Install Guide

10. Clique em Salvar.
11. No painel esquerdo, clique no banner Confirmar políticas.
12. Clique em Confirmar políticas.
Aguarde a política ser propagada do Dell Server para o computador de destino para desativação.
Desinstale o Gerenciador SED e o PBA Advanced Authentication depois que o PBA for desativado.
Desinstalar cliente SED
Desinstalação por linha de comando
● Depois de extraído do instalador mestre, o instalador do Gerenciador SED pode ser encontrado em C:\extracted\Encryption
Management Agent\EMAgent_XXbit_setup.exe.
○ O exemplo a seguir desinstala silenciosamente o Gerenciador SED.
EMAgent_XXbit_setup.exe /x /s /v" /qn"
Desligue e reinicie o computador ao terminar.
Desinstalar Encryption e Encryption em sistema
operacional do servidor
● Para reduzir o tempo de descriptografia, execute o assistente de Limpeza de Disco do Windows para remover arquivos temporários e
outros dados desnecessários.
● Planeje realizar a descriptografia durante a noite, se possível.
● Desative o modo de suspensão para impedir que um computador sem supervisão entre em modo de suspensão. A descriptografia não
pode ocorrer em um computador em modo de suspensão.
● Feche todos os processos e aplicativos para reduzir as falhas de descriptografia devido a arquivos bloqueados.
● Depois que a desinstalação estiver concluída e a descriptografia estiver em execução, desative toda a conectividade de rede. Caso
contrário, novas políticas que reativem a criptografia poderão ser adquiridas.
● Siga seu processo existente para descriptografar dados, como emitir uma atualização de política.
● Encryption e Encryption External Media atualizam o Dell Server para o status Desprotegido no começo de um processo de
desinstalação de um cliente. Entretanto, caso o cliente não consiga entrar em contato com o Dell Server, independentemente do
motivo, o status não poderá ser atualizado. Nesse caso, você precisará Remover o endpoint manualmente no Management Console.
Caso sua organização use esse fluxo de trabalho para fins de conformidade, a Dell recomenda que você verifique se a opção
Desprotegido foi configurada conforme esperado, no Management Console ou no Managed Reports.
Processo
● Antes de iniciar o processo de desinstalação, consulte (Opcional) Criar um arquivo de log do Agente de remoção de criptografia.
Este arquivo de log é útil para solucionar problemas de uma operação de desinstalação/descriptografia. Se você não pretende
descriptografar arquivos durante o processo de desinstalação, não é necessário criar um arquivo de log do Agente de remoção de
criptografia.
● O Key Server (e o Security Management Server) precisa ser configurado, antes da desinstalação, no caso do uso da opção Fazer
download de chaves do servidor do Agente de remoção de criptografia. Consulte Configurar o Key Server para desinstalação
do cliente Encryption ativado no Security Management Server para obter instruções. Não é necessário realizar nenhuma ação antes
disso, se o cliente a ser desinstalado estiver ativado em um Security Management Server Virtual, pois o Security Management Server
Virtual não usa o Key Server.
● Você precisa usar o Dell Administrative Utility (CMGAd) antes de iniciar o Encryption Removal Agent se estiver usando a opção
Importar chaves de um arquivo do Encryption Removal Agent. Esse utilitário é usado para obter o pacote de chaves de
criptografia. Consulte Usar o Administrative Download Utility (CMGAd) para obter instruções. O utilitário pode ser encontrado na mídia
de instalação Dell.
● Execute o WSScan para garantir que todos os dados sejam descriptografados após a conclusão da desinstalação, mas antes de
reiniciar o computador. Consulte Usar WSScan para obter instruções.
● Periodicamente Verificar o status do Agente de remoção de criptografia. A descriptografia dos dados ainda está em andamento se o
serviço Encryption Removal Agent estiver presente no painel serviços.
66
Desinstalar usando os instaladores filhos