Dell Encryption Personal インストール ガイド v11.0 2021 年 5 月 Rev.
メモ、注意、警告 メモ: 製品を使いやすくするための重要な情報を説明しています。 注意: ハードウェアの損傷やデータの損失の可能性を示し、その危険を回避するための方法を説明しています。 警告: 物的損害、けが、または死亡の原因となる可能性があることを示しています。 © 2012-2021 Dell Inc. All rights reserved. Registered trademarks and trademarks used in the Dell Encryption and Endpoint Security Suite Enterprise suite of documents: Dell™ and the Dell logo, Dell Precision™, OptiPlex™, ControlVault™, Latitude™, XPS®, and KACE™ are trademarks of Dell Inc.
目次 章 1: 概要........................................................................................................................................ 5 Encryption Personal.............................................................................................................................................................. 5 Advanced Authentication.....................................................................................................................................................
章 9: Data Security アンインストーラ.............................................................................................. 38 章 10: 「ポリシーテンプレートの説明」............................................................................................43 ポリシー...............................................................................................................................................................................43 テンプレートの説明................................................................................
1 概要 このガイドでは、Advanced Authentication と Encryption Personal を同時にインストールすることを前提とします。 Encryption Personal Encryption Personal は、コンピュータを紛失した、またはコンピュータが盗難に遭ったときでも、コンピュータ上のデータを保護 することを目的としています。 Encryption Personal は、機密データのセキュリティを確保するためにお使いの Windows コンピュータ上のデータを暗号化します。 コンピュータにログインしている間はいつでもデータにアクセスできますが、未許可のユーザーはこの保護対象データにアクセス することはできません。データはデバイス上で常に暗号化されたままとなりますが、暗号化は透過的であるため、ユーザーがアプ リケーションおよびデータを扱う方法を変える必要はありません。 通常、アプリケーションは、ユーザーが作業を進めると同時にデータを復号化します。時折、アプリケーションがファイルを暗号 化または復号化しているときに、アプリケーションがそのファイルに同時アクセスしようと
2 要件 この要件には、Encryption Personal のインストールに必要な要件をすべて詳述します。 暗号化 ● Encryption Personal を正常にインストールするには資格が必要です。この資格は、Encryption Personal 購入時に提供されます。 Encryption Personal を購入する方法に応じて、それに付随する簡単な手順を使用して、資格を手動でインストールすることがで きます。また、コマンドラインで資格を入力することもできます。Encryption Personal を Dell Digital Delivery によってインスト ールした場合、資格のインストールは Dell Digital Delivery サービスによってすでに完了しています（Encryption Enterprise と Encryption Personal では同じバイナリが使用されます。どのバージョンをインストールするかは、資格によって指定されます）。 ● Encryption Personal v11.
イルス スキャンと暗号化の非互換性を回避するため、多くのウイルス対策プロバイダーを除外するハードコード機能をデフォ ルトで内蔵しています。 組織がリストに記載のないウイルス対策プロバイダーを使用している場合、または何らかの互換性の問題に遭遇している場合 は、KB 記事 126046 を参照するか、Dell ProSupport に問い合わせてお使いのソフトウェア ソリューションと Dell Data Security ソリューションの相互運用性の設定を確認してください。 ● オペレーティングシステムの再インストールもサポートされていません。オペレーティングシステムを再インストールするに は、ターゲットコンピュータをバックアップしてからそのコンピュータをワイプし、オペレーティングシステムをインストー ルした後、確立した回復手順に従って暗号化されたデータを回復してください。 ● 最新のマニュアルや技術アドバイザリーについて、dell.
ハードウェア メモ: エンドポイントでファイルを暗号化する場合は、追加の空きディスク容量が必要になります。このサイズは、ポリ シーとドライブの容量によって異なります。 ● 次の表に、サポートされているコンピュータハードウェアについて詳しく示します。 オプションの組み込みハードウェア ○ TPM 1.2 または 2.0 オペレーティングシステム ● 次の表では、対応オペレーティングシステムが詳しく説明されています。 Windows オペレーティングシステム（32 ビットと 64 ビット） ○ ○ ○ ○ ○ Windows 7 SP1：Enterprise、Professional、Ultimate アプリケーション互換テンプレートでの Windows Embedded Standard 7 Windows 8.1：Enterprise、Pro Windows Embedded 8.
ローカライズ ● Encryption は複数言語ユーザーインターフェイス準拠で、次の言語でローカライズされています。 言語サポート ○ EN - 英語 ○ JA - 日本語 ○ ES - スペイン語 ○ KO - 韓国語 ○ FR - フランス語 ○ PT-BR - ポルトガル語（ブラジル） ○ IT - イタリア語 ○ PT-PT - ポルトガル語（ポルトガル（イベリア）） ○ DE - ドイツ語 SED 管理 ● IPv6 はサポートされていません。 ● ポリシーを適用し、ポリシーの実施を開始できる状態になったら、コンピュータをシャットダウンして再起動する準備を整え ます。 ● 自動暗号化ドライブが搭載されているコンピューターでは HCA カードを使用できません。HCA のプロビジョニングを妨げる 非互換性が存在します。Dell では、HCA モジュールをサポートする自動暗号化ドライブを用いたコンピューターの販売を行っ ていません。この非対応構成は、アフターマーケット構成となります。 ● 暗号化の対象となるコンピューターに自動暗号化ドライブが搭載されている場合、Active Direc
○ SED に利用されている非 NVMe ドライブ： ￭ SED 管理は非 NVMe ドライブで RAID をサポートしていないため、BIOS の SATA 動作は AHCI に設定する必要がありま す。 ￭ （ロックされた非 NVMe ドライブで利用できないセクターでの）読み書き対象の RAID 関連データへのアクセスが起動時 にサポートされておらず、ユーザーがログインした後までこのデータの読み取りを待機できないために、RAID ON がサ ポートされません。 ￭ AHCI コントローラドライバがあらかじめインストールされていない場合に RAID ON > AHCI から切り替えると、オペレ ーティングシステムがクラッシュします。RAID から AHCI（またはその逆）に切り替える方法については、KB 記事 124714 を参照してください。 サポートされている OPAL 準拠の SED には、www.dell.
オペレーティングシステム ● 次の表は、対応オペレーティングシステムの詳しい説明です。 Windows オペレーティングシステム（32 ビットと 64 ビット） ○ Windows 7 SP0-SP1：Enterprise、Professional、Ultimate（レガシーブートモードでのみサポート、UEFI では未サポート） メモ: NVMe 自動暗号化ドライブは Windows 7 ではサポートされません。 ○ Windows 8.1：Enterprise、Pro ○ Windows 10：Education、Enterprise、Pro v1803～v21H1（April 2018 Update/Redstone 4～May 2021 Update/21H1） 注：Windows 10 v2004（May 2020 Update/20H1）は 32 ビット アーキテクチャをサポートしていません。詳細について は、https://docs.microsoft.
3 ソフトウェアのダウンロード このセクションでは、dell.com/support からソフトウェアを取得する方法の詳細について説明します。ソフトウェアをすでに取得し ている場合は、本項を省略できます。 dell.com/support にアクセスして手順を開始します。 1. Dell サポート Web ページで、［［すべての製品の参照］］を選択します。 2. 製品のリストから ［セキュリティ］ を選択します。 3.
