Como executar o Desinstalador do Dell Data Security

O Desinstalador do Dell Data Security tem um método de remoção simplificado para os Produtos afetados listados do Windows Dell Data Security (anteriormente, Dell Data Protection).

Produtos afetados:

• Dell BitLocker Manager
• Dell Data Guardian
• Dell Data Protection | Enterprise Edition
• Dell Data Protection | Personal Edition
• Dell Data Protection | External Media Edition
• Dell Data Protection | Secure Lifecycle
• Dell Data Protection | Cloud Edition
• Dell Data Protection | Endpoint Security Suite Pro
• Dell Data Protection | Server Encryption
• Dell Data Protection | Security Tools
• Dell Encryption Enterprise
• Dell Encryption External Media
• Dell Encryption Personal
• Dell Endpoint Security Suite Enterprise
• Dell Full Disk Encryption
• Dell Threat Defense

Versões afetadas:

• v8.0.0 e posterior

Sistemas operacionais afetados:

• Windows

O desinstalador do Dell Data Security pode ser executado pelos switches da interface do usuário (IU) ou pela interface de linha de comando (CLI). Um administrador do Dell Data Security também pode analisar o log de desinstalação. Clique na guia apropriada para obter mais informações.

Interface do usuário

1. Clique duas vezes em DataSecurityUninstaller.exe para abrir o aplicativo.
   
   Observação: DataSecurityUninstaller requer log4net.dll O DataSecurityUninstaller requer que o log4net.dll resida na mesma pasta para ser executado com êxito.
2. Se o Controle de conta de usuário (UAC) estiver ativado, clique em Sim para elevar as permissões de administração. Caso contrário, avance para a etapa 3.
   
3. Na interface de usuário (UI) do desinstalador do Dell Data Security, clique em Avançar para continuar.
   
4. Como opção, desmarque as caixas de seleção de qualquer aplicativo da remoção e clique em Avançar.
   
   Nota:

   • As dependências necessárias são selecionadas ou removidas automaticamente.
   • Os aplicativos disponíveis no seu endpoint podem ser diferentes da captura de tela.
5. Se a criptografia baseada em política do Dell Personal Encryption (anteriormente, Dell Data Protection | Personal Edition) ou Dell Enterprise Encryption (anteriormente, Dell Data Protection | Enterprise Edition) estiver presente, vá para a etapa 6. Caso contrário, avance para a etapa 7.
6. Na UI de Opções do Encryption Agent, selecione:
   • Encryption Removal Agent — fazer download das chaves do servidor
   • Encryption Removal Agent — importar as chaves de um arquivo
   • Não instalar o Encryption Removal Agent
   Clique no link apropriado ACIMA para obter etapas de instalação específicas.

Encryption Removal Agent — fazer download das chaves do servidor

1. Selecione Encryption Removal Agent — fazer download das chaves do servidor e clique em Avançar.
   
2. Preencha as credenciais de um Administrador forense para o Servidor de dispositivos listado. Depois de preenchido, clique em Avançar e vá para a etapa 8.
   
   Nota:

   • O Device Server URL é obtido por meio de consultas de registro em . HKLM\SYSTEM\CurrentControlSet\Services\CMGShield REG_SZ: ServletURL.
   • O Machine ID é obtido por meio de consultas de registro em . HKLM\SYSTEM\CurrentControlSet\Services\CMGShield REG_SZ: MCID.
   • O Servidor de dispositivos e o Administrador forense serão diferentes da captura de tela acima em seu ambiente.
   • O Administrador forense deve ser preenchido no formato Universal Principal Name (UPN). Por exemplo, Jane_Doe@Dell.com está usando o formato UPN.

Encryption Removal Agent — importar as chaves de um arquivo

1. Selecione Encryption Removal Agent — importar as chaves de um arquivo e clique em Avançar.
   
2. Procure o local do Arquivo forense baixado e insira a Senha do arquivo. Depois de preenchido, clique em Avançar e vá para a etapa 8.
   

Não instalar o Encryption Removal Agent

1. Selecione Não instalar o Encryption Removal Agent, clique em Avançar e vá para a etapa 8.
   
   A falha na instalação do Encryption Removal Agent impede que o endpoint seja descriptografado. Os dados protegidos pela chave SDE permanecem utilizáveis. Os dados protegidos pela chave Common ou User não são acessados após a desinstalação até que o Encryption Removal Agent seja instalado.

7. Se uma unidade com criptografia automática estiver provisionada em um endpoint, ela deverá ser desativada antes da remoção. Clique em OK para fechar o desinstalador do Dell Data Security. Se uma unidade com criptografia automática já estiver desativada ou não for utilizada, vá para a etapa 8.
   
