Dell Data Security 管理公用程式功能

受影響的產品：

• Dell Encryption
• Dell Data Protection | Encryption

您可以從 Dell Data Security 支援網站和 Dell Encryption 安裝媒體取得 Dell Encryption 管理公用程式說明文件。說明文件亦提供多種語言，並提供命令列切換值範例和使用建議。

Dell Encryption 軟體系統管理工具：

離線系統管理工具

位置： Version\Clients\DDPE\Utilities 32 or 64 bit\Dell-Offline-Admin

系統管理下載公用程式

公用程式檔案：

cmgad.exe

位置：

\DDP-Enterprise-Edition-XX.XX.XX\Clients\DDPE\32bit Utilities or 64bit Utilities \Dell-Offline-Admin-32bit or 64bit-XX.XX.XX.zip\Dell-Offline-Admin-32bit or 64bit-XX.XX.XX

功能：

此公用程式可讓您下載金鑰材料套裝，在未連接至 Enterprise Server 的電腦上使用。然後，管理實用程式可以使用這些離線捆綁包。
此工具有助於排除因病毒或網路存取問題而無法或不應存取網路的電腦。
CMG AD 金鑰套裝使用密碼保護和 Dell Encryption 鑑識管理員帳戶角色。此外，還可透過互動式或命令列模式執行此公用程式。

• 命令列模式：需要執行金鑰伺服器的使用者名稱和密碼。

為獲得最佳結果，請使用鑑識管理員的金鑰伺服器帳戶，因為該工具會提取 Active Directory Windows Kerberos 驗證。
金鑰會下載並儲存在 Dell-Offline-Admin 資料夾。

• Dell Data Protection | Encryption 版本 7.x 的公用程式應從版本 7.x 的安裝媒體提取。根據各個產品使用特定版本：7.1 -> 7.1;7.3 -> 7.3
• Dell Data Protection | Encryption 版本 8.x 和更新版本的公用程式應從版本 8.x 的安裝媒體提取。版本 8.x 公用程式可透過版本 8.x 產品使用。選取適合您 32 位元或 64 位元作業系統的公用程式。

此公用程式會根據傳遞至應用程式的命令列參數，使用下列其中一種方法下載金鑰資料套裝：

• 管理員模式 - 在下列情況下使用 -a 在命令行上傳遞，或者如果未使用命令行參數。
• 鑑識模式 - 如果是 -f 在命令行上傳遞。

適用版本：

Enterprise Edition
用戶端 - DDPE 資料夾 - 適用於 32 位元和 64 位元的公用程式

命令列：

• 管理模式的系統管理下載公用程式
  • 在命令提示字元中輸入 cmgad.exe
• 鑑識模式的系統管理下載公用程式
  • 命令提示字元，然後輸入 cmgad.exe -f

系統管理啟動公用程式

公用程式檔案：

cmgAlu.exe

位置：

\DDP-Enterprise-Edition-XX.XX.XX\Clients\DDPE\32bit Utilities or 64bit Utilities \Dell-Offline-Admin-32bit or 64bit-XX.XX.XX.zip\Dell-Offline-Admin-32bit or 64bit-XX.XX.XX

功能：

此命令列公用程式可讓系統管理員在程序執行時，解除鎖定電腦上的使用者或一般加密檔案。此公用程式用於從管理主控台啟動工作。此公用程式必須複製到用戶端電腦，且若有任何工作需要存取使用者或一般加密檔案，將會透過此公用程式，變更為將管理工作的命令列傳送至公用程式。程序結束後，公用程式就會終止。
此公用程式使用下列方法：

• 管理模式 - 不需要切換值
• 鑑識模式 - 如果是 -f 在命令行上傳遞。
• 備份檔案模式 - 如果是，則使用 -b 在命令行上傳遞。

適用版本：

Enterprise Edition

CmgCryptoLib.dll

位置：

\DDP-Enterprise-Edition-XX.XX.XX\Clients\DDPE\32bit Utilities or 64bit Utilities \Dell-Offline-Admin-32bit or 64bit-XX.XX.XX.zip\Dell-Offline-Admin-32bit or 64bit-XX.XX.XX

