Dell Encryption EnterpriseにはSystem32が必要です。除外されるEXE

1. Dell Data Protectionリモート管理コンソール(RMC)にログインします。
2. 左側のメニュー ペインで、[ Populations]をクリックします。

図1: (英語のみ)人口

3. エンタープライズ、エンドポイント グループ、またはエンドポイントをクリックします。このオプションは、組織内でSDEポリシーを変更する場所によって異なります。

図2：(英語のみ)[Enterprise]、[Endpoint Group]、または [Endpoints] を選択します

4. [File/Folder Encryption (FFE)]をクリックします。

図3：(英語のみ)ファイル/フォルダー暗号化(FFE)

5. 「SDE Encrypted Enabled（SDE暗号化有効）」がオンになっていることを確認します。

図4：(英語のみ)SDE暗号化が有効になっていることを確認する

6. [SDE Encryption Rules] で、 %ENV:SYSTEMROOT%\SYSTEM32\;exe または C:\Windows\System32\;exe なし - シンボル。

問題があるポリシーの例:

C:\Windows\System32\;exe
@C:\Windows\System32\;exe
%ENV:SYSTEMROOT%\System32\;exe
@%ENV:SYSTEMROOT%\System32\;exe

上記の例に類似した構文が見つからない場合、この問題による影響はありません。上記の例に似た構文が見つかった場合は、次の場所に移動します。この問題を解決する方法を教えてください。

1. Dell Data Protectionリモート管理コンソール(RMC)にログインします。
2. 左側のメニューペインで、[ Enterprise]、[ Endpoint Groups]、または [Endpoints]を選択します。このオプションは、組織内でSDEポリシーを変更する場所によって異なります。

図5：(英語のみ)[Enterprise]、[Endpoint Groups]、[Endpoints]の順に選択します。

問題があるポリシーの例:

上記の例に類似した構文が見つからない場合、この問題による影響はありません。上記の例に似た構文が見つかった場合は、次の場所に移動します。この問題を解決する方法を教えてください。

3. ［Security Policies］タブを選択します。

図6：（英語のみ）［Security Policies］

4. テンプレート メニューが表示された場合は、[ Override ]をクリックして手順5に進みます。

図7：(英語のみ)オーバーライド

5. 「Policy Category（ポリシー項目）」ドロップダウンから「Windows Encryption（Windows暗号化）」を選択します。

図8：(英語のみ)[Windows Encryption]を選択します

6. 「Fixed Storage（固定ストレージ）」を展開します。

図9：(英語のみ)固定ストレージ

7. 「SDE Encryption Enabled（SDE暗号化有効）」が「true（真）」に設定されていることを確認します。[SDE Encryption Enabled] が [False] の場合、この問題による影響はありません。
8. [SDE Encryption Rules] で、 %ENV:SYSTEMROOT%\SYSTEM32\;exe または C:\Windows\System32\;exe なし - シンボル。

C:\Windows\System32\;exe
@C:\Windows\System32\;exe
%ENV:SYSTEMROOT%\System32\;exe
@%ENV:SYSTEMROOT%\System32\;exe

1. RMC に再度ログインし、「SDE 暗号化ルール」セクションに移動します ( 影響を受けるかどうかはどうすればわかりますか? を参照)。
2. 問題の構文に「-」(マイナス)記号を追加します。
   変更例:

図10：(英語のみ)以前は

図11：(英語のみ)後

3. 右上のメニューで、[ Save]をクリックします。

図12：(英語のみ)保存

4. 左側のメニュー ペインで、[ Management]をクリックします。

図13：(英語のみ)管理

5. 「Commit（コミット）」をクリックします。

図14：(英語のみ)コミット

6. [Commit]メニューで、必要に応じてポリシーの変更に関するコメントを入力し、[ Commit Policy]を押します。
7. Dell Encryption Enterpriseを使用しているエンドポイントは、次回のポリシー ポーリングで新しいポリシー変更を取得し、System32フォルダー内の.exe復号化を開始します。

これにより、.exe拡張機能がSystem Data Encryption (SDE)、Common、またはUserで暗号化されている場合、ブルー スクリーンが発生することがあります。

1. RMC に再度ログインし、「SDE 暗号化ルール」セクションに移動します ( 影響を受けるかどうかはどうすればわかりますか? を参照)。
2. 追加 - (マイナス)記号を問題の構文に追加します。

変更例:

図15：(英語のみ)以前は

図16：(英語のみ)後

3. 右下隅にある[ Save]をクリックします。

図17：(英語のみ)保存

4. 左側のメニューペインで、「Commit Policies（ポリシーの実施）」（「Actions（アクション）」の下）をクリックします。

図18：（英語のみ）［Commit Policies］

5. ポリシー変更に関するコメントを任意で入力し、「Apply Changes（変更の適用）」をクリックします。
6. Dell Data Protectionを使用したエンドポイント |Enterprise Editionは、次回のポリシー ポーリングで新しいポリシー変更を取得し、System32フォルダー内の.exe復号化を開始します。