Symantec Endpoint Encryption救援盤制作

Symantec Endpoint Encryption加密的磁盤，如果不進行解密，新安裝的操作系統無法讀出原有磁盤中的文件，容易導致數據丟失。

?

一、救援ISO制作前提：

1、在已加密的客戶端上進行；

2、客戶端上需要安裝ADK，

3、eede文件下

?

二、IOS制作步驟：

選擇部署工具與Windows預安裝環境，并完成軟件安裝。

在Windwos ADK下選擇部署和映像工具環境的命令行。需要已管理員權限運行

以64位系統為例，運行以下指令

copype.cmd amd64 C:\winpe_amd64

xcopy c:\winpe_amd64\media\sources\boot.wim c:\winpe_amd64\winpe.wim

復制這些文件至C:\EEDE,該目錄手工新建

C:\Program Files\Symantec\Endpoint Encryption Clients\Drive Encryption\eedAdminCli.exe

C:\Program Files\Symantec\Endpoint Encryption Clients\Drive Encryption\eedDEAL.dll

C:\Program Files\Symantec\Endpoint Encryption Clients\Drive Encryption\eedEngine.dll

C:\Program Files\Symantec\Endpoint Encryption Clients\Drive Encryption\eedPE.exe

C:\Program Files\Symantec\Endpoint Encryption Clients\Drive Encryption\eedRecoveryGui.exe

C:\Program Files\Symantec\Endpoint Encryption Clients\Drive Encryption\eedStart.exe

C:\Program Files\Symantec\Endpoint Encryption Clients\Drive Encryption\pgpbootb.bin

C:\Program Files\Symantec\Endpoint Encryption Clients\Drive Encryption\pgpbootg.bin

C:\Program Files\Symantec\Endpoint Encryption Clients\Drive Encryption\PGPce.dll

C:\Program Files\Symantec\Endpoint Encryption Clients\Drive Encryption\PGPce.dll.sig

C:\Program Files\Symantec\Endpoint Encryption Clients\Drive Encryption\stage1

%SYSTEMROOT%\system32\SHFOLDER.dll

%SYSTEMROOT%\system32\drivers\eedDiskEncryptionDriver.sys

依次完成下面三條命令的執行，既是將剛剛復制出來的winpe.win進行驅動與工具安裝，并復制回原來位置替換boot.wim

cd c:\eede

eedpe /winpe c:\winpe_amd64 c:\eede （完成此操作可看到成功安裝驅動與工具的提示）

xcopy /y c:\winpe_amd64\winpe.wim c:\winpe_amd64\media\sources\boot.wim

執行下述命令完成ISO文件輸出

MakeWinPEMedia /ISO C:\WinPE_amd64 C:\WinPE_amd64\WinPE_amd64.iso

通過刻錄軟件或者Windows diskpart.exe 工具制作啟動盤。

MakeWinPEMedia /UFD C:\WinPE_amd64 e:

?

三、進行磁盤解密

然后將iso燒錄到優盤作為啟動盤，啟動后進入下圖命令，eedRecoveruGUI.exe，然后按照提示選擇需要解密的優盤，輸入驗證賬戶信息。解密過程中，電腦需要外置適配器處于充電狀態。