Der findes flere metoder til at dekryptere og fjerne Dell Encryption-produktpakken. Denne artikel giver indsigt, vejledning og bedste praksis til den overordnede fjernelsesproces for alle Dell Encryption-løsninger.
Krypteringsløsninger er komplekse og er ikke testet eller understøttet til at eksistere side om side med hinanden. Dette kan efterlade et hul i beskyttelsen af implementerede enheder, da kunderne migrerer væk fra én krypteringsløsning til en anden.
Efterhånden som Dell Encryption begynder sin vej til udløb af support og udløb af levetid, kan kunderne finde det lettere at lade deres nuværende implementering af enheder ældes på grund af hardwareslid eller operativsystemfejl. Når en enhed opdateres, eller operativsystemet genindlæses på en eksisterende enhed, kan kunden starte forfra med sin udskiftningskrypteringsløsning.
Alle Dell Encryption-løsninger har til formål at beskytte DAR (Data-at-Rest), hvilket betyder, at hvis du starter maskinen op med en Windows PE-disk eller forsøger at få adgang til drevet som et sekundært drev på en anden computer, vil du ikke kunne åbne eller få vist nogen af de data, der var beskyttet med Dell Encryption fra sidste brugersession for operativsystemet.
En almindelig misforståelse ved Dell Encryption er, at dataene krypteres, selvom de flyttes fra enheden, f.eks. til et netværk eller en cloud-deling. Når operativsystemet har indlæst alle Windows-systemfiler, er de i en tilgængelig tilstand. I denne tilstand, når filer flyttes fra enheden til et netværk eller et cloudshare, forlader de computeren i deres klarteksttilstand og gemmes på deres destination i klarteksttilstand. Hvis en enhedsopdatering ikke er en mulighed, er det hurtigt og hurtigt at få brugeren til at sikkerhedskopiere alle sine filer til et netværk, som vi deler i clouden, og derefter placere et nyt operativsystembillede på enheden.
Et af de første trin i fjernelsesprocessen for en Dell Encryption-løsning er at påbegynde dekrypteringen. Nedenstående emner er opdelt efter krypteringsløsning, så det er nemmere at forstå forskelle, anbefalinger og risici.
Figur 1: (Kun på engelsk) Dell Data Security-login
Figur 2: (Kun på engelsk) Gå til Populationsslutpunktsgrupper >
Figur 3: (Kun på engelsk) Klik på Tilføj
Figur 4: (Kun på engelsk) Vælg ADMINISTRATORDEFINERET gruppe, og klik på Tilføj gruppe
Figur 5: (Kun på engelsk) Tilføjelse af slutpunktsgruppe: Meddelelse om enhedsmålrettet dekryptering
Figur 6: (Kun på engelsk) Vælg nyoprettet slutpunktsgruppe
Figur 7: (Kun på engelsk) Vælg fanen Medlemmer
Figur 8: (Kun på engelsk) Føj slutpunkt til gruppe, eller upload flere slutpunkter fra fil (CSV)
Figur 9: (Kun på engelsk) Klik på fanen Sikkerhedspolitikker
Figur 10: (Kun på engelsk) Klik på Politikbaseret kryptering
Figur 11: (Kun på engelsk) Feltet Aktiveret SDE-kryptering er markeret
Navn på politik | Politikkens værdi |
---|---|
Regler for SDE-kryptering | -^3F#:\ |
Almindelige krypterede mapper | -^3F#:\ |
SDE-krypteringsalgoritme | Kundens valgmuligheder |
Fælles krypteringsalgoritme | Kundens valgmuligheder |
Krypter Windows-personsøgerfil | Ryddet |
Sikre Windows-legitimationsoplysninger | Ryddet |
Bloker ikke-administreret adgang til domænets legitimationsoplysninger | Ryddet |
Sikker Windows-dvalefil | Ryddet |
