Come eseguire il programma di disinstallazione di Dell Data Security

Il programma di disinstallazione di Dell Data Security offre un metodo di rimozione semplificato per i prodotti interessati di Dell Data Security per Windows (in precedenza Dell Data Protection).

Prodotti interessati:

• Dell BitLocker Manager
• Dell Data Guardian
• Dell Data Protection | Enterprise Edition
• Dell Data Protection | Personal Edition
• Dell Data Protection | External Media Edition
• Dell Data Protection | Secure Lifecycle
• Dell Data Protection | Cloud Edition
• Dell Data Protection | Endpoint Security Suite Enterprise
• Dell Data Protection | Server Edition
• Dell Data Protection | Strumenti di sicurezza
• Dell Encryption Enterprise
• Dell Encryption External Media
• Dell Encryption Personal
• Dell Endpoint Security Suite Enterprise
• Dell Full Disk Encryption
• Dell Threat Defense

Versioni interessate:

• v8.0.0 e versioni successive

Sistemi operativi interessati:

• Windows

Il programma di disinstallazione di Dell Data Security può essere eseguito tramite l'interfaccia utente o le opzioni dell'interfaccia della riga di comando (CLI). Un amministratore di Dell Data Security può anche esaminare la registrazione della disinstallazione. Per ulteriori informazioni, cliccare sulla scheda appropriata.

Interfaccia utente

1. Cliccare due volte su DataSecurityUninstaller.exe per avviare l'applicazione.
   
   Nota: DataSecurityUninstaller richiede log4net.dll per un'esecuzione corretta, DataSecurityUninstaller deve trovarsi nella stessa cartella di log4net.dll.
2. Se il controllo dell'account utente (UAC) è abilitato, cliccare su Sì per disporre di autorizzazioni amministrative. Altrimenti, andare al passaggio 3.
   
3. Nell'interfaccia utente (UI) del programma di disinstallazione di Dell Data Security, cliccare su Avanti per continuare.
   
4. Facoltativamente, deselezionare le caselle di controllo relative alle applicazioni che non si intende rimuovere, quindi cliccare su Next.
   
   Nota:

   • Le dipendenze richieste vengono selezionate o deselezionate automaticamente.
   • Le applicazioni disponibili sull'endpoint potrebbero differire da quelle riportate nella schermata.
5. Se è presente la crittografia basata su policy di Dell Personal Encryption (in precedenza Dell Data Protection | Personal Edition) o Dell Enterprise Encryption (in precedenza Dell Data Protection | Enterprise Edition), procedere al passaggio 6. Altrimenti, andare al passaggio 7.
6. Nell'interfaccia utente Opzioni Encryption Agent, selezionare:
   • Encryption Removal Agent - Download Keys from Server
   • Encryption Removal Agent - Import Keys from a File
   • Non installare Encryption Removal Agent
   Cliccare sul link appropriato tra quelli riportati QUI SOPRA per gli specifici passaggi di installazione.

Encryption Removal Agent - Download Keys from Server

1. Selezionare Encryption Removal Agent - Download Keys from Server e cliccare su Next.
   
2. Inserire le credenziali di un amministratore forense per il server di dispositivi elencato. Dopo l'inserimento, cliccare su Next e andare al passaggio 8.
   
   Nota:

   • Il valore del campo Device Server URL viene estratto tramite query nel registro per . HKLM\SYSTEM\CurrentControlSet\Services\CMGShield REG_SZ: ServletURL.
   • Il valore del campo Machine ID viene estratto tramite query nel registro per . HKLM\SYSTEM\CurrentControlSet\Services\CMGShield REG_SZ: MCID.
   • i valori di Device Server e Forensics Administrator nell'ambiente differiscono da quelli dello screenshot precedente.
   • È necessario popolare il campo Forensics Administrator in formato UPN (Universal Principal Name). Ad esempio, Jane_Doe@Dell.com utilizza il formato UPN.

Encryption Removal Agent - Import Keys from a File

1. Selezionare Encryption Removal Agent - Import Keys from a File, quindi cliccare su Next.
   
2. Individuare il percorso del file scaricato forense e immettere la passphrase per il file. Dopo l'inserimento, cliccare su Next e andare al passaggio 8.
   

Non installare Encryption Removal Agent

1. Selezionare Do not Install Encryption Removal Agent, cliccare su Next, quindi andare al passaggio 8.
   
   la mancata installazione di Encryption Removal Agent impedisce la decrittografia dell'endpoint. I dati protetti dalla chiave SDE rimangono utilizzabili. I dati protetti dalla chiave comune o dalla chiave utente non sono accessibili dopo la disinstallazione e finché non sarà installato Encryption Removal Agent.

7. Se è stato eseguito il provisioning di una self-encrypting drive su un endpoint, è necessario disattivarla prima della rimozione. Cliccare su OK per chiudere il programma di disinstallazione di Dell Data Security. Se una self-encrypting drive è già disattivata o non è in uso, andare al passaggio 8.
   
