Cómo usar WSScan para Dell Data Security

Summary: El escaneo del sistema de Windows (WSScan) se puede ejecutar en las aplicaciones de Dell Data Security siguiendo estas instrucciones.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Instructions

Análisis del sistema de Windows (WSScan.exe) es una herramienta que se utiliza con Dell Data Security (anteriormente Dell Data Protection) para determinar qué archivos y carpetas se cifran con cifrado centrado en los datos.

Productos afectados:

  • Dell Encryption Enterprise
  • Dell Data Protection Enterprise Edition
  • Dell Encryption Personal
  • Dell Data Protection Personal Edition
  • Dell Encryption External Media
  • Edición de medios externos de Dell Data Protection
  • Dell Data Protection Server Encryption

Sistemas operativos afectados:

  • Windows

WSScan se puede utilizar en terminales que ejecutan:

  • Dell Encryption Enterprise (anteriormente Dell Data Protection Enterprise Edition)
  • Dell Encryption Personal (anteriormente Data Protection Enterprise Edition para Mac)
  • Dell Encryption Enterprise para Server (anteriormente Dell Data Protection Server Encryption)
  • Dell Encryption External Media (anteriormente Dell Data Protection External Media Edition)

Estas aplicaciones de Dell Data Security crean un archivo que se denomina CREDDB.cef o CREDDB2.cef (post v8.16) en cada carpeta donde resida al menos un archivo cifrado. WSScan Busca directorios de archivos que contengan CREDDB.cef o CREDDB2.cef Para determinar:

  • ¿Qué archivos cifra Dell Data Security que se encuentran en ese directorio?
  • ¿Qué tipo de cifrado utilizan los archivos?
  • ¿Qué clave está asociada a un archivo cifrado?
  • ¿Con qué cifrado se cifra el archivo?

Haga clic en la ejecución o el análisis de WSScan para obtener más información.

Execution

WSScan se puede ejecutar mediante la interfaz de usuario (UI) o los switches de la interfaz de línea de comandos (CLI). Haga clic en el método correspondiente para obtener más información.

IU

Nota: Se requieren privilegios de administrador para ejecutar WSScan.
  1. Haga doble clic WSScan.exe at C:\Program Files\Dell\Dell Data Protection\Encryption.
    WSScan.exe
    Nota: El directorio puede diferir si la ruta del producto se modificó durante la instalación.
  2. Si User Account Control (UAC) está habilitado, haga clic en Yes y, a continuación, vaya al Paso 3. Si UAC no está habilitado, vaya al Paso 3.
    Símbolo del sistema del control de cuentas de usuario
  3. De manera opcional, cambie Drive Types to Search a cualquiera de las siguientes opciones:
    • Fixed Drives = volúmenes internos de la computadora
    • Removable Drives = volúmenes externos de la computadora
    • All Drives = unidades fijas y extraíbles
    • CDROMS/DVDROMS
    Tipos de unidades que se deben buscar
  4. De manera opcional, cambie Encryption Report Type a:
    • Encrypted Files
    • Unencrypted Files
    • All Files = cifrados y no cifrados
    • Unencrypted Files in Violation = archivos que se deben cifrar
    Tipo de informe de cifrado
    Nota: Encryption Report Type solo está disponible en la versión 8.10 o posterior.
  5. Haga clic en Search para iniciar la búsqueda.
    Búsqueda
    Nota:
    • Un usuario puede hacer clic en Stop Searching para detener el análisis.
    • Un usuario puede hacer clic en Borrar para eliminar los resultados de la búsqueda del archivo WSScan UI. Estos resultados siguen estando disponibles en el WSScan informe.

CLI

Nota: Se requieren privilegios de administrador para ejecutar WSScan.
Parámetro de exploración Propósito:
-ta Escanea todas las unidades
-tf Explora todas las unidades fijas. Es el valor predeterminado si no se definió otro
-tr Explora todos los medios extraíbles
-tc Explora las unidades de CD/DVD-ROM
[DIRECTORY] Explora el directorio especificado. Encierre directorios con espacios entre comillas ("").
-x[DIRECTORY] Excluye el directorio de la exploración. Se permiten varios directorios excluidos.
-s Ejecuta la exploración de forma silenciosa
-y Tiempo de suspensión (en milisegundos) entre exploraciones de directorios. Esto da como resultado un análisis más lento, pero una CPU con mayor capacidad de respuesta.

