Dell Encryption Enterprise 고급 설치 가이드 v11.
참고, 주의 및 경고 노트: 참고"는 제품을 보다 효율적으로 사용하는 데 도움이 되는 중요 정보를 제공합니다. 주의: 주의사항은 하드웨어의 손상 또는 데이터 유실 위험을 설명하며, 이러한 문제를 방지할 수 있는 방법을 알려줍니다. 경고: 경고는 재산 손실, 신체적 상해 또는 사망 위험이 있음을 알려줍니다. © 2012-2021 Dell Inc. All rights reserved. Registered trademarks and trademarks used in the Dell Encryption and Endpoint Security Suite Enterprise suite of documents: Dell™ and the Dell logo, Dell Precision™, OptiPlex™, ControlVault™, Latitude™, XPS®, and KACE™ are trademarks of Dell Inc.
목차 장 1: 소개........................................................................................................................................ 5 시작하기 전에....................................................................................................................................................................... 5 이 가이드 사용......................................................................................................................................................................
장 9: 일반적으로 사용되는 시나리오.................................................................................................. 61 Encryption 클라이언트...................................................................................................................................................... 62 SED Manager(Advanced Authentication 포함) 및 Encryption 클라이언트............................................................... 62 SED Manager 및 Encryption External Media........................................................
1 소개 이 가이드에서는 , Encryption, SED management, Full Disk Encryption, Web Protection 및 Client Firewall, BitLocker Manager를 설치하고 구성하는 방법을 자세히 설명합니다. 모든 정책 정보와 그 설명은 AdminHelp에서 찾으시기 바랍니다. 시작하기 전에 1. 클라이언트 배포에 앞서 Dell Server를 설치합니다. 아래 나열된 가이드에서 해당되는 가이드를 찾아 지침을 따른 후 이 가이드의 지침을 따르십시오. ● Security Management Server 설치 및 마이그레이션 가이드 ● Security Management Server Virtual 퀵 스타트 가이드 및 설치 가이드 ● 정책이 원하는 대로 설정되었는지 확인합니다. ?에서 사용할 수 있는 AdminHelp를 통해 검색합니다. ?는 화면 맨 오른쪽에 있 습니다.
이 가이드 사용 다음 순서에 따라 이 가이드를 사용합니다. ● 클라이언트 사전 요구 사항, 컴퓨터 하드웨어 및 소프트웨어 정보, 제한 사항 그리고 제반 기능에 필요한 특수 레지스트리 변경에 대해서는 요구 사항을 참조하십시오. ● 필요하다면 SED UEFI 및 BitLocker에 대한 설치 전 구성을 참조하십시오. ● 클라이언트에 Dell Digital Delivery 사용 권한이 부여되는 경우, 사용 권한을 활성화하도록 도메인 컨트롤러에서 GPO를 설정을 참 조하십시오. ● 마스터 설치 프로그램을 사용하여 클라이언트를 설치하는 경우 다음을 참조하십시오. ○ 마스터 설치 프로그램을 사용하여 대화형으로 설치 또는 ○ 마스터 설치 프로그램을 사용하여 명령줄을 통해 설치 ● 하위 설치 프로그램을 사용하여 클라이언트를 설치하는 경우, 하위 설치 프로그램의 실행 파일들을 마스터 설치 프로그램에서 반 드시 추출해야 합니다. 마스터 설치 프로그램에서 하위 설치 프로그램 추출을 참조한 다음, 여기로 되돌아옵니다.
2 요구 사항 모든 클라이언트 이 요구 사항은 모든 클라이언트에 적용됩니다. 다른 섹션에 나열된 요구 사항은 특정 클라이언트에 적용됩니다. ● 배포 시에는 IT 모범 사례를 따라야 합니다. 예를 들어, 초기 테스트에서 테스트 환경을 통제하고 사용자에 대해 시간별 배포를 수 행해야 합니다. ● 설치/업그레이드/설치 제거를 수행하는 사용자 계정은 로컬 또는 도메인 관리자여야 하며, 관리자 권한은 Microsoft SCCM과 같 은 배포 툴을 사용하여 임시로 할당할 수 있습니다. 관리자 이외의 사용자는 상승된 권한을 가진 경우에도 지원되지 않습니다. ● 설치/설치 제거를 시작하기 전에 중요한 데이터를 모두 백업하십시오. ● 설치가 진행되는 동안에는 외부(USB) 드라이브 삽입 또는 제거를 비롯하여 컴퓨터를 변경하지 마십시오. ● 관리자는 필요한 모든 포트가 사용 가능한지 확인해야 합니다. ● 최신 문서 자료와 기술 권장 사항은 www.dell.com/support에서 정기적으로 확인하시기 바랍니다.
암호화 ● ● ● ● ● ● ● ● ● ● ● 클라이언트 컴퓨터가 네트워크에 연결되어 있어야 활성화할 수 있습니다. Dell Encryption으로 Microsoft Live 계정을 활성화하려면 이 KB 문서 124722를 참조하십시오. 초기 암호화 시간을 줄이려면 Windows 디스크 정리 마법사를 실행하여 임시 파일 및 기타 불필요한 데이터를 모두 제거합니다. 비즈니스용 Windows Hello를 지원하려면 Windows 10에서 Encryption enterprise v 11.0 이상을 실행해야 합니다. 비즈니스용 Windows Hello를 지원하려면 v11.0 이상을 실행하는 Dell 서버에 대한 활성화가 필요합니다. 암호화 스윕이 처음 실행되는 동안, 사용자가 없는 시간에 컴퓨터가 절전 모드로 전환되지 않도록 절전 모드를 해제하십시오. 절 전 상태의 컴퓨터에서는 암호화 및 암호 해독이 발생되지 않습니다.
하드웨어 ● 다음 표에 지원되는 하드웨어가 나와 있습니다. 내장 하드웨어(선택 사항) ○ TPM 1.2 또는 2.0 운영 체제 ● 다음 표에 지원되는 운영 체제가 나와 있습니다. Windows 운영 체제(32 및 64비트) ○ ○ ○ ○ ○ Windows 7 SP1: Enterprise, Professional, Ultimate 애플리케이션 호환성 템플릿이 포함된 Windows Embedded Standard 7 Windows 8.1: Enterprise, Pro Windows Embedded 8.1 Industry Enterprise Windows 10: Education, Enterprise, Pro v1803-v21H1(2018년 4월 업데이트/Redstone 4 - 2021년 5월 업데이트/21H1) 참고: Windows 10 v2004(2020년 5월 업데이트/20H1)는 32비트 아키텍처를 지원하지 않습니다. 자세한 내용은 https:// docs.microsoft.
암호화된 미디어에 대한 액세스가 지원되는 Windows 운영 체제(32 및 64비트) ￭ ￭ Windows 10 2016 LTSB Windows 10 2019 LTSC 암호화된 미디어에 대한 액세스가 지원되는 Mac 운영 체제(64비트 커널) ○ macOS High Sierra 10.13.5 - 10.13.6 ○ macOS Mojave 10.14.0 - 10.14.4 ○ macOS Catalina 10.15.5 - 10.15.6 Full Disk Encryption ● ● ● ● ● ● ● ● ● ● ● ● Full Disk Encryption은 v9.8.2 이상을 실행하는 Dell 서버에 대한 활성화가 필요합니다. Full Disk Encryption은 현재 가상화된 호스트 컴퓨터에서 지원되지 않습니다. Full Disk Encryption을 사용하려면 독립형 하드웨어 TPM이 필요합니다. PTT 및 펌웨어 기반 TPM은 현재 지원되지 않습니다.
사전 요구 사항 SHA1 인증서로 서명된 애플리케이션 및 설치 패키지는 작동하지만 이러한 업데이트가 설치되지 않은 상태에서 애플리케이 션을 설치하거나 실행하는 동안 엔드포인트에 오류가 표시됩니다. ● 노트: 암호는 사전 부팅 인증에 필요합니다. Dell은 내부 보안 정책을 준수하는 최소 암호 설정을 권장합니다. ● 노트: PBA를 사용할 때, 컴퓨터에 여러 사용자가 있는 경우 모든 사용자 동기화 정책을 활성화해야 합니다. 또한, 모든 사용자 에게 암호가 있어야 합니다. 암호 길이가 0인 사용자는 컴퓨터에서 다음을 활성화하지 못합니다. ● 노트: 전체 디스크 암호화로 보호되는 컴퓨터의 경우 Windows 10 v1903(2019년 5월 업데이트/19H1) 이상으로 업데이트하기 전에 Windows 10 v1703(Creators Update/Redstone 2) 이상으로 업데이트해야 합니다. 이 업그레이드 경로를 시도하면 오류 메시지가 표시됩니다.
운영 체제 ● 다음 표에 지원되는 운영 체제가 나와 있습니다. Windows 운영 체제(64비트) ○ Windows 7 SP1: Enterprise, Professional, Ultimate(레거시 부팅 모드 필요) ○ Windows 10: Education, Enterprise, Pro v1803-v21H1(2018년 4월 업데이트/Redstone 4 - 2021년 5월 업데이트/21H1) 참고: Windows 10 v2004(2020년 5월 업데이트/20H1)는 32비트 아키텍처를 지원하지 않습니다. 자세한 내용은 https:// docs.microsoft.com/windows-hardware/design/minimum/minimum-hardware-requirements-overview를 참조하십시오.
서버 운영 체제의 Encryption은 다음과 함께 사용되지 않습니다. ● Security Management Server/Security Management Server Virtual용 데이터베이스를 실행하는 Security Management Server/ Security Management Server Virtual 또는 서버. ● Encryption Personal. ● SED Manager, PBA Advanced Authentication 또는 BitLocker Manager. ● DFS(Distributed File Systems)의 일부인 서버. ● 서버 운영 체제의 Encryption으로 들어가거나 나가는 마이그레이션. External Media Edition에서 서버 운영 체제의 Encryption으로 업그레이드하려면 서버 운영 체제에 Encryption을 설치하기 전에 이전 제품을 완전히 제거해야 합니다.
UEFI 모드가 지원되는 운영 체제 ● Windows 10: Education, Enterprise, Pro v1803-v21H1(2018년 4월 업데이트/Redstone 4 - 2021년 5월 업데이트/21H1) 참고: Windows 10 v2004(2020년 5월 업데이트/20H1)는 32비트 아키텍처를 지원하지 않습니다. 자세한 내용은 https:// docs.microsoft.com/windows-hardware/design/minimum/minimum-hardware-requirements-overview를 참조하십시오. ○ Windows 10 2016 LTSB ○ Windows 10 2019 LTSC 노트: 지원되는 UEFI 컴퓨터의 기본 메뉴에서 재시작을 선택하면 컴퓨터가 재시작되고 두 가지 로그온 화면 중 하나가 표시됩니다. 표 시되는 로그온 화면은 컴퓨터 플랫폼 아키텍처에 따라 다릅니다.
● SED(Self-Encrypting Drive)가 장착된 컴퓨터에는 HCA 카드를 사용할 수 없습니다. HCA의 프로비저닝을 방지하는 비호환성이 있 습니다. Dell은 SED(Self-Encrypting Drive)가 설치되어 HCA 모듈까지 지원하는 컴퓨터는 판매하지 않습니다. 이 지원되지 않는 구 성은 애프터마켓 구성입니다. ● 암호화 대상으로 지정된 컴퓨터에 SED(Self-Encrypting Drive)가 장착된 경우 Active Directory 옵션인 다음 로그인할 때 반드시 암 호 변경이 비활성화되어 있는지 확인하십시오. 사전 부팅 인증에서는 이 Active Directory 옵션을 지원하지 않습니다. ● PBA가 활성화된 후에는 인증 방법을 변경하지 않을 것을 권장합니다. 인증 방법을 전환해야 할 경우 ○ PBA에서 모든 사용자를 제거합니다. 또는 ○ PBA를 비활성화하고 인증 방법을 변경한 후 PBA를 다시 활성화합니다.
● 노트: 운영 체제를 새로운 버전으로 현재 위치 업그레이드(예: Windows 7 또는 Windows 8.1을 Windows 10으로)하는 것은 지 원되지 않습니다. 하드웨어 OPAL 호환 SED ● SED Manager와 함께 지원되는 Opal 호환 SED의 최신 목록은 이 KB 문서 126855를 참조하십시오. ● SED Manager가 지원되는 플랫폼의 최신 목록은 KB 문서 126855를 참조하십시오. ● SED Manager에서 지원되는 도킹 스테이션 및 어댑터 목록은 KB 문서 124241을 참조하십시오. SED Manager 포함 사전 부팅 인증 옵션 ● 스마트 카드를 사용하여 UEFI 컴퓨터에서 인증하려면 특정 하드웨어가 필요합니다. 사전 부팅 인증으로 스마트 카드를 사용하려 면 구성이 필요합니다. 다음 표는 하드웨어 및 구성 요구 사항이 충족될 때 사용 가능한 인증 옵션을 운영 체제 별로 보여줍니다.
국제 키보드 지원 - 비 UEFI AR - 아랍어(라틴 문자 사용) EN-US - 영어(미국 영어) DE-FR - 프랑스어(스위스) EN-GB - 영어(영국 영어) DE-CH - 독일어(스위스) EN-CA - 영어(캐나다 영어) 운영 체제 ● 다음 표에 지원되는 운영 체제가 나와 있습니다. Windows 운영 체제(32 및 64비트) ○ Windows 7 SP0-SP1: Enterprise, Professional, Ultimate(UEFI를 제외한 레거시 부팅 모드에서 지원됨) 노트: NVMe SED(Self-Encrypting Drive)는 Windows 7에서 지원되지 않습니다. ○ Windows 8.
