Administrator Guide
Commutateur Signication
-ua- Signale les chiers non cryptés uniquement, mais utilise toutes les règles utilisateur pour acher le
champ « should ».
-uv Signale les chiers non cryptés qui violent la règle uniquement (Is=No / Should=Y)
-uav Signale les chiers non cryptés qui violent la règle uniquement (Is=No / Should=Y), en utilisant
toutes les règles utilisateur.
-d Spécie l'élément à utiliser comme séparateur de valeurs pour la sortie délimitée
q Spécie les valeurs qui doivent être placées entre guillemets pour la sortie délimitée
-e Inclure les champs de cryptage étendu dans la sortie délimité
-x Exclure un répertoire de l'analyse. Plusieurs exclusions sont autorisées.
-y Inactivité (en millisecondes) entre les répertoires. Ce commutateur ralentit les analyses, mais rend le
processeur plus réactif.
Fichier cible WSScan
Les données WSScan relatives aux chiers cryptés contiennent les informations suivantes.
Exemple :
[2015-07-28 07:52:33] SysData.7vdlxrsb._SDENCR_: "c:\temp\Dell - test.log" is still AES256 encrypted
Sortie
Signication
Date/heure Date et heure d'analyse du chier.
Type de cryptage Type de cryptage utilisé pour le chier.
SysData : clé de cryptage SDE.
Utilisateur : clé de chirement de l'utilisateur.
Commun : clé de cryptage commune.
Le rapport de cryptage ne prend pas en compte les chiers cryptés avec l'option Encrypt for
Sharing.
KCID Identication de l'ordinateur principal.
Dans l'exemple ci-dessus : « 7vdlxrsb »
Si vous analysez un disque réseau mappé, le rapport d'analyse ne comporte pas de KCID.
UCID ID d'utilisateur.
Comme dans l'exemple ci-dessus , « _SDENCR_ »
Tous les utilisateurs de l'ordinateur partagent le même UCID.
Fichier Chemin d'accès du chier crypté.
Comme dans l'exemple ci-dessus, « c:\temp\Dell - test.log »
Algorithme Algorithme utilisé pour crypter le chier.
Dell Data Protection | Endpoint Security Suite
Dépannage
63