Dell Encryption -tuotepaketin salauksen purkamiseen ja poistamiseen on useita tapoja. Tämän artikkelin avulla saat tietoja, ohjeita ja parhaita käytäntöjä kaikkien Dell Encryption -ratkaisujen yleiseen poistoprosessiin.
Salausratkaisut ovat monimutkaisia, eikä niitä ole testattu tai tuettu toimimaan rinnakkain. Tämä voi jättää aukon käyttöönotettujen laitteiden suojaukseen, kun asiakkaat siirtyvät salausratkaisusta toiseen.
Kun Dell Encryptionin tuki ja käyttöikä alkavat päättyä, asiakkaiden voi olla helpompi antaa nykyisen laitekäyttöönottonsa vanhentua laitteiston kulumisen tai käyttöjärjestelmän vian vuoksi. Kun laite päivitetään tai käyttöjärjestelmä ladataan uudelleen olemassa olevaan laitteeseen, asiakas voi aloittaa siinä vaiheessa alusta uudella salausratkaisullaan.
Kaikki Dell Encryption -ratkaisut on tarkoitettu suojaamaan levossa olevia tietoja (DAR), mikä tarkoittaa, että jos käynnistät tietokoneen Windows PE -levyltä tai yrität käyttää asemaa toissijaisena asemana toisessa tietokoneessa, et voi avata tai tarkastella mitään Dell Encryptionilla suojattuja tietoja viimeisimmästä käyttöjärjestelmän käyttäjäistunnosta lähtien.
Yleinen väärinkäsitys Dell Encryptionista on, että tiedot salataan, vaikka ne siirrettäisiin laitteesta esimerkiksi verkkoon tai jaettuun pilviresurssiin. Kun käyttöjärjestelmä on ladannut kaikki Windows-järjestelmätiedostot, ne ovat käytettävissä. Tässä tilassa, kun tiedostoja siirretään laitteesta verkkoon tai jaettuun pilviresurssiin, ne jättävät tietokoneen selkokieliseen tilaan ja tallennetaan määränpäähänsä tässä selkokielisessä tilassa. Jos laitteen päivittäminen ei ole mahdollista, nopea ja nopea tapa siirtyä pois Dell Encryptionista on pyytää käyttäjää varmuuskopioimaan kaikki tiedostonsa verkkoon tai jakamaan pilvipalveluun ja asettamaan laitteeseen uusi käyttöjärjestelmän näköistiedosto.
Salauksen purku on aloittaa salauksen purku Dell Encryption -ratkaisun poistamisen ensimmäisissä vaiheissa. Alla olevat aiheet on eritelty salausratkaisuittain erojen, suositusten ja riskien ymmärtämisen helpottamiseksi.
Kuva 1: (Englanninkielinen) Dell Data Security -kirjautuminen
Kuva 2: (Englanninkielinen) Siirry populaatioiden > päätepisteryhmiin
Kuva 3: (Englanninkielinen) Klikkaa Lisää
Kuva 4: (Englanninkielinen) Valitse JÄRJESTELMÄNVALVOJAN MÄÄRITTÄMÄ ryhmä ja napsauta sitten Lisää ryhmä
Kuva 5: (Englanninkielinen) Päätepisteryhmän lisääminen: Ilmoitus laitteen kohdennetusta salauksen purkamisesta
Kuva 6: (Englanninkielinen) Valitse juuri luotu päätepisteryhmä
Kuva 7: (Englanninkielinen) Valitse Jäsenet-välilehti
Kuva 8: (Englanninkielinen) Lisää päätepiste ryhmään tai lataa useita päätepisteitä tiedostosta (CSV)
Kuva 9: (Englanninkielinen) Napsauta Security Polices -välilehteä
Kuva 10: (Englanninkielinen) Valitse Policy-Based Encryption
Kuva 11: (Englanninkielinen) SDE-salaus käytössä -valintaruutu on valittuna
Käytännön nimi | Käytännön arvo |
---|---|
SDE-salaussäännöt | -^3F#:\ |
Yleiset salatut kansiot | -^3F#:\ |
SDE-salausalgoritmi | Asiakkaan valinta |
Yleinen salausalgoritmi | Asiakkaan valinta |
Salaa Windowsin sivutustiedosto | Poistettu |
Suojatut Windows-tunnistetiedot | Poistettu |
Block Unmanaged Access to Domain Credentials | Poistettu |
Suojattu Windows-horrostila | Poistettu |
Estä suojaamaton horrostila | Poistettu |
Käytännön välityspalvelinyhteydet | Asiakkaan valinta |
