[KB7410] Использование инструмента командной строки ESET Endpoint Encryption

Выпуск

• Для использования инструмента командной строки ESET Endpoint Encryption (EEE) вам понадобятся следующие команды
• Операции входа в систему
• Операции с зашифрованными файлами и текстом
• Операции с зашифрованными папками
• Операции с виртуальными дисками
• Операции шредера
• Операции состояния полного шифрования диска
• Режим обслуживания
• Выход из режима обслуживания
• Справка

Подробности

Решение

Операции входа в систему

Вход или выход из ключевого файла пользователя из командной строки.

Вход в систему

Для входа в файл ключей используйте команду login, указав ключ -p и пароль файла ключей, как показано ниже.

Пример использования:

DLPCmd64 login -p:Password

Выход из системы

Для выхода из файла ключей смотрите пример ниже:

DLPCmd64 logout

Операции с зашифрованными файлами и текстом

Инструмент командной строки EEE можно использовать для шифрования и расшифровки файлов из командной строки, используя ключ шифрования EEE или пароль.

Текущий пользователь должен иметь установленный ключ-файл и быть зарегистрированным в EEE. Эти операции не будут работать из поднятой командной строки, так как ключ-файл пользователя не может быть доступен из поднятой задачи.

Поддерживается 2 метода шифрования:

Шифрование в текстовом режиме

Этот режим совместим с шифрованием электронной почты и текста в EEE.

Загрузите текстовый файл в инструмент, чтобы создать зашифрованную копию содержащегося в нем текста, который можно включить в электронное письмо или документ. Затем этот текст можно расшифровать с помощью инструмента или с помощью EEE Email или Text Encryption. При использовании этого метода необходимо указать имя файла назначения.

Пример использования:

DLPCmd64 encrypt text keyname: "My Key" input.txt output.txt

Шифрование в файловом режиме

Этот режим совместим с шифрованием файлов EEE (файлы.dlp )

Загрузите любой тип файла для шифрования, создав новый файл с расширением .dlp. Файл может быть расшифрован с помощью инструмента или с помощью EEE File Encryption.

Пример использования:

DLPCmd64 зашифровать файл ключ:80004D8300AF figures.xls

Расшифровка режима файла

Переключатель decrypt позволяет расшифровывать зашифрованные файлы. Передайте тип выполняемого расшифрования (файл или текст) и имя исходного файла. Для расшифровки файла в текстовом режиме требуется дополнительное имя выходного файла.

Пример использования:

DLPCmd64 расшифровать файл figures.xls.dlp

DLPCmd64 расшифровать текст safe.txt passwords. txt

Операции с зашифрованными папками

Инструмент командной строки можно использовать для создания зашифрованной папки или отображения состояния шифрования папки.

Создание зашифрованной папки

Чтобы создать зашифрованную папку, передайте путь к требуемому имени новой папки и имя ключа шифрования или серийный номер ключа шифрования. Чтобы скрыть папку от просмотра, когда пользователь не вошел в систему, передайте ключ -h.

Пример использования:

DLPCmd64 папка "C:\Secure Docs" keyname:3des

DLPCmd64 папка "C:\Secure Docs" ключ:00000FEB0000

DLPCmd64 папка "C:\Secure Docs" ключ:00000FEB0000 -h

Отображение состояния зашифрованной папки

Передайте путь к папке без ключа шифрования или серийного номера, чтобы просмотреть статус и тип шифрования.

Пример использования и вывода:

DLPCmd64 папка "C:\Secure Docs"

Операции с виртуальными дисками

Инструмент командной строки можно использовать для выполнения операций монтирования и размонтирования файла виртуального диска.

Монтировать

С помощью переключателя mount можно смонтировать зашифрованный виртуальный диск для доступа к нему.

Пример использования:

DLPCmd64 mount documents.dlpvdisk

Глобальная доступность

Когда виртуальный диск монтируется через пользовательский интерфейс или с помощью переключателя mount, описанного выше, он будет доступен только для текущей учетной записи Windows User context. Программы, работающие под другой учетной записью пользователя Windows, не смогут получить доступ к контейнеру.

Переключатель глобального монтирования позволяет всем пользователям системы получить доступ к содержимому контейнера при его монтировании. Переключатель глобального монтирования доступен только через инструмент командной строки, а не через обычный клиентский пользовательский интерфейс.

Чтобы включить опцию глобального монтирования, добавьте к команде ключ -g.

Пример использования:

DLPCmd64 mount D:\Documents\secret.dlpvdisk -g

При глобальном монтировании файла вам потребуется подтвердить операцию в интерактивном режиме. Чтобы пропустить эту процедуру, передайте дополнительный ключ -i.

Пример использования:

DLPCmd64 mount D:\Documents\secret.dlpvdisk -g -i

Размонтировать

Эта команда размонтирует смонтированный диск. Вы можете использовать либо букву текущего смонтированного диска, либо путь к диску, чтобы указать диск, который вы хотите размонтировать.

Пример использования:

DLPCmd64 unmount X:

DLPCmd64 размонтировать D:\Documents\secret.dlpvdisk

Операции с шредером

Инструмент командной строки можно использовать для безопасного удаления файла с помощью шредера EEE.

Пример использования:

DLPCmd64 shred mydocument.docx

Это приведет к уничтожению файла с использованием параметров по умолчанию. Вам будет предложено подтвердить, что вы хотите уничтожить файл, и он будет уничтожен с помощью метода криптографических случайных чисел.

Чтобы пропустить подтверждение и уничтожить файл без запроса, добавьте ключ -i.

Пример использования:

DLPCmd64 shred mydocument.docx -i

чтобы изменить режим, используемый для уничтожения файла, используйте один из следующих ключей:

Пример использования:

DLPCmd64 shred mydocument.docx -gutmann

Операции с состоянием полного шифрования диска

Состояние полнодискового шифрования системных дисков рабочей станции можно отобразить с помощью команды query . Команда также может быть использована для получения системного отчета в формате JSON, содержащего полную информацию о дисках в системе и дополнительные сведения о машине.

Отображение состояния всех дисков

Состояние полнодискового шифрования всех подключенных жестких дисков можно отобразить с помощью ключа -l, как показано ниже:

Пример использования и вывода:

DLPCmd64 query -l:

Отображение состояния конкретного диска или накопителя

Для отображения состояния шифрования конкретного диска передайте в команде букву диска:

Пример использования:

DLPCmd64 query -l:C

Чтобы отобразить состояние шифрования определенного диска, введите номер диска, как показано ниже:

Пример использования:

DLPCmd64 query -l:2

Коды выхода

Вызов команды query с использованием параметра -l имеет следующие коды выхода:

Сохранение подробной информации о системе

Чтобы получить файл в формате JSON, содержащий информацию о диске и системе, передайте ключ -f:

Пример использования:

DLPCmd64 query -f:C:\EEE_info.json

Режим обслуживания

Настройка режима обслуживания

Справка

Чтобы получить справку по инструменту, просто запустите его без параметров. Включите команду для получения справки по конкретной команде.