알고리듬을 사용합니다. Microsoft가 애플리케이션 호환성, 복구 및 미디어 암호화로 인한 여러 가지 문제로 인해 고객에게 FIPS 유효성 검사 암호화를 사용하지 않도록 권하기 때문에BitLocker Manager가 이 모드를 BitLocker 암호화 클라이언트에 대한 기본 설정으로 강제 실행하지는 않습니다. http://blogs.technet.com을 참조하십시오. ● BitLocker Manager는 서버 운영 체제의 Encryption에서 지원되지 않습니다. ● BitLocker Manager를 활용해 원격 데스크탑을 엔드포인트에 연결하는 경우, Dell은 콘솔 모드에서 어떤 원격 데스크탑 세션이든 실행할 것을 권장합니다. 그래야만 다음 명령을 통해 기존 사용자 세션에서 UI 상호 작용 문제를 방지할 수 있습니다. mstsc /admin /v: ● 아래 구성 요소가 타겟 컴퓨터에 이미 설치되어 있지 않으면 마스터 설치 프로그램에서 해당 구성 요소를 설치합니다.
Windows 7에 BitLocker Manager를 설치할 경우 Windows 업데이트 KB3133977 및 KB3125574를 설치해서는 안 됩니다.
3 레지스트리 설정 ● 이 섹션에서는 레지스트리 설정 이유와 관계 없이 로컬 클라이언트 컴퓨터에 대해 Dell ProSupport에서 승인한 모든 레지스트리 설정에 대해 자세히 설명합니다. 레지스트리 설정에 두 제품이 겹치면 각 범주에 해당 설정이 나열됩니다. ● 이러한 레지스트리 변경 작업은 관리자만 수행할 수 있으며 일부 시나리오에서는 적절하지 않거나 작업하지 못할 수도 있습니다. 암호화 ● 자체 서명된 인증서는 Dell Server에서 사용됩니다. Windows의 경우, 인증서 신뢰 유효성 검사가 클라이언트 컴퓨터에서 계속 비 활성 상태여야 합니다(Dell Server에서는 기본적으로 신뢰 유효성 검사가 비활성화). 클라이언트 컴퓨터에서 신뢰 유효성 검사를 활성화하기 전에 다음 조건을 충족시켜야 합니다. ○ EnTrust 또는 Verisign 등 루트 인증 기관이 서명한 인증서를 Dell Server로 가져와야 합니다.
"DeleteTempFiles"=REG_DWORD:0 임시 파일을 삭제하지 않으면 초기 암호화에 시간이 더 걸립니다. ● Encryption에서는 매번 각 정책 업데이트 지연 시간 프롬프트를 5분 동안 표시합니다. 사용자가 메시지에 응답하지 않으면 다음 지연이 시작됩니다. 최종 연기 메시지에 카운트다운 및 진행률 표시줄이 포함되고, 사용자가 응답하거나 최종 연기가 만료되고 필요한 로그오프/재부팅이 수행될 때까지 해당 메시지가 표시됩니다. 사용자가 메시지에 응답하지 않으면 암호화가 처리되지 않도록 방지하기 위해 암호화를 시작하거나 지연하도록 사용자 메시지 의 동작을 변경할 수 있습니다. 이렇게 하려면 다음과 같이 값을 설정합니다. [HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\CMGShield] "SnoozeBeforeSweep"=DWORD:1 0이 아닌 값을 사용하면 기본 동작이 다시 알림으로 변경됩니다.
○ 활성화 슬롯 이 기능을 활성화 또는 비활성화하려면 다음과 같은 상위 키에서 ActivationSlot이라는 이름이 있는 서브키를 생성합니다. [HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\CMGShield\] 활성화 슬롯 - Encryption이 Dell Server에서 활성화를 시도하는 기간을 정의하는 문자열입니다. 이러한 값은 초 단위로 정의되 며, 구문은 , 로 정의됩니다. 예를 들어 120,300이 될 수 있습니다. 즉, Encryption에서는 사용자 로그 인 후 2~5분 사이의 임의의 시간에 활성화를 시도합니다. ￭ 캘린더 반복 이 기능을 활성화 또는 비활성화하려면 다음과 같은 상위 키에서 CalRepeat이라는 이름이 있는 서브키를 생성합니다. [HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\CMGShield\Activatio
"AutoReactivation"=DWORD:00000001 0=비활성화(기본값) 1=활성화 ● SDE(System Data Encryption)는 SDE 암호화 규칙에 대한 정책 값에 따라 적용됩니다. 추가 디렉토리는 SDE 암호 기능 활성화 정 책이 선택되어 있는 경우 기본적으로 보호됩니다. 자세한 내용은 AdminHelp에서 "SDE 암호화 규칙"을 검색하십시오. Encryption 에서 활성 SDE 정책이 포함된 정책 업데이트를 처리하면, SDE 키(디바이스 키)가 아닌 SDUser 키(사용자 키)로 현재 사용자 프로 파일 디렉토리가 기본적으로 암호화됩니다. SDE로 암호화되지 않은 사용자 디렉토리로 복사되는(이동 아님) 파일 또는 폴더를 암호화하는 데에도 이 SDUser 키가 사용됩니다. SDUser 키를 비활성화하여 SDE 키를 사용해 이러한 사용자 디렉토리를 암호화하려면, 컴퓨터에서 다음 레지스트리 항목을 생성 하십시오. [HKEY_LOCAL_MACHINE\SOFTWARE\Credant\CM
○ SED Manager에서 SSL/TLS 신뢰 유효성 검사를 활성화하려면 클라이언트 컴퓨터에서 다음 레지스트리 항목의 값을 0으로 변 경하십시오. [HKLM\System\CurrentControlSet\Services\DellMgmtAgent\Parameters] "DisableSSLCertTrust"=DWORD:0 0 = 활성화 1 = 비활성화 ● PBA가 활성화되어 있는지 확인하려면 다음 값이 설정되어 있어야 합니다. [HKLM\SYSTEM\CurrentControlSet\services\DellMgmtAgent\Parameters] "PBAIsActivated"=DWORD (32-bit):1 값이 1이면 PBA가 활성화되어 있는 것입니다. 값이 0이면 PBA가 비활성화되어 있는 것입니다. ● 스마트 카드의 존재 여부 및 활성 상태 여부를 판단하려면 다음 값이 설정되어 있어야 합니다. HKLM\SOFTWARE\Dell\Dell Data Protection\ "SmartcardEnabled"=DWOR
"ServerUrl"=REG_SZ:https://..com:8888/agent ● (사전 부팅 인증에만 해당) PBA Advanced Authentication에서 스마트 카드 및 생체 인식 디바이스와 관련된 서비스의 시작 유형을 "자동"으로 변경하지 않으려면 서비스 시작 기능을 비활성화합니다. 이 기능을 비활성화하면 실행해야 하는 필요한 서비스와 관 련된 경고도 표시되지 않습니다. 비활성화하면 PBA Advanced Authentication에서 다음 서비스 시작을 시도하지 않습니다. ○ SCardSvr - 컴퓨터가 판독하는 스마트 카드에 대한 액세스를 관리합니다. 이 서비스가 중지되면 컴퓨터에서 스마트 카드를 판 독할 수 없습니다. 이 서비스가 비활성화되면 서비스에 명시적으로 의존된 모든 서비스가 시작되지 않습니다. ○ SCPolicySvc - 스마트 카드가 제거되면 사용자의 데스크탑이 잠기도록 시스템을 구성할 수 있습니다.
1 = 비활성화 ● PBA가 활성화되어 있는지 확인하려면 다음 값이 설정되어 있어야 합니다. [HKLM\SYSTEM\CurrentControlSet\services\DellMgmtAgent\Parameters] "PBAIsActivated"=DWORD (32-bit):1 값이 1이면 PBA가 활성화되어 있는 것입니다. 값이 0이면 PBA가 비활성화되어 있는 것입니다. 노트: 이 키를 수동으로 삭제하면 PBA와 동기화되는 사용자에게 의도하지 않은 결과가 생성되어 수동 복구가 필요할 수 있습 니다. ● 스마트 카드의 존재 여부 및 활성 상태 여부를 판단하려면 다음 값이 설정되어 있어야 합니다. HKLM\SOFTWARE\Dell\Dell Data Protection\ "SmartcardEnabled"=DWORD:1 SmartcardEnabled가 누락되었거나 값이 0인 경우, 자격 증명 공급자는 인증을 위해 암호 옵션만 표시하게 됩니다.
참고: 이 값을 사용하면 타사 자격 증명 공급자가 비활성화되어 Dell 자격 증명 공급자가 처음에 자격 증명을 제대로 동기화하지 못할 수 있습니다. 이 레지스트리 키를 사용하는 디바이스가 Dell 서버와 제대로 통신할 수 있는지 확인합니다. ● Encryption Management Agent에서 모든 Toaster 알림을 표시하지 않으려면 클라이언트 컴퓨터에서 다음 레지스트리 값을 설정해 야 합니다. [HKEY_LOCAL_MACHINE\SOFTWARE\Dell\Dell Data Protection] "PbaToastersAllowClose" =DWORD:1 0=활성화(기본값) 1=비활성화 ● Policy Based Encryption과 함께 Full Disk Encryption을 설치하려면 클라이언트 컴퓨터에 다음 레지스트리 값이 설정되어 있어야 합 니다. [HKEY_LOCAL_MACHINE\SOFTWARE\Dell\Dell Data Protection] " EnableFDE" = DWORD: 1 0=
4 마스터 설치 프로그램을 사용하여 설치 ● 명령줄 스위치 및 매개 변수는 대/소문자를 구분합니다. ● 기본이 아닌 포트를 사용하여 설치하려면 마스터 설치 프로그램 대신 하위 설치 프로그램을 사용합니다. ● 마스터 설치 프로그램 로그 파일은 다음 위치에 있습니다. C:\ProgramData\Dell\Dell Data Protection\Installer. 노트: Encryption Management Agent를 설치하기 전에 정책 기반 암호화를 설치하면 컴퓨터 충돌이 발생할 수 있습니다. 이 문 제는 PBA 환경을 관리하는 암호화 절전 드라이버를 로드하지 못해 발생합니다. 이 문제를 해결하려면 마스터 설치 프로그램 을 사용하거나 Encryption Management Agent를 설치한 후에 정책 기반 암호화가 설치되어 있는지 확인합니다. ● 애플리케이션에 대한 도움이 필요한 사용자에게는 다음과 같은 문서 및 도움말 파일을 참조하도록 안내하십시오.
6. 다음을 클릭하여 기본 위치인 C:\Program Files\Dell\Dell Data Protection\. Dell recommends installing in the default location only에 제품을 설치합니다. 다른 위치에 설치하면 문제가 발생할 수도 있으므로 기본 위치에만 설치할 것을 권장합니다. 7. 설치할 구성 요소를 선택합니다. Security Framework에서는 기본 보안 프레임워크, Encryption Management Agent 및 PBA 인증을 설치합니다. BitLocker Manager는 BitLocker 암호화 정책을 중앙 집중식으로 관리하여 소유 비용을 간소화하고 절감함으로써 BitLocker 배포의 보안을 강화하도록 설계된 BitLocker Manager 클라이언트를 설치합니다. Encryption에서는 컴퓨터가 네트워크에 연결, 네트워크에서 분리, 분실 또는 도난 여부에 따라 보안 정책을 시행하는 구성 요소를 설치합니다.
8. 설치를 클릭하여 설치를 시작합니다. 설치는 몇 분 정도 걸립니다. 9. 예, 컴퓨터를 지금 다시 시작합니다를 선택하고 마침을 클릭합니다.
설치가 완료됩니다. 마스터 설치 프로그램을 사용하여 명령줄을 통해 설치 ● 명령줄에서 스위치를 가장 먼저 지정해야 합니다. 다른 매개 변수는 인수 안에 포함되어 /v 스위치로 전달됩니다. 스위치 ● 다음 표는 마스터 설치 프로그램에서 사용할 수 있는 스위치에 대해 설명합니다. 노트: 조직에서 타사 자격 증명 제공업체를 사용해야 할 경우, Encryption Management Agent가 설치되거나 FEATURE=BLM 또는 FEATURE=BASIC 매개변수로 업그레이드되어야 합니다. 스위치 설명 /s 자동 설치 /z 변수를 DDSSetup.exe 내 .msi로 전달 매개 변수 ● 다음 표는 마스터 설치 프로그램에서 사용할 수 있는 매개 변수에 대해 설명합니다. 매개변수 설명 SUPPRESSREBOOT 설치가 완료된 후 자동 재부팅을 하지 않습니다. 자동 모드에서 사용할 수 있습니다. 서버 Dell Server의 URL을 지정합니다. InstallPath 설치 경로를 지정합니다.
매개변수 설명 BLM = BitLocker Manager SED = SED Manager(Encryption Management Agent/Manager, PBA/GPE 드라이버) BLM_ONLY=1 명령줄에서 FEATURES=BLM을 사용하여 SED Manager 플러그인을 제외할 때 사용해야 합니다. 명령줄의 예 ● 명령줄 매개 변수는 대/소문자를 구분합니다. ● 이 예에서는 표준 포트에서 마스터 설치 프로그램을 사용하여 모든 구성 요소를 설치합니다(자동 설치, 기본 위치인 C:\Program Files\Dell\Dell Data Protection\에 설치, 지정된 Dell Server를 사용하도록 구성). "DDSSetup.exe" /s /z"\"SERVER=server.organization.com\"" ● 이 예에서는 표준 포트에서 마스터 설치 프로그램을 사용하여 SED Manager 및 Encryption External Media를 설치합니다(자동 설 치, 재부팅 안 함, 기본 위치
5 마스터 설치 프로그램을 사용하여 설치 제거 ● Dell은 Data Security Uninstaller를 사용해 Data Security 제품군을 제거하도록 권장하고 있습니다. ● 각 구성 요소를 개별적으로 제거한 다음 마스터 설치 프로그램을 제거해야 합니다. 설치 제거 장애를 방지하려면 특정 순서대로 클라이언트를 설치 제거해야 합니다. ● 하위 설치 프로그램을 가져오려면 마스터 설치 프로그램에서 하위 설치 프로그램 추출의 지침을 따릅니다. ● 설치 시 사용한 같은 버전의 마스터 설치 프로그램(및 클라이언트)이 제거용으로 사용되는지 확인합니다. ● 이 장에서는 하위 설치 프로그램 사용 방법에 대한 자세한 지침이 있는 다른 장에 대해 설명합니다. 이 장에서는 마지막 단계인 마 스터 설치 프로그램 설치 제거에 대해서만 설명합니다. ● 클라이언트를 다음 순서로 설치 제거합니다. 1. Encryption을 설치 제거합니다. 2. SED Manager를 설치 제거합니다. 3.