Undgå usikret dvale | Ryddet |
Proxyforbindelser til politikker | Kundens valgmuligheder |
Proxy-polling-interval for politik | Kundens valgmuligheder |
Længden af hver genstartsforsinkelse | 15 |
Antal tilladte forsinkelser ved genstart | 3 |
Nøgletype til midlertidig filkryptering | Slukket |
Figur 12: (Kun på engelsk) Gå til Management > Commit
Figur 13: (Kun på engelsk) Tilføj en kommentar, og vælg Bekræft politikker
Figur 14: (Kun på engelsk) Dell Data Security-login
Figur 15: (Kun på engelsk) Gå til Brugergrupper for populationer >
Figur 16: (Kun på engelsk) Klik på Tilføj
Figur 17: (Kun på engelsk) Vælg ADMINISTRATORDEFINERET gruppe, og klik på Tilføj gruppe
Figur 18: (Kun på engelsk) Tilføjelse af administratordefineret brugergruppe: Administratordefineret meddelelse
Figur 19: (Kun på engelsk) Vælg den nyoprettede brugergruppe
Figur 20: (Kun på engelsk) Vælg fanen Medlemmer
Figur 21: (Kun på engelsk) Føj brugere til grupper, eller upload flere brugere fra filen (CSV)
Figur 22: (Kun på engelsk) Klik på fanen Sikkerhedspolitikker
Figur 23: (Kun på engelsk) Klik på Politikbaseret kryptering
Figur 24: (Kun på engelsk) Politikbaseret kryptering er slået til Til
Krypteringsnøgle til programdata | Aktuel kundeværdi |
---|---|
Brugerkrypterede mapper | -^3F#:\ |
Liste over applikationsdatakryptering | Tom |
Brugerkrypteringsalgoritme | Kundens valgmuligheder |
Kryptere Outlook-privatmapper | Ryddet |
Krypter midlertidige filer | Ryddet |
Krypter midlertidige internetfiler | Ryddet |
Krypter brugerprofildokumenter | Ryddet |
Administrerede tjenester | Tom |
Sikker oprydning efter kryptering | Kontrolleret |
Arbejdsstationens scanningsprioritet | Kundens valgmuligheder |
Krypteringsnøgle til brugerdata | Kundens valgmuligheder |
Aktuel beskyttelsestilstand | Aktiver |
Tillad aktiveringer | Kontrolleret |
Antal tilladte forsinkelser i opdatering af politikker | 3 |
Gennemtving logoff/genstart ved politikopdateringer | Kontrolleret |
Policy Viewer aktiveret | Kundens valgmuligheder |
Vis lokal styring af krypteringsbehandling | Ryddet |
Undertryk meddelelse om filstrid | Kontrolleret |
Antal tilladte forsinkelser af krypteringsbehandling | 0 |
Længden af hver forsinkelse af krypteringsbehandling | 5 |
Længden af hver forsinkelse af politikopdatering | 15 |
Tillad kun krypteringsbehandling, når skærmen er låst | Forkert |
Skjul overlejringsikoner | Kundens valgmuligheder |
Figur 25: (Kun på engelsk) Gå til Management > Commit
Figur 26: (Kun på engelsk) Tilføj kommentarer, og vælg Bekræft politikker
Figur 27: (Kun på engelsk) Log på Dell Data Security Console
Figur 28: (Kun på engelsk) Gå til Brugergrupper for populationer >
Figur 29: (Kun på engelsk) Klik på Tilføj
Figur 30: (Kun på engelsk) Vælg ADMINISTRATORDEFINERET gruppe, og klik på Tilføj gruppe
Figur 31: (Kun på engelsk) Tilføjelse af administratordefineret brugergruppe: Administratordefineret meddelelse
Figur 32: (Kun på engelsk) Vælg den nyoprettede brugergruppe
Figur 33: (Kun på engelsk) Vælg fanen Medlemmer
Figur 34: (Kun på engelsk) Føj brugere til grupper, eller upload flere brugere fra filen (CSV)
Figur 35: (Kun på engelsk) klik på fanen Sikkerhedspolitikker
Figur 36: (Kun på engelsk) Klik på Politik – Windows Media Encryption
Figur 37: (Kun på engelsk) Indstil Windows Media Encryption-politikken til at slå fra
