Как использовать WSScan для Dell Data Security
Сводка: WSScan можно запустить в приложениях Dell Data Security, выполнив следующие инструкции.
Симптомы
Сканирование системы Windows (WSScan.exe) — это инструмент, используемый Dell Data Security (ранее Dell Data Protection) для определения файлов и папок, зашифрованных с помощью Data Centric Encryption.
Затронутые продукты:
Dell Encryption Enterprise
Dell Data Protection | Enterprise Edition
Dell Encryption Personal
Dell Data Protection | Personal Edition
Dell Encryption External Media
Dell Data Protection | External Media Edition
Dell Data Protection | Server Encryption
Затронутые операционные системы:
Windows
WSScan может использоваться на конечных устройствах, где запущено:
- Dell Encryption Enterprise (ранее Dell Data Protection | Enterprise Edition)
- Dell Encryption Personal (ранее Data Protection | Enterprise Edition для Mac)
- Dell Encryption Enterprise for Server (ранее Dell Data Protection | Server Encryption)
- Dell Encryption External Media (ранее Dell Data Protection | External Media Edition)
Эти приложения Dell Data Security создают файл, который называется CREDDB.cef и/или CREDDB2.cef (после v8.16), в каждой папке, в которой хранится хотя бы один зашифрованный файл. WSScan ищет каталоги файлов, содержащие CREDDB.cef и/или CREDDB2.cef, чтобы определить:
- Какие файлы шифруются Dell Data Security в этом каталоге?
- Какой тип шифрования используется в файлах?
- Какой ключ связан с зашифрованным файлом?
- Какой код шифрования используется для шифрования файла?
Причина
Не применимо.
Разрешение
Для получения дополнительной информации нажмите Выполнение или Анализ WSScan.
WSScan можно запустить через пользовательский интерфейс (UI) или интерфейс командной строки (CLI). Выберите нужный способ, чтобы ознакомиться с дополнительными сведениями.
WSScan требуются привилегии администратора.
Чтобы запустить WSScan, выполните следующие действия.
- Дважды нажмите
WSScan.exeвC:\Program Files\Dell\Dell Data Protection\Encryption.
- Если включена функция контроля учетных записей (UAC), нажмите Да и перейдите к шагу 3. Если функция UAC отключена, перейдите к шагу 3.
- При необходимости измените значение Drive Types to Search на одно из следующих.
- Fixed Drives = внутренние тома компьютера
- Removable Drives = тома, внешние для компьютера
- All Drives = как несъемные, так и съемные накопители
- CDROMS/DVDROMS
- При необходимости измените значение Encryption Report Type на одно из следующих.
- Зашифрованные файлы
- Незашифрованные файлы
- All Files = зашифрованные и незашифрованные
- Unencrypted Files in Violation = файлы, которые необходимо зашифровать
- Нажмите Search, чтобы начать сканирование.
- Пользователь может нажать кнопку Stop Searching, чтобы остановить сканирование.
- Пользователь может нажать Clear, чтобы удалить результаты поиска из пользовательского интерфейса
WSScan. Эти результаты остаются доступными в отчетеWSScan.
WSScan требуются привилегии администратора.
