Dell Data Protection | Encryption Enterprise Edition 고급 설치 안내서 v8.10.1

Transcription

1 Dell Data Protection Encryption Enterprise Edition 고급설치안내서 v8.10.1

2 범례 주의 : 주의아이콘은지시를따르지않을경우하드웨어손상또는데이터손실의가능성이있음을나타냅니다. 경고 : 경고아이콘은재산피해, 신체상해또는사망의가능성이있음을나타냅니다. 중요, 참고, 팁, 모바일, 또는비디오 : 정보아이콘은도움이되는정보를나타냅니다 Dell Inc. All rights reserved. This product is protected by U.S. and international copyright and intellectual property laws. Dell and the Dell logo are trademarks of Dell Inc. in the United States and/or other jurisdictions. All other marks and names mentioned herein may be trademarks of their respective companies. Dell Data Protection Encryption, Dell Data Protection Endpoint Security Suite, Dell Data Protection Endpoint Security Suite Enterprise, Dell Data Protection Security Tools 및 Dell Data Protection Cloud Edition 문서세트에사용된등록상표및상표들즉, Dell TM 및 Dell 로고, Dell Precision TM, OptiPlex TM, ControlVault TM, Latitude TM, XPS 및 KACE TM 는 Dell Inc. 의상표입니다. McAfee 와 McAfee 로고는미국및기타국가에서 McAfee, Inc. 의상표또는등록상표입니다. Intel, Pentium, Intel Core Inside Duo, Itanium 및 Xeon 은미국및기타국가에서 Intel Corporation 의등록상표입니다. Adobe, Acrobat, 및 Flash 는 Adobe Systems Incorporated 의등록상표입니다. Authen Tec 및 Eikon 은 Authen Tec 의등록상표입니다. AMD 는 Advanced Micro Devices, Inc. 의등록상표입니다. Microsoft, Windows, Windows Server, Internet Explorer, MS-DOS, Windows Vista, MSN, ActiveX, Active Directory, Access, ActiveSync, BitLocker, BitLocker To Go, Excel, Hyper-V, Silverlight, Outlook, PowerPoint, OneDrive, SQL Server, Visual C++ 는미국및 / 또는기타국가에서 Microsoft Corporation 의상표또는등록상표입니다. VMware 는미국또는기타국가에서 VMware, Inc. 의등록상표또는상표입니다. Box 는 Box 의등록상표입니다. DropboxSM 은 Dropbox, Inc. 의서비스표시입니다. Google TM, Android TM, Google TM Chrome TM, Gmail TM, YouTube 및 Google TM Play 는미국및기타국가에서 Google Inc. 의상표또는등록상표입니다. Apple, Aperture, App StoreSM, Apple Remote Desktop TM, Apple TV, Boot Camp TM, FileVault TM, icloud SM, ipad, iphone, iphoto, itunes Music Store, Macintosh, Safari 및 Siri 는미국및 / 또는기타국가에서 Apple, Inc. 의서비스표시, 상표, 또는등록상표입니다. GO ID, RSA, SecurID 는 EMC Corporation 의등록상표입니다. EnCase TM 및 Guidance Software 는 Guidance Software 의상표또는등록상표입니다. Entrust 는미국및기타국가에서 Entrust, Inc. 의등록상표입니다. InstallShield 는미국, 중국, 유럽공동체, 홍콩, 일본, 대만, 및영국에서 Flexera Software 의등록상표입니다. Micron 및 RealSSD 는미국및기타국가에서 Micron Technology, Inc. 의등록상표입니다. Mozilla Firefox 는미국및 / 또는기타국가에서 Mozilla Foundation 의등록상표입니다. ios 는미국및기타특정국가에서 Cisco Systems, Inc. 의상표또는등록상표이며, 라이선스하에사용됩니다. Oracle 및 Java 는 Oracle 및 / 또는 Oracle 계열사의등록상표입니다. 기타이름은해당소유자의상표일수있습니다. SAMSUNG TM 은미국또는기타국가에서 SAMSUNG 의상표입니다. Seagate 는미국및 / 또는기타국가에서 Seagate Technology LLC 의등록상표입니다. Travelstar 는미국및기타국가에서 HGST, Inc. 의등록상표입니다. UNIX 는 The Open Group 의등록상표입니다. VALIDITY TM 는미국및기타국가에서 Validity Sensors, Inc. 의상표입니다. VeriSign 과기타관련상표는미국및기타국가에서 VeriSign, Inc. 와그계열사또는자회사의상표또는등록상표이며, Symantec Corporation 에사용허가된상표또는등록상표입니다. KVM on IP 는 Video Products 의등록상표입니다. Yahoo! 는 Yahoo! Inc. 의등록상표입니다. 본제품은 7-Zip 프로그램을일부사용합니다. 이소스코드는 에서찾아볼수있습니다. 라이선싱에는 GNU LGPL 라이선스 + unrar 제한이적용됩니다 ( Enterprise Edition 고급설치안내서 개정 A00

3 목차 1 소개...7 시작하기전에...7 이안내서사용...7 Dell ProSupport 에문의 요구사항...9 모든클라이언트... 9 모든클라이언트 - 필수구성요소... 9 모든클라이언트 - 하드웨어...9 모든클라이언트 - 언어지원 Encryption 클라이언트 Encryption 클라이언트필수구성요소 Encryption 클라이언트하드웨어...11 Encryption 클라이언트운영체제 EMS(External Media Shield) 운영체제...11 Server Encryption 클라이언트...12 Server Encryption 클라이언트필수구성요소...13 Server Encryption 클라이언트하드웨어 Server Encryption 클라이언트운영체제 EMS(External Media Shield) 운영체제 SED 클라이언트...15 OPAL 드라이버 SED 클라이언트필수구성요소 OPAL 호환 SED...15 SED 클라이언트운영체제...15 국제키보드 Advanced Authentication 클라이언트 Advanced Authentication 클라이언트하드웨어...16 Advanced Authentication 클라이언트운영체제...17 BitLocker Manager 클라이언트 BitLocker Manager 클라이언트필수구성요소...18 BitLocker Manager 클라이언트운영체제 Cloud Edition 클라이언트 Cloud Edition 클라이언트 클라우드동기화클라이언트 웹브라우저...20 클라이언트운영체제를클라우드 Edition...20 인증옵션...20 Encryption 클라이언트...21 SED 클라이언트...21 BitLocker Manager 레지스트리설정 Dell Data Protection Enterprise Edition 목차 3

4 Encryption 클라이언트레지스트리설정 SED 클라이언트레지스트리설정...27 Advanced Authentication 클라이언트레지스트리상태 BitLocker Manager 클라이언트레지스트리설정...29 Cloud Edition 클라이언트레지스트리설정 마스터설치프로그램을사용하여설치...31 마스터설치프로그램을사용하여대화형으로설치 마스터설치프로그램을사용하여명령줄을통해설치 마스터설치프로그램을사용하여설치제거 마스터설치프로그램설치제거 명령줄설치제거 하위설치프로그램을사용하여설치...35 드라이버클라이언트설치 명령줄설치...36 Encryption 클라이언트설치 명령줄설치...37 Server Encryption 클라이언트설치...38 Server Encryption 대화형설치...39 명령줄을사용하여 Server Encryption 설치...40 Server Encryption 활성화 SED Management 및 Advanced Authentication 클라이언트설치 명령줄설치...43 Cloud Edition 설치 명령줄설치...44 BitLocker Manager 클라이언트설치...44 명령줄설치 하위설치프로그램을사용하여설치제거...46 Encryption 및 Server Encryption 클라이언트설치제거 프로세스 명령줄설치제거 External Media Edition 설치제거...49 SED 및 Advanced Authentication 클라이언트설치제거...49 프로세스...49 PBA 비활성화...49 SED 클라이언트및 Advanced Authentication 클라이언트설치제거...50 BitLocker Manager 클라이언트설치제거 명령줄설치제거...50 Cloud Edition 설치제거 명령줄설치제거 일반적으로사용되는시나리오 Encryption 클라이언트및 Advanced Authentication SED 클라이언트 (Advanced Authentication 포함 ) 및 External Media Shield Dell Data Protection Enterprise Edition 목차

5 SED 클라이언트 (Advanced Authentication 포함 ), External Media Edition, 및 Cloud Edition...53 Encryption 클라이언트및 Cloud Edition BitLocker Manager 및 External Media Shield BitLocker Manager, External Media Edition 및 Cloud Edition...54 SED 클라이언트 (Advanced Authentication 포함 ), Encryption 클라이언트및 Cloud Edition 다운로드할소프트웨어 일회용암호, SED UEFI, BitLocker 의사전설치구성...57 TPM 초기화 UEFI 컴퓨터의사전설치구성 UEFI 부팅전인증이진행되는동안네트워크연결활성화...57 레거시옵션 ROM 비활성화...57 BitLocker PBA 파티션설정을위한사전설치구성 권한부여활성화를위해도메인컨트롤러에서 GPO 설정 마스터설치프로그램에서하위설치프로그램추출 EE Server 에대해활성화된 Encryption 클라이언트설치제거를위한 Key Server 구성...61 서비스패널 - 도메인계정사용자추가...61 Key Server 구성파일 - EE Server 통신에대한사용자추가...61 예시구성파일 : 서비스패널 - Key Server 서비스재시작 원격관리콘솔 - Forensic Administrator 추가 Administrative Download Utility 사용 (CMGAd) Forensic 모드로 Administrative Download Utility 사용 관리모드로 Administrative Download Utility 사용 Server Encryption 구성 Server Encryption 사용 활성화로그온대화상자사용자지정 Server Encryption EMS 정책설정...67 암호화된서버인스턴스일시중단 Cloud Edition 을위한서버구성...69 Cloud Edition 을위한 VE Server 구성...69 Cloud Edition 을위한 EE Server 구성...69 Cloud Storage Protection Provider 프로필관리 허용목록 / 거부목록에서사용자허용 / 거부 Dropbox for Business 에서 Cloud Edition 사용...72 업무및개인계정을위한정책 업무및개인폴더 팀원계정원격삭제 보고서실행...74 Dell Data Protection Enterprise Edition 목차 5

6 18 문제해결...75 모든클라이언트 - 문제해결...75 Encryption 및 Server Encryption 클라이언트문제해결 Windows 10 Anniversary Update 로업그레이드 서버운영체제에서활성화...75 ( 선택사항 ) Encryption Removal Agent 로그파일생성...77 TSS 버전찾기...78 EMS 와 PCS 상호작용 WSScan 사용 WSProbe 사용 Encryption Removal Agent 상태확인 SED 클라이언트문제해결 초기액세스코드정책사용 문제해결을위해 PBA 로그파일생성 Dell ControlVault 드라이버 Dell ControlVault 드라이버및펌웨어업데이트...84 Cloud Edition v8.x...86 세부정보화면사용...86 고급세부정보화면사용 로그파일보기 임시폴더관리권한제공 자주묻는질문 UEFI 컴퓨터...87 네트워크연결문제해결...87 TPM 및 BitLocker...88 TPM 및 BitLocker 오류코드 용어집 Dell Data Protection Enterprise Edition 목차

7 1 소개 이안내서는 Encryption 클라이언트, SED Management 클라이언트, Advanced Authentication,BitLocker Manager 및 Cloud Edition 을설치하고구성하는방법에대해자세히설명합니다. 모든정책정보와그설명은 AdminHelp 에서찾으시기바랍니다. 시작하기전에 1 클라이언트를배포하기전에 EE Server/VE Server 를설치하십시오. 아래나열된안내서에서해당되는안내서를찾아지침을따른후이안내서의지침을따르십시오. DDP Enterprise Server 설치및마이그레이션설명서 DDP Enterprise Server Virtual Edition 빠른시작안내서및설치안내서 정책이원하는대로설정되었는지확인합니다.? 에서사용할수있는 AdminHelp 를통해검색합니다.? 는화면맨오른쪽에있습니다. AdminHelp 는정책을설정및수정하고 EE Server/VE Server 에서의옵션을이해할수있도록돕는페이지수준의도움말입니다. 2 이문서의요구사항장을읽고숙지하십시오. 3 최종사용자에게클라이언트를배포하십시오. 이안내서사용 다음순서에따라이안내서를사용합니다. 클라이언트필수구성요소, 컴퓨터하드웨어및소프트웨어정보, 제한사항그리고제반기능에필요한특수레지스트리변경에대해서는요구사항을참조하십시오. 필요하다면 OTP( 일회용암호 ), SED UEFI 및 BitLocker 에대한설치전구성을참조하십시오. 클라이언트에 Dell Digital Delivery(DDD) 사용권한이부여되는경우, 사용권한을활성화하도록도메인컨트롤러에서 GPO 를설정을참조하십시오. 마스터설치프로그램을사용하여클라이언트를설치할경우, 다음을참조하십시오. 마스터설치프로그램을사용하여대화형으로설치 또는 마스터설치프로그램을사용하여명령줄을통해설치 하위설치프로그램을사용하여클라이언트를설치하는경우, 하위설치프로그램의실행파일들을마스터설치프로그램에서반드시추출해야합니다. 마스터설치프로그램에서하위설치프로그램추출을참조한다음, 여기로되돌아옵니다. 명령줄을사용하여하위설치프로그램을설치하십시오. 드라이버클라이언트설치 - TPM(Trusted Platform Module) 이내장된컴퓨터에 Encryption 클라이언트를설치할경우또는 Dell 하드웨어에 Encryption 클라이언트를설치할경우, 이지침을적용하십시오. Encryption 클라이언트설치 - 컴퓨터가네트워크에연결되어있는지아니면네트워크와의연결이분리되었거나분실내지도난되었는지여부에관계없이보안정책을실행하는구성요소에해당되는 Encryption 클라이언트를설치할경우, 이지침을적용하십시오. SED Management 및 Advanced Authentication 클라이언트설치 - 이지침을적용하여 SED 에대한암호화소프트웨어를설치합니다. SED 가자체암호화를제공하기는하지만해당암호화및정책을관리할플랫폼은없습니다. SED Management 를 Dell Data Protection Enterprise Edition 소개 7

8 사용하면모든정책, 저장그리고암호화키검색을단일콘솔에서이용할수있기때문에분실또는무단액세스발생시컴퓨터가무방비로노출될위험을줄입니다. Advanced Authentication 클라이언트는 SED 용 PBA, SSO(Single Sign-On), 지문및암호등과같은사용자자격증명을비롯한여러인증방법을관리합니다. 또한웹사이트및응용프로그램에액세스할수있는 Advanced Authentication 기능도제공합니다. Cloud Edition 설치 - 이지침을적용하여 Cloud Edition 클라이언트를설치합니다. Dropbox, Dropbox for Business, Box, OneDrive 등과같은공용클라우드서비스에저장된데이터를보호합니다. 데이터는파일이클라우드내부및외부로이동될때완벽하게암호화됩니다. BitLocker Manager 클라이언트설치 - BitLocker 배포의보안을강화하고소유비용을간소화하여절감할수있도록설계된 BitLocker Manager 클라이언트를설치하려면이지침을적용하십시오. 노트 : 대부분의하위설치프로그램은대화형으로설치할수있지만이안내서에서는설치에대한설명을제공하지않습니다. 가장널리사용되는시나리오에관한설명은널리사용되는시나리오를참조하십시오. Dell ProSupport 에문의 ( 내선번호 ) 로전화하면연중무휴하루 24 시간 Dell Data Protection 제품에대한전화지원을받을수있습니다. 또한, dell.com/support 에서 Dell Data Protection 제품에대한온라인지원도가능합니다. 온라인지원에는드라이버, 매뉴얼, 기술자문, FAQ 및최근에나타나는문제도포함됩니다. 올바른기술전문가에게신속히연결될수있도록전화할때서비스코드를준비하십시오. 미국외부의전화번호는 Dell ProSupport 국제전화번호를확인하십시오. 8 Dell Data Protection Enterprise Edition 소개

9 2 요구사항 모든클라이언트 이요구사항은모든클라이언트에적용됩니다. 다른섹션에나열된요구사항은특정클라이언트에적용됩니다. 배포시에는 IT 모범사례를따라야합니다. 예를들어, 초기테스트에서테스트환경을통제하고사용자에대해시간별배포를수행해야합니다. 설치 / 업그레이드 / 설치제거를수행하는사용자계정은로컬또는도메인관리자여야하며, 관리자권한은 Microsoft SMS 또는 Dell KACE 등의배포도구를사용하여임시로할당할수있습니다. 관리자이외의사용자는상승된권한을가진경우에도지원되지않습니다. 설치 / 설치제거를시작하기전에중요한데이터를모두백업하십시오. 설치가진행되는동안에는외부 (USB) 드라이브삽입또는제거를비롯하여컴퓨터를변경하지마십시오. 마스터설치프로그램클라이언트에 DDD(Dell Digital Delivery) 사용권한이부여되는경우아웃바운드포트 443 이 EE Server/VE Server 와통신할수있는지확인하십시오. 어떠한이유로든포트 443 이차단된경우권한부여기능이작동하지않습니다. 하위설치프로그램을사용하여설치하는경우 DDD 는사용되지않습니다. 최신문서자료와기술권고사항에대해서는 를정기적으로확인하시기바랍니다. 모든클라이언트 - 필수구성요소 마스터설치프로그램및하위설치클라이언트 (Microsoft.Net Framework 4.5 Client Profile 만필요로하는 Cloud Edition 하위설치프로그램은제외 ) 에대해서는 Microsoft.Net Framework 4.0( 또는그이상 ) 의전체버전이필요합니다. 설치프로그램은 Microsoft.Net Framework 구성요소를설치하지않습니다. Dell 에서배송된모든컴퓨터에는전체버전의 Microsoft.Net Framework 4.5 이미리설치되어있습니다. 하지만 Dell 하드웨어에설치하지않거나이전 Dell 하드웨어에서 Security Tools 를업그레이드하는경우에는, Security Tools 를설치하기전에어떤버전의 Microsoft.Net 이설치되어있는지확인한후필요에따라버전을업데이트해야만설치 / 업그레이드에따른문제를방지할수있습니다. 설치되어있는 Microsoft.Net 의버전을확인하려면설치하고자하는컴퓨터에서다음지침을따르십시오 : msdn.microsoft.com/en-us/library/hh925568(v=vs.110).aspx 전체버전의 Microsoft.Net Framework 4.5 를설치하려면 으로이동하십시오. Dell ControlVault 용드라이버및펌웨어, 지문판독기및스마트카드는 ( 아래참조 ) 마스터설치프로그램또는하위설치프로그램실행파일에포함되어있지않습니다. 드라이버및펌웨어는최신상태로유지해야하며, 에서컴퓨터모델을선택하여다운로드하십시오. 인증하드웨어에따라적절한드라이버및펌웨어를다운로드하십시오. Dell ControlVault NEXT 생채인식지문드라이버 유효지문판독기 495 드라이버 O2Micro 스마트카드드라이버 Dell 이외의하드웨어에설치하는경우해당벤더의웹사이트에서업데이트된드라이버및펌웨어를다운로드하십시오. Dell ControlVault 드라이버설치지침은 Dell ControlVault 드라이버및펌웨어업데이트에제시되어있습니다. 모든클라이언트 - 하드웨어 다음표에지원되는컴퓨터하드웨어가나와있습니다. Dell Data Protection Enterprise Edition 요구사항 9

10 하드웨어 최소하드웨어요구사항은운영체제의최소사양을충족시켜야합니다. 모든클라이언트 - 언어지원 Encryption, Cloud Edition 및 BitLocker Manager 클라이언트는 MUI( 다국어사용자인터페이스 ) 와호환되며다음언어를지원합니다. 언어지원 EN - 영어 JA - 일본어 ES - 스페인어 KO - 한국어 FR - 프랑스어 PT-BR - 포르투갈어, 브라질 IT - 이탈리아어 PT-PT - 포르투갈어, 포르투갈 ( 이베리아 ) DE - 독일어 SED 및 Advanced Authentication 클라이언트는 MUI( 다국어사용자인터페이스 ) 와호환되며다음언어를지원합니다. UEFI 모드와 Preboot Authentication 은러시아어, 중국어 ( 번체 ) 또는중국어 ( 간체 ) 로지원되지않습니다. 언어지원 EN - 영어 KO - 한국어 FR - 프랑스어 ZH-CN - 중국어 ( 간체 ) IT - 이탈리아어 ZH-TW - 중국어 ( 번체 )/ 대만 DE - 독일어 PT-BR - 포르투갈어, 브라질 ES - 스페인어 PT-PT - 포르투갈어, 포르투갈 ( 이베리아 ) JA - 일본어 RU - 러시아어 Encryption 클라이언트 클라이언트컴퓨터가네트워크에연결되어있어야활성화할수있습니다. 초기암호화시간을줄이려면 Windows 디스크정리마법사를실행하여임시파일및기타불필요한데이터를모두제거합니다. 암호화스윕이처음실행되는동안, 사용자가없는시간에컴퓨터가절전모드로전환되지않도록절전모드를해제하십시오. 절전상태의컴퓨터에서는암호화및암호해독이발생되지않습니다. 이중부팅구성은다른운영체제의시스템파일을암호화하여작업을방해할수있으므로 Encryption 클라이언트는이중부팅구성을지원하지않습니다. v8.0 이전구성요소는마스터설치프로그램으로업그레이드할수없습니다. 마스터설치프로그램에서하위설치프로그램을추출하고구성요소를개별적으로업그레이드합니다. 추출지침을보려면마스터설치프로그램에서하위설치프로그램추출을참조하십시오. 이제 Encryption 클라이언트가 Audit 모드를지원합니다. Audit 모드를사용하면관리자는타사 SCCM 또는유사솔루션을사용하여 Encryption 클라이언트를배포하는대신, 암호화기업이미지의일부로서 Encryption 클라이언트를배포할수있습니다. 기본적으로이미지가완전히배포된후에는활성화가진행되지않습니다. Encryption 클라이언트는 McAfee, Symantec 클라이언트, Kaspersky, MalwareBytes 에맞게테스트를거쳤으며호환가능합니다. 이러한바이러스백신공급자를위한하드코딩된제외가제공되므로바이러스백신스캔과암호화간의불일치를방지할수있습니다. 또한 Encryption 클라이언트는 Microsoft Enhanced Mitigation Experience Toolkit 에맞게테스트를거쳤습니다. 10 Dell Data Protection Enterprise Edition 요구사항

