如何使用 Dell Data Security 的 WSScan

使用者可透過以下方式分析 WSScan 結果：

• WSScan 使用者介面 (UI)
• WSScan.log，預設位於 %temp%

範例 WSScan UI 輸出：

以下為 WSScan 輸出中的一行：

掃描時間

WSScan 掃描檔案的時間。

金鑰

根據原則的設定，資料中心可以包含五種類型的金鑰：

• SDE Key

這是在「固定磁碟」原則下加密的檔案。此金鑰會在開機期間解除鎖定。我們藉由驗證硬體設定檔，並驗證某些作業系統檔案的檢查總和來解除鎖定此金鑰，以避免遭到駭客入侵。每個磁碟分割都會指派與相同 SDE 套裝綁定的金鑰電腦 ID (KCID)。

WSScan 中的 SDE 金鑰範例如下：
[2015-08-28 14:01:48] SysData.1gx8z64b._SDENCR_: "C:\Windows\Web\Wallpaper\Theme2\img7.jpg" is still AES256 encrypted.

• SDUser

這是在經過驗證的使用者登入時解除鎖定的 SDE 子金鑰。這和 Common 的處理方式及解除鎖定的方式類似。也就是說，除非有使用者以互動方式登入電腦，否則將無法開啟任何使用者在「我的文件」資料夾中由 SDE 加密的檔案。屬於此定義的檔案會標示為 SDUSER 加密。若未受管理使用者的「我的文件」資料夾，或所有使用者的「我的文件」資料夾，如果原則為僅 SDE，則應用 SDUSER。雖然這個名稱可以解釋為正在使用使用者加密，但並不是。

WSScan 中的 SDUser 金鑰範例：
[2015-08-28 14:00:25] User.1gx8z64b._SDUSER_: "C:\Users\Public\Documents\desktop.ini" is still AES256 encrypted。

• Common

當受管理的使用者成功驗證至端點時，即會解除鎖定 Common 金鑰。受管理用戶是指已成功啟動 Dell Data Security 產品的使用者。僅會存在一個 Common 金鑰。

WSScan 中的 Common 金鑰範例：
[2015-08-28 15:17:19] Common.G4FHL19J._DEVICE_: "C:\Users\UserName\Desktop\Access Encrypted Files (Mac).dmg" is still AES256 encrypted.

• User

當受特定管理的使用者成功驗證至端點時，即會解除鎖定 User 金鑰。只有該特定使用者能存取受其 User 金鑰保護的檔案。User 金鑰已填入 UID。

WSScan 中的 User 金鑰範例：
[2015-08-28 15:17:19] User.G4FHL19J.4N5A97MG: "C:\Users\UserName\Desktop\Test.txt" is still AES256 encrypted.

• UserRoaming

當特定使用者成功驗證至裝置時，即會解除鎖定 UserRoaming 金鑰。與 User 金鑰不同的是，UserRomaing 金鑰可用於多個端點。UserRoaming 金鑰已填入 UID。

[2015-08-28 15:17:19] UserRoaming.X8FDSH9A.5D4VHGN2: "E:\Sample\Example.docx" is still AES256 encrypted。

DCID

裝置電腦 ID。這是 Dell Security Management Server 指派給獨特機器 ID (MCID) 的 ID。

UID

受管理使用者的使用者 ID。UID 是與特定使用者的 UserRoaming 或使用者金鑰相關聯的唯一識別符。

加密類型

用於加密檔案的演算法。資料中心加密可使用：

• RIJNDAEL 128
  • 在用戶端 v8.6.1 已過時
• RIJNDAEL 256
  • 在用戶端 v8.6.1 已過時
• AES 128
• AES 256
• 3DES
  • 在用戶端 v8.0 已過時