4. デル製品を選択します。 例： ［Dell Encryption Enterprise］ ［Dell Endpoint Security Suite Enterprise］ 5. ［ドライバおよびダウンロード］ を選択します。 6. 目的のクライアントのオペレーティングシステムの種類を選択します。 7. 一致する Dell Encryption を選択します。これは一例ですので、実際には内容が一部異なる場合があります。たとえば、選択対 象は 4 ファイルとは限りません。 8.
4 インストール Encryption Personal は、マスターインストーラを使用してインストール（推奨）、またはマスターインストーラから子インストーラ を抽出してインストールすることができます。いずれの方法でも、Encryption Personal は、ユーザーインタフェース、コマンドラ インまたはスクリプト、および組織で使用可能な任意のプッシュテクノロジを使用してインストールできます。 ユーザーは、アプリケーションに関するサポートについては次のヘルプファイルを参照するようにしてください。 メモ: Encryption Management Agent の前に Policy-Based Encryption がインストールされている場合、コンピューターでクラッ シュが発生する可能性があります。この問題は、PBA 環境を管理する暗号化スリープ ドライバーのロードに失敗したことが原 因で発生します。回避策としては、マスター インストーラーを使用するか、Encryption Management Agent の後に Policy-Based Encryption がインストールされていることを確認します。
1. 作業を始める前に、必要に応じてインストール先のコンピュータに資格をインストールします。コンピューターに資格を追加 する手順は、ライセンス情報を説明する電子メールに記載されています。 2. DDSSetup.exe をローカルコンピュータにコピーします。 3. DDSSetup.exe をダブルクリックしてインストーラを起動します。 4. インストールの前提条件のステータスに関するアラートを示すダイアログが表示されます。これには数分かかります。 5. ［］ ようこその画面で次へをクリックします。 6. ライセンス契約を読み、条項に同意して、［次へ］ をクリックします。 7. ［次へ］をクリックして、Encryption Personal を次のデフォルトの場所にインストールします。 C:\Program Files\Dell\Dell Data Protection\. 8.
9.
10.［はい、今すぐコンピューターを再起動します］を選択し、［［完了］］をクリックします。 11.
コマンド ラインでのインストール コマンド ラインを使用して Encryption Personal をインストールするには、最初にマスター インストーラーから子実行可能ファイル を抽出する必要があります。「マスターインストーラからの子インストーラの抽出」を参照してください。完了したら、この項に 戻ります。 ● 作業を始める前に、必要に応じてインストール先のコンピュータに資格をインストールします。 ● メモ: ディスクストレージが不足しているためにインストールできない場合は、Dell Encryption ログを指定しないでくださ い。 ● スイッチ コマンド ラインを使用したインストールでは、最初にスイッチを指定する必要があります。次の表に、インストールで使用で きるスイッチの詳細を示します。 スイッチ 意味 /s サイレントモード /z InstallScript システム変数 CMDLINE にデータを渡す ● パラメーター： 次の表に、インストールで使用できるパラメータの詳細を示します。 パラメータ InstallPath=path to alternate installation lo
5 Encryption Personal Windows のユーザー名とパスワードを使用してログオンします。ユーザーは Windows にシームレスにパスされます。インターフ ェイスを認識するのに慣れ以外の外観が異なる場合があります。 1. UAC によりアプリケーションを実行するよう求められる場合があります。その場合は、 [ はい ] をクリックします。 2. 初期インストールを再起動した後、Advanced Authentication のアクティブ化ウィザードが表示されます。次へ をクリックしま す。 3. 新しい Encryption 管理者パスワード（EAP）を入力し、再入力します。次へ をクリックします。 注：Encryption 管理者パスワードは 8 文字以上、127 文字以下にする必要があります。 4.
5. ［適用］ をクリックして Advanced Authentication のアクティベーションを開始します。 Advanced Authentication のアクティブ化ウィザードが終了したら、次の手順に進みます。 6.
7. ポリシーテンプレートを選択します。ポリシーテンプレートはデフォルトポリシー設定を確立します。 初期設定を完了すると、ローカル管理コンソールにおける異なるポリシーテンプレートの適用、または選択したテンプレート のカスタム化を簡単に行うことができるようになります。 ［次へ］ をクリックします。 8. Windows パスワードの警告を読み、確認します。この時点で Windows パスワードを作成する場合は、要件に関する項を参照し てください。 9.
10. 参照 をクリックして、暗号化キー（LSARecovery_[hostname].
11. 暗号化設定の確認 画面に暗号化設定のリストが表示されます。設定を確認し、設定に問題がなければ 確認 をクリックします。 コンピュータの設定が開始されます。ステータスバーには、設定の進捗状況が表示されます。 12.
13. コンピューターが暗号化用に設定されると再起動が必要になります。 ［今すぐ再起動］をクリックします。または、5 回（各 20 分）再起動を延期することができます。 14.
暗号化はバックグラウンドで実行されます。ローカルの管理コンソールを開くか閉じることができます。ファイルの暗号化 は、いずれの場合でも行われます。コンピュータは、暗号化中も通常どおり使用することができます。 15.
Encryption Personal
6 コンソールの設定 デフォルト設定では、管理者とユーザーが、追加の設定を行うことなくアクティブ化後すぐに Advanced Authentication を使用する ことができます。ユーザーは、Windows パスワードを使用してコンピュータにログオンするときに Advanced Authentication ユーザ ーとして自動的に追加されますが、デフォルトでは、Windows 多要素認証は有効化されていません。 Advanced Authentication 機能を設定するには、コンピュータの管理者である必要があります。 管理者パスワードおよびバックアップ場所の変更 Advanced Authentication のアクティブ化後、必要に応じて管理者パスワードおよびバックアップ場所を変更することができます。 1. デスクトップショートカットから、管理者として Dell Data Security Console を起動します。 2. ［管理者設定］ タイルをクリックします。 3. 認証ダイアログで、アクティブ化中にセットアップされた管理者パスワードを入力し、［OK］ をクリックします。 4.
6. 確認のためにもう一度パスワードを入力し、［適用］ をクリックします。 7. リカバリキーが保存されている場所を変更するには、左ペインで バックアップ場所の変更 を選択します。 8.
Pre-Boot 認証の設定 PBA は、コンピューターに SED が搭載されている場合に使用できます。PBA は、［Encryption］タブで設定します。Dell Encryption が SED の所有権を引き継ぐと、PBA が有効になります。 SED 管理を有効にするには、次の手順を実行します。 1. Data Security Console で 管理者設定 タイルをクリックします。 2.
6.
7. サマリ ページで 適用 をクリックします。 8. プロンプトが表示されたら、シャットダウン をクリックします。 暗号化が開始される前に、完全なシャットダウンが必要です。 9.
