Dell Encryption Enterprise kräver system32. EXE:er som ska uteslutas

1. Logga in på Dell Data Protection Remote Management Console (RMC).
2. I den vänstra menyrutan klickar du på Populationer.

Bild 1: (Endast på engelska) Befolkningar

3. Klicka på Företag, Slutpunktsgrupper eller Slutpunkter. Det här alternativet beror på var SDE-principerna ändras i din organisation.

Bild 2: (Endast på engelska) Välj Företag, Slutpunktsgrupp eller Slutpunkter

4. Klicka på Fil-/mappkryptering (FFE).

Bild 3: (Endast på engelska) Fil-/mappkryptering (FFE)

5. Kontrollera att SDE-kryptering aktiverat är markerat.

Bild 4: (Endast på engelska) Verifiera att SDE är aktiverat för kryptering

6. Under SDE-krypteringsregler letar du efter %ENV:SYSTEMROOT%\SYSTEM32\;exe eller C:\Windows\System32\;exe utan en - Symbol.

Exempel på en policy där problemet förekommer:

C:\Windows\System32\;exe
@C:\Windows\System32\;exe
%ENV:SYSTEMROOT%\System32\;exe
@%ENV:SYSTEMROOT%\System32\;exe

Om du inte kan hitta syntax som liknar exemplen ovan påverkar det här problemet dig inte. Om du hittar syntax som liknar exemplet ovan går du till: Hur åtgärdar jag problemet?

1. Logga in på Dell Data Protection Remote Management Console (RMC).
2. I den vänstra menyrutan väljer du Företag, Slutpunktsgrupper eller Slutpunkter. Det här alternativet beror på var SDE-principerna ändras i din organisation.

Bild 5: (Endast på engelska) Välj företag, slutpunktsgrupper, slutpunkter

Exempel på en policy där problemet förekommer:

Om du inte kan hitta syntax som liknar ovanstående exempel påverkar det här problemet dig inte. Om du hittar syntax som liknar exemplet ovan går du till: Hur åtgärdar jag problemet?

3. Välj fliken Säkerhetsprinciper .

Bild 6: (Endast på engelska) Säkerhetspolicyer

4. Om mallmenyn visas klickar du på Åsidosätt och går sedan till steg 5.

Bild 7: (Endast på engelska) Åsidosätta

5. Välj Windows-kryptering i listrutan Policykategori.

Bild 8: (Endast på engelska) Välj Windows-kryptering

6. Expandera fast lagring.

Bild 9: (Endast på engelska) Fast lagring

7. Kontrollera att SDE-kryptering aktiverat är inställt på sant. Om SDE-kryptering aktiverad är Falskt påverkas du inte av det här problemet.
8. Under SDE-krypteringsregler letar du efter %ENV:SYSTEMROOT%\SYSTEM32\;exe eller C:\Windows\System32\;exe utan en - Symbol.

C:\Windows\System32\;exe
@C:\Windows\System32\;exe
%ENV:SYSTEMROOT%\System32\;exe
@%ENV:SYSTEMROOT%\System32\;exe

1. Logga in på RMC igen och gå till avsnittet SDE-krypteringsregler (beskrivs i Hur vet jag om jag påverkas?).
2. Lägg till ett "-" (minus) i syntaxen i fråga.
   Exempel på ändring:

Bild 10: (Endast på engelska) Innan

Bild 11: (Endast på engelska) Efter

3. I menyn uppe till höger klickar du på Spara.

Bild 12: (Endast på engelska) Spara

4. I den vänstra menyrutan klickar du på Hantering.

Bild 13: (Endast på engelska) Management

5. Klicka på Genomför.

Bild 14: (Endast på engelska) Begå

6. Under menyn Checka in kan du ange kommentarer om principändringen och sedan trycka på Genomför princip.
7. Slutpunkter som använder Dell Encryption Enterprise kommer att registrera den nya policyändringen vid nästa policyundersökning och börja dekryptera .exe i mappen System32.

Detta kan resultera i en blå skärm om .exe tillägg krypteras med System Data Encryption (SDE), Common eller User.

1. Logga in på RMC igen och gå till avsnittet SDE-krypteringsregler (beskrivs i Hur vet jag om jag påverkas?).
2. Lägg till en - (minus)-tecknet till syntaxen i fråga.

Exempel på ändring:

Bild 15: (Endast på engelska) Innan

Bild 16: (Endast på engelska) Efter

3. Klicka på Spara i det nedre högra hörnet.

Bild 17: (Endast på engelska) Spara

4. Klicka på Genomför policyer (under Åtgärder) i menyrutan till vänster.

Bild 18: (Endast på engelska) Genomför policyer

5. Om du vill kan du ange en kommentar om policyändringen och sedan klicka på Tillämpa ändringar.
6. Slutpunkter med Dell Data Protection | Enterprise Edition hämtar den nya policyändringen vid nästa policyundersökning och börjar dekryptera .exe i mappen System32.