Det finns flera metoder för att dekryptera och ta bort Dell Encryption-produktsviten. Den här artikeln ger insikter, vägledning och bästa praxis för den övergripande borttagningsprocessen av alla Dell Encryption-lösningar.
Krypteringslösningar är komplexa och har inte testats eller stöttats för att samexistera med varandra. Detta kan lämna en lucka i skyddet för distribuerade enheter när kunder migrerar från en krypteringslösning till en annan.
När Dell Encryption påbörjar sin väg mot slut på support och livscykel kan kunderna finna det lättare att låta sin nuvarande driftsättning av enheter åldras på grund av maskinvaruslitage eller operativsystemfel. När en enhet uppdateras, eller operativsystemet läses in på en befintlig enhet, kan kunden börja om från början med sin ersättningskrypteringslösning.
Alla Dell Encryption-lösningar är inriktade på att skydda data vid vila (DAR), vilket innebär att om du startar datorn med en Windows PE-disk eller försöker komma åt enheten som en sekundär enhet på en andra dator kommer du inte att kunna öppna eller visa några av de data som skyddas med Dell Encryption från och med den senaste användarsessionen för operativsystemet.
En vanlig missuppfattning om Dell Encryption är att data krypteras även om de flyttas från enheten till exempelvis ett nätverk eller moln. När operativsystemet har läst in alla Windows-systemfiler är de i ett tillgängligt tillstånd. I det här tillståndet när filer flyttas från enheten till ett nätverk eller en molnresurs lämnar de datorn i klartexttillstånd och sparas i målet i det klartexttillståndet. Om en enhetsuppdatering inte är ett alternativ är det ett snabbt och smidigt sätt att migrera bort från Dell Encryption genom att låta användaren säkerhetskopiera alla sina filer till ett nätverk som vi delar i molnet och sedan placera en ny operativsystemsavbildning på enheten.
Ett av de första stegen i borttagningsprocessen för en Dell Encryption-lösning är att påbörja dekrypteringen. Nedanstående avsnitt är uppdelade per krypteringslösning för att underlätta förståelsen av skillnader, rekommendationer och risker.
Bild 1: (Endast på engelska) Logga in på Dell Data Security
Bild 2: (Endast på engelska) Gå till Populationer Slutpunktsgrupper >
Bild 3: (Endast på engelska) Klicka på Lägg till
Bild 4: (Endast på engelska) Välj ADMIN-DEFINIERAD grupp och klicka på Lägg till grupp
Bild 5: (Endast på engelska) Lägger till slutpunktsgrupp: Meddelande om riktad dekryptering av enheten
Bild 6: (Endast på engelska) Välj nyligen skapad slutpunktsgrupp
Bild 7: (Endast på engelska) Välj fliken Medlemmar
Bild 8: (Endast på engelska) Lägg till slutpunkt för att gruppera eller ladda upp flera slutpunkter från fil (CSV)
Bild 9: (Endast på engelska) Klicka på fliken Säkerhetsprinciper
Bild 10: (Endast på engelska) Klicka på Principbaserad kryptering
Bild 11: (Endast på engelska) Rutan SDE Encryption Enabled (Aktiverad SDE-kryptering) är markerad
Policynamn | Policyvärde |
---|---|
SDE-krypteringsregler | -^3F#:\ |
Gemensamma krypterade mappar | -^3F#:\ |
SDE-krypteringsalgoritm | Kundens val |
Gemensam krypteringsalgoritm | Kundens val |
Kryptera växlingsfil i Windows | Avmarkerad |
Säkra Windows-inloggningsuppgifter | Avmarkerad |
Blockera ohanterad åtkomst till inloggningsuppgifter för domänen | Avmarkerad |
Säker Windows-fil för viloläge | Avmarkerad |
Förhindra osäker viloläge | Avmarkerad |
Principproxyanslutningar | Kundens val |
Intervall för avsökning av policyproxy | Kundens val |
Längden på varje omstartsfördröjning | 15 |
Antal fördröjningar av omstart som tillåts | 3 |
Nyckeltyp för temporär filkryptering | Av |
Bild 12: (Endast på engelska) Gå till Ledningsåtagande >
Bild 13: (Endast på engelska) Lägg till en kommentar och välj Genomför principer
Bild 14: (Endast på engelska) Logga in på Dell Data Security
Bild 15: (Endast på engelska) Gå till Populationer > Användargrupper
Bild 16: (Endast på engelska) Klicka på Lägg till
Bild 17: (Endast på engelska) Välj ADMIN-DEFINIERAD grupp och klicka på Lägg till grupp
Bild 18: (Endast på engelska) Lägga till administratörsdefinierad användargrupp: Administratörsdefinierat meddelande
Bild 19: (Endast på engelska) Välj den nyskapade användargruppen
Bild 20: (Endast på engelska) Välj fliken Medlemmar
Bild 21: (Endast på engelska) Lägga till användare i grupp eller ladda upp flera användare från fil (CSV)
Bild 22: (Endast på engelska) Klicka på fliken Säkerhetsprinciper
