Install Guide

Betriebssysteme
● In der folgenden Tabelle sind die unterstützten Betriebssysteme aufgeführt.
Windows-Betriebssysteme (32-Bit und 64-Bit)
○ Windows 7 SP1: Enterprise, Professional, Ultimate
￭ Ab Januar 2020 sind SHA1-Signaturzertifikate nicht mehr gültig und können nicht verlängert werden. Auf Geräten, auf
denen Windows 7 oder Windows Server 2008 R2 ausgeführt wird, müssen Microsoft KBs https://support.Microsoft.com/
help/4474419 und https://support.Microsoft.com/help/4490628 installiert werden, um die SHA256-Signierung von
Zertifikaten auf Anwendungen und Installationspaketen zu validieren.
Anwendungen und Installationspakete, die mit SHA1-Zertifikaten signiert sind, funktionieren, aber wenn diese
Aktualisierungen nicht installiert sind, wird während der Installation oder Ausführung der Anwendung auf dem Endpunkt
ein Fehler angezeigt.
○ Windows 8.1: Enterprise, Pro
○ Windows 10: Education, Enterprise, Pro v1803-v20H2 (April 2018 Update/Redstone 4 - Oktober 2020 Update/20H2)
Hinweis: Windows 10 V2004 (Mai 2020 Update/20H1) unterstützt keine 32-Bit-Architektur. Weitere Informationen finden Sie
unter https://docs.microsoft.com/windows-hardware/design/minimum/minimum-hardware-requirements-overview.
￭ Windows 10 2016 LTSB
￭ Windows 10 2019 LTSC
SED Manager
● Der Computer muss über Netzwerkverbindung verfügen, damit SED Manager erfolgreich installiert werden kann.
● Der Computer muss über eine verkabelte Netzwerkverbindung verfügen, damit sich ein Smartcard-Benutzer zum ersten Mal über die
Preboot-Authentifizierung anmelden kann.
● Anmeldedaten von Drittanbietern funktionieren nicht mit installiertem SED Manager und alle Anmeldedaten von Drittanbietern werden
deaktiviert, wenn die PBA aktiviert ist.
● IPv6 wird nicht unterstützt.
● SED-Manager wird zurzeit nicht auf virtualisierten Host-Computern unterstützt.
● Dell Encryption nutzt Verschlüsselungsbefehlssätze von Intel, Integrated Performance Primitives (IPP). Weitere Informationen finden
Sie im KB-Artikel 126015.
● Nach der Übernahme von Richtlinien, die nun angewendet werden sollen, müssen Sie den Computer u. U. herunterfahren und neu
starten.
● Computer, die mit selbstverschlüsselnden Laufwerken ausgerüstet sind, können nicht mit HCA-Karten verwendet werden. Sie sind
nicht kompatibel, was die Bereitstellung der HCA verhindert. Dell verkauft keine Computer mit selbstverschlüsselnden Laufwerken, die
das HCA-Modul unterstützen. Eine solche Konfiguration wäre nur als After-Market-Konfiguration möglich.
● Wenn der zu verschlüsselnde Computer über eine selbstverschlüsselnde Festplatte verfügt, muss in Active Directory die Option
Benutzer muss das Kennwort bei der nächsten Anmeldung ändern deaktiviert sein. Diese Option von Active Directory wird durch die
Preboot-Authentifizierung nicht unterstützt.
●
Dell empfiehlt, die Authentifizierungsmethode nicht mehr zu ändern, nachdem die PBA aktiviert worden ist. Wenn Sie zu einer anderen
Authentifizierungsmethode wechseln müssen, gibt es zwei Möglichkeiten:
○ Entfernen Sie alle Benutzer aus der PBA.
oder auf
○ Deaktivieren Sie die PBA, ändern Sie die Authentifizierungsmethode, und aktivieren Sie die PBA erneut.
ANMERKUNG:
Aufgrund der Struktur von RAID und SEDs wird RAID vom SED Manager nicht unterstützt. Das Problem bei RAID=On mit SEDs
besteht darin, dass zum Lesen und Schreiben der RAID-Daten Zugriff auf einen höheren Sektor erforderlich ist. Dieser Sektor ist
auf einem gesperrten SED beim Start nicht verfügbar, und RAID benötigt diese Daten bereits vor der Benutzeranmeldung. Sie
können das Problem umgehen, indem Sie im BIOS für SATA statt AHCI den Eintrag RAID=On auswählen. Wenn die Treiber für
den AHCI-Controller im Betriebssystem nicht bereits vorinstalliert sind, führt der Wechsel von RAID=On zu AHCI allerdings zum
Betriebssystemabsturz.
22 Anforderungen