什麼是 Dell Encryption 中的 SDUser

受影響的產品：

• Dell Encryption
• Dell Data Protection | Encryption

受影響的版本：

• v7.3 及更新版本

SDUser 是 Dell Encryption 用來保護文件的金鑰類型，比我們的系統資料加密金鑰更進一步。如果啟用 了「加密使用者設定檔文件 」原則，但未為使用者啟用通用和使用者金鑰加密，則 SDUser 將套用至 %USERPROFILE% 環境變數。可使用 SDUser 只有當經過身份驗證（啟動）的使用者登錄到設備時，金鑰才會解鎖 SDUser 特殊的 SDE 金鑰。

WSScan 可用於判斷 SDUser 在設備上啟用。

WSScan 對於 SDUser 加密檔案：

User.suvg8u7p._SDUser_: "C:\Users\Public\Documents\desktop.ini" 仍加密 AES256。

若要停用使用和解除鎖定要求 SDUser 在裝置上，新增此註冊表項：

[HKEY_LOCAL_MACHINE\SOFTWARE\Credant\CMGShield]
"EnableSDUserKeyUsage"=dword:00000000

Dell Technologies 建議僅在特定情況下停用此功能，例如無人參與安裝，其中 SDUser 即使電腦上沒有使用者登錄，安裝程式也必須可以訪問使用者配置檔下的加密檔。

如要聯絡支援部門，請參閱 Dell Data Security 國際支援電話號碼。
請前往 TechDirect，以線上產生技術支援要求。
如需更多深入見解與資源，請加入 Dell 安全性社群論壇。