● アンインストールなど SED 管理を無効にする - ［復号化］をクリックします。 最初に SED 管理を有効にして、起動前ポリシーとカスタム化を設定すると、［起動前設定］タブで次のアクションを使用できるよ うになります。 ● 起動前ポリシーまたはカスタム化の変更：［起動前設定］ タブをクリックし、起動前カスタム化 または 起動前ログオンポリシ ー のいずれかを選択します。 ユーザーおよびユーザー認証の管理 ユーザーの追加 Windows ユーザーは、Windows へのログオン時、または資格情報の登録時に自動的に Encryption Personal ユーザーになります。 Data Security Console の ユーザーの追加 タブでドメインユーザーを追加するには、コンピューターがドメインに接続されている必 要があります。 1. 管理者設定ツールの左ペインで、ユーザー を選択します。 2. ユーザー ページの右上にある ユーザーの追加 をクリックして、既存の Windows ユーザーの登録処理を開始します。 3.
7 マスターインストーラのアンインストール ● 各コンポーネントを個別にアンインストールし、その後でクライアントは、アンインストールの失敗を防止するために特定の 順序でアンインストールする必要があります。 ● 手順の説明をに 抽出します。マスターインストーラから子のインストーラの 子のインストーラを入手します。 ● 必ずインストールと同じバージョンのクライアントをアンインストールにも使用してください。 ● この章では意味を別の章を含む 詳細な 指示子のインストーラのアンインストール方法の。この章で説明している手順の最後 で のみ、マスターインストーラをアンインストールします。 クライアントを以下の順序でアンインストールします。 1. Encryption クライアントをアンインストールします。 2.
8 子インストーラを使用したアンインストール ● デルは、Data Security Uninstaller を使用して Encryption Personal を削除することをお勧めします。 ● 復号とアンインストールを実行するユーザーは、ローカルまたはドメイン管理者である必要があります。コマンドラインでア ンインストールする場合は、ドメイン管理者資格が必要です。 ● マスターインストーラを使用して Encryption Personal をインストールした場合、 「マスターインストーラから子インストーラを 抽出する」に記述されているように、アンインストールの前にマスターインストーラから子実行可能ファイルを抽出する必要 があります。 ● 必ずインストールと同じバージョンのクライアントをアンインストールにも使用してください。 ● 可能であれば、復号化は夜間に実行してください。 ● スリープモードをオフにして、誰も操作していないコンピュータがスリープ状態になるのを防ぎます。スリープ状態のコンピ ュータでは復号化は行われません。 ● ロックされたファイルが原因で失敗する可能性を最小限に抑えるために、すべてのプロセ
SDE、ユーザー、または共通の暗号化の場合、このオプションはファイルを復号化して、Encryption クライアントをアンイ ンストールします。これは、推奨される選択を押します。 ● Encryption Removal Agent をインストールしない このオプションは、暗号化クライアントがアンインストールされます が、ファイルの暗号化されません.このオプションは、 Dell ProSupport の指示に従ったトラブルシューティング目的 限定 で使用するようにしてください。 ［次へ］ をクリックします。 5. バックアップファイル で、バックアップファイルのネットワークドライブまたはリムーバブルメディアの場所へのパスを入力 するか、... をクリックして、場所を参照します。ファイルフォーマットは LSARecovery_[ホスト名].exe です。 暗号管理者パスワードを入力します。これは、ソフトウェアをインストールしたときのセットアップウィザードのパスワード です。 ［次へ］ をクリックします。 6.
意味 オプション /qb- ［キャンセル］ ボタン付きの進捗状況ダイアログ、処理完了後に自動で再起動 /qb! ［キャンセル］ ボタンなしの進捗状況ダイアログ、再起動のプロンプト表示 /qb!- ［キャンセル］ ボタンなしの進捗状況ダイアログ、処理完了後に自動で再起動 ユーザーインタフェースなし /qn ● Encryption クライアント インストーラーは、マスター インストーラーから解凍した後、 C:\extracted\Encryption\DDPE_XXbit_setup.
2. Dell Encryption Management Agent をハイライト表示し、［変更］を左クリックしてセットアップ ウィザードを起動します。 3. ようこそ画面を読み、［次へ］ をクリックします。 4. プロンプトに従ってアンインストールを実行し、［終了］ をクリックします。 5. コンピュータを再起動して、Windows にログインします。 Client Security Framework がアンストールされました。 コマンド ラインからのアンインストール ● Encryption Management Agent インストーラーは、マスター インストーラーから解凍した後、C:\extracted\Encryption Management Agent\EMAgent_XXbit_setup.exe で見つけることができます。 ● 次の例は、SED 管理をサイレントアンインストールします。 EMAgent_XXbit_setup.
9 Data Security アンインストーラ Encryption Personal のアンインストール Dell では、マスターアンインストーラとして Data Security Uninstaller を提供しています。このユーティリティは、現在インストー ルされている製品を収集して、適切な順序で削除します。 この Data Security アンインストーラーは、次のフォルダーにあります： C:\Program Files (x86)\Dell\Dell Data Protection 詳細またはコマンド ライン インターフェイス（CLI）の使用方法については、KB 記事 125052 を参照してください。 C:\ProgramData\Dell\Dell Data Protection\に、削除されたすべてのコンポーネントのログが生成されます。 このユーティリティを実行するには、格納しているフォルダを開き、DataSecurityUninstaller setup.
必要に応じて任意のアプリケーションの削除をクリアし、次へ をクリックします。 必要な依存関係が自動的に選択またはクリアされます。 Data Security アンインストーラ 39
Encryption Removal Agent をインストールせずにアプリケーションを削除するには、［Encryption Removal Agent をインストール しない］を選択して、［次へ］を選択します。 ［Encryption Removal Agent - ファイルからキーをインポート］を選択して、［次へ］を選択します。 リカバリキーの場所を参照し、そのファイルのパスフレーズを入力して、次へ をクリックします。 40 Data Security アンインストーラ
削除 を選択してアンインストールを開始します。 終了 をクリックして削除を完了し、コンピュータを再起動します。デフォルトでは、完了をクリックした後マシンを再起動する が 選択されています。 Data Security アンインストーラ 41
アンインストールと削除が完了しました。 42 Data Security アンインストーラ
10 「ポリシーテンプレートの説明」 Personal Edition ローカル管理コンソールのポリシー上にマウスを置くと、ツールヒントが表示されます。 ポリシー ポリシー 固定ド ライブ および 外部ド ライブ のすべ てに対 する積 極的な 保護 PCI (Regul ation) データ 漏洩規 制の対 象 HIPAA (Regul ation) 固定ド ライブ および 外部ド ライブ のすべ てに対 する基 本的な 保護 （デフ ォル ト） 固定ド ライブ すべて に対す る基本 的な保 護 システ ムドラ イブの みに対 する基 本保護 外部ド ライブ に対す る基本 的な保 護 暗号化 無効 説明 False このポリシーは、他のすべ ての System Data Encryption（SDE）ポリシー に対する「マスターポリシ ー」となります。このポリ シーが False の場合は、他の ポリシーの値に関わらず、 SDE 暗号化は一切実行され ません。 固定ストレージポリシー SDE 暗号 化有効 True 値が True の場合は、他の Policy-Based
ポリシー 固定ド ライブ および 外部ド ライブ のすべ てに対 する積 極的な 保護 PCI (Regul ation) データ 漏洩規 制の対 象 HIPAA (Regul ation) 固定ド ライブ および 外部ド ライブ のすべ てに対 する基 本的な 保護 （デフ ォル ト） 固定ド ライブ すべて に対す る基本 的な保 護 システ ムドラ イブの みに対 する基 本保護 外部ド ライブ に対す る基本 的な保 護 暗号化 無効 説明 一般設定ポリシー 暗号化有 効 True False このポリシーは、すべての 一般設定ポリシーに対する 「マスターポリシー」となり ます。値を False にすると、 他のポリシーの値に関わら ず、暗号化は一切実行され ません。 値を True にすると、すべて の暗号化ポリシーが有効に なります。 このポリシーの値を変更す ると、ファイルを暗号化 / 復号化するための新たなス イープがトリガされます。 共通の暗 号化フォ ルダ 文字列 - それぞれ 500 文字 のエントリを最大 100 件 （最大 2048 文字） 暗号化され
ポリシー 固定ド ライブ および 外部ド ライブ のすべ てに対 する積 極的な 保護 PCI (Regul ation) データ 漏洩規 制の対 象 HIPAA (Regul ation) 固定ド ライブ および 外部ド ライブ のすべ てに対 する基 本的な 保護 （デフ ォル ト） 固定ド ライブ すべて に対す る基本 的な保 護 システ ムドラ イブの みに対 する基 本保護 外部ド ライブ に対す る基本 的な保 護 暗号化 無効 説明 れた場合は、このポリシー が優先されます。 共通の暗 号化アル ゴリズム AES256 アプリケ ーション データ暗 号化リス ト winword.exe AES-256、Rijndael 256、AES 128、Rijndael 128 システムページングファイ ルは AES-128 を使用して暗 号化されます。 excel.exe powerpnt.exe msaccess.exe winproj.exe outlook.exe acrobat.exe visio.exe mspub.exe notepad.
