Consideraciones y prácticas recomendadas para la eliminación de Dell Encryption

Las soluciones de cifrado son complejas y no se prueba su coexistencia mutua ni se soporta dicha coexistencia. Esto puede dejar una brecha en la protección de los dispositivos implementados a medida que los clientes migran de una solución de cifrado a otra.

A medida que Dell Encryption comienza su camino hacia las etapas de final de soporte y fin de vida útil, es posible que a los clientes les resulte más fácil dejar que su implementación actual de dispositivos quede obsoleta mediante el abandono de hardware o fallas del sistema operativo. Cuando se actualiza un dispositivo o se vuelve a cargar el sistema operativo en un dispositivo existente, el cliente puede comenzar de cero en ese momento con su solución de cifrado de reemplazo.

Todas las soluciones de Dell Encryption están destinadas a proteger los datos en reposo (DAR), lo que significa que si arranca el equipo con un disco de Windows PE o intenta acceder a la unidad como una unidad secundaria en una segunda computadora, no podrá abrir ni ver ninguno de los datos que se protegieron con Dell Encryption a partir de la última sesión de usuario del sistema operativo.

Un concepto erróneo común de Dell Encryption es que los datos se cifran incluso si se transfieren fuera del dispositivo, por ejemplo, a una red o a un recurso compartido en la nube. Cuando el sistema operativo haya cargado todos los archivos del sistema de Windows, estos se encuentran en un estado accesible. En este estado, a medida que los archivos se transfieren del dispositivo a una red o un recurso compartido de nube, dejan la computadora en su estado de texto sin formato y se guardan en su destino en ese mismo estado. Si una actualización de dispositivo no es una opción, hacer que el usuario respalde todos sus archivos en una red o un recurso compartido de nube y, luego, colocar una nueva imagen del sistema operativo en el dispositivo es una forma rápida de migrar fuera de Dell Encryption.

Uno de los primeros pasos del proceso de eliminación de cualquier solución de Dell Encryption es comenzar el descifrado. Los siguientes temas se desglosan por solución de cifrado para facilitar la comprensión de las diferencias, las recomendaciones y los riesgos.

Tabla de contenido

• Cifrado basado en la política de Dell Encryption
  • Descifrado de terminales mediante un grupo basado en políticas
  • Descifrado de usuarios mediante un grupo basado en políticas
• Dell Encryption External Media
• Dell Encryption Personal
• Dell Encryption Self-Encrypting Drive Manager
  • Desactivar la unidad de cifrado automático mediante políticas
• Dell BitLocker Manager
  • Si está administrando BitLocker con otra aplicación
  • Si desea descifrar las unidades
• Dell Encryption Full Disk Encryption (FDE)

Cifrado basado en la política de Dell Encryption

---

Descifrado de terminales mediante un grupo basado en políticas

1. Inicie sesión en la consola de Dell Data Security

Figura 1: Inicio de sesión en Dell Data Security (solo en inglés)

2. En el panel, vaya a Populations >Endpoint Groups.

Figura 2: (Solo en inglés) Vaya a Populations > Endpoint Groups

3. Haga clic en Add (Agregar).

Figura 3: (Solo en inglés) Hacer clic en Agregar

4. Seleccione Admin-DEFINED Group y haga clic en Add Group.

Figura 4: (Solo en inglés) Seleccione Admin-DEFINED Group y haga clic en Add Group

Figura 5: (Solo en inglés) Agregar un grupo de terminales: Mensaje de descifrado dirigido a dispositivo

5. Seleccione el grupo de terminales recién creado.

Figura 6: (Solo en inglés) Seleccione el grupo de terminales recién creado

6. Seleccione la pestaña Members.

Figura 7: (Solo en inglés) Seleccione la pestaña Members

7. Agregue terminales de destino usando Add Endpoint to Group o Upload Multiple Endpoints from File (CSV).

Figura 8: (Solo en inglés) Add Endpoint to Group o Upload Multiple Endpoints from File (CSV)

