Dell Encryption Removal Agent 중단

영향을 받는 제품:

• Dell Encryption
• Dell Data Protection | Encryption

해당 사항 없음

Encryption Removal Agent가 더 이상 암호화된 데이터를 처리하지 않습니다.

Encryption Removal Agent 상태

Dell Encryption Removal Agent는 Complete 상태에 도달하기 전에 여러 단계를 거칩니다. 이 마지막 단계에 도달하면 암호 해독이 완료되고 FFE 드라이버와 에이전트가 제거됩니다.

Encryption Removal Agent는 다음 단계를 수행하며, Dell Encryption Removal Agent가 암호화된 데이터에 액세스할 수 있는지에 따라 "Decrypt on Reboot [partial]"이 여러 번 표시될 수 있습니다.

• 암호 해독
• Decrypt on reboot [partial].
• 암호 해독
• 재부팅 시 암호를 해독합니다.
• 암호 해독
• 완료

비활성화 대기 중

Dell Encryption이 여전히 설치되어 있거나, 구성되어 있거나, 둘 다 있습니다. Dell Encryption이 제거될 때까지 암호 해독이 시작되지 않습니다.

초기 스윕

서비스는 암호화된 파일 및 바이트 수를 계산하여 초기 스윕을 수행합니다. 초기 스위프가 한 번 실행됩니다.

암호 해독 스윕

서비스에서 파일을 암호 해독하고 잠긴 파일의 암호를 해독하도록 요청할 수 있습니다.

재부팅 시 암호 해독(부분)

암호 해독 스윕이 완료되고 다음에 다시 시작할 때 잠긴 일부 파일(전부는 아님)이 해독됩니다.

재부팅 시 암호 해독

암호 해독 스윕이 완료되고 잠긴 파일은 다음 재시작 시 모두 암호 해독됩니다.

모든 파일의 암호를 해독할 수 없음

암호 해독 스윕이 완료되었지만 모든 파일의 암호를 해독할 수 없습니다. 이 상태는 다음 중 하나가 발생한 것을 의미합니다.

• 잠겨 있는 파일이 너무 크거나 잠금 해제를 요청하는 동안 오류가 발생하여 파일을 복호화할 수 없습니다.
• 파일을 해독하는 동안 입/출력 오류가 발생했습니다.
• 정책에 의해 파일을 해독할 수 없습니다.
• 암호화해야 하는 파일로 표시됩니다.
• 복호화 스위프(sweep) 중에 오류가 발생했습니다.

아래에 표시된 단계는 All files could not be decrypted(모든 파일의 암호를 해독할 수 없음) 상태를 지속적으로 보고하는 컴퓨터에 도움이 될 수 있습니다.

완료

암호 해독 스윕이 완료되었습니다. 서비스, 실행 파일, 드라이버 및 실행 가능한 드라이버가 모두 다음에 다시 시작할 때 삭제될 예정됩니다.

시작 메뉴>services를 입력하고 services > 를 클릭합니다. Encryption Removal Agent를 찾습니다. 빨간색 상자 안의 영역에는 에이전트의 상태가 표시됩니다.

그림 1: (영어로만 제공) Dell Encryption Removal Agent 상태

레지스트리 옵션

아래 레지스트리 키를 추가하여 크기에 따라 파일의 암호를 해독하는 데 도움이 될 수 있는지 확인할 수 있습니다. 일반적으로 응답하지 않는 파일 중 하나는 소프트웨어 하이브입니다. 향후 릴리스에서 이 문제를 방지하기 위해 클라이언트 드롭 8.5.0.6928을 만들었습니다. 

• 시작 메뉴 > Regedit.exe > 다음 DWORD 32비트 값을 0으로 변경합니다.

[HKEY_LOCAL_MACHINE\SOFTWARE\Credant\DecryptAgent]"MaxBytesReboot"=dword:00000000

• 컴퓨터를 재부팅합니다.
• 이제 Encryption Removal Agent가 암호 해독 프로세스를 계속해야 합니다.

CMGAu.exe Option

Encryption Removal Agent가 컴퓨터에서 암호화된 데이터를 모두 처리하지 않는 경우 CMGAu.exe Dell Encryption Removal Agent에서 사용 가능한 모든 키 데이터를 사용할 수 있도록 암호화 키를 마운트하는 데 사용할 수 있습니다. 잠금 해제된 창을 백그라운드에서 열어 두어야 합니다.

• 영향을 받는 시스템에서 CMGAu.exe 을 클릭하고 적절한 옵션을 선택합니다.

그림 2: (영어로만 제공) 실행 CMGAu.exe 을 클릭하고 적절한 옵션을 선택합니다.

그림 3: (영어로만 제공) Finish 클릭

로그

Encryption Removal Agent가 여전히 암호화된 파일을 처리하지 않는 경우 로그를 확인하여 Agent에 문제가 있는 파일을 확인해야 할 수 있습니다.

• 다음 사이트로 이동합니다. C:\ProgramData\Dell\Dell Data Protection\Encryption
• 열기 CmgDecryptAgent.log 이 로그의 맨 아래로 스크롤합니다.
• 파일을 확인하고 작업 과정을 계획합니다.

Dell Encryption Removal Agent의 일부 버전에서 다음을 생성하려면 다음 레지스트리 키가 필요합니다. CmgDecryptAgent.log:

[HKEY_LOCAL_MACHINE\SOFTWARE\Credant\DecryptAgent] LogVerbosity=REG_DWORD:15

누락된 키에 대한 로그 발췌 예

[08.25.15 13:06:19] CopyFile::Copy(): Error opening "<C:\Users\freckm\AppData\Local\Google\Chrome\User Data\Default\Pepper Data\Shockwave
Flash\WritableRoot\#SharedObjects\7DT5DRTL\macromedia.com\support\fla shplayer\sys\#de-ipd.cdn.videoplaza.tv\CEFD987.settings.sol.TMP>" for reading, win32Err = 5

[08.25.15 13:06:19] SDS::DecryptSweep(): Access denied, retrying with backup semantics: "<C:\Users\freckm\AppData\Local\Google\Chrome\User Data\Default\Pepper Data\Shockwave

파일 핸들이 없는 경우 발췌한 로그 예시

[04.21.15 09:22:06] SDS::ScheduleForDecrypt(): File to be decrypted on reboot: "C:\Windows\System32\config\SOFTWARE" [SDE]

[04.21.15 09:22:06] SDS::DecryptSweep(): File locked, can't decrypt: "C:\Windows\System32\config\SOFTWARE.LOG1" [SDE]

[04.21.15 09:22:06] SDS::DecryptSweep(): File locked, can't decrypt: "C:\Windows\System32\config\SOFTWARE.LOG2" [SDE]

이러한 메시지는 파일이 사용 중이며 다음 재부팅 주기에서 암호 해독되도록 예약되었음을 나타냅니다. 로 키 잠금 해제 CMGAu 위의 프로세스를 수행한 후 Dell Encryption Agent 서비스를 재시작하면 재부팅하지 않고도 이러한 파일의 암호를 해독하는 데 도움이 될 수 있습니다.

지원 부서에 문의하려면 Dell Data Security 국제 지원 전화번호를 참조하십시오.
온라인으로 기술 지원 요청을 생성하려면 TechDirect로 이동하십시오.
추가 정보 및 리소스를 보려면 Dell 보안 커뮤니티 포럼에 참여하십시오.