Dell Encryption Enterprise Guia de instalação avançada v10.9 December 2020 Rev.
Notas, avisos e advertências NOTA: Uma NOTA indica informações importantes que ajudam você a usar melhor o seu produto. CUIDADO: um AVISO indica possíveis danos ao hardware ou a possibilidade de perda de dados e informa como evitar o problema. ATENÇÃO: uma ADVERTÊNCIA indica possíveis danos à propriedade, lesões corporais ou risco de morte. © 2012-2020 Dell Inc. All rights reserved.
Índice Capítulo 1: Introdução..................................................................................................................... 6 Antes de começar..................................................................................................................................................................6 Uso deste Guia.......................................................................................................................................................................
Capítulo 9: Cenários mais utilizados................................................................................................66 Cliente Encryption............................................................................................................................................................... 67 Gerenciador SED (incluindo Advanced Authentication) e Encryption Client...............................................................67 Gerenciador SED e Encryption External Media................
Capítulo 19: Glossário...................................................................................................................
1 Introdução Este guia detalha como instalar e configurar o , o Encryption, o gerenciamento de SED, o Full Disk Encryption, a proteção da Web e firewall de client e o BitLocker Manager. Todas as informações sobre as políticas e suas descrições podem ser encontradas no AdminHelp. Antes de começar 1. Instale o Dell Server antes de implementar os clientes. Localize o guia correto conforme mostrado abaixo, siga as instruções descritas e retorne para este guia.
Uso deste Guia Use este guia na seguinte ordem. ● Consulte Requisitos para obter os pré-requisitos do cliente, as informações sobre o hardware e o software do computador, as limitações e as modificações especiais de registro necessárias para os recursos. ● Caso seja necessário, consulte Configuração de pré-instalação do UEFI da SED e do BitLocker. ● Se os seus clientes forem habilitados usando o Dell Digital Delivery, consulte Definir GPO no controlador de domínio para ativar a habilitação.
2 Requisitos Todos os clients Estes requisitos se aplicam a todos os clientes. Os requisitos apresentados em outras seções se aplicam a clientes específicos. ● As práticas recomendadas de TI devem ser seguidas durante a implementação. Isso inclui, sem limitações, ambientes de teste controlados para testes iniciais e implantações escalonadas para os usuários.
Suporte de idioma FR - Francês JA - Japonês PT-PT - Português, Portugal (ibérico) Criptografia ● O computador cliente precisa ter conectividade de rede para realizar a ativação. ● Para ativar uma conta do Microsoft Live com o Dell Encryption, consulte o artigo da base de conhecimento SLN290988. ● Para reduzir o tempo inicial de criptografia, execute o Assistente de Limpeza de Disco do Windows para remover arquivos temporários e todos os outros dados desnecessários.
autenticação serão enviadas, de forma segura, para o Dell Server, que as validará com relação aos domínios configurados do Active Directory. Para obter mais informações, consulte este artigo da base de conhecimento SLN306341. ● Seguindo o upgrade do recurso do Windows 10, é necessário reiniciar para finalizar o Dell Encryption. A mensagem a seguir é exibida na área de notificações após os upgrades do recurso do Windows 10: Hardware ● A tabela a seguir detalha o hardware suportado.
Sistemas operacionais Windows suportados para acessar mídia criptografada (32 e 64 bits) ○ ○ ○ ○ ○ Windows 7 SP1: Enterprise, Professional, Ultimate Windows Embedded Standard 7 com modelo de compatibilidade de aplicativo Windows 8.1: Enterprise, Pro Windows Embedded 8.
● Não há suporte para reinstalação do sistema operacional. Para reinstalar o sistema operacional, faça um backup do computador de destino, formate o computador, instale o sistema operacional e, depois, faça a recuperação dos dados criptografados seguindo os procedimentos de recuperação estabelecidos. ● O recurso de atualização direta do Windows 10 v1607 (Atualização de aniversário/Redstone 1), para o Windows 10 v1903 (May 2019 Update/19H1) não é compatível com FDE.
Não UEFI PBA Senha Windows 7 SP0-SP1 Impressão digital X1 Smart Card de contato Cartão SIPR X1 2 1. Disponível quando os drivers de autenticação forem baixados do site support.dell.com. UEFI PBA - em computadores Dell compatíveis Senha Windows 10 Impressão digital X1 Smart Card de contato Cartão SIPR X1 1. Disponível em computadores com suporte a UEFI.
NOTA: O servidor precisa oferecer suporte para controles de porta. As políticas do Sistema de controle de porta afetam as mídias removíveis em servidores protegidos, por exemplo, controlando o acesso e o uso das portas USB do servidor por dispositivos USB. A política de porta USB se aplica a portas USB externas. O recurso de portas USB internas não é afetado pela política de portas USB.
○ Software de desduplicação ○ Desduplicação de hardware ○ RAIDs divididos (múltiplos volumes em um único RAID) ○ SEDs (RAIDs e NÃO RAID) ○ Logon automático (Windows OS 7, 8/8.1) para quiosques ○ Microsoft Storage Server 2012 ● O Encryption em um sistema operacional de servidor não suporta configurações de inicialização dupla, pois existe a possibilidade de criptografar arquivos de sistema do outro sistema operacional e isto pode interferir na sua operação.
Encryption External Media Sistemas operacionais ● A mídia externa precisa ter aproximadamente 55 MB disponíveis, além de espaço livre na mídia igual ao maior arquivo a ser criptografado para hospedar o Encryption External Media. ● Os detalhes a seguir oferecem suporte a sistemas operacionais ao acessar a mídia protegida da Dell: Sistemas operacionais Windows suportados para acessar mídia criptografada (32 e 64 bits) ● Windows 7 SP1: Enterprise, Professional, Ultimate ● Windows 8.
○ Desative a PBA, altere o método de autenticação e ative novamente a PBA. NOTA: Em função da natureza do RAID e das SEDs, o Gerenciador SED não suporta o RAID. O problema de RAID=On com SEDs é que o RAID exige acesso ao disco para ler e gravar dados relacionados ao RAID em um alto setor não disponível em uma SED bloqueada desde o início e não consegue aguardar para ler esses dados até o usuário ter feito login. Altere a operação de SATA no BIOS de RAID=On para AHCI para resolver o problema.
Hardware SEDs compatíveis com OPAL ● Para obter a lista mais atualizada de SEDs compatíveis com Opal suportadas com o Gerenciador SED, consulte o artigo da base de conhecimento SLN296720 ● Para obter a lista mais atualizada de plataformas que são compatíveis com o Gerenciador SED, consulte o artigo da base de conhecimento: SLN296720. ● Para obter uma lista de dock stations e adaptadores que são compatíveis com o Gerenciador SED, consulte o artigo da base de conhecimento SLN314695.
Suporte a teclado internacional - UEFI EN-US - Inglês (inglês americano) Suporte a teclado internacional - Non-UEFI AR - Árabe (usando letras latinas) EN-US - Inglês (inglês americano) DE-FR - (francês suíço) EN-GB - Inglês (inglês britânico) DE-CH - (alemão suíço) EN-CA - Inglês (inglês canadense) Sistemas operacionais ● A tabela a seguir detalha os sistemas operacionais suportados.
