K dispozici je několik metod, jak úspěšně dešifrovat a odebrat sadu produktů Dell Encryption. Tento článek nabízí přehled, pokyny a osvědčené postupy týkající se procesu celkového odebrání všech řešení Dell Encryption.
Šifrovací řešení jsou složitá a nejsou testována ani podporována pro vzájemnou koexistenci. Když zákazník přejde z jednoho šifrovacího řešení na jiné, může tak vzniknout mezera v ochraně nasazených zařízení.
Vzhledem k tomu, že podpora a životnost nástroje Dell Encryption bude končit, současné nasazení zařízení zákazníků může snáze zastarat kvůli opotřebení hardwaru nebo selhání operačního systému. Při obnově zařízení nebo opětovném načtení operačního systému do stávajícího zařízení může zákazník začít používat náhradní řešení šifrování.
Všechna řešení Dell Encryption jsou zaměřena na ochranu dat v klidu (DAR), což znamená, že pokud byste spustili počítač pomocí disku Windows PE nebo se pokusili o přístup k disku jako sekundárnímu disku na druhém počítači, nebudete moci otevřít nebo zobrazit žádná data, která byla při poslední relaci uživatele operačního systému chráněna pomocí nástroje Dell Encryption.
Uživatelé se běžně domnívají, že data zašifrovaná v aplikaci Dell Encryption zůstanou zašifrovaná i po přesunu ze zařízení, například do sítě nebo cloudové sdílené složky. Pokud operační systém načetl všechny soubory systému Windows, lze k nim získat přístup. Pokud jsou v tomto stavu soubory přesunuty ze zařízení do sítě nebo cloudové sdílené složky, opustí počítač ve stavu prostého textu a uloží se tak i v cílovém umístění. Pokud obnovení zařízení není možné, rychlým způsobem migrace z nástroje Dell Encryption je zálohovat všechny soubory do sítě či cloudové sdílené složky a následně použít na zařízení novou bitovou kopii operačního systému.
Jedním z prvních kroků procesu odebrání jakéhokoli řešení Dell Encryption je dešifrování. Níže uvedená témata jsou rozdělena podle šifrovacího řešení, abyste mohli snadněji pochopit rozdíly, doporučení a rizika.
Obrázek 1: (Pouze v angličtině) Přihlášení do konzole Dell Data Security
Obrázek 2: (Pouze v angličtině) Přejít do části Populations > Endpoint Groups
Obrázek 3: (Pouze v angličtině) Klikněte na možnost Přidat
Obrázek 4: (Pouze v angličtině) Vyberte položku ADMIN-DEFINED Group a klikněte na možnost Add Group
Obrázek 5: (Pouze v angličtině) Přidání skupiny koncových bodů: Zpráva Device Targeted Decryption
Obrázek 6: (Pouze v angličtině) Vyberte nově vytvořenou skupinu koncových bodů
Obrázek 7: (Pouze v angličtině) Vyberte kartu Members
Obrázek 8: (Pouze v angličtině) Možnosti Add Endpoint to Group nebo Upload Multiple Endpoints from File (CSV)
Obrázek 9: (Pouze v angličtině) Klikněte na kartu Security Policies
Obrázek 10: (Pouze v angličtině) Klikněte na položku Policy-Based Encryption
Obrázek 11: (Pouze v angličtině) Zaškrtnuté pole SDE Encryption Enabled
Název zásady | Hodnota zásady |
---|---|
SDE Encryption Rules | -^3F#:\ |
Common Encrypted Folders | -^3F#:\ |
SDE Encryption Algorithm | Volba zákazníka |
Common Encryption Algorithm | Volba zákazníka |
Encrypt Windows Paging File | Vymazáno |
Secure Windows Credentials | Vymazáno |
Block Unmanaged Access to Domain Credentials | Vymazáno |
Secure Windows Hibernation File | Vymazáno |
Prevent Unsecured Hibernation | Vymazáno |
