目前有多种方法可以成功解密和删除 Dell Encryption 产品套件。本文有助于为所有 Dell Encryption 解决方案的整体删除过程提供见解、指导和最佳做法。
加密解决方案很复杂,并且未经过测试或不支持相互共存。当客户从一个加密解决方案迁移到另一个加密解决方案时,这可能会在保护部署的设备方面留下缺口。
随着 Dell Encryption 逐渐开始停止支持和停售,客户可能会发现,硬件损耗或操作系统故障更容易让他们当前部署的设备老化。当设备刷新或操作系统重新加载到现有设备上时,客户可以在此时重新开始使用其更换的加密解决方案。
所有 Dell Encryption 解决方案都旨在保护静态数据 (DAR),这意味着,如果您要使用 Windows PE 磁盘启动计算机或尝试访问在第二台计算机上作为辅助驱动器的某个驱动器,则将无法打开或查看截至上次操作系统用户会话时使用 Dell Encryption 保护的任何数据。
对 Dell Encryption 的常见误解是,即使数据从设备移到网络或云共享,数据也会被加密。当操作系统加载所有 Windows 系统文件时,它们处于可访问状态。在此状态下,当文件从设备移动到网络或云共享时,它们会以纯文本状态离开计算机,并以纯文本状态保存在目标位置。如果设备刷新不是可选方案,则让用户将其所有文件备份到网络云共享,然后在设备上应用全新的操作系统映像,这是从 Dell Encryption 迁移出去的快速方法。
所有 Dell Encryption 解决方案的删除过程的第一步是开始解密。以下主题按加密解决方案进行细分,以便于理解差异、建议和风险。
图 1:(仅限英文)Dell Data Security 登录
图 2:(仅限英文)转至PopulationsEndpoint > Groups
图 3:(仅限英文)单击“Add”
图 4:(仅限英文)选择“ADMIN-DEFINED”组,然后单击“Add Group”
图 5:(仅限英文)添加端点组:设备目标解密消息
图 6:(仅限英文)选择新创建的端点组
图 7:(仅限英文)选择“Members”选项卡
图 8:(仅限英文)Add Endpoint to Group 或 Upload Multiple Endpoints from File (CSV)
图 9:(仅限英文)单击“Security Policies”选项卡
图 10:(仅限英文)单击“Policy-Based Encryption”
图 11:(仅限英文)选中“SDE Encryption Enabled”复选框
策略名称 | 策略值 |
---|---|
SDE Encryption Rules | -^3F#:\ |
Common Encrypted Folders | -^3F#:\ |
SDE Encryption Algorithm | 客户选择 |
Common Encryption Algorithm | 客户选择 |
Encrypt Windows Paging File | 清除 |
Secure Windows Credentials | 清除 |
Block Unmanaged Access to Domain Credentials | 清除 |
Secure Windows Hibernation File | 清除 |
Prevent Unsecured Hibernation | 清除 |
Policy Proxy Connections | 客户选择 |
Policy Proxy Polling Interval | 客户选择 |
Length of Each Reboot Delay | 15 |
Number of Reboot Delays Allowed | 3 |
Temporary File Encryption key type | 关 |
图 12:(仅限英文)转至ManagementCommit > 。
图 13:(仅限英文)添加批注,然后选择 Commit Policies
图 14:(仅限英文)Dell Data Security 登录
图 15:(仅限英文)转至“PopulationsUser > Groups”
图 16:(仅限英文)单击“Add”
图 17:(仅限英文)选择“ADMIN-DEFINED”组,然后单击“Add Group”
图 18:(仅限英文)添加管理员定义的用户组:管理员定义的消息
图 19:(仅限英文)选择新创建的用户组
图 20:(仅限英文)选择“Members”选项卡
图 21:(仅限英文)Add Users to Group 或 Upload Multiple Users from File (CSV)
图 22:(仅限英文)单击“Security Policies”选项卡
图 23:(仅限英文)单击“Policy-Based Encryption”
图 24:(仅限英文)将“Policy-Based Encryption”策略切换至“On”
应用程序数据加密密钥 | 当前客户价值 |
---|---|
用户加密文件夹 | -^3F#:\ |
应用程序数据加密列表 | 空白 |
用户加密算法 | 客户选择 |
