[KB7410] Uporaba orodja za ukazno vrstico ESET Endpoint Encryption

OPOMBA:

To stran je prevedel računalnik. Če želite prikazati izvirno besedilo, na tej strani v razdelku Jeziki kliknite angleški jezik. Če vam je kar koli nejasno, se obrnite na lokalno podporo.

Izdaja

ESET Endpoint Encryption Client and ESET Endpoint Encryption Server are separate applications from ESET Full Disk Encryption

The article below applies only to the ESET Endpoint Encryption Client or ESET Endpoint Encryption Server and not ESET Full Disk Encryption.

Visit ESET Full Disk Encryption support to view ESET Full Disk Encryption content.

#

Podrobnosti


Kliknite za razširitev

Različica programa ESET Endpoint Encryption

Orodje ukazne vrstice zahteva različico EEE 4.3.45 ali novejšo.

Orodje ukazne vrstice ESET Endpoint Encryption (EEE) omogoča dostop do določenih funkcij EEE prek vmesnika ukazne vrstice. To je lahko koristno, če morate avtomatizirati dejanja v odjemalskem programu EEE.

Orodje ukazne vrstice EEE je zdaj del namestitve odjemalca od različice 4.9.2 naprej. Najdete ga v imeniku %PROGRAMFILES%\ESET Endpoint Encryption\. Na 32-bitnih platformah se izvršilni program imenuje dlpcmd.exe. Na 64-bitnih platformah se izvršilni program imenuje dlpcmd64.exe.


Rešitev

Operacije prijave

Prijavite se ali odjavite iz uporabnikove datoteke ključev iz ukazne vrstice.

Prijava

Za prijavo v datoteko ključev uporabite ukaz login in vnesite stikalo -p, ki mu sledi geslo za datoteko ključev, kot je prikazano spodaj.

Primer uporabe:

DLPCmd64 login -p:Password

Odjava

Za odjavo iz datoteke ključev glejte spodnji primer:

DLPCmd64 logout


Operacije s šifriranimi datotekami in besedilom

Orodje ukazne vrstice EEE lahko uporabite za šifriranje in dešifriranje datotek iz ukazne vrstice z uporabo šifrirnega ključa EEE ali gesla.

Trenutni uporabnik mora imeti nastavljeno datoteko s ključem in biti prijavljen v EEE. Te operacije ne bodo delovale iz povišane ukazne vrstice, saj do uporabnikove datoteke ključev ni mogoče dostopati iz povišanega opravila.

Podprti sta 2 metodi šifriranja:

Šifriranje v tekstovnem načinu

Ta način je združljiv s šifriranjem e-pošte in besedila EEE.

V orodje naložite besedilno datoteko, da ustvarite šifrirano kopijo vsebovanega besedila, tako da ga lahko vključite v e-pošto ali dokument. To besedilo lahko nato dešifrirate z orodjem ali z uporabo šifriranja EEE Email ali Text. Pri uporabi te metode boste morali določiti ciljno ime datoteke.

Primer uporabe:

DLPCmd64 šifriraj besedilo ime ključa: "Moj ključ" vhod.txt izhod.txt

Način šifriranja datotek

Ta način je združljiv s šifriranjem datotek EEE (.dlp datoteke)

Naložite katero koli vrsto datoteke za šifriranje in ustvarite novo datoteko s končnico .dlp. Datoteko lahko dešifrirate z orodjem ali s programom EEE File Encryption.

Primer uporabe:

DLPCmd64 šifriranje datoteke ključ:80004D8300AF figures.xls

Način dešifriranja datoteke

Stikalo za dešifriranje omogoča dešifriranje šifriranih datotek. Podajte vrsto dešifriranja, ki se izvede (datoteka ali besedilo), in ime izvorne datoteke. Za dešifriranje datoteke v besedilnem načinu je potrebno dodatno izhodno ime datoteke.

Primer uporabe:

DLPCmd64 dešifrirati datoteko figures.xls.dlp

DLPCmd64 dešifrira besedilo safe.txt passwords. txt


Operacije šifrirane mape

Z orodjem ukazne vrstice lahko ustvarite šifrirano mapo ali prikažete stanje šifriranja mape.

Ustvari šifrirano mapo

Če želite ustvariti šifrirano mapo, podajte pot do zahtevanega imena nove mape in ime šifrirnega ključa ali serijsko številko šifrirnega ključa. Če želite mapo skriti pred pogledom, ko uporabnik ni prijavljen, podajte stikalo -h.

Ciljna mapa

Ciljna mapa ne sme že obstajati, sicer bo ukaz zavrnjen.

