Bestimmen des Verschlüsselungsstatus eines von Dell Encryption gemanagten Geräts

Die Berechnung des geschützten Status für die Policy-basierte Verschlüsselung von Dell basiert auf dem „Sweep Status“ des Geräts und aller Nutzer auf dem Computer. Weitere Informationen zur Berechnung des geschützten Status finden Sie unter: Troubleshooting für den geschützten Status des Shield.

Daten für den Verschlüsselungsstatus des Geräts werden lokal auf dem Endpunkt in erster Linie in der Registrierung gespeichert. Der primäre Speicherort, der für Policy-basierte Verschlüsselungsdaten verwendet wird, ist HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\CMGShield. Hier sind die primären Schlüssel zur Identifizierung des Status:

• DCID (dies ist auch die Recovery-ID): Schlüssel, der anzeigt, dass das Gerät aktiviert wurde.
• GKPort (Standard 8000): Schlüssel zur Steuerung des Ports, der für Policy-Updates verwendet wird.
• GK: Schlüssel zur Steuerung des Check-in-Servers.
• Server: Schlüssel für den ursprünglichen Aktivierungsserver.

Um den Aktivierungsstatus des Geräts zu validieren, können wir das Gerät abfragen, um den Inhalt von HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\CMGShield\RSST zu überprüfen. In diesem Registrierungsschlüssel beschreiben mehrere Schlüssel den Status des Geräts detailliert:

• _DEVICE_: Dies ist der Aktivierungsstatus für das Gerät. Jede positive Ganzzahl ist ein aktiviertes Gerät.
• _INVALID_: Wenn dies vorhanden ist, ist der angemeldete Nutzer nicht aktiviert.
• <RandomCharacters> : Die UCID (User Credant Identifier) befindet sich an diesem Speicherort. Wenn dieser Wert vorhanden und auf 1 festgelegt ist, ist dieser bestimmte Nutzer aktiviert und befindet sich innerhalb des Geräteleasingzeitraums. Der Geräteleasingzeitraum ist eine Richtlinie, die den Dell Security Management Server definiert und der Standardwert ist 30 Tage.

Informationen zum aktuellen „Sweep Status“ der Verschlüsselung des Geräts befinden sich im Registrierungsschlüssel HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\CMGshield\SweepTimes. Die Werte in diesem Schlüssel können variieren und ein eindeutiger benutzerbasierter Bezeichner wird verwendet, um den Aufräumstatus für jeden Benutzer zu bestimmen. Im Folgenden finden Sie ein Beispiel für ein Gerät:

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\CMGShield\SweepTimes]
"_SDENCR_SweepStop"=dword:00000001
"9P18NZD1SweepStop"=dword:00000001
"AllSweepsCompleted"=dword:00000001
"AllSweepsCompletedInXDays"=dword:00000001
"LastUpdate"="20180409 162157"

Eine Aufschlüsselung dieser Schlüssel und ihrer Bedeutung und Verwendung:

• _SDENCR_SweepStop
  • Der Wert 0 zeigt an, dass ein Verschlüsselungssuche durchgeführt wird, die sich auf den Verschlüsselungsschlüssel der Systemdaten auswirkt.
  • Der Wert 1 gibt an, dass alle Systemdatenverschlüsselungssuchen abgeschlossen sind.
• 9P18NZD1SweepStop
  • Die acht zufällig generierten Zeichen sind Kennungen für bestimmte Nutzer.
  • Wenn dieser Schlüssel auf 0 festgelegt ist, wird ein Suchvorgang für den Nutzer durchgeführt, mit dem die Kennung korreliert.
  • Wenn die Option auf 1 gesetzt ist, werden Suchvorgänge, die mit allgemeinen oder Nutzerverschlüsselungsschlüsseln korrelieren, auf diesem Endpunkt abgeschlossen.
• AllSweepsCompleted
  • Wenn die Option auf 0 festgelegt ist, bedeutet dies, dass eine aktive Verschlüsselungssuche mit Auswirkungen auf allgemeine oder Nutzerverschlüsselungsschlüssel vorhanden ist.
  • Wenn die Option auf 1 gesetzt ist, werden Suchvorgänge, die mit allgemeinen oder Nutzerverschlüsselungsschlüsseln korrelieren, auf diesem Endpunkt abgeschlossen.
• AllSweepsCompletedinXDays
  • Bei der Einstellung 0 wurde die Verschlüsselungssuche nicht für alle Nutzer abgeschlossen, die sich innerhalb des von Dell Security Management Server (DSMS) definierten Geräteleasingzeitraums angemeldet haben.
  • Wenn die Option auf 1 festgelegt ist, werden Verschlüsselungssuche für alle Nutzer durchgeführt, die sich innerhalb des definierten Geräte-Leasingzeitraums angemeldet haben.

• LastUpdate: Dies ist das letzte Mal, dass die interne Datenbank nach Updates des Geräte-Suchstatus in diesem Registrierungseintrag abgefragt wurde.

