Install Guide

Configurações de registro

● Esta seção detalha todas as configurações de registro aprovadas pelo Dell ProSupport para computadores clientes locais,

independentemente do motivo para a configuração do registro. Se uma configuração de registro envolve dois produtos, ela será listada

em cada categoria.

●

Essas alterações no registro devem ser feitas apenas por administradores e podem não ser adequadas nem funcionar em todos os

cenários.

Criptografia

● Se um certificado autoassinado é usado no Dell Server. Para o Windows, a validação de confiança de certificado deve permanecer

desativada no computador cliente (a validação de confiança é desabilitada por padrão com o Dell Server). Antes de ativar a validação

de confiança no computador cliente, os seguintes requisitos precisam ser atendidos.

○ Um certificado assinado por uma autoridade raiz, como EnTrust ou Verisign, precisa ser importado para o Dell Server.

○ A cadeia completa de confiança do certificado precisa ser armazenada no Microsoft keystore no computador do cliente.

○ Para ativar a validação de confiança para o Encryption, altere o valor da seguinte entrada no registro para 0 no computador de

destino.

[HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\CMGShield]

"IgnoreCertErrors"=DWORD:00000000

0 = Falha se for encontrado um erro de certificado

1= Ignora os erros

● Para criar um arquivo de log do Agente de remoção do Encryption, crie a seguinte entrada no Registro no computador que você deseja

descriptografar. Consulte (Opcional) Criar um arquivo de log do Agente de remoção de criptografia.

[HKLM\Software\Credant\DecryptionAgent]

"LogVerbosity"=DWORD:2

0: nenhum registro em log

1: registra os erros que impedem a execução do serviço

2: registra os erros que impedem a descriptografia de dados completa (nível recomendado)

3: registra as informações sobre todos os volumes e arquivos de descriptografia

5: registra as informações de depuração

● Para desativar o prompt que solicita que o usuário reinicialize o computador depois que o Agente de remoção de criptografia concluir a

etapa final no processo de descriptografia, altere o seguinte valor de registro ou altere a política Forçar reinicialização na atualização

no Console de gerenciamento.

[HKLM\Software\Dell\Dell Data Protection]

"ShowDecryptAgentRebootPrompt"=DWORD

1 = ativado (exibe o prompt)

0 = desativado (oculta o prompt)

● Por padrão, o ícone da área de notificação será mostrado durante a instalação. Use a seguinte configuração de registro para ocultar o

ícone da área de notificação para todos os usuários gerenciados em um computador após a instalação original. Crie ou modifique a

configuração do registro:

[HKLM\Software\CREDANT\CMGShield]

"HIDESYSTRAYICON"=DWORD:1

● Por padrão, todos os arquivos temporários no diretório c:\windows\temp são automaticamente apagados durante a instalação. A

exclusão dos arquivos temporários acelera a criptografia inicial e ocorre antes da varredura de criptografia inicial.

Configurações de registro 27