加密 Outlook 个人文件夹 | 清除 |
加密临时文件 | 清除 |
加密临时文件 | 清除 |
加密用户配置文件文档 | 清除 |
托管服务 | 空白 |
安全加密后清理 | 选中 |
工作站扫描优先级 | 客户选择 |
用户数据加密密钥 | 客户选择 |
Current Shield State | 激活 |
Allow Activations | 选中 |
Number of Policy Update Delays Allowed | 3 |
Force Logoff/Reboot on Policy Updates | 选中 |
Policy Viewer Enabled | 客户选择 |
Display Local Encryption Processing Control | 清除 |
Suppress File Contention Notification | 选中 |
Number of Encryption Processing Delays Allowed | 0 |
Length of Each Encryption Processing Delay | 5 |
Length of Each Policy Update Delay | 15 |
Allow Encryption Processing Only When Screen is Locked | False |
Hide Overlay Icons | 客户选择 |
图 25:(仅限英文)转至ManagementCommit > 。
图 26:(仅限英文)添加批注,然后选择“Commit Policies”
图 27:(仅限英文)登录到 Dell Data Security Console
图 28:(仅限英文)转至“PopulationsUser > Groups”
图 29:(仅限英文)单击“Add”
图 30:(仅限英文)选择“ADMIN-DEFINED”组,然后单击“Add Group”
图 31:(仅限英文)添加管理员定义的用户组:管理员定义的消息
图 32:(仅限英文)选择新创建的用户组
图 33:(仅限英文)选择“Members”选项卡
图 34:(仅限英文)Add Users to Group 或 Upload Multiple Users from File (CSV)
图 35:(仅限英文)单击“Security Policies”选项卡
图 36:(仅限英文)单击“Policy-Windows Media Encryption”
图 37:(仅限英文)将 Windows Media Encryption 策略设置为关闭
图 38:(仅限英文)转至ManagementCommit > 。
图 39:(仅限英文)添加批注,然后选择“Commit Policies”
图 40:(仅限英文)打开 Dell Encryption
图 41:(仅限英文)单击“advanced”
图 42:(仅限英文)单击“default settings”
图 43:(仅限英文)输入加密管理员密码
图 44:(仅限英文)选择“Encryption Disabled”模板,然后单击“save”
图 45:(仅限英文)解密、扫描正在进行中
图 46:(仅限英文)登录到 Dell Data Security Console
图 47:(仅限英文)转至PopulationsEndpoint > Groups
图 48:(仅限英文)单击“Add”
图 49:(仅限英文)选择“ADMIN-DEFINED”组,然后单击“Add Group”
图 50:(仅限英文)选择新创建的端点组
图 51:(仅限英文)选择“Members”选项卡
图 52:(仅限英文)Add Endpoint to Group 或 Upload Multiple Endpoints from File (CSV)
图 53:(仅限英文)选择“Security Policies”
图 54:(仅限英文)选择“Self-Encrypting Drive (SED)”
图 55:(仅限英文)将“Self-Encrypting Drive (SED)”切换至“Off”,然后单击“Save”
图 56:(仅限英文)转至ManagementCommit > 。
图 57:(仅限英文)选择“Commit Policies”
图 58:(仅限英文)登录到 Dell Data Security Console
图 59:(仅限英文)转至PopulationsEndpoint > Groups
图 60:(仅限英文)单击“Add”
图 61:(仅限英文)输入组名,然后单击“Add Group”
图 62:(仅限英文)选择新创建的端点组
图 63:(仅限英文)选择“Members”选项卡
图 64:(仅限英文)Add Endpoint to Group 或 Upload Multiple Endpoints from File (CSV)
图 65:(仅限英文)单击“BitLocker encryption”
图 66:(仅限英文)将“BitLocker encryption”切换至“not managed”
