[KB7410] Χρήση του εργαλείου γραμμής εντολών ESET Endpoint Encryption

Τεύχος

• Χρειάζεστε τις εντολές για να χρησιμοποιήσετε το εργαλείο γραμμής εντολών ESET Endpoint Encryption (EEE)
• Λειτουργίες σύνδεσης
• Λειτουργίες κρυπτογραφημένων αρχείων και κειμένου
• Λειτουργίες κρυπτογραφημένων φακέλων
• Λειτουργίες εικονικού δίσκου
• Λειτουργίες καταστροφέα
• Λειτουργίες κατάστασης πλήρους κρυπτογράφησης δίσκου
• Λειτουργία συντήρησης
• Έξοδος από τη λειτουργία συντήρησης
• Βοήθεια

Λεπτομέρειες

Λύση

Λειτουργίες σύνδεσης

Συνδεθείτε ή αποσυνδεθείτε από το Key-File του χρήστη από τη γραμμή εντολών.

Σύνδεση

Για να συνδεθείτε στο Key-File χρησιμοποιήστε την εντολή login και δώστε τον διακόπτη -p ακολουθούμενο από τον κωδικό πρόσβασης του Key-File όπως φαίνεται παρακάτω.

Παράδειγμα χρήσης:

Κωδικός πρόσβασης: DLPCmd64 login -p:Password

Αποσύνδεση

Για να αποσυνδεθείτε από το Key-File δείτε το παρακάτω παράδειγμα:

DLPCmd64 logout

Λειτουργίες κρυπτογραφημένων αρχείων και κειμένου

Το εργαλείο γραμμής εντολών EEE μπορεί να χρησιμοποιηθεί για την κρυπτογράφηση και αποκρυπτογράφηση αρχείων από μια γραμμή εντολών, χρησιμοποιώντας ένα κλειδί κρυπτογράφησης EEE ή έναν κωδικό πρόσβασης.

Ο τρέχων χρήστης πρέπει να έχει ορίσει ένα Key-File και να είναι συνδεδεμένος στο EEE. Αυτές οι λειτουργίες δεν θα λειτουργήσουν από μια υπερυψωμένη γραμμή εντολών, καθώς το Key-File του χρήστη δεν μπορεί να προσπελαστεί από την υπερυψωμένη εργασία.

Υποστηρίζονται 2 μέθοδοι κρυπτογράφησης:

Κρυπτογράφηση με τρόπο λειτουργίας κειμένου

Αυτός ο τρόπος λειτουργίας είναι συμβατός με την κρυπτογράφηση ηλεκτρονικού ταχυδρομείου και κειμένου του EEE.

Ανεβάστε ένα αρχείο κειμένου στο εργαλείο για να δημιουργήσετε ένα κρυπτογραφημένο αντίγραφο του περιεχόμενου κειμένου, ώστε να μπορεί να συμπεριληφθεί σε ένα μήνυμα ηλεκτρονικού ταχυδρομείου ή έγγραφο. Αυτό το κείμενο μπορεί στη συνέχεια να αποκρυπτογραφηθεί από το εργαλείο ή με τη χρήση της κρυπτογράφησης ηλεκτρονικού ταχυδρομείου ή κειμένου EEE. Θα πρέπει να καθορίσετε ένα όνομα αρχείου προορισμού όταν χρησιμοποιείτε αυτή τη μέθοδο.

Παράδειγμα χρήσης:

DLPCmd64 encrypt text keyname: "My Key" input.txt output.txt

Κρυπτογράφηση κατά τρόπο λειτουργίας αρχείου

Αυτή η λειτουργία είναι συμβατή με την κρυπτογράφηση αρχείων EEE (.dlp αρχεία)

Ανεβάστε οποιονδήποτε τύπο αρχείου προς κρυπτογράφηση, δημιουργώντας ένα νέο αρχείο με επέκταση αρχείου .dlp. Το αρχείο μπορεί να αποκρυπτογραφηθεί από το εργαλείο ή με τη χρήση του EEE File Encryption.