功能：

用於解除鎖定檔案和支援檔案

CmgCryptoLib.mac

位置：

\DDP-Enterprise-Edition-XX.XX.XX\Clients\DDPE\32bit Utilities or 64bit Utilities \Dell-Offline-Admin-32bit or 64bit-XX.XX.XX.zip\Dell-Offline-Admin-32bit or 64bit-XX.XX.XX

功能：

用於解除鎖定檔案和支援檔案

系統管理員公用程式

WSProbe

公用程式檔案：

WSProbe.exe

位置：

\DDP-Enterprise-Edition-XX.XX.XX\Clients\DDPE\32bit Utilities or 64bit Utilities

功能：

Windows Shield Probing 公用程式可搭配所有版本的 Shield 使用，除了 EMS 原則。

使用 Windows Shield Probing 公用程式可：

• 掃描或排程掃描受保護的電腦。Windows Shield Probing 公用程式會遵守您的工作站掃描優先順序原則。
• 暫時停用或重新啟用目前的使用者應用程式資料加密清單。
• 在許可權清單中新增或移除程序名稱。
• 依客戶支援指示進行故障診斷。
• 為特定 Windows 10 升級案例準備 Dell Encryption。

適用版本：

Enterprise Edition 與 Personal Edition

WSDeactivate

公用程式檔案：

WSDeactivate.exe

位置：

\DDP-Enterprise-Edition-XX.XX.XX\Clients\DDPE\32bit Utilities or 64-bit Utilities

功能：

WSDeactivate 可用於對加密計算機進行故障排除。該實用程式將元數據庫檔重新命名 （credsys.vlt），並在提示重新啟動后在其檔名末尾添加日期和時間戳。用戶端無法再存取現有的本機金鑰、認證和原則資料，且所有受管理使用者在下次登入時都會強制重新啟用。

適用版本：

Enterprise Edition 與 Personal Edition

WSScan

公用程式檔案：

WSScan.exe

位置：

\DDP-Enterprise-Edition-XX.XX.XX\Clients\DDPE\32bit Utilities or 64-bit Utilities

功能：

您可以使用 Windows Shield 掃描公用程式 （WSScan） 以掃描任何 Windows 裝置 （無論是否加密），以尋找 Shield 加密或未加密的檔案，以取得存取加密檔案所需的資訊，並確認檔案是否如您所願加密。此公用程式位於安裝媒體的 Windows 資料夾中找到。

只要按兩下圖示或使用命令列切換值存取，就會看到使用者介面 (UI) 畫面。以下提供三種選項：

1. 清除
   • 清除先前掃描的結果
2. 搜尋
   • 此功能會掃描所有固定式磁碟。
3. 進階
   開啟具有下列內容的獨立視窗：
   1. 搜尋路徑：
      可讓您指定掃描要搜尋的位置
   2. 路徑：
      可讓您指定 wsscan.log 的輸出位置

適用版本：

Enterprise Edition 與 Personal Edition

CREDActivate

位置：

CREDActivate 封裝在安裝媒體中作為 .zip 檔，並包含啟動應用程式所需的所有檔。 CREDActivate 可以使用預設參數執行（通過按兩下 CREDActivate.exe） 或使用自訂參數。

\Clients\DDPE\CREDActive

下列四個檔案必須放置在電腦上的檔案系統內的任何位置，為此 CREDActivate 若要執行：

• CREDActivate.exe

• CCK.dll

• CCK.mac

• options.xml

功能：

CREDActivate 是集成啟動方法的替代方法。此應用程式提供一種機制，允許遠端、不頻繁連線的使用者在初始登入後，可在電腦上啟動用戶端。此應用程式可作為大型安裝套件的一部分，以自動化使用者啟用程序。

適用版本：

Enterprise Edition 與 Personal Edition

如要聯絡支援部門，請參閱 Dell Data Security 國際支援電話號碼。
請前往 TechDirect，以線上產生技術支援要求。
如需更多深入見解與資源，請加入 Dell 安全性社群論壇。

• 從 Dell Data Protection | Encryption 支援網站下載最新的 Dell Data Protection | Encryption 說明文件。