Sådan bestemmer du krypteringsstatus for en Dell Encryption Managed Device

Beregningen af beskyttet status for Dells politikbaserede kryptering er baseret på "oprydningstilstanden" for både enheden og eventuelle brugere på computeren. Du kan finde flere oplysninger om, hvordan beskyttet status beregnes, under: Fejlfinding af beskyttet status for Shield.

Data for enhedens krypteringsstatus gemmes lokalt på slutpunktet, primært i registreringsdatabasen. Den primære placering, der bruges til politikbaserede krypteringsdata, er HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\CMGShield. Her er de primære nøgler til at identificere status:

• DCID (dette er også gendannelses-id'et): Nøglevisningsenheden er blevet aktiveret.
• GKPort (standard 8000): Nøgle til kontrolelementsport, der bruges til politikopdateringer.
• GK: Nøgle til styring af check-in server.
• Server: Nøgle til oprindelig aktiveringsserver.

For at validere enhedens aktiveringsstatus kan vi anmode enheden om at kontrollere indholdet af HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\CMGShield\RSST. I denne registreringsdatabasenøgle beskriver flere nøgler enhedens status:

• _DEVICE_ – dette er aktiveringsstatussen for enheden. Ethvert positivt heltal er en aktiveret enhed.
• _INVALID_ – hvis den findes, aktiveres den bruger, der er logget på, ikke.
• <RandomCharacters> – UCID (User Credant Identifier) findes på denne placering. Hvis denne værdi findes og er angivet til 1, aktiveres den pågældende bruger og befinder sig inden for leasingperioden for enheden. Enhedens leasingperiode er en politik, der definerer Dell Security Management Server, og standardværdien er 30 dage.

Oplysninger om enhedens aktuelle status for kryptering findes i registreringsdatabasenøglen HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\CMGshield\SweepTimes. Værdierne i denne nøgle kan variere, og der bruges et unikt brugerbaseret id til at bestemme oprydningstilstanden for hver bruger. Nedenfor er et eksempel fra en enhed:

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\CMGShield\SweepTimes]
"_SDENCR_SweepStop"=dword:00000001
"9P18NZD1SweepStop"=dword:00000001
"AllSweepsCompleted"=dword:00000001
"AllSweepsCompletedInXDays"=dword:00000001
"LastUpdate"="20180409 162157"

En opdeling af disse nøgler og deres betydning og brug:

• _SDENCR_SweepStop
  • En værdi på 0 angiver, at en krypteringsrydning, der påvirker systemdatakrypteringsnøglen, er i gang.
  • En værdi på 1 angiver, at alle systemdatakrypteringsaktioner er fuldført.
• 9P18NZD1Oprydning
  • De otte tilfældigt genererede tegn er identifikatorer for specifikke brugere.
  • Når denne nøgle er angivet til 0, er der en oprydning i gang for den bruger, som id'et svarer til.
  • Når indstillingen er indstillet til 1, fuldføres oprydninger, der korrelerer med almindelige krypteringsnøgler eller brugerkrypteringsnøgler på dette slutpunkt.
• AllSweepsCompleted
  • Når den er indstillet til 0, angiver dette, at der er et aktivt krypteringsoprydningssted, der påvirker almindelige nøgler eller brugerkrypteringsnøgler.
  • Når indstillingen er indstillet til 1, fuldføres oprydninger, der korrelerer med almindelige krypteringsnøgler eller brugerkrypteringsnøgler på dette slutpunkt.
• AllSweepsCompletedinXDays
  • Når indstillingen er indstillet til 0, er krypterings-oprydninger ikke fuldført for alle brugere, der har logget på den Dell Security Management Server (DSMS)-definerede enhedsleasingperiode.
  • Når indstillingen er indstillet til 1, udføres krypteringsoprydninger for alle brugere, der er logget på inden for den definerede enhedsleasingperiode.

• LastUpdate – Det er sidste gang, at den interne database blev spurgt om opdateringer til enhedens oprydningsstatus i denne post i registreringsdatabasen.

Dell Encryption Self-Encrypting Drive Manager og Dell Full Disk Encryption-administrationen indsamler oplysninger, der er baseret på diskens krypteringsprocent og valideringen af PBA-miljøet (Pre-Boot Authentication) på disken. Disse værdier gemmes i registreringsdatabasen og kan findes i HKLM\SYSTEM\CurrentControlSet\Services\DellMgmtAgent\Parameters" og "HKLM\Software\Dell\Dell Data Protection\.

