日志文件中的 Dell Data Protection 外部介质版本模拟失败

受影响的产品：

• Dell Data Protection | External Media Edition

启用以下 GPO 可能会影响有关保护可移动介质的 Dell Encryption 功能：

计算机配置\Windows 设置\安全设置\本地策略\安全选项\“设备：仅将 CD-ROM 访问限制为本地登录用户。

启用此 GPO 时，以下策略可能会受到影响：

• 所有可移动存储类 拒绝所有访问已启用 = 外部介质护罩 不 提示对设备进行加密，设备 不会 显示在 Dell Encryption 控制台中。
• 可移动磁盘：拒绝读取 = 外部介质护罩 不 提示对设备进行加密，Dell Encryption 控制台将驱动器显示为 未加密、未经过身份验证、被阻止的访问。
• 可移动磁盘：拒绝写入 = 外部介质护罩将提示加密驱动器，但输入密码后不会显示任何进度对话框。由于在重新插入驱动器时仍会创建 _Encrypted_Data_Do_Not_Delete_文件夹，因此系统会提示您恢复。如果尝试恢复，则会失败。
• 可移动磁盘：拒绝执行 = 对功能没有影响
• CD 和 DVD：拒绝读取 = 外部介质护罩 不 提示对设备进行加密，Dell Encryption 控制台将驱动器显示为 未加密、未经过身份验证、被阻止的访问。
• CD 和 DVD：拒绝写入 = 外部介质护罩将提示加密驱动器，但输入密码后不会显示任何进度对话框。由于 仍然创建_Encrypted_Data_Do_Not_Delete_文件夹，因此当您重新插入驱动器时，系统会提示您恢复。如果尝试恢复，则会失败。
• CD 和 DVD：拒绝执行 = 对功能没有影响。

Dell Data Protection |如果由于 EMS 服务而无法模拟用户，则可能会发生外部 Media Edition 错误，该服务独立于 Shield 服务，尝试在 Shield 服务通过用户信息发送之前装载驱动器。

日志文件中的模拟失败示例：

12.01.17 15:25:55.718 [I] The current CMG user [] is ' ', Solicited: Y, RC=0
12.01.17 15:26:04.000 [I] [Volume "C:\"] Examining Volume: [\Device\HarddiskVolume1] [SN:5A9BEC50]
12.01.17 15:26:13.765 [I] [Volume "D:\"] Examining Volume: [] [SN:]
12.01.17 15:26:13.796 [W] [Volume "D:\"] Error 0x00000001 determining drive readiness!
12.01.17 15:26:13.796 [E] [Volume "D:\"] Error 0x00000001 while attaching/detaching volume. [D:\].
12.01.17 15:26:13.843 [E] [Volume "D:\"] Blocking device due to error because user is unmanaged!
12.01.17 15:26:13.843 [I] [Volume "D:\"] Attaching CEF to all files on device for '_DEVICE_'
12.01.17 15:26:15.296 [I] [Volume "G:\"] Examining Volume: [\Device\HarddiskVolume2] [SN:8CB42002]
12.01.17 15:27:09.391 [I] Handling IPCMSG_ID_SVR_CLT_CURRENT_USER_RPY
12.01.17 15:27:09.391 [I] The current CMG user [ali@info.sys] is 'ZXR79YWVZFNH7XG2', Solicited: N, RC=16
12.01.17 15:27:09.391 [I] Impersonation has been activated for current user!!
12.01.17 15:27:09.391 [I] CMG shield user log on detected.

由于该模态， 驱动器装载失败。您可能会看到“模拟失败”消息。

要解决此问题，请禁用或将以下 GPO 保留为“未定义”。

Computer Configuration\Windows Settings\Security Settings\Local Policies\Security Options\"Devices: Restrict CD-ROM access to locally logged-on user only

要联系支持部门，请参阅 Dell Data Security 国际支持电话号码。
转至 TechDirect，在线生成技术支持请求。
要获得更多见解和资源，请加入戴尔安全社区论坛。