● Certifique-se de que um certificado de assinatura está disponível dentro do banco de dados. Para obter mais informações, consulte este artigo da base de conhecimento SLN307028. ● O teclado, o mouse e os componentes de vídeo precisam estar diretamente conectados ao computador. Não use um interruptor KVM para gerenciar os periféricos, visto que ele pode interferir na capacidade do computador de identificar corretamente o hardware. ● Ligue e ative o TPM.
Sistemas operacionais Windows NOTA: O BitLocker Manager não suporta o TPM 2.0 em dispositivos com Windows 7. Dispositivos com BitLocker Manager no Windows 7 podem não ter o artigo KB3133977 ou KB3125574 instalado. Para solucionar problemas com o BitLocker Manager no Windows 7, certifique-se de que esses KBs não estejam instalados. ○ Windows 8.
3 Configurações de registro ● Esta seção detalha todas as configurações de registro aprovadas pelo Dell ProSupport para computadores clientes locais, independentemente do motivo para a configuração do registro. Se uma configuração de registro envolve dois produtos, ela será listada em cada categoria. ● Essas alterações no registro devem ser feitas apenas por administradores e podem não ser adequadas nem funcionar em todos os cenários. Criptografia ● Se um certificado autoassinado é usado no Dell Server.
Entretanto, se a sua organização usa um aplicativo de terceiro que exige que a estrutura de arquivos dentro do diretório \temp seja preservada, você deve evitar esta exclusão. Para desativar a exclusão de arquivo temporário, crie ou modifique a configuração de registro da seguinte forma: [HKLM\SOFTWARE\CREDANT\CMGShield] "DeleteTempFiles"=REG_DWORD:0 Não apagar os arquivos temporários aumenta o tempo da criptografia inicial.
Para usuários que exigem uma ativação através de VPN, uma configuração de ativação dividida no cliente pode ser necessária, a fim de atrasar a ativação inicial o suficiente para permitir que o cliente VPN estabeleça uma conexão de rede. Essas entradas de registro exigem que o computador seja reinicializado para que as atualizações sejam aplicadas. ○ Ativação dividida Para habilitar ou desabilitar esse recurso, crie uma DWORD com o nome SlottedActivation na chave principal: [HKLM\Software\Microsoft\Windows N
"EnterpriseUsage"=DWORD:0 Off (default)=0 Acesso de Arquivo restrito a Empresa=1 Se este valor for alterado após a criptografia dos arquivos na mídia externa, os arquivos são recriptografados com base no valor de chave do registro atualizado quando a mídia for conectada ao computador no qual a configuração de registro foi atualizada. ● Para habilitar a reativação automática silenciosa no caso raro de um usuário ficar desativado, o valor do registro precisa ser definido no computador cliente.
Gerenciador SED ● Para configurar o intervalo de repetição que será usado quando o Dell Server estiver indisponível para se comunicar com o Gerenciador SED, adicione o valor de registro a seguir. [HKLM\System\CurrentControlSet\Services\DellMgmtAgent\Parameters] "CommErrorSleepSecs"=DWORD:300 Esse valor é o tempo em segundos que o Gerenciador SED irá esperar para tentar entrar em contato com o Dell Server caso esteja indisponível para se comunicar com o cliente SED. O padrão é 300 segundos (5 minutos).
Esse valor é o tempo em segundos que o Gerenciador SED irá esperar para tentar entrar em contato com o Dell Server caso esteja indisponível para se comunicar com o cliente SED. O padrão é 300 segundos (5 minutos). ● O host do Security Server pode ser alterado do local de instalação original, se necessário. As informações de host são lidas sempre que ocorre uma sondagem da política. Altere o valor de registro a seguir no computador cliente: [HKLM\SYSTEM\CurrentControlSet\services\DellMgmtAgent] "ServerHost"=
● Essas alterações no registro devem ser feitas apenas por administradores e podem não ser adequadas ou podem não funcionar em todos os cenários. ● Para configurar o intervalo de repetição que será usado quando o Dell Server estiver indisponível para se comunicar com o Full Disk Encryption, adicione o seguinte valor ao registro. [HKLM\System\CurrentControlSet\Services\DellMgmtAgent\Parameters] "CommErrorSleepSecs"=DWORD:300 Esse valor é o tempo em segundos que o Full Disk Encryption esperará para tentar ent
● (Apenas com autenticação de pré-inicialização) Se você não quiser que o PBA advanced authentication altere os serviços associados aos cartões inteligentes e dispositivos biométricos para um tipo de inicialização "automática", desabilite o recurso de inicialização do serviço. Desativar esse recurso também cancela avisos associados aos serviços necessários que não estão em execução.
"DisableSSLCertTrust"=DWORD:0 0 = Ativado 1 = Desativado ○ Para impedir que o Bitlocker Manager detecte discos removíveis como discos fixos, adicione a seguinte chave de registro: HKLM\Software\Dell\Dell Data Protection\ "UseEncryptableVolumeType" = DWORD:1 0 = Desativado (padrão) 1 = Ativado 30 Configurações de registro
4 Instalar usando o instalador mestre ● Parâmetros e opções de linha de comando fazem distinção entre maiúsculas e minúsculas. ● Para instalar usando portas que não são as portas padrão, use os instaladores filhos, em vez do instalador mestre. ● Os arquivos de registro do instalador mestre do estão localizados em C:\ProgramData\Dell\Dell Data Protection \Installer. NOTA: Se a criptografia baseada em política for instalada antes do Encryption Management Agent, poderá ocorrer falha no computador.
6. Em On-Prem Dell Management Server Name, digite o nome de host totalmente qualificado do Dell Server que gerencia o usuário de destino, como server.organization.com. Em Dell Device Server URL, digite o URL do Dell Server com o qual o cliente se comunicará. O formato é https://server.organization.com:8443/xapi/ (incluindo a barra final). Clique em Avançar. 7. Clique em Avançar para instalar o produto no local padrão C:\Program Files\Dell\Dell Data Protection\.
O Security Framework instala a estrutura de segurança subjacente, o Encryption Management Agent e a autenticação de PBA. A opção BitLocker Manager instala o cliente do BitLocker Manager, projetado para aprimorar a segurança das implantações do BitLocker, simplificando e reduzindo o custo de propriedade por meio do gerenciamento centralizado das políticas de criptografia do BitLocker.
10. Selecione Sim, quero reiniciar meu computador agora e clique em Concluir. Instalação concluída.
Instalar por linha de comando usando o instalador mestre ● Em uma instalação de linha de comando, é necessário especificar primeiramente os switches. Outros parâmetros vão dentro de um argumento que é passado para a opção /v. Opções ● A tabela a seguir descreve os switches que podem ser usados com o instalador mestre do .
"DDSSetup.exe" /s /z"\"SERVER=server.organization.com, FEATURES=SED\"" ● Este exemplo instala o Encryption e BitLocker Manager (sem o plug-in do Gerenciador SED), usando o instalador mestre em portas padrão, de forma silenciosa, no local padrão C:\Program Files\Dell\Dell Data Protection\, e o configura para usar o Dell Server especificado. "DDSSetup.exe" /s /z"\"SERVER=server.organization.com, FEATURES=DE-BLM, BLM_ONLY=1\"" ● Este exemplo instala o BitLocker Manager (com o plug-in do Gerenciador SED) e Encr
5 Desinstalar o instalador mestre ● A Dell recomenda usar o Desinstalador do Data Security para remover o pacote Data Security. ● Cada componente deve ser desinstalado separadamente, seguido pela desinstalação do instalador mestre do . Os clientes precisam ser desinstalados em uma ordem específica para evitar falhas de desinstalação. ● Siga as instruções em Extrair os instaladores filhos do instalador mestre para obter os instaladores filhos.
