Dell Encryption da Politika Dosyaları ve Varsayılan Şifreleme Anahtarları

Summary: Aşağıdakiler, kullanıcıların ağ ortamlarına bağlı olarak yaygın olarak özelleştirdiği politikalardır.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

Etkilenen Ürünler:

  • Dell Security Management Server
  • Dell Data Protection | Enterprise Edition
  • Dell Security Management Server Virtual
  • Dell Data Protection | Virtual Edition
  • Dell Encryption Personal
  • Dell Data Protection | Personal Edition

Politika, Dell Encryption (eski adıyla Dell Data Protection | Şifreleme). İlke, hangi verilerin korunması ve şifrelenmesi gerektiğini açıklamanın yanı sıra, verileri korumak için ne tür bir anahtar kullanılacağını tanımlamaya yönelik ayarlar da içerir.

Cause

Geçerli Değil

Resolution

Politika, verileri şifrelemek için kullanılan anahtar türünü tanımlayarak sabit depolama (dahili sabit sürücüler) ve çıkarılabilir ortamlardaki şifrelenmiş verilere erişebilen kullanıcıların alt kümesini belirler. Kullanılabilir anahtar türleri aşağıda listelenmiştir.

Not: Tüm politikalar için tüm anahtar türleri kullanılamaz. Örneğin, hazırda bekletme dosya verilerinin bir kullanıcı hesabı işletim sisteminde oturum açmadan önce Windows tarafından kullanılabilir olması gerektiğinden, Kullanıcı anahtarları Güvenli Windows Hazırda Bekletme Dosyası politikasıyla kullanılamaz.

Sistem Veri Şifreleme (SDE) Anahtarı - SDE anahtarıyla şifrelenen verilere, yerel hesaplar da dahil olmak üzere bilgisayara erişimi olan herkes erişebilir. SDE anahtarlarının kilidi sistem ölçümlerine göre önyükleme sırasında açılır ve genellikle işletim sistemi ve program dosyalarını şifrelemek için kullanılır, böylece bilgisayar ve uygulamalar tarafından mümkün olan en kısa sürede kullanılabilirler.

Not: Bilgisayar donanımında yapılan değişiklikler, SDE anahtarının kilidini açmak için kullanılan ölçümleri değiştirerek önyükleme hatalarına neden olabilir. İstemciyi bu durumdan kurtarmak için beklenen sistem ölçümlerini yeniden hesaplamaya zorlamak üzere bir SDE kurtarma gerçekleştirilmelidir.

Sistem Veri Şifreleme Kullanıcı (SDUSER) Anahtarı - SDUSER anahtarıyla şifrelenen veriler, SDE ile şifrelenmiş verilerle aynı SDE anahtarıyla şifrelenir. İki anahtar arasındaki fark, verilerin erişilebilir olması için SDE anahtarıyla kilit açma gereksinimlerine ek olarak yönetilen bir kullanıcının bilgisayarda oturum açması gerekmesidir.

Ortak Şifreleme Anahtarı - Ortak bir şifreleme anahtarıyla şifrelenen verilere, bilgisayarda yönetilen oturum açma özelliği olan herkes erişebilir. Yönetilen bir kullanıcı bilgisayarda oturum açtığında ve yazılım bu kullanıcının kimliğini doğruladığında yaygın şifreleme anahtarlarının kilidi açılır. Genel şifreleme anahtarları her bilgisayar için benzersizdir.

Kullanıcı Şifreleme Anahtarı - Kullanıcı şifreleme anahtarıyla şifrelenen verilere, yalnızca kullanıcı şifreleme anahtarının atandığı belirli kullanıcı erişebilir. Yönetilen bir kullanıcı bilgisayarda oturum açtığında ve yazılım kimliğini doğruladığında kullanıcı şifreleme anahtarlarının kilidi açılır. Kullanıcı şifreleme anahtarları, belirli bir cihazdaki her kullanıcı için benzersizdir. Bu verilere, adli bilişim yöneticilerinin kullanabileceği kurtarma yöntemleri kullanılarak erişilebilir. Bu verilere yalnızca bu kullanıcı ve adli yöneticiler erişebilir.

