Dell Encryption Enterprise wymaga System32. Pliki EXE do wykluczenia

1. Zaloguj się do konsoli Remote Management Console (RMC) Dell Data Protection.
2. W lewym okienku menu kliknij opcję Populations.

Rysunek 1. (Tylko w języku angielskim) Populacji

3. Kliknij opcję Enterprise, Endpoint Groups lub Endpoints. Ta opcja zależy od tego, gdzie zasady SDE są modyfikowane w organizacji.

Rysunek 2. (Tylko w języku angielskim) Wybierz przedsiębiorstwo, grupę punktów końcowych lub punkty końcowe

4. Kliknij opcję File/Folder Encryption (FFE).

Rysunek 3. (Tylko w języku angielskim) Szyfrowanie plików/folderów (FFE)

5. Sprawdź, czy pole Szyfrowanie SDE włączone jest zaznaczone.

Rysunek 4. (Tylko w języku angielskim) Sprawdź, czy włączono szyfrowanie SDE

6. W obszarze Reguły szyfrowania SDE poszukaj następujących elementów: %ENV:SYSTEMROOT%\SYSTEM32\;exe lub C:\Windows\System32\;exe bez - Symbol.

Przykład zasady z problemem:

C:\Windows\System32\;exe
@C:\Windows\System32\;exe
%ENV:SYSTEMROOT%\System32\;exe
@%ENV:SYSTEMROOT%\System32\;exe

Jeśli nie możesz znaleźć składni podobnej do powyższych przykładów, ten problem Cię nie dotyczy. Jeśli znajdziesz składnię podobną do powyższego przykładu, przejdź do: Jak rozwiązać ten problem?

1. Zaloguj się do konsoli Remote Management Console (RMC) Dell Data Protection.
2. W okienku menu po lewej stronie wybierz pozycję Enterprise, Endpoint Groups lub Endpoints. Ta opcja zależy od tego, gdzie zasady SDE są modyfikowane w organizacji.

Rysunek 5. (Tylko w języku angielskim) Wybierz przedsiębiorstwo, grupy punktów końcowych, punkty końcowe

Przykład zasady z problemem:

Jeśli nie możesz znaleźć składni podobnej do powyższych przykładów, problem Cię nie dotyczy. Jeśli znajdziesz składnię podobną do powyższego przykładu, przejdź do: Jak rozwiązać ten problem?

3. Wybierz kartę Zasady zabezpieczeń.

Rysunek 6. (Tylko w języku angielskim) Zasady zabezpieczeń

4. Jeśli pojawi się menu szablonu, kliknij Zastąp , a następnie przejdź do kroku 5.

Rysunek 7. (Tylko w języku angielskim) Zastąpić

5. Z rozwijanej listy Kategoria zasady wybierz opcję Szyfrowanie systemu Windows.

Rysunek 8. (Tylko w języku angielskim) Wybierz opcję Windows Encryption

6. Rozwiń pozycję Stała pamięć masowa.

Rysunek 9. (Tylko w języku angielskim) Stała pamięć masowa

7. Sprawdź, czy opcja Szyfrowanie SDE włączone ma wartość Prawda. Jeśli wartość SDE Encryption Enabled ma wartość false, problem ten nie dotyczy użytkownika.
8. W obszarze Reguły szyfrowania SDE poszukaj następujących elementów: %ENV:SYSTEMROOT%\SYSTEM32\;exe lub C:\Windows\System32\;exe bez - Symbol.

C:\Windows\System32\;exe
@C:\Windows\System32\;exe
%ENV:SYSTEMROOT%\System32\;exe
@%ENV:SYSTEMROOT%\System32\;exe

1. Zaloguj się ponownie do RMC i przejdź do sekcji Reguły szyfrowania SDE (opisanej w sekcji Jak sprawdzić, czy problem dotyczy mnie?).
2. Dodaj symbol "-" (minus) do danej składni.
   Przykładowa zmiana:

Rysunek 10. (Tylko w języku angielskim) Przed

Rysunek 11. (Tylko w języku angielskim) Po

3. W prawym górnym menu kliknij przycisk Zapisz.

Rysunek 12. (Tylko w języku angielskim) Zapisz

4. W lewym okienku menu kliknij opcję Management.

Rysunek 13. (Tylko w języku angielskim) Zarządzania

5. Kliknij przycisk Zatwierdź.

Rysunek 14. (Tylko w języku angielskim) Zatwierdzanie

6. W menu Commit opcjonalnie wprowadź komentarze dotyczące zmiany zasad, a następnie naciśnij przycisk Commit Policy.
7. Punkty końcowe korzystające z oprogramowania Dell Encryption Enterprise wyłapią zmianę nowych zasad podczas następnego sondowania zasad i rozpoczną odszyfrowywanie .exe w folderze System32.

Może to spowodować wyświetlenie niebieskiego ekranu, jeśli rozszerzenia .exe są szyfrowane za pomocą szyfrowania danych systemowych (SDE), wspólnych lub użytkownika.

1. Zaloguj się ponownie do RMC i przejdź do sekcji Reguły szyfrowania SDE (opisanej w sekcji Jak sprawdzić, czy problem dotyczy mnie?).
2. Dodaj obiekt - (minus) do składni, o której mowa.

Przykładowa zmiana:

Rysunek 15. (Tylko w języku angielskim) Przed

Rysunek 16. (Tylko w języku angielskim) Po

3. W prawym dolnym rogu kliknij przycisk Zapisz.

Rysunek 17. (Tylko w języku angielskim) Zapisz

4. W lewym okienku menu kliknij pozycję Potwierdź zasady (w obszarze Działania).

Rysunek 18. (Tylko w języku angielskim) Zatwierdź zasady

5. Możesz jeszcze wprowadzić komentarz dotyczący zmiany zasad, a następnie kliknij przycisk Zastosuj zmiany.
6. Punkty końcowe korzystające z Dell Data Protection | Enterprise Edition wyłapie nową zmianę zasad podczas następnego sondowania zasad i rozpocznie odszyfrowywanie .exe w folderze System32.