Deployment Guide

● Encryption クライアントでは、length of each policy update delay プロンプトが毎回 5 分間表示されます。このプロ

ンプトに反応しないと、次の遅延が始まります。最後の遅延プロンプトには、カウントダウンとプログレスバーが表示され、

ユーザーが反応するか最終遅延が時間切れになり必要なログオフ / 再起動が発生するまで表示されています。

ユーザープロンプトの動作を変更し、暗号化を開始または遅延するようにして、ユーザーがプロンプトに反応しない場合の暗号

化処理を防止することができます。これを行うには、レジストリを次のレジストリ値に設定します。

[HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\CMGShield]

"SnoozeBeforeSweep"=DWORD:1

ゼロ以外の値にすると、デフォルトの動作がスヌーズに変更されます。ユーザーの操作がない場合、暗号化処理は設定可能な許

容遅延回数まで遅延されます。最後の遅延が時間切れになると、暗号化処理が開始されます。

最大可能遅延時間は次のように計算します（最大遅延時間は、ユーザーが 5 分間表示される遅延プロンプトに 1 度も反応しない

場合を指します）。

（ポリシー更新遅延の許容回数 x 各ポリシー更新遅延の長さ） + （5 分 x [ポリシー更新遅延の許容回数 - 1]）。

SDUser キーのデフォルト使用の変更

● System Data Encryption（SDE）は、SDE 暗号化ルールのポリシー値に基づいて実施されます。SDE 暗号化の有効化ポリシーが選

択されている場合、追加のディレクトリがデフォルトで保護されます。詳細については、AdminHelp で「SDE 暗号化ルール」を検

索してください。アクティブな SDE ポリシーを含むポリシーアップデートを暗号化する場合、現在のユーザープロファイルディ

レクトリは、SDE キー（デバイスキー）ではなく、デフォルトで SDUser キー（ユーザーキー）で暗号化されます。SDUser キー

は、SDE で暗号化されないユーザーディレクトリにコピーされる（移動ではない）ファイルまたはフォルダを暗号化するために

も使用されます。

SDUser キーを無効にし、SDE キーを使用してこれらのユーザーディレクトリを暗号化するには、コンピュータ上に次のレジスト

リエントリを作成します。

[HKEY_LOCAL_MACHINE\SOFTWARE\Credant\CMGShield]

"EnableSDUserKeyUsage"=DWORD:00000000

このレジストリキーが存在しない、または 0 以外に設定されている場合、これらのユーザーディレクトリの暗号化には SDUser

キーが使用されます。

右クリックのコンテキストメニューでの Encrypt for Sharing の無効化/有効化

● 右クリックメニューで Encrypt for Sharing オプションを無効または有効にするには、次のレジストリーキーを使用します。

HKEY_LOCAL_MACHINE\SOFTWARE\Dell\Dell Data Protection\Encryption

"DisplaySharing"=DWORD

0 =右クリックのコンテキストメニューで Encrypt for Sharing オプションを無効化

1 =右クリックのコンテキストメニューで Encrypt for Sharing オプションを有効化

Encryption Personal のアクティブ化の通知の無効化/有効化

● HKCU\Software\Dell\Dell Data Protection\Encryption

"HidePasswordPrompt"=DWORD

1 = Encryption Personal のアクティブ化のパスワードプロンプトを無効にします。

0 = Encryption Personal のアクティブ化のパスワードプロンプトを有効にします。

Encryption Removal Agent による復号化の最終段階が終了した後の再起動プロンプトの無効化/有効化

● Encryption Removal Agent が復号化プロセスの最終状態を終了した後に、コンピューターの再起動をユーザーに求めるプロンプト

の表示を無効にするには、次のレジストリー値を変更します。

HKLM\Software\Dell\Dell Data Protection

"ShowDecryptAgentRebootPrompt"=DWORD

デフォルト = 有効

1 = 有効（プロンプトを表示）

0 = 無効（プロンプトを非表示）

トラブルシューティング 87