Dell Encryption Enterprise requiere System32 . Se excluirán los EXE

1. Inicie sesión en Dell Data Protection Remote Management Console (RMC).
2. En el panel del menú de la izquierda, haga clic en Populations.

Figura 1: (Solo en inglés) Poblaciones

3. Haga clic en Empresa, Grupos de extremos o Extremos. Esta opción depende de dónde se modifiquen las políticas de SDE en su empresa.

Figura 2: (Solo en inglés) Elija Enterprise, Endpoint Group o Endpoints

4. Haga clic en Cifrado de archivos/carpetas (FFE).

Figura 3: (Solo en inglés) Cifrado de archivos/carpetas (FFE)

5. Confirme que SDE Encrypted Enabled esté seleccionado.

Figura 4: (Solo en inglés) Verificar que el cifrado de SDE esté habilitado

6. En Reglas de cifrado de SDE, busque %ENV:SYSTEMROOT%\SYSTEM32\;exe o C:\Windows\System32\;exe sin un - Símbolo.

Ejemplo de una política con el problema:

C:\Windows\System32\;exe
@C:\Windows\System32\;exe
%ENV:SYSTEMROOT%\System32\;exe
@%ENV:SYSTEMROOT%\System32\;exe

Si no puede encontrar una sintaxis similar a la de los ejemplos anteriores, este problema no le afecta. Si encuentra una sintaxis similar a la del ejemplo anterior, vaya a: ¿Cómo soluciono el problema?

1. Inicie sesión en Dell Data Protection Remote Management Console (RMC).
2. En el panel de menú izquierdo, seleccione Empresa, Grupos de extremos o Extremos. Esta opción depende de dónde se modifiquen las políticas de SDE en su empresa.

Figura 5: (Solo en inglés) Elija Enterprise, Endpoint Groups, Endpoints

Ejemplo de una política con el problema:

Si no puede encontrar una sintaxis similar a la de los ejemplos anteriores, este problema no le afecta. Si encuentra una sintaxis similar a la del ejemplo anterior, vaya a: ¿Cómo soluciono el problema?

3. Seleccione la pestaña Security Policies.

Figura 6: (Solo en inglés) Security Policies

4. Si aparece el menú de plantillas, haga clic en Override y, a continuación, vaya al paso 5.

Figura 7: (Solo en inglés) Anular

5. En el menú desplegable Policy Category, seleccione Windows Encryption.

Figura 8: (Solo en inglés) Seleccione Windows Encryption

6. Expanda Fixed Storage.

Figura 9: (Solo en inglés) Almacenamiento fijo

7. Confirme que SDE Encryption Enabled esté establecido en true. Si el valor de SDE Encryption Enabled es False, este problema no le afecta.
8. En Reglas de cifrado de SDE, busque %ENV:SYSTEMROOT%\SYSTEM32\;exe o C:\Windows\System32\;exe sin un - Símbolo.

C:\Windows\System32\;exe
@C:\Windows\System32\;exe
%ENV:SYSTEMROOT%\System32\;exe
@%ENV:SYSTEMROOT%\System32\;exe

1. Vuelva a iniciar sesión en RMC y vaya a la sección Reglas de cifrado de SDE (cubierta en ¿Cómo sé si me afecta?).
2. Agregue un símbolo "-" (menos) a la sintaxis en cuestión.
   Ejemplo de cambio:

Figura 10: (Solo en inglés) Antes

Figura 11: (Solo en inglés) Después

3. En el menú superior derecho, haga clic en Guardar.

Figura 12: (Solo en inglés) Salvar

4. En el panel del menú izquierdo, haga clic en Administración.

Figura 13: (Solo en inglés) Administración

5. Haga clic en Commit.

Figura 14: (Solo en inglés) Cometer

6. En el menú Confirmar, ingrese de manera opcional comentarios sobre el cambio de política y, a continuación, presione Confirmar política.
7. Los terminales que utilizan Dell Encryption Enterprise detectarán el cambio de nueva política en el próximo sondeo de políticas y comenzarán a descifrar .exe dentro de la carpeta System32.

Esto puede dar lugar a una pantalla azul si .exe extensiones están cifradas con System Data Encryption (SDE), Common o User.

1. Vuelva a iniciar sesión en RMC y vaya a la sección Reglas de cifrado de SDE (cubierta en ¿Cómo sé si me afecta?).
2. Agregue un - (menos) a la sintaxis en cuestión.

Ejemplo de cambio:

Figura 15: (Solo en inglés) Antes

Figura 16: (Solo en inglés) Después

3. En la esquina inferior derecha, haga clic en Guardar.

Figura 17: (Solo en inglés) Salvar

4. En el panel de menú izquierdo, haga clic en Commit Policies (en Actions).

Figura 18: (Solo en inglés) Commit Policies

5. De manera opcional, ingrese un comentario sobre el cambio de política y, a continuación, haga clic en Apply Changes.
6. Terminales que utilizan Dell Data Protection | Enterprise Edition detectará el nuevo cambio de política en el próximo sondeo de políticas y comenzará a descifrar .exe dentro de la carpeta System32.