8. Para configurar una política de descifrado, haga clic en la pestaña Security Policies.

Figura 9: (Solo en inglés) Haga clic en la pestaña Security Policies

9. En Windows Encryption, haga clic en Policy-Based Encryption.

Figura 10: (Solo en inglés) Haga clic en Policy-Based Encryption

10. Si el cifrado de SDE se habilitó en el ambiente, asegúrese de que la casilla SDE Encryption Enabled esté marcada.

Figura 11: (Solo en inglés) La casilla SDE Encryption Enabled está marcada

11. Para el resto de las políticas, asegúrese de que la configuración coincida con la siguiente tabla.

Nombre de la política	Valor de política
SDE Encryption Rules	-^3F#:\
Common Encrypted Folders	-^3F#:\
SDE Encryption Algorithm	Customer Choice
Common Encryption Algorithm	Customer Choice
Encrypt Windows Paging File	Cleared
Secure Windows Credentials	Cleared
Block Unmanaged Access to Domain Credentials	Cleared
Secure Windows Hibernation File	Cleared
Prevent Unsecured Hibernation	Cleared
Policy Proxy Connections	Customer Choice
Policy Proxy Polling Interval	Customer Choice
Length of Each Reboot Delay	15
Number of Reboot Delays Allowed	3
Temporary File Encryption key type	Off

12. Para confirmar los cambios en la política, vaya a Management >Commit.

Figura 12: (Solo en inglés) Vaya a Management > Commit

13. Ingrese un comentario y, luego, seleccione Commit Policies.

Figura 13: (Solo en inglés) Ingrese un comentario y seleccione Commit Policies

14. A medida que los terminales comiencen a recibir las nuevas políticas, se les solicitará un reinicio y, a continuación, el proceso de descifrado comenzará en el siguiente inicio de sesión del usuario. Según los plazos del proyecto, los dispositivos pueden permanecer en esta configuración de grupo si son necesarios y están listos para desinstalarse después de unos días. Para obtener recomendaciones y procesos de desinstalación, consulte la sección Desinstalación.

Volver al principio

---

Descifrado de usuarios mediante políticas mediante un grupo de usuarios definido por el administrador

1. Inicie sesión en la consola de Dell Data Security

Figura 14: Inicio de sesión en Dell Data Security (solo en inglés)

2. En el panel, vaya a Populations >User Groups.

Figura 15: (Solo en inglés) Vaya a Grupos de usuarios de poblaciones >

3. Haga clic en Add (Agregar).

Figura 16: (Solo en inglés) Hacer clic en Agregar

4. Seleccione Admin-DEFINED Group y haga clic en Add Group.

Figura 17: (Solo en inglés) Seleccione Admin-DEFINED Group y haga clic en Add Group

Figura 18: (Solo en inglés) Agregar un grupo de usuarios definido por el administrador: Mensaje definido por el administrador

5. Vuelva a la página User Groups y seleccione el grupo de usuarios recién creado.

Figura 19: (Solo en inglés) Seleccione el grupo de usuarios recién creado

6. Seleccione la pestaña Members.

Figura 20: (Solo en inglés) Seleccione la pestaña Members

7. Agregue usuarios de destino usando Add Users to Group o Upload Multiple Users from File (CSV).

Figura 21: (Solo en inglés) Add Users to Group o Upload Multiple Users from File (CSV)

8. Para configurar una política de descifrado, haga clic en la pestaña Security Policies.

Figura 22: (Solo en inglés) Haga clic en la pestaña Security Policies

9. Haga clic en Policy-Based Encryption

Figura 23: (Solo en inglés) Haga clic en Policy-Based Encryption

10. Asegúrese de que la política Policy-Based Encryption esté activada como On.

Figura 24: (Solo en inglés) La política Policy-Based Encryption está establecida en On

11. Para el resto de las políticas, asegúrese de que la configuración coincida con la siguiente tabla.

Clave de cifrado de datos de aplicación	Valor actual para el cliente
User Encrypted Folders	-^3F#:\
Application Data Encryption List	En blanco
User Encryption Algorithm	Customer Choice
Encrypt Outlook Personal Folders	Cleared
Encrypt Temporary Files	Cleared
Encrypt Temporary Internet Files	Cleared
Encrypt User Profile Documents	Cleared
Managed Services	En blanco
Secure Post-Encryption Cleanup	Opción marcada
Workstation Scan Priority	Customer Choice
User Data Encryption Key	Customer Choice
Current Shield State	Activación
Allow Activations	Opción marcada
Number of Policy Update Delays Allowed	3
Force Logoff/Reboot on Policy Updates	Opción marcada
Policy Viewer Enabled	Customer Choice
Display Local Encryption Processing Control	Cleared
Suppress File Contention Notification	Opción marcada
Number of Encryption Processing Delays Allowed	0
Length of Each Encryption Processing Delay	5
Length of Each Policy Update Delay	15
Allow Encryption Processing Only When Screen is Locked	Falso
Hide Overlay Icons	Customer Choice

