Dell Encryption 제품군의 암호를 성공적으로 해독하고 제거하는 방법에는 여러 가지가 있습니다. 이 문서에서는 모든 Dell Encryption 솔루션의 전체 제거 프로세스에 대한 인사이트, 지침 및 모범 사례를 제공합니다.
암호화 솔루션은 복잡하며 서로 공존하기 위해 테스트되거나 지원되지 않습니다. 따라서 고객이 한 암호화 솔루션에서 다른 암호화 솔루션으로 마이그레이션하면서 배포된 디바이스를 보호하는 데 공백이 생길 수 있습니다.
Dell Encryption이 지원 종료 및 EOL(End Of Life)을 향해감에 따라 고객은 하드웨어 소모나 운영 체제 오류를 통해 현재 배포된 디바이스의 노후화를 더 쉽게 알 수 있습니다. 디바이스가 새로 교체되거나 운영 체제가 기존 디바이스에 다시 로드되면 고객은 암호화 솔루션을 교체하여 해당 지점에서 새로 시작할 수 있습니다.
모든 Dell Encryption 솔루션은 DAR(Data-at-Rest)을 보호하기 위한 것입니다. 즉, Windows PE 디스크로 시스템을 부팅하거나 보조 컴퓨터에서 드라이브에 보조 드라이브로 액세스하려고 하면 마지막 운영 체제 사용자 세션으로 Dell Encryption을 사용하여 보호된 데이터를 열거나 볼 수 없습니다.
Dell Encryption에 대한 일반적인 오해는 데이터가 네트워크 또는 클라우드 공유로 디바이스 밖으로 이동하더라도 암호화된다는 것입니다. 운영 체제에서 모든 Windows 시스템 파일을 로드하면 액세스 가능한 상태가 됩니다. 이 상태에서 파일이 디바이스에서 네트워크 또는 클라우드 공유로 이동되면 컴퓨터는 일반 텍스트 상태로 유지되고 대상에 일반 텍스트 상태로 저장됩니다. 디바이스 교체가 옵션이 아닌 경우, 사용자가 모든 파일을 네트워크에 백업하도록 하면 클라우드 공유를 통해 디바이스에 새 운영 체제 이미지를 배치하여 Dell Encryption에서 빠르게 마이그레이션할 수 있습니다.
Dell Encryption 솔루션 제거 프로세스의 첫 번째 단계 중 하나는 암호 해독을 시작하는 것입니다. 아래 항목은 차이점, 권장 사항 및 위험을 쉽게 이해할 수 있도록 암호화 솔루션별로 분류되어 있습니다.
그림 1: (영어로만 제공) Dell Data Security 로그인
그림 2: (영어로만 제공) PopulationsEndpoint > Groups로 이동
그림 3: (영어로만 제공) Add 클릭
그림 4: (영어로만 제공) ADMIN-DEFINED Group을 선택하고 Add Group 클릭
그림 5: (영어로만 제공) 엔드포인트 그룹 추가: 디바이스 대상 암호 해독 메시지
그림 6: (영어로만 제공) 새로 생성된 엔드포인트 그룹 선택
그림 7: (영어로만 제공) Members 탭 선택
그림 8: (영어로만 제공) Add Endpoint to Group 또는 Upload Multiple Endpoints from File(CSV)
그림 9: (영어로만 제공) Security Policies 탭 클릭
그림 10: (영어로만 제공) Policy-Based Encryption 클릭
그림 11: (영어로만 제공) SDE Encryption Enabled 확인란 선택됨
정책 이름 | 정책 값 |
---|---|
SDE 암호화 규칙 | -^3F#:\ |
일반적인 암호화된 폴더 | -^3F#:\ |
SDE 암호화 알고리듬 | 고객 선택 |
일반 암호화 알고리듬 | 고객 선택 |
Windows 페이징 파일 암호화 | 삭제됨 |
보안 Windows 자격 증명 | 삭제됨 |
도메인 자격 증명에 대한 관리되지 않는 액세스를 차단합니다. | 삭제됨 |
Windows 최대 절전 모드 파일 보안 | 삭제됨 |
보안되지 않는 최대 절전 모드 방지 | 삭제됨 |
정책 프록시 연결 | 고객 선택 |
정책 프록시 폴링 간격 | 고객 선택 |
각 재부팅 지연 시간 | 15 |
허용되는 재부팅 지연 횟수 | 3 |
임시 파일 암호화 키 유형 | 꺼짐 |
그림 12: (영어로만 제공) 관리 > 커밋으로 이동
그림 13: (영어로만 제공) 설명을 추가하고 Commit Policies 선택
그림 14: (영어로만 제공) Dell Data Security 로그인
그림 15: (영어로만 제공) PopulationsUser > Groups로 이동
그림 16: (영어로만 제공) Add 클릭
그림 17: (영어로만 제공) ADMIN-DEFINED Group을 선택하고 Add Group 클릭
그림 18: (영어로만 제공) 관리자 정의 사용자 그룹 추가: 관리자 정의 메시지
그림 19: (영어로만 제공) 새로 생성된 사용자 그룹 선택
그림 20: (영어로만 제공) Members 탭 선택
그림 21: (영어로만 제공) Add Users to Group 또는 Upload Multiple Users from File(CSV)
그림 22: (영어로만 제공) Security Policies 탭 클릭
그림 23: (영어로만 제공) Policy-Based Encryption 클릭
그림 24: (영어로만 제공) Policy-Based Encryption 정책이 On으로 전환됨
애플리케이션 데이터 암호화 키 | 현재 고객 가치 |
