Dell Encryption Removal Agent 卡住

受影响的产品：

• Dell Encryption
• Dell Data Protection | Encryption

不适用

加密删除代理程序不再处理加密数据。

加密删除代理程序状态

Dell Encryption 删除代理程序在达到 Complete 状态之前会经历几个阶段。到达此最后一个阶段时，解密完成，并删除 FFE 驱动程序和代理。

加密删除代理执行以下步骤，并且可能会多次看到“Decrypt on Reboot [partial]”。这取决于 Dell Encryption Removal 代理访问加密数据的能力。

• 解密
• 重新启动时解密 [部分]。
• 解密
• 重新启动时解密。
• 解密
• 完成

正在等待停用

Dell Encryption 仍然安装和/或仍配置。卸载 Dell Encryption 之前，解密不会开始。

初始扫描

该服务正在进行初始扫描，计算加密文件数和字节数。进行一次初始清除。

解密扫描

服务正在解密文件，并可能请求解密锁定的文件。

重新启动时解密（部分）

解密清除已完成，一些锁定的文件（但不是全部）将在下次重新启动时解密。

重新启动时解密。

解密清除已完成，所有锁定的文件将在下次重新启动时解密。

无法解密所有文件。

解密清除已完成，但无法解密所有文件。此状态表示发生以下情况之一：

• 锁定的文件太大，无法安排进行解密，或请求解锁时出错。
• 解密文件时发生 I/O 错误。
• 策略无法解密这些文件。
• 文件被标记为应该加密。
• 解密清除时出错。

下面指示的步骤可能有助于持续报告 “所有文件无法解密”状态的计算机。

完成

解密清除已完成。此服务、可执行文件、驱动程序和驱动程序可执行文件全部计划在下次重新启动时删除。

开始菜单>键入服务，然后单击服务>查找加密删除代理程序。红色框中的区域显示代理程序的状态。

注册表选项

尝试添加以下注册表项，以查看它是否有助于根据文件的大小解密文件。通常，停止响应的文件之一是软件配置单元。客户端丢弃 8.5.0.6928 是为了帮助防止在未来版本中出现此问题。 

• 开始菜单 > Regedit.exe > 将以下 DWORD 32 位值更改为 0：

[HKEY_LOCAL_MACHINE\SOFTWARE\Credant\DecryptAgent]"MaxBytesReboot"=dword:00000000

• 重新启动计算机。
• 加密删除代理程序现在应继续解密过程。

CMGAu.exe Option

如果加密删除代理程序未处理计算机上的所有加密数据， CMGAu.exe 可用于装载加密密钥，以确保所有可用密钥数据可供 Dell Encryption Removal 代理使用。需要在后台保持解锁窗口打开。

• 在该服务器上运行 CMGAu.exe ，然后选择相应的选项。
  
  
  

日志

如果加密删除代理仍未处理加密文件，则可能需要检查日志以确定代理遇到问题的文件。

• 请转至 C:\ProgramData\Dell\Dell Data Protection\Encryption
• 打开 CmgDecryptAgent.log 并滚动到此日志的底部
• 检查文件并规划操作过程

某些版本的 Dell Encryption Removal 代理程序需要以下注册表项才能生成 CmgDecryptAgent.log管理此进程：

[HKEY_LOCAL_MACHINE\SOFTWARE\Credant\DecryptAgent] LogVerbosity=REG_DWORD:15

缺少密钥的示例日志摘录

[08.25.15 13:06:19] CopyFile::Copy(): Error opening "<C:\Users\<Username>\AppData\Local\Google\Chrome\User Data\Default\Pepper Data\Shockwave
Flash\WritableRoot\#SharedObjects\7DT5DRTL\macromedia.com\support\fla shplayer\sys\#de-ipd.cdn.videoplaza.tv\CEFD987.settings.sol.TMP>" for reading, win32Err = 5

[08.25.15 13:06:19] SDS::DecryptSweep(): Access denied, retrying with backup semantics: "<C:\Users\<Username>\AppData\Local\Google\Chrome\User Data\Default\Pepper Data\Shockwave

无文件句柄的示例日志摘录

[04.21.15 09:22:06] SDS::ScheduleForDecrypt(): File to be decrypted on reboot: "C:\Windows\System32\config\SOFTWARE" [SDE]

[04.21.15 09:22:06] SDS::DecryptSweep(): File locked, can't decrypt: "C:\Windows\System32\config\SOFTWARE.LOG1" [SDE]

[04.21.15 09:22:06] SDS::DecryptSweep(): File locked, can't decrypt: "C:\Windows\System32\config\SOFTWARE.LOG2" [SDE]

这些消息表明文件正在使用中，并已计划在下次重新启动周期解密。使用 解锁密钥 CMGAu 上述过程并重新启动 Dell Encryption 代理程序服务可能有助于解密这些文件，而无需重新启动。

要联系支持部门，请参阅 Dell Data Security 国际支持电话号码。
转至 TechDirect，在线生成技术支持请求。
要获得更多见解和资源，请加入戴尔安全社区论坛。