Policy Proxy Connections | Volba zákazníka |
Policy Proxy Polling Interval | Volba zákazníka |
Length of Each Reboot Delay | 15 |
Number of Reboot Delays Allowed | 3 |
Temporary File Encryption key type | Nesvítí |
Obrázek 12: (Pouze v angličtině) Přejděte na potvrzení správy >
Obrázek 13: (Pouze v angličtině) Přidejte komentář a vyberte možnost Commit Policies
Obrázek 14: (Pouze v angličtině) Přihlášení do konzole Dell Data Security
Obrázek 15: (Pouze v angličtině) Přejít do části Populations > User Groups
Obrázek 16: (Pouze v angličtině) Klikněte na možnost Přidat
Obrázek 17: (Pouze v angličtině) Vyberte položku ADMIN-DEFINED Group a klikněte na možnost Add Group
Obrázek 18: (Pouze v angličtině) Přidání skupiny uživatelů definovaných správcem: Zpráva Admin Defined
Obrázek 19: (Pouze v angličtině) Vyberte nově vytvořenou skupinu uživatelů
Obrázek 20: (Pouze v angličtině) Vyberte kartu Members
Obrázek 21: (Pouze v angličtině) Možnosti Add Users to Group nebo Upload Multiple Users from File (CSV)
Obrázek 22: (Pouze v angličtině) Klikněte na kartu Security Policies
Obrázek 23: (Pouze v angličtině) Klikněte na položku Policy-Based Encryption
Obrázek 24: (Pouze v angličtině) Zásada Policy-Based Encryption je nastavena na hodnotu On
Šifrovací klíč dat aplikace | Aktuální hodnota pro zákazníka |
---|---|
User Encrypted Folders | -^3F#:\ |
Application Data Encryption List | Prázdné |
User Encryption Algorithm | Volba zákazníka |
Encrypt Outlook Personal Folders | Vymazáno |
Encrypt Temporary Files | Vymazáno |
Encrypt Temporary Internet Files | Vymazáno |
Encrypt User Profile Documents | Vymazáno |
Managed Services | Prázdné |
Secure Post-Encryption Cleanup | Vybráno |
Workstation Scan Priority | Volba zákazníka |
User Data Encryption Key | Volba zákazníka |
Current Shield State | Aktivace |
Allow Activations | Vybráno |
Number of Policy Update Delays Allowed | 3 |
Force Logoff/Reboot on Policy Updates | Vybráno |
Policy Viewer Enabled | Volba zákazníka |
Display Local Encryption Processing Control | Vymazáno |
Suppress File Contention Notification | Vybráno |
Number of Encryption Processing Delays Allowed | 0 |
Length of Each Encryption Processing Delay | 5 |
Length of Each Policy Update Delay | 15 |
Allow Encryption Processing Only When Screen is Locked | False |
Hide Overlay Icons | Volba zákazníka |
Obrázek 25: (Pouze v angličtině) Přejděte na potvrzení správy >
Obrázek 26: (Pouze v angličtině) Přidejte komentáře a vyberte možnost Commit Policies
Obrázek 27: (Pouze v angličtině) Přihlášení do konzole Dell Data Security
Obrázek 28: (Pouze v angličtině) Přejít do části Populations > User Groups
Obrázek 29: (Pouze v angličtině) Klikněte na možnost Přidat
Obrázek 30: (Pouze v angličtině) Vyberte položku ADMIN-DEFINED Group a klikněte na možnost Add Group
Obrázek 31: (Pouze v angličtině) Přidání skupiny uživatelů definovaných správcem: Zpráva Admin Defined
Obrázek 32: (Pouze v angličtině) Vyberte nově vytvořenou skupinu uživatelů
Obrázek 33: (Pouze v angličtině) Vyberte kartu Members
Obrázek 34: (Pouze v angličtině) Možnosti Add Users to Group nebo Upload Multiple Users from File (CSV)
Obrázek 35: (Pouze v angličtině) Klikněte na kartu Security Policies
Obrázek 36: (Pouze v angličtině) Klikněte na zásadu Windows Media Encryption.
