Dell Encryption kan slutte å svare med et høyt antall aktiverte brukere

Berørte produkter:

• Dell Encryption Enterprise
• Dell Encryption Personal
• Dell Data Protection | Encryption
• Dell Data Protection | Personal Edition

Berørte versjoner:

• v8.9.0 og tidligere

Dell Encryption lagrer aktiverte brukerdata i credsys.vlt (ofte kalt hvelvfilen), som lagres i C:\Windows\system32\. Denne filen er en flatfildatabase med begrenset størrelse som oppbevarer informasjon om den aktiverte brukeren, krypteringsnøkler for denne enheten, retningslinjesett for de aktiverte brukerne og bindinger for de nøklene som samsvarer med visse brukere på enheten. Når mange brukere aktiveres på enheten, vil dataene i filen overskride grensen til den konfigurerte størrelsen for flatfildatabasen, noe som fører til skade. Denne korrupsjonen kan manifestere seg som en fiasko i CMGShield -tjenestefilen, og siden denne tjenesten er angitt som en systemkritisk tjeneste, kan det oppstå en operativsystemfeil hvis denne tjenesten mislykkes.

Dette problemet kan identifiseres i CMGShield.log-filen , som er lagret som standard i ProgramData-katalogen til: C:\ProgramData\Dell\Dell Data Protection\Encryption\. Hvis det oppstår feil, indikerer dette at hvelvet overskrider sin maksimale størrelse (data generalisert da det kan variere i feltet):

Vault Error - Cluster index <NUMBER> exceeds maximum clusters (<NUMBER>) while validating (<NUMBER>) <POLICYFILENAME> Size=<NUMBER>

Administratorer som opplever dette problemet, kan kjøre WSDeactivate for å løse på et endepunkt som kommer inn i denne tilstanden. WSDeactivate kan skaffes fra Dell Support om nødvendig, siden denne applikasjonen ikke publiseres eksternt, ettersom den fører til tap av data hvis enheten ikke kan nå serveren.

Dette problemet er løst i Dell Encryption v8.9.1 og nyere. Problemet ble løst ved å begrense det maksimale antallet brukere til 25 som standard, og ved å endre beregningene av størrelsen og kontrollsummene for aktiveringsdataene i hvelvet. Når den 26. brukeren aktiveres, fjernes den brukeren som det er lengst tid siden var pålogget hvelvet.

Denne verdien kan endres ved å endre registernøkkelen:

HKEY_LOCAL_MACHINE\SOFTWARE\Dell\Dell Data Protection\Encryption
DWORD: MaxActivatedUsers
Value: <IntegerHere>

Den definerte verdien er begrenset til å være minst fem brukere, og maksimalt 50.

Når du skal kontakte kundestøtte, kan du se Dell Data Security internasjonale telefonnumre for støtte..
Gå til TechDirect for å generere en forespørsel om teknisk støtte på Internett.
Hvis du vil ha mer innsikt og flere ressurser, kan du bli med i fellesskapsforumet for Dell Security.