 

Parámetro del informe Propósito:
-u Informa archivos cifrados y no cifrados
-u- Informa archivos no cifrados
-ua Informa archivos cifrados y no cifrados (con validación de cifrado)
-ua- Informa archivos no cifrados (con validación de cifrado)
-uv Informa archivos no cifrados de la violación de políticas
-uav Informa archivos no cifrados de la violación de políticas mediante todas las políticas de usuario

 

Parámetro de salida Propósito:
-o[DIRECTORY] Especifica la ubicación del informe de salida. La extensión debe ser .cmg, .csv, .txto .log. El valor predeterminado es %TEMP%\WSScan.log Si el parámetro no está definido.
-a Se anexa a un informe de salida creado anteriormente (si está disponible).
-f[FORMAT] Formato del informe de salida (Report, Fixedo Delimited). El valor predeterminado es Report Si el parámetro no está definido.
-d Especifica el separador de valores para los informes delimitados
-q Especifica los valores que deben estar entre comillas para los informes delimitados
-e Incluya campos de cifrado extendidos para los informes delimitados.

Ejemplo n.º 1

WSScan.exe -x"%SYSTEMROOT%" -x"C:\Program Files" -s -o" C:\Reports\WSScan_Output.txt" -fFixed

El primer ejemplo contiene lo siguiente:

  • Instalador = WSScan.exe
  • Instalación silenciosa = Sí
  • Directorios explorados = todas las unidades fijas
    • Valor predeterminado, ya que no se define un valor
  • Directorios excluidos = sí
    • %SYSTEMROOT% (C:\Windows)
    • C:\Program Files
  • Datos del informe = archivos cifrados
    • Valor predeterminado, ya que no se define un valor
  • Informe de salida = C:\Reports\WSScan_Output.txt
  • Sobrescribir la salida anterior (si corresponde) = sí
    • Valor predeterminado, ya que no se define un valor.
  • Formato de informe = fijo

Ejemplo n.º 2

 

WSScan.exe "%USERPROFILE%" -s uv -a

El segundo ejemplo contiene lo siguiente:

  • Instalador = WSScan.exe
  • Instalación silenciosa = Sí
  • Directorios escaneados = %USERPROFILE% (C:\Users\[USERNAME])
  • Directorios excluidos = no
    • Valor predeterminado, ya que no se define un valor
  • Datos del informe = no cifrados
    • Valor predeterminado, ya que no se define un valor
  • Sobrescribir la salida anterior (si corresponde) = no
  • Informe de salida = %Temp%
    • Valor predeterminado, ya que no se define un valor
  • Formato del informe = informe
    • Valor predeterminado, ya que no se define un valor

Ejemplo n.º 3

 

WSScan.exe -tr -ua -s -o"%USERPROFILE%\desktop\Media_Scan.cmg"

El tercer ejemplo contiene lo siguiente:

  • Instalador = WSScan.exe
  • Instalación silenciosa = Sí
  • Directorios explorados = todos los medios extraíbles
  • Directorios excluidos = no
    • Valor predeterminado, ya que no se define un valor
  • Datos del informe = archivos cifrados y no cifrados con validación de cifrado.
  • Sobrescribir la salida anterior (si corresponde) = sí
    • Valor predeterminado, ya que no se define un valor
  • Informe de salida = %USERPROFILE%\desktop\Media_Scan.cmg
    • (C:\Users\[ActiveUser]\desktop\Media_Scan.cmg)
  • Formato del informe = informe
    • Valor predeterminado, ya que no se define un valor

Analysis

Un usuario puede analizar los resultados de WSScan a través de lo siguiente:

  • WSScan interfaz de usuario (UI)
  • WSScan.log, que se encuentra de manera predeterminada en %temp%
Nota: WSScan.log La ubicación de salida se puede modificar en el archivo WSScan Menú de opciones avanzadas de la interfaz de usuario.

Un ejemplo WSScan Salida de IU:
Ejemplo de resultado de la interfaz de usuario de WSScan

A continuación, se muestra una línea de WSScan salida:
Línea de ejemplo de WSScan que muestra lo que hay en cada línea de WSScan: hora de escaneo, clave, UID, DCID, ubicación y tipo de archivo, y tipo de cifrado.

Tiempo de exploración

Este es el momento en que WSScan Escaneó el archivo.