11 여기에나열되지않은바이러스백신공급자를조직에서사용하고있는경우 KB article SLN 이나 Dell ProSupport 에연락을참조하여도움을받으십시오. TPM 은 GPK 키봉인에사용됩니다. 따라서 Encryption 클라이언트를실행하는경우, 클라이언트컴퓨터에새운영체제를설치하기전에 BIOS 에서 TPM 을삭제하십시오. Encryption 클라이언트가설치된상태에서는내부운영체제업그레이드가지원되지않습니다. Encryption 클라이언트를설치제거및암호해독하고, 새운영체제로업그레이드한후, Encryption 클라이언트를다시설치합니다. 추가적으로운영체제재설치는지원되지않습니다. 운영체제를재설치하려는경우대상컴퓨터를백업하고, 컴퓨터를초기화하고, 운영체제를설치한뒤다음의설정된복구절차에따라암호화된데이터를복구합니다. Encryption 클라이언트필수구성요소 마스터설치프로그램에서 Microsoft Visual C 업데이트 4 를설치합니다 ( 컴퓨터에이미설치되어있지않은경우 ). 하위설치프로그램을사용할때는 Encryption 클라이언트를설치하기전에이구성요소를설치해야합니다. 필수구성요소 Visual C 업데이트 4 이상의재배포가능패키지 (x86 및 x64) Encryption 클라이언트하드웨어 다음표에지원되는하드웨어가나와있습니다. 내장하드웨어 ( 선택사항 ) TPM 1.2 또는 2.0 Encryption 클라이언트운영체제 다음표에지원되는운영체제가나와있습니다. Windows 운영체제 (32 및 64 비트 ) Windows 7 SP0-SP1: Enterprise, Professional, Ultimate Windows Embedded Standard 7, 응용프로그램호환성템플릿포함 ( 하드웨어암호화는지원되지않음 ) Windows 8: Enterprise, Pro Windows 8.1 업데이트 0-1: Enterprise Edition, Pro Edition Windows Embedded 8.1 Industry Enterprise ( 하드웨어암호화는지원되지않음 ) Windows 10: Education, Enterprise, Pro VMware Workstation 5.5 이상 노트 : UEFI 모드는 Windows 7, Windows Embedded Standard 7 또는 Windows Embedded 8.1 Industry Enterprise 에서지원되지않습니다. EMS(External Media Shield) 운영체제 다음표에는 EMS 로보호되는미디어에대한액세스가지원되는운영체제가자세히나와있습니다. 노트 : EMS 를호스팅하려면외장형미디어에약 55MB 의사용가능한공간과암호화할파일중최대크기의파일에해당하는여유공간이있어야합니다. Dell Data Protection Enterprise Edition 요구사항 11

12 노트 : Windows XP 는 EMS Explorer 를사용할때만지원됩니다. EMS 로보호받는미디어 (32 및 64 비트 ) 에대한액세스가지원되는 Windows 운영체제 Windows 7 SP0-SP1: Enterprise, Professional, Ultimate, Home Premium Windows 8: Enterprise, Pro, Consumer Windows 8.1 업데이트 0-1: Enterprise Edition, Pro Edition Windows 10: Education, Enterprise, Pro EMS 로보호되는미디어에대한액세스가지원되는 Mac 운영체제 (64 비트커널 ) Mac OS X Yosemite Mac OS X El Capitan macos Sierra Server Encryption 클라이언트 Server Encryption 은서버모드로실행되는컴퓨터에사용됩니다 ( 특히파일서버 ). Server Encryption 은 Dell Data Protection Enterprise Edition 및 Dell Data Protection Endpoint Security Suite Enterprise 와만호환됩니다. Server Encryption 은다음을제공합니다. 소프트웨어암호화 이동식저장소암호화 포트제어 노트 : 서버에서포트제어를지원해야합니다. 서버포트제어시스템정책은보호되는서버의이동식미디어에영향을줍니다 ( 예 : USB 장치별로서버의 USB 포트의액세스및사용제어 ). USB 포트정책은외장형 USB 포트에적용됩니다. 내장형 USB 포트기능은 USB 포트정책의영향을받지않습니다. USB 포트정책이비활성화되어있으면클라이언트 USB 키보드및마우스가작동되지않으며, 이정책이적용되기전에 Remote Desktop Connection 이설정된경우가아니라면사용자가컴퓨터를사용할수없게됩니다. Server Encryption 은다음에서사용합니다. 로컬드라이브를사용하는파일서버 서버운영체제또는비서버운영체제를단순파일서버로실행하는가상머신 (VM) 게스트 지원되는구성 : RAID 5 또는 10 드라이브가장착된서버, RAID 0( 스트라이핑 ) 및 RAID 1( 미러링 ) 은서로독립적으로지원됩니다. 멀티테라바이트 (TB) RAID 드라이브가장착된서버 컴퓨터를종료하지않고도변경할수있는드라이브가장착된서버 Server Encryption 은테스트를거쳤으며 McAfee VirusScan, Symantec 클라이언트, Kaspersky Anti-Virus 및 MalwareBytes Anti- Malware 와호환됩니다. 바이러스백신스캐닝과암호화간의불일치를방지하기위해바이러스백신공급자를위해하드코딩된제외가제공됩니다. 여기에나열되지않은바이러스백신공급자를조직에서사용하고있는경우 KB 문서 SLN 을참조하거나 Dell ProSupport 에연락하여도움을받으십시오. 지원안됨 Server Encryption 은다음에서사용하지않습니다. Dell Data Protection Server 또는 Dell Data Protection Server 용데이터베이스를실행중인서버 12 Dell Data Protection Enterprise Edition 요구사항

13 Server Encryption 은 Dell Data Protection Endpoint Security Suite, Dell Data Protection Personal Edition 또는 Dell Data Protection Security Tools 와호환되지않습니다. Server Encryption 은 SED Management 또는 BitLocker Manager 클라이언트에서지원되지않습니다. Server Encryption 으로들어가거나나가는마이그레이션은지원되지않습니다. Dell Data Protection External Media Edition 에서 Server Encryption 으로업그레이드하려면 Server Encryption 을설치하기전에이전제품또는제품을완전히설치제거해야합니다. VM 호스트 ( 일반적으로 VM 호스트하나에여러개의 VM 게스트가있음 ) 도메인컨트롤러 Exchange Server 데이터베이스를호스팅하는서버 (SQL, Sybase, SharePoint, Oracle, MySQL, Exchange 등 ) 다음기술중하나를사용하는서버 : 복원파일시스템 유동파일시스템 Microsoft 스토리지공간 SAN/NAS 네트워크스토리지솔루션 iscsi 연결장치 중복제거소프트웨어 하드웨어중복제거 분할 RAID( 단일 RAID 에있는여러볼륨 ) SED 드라이브 (RAID 및비 -RAID) 키오스크용자동로그온 (Windows OS 7, 8/8.1) Microsoft Storage Server 2012 이중부팅구성은다른운영체제의시스템파일을암호화하여작업을방해할수있으므로 Server Encryption 은이중부팅구성을지원하지않습니다. 내부운영체제업그레이드는 Server Encryption 에서지원되지않습니다. 운영체제를업그레이드하려면 Server Encryption 을설치제거및해독하고새운영체제로업그레이드한뒤 Server Encryption 을다시설치하십시오. 또한운영체제재설치는지원되지않습니다. 운영체제를재설치하고싶은경우대상컴퓨터를백업하고, 컴퓨터를초기화하고, 운영체제를설치한뒤다음복구절차에따라암호화된데이터를복구합니다. 암호화된데이터복구에대한자세한내용은복구안내서를참조하십시오. Server Encryption 클라이언트필수구성요소 Server Encryption 클라이언트를설치하기전에이구성요소를설치해야합니다. 필수구성요소 Visual C 업데이트 4 이상의재배포가능패키지 (x86 및 x64) Server Encryption 클라이언트하드웨어 최소하드웨어요구사항은운영체제의최소사양을충족시켜야합니다. Server Encryption 클라이언트운영체제 다음표에지원되는운영체제가나와있습니다. 운영체제 (32 및 64비트 ) Windows 7 SP0-SP1: Home, Enterprise, Professional, Ultimate Dell Data Protection Enterprise Edition 요구사항 13

14 운영체제 (32 및 64 비트 ) Windows 8.0: Enterprise, Pro Windows Windows 8.1 업데이트 1: Enterprise Edition, Pro Edition Windows 10: Education Edition, Enterprise Edition, Pro Edition 지원되는서버운영체제 Windows Server 2008 SP2: Standard Edition, Hyper-V 포함또는불포함 Datacenter Edition, Hyper-V 포함또는불포함 Enterprise Edition, Foundation Server Edition Windows Server 2008 R2 SP1: Standard Edition, Hyper-V 포함또는불포함 Datacenter Edition, Hyper-V 포함또는불포함 Enterprise Edition, Foundation Edition, Webserver Edition Windows Server 2012: Standard Edition, Essentials Edition, Foundation Edition, Datacenter Edition Windows Server 2012 R2: Standard Edition, Essentials Edition, Foundation Edition, Datacenter Edition UEFI 모드가지원되는운영체제 Windows 8: Enterprise, Pro Windows Windows 8.1 업데이트 1: Enterprise Edition, Pro Edition Windows 10: Education Edition, Enterprise Edition, Pro Edition 노트 : 지원되는 UEFI 컴퓨터의기본메뉴에서재시작을선택하면컴퓨터가다시시작되고두가지로그온화면중하나가표시됩니다. 표시되는로그온화면은컴퓨터플랫폼아키텍처에따라다릅니다. EMS(External Media Shield) 운영체제 다음표에는 EMS 로보호되는미디어에대한액세스가지원되는운영체제가자세히나와있습니다. 노트 : EMS 를호스팅하려면외장형미디어에약 55MB 의사용가능한공간과암호화할파일중최대크기의파일에해당하는여유공간이있어야합니다. 노트 : Windows XP 는 EMS Explorer 를사용할때만지원됩니다. EMS 로보호받는미디어 (32 및 64 비트 ) 에대한액세스가지원되는 Windows 운영체제 Windows 7 SP0-SP1: Enterprise, Professional, Ultimate, Home Premium Windows 8: Enterprise, Pro, Consumer Windows 8.1 업데이트 0-1: Enterprise Edition, Pro Edition Windows 10: Education, Enterprise, Pro 지원되는서버운영체제 Windows Server 2008 SP1 이상 Windows Server 2012 R2 EMS 로보호되는미디어에대한액세스가지원되는 Mac 운영체제 (64 비트커널 ) OS X Mavericks OS X Yosemite OS X El Capitan 및 Dell Data Protection Enterprise Edition 요구사항

15 SED 클라이언트 SED Management 를성공적으로설치하려면컴퓨터가유선네트워크에연결되어있어야합니다. IPv6 는지원되지않습니다. 정책을적용한다음실행준비를마친후에컴퓨터를종료하고다시시작할준비를하십시오. 자체암호화드라이브가장착된컴퓨터에는 HCA 카드를사용할수없습니다. HCA 의프로비저닝을방지하는비호환성이있습니다. Dell 은자체암호화드라이브가설치되어 HCA 모듈까지지원하는컴퓨터는판매하지않습니다. 이지원되지않는구성은애프터마켓구성입니다. 암호화대상으로지정된컴퓨터에자체암호화드라이브가장착된경우 Active Directory 옵션인다음로그인할때반드시암호변경이비활성화되어있는지확인하십시오. Preboot Authentication 이이 Active Directory 옵션을지원하지않습니다. PBA 가활성화된후에는인증방법을변경하지않을것을권장합니다. 인증방법을전환해야할경우 PBA 에서모든사용자를제거합니다. 또는 PBA 를비활성화하고인증방법을변경한후 PBA 를다시활성화합니다. 중요 : RAID 및 SED 특성상, SED 관리에서 RAID 가지원되지않습니다. SED 의 RAID=On 문제는잠긴 SED 에서사용할수없는높은수준의섹터에서 RAID 관련데이터를읽고쓰려면 RAID 에서처음부터디스크에액세스할수있어야하며이데이터를읽기위해사용자가로그온할때까지기다릴수없다는것입니다. 이문제를해결하려면 BIOS 에서 SATA 작동을 RAID=On 에서 AHCI 로변경합니다. 운영체제에 AHCI 컨트롤러드라이브가사전설치되어있지않은경우 RAID=On 에서 AHCI 로전환할때파란색화면이표시됩니다. SED Management 는 Server Encryption 과함께사용할경우에지원되지않습니다. OPAL 드라이버 지원되는 OPAL 호환 SED 에서는 에있는업데이트된 Intel Rapid Storage Technology 드라이버가필요합니다. SED 클라이언트필수구성요소 마스터설치프로그램에서 Microsoft Visual C SP1 및 Microsoft Visual C 업데이트 4 를설치합니다 ( 컴퓨터에이미설치되어있지않은경우 ). 하위설치프로그램을사용할때는 SED Management 설치에앞서이구성요소를먼저설치해야합니다. 전제조건 Visual C SP1 이상재배포가능패키지 (x86 및 x64) Visual C 업데이트 4 이상의재배포가능패키지 (x86 및 x64) OPAL 호환 SED SED Management 와함께지원되는 Opal 호환 SED 의최신목록은다음 KB 문서 ( SLN296720) 를참조하십시오. SED 클라이언트운영체제 다음표에지원되는운영체제가나와있습니다. Dell Data Protection Enterprise Edition 요구사항 15

16 Windows 운영체제 (32 및 64 비트 ) Windows 7 SP0-SP1: Enterprise, Professional(UEFI 를제외한레거시부팅모드에서지원됨 ) 노트 : 레거시부팅모드는 Windows 7 에서지원됩니다. UEFI 는 Windows 7 에서지원되지않습니다. Windows 8: Enterprise, Pro, Windows 8.1: Enterprise Edition, Pro Edition Windows 10: Education, Enterprise, Pro 국제키보드 다음표에는 Preboot Authentication 과함께지원되는국제키보드가나열되어있습니다. 노트 : 이러한키보드는 UEFI 에서만지원됩니다. 국제키보드지원 - UEFI DE-CH - 독일어 ( 스위스 ) DE-FR - 프랑스어 ( 스위스 ) Advanced Authentication 클라이언트 Advanced Authentication 을통해 Dell Data Protection Security Tools 를사용하여관리및등록하는고급인증자격증명을사용하여이컴퓨터에사용자가안전하게액세스할수있습니다. Security Tools 는 Windows 암호, 지문, 스마트카드를포함한 Windows 로그인에대한인증자격증명의기본관리자가됩니다. Microsoft 운영체제를사용하여등록한사진암호, PIN, 지문자격증명은 Windows 로그인시인식되지않습니다. 계속해서 Microsoft 운영체제를사용하여사용자의자격증명을관리하려면 Security Tools 를설치하거나설치제거하지마십시오. OTP( 일회용암호 ) 기능을사용하려면 TPM 을설치하고, 활성화해야하며, 소유권을가지고있어야합니다. OTP 는 TPM 2.0 에서지원되지않습니다. TPM 의소유권을제거한후설정하려면 을참조하십시오. SED 는 Advanced Authentication 이나암호화를제공하기위해 TPM 이필요하지않습니다. Advanced Authentication 클라이언트하드웨어 다음표에는지원되는인증하드웨어가자세히설명되어있습니다. 지문및스마트카드판독기 보안모드의 Validity VFS495 Dell ControlVault 스와이프리더 UPEK TCS1 FIPS 201 보안리더 Authentec Eikon 및 Eikon To Go USB 리더 비접촉식카드 지정된 Dell 랩톱에탑재된비접촉식카드리더기를이용한비접촉식카드 스마트카드 ActivIdentity 클라이언트를사용하는 PKCS #11 스마트카드 16 Dell Data Protection Enterprise Edition 요구사항

17 스마트카드 노트 : ActivIdentity 클라이언트는사전로드되어있지않으며별도로설치해야합니다. CSP 카드 CAC(Common Access Cards) 클래스 B/SIPR Net 카드 다음은 SIPR Net 카드가지원되는 Dell 컴퓨터모델을보여주는표입니다. Dell 컴퓨터모델 - 클래스 B/SIPR Net 카드지원 Latitude E6440 Latitude E6540 Precision M2800 Precision M4800 Precision M6800 Latitude 14 Rugged Extreme Latitude 12 Rugged Extreme Latitude 14 Rugged 다음은 UEFI 가지원되는 Dell 컴퓨터모델을나타낸표입니다. Dell 컴퓨터모델 - UEFI 지원 Latitude 7370 Latitude E5270 Latitude E5470 Latitude E5570 Latitude E7240 Latitude E7250 Latitude E7270 Latitude E7275 Latitude E7350 Latitude E7440 Latitude E7450 Latitude E7470 Latitude 12 Rugged Extreme Latitude 12 Rugged Tablet( 모델 7202) Latitude 14 Rugged Extreme Latitude 14 Rugged Precision M3510 Precision M4800 Precision M5510 Precision M6800 Precision M7510 Precision M7710 Precision T3420 Precision T3620 Precision T7810 Optiplex 3040 Micro, Mini Tower, Small Form Factor Optiplex 3046 Optiplex 5040 Mini Tower, Small Form Factor OptiPlex 7020 Optiplex 7040 Micro, Mini Tower, Small Form Factor Optiplex 3240 All-In-One Optiplex 7440 All-In-One OptiPlex 9020 Micro Venue Pro 11( 모델 5175/5179) Venue Pro 11 ( 모델 7139) 노트 : 적격한 OPAL 호환 SED 와함께 Windows 8, Windows 8.1 및 Windows 10 을실행하는이들컴퓨터에서인증기능들은 UEFI 모드를통해지원됩니다. 그밖에 Windows 7, Windows 8, Windows 8.1, Windows 10 을실행하는컴퓨터에서는레거시부팅모드를지원합니다. Advanced Authentication 클라이언트운영체제 Windows 운영체제 다음표에지원되는운영체제가나와있습니다. Windows 운영체제 (32 및 64 비트 ) Windows 7 SP0-SP1: Enterprise, Professional, Ultimate Windows 8: Enterprise, Pro Windows 8.1 업데이트 0-1: Enterprise Edition, Pro Edition Windows 10: Education, Enterprise, Pro 노트 : UEFI 모드는 Windows 7 에서지원되지않습니다. Dell Data Protection Enterprise Edition 요구사항 17

18 모바일장치운영체제 다음모바일운영체제들은 Security Tools 일회용암호기능을지원합니다. Android 운영체제 Ice Cream Sandwich Jelly Bean KitKat Lollipop ios 운영체제 ios 7.x ios 8.x Windows Phone 운영체제 Windows Phone 8.1 Windows 10 Mobile BitLocker Manager 클라이언트 해당환경에 BitLocker 가배포되어있지않으면 Microsoft BitLocker 요구사항을검토하시기바랍니다. PBA 파티션이설정되었는지확인하십시오. PBA 파티션이설정되기전에 BitLocker Manager 를설치한경우 BitLocker 를사용할수없으며 BitLocker Manager 가작동하지않습니다. BitLocker PBA 파티션설정을위한사전설치구성을참조하십시오. 키보드, 마우스, 비디오구성요소를컴퓨터에직접연결해야합니다. KVM 스위치는컴퓨터가하드웨어를올바르게식별하는데방해될수있으므로 KVM 스위치를사용하여주변장치를관리하지마십시오. TPM 을켜고활성화합니다. BitLocker Manager 에서 TPM 을소유하며재부팅은필요하지않습니다. 단, TPM 소유권이이미있는경우 BitLocker Manager 에서암호화설정프로세스를시작합니다 ( 재시작이필요하지않음 ). 중요한점은 TPM 을 " 소유 " 및활성화해야한다는것입니다. 해당장치에서 GPO 보안설정인 " 시스템암호기법 : 암호화, 해싱및서명을위한 FIPS 호환알고리즘사용 " 에대해 FIPS 모드가활성화되어있으며당사의제품을통해해당장치를관리할경우, BitLocker Manager 클라이언트는승인된 AES FIPS 유효성검사알고리즘을사용합니다. Microsoft 가응용프로그램호환성, 복구및미디어암호화로인해고객에게 FIPS 유효성검사암호화를사용하지않도록권하기때문에우리는이모드를 BitLocker 암호화클라이언트에대한기본설정으로강제실행하지는않습니다. 을참조하십시오. BitLocker Manager 는 Server Encryption 과함께사용할경우에지원되지않습니다. BitLocker Manager 클라이언트필수구성요소 마스터설치프로그램에서 Microsoft Visual C SP1 및 Microsoft Visual C 업데이트 4 를설치합니다 ( 컴퓨터에이미설치되어있지않은경우 ). 하위설치프로그램을사용할때는 BitLocker Manager 를설치하기전에이구성요소를설치해야합니다. 전제조건 Visual C SP1 이상재배포가능패키지 (x86 및 x64) Visual C 업데이트 4 이상의재배포가능패키지 (x86 및 x64) BitLocker Manager 클라이언트운영체제 다음표에지원되는운영체제가나와있습니다. 18 Dell Data Protection Enterprise Edition 요구사항