ポリシー 固定ド ライブ および 外部ド ライブ のすべ てに対 する積 極的な 保護 PCI (Regul ation) データ 漏洩規 制の対 象 HIPAA (Regul ation) 固定ド ライブ および 外部ド ライブ のすべ てに対 する基 本的な 保護 （デフ ォル ト） 固定ド ライブ すべて に対す る基本 的な保 護 システ ムドラ イブの みに対 する基 本保護 外部ド ライブ に対す る基本 的な保 護 暗号化 無効 説明 以下のハードコーディング されたシステムおよびイン ストーラプロセス名は、こ のポリシーに指定しても無 視されます。 hotfix.exe、update.exe、 setup.exe、msiexec.exe、 wuauclt.exe、wmiprvse.exe、 migrate.exe、unregmp2.exe、 ikernel.exe、wssetup.exe、 svchost.
ポリシー 固定ド ライブ および 外部ド ライブ のすべ てに対 する積 極的な 保護 一時ファ イルの暗 号化 True インター ネット一 時ファイ ルの暗号 化 True PCI (Regul ation) データ 漏洩規 制の対 象 HIPAA (Regul ation) 固定ド ライブ および 外部ド ライブ のすべ てに対 する基 本的な 保護 （デフ ォル ト） 固定ド ライブ すべて に対す る基本 的な保 護 システ ムドラ イブの みに対 する基 本保護 外部ド ライブ に対す る基本 的な保 護 暗号化 無効 説明 True に設定すると、環境変 数 TEMP および TMP に登 録されたパスが、ユーザー データ暗号化キーで暗号化 されます。 False True に設定すると、環境変 数 CSIDL_INTERNET_CACHE にリストされたパスが、ユ ーザーデータ暗号化キーで 暗号化されます。 False 暗号化スイープ時間を短縮 するため、クライアントは 初期暗号化のための CSIDL_INTERNET_CACHE の内容に加え、このポリシ
ポリシー 固定ド ライブ および 外部ド ライブ のすべ てに対 する積 極的な 保護 PCI (Regul ation) データ 漏洩規 制の対 象 HIPAA (Regul ation) 固定ド ライブ および 外部ド ライブ のすべ てに対 する基 本的な 保護 （デフ ォル ト） 固定ド ライブ すべて に対す る基本 的な保 護 システ ムドラ イブの みに対 する基 本保護 外部ド ライブ に対す る基本 的な保 護 暗号化 無効 説明 が管理されているときは、 ログオフ中にクライアント がロックされる前に、確実 にサービスを停止します。 このポリシーによって、サ ービスが無反応の場合に、 ユーザーがログオフできな いようにすることも可能で す。 構文は、1 行ごとに 1 つのサ ービス名となります。サー ビス名に空白を含むことも 可能です。 ワイルドカードはサポート されていません。 管理対象外のユーザーがロ グオンすると、管理対象サ ービスは起動しません。 暗号化後 クリーン アップの セキュア 化 3 パス 上書き 1 パス上書き 上書き なし 上書きなし、1
ポリシー 固定ド ライブ および 外部ド ライブ のすべ てに対 する積 極的な 保護 PCI (Regul ation) データ 漏洩規 制の対 象 HIPAA (Regul ation) 固定ド ライブ および 外部ド ライブ のすべ てに対 する基 本的な 保護 （デフ ォル ト） 固定ド ライブ すべて に対す る基本 的な保 護 システ ムドラ イブの みに対 する基 本保護 外部ド ライブ に対す る基本 的な保 護 暗号化 無効 説明 と、元のファイルをメモリ から回復することが最も難 しくなり、暗号化処理が最 もセキュアになります。 セキュア な Windows 休止状態 ファイル True False True False 有効にした場合、コンピュ ータが休止状態に入るとき にのみ休止状態ファイルが 暗号化されます。コンピュ ータが休止状態から復帰す るとクライアントによって 保護が解除され、コンピュ ータの使用中はユーザーま たはアプリケーションに影 響することなく保護が提供 されます。 非セキュ アな休止 状態の防 止 True False Tru
ポリシー 固定ド ライブ および 外部ド ライブ のすべ てに対 する積 極的な 保護 ユーザー 暗号化ア ルゴリズ ム AES256 ユーザー データ暗 号化キー ユーザ ー PCI (Regul ation) データ 漏洩規 制の対 象 HIPAA (Regul ation) 固定ド ライブ および 外部ド ライブ のすべ てに対 する基 本的な 保護 （デフ ォル ト） 固定ド ライブ すべて に対す る基本 的な保 護 システ ムドラ イブの みに対 する基 本保護 外部ド ライブ に対す る基本 的な保 護 暗号化 無効 説明 AES 256、Rijndael 256、AES 128、Rijndael 128 個々のユーザーレベルでの データの暗号化に使用され る暗号化アルゴリズムで す。同じエンドポイントの ユーザーごとに異なる値を 指定できます。 共通 ユーザ ー 共通 ユーザ ー 共通またはユーザー 次のポリシーで暗号化され たファイルにアクセスでき るユーザーと、その場所を 指定するキーを選択しま す。 • ユーザー暗号化フォルダ • Outlook P
ポリシー 固定ド ライブ および 外部ド ライブ のすべ てに対 する積 極的な 保護 PCI (Regul ation) データ 漏洩規 制の対 象 HIPAA (Regul ation) 固定ド ライブ および 外部ド ライブ のすべ てに対 する基 本的な 保護 （デフ ォル ト） 固定ド ライブ すべて に対す る基本 的な保 護 システ ムドラ イブの みに対 する基 本保護 外部ド ライブ に対す る基本 的な保 護 暗号化 無効 説明 で暗号化されるようにする 場合はユーザーを選択しま す。 ディスクパーティション全 体を暗号化する暗号化ポリ シーの組み入れを選択する 場合は、共通またはユーザ ーの暗号化ポリシーではな く、デフォルトの SDE 暗号 化ポリシーを使用すること をお勧めします。これによ り、管理対象ユーザーがロ グインしていない状態で も、暗号化された任意のオ ペレーティングシステムフ ァイルに確実にアクセスで きるようになります。 Hardware Crypto Accelerator（v8.9.1 Encryption クライアントにより v8.
