Deployment Guide
Definições de registo
Esta secção detalha todas as definições de registo aprovadas pelo Dell ProSupport para computadores cliente locais.
Encryption
(Opcional) Criar um ficheiro de registo do Encryption Removal Agent
● Antes de iniciar o processo de desinstalação, é possível criar, de forma opcional, um ficheiro de registo do Agente de remoção de
encriptação. Este ficheiro de registo é útil para deteção e resolução de problemas numa operação de desinstalação/desencriptação. Se
não pretender desencriptar ficheiros durante o processo de desinstalação, não é necessário criar este ficheiro de registo.
● O ficheiro de registo do Encryption Removal Agent apenas é criado após a execução do serviço Encryption Removal Agent, que ocorre
somente quando o computador é reiniciado. Quando o cliente for desinstalado com êxito e o computador for totalmente
desencriptado, o ficheiro de registo é eliminado definitivamente.
● O caminho do ficheiro de registo é C:\ProgramData\Dell\Dell Data Protection\Encryption.
● Crie a seguinte entrada de registo no computador destinado à desencriptação.
[HKLM\Software\Credant\DecryptionAgent]
"LogVerbosity"=DWORD:2
0: sem registos
1: regista os erros que impedem a execução do serviço
2: regista os erros que impedem a desencriptação total dos dados (nível recomendado)
3: regista informações acerca de todos os ficheiros e volumes de desencriptação
5: regista as informações de depuração
Utilizar Smart Cards com início de sessão no Windows
● Para determinar se o smart card está presente e ativo, certifique-se de que está definido o seguinte valor:
HKLM\SOFTWARE\Dell\Dell Data Protection\
"SmartcardEnabled"=DWORD:1
Se SmartcardEnabled não existir ou tiver zero como valor, o Fornecedor de Credenciais irá apresentar apenas a palavra-passe para
autenticação.
Se SmartcardEnabled tiver um valor diferente de zero, o Fornecedor de Credenciais irá apresentar opções de palavra-passe e
autenticação de smart card.
● O seguinte valor de registo indica se o Winlogon deve gerar uma notificação para eventos de início de sessão de smart cards.
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify
"SmartCardLogonNotify"=DWORD:1
0 = Desativado
1 = Ativado
Preservar ficheiros temporários durante a instalação
● Por predefinição, durante a instalação, todos os ficheiros temporários no diretório c:\windows\temp são automaticamente eliminados.
A eliminação dos ficheiros temporários acelera a encriptação inicial e ocorre antes do varrimento de encriptação inicial.
No entanto, se a sua organização utiliza uma aplicação de terceiros que exija que a estrutura de ficheiros dentro do diretório \temp
seja preservada, deverá evitar esta eliminação.
Para desativar a eliminação de ficheiros temporários, crie ou modifique a configuração de registo da seguinte forma:
[HKLM\SOFTWARE\CREDANT\CMGShield]
"DeleteTempFiles"=REG_DWORD:0
A não eliminação dos ficheiros temporários aumenta o tempo de encriptação inicial.
Alterar a ação predefinida do utilizar para iniciar ou atrasar a encriptação
88
Resolução de problemas