如何使用FDE兼容性检测工具【KES for Windows】

[Neil Ruan]

描述

FDE precheck是一个用于高级全磁盘加密兼容性测试的实用程序。它包含将在未来KES版本中实现的最新驱动程序。FDE precheck还收集用于修复兼容性问题的诊断数据。无法使用笔记本电脑键盘和/或触摸板是最常见的问题之一。使用FDE precheck，您可以了解兼容性问题是否已得到修复，是否将包含在下一版本中，或者是否应该得到解决。

您可以使用以下链接下载最新的FDE预检查实用程序：

对于 KES 11 - https://support.kaspersky.com/14328

系统要求

• 测试机器上应安装单一操作系统，FDE Precheck 在具有多个操作系统的主机上无法正常工作。
• 使用管理帐户运行该实用程序。

在继续之前先阅读

1. 解密测试主机并删除卡巴斯基端点安全和AES模块。
2. 在测试机器上备份关键数据。
3. 严格按照以下所述的测试顺序进行。
4. 请勿手动停止该实用程序的执行。
5. 系统会自动重新启动多次，这是预期的行为。
6. 插入笔记本电脑电源。不要只在电池供电的模式下运行测试。
7. 不遵守上述步骤可能会导致不可预知的后果。

 

测试顺序

1. 确保机器

• 已解密
• 未安装 KES 或 AES 模块
• 未运行任何 KL 驱动程序
• 没有关键数据
• 插上电源

2. 重新启动。

3. 复制并解压缩 fde_precheck.zip 存档。

4. 运行 elevated fde_precheck.exe（通过右键单击并选择以管理员身份运行，或从提升的命令提示符启动）。

5. 如果程序未发现任何不兼容问题，则会出现以下消息框：

6. 按Yes启动加密驱动程序的安装和测试。

7. 等待自动重新启动，然后像之前一样使用管理用户登录。

8. 在重启后不久出现的弹出窗口中按“确定”：

9. 如果UAC窗口很快出现，请在UAC窗口中按Yes。

10. 等待几分钟（最多 10-15 分钟），直到下一次自动重新启动。不要手动启动重11.新启动！它将自动完成。在此阶段手动重新启动可能会导致操作系统损坏。所有准备工作都在后台运行，桌面没有活动迹象是正常的。

11. 自动重启后，您将看到预启动代理，它将需要有人在场来完成这些测试。如果可能的话，在智能手机的相机上记录整个过程。您将被要求使用键盘和鼠标输入随机按键。如果按键注册成功，您将看到类似以下内容：

 

只需按照屏幕上显示的说明进行操作，并在完成每个测试后按“下一步>”。

12.如果FDE Precheck Preboot代理在某些时候无法启动或冻结，请拍摄错误消息的照片，或在相机上记录整个过程，并在必要时重新启动机器。

13.OS将以任何一种方式启动。

14.使用之前使用的管理帐户登录。此时，驱动程序将在后台被删除，主机将最后一次自动重新启动。

15.等待几分钟（最多 10-15 分钟），直到下一次自动重新启动。不要手动启动重新启动！它会自动完成。在此阶段手动重新启动可能会导致操作系统损坏。所有准备工作都在后台运行，桌面没有活动迹象是正常的。

以下三个文件始终会创建。这三个文件都是分析所必需的。

16．

16.1  fde_precheck_report.txt

16.2 fde_precheck.log（位于包含 fde_precheck.exe 的文件夹中）

16.3 测试期间发生的事情的描述（如果可能的话，使用截图和视频）。

 

 

Edited December 15, 2023 by Neil Ruan