Administrator Guide

○ 활성화 슬롯
이 기능을 활성화 또는 비활성화하려면 다음과 같은 상위 키에서 ActivationSlot이라는 이름이 있는 서브키를 생성합니다.
[HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\CMGShield\]
활성화 슬롯 - Encryption이 Dell Server에서 활성화를 시도하는 기간을 정의하는 문자열입니다. 이러한 값은 초 단위로 정의되
며, 구문은 <lowervalue>, <uppervalue>로 정의됩니다. 예를 들어 120,300이 될 수 있습니다. 즉, Encryption에서는 사용자 로그
인 후 2~5분 사이의 임의의 시간에 활성화를 시도합니다.
￭ 캘린더 반복
이 기능을 활성화 또는 비활성화하려면 다음과 같은 상위 키에서 CalRepeat이라는 이름이 있는 서브키를 생성합니다.
[HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\CMGShield\ActivationSlot]
CalRepeat - 활성화 슬롯 간격이 발생하는 기간(초)을 정의하는 DWORD입니다. 활성화 슬롯 간격이 발생하는 기간(초)을
재정의하려면 이 설정을 사용합니다. 7시간 동안 활성화 슬롯이 발생되도록 하려면 25200초로 설정할 수 있습니다. 기본
설정은 86400초이며 활성화 슬롯이 매일 반복됩니다. 제안된 십진수 값은 600이며 10분을 나타냅니다.
￭ 슬롯 간격
이 기능을 활성화 또는 비활성화하려면 다음과 같은 상위 키에서 SlotInterval이라는 이름이 있는 서브키를 생성합니다.
[HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\CMGShield\ActivationSlot]
슬롯 간격 - 슬롯 활성화 간의 간격을 정의하는 문자열 값입니다. 제안 설정 값은 45,120입니다. 이 값은 45~120초 사이에
무작위로 할당되는 활성화 시간을 나타냅니다.
￭ 누락된 임계값
이 기능을 활성화 또는 비활성화하려면 다음과 같은 상위 키에서 MissThreshold라는 이름이 있는 서브키를 생성합니다.
[HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\CMGShield\ActivationSlot]
MissThreshold - 로그오프가 필요하기 전에 활성화를 시도하는 횟수를 정의하는 양의 정수를 포함한 DWORD 값입니다.
MissThreshold에 도달하는 경우, 비활성화된 사용자가 다음에 로그인할 때까지 활성화 시도가 중지됩니다. MissThreshold
의 수는 로그오프 시 항상 재설정됩니다.
다음 레지스트리 키는 슬롯된 활성화 사용자 데이터를 수집합니다.
[HKCU/Software/CREDANT/ActivationSlot] (사용자 데이터별)
슬롯된 활성화 시도가 지연되는 시간으로서, 슬롯된 활성화가 사용되도록 설정된 후에 사용자가 처음으로 네트워크에 로
그온할 때 설정됩니다. 활성화 슬롯은 활성화가 시도될 때마다 다시 계산됩니다.
[HKCU/Software/CREDANT/SlotAttemptCount] (사용자 데이터별)
시간 슬롯에 도달하여 활성화를 시도했지만 실패할 경우 실패 또는 생략된 시도의 횟수입니다. 이 횟수가
ACTIVATION_SLOT_MISSTHRESHOLD의 값에 도달하면, 컴퓨터가 네트워크에 연결될 때 즉시 활성화가 시도됩니다.
● 클라이언트 컴퓨터의 관리되지 않는 사용자를 검색하려면 클라이언트 컴퓨터에서 다음 레지스트리 값을 설정하십시오.
[HKLM\SOFTWARE\Credant\CMGShield\ManagedUsers\]
"UnmanagedUserDetected"=DWORD value:1
이 컴퓨터에서 관리되지 않는 사용자를 검색하려면 값을 1로 설정합니다.
이 컴퓨터에서 관리되지 않는 사용자를 검색하지 않으려면 값을 0으로 설정합니다.
● 미디어가 암호화된 암호화 키를 생성한 Dell Server에 대한 액세스 권한이 있는 컴퓨터로 Encryption External Media으로 암호화된
외부 미디어에 대한 액세스를 제한할 수 있습니다.
다음 레지스트리를 설정하여 이 기능을 사용할 수 있습니다.
[ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\CMGShield]
"EnterpriseUsage"=DWORD:0
해제(기본값)=0
엔터프라이즈로 파일 액세스 제한=1
외부 미디어의 파일이 암호화된 후 이 값을 변경한 경우 레지스트리 설정이 업데이트된 컴퓨터에 미디어가 연결되면 업데이트된
레지스트리 키 값을 기반으로 파일이 다시 암호화됩니다.
● 사용자가 비활성화되는 드문 경우에서 자동 재활성화를 사용하려면 다음 레지스트리 값을 클라이언트 컴퓨터에서 설정해야 합
니다.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\CMGShield]
22 레지스트리 설정