Dell Encryption peut ne plus répondre avec un nombre élevé d’utilisateurs activés

Produits concernés :

• Dell Encryption Enterprise
• Dell Encryption Personal
• Dell Data Protection | Encryption
• Dell Data Protection | Personal Edition

Versions concernées :

• v8.9.0 et versions antérieures

Dell Encryption stocke les données utilisateur activées dans le fichier credsys.vlt (appelé fichier coffre-fort), qui est stocké dans C:\Windows\system32\. Il s’agit d’une base de données de fichiers plats d’une taille limitée qui stocke des informations sur l’utilisateur activé, les clés de chiffrement de l’appareil concerné, les ensembles de règles applicables aux utilisateurs activés, ainsi que les liaisons permettant de corréler les clés aux utilisateurs correspondants de l’appareil. Lorsque de nombreux utilisateurs sont activés sur l’appareil, les données contenues dans ce fichier peuvent dépasser la taille limite configurée pour la base de données de fichiers plats, et provoquer ainsi une corruption de la base de données. Cette corruption peut se manifester par une défaillance dans le CMGShield service, et puisque ce service est défini comme un service critique pour le système, une défaillance du système d’exploitation peut se produire en cas d’échec de ce service.

Ce problème peut être identifié dans le fichier CMGShield.log , qui est stocké par défaut dans le répertoire ProgramData de : C:\ProgramData\Dell\Dell Data Protection\Encryption\. Si des erreurs sont présentes, cela indique que le coffre-fort dépasse sa taille maximale (données généralisées car elles peuvent varier dans le champ) :

Vault Error - Cluster index <NUMBER> exceeds maximum clusters (<NUMBER>) while validating (<NUMBER>) <POLICYFILENAME> Size=<NUMBER>

Les administrateurs qui rencontrent ce problème peuvent exécuter WSDeactivate à résoudre sur un point de terminaison qui passe dans cet état. WSDeactivate peut être obtenu auprès du support Dell si nécessaire, car cette application n’est pas publiée en externe, car elle entraîne une perte de données si l’appareil ne parvient pas à atteindre le serveur.

Ce problème est résolu dans Dell Encryption versions 8.9.1 et ultérieures. La solution consiste à limiter à 25 par défaut le nombre maximal d’utilisateurs activés et à modifier les calculs de taille et de somme de contrôle des données d’activation à l’intérieur du fichier Vault. Au moment de l’activation du 26e utilisateur, l’utilisateur qui ne s’est pas connecté depuis le plus longtemps est exclu du fichier Vault.

Vous pouvez modifier cette valeur à votre guise en modifiant la clé de registre :

HKEY_LOCAL_MACHINE\SOFTWARE\Dell\Dell Data Protection\Encryption
DWORD: MaxActivatedUsers
Value: <IntegerHere>

La valeur définie est limitée à un minimum de cinq utilisateurs et à un maximum de 50.

Pour contacter le support technique, consultez l’article Numéros de téléphone du support international Dell Data Security.
Accédez à TechDirect pour générer une demande de support technique en ligne.
Pour plus d’informations et de ressources, rejoignez le Forum de la communauté Dell Security.