Figur 38: (Kun på engelsk) Gå til Management > Commit
Figur 39: (Kun på engelsk) Tilføj kommentarer, og vælg Bekræft politikker
Figur 40: (Kun på engelsk) Åbn Dell Encryption
Figur 41: (Kun på engelsk) Klik på avanceret
Figur 42: (Kun på engelsk) Klik på standardindstillinger
Figur 43: (Kun på engelsk) Indtast din krypteringsadministratoradgangskode
Figur 44: (Kun på engelsk) Vælg skabelonen Kryptering deaktiveret, og klik på Gem
Figur 45: (Kun på engelsk) Dekryptering, oprydning i gang
Figur 46: (Kun på engelsk) Log på Dell Data Security Console
Figur 47: (Kun på engelsk) Gå til Populationsslutpunktsgrupper >
Figur 48: (Kun på engelsk) Klik på Tilføj
Figur 49: (Kun på engelsk) Vælg ADMINISTRATORDEFINERET gruppe, og klik på Tilføj gruppe
Figur 50: (Kun på engelsk) Vælg nyoprettet slutpunktsgruppe
Figur 51: (Kun på engelsk) Vælg fanen Medlemmer
Figur 52: (Kun på engelsk) Føj slutpunkt til gruppe, eller upload flere slutpunkter fra fil (CSV)
Figur 53: (Kun på engelsk) Vælg sikkerhedspolitikker
Figur 54: (Kun på engelsk) Vælg selvkrypterende drev (SED)
Figur 55: (Kun på engelsk) Skift selvkrypterende drev (SED) til Fra, og klik på Gem
Figur 56: (Kun på engelsk) Gå til Management > Commit
Figur 57: (Kun på engelsk) Vælg Bekræft politikker
Figur 58: (Kun på engelsk) Log på Dell Data Security Console
Figur 59: (Kun på engelsk) Gå til Populationsslutpunktsgrupper >
Figur 60: (Kun på engelsk) Klik på Tilføj
Figur 61: (Kun på engelsk) Indtast et gruppenavn, og klik på Tilføj gruppe
Figur 62: (Kun på engelsk) Vælg den nyoprettede slutpunktsgruppe
Figur 63: (Kun på engelsk) Vælg fanen Medlemmer
Figur 64: (Kun på engelsk) Føj slutpunkt til gruppe, eller upload flere slutpunkter fra fil (CSV)
Figur 65: (Kun på engelsk) Klik på BitLocker-kryptering
Figur 66: (Kun på engelsk) Skift BitLocker-kryptering til ikke-administreret
Tilbage til toppen
Figur 67: (Kun på engelsk) Ændre valget for at slå kryptering fra
Figur 68: (Kun på engelsk) Gå til Management > Commit
Figur 69: (Kun på engelsk) Tilføj en kommentar, og klik på Bekræft politikker
Figur 70: (Kun på engelsk) Log på Dell Data Security Console
Figur 71: (Kun på engelsk) Gå til Populationsslutpunktsgrupper >
Figur 72: (Kun på engelsk) Klik på Tilføj
Figur 73: (Kun på engelsk) Vælg ADMINISTRATORDEFINERET gruppe, og klik på Tilføj gruppe
Figur 74: (Kun på engelsk) Vælg nyoprettet slutpunktsgruppe
Figur 75: (Kun på engelsk) Vælg fanen Medlemmer
Figur 76: (Kun på engelsk) Føj slutpunkt til gruppe, eller upload flere slutpunkter fra fil (CSV)
Figur 77: (Kun på engelsk) Vælg sikkerhedspolitikker
Figur 78: (Kun på engelsk) Vælg fuld diskkryptering (FDE)
Figur 79: (Kun på engelsk) Skift fuld diskkryptering (FDE) fra, og klik på Gem
Figur 80: (Kun på engelsk) Gå til Management > Commit
Figur 81: (Kun på engelsk) Tilføj en kommentar, og klik på Begå politikker
Sådan køres Dell Data Security-afinstallationsprogrammet
Det anbefales, at du downloader og opbevarer installationsfilerne til Dell Security Management Server Enterprise og gemmer dem sammen med sikkerhedskopien af databasen, server_config.xml og secretKeyStore
filer, hvis du skal gendanne dit tidligere miljø fuldstændigt. Hvis du følger nedenstående trin, sikrer du, at du kan gendanne din installation, hvis det er nødvendigt.