6 하위 설치 프로그램을 사용하여 설치 ● 각 클라이언트를 개별적으로 설치하거나 업그레이드하려면 마스터 설치 프로그램의 하위 설치 프로그램 추출에 나와 있듯이 하 위 실행 파일을 먼저 마스터 설치 프로그램에서 추출해야 합니다. ● 이 섹션에 포함된 명령 예에서는 명령이 C:\extracted에서 실행된다고 가정합니다. ● 명령줄 스위치 및 매개 변수는 대/소문자를 구분합니다. ● 명령줄에서 공백과 같은 특수 문자를 하나 이상 포함하는 값은 이스케이프된 따옴표로 묶어야 합니다. ● 이러한 설치 프로그램을 사용하여 스크립팅된 설치, 배치 파일 또는 조직에 제공되는 다른 푸시 기술을 통해 클라이언트를 설치 합니다. ● 명령줄 예에서는 재부팅을 수행하지 않았습니다. 하지만 실제 상황에서는 재부팅이 필요합니다. 참고: 컴퓨터를 재부팅하지 않으면 정책 기반 암호화를 시작할 수 없습니다. ● 로그 파일 - Windows는 로그인된 사용자에 대해 고유한 하위 설치 프로그램 설치 로그 파일을 C:\Users\
○ Encryption의 기능 사용 방법을 알아보려면 Dell Encrypt Help(Dell Encrypt 도움말)를 참조하십시오. :\Program Files\Dell\Dell Data Protection\Encryption\Help에 있는 도움말에 액세스하십시오. ○ Encryption External Media 기능 사용법을 확인하려면 Encryption External Media 도움말)를 참조하십시오. :\Program Files\Dell\Dell Data Protection\Encryption\EMS에 있는 도움말에 액세스하십시오. ○ PBA authentication 의 기능 사용 방법을 알아보려면 Encryption Enterprise 을 참조하십시오. :\Program Files\Dell\Dell Data Protection\Client Security Framework\Help에 있는 도움말에 액세스하십시오.
매개 변수 HIDEOVERLAYICONS=1 (0은 오버레이 아이콘 활성화, 1은 오버레이 아이콘 비활성화) HIDESYSTRAYICON=1 (0은 알림 영역에서 아이콘 활성화, 1은 알림 영역에서 아이콘 비활성화) ENABLE_FDE_LM=1 (활성 Full Disk Encryption으로 컴퓨터에 Dell Encryption 설치 허용) EME=1 (Encryption External Media 모드 설치) OPTIN=1 (Deferred Activation 모드에서 설치) 명령줄에서 사용할 수 있는 기본 .msi 스위치 및 표시 옵션의 목록은 하위 설치 프로그램을 사용하여 설치를 참조하십시오. ● 다음 표에는 활성화와 관련된 추가 옵션 매개 변수가 상세히 설명되어 있습니다.
DDPE_XXbit_setup.exe /s /v"SERVERHOSTNAME=server.organization.com POLICYPROXYHOSTNAME=rgk.organization.com MANAGEDDOMAIN=ORGANIZATION DEVICESERVERURL=https:// server.organization.com:8443/xapi/ EME=1 /qn" MSI 명령: msiexec.exe /i "Dell Data Protection Encryption.msi" /qn REBOOT="ReallySuppress" SERVERHOSTNAME="server.organization.com" POLICYPROXYHOSTNAME="rgk.organization.com" MANAGEDDOMAIN="ORGANIZATION" DEVICESERVERURL="https://server.organization.com:8443/xapi/" ● 자동 설치, 재부팅하지 않음, 기본 위치인 C:\Program Files\D
MANAGEDDOMAIN="ORGANIZATION" DEVICESERVERURL="https://server.organization.com:8443/xapi/" HIDEOVERLAYICONS="1" ● Full Disk Encryption을 사용한 Dell Encryption 설치를 위한 명령줄의 예 \암호화 ● 다음 예에서는 기본 매개변수로 Dell Encryption을 설치합니다(Encryption, Encrypt for Sharing, 대화 상자 표시되지 않음, 진행 표시 줄 표시되지 않음, 자동 다시 시작, 기본 위치인 C:\Program Files\Dell\Dell Data Protection\Encryption에 설치 됨). DDPE_XXbit_setup.exe /s /v"SERVERHOSTNAME=server.organization.com POLICYPROXYHOSTNAME=rgk.organization.
Full Disk Encryption 설치 ● 조직에서 EnTrust 또는 Verisign 등과 같은 루트 인증 기관이 서명한 인증서를 사용하는 경우 Full Disk Encryption 요구 사항을 검토 하십시오. SSL/TLS 신뢰 유효성 검사를 사용하려면 클라이언트 컴퓨터에서 레지스트리 설정을 변경해야 합니다. ● 사용자가 Windows 인증서를 사용하여 PBA에 로그인합니다. 명령줄 설치 ● 다음 표에 설치 시 사용할 수 있는 매개 변수 정보가 나와 있습니다. 매개 변수 CM_EDITION=1(원격 관리) INSTALLDIR=(설치 대상 변경) SERVERHOST=(securityserver.organization.com) SERVERPORT=8888 SECURITYSERVERHOST=(securityserver.organization.
다음 예에서는 원격으로 관리되는 Full Disk Encryption을 설치하고 Dell Encryption의 보호를 받는 컴퓨터에 설치를 허용합니다(자 동 설치, 재부팅하지 않음, 제어판 프로그램 목록에 항목 표시되지 않음, 기본 위치인 C:\Program Files\Dell\Dell Data Protection\Encryption에 설치됨). EMAgent_64bit_setup.exe /s /v"CM_EDITION=1 ENABLE_FDE_LM=1 FEATURE=FDE SERVERHOST=server.organization.com SERVERPORT=8888 SECURITYSERVERHOST=server.organization.com SECURITYSERVERPORT=8443 /norestart /qn" 서버 운영 체제에 Encryption 설치 두 가지 방법을 사용하여 서버 운영 체제에 Encryption을 설치할 수 있습니다. 다음 중 한 가지 방법을 선택하십시오.
노트: 서버 운영 체제(예: Windows Server 2012 R2)를 실행 중인 컴퓨터에 서버 운영 체제의 Encryption을 설치하면 설치 프로그램 에서 자동으로 SERVERMODE에서 설치합니다. 3. 시작 대화상자에서 다음을 클릭합니다. 4. 라이센스 계약서 화면에서 라이센스 계약서를 읽고 조건을 수락한 후 다음을 클릭합니다. 5. 사내 Dell Management Server를 선택하고 다음을 클릭합니다. 6. 다음을 클릭하여 기본 위치에 설치합니다. 7. 다음을 클릭하여 관리 유형 대화 상자를 건너뜁니다. 8. Security Management Server 이름에서 Dell 서버의 정규화된 호스트 이름을 입력/유효성 검사하여 타겟 사용자(예: server.organization.com)를 관리합니다. 관리되는 도메인에 도메인 이름을 입력합니다(예: 조직). 다음을 클릭합니다.
9. 정책 프록시 hostname 및 포트에서 정보를 입력/검증하고 다음을 클릭합니다. 10. Device Server URL에서 정보를 입력/검증하고 다음을 클릭합니다.
11. 설치를 클릭하여 설치를 시작합니다. 설치는 몇 분 정도 걸릴 수 있습니다. 12. 구성이 완료되면 마침을 클릭합니다.
설치가 완료됩니다. 13. 컴퓨터를 다시 시작합니다. 작업을 저장하고 애플리케이션을 닫는 데 시간이 필요한 경우에만 재부팅 다시 알림을 사용하는 것이 좋습니다. 컴퓨터를 재부팅해야만 암호화가 시작됩니다. 명령줄을 사용하여 설치 C:\extracted\Encryption에서 설치 프로그램을 찾습니다. ● DDPE_xxbit_setup.exe를 사용하여 스크립팅된 설치, 배치 파일 또는 조직에 제공되는 다른 푸시 기술을 통해 설치 또는 업그레 이드합니다. 스위치 다음 표에 설치 시 사용할 수 있는 스위치 정보가 나와 있습니다. 스위치 의미 /v 변수를 DDPE_XXbit_setup.exe 안의 .msi로 전달합니다. /a 관리 설치 /s 자동 모드 매개 변수 다음 표에 설치 시 사용할 수 있는 매개 변수 정보가 나와 있습니다. 구성 요소 로그 파일 명령줄 매개 변수 모두 /l*v [fullpath][filename].
구성 요소 로그 파일 명령줄 매개 변수 MANAGEDDOMAIN= DEVICESERVERURL= GKPORT= MACHINEID= RECOVERYID= REBOOT=ReallySuppress HIDEOVERLAYICONS=1 HIDESYSTRAYICON=1 EME=1 노트: 여기에서는 재부팅을 하지 않지만 실제로는 재부팅이 필요합니다. 컴퓨터를 재부팅해야만 암호화가 시작됩니다. 옵션 다음 표에는 /v 스위치에 전달하는 인수 끝에 지정할 수 있는 표시 옵션이 나와 있습니다. 옵션 의미 /q 진행률 대화 상자가 없습니다. 프로세스 완료 후 자동으로 다시 시작합니다. /qb 취소 단추가 있는 진행률 대화 상자로, 다시 시작할 것인지 묻습니다. /qb- 취소 단추가 있는 진행률 대화 상자로, 프로세스 완료 후 자동으로 다시 시작합니다.
POLICYPROXYHOSTNAME="rgk.organization.com" MANAGEDDOMAIN="ORGANIZATION" DEVICESERVERURL="https://server.organization.com:8443/xapi/" ● 다음 예에서는 로그 파일 및 기본 매개변수로 서버 운영 체제 모드에서 Encryption을 설치하고(Encryption, 자동 설치, Encrypt for Sharing, 대화 상자 표시되지 않음, 진행 표시줄 표시되지 않음, 다시 시작하지 않음, 기본 위치인 C:\Program Files\Dell\Dell Data Protection에 설치됨), 명령줄이 같은 서버에서 두 번 이상 실행될 경우 증가하는 숫자로 끝나는 사용자 지정 로그 파일 이름(DDP_ssos-090.log)을 지정합니다. 실행 파일이 있는 기본 위치와 다른 로그 위치를 지정하려면 명령 에 전체 경로를 입력합니다. 예를 들면, /l*v C:\Logs\DDP_ssos-090.log에서는 C:\Logs
Dell Server가 컴퓨터 ID용 암호화 키를 발급하고, 가상 서버 사용자 계정을 만들고, 사용자 계정용 암호화 키를 만들고, 암호화 키 를 번들로 묶고, 암호화 번들과 가상 서버 사용자 계정 간에 관계를 만듭니다. 3. 닫기를 클릭합니다. 활성화 후 암호화가 시작됩니다. 4. 암호화 스윕이 완료되면 컴퓨터를 다시 시작해 이전에 사용 중이던 파일을 처리합니다. 이는 보안을 위한 중요한 단계입니다. 노트: Secure Windows Credentials 정책을 활성화하면 서버 운영 체제의 Encryption에서 \Windows\system32\config 파일을 암 호화하여 Windows 자격 증명을 포함합니다. \Windows\system32\config에 있는 파일은 SDE Encryption Enabled 정책을 비활성화하더라도 암호화됩니다. 기본적으로 Secure Windows Credentials 정책은 선택되어 있습니다.
가상 서버 사용자 ● 관리 콘솔에서 해당 컴퓨터 이름 아래에서 보호되는 서버를 볼 수 있습니다. 또한 보호되는 서버마다 고유한 가상 서버 사용자 계 정이 있습니다. 각 계정에는 고유한 고정 사용자 이름과 고유한 컴퓨터 이름이 있습니다. ● 가상 서버 사용자 계정은 서버 운영 체제의 Encryption에서만 사용하며 그 외에는 보호되는 서버의 작업에 표시되지 않습니다. 가 상 서버 사용자는 암호화 키 번들 및 정책 프록시와 연결되어 있습니다. ● 활성화 이후에 가상 서버 사용자 계정은 활성화되고 서버와 연결된 사용자 계정입니다. ● 가상 서버 사용자 계정이 활성화되면 모든 로그온/로그오프 알림이 무시됩니다. 대신, 시작되는 동안 컴퓨터가 가상 서버 사용자 를 통해 자동 인증한 후 Dell 서버에서 컴퓨터 키를 다운로드합니다.
매개 변수 CM_EDITION=1 INSTALLDIR= SERVERHOST= SERVERPORT=8888 SECURITYSERVERHOST= SECURITYSERVERPORT=8443 ARPSYSTEMCOMPONENT=1 명령줄에서 사용할 수 있는 기본 .msi 스위치 및 표시 옵션의 목록은 하위 설치 프로그램을 사용하여 설치를 참조하십시오. 다음 예제 명령은 Encryption Management Agent를 설치하거나 업그레이드합니다. 명령줄의 예 \Encryption Management Agent ● 다음 예에서는 원격으로 관리되는 SED Manager, Encryption Management Agen
매개 변수 SECURITYSERVERPORT=8443 FEATURE=BLM FEATURE=BLM,SED ARPSYSTEMCOMPONENT=1 명령줄에서 사용할 수 있는 기본 .msi 스위치 및 표시 옵션의 목록은 하위 설치 프로그램을 사용하여 설치를 참조하십시오. 명령줄의 예 ● 다음 예에서는 BitLocker Manager만 설치합니다(자동 설치, 재부팅하지 않음, 제어판 프로그램 목록에 항목 표시되지 않음, 기본 위치인 C:\Program Files\Dell\Dell Data Protection에 설치됨). EMAgent_XXbit_setup.exe /s /v"CM_EDITION=1 SERVERHOST=server.organization.
