Cómo ejecutar el desinstalador de Dell Data Security

El desinstalador de Dell Data Security proporciona un método de eliminación optimizado para los productos afectados de Dell Data Security de Windows (anteriormente Dell Data Protection).

Productos afectados:

• Dell BitLocker Manager
• Dell Data Guardian
• Dell Data Protection | Edición Enterprise
• Dell Data Protection | Personal Edition
• Dell Data Protection | External Media Edition
• Dell Data Protection | Secure Lifecycle
• Dell Data Protection | Cloud Edition
• Dell Data Protection | Endpoint Security Suite Pro
• Dell Data Protection | Server Encryption
• Dell Data Protection | Security Tools
• Dell Encryption Enterprise
• Dell Encryption External Media
• Dell Encryption Personal
• Dell Endpoint Security Suite Enterprise
• Dell Full Disk Encryption
• Dell Threat Defense

Versiones afectadas:

• v8.0.0 y posteriores

Sistemas operativos afectados:

• Windows

El desinstalador de Dell Data Security se puede ejecutar a través de la interfaz de usuario (IU) o mediante los switches de la interfaz de línea de comandos (CLI). Un administrador de Dell Data Security también puede revisar la pestaña Uninstall Logging. Haga clic en la pestaña correspondiente para obtener más información.

Interfaz de usuario

1. Haga doble clic en DataSecurityUninstaller.exe para iniciar la aplicación.
   
   Nota: DataSecurityUninstaller requiere log4net.dll DataSecurityUninstaller necesita que log4net.dll esté en la misma carpeta para ejecutarse correctamente.
2. Si Control de cuentas de usuario (UAC) está habilitado, haga clic en Sí para obtener los permisos de administración. De lo contrario, continúe con el Paso 3.
   
3. En la interfaz del usuario (IU) del desinstalador de Dell Data Security, haga clic en Siguiente para continuar.
   
4. De manera opcional, desmarque las casillas de verificación de cualquier aplicación que desee eliminar y, a continuación, haga clic en Next.
   
   Nota:

   • Las dependencias necesarias se seleccionan o borran automáticamente.
   • Las aplicaciones disponibles en el terminal pueden diferir respecto de los de la captura de pantalla.
5. Si el cifrado de Dell Personal Encryption (anteriormente Dell Data Protection | Personal Edition) o Dell Enterprise Encryption (anteriormente Dell Data Protection | Enterprise Edition) basado en la política se encuentra presente, continúe con el paso 6. De lo contrario, continúe con el Paso 7.
6. En la IU de opciones del agente de cifrado, seleccione una de estas opciones:
   • Encryption Removal Agent - Download Keys from Server
   • Encryption Removal Agent - Import Keys from a File
   • No instalar el agente de eliminación del cifrado
   Haga clic en el enlace correspondiente indicado anteriormente para conocer los pasos de instalación específicos.

Encryption Removal Agent - Download Keys from Server

1. Seleccione Encryption Removal Agent - Download Keys from Server y, a continuación, haga clic en Next.
   
2. Rellene las credenciales de un Administrador forense para el servidor de dispositivos enumerado. Después de ingresarlas, haga clic en Next y continúe con el paso 8.
   
   Nota:

   • La URL del servidor de dispositivos se extrae a través de las consultas de registro en . HKLM\SYSTEM\CurrentControlSet\Services\CMGShield REG_SZ: ServletURL.
   • El ID de la máquina se extrae a través de las consultas de registro en . HKLM\SYSTEM\CurrentControlSet\Services\CMGShield REG_SZ: MCID.
   • Los valores de los campos Device Server y Forensics Administrator diferirán en su entorno de los mostrados en la captura de pantalla.
   • El campo Forensics Administrator debe completarse en formato de nombre principal universal (UPN). Por ejemplo, Jane_Doe@Dell.com usa el formato UPN.

Encryption Removal Agent - Import Keys from a File

1. Seleccione Encryption Removal Agent - Import Keys from a File y, a continuación, haga clic en Next.
   
2. Navegue hasta la ubicación del archivo forense descargado y, a continuación, ingrese la frase de contraseña del archivo. Después de ingresarlas, haga clic en Next y continúe con el paso 8.
   

No instalar el agente de eliminación del cifrado

1. Seleccione Do not Install Encryption Removal Agent, haga clic en Next y continúe con el paso 8.
   
   Si no puede instalar el agente de eliminación del cifrado, Encryption Removal Agent, el terminal no podrá realizar el descifrado. Los datos protegidos por la llave SDE seguirán siendo usables. No se podrá acceder a los datos protegidos mediante la llave común o de usuario después de la desinstalación hasta que se instale el agente de eliminación del cifrado, Encryption Removal Agent.

7. Si se aprovisiona una unidad de autocifrado en un terminal, debe estar desactivada antes de eliminarla. Haga clic en Aceptar para cerrar el desinstalador de Dell Data Security. Si una unidad de autocifrado ya está desactivada o no se utilizó, continúe con el paso 8.
   