Figur 82: (Kun på engelsk) Download Dell Security Management Server
Path: <boot drive>:\Program Files\Dell\Enterprise Edition\Compatibility Server\conf
Path: <boot drive>:\ Program Files\Dell\Enterprise Edition\Compatibility Server\conf
Dell Security Management Server Virtual er en enhedsbaseret administrationsserver til Dell Encryption-produkter. Den selvstændige karakter af denne mulighed gør det utroligt nemt at sikkerhedskopiere din nuværende implementering og gemme filer efter behov på kold opbevaring eller offline opbevaring.
Det anbefales, at du downloader og beholder en enheds-OVA eller VMDK, som du kan gemme sammen med sikkerhedskopien af databasen, hvis du skal gendanne dit tidligere miljø fuldstændigt.
Figur 83: (Kun på engelsk) Download Dell Security Management Server Virtual (Hyper-V) eller Dell Security Management Server Virtual (VMware)
Dell Data Security-support er tilgængelig for ProSupport-kunder. Kunder kan bruge artiklen Telefonnumre til Dell Data Security International Support til at finde et supportnummer og lokalnummer i landet for at få hjælp.
Fra og med den 31. januar 2023 understøttes Dell Personal Encryption og Dell Enterprise Encryption ikke længere for versioner af Microsoft Windows 7, Windows 8 og Windows 8.1. Denne handling følger Microsofts beslutninger om at afslutte support af Windows 7 (gældende fra 14. januar 2020) og Windows 8 og 8.1 (gældende fra 10. januar 2023). Det anbefales at afinstallere Dell Encryption fra disse enheder eller fortsætte brugen på egen risiko. Du kan finde flere oplysninger om Dell Encryption-softwarens livscyklus i politikken for produktets levetid (slutdato for levetid/slutdato for support) for Dell Data Security.
Du er berettiget til Dell Encryption-support gennem dit seneste kontraktkøb. Ud fra vores optegnelser har vi til hensigt at afslutte Dell Encryption-support i kalenderåret 2026.
Alle Dell Encryption-licenser er tidsubegrænsede. Dine implementerede enheder og servere kan fortsætte med at køre, hvis de er sunde nok til at gøre det.
Det er muligt, at der kan være verserende retssager i gang med dine krypterede enheder. Det anbefales, at du kommunikerer med dit juridiske team og gemmer en kopi af dine virksomheds- eller Virtual Edition-serverkonfigurationer, så de er tilgængelige, hvis en harddisk eller flytbar enhed findes flere år senere, efter at du er gået væk fra Dell Data Security-løsninger. Du kan finde flere oplysninger om, hvordan du sikkerhedskopierer og gemmer kopier af dine serverkonfigurationer, i afsnittet Dell Security Management Server eller i afsnittet Dell Security Management Server Virtual ovenfor.
For at kontakte support kan du bruge internationale supporttelefonnumre til Dell Data Security.
Gå til TechDirect for at oprette en anmodning om teknisk support online.
Hvis du vil have yderligere indsigt og ressourcer, skal du tilmelde dig Dell Security Community-forummet.