7 하위 설치 프로그램을 사용하여 설치 제거 ● Dell은 Data Security Uninstaller를 사용해 Data Security 제품군을 제거하도록 권장하고 있습니다. ● 각 클라이언트를 개별적으로 설치하려면 마스터 설치 프로그램의 하위 설치 프로그램 추출에 나와 있듯이 하위 실행 파일을 먼저 마스터 설치 프로그램에서 추출해야 합니다. 또는 .msi를 추출하는 관리 설치를 실행해도 됩니다. ● 설치 작업과 설치 제거 작업에 동일한 버전의 클라이언트를 사용해야 합니다. ● 명령줄 스위치 및 매개 변수는 대/소문자를 구분합니다. ● 명령줄에서 공백과 같은 특수 문자를 하나 이상 포함하는 값은 이스케이프된 따옴표로 묶어야 합니다. 명령줄 매개 변수는 대/소 문자를 구분합니다. ● 이러한 설치 프로그램을 사용하여 스크립팅된 설치, 배치 파일 또는 조직에 제공되는 다른 푸시 기술을 통해 클라이언트를 설치 제거합니다.
Encryption 및 서버 운영 체제의 Encryption 제거 ● 암호 해독 시간을 줄이려면 Windows 디스크 정리 마법사를 실행하여 임시 파일 및 기타 불필요한 데이터를 제거합니다. ● 가능하면 야간에 암호 해독을 실행할 수 있도록 계획하십시오. ● 사용자가 없는 시간에 컴퓨터가 절전 모드로 전환되지 않도록 절전 모드를 해제하십시오. 절전 중인 컴퓨터에서는 암호 해독이 실행되지 않습니다. ● 잠긴 파일로 인한 암호 해독 실패를 최소화하기 위해 모든 프로세스와 애플리케이션을 종료합니다. ● 설치 제거가 완료되고 암호 해독이 진행 중이면 네트워크 연결을 모두 비활성화합니다. 그렇게 하지 않으면 새 정책이 적용되어 암호화가 다시 실행될 수 있습니다. ● 정책 업데이트 실행 등의 기존 데이터 암호 해독 프로세스를 따릅니다.
매개변수 선택 DA_PORT 요청용 Security Management Server 포트(기본값 8050) SVCPN Security Management Server에서 Key Server 서비스가 로그인 된 사용자 이름(UPN 형식) DA_RUNAS 키 가져오기 요청을 수행할 컨텍스트의 사용자 이름(SAM 호 환 형식). 이 사용자는 Security Management Server의 Key Server 목록에 있어야 합니다. DA_RUNASPWD runas 사용자의 암호. FORENSIC_ADMIN Dell Server의 포렌식 관리자 계정으로, 설치 제거나 키에 대한 포렌식 요청에 사용할 수 있습니다. FORENSIC_ADMIN_PWD 포렌식 관리자 계정의 암호 선택 사항 속성 SVCLOGONUN Encryption Removal Agent 서비스 로그인 시 매개변수로 사용 되는 사용자 이름(UPN 형식). SVCLOGONPWD 로그온한 사용자의 암호.
Encryption External Media 설치 제거 Encryption 설치 프로그램은 마스터 설치 프로그램에서 추출한 후 C:\extracted\Encryption\DDPE_XXbit_setup.exe에서 찾을 수 있습니다. 명령줄 설치 제거 다음과 유사한 명령줄을 실행합니다. DDPE_XXbit_setup.exe /s /x /v"/qn" 완료되면 컴퓨터를 다시 부팅합니다. Full Disk Encryption을 설치 제거합니다. ● PBA를 비활성화하려면 Dell Server에 네트워크가 연결되어 있어야 합니다. 프로세스 ● PBA 비활성화 - 컴퓨터에서 모든 PBA 데이터가 제거되고 Full Disk Encryption 키가 잠금 해제됩니다. ● Full Disk Encryption을 설치 제거합니다. PBA 비활성화 1. 2. 3. 4. 5. Dell 관리자 계정으로 Management Console에 로그인합니다. 왼쪽 창에서 채우기 > 엔드포인트를 클릭합니다.
SED Manager 설치 제거 ● PBA를 비활성화하려면 Dell Server에 네트워크가 연결되어 있어야 합니다. 프로세스 ● PBA 비활성화 - 컴퓨터에서 모든 PBA 데이터가 제거되고 SED 키가 잠금 해제됩니다. ● SED Manager를 설치 제거합니다. PBA 비활성화 1. 2. 3. 4. 5. Dell 관리자 계정으로 Management Console에 로그인합니다. 왼쪽 창에서 채우기 > 엔드포인트를 클릭합니다. 적절한 엔드포인트 유형을 선택합니다. 표시 >표시됨, 숨김, 또는 모두를 선택합니다. 컴퓨터의 호스트 이름을 알고 있는 경우 호스트 이름 필드에 입력합니다(와일드카드 사용 가능). 필드를 빈 상태로 두면 모든 컴 퓨터가 표시됩니다. 검색을 클릭합니다. 호스트 이름을 모르는 경우 목록을 스크롤하여 컴퓨터를 찾습니다. 검색 필터를 기준으로 하나의 컴퓨터 또는 컴퓨터 목록이 표시됩니다. 6. 7. 8. 9. 10. 11. 12. 원하는 컴퓨터의 호스트 이름을 선택합니다.
8 Data Security 제거 프로그램 제거 Dell은 Data Security 제거 프로그램을 마스터 제거 프로그램으로 제공합니다. 이 유틸리티는 현재 설치된 제품을 수집하고 적절한 순 서로 제거합니다. 이 Data Security 제거 프로그램은 다음에서 사용할 수 있습니다. C:\Program Files (x86)\Dell\Dell Data Protection 자세한 내용을 보거나 CLI(Command Line Interface)를 사용하려면 KB 문서 125052를 참조하십시오. 제거된 모든 구성 요소에 대한 로그가 C:\ProgramData\Dell\Dell Data Protection\에 생성됩니다. 유틸리티를 실행하려면 포함하는 폴더를 열고 DataSecurityUninstaller.exe를 마우스 오른쪽 버튼으로 클릭한 다음, 관리자로 실행 을 선택합니다. 다음을 클릭합니다.
선택에 따라 애플리케이션을 제거에서 선택 취소한 후 다음을 클릭합니다. 필수 종속성은 자동으로 선택되거나 선택 취소됩니다.
Encryption Removal Agent를 설치하지 않고 애플리케이션을 제거하려면 Encryption Removal Agent 설치 안 함을 선택하고 다음을 선택합니다. Encryption Removal Agent - 서버에서 키 다운로드를 선택합니다. 포렌식 관리자의 정규화된 자격 증명을 입력하고 다음을 선택합니다.
제거를 선택하여 제거를 시작합니다. 마침을 클릭하여 제거를 완료하고 컴퓨터를 재부팅합니다. 기본적으로 마침을 클릭한 후 시스템 재부팅이 선택되어 있습니다.
제거가 완료되었습니다.
9 일반적으로 사용되는 시나리오 ● 각 클라이언트를 개별적으로 설치하려면 마스터 설치 프로그램의 하위 설치 프로그램 추출에 나와 있듯이 하위 실행 파일을 먼저 마스터 설치 프로그램에서 추출해야 합니다. ● 명령줄 스위치 및 매개 변수는 대/소문자를 구분합니다. ● 명령줄에서 공백과 같은 특수 문자를 하나 이상 포함하는 값은 이스케이프된 따옴표로 묶어야 합니다. ● 이러한 설치 프로그램을 사용하여 스크립팅된 설치, 배치 파일 또는 조직에 제공되는 다른 푸시 기술을 통해 클라이언트를 설치 합니다. ● 명령줄 예에서는 재부팅을 수행하지 않았습니다. 하지만 실제 상황에서는 재부팅이 필요합니다. 컴퓨터를 재부팅해야만 암호화 가 시작됩니다. ● 로그 파일 - Windows는 로그인된 사용자에 대해 고유한 하위 설치 프로그램 설치 로그 파일을 C:\Users\\AppData\Local\Temp의 %temp%에 생성합니다.
Encryption 클라이언트 ● 다음 예에서는 SED management와 Encryption Management Agent를 설치합니다(자동 설치, 재부팅하지 않음, 제어판 프로그램 목 록에 항목 표시되지 않음, 기본 위치인 C:\Program Files\Dell\Dell Data Protection\Encryption에 설치됨). EMAgent_XXbit_setup.exe /s /v"CM_EDITION=1 SERVERHOST=server.organization.com SERVERPORT=8888 SECURITYSERVERHOST=server.organization.
SED Manager 및 Encryption External Media ● 다음 예에서는 SED Manager, Encryption Management Agent 및 로컬 보안 콘솔을 설치합니다(자동 설치, 재부팅하지 않음, 제어판 프로그램 목록에 항목 표시되지 않음, 기본 위치인 C:\Program Files\Dell\Dell Data Protection\Encryption에 설 치됨). EMAgent_XXbit_setup.exe /s /v"CM_EDITION=1 SERVERHOST=server.organization.com SERVERPORT=8888 SECURITYSERVERHOST=server.organization.com SECURITYSERVERPORT=8443 ARPSYSTEMCOMPONENT=1 / norestart /qn" 다음 작업: ● 다음 예에서는 Encryption External Media만 설치합니다(자동 설치, 재부팅하지 않음, 기본 위치인 C:\Program Files\De
10 소프트웨어 다운로드 이 섹션에서는 dell.com/support에서 소프트웨어를 다운로드하는 방법에 대해 자세히 설명합니다. 이미 소프트웨어가 있는 경우 이 섹션을 건너뛰십시오. 시작하려면 dell.com/support로 이동합니다. 1. Dell 지원 웹 페이지에서 모든 제품 찾아보기를 선택합니다. 2. 제품의 목록에서 보안을 선택합니다. 3. Dell Data Security를 선택합니다. 한 번 선택하고 나면 선택 내용이 웹사이트에 기억됩니다.
4. Dell 제품을 선택합니다. 예: Dell Encryption Enterprise Dell Endpoint Security Suite Enterprise 5. 드라이버 및 다운로드를 선택합니다. 6. 원하는 클라이언트 운영 체제 유형을 선택합니다. 7. 일치하는 항목에서 Dell Encryption을 선택합니다. 다음은 예일 뿐이므로 실제 모습은 조금 다를 수 있습니다. 예를 들어, 선택 가 능한 파일이 4개가 아닐 수 있습니다. 8. 다운로드를 선택합니다.
11 SED UEFI 및 BitLocker Manager용 설치 전 구성 TPM 초기화 ● 로컬 관리자 그룹(또는 이와 동등)의 구성원이어야 합니다. ● 컴퓨터에 호환되는 BIOS 및 TPM이 장착되어 있어야 합니다. ● http://technet.microsoft.com/en-us/library/cc753140.aspx의 지침을 따릅니다. UEFI 컴퓨터의 사전 설치 구성 UEFI 사전 부팅 인증 중 네트워크 접속 구성 활성화 UEFI 펌웨어가 설치된 컴퓨터에서 사전 부팅 인증을 성공적으로 수행하려면 PBA에 네트워크 접속 구성이 있어야 합니다. 기본적으 로, UEFI 펌웨어가 설치된 컴퓨터는 운영 체제가 로드될 때까지 네트워크에 연결되지 않고 PBA 모드가 끝나야 연결됩니다. 다음 절차에 따라 PBA가 진행되는 동안 UEFI를 사용할 수 있는 컴퓨터의 네트워크 연결을 활성화합니다.
3. 아래쪽 화살표를 누르고 BIOS 설정 옵션을 강조 표시한 후 Enter를 누릅니다. 4. 설정 > 일반 > 고급 부팅 옵션을 선택합니다. 5. 레거시 옵션 ROM 활성화 확인란을 선택 해제하고 적용을 클릭합니다. BitLocker PBA 파티션 설정을 위한 사전 설치 구성 ● BitLocker Manager를 설치하기 전에 PBA 파티션을 생성해야 합니다. ● BitLocker Manager를 설치하기 전에 TPM을 켜고 활성화합니다. BitLocker Manager가 TPM의 소유권을 가져오며 재부팅은 필요하 지 않습니다. 단, TPM 소유권이 이미 있는 경우 BitLocker Manager에서 암호화 설정 프로세스를 시작합니다. 중요한 점은 TPM을 소유 및 활성화해야 한다는 것입니다. ● 디스크를 수동으로 파티션해야 할 수 있습니다. 자세한 내용은 Microsoft의 BitLocker 드라이브 준비 도구 설명을 참조하십시오. ● BdeHdCfg.
12 레지스트리를 통해 Dell Server 지정 ● 클라이언트에 Dell Digital Delivery 사용 권한이 부여되는 경우, 설치 후 사용할 Dell Server를 사전 설정하려면 이러한 지침에 따라 그룹 정책 개체를 통해 레지스트리를 설정합니다. ● 워크스테이션은 그룹 정책 개체가 적용된 OU의 구성원이거나 엔드포인트에서 레지스트리 설정을 수동으로 설정해야 합니다. ● 아웃바운드 포트 443을 사용하여 Dell Server에서 cloud.dell.com으로 통신할 수 있는지 확인하십시오. 어떠한 이유로든 포트 443이 차단된 경우 권한 취득이 실패하고 사용 가능한 풀에서 권한이 사용됩니다. 노트: Dell Digital Delivery를 통해 설치하거나 마스터 설치 프로그램에서 서버를 지정하지 않을 때 이 레지스트리 값을 설정하 지 않으면 활성화 URL이 기본적으로 199.199.199.199로 설정됩니다.