Obrázek 37: (Pouze v angličtině) Nastavte zásadu Windows Media Encryption na hodnotu Off
Obrázek 38: (Pouze v angličtině) Přejděte na potvrzení správy >
Obrázek 39: (Pouze v angličtině) Přidejte komentáře a vyberte možnost Commit Policies
Obrázek 40: (Pouze v angličtině) Spusťte nástroj Dell Encryption
Obrázek 41: (Pouze v angličtině) Klikněte na možnost Advanced
Obrázek 42: (Pouze v angličtině) Klikněte na možnost Default Settings
Obrázek 43: (Pouze v angličtině) Zadejte heslo správce šifrování
Obrázek 44: (Pouze v angličtině) Vyberte šablonu Encryption Disabled a klikněte na tlačítko Save
Obrázek 45: (pouze v angličtině) Probíhá dešifrování a mazání
Obrázek 46: (Pouze v angličtině) Přihlaste se do konzole Dell Data Security
Obrázek 47: (Pouze v angličtině) Přejít do části Populations > Endpoint Groups
Obrázek 48: (Pouze v angličtině) Klikněte na možnost Přidat
Obrázek 49: (Pouze v angličtině) Vyberte položku ADMIN-DEFINED Group a klikněte na možnost Add Group
Obrázek 50: (Pouze v angličtině) Vyberte nově vytvořenou skupinu koncových bodů
Obrázek 51: (Pouze v angličtině) Vyberte kartu Members
Obrázek 52: (Pouze v angličtině) Možnosti Add Endpoint to Group nebo Upload Multiple Endpoints from File (CSV)
Obrázek 53: (Pouze v angličtině) Vyberte možnost Security Policies
Obrázek 54: (Pouze v angličtině) Vyberte možnost Self-Encrypting Drive (SED)
Obrázek 55: (Pouze v angličtině) Přepněte možnost Self-Encrypting Drive (SED) na hodnotu Off a klikněte na tlačítko Save
Obrázek 56: (Pouze v angličtině) Přejděte na potvrzení správy >
Obrázek 57: (Pouze v angličtině) Vyberte možnost Commit Policies
Obrázek 58: (Pouze v angličtině) Přihlášení do konzole Dell Data Security
Obrázek 59: (Pouze v angličtině) Přejít do části Populations > Endpoint Groups
Obrázek 60: (Pouze v angličtině) Klikněte na možnost Přidat
Obrázek 61: (Pouze v angličtině) Zadejte název skupiny a klikněte na možnost Add Group
Obrázek 62: (Pouze v angličtině) Vyberte nově vytvořenou skupinu koncových bodů
Obrázek 63: (Pouze v angličtině) Vyberte kartu Members
Obrázek 64: (Pouze v angličtině) Možnosti Add Endpoint to Group nebo Upload Multiple Endpoints from File (CSV)
Obrázek 65: (Pouze v angličtině) Klikněte na možnost BitLocker Encryption
Obrázek 66: (Pouze v angličtině) Přepněte možnost BitLocker Encryption na hodnotu Not Managed
Zpět na začátek
Obrázek 67: (Pouze v angličtině) Změňte výběr na možnost Turn Off Encryption
Obrázek 68: (Pouze v angličtině) Přejděte na potvrzení správy >
Obrázek 69: (Pouze v angličtině) Přidejte komentář a klikněte na možnost Commit Policies
Obrázek 70: (Pouze v angličtině) Přihlášení do konzole Dell Data Security
Obrázek 71: (Pouze v angličtině) Přejít do části Populations > Endpoint Groups
Obrázek 72: (Pouze v angličtině) Klikněte na možnost Přidat
Obrázek 73: (Pouze v angličtině) Vyberte položku ADMIN-DEFINED Group a klikněte na možnost Add Group
Obrázek 74: (Pouze v angličtině) Vyberte nově vytvořenou skupinu koncových bodů
Obrázek 75: (Pouze v angličtině) Vyberte kartu Members
Obrázek 76: (Pouze v angličtině) Možnosti Add Endpoint to Group nebo Upload Multiple Endpoints from File (CSV)
Obrázek 77: (Pouze v angličtině) Vyberte možnost Security Policies
Obrázek 78: (Pouze v angličtině) Vyberte možnost Full Disk Encryption (FDE)
Obrázek 79: (Pouze v angličtině) Přepněte možnost Full Disk Encryption (FDE) na hodnotu Off a klikněte na tlačítko Save
Obrázek 80: (Pouze v angličtině) Přejděte na potvrzení správy >
Obrázek 81: (Pouze v angličtině) Přidejte komentář a klikněte na možnost Commit Policies
Jak spustit odinstalační program nástroje Dell Data Security
Doporučujeme stáhnout a uchovat instalační soubory nástroje Dell Security Management Server Enterprise a uložit je spolu se zálohou databáze, server_config.xml a secretKeyStore
v případě, že je nutné zcela obnovit předchozí prostředí. Provedením níže uvedených kroků zajistíte, že v případě potřeby budete moci své nasazení obnovit.
