Administrator Guide

Ruhemodus/Bildschirmschoners durchgesetzt wird. Die Client-Software ermöglicht dem Nutzer die Festlegung eines Werts von maximal
fünf Minuten, bevor die Authentifizierung durchgesetzt wird.
Nutzer können den Computer während der Verschlüsselungssuche ganz normal nutzen. Alle Daten, die sich auf dem derzeit gestarteten
Systemlaufwerk befinden, werden verschlüsselt, einschließlich des Betriebssystems. Das Betriebssystem ist währenddessen weiterhin
funktionsfähig.
Wenn der Computer neu gestartet wird oder in den Ruhemodus wechselt, wird die Verschlüsselungssuche angehalten. Nach dem
Neustart bzw. Verlassen des Ruhemodus wird sie automatisch wieder aufgenommen.
Die Client-Software bietet keine Unterstützung für die Verwendung von Ruhezustandsbildern, die die Mac OS X Funktion Safe Sleep zum
Reaktivieren des Computers verwendet, wenn der Akku während des Ruhemodus vollständig entladen wurde.
Um die Beeinträchtigung des Nutzers möglichst gering zu halten, aktualisiert die Client-Software automatisch den Systemruhemodus so,
dass der Ruhezustand deaktiviert wird, und setzt diese Einstellung durch. Der Computer kann weiterhin in den Ruhemodus wechseln,
allerdings wird der derzeitige Systemzustand nur im Speicher beibehalten. Der Computer wird daher komplett neu gestartet, falls er
während des Ruhemodus vollständig heruntergefahren wird, was beispielsweise bei niedrigem Akkuladezustand oder beim Austauschen
des Akkus der Fall sein könnte.
Zulassungsregel kopieren
Ein ausgeblendetes Menüelement ermöglicht dem Nutzer, eine Regel für die Zulassungsregel für Wechselmedien zu kopieren.
1. Starten Sie die Systemeinstellungen und klicken Sie auf Dell Encryption Enterprise.
2. Wählen Sie die Registerkarte Wechseldatenträger.
3. Klicken Sie mit der rechten Maustaste auf eine Laufwerkszeile und drücken Sie gleichzeitig auf die Befehlstaste.
Ein ausgeblendetes Menüelement wird angezeigt.
4. Klicken Sie auf Zulassungsregel kopieren für das aktuelle Wechselmedium. Die Regel für die Zulassungsliste wird in die
Zwischenablage kopiert.
5. Rufen Sie die Zwischenablage auf, kopieren Sie die Regel für die Zulassungsliste und senden Sie sie an Ihren Administrator.
Wenn die Richtlinie Mac Media Encryption auf Ein geschaltet ist, werden Daten verschlüsselt, einschließlich der Thunderbolt-Laufwerke.
Um ein Gerät oder eine Gerätegruppe auszuschließen und zu verhindern, dass verschlüsselte Daten auf das Thunderbolt-Laufwerk oder
das Encryption External Media geschrieben werden, ändern Sie die Werte der Zulassungslistenregel.
Verwenden Sie die vollständige Regel, um ein bestimmtes Laufwerk für die Aufnahme in die Zulassungsliste auszuwählen, beispielsweise:
bus=USB;fstype=HFS+;tbolt=0;size=4006608896;USBPRODUCTNUM=5669;USBPRODNAME=DT101
II;USBVENDORNAME=Kingston;USBVENDORNUM=2385;USBSERNUM=001CC0EC3447AA308699119F
ANMERKUNG:
Ersetzen Sie die Beispielwerte durch die Informationen für Ihr Laufwerk.
ANMERKUNG:
Sie müssen HFS Plus aktivieren. Siehe dazu Aktivieren von HFS Plus.
So schließen Sie bei einer Verbindung über Thunderbolt SATA-Geräte von der Durchsetzung der Mac Media Encryption-Richtlinie aus:
tbolt=1;bus=SATA
Sie haben außerdem die Möglichkeit, Medien anhand der folgenden Kriterien auf die Zulassungsliste zu setzen oder aus Encryption
External Media zu entfernen:
● Mediengröße
Zulassungslistenregel für den Ausschluss großer Medien aus dem Encryption External Media-Schutz:
size <Operant> <Größenfestlegung>
<Operant> kann die folgenden Werte haben: =, <=, >=, <, >
<Größenfestlegung> in der Form einer dezimale Ganzzahl mit einem optionalen Suffix aus {K, M, G, T}, abgestimmt auf 1.000, nicht
auf 1.024. Um beispielsweise Medien oder ein Laufwerk mit einer Größe über 500.000.000 Byte aus Encryption External Media
auszuschließen, verwenden Sie den folgenden Befehl:
size >= 500000000
Aufgaben für den Encryption Client
25