Key

La vista centrada en datos puede contener cinco tipos de claves según la configuración de las políticas:

  • Tecla SDE
    • Este es un archivo que está cifrado según las políticas de disco fijo. Esta clave se desbloquea durante el arranque. Esta clave se desbloquea mediante la validación del perfil de hardware y la validación de sumas de comprobación en algunos archivos del sistema operativo para evitar intentos de piratería. A cada partición se le asigna un ID de computadora de claves (KCID) que está vinculado al mismo paquete de SDE.
      Nota: Ejemplo de una clave SDE en WSScan:
      [2015-08-28 14:01:48] SysData.1gx8z64b._SDENCR_: "C:\Windows\Web\Wallpaper\Theme2\img7.jpg" is still AES256 encrypted.
  • SDUser
    • Esta es una subclave de SDE que se desbloquea cuando un usuario autenticado inicia sesión. Esto se trata de manera similar al estado Common y cómo se desbloquea. Los archivos de la carpeta Mis documentos del usuario que están cifrados mediante SDE no se pueden abrir, a menos que haya un usuario que haya iniciado sesión en la computadora de manera interactiva. Los archivos que entran en esta definición se etiquetan como SDUSER encriptado. Situaciones que justifican el uso de SDUSER cifrado son, por ejemplo, la carpeta Mis documentos de un usuario no administrado o la carpeta Mis documentos de todos los usuarios si la política es solo SDE. Aunque el nombre podría interpretarse para implicar que el cifrado de usuario está en juego, no lo está.
      Nota: Ejemplo de un SDUser Llave WSScan:
      [2015-08-28 14:00:25] User.1gx8z64b._SDUSER_: "C:\Users\Public\Documents\desktop.ini" is still AES256 encrypted
  • Común
    • La clave común se desbloquea cuando un usuario administrado se autentica correctamente en un terminal. Un usuario administrado es alguien que se ha activado correctamente contra el producto Dell Data Security. Solo existe una clave común.
      Nota: Ejemplo de una clave común en WSScan:
      [2015-08-28 15:17:19] Common.G4FHL19J._DEVICE_: "C:\Users\UserName\Desktop\Access Encrypted Files (Mac).dmg" is still AES256 encrypted
  • Usuario
    • Las claves de usuario se desbloquean cuando un usuario administrado específico se autentica correctamente en un terminal. Solo ese usuario específico tiene acceso a los archivos protegidos con su clave de usuario. Las claves de usuario completan el UID.
      Nota: Ejemplo de una clave de usuario en WSScan:
      [2015-08-28 15:17:19] User.G4FHL19J.4N5A97MG: "C:\Users\UserName\Desktop\Test.txt" is still AES256 encrypted
  • UserRoaming
    • Las claves de UserRoaming se desbloquean cuando un usuario específico se autentica correctamente en un dispositivo. A diferencia de la clave de usuario, la clave de UserRoaming se puede utilizar en varios terminales. Las claves de UserRoaming completan el UID.
      Nota: Ejemplo de una clave UserRoaming en WSScan:
      [2015-08-28 15:17:19] UserRoaming.X8FDSH9A.5D4VHGN2: "E:\Sample\Example.docx" is still AES256 encrypted

UID

El UID es el ID de usuario del usuario administrado. El UID es un identificador único que está asociado a una UserRoaming o clave de un usuario específico.

DCID

El DCID es el ID de la computadora del dispositivo. Este es el ID que Dell Security Management Server asigna a un ID de máquina único (MCID).

Nota: Un DCID no se completa cuando se utiliza WSScan para escanear una unidad de red asignada.

Tipo de cifrado

El tipo de cifrado es el algoritmo que se utiliza para cifrar los archivos. El cifrado centrado en los datos puede utilizar:

  • RIJNDAEL 128
    • Obsoleto a partir de la versión 8.6.1 del cliente
  • RIJNDAEL 256
    • Obsoleto a partir de la versión 8.6.1 del cliente
  • AES 128
  • AES 256
  • 3DES
    • Obsoleto a partir de la versión 8.0 del cliente

Para comunicarse con el equipo de soporte, consulte los números de teléfono de soporte internacionales de Dell Data Security.
Vaya a TechDirect para generar una solicitud de soporte técnico en línea.
Para obtener información y recursos adicionales, únase al foro de la comunidad de seguridad de Dell.

Additional Information

 

Videos

 

Affected Products

Dell Encryption
Article Properties
Article Number: 000131891
Article Type: How To
Last Modified: 08 Jul 2025
Version:  13
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.