8. Clique em Remover para desinstalar os aplicativos selecionados da Etapa 4.
   
9. Após a conclusão, clique em Concluir para reiniciar a máquina.
   
   Nota:

   • É necessária uma reinicialização para limpar os aplicativos removidos do ciclo de inicialização.
   • Se algum aplicativo não for desinstalado, clique na guia Desinstalar log.
10. Clique em Sim para confirmar se você deseja reinicializar a máquina.
    

CLI

O desinstalador do Dell Data Security permite flexibilidade na remoção da linha de comando por meio do uso de parâmetros e valores.

Exemplos de desinstalação via CLI:

Exemplo 1

O exemplo a seguir executa DataSecurityUninstaller sem interface do usuário e usa o administrador forense (ExampleUser) para fazer download da chave de criptografia diretamente do Dell Security Management Server. Após a desinstalação, o requisito de reinicialização é suprimido.

Exemplo de desinstalação da linha de comando:

DataSecurityUninstaller.exe CMG_DECRYPT=1 FORENSIC_ADMIN="ExampleUser" FORENSIC_PWD="Passw0rd" NOREBOOT /silent

Exemplo 2

O exemplo a seguir executa o DataSecurityUninstaller sem IU e usa uma chave de criptografia pré-baixada do Dell Security Management Server que é baixada por meio do CMGAd. O CMGAd é um utilitário dentro dos utilitários de administração do Dell Encryption, disponível no Dell Encryption. Após a desinstalação, o requisito de reinicialização é suprimido.

Exemplo de desinstalação da linha de comando:

DataSecurityUninstaller.exe CMG_DECRYPT=2 DA_KM_PATH="C:\Dell\KeyBundle\DeviceName.Domain.com" DA_KM_PW="Passw0rd" NOREBOOT /silent

Registro

O desinstalador do Dell Data Security gera logs de desinstalação por padrão para C:\ProgramData\Dell\Dell Data Protection). Um log de desinstalação é gerado para cada aplicativo selecionado para remoção.

• DDP_AdvancedThreatProtection_Plugins_Uninstall_MSI.log DDP_AdvancedThreatProtection_Plugins_Uninstall_MSI.log — contém informações sobre a desinstalação dos plug-ins da Dell usados para a comunicação entre o agente do Advanced Threat Protection e o Dell Client Security Framework.
• DDP_AdvancedThreatProtection_Uninstall_MSI.log DDP_AdvancedThreatProtection_Uninstall_MSI.log — contém informações sobre a desinstalação do agente do Advanced Threat Protection.
• DDP_Authentication_Uninstall_MSI.log DDP_Authentication_Uninstall_MSI.log — contém informações sobre a desinstalação dos componentes do Advanced Authentication.
• DDP_ClientSecurityFramework_Uninstall_MSI.log DDP_ClientSecurityFramework_Uninstall_MSI.log — contém informações sobre a remoção do Dell Client Security Framework (Encryption Management Agent).
• DDP_Data_Guardian_Uninstall_MSI.log DDP_Data_Guardian_Uninstall_MSI.log — contém informações sobre a remoção do Dell Data Guardian.
• DDP_Encryption_Uninstall_MSI.log DDP_Encryption_Uninstall_MSI.log — contém informações sobre a remoção do aplicativo de Criptografia baseado em política da Dell.
• DDP_ESSE_Uninstall.log DDP_ESSE_Uninstall_MSI.log — contém informações sobre a remoção do instalador do Suite, caso tenha sido usado.
• DDP_ESSE_Uninstall_MSI.log DDP_ESSE_Uninstall_MSI.log — contém informações sobre a remoção do instalador do Suite, caso tenha sido usado.
• DDPUninstall_Main.log DDPUninstall_Main.log - contém todas as informações sobre tentativas de desinstalações com o desinstalador do DDS.
• DDP_McAfee_Endpoint_Security_Firewall_Uninstall_MSI.log DDP_McAfee_Endpoint_Security_Firewall_Uninstall_MSI.log — contém informações sobre a desinstalação do componente Firewall do Dell Endpoint Security Suite Pro e Endpoint Security Suite Enterprise.
• DDP_McAfee_Endpoint_Security_Security_Platform_Uninstall_MSI.log DDP_McAfee_Endpoint_Security_Security_Platform_Uninstall_MSI.log — contém informações sobre a desinstalação dos componentes básicos do McAfee para o Dell Endpoint Security Suite Pro e o Endpoint Security Suite Enterprise.
• DDP_McAfee_Endpoint_Security_Web_Control_Uninstall_MSI.log DDP_McAfee_Endpoint_Security_Web_Control_Uninstall_MSI.log — contém informações sobre a desinstalação do componente Web Control do Dell Endpoint Security Suite Pro e Endpoint Security Suite Enterprise.
• DDP_ThreatProtection_Uninstall_MSI.log DDP_ThreatProtection_Uninstall_MSI.log — contém informações sobre a desinstalação dos plug-ins entre o McAfee e o Dell Client Security Framework do Dell Endpoint Security Suite Pro e o Endpoint Security Suite Enterprise.