Ausführen des Dell Data Security Deinstallationsprogramm

Das Dell Data Security Deinstallationsprogramm bietet eine optimierte Entfernungsmethode für die aufgelisteten betroffenen Produkte von Dell Data Security (ehemals Dell Data Protection) für Windows.

Betroffene Produkte:

• Dell BitLocker Manager
• Dell Data Guardian
• Dell Data Protection | Enterprise Edition
• Dell Data Protection | Personal Edition
• Dell Data Protection | External Media Edition
• Dell Data Protection | Secure Lifecycle
• Dell Data Protection | Cloud Edition
• Dell Data Protection | Endpoint Security Suite Pro
• Dell Data Protection | Server Encryption
• Dell Data Protection | Security Tools
• Dell Encryption Enterprise
• Dell Encryption External Media
• Dell Encryption Personal
• Dell Endpoint Security Suite Enterprise
• Dell Full Disk Encryption
• Dell Threat Defense

Betroffene Versionen:

• v8.0.0 oder höher

Betroffene Betriebssysteme:

• Windows

Das Dell Data Security Deinstallationsprogramm kann über die Benutzeroberfläche (UI) oder über Befehlszeilenschnittstellen-Switches (CLI) entfernt werden. Ein Dell Data Security Administrator kann auch die Deinstallation von I Protokollierung überprüfen. Klicken Sie auf die entsprechende Registerkarte, um weitere Informationen zu erhalten.

UI

1. Doppelklicken Sie auf DataSecurityUninstaller.exe, um die Anwendung zu starten.
   
   Hinweis: DataSecurityUninstaller erfordert log4net.dll DataSecurityUninstaller erfordert, dass sich log4net.dll im gleichen Ordner befindet, um erfolgreich ausgeführt zu werden.
2. Wenn die Benutzerkontensteuerung (UAC) aktiviert ist, klicken Sie auf Ja, um Administratorberechtigungen einzusetzen. Andernfalls fahren Sie mit Schritt 3 fort.
   
3. Klicken Sie in der Benutzeroberfläche (UI) des Dell Data Security Deinstallationsprogramms auf Weiter, um fortzufahren.
   
4. Deaktivieren Sie optional die Kontrollkästchen für jede Anwendung, die entfernt werden soll, und klicken Sie dann auf Weiter.
   
   Hinweis:

   • Erforderliche Abhängigkeiten werden automatisch ausgewählt oder gelöscht.
   • Die verfügbaren Anwendungen auf ihrem Endpunkt unterscheiden sich möglicherweise vom Screenshot.
5. Wenn richtlinienbasierte Verschlüsselung mit Dell Personal Encryption (vormals Dell Data Protection | Personal Edition) oder Dell Enterprise Encryption (vormals Dell Data Protection | Enterprise Edition) vorhanden ist, gehen Sie zu Schritt 6. Andernfalls fahren Sie mit Schritt 7 fort.
6. Wählen Sie in der Optionsbenutzeroberfläche von Encryption Agent Folgendes aus:
   • Encryption Removal Agent – Schlüssel vom Server herunterladen
   • Encryption Removal Agent – Schlüssel aus einer Datei importieren
   • Encryption Removal Agent nicht installieren
   Klicken Sie OBEN auf den entsprechenden Link, um die jeweiligen Installationsschritte anzuzeigen.

Encryption Removal Agent – Schlüssel vom Server herunterladen

1. Wählen Sie Encryption Removal Agent – Schlüssel vom Server herunterladen und klicken Sie dann auf Weiter.
   
2. Füllen Sie die Anmeldeinformationen eines forensischen Administrators für den aufgelisteten Geräteserver aus. Klicken Sie nach dem Ausfüllen auf Weiter und gehen Sie zu Schritt 8.
   
