* プロセス要件:
* 暗号化アルゴリズムを変更する前に、完全な復号化が必須です (例: AES-128 から AES-256 に切り替える)。
* アルゴリズムの選択後に再暗号化が行われ、オンザフライ変換はサポートされません。
* ファームウェアに依存しない:
* BIOS、UEFI、およびレガシー システムに均一に適用されます (ファームウェア ベースの例外はありません)。
* ドキュメントソース:
* *Check Point フルディスク暗号化管理ガイド R81.10+*:
暗号化アルゴリズムを変更するには、まずディスクを完全に復号化する必要があります。復号化後、更新されたアルゴリズムを含む新しいポリシーを展開して、再暗号化をトリガーしてください。
## 重要な注意:
復号化せずにアルゴリズムを変更しようとすると、データが破損し、回復ツールが必要になります。
他の選択肢が失敗する理由:
* A/D: アルゴリズムの変更をファームウェア (BIOS/UEFI) に誤ってリンクしていますが、これはサポートされていません。
* C: 暗号化キー階層の制約により、FDE ソリューションではオンザフライの再暗号化は技術的に不可能です。
# 公式リファレンス: FDE 管理ガイド (セクション: 暗号化設定の変更)。

Check Point Harmony Endpointのプリブート保護では、コンピュータのオペレーティングシステム（OS）が起動する前にユーザー認証が必要です。これにより、OSが起動する前にシステムのセキュリティが確保され、暗号化されたデータへの不正アクセスを防止できます。CP_R81.20_Harmony_Endpoint_Server_AdminGuide.pdf（ページ）
223 の「オペレーティング システムのロード前の認証 (プリブート)」では、次のように説明されています。
OS がロードされる前に認証を要求することで、「デスクトップやラップトップに保存されている情報には、許可されたユーザーのみがアクセスできるようになります」。
このプリブート認証プロセスでは通常、Windows またはその他の OS のブートシーケンスが開始される前に、エンドポイントクライアントに表示されるプリブート環境でパスワードの入力、スマートカードの使用、またはトークン応答の提供が行われます。これはオプション C（「コンピュータの OS が起動する前に認証する」）に該当します。
* オプションA（「コンピュータの起動前に認証する」）は誤解を招く恐れがあります。コンピュータの電源が入り、ハードウェアの初期化が開始されますが、認証が行われるまでOSは起動しません。「コンピュータの起動前」とは、ハードウェア自体の電源が入らないことを意味しますが、これは正確ではありません。
* オプション B (「ログイン後にセキュリティの質問に答える」) は、プリブート保護は OS ログイン後ではなくログイン前に行われるため、正しくありません。
* オプションD（「パスワードを定期的に変更する」）は、パスワードポリシー（264ページの
起動前の保護が直ちに必要というわけではなく、パスワードの複雑さとセキュリティに関する要件が最初に提示されます。
参考文献:
CP_R81.20_Harmony_Endpoint_Server_AdminGuide.pdf、223 ページ:「オペレーティング システムのロード前の認証 (ブート前)」(OS の起動前にユーザーが認証する必要があることについて説明します)。

プッシュ操作により、エンドポイントセキュリティ管理サーバは、ポリシーをインストールすることなく、コンピュータのシャットダウンや再起動などのクライアント設定を変更できます。詳細は69ページの「プッシュ操作」をご覧ください。
「プッシュ操作の実行」では、管理者は次のような即時アクションを実行できるとガイドに記載されています。
選択したクライアントで「コンピュータの再起動」と「コンピュータのシャットダウン」を実行します。リモート操作（A）やノード管理（B）などのオプションは、この目的には文書化されていません。一方、リモートヘルプ（C）は、パスワード回復（425ページ）などのユーザー支援を目的としており、クライアントへの直接的な変更を目的としていません。