Como Impedir o Acesso Externo do Dell Data Protection External Media Edition

Produtos afetados:

• Dell Encryption External Media
• Dell Encryption Enterprise Shield
• Dell Data Protection | External Media Edition
• Dell Data Protection | Enterprise Edition Shield

Versões afetadas:

• v8.5 e versões posteriores

Sistemas operacionais afetados:

• Windows

Por predefinição, o Dell Encryption e o Dell Encryption External Media permitem o acesso de qualquer utilizador com a palavra-passe a suportes de dados protegidos. Antes de criar o suporte de dados, os ambientes podem impedir o acesso externo modificando o registo num ponto terminal interno com o Dell Encryption External Media Edition.

Para impedir o acesso externo:

1. No registo, aceda a: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\CmgShield
2. Criar um dword chamada EnterpriseUsage.
3. Defina o valor de EnterpriseUsage como 1.
4. Reinicie a máquina.
5. Ao reiniciar, insira o suporte de dados pretendido para ativar esta funcionalidade.

Experiência do Utilizador Externo:

• Os suportes de dados protegidos que são limitados através deste método numa máquina sem o Dell Encryption External Media não podem desbloquear dados que se tenta aceder através do EMS Explorer ou se o Serviço EMS estiver instalado. Selecionar qualquer uma das opções resulta em um erro que os dados criptografados não podem ser acessados nesta máquina.
• Os suportes de dados protegidos limitados através deste método numa máquina com o Dell Encryption External Media não solicitam uma palavra-passe aos utilizadores externos e impedem o acesso a quaisquer dados.

Para reativar o acesso externo:

1. No registo, aceda a: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\CmgShield
2. Defina o valor de EnterpriseUsage como 0 ou remova esta entrada de registo.
3. Reinicie a máquina.
4. Ao reiniciar, insira o suporte de dados pretendido para desativar esta funcionalidade.

Para Evitar a utilização do EMS Explorer ou do Serviço Dell EMS em dispositivos sem o Dell Encryption instalado.

1. No servidor Dell Security Management Server que gere, modifique a política de EMS: Aceder dados encriptados num dispositivo desprotegido.
2. Pode encontrá-lo clicando em Populações>, Empresa (ou Grupo de Utilizadores, ou Utilizador),> Encriptação > de suportes amovíveis, Encriptação de suportes> do Windows, Mostrar definições avançadase definir > a política EMS: Aceder dados encriptados num dispositivo desprotegido para bloquear.
3. Guarde esta alteração de política e, em seguida, confirme. Para obter mais informações sobre como confirmar alterações de política, consulte:
   Como Consolidar Políticas para Dell Data Security \ Dell Data Protection Servers

Esta política apenas impede dispositivos que não tenham o Dell Encryption ou o Dell Encryption External Media instalados. Não impede o acesso a dispositivos que tenham estes produtos instalados, mas que estejam ligados a um ambiente Dell Encryption diferente.

Para entrar em contato com o suporte, consulte Números de telefone do suporte internacional do Dell Data Security.
Acesse o TechDirect para gerar uma solicitação de suporte técnico on-line.
Para obter insights e recursos adicionais, participe do Fórum da comunidade de segurança da Dell.