5. 그룹 정책 관리 편집기가 로드됩니다. 컴퓨터 구성 > 환경설정 > Windows 설정 > 레지스트리에 액세스합니다. 6. 레지스트리를 마우스 오른쪽 버튼으로 클릭하고 새로 만들기 > 레지스트리 항목을 선택합니다. 다음 작업을 완료합니다. 작업: 생성 하이브: HKEY_LOCAL_MACHINE 키 경로: SOFTWARE\Dell\Dell Data Protection 값 이름: Server 값 유형: REG_SZ 값 데이터: 7. 확인을 클릭합니다.
8. 워크스테이션에서 로그아웃했다가 다시 로그인하거나 gpupdate /force를 실행하여 그룹 정책을 적용합니다.
13 하위 설치 프로그램 추출 ● 각 클라이언트를 개별적으로 설치하려면 설치 프로그램에서 하위 실행 파일을 추출합니다. ● 마스터 설치 프로그램은 마스터 설치 제거 프로그램이 아닙니다. 각 클라이언트는 별도로 설치 제거한 후에 마스터 설치 프로그 램을 설치 제거해야 합니다. 클라이언트를 설치 제거할 수 있도록 이 프로세스에 따라 마스터 설치 프로그램에서 클라이언트를 추출하십시오. 1. Dell 설치 미디어에서 DDSSetup.exe 파일을 로컬 컴퓨터로 복사합니다. 2. DDSSetup.exe 파일과 동일한 위치에서 명령 프롬프트를 열고 다음을 입력합니다. DDSSetup.exe /s /z"\"EXTRACT_INSTALLERS=C:\Extracted"" 추출 경로는 63자를 초과할 수 없습니다. 설치를 시작하기 전에 설치하고자 하는 각 하위 설치 프로그램에 필요한 모든 필수 조건이 충족되었고 필요한 모든 소프트웨어가 설치되었는지 확인하십시오. 자세한 내용은 요구 사항을 참조하십시오.
14 Key Server 구성 ● 이 섹션에서는 Security Management Server를 사용할 경우 Kerberos 인증/권한 부여에 사용할 구성 요소를 구성하는 방법에 대해 설명합니다. Security Management Server Virtual은 Key Server를 사용하지 않습니다. Key Server는 소켓에 연결할 클라이언트를 수신 대기하는 서비스입니다. 클라이언트가 연결되면 보안 연결이 협상, 인증되고 Kerberos API를 사용하여 암호화됩니다(보안 연결을 협상할 수 없는 경우 클라이언트 연결이 끊어집니다). 그런 다음 Key Server가 Security Server(이전에는 Device Server라고 함)와 함께 클라이언트를 실행하는 사용자가 키에 액세스할 수 있는지 여부를 확인합니다. Management Console의 개별 도메인을 통해 이 액세스 권한이 부여됩니다.
4. Key Server 서비스를 다시 시작합니다(추가 작업을 위해 서비스 패널은 열어 둠). 5. log.txt를 탐색하여 서비스가 올바르게 시작되었는지 확인합니다. Key Server 구성 파일 - Security Management Server 통 신을 위한 사용자 추가 1. 를 탐색합니다. 2. 텍스트 편집기를 사용해 Credant.KeyServer.exe.config를 엽니다. 3. 으로 이동한 다음 "superadmin" 값을 적절한 사용자 이름으로 변경합니다("superadmin"을 유지할 수도 있음). "superadmin" 형식으로는 Security Management Server에 인증할 수 있는 모든 방법이 허용됩니다. SAM 계정 이름, UPN 또는 도메 인\사용자 이름이 허용됩니다.
예시 구성 파일: [Key Server가 수신하는 TCP 포트. 기본값은 8050.] [Key Server에서 허용할 활성 소켓 연결 수] [Security Server(이전에는 Device Server라고 함) URL (v7.
6. 왼쪽 메뉴에서 사용자를 클릭합니다. 검색 상자에서, 5단계에서 추가한 사용자 이름을 검색합니다. 검색을 클릭합니다. 7. 올바른 사용자를 찾았으면 관리자 탭을 클릭합니다. 8. Forensic 관리자를 선택하고 업데이트를 클릭합니다. Kerberos 인증을 위한 요소가 구성되었습니다.
15 Administrative Download Utility(CMGAd) 사용 ● 이 유틸리티를 사용하면 Dell 서버에 연결되지 않은 컴퓨터에 키 자료 번들을 다운로드하여 사용할 수 있습니다. ● 이 유틸리티에서는 애플리케이션에 전달되는 명령줄 매개변수에 따라 다음 방법 중 하나를 사용하여 키 자료 번들을 다운로드합 니다. ○ Forensic 모드: -f가 명령줄에 전달되거나 사용된 명령줄 매개변수가 없는 경우에 사용됩니다. ○ 관리 모드: -a가 명령줄에 전달되는 경우에 사용됩니다. 로그 파일은 C:\ProgramData\CmgAdmin.log에서 볼 수 있습니다. Forensic 모드 사용 1. cmgad.exe를 두 번 클릭하여 유틸리티를 실행하거나 CMGAd가 있는 명령 프롬프트를 열고 cmgad.exe -f(또는 cmgad.exe) 를 입력합니다. 2. 다음 정보를 입력합니다(일부 필드는 미리 채워져 있을 수 있음).
3. 암호:에서 다운로드 파일을 보호할 암호를 입력합니다. 패스프레이즈는 8자 이상이어야 하며 하나 이상의 영문자 및 숫자가 포함 되어야 합니다. 패스프레이즈를 확인합니다. 파일을 저장할 기본 이름과 위치를 수락하거나 ... 기호를 클릭하여 다른 위치를 선택합니다. 다음을 클릭합니다. 키 자료가 성공적으로 잠금 해제되었다는 메시지가 표시됩니다. 이제 파일에 액세스할 수 있습니다. 4. 완료되면 마침을 클릭합니다. 관리 모드 사용 Security Management Server Virtual은 Key Server를 사용하지 않으므로 관리 모드로 Security Management Server Virtual에서 키 번들 을 가져올 수 없습니다. 클라이언트가 Security Management Server Virtual에 대해 활성화된 경우 Forensic 모드로 키 번들을 가져오십 시오. 1. CMGAd가 있는 명령 프롬프트를 열고 cmgad.exe -a를 입력합니다. 2.
3. 암호:에서 다운로드 파일을 보호할 암호를 입력합니다. 패스프레이즈는 8자 이상이어야 하며 하나 이상의 영문자 및 숫자가 포함 되어야 합니다. 패스프레이즈를 확인합니다. 파일을 저장할 기본 이름과 위치를 수락하거나 ... 기호를 클릭하여 다른 위치를 선택합니다. 다음을 클릭합니다. 키 자료가 성공적으로 잠금 해제되었다는 메시지가 표시됩니다. 이제 파일에 액세스할 수 있습니다. 4. 완료되면 마침을 클릭합니다.
16 서버 운영 체제에 Encryption 구성 서버 운영 체제에서 Encryption 활성화 노트: 서버 운영 체제의 Encryption에서는 사용자 암호화를 일반 암호화로 변환합니다. 1. Dell 관리자 계정으로 관리 콘솔에 로그인합니다. 2. 엔드포인트 그룹(또는 엔드포인트)을 선택하고, 활성화할 엔드포인트 그룹을 검색하고, 보안 정책을 선택한 후에, 서버 암호화 정 책 범주를 선택합니다. 3. 다음 정책을 설정합니다. ● Server Encryption - 서버 운영 체제와 관련 정책에서 Encryption을 활성화하려면 선택합니다. ● SDE Encryption Enabled - 선택하여 SDE 암호화를 켭니다. ● Encryption Enabled - 선택하여 Common 암호화를 켭니다. ● Secure Windows Credentials - 이 정책은 기본적으로 선택됨으로 설정됩니다.
● 포트 제어 정책은 보호되는 서버의 이동식 미디어에 영향을 줍니다(예: USB 장치별로 서버의 USB 포트의 액세스 및 사용 제어). 이동식 미디어 암호화에 대한 정책은 관리 콘솔의 Server Encryption 기술 그룹 아래에서 찾을 수 있습니다. 서버 운영 체제 및 외부 미디어의 Encryption 보호된 서버의 EMS Encrypt External Media 정책이 선택되어 있으면 외부 미디어가 암호화됩니다. Encryption에서 해당 장치를 컴퓨 터 키를 사용하여 보호되는 서버에 연결하고, 이동식 장치의 소유자/사용자의 사용자 로밍 키를 사용하여 해당 사용자에게 연결합니 다. 그러면 장치가 연결된 컴퓨터와 관계없이 동일한 키를 사용하여 이동식 장치에 추가된 모든 파일이 암호화됩니다. 노트: 서버 운영 체제의 Encryption에서는 사용자 암호화를 일반 암호화로 변환합니다(이동식 장치에서는 예외). 이동식 장치에서 컴퓨 터와 연관된 사용자 로밍 키를 사용하여 암호화가 수행됩니다.
노트: 서버가 다시 시작한 후 서버 운영 체제의 Encryption에서 서버의 암호화된 데이터에 액세스할 수 있게 허용하려면 복원을 클 릭합니다.
17 지연된 활성화 구성 지연된 활성화가 있는 Encryption 클라이언트는 두 가지 면에서 Encryption 클라이언트 활성화와 다릅니다. 장치 기반 암호화 정책 Encryption 클라이언트 정책은 사용자 기반이며, 지연된 활성화의 암호화 정책이 있는 Encryption 클라이언트는 장치 기반입니다. 사 용자 암호화가 일반 암호화로 변환됩니다. 이러한 차이로 인해 중앙에서 관리하는 암호화 정책으로 조직의 보안을 유지하면서 사용 자가 개인 장치를 가져와 조직의 도메인 내에서 사용할 수 있습니다. 활성화 Encryption 클라이언트를 사용하면 활성화가 자동으로 구성됩니다. 지연된 활성화가 있는 가 설치되면 자동 활성화가 비활성화됩니 다. 대신, 사용자가 암호화 활성화 여부 및 시기를 선택합니다. 노트: 사용자는 영구적으로 조직을 떠나기 전에 자신의 이메일 주소가 아직 활성 상태일 때, 암호화 제거 에이전트를 실행하여 자신의 개인 컴퓨터에서 Encryption 클라이언트를 설치 제거해야 합니다.
이전 버전의 Encryption 클라이언트 설치 제거 Encryption 클라이언트의 이전 버전을 설치 제거하기 전에, 필요한 경우, 암호화 스윕을 중지 또는 일시 중지합니다. 컴퓨터에서 Dell Encryption 버전 v8.6보다 이전 버전을 실행 중인 경우 명령줄에서 Encryption 클라이언트를 설치 제거합니다. 지침을 보려면 암호화 및 서버 암호화 클라이언트 설치 제거를 참조하십시오. 노트: 설치 제거 후에 바로 Encryption 클라이언트의 최신 버전을 설치하려는 경우, Encryption Removal Agent를 실행하여 파일의 암호 화를 해제하지 않아도 됩니다. 지연된 활성화가 있는 이전 버전의 Encryption 클라이언트를 업그레이드하려면 Data Security 제거 프로그램 또는 하위 설치 프로 그램을 사용해 제거합니다. OPTIN이 비활성화된 경우에도 이 설치 제거 방법이 가능합니다.
Dell 서버는 암호화 키 번들을 사용자의 자격 증명 및 컴퓨터의 고유한 ID(시스템 ID)와 결합하여, 키 번들, 특정 컴퓨터 및 사용자 간에 견고한 관계를 생성합니다. 4. 컴퓨터를 다시 시작하여 암호화 스윕을 시작합니다. 노트: 알림 영역 아이콘에서 액세스할 수 있는 로컬 관리 콘솔에 서버에서 전송한 정책이 표시됩니다(유효 정책 아님). 지연된 활성화 문제 해결 활성화 문제 해결 문제: 특정 파일 및 폴더에 액세스할 수 없음 특정 파일 및 폴더에 액세스할 수 없는 것은 사용자가 활성화한 계정이 아닌 다른 계정으로 로그인하고 있을 때 나타나는 현상 중 하 나입니다. 사용자가 이전에 계정을 활성화했더라도 활성화 로그온 대화 상자가 자동으로 표시됩니다. 가능한 해결 방법 로그아웃하고 활성화된 계정의 자격 증명으로 다시 로그인하고 파일을 다시 액세스해 봅니다.
● 연결을 분리했다가 다시 연결합니다. 컴퓨터의 네트워크 연결을 끊습니다. 네트워크에 다시 연결합니다. 컴퓨터를 다시 시작합니다. 네트워크에 다시 연결해 보십시오. 오류 메시지: 레거시 서버가 지원되지 않음 Encryption을 레거시 서버에 대해 활성화할 수 없습니다. Dell Server 버전이 v9.1 이상이어야 합니다. 가능한 해결 방법 ● Dell Server URL이 관리자가 제공한 URL과 일치하는지 확인합니다. 사용자가 설치 프로그램에 입력한 URL 및 기타 데이터는 레지스트리에 저장됩니다. ● [HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\CMGShield] 및 [HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\CMGShield\Servlet]에서 데이터가 정확한지 확인합니다.
