KACE Systems Management Appliance 13.2 Common Documents - Guia de administração (13.0)

Sobre o Dell Data Protection | Encryption (DDP|E) e informações de criptografia em detalhes do dispositivo

Sobre o Dell Data Protection ||E) e informações de criptografia em detalhes do dispositivo

Se os dispositivos na rede têm o cliente do DDP|E instalado, a solução pode coletar informações de status e de configuração e exibi-las na página Detalhe do dispositivo.

A chave de registro precisa ser definida no cliente DDP|E do Windows

Um requisito para que a solução seja capaz de coletar o inventário detalhado dos clientes DDP|E do Windows é definir a chave DumpXmlInventory no cliente.

Esse valor de registro faz com que o DDP|E grave um arquivo inventory.xml no dispositivo de destino, que é, então, analisado por inventário. Consulte Adição de uma chave de registro de Inventário de despejo para permitir a coleção de inventário em dispositivos clientes Windows DDP|E.

Este requisito se aplica somente ao Windows.

Dell Data Protection ||E)

O DDP|E é composto por aplicativos que permitem ao usuário:

BitLocker

O BitLocker é um recurso de criptografia de disco incluído no Windows.

Informações do BitLocker exibidas na página Detalhes do dispositivo

?? Item	?? Descrição	MACHINE_BITLOCKER_VOLUME Campo do banco de dados
ID do dispositivo	Identificador único para o volume do sistema.	DEVICE_ID
ID de volume persistente	Um identificador persistente para o volume do sistema.	PERSISTENT_VOLUME_ID
Status da proteção	Indica se o BitLocker está protegendo o volume. • Proteção desligada • Proteção ligada • Proteção desconhecida	PROTECTION_STATUS
Versão dos metadados	Valores possíveis: • 0 • 1 • 2	VERSÃO
Método de criptografia	Tipo de criptografia usado. Por exemplo, AES-128. Valores possíveis: • Nenhum • AES-128 com difusor • AES-256 com difusor • AES-128 • AES-256 • Criptografado • Desconhecido	SELF_ENCRYPTION_DRIVE _ENCRYPTION_METHOD (somente unidades com criptografia automática) ENCRYPTION_METHOD (somente criptografia baseada em software)
Status da criptografia de hardware	NOTA: A propriedade Status da criptografia de hardware é suportada no Windows 8 ou mais recentes. Valores possíveis: • Desconhecido • Sem suporte • Sem proteção • Usa software • Usa hardware	HARDWARE_ENCRYPTION_STATUS
Status de bloqueio	Valores possíveis: • Desconhecido • Desbloqueado • Bloqueado	LOCK_STATUS
Status da conversão	O status da conversão. Valores possíveis: • Desconhecido • Totalmente descriptografado • Totalmente criptografado • Criptografia em andamento • Descriptografia em andamento • Criptografia pausada • Descriptografia pausada	CONVERSION_STATUS
Porcentagem de criptografia	A extensão da conversão, apresentada como uma percentagem.	ENCRYPTION_PERCENTAGE
Status de limpeza	Status de qualquer limpeza de espaço livre. Valores possíveis: • Desconhecido • Espaço livre não limpo • Espaço livre limpo • Limpeza de espaço livre em andamento • Limpeza de espaço livre pausada	WIPING_STATUS
Porcentagem de limpeza	A extensão da limpeza de espaço livre, mostrada como uma porcentagem.	WIPING_PERCENTAGE
Protetores de chave	Protetores de chave existentes. Valores possíveis: • Desconhecido • Trusted Platform Module (TPM) • Chave externa • Senha numérica • TPM e PIN • TPM e Chave de inicialização • TPM, PIN e Chave de inicialização • Chave pública • Senha • Certificado de TPM • CryptoAPI Next Generation (CNG) Protector	KEY_PROTECTORS

FileVault 2

O FileVault 2 é um recurso de criptografia de disco incluído no Mac OS X.

Trusted Platform Module (TPM)

TPM é um microprocessador dedicado que protege o hardware, integrando chaves criptográficas aos dispositivos.

