Funções dos serviços públicos administrativos do Dell Data Security

Produtos afetados:

• Dell Encryption
• Dell Data Protection | Encryption

A documentação dos Utilitários de administrador do Dell Encryption pode ser acessada no site de suporte do Dell Data Security e na mídia de instalação do Dell Encryption. A documentação é fornecida em vários idiomas e oferece exemplos de opções de linha de comando e recomendações de uso.

Ferramentas administrativas do software Dell Encryption:

Ferramentas de administração off-line

Localização: Version\Clients\DDPE\Utilities 32 or 64 bit\Dell-Offline-Admin

Utilitário de download administrativo

Arquivo do utilitário:

cmgad.exe

Localização:

\DDP-Enterprise-Edition-XX.XX.XX\Clients\DDPE\32bit Utilities or 64bit Utilities \Dell-Offline-Admin-32bit or 64bit-XX.XX.XX.zip\Dell-Offline-Admin-32bit or 64bit-XX.XX.XX

Função:

Este utilitário permite o download de um pacote de materiais de chave para uso em um computador que não esteja conectado a um Enterprise Server. Os utilitários Admin podem usar esses pacotes off-line.
Uma ferramenta útil para solucionar problemas de computadores que não podem ou não devem acessar a rede devido a vírus ou problemas de acesso à rede.
O pacote de chaves do AD do CMG usa proteção por frase secreta e a função de conta de administrador forense do Dell Encryption. Também há duas maneiras de executar o utilitário: interativa ou modo de linha de comando.

• Modo de linha de comando: Requer um nome de usuário e senha do usuário como o Servidor de chaves está sendo executado.

Para obter melhores resultados, use a conta Key Server para o administrador forense, pois a ferramenta obtém a autenticação Kerberos do Windows do Active Directory.
A chave é baixada e armazenada no Dell-Offline-Admin pasta.

• Os utilitários do Dell Data Protection | Encryption versão 7.x devem ser extraídos da mídia de instalação da versão 7.x. Usar a versão específica de acordo com cada produto, ou seja, 7.1 -> 7.1; 7.3 -> 7.3
• Os utilitários do Dell Data Protection | Encryption versão 8.x e superior devem ser extraídos da mídia de instalação da versão 8.x. Os utilitários da versão 8.x podem ser usados em todos os produtos da versão 8.x. Selecione o utilitário adequado para o seu sistema operacional de 32 ou 64 bits.

Este utilitário usa um dos seguintes métodos para fazer download de um pacote de materiais de chave, dependendo do parâmetro de linha de comando transmitido para o aplicativo:

• Admin Mode — usado se -a for transmitida na linha de comando ou se nenhum parâmetro de linha de comando for usado.
• Modo forense - Usado se ele -f é transmitido na linha de comando.

Aplicar à versão:

Enterprise Edition
Client - pasta DDPE - utilitários para 32 e 64 bits

Linha de comando:

• Utilitário de download administrativo no modo administrador
  • No prompt de comando, digite: cmgad.exe
• Utilitário de download administrativo no modo forense
  • Tipo e prompt de comando cmgad.exe -f

Utilitário de inicialização administrativo

Arquivo do utilitário:

cmgAlu.exe

Localização:

\DDP-Enterprise-Edition-XX.XX.XX\Clients\DDPE\32bit Utilities or 64bit Utilities \Dell-Offline-Admin-32bit or 64bit-XX.XX.XX.zip\Dell-Offline-Admin-32bit or 64bit-XX.XX.XX

Função:

Este utilitário de linha de comando permite que os administradores desbloqueiem arquivos criptografados do usuário ou comuns em um computador enquanto um processo está em execução. Este utilitário é usado para iniciar trabalhos a partir de um console de gerenciamento. O utilitário deve ser copiado para o computador client e qualquer trabalho que exija acesso a arquivos criptografados do usuário ou comuns é alterado para executar este utilitário, passando a linha de comando do trabalho de gerenciamento para o utilitário. Quando o processo é encerrado, o utilitário é encerrado.
Este utilitário usa os seguintes métodos:

• Modo administrador - nenhum comando obrigatório
• Modo forense - Usado se ele -f é transmitido na linha de comando.
• Backup File Mode - Usado se ele -b é transmitido na linha de comando.

