Dell Encryption Enterprise richiede System32 . Valori EXE da escludere

1. Accedere a Dell Data Protection Remote Management Console (RMC).
2. Nel riquadro del menu a sinistra, cliccare su Populations.

Figura 1. (solo in inglese) Popolazioni

3. Cliccare su Enterprise, Endpoint Groups o Endpoints. Questa opzione dipende da dove vengono modificati i criteri SDE nell'organizzazione.

Figura 2. (solo in inglese) Selezionare Enterprise, Endpoint Group o Endpoints.

4. Cliccare su File/Folder Encryption (FFE).

Figura 3. (solo in inglese) Crittografia file/cartelle (FFE)

5. Verificare che l'opzione SDE Encrypted Enabled sia selezionata.

Figura 4. (solo in inglese) Verificare che la crittografia SDE sia abilitata

6. In SDE Encryption Rules, cercare %ENV:SYSTEMROOT%\SYSTEM32\;exe oppure C:\Windows\System32\;exe senza un - Simbolo.

Esempio di criterio con presenza del problema:

C:\Windows\System32\;exe
@C:\Windows\System32\;exe
%ENV:SYSTEMROOT%\System32\;exe
@%ENV:SYSTEMROOT%\System32\;exe

Se non si è in grado di trovare una sintassi simile agli esempi precedenti, questo problema non riguarda l'utente. Se trovi una sintassi simile all'esempio precedente, vai a: Come posso risolvere il problema?

1. Accedere a Dell Data Protection Remote Management Console (RMC).
2. Nel riquadro del menu a sinistra, selezionare Enterprise, Endpoint Groups o Endpoints. Questa opzione dipende da dove vengono modificati i criteri SDE nell'organizzazione.

Figura 5. (solo in inglese) Scegliere Enterprise, Endpoint Groups, Endpoints

Esempio di criterio con presenza del problema:

Se non si è in grado di trovare una sintassi simile agli esempi precedenti, il problema non riguarda l'utente. Se trovi una sintassi simile all'esempio precedente, vai a: Come posso risolvere il problema?

3. Selezionare la scheda Security Policies.

Figura 6. (solo in inglese) Policy di sicurezza

4. Se viene visualizzato il menu del modello, cliccare su Override , quindi andare al passaggio 5.

Figura 7. (solo in inglese) Prevalere

5. Nell'elenco a discesa Policy Category, selezionare Windows Encryption.

Figura 8. (solo in inglese) Selezionare Windows Encryption

6. Espandere Fixed Storage.

Figura 9. (solo in inglese) Storage fisso

7. Verificare che l'opzione SDE Encryption Enabled sia impostata su true. Se l'impostazione SDE Encryption Enabled è False, il problema non riguarda l'utente.
8. In SDE Encryption Rules, cercare %ENV:SYSTEMROOT%\SYSTEM32\;exe oppure C:\Windows\System32\;exe senza un - Simbolo.

C:\Windows\System32\;exe
@C:\Windows\System32\;exe
%ENV:SYSTEMROOT%\System32\;exe
@%ENV:SYSTEMROOT%\System32\;exe

1. Accedere nuovamente a RMC e passare alla sezione Regole di crittografia SDE (trattata in Come faccio a sapere se sono interessato?).
2. Aggiungere un simbolo "-" (meno) alla sintassi in questione.
   Esempio di modifica:

Figura 10. (solo in inglese) Prima

Figura 11. (solo in inglese) Dopo

3. Nel menu in alto a destra, fai clic su Salva.

Figura 12. (solo in inglese) Salvare

4. Nel riquadro del menu a sinistra, cliccare su Management.

Figura 13. (solo in inglese) Gestione

5. Cliccare su Commit.

Figura 14: (solo in inglese) Commettere

6. Nel menu Commit, immettere facoltativamente commenti sulla modifica della policy, quindi premere Commit policy.
7. Gli endpoint che utilizzano Dell Encryption Enterprise rilevano la nuova modifica alla policy nel successivo polling e iniziano a decrittografare i .exe all'interno della cartella System32.

Ciò potrebbe causare una schermata blu se le estensioni .exe sono crittografate con System Data Encryption (SDE), Common o User.

1. Accedere nuovamente a RMC e passare alla sezione Regole di crittografia SDE (trattata in Come faccio a sapere se sono interessato?).
2. Aggiunta di un - (meno) alla sintassi in questione.

Esempio di modifica:

Figura 15. (solo in inglese) Prima

Figura 16. (solo in inglese) Dopo

3. Nell'angolo in basso a destra, fai clic su Salva.

Figura 17. (solo in inglese) Salvare

4. Nel riquadro a sinistra, cliccare su Commit Policies (in Actions).

Figura 18. (solo in inglese) Commit Policies

5. Facoltativamente, inserire un commento sulla modifica del criterio, quindi cliccare su Apply Changes.
6. Endpoint che utilizzano Dell Data Protection | Enterprise Edition rileverà la nuova modifica alla policy nel successivo polling della policy e inizierà a decrittografare i .exe all'interno della cartella System32.