6 Instalar usando os instaladores filho ● Para instalar ou fazer upgrade de cada cliente individualmente, os arquivos executáveis filhos devem, primeiro, ser extraídos do instalador mestre do , conforme mostrado em Extrair os instaladores filhos do instalador mestre. ● Os exemplos de comandos incluídos nesta seção presumem que eles sejam executados a partir de C:\extracted. ● Parâmetros e opções de linha de comando fazem distinção entre maiúsculas e minúsculas.
Opção Significado /norestart Suprime a reinicialização ● Oriente os usuários a consultar o documento e os arquivos de ajuda a seguir para obter ajuda com o aplicativo: ○ Consulte Dell Encrypt Help para aprender como usar os recursos do Encryption. Acesse a ajuda em \Program Files\Dell\Dell Data Protection\Encryption\Help. ○ Consulte Encryption External Media (Ajuda de criptografia de mídia externa) para aprender sobre os recursos do Encryption External Media.
Parâmetros GKPORT= (Porta de gatekeeper) MACHINEID= (Nome do computador) RECOVERYID= (ID de recuperação) REBOOT=ReallySuppress (Null ativa a reinicialização automática, ReallySuppress desativa a reinicialização) HIDEOVERLAYICONS=1 (0 ativa ícones de sobreposição, 1 desativa os ícones de sobreposição) HIDESYSTRAYICON=1 (0 ativa o ícone na área de notificação, 1 desativa o ícone na área de notificação) ENABLE_FDE_LM=1 (Permite a instalação do Dell Encryption em um computado
msiexec.exe /i "Dell Data Protection Encryption.msi" /qn REBOOT="ReallySuppress" SERVERHOSTNAME="server.organization.com" POLICYPROXYHOSTNAME="rgk.organization.com" MANAGEDDOMAIN="ORGANIZATION" DEVICESERVERURL="https://server.organization.com:8443/xapi/" HIDESYSTRAYICON="1" HIDEOVERLAYICONS="1" Exemplo de linha de comando para Instalar apenas o Encryption External Media ● Instalação silenciosa, nenhuma barra de andamento, reinicialização automática, no local padrão C:\Program Files\Dell\Dell Data Protection
● O exemplo a seguir instala o Dell Encryption no modo Deferred Activation e com parâmetros padrão (cliente Encryption, Encrypt for Sharing, nenhuma caixa de diálogo, nenhuma barra de andamento, nenhuma reinicialização, nenhum ícone de sobreposição, instalado no local padrão C:\Program Files\Dell\Dell Data Protection\Encryption). DDPE_XXbit_setup.exe /s /v"SERVERHOSTNAME=server.organization.com POLICYPROXYHOSTNAME=rgk.organization.com MANAGEDDOMAIN=ORGANIZATION DEVICESERVERURL=https:// server.organization.
O exemplo a seguir habilita a instalação do Dell Encryption sobre uma instalação de criptografia completa já existente com parâmetros padrão (cliente Encryption, criptografar para compartilhamento, nenhuma caixa de diálogo, nenhuma barra de andamento, reinicialização automática, instalado no local padrão C:\Program Files\Dell\Dell Data Protection\Encryption) e registros de instalação no C:\Dell. Nota: para que a geração de registros seja bem-sucedida, o diretório C:\Dell já deve existir antes da instalação.
● O exemplo a seguir instala a Criptografia completa de disco gerenciada remotamente e permite a instalação em um computador protegido pelo Dell Encryption (instalação silenciosa, nenhuma reinicialização, instalada no local padrão C:\Program Files\Dell \Dell Data Protection\Encryption). EMAgent_64bit_setup.exe /s /v"CM_EDITION=1 ENABLE_FDE_LM=1 FEATURE=FDE SERVERHOST=server.organization.com SERVERPORT=8888 SECURITYSERVERHOST=server.organization.
Quando você for instalar um novo sistema operacional em um computador Dell com TPM executando o Server Encryption, desmarque o TPM no BIOS. Consulte este artigo para obter instruções. ● O arquivo de log da instalação está localizado no diretório %temp%, localizado em C:\Users\\AppData\Local \Temp. Para localizar o arquivo de log correto, procure o nome de arquivo que comece com MSI e termine com uma extensão .log.
9. No nome de host e porta do Policy Proxy, digite/valide as informações e clique em Avançar. 10. Na URL do servidor de dispositivo, digite/valide as informações e clique em Avançar.
11. Clique em Instalar para iniciar a instalação. A instalação pode levar vários minutos. 12. Quando a configuração for concluída, clique em Concluir.
A instalação está concluída. 13. Reinicie o computador. A Dell recomenda a suspensão da reinicialização somente se for necessário tempo para salvar seu trabalho e fechar os aplicativos. Não será possível iniciar a criptografia até o computador ser reinicializado. Instalar usando a linha de comando Localize o instalador em C:\extracted\Encryption ● Use DDPE_xxbit_setup.
Componente Arquivo de log Parâmetros de linha de comando MANAGEDDOMAIN= DEVICESERVERURL= GKPORT= MACHINEID= RECOVERYID= REBOOT=ReallySuppress HIDEOVERLAYICONS=1 HIDESYSTRAYICON=1 EME=1 NOTA: Embora a reinicialização possa ser suprimida, uma reinicialização eventual será necessária. Não será possível iniciar a criptografia até o computador ser reinicializado.
Comando MSI: msiexec.exe /i "Dell Data Protection Encryption.msi" /qn REBOOT="ReallySuppress" SERVERMODE="1" SERVERHOSTNAME="server.organization.com" POLICYPROXYHOSTNAME="rgk.organization.com" MANAGEDDOMAIN="ORGANIZATION" DEVICESERVERURL="https://server.organization.
O Dell Server emite uma chave de criptografia para o ID do computador, cria a conta de usuário virtual do servidor, cria uma chave de criptografia para a conta de usuário, agrupa as chaves de criptografia e cria a relação entre o pacote de criptografia e a conta de usuário virtual do servidor. 3. Clique em Fechar. Após a ativação, a criptografia será iniciada. 4. Depois de terminar a varredura da criptografia, reinicie o computador para processar todos os arquivos que estavam anteriormente em uso.
Usuário do servidor virtual ● No Management Console, um servidor protegido pode ser encontrado sob o nome do computador. Além disso, cada servidor protegido tem sua própria conta de usuário virtual do servidor. Toda conta tem um nome de usuário estático e um nome de computador exclusivos. ● A conta de usuário virtual do servidor só é usada somente pelo Encryption em sistemas operacionais do servidor e, em outros casos, é transparente para a operação do servidor protegido.
Instalação por linha de comando ● A tabela a seguir detalha os parâmetros disponíveis para a instalação. Parâmetros CM_EDITION=1 INSTALLDIR= SERVERHOST= SERVERPORT=8888 SECURITYSERVERHOST= SECURITYSERVERPORT=8443 ARPSYSTEMCOMPONENT=1 Para obter uma lista de opções de .
Parâmetros INSTALLDIR= SERVERHOST= SERVERPORT=8888 SECURITYSERVERHOST= SECURITYSERVERPORT=8443 FEATURE=BLM FEATURE=BLM,SED ARPSYSTEMCOMPONENT=1 Para obter uma lista de opções de .
