Dell Encryption Duplicate DCID или MCID в производственной среде

Затронутые продукты:

• Dell Encryption
• Dell Data Protection | Encryption

В производственной среде существует несколько проблем с дублированием DCID или MCID.

• Имена хостов (MCID=идентификатор компьютера) имеют разные ключи шифрования (хранятся в базе данных в разделе «DCID», «идентификатор устройства»), поэтому другой пользователь может создать цепочку накопителей и получить доступ к зашифрованным данным другого компьютера. Наличие дубликатов DCID или MCID в производственной среде представляет угрозу безопасности.
• Дублирование DCID или MCID влияет на предоставление политик. При публикации новой политики прокси-сервер политики выявляет компьютер, запросивший ее с помощью DCID. Если один и тот же DCID выполняет запрос дважды или трижды, политика безопасности не будет предоставлена, так как прокси-сервер политики предполагает, что для этого DCID уже предоставлена правильная политика.
• Каталог передается во время подтверждения подключения политики, поэтому, подобно проблемам, связанным с предоставлением политики, обмен данными каталога не осуществляется должным образом, что приводит к отсутствию значительных данных наряду с противоречивой информацией.
• Последняя проблема — сбои в работе сервера. Сервер создает переходы между устройствами и пользователями на основе КАЖДОГО пользователя и КАЖДОГО устройства. Мы поняли, что из-за этого сервер становится непригодным для использования, так как он пытается обработать все пересечения. Чем больше база пользователей, тем больше пересечений и медленнее реагирует ваш сервер, что может иметь значительное потенциальное влияние на сервер.

Если в производственной среде имеется дубликат DCID или MCID, можно выполнить следующие действия для устранения проблемы.

1. Измените основного пользователя компьютера на политику безопасности Encryption=False и Scan Upon Login=True.
2. Расшифруйте устройство, чтобы удалить активный ключ шифрования.
3. После проверки расшифровки компьютера с помощью WSSCan.exe можно удалить MCID и DCID из реестра.
4. Затем запустите WSDeactivate.exe на устройстве.

5. При изменении политики пользователя с вышеуказанной на политику по умолчанию они шифруются с помощью нового ключа.

Чтобы связаться со службой поддержки, см. Номера телефонов международной службы поддержки Dell Data Security.
Перейдите в TechDirect, чтобы создать запрос на техническую поддержку в режиме онлайн.
Для получения дополнительной информации и ресурсов зарегистрируйтесь на форуме сообщества Dell Security.

Перед переходом на второй DCID необходимо вручную расшифровать компьютер и убедиться, что все данные расшифрованы с помощью WSScan.exe.