Funciones de las utilidades administrativas de Dell Data Security

Productos afectados:

• Dell Encryption
• Dell Data Protection | Encryption

Para acceder a la documentación de las utilidades administrativas de Dell Encryption, puede visitar el sitio web de soporte de Dell Data Security y revisar los medios de instalación de Dell Encryption. La documentación también está disponible en varios idiomas, y ofrece ejemplos de switches de línea de comandos y recomendaciones de uso.

Herramientas administrativas del software Dell Encryption:

Herramientas de administración offline

Ubicación: Version\Clients\DDPE\Utilities 32 or 64 bit\Dell-Offline-Admin

Utilidad de descarga administrativa

Archivo de la utilidad:

cmgad.exe

Ubicación:

\DDP-Enterprise-Edition-XX.XX.XX\Clients\DDPE\32bit Utilities or 64bit Utilities \Dell-Offline-Admin-32bit or 64bit-XX.XX.XX.zip\Dell-Offline-Admin-32bit or 64bit-XX.XX.XX

Función:

Esta utilidad permite descargar un paquete de materiales de claves para utilizarlo en una computadora que no está conectada a un servidor empresarial. A continuación, las utilidades de administración pueden utilizar estos paquetes offline.
Una herramienta útil para solucionar problemas de computadoras que no pueden o no deben acceder a la red debido a un virus o problemas de acceso a la red.
El paquete de claves de AD de CMG utiliza la protección con frase de contraseña y la función de cuenta de administrador forense de Dell Encryption. Existen dos formas de ejecutar la utilidad: el modo interactivo y el modo de línea de comandos.

• Modo de línea de comandos: Se requieren el nombre y la contraseña del usuario con el que se ejecuta el servidor de claves.

Para obtener mejores resultados, utilice la cuenta de Key Server para el administrador de Forensic, ya que la herramienta extrae la autenticación Kerberos de Windows de Active Directory.
La clave se descarga y se almacena en el Dell-Offline-Admin carpeta.

• Las utilidades de la versión 7.x de Dell Data Protection | Encryption deben extraerse de los medios de instalación de la versión 7.x. Usando la versión específica de acuerdo con cada producto, es decir, 7.1 -> 7.1; 7.3 -> 7.3
• Las utilidades de la versión 8.x de Dell Data Protection | Encryption en adelante deben extraerse de los medios de instalación de la versión 8.x. Las utilidades de la versión 8.x se pueden usar en todos los productos de la versión 8.x. Seleccione la utilidad adecuada para el sistema operativo de 32 bits o 64 bits.

Esta utilidad usa uno de los siguientes métodos para descargar un paquete de materiales de claves según el parámetro de la línea de comandos pasado a la aplicación:

• Modo de administrador: se utiliza si -a se transmite en la línea de comandos o si no se utiliza ningún parámetro de la línea de comandos.
• Modo forense: se usa si -f se pasa en la línea de comandos.

Versión aplicable:

Enterprise Edition
Cliente, carpeta DDPE, utilidades para 32 y 64 bits

Línea de comandos:

• Utilidad de descarga administrativa en el modo de administrador
  • En el símbolo del sistema, escriba cmgad.exe
• Utilidad de descarga administrativa en el modo forense
  • Símbolo del sistema y escriba cmgad.exe -f

Utilidad de inicio administrativo

Archivo de la utilidad:

cmgAlu.exe

Ubicación:

\DDP-Enterprise-Edition-XX.XX.XX\Clients\DDPE\32bit Utilities or 64bit Utilities \Dell-Offline-Admin-32bit or 64bit-XX.XX.XX.zip\Dell-Offline-Admin-32bit or 64bit-XX.XX.XX

Función:

Esta utilidad de línea de comandos permite a los administradores desbloquear archivos cifrados comunes o de usuario en una computadora mientras un proceso está en ejecución. Esta utilidad se utiliza para iniciar trabajos en una consola de administración. La utilidad se debe copiar en la computadora del cliente y cualquier trabajo que necesite acceso a archivos cifrados comunes o de usuario se cambia para ejecutar la utilidad mediante el paso de la línea de comandos por el trabajo de administración y a la utilidad. La utilidad finaliza una vez que el proceso se cierra.
Esta utilidad utiliza los siguientes métodos:

• Modo de administrador: no se requiere ningún switch
• Modo forense: se usa si -f se pasa en la línea de comandos.
• Modo de archivo de respaldo: se usa si -b se pasa en la línea de comandos.

Versión aplicable:

Enterprise Edition

CmgCryptoLib.dll

Ubicación:

\DDP-Enterprise-Edition-XX.XX.XX\Clients\DDPE\32bit Utilities or 64bit Utilities \Dell-Offline-Admin-32bit or 64bit-XX.XX.XX.zip\Dell-Offline-Admin-32bit or 64bit-XX.XX.XX

Función:

Se utiliza para desbloquear archivos y archivos de soporte.