---|---|
사용자 암호화 폴더 | -^3F#:\ |
애플리케이션 데이터 암호화 목록 | 공백 |
사용자 암호화 알고리듬 | 고객 선택 |
Outlook 개인 폴더 암호화 | 삭제됨 |
임시 파일 암호화 | 삭제됨 |
임시 인터넷 파일 암호화 | 삭제됨 |
사용자 프로파일 문서 암호화 | 삭제됨 |
매니지드 서비스 | 공백 |
암호화 정리 후 보안 | 확인됨 |
워크스테이션 검사 우선 순위 | 고객 선택 |
사용자 데이터 암호화 키 | 고객 선택 |
현재 실드 상태 | 정품 인증 |
활성화 허용 | 확인됨 |
허용되는 정책 업데이트 지연 횟수 | 3 |
정책 업데이트 시 강제로 로그오프/재부팅 | 확인됨 |
정책 뷰어 사용 | 고객 선택 |
로컬 암호화 처리 제어 표시 | 삭제됨 |
파일 경합 알림 표시 안 함 | 확인됨 |
허용되는 암호화 처리 지연 횟수 | 0 |
각 암호화 처리 지연 시간 | 5 |
각 정책 업데이트 지연 시간 | 15 |
화면이 잠겨 있을 때만 암호화 처리 허용 | False |
오버레이 아이콘 숨기기 | 고객 선택 |
그림 25: (영어로만 제공) 관리 > 커밋으로 이동
그림 26: (영어로만 제공) 설명을 추가하고 Commit Policies 선택
그림 27: (영어로만 제공) Dell Data Security Console에 로그인
그림 28: (영어로만 제공) PopulationsUser > Groups로 이동
그림 29: (영어로만 제공) Add 클릭
그림 30: (영어로만 제공) ADMIN-DEFINED Group을 선택하고 Add Group 클릭
그림 31: (영어로만 제공) 관리자 정의 사용자 그룹 추가: 관리자 정의 메시지
그림 32: (영어로만 제공) 새로 생성된 사용자 그룹 선택
그림 33: (영어로만 제공) Members 탭 선택
그림 34: (영어로만 제공) Add Users to Group 또는 Upload Multiple Users from File(CSV)
그림 35: (영어로만 제공) Security Policies 탭 클릭
그림 36: (영어로만 제공) Policy-Windows Media Encryption 클릭
그림 37: (영어로만 제공) 끄도록 Windows Media 암호화 정책 설정
그림 38: (영어로만 제공) 관리 > 커밋으로 이동
그림 39: (영어로만 제공) 설명을 추가하고 Commit Policies 선택
그림 40: (영어로만 제공) Dell Encryption 열기
그림 41: (영어로만 제공) advanced 클릭
그림 42: (영어로만 제공) default settings 클릭
그림 43: (영어로만 제공) 암호화 관리자 비밀번호 입력
그림 44: (영어로만 제공) Encryption Disabled 템플릿을 선택하고 save 클릭
그림 45: (영어로만 제공) 암호 해독 중, 스윕 진행 중
그림 46: (영어로만 제공) Dell Data Security Console에 로그인
그림 47: (영어로만 제공) PopulationsEndpoint > Groups로 이동
그림 48: (영어로만 제공) Add 클릭
그림 49: (영어로만 제공) ADMIN-DEFINED Group을 선택하고 Add Group 클릭
그림 50: (영어로만 제공) 새로 생성된 엔드포인트 그룹 선택
그림 51: (영어로만 제공) Members 탭 선택
그림 52: (영어로만 제공) Add Endpoint to Group 또는 Upload Multiple Endpoints from File(CSV)
그림 53: (영어로만 제공) Security Policies 선택
그림 54: (영어로만 제공) SED(Self-Encrypting Drive) 선택
그림 55: (영어로만 제공) SED(Self-Encrypting Drive)를 Off로 전환한 다음 Save 클릭
그림 56: (영어로만 제공) 관리 > 커밋으로 이동
그림 57: (영어로만 제공) Commit Policies 선택
그림 58: (영어로만 제공) Dell Data Security Console에 로그인
그림 59: (영어로만 제공) PopulationsEndpoint > Groups로 이동
그림 60: (영어로만 제공) Add 클릭
그림 61: (영어로만 제공) 그룹 이름을 입력하고 Add Group 클릭
그림 62: (영어로만 제공) 새로 생성된 엔드포인트 그룹 선택
그림 63: (영어로만 제공) Members 탭 선택
그림 64: (영어로만 제공) Add Endpoint to Group 또는 Upload Multiple Endpoints from File(CSV)
그림 65: (영어로만 제공) BitLocker encryption 클릭
그림 66: (영어로만 제공) BitLocker encryption을 not managed로 전환
맨 위로 이동
그림 67: (영어로만 제공) turn off encryption으로 선택 변경
그림 68: (영어로만 제공) 관리 > 커밋으로 이동
그림 69: (영어로만 제공) 설명을 추가하고 Commit Policies 클릭
그림 70: (영어로만 제공) Dell Data Security Console에 로그인