Adição de uma chave de registro de Inventário de despejo para permitir a coleção de inventário em dispositivos clientes Windows DDP|E

Adição de uma chave de registro de Inventário de despejo para permitir a coleção de inventário em dispositivos clientes Windows DDP|E

Se DumpXmlInventory estiver ausente em um cliente Windows DDP|E, a solução não será capaz de acessar o arquivo inventory.xml para coletar as informações relevantes de campo.

O Dell Data Protection | Encryption está instalado no dispositivo Windows. Acesse http://www.dell.com/support/home/us/en/19/product-support/product/dell-data-protection-encryption/drivers.

O procedimento para adicionar a chave é diferente nos dispositivos que são e não são gerenciados por agente.

Adição de uma chave de registro DumpXmlInventory a um dispositivo Windows gerenciado por agente

Você deve adicionar DumpXmlInventory a um cliente DDP|E Windows antes que a solução possa coletar informações de campo do arquivo inventory.xml desse cliente.

Em dispositivos Windows gerenciados por agente, você pode utilizar um KScript off-line padrão do recurso de script da solução para definir a chave de registro "dump inventory" (inventário de despejo). Essa chave é necessária para que o agente DDP|E grave os dados XML detalhados do inventário no sistema de arquivos da solução.

NOTA: Após você ter definido a chave de registro, o serviço DDP|E requer um cronograma completo de atualização de política antes que a solução seja capaz de coletar o inventário.

Opção	Descrição
Todos os dispositivos	Implanta em todos os dispositivos. Desmarque a caixa de seleção para limitar a implantação a certos rótulos ou dispositivos.
Rótulos do patch	Limita a implantação a dispositivos que pertençam a rótulos especificados. Para selecionar rótulos, clique em Editar, arraste os rótulos para a janela Limitar implantação a e clique em Salvar. Se você tiver selecionado um rótulo com compartilhamento de replicação ou um local de download alternativo, o equipamento copia os ativos digitais daquele compartilhamento de replicação ou local de download alternativo ao invés de carregá-los diretamente do equipamento.   NOTA: A solução utiliza o Compartilhamento de replicação antes de utilizar o local alternativo KACE.
Dispositivos	Limita a implantação a um ou mais dispositivos. Para encontrar dispositivos, comece a digitar no campo.
Sistemas operacionais	Os sistemas operacionais nos quais o aplicativo é executado. Os aplicativos são implantados apenas nos dispositivos com os sistemas operacionais selecionados. a. Clique em Gerenciar sistemas operacionais. b. Na caixa de diálogo Sistemas operacionais que aparecer, selecione as versões de SO na árvore de navegação, conforme aplicável. Você tem a opção de selecionar versões de SO por família, produto, arquitetura, ID versão ou versão da compilação. Você pode optar por uma versão de compilação específica ou por um nó pai, conforme necessário. Selecionar um nó pai na árvore seleciona automaticamente o os nós filhos associados. Esse comportamento permite que você selecione versões de SO futuras, conforme os dispositivos são adicionados ou atualizados em seu ambiente gerenciado. Por exemplo, para selecionar todas as versões atuais e futuras da compilação associadas ao Windows 10, arquitetura x64, em Todos > Windows > Windows 10, selecione x64.

Use esta opção com cautela. Consulte Uso dos comandos Executar e Executar agora.

Adição de uma chave de registro DumpXmlInventory a um dispositivo Windows gerenciado sem agente

Você deve adicionar DumpXmlInventory a um cliente DDP|E Windows antes que a solução possa coletar informações de campo do arquivo inventory.xml desse cliente.

Em um dispositivo Windows gerenciado sem agente, o processo requer que você crie um novo Objeto da Diretiva de Grupo em um dispositivo com o Servidor Windows 2008 ou 2012 para que seja possível implantar a configuração do registro em vários dispositivos de um domínio.

Agora é possível vincular esse novo objeto da diretiva de grupo a um domínio específico, Unidade organizacional e assim por diante.

IMPORTANTE: Você deve testar o GPO em um computador específico ou conjunto de computadores antes de implantá-lo em todos os sistemas.

