Dell EncryptionのSDUserとは
Summary: この記事では、Dell Encryption(旧Dell Data Protection |暗号化)。
Instructions
対象製品：
- Dell Encryption
- Dell Data Protection | Encryption
影響を受けるバージョン:
- v7.3以降
SDUser は、従業員であるDell Encryptionがドキュメントを保護するためのキー タイプであり、システム データ暗号化キーよりも一歩進んでいます。ユーザープロファイル文書の暗号化ポリシーが有効になっていて、ユーザーに対して共通暗号化とユーザーキー暗号化が有効になっていない場合、 SDUser は、 %USERPROFILE% 環境変数を使用します。そうすると、 SDUser 認証された(アクティブ化された)ユーザーがデバイスにログインした場合にのみ、キーのロックが解除されます。 SDUser 特殊なSDEキー。
WSScan このソリューションを活用して、 SDUser がデバイスで有効になっています。
WSScan 次のようなログ行を出力します。 SDUser 暗号化されたファイル:
User.suvg8u7p._SDUser_: "C:\Users\Public\Documents\desktop.ini" は引き続きAES256で暗号化されています。
の使用を無効にして要件をアンロックするには、次の手順を実行します。 SDUser デバイスで、次のレジストリ キーを追加します。
- 続行する前にレジストリーをバックアップします。「Windows
でレジストリーをバックアップおよび復元する方法」を参照してください。
- レジストリーを編集すると、次回の再起動時にコンピューターが応答しなくなる可能性があります。
- この手順の実行について懸念がある場合は、「デル データ セキュリティのインターナショナル サポート電話番号」にお問い合わせください。
[HKEY_LOCAL_MACHINE\SOFTWARE\Credant\CMGShield] "EnableSDUserKeyUsage"=dword:00000000
デル・テクノロジーズでは、無人インストールなど、次のような特定の状況でのみこの機能を無効にすることをお勧めします。 SDUser ユーザー プロファイルの暗号化されたファイルは、ユーザーがマシンにログインしていない場合でも、インストーラーからアクセスできる必要があります。
サポートに問い合わせるには、「Dell Data Securityのインターナショナル サポート電話番号」を参照してください。
TechDirectにアクセスして、テクニカル サポート リクエストをオンラインで生成します。
さらに詳しい情報やリソースについては、「デル セキュリティ コミュニティー フォーラム」に参加してください。