Ta reda på krypteringsstatus för en Dell Encryption-hanterad enhet

Beräkningen av skyddad status för Dells policybaserade kryptering baseras på "rensningsstatus" för både enheten och eventuella användare på datorn. Mer information om hur skyddad status beräknas finns i: Felsöka skyddad sköldstatus.

Data för enhetens krypteringsstatus lagras lokalt på slutpunkten, främst i registret. Den primära platsen som används för principbaserad krypteringsdata är HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\CMGShield. Här är de primära nycklarna för att identifiera statusen:

• DCID (detta är även återställnings-ID:t): Knapp som visar att enheten har aktiverats.
• GKPort (standard 8000): Nyckel för att styra porten som används för policyuppdateringar.
• GK: Nyckel för att kontrollera incheckningsservern.
• Server: Nyckel för ursprunglig aktiveringsserver.

För att verifiera enhetens aktiveringsstatus kan vi fråga enheten för att kontrollera innehållet i HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\CMGShield\RSST. I den här registernyckeln finns flera nycklar som beskriver enhetens status:

• _DEVICE_ – det här är enhetens aktiveringsstatus. Alla positiva heltal är en aktiverad enhet.
• _INVALID_ - om detta finns aktiveras inte den användare som är inloggad.
• <RandomCharacters> – User Credant Identifier (UCID) finns på den här platsen. Om det här värdet finns och är inställt på 1 aktiveras den specifika användaren och befinner sig inom enhetens leasingperiod. Leasingperioden för enheten är en policy som definierar Dell Security Management Server och standardvärdet är 30 dagar.

Information om enhetens aktuella krypteringssökningsstatus finns i registernyckeln HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\CMGshield\SweepTimes. Värdena i den här nyckeln kan variera och en unik användarbaserad identifierare används för att fastställa rensningstillståndet för varje användare. Nedan visas ett exempel från en enhet:

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\CMGShield\SweepTimes]
"_SDENCR_SweepStop"=dword:00000001
"9P18NZD1SweepStop"=dword:00000001
"AllSweepsCompleted"=dword:00000001
"AllSweepsCompletedInXDays"=dword:00000001
"LastUpdate"="20180409 162157"

En uppdelning av dessa nycklar och deras betydelse och användning:

• _SDENCR_SweepStop
  • Värdet 0 anger att en krypteringssökning som påverkar krypteringsnyckeln för systemdata pågår.
  • Värdet 1 anger att alla rensningar av kryptering av systemdata har slutförts.
• 9P18NZD1SweepStop
  • De åtta slumpmässigt genererade tecknen är identifierare för specifika användare.
  • När den här nyckeln är inställd på 0 pågår en rensning för den användare som identifieraren korrelerar med.
  • När värdet är 1 slutförs rensningar som korrelerar med gemensamma nycklar eller användarkrypteringsnycklar på den här slutpunkten.
• AllaRensningarSlutförda
  • När värdet är 0 anger det att det finns en aktiv krypteringsrensning som påverkar gemensamma nycklar eller användarkrypteringsnycklar.
  • När värdet är 1 slutförs rensningar som korrelerar med gemensamma nycklar eller användarkrypteringsnycklar på den här slutpunkten.
• AllSweepsCompletedinXDays
  • När värdet är 0 har krypteringsrensningar inte slutförts för alla användare som har loggat in inom den av Dell Security Management Server (DSMS) definierade leasingperioden för enheten.
  • När värdet är 1 slutförs krypteringsrensningar för alla användare som har loggat in inom den definierade leasingperioden för enheten.

• LastUpdate – Det här är den senaste gången som den interna databasen avsöktes efter uppdateringar av enhetens sökningsstatus i den här registerposten.

Dell Encryption Self-Encrypting Drive Manager och Dell Full Disk Encryption-hantering samlar in information som baseras på krypteringsprocenten för disken och valideringen av PBA-miljön (Pre-Boot Authentication) som finns på disken. Dessa värden lagras i registret och finns i HKLM\SYSTEM\CurrentControlSet\Services\DellMgmtAgent\Parameters" och "HKLM\Software\Dell\Dell Data Protection\.