Aplicar à versão:

Enterprise Edition

CmgCryptoLib.dll

Localização:

\DDP-Enterprise-Edition-XX.XX.XX\Clients\DDPE\32bit Utilities or 64bit Utilities \Dell-Offline-Admin-32bit or 64bit-XX.XX.XX.zip\Dell-Offline-Admin-32bit or 64bit-XX.XX.XX

Função:

Usado para desbloquear arquivos e arquivos de suporte

CmgCryptoLib.mac

Localização:

\DDP-Enterprise-Edition-XX.XX.XX\Clients\DDPE\32bit Utilities or 64bit Utilities \Dell-Offline-Admin-32bit or 64bit-XX.XX.XX.zip\Dell-Offline-Admin-32bit or 64bit-XX.XX.XX

Função:

Usado para desbloquear arquivos e arquivos de suporte

Utilitários do administrador

WSProbe

Arquivo do utilitário:

WSProbe.exe

Localização:

\DDP-Enterprise-Edition-XX.XX.XX\Clients\DDPE\32bit Utilities or 64bit Utilities

Função:

O utilitário Windows Shield Probing pode ser usado com todas as versões do Shield, exceto para políticas de EMS.

Use o Windows Shield Probing para:

• Verificar ou agendar a verificação de um computador com Shield. O utilitário Windows Shield Probing segue a política de Prioridade de verificação da workstation.
• Desativar ou reativar temporariamente a Lista de criptografia de dados do aplicativo do usuário atual.
• Adicionar ou remover nomes de processo na lista privilegiada.
• Solucionar os problemas conforme instruído pelo Suporte ao cliente.
• Preparar o Dell Encryption para determinados cenários de upgrade do Windows 10.

Aplicar à versão:

Enterprise Edition e Personal Edition

WSDeactivate

Arquivo do utilitário:

WSDeactivate.exe

Localização:

\DDP-Enterprise-Edition-XX.XX.XX\Clients\DDPE\32bit Utilities or 64-bit Utilities

Função:

WSDeactivate Pode ser usado para solucionar problemas de um computador criptografado. O utilitário renomeia o arquivo do cofre de metadados (credsys.vlt) e adiciona um carimbo de data e hora ao final de seu nome de arquivo após um prompt para reinicializar. O material existente de chave local, credencial e política não está mais acessível ao cliente, e todos os usuários gerenciados são forçados a reativar no próximo login.

Aplicar à versão:

Enterprise Edition e Personal Edition

WSScan

Arquivo do utilitário:

WSScan.exe

Localização:

\DDP-Enterprise-Edition-XX.XX.XX\Clients\DDPE\32bit Utilities or 64-bit Utilities

Função:

Você pode usar o utilitário de varredura do Windows Shield (WSScan) para verificar qualquer dispositivo Windows, criptografado ou não, em busca de arquivos criptografados ou não criptografados pelo Shield, para obter as informações necessárias para acessar arquivos criptografados e verificar se os arquivos estão sendo criptografados como você pretendia. O utilitário pode ser encontrado na pasta Windows da mídia de instalação.

Depois de acessá-lo clicando duas vezes no ícone ou usando as opções de linha de comando, você terá uma tela de interface do usuário (UI). Aqui estão três opções:

1. Limpar
   • Limpa os resultados da verificação anterior
2. Pesquisar
   • Esse recurso faz uma varredura em todos os discos fixos.
3. Advanced
   Abre uma janela separada com:
   1. Caminho de pesquisa:
      Permite especificar o local da pesquisa da varredura
   2. Caminho:
      Permite especificar o local de saída do wsscan.log

Aplicar à versão:

Enterprise Edition e Personal Edition

CREDActivate

Localização:

CREDActivate é empacotado na mídia de instalação como um .zip e contém todos os arquivos necessários para iniciar o aplicativo. CREDActivate pode ser executado com os parâmetros padrão (clicando duas vezes CREDActivate.exe) ou com parâmetros personalizados.

\Clients\DDPE\CREDActive

Os quatro arquivos a seguir devem ser colocados no computador, em qualquer lugar do sistema de arquivos, para ele CREDActivate Para executar:

• CREDActivate.exe

• CCK.dll

• CCK.mac

• options.xml

Função:

CREDActivate é uma alternativa ao método de ativação integrado. Esse aplicativo fornece um mecanismo para permitir que usuários remotos, que se conectam ocasionalmente, ativem o client em um computador após o login inicial. Esse aplicativo pode ser usado como parte de um pacote de instalação maior para automatizar as ativações de usuários.

Aplicar à versão:

Enterprise Edition e Personal Edition

Para entrar em contato com o suporte, consulte Números de telefone do suporte internacional do Dell Data Security.
Acesse o TechDirect para gerar uma solicitação de suporte técnico on-line.
Para obter insights e recursos adicionais, participe do Fórum da comunidade de segurança da Dell.

• Download da documentação mais recente do Dell Data Protection | Encryption no site de suporte do Dell Data Protection | Encryption.