Dell Encryption 的一般資訊

受影響的產品：

• Dell Encryption
• Dell Data Protection | Encryption

不適用

一般 Shield 加密資訊

針對 Windows，您可以透過兩種方式指定加密：您可以指定檔案加密的位置（通用加密資料夾、使用者加密資料夾），還可以指定其工作已加密的應用程式（應用程式資料加密清單）。

加密資料不會限制使用者如常檢視、建立、變更、重新命名、複製、移動、共用或刪除其檔案和資料夾的能力。加密資料也不會限制系統管理員如常重新命名和刪除檔案和資料夾的能力。刪除的加密檔案和資料夾保持加密，無論它們位於資源回收筒中或是已永久刪除。但是，使用者無法進行 NTFS 壓縮或 EFS 加密 Shield 加密的檔案或資料夾。如果接受指示要為登入的使用者加密 NTFS 壓縮或 EFS 加密的檔案，則在加密檔案之前，Shield 會移除相關聯的資料夾屬性和檔案特性。

如果資料最初因為其位置而加密，則當可存取資料的使用者從加密區域將其複製或移到解密區域時，Shield 會自動將其解密。如果無法存取資料的使用者重新命名或移動資料 (僅可在分割區中進行)，該資料一律會保持加密。每個受管理的使用者都可以存取他們擁有的檔案 (在使用者層級加密)，以及在裝置層級加密的檔案。如果使用者共用加密區域，只有在該使用者登入時才可存取，且任何存取該區域的使用者都會視為其擁有者。

當 Shield 加密 NTFS 硬連結檔案的例項時，加密例項將不再連結至原始檔案，且加密檔案的硬連結會停用。如果 Secure Post Encryption Cleanup 設為「無覆寫」以外的任何值，則 Shield 會覆寫原始檔案。加密資料夾中的檔案會在建立資料夾時，或 (在建立未受管理的使用者之後) 在受管理使用者登入時進行加密。當資料夾重新命名或收到加密原則變更時，Shield 也會掃描相關資料夾，以取得可能的加密與解密。如果「登入時掃描工作站」為 True，則當使用者登入時，Shield 會比較目前和先前加密資料夾中的檔案如何加密至使用者原則，並進行任何必要的變更。如果「掃描可移除媒體」為 True，插入可移除儲存裝置時，Shield 會進行掃描，以檢查可能的加密與解密。如果計算機有兩個使用者，並且給定資料夾僅針對其中一個使用者加密，則該資料夾中的新檔將保持未加密狀態，直到具有加密策略的用戶登錄為止。如果兩個使用者的另一個資料夾都加密為使用者加密資料夾，則其他使用者無法存取一個使用者建立的檔案。如果您希望兩者都能存取檔案，您可以列出一般加密資料夾原則中的資料夾，或將使用者資料加密金鑰變更為一般。如果您在一般加密資料夾或使用者加密資料夾原則中指定網路資料夾，則 Shield 不會將其加密。Shield 只會加密本機硬碟上的資料夾。如果應用程式同時開啟檔案，則當 Shield 嘗試將其加密或解密時。每次使用者登入時，Shield 會再次嘗試加密或解密此檔案。嘗試失敗後，Shield 會與作業系統緊密整合，以提高檔案加密狀態變更符合原則的可能性。如果在大型檔案加密處理過程中，應用程式嘗試存取該檔案，則會在 1-2 秒後顯示對話方塊，讓使用者可選擇取消加密或解密。如果使用者取消，Shield 會在下次使用者登入時再次嘗試。您可以在遠端管理主控台中檢視加密失敗。完成端點的初始加密後，Shield 會建立登錄檔項目：

HKCU\Software\Credant\CMGShield\InitialEncryptionDone and sets it to True (1).

變更加密演算法會導致發生加密掃掠。視每部電腦上的加密檔案和電腦資源量而定，完成加密掃掠時效能可能會受到影響。

如要聯絡支援部門，請參閱 Dell Data Security 國際支援電話號碼。
請前往 TechDirect，以線上產生技術支援要求。
如需更多深入見解與資源，請加入 Dell 安全性社群論壇。