Bild 23: (Endast på engelska) Klicka på Principbaserad kryptering
Bild 24: (Endast på engelska) Policybaserad kryptering växlas till På
Krypteringsnyckel för programdata | Aktuellt kundvärde |
---|---|
Användarkrypterade mappar | -^3F#:\ |
Lista över kryptering av programdata | Tom |
Algoritm för användarkryptering | Kundens val |
Kryptera personliga Outlook-mappar | Avmarkerad |
Kryptera temporära filer | Avmarkerad |
Kryptera temporära internetfiler | Avmarkerad |
Kryptera användarprofildokument | Avmarkerad |
Hanterade tjänster | Tom |
Säker rensning efter kryptering | Kontrolleras |
Skanningsprioritet för workstation | Kundens val |
Krypteringsnyckel för användardata | Kundens val |
Aktuellt sköldtillstånd | Aktivera |
Tillåt aktiveringar | Kontrolleras |
Antal fördröjningar av policyuppdatering som tillåts | 3 |
Framtvinga utloggning/omstart vid policyuppdateringar | Kontrolleras |
Visningsprogram för princip aktiverat | Kundens val |
Visa lokal krypteringsbearbetningskontroll | Avmarkerad |
Ignorera aviseringar om filproblem | Kontrolleras |
Antal fördröjningar av krypteringsbearbetning som tillåts | 0 |
Längden på varje fördröjning av krypteringsbearbetningen | 5 |
Längden på varje fördröjning av policyuppdatering | 15 |
Tillåt endast krypteringsbearbetning när skärmen är låst | Falskt |
Dölj överläggsikoner | Kundens val |
Bild 25: (Endast på engelska) Gå till Ledningsåtagande >
Figur 26: (Endast på engelska) Lägg till kommentarer och välj Genomför principer
Figur 27: (Endast på engelska) Logga in på Dell Data Security Console
Figur 28: (Endast på engelska) Gå till Populationer > Användargrupper
Figur 29: (Endast på engelska) Klicka på Lägg till
Figur 30: (Endast på engelska) Välj ADMIN-DEFINIERAD grupp och klicka på Lägg till grupp
Figur 31: (Endast på engelska) Lägga till administratörsdefinierad användargrupp: Administratörsdefinierat meddelande
Bild 32: (Endast på engelska) Välj den nyskapade användargruppen
Figur 33: (Endast på engelska) Välj fliken Medlemmar
Figur 34: (Endast på engelska) Lägga till användare i grupp eller ladda upp flera användare från fil (CSV)
Figur 35: (Endast på engelska) Klicka på fliken Säkerhetsprinciper
Figur 36: (Endast på engelska) Klicka på Princip – Windows Mediakryptering
Figur 37: (Endast på engelska) Ställ in Windows Media Encryption-policyn på att stänga av
Figur 38: (Endast på engelska) Gå till Ledningsåtagande >
Figur 39: (Endast på engelska) Lägg till kommentarer och välj Genomför principer
Bild 40: (Endast på engelska) Öppna Dell Encryption
Figur 41: (Endast på engelska) Klicka på Avancerat
Figur 42: (Endast på engelska) Klicka på standardinställningar
Figur 43: (Endast på engelska) Ange administratörslösenordet för kryptering
Figur 44: (Endast på engelska) Välj mallen Kryptering inaktiverad och klicka på spara
Figur 45: (Endast på engelska) Dekryptering, rensning pågår
Figur 46: (Endast på engelska) Logga in på Dell Data Security Console
Figur 47: (Endast på engelska) Gå till Populationer Slutpunktsgrupper >
Figur 48: (Endast på engelska) Klicka på Lägg till
Figur 49: (Endast på engelska) Välj ADMIN-DEFINIERAD grupp och klicka på Lägg till grupp
Figur 50: (Endast på engelska) Välj nyligen skapad slutpunktsgrupp
Figur 51: (Endast på engelska) Välj fliken Medlemmar
Figur 52: (Endast på engelska) Lägg till slutpunkt för att gruppera eller ladda upp flera slutpunkter från fil (CSV)
Figur 53: (Endast på engelska) Välj Säkerhetspolicyer
Figur 54: (Endast på engelska) Välj självkrypterande enhet (SED)
Figur 55: (Endast på engelska) Ställ in Self-Encrypting Drive (SED) på Off och klicka på Save
Figur 56: (Endast på engelska) Gå till Ledningsåtagande >
Figur 57: (Endast på engelska) Välj Genomför principer
Figur 58: (Endast på engelska) Logga in på Dell Data Security Console
Figur 59: (Endast på engelska) Gå till Populationer Slutpunktsgrupper >
Figur 60: (Endast på engelska) Klicka på Lägg till
Figur 61: (Endast på engelska) Ange ett gruppnamn och klicka på Lägg till grupp
Figur 62: (Endast på engelska) Välj den nyligen skapade slutpunktsgruppen
Figur 63: (Endast på engelska) Välj fliken Medlemmar
Figur 64: (Endast på engelska) Lägg till slutpunkt för att gruppera eller ladda upp flera slutpunkter från fil (CSV)
Figur 65: (Endast på engelska) Klicka på BitLocker-kryptering
Figur 66: (Endast på engelska) Växla BitLocker-kryptering till inte hanterad
Överst på sidan