| Параметр сканирования | Назначение |
|---|---|
-ta |
Сканирование всех накопителей |
-tf |
Сканирование всех несъемных накопителей. Значение по умолчанию, если не определено |
-tr |
Сканирование всех съемных носителей |
-tc |
Сканирование дисководов CD/DVD ROM |
[DIRECTORY] |
Сканирование указанного каталога. Заключите каталоги с пробелами в кавычки (""). |
-x[DIRECTORY] |
Исключает каталог из сканирования. Допускается несколько исключенных каталогов. |
-s |
Запуск сканирования в фоновом режиме |
-y |
Время сна (в миллисекундах) между сканированиями каталогов. Сканирование будет более медленным, но быстрота реакции ЦП будет выше. |
| Параметр отчета | Назначение |
|---|---|
-u |
Создает отчет о зашифрованных и незашифрованных файлах |
-u- |
Создает отчет о незашифрованных файлах |
-ua |
Создает отчет о зашифрованных и незашифрованных файлах (с проверкой шифрования) |
-ua- |
Создает отчет о незашифрованных файлах (с проверкой шифрования) |
-uv |
Создает отчет о незашифрованных файлах при нарушении политики |
-uav |
Создает отчет о незашифрованных файлах при нарушении политики с использованием всех политик пользователей |
| Выходной параметр | Назначение |
|---|---|
-o[DIRECTORY] |
Указывает местоположение выходного отчета. Расширение должно быть .cmg, .csv, .txt или .log. Если не указано, то по умолчанию используется значение %TEMP%\WSScan.log. |
-a |
Создает приложение к ранее созданному отчету вывода (если доступно). |
-f[FORMAT] |
Формат выходного отчета (Report/Fixed/Delimited). Если не указано, то по умолчанию используется значение «Report». |
-d |
Указывает разделитель значений для отчетов с разделителями |
-q |
Указывает значения, которые должны быть заключены в кавычки для отчетов с разделителями |
-e |
Включает расширенные поля шифрования для отчетов с разделителями. |
Пример 1
WSScan.exe -x"%SYSTEMROOT%" -x"C:\Program Files" -s -o" C:\Reports\WSScan_Output.txt" -fFixed
Пример 1 содержит:
- Installer =
WSScan.exe - Silent install = Yes
- Scanned directories = All fixed drives
- Значение по умолчанию, так как не определено.
- Excluded directories = Yes
%SYSTEMROOT% (C:\Windows)C:\Program Files
- Report data = Encrypted files
- Значение по умолчанию, так как не определено.
- Output report =
C:\Reports\WSScan_Output.txt - Overwrite previous output (if applicable) = Yes
- Значение по умолчанию, так как не определено.
- Report Format = Fixed
Пример 2
WSScan.exe "%USERPROFILE%" -s uv -a
Пример 2 содержит:
- Installer =
WSScan.exe - Silent install = Yes
- Scanned directories =
%USERPROFILE% (C:\Users\[USERNAME]) - Excluded directories = No
- Значение по умолчанию, так как не определено.
- Report data = Unencrypted
- Значение по умолчанию, так как не определено.
- Overwrite previous output (if applicable) = No
- Output report =
%Temp%- Значение по умолчанию, так как не определено.
- Report Format = Report
- Значение по умолчанию, так как не определено.
Пример 3
WSScan.exe -tr -ua -s -o"%USERPROFILE%\desktop\Media_Scan.cmg"
Пример 3 содержит:
- Installer =
WSScan.exe - Silent install = Yes
- Scanned directories = All removable media
- Excluded directories = No
- Значение по умолчанию, так как не определено.
- Report data = Encrypted and unencrypted files with encryption validation.
- Overwrite previous output (if applicable) = Yes
- Значение по умолчанию, так как не определено.
- Output report =
%USERPROFILE%\desktop\Media_Scan.cmg(C:\Users\[ActiveUser]\desktop\Media_Scan.cmg)
- Report Format = Report
- Значение по умолчанию, так как не определено.
Пользователь может анализировать результаты WSScan с помощью:
- Пользовательского интерфейса (UI)
WSScan WSScan.log, по умолчанию расположенного в%temp%
WSScan.log можно изменить в меню пользовательского интерфейса WSScan Advanced.
Пример выходных данных WSScan в пользовательском интерфейсе.
Ниже приведена строка из выходных данных WSScan:
Time of Scan
Время, затраченное WSScan на сканирование файла.
