Dateien auf Endpunkten entschlüsseln

Die Richtlinie File Decryption legt die Entschlüsselungsmethode am Endpunkt und Anforderungen für Genehmigung oder direkte Entschlüsselung fest. Entschlüsselung kann den Dateischutz ändern; beachten Sie die Datenverarbeitungs- und Genehmigungsvorgaben Ihrer Organisation. Eine Erlaubnis hebt die Prüfung der Sicherheitsattribute oder andere Zugriffsbedingungen nicht automatisch auf. Das Speichern der Richtlinie bedeutet keine Anwendung am Endpunkt.

Die Schritte verwenden die englischen Bezeichnungen der Verwaltungskonsole.

Die vollständige Konfiguration finden Sie unter Dateientschlüsselungsrichtlinie.

Wenn der Endpunkt lizenziert ist, die geltende Richtlinie empfangen hat und die ausgewählte Datei deren Bedingungen erfüllt, können Benutzer die folgenden Endpunktschritte ausführen, ohne für jeden Vorgang eine Richtlinie neu anzulegen oder zu ändern. Die Schritte verwenden nicht vertrauliche Testdateien als Beispiel. Verwenden Sie im regulären Betrieb von der Organisation freigegebene Zieldateien und beachten Sie die Anforderungen an Genehmigung und Datenschutz. Die folgenden Administratoreinstellungen, Prüfungen verschiedener Modi und die Erweiterung des Geltungsbereichs sind nur bei Einrichtung oder Pilotierung erforderlich. Bei unklarer Richtlinie oder Berechtigung wenden Sie sich an einen Administrator.

Vor der Konfiguration

• Verwenden Sie ein Konto mit Verwaltungsrechten für Richtlinien der transparenten Dokumentenverschlüsselung und bestimmen Sie Testendpunkte, Geschäftsfall und Gültigkeitszeit. Prüfen Sie Anbindung und Lizenzierung.
• Für genehmigte Entschlüsselung bereiten Sie einen passenden Dateientschlüsselungs-Genehmigungsablauf vor und prüfen Sie Genehmigende und Bearbeitungsweg.
• Planen Sie Speicherung, Weitergabe und erneuten Schutz entschlüsselter Dateien. Testen Sie zuerst mit wiederherstellbaren Dateien auf wenigen Endpunkten. Passwörter sind gemäß Organisationsvorgaben zu verwahren und zu übermitteln und gehören nicht in öffentliche Dokumente oder gewöhnliche Tickets.

Entschlüsselungsart wählen

1. Prüfen Sie zunächst die am Zielendpunkt empfangene Richtlinie, ihren Aktivierungsstatus, ihre Wirksamkeitszeit und die Art der Dateientschlüsselung. Geeignete vorhandene Einstellungen können ohne Richtlinienänderung für jeden Vorgang verwendet werden; wenden Sie sich bei Unklarheiten an die Administration.
2. Nur bei Änderungsbedarf wählt eine Administration mit Richtlinienverwaltungsrecht die Art unter DES > Policy > File Decryption. Prüfen Sie bei direkter Entschlüsselung die Passwort- oder Begründungsanforderung und bei Genehmigung den geltenden Ablauf. Im Verbotsmodus ist keiner der beiden Vorgänge zulässig. Bestätigen Sie die Einstellungen und speichern Sie die gesamte Richtlinie gemäß Dateientschlüsselungsrichtlinie; prüfen Sie danach den Empfang am Endpunkt.

Bedienung und Prüfung am Endpunkt

Die folgenden Vorgänge betreffen den Windows-Datei-Explorer. Die Menüverfügbarkeit hängt von Lizenz, Richtlinie und Dateistatus ab; andere Plattformen sind separat zu prüfen.

Die Sprache des Windows-Kontextmenüs richtet sich nach der Windows-Anzeigesprache und kann von der Verwaltungskonsole abweichen. Auf einer englischen Windows-Oberfläche heißen die betreffenden Einträge Document security, Decrypt file und Apply for decryption. Bei anderen Windows-Anzeigesprachen als Chinesisch und Japanisch werden diese Menüs auf Englisch angezeigt.

1. Direkte Entschlüsselung: Klicken Sie die verschlüsselte Testdatei mit rechts an und wählen Sie im Dokumentensicherheitsmenü die Dateientschlüsselung. Geben Sie gemäß Konfiguration Passwort oder Grund ein und bestätigen Sie. Prüfen Sie Dateistatus und geschäftlichen Zugriff.
2. Genehmigte Entschlüsselung: Klicken Sie die Zieldatei mit rechts an und wählen Sie den Entschlüsselungsantrag. Prüfen Sie Datei und Antrag, wählen Sie nach Hinweis den Ablauf und senden Sie. Prüfen Sie nach Genehmigung Endpunktmeldungen und Dateistatus; Genehmigung allein beweist keine Entschlüsselung der Quelldatei.
3. Prüfen Sie bei Verzeichnissen oder mehreren Dateien Menüverfügbarkeit und tatsächlichen Umfang. Nehmen Sie nicht an, dass alle Dateien eingeschlossen oder erfolgreich verarbeitet wurden.
4. Prüfen Sie bei automatischer erneuter Verschlüsselung den Dateistatus nach der angegebenen Zeit erneut. Testen Sie erwartete Verbots-, Genehmigungs- und Direktfälle einzeln, bevor Sie den Bereich nach Organisationsverfahren erweitern.

Dateispeicherort bei automatischer Neuverschlüsselung unter Windows: Ist die automatische Neuverschlüsselung nach direkter Entschlüsselung aktiviert, verschieben oder benennen Sie die Datei nicht um, bevor ihr erneuter Schutz bestätigt wurde. Solange ein Programm die Datei verwendet, kann sich die Neuverschlüsselung verzögern. Existiert die Datei nicht mehr am ursprünglichen Speicherort, gehen Sie nicht davon aus, dass das System die verschobene Datei weiterverfolgt und verarbeitet. Schließen Sie nach Ablauf der eingestellten Zeit verwendende Programme und prüfen Sie gemäß Organisationsverfahren den tatsächlichen Schutzstatus des Originals und vorhandener Kopien. Betrachten Sie die Datei erst nach Prüfung als erneut verschlüsselt.

Häufige Probleme

• Genehmigungseinstellungen nicht speicherbar: Prüfen Sie Standardablauf, erforderliche Kontingentfelder und Dateigrößenbereich sowie Speicherung aller Unterfenster und der gesamten Richtlinie.
• Ablauf nicht gefunden: Prüfen Sie dessen Verwendungszweck für Dateientschlüsselung, Verfügbarkeit und Administratorrechte und öffnen Sie die Auswahl erneut.
• Menü nicht verfügbar: Prüfen Sie Lizenz, Richtlinienempfang, gewählte Art und Dateistatus. Menüs können je nach Plattform und Auswahlumfang variieren.
• Datei nach Genehmigung unverändert: Prüfen Sie automatische Verarbeitung, Empfang des Ergebnisses, Dateistatus und Meldungen und schließen Sie erforderliche Folgeschritte ab.
• Bedienung unerwartet: Prüfen Sie Zielbereich, aktuelle Richtlinie, Passwort- oder Grundauswahl und weitere Sicherheitsattribute. Dokumentieren Sie Meldungen für den technischen Support.