Er zijn meerdere methoden om de Dell Encryption reeks producten te ontsleutelen en te verwijderen. Dit artikel biedt inzicht, hulp en best practices voor het algehele verwijderingsproces van alle Dell Encryption Solutions.
Versleutelingsoplossingen zijn complex en niet getest of ondersteund om naast elkaar te bestaan. Dit kan leiden tot een hiaat in de bescherming van geïmplementeerde apparaten wanneer klanten migreren van de ene versleutelingsoplossing naar de andere.
Nu Dell Encryption aan het einde van de support en het einde van de levensduur begint, is het voor klanten mogelijk eenvoudiger om hun huidige implementatie van apparaten te laten verouderen door hardwareslijtage of een storing in het besturingssysteem. Wanneer een apparaat wordt vernieuwd of het besturingssysteem opnieuw op een bestaand apparaat wordt geladen, kan de klant op dat moment opnieuw beginnen met zijn vervangende versleutelingsoplossing.
Alle Dell Encryption oplossingen zijn gericht op het beschermen van de data-at-rest (DAR). Dit betekent dat als u de machine zou opstarten met een Windows PE-schijf of zou proberen toegang te krijgen tot de schijf als een secundaire schijf op een tweede computer, u geen data kunt openen of bekijken die vanaf de laatste gebruikerssessie van het besturingssysteem zijn beschermd met Dell Encryption.
Een veel voorkomende misvatting over Dell Encryption is dat de data worden versleuteld, zelfs als deze van het apparaat zijn verplaatst, bijvoorbeeld naar een netwerk of cloudshare. Wanneer het besturingssysteem alle Windows-systeembestanden heeft geladen, bevinden deze zich in een toegankelijke staat. Als bestanden in deze staat van het apparaat naar een netwerk of cloudshare worden verplaatst, verlaten ze de computer in hun platte tekststatus en worden ze opgeslagen op hun bestemming in die platte tekst. Als vernieuwing van het apparaat geen optie is, is het snel en snel migreren van Dell Encryption om de gebruiker een back-up van al zijn bestanden te laten maken op een netwerk dat onze cloudshare deelt en vervolgens een nieuwe image van het besturingssysteem op het apparaat te plaatsen.
Een van de eerste stappen van het verwijderingsproces van een Dell Encryption oplossing is het starten van de decryptie. De onderstaande onderwerpen zijn uitgesplitst per versleutelingsoplossing zodat u de verschillen, aanbevelingen en risico's gemakkelijker begrijpt.
Afbeelding 1: (Alleen In het Engels) Aanmelden bij Dell Data Security
Afbeelding 2: (Alleen In het Engels) Ga naar Populaties > Eindpuntgroepen
Afbeelding 3: (Alleen In het Engels) Klik op Toevoegen
Afbeelding 4: (Alleen In het Engels) Selecteer DOOR BEHEERDER GEDEFINIEERDE groep en klik op Groep toevoegen
Afbeelding 5: (Alleen In het Engels) Adding endpoint group: Bericht over gerichte decodering van het apparaat
Afbeelding 6: (Alleen In het Engels) Selecteer nieuw gemaakte eindpuntgroep
Afbeelding 7: (Alleen In het Engels) Selecteer het tabblad Leden
Afbeelding 8: (Alleen In het Engels) Eindpunt toevoegen aan groep of meerdere eindpunten uploaden vanuit bestand (CSV)
Afbeelding 9: (Alleen In het Engels) Klik op het tabblad Security Policies
Afbeelding 10: (Alleen In het Engels) Klik op Policy-Based Encryption
Afbeelding 11: (Alleen In het Engels) Het vakje SDE-versleuteling ingeschakeld is aangevinkt
Beleidsnaam | Beleidswaarde |
---|---|
SDE-versleutelingsregels | -^3F#:\ |
Veelvoorkomende versleutelde mappen | -^3F#:\ |
SDE-versleutelingsalgoritme | Keuze van de klant |
Gemeenschappelijk versleutelingsalgoritme | Keuze van de klant |
Windows-wisselbestand versleutelen | Uitgeschakeld |
Beveiligde Windows-referenties | Uitgeschakeld |
Block Unmanaged Access to Domain Credentials | Uitgeschakeld |
Beveiligd Windows-sluimerstandbestand | Uitgeschakeld |
Voorkom onbeveiligde sluimerstand | Uitgeschakeld |
