Install Guide

0=Desativado (predefinição),
1=Ativado
● System Data Encryption (SDE) é imposta com base no valor da política para SDE Encryption Rules. Os diretórios adicionais são
protegidos por predefinição quando a política SDE Encryption Enabled é Selecionada. Para obter mais informações, procure "SDE
Encryption Rules" em AdminHelp. Quando o Encryption estiver a processar uma atualização de política que inclua uma política SDE
ativa, o diretório do perfil de utilizador atual é encriptado por predefinição com a chave SDUser (uma chave de Utilizador) e não com a
chave SDE (uma chave de Dispositivo). A chave SDUser é também utilizada para encriptar ficheiros ou pastas que são copiadas (e não
movidas) para um diretório de utilizadores não encriptado com SDE.
Para desativar a chave SDUser e utilizar a chave SDE para encriptar estes diretórios de utilizador, crie o registo no computador:
[HKEY_LOCAL_MACHINE\SOFTWARE\Credant\CMGShield]
"EnableSDUserKeyUsage"=DWORD:00000000
Se a chave de registo não estiver presente ou for definida para qualquer valor diferente de 0, a chave SDUser será utilizada para
encriptar estes diretórios de utilizadores.
Para obter mais informações sobre o SDUser, consulte o artigo BDC SLN304916
● Definir a entrada de registo, EnableNGMetadata, se ocorrerem erros relacionados com as atualizações da Microsoft em computadores
com dados encriptados com chave comuns, ou com encriptação, desencriptação, ou ao descomprimir um grande número de ficheiros
dentro de uma pasta.
Defina a entrada de registo EnableNGMetadata na seguinte localização:
[HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\CmgShieldFFE]
"EnableNGMetadata" = DWORD:1
0=Desativado (predefinição),
1=Ativado
● A funcionalidade de ativação dos não domínios pode ser ativada contactando o Dell ProSupport e pedindo instruções.
● Por predefinição, o Encryption Management Agent já não envia políticas. Para emitir políticas futuras utilizadas, crie a seguinte chave
de registo:
HKLM\Software\Dell\Dell Data Protection\
" DumpPolicies" = DWORD
Value=1
Nota: os registos são gravados em C:\ProgramData\Dell\Dell Data Protection\Policy.
● Para desativar ou ativar a opção Encrypt for Sharing no menu do botão direito do rato, utilize a seguinte chave de registo.
HKEY_LOCAL_MACHINE\SOFTWARE\Dell\Dell Data Protection\Encryption
"DisplaySharing"=DWORD
0 = desativar a opção Encrypt for Sharing no menu de contexto do botão direito do rato
1 = ativar a opção Encrypt for Sharing no menu de contexto do botão direito do rato
Full Disk Encryption
● Esta secção explica todas as definições de registo aprovadas pelo Dell ProSupport para computadores locais, independentemente do
motivo da definição de registo. Se uma configuração de registo se sobrepõe a dois produtos, está indicada em cada uma das
categorias.
● Estas alterações de registo apenas devem ser efetuadas por administradores e poderão não ser adequadas ou funcionar em todos os
cenários.
● Para definir o intervalo entre tentativas quando o Dell Server está indisponível para comunicar com a Full Disk Encryption, adicione o
seguinte valor de registo.
[HKLM\System\CurrentControlSet\Services\DellMgmtAgent\Parameters]
"CommErrorSleepSecs"=DWORD:300
30
Definições de registo