Article Number: 000125667
Dell Encryption Enterprise 需要 System32 .要排除的 EXE
Summary: 可以为 System32 添加 Dell Encryption Enterprise（以前称为 Dell Data Protection Enterprise Edition）排除。按照以下说明执行 EXE。
Article Content
Symptoms
受影响的产品：
- Dell Encryption Enterprise
- Dell Data Protection | Enterprise Edition
受影响的版本：
- v7.0.x 及更高版本
Microsoft 最近修改了 Windows 更新过程，以便在加载 Dell Encryption Enterprise 驱动程序之前更改 \Windows\System32 目录中的文件。这可能会导致 System32 文件夹中的 SDE 加密可执行文件 （.exe） 被明文（非加密）文件替换，而不通知 Dell Encryption Enterprise 有关更改的信息。
Cause
这会导致 Dell Encryption Enterprise 尝试解密未加密的文件，从而导致蓝屏。
Resolution
只有将 Dell Encryption Enterprise 与系统数据加密 （SDE） 结合使用的用户才会受到此问题的影响。单击 Dell Security Management Server 的版本，以确定您的环境中是否存在该问题。
- 登录 到 Dell Data Protection 远程管理控制台 （RMC）。
- 在左侧菜单窗格中，单击 Populations。
图 1：（仅限英文）人口
- 单击 Enterprise、 Endpoint Groups或 Endpoints。此选项取决于在组织中修改 SDE 策略的位置。
图 2：（仅限英文）选择 Enterprise、Endpoint Group 或 Endpoints
- 单击 File/Folder Encryption （FFE）。
图 3：（仅限英文）文件/文件夹加密 （FFE）
- 确认SDE Encrypted Enabled（已启用SDE加密）处于选中状态。
图 4：（仅限英文）验证 SDE 加密已启用
- 在“SDE Encryption Rules”下，查找不带 - 符号的 %ENV：SYSTEMROOT%\SYSTEM32\;exe 或 C：\Windows\System32\;exe。
存在问题的策略示例：
C:\Windows\System32\;exe @C:\Windows\System32\;exe %ENV:SYSTEMROOT%\System32\;exe @%ENV:SYSTEMROOT%\System32\;exe
如果您未发现类似于上述示例的语法，则您不受此问题影响。如果您发现与上述示例类似的语法，请转到：如何解决此问题？
- 登录 到 Dell Data Protection 远程管理控制台 （RMC）。
- 在左侧菜单窗格中，选择 Enterprise、 Endpoint Groups或 Endpoints。此选项取决于在组织中修改 SDE 策略的位置。
图 5：（仅限英文）依次选择 Enterprise、Endpoint Groups、Endpoints
存在问题的策略示例：
如果您未发现类似于上述示例的语法，则您不受此问题影响。如果您发现与上述示例类似的语法，请转到：如何解决此问题？
- 选择Security Policies（安全策略）选项卡。
图 6：（仅限英文）安全策略
- 如果显示模板菜单 ，请单击覆盖 ，然后转至步骤 5。
图 7：（仅限英文）覆盖
- 从Policy Category（策略类别）下拉列表中，选择Windows Encryption（Windows加密）。
图 8：（仅限英文）选择 Windows 加密
- 展开Fixed Storage（已修复的存储）。
图 9：（仅限英文）固定存储
- 确认SDE Encryption Enabled（已启用SDE加密）设置为True。如果SDE Encryption Enabled（已启用SDE加密）设置为False，则您不受此问题影响。
- 在 “SDE Encryption Rules ”下，查找不带“-”符号的 %ENV：SYSTEMROOT%\SYSTEM32\;exe 或 C：\Windows\System32\;exe 。
C:\Windows\System32\;exe @C:\Windows\System32\;exe %ENV:SYSTEMROOT%\System32\;exe @%ENV:SYSTEMROOT%\System32\;exe
单击解决方案的 Dell Data Security 服务器/Dell Data Protection 服务器版本。
- 重新登录到 RMC 并转至 SDE Encryption Rules 部分（在 如何知道我是否受到影响？中进行了介绍）。
- 在相关语法中添加一个“-”（减号）符号。
更改示例：
图 10：（仅限英文）之前
图 11：（仅限英文）后
- 在右上角菜单中，单击 Save。
图 12：（仅限英文）救
- 在左侧菜单窗格中，单击 Management。
图 13：（仅限英文）管理
- 单击Commit（提交）。
图 14：（仅限英文）提交
- 在Commit菜单下，（可选）输入有关策略更改的备注，然后按 Commit Policy。
- 使用 Dell Encryption Enterprise 的端点将在下一次策略轮询中获取新策略更改，并开始解密 System32 文件夹中的.exe。
如果.exe扩展名使用系统数据加密 （SDE）、Common 或 User 进行加密，则可能会导致蓝屏死机。
- 重新登录到 RMC 并转到 SDE Encryption Rules 部分（ 在如何知道我是否受到影响？中介绍了）。
- 在相关语法中添加一个“-”（减号）符号。
更改示例：
图 15：（仅限英文）之前
图 16：（仅限英文）后
- 在右下角，单击 Save。
图 17：（仅限英文）救
- 在左侧菜单窗格中，单击Actions（操作）下的Commit Policies（提交策略）。
图 18：（仅限英文）提交策略
- （可选）输入有关策略更改的备注，然后单击Apply Changes（应用更改）。
- 使用 Dell Data Protection 的端点 |Enterprise Edition 将在下一次策略轮询中获取新策略更改，并开始解密 System32 文件夹中的.exe。
要联系支持部门，请参阅 Dell Data Security 国际支持电话号码。
转至 TechDirect，在线生成技术支持请求。
要获得更多见解和资源，请加入戴尔安全社区论坛。
Article Properties
Affected Product
Dell Encryption
Last Published Date
02 May 2023
Version
8
Article Type
Solution