ポリシー 固定ド ライブ および 外部ド ライブ のすべ てに対 する積 極的な 保護 PCI (Regul ation) データ 漏洩規 制の対 象 HIPAA (Regul ation) 固定ド ライブ および 外部ド ライブ のすべ てに対 する基 本的な 保護 （デフ ォル ト） 固定ド ライブ すべて に対す る基本 的な保 護 システ ムドラ イブの みに対 する基 本保護 外部ド ライブ に対す る基本 的な保 護 暗号化 無効 説明 ● 現在の Encryption client インストールのデバイ ス ID（DCID/SCID） False に設定すると、フォレ ンジックメタデータはドラ イブに包含されません。 False から True に変更する と、ポリシーに基づいて再 スイープされ、フォレンジ ックが追加されます。 セカンダ リドライ ブ暗号化 のユーザ ー承認の 許可 False True に設定すると、ユーザ ーが追加ドライブを暗号化 するかどうかを決定するこ とができます。 暗号化ア ルゴリズ ム AES256 AES-256 または AES-
ポリシー 固定ド ライブ および 外部ド ライブ のすべ てに対 する積 極的な 保護 ポート： PCMCIA 有効 PCMCIA ポートに対するポ ートアクセスを有効化、無 効化、またはバイパスしま す。 ポート： Firewire （1394） 有効 外部 Firewire（1394）ポート に対するポートアクセスを 有効化、無効化、またはバ イパスします。 ポート： SD 有効 SD カードポートに対する ポートアクセスを有効化、 無効化、またはバイパスし ます。 サブクラ ブロッ スストレ ク ージ：外部 ドライブ 制御 PCI (Regul ation) データ 漏洩規 制の対 象 読み取り専用 HIPAA (Regul ation) 固定ド ライブ および 外部ド ライブ のすべ てに対 する基 本的な 保護 （デフ ォル ト） 固定ド ライブ すべて に対す る基本 的な保 護 完全アクセス システ ムドラ イブの みに対 する基 本保護 外部ド ライブ に対す る基本 的な保 護 読み取 り専用 暗号化 無効 完全ア クセス 説明 クラス：スト
ポリシー 固定ド ライブ および 外部ド ライブ のすべ てに対 する積 極的な 保護 PCI (Regul ation) データ 漏洩規 制の対 象 HIPAA (Regul ation) 固定ド ライブ および 外部ド ライブ のすべ てに対 する基 本的な 保護 （デフ ォル ト） 固定ド ライブ すべて に対す る基本 的な保 護 システ ムドラ イブの みに対 する基 本保護 外部ド ライブ に対す る基本 的な保 護 暗号化 無効 説明 を使用するには、このポリ シーを有効に設定します。 このポリシーを無効に設定 すると、値にかかわらず、3 つのサブクラスストレージ ポリシーがすべて無効にな ります。 サブクラ 読み取 スストレ り専用 ージ：光学 ドライブ 制御 UDF のみ 完全アクセス UDF の み 完全ア クセス クラス：ストレージの子。 このポリシーを使用するに は、クラス：ストレージを Enabled に設定する必要が あります。 フルアクセス：光学ドライ ブポートではデータの読み 取り／書き込み制限は適用 されません。 UDF のみ：UDF フォーマ
ポリシー 固定ド ライブ および 外部ド ライブ のすべ てに対 する積 極的な 保護 サブクラ ブロッ スストレ ク ージ：フロ ッピード ライブ制 御 PCI (Regul ation) データ 漏洩規 制の対 象 読み取り専用 HIPAA (Regul ation) 固定ド ライブ および 外部ド ライブ のすべ てに対 する基 本的な 保護 （デフ ォル ト） 固定ド ライブ すべて に対す る基本 的な保 護 システ ムドラ イブの みに対 する基 本保護 完全アクセス 外部ド ライブ に対す る基本 的な保 護 暗号化 無効 説明 読み取 り専用 完全ア クセス クラス：ストレージの子。 このポリシーを使用するに は、クラス：ストレージを Enabled に設定する必要が あります。 フルアクセス：フロッピー ドライブポートではデータ の読み取り／書き込み制限 は適用されません。 読み取り専用：読み取り機 能が可能です。データの書 き込みは無効です。 ブロック：ポートでは読み 取り／書き込み機能がブロ ックされます。 このポリシーはエンドポイ ントベースであり、ユー
ポリシー 固定ド ライブ および 外部ド ライブ のすべ てに対 する積 極的な 保護 PCI (Regul ation) データ 漏洩規 制の対 象 HIPAA (Regul ation) 固定ド ライブ および 外部ド ライブ のすべ てに対 する基 本的な 保護 （デフ ォル ト） 固定ド ライブ すべて に対す る基本 的な保 護 システ ムドラ イブの みに対 する基 本保護 外部ド ライブ に対す る基本 的な保 護 暗号化 無効 説明 読み取り専用：読み取り機 能が可能です。データの書 き込みは無効です。 ブロック：ポートでは読み 取り／書き込み機能がブロ ックされます。 クラス：ヒ 有効 ューマン インター フェイス デバイス （HID） すべてのヒューマンインタ フェースデバイスへのアク セスを制御します。 クラス：そ 有効 の他 その他のクラスの対象とな らないすべてのデバイスへ のアクセスを制御します。 メモ： USB ポートレベルの ブロッキングと HID クラス レベルのブロッキングは、 コンピュータシャーシがラ ップトップまたはノートブ ックのフォーム
ポリシー 固定ド ライブ および 外部ド ライブ のすべ てに対 する積 極的な 保護 PCI (Regul ation) データ 漏洩規 制の対 象 HIPAA (Regul ation) 固定ド ライブ および 外部ド ライブ のすべ てに対 する基 本的な 保護 （デフ ォル ト） 固定ド ライブ すべて に対す る基本 的な保 護 システ ムドラ イブの みに対 する基 本保護 外部ド ライブ に対す る基本 的な保 護 暗号化 無効 説明 このポリシーには、 pc のや り取りします。「Encryption External Media と PCS Interactions」を参照してく ださい。 Shield 対 象外メデ ィアへの EMS アク セス ブロック 読み取り専用 完全アクセス 読み取 り専用 完全ア クセス ブロック、読み取り専用、 完全アクセス このポリシーには、 pc のや り取りします。「Encryption External Media と PCS Interactions」を参照してく ださい。 このポリシーがアクセスを ブロックするように
ポリシー 固定ド ライブ および 外部ド ライブ のすべ てに対 する積 極的な 保護 EMS 暗号 化アルゴ リズム AES256 外部メデ ィアの EMS スキ ャン True PCI (Regul ation) データ 漏洩規 制の対 象 HIPAA (Regul ation) 固定ド ライブ および 外部ド ライブ のすべ てに対 する基 本的な 保護 （デフ ォル ト） 固定ド ライブ すべて に対す る基本 的な保 護 システ ムドラ イブの みに対 する基 本保護 外部ド ライブ に対す る基本 的な保 護 暗号化 無効 説明 AES-256、Rijndael 256、 AES-128、Rijndael 128 False True を使用すると、リムー バブルメディアを挿入の都 度スキャンすることができ ます。このポリシーが False であり、外部メディア の EMS 暗号化ポリシーが True になっていると、新規 および変更されたファイル のみが暗号化されます。 認証なしにリムーバブルメ ディアに追加されるすべて のファイルを検出できるよ うに、挿入のた
