Dell Encryption Removal Agent loopt vast

Summary: Dit artikel biedt een oplossing wanneer de Encryption Removal Agent vastloopt.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.

Symptoms

Betreffende producten:

  • Dell Encryption
  • Dell Data Protection | Encryption

Cause

Niet van toepassing

Resolution

De Removal Agent voor versleuteling verwerkt geen versleutelde data meer.

Status van Encryption Removal Agent

De verwijderagent van Dell Encryption doorloopt verschillende fasen voordat de status Voltooid wordt bereikt. Wanneer deze laatste fase is bereikt, is de ontsleuteling voltooid en worden de FFE-driver en de agent verwijderd.

De Encryption Removal-agent doorloopt de volgende stappen, en "Decrypt on Reboot [partial]" kan meerdere keren worden gezien, afhankelijk van de mogelijkheid voor de Dell Encryption Removal-agent om toegang te krijgen tot versleutelde data.

  • Decoderen
  • Ontsleutelen bij opnieuw opstarten [partial].
  • Decoderen
  • Ontsleutelen bij opnieuw opstarten.
  • Decoderen
  • Voltooid

Wachten op deactivering

Dell Encryption is nog steeds geïnstalleerd, is nog steeds geconfigureerd of beide. De ontsleuteling start pas als Dell Encryption is verwijderd.

Eerste sweep

De service voert een eerste sweep uit en berekent het aantal versleutelde bestanden en bytes. De eerste sweep vindt één keer plaats.

Decryptie sweep

De service ontsleutelt bestanden en vraagt mogelijk om vergrendelde bestanden te ontsleutelen.

Ontsleutelen bij opnieuw opstarten (gedeeltelijk)

De ontsleutelingsactie is voltooid en sommige vergrendelde bestanden (maar niet alle) moeten bij de volgende herstart worden gedecodeerd.

Ontsleutelen bij opnieuw opstarten

De ontsleutelingsactie is voltooid en alle vergrendelde bestanden moeten bij de volgende herstart worden gedecodeerd.

Alle bestanden kunnen niet worden ontsleuteld

De ontsleutelingsactie is voltooid, maar niet alle bestanden kunnen worden ontsleuteld. Deze status betekent dat een van de volgende situaties zich heeft voorgedaan:

  • De vergrendelde bestanden kunnen niet worden gepland voor ontsleuteling omdat ze te groot zijn of omdat er een fout is opgetreden bij het verzoek om ze te ontgrendelen.
  • Er is een invoer-/uitvoerfout opgetreden tijdens het ontsleutelen van bestanden.
  • De bestanden kunnen niet worden ontsleuteld volgens het beleid.
  • De bestanden zijn gemarkeerd als versleuteld.
  • Er is een fout opgetreden tijdens de ontsleutelingssweep.

De onderstaande stappen kunnen van hulp zijn bij computers die continu de status van Alle bestanden kunnen niet worden gedecodeerd.

Voltooid

De ontsleutelingsactie is voltooid. De service, het uitvoerbare bestand, de driver en het uitvoerbare stuurprogramma zijn allemaal gepland voor verwijdering bij de volgende herstart.

Startmenu> Typ services en klik op services> Zoek naar Encryption Removal Agent.  Het gebied in het rode vak heeft de status van de agent.

Status van Dell Encryption verwijderingsagent
Afbeelding 1: (Alleen In het Engels) Status van Dell Encryption verwijderingsagent

Registeroptie

Waarschuwing: De volgende stap is een bewerking van het Windows-register:

We kunnen proberen de onderstaande registersleutel toe te voegen om te zien of we kunnen helpen bij het decoderen van de bestanden op basis van hun grootte. Meestal is een van de bestanden die niet meer reageert de software-bijenkorf. We hebben een client 8.5.0.6928 laten vallen om dit probleem voor toekomstige releases te voorkomen. 

