Administrator Guide

Os computadores Mac usam a proteção por senha de firmware para melhorar a segurança de acesso do computador. Por padrão, nos
computadores Mac, a proteção é DESATIVADA. Durante a instalação do cliente, seja uma nova instalação ou um upgrade de uma versão
anterior do cliente, é possível editar o arquivo com.dell.ddp.plist existente para permitir que a chave FirmwarePasswordMode seja definida
como Obrigatória ou Opcional. A opção Obrigatória é a configuração padrão, que impõe a proteção por senha de firmware, enquanto a
configuração Opcional faz com que a senha de firmware não seja imposta. Após a instalação ou upgrade, o cliente avaliará o arquivo
instalador modificado com.dell.ddp.plist durante a reinicialização.
NOTA:
Para impedir que os usuários alterem o estado de segurança do computador, o cliente não aceita alterações na chave
FirmwarePasswordMode após a instalação do software cliente.
É possível alterar o valor dessa chave após a instalação ou upgrade iniciando um processo de descriptografia de disco e,
em seguida, reativando a criptografia.
Para que a proteção por senha de firmware do Mac OS X seja obrigatória, siga os procedimentos normais de instalação/atualização do
cliente descritos em Instalação/Upgrade do Encryption Client para Mac.
Como usar o Boot Camp
Suporte para Mac OS X Boot Camp
NOTA:
Ao usar o Boot Camp, o Dell Encryption Enterprise não criptografa o sistema operacional Windows. Além disso, se
houver duas ou mais partições inicializáveis de macOS no dispositivo, o Encryption Enterprise criptografará apenas o
volume primário.
O Boot Camp é um utilitário contido no Mac OS X que auxilia você na instalação do Windows em computadores Mac, em uma
configuração de inicialização dupla. O Boot Camp é compatível com os seguintes sistemas operacionais Windows:
• Windows 7 e 7 Home Premium, Professional e Ultimate (64 bits)
• Windows 8.1 e 8.1 Pro (64-bit)
NOTA:
Para Windows 7, deve-se usar o Boot Camp 4 ou 5.1. A partir do Windows 8.1, deve-se usar apenas o Boot Camp 5.1.
Para usar o Endpoint Security Suite Enterprise para Windows no Boot Camp em um computador com o Endpoint Security Suite Enterprise
for Mac, o volume do sistema precisa ser criptografado por meio do Encryption Client for Mac com o FileVault2. Consulte Instalação/
Atualização de linha de comando para obter instruções.
NOTA:
Se sua partição do Windows for uma candidata do Encryption External Media, certifique-se de adicioná-la à lista branca,
ou ela será criptografada. Consulte Copiar regra de lista branca.
NOTA:
Você precisa confirmar que o Windows está instalado antes de implementar as políticas de cliente que ativam a
criptografia. Após o cliente começar o processo de criptografia, ele desativa as operações de partição de disco exigidas
pelo Boot Camp.
Recuperação do Endpoint Security Suite Enterprise para Windows no
Boot Camp
Para recuperar o Endpoint Security Suite Enterprise para Windows sendo executado em um volume Boot Camp, será preciso criar um
volume Boot Camp em uma unidade externa.
Pré-requisitos
• Uma unidade inicializável externa
• O ID do dispositivo/ID exclusivo do computador que você pretende recuperar. Na maioria dos casos, é possível encontrar o
computador a ser recuperado no Console de gerenciamento procurando pelo nome de usuário do proprietário e exibindo os
dispositivos criptografados para esse usuário. O formato de ID do dispositivo/ID único é "John Doe's MacBook.Z4291LK58RH".
Tarefas para o Encryption Client
33