Enhetens skyddade status bestäms av diskens krypteringsprocent. Den här bearbetningen sker lokalt och levereras till servern via regelbundna avsökningsintervall.

Kontrollera registernyckeln för agent-ID om du vill fastställa agentens aktiveringsstatus. Om nyckeln är ifylld har enheten registrerats:

HKLM\Software\Dell\Dell Data Protection\
REG_SZ: AgentID
Value: <populated>

Kontrollera registernyckeln IsPBAActive för att ta reda på om PBA (Pre-Boot Authentication environment) är aktiverad på slutpunkten:

HKLM\SYSTEM\CurrentControlSet\Services\DellMgmtAgent\Parameters
DWORD: IsPBAActive
Value: 1 (1 is enabled, 0 or not present means no PBA)

Kontrollera registernyckeln om du vill ta reda på den installerade produktversionen:

HKLM\Software\Dell\Dell Data Protection\Branding
REG_SZ: EE
Value: <version #>

Information om agentversion kan också samlas in via wmic anropar med hjälp av kommandot:

Wmic path win32_product where (caption like '%%Dell Encryption%%') get version

Resultaten ska visas som:

Bild 1: (Endast på engelska) Typ Wmic path win32_product where (caption like '%%Dell Encryption%%') get version

Procentuell krypteringsinformation för Dell Full Disk Encryption kan inte efterfrågas via registret. Den här informationen fylls i i DellAgent.log (lagras i C:\ProgramData\Dell\Dell Data Protection\ om felsökningsloggning är aktiverat. Information om hur du aktiverar felsökningsloggning för Dell Full Disk Encryption Encryption Encryption finns i Öka loggning i Dell Encryption Enterprise och Dell Encryption Personal.

Exempel på log.com:

YYYY.MM.DD HH:MM:SS.MMM [ProcessID] (ThreadID) T FDE : SetEncryptionInfo - Set EncryptionPercentage to <Percentage>

Dell BitLocker Manager samlar in information som baseras på krypteringsprocenten för disken och valideringen av de nyckelskydd som finns för varje hanterad volym. Dessa data som kommandoraden samlar in med hjälp av antingen manage-bde eller PowerShell-kommandot get-bitlockervolume.

Enhetens skyddade status bestäms av diskens krypteringsprocent. Den här bearbetningen är lokal för slutpunkten och levereras till servern via regelbundna avsökningsintervall.

Disk volumes that can be protected with
BitLocker Drive Encryption:
Volume C: []
[OS Volume]

Size: 59.40 GB
BitLocker Version: None
Conversion Status: Fully Decrypted
Percentage Encrypted: 0.0%
Encryption Method: None
Protection Status: Protection Off
Lock Status: Unlocked
Identification Field: None
Key Protectors: None Found

Disk volumes that can be protected with
BitLocker Drive Encryption:
Volume C: []
[OS Volume]

Size: 59.40 GB
BitLocker Version: 2.0
Conversion Status: Used Space Only Encrypted
Percentage Encrypted: 100.0%
Encryption Method: XTS-AES 256
Protection Status: Protection On
Lock Status: Unlocked
Identification Field: Unknown
Key Protectors: TPM, Numerical Password

ComputerName: DESKTOP-T46E07P
MountPoint: C:
EncryptionMethod: None
AutoUnlockEnabled:
AutoUnlockKeyStored:
MetadataVersion: 0
VolumeStatus: FullyDecrypted
ProtectionStatus: Off
LockStatus: Unlocked
EncryptionPercentage: 0
WipePercentage: 0
VolumeType: OperatingSystem
CapacityGB: 59.39843
KeyProtector: {}

ComputerName: DESKTOP-T46E07P
MountPoint: C:
EncryptionMethod: XtsAes256
AutoUnlockEnabled:
AutoUnlockKeyStored: False
MetadataVersion: 2
VolumeStatus: FullyEncrypted
ProtectionStatus: On
LockStatus: Unlocked
EncryptionPercentage: 100
WipePercentage: 0
VolumeType: OperatingSystem
CapacityGB: 59.39843
KeyProtector: {Tpm, RecoveryPassword}