Install Guide

Table Of Contents
Opção Significado
-s Operação silenciosa
-o Caminho do ficheiro de saída
-a Anexar ao ficheiro de saída. O ficheiro de saída é truncado pelo comportamento predefinido.
-f Reportar o especificador de formato (Reportar, Fixo, Delimitado)
-r Executar o WSScan sem privilégios de administrador. Neste modo, alguns ficheiros podem
não ficar visíveis.
-u Incluir ficheiros desencriptados no ficheiro de saída.
Esta opção é sensível à ordem: "u" deve ser utilizado primeiro, "a" deve ser o segundo (ou ser
omitido), "-" ou "v" deve ser o último.
-u- Incluir apenas ficheiros desencriptados no ficheiro de saída
-ua Reportar também ficheiros desencriptados, mas utilizar todas as políticas do utilizador para
apresentar o campo "should".
-ua- Reportar apenas ficheiros desencriptados, mas utilizar todas as políticas do utilizador para
apresentar o campo "should".
-uv Reportar ficheiros desencriptados que apenas violem a política (Is=No/Should=Y)
-uav Reportar ficheiros desencriptados que apenas violem a política (Is=No/Should=Y), utilizando
todas as outras políticas de utilizador.
-d Especificar o que é utilizado como separador de valores para uma saída delimitada
-q Especificar os valores que devem ser colocados entre aspas para uma saída delimitada
-e Incluir campos de encriptação alargada em saída delimitada
-x Excluir o diretório da análise. São permitidas várias exclusões.
-y Tempo de suspensão (em milissegundos) entre os diretórios. Esta opção resulta em análises
mais lentas, mas potencialmente num CPU com maior capacidade de resposta.
Resultado do WSScan
As informações do WSScan acerca dos ficheiros encriptados contêm os seguintes dados.
Exemplo de saída:
[2015-07-28 07:52:33] SysData.7vdlxrsb._SDENCR_: "c:\temp\Dell - test.log" continua encriptado por AES256
Saída
Significado
Carimbo de data/hora A data e a hora em que o ficheiro foi analisado.
Tipo de encriptação O tipo de encriptação utilizado para encriptar o ficheiro.
SysData: chave SDE.
Utilizador: chave de encriptação do utilizador.
Comum: chave de encriptação Comum.
O WSScan não indica ficheiros encriptados utilizando o Encrypt for Sharing.
KCID A ID do computador principal.
Resolução de problemas 111