Obrázek 82: (Pouze v angličtině) Stažení nástroje Dell Security Management Server
Path: <boot drive>:\Program Files\Dell\Enterprise Edition\Compatibility Server\conf
Path: <boot drive>:\ Program Files\Dell\Enterprise Edition\Compatibility Server\conf
Nástroj Dell Security Management Server Virtual je server pro správu produktů Dell Encryption na bázi zařízení. Povaha této možnosti umožňuje neuvěřitelně snadno zálohovat aktuální nasazení a uložit soubory podle potřeby do úložiště neaktivních dat nebo offline úložiště.
Doporučujeme stáhnout a uchovat zařízení OVA nebo VMDK a uložit je společně se zálohou databáze v případě, že bude nutné zcela obnovit předchozí stav prostředí.
Obrázek 83: (Pouze v angličtině) Stažení nástroje Dell Security Management Server Virtual (Hyper-V) nebo Dell Security Management Server Virtual (VMware)
Podpora Dell Data Security je k dispozici zákazníkům služby ProSupport. Zákazníci mohou pomocí článku Telefonní čísla mezinárodní podpory Dell Data Security vyhledat číslo a předvolbu podpory v dané zemi a získat pomoc.
S platností od 31. ledna 2023 již nejsou nástroje Dell Personal Encryption a Dell Enterprise Encryption podporovány systémy Microsoft Windows 7, Windows 8 a Windows 8.1. Tato akce následuje po rozhodnutí společnosti Microsoft ukončit podporu systému Windows 7 (s platností od 14. ledna 2020) a Windows 8 a 8.1 (s platností od 10. ledna 2023). Doporučujeme odinstalovat nástroj Dell Encryption z těchto zařízení nebo jej nadále používat na vlastní riziko. Další informace o životním cyklu softwaru Dell Encryption naleznete v zásadách životního cyklu produktu (konec podpory/životnosti) nástroje Dell Data Security.
Nárok na podporu nástroje Dell Encryption máte prostřednictvím své poslední smlouvy. Podporu nástroje Dell Encryption plánujeme ukončit v kalendářním roce 2026.
Všechny licence nástroje Dell Encryption jsou trvalé. Nasazená zařízení a servery mohou i nadále fungovat, pokud jsou v dostatečně dobrém stavu.
Šifrovaná zařízení mohou být součástí právního sporu. Doporučujeme se poradit se svým právním týmem a uložit kopii konfigurací serveru Enterprise nebo Virtual Edition, aby byly k dispozici, pokud budete potřebovat pevný disk nebo vyměnitelné zařízení po několika letech, kdy přestanete používat řešení Dell Data Security. Další informace o zálohování a ukládání kopií konfigurací serveru naleznete výše v části Dell Security Management Server nebo Dell Security Management Server Virtual .
Chcete-li kontaktovat podporu, přečtěte si článek Telefonní čísla mezinárodní podpory Dell Data Security.
Přejděte na portál TechDirect a vygenerujte online žádost o technickou podporu.
Další informace a zdroje získáte na fóru komunity Dell Security.