18 문제 해결 모든 클라이언트 - 문제 해결 ● Master Suite 설치 프로그램 로그 파일은 C:\ProgramData\Dell\Dell Data Protection\Installer에 있습니다. ● Windows는 로그인된 사용자에 대해 고유한 하위 설치 프로그램 설치 로그 파일을 C:\Users\<사용자 이름 >\AppData\Local\Temp.에 생성합니다. ● Windows는 로그인된 사용자에 대해 Visual C++ 등과 같은 클라이언트 필수 구성 요소의 로그 파일을 C:\Users\<사용자 이름 >\AppData\Local\Temp.의 %temp%에 생성합니다. 예: C:\Users\<사용자 이름 >\AppData\Local\Temp\dd_vcredist_amd64_20160109003943.log ● 설치 대상 컴퓨터에 설치되는 Microsoft .Net 버전을 확인하려면 http://msdn.microsoft.com에 있는 지침을 따르십시오. 전체 버전의 Microsoft .
활성화에 사용된 자격 증명에 도메인 관리자 권한이 없거나 관리자의 사용자 이름이 UPN 형식이 아닙니다. 가능한 해결 방법: "활성화" 대화 상자에 도메인 관리자의 자격 증명을 UPN 형식으로 입력합니다. 오류 메시지: 서버와의 연결을 설정할 수 없습니다. 또는 The operation timed out. Server Encryption이 Dell Server에 대한 HTTPS를 통해 포트 8449와 통신할 수 없습니다. 가능한 해결 방법 ● 네트워크를 직접 연결하고 다시 활성화해 보십시오. ● VPN에 연결된 경우, 네트워크에 직접 연결하고 다시 활성화해 보십시오. ● Dell Server URL이 관리자가 제공한 URL과 일치하는지 확인합니다. 사용자가 설치 프로그램에 입력한 URL 및 기타 데이터는 레지 스트리에 저장됩니다. [HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\CMGShield] 및 [HKLM\SOFTWARE\Microsoft\
7. UPN은 자격 증명을 사용하여 구성됩니다. 8. Dell Server는 UPN을 사용하여 가상 서버 사용자를 위한 새 사용자 계정을 생성하고 Dell Server의 자격 증명 모음에 자격 증명을 저장합니다. 가상 서버 사용자 계정은 Encryption 클라이언트에만 독점적으로 사용됩니다. 서버를 인증하고, 일반 암호화 키를 처리하고, 정책 업데이트를 수신하는 데 사용됩니다. 노트: 암호 및 DPAPI 인증은 이 계정에 사용되지 않으므로 가상 서버 사용자만 컴퓨터의 암호화 키에 액세스할 수 있습니다. 이 계 정은 컴퓨터나 도메인의 기타 사용자 계정에 해당되지 않습니다. 9. 활성화가 성공적으로 완료되고 사용자가 컴퓨터를 다시 시작하면 두 번째 단계인 활성화 및 장치 활성화가 시작됩니다. 인증 문제 해결 및 장치 활성화 다음과 같은 경우에 장치 활성화에 실패합니다. ● 초기 활성화가 실패했습니다. ● 서버와의 연결을 설정할 수 없습니다. ● 신뢰 인증서의 유효성을 검사할 수 없습니다.
1. 성공적인 초기 활성화 이후에 다시 시작하면 Server Encryption이 있는 컴퓨터가 가상 서버 사용자 계정을 사용하여 자동으로 인 증하고 서버 모드에서 Encryption 클라이언트를 실행합니다. 2. 컴퓨터가 Dell Server와 비교해 장치 활성화 상태를 확인합니다. ● 컴퓨터가 이전에 장치 활성화되지 않은 경우에는 Dell Server가 컴퓨터에 MCID, DCID 및 신뢰 인증서를 할당하고Dell Server의 자격 증명 모음에 모든 정보를 저장합니다. ● 컴퓨터가 이전에 장치 활성화된 경우에는 Dell Server가 신뢰 인증서를 확인합니다. 3. Dell Server가 서버에 신뢰 인증서를 할당하고 나면 서버가 해당 암호화 키에 액세스할 수 있습니다. 4. 장치가 성공적으로 활성화됩니다. 노트: 서버 모드에서 실행할 경우 Encryption 클라이언트가 장치 활성화에 사용된 것과 동일한 인증서에 액세스하여 암호화 키에 액 세스해야 합니다.
WSScan 사용 ● WSScan에서는 Encryption을 제거할 때 모든 데이터가 해독되었는지 확인할 수 있을 뿐만 아니라 암호화 상태를 보고 암호화해야 할 암호화되지 않은 파일을 식별할 수도 있습니다. ● 이 유틸리티를 실행하려면 관리자 권한이 필요합니다. 노트: WSScan은 시스템 계정에서 타겟 파일을 소유한 경우 PsExec 툴로 시스템 모드에서 실행해야 합니다. WSScan Dell 설치 미디어에서 스캔할 Windows 컴퓨터로 WSScan.exe를 복사합니다. 해당 위치에서 명령줄을 실행하고 프롬프트가 표시되면 wsscan.exe를 입력합니다. WSScan이 실행됩니다. 고급을 클릭합니다. 스캔할 드라이브의 유형을 선택합니다(모든 드라이브, 고정 드라이브, 이동식 드라이브 또는 CDROM/ DVDROM). 원하는 암호화 보고서 유형을 선택합니다(암호화된 파일, 암호화되지 않은 파일, 모든 파일 또는 위반되는 암호화되지 않은 파 일).
6. 다음과 같이 출력 형식을 선택합니다. ● 스캔된 출력을 보고서 형식의 목록으로 표시하려면 "보고서 형식"을 선택합니다. 이 모드가 기본 형식입니다. ● 스프레드시트 애플리케이션으로 가져올 수 있는 출력을 사용하려면 "값 구분 파일"을 선택합니다. 기본 구분 기호는 "|"이며, 최대 9자의 영숫자, 공백 또는 키보드 문장 부호 문자로 변경할 수 있습니다. ● 각 값을 큰따옴표 표시 안에 포함하려면 "따옴표 붙은 값"을 선택합니다. ● 암호화된 각 파일에 대해 고정 길이의 정보 행이 연속적으로 포함되어 있고 구분 기호로 구분되지 않은 출력을 사용하려면 "고 정 너비 파일"을 선택합니다. 7. 검색을 클릭합니다. 검색을 중지하려면 검색 중지를 클릭합니다. 표시된 메시지를 지우려면 지우기를 클릭합니다.
스위치 의미 드라이브 스캔할 드라이브입니다. 지정되지 않으면, 모든 고정된 로컬 하드 드라이브가 기본적으로 스캔됩니다. 매핑된 네트워크 드라이브일 수 있습니다. -ta 모든 드라이브 스캔 -tf 고정 드라이브 스캔(기본값) -tr 이동식 드라이브 스캔 -tc CDROM/DVDROM 스캔 -s 자동 작업 -o 출력 파일 경로 -a 출력 파일에 첨부합니다. 기본적으로 출력 파일이 잘립니다. -f 보고서 형식 지정자(보고서, 고정, 구분) -r 관리자 권한 없이 WSScan을 실행합니다. 이 모드에서는 일부 파일이 표시되지 않을 수 있 습니다. -u 암호화되지 않은 파일을 출력 파일에 포함합니다. 이 스위치에서는 순서가 중요합니다. "u"가 첫 번째, "a"가 두 번째(또는 생략) 순서여야 합 니다. "-" 또는 "v"가 마지막으로 와야 합니다. -u- 암호화되지 않은 파일만 출력 파일에 포함합니다.
출력 의미 날짜/시간 스탬프 파일을 스캔한 날짜와 시간입니다. 암호화 유형 파일 암호화에 사용한 암호화 유형입니다. 시스템 데이터: SDE 키입니다. 사용자: 사용자 암호화 키입니다. 일반: 일반적인 암호화 키입니다. WSScan은 공유를 위한 암호화를 사용하여 암호화된 파일을 보고하지 않습니다. KCID 키 컴퓨터 ID입니다. 위의 예에서와 같이, "7vdlxrsb"입니다. 매핑된 네트워크 드라이브를 스캔하는 경우 스캔 보고서가 KCID를 반환하지 않습니다. UCID 사용자 ID입니다. 위의 예에서와 같이, "_SDENCR_"입니다. UCID는 해당 컴퓨터의 모든 사용자가 공유합니다. 파일 암호화된 파일의 경로입니다. 위의 예에서와 같이, "c:\temp\Dell - test.log"입니다. 알고리즘 파일을 암호화하는 데 사용하는 암호화 알고리즘입니다. 위의 예에서와 같이, "is still AES256 encrypted"입니다.
● 작업할 Windows 장치가 암호화되어 있어야 합니다. ● 작업할 사용자가 로그인되어 있어야 합니다. 검색 유틸리티 사용 WSProbe.exe는 설치 미디어에 있습니다. 구문 wsprobe [path] wsprobe [-h] wsprobe [-f path] wsprobe [-u n] [-x process_names] [-i process_names] 매개 변수 매개변수 해당 경로 선택에 따라 암호화/암호 해독을 위해 스캔할 장치에서 특정 경로를 지정할 수 있습니다. 경로를 지정하지 않으면 이 유틸리티는 암호화 정책과 관련된 모든 폴더를 스캔합니다. -h 명령줄 도움말을 봅니다. -f Dell ProSupport의 지시에 따라 문제를 해결합니다. -u 사용자의 Application Data Encryption 목록을 임시로 비활성화하거나 재활성화합니다. 이 목록은 현재 사용자에 대해 암호화 활성화됨이 선택되어 있는 경우에만 적용됩니다.
● 완료 – 암호 해독 스윕이 완료되었습니다. 다음에 다시 시작할 때 서비스, 실행 파일, 드라이버 및 드라이버 실행 파일이 모두 삭제 되도록 예약됩니다. SED 문제 해결 초기 액세스 코드 사용 ● 이 정책은 네트워크 액세스를 사용할 수 없을 경우 컴퓨터에 로그온하기 위해 사용합니다. 즉, Dell Server 및 AD를 둘 다 사용할 수 없는 경우입니다. 초기 액세스 코드 정책은 반드시 필요한 경우에만 사용하십시오. Dell에서는 이 방법을 사용하여 로그인하는 것 을 권장하지 않습니다. 초기 액세스 코드 정책을 사용할 경우 사용자 이름, 도메인 및 암호를 사용하여 로그인하는 일반적인 로그 인 방법과 동일한 보안 수준이 제공되지 않습니다. 최종 사용자가 초기 액세스 코드를 사용하여 활성화된 경우 로그인 방법의 보안이 약화될 뿐 아니라 이 컴퓨터에서 활성화하는 해당 사용자의 Dell Server에 레코드가 없습니다.
PBA 사용자를 만들 때 사용한 사용자 이름 형식과 동일한 형식을 사용해야 합니다. 따라서 도메인/사용자 이름 형식을 사용한 경 우 사용자 이름으로 도메인/사용자 이름을 입력해야 합니다. 11. 법적 고지 사항 화면이 표시되면 로그인을 클릭합니다. 이제 Windows가 시작되고 정상적으로 컴퓨터를 사용할 수 있습니다. 문제 해결을 위해 PBA 로그 파일 생성 ● PBA 문제를 해결하는 데 PBA 로그 파일이 필요한 경우는 다음과 같습니다. ○ 네트워크에 연결되어 있는데 네트워크 연결 아이콘이 표시되지 않습니다. 로그 파일에 이 문제를 해결하는 DHCP 정보가 포함 되어 있습니다. ○ Dell Server 연결 아이콘이 표시되지 않습니다. 로그 파일에는 연결 문제를 진단하는 데 도움이 되는 정보가 포함되어 있습니 다. ○ 올바른 자격 증명을 입력했는데 인증에 실패했습니다. Dell Server 서버 로그에 사용된 로그 파일이 문제를 진단하는 데 도움이 될 수 있습니다.
2. 컴퓨터 모델을 선택합니다. 3. 드라이버 및 다운로드를 선택합니다. 4. 타겟 컴퓨터의 운영 체제를 선택합니다.
5. 보안 범주를 선택합니다. 6. Dell ControlVault 드라이버를 다운로드하고 저장합니다. 7. Dell ControlVault 펌웨어를 다운로드하고 저장합니다.
8. 필요한 경우, 드라이버와 펌웨어를 타겟 컴퓨터에 복사합니다. Dell ControlVault 드라이버 설치 1. 드라이버 설치 파일을 다운로드한 폴더로 이동합니다. 2. Dell ControlVault 드라이버를 두 번 클릭하여 자동 압축 해제 실행 파일을 시작합니다. 노트: 반드시 드라이버부터 설치하십시오. 이 문서 생성 시 드라이버의 파일 이름은 ControlVault_Setup_2MYJC_A37_ZPE.exe입니 다. 3. 계속을 클릭하여 시작합니다.
4. 확인을 클릭하여 기본 위치인 C:\Dell\Drivers\에 드라이버 파일들을 압축을 풉니다. 5. 예를 클릭하여 새 폴더 생성을 허용합니다. 6. 성공적으로 압축 해제했다는 메시지가 표시되면 확인을 클릭합니다. 7. 압축 해제가 끝나면 파일들이 들어 있는 폴더가 표시될 것입니다. 그렇지 않다면, 파일들을 추출한 폴더로 이동하십시오. 이 경우, 폴더는 JW22F입니다.
8. CVHCI64.MSI를 두 번 클릭하여 드라이버 설치 프로그램을 시작합니다. [이 예에서는 CVHCI64.MSI가 보기로 나옵니다.(32비트 컴퓨터에서는 CVHCI)] 9. 시작 화면에서 다음을 클릭합니다. 10. 다음을 클릭하여 다음 기본 위치에 드라이버를 설치합니다. C:\Program Files\Broadcom Corporation\Broadcom USH Host Components\.
11. 완료 옵션을 선택하고 다음을 클릭합니다. 12. 설치을 클릭하여 드라이버 설치를 시작합니다.
