Shieldにはコンプライアンス違反と表示されていても、Dellセキュリティ管理コンソールまたはリモート管理コンソールにはエンドポイントが保護されていないと表示される

概要: エンドポイントのShieldコンソールにはコンプライアンス違反と表示されていても、Dellセキュリティ管理コンソールまたはRMCにはエンドポイントが保護されていないと表示されます。フル スイープが完了し、インベントリー チェックが完了しました。

この記事は次に適用されます： この記事は次には適用されません： この記事は、特定の製品に関連付けられていません。 すべての製品パージョンがこの記事に記載されているわけではありません。
他のリソースを確認する

現象

対象製品:

  • Dell Data Protection | Encryption

原因

以下は、自己暗号化ドライブ(SED)がインストールされている場合に発生する可能性があります。

解決方法

  1. ドライブ上のSEDまたはFVEを確認するには、 CMGShield.log 配置されているファイル C:\ProgramData\Dell\Dell Data Protection\Encryption。
  2. CanApplySDEという用語を探します。
Line 4275: [10.29.15 11:21:57:535 IShieldMode: 335 I] CanApplySDE? - No (SED present = 1, FVE Provisioned = 0, FVE Decrypting = 0, Always Apply= 0, FVE Disks=0)
  1. プロファイルエディタで SED present =1の場合、コンピューターにインストールされているドライブは自己暗号化ドライブとして認識され、 FVE Provisioned = 1 その場合、ドライブはフル ボリューム暗号化されます。
メモ： FVEとSEDの両方の使用がサポートされていますが、パフォーマンスの問題を回避するために、どちらか一方のみを使用することをお勧めします。
警告： 次のステップは、Windowsレジストリの編集です。
  1. SEDでSystem Data Encryption(SDE)を強制するには、 AlwaysApplySDE レジストリー キー:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\CMGShield]
"AlwaysApplySDE"=dword:00000001
注： AlwaysApplySDE Dell Data Protection Encryption Shieldのバージョンv8.9.3からv8.11までのデフォルト値は1です。バージョンv8.12以降では、これを制御するサーバー ポリシー（サーバー側ではv9.5で導入）がサポートされています。サーバー側のポリシーのデフォルトはfalseですが、サーバーからポリシーを受信しなければクライアントのデフォルトはtrueです。つまり、v9.4.1のサーバーとv8.12のクライアントの組み合わせは、v8.11クライアントと同じように動作します。
  1. レジストリーまたはポリシーをアップデートすると（またはPCにSEDまたはFVEがないと）、PCのインベントリーとポリシーは強制的にアップデートされます。これを行うには、 RefreshInventory レジストリー キー:
HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\CMGShield
DWORD:RefreshInventory: Value:1

次に、新しいポリシーを確認します(詳細については、「 Dell Data Securityのポリシー アップデートを確認する方法」を参照してください)。

  1. 上記の手順で問題が解決しない場合は、 デル データ セキュリティのインターナショナル サポート電話番号にお問い合わせください。

対象製品

Dell Encryption
文書のプロパティ
文書番号: 000129608
文書の種類: Solution
最終更新: 09 7月 2026
バージョン:  9
質問に対する他のDellユーザーからの回答を見つける
サポート サービス
お使いのデバイスがサポート サービスの対象かどうかを確認してください。