Primer uporabe:

DLPCmd64 mapa "C:\Secure Docs" ime ključa:3des

DLPCmd64 mapa "C:\Secure Docs" ključ:00000FEB0000

DLPCmd64 mapa "C:\Secure Docs" ključ:00000FEB0000 -h

Prikaz stanja šifrirane mape

Podajte pot do mape brez šifrirnega ključa ali serijske številke za prikaz stanja in vrste šifriranja.

Primer uporabe in izpis:

DLPCmd64 mapa "C:\Secure Docs"

Slika 1-1

Operacije navideznega diska

Orodje ukazne vrstice lahko uporabite za izvajanje operacij priklopa in odklopa datoteke navideznega diska.

Mount

S stikalom mount omogočite namestitev šifriranega navideznega diska za dostop.

Primer uporabe:

DLPCmd64 mount documents.dlpvdisk

Globalna razpoložljivost

Ko je virtualni disk nameščen prek uporabniškega vmesnika ali s stikalom mount, opisanim zgoraj, bo na voljo samo trenutnemu Windows User context. Programska oprema, ki deluje pod drugim uporabniškim računom Windows, ne bo mogla dostopati do vsebnika.

Globalno stikalo za nameščanje omogoča vsem uporabnikom v sistemu dostop do vsebine vsebnika, ko je nameščen. Globalno stikalo za nameščanje je na voljo samo prek orodja ukazne vrstice in ne prek običajnega uporabniškega vmesnika odjemalca.

Če želite omogočiti možnost globalnega priklopa, v ukaz dodajte stikalo -g.

Primer uporabe:

DLPCmd64 mount D:\Documents\secret.dlpvdisk -g

Pri globalni namestitvi datoteke boste morali operacijo interaktivno potrditi. Če želite to preskočiti, uporabite dodatno stikalo -i.

Primer uporabe:

DLPCmd64 mount D:\Documents\secret.dlpvdisk -g -i

Odstranitev namestitve

S tem ukazom odmontirate montiran disk. Uporabite lahko črko trenutno nameščenega diska ali pot do diska, da označite, kateri disk želite odmontirati.

Primer uporabe:

DLPCmd64 unmount X:

DLPCmd64 unmount D:\Documents\secret.dlpvdisk


Operacije drobilnika

Orodje ukazne vrstice lahko uporabite za varno brisanje datoteke z uporabo uničevalnika EEE.

Obnovitev podatkov

Možnost shred bo varno izbrisala datoteko. Podatkov ni mogoče obnoviti.

Primer uporabe:

DLPCmd64 shred mydocument.docx

Datoteka bo uničena z uporabo privzetih možnosti. Pozvani boste, da potrdite, da želite datoteko uničiti, in datoteka bo uničena z uporabo metode kriptografskega naključnega števila.

Če želite preskočiti potrditev in uničiti datoteko brez poziva, dodajte stikalo -i

Primer uporabe:

DLPCmd64 shred mydocument.docx -i

če želite spremeniti način, ki se uporablja za drobljenje datoteke, uporabite eno od naslednjih stikal:

-rand

Datoteko uničite z uporabo kriptografskih naključnih številskih podatkov

-gutmann

Datoteko uničite z uporabo algoritma Gutmann

-dode

Uničenje datoteke z uporabo dokumenta US DoD 5220.22-M (8-306. /E)

-dodece

Uničenje datoteke z uporabo dokumenta US DoD 5220.22-M (8-306. /E, C in E)

Primer uporabe:

DLPCmd64 shred mydocument.docx -gutmann


Operacije stanja šifriranja celotnega diska

Stanje šifriranja celotnega diska sistemskih diskov v delovni postaji lahko prikažete z ukazom za poizvedbo . Ukaz lahko uporabite tudi za pridobitev sistemskega poročila v obliki JSON, ki vsebuje vse podrobnosti o diskih v sistemu in dodatne podrobnosti o stroju.