Παράδειγμα χρήσης:

DLPCmd64 encrypt file key:80004D8300AF figures.xls

Αποκρυπτογράφηση αρχείου

Ο διακόπτης αποκρυπτογράφησης επιτρέπει την αποκρυπτογράφηση κρυπτογραφημένων αρχείων. Περάστε τον τύπο αποκρυπτογράφησης που θα εκτελεστεί (αρχείο ή κείμενο) και το όνομα αρχείου προέλευσης. Η αποκρυπτογράφηση ενός αρχείου με λειτουργία κειμένου απαιτεί ένα πρόσθετο όνομα αρχείου εξόδου.

Παράδειγμα χρήσης:

DLPCmd64 αποκρυπτογράφηση αρχείου figures.xls.dlp

DLPCmd64 αποκρυπτογράφηση κειμένου safe.txt passwords. txt

Λειτουργίες κρυπτογραφημένων φακέλων

Το εργαλείο γραμμής εντολών μπορεί να χρησιμοποιηθεί για τη δημιουργία ενός κρυπτογραφημένου φακέλου ή για την εμφάνιση της κατάστασης κρυπτογράφησης ενός φακέλου.

Δημιουργία κρυπτογραφημένου φακέλου

Για να δημιουργήσετε έναν κρυπτογραφημένο φάκελο, περάστε τη διαδρομή του απαιτούμενου ονόματος του νέου φακέλου και είτε το όνομα του κλειδιού κρυπτογράφησης είτε τον σειριακό αριθμό του κλειδιού κρυπτογράφησης. Για να αποκρύψετε τον φάκελο από την προβολή όταν ο χρήστης δεν είναι συνδεδεμένος, περάστε τον διακόπτη -h.

Παράδειγμα χρήσης:

DLPCmd64 φάκελος "C:\Secure Docs" keyname:3des

DLPCmd64 φάκελος "C:\Secure Docs" κλειδί:00000FEB0000

DLPCmd64 φάκελος "C:\Secure Docs" κλειδί:00000FEB0000 -h

Εμφάνιση της κατάστασης κρυπτογραφημένου φακέλου

Περάστε τη διαδρομή του φακέλου χωρίς κανένα κλειδί κρυπτογράφησης ή σειριακό αριθμό για να προβάλετε την κατάσταση και τον τύπο κρυπτογράφησης.

Παράδειγμα χρήσης και εξόδου:

DLPCmd64 φάκελος "C:\Secure Docs"

Λειτουργίες εικονικού δίσκου

Το εργαλείο γραμμής εντολών μπορεί να χρησιμοποιηθεί για την εκτέλεση λειτουργιών προσάρτησης και αποσύνδεσης σε ένα αρχείο εικονικού δίσκου.

Προσάρτηση

Χρησιμοποιήστε τον διακόπτη mount για να ενεργοποιήσετε την προσάρτηση ενός κρυπτογραφημένου εικονικού δίσκου για πρόσβαση.

Παράδειγμα χρήσης:

DLPCmd64 mount documents.dlpvdisk

Παγκόσμια διαθεσιμότητα

Όταν ένας εικονικός δίσκος προσαρτάται μέσω της διεπαφής χρήστη ή με τον διακόπτη προσάρτησης που περιγράφεται παραπάνω, θα είναι διαθέσιμος μόνο στον τρέχοντα Windows User context. Το λογισμικό που εκτελείται ως άλλος λογαριασμός χρήστη των Windows δεν θα μπορεί να έχει πρόσβαση στο δοχείο.

Ένας διακόπτης global mount επιτρέπει σε όλους τους χρήστες του συστήματος να έχουν πρόσβαση στα περιεχόμενα του εμπορευματοκιβωτίου όταν αυτό είναι προσαρτημένο. Ο διακόπτης global mount είναι διαθέσιμος μόνο μέσω του εργαλείου γραμμής εντολών και όχι μέσω του κανονικού περιβάλλοντος εργασίας του πελάτη.

Για να ενεργοποιήσετε την επιλογή global mount προσθέστε τον διακόπτη -g στην εντολή.

Παράδειγμα χρήσης:

DLPCmd64 mount D:\Documents\secret.dlpvdisk -g

Κατά την παγκόσμια προσάρτηση του αρχείου θα πρέπει να επιβεβαιώσετε τη λειτουργία διαδραστικά. Για να το παραλείψετε αυτό, περάστε τον πρόσθετο διακόπτη -i.