Beleid proxyverbindingen | Keuze van de klant |
Pollinginterval voor beleidsproxy | Keuze van de klant |
Duur van elke vertraging bij opnieuw opstarten | 15 |
Aantal toegestane vertragingen bij opnieuw opstarten | 3 |
Sleuteltype tijdelijke bestandsversleuteling | Uit |
Afbeelding 12: (Alleen In het Engels) Ga naar Management > Commit
Afbeelding 13: (Alleen In het Engels) Voeg een opmerking toe en selecteer Commit Policies
Afbeelding 14: (Alleen In het Engels) Aanmelden bij Dell Data Security
Afbeelding 15: (Alleen In het Engels) Ga naar Populaties > Gebruikersgroepen
Afbeelding 16: (Alleen In het Engels) Klik op Toevoegen
Afbeelding 17: (Alleen In het Engels) Selecteer DOOR BEHEERDER GEDEFINIEERDE groep en klik op Groep toevoegen
Afbeelding 18: (Alleen In het Engels) Door de beheerder gedefinieerde gebruikersgroep toevoegen: Door beheerder gedefinieerd bericht
Afbeelding 19: (Alleen In het Engels) Selecteer de nieuw gemaakte gebruikersgroep
Afbeelding 20: (Alleen In het Engels) Selecteer het tabblad Leden
Afbeelding 21: (Alleen In het Engels) Gebruikers toevoegen aan een groep of meerdere gebruikers uploaden vanuit bestand (CSV)
Afbeelding 22: (Alleen In het Engels) Klik op het tabblad Security Policies
Afbeelding 23: (Alleen In het Engels) Klik op Policy-Based Encryption
Afbeelding 24: (Alleen In het Engels) Op beleid gebaseerd versleutelingsbeleid wordt ingeschakeld
Versleutelingssleutel voor applicatiedata | Huidige klantwaarde |
---|---|
Door gebruiker versleutelde mappen | -^3F#:\ |
Lijst met versleuteling van applicatiedata | Lege |
Algoritme voor gebruikersversleuteling | Keuze van de klant |
Persoonlijke Outlook-mappen versleutelen | Uitgeschakeld |
Tijdelijke bestanden versleutelen | Uitgeschakeld |
Tijdelijke internetbestanden versleutelen | Uitgeschakeld |
Documenten over gebruikersprofielen versleutelen | Uitgeschakeld |
Beheerde services | Lege |
Veilig opschonen na versleuteling | Gecontroleerd |
Scanprioriteit workstation | Keuze van de klant |
Versleutelingssleutel voor gebruikersgegevens | Keuze van de klant |
Huidige schildstatus | Activeren |
Activeringen toestaan | Gecontroleerd |
Aantal toegestane vertragingen bij beleidsupdates | 3 |
Afmelden/opnieuw opstarten afdwingen bij beleidsupdates | Gecontroleerd |
Policy Viewer ingeschakeld | Keuze van de klant |
Verwerkingsbeheer voor lokale versleuteling weergeven | Uitgeschakeld |
Melding van bestandsconflict onderdrukken | Gecontroleerd |
Aantal toegestane vertragingen bij het verwerken van versleuteling | 0 |
Duur van elke vertraging bij het verwerken van versleuteling | 5 |
Duur van elke vertraging bij beleidsupdates | 15 |
Versleutelingsverwerking alleen toestaan wanneer het scherm is vergrendeld | False |
Overlay-pictogrammen verbergen | Keuze van de klant |
Afbeelding 25: (Alleen In het Engels) Ga naar Management > Commit
Figuur 26: (Alleen In het Engels) Voeg opmerkingen toe en selecteer Commit Policies
Figuur 27: (Alleen In het Engels) Meld u aan bij Dell Data Security Console
Figuur 28: (Alleen In het Engels) Ga naar Populaties > Gebruikersgroepen
Figuur 29: (Alleen In het Engels) Klik op Toevoegen
Figuur 30: (Alleen In het Engels) Selecteer DOOR BEHEERDER GEDEFINIEERDE groep en klik op Groep toevoegen
Figuur 31: (Alleen In het Engels) Door de beheerder gedefinieerde gebruikersgroep toevoegen: Door beheerder gedefinieerd bericht
Afbeelding 32: (Alleen In het Engels) Selecteer de nieuw gemaakte gebruikersgroep
Figuur 33: (Alleen In het Engels) Selecteer het tabblad Leden
Figuur 34: (Alleen In het Engels) Gebruikers toevoegen aan een groep of meerdere gebruikers uploaden vanuit bestand (CSV)
Figuur 35: (Alleen In het Engels) klik op het tabblad Security Policies
Figuur 36: (Alleen In het Engels) Klik op Policy-Windows Media Encryption
Figuur 37: (Alleen In het Engels) Stel het Windows Media Encryption-beleid in om uit te schakelen
