Dell Encryption reagerer muligvis ikke med et stort antal aktiverede brugere

Berørte produkter:

• Dell Encryption Enterprise
• Dell Encryption Personal
• Dell Data Protection | Encryption
• Dell Data Protection | Personal Edition

Berørte versioner:

• v8.9.0 og tidligere

Dell Encryption gemmer aktiverede brugerdata i credsys.vlt (almindeligvis kaldet boksfilen), som er gemt i C:\Windows\system32\. Denne fil er en flad databasefil af begrænset størrelse, der lagrer oplysninger om den aktiverede bruger, krypteringsnøgler til denne enhed, politiksæt til de aktiverede brugere og de tilknytninger, som nøglerne korreleres med, som brugere på enheden. Når mange brugere aktiveres på enheden, kan data i filen overskride grænsen for den konfigurerede størrelse for den flade databasefil, hvilket resulterer i beskadigelse. Denne korruption kan manifestere sig som en fiasko i CMGShield tjenestefil, og da denne tjeneste er indstillet som en systemkritisk tjeneste, kan der opleves en operativsystemfejl, hvis denne tjeneste mislykkes.

Dette problem kan identificeres i den CMGShield.log fil, som som standard er gemt i ProgramData-mappen på: C:\ProgramData\Dell\Dell Data Protection\Encryption\. Hvis der er fejl, betyder det, at boksen overskrider dens maksimale størrelse (data generaliseres, da de kan variere i feltet):

Vault Error - Cluster index <NUMBER> exceeds maximum clusters (<NUMBER>) while validating (<NUMBER>) <POLICYFILENAME> Size=<NUMBER>

Administratorer, der oplever dette problem, kan køre WSDeactivate for at løse problemet med et slutpunkt, der kommer i denne tilstand. WSDeactivate kan hentes fra Dell Support, hvis det er nødvendigt, da dette program ikke udgives eksternt, da det resulterer i tab af data, hvis enheden ikke kan nå serveren.

Dette problem er løst i Dell Encryption v 8.9.1 og nyere. Dette blev løst ved som standard at begrænse det maksimale antal aktiverede brugere til 25 sammen med ændring af beregningerne for størrelse og kontrolsummer af aktiveringsdata i boksen. Når den 26. bruger aktiveres, fjernes den bruger, der ikke er logget på i længst tid, fra samlingen.

Denne værdi kan ændres ved at redigere registreringsdatabasenøglen:

HKEY_LOCAL_MACHINE\SOFTWARE\Dell\Dell Data Protection\Encryption
DWORD: MaxActivatedUsers
Value: <IntegerHere>

Den definerede værdi er begrænset til at være mindst fem brugere og maksimalt 50.

For at kontakte support kan du bruge internationale supporttelefonnumre til Dell Data Security.
Gå til TechDirect for at oprette en anmodning om teknisk support online.
Hvis du vil have yderligere indsigt og ressourcer, skal du tilmelde dig Dell Security Community-forummet.