Dell Data Protection External Media Edition Identifikationsfehler in Protokolldateien
Summary: Dieser Artikel beschreibt Identifikationsfehler in Protokolldateien bei der Ausführung von Dell Data Protection | External Media Edition und das GPO, das für diese Fehler verantwortlich ist. ...
Symptoms
Betroffene Produkte:
- Dell Data Protection | External Media Edition
Cause
Das Aktivieren des folgenden Gruppenrichtlinienobjekts kann Auswirkungen auf die Funktionalität von Dell Encryption beim Schutz von Wechselmedien haben:
Computerkonfiguration\Windows-Einstellungen\Sicherheitseinstellungen\Lokale Richtlinien\Sicherheitsoptionen\"Geräte: Beschränken Sie den CD-ROM-Zugriff nur auf lokal angemeldete Benutzer.
Die folgenden Richtlinien können betroffen sein, wenn dieses GPO aktiviert ist:
- Alle Wechselspeicherklassen verweigern den gesamten Zugriff aktiviert = External Media Shield fordert nicht zur Verschlüsselung des Geräts auf, das Gerät wird nicht in der Dell Encryption-Konsole angezeigt.
- Wechseldatenträger: Deny read = External Media Shield fordert nicht zur Verschlüsselung des Geräts auf. Die Dell Encryption-Konsole zeigt das Laufwerk als Nicht verschlüsselt, nicht authentifiziert, blockierten Zugriff an.
- Wechseldatenträger: Deny write = External Media Shield fordert sie auf, das Laufwerk zu verschlüsseln, obwohl nach der Eingabe des Kennworts kein Fortschrittsdialogfeld angezeigt wird. Da der _Encrypted_Data_Do_Not_Delete_ Ordner weiterhin erstellt wird, wenn Sie das Laufwerk wieder einsetzen, werden Sie zur Wiederherstellung aufgefordert. Wird eine Wiederherstellung versucht, schlägt sie fehl.
- Wechseldatenträger: Ausführung verweigern = Keine Auswirkungen auf die Funktionalität
- CD und DVD: Deny read = External Media Shield fordert nicht zur Verschlüsselung des Geräts auf. Die Dell Encryption-Konsole zeigt das Laufwerk als Nicht verschlüsselt, nicht authentifiziert, blockierten Zugriff an.
- CD und DVD: Deny write = External Media Shield fordert sie auf, das Laufwerk zu verschlüsseln, obwohl nach der Eingabe des Kennworts kein Fortschrittsdialogfeld angezeigt wird. Da der _Encrypted_Data_Do_Not_Delete_ Ordner immer noch erstellt wird, werden Sie beim Erneuteinsetzen des Laufwerks zur Wiederherstellung aufgefordert. Wird eine Wiederherstellung versucht, schlägt sie fehl.
- CD und DVD: Ausführung verweigern = Keine Auswirkungen auf die Funktionalität.
Dell Data Protection | External Media Edition-Fehler können auftreten, wenn wir den Benutzer nicht identifizieren können, weil der EMS-Service, der vom Shield-Service getrennt ist, versucht, ein Laufwerk zu mounten, bevor der Shield-Service die Benutzerinformationen übermittelt hat.
Beispiele für Identitätsfehler in Protokolldateien:
12.01.17 15:25:55.718 [I] The current CMG user [] is ' ', Solicited: Y, RC=0 12.01.17 15:26:04.000 [I] [Volume "C:\"] Examining Volume: [\Device\HarddiskVolume1] [SN:5A9BEC50] 12.01.17 15:26:13.765 [I] [Volume "D:\"] Examining Volume: [] [SN:] 12.01.17 15:26:13.796 [W] [Volume "D:\"] Error 0x00000001 determining drive readiness! 12.01.17 15:26:13.796 [E] [Volume "D:\"] Error 0x00000001 while attaching/detaching volume. [D:\]. 12.01.17 15:26:13.843 [E] [Volume "D:\"] Blocking device due to error because user is unmanaged! 12.01.17 15:26:13.843 [I] [Volume "D:\"] Attaching CEF to all files on device for '_DEVICE_' 12.01.17 15:26:15.296 [I] [Volume "G:\"] Examining Volume: [\Device\HarddiskVolume2] [SN:8CB42002] 12.01.17 15:27:09.391 [I] Handling IPCMSG_ID_SVR_CLT_CURRENT_USER_RPY 12.01.17 15:27:09.391 [I] The current CMG user [ali@info.sys] is 'ZXR79YWVZFNH7XG2', Solicited: N, RC=16 12.01.17 15:27:09.391 [I] Impersonation has been activated for current user!! 12.01.17 15:27:09.391 [I] CMG shield user log on detected.
Das Mounten des Laufwerks ist aufgrund dieses unklaren Status fehlgeschlagen. Möglicherweise erhalten Sie Meldungen wie „Identifizierung fehlgeschlagen“.
Resolution
Deaktivieren Sie das folgende GPO oder lassen Sie es als nicht definiert stehen.
Computer Configuration\Windows Settings\Security Settings\Local Policies\Security Options\"Devices: Restrict CD-ROM access to locally logged-on user only
Nutzen Sie zur Kontaktaufnahme mit dem Support die internationalen Support-Telefonnummern von Dell Data Security.
Gehen Sie zu TechDirect, um online eine Anfrage an den technischen Support zu erstellen.
Zusätzliche Einblicke und Ressourcen erhalten Sie im Dell Security Community Forum.