Dell Encryption Enterprise erfordert System32 . EXE-Dateien, die ausgeschlossen werden sollen

1. Melden Sie sich bei der Dell Data Protection Remote Management Console (RMC) an.
2. Klicken Sie im linken Menübereich auf Bestückung.

Abbildung 1: (Nur Englisch) Bevölkerung

3. Klicken Sie auf Enterprise, Endpunktgruppen oder Endpunkte. Diese Option hängt davon ab, wo in Ihrem Unternehmen SDE-Richtlinien geändert werden.

Abbildung 2: (Nur Englisch) Wählen Sie Enterprise, Endpunktgruppe oder Endpunkte aus

4. Klicken Sie auf File/Folder Encryption (FFE).

Abbildung 3: (Nur Englisch) Datei-/Ordnerverschlüsselung (FFE)

5. Bestätigen Sie, dass SDE Encrypted Enabled (SDE-Verschlüsselung aktiviert) aktiviert ist.

Abbildung 4: (Nur Englisch) Verifizieren Sie, dass die SDE-Verschlüsselung aktiviert ist.

6. Suchen Sie unter "SDE-Verschlüsselungsregeln" nach %ENV:SYSTEMROOT%\SYSTEM32\;exe oder C:\Windows\System32\;exe ohne eine - Symbol.

Beispiel für eine Richtlinie mit dem Problem:

C:\Windows\System32\;exe
@C:\Windows\System32\;exe
%ENV:SYSTEMROOT%\System32\;exe
@%ENV:SYSTEMROOT%\System32\;exe

Wenn Sie keine Syntax finden, die den obigen Beispielen ähnelt, betrifft Sie dieses Problem nicht. Wenn Sie eine ähnliche Syntax wie im obigen Beispiel finden, gehen Sie zu: Wie kann ich das Problem beheben?

1. Melden Sie sich bei der Dell Data Protection Remote Management Console (RMC) an.
2. Wählen Sie im linken Menübereich Enterprise, Endpunktgruppen oder Endpunkte aus. Diese Option hängt davon ab, wo in Ihrem Unternehmen SDE-Richtlinien geändert werden.

Abbildung 5: (Nur Englisch) Wählen Sie Enterprise, Endpunktgruppen, Endpunkte aus

Beispiel für eine Richtlinie mit dem Problem:

Wenn Sie keine Syntax finden, die den obigen Beispielen ähnelt, sind Sie von diesem Problem nicht betroffen. Wenn Sie eine ähnliche Syntax wie im obigen Beispiel finden, gehen Sie zu: Wie kann ich das Problem beheben?

3. Wählen Sie die Registerkarte Security Policies aus.

Abbildung 6: (Nur auf Englisch) Security Policies

4. Wenn das Vorlagenmenü angezeigt wird, klicken Sie auf Überschreiben und fahren Sie dann mit Schritt 5 fort.

Abbildung 7: (Nur Englisch) Überschreiben

5. Wählen Sie aus dem Dropdown-Menü Richtlinienkategorie Windows-Verschlüsselung aus.

Abbildung 8: (Nur Englisch) Wählen Sie Windows Encryption aus.

6. Erweitern Sie den festen Speicher.

Abbildung 9: (Nur Englisch) Fester Storage

7. Bestätigen Sie, dass SDE Encryption Enabled (SDE-Verschlüsselung aktiviert) auf wahr eingestellt ist. Wenn "SDE-Verschlüsselung aktiviert"auf "Falsch" festgelegt ist, sind Sie von diesem Problem nicht betroffen.
8. Suchen Sie unter "SDE-Verschlüsselungsregeln" nach %ENV:SYSTEMROOT%\SYSTEM32\;exe oder C:\Windows\System32\;exe ohne eine - Symbol.

C:\Windows\System32\;exe
@C:\Windows\System32\;exe
%ENV:SYSTEMROOT%\System32\;exe
@%ENV:SYSTEMROOT%\System32\;exe

1. Melden Sie sich wieder beim RMC an und gehen Sie zum Abschnitt SDE-Verschlüsselungsregeln (siehe Woher weiß ich, ob ich betroffen bin?).
2. Fügen Sie der betreffenden Syntax ein "-"-Zeichen (Minuszeichen) hinzu.
   Änderungsbeispiel:

Abbildung 10: (Nur Englisch) Bevor

Abbildung 11: (Nur Englisch) Nach

3. Klicken Sie im Menü oben rechts auf Speichern.

Abbildung 12: (Nur Englisch) Speichern

4. Klicken Sie im linken Menübereich auf Verwaltung.

Abbildung 13: (Nur Englisch) Management

5. Click Bestätigen.

Abbildung 14: (Nur Englisch) Begehen

6. Geben Sie im Menü "Commit" optional Kommentare zur Policy-Änderung ein und drücken Sie dann auf "Commit Policy".
7. Endpunkte, die Dell Encryption Enterprise verwenden, übernehmen die neue Richtlinienänderung bei der nächsten Richtlinienabfrage und beginnen mit der Entschlüsselung .exe im Ordner "System32".

Dies kann zu einem Bluescreen führen, wenn .exe Erweiterungen mit System Data Encryption (SDE), Common oder User verschlüsselt sind.

1. Melden Sie sich wieder beim RMC an und gehen Sie zum Abschnitt SDE-Verschlüsselungsregeln (siehe Woher weiß ich, ob ich betroffen bin?).
2. Hinzufügen einer - (Minuszeichen) auf die betreffende Syntax übertragen.

Änderungsbeispiel:

Abbildung 15: (Nur Englisch) Bevor

Abbildung 16: (Nur Englisch) Nach

3. Klicken Sie in der rechten unteren Ecke auf Speichern.

Abbildung 17: (Nur Englisch) Speichern

4. Klicken Sie im linken Menübereich auf Richtlinien bestätigen (unter "Aktionen").

Abbildung 18: (Nur auf Englisch) Commit Policies

5. Optional können Sie eine Anmerkung zur Richtlinienänderung eingeben und anschließend auf Änderungen übernehmen klicken.
6. Endpunkte, die Dell Data Protection | Enterprise Edition übernimmt die neue Richtlinienänderung bei der nächsten Richtlinienabfrage und beginnt mit der Entschlüsselung .exe im Ordner "System32".