Deployment Guide

Unterstützte Mac-Betriebssysteme für den Zugriff auf verschlüsselte Medien (64-Bit-Kernel)
○ macOS Catalina 10.15.5 – 10.15.6
Lokalisierung
● Encryption ist MUI-konform und in den folgenden Sprachen lokalisiert.
Sprachunterstützung
○ EN: Englisch ○ JA: Japanisch
○ ES: Spanisch ○ KO: Koreanisch
○ FR: Französisch ○ PT-BR: Portugiesisch, Brasilien
○ IT: Italienisch ○ PT-PT: Portugiesisch, Portugal
○ DE: Deutsch
SED-Verwaltung
● IPv6 wird nicht unterstützt.
● Nach der Übernahme von Richtlinien, die nun angewendet werden sollen, müssen Sie den Computer u. U. herunterfahren und neu
starten.
● Computer, die mit selbstverschlüsselnden Laufwerken ausgerüstet sind, können nicht mit HCA-Karten verwendet werden. Sie sind
nicht kompatibel, was die Bereitstellung der HCA verhindert. Dell verkauft keine Computer mit selbstverschlüsselnden Laufwerken, die
das HCA-Modul unterstützen. Eine solche Konfiguration wäre nur als After-Market-Konfiguration möglich.
● Wenn der zu verschlüsselnde Computer über eine selbstverschlüsselnde Festplatte verfügt, muss in Active Directory die Option
Benutzer muss das Kennwort bei der nächsten Anmeldung ändern deaktiviert sein. Die Preboot-Authentifizierung bietet keine
Unterstützung für diese Active Directory-Option.
● Der SED-Manager wird nicht mit Konfigurationen mit mehreren Laufwerken unterstützt.
● Dell Encryption nutzt Verschlüsselungsbefehlssätze von Intel, Integrated Performance Primitives (IPP). Weitere Informationen finden
Sie im KB-Artikel 126015.
●
ANMERKUNG:
Aufgrund der Struktur von RAID und SEDs wird RAID von der SED-Verwaltung nicht unterstützt. Das Problem bei RAID=On
mit SEDs besteht darin, dass zum Lesen und Schreiben der RAID-Daten Zugriff auf einen höheren Sektor erforderlich ist.
Dieser Sektor ist auf einem gesperrten SED beim Start nicht verfügbar, und RAID benötigt diese Daten bereits vor der
Benutzeranmeldung. Sie können das Problem umgehen, indem Sie im BIOS für SATA statt AHCI den Eintrag RAID=On auswählen.
Wenn die Treiber für den AHCI-Controller im Betriebssystem nicht bereits vorinstalliert sind, führt der Wechsel von RAID=On zu
AHCI allerdings zum Betriebssystemabsturz.
● Das Master-Installationsprogramm installiert die folgenden benötigten Komponenten, falls sie auf Ihrem Computer nicht bereits
installiert sind. Wenn Sie das untergeordnete Installationsprogramm verwenden, müssen Sie diese Komponente installieren, bevor
Sie die SED-Verwaltung installieren.
Voraussetzungen
○ Visual C++ 2017 Update 3 oder höheres Redistributable Package (x86 oder x64)
Visual C++ 2017 erfordert Windows Update KB2999226 bei Installation auf Windows 7.
○ Ab Januar 2020 sind SHA1-Signaturzertifikate nicht mehr gültig und können nicht verlängert werden. Auf Geräten, auf
denen Windows 7 oder Windows Server 2008 R2 ausgeführt wird, müssen Microsoft Kbs https://support.microsoft.com/help/
4474419 und https://support.microsoft.com/help/4490628 installiert werden, um die SHA256-Signierung von Zertifikaten auf
Anwendungen und Installationspaketen zu validieren.
Anwendungen und Installationspakete, die mit SHA1-Zertifikaten signiert sind, funktionieren, aber wenn diese Aktualisierungen
nicht installiert sind, wird während der Installation oder Ausführung der Anwendung auf dem Endpunkt ein Fehler angezeigt.
Anforderungen 9