Dell Encryption Removal Agent 중단

영향을 받는 제품:

• Dell Encryption
• Dell Data Protection | Encryption

해당 사항 없음

Encryption Removal Agent가 더 이상 암호화된 데이터를 처리하지 않습니다.

Encryption Removal Agent 상태

Dell Encryption 제거 에이전트는 완료 상태에 도달하기 전에 여러 단계를 거칩니다. 이 마지막 단계에 도달하면 암호 해독이 완료되고 FFE 드라이버와 에이전트가 제거됩니다.

암호화 제거 에이전트는 다음 단계를 거치며 "Decrypt on Reboot [partial]"가 여러 번 나타날 수 있습니다. 이는 Dell Encryption Removal 에이전트가 암호화된 데이터에 액세스하는 기능에 따라 다릅니다.

• Decrypt
• 재부팅 시 암호 해독[부분]을 수행합니다.
• Decrypt
• 재부팅 시 암호를 해독합니다.
• Decrypt
• 완료

비활성화 대기 중

Dell Encryption이 여전히 설치되어 있거나, 구성되어 있거나, 둘 다 있습니다. Dell Encryption을 제거할 때까지 암호 해독이 시작되지 않습니다.

초기 스윕

서비스는 암호화된 파일 및 바이트 수를 계산하여 초기 스윕을 수행합니다. 초기 스위프가 한 번 실행됩니다.

암호 해독 스윕

서비스에서 파일의 암호를 해독하고 있으며 잠긴 파일의 암호를 해독하도록 요청할 수 있습니다.

재부팅 시 암호 해독(부분)

암호 해독 스윕이 완료되고 다음에 다시 시작할 때 일부 잠긴 파일(전부는 아님)이 암호 해독됩니다.

재부팅 시 암호를 해독합니다.

암호 해독 스윕이 완료되고 다음 재시작 시 잠긴 모든 파일이 암호 해독됩니다.

모든 파일을 해독할 수 없습니다.

암호 해독 스윕이 완료되었지만 모든 파일의 암호를 해독할 수 없습니다. 이 상태는 다음 중 하나가 발생한 것을 의미합니다.

• 잠겨 있는 파일이 너무 크거나 잠금 해제를 요청하는 동안 오류가 발생하여 파일을 복호화할 수 없습니다.
• 파일을 암호 해독하는 동안 I/O 오류가 발생했습니다.
• 정책에 의해 파일을 해독할 수 없습니다.
• 암호화해야 하는 파일로 표시됩니다.
• 복호화 스위프(sweep) 중에 오류가 발생했습니다.

아래에 표시된 단계는 계속해서 All files could not be decrypted 상태를 보고하는 컴퓨터에 도움이 될 수 있습니다.

완료

암호 해독 스윕이 완료되었습니다. 서비스, 실행 파일, 드라이버 및 실행 가능한 드라이버가 모두 다음에 다시 시작할 때 삭제될 예정됩니다.

시작 메뉴>services 를 입력하고 services> 를 클릭합니다. Encryption Removal Agent를 찾습니다. 빨간색 상자 안의 영역에는 에이전트의 상태가 표시됩니다.

레지스트리 옵션

아래 레지스트리 키를 추가하여 크기에 따라 파일의 암호를 해독하는 데 도움이 되는지 확인하십시오. 일반적으로 응답을 중지하는 파일 중 하나는 소프트웨어 하이브입니다. 향후 릴리스에서 이 문제를 방지하기 위해 8.5.0.6928의 클라이언트 드롭이 이루어졌습니다. 

• 시작 메뉴 > Regedit.exe > 다음 DWORD 32비트 값을 0으로 변경합니다.

[HKEY_LOCAL_MACHINE\SOFTWARE\Credant\DecryptAgent]"MaxBytesReboot"=dword:00000000

• 컴퓨터를 재부팅합니다.
• 이제 암호화 제거 에이전트가 암호 해독 프로세스를 계속해야 합니다.

CMGAu.exe Option

암호화 제거 에이전트가 컴퓨터의 모든 암호화된 데이터를 처리하지 않는 경우 CMGAu.exe Dell Encryption Removal Agent에서 사용 가능한 모든 키 데이터를 사용할 수 있도록 암호화 키를 마운트하는 데 사용할 수 있습니다. 잠금 해제된 창을 백그라운드에서 열어 두어야 합니다.

• Windows 업그레이드를 실행하라는 프롬프트에 아래 내용이 표시될 때까지 CMGAu.exe 을 클릭하고 적절한 옵션을 선택합니다.
  
  
  

로그

Encryption Removal Agent가 여전히 암호화된 파일을 처리하지 않는 경우 로그를 검사하여 Agent에 문제가 있는 파일을 확인해야 할 수 있습니다.

• Dell 컴퓨터용 C:\ProgramData\Dell\Dell Data Protection\Encryption
• 열기 CmgDecryptAgent.log 이 로그의 맨 아래로 스크롤합니다.
• 파일을 확인하고 작업 과정 계획

Dell Encryption Removal Agent의 일부 버전에서 다음 레지스트리 키를 생성하려면 CmgDecryptAgent.log파일로 교체합니다.

[HKEY_LOCAL_MACHINE\SOFTWARE\Credant\DecryptAgent] LogVerbosity=REG_DWORD:15

누락된 키에 대한 로그 발췌 예

[08.25.15 13:06:19] CopyFile::Copy(): Error opening "<C:\Users\<Username>\AppData\Local\Google\Chrome\User Data\Default\Pepper Data\Shockwave
Flash\WritableRoot\#SharedObjects\7DT5DRTL\macromedia.com\support\fla shplayer\sys\#de-ipd.cdn.videoplaza.tv\CEFD987.settings.sol.TMP>" for reading, win32Err = 5

[08.25.15 13:06:19] SDS::DecryptSweep(): Access denied, retrying with backup semantics: "<C:\Users\<Username>\AppData\Local\Google\Chrome\User Data\Default\Pepper Data\Shockwave

파일 핸들이 없는 로그 발췌 예

[04.21.15 09:22:06] SDS::ScheduleForDecrypt(): File to be decrypted on reboot: "C:\Windows\System32\config\SOFTWARE" [SDE]

[04.21.15 09:22:06] SDS::DecryptSweep(): File locked, can't decrypt: "C:\Windows\System32\config\SOFTWARE.LOG1" [SDE]

[04.21.15 09:22:06] SDS::DecryptSweep(): File locked, can't decrypt: "C:\Windows\System32\config\SOFTWARE.LOG2" [SDE]

이러한 메시지는 파일이 사용 중이며 다음 재부팅 주기에서 암호 해독되도록 예약되었음을 나타냅니다. 를 사용하여 키 잠금 해제 CMGAu 위의 프로세스를 수행하고 Dell Encryption Agent 서비스를 재시작하면 재부팅하지 않고도 이러한 파일을 해독하는 데 도움이 될 수 있습니다.

지원 부서에 문의하려면 Dell Data Security 국제 지원 전화번호를 참조하십시오.
온라인으로 기술 지원 요청을 생성하려면 TechDirect로 이동하십시오.
추가 정보 및 리소스를 보려면 Dell 보안 커뮤니티 포럼에 참여하십시오.