如何运行 Dell Data Security 卸载程序

Dell Data Security 卸载程序为列出的 Windows Dell Data Security（以前称为 Dell Data Protection）影响的产品提供简化的删除方法。

受影响的产品：

• Dell BitLocker Manager
• Dell Data Guardian
• Dell Data Protection | Enterprise Edition
• Dell Data Protection | Personal Edition
• Dell Data Protection | External Media Edition
• Dell Data Protection | Secure Lifecycle
• Dell Data Protection | Cloud Edition
• Dell Data Protection | Endpoint Security Suite Pro
• Dell Data Protection | Server Encryption
• Dell Data Protection | Security Tools
• Dell Encryption Enterprise
• Dell Encryption External Media
• Dell Encryption Personal
• Dell Endpoint Security Suite Enterprise
• Dell Full Disk Encryption
• Dell Threat Defense

受影响的版本：

• v8.0.0 及更高版本

受影响的操作系统：

• Windows

可以通过用户界面 (UI) 或命令行界面 (CLI) 开关运行 Dell Data Security 卸载程序。Dell Data Security 管理员还可以查看卸载日志记录。单击相应的选项卡以了解更多信息。

UI

1. 双击 DataSecurityUninstaller.exe 以启动应用程序。
   
   注意： DataSecurityUninstaller 需要 log4net.dll DataSecurityUninstaller 要求 log4net.dll 驻留在相同文件夹中才能成功运行。
2. 如果用户帐户控制 (UAC) 已启用，则单击是，以提升到管理权限。否则，请转至步骤 3。
   
3. 在 Dell Data Security 卸载程序用户界面 (UI) 中，单击下一步以继续操作。
   
4. （可选）清除任何应用程序的删除复选框，然后单击 Next。
   
   注：

   • 将自动选择或清除所需的依赖关系。
   • 端点上可用的应用程序可能与屏幕截图不同。
5. 如果存在 Dell Personal Encryption（以前称为 Dell Data Protection | Personal Edition）或 Dell Enterprise Encryption（以前称为 Dell Data Protection | Enterprise Edition）基于策略的加密，请转至步骤 6。否则，请转至步骤 7。
6. 在加密代理程序选项 UI 中，选择以下任一项：
   • 加密删除代理程序 - 从服务器下载密钥
   • 加密删除代理程序 - 从文件导入密钥
   • 不安装加密删除代理程序
   单击上面相应的链接，以了解特定的安装步骤。

加密删除代理程序 - 从服务器下载密钥

1. 选择 Encryption Removal Agent - Download Keys from Server，然后单击 Next。
   
2. 为列出的设备服务器填写取证管理员的凭据。填写后，单击 Next，并转至步骤 8。
   
   注：

   • 设备服务器 URL 通过注册表查询提取到 。 HKLM\SYSTEM\CurrentControlSet\Services\CMGShield REG_SZ: ServletURL。
   • 机器 ID 通过注册表查询提取到 。 HKLM\SYSTEM\CurrentControlSet\Services\CMGShield REG_SZ: MCID。
   • 在您的环境中，Device Server 和 Forensic Administrator 将与上面的屏幕截图有所不同。
   • Forensic Administrator 必须以通用主体名称 (UPN) 格式填充。例如，Jane_Doe@Dell.com 使用 UPN 格式。

加密删除代理程序 - 从文件导入密钥

1. 选择 Encryption Removal Agent - Import Keys from a File，然后单击 Next。
   
2. 浏览至取证下载文件的位置，然后输入该文件的密码。填写后，单击 Next，并转至步骤 8。
   

不安装加密删除代理程序

1. 选择 Do not Install Encryption Removal Agent，单击 Next，然后转至步骤 8。
   
   安装加密删除代理程序失败会阻止端点解密。受 SDE 密钥保护的数据仍可用。在安装加密删除代理程序之前，受公用密钥或用户密钥保护的数据在卸载后将无法访问。

7. 如果在端点上配置了自加密驱动器，则必须先将其停用，然后才能删除。单击确定以关闭 Dell Data Security 卸载程序。如果自加密驱动器已停用或未使用，请转至步骤 8。
   
8. 单击删除以便卸载步骤 4 中选定的应用程序。
   
9. 完成后，单击完成以重新启动计算机。
   
   注：

   • 需要重新启动才能从启动周期中清除已卸载的应用程序。
   • 如果任何应用程序卸载失败，则单击 Uninstall Logging 选项卡。
10. 单击是以确认您要重新启动计算机。
    

