Nástroj Dell Encryption Removal Agent se zasekne

Dotčené produkty:

• Dell Encryption
• Dell Data Protection | Encryption

Není k dispozici

Agent pro odebrání šifrování již nezpracovává šifrovaná data.

Stav agenta pro odebrání šifrování

Agent pro odebrání nástroje Dell Encryption prochází několika fázemi, než dosáhne stavu Complete . Po dosažení této poslední fáze je dešifrování dokončeno a ovladač FFE a agent jsou odstraněny.

Agent pro odebrání šifrování provede následující kroky a zpráva "Decrypt on Reboot [partial]" se může zobrazit několikrát v závislosti na tom, zda má agent Dell Encryption Removal přístup k šifrovaným datům.

• Dešifrovat
• Dešifrovat při restartu [částečně].
• Dešifrovat
• Při restartu proveďte dešifrování.
• Dešifrovat
• Complete

Čekání na deaktivaci

Nástroj Dell Encryption je stále nainstalován, je stále nakonfigurován nebo obojí. Dešifrování se spustí až po odinstalování nástroje Dell Encryption.

Počáteční tažení

Služba provádí počáteční úklid a vypočítává počet zašifrovaných souborů a bajtů. Počáteční tažení proběhne jednou.

Dešifrování

Služba dešifruje soubory a případně požaduje dešifrování zamčených souborů.

Dešifrování při restartu (částečné)

Dešifrování je dokončeno a některé uzamčené soubory (ale ne všechny) budou dešifrovány při příštím restartu.

Dešifrovat při restartování

Dešifrování je dokončeno a všechny uzamčené soubory budou dešifrovány při příštím restartu.

Všechny soubory nelze dešifrovat

Dešifrování je dokončeno, ale všechny soubory nelze dešifrovat. Tento stav znamená, že došlo k jedné z následujících situací:

• Uzamčené soubory nebylo možné naplánovat k dešifrování, protože byly příliš velké nebo při požadavku na jejich odemknutí došlo k chybě.
• Při dešifrování souborů došlo k chybě vstupu/výstupu.
• Soubory nelze dešifrovat podle zásad.
• Soubory jsou označeny jako soubory určené k šifrování.
• Během dešifrování došlo k chybě.

Níže uvedené kroky mohou pomoci počítačům, které neustále hlásí stav Všechny soubory nelze dešifrovat.

Complete

Dešifrování je dokončeno. Služba, spustitelný soubor, ovladač a spustitelný soubor ovladače budou odstraněny při příštím restartování.

Nabídka> Start Zadejte výraz services a klikněte na možnost services > Vyhledejte položku Encryption Removal Agent. Oblast v červeném poli zobrazuje stav agenta.

Obrázek 1: (Pouze v angličtině) Stav agenta pro odebrání nástroje Dell Encryption

Možnost registru

Můžeme se pokusit přidat níže uvedený klíč registru, abychom zjistili, zda můžeme pomoci dešifrovat soubory, které jsou založeny na jejich velikosti. Jedním ze souborů, které přestanou reagovat, je obvykle softwarový podregistr. Provedli jsme výpadek klienta 8.5.0.6928, abychom tomuto problému předešli v budoucích verzích. 

• Nabídka > Start Regedit.exe > Změňte následující 32bitovou hodnotu DWORD na 0:

[HKEY_LOCAL_MACHINE\SOFTWARE\Credant\DecryptAgent]"MaxBytesReboot"=dword:00000000

• Restartujte počítač.
• Agent pro odstranění šifrování by nyní měl pokračovat v procesu dešifrování.

CMGAu.exe Option

Pokud agent pro odstranění šifrování nezpracovává v počítači všechna šifrovaná data, CMGAu.exe lze použít k připojení šifrovacích klíčů, aby byl agentem pro odebrání nástroje Dell Encryption k dispozici všechna dostupná data klíče. Je nutné, aby odemčené okno zůstalo otevřené na pozadí.

• Spustit CMGAu.exe a vyberte příslušnou možnost.

Obrázek 2: (Pouze v angličtině) Spustit CMGAu.exe a vyberte příslušnou možnost

Obrázek 3: (Pouze v angličtině) Klikněte na tlačítko Dokončit

Protokoly

Pokud agent pro odebrání šifrování stále nezpracovává šifrované soubory, může být nutné zkontrolovat protokoly a zjistit, se kterým souborem má agent potíže.

• Navštivte adresu C:\ProgramData\Dell\Dell Data Protection\Encryption
• Otevřete CmgDecryptAgent.log a přejděte na konec tohoto protokolu.
• Kontrola souboru a naplánování postupu

Následující klíč registru je vyžadován u některých verzí agenta Dell Encryption Removal Agent k vygenerování CmgDecryptAgent.log:

[HKEY_LOCAL_MACHINE\SOFTWARE\Credant\DecryptAgent] LogVerbosity=REG_DWORD:15

Příklad výpisu z protokolu pro chybějící klíč

[08.25.15 13:06:19] CopyFile::Copy(): Error opening "<C:\Users\freckm\AppData\Local\Google\Chrome\User Data\Default\Pepper Data\Shockwave
Flash\WritableRoot\#SharedObjects\7DT5DRTL\macromedia.com\support\fla shplayer\sys\#de-ipd.cdn.videoplaza.tv\CEFD987.settings.sol.TMP>" for reading, win32Err = 5

[08.25.15 13:06:19] SDS::DecryptSweep(): Access denied, retrying with backup semantics: "<C:\Users\freckm\AppData\Local\Google\Chrome\User Data\Default\Pepper Data\Shockwave

Příklad úryvku z protokolu pro nepopisovač souboru

[04.21.15 09:22:06] SDS::ScheduleForDecrypt(): File to be decrypted on reboot: "C:\Windows\System32\config\SOFTWARE" [SDE]

[04.21.15 09:22:06] SDS::DecryptSweep(): File locked, can't decrypt: "C:\Windows\System32\config\SOFTWARE.LOG1" [SDE]

[04.21.15 09:22:06] SDS::DecryptSweep(): File locked, can't decrypt: "C:\Windows\System32\config\SOFTWARE.LOG2" [SDE]

Tyto zprávy značí, že se soubor používá a bylo naplánováno jeho dešifrování na příští cyklus restartování. Odemykání klíčů pomocí tlačítka CMGAu Restartování služby Dell Encryption Agent může pomoci s dešifrováním těchto souborů bez nutnosti restartování.

Chcete-li kontaktovat podporu, přečtěte si článek Telefonní čísla mezinárodní podpory Dell Data Security.
Přejděte na portál TechDirect a vygenerujte online žádost o technickou podporu.
Další informace a zdroje získáte na fóru komunity Dell Security.