ポリシー 固定ド ライブ および 外部ド ライブ のすべ てに対 する積 極的な 保護 PCI (Regul ation) データ 漏洩規 制の対 象 HIPAA (Regul ation) 固定ド ライブ および 外部ド ライブ のすべ てに対 する基 本的な 保護 （デフ ォル ト） 固定ド ライブ すべて に対す る基本 的な保 護 システ ムドラ イブの みに対 する基 本保護 外部ド ライブ に対す る基本 的な保 護 暗号化 無効 説明 リムーバブルストレージの PNPDeviceID を検索するに は、次の手順に従います。 1. リムーバブルストレー ジデバイスを暗号化さ れたコンピュータに挿 入します。 2. C:\Programdata\Dell\De ll Data Protection\Encryption\E MS の EMSService.log を開きます。 3. 「PNPDeviceID=」を検索 します。 例：14.03.18 18:50:06.834 [I] [Volume "F:\"] PnPDeviceID = USBSTOR\DISK&VEN_ S
ポリシー 固定ド ライブ および 外部ド ライブ のすべ てに対 する積 極的な 保護 PCI (Regul ation) データ 漏洩規 制の対 象 HIPAA (Regul ation) 固定ド ライブ および 外部ド ライブ のすべ てに対 する基 本的な 保護 （デフ ォル ト） 固定ド ライブ すべて に対す る基本 的な保 護 システ ムドラ イブの みに対 する基 本保護 外部ド ライブ に対す る基本 的な保 護 暗号化 無効 説明 REV 値はこの値に先行する 必要があります。 許可される区切り文字：タ ブ、カンマ、セミコロン、 16 進数文字の 0x1E（レコー ド区切り文字） EMS パス ワードに 英字が必 要 True EMS パス ワードに 大文字小 文字の混 在が必要 True EMS パス ワードに 必要な文 字数 最低 8 文字 EMS パス ワードに 数字が必 要 True False EMS パス ワード試 行の許可 回数 2 3 EMS パス ワードに 特殊文字 が必要 True EMS クー ルダウン 時間遅延 30
ポリシー 固定ド ライブ および 外部ド ライブ のすべ てに対 する積 極的な 保護 PCI (Regul ation) データ 漏洩規 制の対 象 HIPAA (Regul ation) 固定ド ライブ および 外部ド ライブ のすべ てに対 する基 本的な 保護 （デフ ォル ト） 固定ド ライブ すべて に対す る基本 的な保 護 システ ムドラ イブの みに対 する基 本保護 外部ド ライブ に対す る基本 的な保 護 暗号化 無効 EMS 暗号 化ルール 説明 特定のドライブ、ディレク トリ、およびフォルダを暗 号化または暗号化しないた めに使用する暗号化ルール です。 合計で 2048 文字まで使用 できます。行間にラインを 追加するために使用された 「空白」および「改行」文字 は、使用した文字として計 上されます。2048 文字を 越えるルールは無視されま す。 Firewire、USB、eSATA など のマルチインタフェース接 続を内蔵したストレージデ バイスでは、デバイスの暗 号化に Encryption External Media と暗号化ルール両方 の使用が
ポリシー 固定ド ライブ および 外部ド ライブ のすべ てに対 する積 極的な 保護 PCI (Regul ation) データ 漏洩規 制の対 象 HIPAA (Regul ation) 固定ド ライブ および 外部ド ライブ のすべ てに対 する基 本的な 保護 （デフ ォル ト） 固定ド ライブ すべて に対す る基本 的な保 護 システ ムドラ イブの みに対 する基 本保護 外部ド ライブ に対す る基本 的な保 護 暗号化 無効 説明 EMS Encrypt External Media が False である場合、このポ リシーに効果はなく、暗号 化非対応リムーバブルスト レージへのアクセスには影 響を及ぼしません。 ユーザーエクスペリエンス制御ポリシー 更新時の 強制再起 動 True 各再起動 の遅延時 間の長さ +5 再起動遅 延の許容 回数 1 ファイル 競合通知 の抑制 False ローカル 暗号化処 理制御の 表示 False False 10 値を True に設定すると、コ ンピュータはすぐに再起動 して暗号化処理を実行する か、S
ポリシー 固定ド ライブ および 外部ド ライブ のすべ てに対 する積 極的な 保護 PCI (Regul ation) データ 漏洩規 制の対 象 HIPAA (Regul ation) 固定ド ライブ および 外部ド ライブ のすべ てに対 する基 本的な 保護 （デフ ォル ト） 固定ド ライブ すべて に対す る基本 的な保 護 システ ムドラ イブの みに対 する基 本保護 外部ド ライブ に対す る基本 的な保 護 ている場 合のみ暗 号化処理 を許可 暗号化 無効 説明 True の場合、ユーザーがア クティブに作業している間 は、データの暗号化または 復号化が実行されません。 クライアントは、画面がロ ックされている場合にのみ データを処理します。 User-Optional では、通知領 域のアイコンにオプション が追加され、ユーザーがこ の機能をオンまたはオフに できます。 False を設定すると、ユーザ ーが作業中であっても、暗 号化処理はいつでも実行さ れます。 このオプションを有効にす ると、暗号化または復号化 を完了するために必要な時 間を大幅に増やすこ
● UDF CD/DVD 限定の書き込み機能。ポート制御設定は、すべての光学ドライブに対する読み取りアクセスを可能にします。 データ漏洩規制の対象 サーベンスオクスリー法では、金融情報の適切な管理が義務付けられています。この情報の多くは電子形式で存在しているため、 このデータの保管および転送時には、暗号化が重要な管理要点となります。グラムリーチブライリー法（GLB） （金融サービス近代 化法とも呼ばれます）では、暗号化は義務付けられていませんが、ただし、連邦財務審査委員会（FFIEC）では、 「金融機関は、機 密情報の漏洩および改ざんのリスクを軽減するため、情報の保存時および転送時に暗号化を採用することが望ましい」と推奨して います。カリフォルニア州上院法案 1386（California's Database Security Breach 通知条例）では、組織にコンピュータセキュリティ 侵害が発生した場合、影響された個人すべてに通知することを要求して、カリフォルニア州在住者をなりすまし犯罪から保護しよ うとしています。組織が顧客への通知を回避するための唯一の方法は、セキュリティ侵害が発生する前に個人情報
● サポートされている任意のフォーマットでの CD/DVD への書き込み機能。ポート制御設定は、すべての光学ドライブに対する 読み取りアクセスを可能にします。 このポリシーテンプレートでは以下の機能は提供されません。 ● リムーバブルメディアデバイスに対する暗号化機能。 外部ドライブに対する基本的な保護 このポリシーテンプレートでは以下の機能が提供されます。 ● リムーバブルメディアデバイスの保護。 ● UDF CD/DVD 限定の書き込み機能。ポート制御設定は、すべての光学ドライブに対する読み取りアクセスを可能にします。 このポリシーテンプレートでは以下の機能は提供されません。 ● システムドライブ（通常オペレーティングシステムがロードされる C: ドライブ）またはその他固定ドライブに対する保護。 暗号化無効 このポリシーテンプレートでは、暗号化による保護は行われません。このテンプレートを使用する場合は、デバイスをデータの損 失や窃盗から守るほかの手段を講じてください。 このテンプレートは、セキュリティへの移行において、アクティブな暗号化なしでの開始を希望する組織に役立ちます。組織がセ キュリティ導入に
