Функции административных утилит Dell Data Security

Затронутые продукты:

• Dell Encryption
• Dell Data Protection | Encryption

Документацию по утилитам администратора Dell Encryption можно найти на веб-сайте поддержки Dell Data Security и на установочном носителе Dell Encryption. Документация также доступна на нескольких языках и содержит примеры переключателей командной строки и рекомендации по использованию.

Средства администрирования программного обеспечения Dell Encryption:

Инструменты автономного администрирования

Location: Version\Clients\DDPE\Utilities 32 or 64 bit\Dell-Offline-Admin

Административная утилита скачивания

Файл утилиты:

cmgad.exe

Location:

\DDP-Enterprise-Edition-XX.XX.XX\Clients\DDPE\32bit Utilities or 64bit Utilities \Dell-Offline-Admin-32bit or 64bit-XX.XX.XX.zip\Dell-Offline-Admin-32bit or 64bit-XX.XX.XX

Функция:

Эта утилита позволяет скачать пакет материала ключа для использования на компьютере, не подключенном к корпоративному серверу. Затем утилиты администратора могут использовать эти автономные пакеты.
Полезный инструмент для поиска и устранения неисправностей компьютеров, которые не могут или не должны получать доступ к сети из-за вирусов или проблем с доступом к сети.
В пакете ключей CMG AD используется защита с помощью парольной фразы и роль учетной записи администратора Dell Encryption Forensic Administrator. Кроме того, существует два способа запуска утилиты: интерактивный или с помощью командной строки.

• Режим командной строки: Требуется имя и пароль пользователя, для которого запущен Key Server.

Для получения наилучших результатов используйте учетную запись сервера ключей для администратора Forensic Administrator, так как инструмент извлекает проверку подлинности Windows Kerberos Active Directory.
Ключ скачивается и сохраняется в папке Dell-Offline-Admin папка.

• Утилиты Dell Data Protection | Encryption версии 7.x следует загрузить с установочного носителя версии 7.x. Следует использовать определенную версию в соответствии с каждым продуктом, то есть 7.1> –7.1; 7.3> –7.3
• Утилиты Dell Data Protection | Encryption версии 8.x и выше следует загрузить с установочного носителя версии 8.x. Утилиты версии 8.x могут использоваться на всех продуктах версии 8.x. Выберите утилиту, которая подходит для 32- или 64-разрядной операционной системы.

Эта утилита использует один из следующих методов для скачивания пакета материала ключа в зависимости от параметра командной строки, переданного приложению:

• Admin Mode — используется, если: -a передается в командной строке или если параметр командной строки не используется.
• Forensic Mode — используется, если -f передается в командной строке.

Применимо к версии:

Enterprise Edition
Client - Папка DPE - утилиты для 32- и 64-разрядных систем

Командная строка:

• Административная утилита скачивания в режиме администратора
  • В командной строке введите: cmgad.exe
• Административная утилита скачивания в режиме эксперта
  • Командная строка и введите cmgad.exe -f

Административная утилита запуска

Файл утилиты:

cmgAlu.exe

Location:

\DDP-Enterprise-Edition-XX.XX.XX\Clients\DDPE\32bit Utilities or 64bit Utilities \Dell-Offline-Admin-32bit or 64bit-XX.XX.XX.zip\Dell-Offline-Admin-32bit or 64bit-XX.XX.XX

Функция:

Эта утилита командной строки позволяет администраторам разблокировать на компьютере пользовательские или общие зашифрованные файлы во время выполнения процесса. Эта утилита используется для запуска заданий с консоли управления. Утилиту необходимо скопировать на клиентский компьютер, и любое задание, требующее доступа к пользовательским или общим зашифрованным файлам, будет изменено для запуска этой утилиты путем передачи командной строки для задания управления в утилиту. После выхода из процесса утилита удаляется.
Эта утилита использует следующие методы:

• Admin Mode — коммутатор не требуется
• Forensic Mode — используется, если -f передается в командной строке.
• Режим резервного копирования файлов — используется, если он -b передается в командной строке.