   Hinweis:

   • Die URL des Geräteservers wird über Registrierungsabfragen an abgerufen. HKLM\SYSTEM\CurrentControlSet\Services\CMGShield REG_SZ: ServletURL.
   • Die Maschinen-ID wird über Registrierungsabfragen an abgerufen. HKLM\SYSTEM\CurrentControlSet\Services\CMGShield REG_SZ: MCID.
   • Der Geräteserver und der Forensische Administrator unterscheiden sich in Ihrer Umgebung von dem obigen Screenshot.
   • Der Forensische Administrator muss im Format „Universal Principal Name (UPN)“ ausgefüllt werden. Beispielsweise verwendet Jane_Doe@Dell.com das UPN-Format.

Encryption Removal Agent – Schlüssel aus einer Datei importieren

1. Wählen Sie Encryption Removal Agent – Schlüssel aus einer Datei importieren und klicken Sie dann auf Weiter.
   
2. Navigieren Sie zum Speicherort der forensischen heruntergeladenen Datei und geben Sie dann die Passphrase für die Datei ein. Klicken Sie nach dem Ausfüllen auf Weiter und gehen Sie zu Schritt 8.
   

Encryption Removal Agent nicht installieren

1. Wählen Sie Encryption Removal Agent nicht installieren, klicken Sie auf Weiter und gehen Sie zu Schritt 8.
   
   Wenn Encryption Removal Agent nicht installiert wird, wird verhindert, dass der Endpunkt entschlüsselt wird. Daten, die durch den SDE-Schlüssel geschützt sind, bleiben nutzbar. Daten, die durch den gemeinsamen oder Nutzerschlüssel geschützt sind, sind nach der Deinstallation erst zugänglich, wenn der Encryption Removal Agent installiert ist.

7. Wenn eine selbstverschlüsselnde Festplatte auf einem Endpunkt bereitgestellt wird, muss es vor dem Entfernen deaktiviert werden. Klicken Sie auf OK, um das Dell Data Security Deinstallationsprogramm zu schließen. Wenn eine selbstverschlüsselnde Festplatte bereits deaktiviert ist oder nicht verwendet wird, gehen Sie zu Schritt 8.
   
8. Klicken Sie auf Entfernen, um die in Schritt 4 ausgewählten Anwendungen zu deinstallieren.
   
9. Klicken Sie nach Abschluss auf Fertig stellen, um den Computer neu zu starten.
   
   Hinweis:

   • Ein Neustart ist erforderlich, um die entfernten Anwendungen aus dem Startzyklus zu bereinigen.
   • Wenn eine Anwendung nicht deinstalliert werden kann, klicken Sie auf die Registerkarte Deinstallationsprotokoll.
10. Klicken Sie auf Ja, um zu bestätigen, dass Sie den Computer neu starten möchten.
    

CLI

Das Dell Data Security Deinstallationsprogramm ermöglicht Flexibilität beim Entfernen über die Befehlszeile durch die Verwendung von Parametern und Werten.

Beispiele für die CLI-Deinstallation:

1. Beispiel

Im folgenden Beispiel wird DataSecurityUninstaller ohne Benutzeroberfläche ausgeführt und der Forensische Administrator (ExampleUser) verwendet, um den Chiffrierschlüssel direkt vom Dell Security Management Server herunterzuladen. Nach der Deinstallation wird die Neustartanforderung unterdrückt.

Beispiel für die Deinstallation über Befehlszeile:

DataSecurityUninstaller.exe CMG_DECRYPT=1 FORENSIC_ADMIN="ExampleUser" FORENSIC_PWD="Passw0rd" NOREBOOT /silent

2. Beispiel

Im folgenden Beispiel wird das DataSecurityUninstaller-Programm ohne Benutzeroberfläche ausgeführt und es wird ein vorab heruntergeladener Verschlüsselungsschlüssel vom Dell Security Management Server verwendet, der über CMGAd heruntergeladen wird. CMGAd ist ein Dienstprogramm innerhalb der Administratordienstprogramme von Dell Encryption, die unter Dell Encryption verfügbar sind. Nach der Deinstallation wird die Neustartanforderung unterdrückt.