19 Windows 운영체제 Windows 7 SP0-SP1: Enterprise, Ultimate(32 비트및 64 비트 ) Windows 8: Enterprise(64 비트 ) Windows 8.1: Enterprise Edition, Pro Edition(64 비트 ) Windows 10: Education, Enterprise, Pro Windows Server 2008 R2: Standard Edition, Enterprise Edition(64 비트 ) Cloud Edition 클라이언트 Cloud Edition 은 Microsoft Office 365 에서지원되지않습니다. 컴퓨터에할당가능한디스크드라이브하나 ( 문자값 ) 가있어야합니다. 대상장치가 및 /cloudweb 에연결되어있는지확인하십시오. Cloud Edition 을배포하기전에대상장치에클라우드스토리지계정이아직설정되지않은상태가가장좋습니다. 해당기존계정을유지하기로결정할경우, 사용자는경우, 은암호화되지않은상태로유지하려면이는모든파일가동기화클라이언트에서빼냅니다클라우드 Edition 을설치하기전에이동할도록합니다. 클라이언트가설치된후사용자는컴퓨터를다시시작할준비를해야합니다. Cloud Edition 은동기화클라이언트의동작을방해하지않습니다. 그러므로관리자와최종사용자는 Cloud Edition 을배포하기전에이러한응용프로그램의작동방식을잘알아야합니다. 자세한내용은 상자지원참조 dropbox 지원 또는 onedrive windows.microsoft.com/en-us/onedrive/onedrive-help#onedrive=other 를동시에지원. IPv6 는지원되지않습니다. Cloud Edition 클라이언트 23 마스터설치프로그램및되지않을경우 Visual C SP1 가이미컴퓨터에설치되어있는 Microsoft 프로파일 Microsoft.net Framework 4.0 클라이언트를설치합니다. 하위설치프로그램을사용할때는 Cloud Edition 을설치하기전에이구성요소를설치해야합니다. 전제조건.Net Framework 4.0 Client Profile Visual C SP1 재배포가능패키지 (x86 및 x64) 클라우드동기화클라이언트 다음은 Cloud Edition 에지원되는클라우드동기화클라이언트를보여주는표입니다. 동기화클라이언트공급자는업데이트를자주릴리스하므로, 새동기화클라이언트버전을프로덕션환경에도입하기전에 Cloud Edition 에서테스트할것을권장합니다. 클라우드동기화클라이언트 Dropbox Box Google Drive OneDrive OneDrive for Business Dell Data Protection Enterprise Edition 요구사항 19

20 클라우드동기화클라이언트 노트 : Dropbox for Business 를사용하려면 Dropbox v2.8 이상과 VE Server v8.4 이상또는 EE Server v8.5 이상이필요합니다. v8.4 이전버전의 VE Server 또는 v8.5 이전버전의 EE Server 를사용하는 Dropbox for Business 의경우클라이언트가모든파일과폴더를보호합니다. VE v8.4 이상또는 EE Server v8.5 이상을사용할경우사용자가개인 Dropbox 계정에파일을업로드할수있습니다. 정책에따라해당파일은보호되지않은상태로유지됩니다. Google Drive 또는 OneDrive for Business 와함께 Cloud Edition 을사용하려면 EE Server/VE Server v9.1 이상이필요합니다. 웹브라우저 지원되는브라우저에는 Internet Explorer, Mozilla Firefox, Google Chrome 이있습니다. Cloud Edition 은 Microsoft Edge 브라우저를지원하지않습니다. 클라이언트운영체제를클라우드 Edition 다음표에지원되는운영체제가나와있습니다. Windows 운영체제 (32 비트및 64 비트 ) Windows 7 SP0-SP1 Windows 8 Windows 8.1 Windows 10 Android 운영체제 4.0 Ice Cream Sandwich Jelly Bean KitKat Lollipop ios 운영체제 ios 7.x ios 8.x ios 9.x 인증옵션 다음인증옵션은특정하드웨어를필요로합니다. 지문, 스마트카드, 비접촉식카드, 클래스 B/SIPR 넷카드및 UEFI 컴퓨터에서인증 Windows 인증을사용하는스마트카드, PBA( 부팅전인증 ) 를사용하는스마트카드및일회용암호옵션에는구성이필요합니다. 다음표는하드웨어및구성요구사항이충족될때사용가능한인증옵션을운영체제별로보여줍니다. 20 Dell Data Protection Enterprise Edition 요구사항

21 Encryption 클라이언트 비 UEFI PBA Windows 인증 암호 지문 접촉식스 마트카드 OTP SIPR 카드 암호 지문 스마트카 드 OTP SIPR 카드 Windows 7 SP0- SP1 X X 2 X 2 X 1 X 2 Windows 8 X X 2 X 2 X 1 X 2 Windows 8.1 업데이트 0-1 X X 2 X 2 X 1 X 2 Windows 10 X X 2 X 2 X 1 X 2 1. 마스터설치프로그램또는 Advanced Authentication 패키지 ( 하위설치프로그램을사용하는경우 ) 와함께설치하는경우사용할수있습니다. 2. support.dell.com 에서인증드라이브를다운로드할때사용할수있습니다. UEFI PBA - 지원되는 Dell 컴퓨터에서 Windows 인증 암호 지문 접촉식스 마트카드 OTP SIPR 카드 암호 지문 스마트카 드 OTP SIPR 카드 Windows 7 SP0- SP1 Windows 8 X X 2 X 2 X 1 X 2 Windows 8.1 업데이트 0-1 X X 2 X 2 X 1 X 2 Windows 10 X X 2 X 2 X 1 X 2 1. 마스터설치프로그램또는 Advanced Authentication 패키지 ( 하위설치프로그램을사용하는경우 ) 와함께설치하는경우사용할수있습니다. 2. support.dell.com 에서인증드라이브를다운로드할때사용할수있습니다. SED 클라이언트 비 UEFI Windows 7 SP0- SP1 PBA 암호 지문 접촉식스 마트카드 OTP SIPR 카드 Windows 인증 암호 지문 스마트카 드 X 2 X 2 3 X 2 3 X X 3 X 3 X 1 X 3 OTP SIPR 카드 Windows 8 X 2 X 2 3 X 2 3 X X 3 X 3 X 1 X 3 Dell Data Protection Enterprise Edition 요구사항 21

22 비 UEFI PBA 암호 지문 접촉식스 마트카드 OTP SIPR 카드 Windows 인증 암호 지문 스마트카 드 Windows 8.1 X 2 X 2 3 X 2 3 X X 3 X 3 X 1 X 3 Windows 10 X 2 X 2 3 X X 3 X 3 X 1 X 3 OTP SIPR 카드 1. 마스터설치프로그램또는 Advanced Authentication 패키지 ( 하위설치프로그램을사용하는경우 ) 와함께설치하는경우사용할수있습니다. 2. support.dell.com 에서인증드라이브를다운로드할때사용할수있습니다. 3. 지원되는 OPAL SED 에서사용할수있습니다. UEFI PBA - 지원되는 Dell 컴퓨터에서 Windows 인증 암호 지문 접촉식스 마트카드 OTP SIPR 카드 암호 지문 스마트카 드 OTP SIPR 카드 Windows 7 Windows 8 X 4 X X 2 X 2 X 1 X 2 Windows 8.1 X 4 X X 2 X 2 X 1 X 2 Windows 10 X 4 X X 2 X 2 X 1 X 2 1. 마스터설치프로그램또는 Advanced Authentication 패키지 ( 하위설치프로그램을사용하는경우 ) 와함께설치하는경우사용할수있습니다. 2. support.dell.com 에서인증드라이브를다운로드할때사용할수있습니다. 4. 지원되는 UEFI 컴퓨터에서지원되는 OPAL SED 에사용할수있습니다. BitLocker Manager 비 UEFI PBA 5 암호 지문 접촉식스 마트카드 OTP SIPR 카드 Windows 인증 암호 지문 스마트카 드 Windows 7 X X 2 X 2 X 1 X 2 Windows 8 X X 2 X 2 X 1 X 2 Windows 8.1 X X 2 X 2 X 1 X 2 Windows 10 X X 2 X 2 X 1 X 2 OTP SIPR 카드 Windows Server 2008 R2(64 비트 ) X X 2 1. 마스터설치프로그램또는 Advanced Authentication 패키지 ( 하위설치프로그램을사용하는경우 ) 와함께설치하는경우사용할수있습니다. 22 Dell Data Protection Enterprise Edition 요구사항

23 비 UEFI PBA 5 암호 지문 접촉식스 마트카드 OTP SIPR 카드 2. support.dell.com 에서인증드라이브를다운로드할때사용할수있습니다. 5. BitLocker Preboot PIN 은 Microsoft 기능을통해관리됩니다. Windows 인증 암호 지문 스마트카 드 OTP SIPR 카드 UEFI PBA 5 - 지원되는 Dell 컴퓨터에서 Windows 인증 암호 지문 접촉식스 마트카드 OTP SIPR 카드 암호 지문 스마트카 드 OTP SIPR 카드 Windows 7 Windows 8 X X 2 X 2 X 1 X 2 Windows 8.1 X X 2 X 2 X 1 X 2 Windows 10 X X 2 X 2 X 1 X 2 Windows Server 2008 R2(64 비트 ) X X 2 1. 마스터설치프로그램또는 Advanced Authentication 패키지 ( 하위설치프로그램을사용하는경우 ) 와함께설치하는경우사용할수있습니다. 2. support.dell.com 에서인증드라이브를다운로드할때사용할수있습니다. 5. BitLocker Preboot PIN 은 Microsoft 기능을통해관리됩니다. Dell Data Protection Enterprise Edition 요구사항 23

24 3 레지스트리설정 이섹션에서는레지스트리설정이유와관계없이로컬클라이언트컴퓨터에대해 Dell ProSupport 에서승인한모든레지스트리설정에대해자세히설명합니다. 레지스트리설정에두제품이겹치면각범주에해당설정이나열됩니다. 이러한레지스트리변경작업은관리자만수행할수있으며일부시나리오에서는적절하지않거나작업하지못할수도있습니다. Encryption 클라이언트레지스트리설정 EE Server/VE Server 에서 Windows 용 EE 에자체서명된인증서를사용하는경우클라이언트컴퓨터에서인증서신뢰유효성검사는비활성상태로유지해야합니다 (Windows 용 EE 에서신뢰유효성검사는기본적으로비활성화됨 ). 클라이언트컴퓨터에서신뢰유효성검사를활성화하기전에다음조건을충족시켜야합니다. EnTrust 또는 Verisign 등루트인증기관이서명한인증서를 EE Server/VE Server 로가져와야합니다. 인증서의전체신뢰체인은클라이언트컴퓨터의 KeyStore 에저장되어야합니다. Windows 용 EE 에서신뢰유효성검사를활성화하려면클라이언트컴퓨터에서다음레지스트리항목의값을 0 으로변경하십시오. [HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\CMGShield] "IgnoreCertErrors"=dword: = 인증서오류가발생할경우실패 1= 오류무시 Windows 인증과함께스마트카드를사용하려면클라이언트컴퓨터에서다음레지스트리값을설정해야합니다. [HKLM\SOFTWARE\DigitalPersona\Policies\Default\SmartCards] "MSSmartcardSupport"=dword:1 Encryption Removal Agent 로그파일을만들려면다음과같이암호해독대상컴퓨터에서레지스트리항목을만드십시오. ( 선택사항 ) Encryption Removal Agent 로그파일생성을참조하십시오. [HKLM\Software\Credant\DecryptionAgent] "LogVerbosity"=dword:2 0: 로깅하지않음 1: 서비스가실행되지않는오류로깅 2: 전체데이터암호해독이안되는오류로깅 ( 권장수준 ) 3: 모든암호해독볼륨및파일에대한정보로깅 5: 디버깅정보로깅 기본적으로, 설치중에시스템트레이아이콘이표시됩니다. 최초설치후에컴퓨터에서모든관리되는사용자에대해시스템트레이아이콘을숨기려면다음레지스트리설정을사용하십시오. 다음의레지스트리설정을생성하거나수정합니다. [HKLM\Software\CREDANT\CMGShield] 24 Dell Data Protection Enterprise Edition 레지스트리설정

25 "HIDESYSTRAYICON"=dword:1 기본적으로, 설치중에 c:\windows\temp 디렉터리의모든임시파일이자동으로삭제됩니다. 임시파일이삭제되면초기암호화가신속하게진행되며삭제작업은초기암호화스윕이수행되기전에발생합니다. 하지만조직에서 \temp 디렉터리내에파일구조를유지해야하는타사응용프로그램을사용하는경우에는이러한삭제를방지해야합니다. 임시파일삭제를사용하지않으려면다음과같이레지스트리설정을만들거나수정하십시오. [HKLM\SOFTWARE\CREDANT\CMGShield] "DeleteTempFiles"=REG_DWORD:0 임시파일을삭제하지않으면초기암호화에시간이더걸립니다. Encryption 클라이언트는업데이트가수행될때마다각정책업데이트시간연기메시지를 5 분동안표시합니다. 사용자가메시지에응답하지않으면다음지연이시작됩니다. 최종연기메시지에카운트다운및진행률표시줄이포함되고, 사용자가응답하거나최종연기가만료되고필요한로그오프 / 재부팅이수행될때까지해당메시지가표시됩니다. 사용자가메시지에응답하지않으면암호화가처리되지않도록방지하기위해암호화를시작하거나지연하도록사용자메시지의동작을변경할수있습니다. 이렇게하려면레지스트리를다음값으로설정하십시오. [HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\CMGShield] "SnoozeBeforeSweep"=DWORD:1 0 이아닌값을사용하면기본동작이다시알림으로변경됩니다. 사용자가상호작용하지않으면구성가능한허용연기횟수까지암호화처리가연기됩니다마지막연기시간이끝나면암호화처리가시작됩니다. 다음과같이최대연기시간을계산합니다 ( 사용자가 5 분동안표시되는각지연메시지에응답하지않을경우최대시간동안지연됨 ). ( 허용되는정책업데이트연기횟수 각정책업데이트연기시간 ) + (5 분 [ 허용되는정책업데이트연기횟수 - 1]) 정책업데이트를강제적용하기위해 Encryption 클라이언트가 EE Server/VE Server 를폴링하도록하려면다음레지스트리설정을사용하십시오. 다음의레지스트리설정을생성하거나수정합니다. [HKLM\SOFTWARE\Credant\CMGShield\Notify] "PingProxy"=DWORD value:1 작업이완료되면레지스트리설정이자동으로사라집니다. Encryption 클라이언트가최적화된인벤토리를 EE Server/VE Server 에보내거나, 전체인벤토리를 EE Server/VE Server 에보내거나, 활성화된모든사용자에대한전체인벤토리를 EE Server/VE Server 에보내도록허용하려면다음레지스트리설정을사용하십시오. 최적화된인벤토리를 EE Server/VE Server 에보내는경우 : 다음의레지스트리설정을생성하거나수정합니다. [HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\CMGShield] "OnlySendInvChanges"=REG_DWORD:1 항목이없으면최적화된인벤토리가 EE Server/VE Server 에전송됩니다. 전체인벤토리를 EE Server/VE Serverr 에보내는경우 : 다음의레지스트리설정을생성하거나수정합니다. [HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\CMGShield] Dell Data Protection Enterprise Edition 레지스트리설정 25

26 "OnlySendInvChanges"=REG_DWORD:0 항목이없으면최적화된인벤토리가 EE Server/VE Server 에전송됩니다. 활성화된모든사용자에대한전체인벤토리를보내는경우 : [HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\CMGShield] "RefreshInventory"=REG_DWORD:1 이항목은처리되는즉시레지스트리에서삭제됩니다. 이값은자격증명모음에저장되므로인벤토리업로드가발생하기전에컴퓨터가재부팅되더라도 Encryption 클라이언트는다음에발생하는인벤토리업로드에서이요청을적용합니다. 이항목은 OnlySendInvChanges 레지스트리값을대체합니다. 슬롯된활성화는대규모배포중에 EE Server/VE Server 에서쉽게로드되도록설정된기간동안클라이언트활성화를분산시킬수있는기능입니다. 알고리즘방식으로형성된시간슬롯을기준으로활성화가지연되므로활성화횟수가원활하게분산됩니다. VPN 을통해활성화해야하는사용자의경우, VPN 클라이언트가네트워크연결을설정할수있을때까지초기활성화를지연하기위해클라이언트에슬롯된활성화구성이필요할수있습니다. 중요 : 슬롯된활성화는 Dell ProSupport 의지시에따라서만구성해야합니다. 시간슬롯을올바르지않게구성하면 EE Server/VE Server 에대해한번에많은수의클라이언트가활성화를시도하므로심각한성능문제가발생할수있습니다. 다음레지스트리항목을사용할때는컴퓨터를다시시작하여업데이트를적용해야합니다. [HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\CMGShield\SlottedActivation] 슬롯된활성화사용또는사용해제 사용해제 =0 ( 기본값 ) 사용 =1 [HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\CMGShield\ActivationSlot\CalRepeat] 활성화슬롯간격이발생하는기간 ( 초 ) 입니다. 활성화슬롯간격이발생하는기간 ( 초 ) 을재정의하려면이설정을사용합니다. 7 시간동안활성화슬롯이발생되도록하려면 초로설정할수있습니다. 기본설정은 초이며활성화슬롯이매일반복됩니다. [HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\CMGShield\ActivationSlot\SlotIntervals] 모든활성화시간슬롯이발생할때반복되는간격입니다 (ACTIVATION_SLOT_CALREPEAT). 하나의간격만허용됩니다. 이설정은 0(<CalRepeat>) 이어야합니다. 0 이외의값으로설정하면예기치않은결과가발생할수있습니다. 기본설정은 0,86400 입니다. 7 시간마다반복되도록하려면 0,25200 으로설정합니다. CALREPEAT 는사용자가로그인할때활성화됩니다. [HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\CMGShield\ActivationSlot\MissThreshold] 활성화가슬롯된사용자가다음에로그온할때컴퓨터가활성화를시도하기전에생략할수있는활성화슬롯개수입니다. 이시도에서활성화에실패하면클라이언트는슬롯된활성화를다시시도합니다. 네트워크장애로인해활성화에실패하면 MISSTHRESHOLD 의값이초과하지않았더라도네트워크가다시연결될때활성화가시도됩니다. 활성화시간슬롯에도달하기전에사용자가로그아웃하면, 다음에로그인할때새슬롯이지정됩니다. [HKCU/Software/CREDANT/ActivationSlot] ( 사용자데이터별 ) 슬롯된활성화시도가지연되는시간으로서, 슬롯된활성화가사용되도록설정된후에사용자가처음으로네트워크에로그온할때설정됩니다. 활성화슬롯은활성화가시도될때마다다시계산됩니다. [HKCU/Software/CREDANT/SlotAttemptCount] ( 사용자데이터별 ) 시간슬롯에도달하여활성화를시도했지만실패할경우실패또는생략된시도의횟수입니다. 이횟수가 ACTIVATION_SLOT_MISSTHRESHOLD 의값에도달하면, 컴퓨터가네트워크에연결될때즉시활성화가시도됩니다. 클라이언트컴퓨터의관리되지않는사용자를검색하려면클라이언트컴퓨터에서다음레지스트리값을설정하십시오. [HKLM\SOFTWARE\Credant\CMGShield\ManagedUsers\] 26 Dell Data Protection Enterprise Edition 레지스트리설정

27 "UnmanagedUserDetected"=DWORD value:1 이컴퓨터에서관리되지않는사용자를검색하려면값을 1 로설정합니다. 이컴퓨터에서관리되지않는사용자를검색하지않으려면값을 0 으로설정합니다. 미디어가암호화된암호화키를생성한 EE Server/VE Server 에대한액세스권한이있는컴퓨터에대해 External Media Edition 으로암호화된외부미디어에대한액세스를제한할수있습니다. 다음레지스트리를설정하여이기능을사용할수있습니다. [HKLM\SYSTEM\CurrentControlSet\Services\EMS] "EnterpriseUsage"=dword:0 해제 ( 기본값 )=0 엔터프라이즈로파일액세스제한 =1 외부미디어의파일이암호화된후이값을변경한경우레지스트리설정이업데이트된컴퓨터에미디어가연결되면업데이트된레지스트리키값을기반으로파일이다시암호화됩니다. 사용자가비활성화되는드문경우에서자동재활성화를사용하려면다음레지스트리값을클라이언트컴퓨터에서설정해야합니다. [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\CMGShield] "AutoReactivation"=dword: = 사용안함 ( 기본값 ) 1= 사용 SDE(System Data Encryption) 는 SDE 암호화규칙에대한정책값에따라적용됩니다. 추가디렉터리는 SDE 암호기능활성화정책이선택되어있는경우기본적으로보호됩니다. 자세한내용은 AdminHelp 에서 "SDE 암호화규칙 " 을검색하십시오. Encryption 클라이언트가활성 SDE 정책이포함된정책업데이트를처리하면, SDE 키 ( 장치키 ) 가아닌 SDUser 키 ( 사용자키 ) 로현재사용자프로필디렉터리가기본적으로암호화됩니다. SDE 로암호화되지않은사용자디렉터리로복사되는 ( 이동아님 ) 파일또는폴더를암호화하는데에도이 SDUser 키가사용됩니다. SDUser 키를비활성화하여 SDE 키를사용해이러한사용자디렉터리를암호화하려면, 컴퓨터에서다음레지스트리항목을생성하십시오. [HKEY_LOCAL_MACHINE\SOFTWARE\Credant\CMGShield] "EnableSDUserKeyUsage"=dword: 이레지스트리키가없거나 0 이외의다른값으로설정되어있으면, SDUser 키가이러한사용자디렉터리를암호화하는데사용됩니다. 비도메인활성화기능을사용하려면 Dell ProSupport 에연락하여요청하십시오. SED 클라이언트레지스트리설정 EE Server/VE Server 가 SED 클라이언트와통신할수없을경우재시도간격을설정하려면다음레지스트리값을추가합니다. [HKLM\System\CurrentControlSet\Services\DellMgmtAgent\Parameters] "CommErrorSleepSecs"=dword:300 이값은 EE Server/VE Server 가 SED 클라이언트와통신할수없는경우 SED 클라이언트가서버에연결하도록시도할때까지대기하는시간 ( 초 ) 입니다. 기본값은 300 초 (5 분 ) 입니다. Dell Data Protection Enterprise Edition 레지스트리설정 27