8. Cliccare su Rimuovi per disinstallare le applicazioni selezionate nel passaggio 4.
   
9. Al termine, cliccare su Fine per riavviare il computer.
   
   Nota:

   • È necessario riavviare il sistema per eliminare le applicazioni rimosse dal ciclo di avvio.
   • Se un'applicazione non viene disinstallata, cliccare sulla scheda Uninstall Logging tab.
10. Cliccare su Sì per confermare il riavvio del computer.
    

CLI

Il programma di disinstallazione di Dell Data Security assicura flessibilità nella rimozione da riga di comando tramite l'utilizzo di parametri e valori.

Esempi di disinstallazione dalla riga di comando:

Esempio 1

Nell'esempio seguente DataSecurityUninstaller viene eseguito senza interfaccia utente e utilizzando l'amministratore forense (ExampleUser) per scaricare la chiave di crittografia direttamente da Dell Security Management Server. Il requisito di riavvio dopo la disinstallazione è stato eliminato.

Esempio di disinstallazione dalla riga di comando:

DataSecurityUninstaller.exe CMG_DECRYPT=1 FORENSIC_ADMIN="ExampleUser" FORENSIC_PWD="Passw0rd" NOREBOOT /silent

Esempio 2

Nell'esempio seguente viene eseguito DataSecurityUninstaller senza interfaccia utente e viene utilizzata una chiave di crittografia già scaricata da Dell Security Management Server tramite CMGAd. CMGAd è un'utilità all'interno delle utilità di amministrazione di Dell Encryption, disponibili in Dell Encryption. Il requisito di riavvio dopo la disinstallazione è stato eliminato.

Esempio di disinstallazione dalla riga di comando:

DataSecurityUninstaller.exe CMG_DECRYPT=2 DA_KM_PATH="C:\Dell\KeyBundle\DeviceName.Domain.com" DA_KM_PW="Passw0rd" NOREBOOT /silent

Registrazione

Per impostazione predefinita, il programma di disinstallazione di Dell Data Security genera i registri di disinstallazione in: C:\ProgramData\Dell\Dell Data Protection). Viene generato un registro di disinstallazione per ogni applicazione selezionata per la rimozione.

• DDP_AdvancedThreatProtection_Plugins_Uninstall_MSI.log DDP_AdvancedThreatProtection_Plugins_Uninstall_MSI.log: contiene informazioni sulla disinstallazione dei plug-in Dell utilizzati per la comunicazione dall'agent Advanced Threat Protection a Dell Client Security Framework.
• DDP_AdvancedThreatProtection_Uninstall_MSI.log DDP_AdvancedThreatProtection_Uninstall_MSI.log: contiene informazioni sulla disinstallazione dell'agent Advanced Threat Protection.
• DDP_Authentication_Uninstall_MSI.log DDP_Authentication_Uninstall_MSI.log: contiene informazioni sulla disinstallazione dei componenti di autenticazione avanzata.
• DDP_ClientSecurityFramework_Uninstall_MSI.log DDP_ClientSecurityFramework_Uninstall_MSI.log: contiene informazioni sulla rimozione di Dell Client Security Framework (Encryption Management Agent).
• DDP_Data_Guardian_Uninstall_MSI.log DDP_Data_Guardian_Uninstall_MSI.log: contiene informazioni sulla rimozione di Dell Data Guardian.
• DDP_Encryption_Uninstall_MSI.log DDP_Encryption_Uninstall_MSI.log: contiene informazioni sulla rimozione dell'applicazione Dell Policy Based Encryption.
• DDP_ESSE_Uninstall.log DDP_ESSE_Uninstall.log: contiene informazioni sulla rimozione del programma di installazione della suite, se è stato utilizzato.
• DDP_ESSE_Uninstall_MSI.log DDP_ESSE_Uninstall.log: contiene informazioni sulla rimozione del programma di installazione della suite, se è stato utilizzato.
• DDPUninstall_Main.log DDPUninstall_Main.log: contiene tutte le informazioni sulle disinstallazioni che si è tentato di eseguire con il programma di disinstallazione di DDS.
• DDP_McAfee_Endpoint_Security_Firewall_Uninstall_MSI.log DDP_McAfee_Endpoint_Security_Firewall_Uninstall_MSI.log: contiene informazioni sulla disinstallazione del componente Firewall per Dell Endpoint Security Suite Pro ed Endpoint Security Suite Enterprise.
• DDP_McAfee_Endpoint_Security_Security_Platform_Uninstall_MSI.log DDP_McAfee_Endpoint_Security_Security_Platform_Uninstall_MSI.log: contiene informazioni sulla disinstallazione dei componenti McAfee di base per Dell Endpoint Security Suite Pro ed Endpoint Security Suite Enterprise.
• DDP_McAfee_Endpoint_Security_Web_Control_Uninstall_MSI.log DDP_McAfee_Endpoint_Security_Web_Control_Uninstall_MSI.log: contiene informazioni sulla disinstallazione del componente Web Control per Dell Endpoint Security Suite Pro ed Endpoint Security Suite Enterprise.
• DDP_ThreatProtection_Uninstall_MSI.log DDP_ThreatProtection_Uninstall_MSI.log: contiene informazioni sulla disinstallazione dei plug-in tra McAfee e Dell Client Security Framework per Dell Endpoint Security Suite Pro ed Endpoint Security Suite Enterprise.