7 Desinstalar usando os instaladores filhos ● A Dell recomenda usar o Desinstalador do Data Security para remover o pacote Data Security. ● Para desinstalar cada cliente individualmente, os arquivos executáveis filhos devem, primeiro, ser extraídos do instalador mestre do , conforme mostrado em Extrair os instaladores filhos do instalador mestre Execute, como alternativa, uma instalação administrativa para extrair o .msi.
Opção Significado /qn Sem interface do usuário Desinstalar Encryption e Encryption em sistema operacional do servidor ● Para reduzir o tempo de descriptografia, execute o assistente de Limpeza de Disco do Windows para remover arquivos temporários e outros dados desnecessários. ● Planeje realizar a descriptografia durante a noite, se possível. ● Desative o modo de suspensão para impedir que um computador sem supervisão entre em modo de suspensão.
Parâmetro Seleção 1 - Fazer download das chaves do Dell Server 0 - Não instalar o Agente de remoção de criptografia CMGSILENTMODE Propriedade de desinstalação silenciosa: 1 – Silenciosa – necessária ao executar com variáveis msiexec que contêm /q ou /qn 0 – Não silenciosa – só é possível quando variáveis msiexec contendo /q não estão presentes na sintaxe da linha de comando Propriedades necessárias DA_SERVER FQHN para o Security Management Server que hospeda a sessão de negociação.
msiexec.exe /s /x "Dell Data Protection Encryption.msi" /qn CMG_DECRYPT=1 CMGSILENTMODE=1 FORENSIC_ADMIN=forensicadmin@organization.com FORENSIC_ADMIN_PWD=tempchangeit REBOOT=REALLYSUPPRESS Reinicie o computador ao terminar. NOTA: A Dell recomenda as seguintes ações quando você usar uma senha de administrador forense na linha de comando: 1. Criar uma conta de administrador forense no Management Console para fazer a desinstalação silenciosa. 2.
12. Clique em Confirmar políticas. Aguarde a política ser propagada do Dell Server para o computador de destino para desativação. Desinstale o Full Disk Encryption e o PBA Advanced Authentication depois que o PBA for desativado. Instalar o Full Disk Encryption Client Desinstalação por linha de comando ● Depois de extrair o Full Disk Encryption a partir do instalador meste, ele poderá ser encontrado em C:\extracted\Encryption Management Agent\EMAgent_XXbit_setup.exe.
○ O exemplo a seguir desinstala silenciosamente o Gerenciador SED. EMAgent_XXbit_setup.exe /x /s /v" /qn" Desligue e reinicie o computador ao terminar. Desinstalar o BitLocker Manager Desinstalação por linha de comando ● Depois de extraído do instalador mestre do , o instalador do BitLocker Manager poderá ser encontrado em C:\extracted \Encryption Management Agent\EMAgent_XXbit_setup.exe. ● O exemplo a seguir desinstala silenciosamente o BitLocker Manager. EMAgent_XXbit_setup.
8 Desinstalador do Data Security Desinstalar A Dell fornece o Desinstalador do Data Security como um desinstalador principal. Esse utilitário reúne os produtos instalados atualmente e os remove na ordem correta. Esse Desinstalador do Data Security está disponível em: C:\Program Files (x86)\Dell\Dell Data Protection Para obter mais informações ou para usar a CLI (Command Line Interface [interface de linha de comando]), consulte o artigo da KB SLN307791. O logs são gerados em C:\ProgramData\Dell\Dell Data Pro
Opcionalmente, desmarque qualquer aplicativo da remoção e clique em Avançar. Dependências obrigatórias são selecionadas ou apagadas automaticamente.
Para remover aplicativos sem instalar o Encryption Removal Agent, escolha Não instalar o Encryption Removal Agent e selecione Avançar.
Selecione Encryption Removal Agent - Fazer download das chaves do servidor. Digite as credenciais totalmente qualificadas de um administrador forense e selecione Avançar. Selecione Remover para começar a desinstalação.
Clique em Concluir para concluir a remoção e reinicialize o computador. Reiniciar o computador após clicar em concluído é selecionado por padrão. A desinstalação e a remoção estão concluídas.
9 Cenários mais utilizados ● Para instalar cada cliente individualmente, os arquivos filhos executáveis deverão ser extraídos do instalador mestre do , conforme mostrado em Extrair os instaladores filhos do instalador mestre. ● Parâmetros e opções de linha de comando fazem distinção entre maiúsculas e minúsculas. ● Lembre-se de cercar um valor que contenha um ou mais caracteres especiais, como um espaço em branco na linha de comando, com aspas como caractere de escape.
○ Consulte a Ajuda do Encryption Enterprise, a do Endpoint Security Suite Pro e a do Endpoint Security Suite Enterprise para saber como usar os recursos do . Acesse a ajuda em :\Program Files\Dell\Dell Data Protection \Authentication \Help. Cliente Encryption ● O exemplo a seguir instala o gerenciamento de SED e o Encryption Management Agent (instalação silenciosa, nenhuma reinicialização, nenhuma entrada na lista de programas do Painel de controle, instalados no local padrão C:\Program Files\
Gerenciador SED e Encryption External Media ● O exemplo a seguir instala o Gerenciador SED, o Encryption Management Agent e o console de segurança local (instalação silenciosa, nenhuma reinicialização, nenhuma entrada na lista de programas do Painel de controle, instalada no local padrão C:\Program Files\Dell\Dell Data Protection\Encryption). EMAgent_XXbit_setup.exe /s /v"CM_EDITION=1 SERVERHOST=server.organization.com SERVERPORT=8888 SECURITYSERVERHOST=server.organization.
10 Fazer download do software Esta seção detalha as informações sobre como obter o software em dell.com/support. Se você já tiver o software, você pode ignorar esta seção. Acesse dell.com/support para começar. 1. Na página Suporte Dell, selecione Procurar em todos os produtos. 2. Selecione Segurança na lista de produtos. 3. Selecione Dell Data Security. Depois de fazer essa seleção uma vez, o site se lembra.
4. Selecione o produto Dell. Exemplos: Dell Encryption Enterprise Dell Endpoint Security Suite Enterprise 5. Selecione Drivers e downloads. 6. Selecione o tipo de sistema operacional do cliente desejado. 7. Selecione Dell Encryption na correspondência. A sequência descrita acima é apenas um exemplo, por isso, pode ser um pouco diferente. Por exemplo, pode ser que não haja quatro arquivos para você escolher. 8. Selecione Download.
11 Configuração pré-instalação para UFEI SED e BitLocker Manager Inicializar o TPM ● É preciso ser membro do grupo de administradores locais ou ter função equivalente. ● O computador precisa estar equipado com BIOS e módulo TPM compatíveis. ● Siga as instruções disponíveis em http://technet.microsoft.com/en-us/library/cc753140.aspx.
Computadores sem firmware de UEFI não precisam dessa configuração. Desativar ROMs de opção preexistentes Verifique se a configuração de Ativar ROMs de opção preexistentes está desativada no BIOS. 1. 2. 3. 4. 5. Reinicie o computador. Quando a reinicialização começar, pressione F12 repetidamente para abrir as configurações de inicialização do computador com UEFI. Pressione a seta para baixo, realce a opção Configurações do BIOS e pressione Enter.