28 EE Server/VE Server 에서 SED Management 에자체서명된인증서를사용하는경우클라이언트컴퓨터에서 SSL/TLS 신뢰유효성검사는비활성상태로유지해야합니다 (SED Management 에서 SSL/TLS 신뢰유효성검사는기본적으로비활성화됨 ). 클라이언트컴퓨터에서 SSL/TLS 신뢰유효성검사를활성화하기전에다음조건을충족시켜야합니다. EnTrust 또는 Verisign 등루트인증기관이서명한인증서를 EE Server/VE Server 로가져와야합니다. 인증서의전체신뢰체인은클라이언트컴퓨터의 KeyStore 에저장되어야합니다. SED Management 에서 SSL/TLS 신뢰유효성검사를활성화하려면클라이언트컴퓨터에서다음레지스트리항목의값을 0 으로변경하십시오. [HKLM\System\CurrentControlSet\Services\DellMgmtAgent\Parameters] "DisableSSLCertTrust"=DWORD:0 0 = 활성화 1 = 비활성화 Windows 인증과함께스마트카드를사용하려면클라이언트컴퓨터에서다음레지스트리값을설정해야합니다. [HKLM\SOFTWARE\DigitalPersona\Policies\Default\SmartCards] "MSSmartcardSupport"=dword:1 PBA( 부팅전인증 ) 와함께스마트카드를사용하려면클라이언트컴퓨터에서다음레지스트리값을설정해야합니다. Remote Management Console 에서인증방법정책을스마트카드로설정하고변경을커밋합니다. [HKLM\SOFTWARE\DigitalPersona\Policies\Default\SmartCards] "MSSmartcardSupport"=dword:1 PBA 가활성화되어있는지확인하려면다음값이설정되어있어야합니다. [HKLM\SYSTEM\CurrentControlSet\services\DellMgmtAgent\Parameters] "PBAIsActivated"=DWORD (32-bit):1 값이 1 이면 PBA 가활성화되어있는것입니다. 값이 0 이면 PBA 가비활성화되어있는것입니다. EE Server/VE Server 가 SED 클라이언트와통신할수없을때 SED 클라이언트가 EE Server/VE Server 에연결을시도하는간격을설정하려면클라이언트컴퓨터에다음값을설정합니다. [HKLM\System\CurrentControlSet\Services\DellMgmtAgent\Parameters] "CommErrorSleepSecs"=DWORD Value:300 이값은 EE Server/VE Server 가 SED 클라이언트와통신할수없는경우 SED 클라이언트가서버에연결하도록시도할때까지대기하는시간 ( 초 ) 입니다. 기본값은 300 초 (5 분 ) 입니다. 필요에따라 Security Server 호스트는원래설치위치에서변경될수있습니다. 호스트정보는정책폴링이발생할때마다클라이언트컴퓨터에서판독합니다. 클라이언트컴퓨터에서다음레지스트리값을변경하십시오. [HKLM\SYSTEM\CurrentControlSet\services\DellMgmtAgent] "ServerHost"=REG_SZ:<newname>.<organization>.com 필요에따라 Security Server 포트는원래설치위치에서변경될수있습니다. 이값은정책폴링이발생할때마다클라이언트컴퓨터에서판독합니다. 클라이언트컴퓨터에서다음레지스트리값을변경하십시오. [HKLM\SYSTEM\CurrentControlSet\services\DellMgmtAgent] ServerPort=REG_SZ:8888 필요에따라 Security Server URL 은원래설치위치에서변경될수있습니다. 이값은정책폴링이발생할때마다클라이언트컴퓨터에서판독합니다. 클라이언트컴퓨터에서다음레지스트리값을변경하십시오. 28 Dell Data Protection Enterprise Edition 레지스트리설정

29 [HKLM\SYSTEM\CurrentControlSet\services\DellMgmtAgent] "ServerUrl"=REG_SZ: Advanced Authentication 클라이언트레지스트리상태 Advanced Authentication 클라이언트 (Security Tools) 가스마트카드및생체인식장치와관련된서비스의시작유형을 " 자동 " 으로변경하지않도록서비스시작기능을비활성화할수있습니다. 이기능을비활성화하면실행해야하는필요한서비스와관련된경고도표시되지않습니다. 이기능을비활성화하면 Security Tools 가다음서비스를시작하지않습니다. SCardSvr - 컴퓨터가판독하는스마트카드에대한액세스를관리합니다. 이서비스가중지되면컴퓨터에서스마트카드를판독할수없습니다. 이서비스가비활성화되면서비스에명시적으로의존된모든서비스가시작되지않습니다. SCPolicySvc - 스마트카드가제거되면사용자의데스크톱이잠기도록시스템을구성할수있습니다. WbioSrvc - Windows 생체인식서비스를통해클라이언트응용프로그램은생체인식하드웨어또는샘플에직접액세스하지않고도생체인식데이터를캡처, 비교, 조종, 저장할수있습니다. 이서비스는권한이부여된 SVCHOST 프로세스에서호스팅됩니다. 기본적으로레지스트리키가없거나값이 0 으로설정되어있는경우이기능이사용됩니다. [HKLM\SOFTWARE\DELL\Dell Data Protection] SmartCardServiceCheck=REG_DWORD:0 0 = 활성화 1 = 비활성화 Windows 인증과함께스마트카드를사용하려면클라이언트컴퓨터에서다음레지스트리값을설정해야합니다. [HKLM\SOFTWARE\DigitalPersona\Policies\Default\SmartCards] "MSSmartcardSupport"=dword:1 SED PBA( 부팅전인증 ) 와함께스마트카드를사용하려면 SED 가장착된클라이언트컴퓨터에서다음레지스트리값을설정해야합니다. [HKLM\SOFTWARE\DigitalPersona\Policies\Default\SmartCards] "MSSmartcardSupport"=dword:1 Remote Management Console 에서인증방법정책을스마트카드로설정하고변경을커밋합니다. BitLocker Manager 클라이언트레지스트리설정 EE Server/VE Server 에서 BitLocker Manager 에자체서명된인증서를사용하는경우클라이언트컴퓨터에서 SSL/TLS 신뢰유효성검사는비활성상태로유지해야합니다 (BitLocker Manager 에서 SSL/TLS 신뢰유효성검사는기본적으로비활성화됨 ). 클라이언트컴퓨터에서 SSL/TLS 신뢰유효성검사를활성화하기전에다음조건을충족시켜야합니다. EnTrust 또는 Verisign 등루트인증기관이서명한인증서를 EE Server/VE Server 로가져와야합니다. 인증서의전체신뢰체인은클라이언트컴퓨터의 KeyStore 에저장되어야합니다. BitLocker Manager 에서 SSL/TLS 신뢰유효성검사를활성화하려면클라이언트컴퓨터에서다음레지스트리항목의값을 0 으로변경하십시오. [HKLM\System\CurrentControlSet\Services\DellMgmtAgent\Parameters] "DisableSSLCertTrust"=DWORD:0 Dell Data Protection Enterprise Edition 레지스트리설정 29

30 0 = 활성화 1 = 비활성화 Cloud Edition 클라이언트레지스트리설정 로깅수준을높이면문제해결에도움이될수있습니다. 다음레지스트리설정을생성하거나수정합니다. [HKLM\SOFTWARE\Dell\Dell Data Protection\Cloud Edition] "LogVerbosity"=dword:0x1f (31) 기본적으로로그인수준은 0xf (15) 로설정되어있습니다. 해제 =0x0 (0) 위험 =0x1 (1) 오류 =0x3 (3) 경고 =0x7 (7) 정보 =0xf (15) 디버그 =0x1f (31) 30 Dell Data Protection Enterprise Edition 레지스트리설정

31 마스터설치프로그램을사용하여설치 4 명령줄스위치및매개변수는대 / 소문자를구분합니다. 기본이아닌포트를사용하여설치하려면마스터설치프로그램대신하위설치프로그램을사용합니다. 마스터설치프로그램로그파일은 C:\ProgramData\Dell\Dell Data Protection\Installer. 에있습니다. 응용프로그램에대한도움이필요한사용자에게는다음과같은문서및도움말파일을참조하도록안내하십시오. Encryption 클라이언트의기능사용방법에대해서는 Dell 암호화도움말을참조하십시오. <Install dir>:\program Files\Dell\Dell Data Protection\Encryption\Help 에있는도움말에액세스하십시오. External Media Shield 의기능사용방법에대해서는 EMS 도움말을참조하십시오. <Install dir>:\program Files\Dell\Dell Data Protection\Encryption\EMS 에있는도움말에액세스하십시오. Advanced Authentication 의기능사용방법에대해서는 Security Tools 도움말을참조하십시오. <Install dir>:\program Files\Dell \Dell Data Protection\Security Tools \Help 에서도움말에액세스하십시오. Cloud Edition 의기능사용방법에대해서는 Cloud Edition 사용설명서를참조하십시오. support.dell.com 에서문서를가져오십시오. 설치후, 사용자가시스템트레이에서 Dell Data Protection 아이콘을마우스오른쪽단추로클릭하고정책업데이트확인을선택하여정책을업데이트해야합니다. 마스터설치프로그램은전체제품군을설치합니다. 마스터설치프로그램을사용하여설치하는방법은두가지입니다. 다음중하나를선택하십시오. 마스터설치프로그램을사용하여대화형으로설치 또는 마스터설치프로그램을사용하여명령줄을통해설치 마스터설치프로그램을사용하여대화형으로설치 마스터설치프로그램의위치는다음과같습니다. support.dell.com - 필요한경우 support.dell.com 에서소프트웨어를다운로드하고마스터설치프로그램에서하위설치프로그램을추출합니다. 추출한후에다음위치에서해당파일을찾습니다. Dell FTP 계정 - DDP-Enterprise-Edition-8.x.x.xxx.zip 에서설치번들을찾습니다. 지침에따라마스터설치프로그램을사용하여 Dell Data Protection Endpoint Security Suite Enterprise 을대화형으로설치합니다. 이방법을사용하면제품군을한번에한대의컴퓨터에설치할수있습니다. 1 Dell 설치미디어에서 DDPSetup.exe 를찾습니다. 로컬컴퓨터로복사합니다. 2 설치프로그램을실행하려면를두번클릭합니다. 몇분정도걸릴수있습니다. 3 시작대화상자에서 Next( 다음 ) 를클릭합니다. 4 라이선스계약서를읽고조건을수락한후 Next( 다음 ) 를클릭합니다. 5 Enterprise Edition 을선택하고 Next( 다음 ) 를클릭합니다. External Media Edition 만설치하려는경우 External Media Edition 만확인란을선택합니다 6 Dell Enterprise Server 이름필드에대상사용자를관리할 EE Server/VE Server 의정규화된호스트이름 ( 예 : server.organization.com) 을입력합니다. Dell Device Server URL 필드에클라이언트가통신할 Device Server(Security Server) 의 URL 을입력합니다. EE Server 가 v7.7 이전버전인경우형식은 입니다. Dell Data Protection Enterprise Edition 마스터설치프로그램을사용하여설치 31

32 EE Server 가 v7.7 이상일경우형식은 맨끝의슬래시포함 ) 입니다. Next( 다음 ) 를클릭합니다. 7 Next( 다음 ) 를클릭하여기본위치인 C:\Program Files\Dell\Dell Data Protection\. 에제품을설치합니다. 다른위치에설치하면문제가발생할수도있으므로 Dell recommends installing in the default location only. 8 설치할구성요소를선택합니다. Security Framework 는근본적인보안구조와, 지문과암호등의자격증명및 PBA 등을비롯한여러가지인증방법을관리하는고급인증클라이언트인 Security Tools 를설치합니다. Drivers 에는 DDP 응용프로그램에필요한드라이버가포함되어있습니다. Encryption 은끝점이네트워크에연결, 네트워크에서분리, 분실또는도난여부에따라보안정책을시행하는구성요소인 Encryption 클라이언트를설치합니다. Cloud Edition 은 Dropbox, Dropbox for Business, Box, OneDrive 등과같은공용클라우드서비스에저장된데이터를보호하는구성요소인 Cloud Edition 을설치합니다. 데이터는파일이클라우드내부및외부로이동될때완벽하게암호화됩니다. BitLocker Manager 는 BitLocker 암호화정책을중앙에서관리하여소유비용을간소화하고절감함으로써 BitLocker 배포의보안을강화하도록설계된 BitLocker Manager 클라이언트를설치합니다. 선택이완료되면 Next( 다음 ) 를클릭합니다. 9 Install( 설치 ) 을클릭하여설치를시작합니다. 설치는몇분정도걸릴수있습니다. 10 예, 컴퓨터를지금다시시작합니다를선택하고 Finish( 마침 ) 를클릭합니다. 설치가완료됩니다. 마스터설치프로그램을사용하여명령줄을통해설치 명령줄설치에스위치를먼저지정해야합니다. 다른매개변수는인수안에포함되어 /v 스위치로전달됩니다. 스위치 다음표에마스터설치프로그램과함께사용할수있는스위치에대한설명이나와있습니다. 스위치 설명 -y -gm2 마스터설치프로그램의사전추출. -y 및 -gm2 스위치는함께사용해야합니다. /S 자동설치 두스위치를각각사용하지마십시오. /z 변수를 DDPSetup.exe 내.msi 로전달 매개변수 다음표에마스터설치프로그램과함께사용할수있는매개변수에대한설명이나와있습니다. 매개변수 설명 SUPPRESSREBOOT 설치가완료된후자동재부팅을하지않습니다. 자동모드에서사용할수있습니다. 서버 EE Server/VE Server의 URL을지정합니다. InstallPath 설치경로를지정합니다. 자동모드에서사용할수있습니다. 기능 자동모드로설치할수있는구성요소를지정합니다. DE = Drive Encryption(Encryption 클라이언트 ) 32 Dell Data Protection Enterprise Edition 마스터설치프로그램을사용하여설치

33 매개변수 설명 EME = External Media Edition 만 BLM = BitLocker Manager SED = 자체암호화드라이브관리 (EMAgent/Manager, PBA/GPE 드라이버 ) CE = Cloud Edition BLM_ONLY=1 명령줄에서 FEATURES=BLM을사용하여 SED Management 플러그인을제외할때사용해야합니다. 명령줄의예 명령줄매개변수는대 / 소문자를구분합니다. 이예에서는마스터설치프로그램을사용하여표준포트에서모든구성요소를설치합니다 ( 자동설치, 기본위치인 C:\Program Files\Dell\Dell Data Protection\ 에설치, 지정된 EE Server/VE Server 를사용하도록구성 ). "DDPSetup.exe" -y -gm2 /S /z"\"server=server.organization.com\"" 이예에서는마스터설치프로그램을사용하여표준포트에서 SED Management 및 External Media Edition 을설치합니다 ( 자동설치, 재부팅안함, 기본위치인 C:\Program Files\Dell\Dell Data Protection\ 에설치, 지정된 EE Server/VE Server 를사용하도록구성 ). "DDPSetup.exe" -y -gm2 /S /z"\"server=server.organization.com, FEATURES=EME-SED, SUPPRESSREBOOT=1\"" 이예에서는마스터설치프로그램을사용하여표준포트에서 SED Management 를설치합니다 ( 자동설치, 재부팅안함, 기본위치인 C:\Program Files\Dell\Dell Data Protection\ 에설치, 지정된 EE Server/VE Server 를사용하도록구성 ). "DDPSetup.exe" -y -gm2 /S /z"\"server=server.organization.com, FEATURES=SED, SUPPRESSREBOOT=1\"" 이예에서는마스터설치프로그램을사용하여표준포트에서 SED Management 를설치합니다 ( 자동설치, 기본위치인 C: \Program Files\Dell\Dell Data Protection\ 에설치, 지정된 EE Server/VE Server 를사용하도록구성 ). "DDPSetup.exe" -y -gm2 /S /z"\"server=server.organization.com, FEATURES=SED\"" 이예에서는마스터설치프로그램을사용하여표준포트에서 Encryption 클라이언트및 BitLocker Manager(SED Management 플러그인사용하지않음 ) 를설치합니다 ( 자동설치, 기본위치인 C:\Program Files\Dell\Dell Data Protection\ 에설치, 지정된 EE Server/VE Server 를사용하도록구성 ). "DDPSetup.exe" -y -gm2 /S /z"\"server=server.organization.com, FEATURES=DE-BLM, BLM_ONLY=1\"" 이예에서는마스터설치프로그램을사용하여표준포트에서 BitLocker Manager(SED Management 플러그인사용 ) 및 External Media Edition 을설치합니다 ( 자동설치, 재부팅안함, 기본위치인 C:\Program Files\Dell\Dell Data Protection\ 에설치, 지정된 EE Server/VE Server 를사용하도록구성 ). "DDPSetup.exe" -y -gm2 /S /z"\"server=server.organization.com, FEATURES=BLM-EME, SUPPRESSREBOOT=1\"" 이예에서는마스터설치프로그램을사용하여표준포트에서 BitLocker Manager(SED Management 플러그인사용하지않음 ) 및 External Media Edition 을설치합니다 ( 자동설치, 재부팅안함, 기본위치인 C:\Program Files\Dell\Dell Data Protection\ 에설치, 지정된 EE Server/VE Server 를사용하도록구성 ). "DDPSetup.exe" -y -gm2 /S /z"\"server=server.organization.com, FEATURES=BLM-EME, BLM_ONLY=1, SUPPRESSREBOOT=1\"" Dell Data Protection Enterprise Edition 마스터설치프로그램을사용하여설치 33

34 마스터설치프로그램을사용하여설치제거 5 각구성요소를별도로설치제거한후에마스터설치프로그램을설치제거해야합니다. 설치제거장애를방지하려면특정순서대로클라이언트를설치제거해야합니다. 하위설치프로그램을가져오려면마스터설치프로그램에서하위설치프로그램추출의지침을따릅니다. 설치작업과설치제거작업에동일한버전의마스터설치프로그램 ( 및해당클라이언트 ) 을사용해야합니다. 이장에서는하위설치프로그램사용방법에대한자세한지침이있는다른장에대해설명합니다. 이장에서는마지막단계인마스터설치프로그램설치제거에대해서만설명합니다. 클라이언트를다음순서로설치제거합니다. a Encryption 클라이언트설치제거. b c d SED 및 Advanced Authentication 클라이언트설치제거 BitLocker Manager 클라이언트설치제거 Cloud Edition 설치제거 드라이버패키지는설치제거할필요가없습니다. 마스터설치프로그램설치제거를계속진행합니다. 마스터설치프로그램설치제거 개별클라이언트가모두제거되었으면마스터설치프로그램을설치제거할수있습니다. 명령줄설치제거 다음예에서는마스터설치프로그램을자동으로설치제거합니다. "DDPSetup.exe" -y -gm2 /S /x 완료되면컴퓨터를다시부팅합니다. 34 Dell Data Protection Enterprise Edition 마스터설치프로그램을사용하여설치제거

35 하위설치프로그램을사용하여설치 6 각클라이언트개별적으로설치하려면마스터설치프로그램에서하위설치프로그램추출에나와있는대로먼저마스터설치프로그램에서하위실행파일을추출해야합니다. 명령줄스위치및매개변수는대 / 소문자를구분합니다. 명령줄에서공백과같은특수문자를하나이상포함하는값은이스케이프된따옴표로묶어야합니다. 이러한설치프로그램을사용하여스크립팅된설치, 배치파일또는조직에제공되는다른푸시기술을통해클라이언트를설치합니다. 명령줄예에서는재부팅을수행하지않았습니다. 하지만실제상황에서는재부팅이필요합니다. 컴퓨터를재부팅해야만암호화가시작됩니다. 로그파일 - Windows 는로그인된사용자에대해고유한하위설치프로그램설치로그파일을 C:\Users\<UserName>\AppData \Local\Temp. 의 %temp% 에생성합니다. 설치프로그램을실행할때별도의로그파일을추가하려는경우, 하위설치프로그램이첨부되지않으므로해당로그파일의이름은고유해야합니다. 표준.msi 명령을통해 /l*v C:\<any directory>\<any log file name>.log 를사용하여로그파일을생성할수있습니다. 별도로표시된경우를제외하고, 모든하위설치프로그램은명령줄설치에동일한기본.msi 스위치와표시옵션을사용합니다. 스위치를먼저지정해야합니다. /v 스위치가필요하며인수를사용합니다. 다른매개변수는인수안에포함되어 /v 스위치로전달됩니다. 표시옵션은예상동작을수행하도록 /v 스위치에전달된인수끝에지정할수있습니다. 동일한명령줄에 /q 와 /qn 을동시에사용하지마십시오. /qb 이후에! 및 - 만사용합니다. 스위치 의미 /v 변수를 *.exe 내의.msi 로전달 /s 자동모드 /i 설치모드 옵션 의미 /q 진행률대화상자가없습니다. 프로세스완료후자동으로다시시작합니다. /qb Cancel( 취소 ) 버튼이있는진행률대화상자로, 다시시작할것인지묻습니다. /qb- Cancel( 취소 ) 버튼이있는진행률대화상자로, 프로세스완료후자동으로다시시작합니다. /qb! Cancel( 취소 ) 버튼이없는진행률대화상자로, 다시시작할것인지묻습니다. /qb!- /qn Cancel( 취소 ) 버튼이없는진행률대화상자로, 프로세스완료후자동으로다시시작합니다. 사용자인터페이스없음 응용프로그램에대한도움이필요한사용자에게는다음과같은문서및도움말파일을참조하도록안내하십시오. Encryption 클라이언트의기능사용방법에대해서는 Dell 암호화도움말을참조하십시오. <Install dir>:\program Files\Dell\Dell Data Protection\Encryption\Help 에있는도움말에액세스하십시오. Dell Data Protection Enterprise Edition 하위설치프로그램을사용하여설치 35