CmgCryptoLib.mac

Ubicación:

\DDP-Enterprise-Edition-XX.XX.XX\Clients\DDPE\32bit Utilities or 64bit Utilities \Dell-Offline-Admin-32bit or 64bit-XX.XX.XX.zip\Dell-Offline-Admin-32bit or 64bit-XX.XX.XX

Función:

Se utiliza para desbloquear archivos y archivos de soporte.

Utilidades de administrador

WSProbe

Archivo de la utilidad:

WSProbe.exe

Ubicación:

\DDP-Enterprise-Edition-XX.XX.XX\Clients\DDPE\32bit Utilities or 64bit Utilities

Función:

La utilidad de sondeo de Windows Shield se puede utilizar con todas las versiones de Shield, excepto en el caso de las políticas de EMS.

Puede usar la utilidad de sondeo de Windows Shield para lo siguiente:

• Analizar o programar el análisis de una computadora protegida. La utilidad de prueba de Windows Shield cumple la política de prioridad de análisis de la estación de trabajo.
• Activar o volver a activar temporalmente la lista de cifrado de datos de aplicaciones del usuario actual.
• Agregar o quitar nombres de proceso de la lista de privilegios.
• Solucionar problemas según lo indicado por el personal del servicio al cliente.
• Preparar Dell Encryption para ciertos casos de actualización a Windows 10.

Versión aplicable:

Enterprise Edition y Personal Edition

WSDeactivate

Archivo de la utilidad:

WSDeactivate.exe

Ubicación:

\DDP-Enterprise-Edition-XX.XX.XX\Clients\DDPE\32bit Utilities or 64-bit Utilities

Función:

WSDeactivate Se puede utilizar para solucionar problemas de una computadora cifrada. La utilidad cambia el nombre del archivo de vault de metadatos (credsys.vlt) y agrega una marca de fecha y hora al final de su nombre de archivo después de un mensaje de reinicio. El cliente ya no puede acceder al material de políticas, credenciales y claves locales existentes, y todos los usuarios administrados deben reactivarse en el siguiente inicio de sesión.

Versión aplicable:

Enterprise Edition y Personal Edition

WSScan

Archivo de la utilidad:

WSScan.exe

Ubicación:

\DDP-Enterprise-Edition-XX.XX.XX\Clients\DDPE\32bit Utilities or 64-bit Utilities

Función:

Puede utilizar la utilidad de escaneo de Windows Shield (WSScan) para escanear cualquier dispositivo Windows, ya sea cifrado o no, en busca de archivos cifrados o no cifrados de Shield, para obtener la información que necesita para acceder a los archivos cifrados y verificar que los archivos se cifran según lo previsto. La utilidad se encuentra en la carpeta Windows del medio de instalación.

Una vez que accede a ella, ya sea haciendo doble clic en el icono o usando switches de la línea de comandos, verá una pantalla de interfaz de usuario (UI). Estas son las tres opciones:

1. Clear
   • Borra los resultados del análisis anterior
2. Búsqueda
   • Esta característica realiza un análisis de todos los discos fijos.
3. Opciones avanzadas
   Se abre una ventana independiente con lo siguiente:
   1. Ruta de búsqueda:
      Permite especificar la ubicación en la que se realiza el análisis
   2. Ruta:
      Permite especificar la ubicación de salida de wsscan.log

Versión aplicable:

Enterprise Edition y Personal Edition

CREDActivate

Ubicación:

CREDActivate se empaqueta en los medios de instalación como un .zip y contiene todos los archivos necesarios para iniciar la aplicación. CREDActivate se puede ejecutar con los parámetros predeterminados (haciendo doble clic en CREDActivate.exe) o con parámetros personalizados.

\Clients\DDPE\CREDActive

Los siguientes cuatro archivos se deben colocar en la computadora, en cualquier lugar del sistema de archivos, para ello CREDActivate Correr:

• CREDActivate.exe

• CCK.dll

• CCK.mac

• options.xml

Función:

CREDActivate es una alternativa al método de activación integrado. Esta aplicación ofrece un mecanismo que permite a los usuarios remotos que se conectan ocasionalmente activar el cliente en una computadora después del inicio de sesión inicial. Esta aplicación se puede utilizar como parte de un paquete de instalación más grande para automatizar las activaciones de usuarios.

Versión aplicable:

Enterprise Edition y Personal Edition

Para comunicarse con el equipo de soporte, consulte los números de teléfono de soporte internacionales de Dell Data Security.
Vaya a TechDirect para generar una solicitud de soporte técnico en línea.
Para obtener información y recursos adicionales, únase al foro de la comunidad de seguridad de Dell.

• Descargue la documentación más reciente de Dell Data Protection | Encryption desde el sitio de soporte de Dell Data Protection | Encryption.