Det finnes flere metoder for å dekryptere og fjerne Dell Encryption-produktpakken. Denne artikkelen gir deg innsikt, veiledning og anbefalte fremgangsmåter for den generelle fjerningsprosessen for alle Dell Encryption-løsninger.
Krypteringsløsninger er komplekse og ikke testet eller støttet for å eksistere sammen med hverandre. Dette kan etterlate et gap i beskyttelsen av implementerte enheter ettersom kundene migrerer bort fra én krypteringsløsning til en annen.
Etter hvert som Dell Encryption begynner sin vei mot avvikling av støtte og slutten av levetiden, kan det være enklere for kunder å la gjeldende implementering av enheter eldes på grunn av maskinvareslitasje eller operativsystemfeil. Når en enhet oppdateres, eller operativsystemet lastes inn på en eksisterende enhet, kan kunden starte på nytt med den nye krypteringsløsningen.
Alle Dell Encryption-løsninger er rettet mot å beskytte Data-at-Rest (LAR), noe som betyr at hvis du starter maskinen med en Windows PE-disk eller prøver å få tilgang til disken som en sekundær disk på en annen datamaskin, vil du ikke kunne åpne eller vise noen av dataene som var beskyttet ved hjelp av Dell Encryption fra og med forrige brukerøkt i operativsystemet.
En vanlig misforståelse ved Dell Encryption er at dataene krypteres selv om de flyttes fra enheten, for eksempel til et nettverk eller en delt nettskyressurs. Når operativsystemet har lastet inn alle Windows-systemfilene, er de i en tilgjengelig tilstand. I denne tilstanden når filer flyttes fra enheten til et nettverk eller en delt nettskyressurs, forlater de datamaskinen i ren tekst-tilstand og lagres på bestemmelsesstedet i den rene teksttilstanden. Hvis en enhetsoppdatering ikke er et alternativ, er det raskt og raskt å migrere bort fra Dell Encryption ved at brukeren sikkerhetskopierer alle filene sine til et nettverk via nettskydelingen og deretter plasserer et nytt operativsystembilde på enheten.
Ett av de første trinnene i fjerningsprosessen for en hvilken som helst Dell Encryption-løsning, er å begynne dekrypteringen. Emnene nedenfor er delt opp per krypteringsløsning for å gjøre det enklere å forstå forskjellene, anbefalingene og risikoene.
Figur 1: (Bare på engelsk) Pålogging for Dell Data Security
Figur 2: (Bare på engelsk) Gå til populasjonsendepunktgrupper >
Figur 3: (Bare på engelsk) Klikk på Legg til
Figur 4: (Bare på engelsk) Velg ADMIN-DEFINERT gruppe, og klikk på Legg til gruppe
Figur 5: (Bare på engelsk) Legge til endepunktsgruppe: Melding om dekryptering for enhet
Figur 6: (Bare på engelsk) Velg nylig opprettet endepunktsgruppe
Figur 7: (Bare på engelsk) Velg Medlemmer-fanen
Figur 8: (Bare på engelsk) Legg til endepunkt i gruppe eller last opp flere endepunkter fra fil (CSV)
Figur 9: (Bare på engelsk) Klikk på fanen Sikkerhetspolicyer
Figur 10: (Bare på engelsk) Klikk på Policybasert kryptering
Figur 11: (Bare på engelsk) Boksen for aktivert SDE-kryptering er avmerket
Policynavn | Policyverdi |
---|---|
Regler for SDE-kryptering | -^3F#:\ |
Vanlige krypterte mapper | -^3F#:\ |
SDE-krypteringsalgoritme | Kundens valg |
Vanlig krypteringsalgoritme | Kundens valg |
Krypter Windows-sidevekslingsfil | Ryddet |
Sikker Windows-legitimasjon | Ryddet |
Block Unmanaged Access to Domain Credentials (Blokker uadministrert tilgang til domenelegitimasjon) | Ryddet |
Sikker dvalefil for Windows | Ryddet |
