Gamyklinio atstatymo galvutės 2.0

Gamyklinių nustatymų atkūrimo priežastys

  • Your Nitrokey is locked (e.g. due to multiple incorrect PIN entries)

  • pametėte „Nitrokey“ raktą (tokiu atveju pirmiausia reikės naujo rakto).

  • You have installed an operating system yourself (e.g. after changing the hard disk)

  • Operacinė sistema neįsijungia

Įspėjimas

Jei iš naujo nustatysite įrenginį, visi „Nitrokey“ duomenys bus prarasti. Todėl, prieš atlikdami iš naujo nustatymą, sukurkite atsarginę duomenų kopiją.

Procedūra

  1. Prijunkite „Nitrokey“ prie „NitroPad“.

  2. Įjunkite „NitroPad“.

  3. Pasirinkite „Parinktys“.

galvučių parinkčių meniu

  1. Pasirinkite „OEM-Factory Reset /Re-Ownership“.

iš naujo nustatyti

  1. Patvirtinkite „Reset“, paspausdami „Continue“.

patvirtinti

  1. Bus patikrintas jūsų sąrankos vientisumas, priklausomai nuo to, dėl kokios priežasties norite atlikti atstatymą, tai gali nepavykti, bet kokiu atveju toliau viskas bus gerai.

patvirtinti vientisumą

  1. Į visus šiuos klausimus galima atsakyti naudojant numatytąją reikšmę. Tiesiog paspauskite Enter, jei norite tik iš naujo nustatyti įrenginį.

Would you like to change the current LUKS Disk Recovery Key passphrase?
 (Highly recommended if you didn't install the Operating System yourself, so that past provisioned passphrase would not permit to access content.
 Note that without re-encrypting disk, a backuped header could be restored to access encrypted content with old passphrase) [y/N]: N

Would you like to re-encrypt LUKS encrypted container and generate new Disk Recovery key?
 (Highly recommended if you didn't install the operating system yourself: this would prevent any LUKS backuped header to be restored to access encrypted data) [y/N]: N

The following security components will be provisioned with defaults or chosen PINs/passwords:

TPM Ownership password
GPG Admin PIN
GPG User PIN

Would you like to set a single custom password that will be provisioned to previously stated security components? [y/N]: N

Would you like to set distinct PINs/passwords to be provisioned to previously stated security components? [y/N]: N

Would you like to set custom user Information for the GnPG key?[y/N]: N

Would you like to set custom user information for the GnuPG key? [y/N]: N

Checking for USB Security Dongle...

Detecting and setting boot device...

Boot device set to /dev/nvme0n1p2

Resetting TPM...

Resetting GPG Key...
(this will take around 3 minuts...)

Changing default GPG Admin PIN

Changing default GPG User PIN

Reading current firmware
(this will take a minute or two)

Adding generated key to current firmware and re-flashing...

Signing boot files and generating checksums

  1. Bus rodomi numatytieji GPG PIN kodai ir TPM slaptažodis.

numatytosios reikšmės

  1. patvirtinkite vėlesnį paleidimą iš naujo.

perkrauti

  1. Iš naujo paleidus turi būti sukurta OTP paslaptis. Procesą patvirtinkite klavišu Enter.

otp paslaptys generuoti patvirtinti 1
otp paslaptys generuoti patvirtinti 2

  1. Įveskite TPM slaptažodį (numatytasis: 12345678)

tpm slaptažodžio įvedimas

  1. Telefonu nuskaitykite QR COde, kad įvestumėte TOTP Seceret (pasirinktinai), ir paspauskite Enter

qr kodas totp

  1. Kai būsite paprašyti, įveskite „Nitrokey“ administratoriaus PIN kodą (numatytasis: 12345678) ir paspauskite Enter.

admin pin nitrokey įvestis

  1. Tada turėtumėte pasiekti pradžios meniu.

pradžios meniu

  1. Paspauskite Enter, kad pradėtumėte „Default Boot“.

Pastaba

Jei matote pranešimą, kad dar nėra numatytųjų nustatymų, atlikite procedūrą, aprašytą skyriuje „Trikčių šalinimas: Numatytojo įkrovos meniu“.