Для работы Dell Encryption Enterprise требуется System32 . Исключаемые EXE-файлы

1. Войдите в консоль удаленного управления Dell Data Protection (RMC).
2. На панели меню слева нажмите Populations.

Рис. 1. (Только на английском языке) Населения

3. Нажмите Enterprise, Endpoint Groups или Endpoints. Этот параметр зависит от того, где в организации были изменены политики SDE.

Рис. 2. (Только на английском языке) Выберите «Enterprise», «Endpoint Group» или «Endpoints»

4. Выберите Шифрование файлов/папок (FFE).

Рис. 3. (Только на английском языке) Шифрование файлов/папок (FFE)

5. Убедитесь, что установлен флажок Включено шифрование SDE.

Рис. 4. (Только на английском языке) Проверить, что шифрование SDE включено

6. В разделе «Правила шифрования SDE» найдите %ENV:SYSTEMROOT%\SYSTEM32\;exe или C:\Windows\System32\;exe без - Символ.

Пример политики, связанной с данной проблемой:

C:\Windows\System32\;exe
@C:\Windows\System32\;exe
%ENV:SYSTEMROOT%\System32\;exe
@%ENV:SYSTEMROOT%\System32\;exe

Если не удается найти синтаксис, похожий на приведенные выше примеры, эта проблема вас не касается. Если вы видите синтаксис, похожий на приведенный выше пример, перейдите к: Как это исправить?

1. Войдите в консоль удаленного управления Dell Data Protection (RMC).
2. На панели меню слева выберите Enterprise, Endpoint Groups или Endpoints. Этот параметр зависит от того, где в организации были изменены политики SDE.

Рис. 5. (Только на английском языке) Выберите «Enterprise», «Endpoint Groups», «Endpoints»

Пример политики, связанной с данной проблемой:

Если вы не можете найти синтаксис, похожий на приведенные выше примеры, то эта проблема вас не касается. Если вы видите синтаксис, похожий на приведенный выше пример, перейдите к: Как это исправить?

3. Выберите вкладку Security Policies.

Рис. 6. (Только на английском языке) Security Policies

4. Если появилось меню шаблона, нажмите Override и перейдите к шагу 5.

Рис. 7. (Только на английском языке) Переопределить

5. В раскрывающемся списке «Категория политики» выберите Шифрование Windows.

Рис. 8. (Только на английском языке) Выберите «Шифрование Windows».

6. Разверните элемент «Фиксированное хранилище».

Рис. 9. (Только на английском языке) Фиксированное хранилище

7. Убедитесь, что для параметра Включено шифрование SDE установлено значение true. Если для параметра «SDE Encryption Enabled » установлено значение «False», эта проблема не затрагивает вас.
8. В разделе «Правила шифрования SDE» найдите %ENV:SYSTEMROOT%\SYSTEM32\;exe или C:\Windows\System32\;exe без - Символ.

C:\Windows\System32\;exe
@C:\Windows\System32\;exe
%ENV:SYSTEMROOT%\System32\;exe
@%ENV:SYSTEMROOT%\System32\;exe

1. Снова войдите в RMC и перейдите в раздел «Правила шифрования SDE» (см. раздел «Как узнать, что меня это касается?»).
2. Добавьте символ "-" (минус) к рассматриваемому синтаксису.
   Пример изменения

Рис. 10. (Только на английском языке) Перед

Рис. 11. (Только на английском языке) После

3. В правом верхнем меню нажмите Сохранить.

Рис. 12. (Только на английском языке) Сохранить

4. В левой панели меню нажмите Управление.

Рис. 13. (Только на английском языке) Управления

5. Нажмите Подтвердить.

Рис. 14. (Только на английском языке) Совершить

6. В меню «Commit» при необходимости введите комментарии об изменении политики, а затем нажмите Commit Policy.
7. Конечные точки, использующие Dell Encryption Enterprise, подметят новое изменение политики при следующем опросе политики и начнут расшифровку .exe в папке System32.

Это может привести к синему экрану, если .exe расширения зашифрованы с помощью шифрования системных данных (SDE), Common или User.

1. Снова войдите в RMC и перейдите в раздел «Правила шифрования SDE» (см. раздел «Как узнать, что меня это касается?»).
2. Добавьте - (минус) к рассматриваемому синтаксису.

Пример изменения

Рис. 15. (Только на английском языке) Перед

Рис. 16. (Только на английском языке) После

3. В правом нижнем углу нажмите кнопку Сохранить.

Рис. 17. (Только на английском языке) Сохранить

4. В левой панели меню нажмите Подтвердить политики (в разделе «Действия»).

Рис. 18. (Только на английском языке) Commit Policies

5. При необходимости введите комментарий об изменении политики и нажмите Применить изменения.
6. Конечные точки, использующие Dell Data Protection | Enterprise Edition учтет новое изменение политики при следующем опросе политики и начнет расшифровку .exe в папке System32.