Forhindre usikret dvalemodus | Ryddet |
Proxy-tilkoblinger for policy | Kundens valg |
Intervall for proxy-spørreundersøkelse for policy | Kundens valg |
Lengden på hver omstartsforsinkelse | 15 |
Antall tillatte omstartsforsinkelser | 3 |
Midlertidig filkryptering av nøkkeltype | Av |
Figur 12: (Bare på engelsk) Gå til Management > Commit
Figur 13: (Bare på engelsk) Legg til en kommentar, og velg Utfør policyer
Figur 14: (Bare på engelsk) Pålogging for Dell Data Security
Figur 15: (Bare på engelsk) Gå til brukergrupper for populasjoner >
Figur 16: (Bare på engelsk) Klikk på Legg til
Figur 17: (Bare på engelsk) Velg ADMIN-DEFINERT gruppe, og klikk på Legg til gruppe
Figur 18: (Bare på engelsk) Slik legger du til administratordefinert brukergruppe: Administratordefinert melding
Figur 19: (Bare på engelsk) Velg den nyopprettede brukergruppen
Figur 20: (Bare på engelsk) Velg Medlemmer-fanen
Figur 21: (Bare på engelsk) Legge til brukere for å gruppere eller laste opp flere brukere fra fil (CSV)
Figur 22: (Bare på engelsk) Klikk på fanen Sikkerhetspolicyer
Figur 23: (Bare på engelsk) Klikk på Policybasert kryptering
Figur 24: (Bare på engelsk) Policybasert krypteringspolicy er slått på
Krypteringsnøkkel for applikasjonsdata | Nåværende kundeverdi |
---|---|
Brukerkrypterte mapper | -^3F#:\ |
Liste over applikasjonsdatakryptering | Tom |
Algoritme for brukerkryptering | Kundens valg |
Kryptere personlige mapper i Outlook | Ryddet |
Krypter midlertidige filer | Ryddet |
Krypter midlertidige Internett-filer | Ryddet |
Krypter brukerprofildokumenter | Ryddet |
Administrerte tjenester | Tom |
Sikker opprydding etter kryptering | Sjekket |
Prioritet for skanning av arbeidsstasjoner | Kundens valg |
Krypteringsnøkkel for brukerdata | Kundens valg |
Gjeldende skjoldtilstand | Activate (Aktiver) |
Tillat aktiveringer | Sjekket |
Antall planlagte forsinkelser i policyoppdatering | 3 |
Fremtving avlogging/omstart for oppdateringer av retningslinjer | Sjekket |
Policy Viewer aktivert | Kundens valg |
Vis lokal krypteringsbehandlingskontroll | Ryddet |
Skjul varsel om filstrid | Sjekket |
Antall tillatte forsinkelser av krypteringsbehandling | 0 |
Lengden på hver krypteringsbehandlingsforsinkelse | 5 |
Lengden på hver forsinkelse i oppdateringen av policyen | 15 |
Tillat krypteringsbehandling bare når skjermen er låst | Usann |
Skjul overleggsikoner | Kundens valg |
Figur 25: (Bare på engelsk) Gå til Management > Commit
Figur 26: (Bare på engelsk) Legg til kommentarer, og velg Utfør policyer
Figur 27: (Bare på engelsk) Logg på Dell Data Security-konsollen
Figur 28: (Bare på engelsk) Gå til brukergrupper for populasjoner >
Figur 29: (Bare på engelsk) Klikk på Legg til
Figur 30: (Bare på engelsk) Velg ADMIN-DEFINERT gruppe, og klikk på Legg til gruppe
Figur 31: (Bare på engelsk) Slik legger du til administratordefinert brukergruppe: Administratordefinert melding
Figur 32: (Bare på engelsk) Velg den nyopprettede brukergruppen
Figur 33: (Bare på engelsk) Velg Medlemmer-fanen
Figur 34: (Bare på engelsk) Legge til brukere for å gruppere eller laste opp flere brukere fra fil (CSV)
Figur 35: (Bare på engelsk) Klikk på fanen Sikkerhetspolicyer
Figur 36: (Bare på engelsk) Klikk Policy-Windows Media Encryption
Figur 37: (Bare på engelsk) Angi at policyen for Windows Media Encryption skal deaktiveres
