So verhindern Sie den externen Zugriff für Dell Data Protection External Media Edition

Betroffene Produkte:

• Dell Encryption External Media
• Dell Encryption Enterprise Shield
• Dell Data Protection | External Media Edition
• Dell Data Protection | Enterprise Edition Shield

Betroffene Versionen:

• v8.5 und höher

Betroffene Betriebssysteme:

• Windows

Standardmäßig ermöglichen Dell Encryption und Dell Encryption External Media jedem Nutzer mit dem entsprechenden Kennwort den Zugriff auf geschützte Medien. Bevor Sie den Datenträger erstellen, verhindern Umgebungen möglicherweise den externen Zugriff, indem Sie die Registrierung auf einem internen Endpunkt mit Dell Encryption External Media Edition ändern.

So verhindern Sie externen Zugriff:

1. Navigieren Sie in der Registrierung zu: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\CmgShield
2. Erstellen einer dword Key mit dem Namen EnterpriseUsage.
3. Legen Sie den Wert von EnterpriseUsage auf 1 fest.
4. Starten Sie den Computer neu.
5. Legen Sie beim Neustart den gewünschten Datenträger ein, um diese Funktion zu aktivieren.

Externes Nutzererlebnis:

• Geschützte Medien, die durch diese Methode auf einem Computer ohne Dell Encryption External Media eingeschränkt sind, können keine Daten entsperren, auf die entweder über EMS Explorer zugegriffen werden soll oder wenn der EMS-Dienst installiert ist. Wenn Sie eine der beiden Optionen auswählen, wird die Fehlermeldung angezeigt, dass auf diesem System nicht auf die verschlüsselten Daten zugegriffen werden kann.
• Geschützte Medien, die auf einem Rechner mit Dell Encryption External Media durch diese Methode eingeschränkt sind, fordern externe Nutzer nicht zur Eingabe eines Kennworts auf und verhindern den Zugriff auf Daten.

So aktivieren Sie den externen Zugriff erneut:

1. Navigieren Sie in der Registrierung zu: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\CmgShield
2. Legen Sie den Wert von EnterpriseUsage auf 0 fest, oder entfernen Sie diesen Registrierungseintrag.
3. Starten Sie den Computer neu.
4. Legen Sie beim Neustart den gewünschten Datenträger ein, um diese Funktion zu deaktivieren.

So verhindern Sie die Verwendung von EMS Explorer oder des Dell EMS-Dienstes auf Geräten, auf denen Dell Encryption nicht installiert ist.

1. Ändern Sie im verwaltenden Dell Security Management Server die Richtlinie für EMS-Zugriff auf verschlüsselte Daten auf nicht abgeschirmten Geräten.
2. Diese finden Sie, indem Sie auf Populationen>Enterprise (oder User Group oder User)>Removable Media Encryption>Windows Media Encryption>Show Advanced Settingsklicken > und die Policy EMS Access Encrypted Data on Un-Shielded Device auf Block setzen.
3. Speichern Sie diese Richtlinienänderung und bestätigen Sie sie. Weitere Informationen zum Aktivieren von Policy-Änderungen finden Sie unter:
   Festlegen von Policies für Dell Data Security \ Dell Data Protection Servers

Diese Richtlinie verhindert nur Geräte, auf denen Dell Encryption oder Dell Encryption External Media nicht installiert ist. Sie verhindert nicht den Zugriff auf Geräte, auf denen diese Produkte installiert sind, die jedoch mit einer anderen Dell Encryption-Umgebung verbunden sind.

Nutzen Sie zur Kontaktaufnahme mit dem Support die internationalen Support-Telefonnummern von Dell Data Security.
Gehen Sie zu TechDirect, um online eine Anfrage an den technischen Support zu erstellen.
Zusätzliche Einblicke und Ressourcen erhalten Sie im Dell Security Community Forum.