Qué es SDUser en Dell Encryption

Productos afectados:

• Dell Encryption
• Dell Data Protection | Encryption

Versiones afectadas:

• v7.3 y posteriores

SDUser es un tipo de clave que emplea Dell Encryption para proteger documentos un paso más allá que nuestra clave System Data Encryption. Cuando la política Cifrar documentos de perfil de usuario está habilitada, pero el cifrado común y de clave de usuario no está habilitado para el usuario, entonces SDUser se aplica a cualquier dato dentro del %USERPROFILE% Variable de entorno. El servicio SDUser La clave se desbloquea solo cuando un usuario autenticado (activado) inicia sesión en el dispositivo, siendo SDUser una clave SDE especial.

WSScan se puede aprovechar para determinar si SDUser está habilitado en un dispositivo.

WSScan genera una línea de registro similar a esta para un SDUser Archivo cifrado:

User.suvg8u7p._SDUser_: "C:\Users\Public\Documents\desktop.ini" todavía está encriptado AES256.

Para deshabilitar el uso y desbloquear los requisitos de SDUser En el dispositivo, agregue esta clave de registro:

[HKEY_LOCAL_MACHINE\SOFTWARE\Credant\CMGShield]
"EnableSDUserKeyUsage"=dword:00000000

Dell Technologies recomienda deshabilitar esta funcionalidad solo en situaciones específicas, como una instalación desatendida, donde SDUser El instalador debe tener acceso a los archivos cifrados en el perfil de usuario, incluso si ningún usuario ha iniciado sesión en el equipo.

Para comunicarse con el equipo de soporte, consulte los números de teléfono de soporte internacionales de Dell Data Security.
Vaya a TechDirect para generar una solicitud de soporte técnico en línea.
Para obtener información y recursos adicionales, únase al foro de la comunidad de seguridad de Dell.