Dell Encryption Enterprise için System32 gerekir. Hariç Tutulacak EXE'ler
Summary: Dell Encryption Enterprise (eski adıyla Dell Data Protection Enterprise Edition) istisnaları System32 için eklenebilir. Bu talimatları izleyerek EXE'ler.
Symptoms
Etkilenen Ürünler:
- Dell Encryption Enterprise
- Dell Data Protection | Enterprise Edition
Etkilenen Sürümler:
- v7.0.x ve üzeri
Microsoft kısa bir süre önce Dell Encryption Enterprise sürücüleri yüklenmeden önce Windows güncelleme işlemini \Windows\System32 dizinindeki dosyaları değiştirecek şekilde değiştirdi. Bu, değişiklik konusunda Dell Encryption Enterprise'a bilgi vermeden System32 klasörü içindeki SDE şifreli yürütülebilir dosyaların (.exe) açık metin (şifrelenmemiş) bir dosyayla değiştirilmesine neden olabilir.
Cause
Bu, Dell Encryption Enterprise'ın şifrelenmemiş bir dosyanın şifresini çözmeye çalışmasına ve mavi ekrana neden olur.
Resolution
Etkilenip Etkilenmediğimi Nasıl Anlarım?
Bu sorun yalnızca Sistem Veri Şifrelemesi (SDE) ile Dell Encryption Enterprise ı kullanan kullanıcıları etkiler. Sorunun ortamınızda mevcut olup olmadığını belirlemek için Dell Security Management Server sürümünüze tıklayın.
- Dell Data Protection Remote Management Console'da (RMC) oturum açın.
- Sol menü bölmesinde Populations öğesine tıklayın.
Şekil 1: (Yalnızca İngilizce) Nüfus
- Enterprise, Endpoint Groups veya Endpoints öğesine tıklayın. Bu seçenek, SDE ilkelerinin kuruluşunuzda nerede değiştirildiğine bağlıdır.
Şekil 2: (Yalnızca İngilizce) Enterprise, Endpoint Group veya Endpoints öğesini seçin
- File/Folder Encryption (FFE) öğesine tıklayın.
Şekil 3: (Yalnızca İngilizce) Dosya/Klasör Şifreleme (FFE)
- SDE Şifreleme Etkin seçeneğinin işaretli olduğunu doğrulayın.
Şekil 4: (Yalnızca İngilizce) SDE Şifreli Doğrulamanın Etkin
- SDE Encryption Rules altında şu numaraya bakın:
%ENV:SYSTEMROOT%\SYSTEM32\;exeveyaC:\Windows\System32\;exeolmadan-Sembolü.
Bu sorunun bulunduğu bir ilke örneği:
C:\Windows\System32\;exe @C:\Windows\System32\;exe %ENV:SYSTEMROOT%\System32\;exe @%ENV:SYSTEMROOT%\System32\;exe
^, ^2 veya ^3 Sembolü.
Yukarıdaki örneklere benzer bir söz dizimi bulamıyorsanız bu sorun sizi etkilemiyordur. Yukarıdaki örneğe benzer bir söz dizimi bulursanız şuraya gidin: Sorunu nasıl düzeltirim?
- Dell Data Protection Remote Management Console'da (RMC) oturum açın.
- Sol menü bölmesinde Enterprise, Endpoint Groups veya Endpoints öğesini seçin. Bu seçenek, SDE ilkelerinin kuruluşunuzda nerede değiştirildiğine bağlıdır.
Şekil 5: (Yalnızca İngilizce) Kurumsal, Uç Nokta Grupları, Uç Noktalar ı seçin
Bu sorunun bulunduğu bir ilke örneği:
^, ^2 veya ^3 Sembolü.
Yukarıdaki örneklere benzer bir söz dizimi bulamıyorsanız bu sorun sizi etkilemiyor demektir. Yukarıdaki örneğe benzer bir söz dizimi bulursanız şuraya gidin: Sorunu nasıl düzeltirim?
- Security Policies (Güvenlik İlkeleri) sekmesini seçin.
