Administrator Guide

"AutoReactivation"=DWORD:00000001
0=비활성화(기본값)
1=활성화
● SDE(System Data Encryption)는 SDE 암호화 규칙에 대한 정책 값에 따라 적용됩니다. 추가 디렉토리는 SDE 암호 기능 활성화 정
책이 선택되어 있는 경우 기본적으로 보호됩니다. 자세한 내용은 AdminHelp에서 "SDE 암호화 규칙"을 검색하십시오. Encryption
에서 활성 SDE 정책이 포함된 정책 업데이트를 처리하면, SDE 키(디바이스 키)가 아닌 SDUser 키(사용자 키)로 현재 사용자 프로
파일 디렉토리가 기본적으로 암호화됩니다. SDE로 암호화되지 않은 사용자 디렉토리로 복사되는(이동 아님) 파일 또는 폴더를
암호화하는 데에도 이 SDUser 키가 사용됩니다.
SDUser 키를 비활성화하여 SDE 키를 사용해 이러한 사용자 디렉토리를 암호화하려면, 컴퓨터에서 다음 레지스트리 항목을 생성
하십시오.
[HKEY_LOCAL_MACHINE\SOFTWARE\Credant\CMGShield]
"EnableSDUserKeyUsage"=DWORD:00000000
이 레지스트리 키가 없거나 0 이외의 다른 값으로 설정되어 있으면, SDUser 키가 이러한 사용자 디렉토리를 암호화하는 데 사용
됩니다.
SDUser에 대한 자세한 내용은 KB 문서 SLN304916을 참조하십시오.
● 일반 키 암호화 데이터를 사용하거나 암호화, 암호화 해제 또는 수많은 파일을 하나의 폴더에 압축 해제하는 것과 관련하여 컴퓨
터의 Microsoft 업데이트에 문제가 발생하는 경우 레지스트리 항목을 EnableNGMetadata로 설정합니다.
다음 위치의 EnableNGMetadata 레지스트리 항목을 아래와 같이 설정합니다.
[HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\CmgShieldFFE]
"EnableNGMetadata" = DWORD:1
0=비활성화(기본값)
1=활성화
● 비도메인 활성화 기능을 사용하려면 Dell ProSupport에 연락하여 요청하십시오.
● Encryption Management Agent는 기본적으로 더 이상 정책을 출력하지 않습니다. 향후 사용된 정책을 출력하려면 다음 레지스트
리 키를 생성합니다.
HKLM\Software\Dell\Dell Data Protection\
" DumpPolicies" = DWORD
값=1
참고: 로그는 C:\ProgramData\Dell\Dell Data Protection\Policy에 기록됩니다.
● 오른쪽 클릭 메뉴에서
공유 암호화 옵션을 비활성화하거나 활성화하려면 다음 레지스트리 키를 사용하십시오.
HKEY_LOCAL_MACHINE\SOFTWARE\Dell\Dell Data Protection\Encryption
"DisplaySharing"=DWORD
0 = 상황에 맞는 메뉴를 마우스 오른쪽 버튼으로 클릭하여 공유를 위한 암호화 옵션을 비활성화
1 = 상황에 맞는 메뉴를 마우스 오른쪽 버튼으로 클릭하여 공유를 위한 암호화 옵션을 활성화
SED Manager
● Dell Server에서 SED Manager와 통신할 수 없는 경우 재시도 간격을 설정하려면 다음 레지스트리 값을 추가합니다.
[HKLM\System\CurrentControlSet\Services\DellMgmtAgent\Parameters]
"CommErrorSleepSecs"=DWORD:300
이 값은 Dell Server에서 통신할 수 없는 경우 SED Manager에서 연결 시도를 기다리는 시간(초)입니다. 기본값은 300초(5분)입니
다.
● Dell Server에서 SED Manager에 자체 서명된 인증서를 사용하는 경우, 클라이언트 컴퓨터에서 SSL/TLS 신뢰 유효성 검사는 비활
성 상태로 유지해야 합니다(SED Manager에서 SSL/TLS 신뢰 유효성 검사는 기본적으로
비활성화됨 ). 클라이언트 컴퓨터에서
SSL/TLS 신뢰 유효성 검사를 활성화 하기 전에 다음 조건을 충족시켜야 합니다.
○ EnTrust 또는 Verisign 등 루트 인증 기관이 서명한 인증서를 Dell Server로 가져와야 합니다.
○ 인증서의 전체 신뢰 체인은 클라이언트 컴퓨터의 KeyStore에 저장되어야 합니다.
레지스트리 설정 23