Administrator Guide
Medios extraíbles
Formatos admitidos
Se admiten medios con formato FAT32, exFAT o HFS Plus (Mac OS Extended) con esquemas de partición de Tabla de particiones GUID
(GPT) o Registro de arranque maestro (MBR). Debe activar HFS Plus.
NOTA:
MAC aún no admite la grabación de CD/DVD para Encryption External Media. Sin embargo, el acceso a unidades de
CD/DVD no está bloqueado, incluso si se selecciona la política
Bloquear acceso a medios que no se pueden proteger con
EMS
.
Activar HFS Plus
Para activar HFS Plus, agregue lo siguiente al archivo .plist.
<key>EMSHFSPlusOptIn</key>
<true/>
NOTA:
Dell recomienda que se pruebe esta configuración antes de ingresarla en el entorno de producción.
HFS Plus no es compatible con:
• Versiones: los datos de versiones existentes se eliminan del disco.
• Vínculos físicos: durante un barrido de cifrado de los medios extraíbles, el archivo no se cifra. Un cuadro de diálogo recomienda
expulsar los medios.
• Medios que contienen copias de seguridad de Time Machine:
○ Los medios que se pueden reconocer como destino para una copia de seguridad de Time Machine se ingresan automáticamente en
la lista blanca para permitir que la copia de seguridad continúe.
○ El resto de medios extraíbles con copias de seguridad de Time Machine se basan en la política que rige los medios no
aprovisionados y sin protección. Consulte las políticas Acceder a medios sin blindaje en EMS y Bloquear el acceso a medios que no
se pueden proteger en EMS.
NOTA:
Para una unidad nueva que todavía no cuenta con copias de seguridad, el usuario debe copiar su regla de la lista
blanca y enviársela para especificar su unidad de Time Machine en la lista blanca. Consulte Copiar una regla de la
lista blanca.
Encryption External Media y actualizaciones de políticas
En el sistema en el que se aprovisionó (o se recuperó) el medio extraíble, las políticas se actualizarán en el medio extraíble en el momento
del montaje.
Excepciones de cifrado
Los atributos extendidos no se cifran en medios extraíbles.
Errores en la pestaña Medios extraíbles
• En un equipo no protegido por Shield, no sustituya un archivo cifrado por una versión descifrada del archivo. Más adelante, esta acción
podría impedir el descifrado. También podría mostrarse como un error en la pestaña Medios extraíbles.
• Si se invalida un marcador de fin de archivo, por ejemplo, si un archivo se sobrescribe con nuevo contenido fuera del control de
Encryption External Media y después lo monta en Encryption External Media, se mostrará un error de fin de archivo en la pestaña
Medios extraíbles.
30
Tareas para el cliente Encryption