8. Haga clic en Eliminar para desinstalar las aplicaciones seleccionadas en el paso 4.
   
9. Cuando termine, haga clic en Finalizar para reiniciar el equipo.
   
   Nota:

   • Se requiere un reinicio para borrar las aplicaciones desinstaladas del ciclo de arranque.
   • Si alguna aplicación no se puede desinstalar, haga clic en la pestaña Uninstall Logging.
10. Haga clic en Sí para confirmar que desea reiniciar el equipo.
    

CLI

El desinstalador de Dell Data Security es flexible en la eliminación mediante la línea de comandos ya que permite el uso de parámetros y valores.

Ejemplos de desinstalación de la CLI:

Ejemplo n.º 1

En el siguiente ejemplo, se ejecuta DataSecurityUninstaller sin IU y se utiliza el administrador forense (ExampleUser) para descargar la clave de cifrado directamente desde el servidor de Dell Security Management. Después de la desinstalación, se eliminará el requisito de reinicio.

Ejemplo de desinstalación mediante la línea de comandos:

DataSecurityUninstaller.exe CMG_DECRYPT=1 FORENSIC_ADMIN="ExampleUser" FORENSIC_PWD="Passw0rd" NOREBOOT /silent

Ejemplo n.º 2

En el siguiente ejemplo, se ejecuta DataSecurityUninstaller sin interfaz de usuario y se utiliza una clave de cifrado descargada previamente de Dell Security Management Server que se descarga a través de CMGAd. CMGAd es una utilidad dentro de las utilidades de administración de Dell Encryption, disponible en Dell Encryption. Después de la desinstalación, se eliminará el requisito de reinicio.

Ejemplo de desinstalación mediante la línea de comandos:

DataSecurityUninstaller.exe CMG_DECRYPT=2 DA_KM_PATH="C:\Dell\KeyBundle\DeviceName.Domain.com" DA_KM_PW="Passw0rd" NOREBOOT /silent

Registro

El desinstalador de Dell Data Security genera registros de desinstalación de manera predeterminada en C:\ProgramData\Dell\Dell Data Protection). Se genera un registro de desinstalación por cada aplicación seleccionada para la eliminación.

• DDP_AdvancedThreatProtection_Plugins_Uninstall_MSI.log DDP_AdvancedThreatProtection_Plugins_Uninstall_MSI.log: contiene información sobre la desinstalación de los plug-ins de Dell utilizados para comunicarse desde el agente de Advanced Threat Protection hasta Dell Client Security Framework.
• DDP_AdvancedThreatProtection_Uninstall_MSI.log DDP_AdvancedThreatProtection_Uninstall_MSI.log: contiene información sobre la desinstalación del agente de Advanced Threat Protection.
• DDP_Authentication_Uninstall_MSI.log DDP_Authentication_Uninstall_MSI.log: contiene información sobre la desinstalación de los componentes de Advanced Authentication.
• DDP_ClientSecurityFramework_Uninstall_MSI.log DDP_ClientSecurityFramework_Uninstall_MSI.log: contiene información sobre la eliminación de Dell Client Security Framework (Encryption Management Agent).
• DDP_Data_Guardian_Uninstall_MSI.log DDP_Data_Guardian_Uninstall_MSI.log: contiene información sobre la eliminación de Dell Data Guardian.
• DDP_Encryption_Uninstall_MSI.log DDP_Encryption_Uninstall_MSI.log: contiene información sobre la eliminación de la aplicación del cifrado basado en las políticas de Dell.
• DDP_ESSE_Uninstall.log DDP_ESSE_Uninstall.log: contiene información sobre la eliminación del instalador del paquete, si es que se utilizó.
• DDP_ESSE_Uninstall_MSI.log DDP_ESSE_Uninstall.log: contiene información sobre la eliminación del instalador del paquete, si es que se utilizó.
• DDPUninstall_Main.log DDPUninstall_Main.log: contiene toda la información sobre las desinstalaciones que intentaron realizar mediante el uso del desinstalador de DDS.
• DDP_McAfee_Endpoint_Security_Firewall_Uninstall_MSI.log DDP_McAfee_Endpoint_Security_Firewall_Uninstall_MSI.log: contiene información sobre la desinstalación del componente de firewall para Dell Endpoint Security Suite Pro y Dell Endpoint Security Suite Enterprise.
• DDP_McAfee_Endpoint_Security_Security_Platform_Uninstall_MSI.log DDP_McAfee_Endpoint_Security_Security_Platform_Uninstall_MSI.log: contiene información sobre la desinstalación de los componentes base de McAfee para Dell Endpoint Security Suite Pro y Dell Endpoint Security Suite Enterprise.
• DDP_McAfee_Endpoint_Security_Web_Control_Uninstall_MSI.log DDP_McAfee_Endpoint_Security_Web_Control_Uninstall_MSI.log: contiene información sobre la desinstalación del componente de control web para Dell Endpoint Security Suite Pro y Dell Endpoint Security Suite Enterprise.
• DDP_ThreatProtection_Uninstall_MSI.log DDP_ThreatProtection_Uninstall_MSI.log: contiene información sobre la desinstalación de los plug-ins entre McAfee y Dell Client Security Framework para Dell Endpoint Security Suite Pro y Dell Endpoint Security Suite Enterprise.