使用 Microsoft Shadow Copy 的應用程式的系統數據加密問題

受影響的產品：

• Dell Encryption
• Dell Data Protection | Encryption

受影響的版本：

• 7.0 版及更新版本

首次與 Microsoft Vista 搭配使用的 Microsoft Shadow Copy，可能會將單一磁碟區上的所有檔案移到磁碟區的虛擬版本。Shadow Copy 驅動程序的運作方式低於 Dell Data Protection 的層級 |Encryption Enterprise 驅動程式，這表示 Shadow Copy 可以成功移動加密檔案和任何追蹤每個加密檔案 （CredDB.CEF 檔案） 狀態的特殊檔案 （如果檔案位於同一個磁碟區）。

SDE 加密會將金鑰檔案連接至特定硬體和作業系統，然後將密鑰檔案置於與加密檔案不同的磁碟區上。

當 Shadow Copy 為具有 SDE 加密檔案的磁碟區建立虛擬快照時，只會移動加密檔案。這會使虛擬磁碟區上的SDE加密檔案無法存取，因為它找不到密鑰檔案。

SDE 保護的一項重要功能是數據，特別是關鍵檔案，都與特定硬體和操作系統相關聯。允許鏡像複製移動金鑰檔案會違反 SDE 加密保護。因此，Dell Encryption （先前稱為 Dell Data Protection |Encryption） 不支援使用 Microsoft Shadow Copy 服務為使用 SDE 保護的磁碟區所使用的應用程式。

不適用

目前沒有計劃可提供支援。

如要聯絡支援部門，請參閱 Dell Data Security 國際支援電話號碼。
請前往 TechDirect，以線上產生技術支援要求。
如需更多深入見解與資源，請加入 Dell 安全性社群論壇。