Adição de uma chave de registro DumpXmlInventory a um dispositivo Windows gerenciado por agente

Adição de uma chave de registro de Inventário de despejo para permitir a coleção de inventário em dispositivos clientes Windows DDP|E

Se DumpXmlInventory estiver ausente em um cliente Windows DDP|E, a solução não será capaz de acessar o arquivo inventory.xml para coletar as informações relevantes de campo.

O Dell Data Protection | Encryption está instalado no dispositivo Windows. Acesse http://www.dell.com/support/home/us/en/19/product-support/product/dell-data-protection-encryption/drivers.

O procedimento para adicionar a chave é diferente nos dispositivos que são e não são gerenciados por agente.

Adição de uma chave de registro DumpXmlInventory a um dispositivo Windows gerenciado por agente

Você deve adicionar DumpXmlInventory a um cliente DDP|E Windows antes que a solução possa coletar informações de campo do arquivo inventory.xml desse cliente.

Em dispositivos Windows gerenciados por agente, você pode utilizar um KScript off-line padrão do recurso de script da solução para definir a chave de registro "dump inventory" (inventário de despejo). Essa chave é necessária para que o agente DDP|E grave os dados XML detalhados do inventário no sistema de arquivos da solução.

NOTA: Após você ter definido a chave de registro, o serviço DDP|E requer um cronograma completo de atualização de política antes que a solução seja capaz de coletar o inventário.

Opção	Descrição
Todos os dispositivos	Implanta em todos os dispositivos. Desmarque a caixa de seleção para limitar a implantação a certos rótulos ou dispositivos.
Rótulos do patch	Limita a implantação a dispositivos que pertençam a rótulos especificados. Para selecionar rótulos, clique em Editar, arraste os rótulos para a janela Limitar implantação a e clique em Salvar. Se você tiver selecionado um rótulo com compartilhamento de replicação ou um local de download alternativo, o equipamento copia os ativos digitais daquele compartilhamento de replicação ou local de download alternativo ao invés de carregá-los diretamente do equipamento.   NOTA: A solução utiliza o Compartilhamento de replicação antes de utilizar o local alternativo KACE.
Dispositivos	Limita a implantação a um ou mais dispositivos. Para encontrar dispositivos, comece a digitar no campo.
Sistemas operacionais	Os sistemas operacionais nos quais o aplicativo é executado. Os aplicativos são implantados apenas nos dispositivos com os sistemas operacionais selecionados. a. Clique em Gerenciar sistemas operacionais. b. Na caixa de diálogo Sistemas operacionais que aparecer, selecione as versões de SO na árvore de navegação, conforme aplicável. Você tem a opção de selecionar versões de SO por família, produto, arquitetura, ID versão ou versão da compilação. Você pode optar por uma versão de compilação específica ou por um nó pai, conforme necessário. Selecionar um nó pai na árvore seleciona automaticamente o os nós filhos associados. Esse comportamento permite que você selecione versões de SO futuras, conforme os dispositivos são adicionados ou atualizados em seu ambiente gerenciado. Por exemplo, para selecionar todas as versões atuais e futuras da compilação associadas ao Windows 10, arquitetura x64, em Todos > Windows > Windows 10, selecione x64.

Use esta opção com cautela. Consulte Uso dos comandos Executar e Executar agora.

Adição de uma chave de registro DumpXmlInventory a um dispositivo Windows gerenciado sem agente

Você deve adicionar DumpXmlInventory a um cliente DDP|E Windows antes que a solução possa coletar informações de campo do arquivo inventory.xml desse cliente.

Em um dispositivo Windows gerenciado sem agente, o processo requer que você crie um novo Objeto da Diretiva de Grupo em um dispositivo com o Servidor Windows 2008 ou 2012 para que seja possível implantar a configuração do registro em vários dispositivos de um domínio.

Agora é possível vincular esse novo objeto da diretiva de grupo a um domínio específico, Unidade organizacional e assim por diante.

IMPORTANTE: Você deve testar o GPO em um computador específico ou conjunto de computadores antes de implantá-lo em todos os sistemas.