Beispiel für die Deinstallation über Befehlszeile:

DataSecurityUninstaller.exe CMG_DECRYPT=2 DA_KM_PATH="C:\Dell\KeyBundle\DeviceName.Domain.com" DA_KM_PW="Passw0rd" NOREBOOT /silent

Protokollierung

Das Deinstallationsprogramm von Dell Data Security gibt Deinstallationsprotokolle standardmäßig aus an C:\ProgramData\Dell\Dell Data Protection). Für jede Anwendung, die zum Entfernen ausgewählt wurde, wird ein Deinstallationsprotokoll erzeugt.

• DDP_AdvancedThreatProtection_Plugins_Uninstall_MSI.log DDP_AdvancedThreatProtection_Plugins_Uninstall_MSI.log – enthält Informationen zur Deinstallation der Dell Plug-ins, die für die Kommunikation des Advanced Threat Protection Agent mit dem Dell Client Security Framework verwendet werden.
• DDP_AdvancedThreatProtection_Uninstall_MSI.log DDP_AdvancedThreatProtection_Uninstall_MSI.log – enthält Informationen über die Deinstallation des Advanced Threat Protection Agent.
• DDP_Authentication_Uninstall_MSI.log DDP_Authentication_Uninstall_MSI.log – enthält Informationen über die Deinstallation der Advanced Authentication-Komponenten.
• DDP_ClientSecurityFramework_Uninstall_MSI.log DDP_ClientSecurityFramework_Uninstall_MSI.log – enthält Informationen über das Entfernen des Dell Client Security Framework (Encryption Management Agent).
• DDP_Data_Guardian_Uninstall_MSI.log DDP_Data_Guardian_Uninstall_MSI.log – enthält Informationen über das Entfernen von Dell Data Guardian.
• DDP_Encryption_Uninstall_MSI.log DDP_Encryption_Uninstall_MSI.log – enthält Informationen über das Entfernen der richtlinienbasierten Verschlüsselungsanwendung von Dell.
• DDP_ESSE_Uninstall.log DDP_ESSE_Uninstall.log – enthält Informationen über das Entfernen des Suite-Installationsprogramms, wenn es genutzt wurde.
• DDP_ESSE_Uninstall_MSI.log DDP_ESSE_Uninstall.log – enthält Informationen über das Entfernen des Suite-Installationsprogramms, wenn es genutzt wurde.
• DDPUninstall_Main.log DDPUninstall_Main.log – enthält alle Informationen zu versuchten Deinstallationen mit dem DDS-Deinstallationsprogramm.
• DDP_McAfee_Endpoint_Security_Firewall_Uninstall_MSI.log DDP_McAfee_Endpoint_Security_Firewall_Uninstall_MSI.log – enthält Informationen über die Deinstallation der Firewallkomponente für Endpoint Security Suite Pro und Endpoint Security Suite Enterprise von Dell.
• DDP_McAfee_Endpoint_Security_Security_Platform_Uninstall_MSI.log DDP_McAfee_Endpoint_Security_Security_Platform_Uninstall_MSI.log – enthält Informationen über die Deinstallation der Basiskomponenten von McAfee für die Endpoint Security Suite Pro und Endpoint Security Suite Enterprise von Dell.
• DDP_McAfee_Endpoint_Security_Web_Control_Uninstall_MSI.log DDP_McAfee_Endpoint_Security_Web_Control_Uninstall_MSI.log – enthält Informationen über die Deinstallation der Websteuerungskomponente für die Endpoint Security Suite Pro und Endpoint Security Suite Enterprise von Dell.
• DDP_ThreatProtection_Uninstall_MSI.log DDP_ThreatProtection_Uninstall_MSI.log – enthält Informationen über die Deinstallation der Plug-ins zwischen McAfee und dem Client Security Framework von Dell für die Endpoint Security Suite Pro und Endpoint Security Suite Enterprise von Dell.