Install Guide

Betriebssysteme
● In der folgenden Tabelle sind die unterstützten Betriebssysteme aufgeführt.
Windows-Betriebssysteme (32-Bit und 64-Bit)
○ Windows 7 SP1: Enterprise, Professional, Ultimate
￭ Ab Januar 2020 sind SHA1-Signaturzertifikate nicht mehr gültig und können nicht verlängert werden. Auf Geräten, auf
denen Windows 7 oder Windows Server 2008 R2 ausgeführt wird, müssen Microsoft KBs https://support.Microsoft.com/
help/4474419 und https://support.Microsoft.com/help/4490628 installiert werden, um die SHA256-Signierung von
Zertifikaten auf Anwendungen und Installationspaketen zu validieren.
Anwendungen und Installationspakete, die mit SHA1-Zertifikaten signiert sind, funktionieren, aber wenn diese
Aktualisierungen nicht installiert sind, wird während der Installation oder Ausführung der Anwendung auf dem Endpunkt
ein Fehler angezeigt.
○ Windows 8.1: Enterprise, Pro
○ Windows 10: Education, Enterprise, Pro v1803-v20H2 (April 2018 Update/Redstone 4 - Oktober 2020 Update/20H2)
Hinweis: Windows 10 V2004 (Mai 2020 Update/20H1) unterstützt keine 32-Bit-Architektur. Weitere Informationen finden Sie
unter https://docs.microsoft.com/windows-hardware/design/minimum/minimum-hardware-requirements-overview.
￭ Windows 10 2016 LTSB
￭ Windows 10 2019 LTSC
SED Manager
● Der Computer muss über Netzwerkverbindung verfügen, damit SED Manager erfolgreich installiert werden kann.
● Der Computer muss über eine verkabelte Netzwerkverbindung verfügen, damit sich ein Smartcard-Benutzer zum ersten Mal über die
Preboot-Authentifizierung anmelden kann.
● Anmeldedaten von Drittanbietern funktionieren nicht mit installiertem SED Manager und alle Anmeldedaten von Drittanbietern werden
deaktiviert, wenn die PBA aktiviert ist.
● IPv6 wird nicht unterstützt.
● SED-Manager wird zurzeit nicht auf virtualisierten Host-Computern unterstützt.
● Dell Encryption nutzt Verschlüsselungsbefehlssätze von Intel, Integrated Performance Primitives (IPP). Weitere Informationen finden
Sie im KB-Artikel 126015.
● Nach der Übernahme von Richtlinien, die nun angewendet werden sollen, müssen Sie den Computer u. U. herunterfahren und neu
starten.
● Computer, die mit selbstverschlüsselnden Laufwerken ausgerüstet sind, können nicht mit HCA-Karten verwendet werden. Sie sind
nicht kompatibel, was die Bereitstellung der HCA verhindert. Dell verkauft keine Computer mit selbstverschlüsselnden Laufwerken, die
das HCA-Modul unterstützen. Eine solche Konfiguration wäre nur als After-Market-Konfiguration möglich.
● Wenn der zu verschlüsselnde Computer über eine selbstverschlüsselnde Festplatte verfügt, muss in Active Directory die Option
Benutzer muss das Kennwort bei der nächsten Anmeldung ändern deaktiviert sein. Diese Option von Active Directory wird durch die
Preboot-Authentifizierung nicht unterstützt.
●
Dell empfiehlt, die Authentifizierungsmethode nicht mehr zu ändern, nachdem die PBA aktiviert worden ist. Wenn Sie zu einer anderen
Authentifizierungsmethode wechseln müssen, gibt es zwei Möglichkeiten:
○ Entfernen Sie alle Benutzer aus der PBA.
oder auf
○ Deaktivieren Sie die PBA, ändern Sie die Authentifizierungsmethode, und aktivieren Sie die PBA erneut.
● Die Konfiguration von selbstverschlüsselnden Laufwerken für SED Manager weicht bei NVMe- und Nicht-NVMe-Laufwerken (SATA)
folgendermaßen ab:
○ NVMe-Laufwerke, die für PBA genutzt werden:
￭ Wenn das Dell Gerät 2018 oder später hergestellt wurde: Entweder „RAID EIN“ oder „AHCI“ können mit NVMe-Laufwerken
genutzt werden.
￭ Wenn das Dell Gerät 2017 oder früher hergestellt wurde: Der SATA-Betrieb im BIOS muss auf „RAID EIN“ eingestellt sein, da
der PBA-Manager von Dell keine Unterstützung für AHCI auf NVMe-Laufwerken bietet.
￭ Der BIOS-Startmodus muss auf „Unified Extensible Firmware Interface (UEFI)“ eingestellt werden. Legacy-Vorgangs-ROMs
müssen deaktiviert sein.
○ Nicht-NVMe-Laufwerke, die für PBA genutzt werden:
22
Anforderungen