36 External Media Shield 의기능사용방법에대해서는 EMS 도움말을참조하십시오. <Install dir>:\program Files\Dell\Dell Data Protection\Encryption\EMS 에있는도움말에액세스하십시오. Advanced Authentication 의기능사용방법에대해서는 Security Tools 도움말을참조하십시오. <Install dir>:\program Files\Dell \Dell Data Protection\Security Tools \Help 에서도움말에액세스하십시오. Cloud Edition 의기능사용방법에대해서는 Cloud Edition 사용설명서를참조하십시오. support.dell.com 에서문서를가져오십시오. 드라이버클라이언트설치 Dell ControlVault 용드라이버및펌웨어, 지문판독기및스마트카드는마스터설치프로그램또는하위설치프로그램실행파일에포함되어있지않습니다. 드라이버및펌웨어는최신상태로유지해야하며 에서해당컴퓨터모델을선택하여다운로드할수있습니다. 인증하드웨어에따라적절한드라이버및펌웨어를다운로드하십시오. Dell ControlVault NEXT 생채인식지문드라이버 유효지문판독기 495 드라이버 O2Micro 스마트카드드라이버 Dell 이외의하드웨어에설치하는경우해당벤더의웹사이트에서업데이트된드라이버및펌웨어를다운로드하십시오. 설치프로그램은 TPM 의 TSS( 신뢰할수있는소프트웨어스택 ), Microsoft 핫픽스용드라이버를설치합니다. 이러한드라이버는 Encryption 클라이언트설치시설치되어야합니다. 드라이버설치프로그램의위치는다음과같습니다. support.dell.com - 필요한경우 support.dell.com 에서소프트웨어를다운로드하고마스터설치프로그램에서하위설치프로그램을추출합니다. 추출한후에 C:\extracted\Drivers 에서해당파일을찾습니다. Dell FTP 계정 - DDP-Enterprise-Edition-8.x.x.xxx.zip 에서설치번들을찾은다음마스터설치프로그램에서하위설치프로그램을추출합니다. 추출한후에 C:\extracted\Drivers 에서해당파일을찾습니다. 명령줄설치 다음표에설치시사용할수있는매개변수정보가나와있습니다. 매개변수 SUPPRESSREBOOT=1 INSTALLPATH=< 설치대상변경 > ARPSYSTEMCOMPONENT=1 < 제어판프로그램목록에항목이표시되지않음 > 명령줄에서사용할수있는기본.msi 스위치및표시옵션의목록은하위설치프로그램을사용하여설치를참조하십시오. 명령줄의예 다음예에서는 TPM 의 TSS( 신뢰할수있는소프트웨어스택 ), Microsoft 핫픽스용드라이버를지정된위치에설치하며, 제어판프로그램목록에항목을생성하지않으며, 재부팅하지않습니다. setup.exe /S /z"\"installpath=<c:\location>, ARPSYSTEMCOMPONENT=1, SUPPRESSREBOOT=1\"" Encryption 클라이언트설치 Encryption 클라이언트를설치하는경우에는드라이버가필요합니다. 설치지침을보려면드라이버클라이언트설치로이동하십시오. 이러한드라이버는 TPM 의 TSS( 신뢰할수있는소프트웨어스택 ), Microsoft 핫픽스용으로사용됩니다. 이러한드라이버는 Encryption 클라이언트설치시설치되어야합니다. 드라이버설치를마친후에는이섹션으로돌아오십시오. 36 Dell Data Protection Enterprise Edition 하위설치프로그램을사용하여설치

37 조직에서 EnTrust 또는 Verisign 등과같은루트인증기관이서명한인증서를사용하는경우 Encryption 클라이언트요구사항을검토하십시오. 인증서유효성검사를사용하려면클라이언트컴퓨터에서레지스트리설정을변경해야합니다. 설치후, 사용자가시스템트레이에서 Dell Data Protection 아이콘을마우스오른쪽버튼으로클릭하고정책업데이트확인을선택하여정책을업데이트해야합니다. Encryption 클라이언트설치프로그램의위치는다음과같습니다. support.dell.com - 필요한경우 support.dell.com 에서소프트웨어를다운로드하고마스터설치프로그램에서하위설치프로그램을추출합니다. 추출한후에 C:\extracted\Encryption 에서해당파일을찾습니다. Dell FTP 계정 - DDP-Enterprise-Edition-8.x.x.xxx.zip 에서설치번들을찾은다음마스터설치프로그램에서하위설치프로그램을추출합니다. 추출한후에 C:\extracted\Encryption 에서해당파일을찾습니다. 명령줄설치 다음표에설치시사용할수있는매개변수정보가나와있습니다. 매개변수 SERVERHOSTNAME=<ServerName> POLICYPROXYHOSTNAME=<RGKName> MANAGEDDOMAIN=<MyDomain> DEVICESERVERURL=<DeviceServerName/SecurityServerName> GKPORT=<NewGKPort> MACHINEID=<MachineName> RECOVERYID=<RecoveryID> REBOOT=ReallySuppress HIDEOVERLAYICONS=1 HIDESYSTRAYICON=1 EME=1 명령줄에서사용할수있는기본.msi 스위치및표시옵션의목록은하위설치프로그램을사용하여설치를참조하십시오. 명령줄의예 다음예에서는기본매개변수로클라이언트를설치합니다 (Encryption 클라이언트, 공유를위한암호화, 대화상자표시되지않음, 진행률표시줄표시되지않음, 자동다시시작, 기본위치인 C:\Program Files\Dell\Dell Data Protection 에설치됨 ). DDPE_XXbit_setup.exe /s /v"serverhostname=server.organization.com POLICYPROXYHOSTNAME=rgk.organization.com MANAGEDDOMAIN=ORGANIZATION DEVICESERVERURL= server.organization.com:8443/xapi /qn" v7.7 이전버전의 EE Server 일경우 DEVICESERVERURL= 맨끝의슬래시제외 ) 를바꿉니다. 다음예에서는 Encryption 클라이언트및공유를위한암호화를설치합니다 (DDP 시스템트레이아이콘숨김, 오버레이아이콘숨김, 대화상자표시하지않음, 진행률표시줄표시하지않음, 다시시작하지않음, 기본위치인 C:\Program Files\Dell\Dell Data Protection. 에설치됨 ). DDPE_XXbit_setup.exe /s /v"serverhostname=server.organization.com POLICYPROXYHOSTNAME=rgk.organization.com MANAGEDDOMAIN=ORGANIZATION DEVICESERVERURL= server.organization.com:8443/xapi/ HIDESYSTRAYICON=1 HIDEOVERLAYICONS=1 REBOOT=ReallySuppress /qn" Dell Data Protection Enterprise Edition 하위설치프로그램을사용하여설치 37

38 v7.7 이전버전의 EE Server 일경우 DEVICESERVERURL= 맨끝의슬래시제외 ) 를바꿉니다. EME(External Media Edition) 만설치하는명령줄의예 자동설치, 진행률표시줄표시하지않음, 자동다시시작, 기본위치인 C:\Program Files\Dell\Dell Data Protection. 에설치합니다. DDPE_XXbit_setup.exe /s /v"serverhostname=server.organization.com POLICYPROXYHOSTNAME=rgk.organization.com MANAGEDDOMAIN=ORGANIZATION DEVICESERVERURL= server.organization.com:8443/xapi/ EME=1 /qn" v7.7 이전버전의 EE Server 일경우 DEVICESERVERURL= 맨끝의슬래시제외 ) 를바꿉니다. 자동설치, 재부팅하지않음, 기본위치인 C:\Program Files\Dell\Dell Data Protection 에설치합니다. DDPE_XXbit_setup.exe /s /v"eme=1 SERVERHOSTNAME=server.organization.com POLICYPROXYHOSTNAME=rgk.organization.com DEVICESERVERURL= xapi/ MANAGEDDOMAIN=ORGANIZATION /norestart /qn" v7.7 이전버전의 EE Server 일경우 DEVICESERVERURL= 맨끝의슬래시제외 ) 를바꿉니다. 노트 : 클라이언트의정보상자에소프트웨어버전번호정보가표시되지만전체클라이언트가설치되었는지또는 EME 만설치되었는지는표시되지않습니다. 이정보를찾으려면 C:\ProgramData\Dell\Dell Data Protection\Encryption\CMGShield.log 로이동하여다음항목을찾으십시오. [<date/timestamp> DeviceInfo: < >] Shield Information - SM=External Media Only, SB=DELL, UNF=FQUN, last sweep={0, 0} External Media Edition 을전체버전의 Shield 로변환하는명령줄의예 External Media Edition 을전체버전의 Shield 로변환할때암호해독은필요하지않습니다. DDPE_XXbit_setup.exe /s /v"serverhostname=server.organization.com POLICYPROXYHOSTNAME=rgk.organization.com MANAGEDDOMAIN=ORGANIZATION DEVICESERVERURL= server.organization.com:8443/xapi/ REINSTALL=ALL EME=0 REINSTALLMODE=vemus /qn" v7.7 이전버전의 EE Server 일경우 DEVICESERVERURL= 맨끝의슬래시제외 ) 를바꿉니다. Server Encryption 클라이언트설치 Server Encryption 을설치하는방법에는두가지가있습니다. 다음중한가지방법을선택하십시오. Server Encryption 대화형설치 노트 : Server Encryption 은서버운영체제를실행중인컴퓨터에만대화형으로설치할수있습니다. 비서버운영체제에서실행되는컴퓨터에설치하는경우에는 SERVERMODE=1 매개변수를지정해명령줄을통해수행해야합니다. 명령줄을사용하여 Server Encryption 설치 가상사용자계정 설치중에 Server Encryption 전용으로가상서버사용자계정이생성됩니다. 암호및 DPAPI 인증은사용되지않으므로가상서버사용자만컴퓨터의암호화키에액세스할수있습니다. 시작하기전에 설치를수행하는사용자계정은관리자수준의권한이있는로컬또는도메인사용자여야합니다. 도메인관리자가 Server Encryption 을활성화하거나비도메인또는다중도메인서버에 Server Encryption 을실행해야하는요구사항을재정의하려면 application.properties 파일에서 ssos.domainadmin.verify 속성을 false 로설정하십시오. 파일은사용중인 DDP Server 에따라다음파일경로에저장됩니다. Dell Enterprise Server - < 설치폴더 >/Security Server/conf/application.properties 38 Dell Data Protection Enterprise Edition 하위설치프로그램을사용하여설치

39 Virtual Edition - /opt/dell/server/security-server/conf/application.properties 서버에서포트제어를지원해야합니다. 서버포트제어시스템정책은보호되는서버의이동식미디어에영향을줍니다 ( 예 : USB 장치별로서버의 USB 포트의액세스및사용제어 ). USB 포트정책은외장형 USB 포트에적용됩니다. 내장형 USB 포트기능은 USB 포트정책의영향을받지않습니다. USB 포트정책이비활성화되어있으면클라이언트 USB 키보드및마우스가작동되지않으며, 이정책이적용되기전에 Remote Desktop Connection 이설정된경우가아니라면사용자가컴퓨터를사용할수없게됩니다. Server Encryption 을성공적으로활성화하려면컴퓨터가네트워크에연결되어있어야합니다. TPM(Trusted Platform Module) 을사용할수있는경우 Dell 하드웨어의 GPK 봉인에사용됩니다. TPM 을사용할수없는경우에는 Server Encryption 이 Microsoft 의 DPAPI(Data Protection API) 를사용하여범용키를보호합니다. 노트 : Server Encryption 을실행중인 TPM 이있는 Dell 컴퓨터에새운영체제를설치하는경우 BIOS 에서 TPM 을지우십시오. 지침은 를참조하십시오. 하위설치프로그램추출 Server Encryption 에는마스터설치프로그램에있는설치프로그램중하나만필요합니다. Server Encryption 을설치하려면먼저마스터설치프로그램에서 Encryption 클라이언트의하위설치프로그램, DDPE_xxbit_setup.exe 를추출해야합니다. 마스터설치프로그램에서하위설치프로그램추출을참조합니다. Server Encryption 대화형설치 다음지침에따라 Server Encryption 을대화형으로설치하십시오. 이설치프로그램에는소프트웨어암호화에필요한구성요소가포함되어있습니다. 1 C:\extracted\Encryption 폴더에서 DDPE_XXbit_setup.exe 를찾습니다. 로컬컴퓨터로복사합니다. 2 서버에 Server Encryption 을설치하는경우 DDPE_XXbit_setup.exe 파일을두번클릭하여설치프로그램을시작합니다. 노트 : 서버운영체제 ( 예 : Windows Server 2012 R2) 가실행중인컴퓨터에 Server Encryption 이설치되면설치프로그램이기본적으로서버모드로암호화를설치합니다. 3 시작대화상자에서 Next( 다음 ) 를클릭합니다. 4 라이선스계약서화면에서라이선스계약서를읽고조건을수락한후 Next( 다음 ) 를클릭합니다. 5 Next( 다음 ) 를클릭하여기본위치에 Server Encryption 을설치합니다. 노트 : 기본위치에설치하는것이좋습니다. 다른디렉터리, D 드라이브또는 USB 드라이브등과같이기본위치가아닌위치에설치하는것은권장되지않습니다. 6 Next( 다음 ) 를클릭하여 Management Type( 관리유형 ) 대화상자를건너뜁니다. 7 Dell Enterprise Server Name(Dell Enterprise Server 이름 ) 필드에대상사용자를관리할 Dell Enterprise Server 또는 Virtual Edition 의정규화된호스트이름 ( 예 : server.organization.com) 을입력합니다. 8 Managed Domain( 관리되는도메인 ) 필드에도메인이름을입력하고 ( 예 : 조직 ) Next( 다음 ) 를클릭합니다. 9 Next( 다음 ) 를클릭하여자동으로채워진 Dell Policy Proxy Information(Dell 정책프록시정보 ) 대화상자를건너뜁니다. 10 Next( 다음 ) 를클릭하여자동으로채워진 Dell Device Server Information(Dell 장치서버정보 ) 대화상자를건너뜁니다. 11 Install( 설치 ) 을클릭하여설치를시작합니다. 설치는몇분정도걸릴수있습니다. 12 Configuration Completed( 구성완료 ) 대화상자에서 Finish( 마침 ) 를클릭합니다. 설치가완료됩니다. 노트 : 설치를위한로그파일은 C:\Users\<user name>\appdata\local\temp 에있는계정의 %temp% 디렉터리에있습니다. 설치프로그램의로그파일을찾으려면 MSI 로시작하고.log 확장자로끝나는파일이름을찾아보십시오. 이파일에는설치프로그램을실행한시간과일치하는날짜 / 시간스탬프가있어야합니다. 노트 : 설치중에 Server Encryption 전용으로가상서버사용자계정이생성됩니다. 암호및 DPAPI 인증은사용되지않으므로가상서버사용자만컴퓨터의암호화키에액세스할수있습니다. 13 컴퓨터를다시시작합니다. Dell Data Protection Enterprise Edition 하위설치프로그램을사용하여설치 39

40 중요 : 작업을저장하고열려있는모든응용프로그램을닫기위해시간이필요한경우에만재부팅다시알림을선택합니다. 명령줄을사용하여 Server Encryption 설치 Server Encryption 클라이언트 - C:\extracted\Encryption 에서설치프로그램찾기 DDPE_xxbit_setup.exe 를사용하여스크립팅된설치, 배치파일또는조직에제공되는다른푸시기술을통해설치또는업그레이드합니다. 스위치 다음표에설치시사용할수있는스위치정보가나와있습니다. 스위치 의미 /v 변수를 DDPE_XXbit_setup.exe 안의.msi 로전달합니다. /a 관리설치 /s 자동모드 매개변수 다음표에설치시사용할수있는매개변수정보가나와있습니다. Component( 구성요소 ) 로그파일 명령줄매개변수 모두 /l*v [fullpath][filename].log * SERVERHOSTNAME=< 관리서버이름 > SERVERMODE=1 POLICYPROXYHOSTNAME=<RGK 이름 > MANAGEDDOMAIN=< 내도메인 > DEVICESERVERURL=<Activation Server 이름 > GKPORT=< 새 GK 포트 > MACHINEID=< 컴퓨터이름 > RECOVERYID=< 복구 ID> REBOOT=ReallySuppress HIDEOVERLAYICONS=1 HIDESYSTRAYICON=1 EME=1 노트 : 여기에서는재부팅을하지않지만실제로는재부팅이필요합니다. 컴퓨터를재부팅해야만암호화가시작됩니다. 옵션 다음표에는 /v 스위치에전달하는인수끝에지정할수있는표시옵션이나와있습니다. 40 Dell Data Protection Enterprise Edition 하위설치프로그램을사용하여설치

41 옵션 의미 /q 진행률대화상자가없습니다. 프로세스완료후자동으로다시시작합니다. /qb Cancel( 취소 ) 단추가있는진행률대화상자로, 다시시작할것인지묻습니다. /qb- Cancel( 취소 ) 단추가있는진행률대화상자로, 프로세스완료후자동으로다시시작합니다. /qb! Cancel( 취소 ) 단추가없는진행률대화상자로, 다시시작할것인지묻습니다. /qb!- /qn Cancel( 취소 ) 단추가없는진행률대화상자로, 프로세스완료후자동으로다시시작합니다. 사용자인터페이스없음 노트 : 동일한명령줄에 /q 와 /qn 을동시에사용하지마십시오. /qb 이후에! 및 - 만사용합니다. 명령줄매개변수인 SERVERMODE=1 은새설치중에만처리되며설치제거시에는무시됩니다. 다른디렉터리, C: 외에다른드라이브나 USB 드라이브등과같이기본위치가아닌위치에설치하는것은권장되지않으며기본위치에설치하는것이좋습니다. 공백과같은특수문자를하나이상포함하는값은이스케이프된따옴표안에포함합니다. Dell Activation Server URL(DEVICESERVERURL) 은대 / 소문자를구분합니다. 명령줄설치예 다음예에서는기본매개변수로 Server Encryption 클라이언트를설치합니다 (Server Encryption 클라이언트, 공유를위한암호화, 대화상자없음, 진행률표시줄없음, 자동재시작, 기본위치인 C:\Program Files\Dell\Dell Data Protection 에설치됨 ). DDPE_XXbit_setup.exe /s /v"servermode=1 SERVERHOSTNAME=server.organization.com POLICYPROXYHOSTNAME=rgk.organization.com MANAGEDDOMAIN=ORGANIZATION DEVICESERVERURL= server.organization.com:8443/xapi/qn" 다음예에서는로그파일및기본매개변수로 Server Encryption 클라이언트를설치하고 (Server Encryption 클라이언트, 자동설치, Encrypt for Sharing, 대화상자없음, 진행률표시줄없음, 다시시작하지않음, 기본위치인 C:\Program Files\Dell\Dell Data Protection\Encryption 에설치 ), 숫자로끝나는사용자지정로그파일이름 (DDP_ssos-090.log) 을지정합니다. 이숫자는명령줄이같은서버에서두번이상실행될경우증가되어야합니다. DDPE_XXbit_setup.exe /s /v"servermode=1 SERVERHOSTNAME=server.organization.com POLICYPROXYHOSTNAME=rgk.organization.com MANAGEDDOMAIN=ORGANIZATION DEVICESERVERURL= server.organization.com:8443/xapi/ /l*v DDP_ssos-090.log /norestart/qn" 실행파일이있는기본위치와다른로그위치를지정하려면명령에전체경로를입력합니다. 예를들어 /l*v C:\Logs \DDP_ssos-090.log 를입력하면 C:\Logs 폴더에설치로그가생성됩니다. 컴퓨터다시시작 설치후에컴퓨터를다시시작하십시오. 가능하면빨리컴퓨터를다시시작해야합니다. 중요 : 작업을저장하고열려있는모든응용프로그램을닫기위해시간이필요한경우에만재부팅다시알림을선택합니다. Server Encryption 활성화 서버가조직의네트워크에연결되어있어야합니다. 서버의컴퓨터이름이 Remote Management Console 에표시할끝점이름인지확인합니다. 도메인관리자자격증명이있는라이브대화형사용자는초기활성화를위해서버에한번이상로그온해야합니다. 로그인된사용자가서버에서도메인또는비도메인, 원격데스크톱연결또는대화형사용자유형중하나가될수있지만활성화를위해서는도메인관리자자격증명이필요합니다. Dell Data Protection Enterprise Edition 하위설치프로그램을사용하여설치 41