Figuur 38: (Alleen In het Engels) Ga naar Management > Commit
Figuur 39: (Alleen In het Engels) Voeg opmerkingen toe en selecteer Commit Policies
Afbeelding 40: (Alleen In het Engels) Open Dell Encryption
Figuur 41: (Alleen In het Engels) Klik op Advanced
Figuur 42: (Alleen In het Engels) Klik op Standaardinstellingen
Figuur 43: (Alleen In het Engels) Voer uw beheerderswachtwoord voor versleuteling in
Figuur 44: (Alleen In het Engels) Selecteer de sjabloon Versleuteling uitgeschakeld en klik op Opslaan
Figuur 45: (Alleen In het Engels) Ontsleutelen, vegen bezig
Figuur 46: (Alleen In het Engels) Meld u aan bij de Dell Data Security Console
Figuur 47: (Alleen In het Engels) Ga naar Populaties > Eindpuntgroepen
Figuur 48: (Alleen In het Engels) Klik op Toevoegen
Figuur 49: (Alleen In het Engels) Selecteer DOOR BEHEERDER GEDEFINIEERDE groep en klik op Groep toevoegen
Figuur 50: (Alleen In het Engels) Selecteer nieuw gemaakte eindpuntgroep
Figuur 51: (Alleen In het Engels) Selecteer het tabblad Leden
Afbeelding 52: (Alleen In het Engels) Eindpunt toevoegen aan groep of meerdere eindpunten uploaden vanuit bestand (CSV)
Afbeelding 53: (Alleen In het Engels) Selecteer beveiligingsbeleid
Figuur 54: (Alleen In het Engels) Selecteer zelfversleutelende schijf (SED)
Afbeelding 55: (Alleen In het Engels) Zet Self-Encrypting Drive (SED) op Uit en klik op Opslaan
Afbeelding 56: (Alleen In het Engels) Ga naar Management > Commit
Figuur 57: (Alleen In het Engels) Beleid vastleggen selecteren
Afbeelding 58: (Alleen In het Engels) Meld u aan bij Dell Data Security Console
Figuur 59: (Alleen In het Engels) Ga naar Populaties > Eindpuntgroepen
Figuur 60: (Alleen In het Engels) Klik op Toevoegen
Figuur 61: (Alleen In het Engels) Geef een groepsnaam op en klik op Groep toevoegen
Figuur 62: (Alleen In het Engels) Selecteer de nieuw gemaakte eindpuntgroep
Afbeelding 63: (Alleen In het Engels) Selecteer het tabblad Leden
Figuur 64: (Alleen In het Engels) Eindpunt toevoegen aan groep of meerdere eindpunten uploaden vanuit bestand (CSV)
Figuur 65: (Alleen In het Engels) Klik op BitLocker-versleuteling
Afbeelding 66: (Alleen In het Engels) BitLocker-versleuteling instellen op niet-beheerd
Terug naar boven
Figuur 67: (Alleen In het Engels) Wijzig de selectie om versleuteling uit te schakelen
Figuur 68: (Alleen In het Engels) Ga naar Management > Commit
Figuur 69: (Alleen In het Engels) Voeg een opmerking toe en klik op Beleid vastleggen
Figuur 70: (Alleen In het Engels) Meld u aan bij Dell Data Security Console
Figuur 71: (Alleen In het Engels) Ga naar Populaties > Eindpuntgroepen
Figuur 72: (Alleen In het Engels) Klik op Toevoegen
Afbeelding 73: (Alleen In het Engels) Selecteer DOOR BEHEERDER GEDEFINIEERDE groep en klik op Groep toevoegen
Figuur 74: (Alleen In het Engels) Selecteer nieuw gemaakte eindpuntgroep
Figuur 75: (Alleen In het Engels) Selecteer het tabblad Leden
Afbeelding 76: (Alleen In het Engels) Eindpunt toevoegen aan groep of meerdere eindpunten uploaden vanuit bestand (CSV)
Figuur 77: (Alleen In het Engels) Selecteer beveiligingsbeleid
Figuur 78: (Alleen In het Engels) Selecteer Full Disk Encryption (FDE)
Figuur 79: (Alleen In het Engels) Zet Full Disk Encryption (FDE) op uit en klik op Opslaan
Afbeelding 80: (Alleen In het Engels) Ga naar Management > Commit
Figuur 81: (Alleen In het Engels) Voeg een opmerking toe en klik op Beleid vastleggen
Dell Data Security verwijderen
Het verdient aanbeveling om de installatiebestanden van de Dell Security Management Server Enterprise te downloaden en te bewaren en deze samen met uw databaseback-up, server_config.xml en secretKeyStore
bestanden in het geval dat u uw vorige omgeving volledig moet herstellen. Door de onderstaande stappen te volgen, kunt u uw implementatie herstellen indien nodig.