Adição de uma chave de registro DumpXmlInventory a um dispositivo Windows gerenciado sem agente

Adição de uma chave de registro de Inventário de despejo para permitir a coleção de inventário em dispositivos clientes Windows DDP|E

Se DumpXmlInventory estiver ausente em um cliente Windows DDP|E, a solução não será capaz de acessar o arquivo inventory.xml para coletar as informações relevantes de campo.

O Dell Data Protection | Encryption está instalado no dispositivo Windows. Acesse http://www.dell.com/support/home/us/en/19/product-support/product/dell-data-protection-encryption/drivers.

O procedimento para adicionar a chave é diferente nos dispositivos que são e não são gerenciados por agente.

Adição de uma chave de registro DumpXmlInventory a um dispositivo Windows gerenciado por agente

Você deve adicionar DumpXmlInventory a um cliente DDP|E Windows antes que a solução possa coletar informações de campo do arquivo inventory.xml desse cliente.

Em dispositivos Windows gerenciados por agente, você pode utilizar um KScript off-line padrão do recurso de script da solução para definir a chave de registro "dump inventory" (inventário de despejo). Essa chave é necessária para que o agente DDP|E grave os dados XML detalhados do inventário no sistema de arquivos da solução.

NOTA: Após você ter definido a chave de registro, o serviço DDP|E requer um cronograma completo de atualização de política antes que a solução seja capaz de coletar o inventário.

Opção	Descrição
Todos os dispositivos	Implanta em todos os dispositivos. Desmarque a caixa de seleção para limitar a implantação a certos rótulos ou dispositivos.
Rótulos do patch	Limita a implantação a dispositivos que pertençam a rótulos especificados. Para selecionar rótulos, clique em Editar, arraste os rótulos para a janela Limitar implantação a e clique em Salvar. Se você tiver selecionado um rótulo com compartilhamento de replicação ou um local de download alternativo, o equipamento copia os ativos digitais daquele compartilhamento de replicação ou local de download alternativo ao invés de carregá-los diretamente do equipamento.   NOTA: A solução utiliza o Compartilhamento de replicação antes de utilizar o local alternativo KACE.
Dispositivos	Limita a implantação a um ou mais dispositivos. Para encontrar dispositivos, comece a digitar no campo.
Sistemas operacionais	Os sistemas operacionais nos quais o aplicativo é executado. Os aplicativos são implantados apenas nos dispositivos com os sistemas operacionais selecionados. a. Clique em Gerenciar sistemas operacionais. b. Na caixa de diálogo Sistemas operacionais que aparecer, selecione as versões de SO na árvore de navegação, conforme aplicável. Você tem a opção de selecionar versões de SO por família, produto, arquitetura, ID versão ou versão da compilação. Você pode optar por uma versão de compilação específica ou por um nó pai, conforme necessário. Selecionar um nó pai na árvore seleciona automaticamente o os nós filhos associados. Esse comportamento permite que você selecione versões de SO futuras, conforme os dispositivos são adicionados ou atualizados em seu ambiente gerenciado. Por exemplo, para selecionar todas as versões atuais e futuras da compilação associadas ao Windows 10, arquitetura x64, em Todos > Windows > Windows 10, selecione x64.

Use esta opção com cautela. Consulte Uso dos comandos Executar e Executar agora.

Adição de uma chave de registro DumpXmlInventory a um dispositivo Windows gerenciado sem agente

Você deve adicionar DumpXmlInventory a um cliente DDP|E Windows antes que a solução possa coletar informações de campo do arquivo inventory.xml desse cliente.

Em um dispositivo Windows gerenciado sem agente, o processo requer que você crie um novo Objeto da Diretiva de Grupo em um dispositivo com o Servidor Windows 2008 ou 2012 para que seja possível implantar a configuração do registro em vários dispositivos de um domínio.

Agora é possível vincular esse novo objeto da diretiva de grupo a um domínio específico, Unidade organizacional e assim por diante.

IMPORTANTE: Você deve testar o GPO em um computador específico ou conjunto de computadores antes de implantá-lo em todos os sistemas.