有关 Dell Encryption 的一般信息

受影响的产品：

• Dell Encryption
• Dell Data Protection | Encryption

不适用

一般 Shield 加密信息

对于 Windows，您可以通过两种方式指定加密：可以指定文件加密的位置（Common Encrypted Folders、User Encrypted Folders），也可以指定其工作加密的应用程序（Application Data Encryption List）。

加密数据不会限制用户照常查看、创建、更改、重命名、拷贝、移动、共享或删除其文件和文件夹的能力。加密数据也不会限制管理员照常重命名和删除文件和文件夹的能力。已删除的加密文件和文件夹将保持加密状态，无论它们位于回收站中还是被永久删除。但是，用户不能对 Shield 加密文件或文件夹进行 NTFS 压缩 EFS 加密。如果被指示为已登录用户对 NTFS 压缩或 EFS 加密文件进行加密，则 Shield 会在加密文件之前先删除关联的文件夹属性和文件特征。

如果最初数据是由于其位置而加密的，则当可以访问数据的用户将数据从加密区域拷贝或移动到解密区域时，Shield 会自动对其进行解密。如果无法访问数据的用户重命名或移动数据（仅在分区中可能发生），则数据始终保持加密状态。每个受管用户都可以访问他们拥有的文件（在用户级别加密），以及在设备级别加密的文件。如果用户共享加密区域，则仅在该用户登录时才可访问该区域，访问该区域的任何人将被视为其所有者。

当 Shield 加密 NTFS 硬链接文件的实例时，加密的实例将不再链接到原始文件，并且加密文件的硬链接将禁用。如果 Secure Post Encryption Cleanup 设置为 No Overwrite 以外的任何值，则 Shield 会覆盖原始文件。加密文件夹中的文件在创建时或者（在创建非托管用户后）在受管用户登录时得到加密。在重命名文件夹或接收加密策略更改时，Shield 还会扫描相关文件夹以了解可能的加密和解密。如果 Scan Workstation on Logon 为 True，则当用户登录时，Shield 会将当前和以前加密文件夹中的文件如何加密与用户策略相比较，并进行任何必要的更改。如果 Scan Removable Media 为 True，则在插入可移动存储介质时，Shield 会扫描它以查找可能的加密和解密。如果计算机有两个用户，并且给定文件夹仅针对其中一个用户加密，则该文件夹中的新文件将保持未加密状态，直到具有加密策略的用户登录为止。如果将另一个文件夹针对两个用户加密为用户加密文件夹，则另一个用户无法访问由一个用户创建的文件。如果您希望两者都能访问文件，则可以在 Common Encrypted Folders 策略中列出文件夹，或将 User Data Encryption Key 更改为 Common。如果您在 Common Encrypted Folders 或 User Encrypted Folders 策略中指定网络文件夹，则 Shield 不会对其进行加密。Shield 仅加密本地硬盘上的文件夹。如果应用程序在 Shield 尝试加密或解密文件时同时打开文件。每次用户登录时，Shield 会再次尝试加密或解密此文件。在尝试失败后，Shield 与操作系统紧密集成，以最大限度提高文件加密状态更改以符合策略的可能性。如果在大型文件加密处理期间，应用程序尝试访问文件，则会在 1-2 秒后显示一个对话框，使用户可以选择取消加密或解密。如果用户取消，则在用户下次登录时，Shield 将再次尝试。您可以在远程管理控制台中查看加密故障。当端点的初始加密完成时，Shield 将创建注册表条目：

HKCU\Software\Credant\CMGShield\InitialEncryptionDone and sets it to True (1).

更改加密算法会导致进行加密扫描。根据每台计算机上加密文件和计算机资源的数量，加密扫描完成时可能会影响性能。

要联系支持部门，请参阅 Dell Data Security 国际支持电话号码。
转至 TechDirect，在线生成技术支持请求。
要获得更多见解和资源，请加入戴尔安全社区论坛。