Install Guide

Sistemi operativi
● La tabella seguente descrive in dettaglio i sistemi operativi supportati.
Sistemi operativi Windows (a 32 e 64 bit)
○ Windows 7 SP1: Enterprise, Professional, Ultimate
￭ A gennaio 2020, i certificati di firma SHA1 non sono più validi e non possono essere rinnovati. Per i dispositivi che eseguono
Windows 7 o Windows Server 2008 R2, è necessario installare gli aggiornamenti Microsoft KB https://
support.microsoft.com/it-it/help/4474419 e https://support.microsoft.com/it-it/help/4490628 per convalidare i certificati
di firma SHA256 su applicazioni e pacchetti di installazione.
Le applicazioni e i pacchetti di installazione firmati con i certificati SHA1 funzioneranno, ma verrà visualizzato un errore
sull'endpoint durante l'installazione o l'esecuzione dell'applicazione, se non sono stati installati questi aggiornamenti
○ Windows 8.1: Enterprise, Pro
○ Windows 10: Education, Enterprise, Pro v1803-v20H2 (April 2018 Update/Redstone 4 - October 2020 Update/20H2)
Nota: Windows 10 v2004 (May 2020 Update/20H1) non supporta l'architettura a 32 bit. Per ulteriori informazioni, consultare
https://docs.microsoft.com/windows-hardware/design/minimum/minimum-hardware-requirements-overview
￭ Windows 10 2016 LTSB
￭ Windows 10 2019 LTSC
SED Manager
● Per installare correttamente SED Manager, il computer deve disporre di una connessione di rete cablata.
● Il computer deve essere dotato di una connessione di rete cablata per un utente smart card per accedere mediante l'autenticazione di
preavvio la prima volta.
● I provider di credenziali di terze parti non funzioneranno con SED Manager installato e tutti i provider di credenziali di terze parti
verranno disattivati se il PBA è abilitato.
● IPv6 non è supportato.
● SED Manager non è supportato con le configurazioni multiunità.
● SED Manager non è attualmente supportato sui computer host virtualizzati.
● Dell Encryption utilizza set di istruzioni di crittografia, Integrated Performance Primitives (IPP). Per ulteriori informazioni su SDUser,
consultare l'articolo della KB SLN301500.
● Arrestare e riavviare il sistema dopo aver applicato i criteri per renderli effettivi.
● I computer dotati di unità autocrittografanti non possono essere utilizzati con le schede HCA. Sono presenti incompatibilità che
impediscono il provisioning dell'HCA. Dell non vende computer con unità autocrittografanti che supportano il modulo HCA. Questa
configurazione non supportata potrebbe essere una configurazione post vendita.
● Se il computer destinato alla crittografia è dotato di un'unità autocrittografante, assicurarsi che l'opzione di Active Directory,
Cambiamento obbligatorio password all'accesso successivo, sia disabilitata. L'autenticazione di preavvio non supporta questa opzione
di Active Directory.
● Dell consiglia di non modificare il metodo di autenticazione quando la PBA è stata attivata. Se è necessario passare ad un diverso
metodo di autenticazione, occorre:
○ Rimuovere tutti gli utenti dalla PBA.
Oppure
○ Disattivare la PBA, modificare il metodo di autenticazione, quindi riattivare la PBA.
N.B.:
Per via della natura di RAID e unità autocrittografanti, SED Manager non supporta le unità RAID. Il problema di RAID=On con le
unità autocrittografanti consiste nel fatto che un'unità RAID richiede l'accesso al disco per leggere e scrivere dati ad essa correlati
in un settore elevato, che non è disponibile in un'unità autocrittografante bloccata fin dall'avvio, e non può attendere che l'utente
abbia eseguito l'accesso per leggere tali dati. Per risolvere il problema, modificare l'operazione SATA nel BIOS da RAID=On ad
AHCI. Se nel sistema operativo non sono preinstallati i driver del controller AHCI, dopo il passaggio da RAID=On ad AHCI il sistema
operativo si bloccherà.
Requisiti 21