Figur 38: (Bare på engelsk) Gå til Management > Commit
Figur 39: (Bare på engelsk) Legg til kommentarer, og velg Utfør policyer
Figur 40: (Bare på engelsk) Åpne Dell Encryption
Figur 41: (Bare på engelsk) Klikk på avansert
Figur 42: (Bare på engelsk) Klikk på standardinnstillinger
Figur 43: (Bare på engelsk) Skriv inn administratorpassordet for kryptering
Figur 44: (Bare på engelsk) Velg malen Deaktivert kryptering, og klikk på lagre
Figur 45: (Bare på engelsk) Dekryptering, opprydding pågår
Figur 46: (Bare på engelsk) Logg på Dell Data Security-konsollen
Figur 47: (Bare på engelsk) Gå til populasjonsendepunktgrupper >
Figur 48: (Bare på engelsk) Klikk på Legg til
Figur 49: (Bare på engelsk) Velg ADMIN-DEFINERT gruppe, og klikk på Legg til gruppe
Figur 50: (Bare på engelsk) Velg nylig opprettet endepunktsgruppe
Figur 51: (Bare på engelsk) Velg Medlemmer-fanen
Figur 52: (Bare på engelsk) Legg til endepunkt i gruppe eller last opp flere endepunkter fra fil (CSV)
Figur 53: (Bare på engelsk) Velg sikkerhetspolicyer
Figur 54: (Bare på engelsk) Velg selvkrypterende disk (SED)
Figur 55: (Bare på engelsk) Sett Disk med egenkryptering (SED) til Av, og klikk på Lagre
Figur 56: (Bare på engelsk) Gå til Management > Commit
Figur 57: (Bare på engelsk) Velg Commit Policies
Figur 58: (Bare på engelsk) Logg på Dell Data Security-konsollen
Figur 59: (Bare på engelsk) Gå til populasjonsendepunktgrupper >
Figur 60: (Bare på engelsk) Klikk på Legg til
Figur 61: (Bare på engelsk) Skriv inn et gruppenavn, og klikk på Legg til gruppe
Figur 62: (Bare på engelsk) Velg den nylig opprettede endepunktsgruppen
Figur 63: (Bare på engelsk) Velg Medlemmer-fanen
Figur 64: (Bare på engelsk) Legg til endepunkt i gruppe eller last opp flere endepunkter fra fil (CSV)
Figur 65: (Bare på engelsk) Klikk på BitLocker-kryptering
Figur 66: (Bare på engelsk) Bytt BitLocker-kryptering til den ikke administrerte
Tilbake til toppen
Figur 67: (Bare på engelsk) Endre utvalget for å deaktivere kryptering
Figur 68: (Bare på engelsk) Gå til Management > Commit
Figur 69: (Bare på engelsk) Legg til en kommentar, og klikk på Utfør policyer
Figur 70: (Bare på engelsk) Logg på Dell Data Security-konsollen
Figur 71: (Bare på engelsk) Gå til populasjonsendepunktgrupper >
Figur 72: (Bare på engelsk) Klikk på Legg til
Figur 73: (Bare på engelsk) Velg ADMIN-DEFINERT gruppe, og klikk på Legg til gruppe
Figur 74: (Bare på engelsk) Velg nylig opprettet endepunktsgruppe
Figur 75: (Bare på engelsk) Velg Medlemmer-fanen
Figur 76: (Bare på engelsk) Legg til endepunkt i gruppe eller last opp flere endepunkter fra fil (CSV)
Figur 77: (Bare på engelsk) Velg sikkerhetspolicyer
Figur 78: (Bare på engelsk) Velg Full Disk Encryption (FDE)
Figur 79: (Bare på engelsk) Slå av Full Disk Encryption (FDE), og klikk på Lagre
Figur 80: (Bare på engelsk) Gå til Management > Commit
Figur 81: (Bare på engelsk) Legg til en kommentar, og klikk på Begå retningslinjer
Slik kjører du Dell Data Security-avinstallasjon
Det anbefales at du laster ned og beholder installasjonsfilene for Dell Security Management Server Enterprise og lagrer dem sammen med sikkerhetskopien av databasen, server_config.xml og secretKeyStore
-filer i tilfelle du må gjenopprette det forrige miljøet fullstendig. Ved å følge trinnene nedenfor sikrer du at du kan gjenopprette implementeringen om nødvendig.