12 Designar o Dell Server por meio do registro ● Se seus clients tiverem direitos por meio do Dell Digital Delivery, siga estas instruções para definir um registro por meio de Objetos de política de grupo para predefinir o servidor Dell a ser usado após a instalação. ● A estação de trabalho deve ser membro da unidade organizacional onde os Objetos de política de grupo são aplicados ou as configurações do registro devem ser definidas manualmente no endpoint.
5. O Editor de gerenciamento de política de grupo é carregado. Acesse Configuração do computador > Preferências > Configurações do Windows > Registro. 6. Clique com o botão direito no Registro e selecione Novo > Item de registro. Preencha o seguinte: Ação: Create Hive: HKEY_LOCAL_MACHINE Caminho da chave: SOFTWARE\Dell\Dell Data Protection Nome do valor: Server Tipo do valor: REG_SZ Dados do valor: 7. Clique em OK.
8. Faça logout e depois login na estação de trabalho ou execute gpupdate /force para aplicar a política de grupo.
13 Extrair instaladores filhos ● Para instalar cada cliente individualmente, extraia os arquivos executáveis filhos do instalador. ● O instalador mestre não é um desinstalador mestre. Cada cliente precisa ser desinstalado separadamente, seguido pela desinstalação do instalador mestre. Use esse processo para extrair os clientes do instalador mestre para que eles possam ser usados para desinstalação. 1. A partir da mídia de instalação da Dell, copie o arquivo para o computador local. 2.
14 Configurar o Key Server ● Esta seção explica como configurar os componentes para uso com autenticação/autorização Kerberos usando um Security Management Server. O Security Management Server Virtual não usa o Key Server. O Key Server é um serviço que escuta os clientes conectarem em um soquete. Assim que um cliente se conecta, uma conexão segura é negociada, autenticada e criptografada usando APIs Kerberos (se uma conexão segura não puder ser negociada, o cliente será desconectado).
4. Reinicie o serviço do Key Server (deixe o painel serviços aberto para continuar a operação). 5. Navegue até log.txt para verificar se o serviço foi iniciado corretamente. Arquivo de configuração do Key Server - Adicionar usuário para comunicação com o Security Management Server 1. Navegue até . 2. Abra Credant.KeyServer.exe.config com um editor de texto. 3.
Exemplo de arquivo de configuração [porta TCP que o Key Server escutará. O padrão é 8050.] [número de conexões ativas de soquete que o Key Server permitirá] [URL do Security Server (anteriormente conhecido como Device Server) (o formato é 8081/xapi para um Security Management Server pré-versão 7.
6. Clique em Usuários no menu à esquerda. Na caixa de pesquisa, pesquise o nome de usuário adicionado na Etapa 5. Clique em Pesquisar. 7. Assim que o usuário correto for localizado, clique na guia Administrador. 8. Selecione Administrador forense e clique em Atualizar. Agora os componentes estão configurados para a autorização/autenticação do Kerberos.
15 Usar o utilitário de download administrativo (CMGAd) ● Este utilitário possibilita fazer download de um pacote de materiais de chaves para uso em um computador não conectado a um Dell Server. ● O utilitário usa um dos métodos a seguir para fazer download de um pacote de materiais de chaves, dependendo do parâmetro de linha de comando passado ao aplicativo: ○ Modo forense - Usado se "-f" for incluído na linha de comando ou se nenhum parâmetro de linha de comando for usado.
3. Em Senha:, digite uma senha para proteger o arquivo de download. A senha deve ter no mínimo oito caracteres e conter pelo menos um caractere alfabético e um numérico. Confirme a senha. Aceite o nome e o local padrão onde o arquivo será salvo ou clique em ... para selecionar outro local. Clique em Avançar. Uma mensagem indicando que o material de chave foi desbloqueado corretamente é mostrada. Os arquivos estão acessíveis agora. 4. Clique em Concluir quando terminar.
1. Abra um prompt de comando onde o CMGAd está localizado e digite cmgad.exe -a. 2. Digite as informações a seguir (alguns campos podem já estar preenchidos). Servidor: nome de Host totalmente qualificado do Key Server, por exemplo, keyserver.domain.com Número da porta: a porta padrão é 8050 Conta de servidor: o usuário de domínio com o qual o Key Server está sendo executado. O formato é DOMAIN\Username.
Uma mensagem indicando que o material de chave foi desbloqueado corretamente é mostrada. Os arquivos estão acessíveis agora. 4. Clique em Concluir quando terminar.
16 Configurar Encryption em um sistema operacional do servidor Ativar Encryption em um sistema operacional do servidor NOTA: A criptografia de sistemas operacionais do servidor converte a criptografia de Usuário em criptografia Comum. 1. Como um administrador Dell, faça login no Management Console. 2. Selecione Endpoint Group (ou Endpoint), procure o endpoint ou grupo de endpoints que você deseja ativar, selecione Políticas de segurança e, em seguida, selecione a categoria de políticas Server Encryption. 3.
- e o servidor protegido primeiro detecta a presença de um dispositivo removível, o usuário é solicitado a criptografar o dispositivo removível. ● As políticas do Encryption External Media controlam o acesso de mídias removíveis ao servidor, a autenticação, a criptografia e muito mais. ● As políticas de controle de porta afetam as mídias removíveis em servidores protegidos, por exemplo, controlando o acesso e o uso das portas USB do servidor por dispositivos USB.
Em Server Device Control, clique em Suspender e, em seguida, em Sim. NOTA: Clique em Reintegrar para permitir que o Encryption de sistemas operacionais do servidor acesse os dados criptografados no servidor após sua reinicialização.
17 Configurar o Deferred Activation O cliente Encryption com Deferred Activation difere da ativação do cliente Encryption de duas formas: Políticas de criptografia baseadas em dispositivo As políticas do cliente Encryption são baseadas em usuário, já as políticas de criptografia do cliente Encryption com Deferred Activation são baseadas em dispositivo. A criptografia de usuário é convertida para a criptografia Comum.
A Dell recomenda fortemente que uma senha do Windows seja criada (se ela ainda não existir) para proteger o acesso aos dados criptografados. Criar uma senha para o computador impede que outras pessoas façam login na sua conta de usuário sem a sua senha. Desinstalar versões anteriores do cliente Encryption Antes de desinstalar uma versão anterior do cliente Encryption, interrompa ou pause uma varredura de criptografia, caso seja necessário.
O Dell Server combina o pacote de chave de criptografia com as credenciais do usuário e com o ID exclusivo do computador (ID da máquina), criando uma relação indissolúvel entre o pacote de chave, o computador especificado e o usuário. 4. Reinicie o computador para que a varredura de criptografia seja iniciada. NOTA: O Console de gerenciamento local, acessível a partir do ícone da área de notificação, mostra as políticas enviadas pelo servidor, não a política efetiva.
O URL e outros dados que o usuário digitou no instalador ficam armazenados no registro. Verifique a precisão dos dados em [HKLM \SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\CMGShield] e [HKLM\SOFTWARE\Microsoft\Windows NT \CurrentVersion\Winlogon\CMGShield\Servlet] ● Desconecte e reconecte: Desconecte o computador da rede. Reconecte-o à rede. Reinicie o computador. Tente conectar-se à rede novamente.
