Dell Data Protection External Media Edition Identifikationsfehler in Protokolldateien

Summary: Dieser Artikel beschreibt Identifikationsfehler in Protokolldateien bei der Ausführung von Dell Data Protection | External Media Edition und das GPO, das für diese Fehler verantwortlich ist. ...

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.

Symptoms

Betroffene Produkte:

  • Dell Data Protection | External Media Edition

Cause

Das Aktivieren des folgenden Gruppenrichtlinienobjekts kann Auswirkungen auf die Funktionalität von Dell Encryption beim Schutz von Wechselmedien haben:

Computerkonfiguration\Windows-Einstellungen\Sicherheitseinstellungen\Lokale Richtlinien\Sicherheitsoptionen\"Geräte: Beschränken Sie den CD-ROM-Zugriff nur auf lokal angemeldete Benutzer.

Die folgenden Richtlinien können betroffen sein, wenn dieses GPO aktiviert ist:

  • Alle Wechselspeicherklassen verweigern den gesamten Zugriff aktiviert = External Media Shield fordert nicht zur Verschlüsselung des Geräts auf, das Gerät wird nicht in der Dell Encryption-Konsole angezeigt.
  • Wechseldatenträger: Deny read = External Media Shield fordert nicht zur Verschlüsselung des Geräts auf. Die Dell Encryption-Konsole zeigt das Laufwerk als Nicht verschlüsselt, nicht authentifiziert, blockierten Zugriff an.
  • Wechseldatenträger: Deny write = External Media Shield fordert sie auf, das Laufwerk zu verschlüsseln, obwohl nach der Eingabe des Kennworts kein Fortschrittsdialogfeld angezeigt wird. Da der _Encrypted_Data_Do_Not_Delete_ Ordner weiterhin erstellt wird, wenn Sie das Laufwerk wieder einsetzen, werden Sie zur Wiederherstellung aufgefordert. Wird eine Wiederherstellung versucht, schlägt sie fehl.
  • Wechseldatenträger: Ausführung verweigern = Keine Auswirkungen auf die Funktionalität
  • CD und DVD: Deny read = External Media Shield fordert nicht zur Verschlüsselung des Geräts auf. Die Dell Encryption-Konsole zeigt das Laufwerk als Nicht verschlüsselt, nicht authentifiziert, blockierten Zugriff an.
  • CD und DVD: Deny write = External Media Shield fordert sie auf, das Laufwerk zu verschlüsseln, obwohl nach der Eingabe des Kennworts kein Fortschrittsdialogfeld angezeigt wird. Da der _Encrypted_Data_Do_Not_Delete_ Ordner immer noch erstellt wird, werden Sie beim Erneuteinsetzen des Laufwerks zur Wiederherstellung aufgefordert. Wird eine Wiederherstellung versucht, schlägt sie fehl.
  • CD und DVD: Ausführung verweigern = Keine Auswirkungen auf die Funktionalität.

Dell Data Protection | External Media Edition-Fehler können auftreten, wenn wir den Benutzer nicht identifizieren können, weil der EMS-Service, der vom Shield-Service getrennt ist, versucht, ein Laufwerk zu mounten, bevor der Shield-Service die Benutzerinformationen übermittelt hat.

Beispiele für Identitätsfehler in Protokolldateien:

12.01.17 15:25:55.718 [I] The current CMG user [] is ' ', Solicited: Y, RC=0
12.01.17 15:26:04.000 [I] [Volume "C:\"] Examining Volume: [\Device\HarddiskVolume1] [SN:5A9BEC50]
12.01.17 15:26:13.765 [I] [Volume "D:\"] Examining Volume: [] [SN:]
12.01.17 15:26:13.796 [W] [Volume "D:\"] Error 0x00000001 determining drive readiness!
12.01.17 15:26:13.796 [E] [Volume "D:\"] Error 0x00000001 while attaching/detaching volume. [D:\].
12.01.17 15:26:13.843 [E] [Volume "D:\"] Blocking device due to error because user is unmanaged!
12.01.17 15:26:13.843 [I] [Volume "D:\"] Attaching CEF to all files on device for '_DEVICE_'
12.01.17 15:26:15.296 [I] [Volume "G:\"] Examining Volume: [\Device\HarddiskVolume2] [SN:8CB42002]
12.01.17 15:27:09.391 [I] Handling IPCMSG_ID_SVR_CLT_CURRENT_USER_RPY
12.01.17 15:27:09.391 [I] The current CMG user [ali@info.sys] is 'ZXR79YWVZFNH7XG2', Solicited: N, RC=16
12.01.17 15:27:09.391 [I] Impersonation has been activated for current user!!
12.01.17 15:27:09.391 [I] CMG shield user log on detected.

Das Mounten des Laufwerks ist aufgrund dieses unklaren Status fehlgeschlagen. Möglicherweise erhalten Sie Meldungen wie „Identifizierung fehlgeschlagen“.

Resolution

Deaktivieren Sie das folgende GPO oder lassen Sie es als nicht definiert stehen.

Computer Configuration\Windows Settings\Security Settings\Local Policies\Security Options\"Devices: Restrict CD-ROM access to locally logged-on user only

Nutzen Sie zur Kontaktaufnahme mit dem Support die internationalen Support-Telefonnummern von Dell Data Security.
Gehen Sie zu TechDirect, um online eine Anfrage an den technischen Support zu erstellen.
Zusätzliche Einblicke und Ressourcen erhalten Sie im Dell Security Community Forum.

Affected Products

Dell Encryption
Article Properties
Article Number: 000130994
Article Type: Solution
Last Modified: 03 Oct 2023
Version:  8
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.