Käytännön välityspalvelimen kyselyväli | Asiakkaan valinta |
Kunkin uudelleenkäynnistysviiveen pituus | 15 |
Uudelleenkäynnistyksen sallittujen viiveiden määrä | 3 |
Väliaikaisen tiedoston salauksen avaimen tyyppi | Ei pala |
Kuva 12: (Englanninkielinen) Siirry yrityksen vahvistusosioon >
Kuva 13: (Englanninkielinen) Lisää kommentti ja valitse Toimituskäytännöt
Kuva 14: (Englanninkielinen) Dell Data Security -kirjautuminen
Kuva 15: (Englanninkielinen) Siirry populaatioiden > käyttäjäryhmiin
Kuva 16: (Englanninkielinen) Klikkaa Lisää
Kuva 17: (Englanninkielinen) Valitse JÄRJESTELMÄNVALVOJAN MÄÄRITTÄMÄ ryhmä ja napsauta sitten Lisää ryhmä
Kuva 18: (Englanninkielinen) Järjestelmänvalvojan määrittämän käyttäjäryhmän lisääminen: Järjestelmänvalvojan määrittämä -viesti
Kuva 19: (Englanninkielinen) Valitse juuri luotu käyttäjäryhmä
Kuva 20: (Englanninkielinen) Valitse Jäsenet-välilehti
Kuva 21: (Englanninkielinen) Lisää käyttäjiä ryhmään tai lataa useita käyttäjiä tiedostosta (CSV)
Kuva 22: (Englanninkielinen) Napsauta Security Polices -välilehteä
Kuva 23: (Englanninkielinen) Valitse Policy-Based Encryption
Kuva 24: (Englanninkielinen) Käytäntöpohjainen salauskäytäntö on käytössä
Sovellustietojen salausavain | Nykyinen asiakasarvo |
---|---|
Käyttäjän salaamat kansiot | -^3F#:\ |
Sovellustietojen salausluettelo | Tyhjä |
Käyttäjän salausalgoritmi | Asiakkaan valinta |
Outlookin omien kansioiden salaaminen | Poistettu |
Salaa väliaikaiset tiedostot | Poistettu |
Salaa väliaikaiset Internet-tiedostot | Poistettu |
Salaa käyttäjäprofiilin dokumentit | Poistettu |
Hallitut palvelut | Tyhjä |
Turvallinen salauksen jälkeinen puhdistus | Tarkistanut |
Työaseman skannausprioriteetti | Asiakkaan valinta |
Käyttäjätietojen salausavain | Asiakkaan valinta |
Nykyinen kilven tila | Aktivointi |
Salli aktivoinnit | Tarkistanut |
Sallittujen käytäntöpäivitysviiveiden määrä | 3 |
Pakota käytäntöpäivitysten uloskirjautuminen/uudelleenkäynnistys | Tarkistanut |
Policy Viewer käytössä | Asiakkaan valinta |
Näytä paikallisen salauksen käsittelyn hallinta | Poistettu |
Estä tiedostojen kiistailmoitus. | Tarkistanut |
Sallittujen salauksen käsittelyviiveiden määrä | 0 |
Kunkin salauksen käsittelyviiveen pituus | 5 |
Kunkin käytäntöpäivitysviiveen pituus | 15 |
Salli salauksen käsittely vain, kun näyttö on lukittu | Epätosi |
Piilota peittokuvakuvakkeet | Asiakkaan valinta |
Kuva 25: (Englanninkielinen) Siirry yrityksen vahvistusosioon >
Kuva 26: (Englanninkielinen) Lisää kommentteja ja valitse Toimituskäytännöt
Kuva 27: (Englanninkielinen) Kirjaudu Dell Data Security Consoleen
Kuva 28: (Englanninkielinen) Siirry populaatioiden > käyttäjäryhmiin
Kuva 29: (Englanninkielinen) Klikkaa Lisää
Kuva 30: (Englanninkielinen) Valitse JÄRJESTELMÄNVALVOJAN MÄÄRITTÄMÄ ryhmä ja napsauta sitten Lisää ryhmä
Kuva 31: (Englanninkielinen) Järjestelmänvalvojan määrittämän käyttäjäryhmän lisääminen: Järjestelmänvalvojan määrittämä -viesti
Kuva 32: (Englanninkielinen) Valitse juuri luotu käyttäjäryhmä
Kuva 33: (Englanninkielinen) Valitse Jäsenet-välilehti
Kuva 34: (Englanninkielinen) Lisää käyttäjiä ryhmään tai lataa useita käyttäjiä tiedostosta (CSV)
Kuva 35: (Englanninkielinen) valitse Security Polices -välilehti
Kuva 36: (Englanninkielinen) Valitse Policy-Windows Media Encryption
Kuva 37: (Englanninkielinen) Määritä Windows Media Encryption -käytäntö poistumaan käytöstä