Παράδειγμα χρήσης:

D:\Documents\secret.dlpvdisk -g -i

Αποσύνδεση

Αυτή η εντολή θα καταργήσει την προσάρτηση ενός προσαρτημένου δίσκου. Μπορείτε να χρησιμοποιήσετε είτε το τρέχον τοποθετημένο γράμμα μονάδας δίσκου είτε τη διαδρομή προς το δίσκο για να υποδείξετε ποιον δίσκο θέλετε να αποσυνδέσετε.

Παράδειγμα χρήσης:

DLPCmd64 unmount X:

DLPCmd64 unmount D:\Documents\secret.dlpvdisk

Λειτουργίες τεμαχισμού

Το εργαλείο γραμμής εντολών μπορεί να χρησιμοποιηθεί για την ασφαλή διαγραφή ενός αρχείου με τη χρήση του καταστροφέα EEE.

Παράδειγμα χρήσης:

DLPCmd64 shred mydocument.docx

Αυτό θα καταστρέψει το αρχείο χρησιμοποιώντας τις προεπιλεγμένες επιλογές. Θα σας ζητηθεί να επιβεβαιώσετε ότι θέλετε να καταστρέψετε το αρχείο και το αρχείο θα καταστραφεί χρησιμοποιώντας τη μέθοδο κρυπτογραφικού τυχαίου αριθμού.

Για να παραλείψετε την επιβεβαίωση και να καταστρέψετε το αρχείο χωρίς προτροπή, προσθέστε τον διακόπτη -i

Παράδειγμα χρήσης:

DLPCmd64 shred mydocument.docx -i

για να αλλάξετε τον τρόπο λειτουργίας που χρησιμοποιείται για τον τεμαχισμό του αρχείου χρησιμοποιήστε έναν από τους ακόλουθους διακόπτες:

Παράδειγμα χρήσης:

DLPCmd64 shred mydocument.docx -gutmann

Λειτουργίες πλήρους κρυπτογράφησης δίσκου

Η κατάσταση Full Disk Encryption των δίσκων του συστήματος στο σταθμό εργασίας μπορεί να εμφανιστεί χρησιμοποιώντας την εντολή query . Η εντολή μπορεί επίσης να χρησιμοποιηθεί για τη λήψη μιας αναφοράς συστήματος σε μορφή JSON που περιέχει πλήρη στοιχεία των δίσκων του συστήματος και πρόσθετα στοιχεία του μηχανήματος.

Εμφάνιση της κατάστασης όλων των δίσκων

Η κατάσταση της πλήρους κρυπτογράφησης δίσκου όλων των συνδεδεμένων σκληρών δίσκων μπορεί να εμφανιστεί με τη χρήση του διακόπτη -l, όπως φαίνεται παρακάτω:

Παράδειγμα χρήσης και εξόδου:

DLPCmd64 query -l:

Εμφάνιση της κατάστασης μιας συγκεκριμένης μονάδας ή ενός συγκεκριμένου δίσκου

Για να εμφανίσετε την κατάσταση κρυπτογράφησης ενός συγκεκριμένου δίσκου περάστε το γράμμα του δίσκου στην εντολή:

Παράδειγμα χρήσης:

DLPCmd64 query -l:C

Εναλλακτικά, για να εμφανίσετε την κατάσταση κρυπτογράφησης ενός συγκεκριμένου δίσκου περάστε τον αριθμό του δίσκου, όπως φαίνεται παρακάτω:

Παράδειγμα χρήσης:

2: DLPCmd64 query -l:2

Κωδικοί εξόδου

Η κλήση της εντολής query με χρήση της παραμέτρου -l έχει τους ακόλουθους κωδικούς εξόδου:

Αποθήκευση λεπτομερών πληροφοριών συστήματος

Για να παράγετε ένα αρχείο σε μορφή JSON που περιέχει πληροφορίες για το δίσκο και το σύστημα, περάστε τον διακόπτη -f:

Παράδειγμα χρήσης:

\EEE_info.json: DLPCmd64 query -f:C:\EEE_info.json

Λειτουργία συντήρησης

Ρύθμιση της λειτουργίας συντήρησης

Βοήθεια

Για να λάβετε βοήθεια από το εργαλείο, απλά εκτελέστε το χωρίς καμία παράμετρο. Συμπεριλάβετε την εντολή για βοήθεια σχετικά με μια συγκεκριμένη εντολή.