Błąd podszywania się oprogramowania Dell Data Protection External Media Edition w plikach dziennika

Dotyczy produktów:

• Dell Data Protection | External Media Edition

Włączenie następującego obiektu GPO może mieć wpływ na funkcjonalność oprogramowania Dell Encryption w zakresie ochrony nośników wymiennych:

Konfiguracja komputera\Ustawienia systemu Windows\Ustawienia zabezpieczeń\Zasady lokalne\Opcje zabezpieczeń\"Urządzenia: Ogranicz dostęp do dysku CD-ROM tylko do użytkowników zalogowanych lokalnie.

Włączenie tego obiektu GPO może mieć wpływ na następujące zasady:

• Wszystkie klasy wymiennej pamięci masowej odmawiają dostępu włączonego = Zewnętrzna osłona nośników nie monituje o zaszyfrowanie urządzenia, urządzenie nie jest wyświetlane w konsoli Dell Encryption.
• Dysk wymienny: Odmowa odczytu = Zewnętrzna osłona nośników nie monituje o zaszyfrowanie urządzenia, konsola Dell Encryption wyświetla dysk jako niezaszyfrowany, nie uwierzytelniony, zablokowany dostęp.
• Dysk wymienny: Odmowa zapisu = Zewnętrzna osłona nośników wyświetli monit o zaszyfrowanie dysku, chociaż po wprowadzeniu hasła nie zostanie wyświetlone okno dialogowe postępu. Ponieważ folder _Encrypted_Data_Do_Not_Delete_ jest nadal tworzony po ponownym zainstalowaniu dysku, zostanie wyświetlony monit o odzyskanie. Jeśli próba odzyskania zostanie podjęta, zakończy się niepowodzeniem.
• Dysk wymienny: Odmowa wykonania = brak wpływu na funkcjonalność
• Płyty CD i DVD: Odmowa odczytu = Zewnętrzna osłona nośników nie monituje o zaszyfrowanie urządzenia, konsola Dell Encryption wyświetla dysk jako niezaszyfrowany, nie uwierzytelniony, zablokowany dostęp.
• Płyty CD i DVD: Odmowa zapisu = Zewnętrzna osłona nośników wyświetli monit o zaszyfrowanie dysku, chociaż po wprowadzeniu hasła nie zostanie wyświetlone okno dialogowe postępu. Ponieważ folder _Encrypted_Data_Do_Not_Delete_ jest nadal tworzony, po ponownym włożeniu dysku zostanie wyświetlony monit o odzyskanie. Jeśli próba odzyskania zostanie podjęta, zakończy się niepowodzeniem.
• Płyty CD i DVD: Odrzuć wykonanie = Brak wpływu na funkcjonalność.

Błędy Dell Data Protection | External Media Edition mogą wystąpić, jeśli nie można podszywać się pod użytkownika ze względu na próbę usługi EMS (niezależnie od usługi Shield) zamontowania dysku przed wysłaniem przez usługę Shield informacji o użytkowniku.

Przykłady niepowodzenia podszywania się w plikach dziennika:

12.01.17 15:25:55.718 [I] The current CMG user [] is ' ', Solicited: Y, RC=0
12.01.17 15:26:04.000 [I] [Volume "C:\"] Examining Volume: [\Device\HarddiskVolume1] [SN:5A9BEC50]
12.01.17 15:26:13.765 [I] [Volume "D:\"] Examining Volume: [] [SN:]
12.01.17 15:26:13.796 [W] [Volume "D:\"] Error 0x00000001 determining drive readiness!
12.01.17 15:26:13.796 [E] [Volume "D:\"] Error 0x00000001 while attaching/detaching volume. [D:\].
12.01.17 15:26:13.843 [E] [Volume "D:\"] Blocking device due to error because user is unmanaged!
12.01.17 15:26:13.843 [I] [Volume "D:\"] Attaching CEF to all files on device for '_DEVICE_'
12.01.17 15:26:15.296 [I] [Volume "G:\"] Examining Volume: [\Device\HarddiskVolume2] [SN:8CB42002]
12.01.17 15:27:09.391 [I] Handling IPCMSG_ID_SVR_CLT_CURRENT_USER_RPY
12.01.17 15:27:09.391 [I] The current CMG user [ali@info.sys] is 'ZXR79YWVZFNH7XG2', Solicited: N, RC=16
12.01.17 15:27:09.391 [I] Impersonation has been activated for current user!!
12.01.17 15:27:09.391 [I] CMG shield user log on detected.

Montowanie dysku nie powiodło się z powodu tego dwuznacznego stanu. Mogą zostać wyświetlone komunikaty „impersonation failed”.

Aby rozwiązać problem, należy wyłączyć lub pozostawić następujący obiekt GPO jako niezdefiniowany.

Computer Configuration\Windows Settings\Security Settings\Local Policies\Security Options\"Devices: Restrict CD-ROM access to locally logged-on user only

Aby skontaktować się z pomocą techniczną, przejdź do sekcji Numery telefonów międzynarodowej pomocy technicznej Dell Data Security.
Przejdź do TechDirect, aby wygenerować zgłoszenie online do pomocy technicznej.
Aby uzyskać dodatkowe informacje i zasoby, dołącz do Forum społeczności Dell Security.