  • Startmenu > Regedit.exe > Wijzig de volgende DWORD 32-bits waarde in 0:
[HKEY_LOCAL_MACHINE\SOFTWARE\Credant\DecryptAgent]"MaxBytesReboot"=dword:00000000
  • Start de computer opnieuw op.
  • De agent voor het verwijderen van versleuteling moet nu doorgaan met het ontsleutelingsproces.
CMGAu.exe Option

Als de verwijderaar van de versleuteling niet alle versleutelde gegevens op de computer verwerkt, CMGAu.exe kunnen worden gebruikt om de versleutelingssleutels te koppelen om ervoor te zorgen dat alle beschikbare sleuteldata beschikbaar zijn voor de Dell Encryption Removal Agent. Het is vereist om het ontgrendelde venster op de achtergrond open te houden.

  • Voer CMGAu.exe en kies de juiste optie.

Voer CMGAu.exe uit en kies de gewenste optie
Afbeelding 2: (Alleen In het Engels) Uitvoeren CMGAu.exe en kies de juiste optie

Klik op Voltooien
Afbeelding 3: (Alleen In het Engels) Klik op Voltooien

Logboeken

Als de verwijderaar van de versleuteling nog steeds geen versleutelde bestanden verwerkt, kan het nodig zijn om logboeken te controleren om te bepalen met welk bestand de agent problemen heeft.

  • Ga naar: C:\ProgramData\Dell\Dell Data Protection\Encryption
  • Open de CmgDecryptAgent.log en scrol naar de onderkant van dit logboek
  • Controleer het bestand en plan een aanpak

De volgende registersleutel is vereist op sommige versies van de Dell Encryption Removal Agent om de CmgDecryptAgent.log:

[HKEY_LOCAL_MACHINE\SOFTWARE\Credant\DecryptAgent] LogVerbosity=REG_DWORD:15

Voorbeeld van een logboekfragment voor een ontbrekende sleutel

[08.25.15 13:06:19] CopyFile::Copy(): Error opening "<C:\Users\freckm\AppData\Local\Google\Chrome\User Data\Default\Pepper Data\Shockwave
Flash\WritableRoot\#SharedObjects\7DT5DRTL\macromedia.com\support\fla shplayer\sys\#de-ipd.cdn.videoplaza.tv\CEFD987.settings.sol.TMP>" for reading, win32Err = 5

[08.25.15 13:06:19] SDS::DecryptSweep(): Access denied, retrying with backup semantics: "<C:\Users\freckm\AppData\Local\Google\Chrome\User Data\Default\Pepper Data\Shockwave

Voorbeeld van een logboekfragment voor geen bestandshandle

[04.21.15 09:22:06] SDS::ScheduleForDecrypt(): File to be decrypted on reboot: "C:\Windows\System32\config\SOFTWARE" [SDE]

[04.21.15 09:22:06] SDS::DecryptSweep(): File locked, can't decrypt: "C:\Windows\System32\config\SOFTWARE.LOG1" [SDE]

[04.21.15 09:22:06] SDS::DecryptSweep(): File locked, can't decrypt: "C:\Windows\System32\config\SOFTWARE.LOG2" [SDE]

Deze berichten geven aan dat het bestand in gebruik is en is gepland om te worden ontsleuteld bij de volgende opstartcyclus. Ontgrendel de sleutels met de CMGAu proces en het opnieuw starten van de Dell Encryption Agent Service kan helpen bij het ontsleutelen van deze bestanden zonder dat u opnieuw hoeft op te starten.


Als u contact wilt opnemen met support, raadpleegt u de internationale telefoonnummers voor support van Dell Data Security.
Ga naar TechDirect om online een aanvraag voor technische support te genereren.
Voor meer informatie over inzichten en hulpbronnen kunt u zich aanmelden bij het Dell Security Community Forum.

 

Affected Products

Dell Encryption
Article Properties
Article Number: 000131047
Article Type: Solution
Last Modified: 05 Feb 2024
Version:  10
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.