42 설치후에다시시작하면 Activation( 활성화 ) 대화상자가표시됩니다. 관리자는 UPN( 사용자이름 ) 형식의사용자이름과함께도메인관리자자격증명을입력해야합니다. Server Encryption 클라이언트는자동으로활성화되지않습니다. 초기활성화중에는가상서버사용자계정이생성됩니다. 초기활성화이후에장치활성화가시작할수있도록컴퓨터가다시시작됩니다. 활성화및장치활성화단계중에컴퓨터에고유한컴퓨터 ID 가할당되고암호화키가생성되어번들로묶이며암호화키번들과가상서버사용자간에관계가설정됩니다. 암호화키번들은암호화키와정책을새로운가상서버사용자와연결하여암호화된데이터, 특정컴퓨터, 가상서버사용자간에안정적인관계를만듭니다. 장치활성화후에는가상서버사용자가 Remote Management Console 에 SERVER-USER@< 정규화된서버이름 > 으로나타납니다. 활성화에대한자세한내용은서버운영체제의활성화를참조하십시오. 노트 : 활성화후에서버의이름을변경하면 Remote Management Console 에서표시이름이변경되지않습니다. 그러나서버이름이변경된후에 Server Encryption 클라이언트가다시활성화되면 Remote Management Console 에새서버이름이나타납니다. 다시시작할때마다 Activation( 활성화 ) 대화상자에 Server Encryption 을활성화하라는메시지가사용자에게표시됩니다. 활성화가완료되지않은경우에는다음단계를따르십시오. 1 서버에서나 Remote Desktop Connection 을통해서버에로그온합니다. 2 시스템트레이에서 Encryption 아이콘을마우스오른쪽단추로클릭하고 About( 정보 ) 을클릭합니다. 3 서버모드에서 Encryption 이실행되고있는지확인합니다. 4 메뉴에서 Activate Dell Data Protection Encryption(Dell Data Protection Encryption 활성화 ) 을선택합니다. 5 UPN 형식으로도메인관리자의사용자이름과암호를입력하고 Activate( 활성화 ) 를클릭합니다. 표시되는대화상자는활성화되지않은시스템이다시시작될때마다나타나는 " 활성화 " 대화상자와동일합니다. DDP Server 가컴퓨터 ID 용암호화키를발급하고, 가상서버사용자계정을만들고, 사용자계정용암호화키를만들고, 암호화키를번들로묶고, 암호화번들과가상서버사용자계정간에관계를만듭니다. 6 Close( 닫기 ) 를클릭합니다. 활성화후암호화가시작됩니다. 7 암호화스윕이완료되면컴퓨터를다시시작해이전에사용중이던파일을처리합니다. 이는보안을위한중요한단계입니다. 노트 : 보안 Windows 자격증명정책이 " 참 " 으로설정되면 Server Encryption 이 Windows 자격증명을비롯하여 \Windows \system32\config 파일을암호화합니다. \Windows\system32\config 의파일은 SDE Encryption Enabled 정책이 Not Selected( 선택되지않음 ) 로설정된경우에도암호화됩니다. 기본적으로 Secure Windows Credentials 정책은 Selected( 선택됨 ) 입니다. 노트 : 컴퓨터를다시시작한후에일반키자료를인증하려면보호되는서버의컴퓨터키가항상필요합니다. DDP Server 가잠금해제된키를반환하여자격증명모음에있는암호화키및정책에액세스합니다. ( 해당키와정책은사용자용이아닌서버용입니다.) 서버의컴퓨터키가없으면일반파일암호화키를잠금해제할수없으며컴퓨터가정책업데이트를수신할수없습니다. 활성화확인 로컬콘솔에서 About( 정보 ) 대화상자를열어 Server Encryption 이설치되고, 인증되었으며, 서버모드임을확인합니다. Shield ID 가빨간색이면암호화가아직활성화되지않은것입니다. 가상서버사용자 Remote Management Console 에서, 보호되는서버는해당컴퓨터이름아래에서볼수있습니다. 또한보호되는서버마다고유한가상서버사용자계정이있습니다. 각계정에는고유한고정사용자이름과고유한컴퓨터이름이있습니다. 가상서버사용자계정은 Server Encryption 에서만사용되며, 그렇지않으면보호되는서버작업에투명하게사용됩니다. 가상서버사용자는암호화키번들및정책프록시와연결되어있습니다. 42 Dell Data Protection Enterprise Edition 하위설치프로그램을사용하여설치

43 활성화이후에가상서버사용자계정은활성화되고서버와연결된사용자계정입니다. 가상서버사용자계정이활성화되면모든로그온 / 로그오프알림이무시됩니다. 대신시작되는동안컴퓨터가가상서버사용자를통해인증한후 Dell Data Protection Server 에서컴퓨터키를다운로드합니다. SED Management 및 Advanced Authentication 클라이언트설치 v8.x 의 Advanced Authentication 에는 SED 클라이언트가필요합니다. 조직에서 EnTrust 또는 Verisign 등과같은루트인증기관이서명한인증서를사용하는경우 SED 클라이언트요구사항을검토하십시오. SSL/TLS 신뢰유효성검사를사용하려면클라이언트컴퓨터에서레지스트리설정을변경해야합니다. 사용자가 Windows 인증서를사용하여 PBA 에로그인합니다. SED 및 Advanced Authentication 클라이언트설치프로그램의위치는다음과같습니다. support.dell.com - 필요한경우 support.dell.com 에서소프트웨어를다운로드하고마스터설치프로그램에서하위설치프로그램을추출합니다. 추출한후에 C:\extracted\Security Tools 및 C:\extracted\Security Tools\Authentication 에서해당파일을찾습니다. Dell FTP 계정 - DDP-Enterprise-Edition-8.x.x.xxx.zip 에서설치번들을찾은다음마스터설치프로그램에서하위설치프로그램을추출합니다. 추출한후에 C:\extracted\Security Tools 및 C:\extracted\Security Tools\Authentication 에서해당파일을찾습니다. 명령줄설치 다음표에설치시사용할수있는매개변수정보가나와있습니다. 매개변수 CM_EDITION=1 < 원격관리 > INSTALLDIR=< 설치대상변경 > SERVERHOST=<securityserver.organization.com> SERVERPORT=8888 SECURITYSERVERHOST=<securityserver.organization.com> SECURITYSERVERPORT=8443 ARPSYSTEMCOMPONENT=1 < 제어판프로그램목록에항목이표시되지않음 > 명령줄에서사용할수있는기본.msi 스위치및표시옵션의목록은하위설치프로그램을사용하여설치를참조하십시오. 명령줄의예 \Security Tools 다음예에서는원격으로관리되는 SED 를설치합니다 ( 자동설치, 재부팅하지않음, 제어판프로그램목록에항목표시되지않음, 기본위치인 C:\Program Files\Dell\Dell Data Protection 에설치됨 ). EMAgent_XXbit_setup.exe /s /v"cm_edition=1 SERVERHOST=server.organization.com SERVERPORT=8888 SECURITYSERVERHOST=server.organization.com SECURITYSERVERPORT=8443 ARPSYSTEMCOMPONENT=1 / norestart /qn" 다음작업 : \Security Tools\Authentication 다음예에서는 Advanced Authentication 을설치합니다 ( 자동설치, 재부팅하지않음 ). Dell Data Protection Enterprise Edition 하위설치프로그램을사용하여설치 43

44 setup.exe /s /v"/norestart /qn ARPSYSTEMCOMPONENT=1" Cloud Edition 설치 Cloud Edition 을설치하기전에 EE Server/VE Server 에서몇가지작업을수행해야합니다. Cloud Edition 을위한서버구성을참조하십시오. 조직에서 Dropbox for Business 를사용하는경우 Dropbox for Business 에서 Cloud Edition 사용을참조하십시오. Cloud Edition 사용자가다음작업을수행해야만클라우드동기화클라이언트에서파일및폴더가보호됩니다. 클라우드클라이언트를설치한후에는사용자가다음을수행해야합니다. Cloud Edition 을활성화합니다. 클라우드스토리지서비스를다운로드합니다. 관리자는조직에서선호하는클라우드동기화공급자를지정해야합니다. 또는 조직에서 Dropbox for Business 또는 OneDrive for Business 공급자중하나를사용하는경우에는이를다운로드하여설치할수있는링크를제공합니다. Dropbox for Business 사용자는 Cloud Edition 을통해 Dropbox for Business 에연결해야합니다. Cloud Edition 사용설명서에서활성화및기타 Cloud Edition 사용자작업에대한정보를볼수있습니다. Cloud Edition 클라이언트설치프로그램의위치는다음과같습니다. support.dell.com - 필요한경우 support.dell.com 에서소프트웨어를다운로드하고마스터설치프로그램에서하위설치프로그램을추출합니다. 추출한후에 C:\extracted\Cloud 에서해당파일을찾습니다. Dell FTP 계정 - DDP-Enterprise-Edition-8.x.x.xxx.zip 에서설치번들을찾은다음마스터설치프로그램에서하위설치프로그램을추출합니다. 추출한후에 C:\extracted\Cloud 에서해당파일을찾습니다. 명령줄설치 다음표에설치시사용할수있는매개변수정보가나와있습니다. 매개변수 SERVER=<ServerName> 명령줄의예 다음예에서는 Cloud Edition 을설치합니다 ( 자동설치, 재부팅하지않음, 기본위치인 C:\Program Files\Dell\Dell Data Protection 에설치됨 ). Cloud_XXbit_setup.exe /s /v"server=securityserver.organization.com /norestart /qn" BitLocker Manager 클라이언트설치 조직에서 EnTrust 또는 Verisign 등과같은루트인증기관이서명한인증서를사용하는경우 BitLocker Manager 클라이언트요구사항을검토하십시오. SSL/TLS 신뢰유효성검사를사용하려면클라이언트컴퓨터에서레지스트리설정을변경해야합니다. BtLocker Manager 클라이언트설치프로그램의위치는다음과같습니다. support.dell.com - 필요한경우 support.dell.com 에서소프트웨어를다운로드하고마스터설치프로그램에서하위설치프로그램을추출합니다. 추출한후에 C:\extracted\Security Tools 에서해당파일을찾습니다. Dell FTP 계정 - DDP-Enterprise-Edition-8.x.x.xxx.zip 에서설치번들을찾은다음마스터설치프로그램에서하위설치프로그램을추출합니다. 추출한후에 C:\extracted\Security Tools 에서해당파일을찾습니다. 44 Dell Data Protection Enterprise Edition 하위설치프로그램을사용하여설치

45 명령줄설치 다음표에설치시사용할수있는매개변수정보가나와있습니다. 매개변수 CM_EDITION=1 < 원격관리 > INSTALLDIR=< 설치대상변경 > SERVERHOST=<securityserver.organization.com> SERVERPORT=8888 SECURITYSERVERHOST=<securityserver.organization.com> SECURITYSERVERPORT=8443 FEATURE=BLM <BitLocker Manager만설치 > FEATURE=BLM,SED <SED와함께 BitLocker Manager 설치 > ARPSYSTEMCOMPONENT=1 < 제어판프로그램목록에항목이표시되지않음 > 명령줄에서사용할수있는기본.msi 스위치및표시옵션의목록은하위설치프로그램을사용하여설치를참조하십시오. 명령줄의예 다음예에서는 BitLocker Manager 만설치합니다 ( 자동설치, 재부팅하지않음, 제어판프로그램목록에항목표시되지않음, 기본위치인 C:\Program Files\Dell\Dell Data Protection 에설치됨 ). EMAgent_XXbit_setup.exe /s /v"cm_edition=1 SERVERHOST=server.organization.com SERVERPORT=8888 SECURITYSERVERHOST=server.organization.com SECURITYSERVERPORT=8443 FEATURE=BLM /norestart /qn" 다음예에서는 SED 와함께 BitLocker Manager 를설치합니다 ( 자동설치, 재부팅하지않음, 제어판프로그램목록에항목표시되지않음, 기본위치인 C:\Program Files\Dell\Dell Data Protection 에설치됨 ). EMAgent_XXbit_setup.exe /s /v"cm_edition=1 SERVERHOST=server.organization.com SERVERPORT=8888 SECURITYSERVERHOST=server.organization.com SECURITYSERVERPORT=8443 FEATURE=BLM,SED / norestart /qn" Dell Data Protection Enterprise Edition 하위설치프로그램을사용하여설치 45

46 하위설치프로그램을사용하여설치제거 7 각클라이언트개별적으로설치하려면마스터설치프로그램에서하위설치프로그램추출에나와있는대로먼저마스터설치프로그램에서하위실행파일을추출해야합니다. 설치작업과설치제거작업에동일한버전의클라이언트를사용해야합니다. 명령줄스위치및매개변수는대 / 소문자를구분합니다. 명령줄에서공백과같은특수문자를하나이상포함하는값은이스케이프된따옴표로묶어야합니다. 명령줄매개변수는대 / 소문자를구분합니다. 이러한설치프로그램을사용하여스크립팅된설치, 배치파일또는조직에제공되는다른푸시기술을통해클라이언트를설치제거합니다. 로그파일 - Windows 는로그인된사용자에대해고유한하위설치프로그램설치로그파일을 C:\Users\<UserName>\AppData \Local\Temp. 의 %temp% 에생성합니다. 설치프로그램을실행할때별도의로그파일을추가하려는경우, 하위설치프로그램이첨부되지않으므로해당로그파일의이름은고유해야합니다. 표준.msi 명령을통해 /l C:\<any directory>\<any log file name>.log 를사용하여로그파일을생성할수있습니다. 명령줄설치제거에서는사용자이름 / 암호가로그파일에기록되므로 "/l*v"( 자세한로깅 ) 를사용하지않는것이좋습니다. 별도로표시된경우를제외하고, 모든하위설치프로그램은명령줄설치제거에동일한기본.msi 스위치와표시옵션을사용합니다. 스위치를먼저지정해야합니다. /v 스위치가필요하며인수를사용합니다. 다른매개변수는인수안에포함되어 /v 스위치로전달됩니다. 표시옵션은예상동작을수행하도록 /v 스위치에전달된인수끝에지정할수있습니다. 동일한명령줄에 /q 와 /qn 을동시에사용하지마십시오. /qb 이후에! 및 - 만사용합니다. 스위치 의미 /v 변수를 setup.exe 안의.msi 로전달 /s 자동모드 /x 설치제거모드 옵션 의미 /q 진행률대화상자가없습니다. 프로세스완료후자동으로다시시작합니다. /qb Cancel( 취소 ) 단추가있는진행률대화상자로, 다시시작할것인지묻습니다. /qb- Cancel( 취소 ) 단추가있는진행률대화상자로, 프로세스완료후자동으로다시시작합니다. /qb! Cancel( 취소 ) 단추가없는진행률대화상자로, 다시시작할것인지묻습니다. /qb!- /qn Cancel( 취소 ) 단추가없는진행률대화상자로, 프로세스완료후자동으로다시시작합니다. 사용자인터페이스없음 46 Dell Data Protection Enterprise Edition 하위설치프로그램을사용하여설치제거

47 Encryption 및 Server Encryption 클라이언트설치제거 암호해독시간을줄이려면 Windows 디스크정리마법사를실행하여임시파일및기타불필요한데이터를제거합니다. 가능하면야간에암호해독을실행할수있도록계획하십시오. 사용자가없는시간에컴퓨터가절전모드로전환되지않도록절전모드를해제하십시오. 절전중인컴퓨터에서는암호해독이실행되지않습니다. 잠긴파일로인한암호해독실패를최소화하기위해모든프로세스와응용프로그램을종료합니다. 설치제거가완료되고암호해독이진행중이면네트워크연결을모두비활성화합니다. 그렇게하지않으면새정책이적용되어암호화가다시실행될수있습니다. 정책업데이트실행등의기존데이터암호해독프로세스를따릅니다. Windows 및 EME Shield 가 EE Server/VE Server 를업데이트하여 Shield 설치제거프로세스가시작될때상태를보호되지않음으로변경합니다. 단, 클라이언트에서 EE Server/VE Server 에연결할수없으면이유와상관없이상태가업데이트되지않습니다. 이경우 Remote Management Console 에서끝점제거를수동으로수행해야합니다. 조직에서규정준수를위해이워크플로를사용하는경우 Dell 에서는 Remote Management Console 또는 Compliance Reporter 에서보호되지않음이예상대로설정되어있는지확인할것을권장합니다. 프로세스 설치제거프로세스를시작하기전에 ( 선택사양 ) Encryption Removal Agent 로그파일을생성할수있습니다. 이로그파일은설치제거 / 암호해독작업의문제를해결하는데유용합니다. 설치제거프로세스중파일을암호해독하지않으려면 Encryption Removal Agent 로그파일을만들지않아도됩니다. Encryption Removal Agent - 서버에서키다운로드옵션을사용하는경우설치제거전에 Key Server( 및 EE Server) 를구성해야합니다. 지침을보려면 EE Server 에대해활성화된 Encryption 클라이언트설치제거를위한 Key Server 구성을참조하십시오. VE Server 는 Key Server 를사용하지않기때문에설치제거할클라이언트가 VE Server 에대해활성화되어있으면사전작업을수행할필요가없습니다. Encryption Removal Agent - 파일에서키가져오기옵션을사용하는경우에는 Encryption Removal Agent 를실행하기전에 Dell Administrative Utility(CMGAd) 를사용해야합니다. 이유틸리티는암호화키번들을가져오는데사용됩니다. 지침을보려면 Administrative Download Utility 사용 (CMGAd) 을참조하십시오. 이유틸리티는 Dell 설치미디어에서찾을수있습니다. 설치제거가완료된후, 컴퓨터를다시시작하기전에모든데이터가암호해독되도록하려면 WSScan 를실행하십시오. 지침은 WSScan 사용을참조하십시오. 정기적으로 Encryption Removal Agent 상태확인서비스패널에 Encryption Removal Agent 서비스가여전히있는경우에데이터암호해독이계속진행중입니다. 명령줄설치제거 마스터설치프로그램에서추출된후에 Encryption 클라이언트설치프로그램은 C:\extracted\Encryption\DDPE_XXbit_setup.exe 에서찾을수있습니다. 다음표에는설치제거시사용할수있는매개변수가나와있습니다. 매개변수 CMG_DECRYPT Encryption Removal Agent 설치유형선택속성 : 선택 3 - LSARecovery 번들사용 2 - 이전에다운로드한 Forensics 키자료사용 1 - EE Server/VE Server 에서키다운로드 CMGSILENTMODE 자동설치제거속성 : 0 - Encryption Removal Agent 를설치하지않음 Dell Data Protection Enterprise Edition 하위설치프로그램을사용하여설치제거 47

48 매개변수 선택 1 - 자동 0 - 수동 필수속성 DA_SERVER 협상세션을호스팅하는 EE Server FQHN. DA_PORT 요청용 EE Server 포트 ( 기본값 8050). SVCPN DA_RUNAS EE Server 에서 Key Server 서비스가로그온된사용자이름 (UPN 형식 ). 키가져오기요청을수행할컨텍스트의사용자이름 (SAM 호환형식 ). 이사용자는 EE Server 의 Key Server 목록에있어야합니다. DA_RUNASPWD runas 사용자의암호. FORENSIC_ADMIN VE Server 의 Forensic 관리자계정. 이계정은서버가 VE Server 인경우에만사용됩니다. 노트 : Forensic 관리자계정은 Remote Management Console 에서생성됩니다. 서버가 EE Server 가아닌경우 DA_PORT 및 SVCPN 매개변수를사용합니다. FORENSIC_ADMIN_PWD Forensic 관리자계정의암호. 이계정은서버가 VE Server 인경우에만사용됩니다. 선택사항속성 SVCLOGONUN Encryption Removal Agent 서비스가로그온된사용자이름 (UPN 형식 ) 매개변수. SVCLOGONPWD 로그온한사용자의암호. 다음예에서는 Encryption 클라이언트를설치제거하고 EE Server 에서암호화키를다운로드합니다. DDPE_XXbit_setup.exe /x /v"cmg_decrypt=\"1\" CMGSILENTMODE=\"1\" DA_SERVER= \"server.organization.com\" DA_PORT=\"8050\" SVCPN=\"administrator@organization.com\" DA_RUNAS=\"ORGANIZATION\UserInKeyServerList\" DA_RUNASPWD=\"password\" /qn" 완료되면컴퓨터를다시부팅합니다. 다음예에서는 Forensic 관리자계정을사용하여 Encryption 클라이언트를설치제거하고 VE Server 에서암호화키를다운로드합니다. DDPE_XXbit_setup.exe /x /v"cmg_decrypt=\"1\" CMGSILENTMODE=\"1\" FORENSIC_ADMIN= \"tempsuperadmin\" FORENSIC_ADMIN_PWD=\"tempchangeit\" /qn" 완료되면컴퓨터를다시부팅합니다. 중요 : 클라이언트가 VE Server 에대해활성화되어있을때명령줄에서 Forensic 관리자암호를사용하는경우다음과같은작업을수행할것을권장합니다. 1 자동설치제거를수행하기위해 Remote Management Console 에서 Forensic 관리자계정을만듭니다. 2 해당계정과기간에만사용할수있는임시계정암호를사용합니다. 3 자동설치제거가완료되면관리자목록에서임시계정을제거하거나암호를변경합니다. 48 Dell Data Protection Enterprise Edition 하위설치프로그램을사용하여설치제거