18 Troubleshooting Todos os clientes - solução de problemas ● Osarquivos de log do Suite do instalador mestre estão localizados em C:\ProgramData\Dell\Dell Data Protection \Installer. ● O Windows cria arquivos de log de desinstalação do instalador filho exclusivos para o usuário logado em %temp%, localizados em C:\Users\\AppData\Local\Temp. ● O Windows cria arquivos de log referentes a pré-requisitos do cliente, como Visual C++, para o usuário logado em %temp%, localizados em C:\Users\\A
Mensagem de erro: Nome de usuário desconhecido ou senha incorreta O nome de usuário ou a senha não correspondem. Possível solução: Tente fazer login novamente, garantindo que você digite o nome de usuário e a senha corretamente. Mensagem de erro: A ativação falhou porque a conta de usuário não tem direitos de administrador de domínio. As credenciais usadas para ativar não têm direitos de administrador de domínio ou o nome de usuário do administrador não estava no formato UPN.
4. O usuário clica com o botão direito no ícone do Encryption na área de notificação e seleciona Ativar Dell Encryption. 5. O usuário digita as credenciais do administrador no domínio na caixa de diálogo Ativar. NOTA: A necessidade de credenciais de administrador do domínio é uma medida de segurança que impede que o Encryption de sistemas operacionais do servidor seja implementado em ambientes de servidor não suportados.
O diagrama a seguir ilustra a ativação do dispositivo e autenticação bem-sucedida. 1. Quando reinicializado após uma ativação inicial bem-sucedida, um computador com Server Encryption autentica automaticamente usando a conta de usuário de servidor virtual e executa o cliente Encryption no modo de servidor. 2.
Encryption External Media e interações de PCs Para garantir que a mídia não está como somente leitura e a porta não está bloqueada A política EMS - Acesso a mídia não protegida interage com a política Sistema de controle de portas - Classe: Armazenamento > Armazenamento de subclasse: Controle de unidade externa.
OU 1. Clique em Avançado para alternar a exibição para Simples para verificar uma pasta específica. 2. Acesse Configurações de varredura e digite o caminho da pasta no campo Caminho de pesquisa. Se este campo for usado, a seleção no menu será ignorada. 3. Se você não quiser gravar a saída de WSScan em um arquivo, desmarque a caixa de seleção Saída para arquivo. 4. Se quiser, altere o caminho padrão e o nome do arquivo em Caminho. 5.
Uso da linha de comando do WSScan WSScan [-ta] [-tf] [-tr] [-tc] [drive] [-s] [-o] [-a] [-f] [-r] [u[a][-|v]] [-d] [-q] [-e] [-x] [-y] Switch Significado Unidade Unidade a ser verificada. Se não for especificada, o padrão é todos os discos rígidos fixos locais. Pode ser uma unidades de rede mapeada.
Switch Significado -s Operação silenciosa -o Caminho do arquivo de saída -a Acrescenta ao arquivo de saída. O comportamento padrão trunca o arquivo de saída. -f Especificador do formato de relatório (Relatório, Fixo, Delimitado) -r Executa o WSScan sem privilégios de administrador. Alguns arquivos podem não ser visíveis nesse modo. -u Inclui arquivos descriptografados no arquivo de saída.
Saída Significado KCID A identificação do computador-chave. Como mostrado no exemplo acima, "7vdlxrsb" Se você estiver verificando uma unidade de rede mapeada, o relatório de verificação não retornará um KCID. UCID O ID do usuário. Como mostrado no exemplo acima, "_SDENCR_" O UCID é compartilhado por todos os usuários do computador. Arquivo O caminho do arquivo criptografado. Como mostrado no exemplo acima, "c:\temp\Dell - test.
O WSProbe.exe está disponível na mídia de instalação. Sintaxe wsprobe [path] wsprobe [-h] wsprobe [-f path] wsprobe [-u n] [-x process_names] [-i process_names] Parâmetros Parâmetro Para caminho Opcionalmente, especifique um determinado caminho no dispositivo para verificar quanto à possível criptografia/descriptografia. Se você não especificar um caminho, o utilitário verificará todas as pastas relacionadas com as suas políticas de criptografia. -h Mostra a Ajuda da linha de comando.
○ Em todos os casos, um arquivo de log é criado (se o registro em log estiver configurado) quando LogVerbosity=2 (ou superior) é definido. Para solucionar o problema, defina o detalhamento do log como 2 e reinicie o serviço Agente de remoção de criptografia para forçar outra varredura de descriptografia. Consulte (Opcional) Criar um arquivo de log do Agente de remoção de criptografia para obter instruções. ● Concluída – A varredura de descriptografia está concluída.
Clique em Log no menu superior e procure a mensagem Created PBA user for , que indica que o processo foi bem-sucedido. 9. Desligue e reinicie o computador. 10. Na tela de login, informe o nome de usuário, o domínio e a senha anteriormente usados para login no Windows. É preciso que o formato de nome de usuário seja igual ao usado na criação do usuário de PBA. Portanto, se você usou o formato DOMAIN\Username, será preciso digitar o DOMAIN\Username no campo Username. 11.
2. Selecione o modelo do seu computador. 3. Selecione Drivers e Downloads. 4. Selecione o Sistema operacional do computador em questão.
5. Selecione a categoria Segurança. 6. Faça o download e salve os drivers Dell ControlVault. 7. Faça o download e salve o firmware Dell ControlVault.
8. Copie os drivers e o firmware nos computadores de destino, se necessário. Instale o driver Dell ControlVault. 1. Navegue até a pasta na qual você fez o download do arquivo de instalação do driver. 2. Clique duas vezes no driver Dell ControlVault para abrir o arquivo executável autoextraível. NOTA: Instale o driver primeiro. O nome de arquivo do driver quando este documento foi criado é ControlVault_Setup_2MYJC_A37_ZPE.exe. 3. Clique em Continuar para começar.
4. Clique em OK para descompactar os arquivos do driver no local padrão C:\Dell\Drivers\. 5. Clique em Sim para criar uma nova pasta. 6. Clique em Ok quando for mostrada a mensagem de que a descompactação foi bem-sucedida. 7. A pasta que contém os arquivos deve ser mostrada após a extração. Se ela não for mostrada, navegue até à pasta na qual você extraiu os arquivos. Neste caso, a pasta é JW22F.
8. Clique duas vezes em CVHCI64.MSI para abrir o instalador de drivers. [este exemplo é CVHCI64.MSI neste modelo (CVHCI para um computador de 32 bits)]. 9. Clique em Avançar na tela de boas-vindas. 10. Clique em Avançar para instalar os drivers no local padrão C:\Program Files\Broadcom Corporation\Broadcom USH Host Components\.
11. Selecione a opção Concluir e clique em Avançar. 12. Clique em Instalar para iniciar a instalação dos drivers.
13. Opcionalmente marque a caixa para mostrar o arquivo de log do instalador. Clique em Concluir para sair do assistente. Verificação da instalação de drivers ● O Gerenciador de dispositivos terá um dispositivo Dell ControlVault (e outros dispositivos) dependendo da configuração de hardware e do sistema operacional. Instalação do firmware Dell ControlVault 1. Navegue até a pasta na qual você fez o download do arquivo de instalação do firmware.
2. Clique duas vezes no firmware Dell ControlVault para abrir o arquivo executável autoextraível. 3. Clique em Continuar para começar. 4. Clique em OK para descompactar os arquivos do driver no local padrão C:\Dell\Drivers\. 5. Clique em Sim para criar uma nova pasta. 6. Clique em Ok quando for mostrada a mensagem de que a descompactação foi bem-sucedida.
