Jak zabránit přístupu externích uživatelů pro nástroj Dell Data Protection External Media Edition

Dotčené produkty:

• Dell Encryption External Media
• Dell Encryption Enterprise Shield
• Dell Data Protection | External Media Edition
• Dell Data Protection | Enterprise Edition Shield

Dotčené verze:

• v8.5 a novější

Dotčené operační systémy:

• Windows

Ve výchozím nastavení umožňují nástroje Dell Encryption a Dell Encryption External Media všem uživatelům s heslem přístup k chráněným médiím. Před vytvořením média mohou prostředí zabránit externímu přístupu úpravou registru na interním koncovém bodu pomocí nástroje Dell Encryption External Media Edition.

Jak zabránit externímu přístupu:

1. V registru přejděte na: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\CmgShield
2. Vytvořte dword s názvem EnterpriseUsage.
3. Nastavte hodnotu EnterpriseUsage na 1.
4. Restartujte počítač.
5. Po restartování vložte požadované médium, abyste tuto funkci povolili.

Prostředí externích uživatelů:

• Chráněná média, která jsou tímto způsobem omezena na počítači bez nástroje Dell Encryption External Media, nemohou odemknout data, k nimž dojde k pokusu o přístup prostřednictvím nástroje EMS Explorer nebo pokud je nainstalována služba EMS. Výběrem kterékoli z možností dojde k chybě, že na tomto zařízení nelze přistupovat k šifrovaným datům.
• Chráněná média, která jsou tímto způsobem omezena na počítači s nástrojem Dell Encryption External Media, nevyzývají externí uživatele k zadání hesla a brání v přístupu k jakýmkoli datům.

Opětovné povolení externího přístupu:

1. V registru přejděte na: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\CmgShield
2. Nastavte hodnotu EnterpriseUsage na 0 nebo tuto položku registru odeberte.
3. Restartujte počítač.
4. Po restartování vložte požadované médium, abyste tuto funkci zakázali.

Zabránění používání nástroje EMS Explorer nebo služby Dell EMS na zařízeních bez nainstalovaného nástroje Dell Encryption.

1. V nástroji Dell Security Management Server upravte zásadu EMS Access Encrypted Data on Un-Shielded Device.
2. To najdete kliknutím na možnosti Populations> Enterprise (nebo User Group nebo User)>Removable Media Encryption Windows Media Encryption>> Show Advanced Settingss > nastavením zásady EMS Access Encrypted Data on un-Shielded Device na možnost Block.
3. Uložte tuto změnu zásad a potvrďte ji. Další informace o potvrzení změn zásad najdete v článku:
   Jak potvrdit zásady pomocí nástroje Dell Data Security / Dell Data Protection Servers

Tato zásada chrání pouze zařízení, která nemají nainstalovaný nástroj Dell Encryption nebo Dell Encryption External Media. Nezabrání přístupu k zařízením, která mají tyto produkty nainstalované, ale jsou připojena k jinému prostředí Dell Encryption.

Chcete-li kontaktovat podporu, přečtěte si článek Telefonní čísla mezinárodní podpory Dell Data Security.
Přejděte na portál TechDirect a vygenerujte online žádost o technickou podporu.
Další informace a zdroje získáte na fóru komunity Dell Security.