Dell Encryption Removal Agent går i stå

Berørte produkter:

• Dell Encryption
• Dell Data Protection | Encryption

Ikke relevant

Krypteringsfjernelsesagenten behandler ikke længere krypterede data.

Status for agent til fjernelse af kryptering

Dell Encryption-fjernelsesagenten gennemgår flere faser, før den opnår status som fuldført . Når denne sidste fase er nået, er dekrypteringen fuldført, og FFE-driveren og agenten fjernes.

Krypteringsfjernelsesagenten gennemgår følgende trin, og "Dekrypter ved genstart [delvis]" vises muligvis flere gange, afhængigt af Dell Encryption Removal-agentens mulighed for at få adgang til krypterede data.

• Dekryptere
• Dekrypter ved genstart [delvis].
• Dekryptere
• Dekrypter ved genstart.
• Dekryptere
• Fuldført

Venter på deaktivering

Dell Encryption er stadig installeret, er stadig konfigureret eller begge dele. Dekryptering starter ikke, før Dell Encryption er afinstalleret.

Første oprydning

Tjenesten foretager en indledende kontrol og beregner antallet af krypterede filer og bytes. Den første fejning sker én gang.

Oprydning efter dekryptering

Tjenesten dekrypterer filer og anmoder muligvis om at dekryptere låste filer.

Dekrypter ved genstart (delvis)

Dekrypteringsaktionen er fuldført, og nogle låste filer (men ikke alle) skal dekrypteres ved næste genstart.

Dekrypter ved genstart

Dekrypteringsaktionen er fuldført, og alle låste filer skal dekrypteres ved næste genstart.

Alle filer kunne ikke dekrypteres

Oprydningen af dekrypteringen er fuldført, men alle filer kunne ikke dekrypteres. Denne status betyder, at et af følgende er sket:

• De låste filer kunne ikke planlægges til dekryptering, fordi de var for store, eller der opstod en fejl under anmodningen om at låse dem op.
• Der opstod en input/output-fejl under dekryptering af filer.
• Filerne kunne ikke dekrypteres af politikken.
• Filerne er markeret som skal krypteres.
• Der opstod en fejl under dekrypteringsaktionen.

De trin, der er angivet nedenfor, kan hjælpe med computere, der kontinuerligt rapporterer en tilstand af Alle filer kunne ikke dekrypteres.

Fuldført

Oprydningen af dekrypteringen er fuldført. Servicen, den eksekverbare fil, driveren og den eksekverbare driverfil er alle planlagt til sletning ved næste genstart.

Startmenu> Skriv services, og klik på services> Se efter Encryption Removal Agent.  Området i den røde boks har agentstatus.

Figur 1: (Kun på engelsk) Status for Dell Encryption Removal Agent

Indstilling i registreringsdatabasen

Vi kan prøve at tilføje nedenstående registreringsdatabasenøgle for at se, om vi kan hjælpe med at dekryptere de filer, der er baseret på deres størrelse. Almindeligvis er en af de filer, der holder op med at reagere, softwarebikuben. Vi fik en klient til at droppe 8.5.0.6928 for at forhindre dette problem i fremtidige versioner. 

• Startmenuen Regedit.exe >> Skift følgende DWORD 32-bit værdi til 0:

[HKEY_LOCAL_MACHINE\SOFTWARE\Credant\DecryptAgent]"MaxBytesReboot"=dword:00000000

• Genstart computeren.
• Agenten til fjernelse af kryptering bør nu fortsætte dekrypteringsprocessen.

CMGAu.exe Option

Hvis agenten til fjernelse af kryptering ikke behandler alle krypterede data på computeren, CMGAu.exe kan bruges til at montere krypteringsnøglerne for at sikre, at alle tilgængelige nøgledata er tilgængelige for Dell Encryption Removal Agent. Det er nødvendigt at holde det ulåste vindue åbent i baggrunden.

• Kør CMGAu.exe , og vælg den relevante indstilling.

Figur 2: (Kun på engelsk) Køre CMGAu.exe , og vælg den relevante indstilling

Figur 3: (Kun på engelsk) Klik på Udfør

Logfiler

Hvis krypteringsfjernelsesagenten stadig ikke behandler krypterede filer, kan det være nødvendigt at kontrollere logfiler for at afgøre, hvilken fil agenten har problemer med.

• Gå til C:\ProgramData\Dell\Dell Data Protection\Encryption
• Åbn ikonet CmgDecryptAgent.log , og rul ned til bunden af denne logfil
• Tjek filen, og planlæg en handling

Følgende registreringsdatabasenøgle er påkrævet på nogle versioner af Dell Encryption Removal Agent for at generere CmgDecryptAgent.log:

[HKEY_LOCAL_MACHINE\SOFTWARE\Credant\DecryptAgent] LogVerbosity=REG_DWORD:15

Eksempel på loguddrag for en manglende nøgle

[08.25.15 13:06:19] CopyFile::Copy(): Error opening "<C:\Users\freckm\AppData\Local\Google\Chrome\User Data\Default\Pepper Data\Shockwave
Flash\WritableRoot\#SharedObjects\7DT5DRTL\macromedia.com\support\fla shplayer\sys\#de-ipd.cdn.videoplaza.tv\CEFD987.settings.sol.TMP>" for reading, win32Err = 5

[08.25.15 13:06:19] SDS::DecryptSweep(): Access denied, retrying with backup semantics: "<C:\Users\freckm\AppData\Local\Google\Chrome\User Data\Default\Pepper Data\Shockwave

Eksempel på loguddrag for intet filhåndtag

[04.21.15 09:22:06] SDS::ScheduleForDecrypt(): File to be decrypted on reboot: "C:\Windows\System32\config\SOFTWARE" [SDE]

[04.21.15 09:22:06] SDS::DecryptSweep(): File locked, can't decrypt: "C:\Windows\System32\config\SOFTWARE.LOG1" [SDE]

[04.21.15 09:22:06] SDS::DecryptSweep(): File locked, can't decrypt: "C:\Windows\System32\config\SOFTWARE.LOG2" [SDE]

Disse meddelelser angiver, at filen er i brug og er planlagt til at blive dekrypteret ved næste genstart. Oplåsning af nøglerne med CMGAu proces ovenfor og genstart af Dell Encryption Agent-tjenesten kan hjælpe med at dekryptere disse filer uden at kræve genstart.

For at kontakte support kan du bruge internationale supporttelefonnumre til Dell Data Security.
Gå til TechDirect for at oprette en anmodning om teknisk support online.
Hvis du vil have yderligere indsigt og ressourcer, skal du tilmelde dig Dell Security Community-forummet.