PDF《Dell Data Protection | Security》

Dell Data Protection | Security Tools 安装指南 1.

9 版?2016 Dell Inc. 在Dell Data Protection | Encryption 、Dell Data Protection | Endpoint Security Suite 、Dell Data Protection | Endpoint Security Suite Enterprise 、Dell Data Protection | Security Tools 与Dell Data Protection | Cloud Edition 文件套件中使用的注册商标与商标 : Dell? 与Dell 标志、Dell Precision?、OptiPlex?、ControlVault?、Latitude?、XPS? 与KACE? 为Dell Inc. 的商标.Cylance? 与Cylance 标志为 Cylance, Inc. 在美国及其他国家的商标或注册商标.McAfee? 与McAfee 标志为 McAfee, Inc. 在美国及其他国家的 商标或注册商标.Intel? 、Pentium? 、Intel Core Inside Duo? 、Itanium? 与Xeon? 为Intel Corporation 在美国及其他国家的注册 商标.Adobe? 、Acrobat? 及Flash? 为Adobe Systems Incorporated 的注册商标.Authen Tec? 与Eikon? 为Authen Tec. 的注册商 标.AMD? 为Advanced Micro Devices, Inc. 的注册商标.Microsoft? 、Windows? 与Windows Server? 、Internet Explorer? 、 MS-DOS? 、Windows Vista? 、MSN? 、ActiveX? 、Active Directory? 、Access? 、ActiveSync? 、BitLocker? 、BitLocker To Go? 、 Excel? 、Hyper-V? 、Silverlight? 、Outlook? 、PowerPoint? 、OneDrive? 、SQL Server? ,以及 Visual C++? 为Microsoft Corporation 在美国及/或其他国家的商标或注册商标.VMware? 为VMware, Inc. 在美国或其他国家的注册商标或商标.Box? 为Box 的注册商标.DropboxSM 为Dropbox, Inc. 的服务标章.Google?、Android?、Google? Chrome?、Gmail?、YouTube? 及Google? Play 为Google Inc. 在美国及其他国家的商标或注册商标.Apple? 、Aperture? 、App StoreSM 、Apple Remote Desktop?、 Apple TV? 、Boot Camp?、FileVault?、iCloud?SM 、iPad? 、iPhone? 、iPhoto? 、iTunes Music Store? 、Macintosh? 、Safari? ,以及Siri? 为Apple, Inc. 在美国及其他国家的服务标章、商标或注册商标.GO ID? 、RSA? 及SecurID? 为EMC Corporation 的注 册商标.EnCase? 与Guidance Software? 为Guidance Software 的商标或注册商标.Entrust? 为Entrust? , Inc. 在美国及其他国家 的注册商标.InstallShield? 为Flexera Software 在美国、中国、欧洲共同体、香港、日本、台湾及英国的注册商标.Micron? 与RealSSD? 为Micron Technology, Inc. 在美国及其他国家的注册商标.Mozilla? Firefox? 为Mozilla Foundation 在美国及/或其他 国家的注册商标.iOS? 为Cisco Systems, Inc. 在美国及部分其他国家的商标或注册商标,并授权使用.Oracle? 与Java? 为Oracle 及/或其子公司的注册商标.其他名称可能是其各自拥有者的商标.SAMSUNG? 为SAMSUNG 在美国或其他国家的商标. Seagate? 为Seagate Technology LLC 在美国及/或其他国家的注册商标.Travelstar? 为HGST, Inc. 在美国及其他国家的注册商 标.UNIX? 为The Open Group 的注册商标.VALIDITY? 为Validity Sensors, Inc. 在美国及其他国家的商标.VeriSign? 及其他相 关标志为 VeriSign, Inc. 或其合作组织或子公司在美国及其他国家的商标或注册商标,并授权 Symantec Corporation 使用.KVM on IP? 为Video Products 的注册商标.Yahoo!? 为Yahoo! 的注册商标.Inc. 的注册商标. 本产品适用部分的 7-Zip 程式.原始码位於 www.7-zip.org.依 GNU LGPL 授权 + unRAR 限制 (www.7-zip.org/license.txt) 授权. 2016-01 受一个以上的美国专利保护,包括:第7665125 号、第7437752 号,以及第