그림 71: (영어로만 제공) PopulationsEndpoint > Groups로 이동
그림 72: (영어로만 제공) Add 클릭
그림 73: (영어로만 제공) ADMIN-DEFINED Group을 선택하고 Add Group 클릭
그림 74: (영어로만 제공) 새로 생성된 엔드포인트 그룹 선택
그림 75: (영어로만 제공) Members 탭 선택
그림 76: (영어로만 제공) Add Endpoint to Group 또는 Upload Multiple Endpoints from File(CSV)
그림 77: (영어로만 제공) Security Policies 선택
그림 78: (영어로만 제공) FDE(Full Disk Encryption) 선택
그림 79: (영어로만 제공) FDE(Full Disk Encryption)를 off로 전환하고 Save 클릭
그림 80: (영어로만 제공) 관리 > 커밋으로 이동
그림 81: (영어로만 제공) 설명을 추가하고 Commit Policies 클릭
Dell Data Security 제거 프로그램 실행 방법
Dell Security Management Server Enterprise 설치 파일을 다운로드하여 보관하고 데이터베이스 백업, server_config.xml 및 secretKeyStore
이전 환경을 완전히 복원해야 하는 경우 파일. 아래 단계를 따르면 필요한 경우 배포를 복구할 수 있습니다.
그림 82: (영어로만 제공) Dell Security Management Server 다운로드
Path: <boot drive>:\Program Files\Dell\Enterprise Edition\Compatibility Server\conf
Path: <boot drive>:\ Program Files\Dell\Enterprise Edition\Compatibility Server\conf
Dell Security Management Server / Dell Data Protection Enterprise Edition Server를 제거하는 방법
Dell Security Management Server Virtual은 Dell Encryption 제품용 어플라이언스 기반 관리 서버입니다. 이 옵션의 자체 포함된 특성으로 인해 현재 배포 환경을 백업하고 필요에 따라 콜드 스토리지 또는 오프라인 스토리지에 파일을 저장하는 것이 매우 간단합니다.
이전 환경을 완전히 복원해야 하는 경우 데이터베이스 백업과 함께 저장할 어플라이언스 OVA 또는 VMDK를 다운로드하여 보관하는 것이 좋습니다.
그림 83: (영어로만 제공) Dell Security Management Server Virtual(Hyper-V) 또는 Dell Security Management Server Virtual(VMware) 다운로드
Dell Data Security 지원은 ProSupport 고객에게 제공됩니다. 고객은 Dell Data Security 국제 지원 전화 번호 문서를 사용하여 국내 지원 번호 및 내선 번호를 찾아 지원을 받을 수 있습니다.
2023년 1월 31일부터 Dell Personal Encryption 및 Dell Enterprise Encryption은 Microsoft Windows 7, Windows 8 및 Windows 8.1 버전에서 더 이상 지원되지 않습니다. 이 조치는 Windows 7(2020년 1월 14일 발효) 및 Windows 8 및 8.1(2023년 1월 10일 발효)에 대한 지원을 종료한다는 Microsoft의 결정에 따른 것입니다. 이러한 디바이스에서 Dell Encryption을 제거하거나 사용자의 책임하에 계속 사용하는 것을 권장합니다. Dell Encryption 소프트웨어 수명주기에 대한 자세한 내용은 Dell Data Security에 대한 제품 수명주기(지원 종료/수명 종료) 정책을 참조하십시오.
최근 계약 구매를 통해 Dell Encryption 지원을 받을 수 있습니다. 기록에 따르면 Dell Encryption 지원은 2026년에 마무리될 예정입니다.
모든 Dell Encryption 라이선스는 영구적입니다. 배포된 디바이스 및 서버가 양호한 상태이면 계속 실행할 수 있습니다.
암호화된 디바이스에 대한 법적 소송이 진행 중일 수 있습니다. Dell Data Security 솔루션 사용을 중단한 후 몇 년 후에 하드 드라이브 또는 이동식 디바이스를 찾은 경우 사용할 수 있도록 법률 팀과 소통하고 엔터프라이즈 또는 가상 버전 서버 구성의 사본을 저장하는 것이 좋습니다. 서버 구성의 복사본을 백업하고 저장하는 방법에 대한 자세한 내용은 위의 Dell Security Management Server 섹션 또는 Dell Security Management Server Virtual 섹션에서 찾을 수 있습니다.
지원 부서에 문의하려면 Dell Data Security 국제 지원 전화번호를 참조하십시오.
온라인으로 기술 지원 요청을 생성하려면 TechDirect로 이동하십시오.
추가 정보 및 리소스를 보려면 Dell 보안 커뮤니티 포럼에 참여하십시오.