12. Haga clic en Guardar
13. Para confirmar los cambios en la política, vaya a Management>Commit.

Figura 25: (Solo en inglés) Vaya a Management > Commit

14. Ingrese un comentario y, luego, seleccione Commit Policies.

Figura 26: (Solo en inglés) Agregue comentarios y seleccione Commit Policies

15. A medida que los usuarios comiencen a recibir las nuevas políticas, se les solicitará un reinicio y, luego, el proceso de descifrado comenzará en el siguiente inicio de sesión. Según los plazos del proyecto, los dispositivos pueden permanecer aquí si es necesario y estar listos para desinstalarse después de unos días. Para obtener recomendaciones y procesos de desinstalación, consulte la sección Desinstalación.

Volver al principio

---

Dell Encryption External Media

1. Inicie sesión en la consola de Dell Data Security

Figura 27: (Solo en inglés) Inicie sesión en la consola de Dell Data Security

2. En el panel, vaya a Populations >User Groups.

Figura 28: (Solo en inglés) Vaya a Grupos de usuarios de poblaciones >

3. Haga clic en Add (Agregar).

Figura 29: (Solo en inglés) Hacer clic en Agregar

4. Seleccione Admin-DEFINED Group y haga clic en Add Group.

Figura 30: (Solo en inglés) Seleccione Admin-DEFINED Group y haga clic en Add Group

Figura 31: (Solo en inglés) Agregar un grupo de usuarios definido por el administrador: Mensaje definido por el administrador

5. Vuelva a la página User Groups y seleccione el grupo de usuarios recién creado.

Figura 32: (Solo en inglés) Seleccione el grupo de usuarios recién creado

6. Seleccione la pestaña Members.

Figura 33: (Solo en inglés) Seleccione la pestaña Members

7. Agregue usuarios de destino usando Add Users to Group o Upload Multiple Users from File (CSV).

Figura 34: (Solo en inglés) Add Users to Group o Upload Multiple Users from File (CSV)

8. Para configurar una política de descifrado, haga clic en la pestaña Security Policies.

Figura 35: (Solo en inglés) Haga clic en la pestaña Security Policies

9. Haga clic en Policy-Windows Media Encryption.

Figura 36: (Solo en inglés) Haga clic en Policy-Windows Media Encryption

10. Establezca la política Windows Media Encryption en Switch.

Figura 37: (Solo en inglés) Establezca la política de Windows Media Encryption en Desactivada

11. Haga clic en Save.
12. Para confirmar los cambios en la política, vaya a Management >Commit.

Figura 38: (Solo en inglés) Vaya a Management > Commit

13. Ingrese un comentario y, luego, seleccione Commit Policies.

Figura 39: (Solo en inglés) Agregue comentarios y seleccione Commit Policies

14. A medida que los usuarios comienzan a recibir las nuevas políticas, deben conectar cualquier medio externo cifrado para iniciar el proceso de descifrado.

Volver al principio

---

Dell Encryption Personal

1. Haga clic en el botón Inicio y abra Dell Encryption.

Figura 40: (Solo en inglés) Abra Dell Encryption

2. En la consola de Dell Encryption, haga clic en Advanced.

Figura 41: (Solo en inglés) Haga clic en Advanced

3. Haga clic en Default Settings

Figura 42: (Solo en inglés) Haga clic en Default Settings

4. Ingrese su contraseña de administrador de cifrado.

Figura 43: (Solo en inglés) Ingrese su contraseña de administrador de cifrado

5. Seleccione la plantilla Encryption Disabled y haga clic en Save.

Figura 44: (Solo en inglés) Seleccione la plantilla Encryption Disabled y haga clic en Save