Dell Encryption Self-Encrypting Drive Manager und Dell Full Disk Encryption Management erfassen Informationen, die auf dem Verschlüsselungsprozentsatz der Festplatte und der Validierung der PBA-Umgebung (Pre-Boot Authentication) basieren, die auf der Festplatte vorhanden ist. Diese Werte sind in der Registrierung gespeichert und befinden sich in den folgenden Pfaden : HKLM\SYSTEM\CurrentControlSet\Services\DellMgmtAgent\Parameters" und "HKLM\Software\Dell\Dell Data Protection\".

Der geschützte Status des Geräts wird anhand des Verschlüsselungsprozentsatzes der Festplatte bestimmt. Diese Verarbeitung erfolgt vollständig lokal und wird dem Server in regelmäßigen Abfrageintervallen bereitgestellt.

Um den Aktivierungsstatus des Agent zu bestimmen, überprüfen Sie den Registrierungsschlüssel für die Agent-ID. Wenn ein Schlüssel angegeben ist, wurde das Gerät erfolgreich registriert:

HKLM\Software\Dell\Dell Data Protection\
REG_SZ: AgentID
Value: <populated>

Um festzustellen, ob die Pre-Boot-Authentication-Umgebung (PBA) auf dem Endpunkt aktiviert ist, überprüfen Sie den IsPBAActive-Registrierungsschlüssel:

HKLM\SYSTEM\CurrentControlSet\Services\DellMgmtAgent\Parameters
DWORD: IsPBAActive
Value: 1 (1 is enabled, 0 or not present means no PBA)

Um die installierte Produktversion zu ermitteln, überprüfen Sie den Registrierungsschlüssel:

HKLM\Software\Dell\Dell Data Protection\Branding
REG_SZ: EE
Value: <version #>

Informationen zur Agent-Version können auch über Folgendes erfasst werden: wmic Aufrufe mit dem Befehl:

Wmic path win32_product where (caption like '%%Dell Encryption%%') get version

Die Ergebnisse sollten wie folgt angezeigt werden:

Abbildung 1: (Nur Englisch) Typ Wmic path win32_product where (caption like '%%Dell Encryption%%') get version

Die Informationen zum Verschlüsselungsprozentsatz für Dell Full Disk Encryption können nicht über die Registrierung abgefragt werden. Diese Informationen finden Sie in DellAgent.log (gespeichert in C:\ProgramData\Dell\Dell Data Protection\, wenn die Debug-Protokollierung aktiviert ist. Informationen zum Aktivieren der Debug-Protokollierung für Dell Full Disk Encryption finden Sie unter Ausweiten der Protokollierung in Dell Encryption Enterprise und Dell Encryption Personal.

Beispielprotokollzeile:

YYYY.MM.DD HH:MM:SS.MMM [ProcessID] (ThreadID) T FDE : SetEncryptionInfo - Set EncryptionPercentage to <Percentage>

Dell BitLocker Manager erfasst Informationen, die auf dem Verschlüsselungsprozentsatz der Festplatte und der Validierung der Key Protectors basieren, die für jedes gemanagte Volume vorhanden sind. Diese Daten werden von der Befehlszeile mithilfe der manage-bde oder den PowerShell-Befehl get-bitlockervolume.

Der geschützte Status des Geräts wird anhand des Verschlüsselungsprozentsatzes der Festplatte bestimmt. Diese Verarbeitung ist lokal für den Endpunkt und wird dem Server in regelmäßigen Abfrageintervallen bereitgestellt.

Disk volumes that can be protected with
BitLocker Drive Encryption:
Volume C: []
[OS Volume]

Size: 59.40 GB
BitLocker Version: None
Conversion Status: Fully Decrypted
Percentage Encrypted: 0.0%
Encryption Method: None
Protection Status: Protection Off
Lock Status: Unlocked
Identification Field: None
Key Protectors: None Found

Disk volumes that can be protected with
BitLocker Drive Encryption:
Volume C: []
[OS Volume]

Size: 59.40 GB
BitLocker Version: 2.0
Conversion Status: Used Space Only Encrypted
Percentage Encrypted: 100.0%
Encryption Method: XTS-AES 256
Protection Status: Protection On
Lock Status: Unlocked
Identification Field: Unknown
Key Protectors: TPM, Numerical Password

ComputerName: DESKTOP-T46E07P
MountPoint: C:
EncryptionMethod: None
AutoUnlockEnabled:
AutoUnlockKeyStored:
MetadataVersion: 0
VolumeStatus: FullyDecrypted
ProtectionStatus: Off
LockStatus: Unlocked
EncryptionPercentage: 0
WipePercentage: 0
VolumeType: OperatingSystem
CapacityGB: 59.39843
KeyProtector: {}

ComputerName: DESKTOP-T46E07P
MountPoint: C:
EncryptionMethod: XtsAes256
AutoUnlockEnabled:
AutoUnlockKeyStored: False
MetadataVersion: 2
VolumeStatus: FullyEncrypted
ProtectionStatus: On
LockStatus: Unlocked
EncryptionPercentage: 100
WipePercentage: 0
VolumeType: OperatingSystem
CapacityGB: 59.39843
KeyProtector: {Tpm, RecoveryPassword}