Condividi tramite


File di decrittografia PGP

L'attività PGP Decrypt File decrittografa un file o un intero albero di cartelle usando un file di chiave PGP e una passphrase creata. Quando si decrittografa un'intera cartella, l'albero delle cartelle viene mantenuto dalla cartella radice verso il basso. Ad esempio, se si decrittografa C:\Documents and Settings\Administrator\My Documents\*.* e tutte le sottocartelle, tutti i file in Documenti personali vengono decrittografati e anche tutti i file nelle cartelle in Documenti personali. Tutti i file nelle sottocartelle si troveranno nella stessa sottocartella nella cartella Output.

È possibile usare l'attività PGP Decrypt File per decrittografare i file crittografati come parte di un'operazione di backup. Per usare questa attività, è necessario installare l'eseguibile gpg.

Installare GnuPG

GnuPG è un programma open source usato dalle attività standard PGP Encrypt file e PGP Decrypt per crittografare e decrittografare i file. Le procedure seguenti descrivono come installare questo programma eseguibile e il file associato in un server runbook o in un computer che esegue Runbook Designer.

Installare GnuPG versione 1.x e 2.0.x

Eseguire la procedura descritta di seguito:

  1. Scaricare gpg.exe e iconv.dll versione 1.4.10 o successiva da GnuPG.
  2. Salvare gpg.exe e iconv.dll nella <cartella System drive>:\Program Files (x86)\Common Files\Microsoft System Center <version>\Orchestrator\Extensions\Support\Encryption in ogni server runbook e computer che esegue Runbook Designer.

Installare GnuPG versione 2.x

Eseguire la procedura descritta di seguito:

  1. Scaricare gpg.exe, gpg-agent.exe, iconv.dll, libassuan-0.dll, libgcrypt-20.dll, libgpg-error-0.dll, libnpth-0.dll, libsqlite3-0.dll e zlib1.dll versione 2.x o successiva da GnuPG.

  2. Salvare gpg.exe, gpg-agent.exe, iconv.dll, libassuan-0.dll, libgcrypt-20.dll, libgpg-error-0.dll, libnpth-0.dll, libsqlite3-0.dll e zlib1.dll nella <cartella System drive>:\Program Files(x86)\Common Files<Microsoft System Center Orchestrator <version>\Orchestrator\Orchestrator\Orchestrator\Extensions\Support\Encryption in ogni server runbook e computer che esegue Runbook Designer.

Configurare l'attività di decrittografia PGP

Usare le informazioni seguenti per configurare l'attività PGP Decrypt File.

Scheda Dettagli

Impostazione Istruzioni di configurazione
Percorso Immettere il percorso dei file da decrittografare. È possibile usare caratteri jolly, ? e * per specificare i file da decrittografare. Questo campo accetterà solo caratteri dalle impostazioni locali di sistema correnti. Se si usano altri caratteri, l'attività avrà esito negativo.
Includi sottodirectory Selezionare questa opzione per trovare tutti i file corrispondenti al nome file specificato in tutte le sottodirectory nella cartella specificata nel percorso.
Cartella di output Immettere il percorso della cartella in cui si desidera archiviare i file decrittografati.
Skip Selezionare questa opzione per ignorare la decrittografia di un file quando si trova un file con lo stesso nome nella cartella Output.
Overwrite Selezionare questa opzione per sovrascrivere tutti i file con lo stesso nome del file decrittografato risultante.
Creare un nome univoco Selezionare questa opzione per assegnare al file decrittografato un nome univoco se esiste già un file con lo stesso nome.

Avanzate - scheda

Impostazione Istruzioni di configurazione
Cartella keyring Immettere il percorso della cartella keyring contenente il file di keyring segreto che verrà usato per decrittografare i file. Il file di keyring segreto (*.skr) può essere rinominato con un'estensione *.gpg.
Passphrase Immettere la passphrase associata al file di keyring.

Dati pubblicati

Nella tabella seguente sono elencati gli elementi di dati pubblicati.

Articolo Descrizione
Cartella keyring Percorso della cartella Keyring contenente la chiave utilizzata per decrittografare i file.
Cartella di output Percorso della cartella in cui sono stati salvati i file decrittografati.
File da decrittografare Numero di file che Orchestrator ha tentato di decrittografare.
File decrittografati Numero di file decrittografati correttamente.
Nome file decrittografato Percorso e nome file del file decrittografato risultante.