7665118 号. 本文件中的资讯可能会有所变更,恕不另行通知. 安装指南

3 目录

1 简介

5 概观

5 DDP Security Console.5 系统管理员设定.5

2 要求条件

7 驱动程式

7 用户端必备项目

8 软体

8 硬体

9 语言支援

14 验证选项

15 互通性

16 清除所有权及启动 TPM

16 3 安装与启动

17 安装 DDP|ST

17 启动 DDP|ST

18 4 系统管理员的设定工作

19 变更系统管理员密码与备份位置

19 设定加密与开机前验证

19 设定验证选项

22 管理使用者的验证

27 5 解除安装工作.29 解除安装 DDP|ST

29 4 安装指南

6 复原

31 自我复原,Windows 登入复原问题

31 自我复原,PBA 复原问题

31 自我复原,一次性密码

32 7 词汇表

33 安装指南

5 1 简介 Dell Data Protection | Security Tools (DDP|ST) 为Dell 电脑管理员与使用者提供安全和身分保护.DDP|ST 前置安 装於所有 Dell Latitude、Optiplex 和Precision 电脑,以及特定 Dell XPS 笔记型电脑.若需要重新安装 DDP|ST,请 遵循本指南中的指示.如需其他支援,请参阅 www.dell.com/support >

Endpoint Security Solutions. 概观 DDP|ST 属於端对端安全解决方案,设计可提供进阶验证支援,并支援开机前验证 (PBA) 与自行加密磁碟机管理. DDP|ST 支援以密码、指纹扫描器及智慧卡进行 Windows 多重因素验证- 「非接触式」与 「接触式」 ,以及自我 注册、One-Step Logon ( 单一登入 [SSO]),以及 一次性密码 (OTP). 提供 Security Tools 给使用者使用前,系统管理员可能想要以 DDP Security Console 的Administrator Settings 工具设 定Security Tools 功能,例如:启用开机前验证与验证原则.但预设设定可让系统管理员与使用者,在安装与启动之 后,立即开始使用 Security Tools. DDP Security Console 根低彻芾碓鄙瓒ǖ脑,使用者可透过使用 DDP Security Console 此Security Tools 介面来注册与管理其认证, 并设定自我复原问题.使用者可存取这些 Security Tools 应用程式: ? Encryption 工具可让使用者检视电脑磁碟机的加密状态. ? Enrollments 工具可让使用者设定并管理认证、设定自我复原问题,以及检视其认证注册状态.这些权限是以 系统管理员设定的原则为准. ? Password Manager 可让使用者自动填写及提交用以登入网站、Windows 应用程式和网路资源所需的资料. Password Manager 还提供使用者从应用程式变更登入密码的功能,确保 Password Manager 维护的密码与目标资 源的内容同步. 系统管理员设定 Administrator Settings 工具可为电脑所有使用者设定 Security Tools,让系统管理员设定验证原则、管理使用者,以 及设定可用於 Windows 登入的认证. 系统管理员可藉由 Administrator Settings 工具启用加密与 开机前验证 (PBA),以及设定 PBA 原则并自订 PBA 画面文 字. 继续至 要求条件.

