Gå vidare till huvudinnehållet
Logga ut

Välkommen till Dell

Mitt konto
  • Lägg beställningar snabbt och enkelt
  • Visa beställningar och kontrollera leveransstatus
  • Skapa och kom åt en lista över dina produkter
Logga in Skapa ett konto Premier-inloggning Partner Program-inloggning
Kontakta oss

Dina kundvagnar på Dell.com

Cómo usar WSScan para Dell Data Security

Sammanfattning: Para ejecutar WSScan en aplicaciones de Dell Data Security, se pueden seguir estas instrucciones.

Den här artikeln gäller för Den här artikeln gäller inte för Den här artikeln är inte kopplad till någon specifik produkt. Alla produktversioner identifieras inte i den här artikeln.
Kolla in andra resurser

Symptom

Windows System Scan (WSScan.exe) es una herramienta que utiliza Dell Data Security (anteriormente Dell Data Protection) para determinar qué archivos y carpetas se cifran con cifrado centrado en los datos.

Productos afectados:

Dell Encryption Enterprise
Dell Data Protection | Enterprise Edition
Dell Encryption Personal
Dell Data Protection | Personal Edition
Dell Encryption External Media
Dell Data Protection | External Media Edition
Dell Data Protection | Server Encryption

Sistemas operativos afectados:

Windows

WSScan se puede utilizar en terminales que tengan en ejecución:

  • Dell Encryption Enterprise (anteriormente, Dell Data Protection | Enterprise Edition)
  • Dell Encryption Personal (anteriormente, Data Protection | Enterprise Edition for Mac)
  • Dell Encryption Enterprise for Server (anteriormente, Dell Data Protection | Server Encryption)
  • Dell Encryption External Media (anteriormente, Dell Data Protection | External Media Edition)

Estas aplicaciones de Dell Data Security crean un archivo denominado CREDDB.cef o CREDDB2.cef (posterior a la versión 8.16) en cada carpeta donde reside al menos un archivo cifrado. WSScan busca directorios de archivos que contengan CREDDB.cef o CREDDB.cef para determinar:

  • ¿Qué archivos se cifran mediante Dell Data Security en ese directorio?
  • ¿Qué tipo de cifrado utilizan los archivos?
  • ¿Qué clave está asociada a un archivo cifrado?
  • ¿Con qué cifrado se cifra el archivo?

Orsak

No corresponde.

Upplösning

Haga clic en Execution o Analysis de WSScan para obtener más información.

WSScan se puede ejecutar mediante la interfaz de usuario (IU) o los switches de la interfaz de línea de comandos (CLI). Haga clic en el método correspondiente para obtener más información.

IU
Nota: Se requieren privilegios de administrador para ejecutar WSScan.

Para ejecutar WSScan:

  1. Haga doble clic en WSScan.exe en C:\Program Files\Dell\Dell Data Protection\Encryption.

WSScan.exe

Nota: El directorio puede diferir si la ruta del producto se modificó durante la instalación.
  1. Si User Account Control (UAC) está habilitado, haga clic en Yes y, a continuación, vaya al Paso 3. Si UAC no está habilitado, vaya al Paso 3.

Símbolo del sistema del control de cuentas de usuario

  1. De manera opcional, cambie Drive Types to Search a cualquiera de las siguientes opciones:
    • Fixed Drives = volúmenes internos de la computadora
    • Removable Drives = volúmenes externos de la computadora
    • All Drives = unidades fijas y extraíbles
    • CDROMS/DVDROMS

Tipos de unidades que se deben buscar

  1. De manera opcional, cambie Encryption Report Type a:
    • Encrypted Files
    • Unencrypted Files
    • All Files = cifrados y no cifrados
    • Unencrypted Files in Violation = archivos que se deben cifrar

Tipo de informe de cifrado

Nota: Encryption Report Type solo está disponible en la versión 8.10 o posterior.
  1. Haga clic en Search para iniciar la búsqueda.

Búsqueda

Nota:
  • Un usuario puede hacer clic en Stop Searching para detener el análisis.
  • Un usuario puede hacer clic en Clear para eliminar los resultados de búsqueda de la interfaz de usuario WSScan. Estos resultados permanecen disponibles en el informe de WSScan.
CLI
 
Nota: Se requieren privilegios de administrador para ejecutar WSScan.
 
