Article Number: 000125667
Dell Encryption Enterprise 需要系統32 。要排除的 EXE
Summary: 可為 System32 新增 Dell Encryption Enterprise （先前稱為 Dell Data Protection Enterprise Edition） 排除項目。依照下列說明進行 EXE。
Article Content
Symptoms
受影響的產品：
- Dell Encryption Enterprise
- Dell Data Protection | Enterprise Edition
受影響的版本：
- v7.0.x 及更新版本
Microsoft 最近修改了 Windows 更新程序，在載入 Dell Encryption Enterprise 驅動程式之前，變更 \Windows\System32 目錄中的檔案。這可能會導致 System32 資料夾中的 SDE 加密可執行檔 （.exe） 被明文 （未加密） 檔案取代，而不會通知 Dell Encryption Enterprise 變更。
Cause
這會導致 Dell Encryption Enterprise 嘗試解密未加密的檔案，導致藍色畫面。
Resolution
我該如何知道自己是否受到影響？
此問題只會影響使用 Dell Encryption Enterprise 與系統資料加密 （SDE） 的使用者。按一下 Dell Security Management Server 的版本，以判斷您的環境中是否存在問題。
- 登入 Dell Data Protection 遠端管理主控台 （RMC）。
- 在左側功能表窗格中，按 一下填入。
圖 1：（僅英文）人口
- 按一下 企業、 端點群組或 端點。此選項取決於組織中修改 SDE 原則的位置。
圖 2：（僅英文）選擇 Enterprise、Endpoint Group 或 Endpoints
- 按一下檔案/資料夾加密 （FFE）。
圖 3：（僅英文）檔案/資料夾加密 （FFE）
- 確認已勾選 SDE 加密已啟用 。
圖 4：（僅英文）確認 SDE 加密已啟用
- 在 SDE 加密規則下，尋找
%ENV:SYSTEMROOT%\SYSTEM32\;exe或C:\Windows\System32\;exe沒有-符號。
發生此問題的原則範例：
C:\Windows\System32\;exe @C:\Windows\System32\;exe %ENV:SYSTEMROOT%\System32\;exe @%ENV:SYSTEMROOT%\System32\;exe
^, ^2 或 ^3 符號。
如果找不到與上述示例相似的語法，則此問題不會影響您。如果您找到與上述範例類似的語法，請轉到：如何解決此問題？
- 登入 Dell Data Protection 遠端管理主控台 （RMC）。
- 在左側功能表窗格中，選取 Enterprise、 Endpoint Group 或 Endpoints。此選項取決於組織中修改 SDE 原則的位置。
圖 5：（僅英文）選擇企業、端點群組、端點
發生此問題的原則範例：
^, ^2 或 ^3 符號。
如果您找不到與上述示例類似的語法，則此問題不會影響您。如果您找到與上述範例類似的語法，請轉到：如何解決此問題？
- 選取安全性原則標籤。
圖 6：(僅限英文) 安全性原則
- 如果出現範本功能表，請按一下 覆寫 ，然後前往步驟 5。
圖 7：（僅英文）覆寫
- 從「原則類別」下拉式清單中，選取 Windows 加密。
圖 8：（僅英文）選取 Windows 加密
- 展開固定儲存裝置。
圖 9：（僅英文）固定儲存裝置
- 確認 SDE 加密已啟用 已設為 true。如果 SDE 加密啟用 為 False，則此問題不會影響您。
- 在 SDE 加密規則下，尋找
%ENV:SYSTEMROOT%\SYSTEM32\;exe或C:\Windows\System32\;exe沒有-符號。
C:\Windows\System32\;exe @C:\Windows\System32\;exe %ENV:SYSTEMROOT%\System32\;exe @%ENV:SYSTEMROOT%\System32\;exe
如何解決此問題？
按一下您的 Dell Data Security Server/Dell Data Protection Server 版本以取得解決方案。
- 重新登入 RMC 並前往「SDE 加密規則」區段 （見 如何知道我是否受到影響？一節所述）。
- 在相關語法中添加一個“-”（減號）符號。
變更範例：
圖 10：（僅英文）之前
圖 11：（僅英文）之後
- 在右上方功能表中，按一下 儲存。
圖 12：（僅英文）儲存
- 在左側功能表窗格中，按一下 管理。
圖 13：（僅英文）管理
- 按 一下認可。
圖 14：（僅英文）認可
- 在「認可」功能表下，可以選擇輸入有關原則變更的註解，然後按 認可原則。
- 使用 Dell Encryption Enterprise 的端點會在下次原則輪詢時選取新的原則變更，並開始解密 System32 資料夾中的.exe。
如果擴充程式是以「系統資料加密」（SDE）、「通用」或「使用者」加密.exe可能會導致藍色畫面。
- 重新登入 RMC 並前往「SDE 加密規則」區段 （見 如何知道我是否受到影響？一節所述）。
- 新增
-相關語法的（減號）符號。
變更範例：
圖 15：（僅英文）之前
圖 16：（僅英文）之後
- 在右下角，按一下 儲存。
圖 17：（僅英文）儲存
- 在左側功能表窗格中，按一下 認可原則 （在「動作」下方）。
圖 18：(僅限英文) 認可原則
- 或者，輸入有關原則變更的意見，然後按 一下套用變更。
- 使用 Dell Data Protection 的端點 |Enterprise Edition 將在下次原則輪詢時選取新的原則變更，並開始解密 System32 資料夾中的.exe。
如要聯絡支援部門，請參閱 Dell Data Security 國際支援電話號碼。
請前往 TechDirect，以線上產生技術支援要求。
如需更多深入見解與資源，請加入 Dell 安全性社群論壇。
Article Properties
Affected Product
Dell Encryption
Last Published Date
08 May 2024
Version
9
Article Type
Solution