7. A pasta que contém os arquivos deve ser mostrada após a extração. Se ela não for mostrada, navegue até à pasta na qual você extraiu os arquivos. Selecione a pasta firmware. 8. Clique duas vezes em ushupgrade.exe para abrir o instalador do firmware. 9. Clique em Iniciar para começar o upgrade do firmware.
NOTA: Se estiver fazendo o upgrade de uma versão mais antiga do firmware, será solicitado que você digite a senha de administrador. Digite Broadcom como a senha e clique em Enter se essa caixa de diálogo for mostrada. Várias mensagens de status serão mostradas.
Troubleshooting
10. Clique em Reiniciar para concluir o upgrade do firmware. A atualização dos drivers e firmware Dell ControlVault foi concluída.
Computadores UEFI Solucionar problemas de conexão de rede ● Para a autenticação de pré-inicialização ser bem-sucedida em um computador com firmware de UEFI, o modo de PBA precisa ter conectividade de rede. Por padrão, os computadores com firmware de UEFI não têm conectividade de rede até que o sistema operacional seja carregado, o que ocorre após o modo de PBA.
Constante/Valor Descrição 0x80280009 TPM_E_BAD_ORDINAL O ordinal era desconhecido ou estava inconsistente. 0x8028000A TPM_E_INSTALL_DISABLED A capacidade de instalar um proprietário está desabilitada. 0x8028000B TPM_E_INVALID_KEYHANDLE Não é possível interpretar o identificador de chave. 0x8028000C TPM_E_KEYNOTFOUND O identificador de chave aponta para uma chave inválida. 0x8028000D TPM_E_INAPPROPRIATE_ENC Esquema de criptografia inaceitável.
Constante/Valor Descrição 0x8028001A TPM_E_SHA_ERROR 0x8028001B TPM_E_FAILEDSELFTEST 0x8028001C TPM_E_AUTH2FAIL 0x8028001D TPM_E_BADTAG Não é possível prosseguir com o cálculo porque o thread SHA-1 existente já encontrou um erro. O dispositivo de hardware de TPM relatou uma falha durante autoteste interno. Tente reiniciar o computador para solucionar o problema. Se o problema continuar, talvez seja necessário substituir o hardware de TPM ou a placa-mãe.
Constante/Valor Descrição TPM_E_BAD_DATASIZE O tamanho do parâmetro de dados (ou blob) é inválido ou está inconsistente com a chave referenciada. 0x8028002B TPM_E_BAD_MODE 0x8028002C TPM_E_BAD_PRESENCE 0x8028002D TPM_E_BAD_VERSION Um parâmetro de modo é inválido, como capArea ou subCapArea para TPM_GetCapability, o parâmetro phsicalPresence para TPM_PhysicalPresence ou migrationType para TPM_CreateMigrationBlob. Os bits de physicalPresence ou physicalPresenceLock têm o valor incorreto.
Constante/Valor Descrição TPM_E_AREA_LOCKED A área NV está bloqueada e não é gravável. 0x8028003C TPM_E_BAD_LOCALITY A localidade está incorreta para a operação tentada. 0x8028003D TPM_E_READ_ONLY A área NV é somente leitura e não é possível gravar nela. 0x8028003E TPM_E_PER_NOWRITE Não há proteção contra gravação na área NV. 0x8028003F TPM_E_FAMILYCOUNT O valor de contagem da família não corresponde. 0x80280040 TPM_E_WRITE_LOCKED A área NV já foi gravada.
Constante/Valor Descrição TPM_E_DELEGATE_ADMIN O gerenciamento de tabela de delegação não está habilitado. 0x8028004D TPM_E_TRANSPORT_NOTEXCLUSIVE 0x8028004E TPM_E_OWNER_CONTROL 0x8028004F TPM_E_DAA_RESOURCES Um comando foi executado fora de uma sessão de transporte exclusiva. Tentativa de salvar em contexto uma chave controlada de remoção de proprietário. O comando DAA não tem recursos disponíveis para execução.
Constante/Valor Descrição TPM_E_MA_SOURCE Origem de migração incorreta. 0x8028005E TPM_E_MA_AUTHORITY Autoridade de migração incorreta. 0x8028005F TPM_E_PERMANENTEK Tentativa de revogar o EK que não é revogável. 0x80280061 TPM_E_BAD_SIGNATURE Assinatura inválida de tíquete CMK. 0x80280062 TPM_E_NOCONTEXTSPACE Não há espaço na lista de contexto para contextos adicionais. 0x80280063 TPM_E_COMMAND_BLOCKED O comando foi bloqueado.
Constante/Valor Descrição TBS_E_INVALID_CONTEXT O identificador de contexto especificado não se refere a um contexto válido. 0x80284004 TBS_E_INSUFFICIENT_BUFFER Um buffer de saída especificado é pequeno demais. 0x80284005 TBS_E_IOERROR Erro ao comunicar-se com o TPM. 0x80284006 TBS_E_INVALID_CONTEXT_PARAM Um ou mais parâmetros de contexto são inválidos. 0x80284007 TBS_E_SERVICE_NOT_RUNNING O serviço TBS não está em execução e não foi possível iniciá-lo.
Constante/Valor Descrição valor Autorização de Proprietário de TPM no sistema, chamar o método WMI do Win32_Tpm para provisionar o TPM e especificar TRUE para 'ForceClear_Allowed' ou 'PhysicalPresencePrompts_Allowed' (conforme indicado pelo valor retornado nas Informações Adicionais) ou habilitar o TPM no BIOS do sistema.) TBS_E_PPI_FUNCTION_UNSUPPORTED 0x80284014 TBS_E_OWNERAUTH_NOT_FOUND A Interface de Presença Física deste firmware não dá suporte para o método solicitado.
Constante/Valor Descrição TPMAPI_E_TPM_COMMAND_ERROR O TPM retornou um resultado inesperado. 0x8029010C TPMAPI_E_MESSAGE_TOO_LARGE A mensagem era grande demais para o esquema de codificação. 0x8029010D TPMAPI_E_INVALID_ENCODING A codificação no blob não foi reconhecida. 0x8029010E TPMAPI_E_INVALID_KEY_SIZE O tamanho da chave não é válido. 0x8029010F TPMAPI_E_ENCRYPTION_FAILED Falha na operação de criptografia.
Constante/Valor Descrição TPMAPI_E_TCG_INVALID_DIGEST_ENTRY Um valor de resumo em uma entrada de log TCG não correspondeu os dados de hash. 0x8029011D TPMAPI_E_POLICY_DENIES_OPERATION 0x8029011E TBSIMP_E_BUFFER_TOO_SMALL A operação solicitada foi bloqueada pela política de TPM atual. Entre em contato com o administrador de sistema para obter assistência. O buffer especificado era pequeno demais. 0x80290200 TBSIMP_E_CLEANUP_FAILED Não foi possível limpar o contexto.
Constante/Valor Descrição TBSIMP_E_NOT_ENOUGH_SPACE O TPM não tem espaço suficiente para carregar o recurso solicitado. 0x8029020F TBSIMP_E_NOT_ENOUGH_TPM_CONTEXTS Há muitos contextos de TPM em uso. 0x80290210 TBSIMP_E_COMMAND_FAILED Falha no comando de TPM. 0x80290211 TBSIMP_E_UNKNOWN_ORDINAL O TBS não reconhece o ordinal especificado. 0x80290212 TBSIMP_E_RESOURCE_EXPIRED O recurso solicitado não está mais disponível. 0x80290213 TBSIMP_E_INVALID_RESOURCE O tipo de recurso não corresponde.