Parámetro de exploración Propósito:
-ta Explorar todas las unidades
-tf Explora todas las unidades fijas. Es el valor predeterminado si no se definió otro
-tr Explora todos los medios extraíbles
-tc Explora las unidades de CD/DVD-ROM
[DIRECTORY] Explora el directorio especificado. Encierre directorios con espacios entre comillas ("").
-x[DIRECTORY] Excluye el directorio de la exploración. Se permiten varios directorios excluidos.
-s Ejecuta la exploración de forma silenciosa
-y Tiempo de suspensión (en milisegundos) entre exploraciones de directorios. Da como resultado una exploración más lenta, pero una CPU con mayor capacidad de respuesta.
 
Parámetro del informe Propósito:
-u Informa archivos cifrados y no cifrados
-u- Informa archivos no cifrados
-ua Informa archivos cifrados y no cifrados (con validación de cifrado)
-ua- Informa archivos no cifrados (con validación de cifrado)
-uv Informa archivos no cifrados de la violación de políticas
-uav Informa archivos no cifrados de la violación de políticas mediante todas las políticas de usuario
 
Parámetro de salida Propósito:
-o[DIRECTORY] Especifica la ubicación del informe de salida. La extensión debe ser .cmg, .csv, .txt o .log. Se configura de manera predeterminada en esta opción %TEMP%\WSScan.log si el parámetro no está definido.
-a Se anexa al informe de salida creado anteriormente (si está disponible).
-f[FORMAT] Formato del informe de salida (informe/fijo/delimitado). Se configura de manera predeterminada en Report si el parámetro no está definido.
-d Especifica el separador de valores para los informes delimitados
-q Especifica los valores que deben estar entre comillas para los informes delimitados
-e Incluya campos de cifrado extendidos para los informes delimitados.
 

Ejemplo n.º 1

WSScan.exe -x"%SYSTEMROOT%" -x"C:\Program Files" -s -o" C:\Reports\WSScan_Output.txt" -fFixed

El primer ejemplo contiene lo siguiente:

  • Instalador = WSScan.exe
  • Instalación silenciosa = Sí
  • Directorios explorados = todas las unidades fijas
    • El valor predeterminado, ya que no se definió otro.
  • Directorios excluidos = sí
    • %SYSTEMROOT% (C:\Windows)
    • C:\Program Files
  • Datos del informe = archivos cifrados
    • Es el valor predeterminado, ya que no se definió otro
  • Informe de salida = C:\Reports\WSScan_Output.txt
  • Sobrescribir la salida anterior (si corresponde) = sí
    • El valor predeterminado, ya que no se definió otro.
  • Formato de informe = fijo

Ejemplo n.º 2

WSScan.exe "%USERPROFILE%" -s uv -a

El segundo ejemplo contiene lo siguiente:

  • Instalador = WSScan.exe
  • Instalación silenciosa = Sí
  • Directorios escaneados = %USERPROFILE% (C:\Users\[USERNAME])
  • Directorios excluidos = no
    • Es el valor predeterminado, ya que no se definió otro
  • Datos del informe = no cifrados
    • Es el valor predeterminado, ya que no se definió otro
  • Sobrescribir la salida anterior (si corresponde) = no
  • Informe de salida = %Temp%
    • Es el valor predeterminado, ya que no se definió otro
  • Formato del informe = informe
    • Es el valor predeterminado, ya que no se definió otro

Ejemplo n.º 3

WSScan.exe -tr -ua -s -o"%USERPROFILE%\desktop\Media_Scan.cmg"

El tercer ejemplo contiene lo siguiente:

  • Instalador = WSScan.exe
  • Instalación silenciosa = Sí
  • Directorios explorados = todos los medios extraíbles
  • Directorios excluidos = no
    • Es el valor predeterminado, ya que no se definió otro
  • Datos del informe = archivos cifrados y no cifrados con validación de cifrado.
  • Sobrescribir la salida anterior (si corresponde) = sí
    • Es el valor predeterminado, ya que no se definió otro
  • Informe de salida = %USERPROFILE%\desktop\Media_Scan.cmg
    • (C:\Users\[ActiveUser]\desktop\Media_Scan.cmg)
  • Formato del informe = informe
    • Es el valor predeterminado, ya que no se definió otro

Un usuario puede analizar los resultados de WSScan a través de lo siguiente:

  • Interfaz de usuario (IU) de WSScan
  • WSScan.log, que se encuentra de manera predeterminada en %temp%
Nota: La ubicación del resultado de WSScan.log se puede modificar en el menú Advanced de la interfaz de usuario de WSScan.

A continuación, se menciona una salida de la interfaz de usuario de WSScan de ejemplo:

Ejemplo de resultado de la interfaz de usuario de WSScan

A continuación, se muestra una línea de la salida WSScan:

Línea de ejemplo de WSScan

Tiempo de exploración

La hora en que WSScan exploró el archivo.

