Install Guide

auf einem Security Management Server Virtual aktiviert ist, sind keine weiteren Maßnahmen erforderlich, da der Security Management
Server Virtual den Key Server nicht verwendet.
● Sie müssen vor dem Starten des Encryption Removal Agent das Dell Administrator-Download-Dienstprogramm (CMGAd) verwenden,
falls Sie die Option Encryption Removal Agent importiert Schlüssel aus Datei verwenden möchten. Über dieses Dienstprogramm
erhalten Sie das Verschlüsselungsschlüsselpaket. Weitere Informationen finden Sie unter Administrator-Download-Dienstprogramms
verwenden (CMGAd). Das Dienstprogramm ist auf dem Dell Installationsmedium enthalten.
● Führen nach Abschluss der Deinstallation aber vor dem Neustart des Computers WSScan aus, um sicherzustellen, dass alle Daten
entschlüsselt wurden. Siehe WSScan verwenden, um Anweisungen zu erhalten.
● Führen Sie gelegentlich Überprüfen des Encryption-Removal-Agent-Status durch. Die Datenentschlüsselung läuft noch, falls der
Encryption Removal Agent-Dienst weiterhin im Dialogfeld „Dienste“ angezeigt wird.
Deinstallation über die Befehlszeile
● Sobald es aus dem Endpoint Security Suite EnterpriseMaster-Installationsprogramm extrahiert wurde, befindet sich das Encryption-
Installationsprogramm unter C:\extracted\Encryption\DDPE_XXbit_setup.exe.
● Die folgende Tabelle umfasst die für die Deinstallation verfügbaren Parameter.
Parameter Auswahl
CMG_DECRYPT Eigenschaft zur Auswahl des Installationstyps des Encryption
Removal Agent
3 – LSARecovery-Paket verwenden
2 – Zuvor heruntergeladenes Material für forensischen Schlüssel
verwenden
1 – Schlüssel vom Dell Server herunterladen
0 – Encryption Removal Agent nicht installieren
CMGSILENTMODE Eigenschaft für Deinstallation im Hintergrund:
1 – Leise: erforderlich bei msiexec-Variablen, die /q oder /qn
enthalten.
0 – nicht leise: nur möglich, wenn msiexec-Variablen mit /q nicht
in der Befehlszeilensyntax vorhanden sind
Erforderliche Eigenschaften
DA_SERVER Vollständiger Hostname für den Security Management Server,
auf dem die Vermittlungssitzung gehostet wird
DA_PORT Security Management Server-Port für die Anfrage (die
Standardeinstellung ist 8050).
SVCPN Benutzername im UPN-Format, unter dem der Key Server-
Dienst beim Security Management Server angemeldet ist.
DA_RUNAS Benutzername im mit SAM kompatiblen Format, unter dem die
Anfrage zum Schlüsselabruf erfolgt. Dieser Benutzer muss in der
Key Server-Liste des Security Management Server enthalten
sein.
DA_RUNASPWD Passwort für den RUNAS-Benutzer.
FORENSIC_ADMIN Das forensische Administratorkonto auf dem Dell Server, das für
forensische Anfragen für Deinstallationen oder Schlüssel
verwendet werden kann.
FORENSIC_ADMIN_PWD Das Passwort für das Konto des Typs „Forensischer
Administrator“.
70 Deinstallation unter Verwendung der untergeordneten Installationsprogramme