Endpoint Encryption for Files and Folders (EEFF) で行ったように、FRP をインストールするときにクライアントを再起動する必要がありますか?
はい。 FRP をインストールした後、クライアントを再起動する必要があります。
サードパーティの展開ツールを使用して FRP をインストールできますか?
はい。 詳細については、KB81433 - コマンドラインから File and Removable Media Protection をインストールする方法 を参照してください。
McAfee で暗号化されていないドライブが Removable Media クライアントに接続されている場合、ユーザーは何を確認しますか? ユーザーは暗号化するように求められますか?
暗号化を実行するように求められる場合があります。 このプロンプトは、オフサイト アクセスのある Removable Media Protection オプションがドライブを暗号化されていると認識しない可能性があるために発生します。
McAfee では、McAfee で暗号化されていないデバイスを [除外対象デバイス ID] リストに含めることをお勧めします。 その理由は、すでに暗号化されたドライブに暗号化されたコンテナを作成することを選択すると、予期しない動作が発生する可能性があるためです。 時にはそれはデータの損失につながる可能性があります。 ユーザーに表示されるメッセージは、必要に応じてカスタマイズすることもできます。
注: McAfee で暗号化されていないドライブを除外するには、デバイスを適用除外リストに追加する必要があります。 Windows で暗号化された USB デバイスの VID または PID を見つけるには、 KB81447 - Removable Media 除外対象デバイスID リストに追加するデバイス ID を識別する方法 を参照してください。
Removable Media 機能は別のパッケージとしてインストールされていますか?
Removable Media 機能は、FRP とともに自動的にインストールされます。
FRP を FIPS モードでインストールできますか?
はい。 FRP は、FIPS 140-2 Level 1 認定で検証された McAfee Core Cryptographic Module(MCCM)を使用します。 ePO を介して FIPS モードで FRP をインストールする方法の詳細については、リリースに関連する FRP 製品ガイド を参照してください。
また、以下を参照してください。
注: Mac オペレーティング システムでの FIPS モードでの FRP の展開は現在サポートされていません。
その他の FIPS 情報:
- ePO を FIPS モードで実行する:ePO を FIPS モードで実行する必要があるかどうかを判断するには、適切な監査人と一緒に全体的な構成を確認する必要があります。 監査人との話し合いにより、クライアントとサーバーを FIPS モードで操作する必要があるのか、それともクライアントだけで操作する必要があるのかが決まります。 ePO は、FIPS モードで動作している場合にのみ、FIPS 認定製品を管理できるなどの制限があります。 詳細については、https://docs.trellix.com でリリースに関連する ePO 製品ガイドを参照してください。
- FRP クライアントがインストールされている Microsoft Windows システムを FIPS モードで実行する:決定するには、適切な監査人に構成全体を確認します。
- 既存バージョンの EEFF から FRP(FIPS モード)へのアップグレードは、以前のバージョンの FRP 4.3.x を FIPS モードでインストールして実行した場合にのみサポートされます。 それ以外の場合は、クリーン インストールのみがサポートされます。 EEFF の非 FIPS インストールから、FRP の FIPS インストールに移行することはできません。 キーは、以前は非 FIPS モードで生成されていました。 その結果、インストールの FIPS 認定ステータスを要求できなくなります。
- FIPS モードで FRP を実行するクライアントは、非 FIPS モードでインストールされた以前のバージョンの EEFF によって暗号化されたファイル、フォルダー、およびリムーバブル メディア デバイスを読み取ることができます。
- FRP が非 FIPS モードでインストールされているシステムでは、MCCM によって提供されるパフォーマンス上の利点が保持されます。 非 FIPS モードで動作する FRP も MCCM 暗号化モジュールを使用し、AES-NI を使用して MCCM が利用できるパフォーマンス上の利点を利用できます。
一部のクライアントがまだ EEFF を使用しているときに、製品拡張機能を FRP にアップグレードしたいと思います。 これらのクライアントを FRP 拡張で管理できますか?
はい。 拡張機能には下位互換性があるため、EEFF/FRP クライアントは FRP 拡張機能による管理を維持できます。 ただし、新しい FRP 機能は、EEFF/FRP クライアントがアップグレードされるまで機能しません。
大型の 500GB USB デバイスを初期化し、既存のデータを暗号化されたコンテナーにコピーする必要がある場合、FRP クライアントにどのくらいの空き容量が必要ですか?
大容量の USB デバイスを初期化すると、データをバックアップする必要があるかどうかを尋ねる警告が表示されます。 たとえば、データでいっぱいの 500 GB ドライブを接続し、データをバックアップすることを選択した場合、転送を完了するには、コンピューター上に同じ量の空き容量が必要です。
[プログラムの追加と削除] で FRP をアンインストールできない場合、サードパーティのツールを使用して FRP クライアントのアップグレードを実行するにはどうすればよいですか?
MSI インストーラ パッケージのコマンドライン オプションを使用して、以前のバージョンの FRP がインストールされているクライアントをアップグレードする場合は、最初に現在のバージョンをアンインストールする必要があります。
- FRP をアンインストールするには、次のコマンド プロンプトを実行します。
- 32 ビット システムでは、次のように入力します : msiexec /x eeff32.msi
- 64 ビット システムでは、次のように入力します : msiexec /x eeff64.msi
- 製品をアンインストールすることを確認するプロンプトが表示されたら、はい をクリックします。
- システムを再起動するように求められたら、いいえ をクリックします。
- 次に、次のいずれかの方法で製品の更新バージョンをインストールします。
FRP 4.x から 5.x にアップグレードした後、リムーバブル メディアでキー リカバリとして設定されたリカバリ キーはどうなりますか?
FRP 4.3.x リムーバブル メディアの回復が recovery by key に設定されている場合、回復方法とキー セットは、FRP 5.x. の自動ロック解除機能に使用されます。 変換はアップグレード中に自動的に行われます。
FRP の試用版をアンインストールして製品版をインストールする必要がありますか?
いいえ。
トップに戻る