Article Number: 000125667
Dell Encryption Enterprise 需要 System32 .要排除的 EXE
Summary: 可以为 System32 添加 Dell Encryption Enterprise（以前称为 Dell Data Protection Enterprise Edition）排除。按照以下说明执行 EXE。
Article Content
Symptoms
受影响的产品：
- Dell Encryption Enterprise
- Dell Data Protection | Enterprise Edition
受影响的版本：
- v7.0.x 及更高版本
Microsoft 最近修改了 Windows 更新过程，以便在加载 Dell Encryption Enterprise 驱动程序之前更改 \Windows\System32 目录中的文件。这可能会导致 System32 文件夹中的 SDE 加密可执行文件 （.exe） 被明文（非加密）文件替换，而不通知 Dell Encryption Enterprise 有关更改的信息。
Cause
这会导致 Dell Encryption Enterprise 尝试解密未加密的文件，从而导致蓝屏。
Resolution
我如何知道我是否受到影响？
此问题仅影响将 Dell Encryption Enterprise 与系统数据加密 （SDE） 结合使用的用户。单击 Dell Security Management Server 的版本，以确定您的环境中是否存在该问题。
- 登录 到 Dell Data Protection 远程管理控制台 （RMC）。
- 在左侧菜单窗格中，单击 Populations。
图 1：（仅限英文）人口
- 单击 Enterprise、 Endpoint Groups或 Endpoints。此选项取决于在组织中修改 SDE 策略的位置。
图 2：（仅限英文）选择 Enterprise、Endpoint Group 或 Endpoints
- 单击 File/Folder Encryption （FFE）。
图 3：（仅限英文）文件/文件夹加密 （FFE）
- 确认SDE Encrypted Enabled（已启用SDE加密）处于选中状态。
图 4：（仅限英文）验证 SDE 加密已启用
- 在SDE Encryption Rules下，查找
%ENV:SYSTEMROOT%\SYSTEM32\;exe或C:\Windows\System32\;exe没有-象征。
存在问题的策略示例：
C:\Windows\System32\;exe @C:\Windows\System32\;exe %ENV:SYSTEMROOT%\System32\;exe @%ENV:SYSTEMROOT%\System32\;exe
^、 ^2 或 ^3 象征。
如果您无法找到与上述示例类似的语法，此问题不会影响您。如果您发现与上述示例类似的语法，请转到：如何解决此问题？
- 登录 到 Dell Data Protection 远程管理控制台 （RMC）。
- 在左侧菜单窗格中，选择 Enterprise、 Endpoint Groups或 Endpoints。此选项取决于在组织中修改 SDE 策略的位置。
图 5：（仅限英文）依次选择 Enterprise、Endpoint Groups、Endpoints
存在问题的策略示例：
^、 ^2 或 ^3 象征。
如果您无法找到与上述示例类似的语法，则此问题不会影响您。如果您发现与上述示例类似的语法，请转到：如何解决此问题？
- 选择 Security Policies 选项卡。
图 6：（仅限英文）安全策略
- 如果显示模板菜单 ，请单击覆盖 ，然后转至步骤 5。
图 7：（仅限英文）覆盖
- 从Policy Category（策略类别）下拉列表中，选择Windows Encryption（Windows加密）。
图 8：（仅限英文）选择 Windows 加密
- 展开Fixed Storage（已修复的存储）。
图 9：（仅限英文）固定存储
- 确认SDE Encryption Enabled（已启用SDE加密）设置为True。如果 “SDE Encryption Enabled ”为 False，则此问题不会影响您。
- 在SDE Encryption Rules下，查找
%ENV:SYSTEMROOT%\SYSTEM32\;exe或C:\Windows\System32\;exe没有-象征。
C:\Windows\System32\;exe @C:\Windows\System32\;exe %ENV:SYSTEMROOT%\System32\;exe @%ENV:SYSTEMROOT%\System32\;exe
如何解决该问题？
单击解决方案的 Dell Data Security 服务器/Dell Data Protection 服务器版本。
- 重新登录到 RMC 并转到 SDE Encryption Rules 部分（ 在如何知道我是否受到影响？中介绍了）。
- 在相关语法中添加一个“-”（减号）符号。
更改示例：
图 10：（仅限英文）之前
图 11：（仅限英文）后
- 在右上角菜单中，单击 Save。
图 12：（仅限英文）救
- 在左侧菜单窗格中，单击 Management。
图 13：（仅限英文）管理
- 单击Commit（提交）。
图 14：（仅限英文）提交
- 在Commit菜单下，（可选）输入有关策略更改的备注，然后按 Commit Policy。
- 使用 Dell Encryption Enterprise 的端点将在下一次策略轮询中获取新策略更改，并开始解密 System32 文件夹中的.exe。
如果使用系统数据加密 （SDE）、Common 或 User 加密.exe扩展名，则可能会导致蓝屏。
- 重新登录到 RMC 并转到 SDE Encryption Rules 部分（ 在如何知道我是否受到影响？中介绍了）。
- 添加
-（减号）符号添加到相关语法中。
更改示例：
图 15：（仅限英文）之前
图 16：（仅限英文）后
- 在右下角，单击 Save。
图 17：（仅限英文）救
- 在左侧菜单窗格中，单击Actions（操作）下的Commit Policies（提交策略）。
图 18：（仅限英文）提交策略
- （可选）输入有关策略更改的备注，然后单击Apply Changes（应用更改）。
- 使用 Dell Data Protection 的端点 |Enterprise Edition 将在下一次策略轮询中获取新策略更改，并开始解密 System32 文件夹中的.exe。
要联系支持部门，请参阅 Dell Data Security 国际支持电话号码。
转至 TechDirect，在线生成技术支持请求。
要获得更多见解和资源，请加入戴尔安全社区论坛。
Article Properties
Affected Product
Dell Encryption
Last Published Date
08 May 2024
Version
9
Article Type
Solution