Figur 67: (Endast på engelska) Ändra alternativet för att inaktivera kryptering
Figur 68: (Endast på engelska) Gå till Ledningsåtagande >
Figur 69: (Endast på engelska) Lägg till en kommentar och klicka på Genomför principer
Figur 70: (Endast på engelska) Logga in på Dell Data Security Console
Figur 71: (Endast på engelska) Gå till Populationer Slutpunktsgrupper >
Figur 72: (Endast på engelska) Klicka på Lägg till
Figur 73: (Endast på engelska) Välj ADMIN-DEFINIERAD grupp och klicka på Lägg till grupp
Figur 74: (Endast på engelska) Välj nyligen skapad slutpunktsgrupp
Figur 75: (Endast på engelska) Välj fliken Medlemmar
Figur 76: (Endast på engelska) Lägg till slutpunkt för att gruppera eller ladda upp flera slutpunkter från fil (CSV)
Figur 77: (Endast på engelska) Välj Säkerhetspolicyer
Figur 78: (Endast på engelska) Välj Full Disk Encryption (FDE)
Figur 79: (Endast på engelska) Stäng av Full Disk Encryption (FDE) och klicka på Save
Figur 80: (Endast på engelska) Gå till Ledningsåtagande >
Figur 81: (Endast på engelska) Lägg till en kommentar och klicka på Genomför policyer
Så kör du avinstallationsprogrammet för Dell Data Security
Vi rekommenderar att du laddar ner och sparar installationsfilerna för Dell Security Management Server Enterprise och lagrar dem tillsammans med säkerhetskopian av databasen, server_config.xml och secretKeyStore
filer om du måste återställa din tidigare miljö fullständigt. Genom att följa stegen nedan kan du återställa distributionen om det behövs.
Figur 82: (Endast på engelska) Ladda ner Dell Security Management Server
Path: <boot drive>:\Program Files\Dell\Enterprise Edition\Compatibility Server\conf
Path: <boot drive>:\ Program Files\Dell\Enterprise Edition\Compatibility Server\conf
Dell Security Management Server Virtual är en enhetsbaserad hanteringsserver för Dell Encryption-produkter. Alternativets fristående, eftersom det här alternativet är självständigt, gör det otroligt enkelt att säkerhetskopiera den aktuella driftsättningen och lagra filer efter behov på kall lagring eller offlinelagring.
Vi rekommenderar att du laddar ner och sparar en OVA eller VMDK för enheten tillsammans med säkerhetskopian av databasen om du måste återställa den tidigare miljön helt.
Figur 83: (Endast på engelska) Ladda ner Dell Security Management Server Virtual (Hyper-V) eller Dell Security Management Server Virtual (VMware)
Dell Data Security-support är tillgänglig för ProSupport-kunder. Kunder kan använda artikeln Telefonnummer till internationell support för Dell Data Security för att hitta ett supportnummer och en anknytning i landet för att få hjälp.
Från och med den 31 januari 2023 kommer Dell Personal Encryption och Dell Enterprise Encryption inte längre att stödjas för versioner av Microsoft Windows 7, Windows 8 och Windows 8.1. Den här åtgärden följer Microsofts beslut att avsluta supporten för Windows 7 (från och med den 14 januari 2020) och Windows 8 och 8.1 (från och med den 10 januari 2023). Vi rekommenderar att du avinstallerar Dell Encryption från dessa enheter eller fortsätter använda datorn på egen risk. Mer information om livscykeln för Dell Encryption-programvaran finns i Policy för produktlivscykel (slut på support/slut på livslängd) för Dell Data Security.
Du är berättigad till Dell Encryption-support till och med ditt senaste kontraktsköp. Enligt våra register har vi för avsikt att slutföra Dell Encryption-stöd under kalenderåret 2026.
Alla Dell Encryption-licenser är eviga. Dina distribuerade enheter och servrar kan fortsätta att köras om de är tillräckligt felfria för att göra det.
Det är möjligt att det kan pågå en pågående rättstvist med dina krypterade enheter. Vi rekommenderar att du kommunicerar med ditt juridiska team och sparar en kopia av dina serverkonfigurationer för Enterprise eller Virtual Edition så att de är tillgängliga om en hårddisk eller flyttbar enhet hittas flera år senare efter att du har slutat använda Dell Data Security-lösningar. Mer information om hur du säkerhetskopierar och lagrar kopior av dina serverkonfigurationer finns ovan i avsnittet Dell Security Management Server eller Dell Security Management Server Virtual ovan.
Om du vill kontakta support, se Dell Data Security telefonnummer till internationell support.
Gå till TechDirect för att skapa en begäran om teknisk support online.
Om du vill ha mer information och resurser kan du gå med i Dell Security Community-forumet.