Kuva 38: (Englanninkielinen) Siirry yrityksen vahvistusosioon >
Kuva 39: (Englanninkielinen) Lisää kommentteja ja valitse Toimituskäytännöt
Kuva 40: (Englanninkielinen) Avaa Dell Encryption
Kuva 41: (Englanninkielinen) Valitse Advanced
Kuva 42: (Englanninkielinen) Napsauta oletusasetuksia
Kuva 43: (Englanninkielinen) Anna salauksen järjestelmänvalvojan salasana
Kuva 44: (Englanninkielinen) Valitse Encryption Disabled -malli ja valitse sitten Save
Kuva 45: (Englanninkielinen) Salauksen purku, lakaisu käynnissä
Kuva 46: (Englanninkielinen) Kirjaudu Dell Data Security Consoleen
Kuva 47: (Englanninkielinen) Siirry populaatioiden > päätepisteryhmiin
Kuva 48: (Englanninkielinen) Klikkaa Lisää
Kuva 49: (Englanninkielinen) Valitse JÄRJESTELMÄNVALVOJAN MÄÄRITTÄMÄ ryhmä ja napsauta sitten Lisää ryhmä
Kuva 50: (Englanninkielinen) Valitse juuri luotu päätepisteryhmä
Kuva 51: (Englanninkielinen) Valitse Jäsenet-välilehti
Kuva 52: (Englanninkielinen) Lisää päätepiste ryhmään tai lataa useita päätepisteitä tiedostosta (CSV)
Kuva 53: (Englanninkielinen) Valitse Security Policies
Kuva 54: (Englanninkielinen) Valitse itsesalaava asema (SED)
Kuva 55: (Englanninkielinen) Aseta Self-Encrypting Drive (SED) -asetus Off -asentoon ja valitse Save
Kuva 56: (Englanninkielinen) Siirry yrityksen vahvistusosioon >
Kuva 57: (Englanninkielinen) Valitse Toimituskäytännöt
Kuva 58: (Englanninkielinen) Kirjaudu Dell Data Security Consoleen
Kuva 59: (Englanninkielinen) Siirry populaatioiden > päätepisteryhmiin
Kuva 60: (Englanninkielinen) Klikkaa Lisää
Kuva 61: (Englanninkielinen) Anna ryhmän nimi ja valitse Lisää ryhmä
Kuva 62: (Englanninkielinen) Valitse juuri luotu päätepisteryhmä
Kuva 63: (Englanninkielinen) Valitse Jäsenet-välilehti
Kuva 64: (Englanninkielinen) Lisää päätepiste ryhmään tai lataa useita päätepisteitä tiedostosta (CSV)
Kuva 65: (Englanninkielinen) Valitse BitLocker-salaus
Kuva 66: (Englanninkielinen) Vaihda BitLocker-salaukseksi ei-hallittu
Alkuun
Kuva 67: (Englanninkielinen) Poista salaus käytöstä valinnan avulla
Kuva 68: (Englanninkielinen) Siirry yrityksen vahvistusosioon >
Kuva 69: (Englanninkielinen) Lisää kommentti ja valitse Vahvista käytännöt
Kuva 70: (Englanninkielinen) Kirjaudu Dell Data Security Consoleen
Kuva 71: (Englanninkielinen) Siirry populaatioiden > päätepisteryhmiin
Kuva 72: (Englanninkielinen) Klikkaa Lisää
Kuva 73: (Englanninkielinen) Valitse JÄRJESTELMÄNVALVOJAN MÄÄRITTÄMÄ ryhmä ja napsauta sitten Lisää ryhmä
Kuva 74: (Englanninkielinen) Valitse juuri luotu päätepisteryhmä
Kuva 75: (Englanninkielinen) Valitse Jäsenet-välilehti
Kuva 76: (Englanninkielinen) Lisää päätepiste ryhmään tai lataa useita päätepisteitä tiedostosta (CSV)
Kuva 77: (Englanninkielinen) Valitse Security Policies
Kuva 78: (Englanninkielinen) Valitse Full Disk Encryption (FDE)
Kuva 79: (Englanninkielinen) Vaihda Full Disk Encryption (FDE) -asetus pois käytöstä ja valitse Tallenna
Kuva 80: (Englanninkielinen) Siirry yrityksen vahvistusosioon >
Kuva 81: (Englanninkielinen) Lisää kommentti ja klikkaa Commit Polices
Dell Data Security Uninstallerin käyttäminen
Suosittelemme, että lataat ja säilytät Dell Security Management Server Enterprise -asennustiedostot ja tallennat ne tietokannan varmuuskopioiden, server_config.xml ja secretKeyStore
tiedostoja siinä tapauksessa, että edellinen ympäristö on palautettava kokonaan. Seuraavien ohjeiden avulla voit palauttaa käyttöönoton tarvittaessa.
