如何将 WSScan 用于 Dell Data Security

用户可以通过以下方法分析 WSScan 结果：

• WSScan 用户界面 (UI)
• WSScan.log（默认位于 %temp%）

WSScan UI 输出示例：

以下是 WSScan 输出中的一行：

扫描时间

扫描 WSScan 文件的时间。

密钥

以数据为中心的加密可以包含五种类型的密钥，具体取决于策略的配置方式：

• SDE 密钥

这是一个在“固定磁盘”策略下加密的文件。此密钥在启动过程中解锁。我们通过验证硬件配置文件以及验证某些操作系统文件上的校验和来解锁此密钥，以防止黑客攻击。每个分区都分配有绑定到同一 SDE 捆绑包的密钥计算机 ID (KCID)。

WSScan 中的 SDE 密钥示例：
[2015-08-28 14:01:48] SysData.1gx8z64b._SDENCR_: "C:\Windows\Web\Wallpaper\Theme2\img7.jpg" is still AES256 encrypted。

• SDUser

这是经过验证的用户登录时解锁的 SDE 子密钥。它与 Common 密钥的处理方式和解锁方式类似。也就是说，除非有用户以交互方式登录到计算机，否则无法打开由 SDE 加密的任何用户的“我的文档”文件夹中的文件。属于此定义的文件标记为 SDUSER 加密。一定会使用 SDUSER 加密的情况包括，例如，策略为仅限 SDE 时非托管用户的“我的文档”文件夹或所有用户的“我的文档”文件夹。尽管可以将名称解读为表示用户加密正在发挥作用，但实际上不是。

WSScan 中的 SDUser 密钥示例：
[2015-08-28 14:00:25] User.1gx8z64b._SDUSER_: "C:\Users\Public\Documents\desktop.ini" is still AES256 encrypted。

• Common

当托管用户成功向端点进行验证后，Common 密钥将被解锁。托管用户是已成功对 Dell Data Security 产品激活的用户。仅存在一个 Common 密钥。

WSScan 中的 Common 密钥示例：
[2015-08-28 15:17:19] Common.G4FHL19J._DEVICE_: "C:\Users\UserName\Desktop\Access Encrypted Files (Mac).dmg" is still AES256 encrypted。

• 用户

当特定托管用户成功向端点进行验证后，User 密钥将被解锁。只有该特定用户有权访问使用其 User 密钥保护的文件。User 密钥填充了 UID。

WSScan 中的 User 密钥示例：
[2015-08-28 15:17:19] User.G4FHL19J.4N5A97MG: "C:\Users\UserName\Desktop\Test.txt" is still AES256 encrypted。

• UserRoaming

当特定用户成功向设备进行验证后，UserRoaming 密钥将被解锁。与 User 密钥不同，UserRoaming 密钥可用于多个端点。UserRoaming 密钥填充了 UID。

[2015-08-28 15:17:19] UserRoaming.X8FDSH9A.5D4VHGN2: "E:\Sample\Example.docx" is still AES256 encrypted。

DCID

设备计算机 ID。这是 Dell Security Management Server 分配给唯一机器 ID (MCID) 的 ID。

UID

托管用户的用户 ID。UID 是与特定用户的 UserRoaming 或 User 密钥相关联的唯一标识符。

加密类型

用于加密文件的算法。以数据为中心的加密可能使用：

• RIJNDAEL 128
  • 自客户端 v8.6.1 起弃用
• RIJNDAEL 256
  • 自客户端 v8.6.1 起弃用
• AES 128
• AES 256
• 3DES
  • 自客户端 v8.0 起弃用