Install Guide

1 = 有効
● System Data Encryption（SDE）は、SDE 暗号化ルールのポリシー値に基づいて実施されます。SDE 暗号化の有効化 ポリシーが選
択されている場合、追加のディレクトリがデフォルトで保護されます。詳細については、AdminHelp で「SDE 暗号化ルール」を検
索してください。アクティブな SDE ポリシーを含むポリシーアップデートを暗号化する場合、現在のユーザープロファイルディ
レクトリは、SDE キー（デバイスキー）ではなく、デフォルトで SDUser キー（ユーザーキー）で暗号化されます。SDUser キー
は、SDE で暗号化されないユーザーディレクトリにコピーされる（移動ではない）ファイルまたはフォルダを暗号化するために
も使用されます。
SDUser キーを無効化して、これらのユーザーディレクトリの暗号化に SDE キーを使用するには、コンピュータにレジストリを
作成します。
[HKEY_LOCAL_MACHINE\SOFTWARE\Credant\CMGShield]
"EnableSDUserKeyUsage"=DWORD:00000000
このレジストリキーが存在しない、または 0 以外に設定されている場合、これらのユーザーディレクトリの暗号化には SDUser
キーが使用されます。
SDUser の詳細については、KB 記事 SLN304916 を参照してください。
● 共通キーにより暗号化されたデータあるいはフォルダ内の多数のファイルの暗号化、復号化、または解凍についてコンピュータ
上の Microsoft アップデートに関連する問題が発生する場合には、レジストリエントリ EnableNGMetadata を設定します。
次の場所に EnableNGMetadata レジストリエントリを設定します。
[HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\CmgShieldFFE]
"EnableNGMetadata" = DWORD:1
0 = 無効（デフォルト）
1 = 有効
● Dell ProSupport に連絡して指示を求めることで、非ドメインアクティブ化機能を有効にできます。
● Encryption Management Agent は、デフォルトでポリシー出力をしないようになりました。将来使用されるポリシーを出力する
には、次のレジストリー キーを作成します。
HKLM\Software\Dell\Dell Data Protection\
"DumpPolicies" = DWORD
Value=1
メモ：ログは C:\ProgramData\Dell\Dell Data Protection\Policy に書き込まれます。
● 右クリック メニューで Encrypt for Sharing オプションを無効または有効にするには、次のレジストリー キーを使用します。
HKEY_LOCAL_MACHINE\SOFTWARE\Dell\Dell Data Protection\Encryption
"DisplaySharing"=DWORD
0 =右クリックのコンテキスト メニューで Encrypt for Sharing オプションを無効化
1 =右クリックのコンテキスト メニューで Encrypt for Sharing オプションを有効化
フルディスク暗号化
● この項では、レジストリ設定の理由に関係なく、ローカルコンピュータでの Dell ProSupport 承認レジストリ設定すべてについて
詳しく説明します。レジストリ設定が 2 つの製品で重複している場合は、それぞれのカテゴリでリストされます。
● これらのレジストリ変更は管理者のみが行うべきであり、すべての状況に適しているわけではなく、機能しない場合もありま
す。
● フル ディスク暗号化との通信に Dell Server を使用できない場合の再試行間隔を設定するには、次のレジストリー値を追加しま
す。
[HKLM\System\CurrentControlSet\Services\DellMgmtAgent\Parameters]
"CommErrorSleepSecs"=DWORD:300
この値は、フル ディスク暗号化との通信に Dell Server を使用できない場合に、フル ディスク暗号化が Dell サーバーとの接続を
試みるために待機する秒数です。デフォルトは 300 秒（5 分）です。
30 レジストリ設定