Prikaz stanja vseh diskov

Stanje šifriranja celotnega diska vseh priključenih trdih diskov lahko prikažete s stikalom -l, kot je prikazano spodaj:

Primer uporabe in izpis:

DLPCmd64 query -l:

Slika 2-1
Prikaz stanja določenega pogona ali diska

Če želite prikazati stanje šifriranja določenega diska, v ukaz vpišite črko diska:

Primer uporabe:

DLPCmd64 query -l:C

Če želite prikazati stanje šifriranja določenega diska, v ukazu podajte številko diska, kot je prikazano spodaj:

Primer uporabe:

DLPCmd64 query -l:2

Izhodne kode

Klic ukaza query z uporabo parametra -l ima naslednje izhodne kode:

Koda izhoda Pomen
0-100 % šifrirano (velja za klice, specifične za disk ali pogon)
-101 Ni šifrirano
-102 Delno šifrirano
-103 V celoti šifrirano
Drugo Napaka
Shrani podrobne informacije o sistemu

Če želite ustvariti datoteko v obliki JSON, ki vsebuje informacije o disku in sistemu, uporabite stikalo -f:

Primer uporabe:

DLPCmd64 query -f:C:\EEE_info.json


Način vzdrževanja

Zahteve
  • Odjemalec ESET Endpoint Encryption različice 4.9.2 ali novejše
  • Delovna postaja je šifrirana in za zagon uporablja način zagona EFI
  • Uporabniški račun, ki omogoča način vzdrževanja, mora imeti pravice sistemskega skrbnika Windows
  • Geslo za uporabnika FDE Admin
Nastavitev načina vzdrževanja
  • Za dodatno pomoč zaženite DlpCmd64 maintenance brez stikal za prikaz pomoči
  • Za 32-bitne sisteme je ukaz DlpCmd
  • Če določite čas, daljši od treh dni, ali več kot deset ponovnih zagonov, boste morali izbiro potrditi s pritiskom na Y. Če želite preskočiti opozorilo, uporabite stikalo -n
  • Če poskušate trikrat omogočiti vzdrževalni način z napačnim geslom, bo pred nadaljnjimi poskusi potreben ponovni zagon sistema (in avtentikacija za zagon)
  • Pri klicu orodja ukazne vrstice iz paketne datoteke je izhodna koda za uspešen ukaz 0
  1. Delovno postajo konfigurirajte tako, da omogočite uporabo načina vzdrževanja z nastavitvijo naslednjega ključa registra:

[HKEY_LOCAL_MACHINE\SOFTWARE\DESlock\Client]

"MaintenanceMode"=dword:00000001

  1. Omogočite način vzdrževanja z orodjem ukazne vrstice ESET Endpoint Encryption (EEE) s stikalom maintenance command. Uporabniki lahko izberejo časovno omejitev, število ponovnih zagonov ali oboje. Če sta uporabljeni obe možnosti, se z delovno postajo odstrani stanje vzdrževalnega načina, odvisno od tega, kaj se zgodi prej.

    Pri vklopu načina vzdrževanja je potrebno skrbniško geslo FDE. To lahko vključite v ukazno vrstico, če pa vrednost izpustite, bo ukaz uporabnika pozval k vnosu gesla.

    Primeri ukazov
    1. Dovolite delovni postaji, da se štirikrat znova zažene brez avtentikacije. pred vnosom ukaza pojdite v isti imenik kot DlpCmd64.exe. Ta je v C:\Program Files\ESET Endpoint Encryption\):

      DlpCmd64 maintenance -b:4 -p:Enter Your Password Here
    2. Dovolite delovni postaji, da se štirikrat znova zažene brez avtentikacije, ki uporabnika pozove k vnosu gesla:

      DlpCmd64maintenance -b:4 -p:
    3. Delovni postaji dovoli ponovni zagon v naslednjih treh urah brez avtentikacije:

      DlpCmd64 maintenance -h:3 -p: Tu vpišite geslo
    4. Dovolite delovni postaji ponovni zagon brez avtentikacije do 20:30 11. marca 2019 ali do šestih ponovnih zagonov, karkoli se zgodi prej:

      DlpCmd64 maintenance -b:6 -d:3/11/2019 -t:20:30 -p:Enter Your Password Here

Izstop iz vzdrževalnega načina

Vzdrževalni način bo odstranjen in po izbranem številu ponovnih zagonov ali pretečenem času se bo samodejno vrnilo normalno zagonsko obnašanje. S stikalom -r lahko stanje vzdrževalnega načina iz sistema odstranite tudi ročno.

Za odstranitev načina vzdrževanja iz sistema ni potrebno geslo.

Pred vklopom načina vzdrževanja ponovno zaženite delovno postajo

Po spremembi nastavitev sistemskega časa ali datuma (vključno s časovnim pasom) se prepričajte, da ste delovno postajo pred vklopom načina vzdrževanja v celoti ponovno zagnali.

Primeri ukazov:

DlpCmd64 maintenance -r


Pomoč

Če želite od orodja pridobiti pomoč, ga preprosto zaženite brez parametrov. Za pomoč o določenem ukazu vključite ukaz.