Constante/Valor Descrição TPM_E_PPI_BLOCKED_IN_BIOS O comando Presença Física foi bloqueado pelas configurações atuais do BIOS. Talvez o proprietário do sistema possa reconfigurar as configurações do BIOS para permitir o comando.
Constante/Valor Descrição PLA_E_NO_MIN_DISK Não há espaço livre em disco suficiente para iniciar o Conjunto de Coletores de Dados. 0x80300070 PLA_E_DCS_ALREADY_EXISTS O Conjunto de Coletores de Dados já existe. 0x803000B7 PLA_S_PROPERTY_IGNORED O valor da propriedade será ignorado. 0x00300100 PLA_E_PROPERTY_CONFLICT Conflito de valor de propriedade.
Constante/Valor Descrição PLA_E_INVALID_SESSION_NAME O nome de sessão fornecido é inválido. 0x8030010F PLA_E_PLA_CHANNEL_NOT_ENABLED 0x80300110 PLA_E_TASKSCHED_CHANNEL_NOT_ENABLED 0x80300111 PLA_E_RULES_MANAGER_FAILED O canal de Log de Eventos Microsoft-Windows-Diagnosis-PLA/ Operational deve ser habilitado para a execução desta operação. O canal de Log de Eventos Microsoft-Windows-TaskScheduler deve ser habilitado para a execução desta operação. Falha na execução do Gerenciador de Regras.
Constante/Valor Descrição solicitações forem emitidas ao mesmo tempo. Espere alguns segundos e tente novamente.
Constante/Valor Descrição FVE_E_VOLUME_NOT_BOUND A unidade de dados especificada não é definida para desbloquear automaticamente o computador atual e não pode ser desbloqueada automaticamente.
Constante/Valor Descrição FVE_E_FAILED_SECTOR_SIZE O algoritmo de criptografia da unidade não pode ser usado neste tamanho de setor. 0x80310026 FVE_E_FAILED_AUTHENTICATION 0x80310027 FVE_E_NOT_OS_VOLUME A unidade não pode ser desbloqueada com a chave fornecida. Confirme se você forneceu a chave correta e tente novamente. A unidade especificada não é a unidade do sistema operacional.
Constante/Valor Descrição alternativo, como a senha de recuperação, um agente de recuperação de dados ou uma versão de backup da chave de recuperação deve ser usado para recuperar o acesso à unidade. FVE_E_INVALID_PASSWORD_FORMAT 0x80310035 O formato da senha de recuperação é inválido. As senhas de recuperação do BitLocker são de 48 dígitos. Verifique se a senha de recuperação está no formato correto e, em seguida, tente novamente.
Constante/Valor Descrição FVE_E_NOT_ALLOWED_IN_SAFE_MODE A configuração do BitLocker da unidade especificada não pode ser gerenciada porque este computador está atualmente operando no Modo de Segurança. A Criptografia da Unidade BitLocker só pode ser usada para fins de recuperação no modo de segurança.
Constante/Valor Descrição FVE_E_TOKEN_NOT_IMPERSONATED O token de acesso associado ao thread atual não é um token de representação.
Constante/Valor Descrição FVE_E_INVALID_STARTUP_OPTIONS As configurações de Política de Grupo para opções de inicialização do BitLocker estão em conflito e não podem ser aplicadas. Entre em contato com o administrador do sistema para obter mais informações.
Constante/Valor Descrição FVE_E_POLICY_PASSPHRASE_REQUIRED As configurações de Política de Grupo requerem a criação de uma senha.
Constante/Valor Descrição FVE_E_POLICY_USER_DISABLE_RDV_NOT_ALLOWED As configurações de Política de Grupo não permitem que você desative a Criptografia de Unidade de Disco BitLocker em unidades de dados removíveis. Entre em contato com o administrador do sistema se precisar desativar o BitLocker.
Constante/Valor Descrição administrador de sistema que resolva os conflitos de política antes de tentar habilitar o BitLocker. FVE_E_CONV_RECOVERY_FAILED 0x80310088 FVE_E_VIRTUALIZED_SPACE_TOO_BIG A Criptografia de Unidade de Disco BitLocker não pode ser aplicada nesta unidade devido a conflito de configurações de Política de Grupo para opções de recuperação em unidades do sistema operacional.
Constante/Valor Descrição para essa unidade, atualize a criptografia da unidade para a última versão usando o comando "manage-bde -upgrade". FVE_E_CANT_LOCK_AUTOUNLOCK_ENABLED_VOLUME 0x80310097 FVE_E_FIPS_HASH_KDF_NOT_ALLOWED 0x80310098 FVE_E_ENH_PIN_INVALID 0x80310099 FVE_E_INVALID_PIN_CHARS A unidade não pode ser bloqueada porque ela foi desbloqueada automaticamente neste computador. Remova o protetor de desbloqueio automático para bloquear essa unidade.
Constante/Valor Descrição acento (A–Z, a–z), números (0–9), espaço, sinais aritméticos, pontuação comum, separadores e os seguintes símbolos: # $ & @^_~. FVE_E_FULL_ENCRYPTION_NOT_ALLOWED_ON_TP_STOR AGE 0x803100A5 FVE_E_WIPE_NOT_ALLOWED_ON_TP_STORAGE 0x803100A6 FVE_E_KEY_LENGTH_NOT_SUPPORTED_BY_EDRIVE 0x803100A7 FVE_E_NO_EXISTING_PASSPHRASE A Criptografia de Unidade de Disco BitLocker só dá suporte ao modo de criptografia somente espaço usado em armazenamento com provisionamento dinâmico.
Constante/Valor Descrição FVE_E_EDRIVE_DV_NOT_SUPPORTED Os Volumes de Descoberta não têm suporte para volumes que usam criptografia de hardware. 0x803100B4 FVE_E_NO_PREBOOT_KEYBOARD_DETECTED 0x803100B5 FVE_E_NO_PREBOOT_KEYBOARD_OR_WINRE_DETECTED 0x803100B6 FVE_E_POLICY_REQUIRES_STARTUP_PIN_ON_TOUCH_DE VICE 0x803100B7 FVE_E_POLICY_REQUIRES_RECOVERY_PASSWORD_ON_T OUCH_DEVICE 0x803100B8 FVE_E_WIPE_CANCEL_NOT_APPLICABLE Nenhum teclado de inicialização detectado.
Constante/Valor Descrição FVE_E_LIVEID_ACCOUNT_SUSPENDED O BitLocker não pode salvar a senha de recuperação porque a conta da Microsoft especificada foi Suspensa.
19 Glossário Ativar: a ativação ocorre quando o computador é registrado no Dell Server e recebe pelo menos um conjunto inicial de políticas. Active Directory (AD) - Um serviço de diretório criado pela Microsoft para redes de domínio Windows. Criptografia de dados de aplicativo - Criptografa qualquer arquivo salvo por um aplicativo protegido, usando uma substituição de categoria 2.
Autenticação de pré-inicialização (PBA) - A autenticação de pré-inicialização serve como uma extensão do BIOS ou do firmware de inicialização e garante um ambiente seguro e à prova de falsificação externo ao sistema operacional, como uma camada de autenticação confiável. A PBA impede a leitura de qualquer informação do disco rígido, como o sistema operacional, até o usuário confirmar que tem as credenciais corretas.