11 子インストーラの抽出 ● 各クライアントを個別にインストールするには、子の実行可能ファイルをインストーラから抽出します。 ● マスターのインストーラがインストールに使用されている場合は、クライアントの個別にアンインストールする必要がありま す。このプロセスを使用します。アンインストール用にインストールできるように使用でき、マスタインストーラからクライ アントを抽出します。 1. Dell インストール メディアから、DDSSetup.exe ファイルをローカル コンピューターにコピーします。 2. DDSSetup.exe ファイルと同じ場所でコマンド プロンプトを開き、次のコマンドを入力します。 DDSSetup.exe /s /z"\"EXTRACT_INSTALLERS=C:\Extracted"" 抽出パスは 63 文字を超えられません。 インストールを開始する前に、すべての前提条件が満たされており、インストールする予定の各子インストーラに対して必要 なすべてのソフトウェアがインストールされていることを確認します。参照を 要件の 詳細については。 抽出した子インストーラは C:\extracte
12 トラブルシューティング Windows 10 October 2018 Update へのアップグレード Encryption を実行しているコンピューターは、特別に設定された Windows 10 アップグレードパッケージを使用して、Windows 10 October 2018 Update にアップグレードする必要があります。設定されているバージョンのアップグレードパッケージは、 Encryption が暗号化ファイルへのアクセスを管理して、アップグレードプロセス中にそれらのファイルを危害から確実に保護しま す。 Windows 10 October 2018 Update にアップグレードするには、KB 記事 125419 の手順に従います。 Dell Encryption のトラブルシューティング （オプション）Encryption Removal Agent ログファイルの作成 ● アンインストール処理を開始する前に、オプションで Encryption Removal Agent のログファイルの作成を行います。このログフ ァイルは、アンインストールや復号化操作のトラブルシューティングを行
● Windows Media Encryption = オンに設定します。 ● EMS で CD/DVD 暗号化を除外 = 選択なしに設定します。 ● サブクラスストレージの設定：光学ドライブコントロール = UDF Only に設定します。 WSScan の使用 ● WSScan を使用すると、Encryption をアンインストールするとき、すべてのデータが復号化されていることを確認することがで きます。また、暗号化ステータスを表示し、暗号化されるべき非暗号化状態のファイルを特定することもできます。 ● このユーティリティの実行には管理者権限が必要です。 メモ: ターゲットファイルがシステムアカウントによって所有されている場合、WSScan は PsExec ツールを使用してシス テムモードで実行する必要があります。 WSScan Dell インストールメディアから、スキャン対象の Windows コンピュータに WSScan.exe をコピーします。 上記の場所でコマンドラインを起動して、コマンドプロンプトに wsscan.
または 1. ［詳細設定］ をクリックし、ビューを ［シンプル］ に切り替えて、特定のフォルダをスキャンします。 2. スキャン設定 に移動して、検索パス フィールドにフォルダパスを入力します。このフィールドを使用した場合、メニューの選 択は無視されます。 3. WSScan の出力をファイルに書き込まない場合は、［ファイルに出力］ チェックボックスをオフにします。 4. 必要に応じて、パスに含まれているデフォルトパスとファイル名を変更します。 5. 既存のどの WSScan 出力ファイルも上書きしない場合は、［既存のファイルに追加］ を選択します。 6.
WSScan 出力 暗号化ファイルに関する WSScan の情報には、次の情報が含まれています。 出力例： [2015-07-28 07:52:33] SysData.7vdlxrsb._SDENCR_: "c:\temp\Dell - test.
出力 意味 KCID キーコンピュータ ID。 上記の例では、「7vdlxrsb」 マッピングされているネットワークドライブをスキャンした場合、KCID はスキャンレポ ートに表示されません。 UCID ユーザー ID。 上記の例では、「_SDENCR_」 UCID は、そのコンピュータのすべてのユーザーで共有されます。 ファイル 暗号化ファイルのパス。 上記の例では、「c:\temp\Dell - test.log」 アルゴリズム ファイルの暗号化に使用した暗号化アルゴリズム。 上記の例では、「is still AES256 encrypted」 Rijndael 128 Rijndael 256 AES-128 AES-256 3DES Encryption Removal Agent ステータスのチェック Encryption Removal Agent は、サービスパネル（スタート > ファイル名を指定して実行... > services.
Encryption External Media で iPod を暗号化する方法 これらのルールによって、iPod に限らず、すべてのリムーバブルデバイスの上記のフォルダおよびファイルタイプの暗号化が無効 または有効になります。ルールを定義するときは注意して行ってください。 ● 予期しない結果が発生する可能性があるため、iPod Shuffle の使用はお勧めしません。 ● iPod の変更に伴い、この情報も変更される場合があります。このため、Encryption External Media 対応コンピュータでの iPod の 使用許可には注意を払うようにしてください。 ● iPod 上のフォルダ名は iPod のモデルによって異なるため、すべての iPod モデルのすべてのフォルダ名を対象とする除外ポリシ ーを作成することをお勧めします。 ● Encryption External Media 経由での iPod の暗号化がデバイスを使用不能にしないようにするには、Encryption External Media 暗 号化ルールポリシーに次のルールを入力してください。 -R#:\Calendars -
Dell ControlVault ドライバ Dell ControlVault ドライバおよびファームウェアのアップデート ● 工場で Dell コンピュータ にインストールされている Dell ControlVault ドライバおよびファームウェアは古いため、次の手順の順 序にしたがってアップデートする必要があります。 ● クライアントのインストールの際に、Dell ControlVault のドライバをアップデートするためにインストーラを終了することを促 すエラーメッセージが表示された場合、このメッセージは無視してクライアントのインストールを続行します。Dell ControlVault ドライバ（およびファームウェア）はクライアントのインストールが完了した後にアップデートすることができま す。 最新のドライバのダウンロード 1. dell.com/support にアクセスします。 2. お使いのコンピュータモデルを選択します。 3.