49 External Media Edition 설치제거 마스터설치프로그램에서추출된후에 Encryption 클라이언트설치프로그램은 C:\extracted\Encryption\DDPE_XXbit_setup.exe 에서찾을수있습니다. 명령줄설치제거 다음과유사한명령줄을실행합니다. DDPE_XXbit_setup.exe /s /x /v"/qn" 완료되면컴퓨터를다시부팅합니다. SED 및 Advanced Authentication 클라이언트설치제거 PBA 를비활성화하려면 EE Server/VE Server 에네트워크가연결되어있어야합니다. 프로세스 PBA 비활성화 - 컴퓨터에서모든 PBA 데이터가제거되고 SED 키가잠금해제됩니다. SED 클라이언트설치제거. Advanced Authentication 클라이언트설치제거. PBA 비활성화 1 Dell 관리자계정으로 Remote Management Console 에로그인합니다. 2 왼쪽창에서보호및관리 > 끝점을클릭합니다. 3 적절한끝점유형을선택합니다. 4 표시 > 표시됨, 숨김, 또는모두를선택합니다. 5 컴퓨터의호스트이름을알고있는경우호스트이름필드에입력합니다 ( 와일드카드사용가능 ). 필드를빈상태로두면모든컴퓨터가표시됩니다. Search( 검색 ) 를클릭합니다. 호스트이름을모르는경우목록을스크롤하여컴퓨터를찾습니다. 검색필터를기준으로하나의컴퓨터또는컴퓨터목록이표시됩니다. 6 원하는컴퓨터의세부정보아이콘을선택합니다. 7 상단메뉴에서보안정책을클릭합니다. 8 정책범주드롭다운메뉴에서 SED(Self-Encrypting Drives) 를선택합니다. 9 SED 관리영역을확장하고 SED Management 활성화및 PBA 활성화정책을 True 에서 False 로변경합니다. 10 저장을클릭합니다. 11 왼쪽창에서작업 > 정책커밋을클릭합니다. 12 변경사항저장을클릭합니다. 정책이 EE Server/VE Server 에서비활성화대상컴퓨터로전파될때까지기다립니다. PBA 가비활성화된후에 SED 및 Authentication 클라이언트를설치제거합니다. Dell Data Protection Enterprise Edition 하위설치프로그램을사용하여설치제거 49

50 SED 클라이언트및 Advanced Authentication 클라이언트설치제거 명령줄설치제거 마스터설치프로그램에서추출된후에 SED 클라이언트설치프로그램은 C:\extracted\Security Tools\EMAgent_XXbit_setup.exe 에서찾을수있습니다. 마스터설치프로그램에서추출된후에 SED 클라이언트설치프로그램은 C:\extracted\Security Tools\Authentication\<x64/x86> \setup.exe 에서찾을수있습니다. 다음예에서는 SED 클라이언트를자동으로설치제거합니다. EMAgent_XXbit_setup.exe /x /s /v" /qn" 완료되면컴퓨터를종료하고다시시작합니다. 다음작업 : 다음예에서는 Advanced Authentication 클라이언트를자동으로설치제거합니다. setup.exe /x /s /v" /qn" 완료되면컴퓨터를종료하고다시시작합니다. BitLocker Manager 클라이언트설치제거 명령줄설치제거 마스터설치프로그램에서추출된후에 BitLocker 클라이언트설치프로그램은 C:\extracted\Security Tools \EMAgent_XXbit_setup.exe 에서찾을수있습니다. 다음예에서는 BitLocker Manager 클라이언트를자동으로설치제거합니다. EMAgent_XXbit_setup.exe /x /s /v" /qn" 완료되면컴퓨터를다시부팅합니다. Cloud Edition 설치제거 최종사용자에게로컬관리자계정이있으면 Cloud Edition 을직접설치제거할수있습니다. 자세한내용은 Cloud Edition 사용설명서를참조하십시오. 이섹션에서는 Cloud Edition 설치제거를위한관리자프로세스를설명합니다. 중요 : Cloud Edition 을설치제거하기전에모든중요한파일을 Cloud Edition 가상드라이브외부로이동하십시오. 최종사용자의컴퓨터에서 Cloud Edition 을설치제거하면해당클라우드에있는폴더와파일이암호화되어읽을수없게됩니다. 이최종사용자가퇴사하고해당폴더또는파일을공유하는사용자가없는경우데이터를읽을수없지만안전합니다 ( 파일을보고, Cloud Edition 을다시설치할수있음 ). 명령줄설치제거 마스터설치프로그램에서추출된후에 Cloud Edition 클라이언트설치프로그램은 C:\extracted\Cloud\Cloud_XXbit_setup.exe 다음예에서는 Cloud Edition 클라이언트를자동으로설치제거합니다. Cloud_XXbit_setup.exe /x /s /v" /qn" 메시지가표시되면컴퓨터를재부팅합니다. 50 Dell Data Protection Enterprise Edition 하위설치프로그램을사용하여설치제거

51 일반적으로사용되는시나리오 8 각클라이언트개별적으로설치하려면마스터설치프로그램에서하위설치프로그램추출에나와있는대로먼저마스터설치프로그램에서하위실행파일을추출해야합니다. v8.x 에서 Advanced Authentication 을사용하려면 SED 클라이언트가필요하기때문에다음예에서명령줄에포함되어있습니다. 명령줄스위치및매개변수는대 / 소문자를구분합니다. 명령줄에서공백과같은특수문자를하나이상포함하는값은이스케이프된따옴표로묶어야합니다. 이러한설치프로그램을사용하여스크립팅된설치, 배치파일또는조직에제공되는다른푸시기술을통해클라이언트를설치합니다. 명령줄예에서는재부팅을수행하지않았습니다. 하지만실제상황에서는재부팅이필요합니다. 컴퓨터를재부팅해야만암호화가시작됩니다. 로그파일 - Windows 는로그인된사용자에대해고유한하위설치프로그램설치로그파일을 C:\Users\<UserName>\AppData \Local\Temp. 의 %temp% 에생성합니다. 설치프로그램을실행할때별도의로그파일을추가하려는경우, 하위설치프로그램이첨부되지않으므로해당로그파일의이름은고유해야합니다. 표준.msi 명령을통해 /l*v C:\<any directory>\<any log file name>.log 를사용하여로그파일을생성할수있습니다. 별도로표시된경우를제외하고, 모든하위설치프로그램은명령줄설치에동일한기본.msi 스위치와표시옵션을사용합니다. 스위치를먼저지정해야합니다. /v 스위치가필요하며인수를사용합니다. 다른매개변수는인수안에포함되어 /v 스위치로전달됩니다. 표시옵션은예상동작을수행하도록 /v 스위치에전달된인수끝에지정할수있습니다. 동일한명령줄에 /q 와 /qn 을동시에사용하지마십시오. /qb 이후에! 및 - 만사용합니다. 스위치 의미 /v 변수를 *.exe 내의.msi 로전달 /s 자동모드 /i 설치모드 옵션 의미 /q 진행률대화상자가없습니다. 프로세스완료후자동으로다시시작합니다. /qb Cancel( 취소 ) 버튼이있는진행률대화상자로, 다시시작할것인지묻습니다. /qb- Cancel( 취소 ) 버튼이있는진행률대화상자로, 프로세스완료후자동으로다시시작합니다. /qb! Cancel( 취소 ) 버튼이없는진행률대화상자로, 다시시작할것인지묻습니다. /qb!- /qn Cancel( 취소 ) 버튼이없는진행률대화상자로, 프로세스완료후자동으로다시시작합니다. 사용자인터페이스없음 응용프로그램에대한도움이필요한사용자에게는다음과같은문서및도움말파일을참조하도록안내하십시오. Encryption 클라이언트의기능사용방법에대해서는 Dell 암호화도움말을참조하십시오. <Install dir>:\program Files\Dell\Dell Data Protection\Encryption\Help 에있는도움말에액세스하십시오. Dell Data Protection Enterprise Edition 일반적으로사용되는시나리오 51

52 External Media Shield 의기능사용방법에대해서는 EMS 도움말을참조하십시오. <Install dir>:\program Files\Dell\Dell Data Protection\Encryption\EMS 에있는도움말에액세스하십시오. Advanced Authentication 의기능사용방법에대해서는 Security Tools 도움말을참조하십시오. <Install dir>:\program Files\Dell \Dell Data Protection\Security Tools \Help 에서도움말에액세스하십시오. Encryption 클라이언트및 Advanced Authentication 다음예에서는 TPM 의 TSS( 신뢰할수있는소프트웨어스택 ), Microsoft 핫픽스용드라이버를지정된위치에설치하며, 제어판프로그램목록에항목을생성하지않으며, 재부팅하지않습니다. 이러한드라이버는 Encryption 클라이언트설치시설치되어야합니다. setup.exe /S /z"\"installpath=<c:\location>, ARPSYSTEMCOMPONENT=1, SUPPRESSREBOOT=1\"" 다음작업 : 다음예에서는원격으로관리되는 SED 를설치합니다 ( 자동설치, 재부팅하지않음, 제어판프로그램목록에항목표시되지않음, 기본위치인 C:\Program Files\Dell\Dell Data Protection 에설치됨 ). EMAgent_XXbit_setup.exe /s /v"cm_edition=1 SERVERHOST=server.organization.com SERVERPORT=8888 SECURITYSERVERHOST=server.organization.com SECURITYSERVERPORT=8443 ARPSYSTEMCOMPONENT=1 / norestart /qn" 다음작업 : 다음예에서는 Advanced Authentication 을설치합니다 ( 자동설치, 재부팅하지않음, 기본위치인 C:\Program Files\Dell\Dell Data Protection\Authentication 에설치됨 ). setup.exe /s /v"/norestart /qn ARPSYSTEMCOMPONENT=1" 다음작업 : 다음예에서는기본매개변수로 Encryption 클라이언트를설치합니다 (Encryption 클라이언트, 공유를위한암호화, 대화상자표시되지않음, 진행률표시줄표시되지않음, 다시시작하지않음, 기본위치인 C:\Program Files\Dell\Dell Data Protection 에설치됨 ). DDPE_XXbit_setup.exe /s /v"serverhostname=server.organization.com POLICYPROXYHOSTNAME=rgk.organization.com MANAGEDDOMAIN=ORGANIZATION DEVICESERVERURL= server.organization.com:8443/xapi/ /norestart /qn" v7.7 이전버전의 EE Server 일경우 DEVICESERVERURL= 맨끝의슬래시제외 ) 를바꿉니다. SED 클라이언트 (Advanced Authentication 포함 ) 및 External Media Shield 다음예에서는원격으로관리되는 SED 를설치합니다 ( 자동설치, 재부팅하지않음, 제어판프로그램목록에항목표시되지않음, 기본위치인 C:\Program Files\Dell\Dell Data Protection 에설치됨 ). EMAgent_XXbit_setup.exe /s /v"cm_edition=1 SERVERHOST=server.organization.com SERVERPORT=8888 SECURITYSERVERHOST=server.organization.com SECURITYSERVERPORT=8443 ARPSYSTEMCOMPONENT=1 / norestart /qn" 다음작업 : 다음예에서는 Advanced Authentication 을설치합니다 ( 자동설치, 재부팅하지않음, 기본위치인 C:\Program Files\Dell\Dell Data Protection\Authentication 에설치됨 ). setup.exe /s /v"/norestart /qn ARPSYSTEMCOMPONENT=1" 다음작업 : 다음예에서는 EMS 만설치합니다 ( 자동설치, 재부팅하지않음, 기본위치인 C:\Program Files\Dell\Dell Data Protection 에설치됨 ). 52 Dell Data Protection Enterprise Edition 일반적으로사용되는시나리오

53 DDPE_XXbit_setup.exe /s /v"eme=1 SERVERHOSTNAME=server.organization.com POLICYPROXYHOSTNAME=rgk.organization.com DEVICESERVERURL= xapi/ MANAGEDDOMAIN=ORGANIZATION /norestart /qn" v7.7 이전버전의 EE Server 일경우 DEVICESERVERURL= 맨끝의슬래시제외 ) 를바꿉니다. SED 클라이언트 (Advanced Authentication 포함 ), External Media Edition, 및 Cloud Edition 다음예에서는 TPM 의 TSS( 신뢰할수있는소프트웨어스택 ), Microsoft 핫픽스용드라이버를지정된위치에설치하며, 제어판프로그램목록에항목을생성하지않으며, 재부팅하지않습니다. 이러한드라이버는 Encryption 클라이언트설치시설치되어야합니다. setup.exe /S /z"\"installpath=<c:\location>, ARPSYSTEMCOMPONENT=1, SUPPRESSREBOOT=1\"" 다음작업 : 다음예에서는원격으로관리되는 SED 를설치합니다 ( 자동설치, 재부팅하지않음, 제어판프로그램목록에항목표시되지않음, 기본위치인 C:\Program Files\Dell\Dell Data Protection 에설치됨 ). EMAgent_XXbit_setup.exe /s /v"cm_edition=1 SERVERHOST=server.organization.com SERVERPORT=8888 SECURITYSERVERHOST=server.organization.com SECURITYSERVERPORT=8443 ARPSYSTEMCOMPONENT=1 / norestart /qn" 다음작업 : 다음예에서는 Advanced Authentication 을설치합니다 ( 자동설치, 재부팅하지않음, 기본위치인 C:\Program Files\Dell\Dell Data Protection\Authentication 에설치됨 ). setup.exe /s /v"/norestart /qn ARPSYSTEMCOMPONENT=1" 다음작업 : 다음예에서는기본매개변수를사용하여클라이언트를설치합니다 (Encryption 클라이언트, 공유를위한암호화, 대화상자표시되지않음, 진행률표시줄표시되지않음, 다시시작하지않음, 기본위치인 C:\Program Files\Dell\Dell Data Protection 에설치됨 ). DDPE_XXbit_setup.exe /s /v"serverhostname=server.organization.com POLICYPROXYHOSTNAME=rgk.organization.com MANAGEDDOMAIN=ORGANIZATION DEVICESERVERURL= server.organization.com:8443/xapi/ /norestart /qn" v7.7 이전버전의 EE Server 일경우 DEVICESERVERURL= 맨끝의슬래시제외 ) 를바꿉니다. 다음작업 : 다음예에서는 Cloud Edition 을설치합니다 ( 자동설치, 재부팅하지않음, 기본위치인 C:\Program Files\Dell\Dell Data Protection 에설치됨 ). Cloud_XXbit_setup.exe /s /v"server=securityserver.organization.com /norestart /qn" Encryption 클라이언트및 Cloud Edition 다음예에서는 TPM 의 TSS( 신뢰할수있는소프트웨어스택 ), Microsoft 핫픽스용드라이버를지정된위치에설치하며, 제어판프로그램목록에항목을생성하지않으며, 재부팅하지않습니다. 이러한드라이버는 Encryption 클라이언트설치시설치되어야합니다. setup.exe /S /z"\"installpath=<c:\location>, ARPSYSTEMCOMPONENT=1, SUPPRESSREBOOT=1\"" 다음작업 : 다음예에서는기본매개변수를사용하여클라이언트를설치합니다 (Encryption 클라이언트, 공유를위한암호화, 대화상자표시되지않음, 진행률표시줄표시되지않음, 다시시작하지않음, 기본위치인 C:\Program Files\Dell\Dell Data Protection 에설치됨 ). Dell Data Protection Enterprise Edition 일반적으로사용되는시나리오 53

54 DDPE_XXbit_setup.exe /s /v"serverhostname=server.organization.com POLICYPROXYHOSTNAME=rgk.organization.com MANAGEDDOMAIN=ORGANIZATION DEVICESERVERURL= server.organization.com:8443/xapi/ /norestart /qn" v7.7 이전버전의 EE Server 일경우 DEVICESERVERURL= 맨끝의슬래시제외 ) 를바꿉니다. 다음작업 : 다음예에서는 Cloud Edition 을설치합니다 ( 자동설치, 재부팅하지않음, 기본위치인 C:\Program Files\Dell\Dell Data Protection 에설치됨 ). Cloud_XXbit_setup.exe /s /v"server=securityserver.organization.com /norestart /qn" BitLocker Manager 및 External Media Shield 다음예에서는 BitLocker Manager 를설치합니다 ( 자동설치, 재부팅하지않음, 제어판프로그램목록에항목표시되지않음, 기본위치인 C:\Program Files\Dell\Dell Data Protection 에설치됨 ). EMAgent_XXbit_setup.exe /s /v"cm_edition=1 SERVERHOST=server.organization.com SERVERPORT=8888 SECURITYSERVERHOST=server.organization.com SECURITYSERVERPORT=8443 FEATURE=BLM /norestart /qn" 다음작업 : 다음예에서는 EMS 만설치합니다 ( 자동설치, 재부팅하지않음, 기본위치인 C:\Program Files\Dell\Dell Data Protection 에설치됨 ). DDPE_XXbit_setup.exe /s /v"eme=1 SERVERHOSTNAME=server.organization.com POLICYPROXYHOSTNAME=rgk.organization.com DEVICESERVERURL= xapi/ MANAGEDDOMAIN=ORGANIZATION /norestart /qn" v7.7 이전버전의 EE Server 일경우 DEVICESERVERURL= 맨끝의슬래시제외 ) 를바꿉니다. BitLocker Manager, External Media Edition 및 Cloud Edition 다음예에서는 BitLocker Manager 를설치합니다 ( 자동설치, 재부팅하지않음, 제어판프로그램목록에항목표시되지않음, 기본위치인 C:\Program Files\Dell\Dell Data Protection 에설치됨 ). EMAgent_XXbit_setup.exe /s /v"cm_edition=1 SERVERHOST=server.organization.com SERVERPORT=8888 SECURITYSERVERHOST=server.organization.com SECURITYSERVERPORT=8443 FEATURE=BLM /norestart /qn" 다음작업 : 다음예에서는 EME 만설치합니다 ( 자동설치, 재부팅하지않음, 기본위치인 C:\Program Files\Dell\Dell Data Protection 에설치됨 ). DDPE_XXbit_setup.exe /s /v"eme=1 SERVERHOSTNAME=server.organization.com POLICYPROXYHOSTNAME=rgk.organization.com DEVICESERVERURL= xapi/ MANAGEDDOMAIN=ORGANIZATION /norestart /qn" v7.7 이전버전의 EE Server 일경우 DEVICESERVERURL= 맨끝의슬래시제외 ) 를바꿉니다. 다음작업 : 다음예에서는 Cloud Edition 을설치합니다 ( 자동설치, 재부팅하지않음, 기본위치인 C:\Program Files\Dell\Dell Data Protection 에설치됨 ). Cloud_XXbit_setup.exe /s /v"server=securityserver.organization.com /norestart /qn" 54 Dell Data Protection Enterprise Edition 일반적으로사용되는시나리오

55 SED 클라이언트 (Advanced Authentication 포함 ), Encryption 클라이언트및 Cloud Edition 다음예에서는 TPM 의 TSS( 신뢰할수있는소프트웨어스택 ), Microsoft 핫픽스용드라이버를지정된위치에설치하며, 제어판프로그램목록에항목을생성하지않으며, 재부팅하지않습니다. 이러한드라이버는 Encryption 클라이언트설치시설치되어야합니다. setup.exe /S /z"\"installpath=<c:\location>, ARPSYSTEMCOMPONENT=1, SUPPRESSREBOOT=1\"" 다음작업 : 다음예에서는원격으로관리되는 SED 를설치합니다 ( 자동설치, 재부팅하지않음, 제어판프로그램목록에항목표시되지않음, 기본위치인 C:\Program Files\Dell\Dell Data Protection 에설치됨 ). EMAgent_XXbit_setup.exe /s /v"cm_edition=1 SERVERHOST=server.organization.com SERVERPORT=8888 SECURITYSERVERHOST=server.organization.com SECURITYSERVERPORT=8443 ARPSYSTEMCOMPONENT=1 / norestart /qn" 다음작업 : 다음예에서는 Advanced Authentication 을설치합니다 ( 자동설치, 재부팅하지않음, 기본위치인 C:\Program Files\Dell\Dell Data Protection\Authentication 에설치됨 ). setup.exe /s /v"/norestart /qn ARPSYSTEMCOMPONENT=1" 다음작업 : 다음예에서는기본매개변수를사용하여클라이언트를설치합니다 (Encryption 클라이언트, 공유를위한암호화, 대화상자표시되지않음, 진행률표시줄표시되지않음, 다시시작하지않음, 기본위치인 C:\Program Files\Dell\Dell Data Protection 에설치됨 ). DDPE_XXbit_setup.exe /s /v"serverhostname=server.organization.com POLICYPROXYHOSTNAME=rgk.organization.com MANAGEDDOMAIN=ORGANIZATION DEVICESERVERURL= server.organization.com:8443/xapi/ /norestart /qn" v7.7 이전버전의 EE Server 일경우 DEVICESERVERURL= 맨끝의슬래시제외 ) 를바꿉니다. 다음작업 : 다음예에서는 Cloud Edition 을설치합니다 ( 자동설치, 재부팅하지않음, 기본위치인 C:\Program Files\Dell\Dell Data Protection 에설치됨 ). Cloud_XXbit_setup.exe /s /v"server=securityserver.organization.com /norestart /qn" Dell Data Protection Enterprise Edition 일반적으로사용되는시나리오 55