Figur 82: (Bare på engelsk) Last ned Dell Security Management Server
Path: <boot drive>:\Program Files\Dell\Enterprise Edition\Compatibility Server\conf
Path: <boot drive>:\ Program Files\Dell\Enterprise Edition\Compatibility Server\conf
Dell Security Management Server Virtual er en appliance-basert administrasjonsserver for Dell Encryption-produkter. Den selvstendige naturen til dette alternativet gjør det utrolig enkelt å sikkerhetskopiere din nåværende distribusjon og lagre filer etter behov på kjølelager eller offline lagring.
Det anbefales at du laster ned og beholder et OVA eller VMDK for verktøy for lagring sammen med sikkerhetskopien av databasen i tilfelle du må gjenopprette det forrige miljøet fullstendig.
Figur 83: (Bare på engelsk) Last ned Dell Security Management Server Virtual (Hyper-V) eller Dell Security Management Server Virtual (VMware)
Dell Data Security-støtte er tilgjengelig for ProSupport-kunder. Kunder kan bruke artikkelen Dell Data Security International Support Phone Numbers til å finne et nummer og utvidelse for kundestøtte i landet for å få hjelp.
Fra og med 31. januar 2023 støttes ikke lenger Dell Personal Encryption og Dell Enterprise Encryption for versjoner av Microsoft Windows 7, Windows 8 og Windows 8.1. Denne handlingen følger Microsofts beslutninger om å avslutte støtten for Windows 7 (trer i kraft 14. januar 2020) og Windows 8 og 8.1 (trer i kraft 10. januar 2023). Det anbefales å avinstallere Dell Encryption fra disse enhetene eller fortsette bruken på egen risiko. Hvis du vil ha mer informasjon om livssyklusen til Dell Encryption-programvaren, kan du se Retningslinjer for produktlivssyklus (slutten på støtte / slutten av levetid) for Dell Data Security.
Du har rett til Dell Encryption-støtte gjennom det siste kontraktskjøpet. Vi har til hensikt å fullføre Dell Encryption-støtten i kalenderåret 2026, basert på våre registreringer.
Alle Dell Encryption-lisenser er evigvarende. De distribuerte enhetene og serverne dine kan fortsette å kjøre hvis de er friske nok til å gjøre det.
Det er mulig det kan være ventende rettssaker som skjer med dine krypterte enheter. Det anbefales at du kommuniserer med det juridiske teamet og lagrer en kopi av serverkonfigurasjonene for virksomheter eller virtuell utgave, slik at de er tilgjengelige hvis en harddisk eller flyttbar enhet befinner seg flere år senere etter at du har gått bort fra datasikkerhetsløsningene fra Dell. Du finner mer informasjon om hvordan du sikkerhetskopierer og lagrer kopier av serverkonfigurasjonene dine ovenfor i delen Dell Security Management Server eller i delen Dell Security Management Server Virtual ovenfor.
Når du skal kontakte kundestøtte, kan du se Dell Data Security internasjonale telefonnumre for støtte..
Gå til TechDirect for å generere en forespørsel om teknisk støtte på Internett.
Hvis du vil ha mer innsikt og flere ressurser, kan du bli med i fellesskapsforumet for Dell Security.