Enhedens beskyttede status bestemmes af diskens krypteringsprocent. Denne behandling udføres lokalt og leveres til serveren gennem regelmæssige afstemningsintervaller.

Du kan bestemme agentens aktiveringsstatus ved at kontrollere registreringsdatabasenøglen til agent-id'et. Hvis nøglen er udfyldt, er enheden registreret:

HKLM\Software\Dell\Dell Data Protection\
REG_SZ: AgentID
Value: <populated>

Du kan finde ud af, om PBA (Pre-Boot Authentication) er aktiveret på slutpunktet, ved at kontrollere registreringsdatabasenøglen IsPBAActive:

HKLM\SYSTEM\CurrentControlSet\Services\DellMgmtAgent\Parameters
DWORD: IsPBAActive
Value: 1 (1 is enabled, 0 or not present means no PBA)

Du kan finde ud af, hvilken version af det installerede produkt du har, ved at kontrollere registreringsdatabasenøglen:

HKLM\Software\Dell\Dell Data Protection\Branding
REG_SZ: EE
Value: <version #>

Helpdesk-medarbejderversionsoplysninger kan også indsamles via wmic Kalder ved hjælp af kommandoen:

Wmic path win32_product where (caption like '%%Dell Encryption%%') get version

Resultaterne skal vises som:

Figur 1: (Kun på engelsk) Type Wmic path win32_product where (caption like '%%Dell Encryption%%') get version

Oplysninger om krypteringsprocent for Dell Full Disk Encryption kan ikke forespørges via registreringsdatabasen. Disse oplysninger udfyldes i DellAgent.log (gemt i C:\ProgramData\Dell\Dell Data Protection\ , hvis fejlfindingslogføring er aktiveret. Hvis du vil aktivere fejlfindingslogføring for Dell Full Disk Encryption, skal du se Forøg logføring i Dell Encryption Enterprise og Dell Encryption Personal.

Eksempel på loglinje:

YYYY.MM.DD HH:MM:SS.MMM [ProcessID] (ThreadID) T FDE : SetEncryptionInfo - Set EncryptionPercentage to <Percentage>

Dell BitLocker Manager indsamler oplysninger, der er baseret på diskens krypteringsprocent og valideringen af de vigtigste beskyttere, der er til stede for hver administreret diskenhed. Disse data, som kommandolinjen indsamler ved hjælp af enten manage-bde eller PowerShell-kommandoen get-bitlockervolume.

Enhedens beskyttede status bestemmes af diskens krypteringsprocent. Denne behandling er lokal i slutpunktet og leveres til serveren gennem regelmæssige forespørgselsintervaller.

Disk volumes that can be protected with
BitLocker Drive Encryption:
Volume C: []
[OS Volume]

Size: 59.40 GB
BitLocker Version: None
Conversion Status: Fully Decrypted
Percentage Encrypted: 0.0%
Encryption Method: None
Protection Status: Protection Off
Lock Status: Unlocked
Identification Field: None
Key Protectors: None Found

Disk volumes that can be protected with
BitLocker Drive Encryption:
Volume C: []
[OS Volume]

Size: 59.40 GB
BitLocker Version: 2.0
Conversion Status: Used Space Only Encrypted
Percentage Encrypted: 100.0%
Encryption Method: XTS-AES 256
Protection Status: Protection On
Lock Status: Unlocked
Identification Field: Unknown
Key Protectors: TPM, Numerical Password

ComputerName: DESKTOP-T46E07P
MountPoint: C:
EncryptionMethod: None
AutoUnlockEnabled:
AutoUnlockKeyStored:
MetadataVersion: 0
VolumeStatus: FullyDecrypted
ProtectionStatus: Off
LockStatus: Unlocked
EncryptionPercentage: 0
WipePercentage: 0
VolumeType: OperatingSystem
CapacityGB: 59.39843
KeyProtector: {}

ComputerName: DESKTOP-T46E07P
MountPoint: C:
EncryptionMethod: XtsAes256
AutoUnlockEnabled:
AutoUnlockKeyStored: False
MetadataVersion: 2
VolumeStatus: FullyEncrypted
ProtectionStatus: On
LockStatus: Unlocked
EncryptionPercentage: 100
WipePercentage: 0
VolumeType: OperatingSystem
CapacityGB: 59.39843
KeyProtector: {Tpm, RecoveryPassword}