Error de suplantación de Dell Data Protection | External Media Edition en archivos de registro

Productos afectados:

• Dell Data Protection | External Media Edition

La habilitación de los siguientes GPO puede tener un impacto en la funcionalidad de Dell Encryption con respecto a la protección de medios extraíbles:

Computer Configuration\Windows Settings\Security Settings\Local Policies\Security Options\"Devices: Restrinja el acceso al CD-ROM solo para usuarios que inicien sesión de forma local.

Las siguientes políticas pueden verse afectadas cuando se habilita esta GPO:

• Todas las clases de almacenamiento extraíble Denegar todo acceso activado = External Media Shield no solicita cifrar el dispositivo, el dispositivo no aparece dentro de la consola de Dell Encryption.
• Disco extraíble: Denegar lectura = External Media Shield no solicita cifrar el dispositivo; la consola de Dell Encryption muestra la unidad como Acceso no cifrado, no autenticado, bloqueado.
• Disco extraíble: Denegar escritura = External Media Shield le solicitará cifrar la unidad, aunque no se mostrará ningún cuadro de diálogo de progreso después de ingresar la contraseña. Dado que la carpeta _Encrypted_Data_Do_Not_Delete_ aún se crea si vuelve a insertar la unidad, se le solicitará que realice la recuperación. Si intenta realizar una recuperación, se produce un error.
• Disco extraíble: Denegar la ejecución = sin impacto en la funcionalidad
• CD y DVD: Denegar lectura = External Media Shield no solicita cifrar el dispositivo; la consola de Dell Encryption muestra la unidad como Acceso no cifrado, no autenticado, bloqueado.
• CD y DVD: Denegar escritura = External Media Shield le solicitará cifrar la unidad, aunque no se mostrará ningún cuadro de diálogo de progreso después de ingresar la contraseña. Dado que la carpeta _Encrypted_Data_Do_Not_Delete_ aún se crea, cuando vuelva a insertar la unidad, se le solicitará que realice la recuperación. Si intenta realizar una recuperación, se produce un error.
• CD y DVD: Denegar la ejecución = Sin impacto en la funcionalidad.

Pueden producirse errores de Dell Data Protection | External Media Edition si no podemos suplantar al usuario debido a que el servicio de EMS, separado del servicio Shield, intenta montar una unidad antes de que el servicio Shield haya enviado la información del usuario.

Ejemplos de errores de suplantación en archivos de registro:

12.01.17 15:25:55.718 [I] The current CMG user [] is ' ', Solicited: Y, RC=0
12.01.17 15:26:04.000 [I] [Volume "C:\"] Examining Volume: [\Device\HarddiskVolume1] [SN:5A9BEC50]
12.01.17 15:26:13.765 [I] [Volume "D:\"] Examining Volume: [] [SN:]
12.01.17 15:26:13.796 [W] [Volume "D:\"] Error 0x00000001 determining drive readiness!
12.01.17 15:26:13.796 [E] [Volume "D:\"] Error 0x00000001 while attaching/detaching volume. [D:\].
12.01.17 15:26:13.843 [E] [Volume "D:\"] Blocking device due to error because user is unmanaged!
12.01.17 15:26:13.843 [I] [Volume "D:\"] Attaching CEF to all files on device for '_DEVICE_'
12.01.17 15:26:15.296 [I] [Volume "G:\"] Examining Volume: [\Device\HarddiskVolume2] [SN:8CB42002]
12.01.17 15:27:09.391 [I] Handling IPCMSG_ID_SVR_CLT_CURRENT_USER_RPY
12.01.17 15:27:09.391 [I] The current CMG user [ali@info.sys] is 'ZXR79YWVZFNH7XG2', Solicited: N, RC=16
12.01.17 15:27:09.391 [I] Impersonation has been activated for current user!!
12.01.17 15:27:09.391 [I] CMG shield user log on detected.

El montaje de la unidad falló debido a ese estado ambiguo. Es posible que vea mensajes de “suplantación fallida”.

Para resolverlo, deshabilite la siguiente GPO o déjela como Not Defined.

Computer Configuration\Windows Settings\Security Settings\Local Policies\Security Options\"Devices: Restrict CD-ROM access to locally logged-on user only

Para comunicarse con el equipo de soporte, consulte los números de teléfono de soporte internacionales de Dell Data Security.
Vaya a TechDirect para generar una solicitud de soporte técnico en línea.
Para obtener información y recursos adicionales, únase al foro de la comunidad de seguridad de Dell.