6. Haga clic en Home en la parte inferior derecha y observe el barrido de descifrado en curso.

Figura 45: (Solo en inglés) Descifrado y barrido en curso

7. Si ha cifrado medios extraíbles, conéctelos para permitir que se descifren.

Volver al principio

---

Dell Encryption Self-Encrypting Drive Manager

---

Desactivar la unidad de cifrado automático mediante políticas

1. Inicie sesión en la consola de Dell Data Security

Figura 46: (Solo en inglés) Inicie sesión en la consola de Dell Data Security

2. En el panel, vaya a Populations >Endpoint Groups.

Figura 47: (Solo en inglés) Vaya a Populations > Endpoint Groups

3. Haga clic en Add (Agregar).

Figura 48: (Solo en inglés) Hacer clic en Agregar

4. Seleccione Admin-DEFINED Group y haga clic en Add Group.

Figura 49: (Solo en inglés) Seleccione Admin-DEFINED Group y haga clic en Add Group

5. Seleccione el grupo de terminales recién creado.

Figura 50: (Solo en inglés) Seleccione el grupo de terminales recién creado

6. Seleccione la pestaña Members.

Figura 51: (Solo en inglés) Seleccione la pestaña Members

7. Agregue terminales de destino usando Add Endpoint to Group o Upload Multiple Endpoints from File (CSV).

Figura 52: (Solo en inglés) Add Endpoint to Group o Upload Multiple Endpoints from File (CSV)

8. Para deshabilitar Self-Encrypting Drive Manager, seleccione Security Policies.

Figura 53: (Solo en inglés) Seleccione Security Policies

9. Seleccione Self-Encrypting Drive (SED) en la categoría Windows Encryption.

Figura 54: (Solo en inglés) Seleccione Self-Encrypting Drive (SED)

10. Cambie Self-Encrypting Drive (SED) a Off y haga clic en Save.

Figura 55: (Solo en inglés) Cambie Self-Encrypting Drive (SED) a Off y haga clic en Save

11. Para confirmar el cambio de política, vaya a Management >Commit.

Figura 56: (Solo en inglés) Vaya a Management > Commit

12. Seleccione Commit Policies.

Figura 57: (Solo en inglés) Seleccione Commit Policies

13. Cuando los terminales reciben la nueva política, se les solicita que se apaguen para eliminar el administrador de unidad de autocifrado y la pantalla de autenticación previa al arranque.

Volver al principio

---

Dell BitLocker Manager

1. Inicie sesión en la consola de Dell Data Security

Figura 58: (Solo en inglés) Inicie sesión en la consola de Dell Data Security

2. En el panel, vaya a Populations >Endpoint Groups.

Figura 59: (Solo en inglés) Vaya a Populations > Endpoint Groups

3. Haga clic en Add (Agregar).

Figura 60: (Solo en inglés) Hacer clic en Agregar

4. Seleccione el grupo ADMIN-DEFINED.
5. Ingrese un nombre de grupo y haga clic en Add Group.

Figura 61: (Solo en inglés) Ingrese un nombre de grupo y haga clic en Add Group

6. Seleccione el grupo de terminales recién creado.

Figura 62: (Solo en inglés) Seleccione el grupo de terminales recién creado

7. Seleccione la pestaña Members.

Figura 63: (Solo en inglés) Seleccione la pestaña Members

8. Agregue terminales de destino usando Add Endpoint to Group o Upload Multiple Endpoints from File (CSV).

Figura 64: (Solo en inglés) Add Endpoint to Group o Upload Multiple Endpoints from File (CSV)

9. Para deshabilitar la administración de BitLocker o descifrar las unidades protegidas con BitLocker, haga clic en la pestaña Security Policies y, luego, haga clic en BitLocker Encryption.

Figura 65: (Solo en inglés) Haga clic en BitLocker Encryption

Volver al principio

---

Si está administrando BitLocker con otra aplicación

• Alterne BitLocker Encryption a Not managed

Figura 66: (Solo en inglés) Alterne BitLocker Encryption a Not managed

Volver al principio

---

Si desea descifrar las unidades

1. Para cualquier unidad (sistema, fijo o extraíble) que esté configurada en Turn on encryption, cambie la selección a Turn off encryption en el menú desplegable.

