Install Guide

servidor - e o servidor protegido primeiro detecta a presença de um dispositivo removível, o usuário é solicitado a criptografar o dispositivo
removível.
● As políticas do Encryption External Media controlam o acesso de mídias removíveis ao servidor, a autenticação, a criptografia e muito
mais.
● As políticas de controle de porta afetam as mídias removíveis em servidores protegidos, por exemplo, controlando o acesso e o uso das
portas USB do servidor por dispositivos USB.
As políticas de criptografia de mídias removíveis podem ser encontradas no Management Console no grupo de tecnologia Server
Encryption.
Encryption em um sistema operacional do servidor e mídia externa
Quando a política EMS Criptografar mídia externa do servidor protegido estiver Selecionada, a mídia externa é criptografada. O
Encryption vincula o dispositivo ao servidor protegido, com a chave Machine e ao usuário, com a chave Roaming de usuário do usuário/
proprietário do dispositivo removível. Todos os arquivos adicionados ao dispositivo removível são então criptografados com essas mesmas
chaves, independentemente do computador ao qual ele está conectado.
NOTA:
O Encryption em um sistema operacional do servidor converte a criptografia de Usuário em criptografia Comum, exceto em
dispositivos removíveis. Em dispositivos removíveis, a criptografia é realizada com a chave User Roaming associada computador.
Quando o usuário não concorda em criptografar um dispositivo removível, o acesso do usuário ao dispositivo pode ser definido como
bloqueado quando usado no servidor protegido, Somente leitura quando usado no servidor protegido ou Acesso completo. As políticas do
servidor protegido determinam o nível de acesso em um dispositivo removível desprotegido.
As atualizações de política ocorrem quando o dispositivo removível é reinserido no servidor protegido de origem.
Autenticação e mídias externas
As políticas do servidor protegido determinam o recurso de autenticação.
Depois que um dispositivo removível for criptografado, apenas seu proprietário/usuário pode acessá-lo no servidor protegido. Outros
usuários não conseguem acessar os arquivos criptografados na mídia removível.
A autenticação automática local permite que a mídia removível protegida seja autenticada automaticamente quando inserida no servidor
protegido quando o proprietário da mídia estiver conectado. Quando a autenticação automática estiver desativada, o proprietário/usuário
deve autenticar para acessar o dispositivo removível protegido.
Quando o computador de criptografia de origem de um dispositivo removível for um servidor protegido, o usuário/proprietário precisa
sempre fazer log-in no dispositivo removível quando o estiver usando em computadores que não sejam o computador de criptografia de
origem, independentemente das configurações de política do Encryption External Media definidas nos outros computadores.
Consulte o AdminHelp para obter informações sobre o controle de porta do Server Encryption e as políticas do Encryption External Media.
Suspender o Encryption em um sistema operacional do
servidor
A suspensão de um servidor criptografado impede o acesso a dados criptografados após uma reinicialização. O usuário do servidor virtual
não pode ser suspenso. Em vez disso, a chave do computador do servidor criptografado é suspensa.
NOTA:
Suspender o endpoint de um servidor não suspende o servidor imediatamente. A suspensão ocorre na próxima vez que a chave for
solicitada, normalmente na próxima reinicialização do servidor.
NOTA:
Tome cuidado. Suspender um servidor criptografado pode causar instabilidade, conforme as configurações de política e caso a
suspensão do servidor protegido ocorra enquanto ele estiver desconectado da rede.
Pré-requisitos
● Direitos de administrador de suporte técnico, atribuídos no Management Console, são necessários para suspender um endpoint.
● O administrador precisa estar conectado ao Management Console.
No painel esquerdo do Management Console, clique em Populações > Endpoints.
Pesquise ou selecione um nome de host e, em seguida, clique na guia Detalhes e ações.
98
Configurar Encryption em um sistema operacional do servidor