如何防止 Dell Data Protection External Media Edition 的外部存取

受影響的產品：

• Dell Encryption External Media
• Dell Encryption Enterprise Shield
• Dell Data Protection | External Media Edition
• Dell Data Protection | Enterprise Edition Shield

受影響的版本：

• v8.5 及更新版本

受影響的作業系統：

• Windows

依預設，Dell Encryption 和 Dell Encryption External Media 可讓任何擁有密碼的使用者存取受保護的媒體。在建立媒體之前，環境可能會使用 Dell Encryption External Media Edition 修改內部端點上的登錄，以防止外部存取。

若要避免外部存取：

1. 在登錄檔中，前往： HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\CmgShield
2. 建立 dword 金鑰，稱為 EnterpriseUsage。
3. 將 EnterpriseUsage 的值設定為 1。
4. 將機器重新開機 。
5. 重新開機時，請插入所需的媒體以啟用此功能。

外部使用者經驗：

• 在沒有 Dell Encryption 外部媒體的機器上透過此方法限制的受保護媒體，無法解除鎖定試圖透過 EMS 檔案總管存取或已安裝 EMS 服務時存取的資料。選擇任一選項都會導致無法在此計算機上訪問加密數據的錯誤。
• 在使用 Dell 加密外部媒體的機器上透過此方法限制的受保護媒體不會提示外部使用者輸入密碼，並防止存取任何資料。

重新啟用外部存取：

1. 在登錄檔中，前往： HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\CmgShield
2. 將 EnterpriseUsage 的值設定為 0 ，或 移除此登錄檔項目。
3. 將機器重新開機 。
4. 重新開機時，請插入想要的媒體以停用此功能。

避免在未安裝 Dell Encryption 的裝置上使用 EMS 檔案總管或 Dell EMS 服務。

1. 在管理 Dell Security Management Server 中，修改 未受保護裝置上的 EMS 存取加密資料原則。
2. 按一下填入>企業 （或使用者群組或使用者）> 可 移除媒體加密>Windows 媒體加密顯示>進階設定，將 > 未 受保護裝置上的 EMS 存取加密資料原則設定為 封鎖。
3. 儲存 此原則變更，然後 認可。如需認可原則變更的詳細資訊，請參閱：
   如何認可 Dell Data Security/Dell Data Protection 伺服器的原則

此原則僅可防止未安裝 Dell Encryption 或 Dell Encryption External Media 的裝置。這不會阻止存取已安裝這些產品但已連線至不同 Dell Encryption 環境的裝置。

如要聯絡支援部門，請參閱 Dell Data Security 國際支援電話號碼。
請前往 TechDirect，以線上產生技術支援要求。
如需更多深入見解與資源，請加入 Dell 安全性社群論壇。