Figura 67: (Solo en inglés) Cambie la selección a Turn off encryption

2. Haga clic en save.
3. Para confirmar el cambio de política, vaya a Management >Commit.

Figura 68: (Solo en inglés) Vaya a Management > Commit

4. Agregue un comentario sobre los cambios realizados en la política y, luego, haga clic en Commit Policies.

Figura 69: (Solo en inglés) Agregue un comentario y haga clic en Commit Policies

5. Una vez que el terminal recibe la política, BitLocker ya no administra ni descifra en función de los cambios realizados en la política.

Volver al principio

---

Dell Encryption Full Disk Encryption (FDE)

1. Inicie sesión en la consola de Dell Data Security

Figura 70: (Solo en inglés) Inicie sesión en la consola de Dell Data Security

2. En el panel, vaya a Populations >Endpoint Groups.

Figura 71: (Solo en inglés) Vaya a Populations > Endpoint Groups

3. Haga clic en Add (Agregar).

Figura 72: (Solo en inglés) Hacer clic en Agregar

4. Seleccione Admin-DEFINED Group y haga clic en Add Group.

Figura 73: (Solo en inglés) Seleccione Admin-DEFINED Group y haga clic en Add Group

5. Seleccione el grupo de terminales recién creado.

Figura 74: (Solo en inglés) Seleccione el grupo de terminales recién creado

6. Seleccione la pestaña Members.

Figura 75: (Solo en inglés) Seleccione la pestaña Members

7. Agregue terminales de destino usando Add Endpoint to Group o Upload Multiple Endpoints from File (CSV).

Figura 76: (Solo en inglés) Add Endpoint to Group o Upload Multiple Endpoints from File (CSV)

8. Para deshabilitar Full Disk Encryption, seleccione Security Policies.

Figura 77: (Solo en inglés) Seleccione Security Policies

9. Seleccione Full Disk Encryption (FDE) en la categoría Windows Encryption.

Figura 78: (Solo en inglés) Seleccione Full Disk Encryption (FDE)

10. Cambie Full Disk Encryption (FDE) a Off y haga clic en Save.

Figura 79: (Solo en inglés) Cambie Full Disk Encryption (FDE) a Off y haga clic en Save

11. Para confirmar el cambio de política, vaya a Management >Commit.

Figura 80: (Solo en inglés) Vaya a Management > Commit

12. Agregue un comentario sobre los cambios que realizó en la política y haga clic en Commit Polices.

Figura 81: (Solo en inglés) Agregue un comentario y haga clic en Commit Polices

Volver al principio

Dell Encryption

• Dell Encryption BitLocker Manager
• Dell Encryption Full Disk Encryption
• Dell Encryption Personal Edition
• Cifrado basado en la política de Dell Encryption

Cómo ejecutar el desinstalador de Dell Data Security

Dell Encryption Self-Encrypting Drive Manager

¿Cómo se desaprovisiona Dell Encryption Enterprise Self-Encrypting Drive Manager o Dell Encryption Personal Self-Encrypting Drive Manager?

Dell Encryption External Media

• Cómo descifrar medios externos administrados por Dell Data Security y Dell Data Protection 
• Cómo ejecutar el desinstalador de Dell Data Security

Dell Security Management Server

Se recomienda descargar y conservar los archivos de instalación de Dell Security Management Server Enterprise y almacenarlos junto con el respaldo de la base de datos, server_config.xml y secretKeyStore en caso de que deba restaurar completamente su entorno anterior. Seguir los pasos que se indican a continuación garantiza que pueda recuperar su implementación si fuera necesario.

1. Apague o deshabilite los servicios proxy de Dell Security Management Server (DSMS) y los servicios DSMS Enterprise.

2. Realizar un respaldo completo de la base de datos
3. Determine una ubicación de archivado segura para los archivos y el respaldo de la base de datos (tal vez agregue una ubicación secundaria y asegúrese de que las ubicaciones de archiving se respalden regularmente) y almacene lo siguiente en esta ubicación:
   1. Respaldo completo de la base de datos
   2. Instalador de DSMS (versión usada [ya que las versiones del esquema pueden cambiar entre las versiones de DSMS]). Los pasos que se indican a continuación se pueden utilizar si el instalador de DSMS no está disponible.
      • Descargue la misma versión de Dell Security Management Server que implementó en su entorno. Consulte Soporte para Dell Encryption | Página de controladores y descargas .

