Nástroj Dell Encryption v počítačích s procesory Intel 12. generace se nemusí spustit
Shrnutí: Tento článek pojednává o problému s nástrojem Dell Encryption (dříve Dell Data Protection | Encryption), Dell Endpoint Security Suite Enterprise a Dell Endpoint Security Suite Pro a počítače s procesory Intel 12. generace. ...
Příznaky
- V květnu 2022 dosáhl nástroj Dell Endpoint Security Suite Enterprise ukončení údržby.
- V lednu 2019 byla ukončena podpora sady Dell Endpoint Security Suite Pro, proto společnost Dell již nebude tento článek aktualizovat.
- Tento článek již není společností Dell aktualizován. Více informací naleznete v zásadách životního cyklu produktu (konec podpory a životnosti) nástroje Dell Data Security.
- Další informace o aktuálních produktech naleznete v článku Zabezpečení koncového bodu.
Dotčené produkty:
- Dell Encryption
Dotčené verze:
- Dell Encryption 11.6 a starší
- Dell Endpoint Security Suite Enterprise v3.6 a starší
- Dell Endpoint Security Suite Pro v3.6 a starší
Dotčené operační systémy:
- Microsoft Windows 11
- Microsoft Windows 10
Dotčené platformy:
- Latitude 9430
- Latitude 7330
- Latitude 7430
- Latitude 7530
- Latitude 5330
- Latitude 5430
- Latitude 5530
- Latitude 5431
- Latitude 5531
- Počítače konfigurované s procesory Intel Core 12. generace
Počítače s procesory Intel 12. generace se nemusí spustit na přihlašovací obrazovku systému Windows, pokud je povolena ochrana Dell Encryption. Místo toho zůstanou na úvodní obrazovce systému BIOS nebo výrobce. Někdy restartování počítače umožní spuštění na přihlašovací obrazovku.
Příčina
Aktualizace systému BIOS řeší bezpečnostní problém (CVE-2022-21233), který odhalila společnost Intel. Tato změna změnila způsob, jakým se zpracovávají některé identifikátory procesoru, takže jsou dynamické, nikoli statické.
Nástroj Dell Encryption monitoruje identifikátory procesoru v rámci ochrany proti narušení. Změna identifikátorů procesoru spustí během procesu spouštění alarmy ochrany proti neoprávněné manipulaci, což má za následek, že počítač přestane na obrazovce SafeBIOS nebo při výrobě systému BIOS reagovat.
Řešení
Společnost Dell vydala nástroj Dell Encryption verze 11.7.1 a sadu Dell Encryption Security Suite Enterprise 3.7.1, které obsahují opravy a vylepšení tohoto problému. Nástroj Dell Encryption 11.7.1 je možné stáhnout ze stránky Ovladače a soubory ke stažení nástroje Dell Encryption .
Zástupné řešení:
Aktuálním zástupným řešením tohoto problému je provést obnovení SDE v počítači, který přestal reagovat na obrazovce systému BIOS. Problém dočasně vyřeší obnova po SDE. Problém se vrací po několika restartech nebo dokud nebude vydána a nainstalována aktualizovaná verze nástroje Dell Encryption obsahující opravu tohoto problému.
POZNÁMKA: Postup obnovení jednotky SDE naleznete v příručce k obnovení nástroje Dell LSA pro nástroje Dell Encryption Enterprise a Dell Encryption Personal.