
2. Klicken Sie unter Dateiverschlüsselung auf die Dropdown-Schaltfläche des Felds Ignorierte
Geräte.
3. Führen Sie im Editor-Listenfeld folgende Schritte durch:
a) Wählen Sie Netzwerk, um Daten auf dem Netzwerk nicht zu verschlüsseln. Wenn Sie
diese Option wählen, werden folgende Netzwerke von der Verschlüsselung
ausgenommen:
■
Windows XP: Citrix Client Drive Mapping, Client für Microsoft Netzwerke, Microsoft
Client für NetWare, Novell Client für NetWare
■
Windows Vista/Windows 7: Multiple UNC Provider
Hinweis: Ab Windows Vista wurden die einzelnen Redirectors durch Multiple UNC
Provider ersetzt. Es ist daher nicht mehr möglich, einzelne Netzwerk-Dateisysteme
von der Verschlüsselung auszuschließen. Sie können entweder alle
Netzwerk-Dateisysteme von der Verschlüsselung ausschließen, oder die
Verschlüsselung für alle Netzwerk-Dateisysteme aktivieren.
b) Geben Sie die entsprechenden Gerätenamen an, um spezifische Geräte von der
Verschlüsselung auszuschließen. Dies ist zum Beispiel nützlich, wenn Sie Systeme von
Dritt-Anbietern ausschließen müssen.
Hinweis: Sie können die Namen der derzeit im System benutzten Geräte mit Tools
von Dritt-Anbietern (z. B. OSR Device Tree) anzeigen lassen. SafeGuard Enterprise
protokolliert alle Geräte, mit denen eine Verbindung hergestellt wird. Mit Hilfe von
Registry Keys können Sie eine Liste von verbundenen und ignorierten Geräten aufrufen.
Für weitere Informationen, siehe Anzeigen von ignorierten und verbundenen Geräten für
die File Share Konfiguration (Seite 188).
Hinweis: Sie können einzelne (Netzwerk)-Festplattenlaufwerke von der Verschlüsselung
ausschließen, indem Sie eine File Share Verschlüsselungsregel in einer File Share
Richtlinie erstellen und den Modus für die Verschlüsselung auf Ignorieren einstellen.
19.2.2.1 Anzeigen von ignorierten und verbundenen Geräten für die File Share Konfiguration
Als Hilfestellung für die Definition von ignorierten Geräten können Sie mit Registry Keys
ermitteln, welche Geräte für die Verschlüsselung in Betracht gezogen werden (verbundene
Geräte) und welche Geräte derzeit ignoriert werden. Die Liste mit ignorierten Geräten enthält
nur Geräte, die tatsächlich auf dem Computer verfügbar sind und ignoriert werden. Wird ein
Gerät in einer Richtlinie als ignoriert definiert und das Gerät ist nicht verfügbar, so wird das
Gerät auch nicht aufgelistet.
Benutzen Sie folgende Registry Keys, um verbundene und ignorierte Geräte zu ermitteln:
■
HKLM\System\CurrentControlSet\Control\Utimaco\SGLCENC\Log\AttachedDevices
■
HKLM\System\CurrentControlSet\Control\Utimaco\SGLCENC\Log\IgnoredDevices
19.2.3 Konfigurieren der persistenten Verschlüsselung für File Share
Der Inhalt von mit File Share verschlüsselten Dateien wird jeweils direkt entschlüsselt, wenn
der Benutzer den erforderlichen Schlüssel hat. Wenn der Inhalt in einer neuen Datei an einem
188
SafeGuard Enterprise
Comentarios a estos manuales