Şekil 6: (Yalnızca İngilizce) Güvenlik Politikaları
- Şablon menüsü görüntülenirse Override öğesine tıklayın ve ardından 5. adıma gidin.
Şekil 7: (Yalnızca İngilizce) Geçersiz kılma
- İlke Kategorisi açılır menüsünden Windows Şifreleme öğesini seçin.
Şekil 8: (Yalnızca İngilizce) Windows Şifrelemesi'ni seçin
- Sabit Depolama seçeneğini genişletin.
Şekil 9: (Yalnızca İngilizce) Sabit Depolama
- SDE Şifrelemesi Etkin öğesinin doğru olarak ayarlandığından emin olun. SDE Encryption Enabled False ise bu sorun sizi etkilemez.
- SDE Encryption Rules altında şu numaraya bakın:
%ENV:SYSTEMROOT%\SYSTEM32\;exeveyaC:\Windows\System32\;exeolmadan-Sembolü.
C:\Windows\System32\;exe @C:\Windows\System32\;exe %ENV:SYSTEMROOT%\System32\;exe @%ENV:SYSTEMROOT%\System32\;exe
Bu Sorunu Nasıl Düzeltebilirim?
Çözüm için Dell Data Security Server / Dell Data Protection Server sürümünüze tıklayın.
- RMC'de tekrar oturum açın ve SDE Şifreleme Kuralları bölümüne gidin ( Etkilendiğimi nasıl anlarım? bölümünde ele alınmıştır).
- Söz konusu sözdizimine bir "-" (eksi) sembolü ekleyin.
Değişikliğin örneği:
Şekil 10: (Yalnızca İngilizce) Önce
Şekil 11: (Yalnızca İngilizce) Sonra
- Sağ üst menüde Kaydet'e tıklayın.
Şekil 12: (Yalnızca İngilizce) Kaydetmek
- Sol menü bölmesinde Management öğesine tıklayın.
Şekil 13: (Yalnızca İngilizce) Yönetimi
- Gönder öğesine tıklayın.
Şekil 14: (Yalnızca İngilizce) Tamamlama
- Commit menüsünde, isteğe bağlı olarak politika değişikliğiyle ilgili açıklamaları girin ve ardından Commit Policy düğmesine basın.
- Dell Encryption Enterprise kullanan uç noktalar, bir sonraki politika yoklamasında yeni politika değişikliğini alır ve System32 klasöründeki .exe şifresini çözmeye başlar.
Bu durum, .exe uzantılar Sistem Veri Şifrelemesi (SDE), Ortak veya Kullanıcı ile şifrelenmişse mavi ekranla sonuçlanabilir.
- RMC'de tekrar oturum açın ve SDE Şifreleme Kuralları bölümüne gidin ( Etkilendiğimi nasıl anlarım? bölümünde ele alınmıştır).
- Ekleme
-(eksi) sembolü söz konusu sözdizimine.
Değişikliğin örneği:
Şekil 15: (Yalnızca İngilizce) Önce
Şekil 16: (Yalnızca İngilizce) Sonra
- Sağ alt köşede Kaydet'i tıklayın.
Şekil 17: (Yalnızca İngilizce) Kaydetmek
- Sol menü bölmesinde İlkeleri Gönder öğesine tıklayın (Eylemler altında).
Şekil 18: (Yalnızca İngilizce) Politikaları Kabul Etme
- İsteğe bağlı olarak ilke değişikliği hakkında bir yorum girin ve ardından Değişiklikleri Uygula öğesine tıklayın.
- Dell Data Protection'ı kullanan uç noktalar | Enterprise Edition, bir sonraki politika yoklamasında yeni politika değişikliğini alır ve System32 klasöründeki .exe şifresini çözmeye başlar.
Destek ile iletişime geçmek için Dell Data Security Uluslararası Destek Telefon Numaraları başlıklı makaleye başvurun.
Çevrimiçi olarak teknik destek talebi oluşturmak için TechDirect adresine gidin.
Daha fazla faydalı bilgi ve kaynak için Dell Security Topluluk Forumu'na katılın.