Administrator Guide
[HKLM\Software\CREDANT\CMGShield]
"HIDESYSTRAYICON"=dword:1
• Par défaut, tous les chiers temporaires qui gurent dans le répertoire c:\windows\temp sont automatiquement supprimés au cours de
l'installation. La suppression des chiers temporaires accélère le cryptage initial et se produit avant le balayage de cryptage initial.
Cependant, si votre organisation utilise une application tierce qui nécessite de conserver la structure de chiers dans le répertoire
\temp, empêchez cette suppression.
Pour désactiver la suppression des chiers temporaires, créez ou modiez le paramètre de registre de la façon suivante :
[HKLM\SOFTWARE\CREDANT\CMGShield]
"DeleteTempFiles"=REG_DWORD:0
Ne pas supprimer les chiers temporaires augmente le temps de cryptage initial.
• Le client Encryption ache la durée de chaque invite de délai de mise à jour de règle pendant cinq minutes à chaque fois. Si l'utilisateur
ne répond pas à l'invite, le report suivant démarre. La dernière invite de report contient un compte à rebours et une barre d'avancement,
et elle s'ache jusqu'à ce que l'utilisateur réponde ou que le dernier report expire et que la déconnexion/le redémarrage ait lieu.
Vous pouvez changer le comportement de l'invite utilisateur pour commencer le cryptage ou le reporter pour empêcher le traitement du
cryptage si l'utilisateur ne répond pas à l'invite. Pour ce faire, dénissez le registre sur la valeur de registre suivante :
[HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\CMGShield]
"SnoozeBeforeSweep"=DWORD:1
Une valeur diérente de zéro remplace le comportement par défaut par une alerte. Sans interaction de l'utilisateur, le traitement du
cryptage est reporté pendant le nombre dénissable de reports autorisés. Le traitement de cryptage démarre au bout du délai nal.
Calculez le nombre de reports maximum possible comme suit (un nombre maximum de reports implique que l'utilisateur ne répond
jamais à l'invite de report qui s'ache chaque fois pendant 5 minutes) :
(Nombre de reports de mise à jour de règle autorisés x Durée de chaque report de mise à jour de règle) + (5 minutes x [Nombre de
reports de mise à jour de règle autorisés - 1])
• Utilisez le paramètre de registre suivant pour faire interroger l'EE Server/VE Server par le client Encryption à la recherche d'une mise à
jour forcée de règle. Créez ou modiez le paramètre de registre comme suit :
[HKLM\SOFTWARE\Credant\CMGShield\Notify]
"PingProxy"=DWORD value:1
Le paramètre de registre disparaît automatiquement, une fois la tâche terminée.
• Utilisez les paramètres de registre suivants pour autoriser le client Encryption à envoyer un inventaire optimisé à l'EE Server/VE Server,
envoyer un inventaire complet à l'EE Server/VE Server ou envoyer un inventaire complet de tous les utilisateurs activés à l'EE
Server/VE Server.
• Envoyer l'inventaire optimisé à l'EE Server/VE Server:
Créez ou modiez le paramètre de registre comme suit :
[HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\CMGShield]
"OnlySendInvChanges"=REG_DWORD:1
En l'absence d'une entrée, l'inventaire optimisé est envoyé à l'EE Server/VE Server.
• Envoyer l'inventaire complet à l'EE Server/VE Server:
Créez ou modiez le paramètre de registre comme suit :
22
Dell Data Protection | Endpoint Security Suite
Paramètres de registre