Deployment Guide

0이 아닌 값을 사용하면 기본 동작이 다시 알림으로 변경됩니다. 사용자가 상호 작용하지 않으면 구성 가능한 허용 연기 횟수까지
암호화 처리가 연기됩니다 마지막 연기 시간이 끝나면 암호화 처리가 시작됩니다.
다음과 같이 최대 연기 시간을 계산합니다(사용자가 5분 동안 표시되는 각 지연 메시지에 응답하지 않을 경우 최대 시간 동안 지
연됨).
(허용되는 정책 업데이트 연기 횟수 × 각 정책 업데이트 연기 시간) + (5분 × [허용되는 정책 업데이트 연기 횟수 - 1])
SDUser 키의 기본 사용 변경
● SDE(System Data Encryption)는 SDE 암호화 규칙에 대한 정책 값에 따라 적용됩니다. 추가 디렉토리는 SDE 암호 기능 활성화 정
책이 선택되어 있는 경우 기본적으로 보호됩니다. 자세한 내용은 AdminHelp에서 "SDE 암호화 규칙"을 검색하십시오. Encryption
에서 활성 SDE 정책이 포함된 정책 업데이트를 처리하면, SDE 키(디바이스 키)가 아닌 SDUser 키(사용자 키)로 현재 사용자 프로
파일 디렉토리가 기본적으로 암호화됩니다. SDE로 암호화되지 않은 사용자 디렉토리로 복사되는(이동 아님) 파일 또는 폴더를
암호화하는 데에도 이 SDUser 키가 사용됩니다.
SDUser 키를 비활성화하여 SDE 키를 사용해 이러한 사용자 디렉토리를 암호화하려면, 컴퓨터에서 다음 레지스트리 항목을 생성
하십시오.
[HKEY_LOCAL_MACHINE\SOFTWARE\Credant\CMGShield]
"EnableSDUserKeyUsage"=DWORD:00000000
이 레지스트리 키가 없거나 0 이외의 다른 값으로 설정되어 있으면, SDUser 키가 이러한 사용자 디렉토리를 암호화하는 데 사용
됩니다.
상황에 맞는 메뉴를 마우스 오른쪽 버튼으로 클릭하여 공유를 위한 암호화 사용 안 함/사용
● 오른쪽 클릭 메뉴에서
공유 암호화 옵션을 비활성화하거나 활성화하려면 다음 레지스트리 키를 사용하십시오.
HKEY_LOCAL_MACHINE\SOFTWARE\Dell\Dell Data Protection\Encryption
"DisplaySharing"=DWORD
0 = 상황에 맞는 메뉴를 마우스 오른쪽 버튼으로 클릭하여 공유를 위한 암호화 옵션을 비활성화
1 = 상황에 맞는 메뉴를 마우스 오른쪽 버튼으로 클릭하여 공유를 위한 암호화 옵션을 활성화
Encryption Personal 활성화 알림 비활성화/활성화
● HKCU\Software\Dell\Dell Data Protection\Encryption
"HidePasswordPrompt"=DWORD
1 = Encryption Personal 활성화를 위한 암호 프롬프트 비활성화
0 = Encryption Personal 활성화를 위한 암호 프롬프트 활성화
Encryption Removal Agent가 암호 해독의 마지막 단계를 완료한 후 재부팅 프롬프트 비활성화/활성화
● Encryption Removal Agent가 암호 해독 프로세스의 최종 상태를 완료한 후 사용자에게 컴퓨터를 재부팅하라는 메시지를 표시하지
않으려면 다음 레지스트리 값을 수정합니다.
HKLM\Software\Dell\Dell Data Protection
"ShowDecryptAgentRebootPrompt"=DWORD
기본값 = 활성화
1 = 활성화(프롬프트 표시)
0 = 비활성화(프롬프트 숨김)
Advanced Authentication
스마트 카드 및 생체 인식 서비스 사용 안 함(선택 사항)
Advanced Authentication이 스마트 카드 및 생체 인식 디바이스와 관련된 서비스의 시작 유형을 "자동"으로 변경하지 않도록 서비스
시작 기능을 사용하지 않을 수 있습니다.
이 기능을 비활성화하면 인증이 다음과 같은 3가지 서비스를 시작하지 않습니다.
● SCardSvr - 컴퓨터가 판독하는 스마트 카드에 대한 액세스를 관리합니다. 이 서비스가 중지되면 컴퓨터에서 스마트 카드를 판독
할 수 없습니다. 이 서비스가 비활성화되면 서비스에 명시적으로 의존된 모든 서비스가 시작되지 않습니다.
● SCPolicySvc - 스마트 카드가 제거되면 사용자의 데스크탑이 잠기도록 시스템을 구성할 수 있습니다.
문제 해결 81