Knowledge Base
HOWTO: Verschlüsseln von Installer Unattended-Dateien (u.txt)
Warum ist die Datei verschlüsselt?
Die Datei u.txt, die die automatische Betriebssystem-Installation steuert, beinhaltet ?per Design? sicherheitsrelevante Daten. Dies sind z.B. Konten, Paßwörter oder beliebige ?sensible? Betriebssystem-Einstellungen.
Aus Support- und Protokollierungs- Gründen werden die bei der Installation erzeugten u.txt- Dateien des SoftService Installers in der Ordnerstruktur ?InstInfo<MacAddr>? gespeichert.
Um sicherzustellen, daß Unbefugte keinen Zugriff auf diese sicherheitsrelevanten Daten erhalten, kann die Datei u.txt mit 128 Bit verschlüsselt abgespeichert werden.
Ab der SoftService Installer Version 1.2.730 wird die Datei u.txt im Verzeichnis InstInfo<MacAddr> automatisch verschlüsselt abgelegt. Möchten Sie diese Datei entschlüsseln benötigen Sie hierfür das SoftService Installer Tool Installer-Decrypt. Das Sie hier dowloaden können.
Das ?Installer-Decrypt? ist kein fester Bestandteil des SoftService Installers und kann ausschließlich über den Installer Support angefordert werden (E-Mail: info@softservice.de). Altrnativ benutzen Sie bitte das angehängte Attachment.
Dieses Tool sollten Sie auch nur an Personen weitergeben, die in der Administration über entsprechende Berechtigungen verfügen.
<?xml:namespace prefix = o ns = "urn:schemas-microsoft-com:office:office" /><o:p>Die folgende Abbildung zeigt eine verschlüsselte u.txt:</o:p>
<o:p></o:p>
<o:p>
</o:p>
<o:p>Abb.1: Verschlüsselte u.txt</o:p>
<o:p></o:p>
<o:p>Installation und Anwendung</o:p>
<o:p></o:p>
<o:p>Entschlüsselung von verschlüsselten Daten</o:p>
<o:p></o:p>
<o:p>Mit dem ?Installer-Decrypt? haben Sie nun die Möglichkeit, sich diese Informationen auch im Klartext anzeigen zu lassen.</o:p>
<o:p></o:p>
<o:p>1. Um zu gewährleisten, dass auf einer Workstation nur Sie das ?Installer-Decrypt? ausführen können, kopieren Sie die Datei "Decrypt.exe" auf Ihrem Rechner in ein Verzeichnis, auf das nur Sie Zugriffsrechte haben - Idealerweise in Ihr Profilverzeichnis.</o:p>
<o:p></o:p>
<o:p>2. Nach dem Kopieren führen Sie die Datei mit einem Doppelklick aus, um sie in Windows zu registrieren. (Sie werden keine Rückmeldung über den Registrierungs-Vorgang erhalten). Das Programm legt dabei eine Verknüpfung im Ordner ?SendTo? bzw. ?Senden an? Ihres Windows Benutzerprofil Ordners an. </o:p>
<o:p></o:p>
<o:p>3. Die u.txt Dateien befinden sich nach der Initialisierung der Installation im Ordner Instinfo<MacAddr> des Clients.</o:p>
<o:p></o:p>
<o:p>
</o:p>
<o:p></o:p>
<o:p>4. Suchen Sie die gewünschte u.txt Datei (siehe Abb. 2) und entschlüsseln Sie sie mit der ?Senden an? -Funktion des Windows Explorers. Senden Sie Ihre u.txt an ?Installer-Decrypt? </o:p>
<o:p>
</o:p>
<o:p></o:p>
<o:p></o:p>
<o:p>Hinweis:
Wenn Sie die MacAdresse der betreffenden Installation ermitteln möchten, wechseln Sie in das InstInfo-Verzeichnis und öffnen Sie die Datei Index.ini mit Notepad. Hier können Sie den PC-Namen schnell in die zugehörige MacAddresse übersetzen.</o:p>
5. Nach der erfolgreichen Entschlüsselung (Decrypt) der u.txt, wird diese dann automatisch als Klartext im Editor angezeigt
Die Datei u.txt bleibt nach dem Abspeichern weiterhin entschlüsselt. Sie haben keine Möglichkeit diese wieder zu verschlüsseln. Die Datei wird nur nach einer erneuten Installation ? genau dieser Maschine (MacAdresse) ? als neue verschlüsselte Datei erzeugt.
Hinweis: Möchten Sie die Datei mit der Klartextvariante überschreiben, sollten Sie beim Speichern der Datei explizit auf den Pfad der Original u.txt Datei verweisen und sie ersetzen.