CLI

Dell Data Security 卸载程序允许通过使用参数和数值灵活地删除命令行。

CLI 卸载示例：

示例 1

以下示例在不使用 UI 的情况下运行 DataSecurityUninstaller，并使用取证管理员 (ExampleUser) 直接从 Dell Security Management Server 下载加密密钥。卸载后，将抑制重新启动要求。

卸载命令行示例：

DataSecurityUninstaller.exe CMG_DECRYPT=1 FORENSIC_ADMIN="ExampleUser" FORENSIC_PWD="Passw0rd" NOREBOOT /silent

示例 2

以下示例在没有 UI 的情况下运行 DataSecurityUninstaller，并使用通过 CMGAd 下载的 Dell Security Management Server 预下载的加密密钥。CMGAd 是 Dell Encryption Admin Utilities 中的实用程序，可在 Dell Encryption 上找到。卸载后，将抑制重新启动要求。

卸载命令行示例：

DataSecurityUninstaller.exe CMG_DECRYPT=2 DA_KM_PATH="C:\Dell\KeyBundle\DeviceName.Domain.com" DA_KM_PW="Passw0rd" NOREBOOT /silent

日志记录

默认情况下，Dell Data Security 卸载程序将卸载日志输出到 C:\ProgramData\Dell\Dell Data Protection)。为选择要删除的每个应用程序生成卸载日志。

• DDP_AdvancedThreatProtection_Plugins_Uninstall_MSI.log DDP_AdvancedThreatProtection_Plugins_Uninstall_MSI.log - 包含有关卸载用于从高级威胁保护代理程序与 Dell Client Security Framework 通信的戴尔插件的信息。
• DDP_AdvancedThreatProtection_Uninstall_MSI.log DDP_AdvancedThreatProtection_Uninstall_MSI.log - 包含有关高级威胁保护代理程序卸载的信息。
• DDP_Authentication_Uninstall_MSI.log DDP_Authentication_Uninstall_MSI.log - 包含有关卸载高级身份验证组件的信息。
• DDP_ClientSecurityFramework_Uninstall_MSI.log DDP_ClientSecurityFramework_Uninstall_MSI.log - 包含有关删除 Dell Client Security Framework（加密管理代理程序）的信息。
• DDP_Data_Guardian_Uninstall_MSI.log DDP_Data_Guardian_Uninstall_MSI.log - 包含有关删除 Dell Data Guardian 的信息。
• DDP_Encryption_Uninstall_MSI.log DDP_Encryption_Uninstall_MSI.log - 包含有关删除戴尔基于策略的加密应用程序的信息。
• DDP_ESSE_Uninstall.log DDP_ESSE_Uninstall.log - 包含有关删除套件安装程序（如果已利用的话）的信息。
• DDP_ESSE_Uninstall_MSI.log DDP_ESSE_Uninstall.log - 包含有关删除套件安装程序（如果已利用的话）的信息。
• DDPUninstall_Main.log DDPUninstall_Main.log - 包含有关尝试利用 DDS 卸载程序的卸载的所有信息。
• DDP_McAfee_Endpoint_Security_Firewall_Uninstall_MSI.log DDP_McAfee_Endpoint_Security_Firewall_Uninstall_MSI.log - 包含有关为 Dell Endpoint Security Suite Pro 和 Endpoint Security Suite Enterprise 卸载防火墙组件的信息。
• DDP_McAfee_Endpoint_Security_Security_Platform_Uninstall_MSI.log DDP_McAfee_Endpoint_Security_Security_Platform_Uninstall_MSI.log - 包含有关为 Dell Endpoint Security Suite Pro 和 Endpoint Security Suite Enterprise 卸载基本 McAfee 组件的信息。
• DDP_McAfee_Endpoint_Security_Web_Control_Uninstall_MSI.log DDP_McAfee_Endpoint_Security_Web_Control_Uninstall_MSI.log - 包含有关为 Dell Endpoint Security Suite Pro 和 Endpoint Security Suite Enterprise 卸载 Web 控制组件的信息。
• DDP_ThreatProtection_Uninstall_MSI.log DDP_ThreatProtection_Uninstall_MSI.log - 包含有关在 Dell Endpoint Security Suite Pro 和 Endpoint Security Suite Enterprise 的 McAfee 以及 Dell 的客户端安全框架之间卸载插件的信息。