4. ターゲットコンピューターの ［オペレーティングシステム］ を選択します。 5.
6. Dell ControlVault ドライバをダウンロードして保存します。 7. Dell ControlVault ファームウェアをダウンロードして保存します。 8. 必要に応じて、ターゲットコンピュータにドライバとファームウェアをコピーします。 Dell ControlVault ドライバのインストール 1.
2. Dell ControlVault ドライバをダブルクリックして自己解凍形式の実行可能ファイルを実行します。 メモ: ドライバを先にインストールします。本文書の作成時における ドライバのファイル名は ControlVault_Setup_2MYJC_A37_ZPE.exe です。 3. ［続行］ をクリックして開始します。 4. ［Ok］をクリックして、ドライバー ファイルをデフォルトの場所である C:\Dell\Drivers\に解凍します。 5.
6. 正常に解凍しましたというメッセージが表示されたら ［Ok］ をクリックします。 7. 抽出後、ファイルが含まれているフォルダが表示されます。表示されない場合は、ファイルを抽出したフォルダに移動します。 この場合、フォルダは JW22F です。 8. ［CVHCI64.MSI］ をダブルクリックしてドライバインストーラを実行します。[この例の場合は ［CVHCI64.MSI］ です（32 ビッ トのコンピュータ用 CVHCI）]。 9.
10.［次へ］をクリックして、ドライバーを次のデフォルトの場所にインストールします。 C:\Program Files\Broadcom Corporation\Broadcom USH Host Components\. 11.
12.［インストール］ をクリックしてドライバのインストールを開始します。 13.
ドライバのインストールの検証 ● オペレーティングシステムおよびハードウェアの構成によっては、デバイスマネージャに Dell ControlVault デバイス（およびそ の他のデバイス）が表示されます。 Dell ControlVault ファームウェアのインストール 1. ファームウェアのインストールファイルをダウンロードしたフォルダに移動します。 2. Dell ControlVault ファームウェアをダブルクリックして自己解凍形式の実行可能ファイルを実行します。 3.
4. ［Ok］をクリックして、ドライバー ファイルをデフォルトの場所である C:\Dell\Drivers\に解凍します。 5. ［はい］ をクリックして新しいフォルダの作成を許可します。 6. 正常に解凍しましたというメッセージが表示されたら ［Ok］ をクリックします。 7.
8. ［ushupgrade.exe］ をダブルクリックしてファームウェアインストーラを実行します。 9.
メモ: ファームウェアを旧バージョンからアップグレードする場合は、管理者パスワードの入力を求められることがあります。 Broadcom をパスワードとして入力し、このダイアログが表示された場合は ［Enter ］ をクリックします。 いくつかのステータスメッセージが表示されます。 トラブルシューティング 83
トラブルシューティング
10.
レジストリ設定 この項では、Dell ProSupport で承認された、ローカル クライアント コンピューターのすべてのレジストリー設定について詳細に説 明します。 暗号化 （オプション）Encryption Removal Agent ログファイルの作成 ● アンインストール処理を開始する前に、オプションで Encryption Removal Agent のログファイルの作成を行います。このログフ ァイルは、アンインストールや復号化操作のトラブルシューティングを行う際に便利です。アンインストール処理中にファイ ルの復号化を行うつもりがない場合は、このログファイルを作成する必要はありません。 ● Encryption Removal Agent ログファイルは Encryption Removal Agent サービスが実行されるまで作成されず、このサービスはコ ンピュータが再起動されるまで実行されません。クライアントが正常にアンインストールされ、コンピュータが完全に復号化 されると、ログファイルは完全に削除されます。 ● ログファイルのパスは C:\ProgramData\Dell\Dell Data
● Encryption クライアントでは、length of each policy update delay プロンプトが毎回 5 分間表示されます。このプロ ンプトに反応しないと、次の遅延が始まります。最後の遅延プロンプトには、カウントダウンとプログレスバーが表示され、 ユーザーが反応するか最終遅延が時間切れになり必要なログオフ / 再起動が発生するまで表示されています。 ユーザープロンプトの動作を変更し、暗号化を開始または遅延するようにして、ユーザーがプロンプトに反応しない場合の暗 号化処理を防止することができます。これを行うには、レジストリを次のレジストリ値に設定します。 [HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\CMGShield] "SnoozeBeforeSweep"=DWORD:1 ゼロ以外の値にすると、デフォルトの動作がスヌーズに変更されます。ユーザーの操作がない場合、暗号化処理は設定可能な 許容遅延回数まで遅延されます。最後の遅延が時間切れになると、暗号化処理が開始されます。 最大可能遅延時間は次のように計算し
Advanced Authentication スマートカードとバイオメトリックサービス（オプション） Advanced Authentication がスマートカードおよびバイオメトリックデバイスに関連付けられているサービスを「自動」起動タイプ に変更することを避けるには、サービス起動機能を無効にすることができます。 無効にすると、Authentication は次の 3 つのサービスの起動を試行しなくなります。 ● SCardSvr - コンピュータが読み取るスマートカードへのアクセスを管理します。このサービスが停止されると、コンピュータ はスマートカードを読み取ることができなくなります。このサービスが無効化されると、このサービスに確実に依存するサー ビスの開始が失敗するようになります。 ● SCPolicySvc - スマートカード取り外し時にユーザーのデスクトップをロックするようシステムを設定することができます。 ● WbioSrvc - Windows 生体認証サービスは、クライアントアプリケーションに対し、生体認証ハードウェアやサンプルに直接ア クセスすることなく、生体認証データの取得、比較、 操
● Encryption Management Agent は、デフォルトでポリシー出力をしないようになりました。将来使用されるポリシーを出力する には、次のレジストリー キーを作成します。 HKLM\Software\Dell\Dell Data Protection\ DWORD: DumpPolicies Value=1 メモ：この変更を有効にするには、再起動が必要です。 ● Encryption Management Agent からのトースター通知が表示されないようにするには、クライアントコンピュータで次のレジス トリ値を設定する必要があります。 [HKEY_LOCAL_MACHINE\SOFTWARE\Dell\Dell Data Protection] "PbaToastersAllowClose" =DWORD:1 0 = 有効（デフォルト） 1 = 無効 トラブルシューティング 89
13 用語集 Advanced Authentication - Advanced Authentication 製品では、オプションとしてスマートカードリーダを利用できます。Advanced Authentication は、これらの複数の認証方法の管理を支援し、自己暗号化ドライブ、SSO でのログインをサポートし、ユーザーの 資格情報およびパスワードを管理します。 暗号化管理者パスワード（EAP） - EAP は、各コンピュータ固有の管理用パスワードです。このパスワードは、ローカル管理コン ソールで行われた設定変更の大部分で必要となります。また、このパスワードは、LSARecovery_[ホスト名].