返回页首
图 67:(仅限英文)将选项更改为“turn off encryption”
图 68:(仅限英文)转至ManagementCommit > 。
图 69:(仅限英文)添加批注,然后单击“Commit Policies”
图 70:(仅限英文)登录到 Dell Data Security Console
图 71:(仅限英文)转至PopulationsEndpoint > Groups
图 72:(仅限英文)单击“Add”
图 73:(仅限英文)选择“ADMIN-DEFINED”组,然后单击“Add Group”
图 74:(仅限英文)选择新创建的端点组
图 75:(仅限英文)选择“Members”选项卡
图 76:(仅限英文)Add Endpoint to Group 或 Upload Multiple Endpoints from File (CSV)
图 77:(仅限英文)选择“Security Policies”
图 78:(仅限英文)选择“Full Disk Encryption (FDE)”
图 79:(仅限英文)将“Full Disk Encryption (FDE)”切换至“off”,然后单击“Save”
图 80:(仅限英文)转至ManagementCommit > 。
图 81:(仅限英文)添加批注,然后单击“Commit Policies”
建议您下载并保留 Dell Security Management Server Enterprise 安装文件,并将其与 数据库备份、 server_config.xml 和 secretKeyStore
文件,以防您必须完全还原以前的环境。按照以下步骤操作,确保您可以在需要时恢复部署。
图 82:(仅限英文)下载 Dell Security Management Server
Path: <boot drive>:\Program Files\Dell\Enterprise Edition\Compatibility Server\conf
Path: <boot drive>:\ Program Files\Dell\Enterprise Edition\Compatibility Server\conf
如何卸载 Dell Security Management Server/Dell Data Protection Enterprise Edition Server
Dell Security Management Server Virtual 是基于设备的管理服务器,适用于 Dell Encryption 产品。此选项的自包含特性使备份当前部署非常简单,可根据需要将文件存储在冷存储或离线存储。
我们推荐您下载和保留设备 OVA 或 VMDK,将其与数据库备份一起存储,以便在必须完全还原以前的环境时使用。
图 83:(仅限英文)下载 Dell Security Management Server Virtual (Hyper-V) 或 Dell Security Management Server Virtual (VMware)
Dell Data Security 支持适用于 ProSupport 客户。客户可以使用 Dell Data Security 国际支持电话号码文章,查找国家/地区内支持电话号码和分机以获得帮助。
自 2023 年 1 月 31 日起,Microsoft Windows 7、Windows 8 和 Windows 8.1 版本将不再支持 Dell Personal Encryption 和 Dell Enterprise Encryption。在此之前,Microsoft 已决定终止对 Windows 7(自 2020 年 1 月 14 日起生效)和 Windows 8 及 8.1(自 2023 年 1 月 10 日起生效)的支持。我们推荐从这些设备卸载 Dell Encryption,或您也可以继续使用,但风险自负。有关 Dell Encryption 软件生命周期的更多信息,请参阅 Dell Data Security 的产品生命周期(结束支持/停售)政策。
您有权通过最近购买的合同获得 Dell Encryption 支持。根据我们的记录,我们打算在 2026 日历年最终确定 Dell Encryption 支持。
所有 Dell Encryption 许可证都是永久的。如果已部署的设备和服务器运行状况足够正常,则可以继续运行。
您的加密设备可能存在未决的法律诉讼。我们推荐您与法律团队沟通并保存您的企业版或虚拟版服务器配置的副本,以便在您脱离 Dell Data Security 解决方案数年后找到硬盘或可移动设备时,这些配置仍可用。有关如何备份和存储服务器配置副本的更多信息,请参阅上面的 Dell Security Management Server 部分 或 Dell Security Management Server Virtual 部分 。
要联系支持部门,请参阅 Dell Data Security 国际支持电话号码。
转至 TechDirect,在线生成技术支持请求。
要获得更多见解和资源,请加入戴尔安全社区论坛。