Not: Kullanıcı tarafından şifrelenmiş verilere erişim sınırlamaları nedeniyle, kullanıcı şifreleme anahtarları yalnızca kullanıcı profili dizininde bulunan verileri korumak için kullanılmalı ve bilgisayardaki paylaşılan veriler için KULLANILMAMALIDIR.

Kullanıcı Dolaşım Şifreleme Anahtarı - Kullanıcı şifreleme anahtarıyla şifrelenmiş veriler gibi, kullanıcı dolaşım şifreleme anahtarıyla şifrelenmiş veriler de yalnızca kullanıcı dolaşım şifreleme anahtarının atandığı belirli kullanıcı tarafından erişilebilir. Ancak, belirli bir bilgisayarda belirli bir kullanıcıya atanan kullanıcı şifreleme anahtarlarından farklı olarak, kullanıcı dolaşım şifreleme anahtarları belirli bir kullanıcıya atanır ve tüm kurumsal ayak izi boyunca kullanılır. Çıkarılabilir medyayı şifrelemek için her zaman kullanıcı dolaşım şifreleme anahtarları kullanılmalıdır.

Aşağıdaki grafikte, sıklıkla değiştirilen politikada yapılandırılan varsayılan anahtar ve şifreleme algoritması gösterilmektedir.

İlke Anahtar (Ortak; Kullanıcı; Kullanıcı Dolaşımı) (SDE) Politika Seti nerede ayarlanır? Algoritması
Kullanıcı Profili Belgelerini Şifreleyin User (Kullanıcı)
Not: Politika Tabanlı Şifreleme devre dışıysa SDUSER anahtarı kullanılır.
Kullanıcı Veri Şifreleme Anahtarı

İzin Verilen Değerler

  • Common
  • User (Kullanıcı)
  • Kullanıcı Dolaşımı
 AES256
Outlook Kişisel Klasörlerini Şifreleyin User (Kullanıcı) Kullanıcı Veri Şifreleme Anahtarı

İzin Verilen Değerler

  • Common
  • User (Kullanıcı)
  • Kullanıcı Dolaşımı
 AES256
Geçici Dosyaları Şifreleyin User (Kullanıcı) Kullanıcı Veri Şifreleme Anahtarı

İzin Verilen Değerler

  • Common
  • User (Kullanıcı)
  • Kullanıcı Dolaşımı
 AES256
Geçici İnternet Dosyalarını Şifreleyin User (Kullanıcı) Kullanıcı Veri Şifreleme Anahtarı

İzin Verilen Değerler

  • Common
  • User (Kullanıcı)
  • Kullanıcı Dolaşımı
 AES256
Windows Çağrı Dosyasını Şifreleyin Kalkan her başlatıldığında Tek Seferlik 128 Bit anahtar oluşturulur. Yok AES256
Güvenli Windows Kimlik Bilgileri Sistem Veri Şifrelemesi (SDE) Yok AES256
Güvenli Windows Hazırda Bekletme Dosyası Sistem Veri Şifrelemesi (SDE) Yok AES256

Tüm disk bölümlerini şifrelemek için kalkanı kullanırken SDE şifreleme anahtarının kullanılması önerilir. Bu, şifrelenmiş işletim sistemi dosyalarının, yönetilen bir kullanıcının oturum açmadığı durumlarda erişilebilir olmasını sağlar.

Destek ile iletişime geçmek için Dell Data Security Uluslararası Destek Telefon Numaraları başlıklı makaleye başvurun.
Çevrimiçi olarak teknik destek talebi oluşturmak için TechDirect adresine gidin.
Daha fazla faydalı bilgi ve kaynak için Dell Security Topluluk Forumu'na katılın.

Affected Products

Dell Encryption
Article Properties
Article Number: 000125064
Article Type: Solution
Last Modified: 15 Apr 2024
Version:  9
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.