Dell Encryption Enterprise nécessite System32 . Fichiers EXE à exclure

1. Connectez-vous à Dell Data Protection Remote Management Console (RMC).
2. Dans le volet du menu de gauche, cliquez sur Populations.

Figure 1 : (En anglais uniquement) Populations

3. Cliquez sur Enterprise, Endpoint Groups ou Endpoints. Cette option dépend de l’endroit où les règles SDE sont modifiées dans votre organisation.

Figure 2 : (En anglais uniquement) Choisissez Enterprise, Groupe de points de terminaison ou Points de terminaison

4. Cliquez sur File/Folder Encryption (FFE).

Figure 3 : (En anglais uniquement) Chiffrement des fichiers/dossiers (FFE)

5. Vérifiez si la case Cryptage SDE activé (SDE Encrypted Enabled) est cochée.

Figure 4 : (En anglais uniquement) Vérifier l’activation du chiffrement SDE

6. Sous Règles de chiffrement SDE, recherchez %ENV:SYSTEMROOT%\SYSTEM32\;exe ou C:\Windows\System32\;exe sans un - Symbole.

Exemple d’une stratégie rencontrant le problème :

C:\Windows\System32\;exe
@C:\Windows\System32\;exe
%ENV:SYSTEMROOT%\System32\;exe
@%ENV:SYSTEMROOT%\System32\;exe

Si vous ne parvenez pas à trouver une syntaxe similaire aux exemples ci-dessus, cela ne vous affecte pas. Si vous trouvez une syntaxe similaire à l’exemple ci-dessus, accédez à : Comment puis-je résoudre le problème ?

1. Connectez-vous à Dell Data Protection Remote Management Console (RMC).
2. Dans le volet de menu de gauche, sélectionnez Entreprise, Groupes de points de terminaison ou Points de terminaison. Cette option dépend de l’endroit où les règles SDE sont modifiées dans votre organisation.

Figure 5 : (En anglais uniquement) Choisissez Enterprise, Endpoint Groups, Endpoints

Exemple d’une stratégie rencontrant le problème :

Si vous ne parvenez pas à trouver une syntaxe similaire aux exemples ci-dessus, ce problème ne vous affecte pas. Si vous trouvez une syntaxe similaire à l’exemple ci-dessus, accédez à : Comment puis-je résoudre le problème ?

3. Sélectionnez l'onglet Security Policies.

Figure 6 : (en anglais uniquement) Security Policies

4. Si le menu du modèle s’affiche, cliquez sur Remplacer , puis passez à l’étape 5.

Figure 7 : (En anglais uniquement) Substituer

5. Dans le menu déroulant Catégorie de politique (Policy Category), sélectionnez Cryptage Windows (Windows Encryption).

Figure 8 : (En anglais uniquement) Sélectionnez Windows Encryption

6. Développez Stockage fixe (Fixed Storage).

Figure 9 : (En anglais uniquement) Stockage fixe

7. Vérifiez si l’option Cryptage SDE activé (SDE Encryption Enabled) est définie sur vrai (true). Si l’option Chiffrement SDE activé est définie sur False, vous êtes concerné par ce problème.
8. Sous Règles de chiffrement SDE, recherchez %ENV:SYSTEMROOT%\SYSTEM32\;exe ou C:\Windows\System32\;exe sans un - Symbole.

C:\Windows\System32\;exe
@C:\Windows\System32\;exe
%ENV:SYSTEMROOT%\System32\;exe
@%ENV:SYSTEMROOT%\System32\;exe

1. Reconnectez-vous à RMC et accédez à la section Règles de chiffrement SDE (voir Comment savoir si je suis concerné ?).
2. Ajoutez un symbole « - » (moins) à la syntaxe en question.
   Exemple de changement :

Figure 10 : (En anglais uniquement) Avant

Figure 11 : (En anglais uniquement) Après

3. Dans le menu supérieur droit, cliquez sur Enregistrer.

Figure 12 : (En anglais uniquement) Sauvegarder

4. Dans le volet du menu de gauche, cliquez sur Gestion.

Figure 13 : (En anglais uniquement) Managment

5. Cliquez sur Valider (Commit).

Figure 14 : (En anglais uniquement) Commettre

6. Dans le menu Valider, saisissez éventuellement des commentaires sur la modification de la politique, puis appuyez sur Valider la politique.
7. Les points de terminaison utilisant Dell Encryption Enterprise recevront la nouvelle modification de règle lors de la prochaine interrogation de règle et commenceront à déchiffrer les .exe dans le dossier System32.

Cela peut entraîner un écran bleu si .exe extensions sont chiffrées avec SDE (System Data Encryption), Common ou User.

1. Reconnectez-vous à RMC et accédez à la section Règles de chiffrement SDE (voir Comment savoir si je suis concerné ?).
2. Ajouter un - (moins) à la syntaxe en question.

Exemple de changement :

Figure 15 : (En anglais uniquement) Avant

Figure 16 : (En anglais uniquement) Après

3. Dans le coin inférieur droit, cliquez sur Enregistrer.

Figure 17 : (En anglais uniquement) Sauvegarder

4. Dans le volet du menu de gauche, cliquez sur Valider les stratégies (Commit Policies) (sous Actions).

Figure 18 : (en anglais uniquement) Commit Policies

5. Vous pouvez éventuellement entrer un commentaire sur la modification de la stratégie avant de cliquer sur Appliquer les modifications (Apply Changes).
6. Points de terminaison utilisant Dell Data Protection | Enterprise Edition détectera la nouvelle modification de règle lors de la prochaine interrogation et commencera à déchiffrer les .exe dans le dossier System32.