Install Guide

ManualsBrandsDell ManualsConverged InfrastructureEndpoint Security Suite Enterprise

100

Table Of Contents

Dell Endpoint Security Suite Enterprise Guia de Instalação Avançada v3.0
Índice
Introdução
- Antes de começar
- Utilizar este guia
- Contacte o Dell ProSupport
Requisitos
- Todos os clientes
- Encryption
- Full Disk Encryption
- Encryption em sistemas operativos de servidor
- Advanced Threat Prevention
  - Compatibilidade
- Client Firewall e Web Protection
- SED Manager
- BitLocker Manager
Definições de registo
- Encryption
- Full Disk Encryption
- Advanced Threat Prevention
- SED Manager
- BitLocker Manager
Instalar utilizando o instalador principal
- Instalar interativamente utilizando o instalador principal
- Instalar por linha de comandos utilizando o instalador principal
Desinstalar o Instalador Principal
- Desinstalar o Instalador Principal do Endpoint Security Suite Enterprise
Instalar utilizando instaladores subordinados
- Instalar controladores
- Instalar o Encryption
- Instalar a Full Disk Encryption
- Instalar o Encryption em sistemas operativos de servidor
- Instalar o cliente Advanced Threat Prevention
- Instalar Client Firewall e Web Protection
- Instalar o SED Manager e a Autenticação Avançada PBA
- Instalar o BitLocker Manager
Desinstalar utilizando os instaladores subordinados
- Desinstalar os Web Protection e Firewall
- Desinstalar o Advanced Threat Prevention
- Desinstalar o Full Disk Encryption
- Desinstalar o SED Manager
- Desinstalar o Encryption e o Encryption em sistemas operativos de servidor
- Desinstalar o BitLocker Manager
Desinstalador do Data Security
Cenários normalmente utilizados
- Cliente de encriptação, , e Advanced Threat Prevention
- SED Manager e Encryption External Media
- BitLocker Manager e Encryption External Media
- BitLocker Manager e Advanced Threat Prevention
Configurar um inquilino
- Configurar um inquilino
Configurar a atualização automática do Advanced Threat Prevention
Configuração da pré-instalação para UEFI SED e BitLocker Manager
- Inicializar o TPM
- Configuração da pré-instalação para computadores UEFI
- Configuração da pré-instalação para configurar uma partição de PBA do BitLocker
Designar o Dell Server através do Registo
Extrair os instaladores subordinados
Configurar o Key Server
- Painel de Serviços - Adicionar utilizador da conta do domínio
- Ficheiro de configuração do Key Server - Adicionar utilizador para comunicação com o Security Management Server
- Painel de Serviços - Reiniciar o serviço Key Server
- Management Console - Adicionar administrador forense
Utilizar o Administrative Download Utility (CMGAd)
- Utilizar o Modo forense
- Utilizar o Modo de administrador
Configurar o Encryption em sistemas operativos de servidor
Configurar a Ativação diferida
- Personalização da Ativação diferida
- Preparar o computador para instalação
- Instalar o Encryption com Ativação diferida
- Ativar o Encryption com a Ativação diferida
- Resolução de problemas da Ativação diferida
Resolução de problemas
- Todos os clientes - Resolução de problemas
- Todos os clientes - Estado de Proteção
- Resolução de problemas do Dell Encryption (cliente e servidor)
- Resolução de problemas do Advanced Threat Prevention
- Resolução de problemas SED
- Controladores do Dell ControlVault
  - Atualização de controladores e firmware do Dell ControlVault
- Computadores UEFI
- TPM e BitLocker
Glossário

Configurar o Encryption em sistemas

operativos de servidor

Ativar o Encryption em sistemas operativos de servidor

NOTA:

A encriptação de sistemas operativos de servidor converte a encriptação de Utilizador para encriptação Comum.

1. Como administrador Dell, inicie sessão na Management Console.

2. Selecione Grupo de endpoints (ou Endpoint), procure o endpoint ou grupo de endpoints a ativar, selecione Políticas de segurança

e, em seguida, selecione a categoria de política Encriptação do servidor.

3. Defina as seguintes políticas:

● Server Encryption - Selecione para ativar o Encryption em sistemas operativos de servidor as políticas relacionadas.

●

Encriptação SDE ativada - Selecione para ligar a encriptação SDE.

● Encriptação ativada - Selecione para ligar a encriptação Comum.

● Credenciais do Windows seguras - Esta política está Selecionada por predefinição.

Quando a política Credenciais do Windows seguras está Selecionada (predefinição), todos os ficheiros da pasta de ficheiros

\Windows\system32\config são encriptados, incluindo as credenciais Windows. Para evitar a encriptação das credenciais do

Windows, defina a política Credenciais do Windows seguras para Não selecionada. A encriptação das credenciais Windows

ocorre independentemente de qual seja a definição da política Encriptação SDE Ativada.

4. Guarde e consolide as políticas.

Personalizar a caixa de diálogo Início de sessão de Ativação

A caixa de diálogo Início de sessão de Ativação é exibida:

● Quando um utilizador não gerido inicia sessão.

● Quando o utilizador seleciona Ativar o Dell Encryption no menu do ícone Encriptação, localizado na área de notificação.

Configurar políticas do Encryption External Media

computador de encriptação original

é o computador no qual originalmente foi encriptado um dispositivo amovível. Quando o

computador original é um

servidor protegido

- um servidor com o Encryption em sistemas operativos de servidor instalado e ativado - e

Configurar o Encryption em sistemas operativos de servidor 97