Figura 82: (Solo en inglés) Descargar Dell Security Management Server

3. Server_config.xml:

Path: <boot drive>:\Program Files\Dell\Enterprise Edition\Compatibility Server\conf

4. secretKeyStore:

Path: <boot drive>:\ Program Files\Dell\Enterprise Edition\Compatibility Server\conf

4. Desinstalación de servidores proxy de DSMS
5. Desinstale DSMS Enterprise Server. Los siguientes pasos se pueden utilizar para desinstalar el servidor de DSMS Enterprise.

Cómo desinstalar Dell Security Management Server / Dell Data Protection Enterprise Edition Server

Dell Security Management Server Virtual

Dell Security Management Server Virtual es un servidor de administración basado en dispositivos para productos Dell Encryption. La naturaleza autónoma de esta opción hace que sea increíblemente simple respaldar su implementación actual y almacenar archivos según sea necesario en almacenamiento inactivo o sin conexión.

Se recomienda descargar y mantener un dispositivo OVA o VMDK para almacenar junto con el respaldo de la base de datos en caso de que deba restaurar completamente el entorno anterior.

1. Descargue la misma versión de Dell Security Management Server Virtual (Hyper-V) o Dell Security Management Server Virtual (VMware) que implementó en su entorno Compatibilidad con Dell Encryption | Página de controladores y descargas .

Figura 83: (Solo en inglés) Descargue Dell Security Management Server Virtual (Hyper-V) o Dell Security Management Server Virtual (VMware)

2. Para obtener información sobre respaldos y restauración, consulte Cómo respaldar y restaurar Dell Security Management Server Virtual/Dell Data Protection Virtual Edition.
3. Con los dos pasos anteriores, podría restaurar el servidor Dell Security Management Server Virtual a su configuración anterior.

¿A quién puedo llamar si tengo preguntas sobre la eliminación de Dell Encryption?

El equipo de soporte de Dell Data Security está disponible para los clientes ProSupport. Los clientes pueden utilizar el artículo Números de teléfono de soporte internacionales de Dell Data Security a fin de localizar un número de soporte nacional y una extensión para obtener asistencia.

¿Qué debo hacer si aún tengo dispositivos cifrados con Windows 7 y Windows 8.1?

A partir del 31 de enero de 2023, Dell Personal Encryption y Dell Enterprise Encryption ya no se soportan para las versiones de Microsoft Windows 7, Windows 8 y Windows 8.1. Esta acción obedece a la decisión de Microsoft de finalizar el soporte de Windows 7 (a partir del 14 de enero de 2020) y Windows 8 y 8.1 (a partir del 10 de enero de 2023). Se recomienda desinstalar Dell Encryption de estos dispositivos o continuar su uso bajo su propio riesgo. Para obtener más información sobre el ciclo de vida del software Dell Encryption, consulte la Política de ciclo de vida del producto (final del ciclo de vida/fin del soporte) para Dell Data Security.

¿Cuándo terminará la cobertura de Dell ProSupport for Software para los productos Dell Encryption?

Tiene derecho al soporte de Dell Encryption a través de su compra de contrato más reciente. Según nuestros registros, tenemos la intención de finalizar el soporte de Dell Encryption en el año calendario 2026.

¿Qué sucede una vez que vence la licencia?

Todas las licencias de Dell Encryption son perpetuas. Los dispositivos y servidores implementados pueden continuar ejecutándose si su estado se encuentra lo suficientemente bien como para poder hacerlo.

Consideraciones legales

Es posible que haya asuntos legales pendientes en curso con los dispositivos cifrados. Se recomienda que se comunique con su equipo jurídico y guarde una copia de las configuraciones de sus servidores edición virtual o empresarial, de modo que estén disponibles en caso de que encuentre un disco duro o dispositivo extraíble varios años después de haber dejado de utilizar soluciones de Dell Data Security. Puede encontrar más información sobre cómo respaldar y almacenar copias de las configuraciones del servidor en las secciones anteriores Dell Security Management Server o Dell Security Management Server Virtual .