Deployment Guide
Table Of Contents
- Dell Encryption Personal Guida all'installazione v11.0
- Sommario
- Panoramica
- Requisiti
- Scaricare il software
- Installazione
- Installazioni guidate di Advanced Authentication e Encryption Personal
- Configurare le impostazioni della console
- Disinstallazione del programma di installazione principale
- Eseguire la disinstallazione usando i programmi di installazione figlio
- Programma di disinstallazione Data Security
- Criteri e descrizioni dei modelli
- Criteri
- Descrizioni dei modelli
- Elevata protezione per tutte le unità fisse ed esterne
- Mirato alla normativa PCI
- Mirato alle normative sulla violazione dei dati
- Mirato alla normativa HIPAA
- Protezione base per tutte le unità fisse ed esterne (predefinita)
- Protezione base per tutte le unità fisse
- Protezione base per la sola unità di sistema
- Protezione base per unità esterne
- Crittografia disattivata
- Estrarre i programmi di installazione figlio
- Risoluzione dei problemi
- Glossario
● Encryption Removal Agent - Importa chiavi da file
Per la crittografia SDE, Utente o Comune, questa opzione decrittografa i file e disinstalla il client di crittografia.
Questa è la scelta
consigliata
.
● Non installare Encryption Removal Agent
Questa opzione disinstalla il client di crittografia, ma non esegue la decrittografia dei file. Utilizzare questa opzione solo per la
risoluzione dei problemi, come indicato da Dell ProSupport.
Cliccare su Avanti.
5. In File di backup, immettere il percorso all'unità di rete o alla posizione del supporto rimovibile del file di backup o cliccare su ... per
scegliere la posizione. Il formato del file è LSARecovery_[nomehost].exe.
Immettere la password di amministratore per crittografia. Si tratta della password della procedura di configurazione guidata al
momento dell'installazione del software.
Cliccare su Avanti.
6. In Accesso a Dell Decryption Agent Service come selezionare Account di sistema locale e cliccare su Fine.
7. Nella schermata Rimuovi il programma cliccare su Rimuovi.
8. Nella schermata Configurazione completata cliccare su Fine.
9. Riavviare il sistema e accedere a Windows.
La decrittografia è ora in corso.
Il processo di decrittografia potrebbe richiedere diverse ore, a seconda del numero di unità da decrittografare e della quantità di dati in
quelle unità. Per controllare il processo di decrittografia, consultare Verificare lo stato dell'Encryption Removal Agent.
Eseguire la disinstallazione dalla riga di comando
● Le opzioni e i parametri della riga di comando fanno distinzione tra maiuscole e minuscole.
● È importante ricordare che tutti i valori contenenti uno o più caratteri speciali, ad esempio uno spazio nella riga di comando, devono
essere racchiusi tra virgolette con escape. I parametri della riga di comando fanno distinzione tra maiuscole e minuscole.
● Usare questi programmi di installazione per disinstallare i client usando un'installazione tramite script, file batch o qualsiasi altra
tecnologia push disponibile alla propria organizzazione.
● File di registro
Windows crea file di registro di disinstallazione dei programmi di installazione figlio univoci per l'utente che ha effettuato l'accesso a
%temp%, e si trovano nel percorso C:\Users\<UserName>\AppData\Local\Temp.
Se si decide di aggiungere un file di registro separato al momento dell'esecuzione del programma di installazione, accertarsi che il file
di registro abbia un nome univoco, in quanto i file di registro dei programmi di installazione figlio non vengono aggiunti. Il comando .msi
standard può essere utilizzato per creare un file di registro usando /l C:\<any directory>\<any log file name>.log. Dell
sconsiglia di usare "/l*v" (registrazione dettagliata) durante la disinstallazione da una riga di comando, poiché nome utente/password
sono registrati nel file di registro.
● Per le disinstallazioni dalla riga di comando, tutti i programmi di installazione figlio usano le stesse opzioni di visualizzazione e .msi
di base, tranne dove indicato diversamente. È necessario specificare prima le opzioni. L'opzione /v è obbligatoria e richiede un
argomento. Gli altri parametri devono essere inseriti nell'argomento che viene passato all'opzione /v.
Le opzioni di visualizzazione possono essere specificate in fondo all'argomento passato all'opzione /v per ottenere il comportamento
desiderato. Non usare /q e /qn insieme nella stessa riga di comando. Usare solo ! e - dopo /qb.
Switch
Significato
/v Consente di passare variabili al file .msi all'interno di setup.exe
/s Modalità non interattiva
/x Modalità di disinstallazione
36 Eseguire la disinstallazione usando i programmi di installazione figlio