56 9 다운로드할소프트웨어 이섹션은 support.dell.com 에서소프트웨어를얻는방법에대해서다룹니다. 소프트웨어가이미있는경우, 이섹션을건너뛸수있습니다. 시작하려면 support.dell.com 으로이동합니다. 1 Product Support( 제품지원 ) 페이지에서제품을찾습니다. 2 View products( 제품보기 ) 드롭다운을클릭합니다. 3 제품의목록에서 Software & Security( 소프트웨어및보안 ) 를선택합니다. 4 Software & Security( 소프트웨어및보안 ) 섹션에서 Endpoint Security Solutions( 종단점보안솔루션 ) 를선택합니다. 한번선택하고나면선택내용이웹사이트에기억됩니다. 5 Dell Data Protection 제품을선택합니다. 예 : Dell Data Protection Encryption Dell Data Protection Endpoint Security Suite Dell Data Protection Endpoint Security Suite Enterprise Dell Data Protection Security Tools 6 Drivers & downloads( 드라이버및다운로드 ) 를선택합니다. 7 원하는클라이언트운영체제유형을선택합니다. 8 일치하는내용에서 Dell Data Protection (4 files)(dell 데이터보호 (4 개파일 )) 을선택합니다. 다음은예일뿐이므로실제모습은조금다를수있습니다. 예를들어, 선택가능한파일이 4 개가아닐수있습니다. 9 파일다운로드를선택하거나내다운로드목록 #XX 에추가를선택합니다. 56 Dell Data Protection Enterprise Edition 다운로드할소프트웨어

57 일회용암호, SED UEFI, BitLocker 의사전설치구성 TPM 초기화 로컬관리자그룹 ( 또는이와동등 ) 의구성원이어야합니다. 컴퓨터에호환되는 BIOS 및 TPM 이장착되어있어야합니다. 이작업은 OTP( 일회용암호 ) 를사용하는경우에필요합니다. 의지침을따릅니다. UEFI 컴퓨터의사전설치구성 10 UEFI 부팅전인증이진행되는동안네트워크연결활성화 UEFI 펌웨어가설치된컴퓨터에서 PBA( 부팅전인증 ) 를성공적으로수행하려면 PBA 에네트워크가연결되어있어야합니다. 기본적으로, UEFI 펌웨어가설치된컴퓨터는운영체제가로드될때까지네트워크에연결되지않고 PBA 모드가끝나야연결됩니다. 다음절차에따라 PBA 가진행되는동안 UEFI 를사용할수있는컴퓨터의네트워크연결을활성화합니다. 구성단계는 UEFI 컴퓨터모델에따라다르기때문에다음에제시된방법은여러가지구성방법중하나의예입니다. 1 UEFI 펌웨어구성으로부팅합니다. 2 부팅되고있는동안오른쪽상단화면에 " 일회용부팅메뉴준비중 " 과같은메시지가나타날때까지 F2 키를계속누릅니다. 3 메시지가나타나면 BIOS 관리자암호를입력합니다. 노트 : 새컴퓨터에는 BIOS 암호가구성되어있지않기때문에일반적으로이메시지는표시되지않습니다. 4 시스템구성을선택합니다. 5 통합 NIC 를선택합니다. 6 UEFI 네트워크스택활성화확인란을선택합니다. 7 활성화됨또는 w/pxe 활성화됨을선택합니다. 8 적용을선택합니다. 노트 : UEFI 펌웨어가설치되지않은컴퓨터에는구성이필요하지않습니다. 레거시옵션 ROM 비활성화 BIOS에서레거시옵션 ROM 활성화설정을비활성화해야합니다. 1 컴퓨터를다시시작합니다. 2 컴퓨터가다시시작되면 F12 키를계속눌러 UEFI 컴퓨터의부팅설정을표시합니다. 3 아래쪽화살표를누르고 BIOS Settings(BIOS 설정 ) 옵션을강조표시한후 Enter를누릅니다. Dell Data Protection Enterprise Edition 일회용암호, SED UEFI, BitLocker 의사전설치구성 57

58 4 Settings( 설정 ) > General( 일반 ) > Advanced Boot Options( 고급부팅옵션 ) 를선택합니다. 5 레거시옵션 ROM 활성화확인란을선택해제하고적용을클릭합니다. BitLocker PBA 파티션설정을위한사전설치구성 BitLocker Manager 를설치하기전에 PBA 파티션을생성해야합니다. BitLocker Manager 를설치하기전에 TPM 을켜고활성화합니다. BitLocker Manager 가 TPM 의소유권을가져오며재부팅은필요하지않습니다. 단, TPM 소유권이이미있는경우 BitLocker Manager 에서암호화설정프로세스를시작합니다. 중요한점은 TPM 을 " 소유 " 해야한다는것입니다. 디스크를수동으로파티션해야할수있습니다. 자세한내용은 Microsoft 의 BitLocker 드라이브준비도구설명을참조하십시오. BdeHdCfg.exe 명령을사용하여 PBA 파티션을만듭니다. 기본매개변수는명령줄도구가 BitLocker 설정마법사와동일한프로세스를따름을나타냅니다. BdeHdCfg -target default 팁 : BdeHdCfg 명령에사용할수있는추가옵션을보려면 Microsoft 의 BdeHdCfg.exe 매개변수참조를확인하십시오. 58 Dell Data Protection Enterprise Edition 일회용암호, SED UEFI, BitLocker 의사전설치구성

59 권한부여활성화를위해도메인컨트롤러에서 GPO 설정 11 클라이언트에 Dell Digital Delivery(DDD) 사용권한이부여되는경우다음지침에따라도메인컨트롤러에서 GPO 를설정하여권한부여를사용하도록설정합니다 (EE Server/VE Server 를실행하는서버와다를수있음 ). 워크스테이션은 GPO 가적용된 OU 의구성원이어야합니다. 노트 : 아웃바운드포트 443 을사용하여 EE 서버 /VE 서버와통신할수있는지확인하십시오. 어떠한이유로든포트 443 이차단된경우권한부여기능이작동하지않습니다. 1 클라이언트를관리할도메인컨트롤러에서시작 > 관리도구 > 그룹정책관리를클릭합니다. 2 정책을적용해야하는 OU 를마우스오른쪽버튼으로클릭하고이도메인에서 GPO 를만들고여기에연결하십시오... 를선택합니다. 3 새 GPO 의이름을입력하고원본스타터 GPO 에대해 ( 없음 ) 을선택한다음확인을클릭합니다. 4 생성된 GPO 를마우스오른쪽버튼으로클릭하고편집을선택합니다. 5 그룹정책관리편집기가로드됩니다. 컴퓨터구성 > 환경설정 > Windows 설정 > 레지스트리에액세스합니다. 6 레지스트리를마우스오른쪽버튼으로클릭하고새로만들기 > 레지스트리항목을선택합니다. 다음작업을완료합니다. 작업 : 생성 하이브 : HKEY_LOCAL_MACHINE 키경로 : SOFTWARE\Dell\Dell Data Protection 값이름 : Server 값유형 : REG_SZ 값데이터 : <EE Server/VE Server 의 IP 주소 > 7 확인을클릭합니다. 8 워크스테이션에서로그아웃했다가다시로그인하거나 gpupdate /force 를실행하여그룹정책을적용합니다. Dell Data Protection Enterprise Edition 권한부여활성화를위해도메인컨트롤러에서 GPO 설정 59

60 마스터설치프로그램에서하위설치프로그램추출 12 각클라이언트를개별적으로설치하려면설치프로그램에서하위실행파일을추출합니다. 마스터설치프로그램은마스터설치제거프로그램이아닙니다. 각클라이언트를별도로설치제거한후에마스터설치프로그램을설치제거해야합니다. 클라이언트를설치제거에사용할수있도록이프로세스에따라마스터설치프로그램에서클라이언트를추출하십시오. 1 Dell 설치미디어에서 DDPSetup.exe 파일을로컬컴퓨터로복사합니다. 2 DDPSetup.exe 파일과동일한위치에서명령프롬프트를열고다음을입력합니다. DDPSetup.exe /z"\"extract_installers=c:\extracted\"" 추출경로는 63 자를초과할수없습니다. 설치를시작하기전에설치하고자하는각하위설치프로그램에필요한모든필수조건이충족되었고필요한모든소프트웨어가설치되었는지확인하십시오. 자세한내용은요구사항을참조하십시오. 추출된하위설치프로그램은 C:\extracted\. 에있습니다. 60 Dell Data Protection Enterprise Edition 마스터설치프로그램에서하위설치프로그램추출

61 13 EE Server 에대해활성화된 Encryption 클라이언트설치제거를위한 Key Server 구성 이섹션에서는 EE Server 를사용할경우 Kerberos 인증에사용할구성요소를구성하는방법에대해설명합니다. VE Server 는 Key Server 를사용하지않습니다. Key Server 는소켓에연결할클라이언트를수신대기하는서비스입니다. 클라이언트가연결되면보안연결이협상, 인증되고 Kerberos API 를사용하여암호화됩니다 ( 보안연결을협상할수없는경우클라이언트연결이끊어집니다 ). 그런다음 Key Server 가 Security Server( 이전에는 Device Server 라고함 ) 와함께클라이언트를실행하는사용자가키에액세스할수있는지여부를확인합니다. 이액세스권한은개별도메인을통해원격관리콘솔에부여됩니다. Kerberos 인증을사용하려는경우 Key Server 구성요소가포함된서버는영향을받는도메인에포함되어야합니다. VE Server 가 Key Server 를사용하지않기때문에일반적인설치제거과정이적용됩니다. VE Server 에대해활성화된 Encryption 클라이언트가제거되면, Key Server 의 Kerberos 대신 Security Server 를통한표준 Forensic 키검색이사용됩니다. 자세한내용은명령줄설치제거를참조하십시오. 서비스패널 - 도메인계정사용자추가 1 EE Server 에서서비스패널로이동합니다 ( 시작 > 실행...services.msc > OK( 확인 )). 2 Dell Key Server 를마우스오른쪽버튼으로클릭하고 Properties( 속성 ) 를선택합니다. 3 로그온탭을선택한후 This account:( 이계정 :) 옵션을선택합니다. 이계정 : 필드에서원하는도메인사용자를추가합니다. 이도메인사용자는 Key Server 폴더에대해로컬관리자이상의권한이있어야합니다 (Key Server 구성파일뿐만아니라 log.txt 파일에도데이터를쓸수있어야함 ). 도메인사용자에대한암호를입력하고확인합니다. OK( 확인 ) 를클릭합니다. 4 Key Server 서비스를다시시작합니다 ( 추가작업을위해서비스패널은열어둠 ). 5 <Key Server 설치디렉터리 > log.txt 를탐색하여서비스가올바르게시작되었는지확인합니다. Key Server 구성파일 - EE Server 통신에대한사용자추가 1 <Key Server 설치디렉터리 > 를탐색합니다. 2 텍스트편집기를사용해 Credant.KeyServer.exe.config 를엽니다. 3 <add key="user" value="superadmin" /> 으로이동한다음 "superadmin" 값을적절한사용자이름으로변경합니다 ("superadmin" 을유지할수도있음 ). "superadmin" 형식으로는 EE Server 에인증할수있는모든방법이허용됩니다. SAM 계정이름, UPN 또는도메인 \ 사용자이름이허용됩니다. Active Directory 에대한인증을위해서는해당사용자계정에대한유효성검사가필요하므로 EE Server 에인증할수있는모든방법이허용됩니다. Dell Data Protection Enterprise Edition EE Server 에대해활성화된 Encryption 클라이언트설치제거를위한 Key Server 구성 61

62 예를들어, 다중도메인환경에서 "jdoe" 와같은 SAM 계정이름만입력하면 EE Server 가 "jdoe" 를찾을수없어이를인증할수없으므로실패할가능성이높습니다. 다중도메인환경에서는도메인 \ 사용자이름형식이허용되더라도 UPN 을사용하는것이좋습니다. 단일도메인환경에서는 SAM 계정이름이허용됩니다. 4 <add key="epw" value="<encrypted value of the password>" /> 으로가서 "epw" 를 "password" 로변경합니다. 그런다음 "<encrypted value of the password>" 을 3 단계의사용자암호로변경합니다. EE Server 가다시시작되면이암호가다시암호화됩니다. 3 단계에서 "superadmin" 을사용할경우 superadmin 암호가 "changeit" 이아니면여기에서변경해야합니다. 파일을저장하고닫습니다. 예시구성파일 : <?xml version="1.0" encoding="utf-8"?> <configuration> <appsettings> <add key= port value= 8050" /> [Key Server 가수신하는 TCP 포트. 기본값은 8050.] <add key= maxconnections value= 2000 /> [Key Server 에서허용할활성소켓연결수 ] <add key= url value= /> [Security Server( 이전에는 Device Server 라고함 ) URL(v7.7 이전 EE Server 의형식은 8081/xapi)] <add key="verifycertificate" value="false" /> [ 참일경우인증서를검증함 / 검증하지않거나자체서명인증서를사용할경우거짓으로설정함 ] <add key= user value= superadmin /> [Security Server 와통신하는데사용하는사용자이름. 이사용자는 Remote Management Console 에서관리자역할을선택한상태여야합니다. "superadmin" 형식으로는 EE Server 에인증할수있는모든방법이허용됩니다. SAM 계정이름, UPN 또는도메인 \ 사용자이름이허용됩니다. Active Directory 에대한인증을위해서는해당사용자계정에대한유효성검사가필요하므로 EE Server 에인증할수있는모든방법이허용됩니다. 예를들어, 다중도메인환경에서 "jdoe" 와같은 SAM 계정이름만입력하면 EE Server 가 "jdoe" 를찾을수없어이를인증할수없으므로실패할가능성이높습니다. 다중도메인환경에서는도메인 \ 사용자이름형식이허용되더라도 UPN 을사용하는것이좋습니다. 단일도메인환경에서는 SAM 계정이름이허용됩니다.] <add key="cacheexpiration" value="30" /> [ 서비스가키를요청할수있는사용자를확인해야하는빈도 ( 초 ). 서비스는캐시를유지하고경과기간을추적합니다. 캐시가해당값보다오래된경우새목록을가져옵니다. 사용자가연결되면 Key Server 가 Security Server 에서인증된사용자를다운로드해야합니다. 이러한사용자의캐시가없거나마지막 "x" 초동안다운로드된목록이없을경우다시다운로드됩니다. 폴링은수행되지않지만이값은새로고침이필요할경우새로고침전목록의기간을구성합니다.] <add key= epw value= encrypted value of the password /> [Security Server 와통신하는데사용하는암호. superadmin 암호가변경된경우여기에서변경해야합니다.] </appsettings> </configuration> 서비스패널 - Key Server 서비스재시작 1 서비스패널로돌아갑니다 ( 시작 > 실행... > services.msc > 확인 ). 2 Key Server 서비스를다시시작합니다. 3 <Key Server 설치디렉터리 > log.txt 를탐색하여서비스가올바르게시작되었는지확인합니다. 4 서비스패널을닫습니다. 62 Dell Data Protection Enterprise Edition EE Server 에대해활성화된 Encryption 클라이언트설치제거를위한 Key Server 구성

63 원격관리콘솔 - Forensic Administrator 추가 1 필요할경우원격관리콘솔에로그인합니다. 2 Populations( 채우기 ) > Domains( 도메인 ) 를클릭합니다. 3 적절한도메인을선택합니다. 4 Key Server 탭을클릭합니다. 5 계정필드에서, 관리자활동을수행할사용자를추가합니다. 형식은도메인 \ 사용자이름입니다. Add Account( 계정추가 ) 를클릭합니다. 6 왼쪽메뉴에서 Users( 사용자 ) 를클릭합니다. 검색상자에서, 5 단계에서추가한사용자이름을검색합니다. Search( 검색 ) 를클릭합니다. 7 올바른사용자를찾았으면 Admin ( 관리자 ) 탭을클릭합니다. 8 Forensic Administrator(Forensic 관리자 ) 를선택하고 Update( 업데이트 ) 를클릭합니다. Kerberos 인증을위한요소가구성되었습니다. Dell Data Protection Enterprise Edition EE Server 에대해활성화된 Encryption 클라이언트설치제거를위한 Key Server 구성 63

64 14 Administrative Download Utility 사용 (CMGAd) 이유틸리티를사용하면 EE Server/VE Server에연결되지않은컴퓨터에키자료번들을다운로드하여사용할수있습니다. 이유틸리티는응용프로그램에전달되는명령줄매개변수에따라다음방법중하나로키번들을다운로드합니다. Forensic 모드 : -f가명령줄에전달되거나사용된명령줄매개변수가없는경우에사용됩니다. 관리모드 : -a가명령줄에전달되는경우에사용됩니다. 로그파일은 C:\ProgramData\CmgAdmin.log에서볼수있습니다. Forensic 모드로 Administrative Download Utility 사용 1 cmgad.exe 를두번클릭하여유틸리티를실행하거나 CMGAd 가있는명령프롬프트를열고 cmgad.exe -f( 또는 cmgad.exe) 를입력합니다. 2 다음정보를입력합니다 ( 일부필드는미리채워져있을수있음 ). Device Server URL: 정규화된 Security Server(Device Server) URL. 형식으로입력합니다. EE Server 가 v7.7 이전버전일경우 형식으로입력합니다 ( 뒤에슬래시없이다른포트번호입력 ). Dell 관리자 : jdoe 등과같이 Forensic 관리자자격증명 ( 원격관리콘솔에활성화됨 ) 을사용하는관리자의이름. 암호 : Forensic 관리자암호. MCID: machineid.domain.com 과같은시스템 ID. DCID: 16 자리 Shield ID 의처음 8 개숫자. 팁 : 일반적으로 MCID 또는 DCID 를지정하면됩니다. 하지만두 ID 모두를알고있는경우에는둘다입력하는것이좋습니다. 각매개변수에는각각의클라이언트및클라이언트컴퓨터에대한정보가포함되어있습니다. Next( 다음 ) 를클릭합니다. 3 ' 패스프레이즈 :' 필드에다운로드파일을보호할패스프레이즈를입력합니다. 패스프레이즈는 8 자이상이어야하며하나이상의영문자및숫자가포함되어야합니다. 패스프레이즈를확인합니다. 파일이저장될기본이름과위치를수락하거나... 를클릭하여다른위치를선택합니다. 다음을클릭합니다. 키자료가성공적으로잠금해제되었다는메시지가표시됩니다. 이제파일에액세스할수있습니다. 4 완료되면마침을클릭합니다. 관리모드로 Administrative Download Utility 사용 VE Server 는 Key Server 를사용하지않으므로관리모드로 VE Server 에서키번들을가져올수없습니다. 클라이언트가 VE Server 에대해활성화된경우 Forensic 모드로키번들을가져오십시오. 1 CMGAd 가있는명령프롬프트를열고 cmgad.exe -a 를입력합니다. 2 다음정보를입력합니다 ( 일부필드는미리채워져있을수있음 ). 64 Dell Data Protection Enterprise Edition Administrative Download Utility 사용 (CMGAd)

65 서버 : Key Server 의정규화된호스트이름 ( 예 : keyserver.domain.com) 포트번호 : 기본포트는 8050 입니다. 서버계정 : Key Server 를실행하고있는도메인사용자로서형식은도메인 \ 사용자이름입니다. 이유틸리티를실행하는도메인사용자는 Key Server 에서다운로드를수행할수있는권한이있어야합니다. MCID: machineid.domain.com 과같은시스템 ID. DCID: 16 자리 Shield ID 의처음 8 개숫자. 팁 : 일반적으로 MCID 또는 DCID 를지정하면됩니다. 하지만두 ID 모두를알고있는경우에는둘다입력하는것이좋습니다. 각매개변수에는각각의클라이언트및클라이언트컴퓨터에대한정보가포함되어있습니다. Next( 다음 ) 를클릭합니다. 3 ' 패스프레이즈 :' 필드에다운로드파일을보호할패스프레이즈를입력합니다. 패스프레이즈는 8 자이상이어야하며하나이상의영문자및숫자가포함되어야합니다. 패스프레이즈를확인합니다. 파일이저장될기본이름과위치를수락하거나... 를클릭하여다른위치를선택합니다. 다음을클릭합니다. 키자료가성공적으로잠금해제되었다는메시지가표시됩니다. 이제파일에액세스할수있습니다. 4 완료되면마침을클릭합니다. Dell Data Protection Enterprise Edition Administrative Download Utility 사용 (CMGAd) 65

66 15 Server Encryption 구성 Server Encryption 사용 노트 : Server Encryption 은 User 암호화를 Common 암호화로변환합니다. 1 Dell 관리자로 Dell Remote Management Console 에로그인합니다. 2 Endpoint Group( 끝점그룹 )( 또는 Endpoint( 끝점 )) 을선택하고, 활성화할끝점그룹을검색하고, Security Policies( 보안정책 ) 를선택한후에, Server Encryption 정책범주를선택합니다. 3 다음정책을설정합니다. Server Encryption - 선택하여 Server Encryption 및관련정책을활성화합니다. SDE Encryption Enabled - 선택하여 SDE 암호화를켭니다. Encryption Enabled - 선택하여 Common 암호화를켭니다. Secure Windows Credentials - 이정책은기본적으로 Selected( 선택됨 ) 로설정됩니다. Secure Windows Credentials 정책이 Selected( 기본값 ) 로설정되면 Windows 자격증명을비롯하여 \Windows \system32\config files 폴더의모든파일이암호화됩니다. Windows 자격증명이암호화되지않도록하려면 Secure Windows Credentials 정책을 Not Selected( 선택되지않음 ) 로설정하십시오. Windows 자격증명암호화는 SDE Encryption Enabled 정책설정과관계가없습니다. 4 정책을저장하고커밋합니다. 활성화로그온대화상자사용자지정 활성화대화상자에표시되는내용은다음과같습니다. 관리되지않는사용자가로그온한시기. 사용자가시스템트레이에있는 Encyption 아이콘메뉴에서 Activate Dell Data Protection Encryption(Dell Data Protection Encryption 활성화 ) 을선택합니다. 66 Dell Data Protection Enterprise Edition Server Encryption 구성