13. 필요에 따라, 설치 프로그램 로그 파일을 표시하기 위해 확인란을 선택합니다. 마침을 클릭하여 마법사를 종료합니다. 드라이버 설치 확인 ● 운영 체제 및 하드웨어 구성에 따라 장치 관리자에 Dell ControlVault 디바이스 및 기타 디바이스가 있을 것입니다. Dell ControlVault 펌웨어 설치 1. 펌웨어 설치 파일을 다운로드한 폴더로 이동합니다.
2. Dell ControlVault 펌웨어를 두 번 클릭하여 자동 압축 해제 실행 파일을 시작합니다. 3. 계속을 클릭하여 시작합니다. 4. 확인을 클릭하여 기본 위치인 C:\Dell\Drivers\에 드라이버 파일들을 압축을 풉니다. 5. 예를 클릭하여 새 폴더 생성을 허용합니다. 6. 성공적으로 압축 해제했다는 메시지가 표시되면 확인을 클릭합니다.
7. 압축 해제가 끝나면 파일들이 들어 있는 폴더가 표시될 것입니다. 그렇지 않다면, 파일들을 추출한 폴더로 이동하십시오. 펌웨어 폴더를 선택합니다. 8. ushupgrade.exe를 두 번 클릭하여 펌웨어 설치 프로그램을 시작합니다. 9. 시작을 클릭하여 펌웨어 업그레이드를 시작합니다.
노트: 이전 버전 펌웨어를 업그레이드하는 경우, 관리자 암호를 입력하라는 요청을 받을 수 있습니다. 이 대화 상자가 표시되면 암 호로 Broadcom을 입력하고 Enter를 클릭합니다. 몇 가지 상태 메시지가 표시됩니다.
문제 해결 107
10. 재시작을 클릭하여 펌웨어 업그레이드를 완료합니다. Dell ControlVault 드라이버 및 펌웨어 업데이트가 완료됩니다.
UEFI 컴퓨터 네트워크 연결 문제 해결 ● UEFI 펌웨어가 설치된 컴퓨터에서 사전 부팅 인증을 성공적으로 수행하려면 PBA 모드에 네트워크 접속 구성이 있어야 합니다. 기 본적으로, UEFI 펌웨어가 설치된 컴퓨터는 운영 체제가 로드될 때까지 네트워크에 연결되지 않고 PBA 모드가 끝나야 연결됩니다. UEFI 컴퓨터의 사전 설치 구성에 설명된 컴퓨터 절차를 완료하여 제대로 구성하면, 컴퓨터가 네트워크에 연결될 때 사전 부팅 인 증 화면에 네트워크 연결 아이콘이 표시됩니다. ● 사전 부팅 인증이 진행되는 동안에도 네트워크 연결 아이콘이 표시되지 않으면 네트워크 케이블이 컴퓨터에 연결되었는지 확인 하십시오. 네트워크 케이블이 컴퓨터에 연결되어 있지 않거나 느슨하면 컴퓨터를 다시 시작하여 PBA 모드를 다시 시작하십시오.
상수/값 설명 TPM_E_BAD_ORDINAL 서수를 알 수 없거나 일치하지 않습니다. 0x8028000A TPM_E_INSTALL_DISABLED 소유자 설치 기능을 사용할 수 없습니다. 0x8028000B TPM_E_INVALID_KEYHANDLE 키 핸들을 해석할 수 없습니다. 0x8028000C TPM_E_KEYNOTFOUND 키 핸들이 잘못된 키를 가리킵니다. 0x8028000D TPM_E_INAPPROPRIATE_ENC 허용되지 않는 암호화 구성표입니다. 0x8028000E TPM_E_MIGRATEFAIL 마이그레이션 인증에 실패했습니다. 0x8028000F TPM_E_INVALID_PCR_INFO PCR 정보를 해석할 수 없습니다. 0x80280010 TPM_E_NOSPACE 키를 로드할 공간이 없습니다. 0x80280011 TPM_E_NOSRK SRK(저장소 루트 키) 집합이 없습니다.
상수/값 설명 TPM_E_SHA_ERROR 기존 SHA-1 스레드에서 이미 오류가 발생하여 계산을 진행할 수 없습니다. 0x8028001B 0x8028001C TPM 하드웨어 장치가 내부 자체 테스트를 진행하는 동안 오류 를 보고했습니다. 문제를 해결하려면 컴퓨터를 다시 시작해 보 십시오. 문제가 계속되면 TPM 하드웨어 또는 마더보드를 교체 해야 합니다. TPM_E_AUTH2FAIL 2 키 함수의 두 번째 키에 대한 인증이 실패했습니다. TPM_E_FAILEDSELFTEST 0x8028001D TPM_E_BADTAG 명령에 대해 보낸 태그 값이 잘못되었습니다. 0x8028001E TPM_E_IOERROR TPM으로 정보를 전송하는 동안 IO 오류가 발생했습니다. 0x8028001F TPM_E_ENCRYPT_ERROR 암호화 프로세스에 문제가 있습니다. 0x80280020 TPM_E_DECRYPT_ERROR 암호 해독 프로세스가 완료되지 않았습니다.
상수/값 설명 TPM_E_BAD_MODE TPM_GetCapability의 capArea나 subCapArea, TPM_PhysicalPresence의 phsicalPresence 매개 변수 또는 TPM_CreateMigrationBlob의 migrationType과 같은 모드 매개 변수가 잘못되었습니다. 0x8028002C TPM_E_BAD_PRESENCE 0x8028002D TPM_E_BAD_VERSION physicalPresence 또는 physicalPresenceLock 비트에 잘못된 값 이 있습니다. TPM에서 이 버전의 기능을 수행할 수 없습니다. 0x8028002E TPM_E_NO_WRAP_TRANSPORT TPM에는 래핑한 전송 세션을 사용할 수 없습니다.
상수/값 설명 TPM_E_BAD_LOCALITY 시도한 작업의 위치가 잘못되었습니다. 0x8028003D TPM_E_READ_ONLY NV 영역이 읽기 전용이므로 이 영역에 쓸 수 없습니다. 0x8028003E TPM_E_PER_NOWRITE NV 영역에 쓰기 금지가 설정되어 있지 않습니다. 0x8028003F TPM_E_FAMILYCOUNT 패밀리 수 값이 일치하지 않습니다. 0x80280040 TPM_E_WRITE_LOCKED NV 영역에 이미 썼습니다. 0x80280041 TPM_E_BAD_ATTRIBUTES NV 영역 특성이 충돌합니다. 0x80280042 TPM_E_INVALID_STRUCTURE 구조 태그와 버전이 잘못되었거나 일치하지 않습니다. 0x80280043 TPM_E_KEY_OWNER_CONTROL 0x80280044 TPM_E_BAD_COUNTER TPM 소유자가 제어하는 키이며 TPM 소유자만이 이 키를 제거 할 수 있습니다.
상수/값 설명 TPM_E_TRANSPORT_NOTEXCLUSIVE 단독 전송 세션 밖에서 실행된 명령이 있습니다. 0x8028004E TPM_E_OWNER_CONTROL 소유자 제어 키를 저장하려고 합니다. 0x8028004F TPM_E_DAA_RESOURCES 명령 실행에 사용할 수 있는 리소스가 DAA 명령에 없습니다. 0x80280050 TPM_E_DAA_INPUT_DATA0 DAA 매개 변수 inputData0의 일관성을 확인하지 못했습니다. 0x80280051 TPM_E_DAA_INPUT_DATA1 DAA 매개 변수 inputData1의 일관성을 확인하지 못했습니다. 0x80280052 TPM_E_DAA_ISSUER_SETTINGS DAA_issuerSettings의 일관성을 확인하지 못했습니다. 0x80280053 TPM_E_DAA_TPM_SETTINGS DAA_tpmSpecific의 일관성을 확인하지 못했습니다.
상수/값 설명 TPM_E_MA_AUTHORITY 마이그레이션 권한이 잘못되었습니다. 0x8028005F TPM_E_PERMANENTEK EK를 해지하려고 하지만 EK를 해지할 수 없습니다. 0x80280061 TPM_E_BAD_SIGNATURE CMK 티켓의 서명이 잘못되었습니다. 0x80280062 TPM_E_NOCONTEXTSPACE 컨텍스트 목록에 컨텍스트를 추가할 공간이 없습니다. 0x80280063 TPM_E_COMMAND_BLOCKED 명령이 차단되었습니다. 0x80280400 TPM_E_INVALID_HANDLE 지정한 핸들을 찾을 수 없습니다. 0x80280401 TPM_E_DUPLICATE_VHANDLE 0x80280402 TPM_E_EMBEDDED_COMMAND_BLOCKED TPM에서 중복 핸들을 반환했으며 명령을 다시 전송해야 합니 다. 전송 내의 명령이 차단되었습니다.
상수/값 설명 TBS_E_INSUFFICIENT_BUFFER 지정한 출력 버퍼가 너무 작습니다. 0x80284005 TBS_E_IOERROR TPM과 통신하는 동안 오류가 발생했습니다. 0x80284006 TBS_E_INVALID_CONTEXT_PARAM 하나 이상의 컨텍스트 매개 변수가 잘못되었습니다. 0x80284007 TBS_E_SERVICE_NOT_RUNNING TBS 서비스를 실행하고 있지 않으며 시작할 수 없습니다. 0x80284008 TBS_E_TOO_MANY_TBS_CONTEXTS 0x80284009 TBS_E_TOO_MANY_RESOURCES 0x8028400A TBS_E_SERVICE_START_PENDING 열린 컨텍스트가 너무 많으므로 새 컨텍스트를 만들 수 없습니 다. 열린 가상 리소스가 너무 많아 새 가상 리소스를 만들 수 없습 니다. TBS 서비스가 시작되었지만 아직 실행되고 있지 않습니다.
상수/값 설명 TBS_E_PPI_FUNCTION_UNSUPPORTED 이 펌웨어의 실제 존재 인터페이스가 요청한 메서드를 지원하 지 않습니다. 0x80284014 TBS_E_OWNERAUTH_NOT_FOUND 요청한 TPM OwnerAuth 값을 찾을 수 없습니다. 0x80284015 0x80284016 TPM 프로비저닝이 완료되지 않았습니다. 프로비저닝 완료에 대한 자세한 내용을 보려면 TPM 프로비저닝을 위한 Win32_Tpm WMI 메서드를 호출하고('Provision') 반환된 정보 를 확인하십시오. TPMAPI_E_INVALID_STATE 명령 버퍼 상태가 올바르지 않습니다. TBS_E_PROVISIONING_INCOMPLETE 0x80290100 TPMAPI_E_NOT_ENOUGH_DATA 명령 버퍼에 데이터가 부족하여 요청을 만족할 수 없습니다. 0x80290101 TPMAPI_E_TOO_MUCH_DATA 명령 버퍼에 데이터를 추가할 수 없습니다.
상수/값 설명 TPMAPI_E_INVALID_ENCODING blob의 인코딩이 인식되지 않았습니다. 0x8029010E TPMAPI_E_INVALID_KEY_SIZE 키 크기가 잘못되었습니다. 0x8029010F TPMAPI_E_ENCRYPTION_FAILED 암호화 작업이 실패했습니다. 0x80290110 TPMAPI_E_INVALID_KEY_PARAMS 키 매개 변수 구조가 잘못되었습니다. 0x80290111 TPMAPI_E_INVALID_MIGRATION_AUTHORIZATION_BLOB 0x80290112 TPMAPI_E_INVALID_PCR_INDEX 요청한 제공 데이터가 올바른 마이그레이션 인증 blob이 아닌 것 같습니다. 지정한 PCR 색인이 잘못되었습니다. 0x80290113 TPMAPI_E_INVALID_DELEGATE_BLOB 지정한 데이터가 올바른 위임 blob이 아닌 것 같습니다.
상수/값 설명 TBSIMP_E_BUFFER_TOO_SMALL 지정한 버퍼가 너무 작습니다. 0x80290200 TBSIMP_E_CLEANUP_FAILED 컨텍스트를 정리할 수 없습니다. 0x80290201 TBSIMP_E_INVALID_CONTEXT_HANDLE 지정한 컨텍스트 핸들이 잘못되었습니다. 0x80290202 TBSIMP_E_INVALID_CONTEXT_PARAM 잘못된 컨텍스트 매개 변수가 지정되었습니다. 0x80290203 TBSIMP_E_TPM_ERROR TPM과 통신하는 동안 오류가 발생했습니다. 0x80290204 TBSIMP_E_HASH_BAD_KEY 지정한 키를 가진 항목을 찾을 수 없습니다. 0x80290205 TBSIMP_E_DUPLICATE_VHANDLE 지정한 가상 핸들이 이미 사용 중인 가상 핸들과 일치합니다.
상수/값 설명 TBSIMP_E_COMMAND_FAILED TPM 명령이 실패했습니다. 0x80290211 TBSIMP_E_UNKNOWN_ORDINAL TBS에서 지정한 서수가 인식되지 않습니다. 0x80290212 TBSIMP_E_RESOURCE_EXPIRED 요청한 리소스를 더 이상 사용할 수 없습니다. 0x80290213 TBSIMP_E_INVALID_RESOURCE 리소스 종류가 일치하지 않습니다. 0x80290214 TBSIMP_E_NOTHING_TO_UNLOAD 리소스를 언로드할 수 없습니다. 0x80290215 TBSIMP_E_HASH_TABLE_FULL 해시 테이블에 새 항목을 추가할 수 없습니다.