Условные обозначения:
В зависимости от конфигурации политик приложение Data Centric может содержать пять типов ключей:
- Ключ SDE
Это файл, зашифрованный в соответствии с политиками «Fixed Disk». Этот ключ разблокируется во время загрузки. Чтобы предотвратить попытки взлома, мы разблокируем этот ключ, проверяя профиль оборудования и контрольные суммы некоторых файлов операционных систем. Каждому разделу присваивается идентификатор компьютера с ключом (KCID), привязанный к одному и тому же комплекту SDE.
Пример ключа SDE в WSScan:[2015-08-28 14:01:48] SysData.1gx8z64b._SDENCR_: "C:\Windows\Web\Wallpaper\Theme2\img7.jpg" is still AES256 encrypted.
SDUser
Это подключ SDE, который разблокируется при входе аутентифицированного пользователя в систему. Обрабатывается и разблокируется аналогично общему ключу. В частности, файлы в папке «Мои документы» любого пользователя, зашифрованные с помощью SDE, не могут быть открыты, если только пользователь не вошел в систему в интерактивном режиме. Файлы, подпадающие под это определение, помечены как зашифрованные SDUSER. К ситуациям, которые требуют использования шифрования SDUSER, относятся, например, папка «Мои документы» неуправляемого пользователя или папка «Мои документы» всех пользователей, если используется только политика SDE. Несмотря на то, что имя может быть интерпретировано с учетом того, что используется шифрование пользователя, это не так.
Пример ключа SDUser в WSScan:[2015-08-28 14:00:25] User.1gx8z64b._SDUSER_: "C:\Users\Public\Documents\desktop.ini" is still AES256 encrypted.
- Common
Общий ключ разблокируется, когда управляемый пользователь успешно выполняет аутентификацию на конечной точке. Управляемый пользователь — это пользователь, успешно активировавший продукт Dell Data Security. Существует только один общий ключ.
Пример общего ключа в WSScan:[2015-08-28 15:17:19] Common.G4FHL19J._DEVICE_: "C:\Users\UserName\Desktop\Access Encrypted Files (Mac).dmg" is still AES256 encrypted.
- Пользователь
Пользовательские ключи разблокируются, когда определенный управляемый пользователь успешно выполняет аутентификацию на конечной точке. Только этот пользователь имеет доступ к файлам, защищенным с помощью его ключа пользователя. В пользовательских ключах имеется уникальный идентификатор пользователя.
Пример пользовательского ключа в WSScan:[2015-08-28 15:17:19] User.G4FHL19J.4N5A97MG: "C:\Users\UserName\Desktop\Test.txt" is still AES256 encrypted.
- UserRoaming
Ключи UserRoaming разблокируются, когда определенный пользователь успешно выполняет аутентификацию на устройстве. В отличие от ключа пользователя, ключ UserRoaming можно использовать на нескольких конечных точках. В ключах UserRoaming указан уникальный идентификатор пользователя.
[2015-08-28 15:17:19] UserRoaming.X8FDSH9A.5D4VHGN2: "E:\Sample\Example.docx" is still AES256 encrypted.
DCID
Идентификатор устройства компьютера. Это идентификатор, который сервер Dell Security Management Server назначает уникальному идентификатору машины (MCID).
WSScan для сканирования подключенного сетевого накопителя.
UID
Идентификатор управляемого пользователя. UID — это уникальный идентификатор, связанный с ключом UserRoaming или пользовательским ключом для определенного пользователя.
Тип шифрования
Алгоритм, используемый для шифрования файлов. Data Centric Encryption может использовать:
RIJNDAEL 128- Устарело с версии клиента v8.6.1
RIJNDAEL 256- Устарело с версии клиента v8.6.1
AES 128AES 2563DES- Устарело с версии клиента v8.0
Чтобы связаться со службой поддержки, см. Номера телефонов международной службы поддержки Dell Data Security.
Перейдите в TechDirect, чтобы создать запрос на техническую поддержку в режиме онлайн.
Для получения дополнительной информации и ресурсов зарегистрируйтесь на форуме сообщества Dell Security.