Применимо к версии:

Корпоративная версия

CmgCryptoLib.dll

Location:

\DDP-Enterprise-Edition-XX.XX.XX\Clients\DDPE\32bit Utilities or 64bit Utilities \Dell-Offline-Admin-32bit or 64bit-XX.XX.XX.zip\Dell-Offline-Admin-32bit or 64bit-XX.XX.XX

Функция:

Используется для разблокировки файлов и вспомогательных файлов

CmgCryptoLib.mac

Location:

\DDP-Enterprise-Edition-XX.XX.XX\Clients\DDPE\32bit Utilities or 64bit Utilities \Dell-Offline-Admin-32bit or 64bit-XX.XX.XX.zip\Dell-Offline-Admin-32bit or 64bit-XX.XX.XX

Функция:

Используется для разблокировки файлов и вспомогательных файлов

Административные утилиты

WSProbe

Файл утилиты:

WSProbe.exe

Location:

\DDP-Enterprise-Edition-XX.XX.XX\Clients\DDPE\32bit Utilities or 64bit Utilities

Функция:

Утилита проверки Windows Shield может использоваться со всеми версиями Shield, за исключением политик EMS.

Используйте утилиту проверки Windows Shield, чтобы выполнять следующие действия:

• Сканирование или планирование сканирования экранированного компьютера. Утилита проверки Windows Shield отслеживает политику приоритета сканирования рабочей станции.
• Временное отключение или повторное включение списка шифрования данных приложения текущего пользователя.
• Добавление или удаление имен процессов в списке привилегий.
• Поиск и устранение неисправностей в соответствии с инструкциями службы поддержки клиентов.
• Подготовка Dell Encryption для определенных сценариев обновления Windows 10.

Применимо к версии:

Enterprise Edition и Personal Edition

WSDeactivate

Файл утилиты:

WSDeactivate.exe

Location:

\DDP-Enterprise-Edition-XX.XX.XX\Clients\DDPE\32bit Utilities or 64-bit Utilities

Функция:

WSDeactivate Может использоваться для поиска и устранения неисправностей зашифрованного компьютера. Утилита переименовывает файл хранилища метаданных (credsys.vlt) и добавляет метку даты и времени в конец имени файла после запроса на перезагрузку. Существующий локальный ключ, учетные данные и материал политики больше не доступны клиенту, и все управляемые пользователи вынуждены повторно активировать их при следующем входе в систему.

Применимо к версии:

Enterprise Edition и Personal Edition

WSScan

Файл утилиты:

WSScan.exe

Location:

\DDP-Enterprise-Edition-XX.XX.XX\Clients\DDPE\32bit Utilities or 64-bit Utilities

Функция:

Вы можете использовать утилиту сканирования Windows Shield (WSScan) для сканирования любого устройства Windows, зашифрованного или незашифрованного, на наличие зашифрованных или незашифрованных файлов, чтобы получить информацию, необходимую для доступа к зашифрованным файлам и проверки того, что файлы зашифрованы должным образом. Утилиту можно найти в папке Windows на установочном носителе.

После того как вы получите доступ к нему двойным щелчком по значку или с помощью переключателей командной строки, откроется экран пользовательского интерфейса (UI). Существует три варианта:

1. Clear
   • Удаляет результаты предыдущего сканирования
2. Поиск
   • Эта функция выполняет сканирование всех фиксированных дисков.
3. Расширенный
   Открывает отдельное окно с:
   1. Путем поиска:
      Позволяет указать местоположение, в котором будет выполнено сканирование
   2. Path:
      Позволяет указать место вывода wsscan.log

Применимо к версии:

Enterprise Edition и Personal Edition

CREDActivate

Location:

CREDActivate упаковывается на установочном носителе в виде .zip и содержит все файлы, необходимые для запуска приложения. CREDActivate может быть запущен с параметрами по умолчанию (двойным нажатием кнопки мыши CREDActivate.exe) или с пользовательскими параметрами.

\Clients\DDPE\CREDActive

Для этого следующие четыре файла должны быть размещены на компьютере в любом месте файловой системы CREDActivate Для запуска выполните следующие действия.

• CREDActivate.exe

• CCK.dll

• CCK.mac

• options.xml

Функция:

CREDActivate является альтернативой интегрированному методу активации. Это приложение предоставляет механизм, позволяющий удаленным, иногда подключенным пользователям активировать клиента на компьютере после первоначального входа в систему. Это приложение можно использовать как часть более крупного пакета установки для автоматизации активации пользователей.

Применимо к версии:

Enterprise Edition и Personal Edition

Чтобы связаться со службой поддержки, см. Номера телефонов международной службы поддержки Dell Data Security.
Перейдите в TechDirect, чтобы создать запрос на техническую поддержку в режиме онлайн.
Для получения дополнительной информации и ресурсов зарегистрируйтесь на форуме сообщества Dell Security.

• Скачивание актуальной документации Dell Data Protection | Encryption с сайта поддержки Dell Data Protection | Encryption.