6 安装指南 安装指南

7 2 要求条件 ? 在所有 Dell Latitude、Optiplex 和Precision 电脑,以及特定 Dell XPS 笔记型电脑上,皆已预先安装 DDP|ST, 而且符合下列最低要求.若您需要重新安装 DDP|ST,请确认电脑仍符合这些要求.请参阅 www.dell.com/support >

Endpoint Security Solutions (端点安全性解决方案)以获得详细资讯. ? 请勿将 Windows 8.1 安装在自行加密磁碟机的磁碟机

1 上.此作业系统组态不受支援,因为 Windows 8.1 会建 立复原分割区磁碟机 0,而导致开机前验证中断.请改将 Windows 8.1 安装在设定为磁碟机

0 的磁碟机上,或 者将 Windows 8.1 以映像档方式还原到任意磁碟机上. ? DDP|ST 不支援动态磁碟. ? 配备自我加密磁碟机的电脑,无法搭配 Hardware Crypto Accelerator 使用.不相容性存在时将阻碍 HCA 布建. 请注意,Dell 所销售的电脑并未配备支援 HCA 模组的自我加密磁碟机.此不支援的组态可能是售后组态. ? DDP|ST 不支援多重开机磁碟组态. ? 在用户端安装新作业系统前,先在 BIOS 清除 可信赖平台模组 (TPM) . ? SED 不需要 TPM 来提供进阶认证或加密. ? 使用 DDP|Hardware Crypto Accelerator 时,PBA 支援笔记型电脑内建的 Intel RAID.含自行加密磁碟机的系统 不支援 RAID.请参阅 驱动程式 以获得详细资讯. 驱动程式 ? 支援的 Opal 相容 SED 需要已更新的 Intel Rapid Storage Technology ( 快速储存技术 ) 驱动程式,位於 http://www.dell.com/support/drivers/us/en/19/DriverDetails/Product/latitude-e6440-laptop?driverId= 1KX2H&

osCode=W764&

fileId=3356216042&

languageCode=en&

categoryId=SA. 重要事项 : 由於 RAID 与SED 的本质,SED 管理不支援 RAID.SED 的「RAID=On」问题在於,RAID 需要存取磁碟,以在 High 磁 区读写 RAID 相关资料,但此功能在已锁上的 SED 上从一开始便不可得,且无法等到使用者登入后再读取此资料. 在BIOS 中将 SATA 运作从 「RAID=On」变更为 「AHCI」可解决此问题.若作业系统未预先安装 AHCI 控制器驱动程 式,从「RAID=On」变更为 「AHCI」时,将会出现蓝色画面.

8 安装指南 用户端必备项目 ? Security Tools 需要使用完整版的 Microsoft .Net Framework 4.0 (或以上版本) .所有自 Dell 原厂出货的电脑已 预先安装完整版的 Microsoft .Net Framework 4.0.然而,如果不是安装在 Dell 硬体上,或是打算在旧型 Dell 硬 体上升级 Security Tools,您应先验证已安装的 Microsoft .Net 版本并将其更新再安装 Security Tools,以免安装/ 升级失败.若要安装完整版 Microsoft .Net Framework 4.0,请造访 http://www.microsoft.com/en-us/download/details.aspx?id=17851. 若要验证安装的 .Net 版本,请遵循准备要安装的电脑所提供的指示: http://msdn.microsoft.com/en-us/library/hh925568(v=vs.110).aspx. ? 在您电脑上欲验证的硬体之驱动程式与韧体,必须是最新版本.如欲取得适用 Dell 电脑的驱动程式与韧体,请 前往 http://www.dell.com/support/home/us/en/19/Products/?app=drivers 并选取您的电脑机型.视您欲验证的硬体 而定,下载下列适用的软体: ? NEXT Biometrics 指纹读取驱动程式 ? Validity 指纹读取器

495 驱动程式 ? O2Micro 智慧卡驱动程式 ? Dell ControlVault 其他硬体厂商可能需要自己的驱动程式. 如果电脑尚未安装此元件,安装程式会加以安装: 软体 Windows 作业系统 下表详细说明支援的软体. 必备项目 ? Microsoft Visual C++

2012 Update

4 或以上版本的可转散发套件 (x86/x64) Windows 作业系统 (32 和64 位元 ) ? Microsoft Windows

7 SP0-SP1 - Enterprise - Professional 注: Windows 7........