상수/값 설명 TPM_E_PCP_DEVICE_NOT_READY 플랫폼 암호화 공급자가 현재 준비되지 않았습니다. 이 공급자 가 완전히 프로비저닝되어야 작동됩니다. 0x80290401 TPM_E_PCP_INVALID_HANDLE 플랫폼 암호화 공급자에 제공된 핸들이 잘못되었습니다. 0x80290402 TPM_E_PCP_INVALID_PARAMETER 플랫폼 암호화 공급자에 제공된 매개 변수가 잘못되었습니다. 0x80290403 TPM_E_PCP_FLAG_NOT_SUPPORTED 플랫폼 암호화 공급자에 제공된 플래그가 지원되지 않습니다. 0x80290404 TPM_E_PCP_NOT_SUPPORTED 0x80290405 TPM_E_PCP_BUFFER_TOO_SMALL 0x80290406 TPM_E_PCP_INTERNAL_ERROR 0x80290407 TPM_E_PCP_AUTHENTICATION_FAILED 요청한 작업은 이 플랫폼 암호화 공급자에서 지원되지 않습니 다.
상수/값 설명 PLA_S_PROPERTY_IGNORED 속성 값이 무시됩니다. 0x00300100 PLA_E_PROPERTY_CONFLICT 속성 값이 충돌합니다. 0x80300101 PLA_E_DCS_SINGLETON_REQUIRED 0x80300102 PLA_E_CREDENTIALS_REQUIRED 0x80300103 PLA_E_DCS_NOT_RUNNING 현재 이 데이터 수집기 세트는 데이터 수집기를 하나만 포함하 도록 구성되어 있습니다. 데이터 수집기 세트 속성을 커밋하려면 사용자 계정이 필요합 니다. 데이터 수집기 세트가 실행되고 있지 않습니다.
상수/값 설명 PLA_E_TASKSCHED_CHANNEL_NOT_ENABLED 이 작업을 수행하려면 이벤트 로그 채널 Microsoft-WindowsTaskScheduler를 사용해야 합니다. 0x80300111 PLA_E_RULES_MANAGER_FAILED 규칙 관리자를 실행하지 못했습니다. 0x80300112 PLA_E_CABAPI_FAILURE 데이터를 압축하거나 압축을 푸는 동안 오류가 발생했습니다. 0x80300113 FVE_E_LOCKED_VOLUME 0x80310000 FVE_E_NOT_ENCRYPTED 이 드라이브는 BitLocker 드라이브 암호화로 잠겨 있습니다. 제 어판에서 이 드라이브의 잠금을 해제해야 합니다. 드라이브가 암호화되지 않았습니다.
상수/값 설명 FVE_E_AD_INVALID_DATASIZE Active Directory에서 가져온 데이터의 크기가 잘못되었습니다. BitLocker 복구 정보가 없거나 손상되었을 수 있습니다. 0x8031000C FVE_E_AD_NO_VALUES 0x8031000D FVE_E_AD_ATTR_NOT_SET 0x8031000E FVE_E_AD_GUID_NOT_FOUND 0x8031000F FVE_E_BAD_INFORMATION 0x80310010 FVE_E_TOO_SMALL 0x80310011 FVE_E_SYSTEM_VOLUME 0x80310012 FVE_E_FAILED_WRONG_FS 0x80310013 FVE_E_BAD_PARTITION_SIZE 0x80310014 FVE_E_NOT_SUPPORTED Active Directory에서 읽은 특성에 값이 없습니다. BitLocker 복 구 정보가 없거나 손상되었을 수 있습니다. 특성이 설정되지 않았습니다.
상수/값 설명 FVE_E_CONV_WRITE 드라이브를 변환하는 동안 쓰기 작업이 실패했습니다. 드라이 브가 변환되지 않았습니다. BitLocker를 사용하도록 다시 설정 하십시오.
상수/값 설명 FVE_E_WRONG_SYSTEM_FS BitLocker 드라이브 암호화 운영 체제 드라이브를 암호화하려 면 NTFS 파일 시스템으로 포맷해야 합니다. 드라이브를 NTFS 로 변환하고 BitLocker를 켜십시오.
상수/값 설명 0x8031003A FVE_E_NO_PROTECTORS_TO_TEST 0x8031003B FVE_E_KEYFILE_NOT_FOUND 0x8031003C FVE_E_KEYFILE_INVALID 0x8031003D FVE_E_KEYFILE_NO_VMK 0x8031003E FVE_E_TPM_DISABLED 0x8031003F FVE_E_NOT_ALLOWED_IN_SAFE_MODE 0x80310040 FVE_E_TPM_INVALID_PCR 0x80310041 FVE_E_TPM_NO_VMK 하드웨어 테스트를 수행하기 위한 드라이브에 키 보호기가 없 습니다. BitLocker 시작 키나 복구 암호를 USB 장치에서 찾을 수 없습니 다. 올바른 USB 장치를 사용하는지, USB 장치가 컴퓨터의 활 성 USB 포트에 연결되어 있는지 확인한 다음 컴퓨터를 다시 시 작하고 다시 시도하십시오. 문제가 계속되면 BIOS 업그레이드 지침에 대해 컴퓨터 제조업체에 문의하십시오.
상수/값 설명 FVE_E_FIRMWARE_TYPE_NOT_SUPPORTED BitLocker 드라이브 암호화를 운영 체제 드라이브에서 사용하 도록 설정할 수 없습니다. 컴퓨터 제조업체에 BIOS 업그레이드 지침에 대해 문의하십시오. 0x80310048 FVE_E_NO_LICENSE 0x80310049 FVE_E_NOT_ON_STACK 0x8031004A FVE_E_FS_MOUNTED 이 버전의 Windows에서는 BitLocker 드라이브 암호화를 지원 하지 않습니다. BitLocker 드라이브 암호화를 사용하려면 운영 체제를 업그레이드하십시오. 중요한 BitLocker 시스템 파일이 없거나 손상되어 BitLocker 드 라이브 암호화를 사용할 수 없습니다. Windows 시작 복구를 사 용하여 해당 파일을 컴퓨터로 복원하십시오. 드라이브를 사용하는 동안에는 드라이브를 잠글 수 없습니다.
상수/값 설명 FVE_E_PUBKEY_NOT_ALLOWED 이 드라이브에서는 공개 키 기반 보호기를 사용할 수 없습니 다. 0x80310058 FVE_E_VOLUME_HANDLE_OPEN 0x80310059 FVE_E_NO_FEATURE_LICENSE 0x8031005A FVE_E_INVALID_STARTUP_OPTIONS 0x8031005B FVE_E_POLICY_RECOVERY_PASSWORD_NOT_ALLOWED BitLocker 드라이브 암호화가 이 드라이브에서 작업을 이미 수 행하고 있습니다. 계속하기 전에 모든 작업을 완료하십시오. 이 버전의 Windows는 이 BitLocker 드라이브 암호화 기능을 지 원하지 않습니다. 이 기능을 사용하려면 운영 체제를 업그레이 드하십시오. BitLocker 시작 옵션에 대한 그룹 정책 설정이 충돌하여 적용할 수 없습니다. 자세한 내용은 시스템 관리자에게 문의하십시오. 복구 암호를 만들 수 없도록 그룹 정책이 설정되어 있습니다.
상수/값 설명 FVE_E_KEY_PROTECTOR_NOT_SUPPORTED 드라이브의 현재 BitLocker 드라이브 암호화 버전에서는 키 보 호기가 지원되지 않습니다. 드라이브를 업그레이드하여 키 보 호기를 추가하십시오 0x80310069 FVE_E_POLICY_PASSPHRASE_NOT_ALLOWED 암호를 만들 수 없도록 그룹 정책이 설정되어 있습니다. 0x8031006A FVE_E_POLICY_PASSPHRASE_REQUIRED 암호를 만들도록 그룹 정책이 설정되어 있습니다. 0x8031006B FVE_E_FIPS_PREVENTS_PASSPHRASE 0x8031006C FVE_E_OS_VOLUME_PASSPHRASE_NOT_ALLOWED FIPS를 따라야 하는 그룹 정책 설정 때문에 암호를 생성하거나 사용할 수 없습니다. 자세한 내용은 도메인 관리자에게 문의하 십시오. 운영 체제 드라이브에 암호를 추가할 수 없습니다.
상수/값 설명 FVE_E_POLICY_USER_ENABLE_RDV_NOT_ALLOWED 이동식 데이터 드라이브에서 BitLocker 드라이브 암호화를 켤 수 없도록 그룹 정책이 설정되어 있습니다. BitLocker를 켜야 하는 경우 시스템 관리자에게 문의하십시오.
상수/값 설명 FVE_E_VIRTUALIZED_SPACE_TOO_BIG 요청한 가상화 크기가 너무 큽니다.
상수/값 설명 FVE_E_INVALID_DATUM_TYPE 드라이브에 저장된 관리 정보에 알 수 없는 유형이 있습니다. 이전 버전의 Windows를 사용하는 경우 최신 버전을 사용하여 드라이브에 액세스해 보십시오. 0x8031009B FVE_E_EFI_ONLY 해당 기능은 EFI 시스템에서만 지원됩니다. 0x8031009C FVE_E_MULTIPLE_NKP_CERTS 0x8031009D FVE_E_REMOVAL_OF_NKP_FAILED 0x8031009E FVE_E_INVALID_NKP_CERT 0x8031009F FVE_E_NO_EXISTING_PIN 둘 이상의 네트워크 키 보호기 인증서가 시스템에서 발견되었 습니다. 네트워크 키 보호기 인증서를 제거하려면 인증서 스냅인을 사 용해야 합니다. 네트워크 키 보호기 인증서 저장소에서 잘못된 인증서가 발견 되었습니다. 이 드라이브가 PIN으로 보호되지 않습니다.
상수/값 설명 FVE_E_NO_PASSPHRASE_WITH_TPM 드라이브에 TPM 보호기가 있으므로 암호 키 보호기를 추가할 수 없습니다. 0x803100AB FVE_E_NO_TPM_WITH_PASSPHRASE 0x803100AC FVE_E_NOT_ALLOWED_ON_CSV_STACK 0x803100AD FVE_E_NOT_ALLOWED_ON_CLUSTER 드라이브에 암호 보호기가 있으므로 TPM 키 보호기를 추가할 수 없습니다. 이 명령은 지정한 CSV 볼륨의 코디네이터 노드에서만 수행할 수 있습니다. 이 명령은 클러스터에 포함된 볼륨에서 수행할 수 없습니다.
상수/값 설명 FVE_E_SECUREBOOT_CONFIGURATION_INVALID 보안 부팅 구성이 BitLocker에 대한 요구 사항을 충족하지 않으 므로 BitLocker는 플랫폼 무결성을 위해 보안 부팅을 사용할 수 없습니다. 0x803100BB FVE_E_EDRIVE_DRY_RUN_FAILED 0x803100BC FVE_E_SHADOW_COPY_PRESENT 0x803100BD FVE_E_POLICY_INVALID_ENHANCED_BCD_SETTINGS 0x803100BE FVE_E_EDRIVE_INCOMPATIBLE_FIRMWARE 사용하는 컴퓨터가 BitLocker 하드웨어 기반 암호화를 지원하 지 않습니다. 펌웨어 업데이트가 있는지 컴퓨터 제조업체에 문 의하십시오. 드라이브에 볼륨 섀도 복사본이 포함되어 있으므로 볼륨에 대 해 BitLocker를 사용하도록 설정할 수 없습니다. 볼륨을 암호화 하기 전에 모든 볼륨 섀도 복사본을 제거하십시오.
상수/값 설명 FVE_E_DE_DEVICE_LOCKEDOUT 너무 여러 번 잘못된 암호로 시도하여 장치 잠금이 트리거되었 습니다. 0x803100CA 0x803100CB 해당 볼륨에서 보호가 사용되지 않았습니다. 보호를 사용하도 록 설정하려면 연결된 계정이 필요합니다. 이미 연결된 계정이 있는데 이 오류가 표시되면 이벤트 로그에서 자세한 내용을 참 조하십시오. FVE_E_INVALID_PIN_CHARS_DETAILED PIN에는 숫자 0 ~ 9만 포함할 수 있습니다.
19 용어집 활성화 - 컴퓨터가 Dell Server에 등록되고 최소한 초기 정책 집합을 수신하면 활성화가 발생합니다. Active Directory(AD) - Microsoft에서 Windows 도메인 네트워크용으로 만든 디렉터리 서비스입니다. Application Data Encryption - Application Data Encryption은 범주 2 재정의를 사용하여 보호된 애플리케이션에서 작성된 모든 파일을 암호화합니다. 따라서 범주 2 보호 이상이 적용된 디렉토리나 범주 2 이상으로 보호된 특정 확장명이 있는 위치로 인해 ADE가 해당 파일을 암호화하지 않습니다. BitLocker Manager – Windows BitLocker는 데이터 및 운영 체제 파일 모두를 암호화하여 Windows 컴퓨터를 보호하도록 설계되었습 니다. Dell은 BitLocker 배포의 보안을 강화하고 소유 비용을 간소화하여 절감할 수 있도록 중앙에서 관리되는 단일 콘솔을 제공합니 다.
Server 사용자 - 서버 운영 체제의 암호화 키 및 정책 업데이트 대응을 위해 Encryption에서 생성하는 가상 사용자 계정입니다. 이 사용 자 계정은 컴퓨터나 도메인의 기타 사용자 계정에 해당되지 않으며, 실제로 사용할 수 있는 사용자 이름 및 암호가 없습니다. 이 계정 에는 관리 콘솔에서 고유한 UCID 값이 할당됩니다. SDE(System Data Encryption) – SDE는 운영 체제와 프로그램 파일을 암호화하도록 설계되었습니다. 이러한 목적을 달성하기 위해 운 영 체제가 부팅되는 동안 SDE가 해당 키를 열 수 있어야 합니다. 목적은 운영 체제에 대한 공격자의 오프라인 공격이나 변조를 방지 하는 것입니다. SDE는 사용자 데이터에 사용하기 위한 용도가 아니며, 일반 및 사용자 키 암호화는 중요한 사용자 데이터에 사용하기 위한 용도입니다. 암호화 키 잠금을 해제하려면 사용자 암호가 필요하기 때문입니다.