Kuva 82: (Englanninkielinen) Lataa Dell Security Management Server
Path: <boot drive>:\Program Files\Dell\Enterprise Edition\Compatibility Server\conf
Path: <boot drive>:\ Program Files\Dell\Enterprise Edition\Compatibility Server\conf
Dell Security Management Server Virtual on Dell Encryption -tuotteiden laitepohjainen hallintapalvelin. Tämän vaihtoehdon itsenäinen luonne tekee nykyisen käyttöönoton varmuuskopioinnista uskomattoman helppoa ja tiedostojen tallentamisesta tarvittaessa kylmävarastoon tai offline-tallennustilaan.
Suosittelemme, että lataat ja säilytät laitteen OVA- tai VMDK-tietokannassa siltä varalta, että aiempi ympäristö on palautettava kokonaan.
Kuva 83: (Englanninkielinen) Lataa Dell Security Management Server Virtual (Hyper-V) tai Dell Security Management Server Virtual (VMware)
Dell Data Security -tuki on ProSupport-asiakkaiden käytettävissä. Asiakkaat voivat etsiä maakohtaisen tukinumeron ja alanumeron Dell Data Securityn kansainvälisten tukipuhelinnumeroiden avulla.
31.1.2023 alkaen Microsoft Windows 7:n, Windows 8:n ja Windows 8.1:n versioita ei enää tueta Dell Personal Encryptionilla ja Dell Enterprise Encryptionilla. Tämä toimi on seurausta Microsoftin päätöksistä lopettaa Windows 7:n (14. tammikuuta 2020 alkaen) sekä Windows 8:n ja 8.1:n (10. tammikuuta 2023 alkaen) tuki. Dell Encryptionin asennus kannattaa poistaa näistä laitteista tai jatkaa käyttöä omalla vastuullasi. Lisätietoja Dell Encryptionin ohjelmiston elinkaaresta on artikkelissa Dell Data Security -tuotteen elinkaari (tuen päättyminen / käytöstä poistuminen).
Olet oikeutettu Dell Encryption -tukeen viimeisimmän sopimusostoksesi kautta. Tietojemme mukaan aiomme viimeistellä Dell Encryptionin tuen kalenterivuoden 2026 aikana.
Kaikki Dell Encryption -lisenssit ovat pysyviä. Käyttöönotetut laitteet ja palvelimet voivat jatkaa toimintaansa, jos ne ovat riittävän hyvässä kunnossa.
On mahdollista, että salattujen laitteidesi kanssa on vireillä oikeudenkäynti. Suosittelemme, että otat yhteyttä lakitiimiisi ja tallennat kopion yritys- tai virtuaalipalvelinkokoonpanoistasi, jotta ne ovat käytettävissä, jos kiintolevy tai siirrettävä laite sijaitsee useita vuosia myöhemmin sen jälkeen, kun olet siirtynyt pois Dell Data Security -ratkaisuista. Lisätietoja palvelinmääritysten kopioiden varmuuskopioimisesta ja tallentamisesta on edellä kohdassa Dell Security Management Server ja edellä kohdassa Dell Security Management Server Virtual .
Jos haluat ottaa yhteyttä tukeen, katso luettelo Dell Data Securityn kansainvälisen tuen puhelinnumeroista.
TechDirectissä voit luoda teknisen tukipyynnön verkossa.
Lisätietoja ja resursseja on Dell Security Community Forum -keskustelufoorumilla.