Afbeelding 82: (Alleen In het Engels) Dell Security Management Server downloaden
Path: <boot drive>:\Program Files\Dell\Enterprise Edition\Compatibility Server\conf
Path: <boot drive>:\ Program Files\Dell\Enterprise Edition\Compatibility Server\conf
Dell Security Management Server / Dell Data Protection Enterprise Edition Server verwijderen
De Dell Security Management Server Virtual is een op apparaten gebaseerde beheerserver voor Dell Encryption producten. Het zelfstandige karakter van deze optie maakt het ongelooflijk eenvoudig om een back-up te maken van uw huidige implementatie, en bestanden indien nodig op koude of offline opslag op te slaan.
Het wordt aanbevolen dat u een apparaat OVA of VMDK downloadt en bewaart om op te slaan samen met uw databaseback-up voor het geval u uw vorige omgeving volledig moet herstellen.
Afbeelding 83: (Alleen In het Engels) Download Dell Security Management Server Virtual (Hyper-V) of Dell Security Management Server Virtual (VMware)
Dell Data Security-support is beschikbaar voor ProSupport-klanten. Klanten kunnen het artikel Dell Data Security International Support Phone Numbers gebruiken om een supportnummer en toestelnummer in het land te vinden om hulp te krijgen.
Met ingang van 31 januari 2023 worden Dell Personal Encryption en Dell Enterprise Encryption niet meer ondersteund voor versies van Microsoft Windows 7, Windows 8 en Windows 8.1. Deze actie volgt op de besluiten van Microsoft om de ondersteuning voor Windows 7 (met ingang van 14 januari 2020) en Windows 8 en 8.1 (met ingang van 10 januari 2023) te beëindigen. Het wordt aanbevolen om Dell Encryption van deze apparaten te verwijderen of het gebruik ervan op eigen risico voort te zetten. Voor meer informatie over de levenscyclus van Dell Encryption software raadpleegt u het Beleid voor de productlevenscyclus (einde support/einde levensduur) voor Dell Data Security.
U hebt recht op support van Dell Encryption via uw meest recente contractaankoop. Volgens onze gegevens zijn we van plan om de support voor Dell Encryption in het kalenderjaar 2026 af te ronden.
Alle Dell Encryption licenties zijn eeuwigdurend. Uw geïmplementeerde apparaten en servers kunnen blijven draaien als ze gezond genoeg zijn om dit te doen.
Het is mogelijk dat er een rechtszaak loopt met uw versleutelde apparaten. Het verdient aanbeveling om contact op te nemen met uw juridische team en een kopie van uw enterprise- of virtuele editie-serverconfiguraties op te slaan, zodat deze beschikbaar zijn als u zich enkele jaren later op een harde schijf of verwijderbaar apparaat bevindt nadat u bent overgestapt van Dell Data Security-oplossingen. Meer informatie over het maken van back-ups en het opslaan van kopieën van uw serverconfiguraties vindt u hierboven in het gedeelte Dell Security Management Server of Dell Security Management Server Virtual hierboven .
Als u contact wilt opnemen met support, raadpleegt u de internationale telefoonnummers voor support van Dell Data Security.
Ga naar TechDirect om online een aanvraag voor technische support te genereren.
Voor meer informatie over inzichten en hulpbronnen kunt u zich aanmelden bij het Dell Security Community Forum.