Key

La vista centrada en datos puede contener cinco tipos de claves según la configuración de las políticas:

  • Tecla SDE

Este es un archivo cifrado en las políticas “Fixed Disk”. Esta clave se desbloquea durante el arranque. Para desbloquear esta clave, validamos el perfil de hardware y las sumas de comprobación en algunos archivos de sistemas operativos para evitar intentos de hackeo. A cada partición se le asigna un ID de clave de computadora (KCID) que está vinculada al mismo paquete de SDE.

Ejemplo de una clave SDE en WSScan :
[2015-08-28 14:01:48] SysData.1gx8z64b._SDENCR_: "C:\Windows\Web\Wallpaper\Theme2\img7.jpg" is still AES256 encrypted.

  • SDUser

Esta es una subclave de SDE que se desbloquea cuando un usuario autenticado inicia sesión. Esto se trata de manera similar al estado Common y cómo se desbloquea. Es decir, los archivos en la carpeta My Documents de cualquier usuario cifrados por SDE no se pueden abrir, a menos que haya un usuario que haya iniciado sesión en la computadora de manera interactiva. Los archivos que se encuentran en esta definición se etiquetan como SDUSER cifrado. Las situaciones que garantizan el uso del cifrado SDUSER incluyen, por ejemplo, la carpeta My Documents del usuario no administrado o la carpeta My Documents de todos los usuarios si la política es solo SDE. Aunque el nombre podría interpretarse para implicar que el cifrado de usuario está en juego, no lo está.

Ejemplo de una clave SDUser en WSScan:
[2015-08-28 14:00:25] User.1gx8z64b._SDUSER_: "C:\Users\Public\Documents\desktop.ini" is still AES256 encrypted.

  • Común

La clave común se desbloquea cuando un usuario administrado se autentica correctamente en un terminal. Un usuario administrado es alguien que se ha activado correctamente contra el producto Dell Data Security. Solo existe una clave común.

Ejemplo de una clave común en WSScan:
[2015-08-28 15:17:19] Common.G4FHL19J._DEVICE_: "C:\Users\UserName\Desktop\Access Encrypted Files (Mac).dmg" is still AES256 encrypted.

  • Usuario

Las claves de usuario se desbloquean cuando un usuario administrado específico se autentica correctamente en un terminal. Solo ese usuario específico tiene acceso a los archivos protegidos con su clave de usuario. Las claves de usuario completan el UID.

Ejemplo de una clave de usuario en WSScan:
[2015-08-28 15:17:19] User.G4FHL19J.4N5A97MG: "C:\Users\UserName\Desktop\Test.txt" is still AES256 encrypted.

  • UserRoaming

Las claves de UserRoaming se desbloquean cuando un usuario específico se autentica correctamente en un dispositivo. A diferencia de la clave de usuario, la clave de UserRoaming se puede utilizar en varios terminales. Las claves de UserRoaming completan el UID.

[2015-08-28 15:17:19] UserRoaming.X8FDSH9A.5D4VHGN2: "E:\Sample\Example.docx" is still AES256 encrypted.

DCID

ID de computadora del dispositivo. Este es el ID que Dell Security Management Server asigna a un ID de máquina único (MCID).

Nota: Un DCID no se completa cuando se utiliza WSScan para explorar una unidad de red asignada.

UID

ID de usuario del usuario administrado. El UID es un identificador único que está asociado a una UserRoaming o clave de un usuario específico.

Tipo de cifrado

El algoritmo que se utiliza para cifrar los archivos. El cifrado centrado en los datos puede utilizar:

  • RIJNDAEL 128
    • Obsoleto a partir de la versión 8.6.1 del cliente
  • RIJNDAEL 256
    • Obsoleto a partir de la versión 8.6.1 del cliente
  • AES 128
  • AES 256
  • 3DES
    • Obsoleto a partir de la versión 8.0 del cliente

Para comunicarse con el equipo de soporte, consulte los números de teléfono de soporte internacionales de Dell Data Security.
Vaya a TechDirect para generar una solicitud de soporte técnico en línea.
Para obtener información y recursos adicionales, únase al foro de la comunidad de seguridad de Dell.

Ytterligare information

 

Videor

 

Berörda produkter

Dell Encryption
Artikelegenskaper
Artikelnummer: 000131891
Artikeltyp: Solution
Senast ändrad: 19 dec. 2022
Version:  11
Få svar på dina frågor från andra Dell-användare
Supporttjänster
Kontrollera om din enhet omfattas av supporttjänster.