Dell Encryption Removal Agent se bloquea

Productos afectados:

• Dell Encryption
• Dell Data Protection | Encryption

No corresponde

El agente de eliminación de cifrado ya no procesa datos cifrados.

Estado de Encryption Removal Agent

El agente de eliminación de Dell Encryption pasa por varias fases antes de alcanzar un estado Completo . Cuando se alcanza esta fase final, se completa el descifrado y se eliminan el controlador FFE y el agente.

El agente de eliminación de cifrado realiza los siguientes pasos: "Descifrar al reiniciar [parcial]" puede aparecer varias veces, según la capacidad del agente de eliminación de cifrado de Dell para acceder a los datos cifrados.

• Descifrar
• Descifrar al reiniciar [parcial].
• Descifrar
• Descifrar al reiniciar.
• Descifrar
• Completo

En espera de la desactivación

Dell Encryption aún está instalado, configurado o ambos. El descifrado no comienza hasta que Dell Encryption se desinstala.

Barrido inicial

El Servicio está realizando un barrido inicial, calculando la cantidad de archivos y bytes cifrados. El barrido inicial se produce una vez.

Barrido de descifrado

El Servicio está descifrando archivos y posiblemente solicitando descifrar archivos bloqueados.

Descifrar al reiniciar (parcial)

El barrido de descifrado se completó y algunos archivos bloqueados (pero no todos) se descifrarán en el próximo reinicio.

Descifrar al reiniciar

El barrido de descifrado se ha completado y todos los archivos bloqueados se descifrarán en el próximo reinicio.

No se han podido descifrar todos los archivos

El barrido de descifrado se completó, pero no se pudieron descifrar todos los archivos. Este estado significa que se produjo una de las siguientes situaciones:

• No se pudo programar el descifrado de los archivos bloqueados porque eran demasiado grandes o se produjo un error al realizar la solicitud para desbloquearlos.
• Se produjo un error de entrada/salida durante el descifrado de archivos.
• La política no pudo descifrar los archivos.
• Los archivos se marcan como se deben cifrar.
• Ocurrió un error durante el barrido de descifrado.

Los pasos que se indican a continuación pueden ayudar con las computadoras que informan continuamente un estado de No se pudieron descifrar todos los archivos.

Completo

Se completó el barrido de descifrado. El servicio, el archivo ejecutable, el controlador y el archivo ejecutable del controlador están programados para su eliminación en el próximo reinicio.

Menú> Inicio Escriba services y haga clic en services> Busque Encryption Removal Agent.  El área en el cuadro rojo tiene el estado del agente.

Figura 1: (Solo en inglés) Estado de Dell Encryption Removal Agent

Opción de registro

Podemos intentar agregar la siguiente clave de registro para ver si podemos ayudar a descifrar los archivos en función de su tamaño. Por lo general, uno de los archivos que deja de responder es el subárbol de software. Hicimos que un cliente lanzara 8.5.0.6928 para ayudar a evitar este problema en versiones futuras. 

• Menú > Inicio Regedit.exe > Cambie el siguiente valor de DWORD de 32 bits a 0:

[HKEY_LOCAL_MACHINE\SOFTWARE\Credant\DecryptAgent]"MaxBytesReboot"=dword:00000000

• Reinicie el equipo.
• El agente de eliminación del cifrado ahora debe continuar con el proceso de descifrado.

CMGAu.exe Option

Si el agente de eliminación del cifrado no procesa todos los datos cifrados del equipo, CMGAu.exe se puede utilizar para montar las claves de cifrado a fin de garantizar que todos los datos de claves disponibles estén disponibles para Dell Encryption Removal Agent. Es necesario mantener la ventana desbloqueada abierta en segundo plano.

• Ejecutar CMGAu.exe y elija la opción adecuada.

Figura 2: (Solo en inglés) Run CMGAu.exe y elija la opción adecuada

Figura 3: (Solo en inglés) Haga clic en Finalizar

Registros

Si el agente de eliminación de cifrado aún no procesa archivos cifrados, es posible que sea necesario comprobar los registros para determinar con qué archivo tiene problemas el agente.

• Vete a C:\ProgramData\Dell\Dell Data Protection\Encryption
• Abra el archivo CmgDecryptAgent.log y desplácese hasta el final de este registro
• Revise el archivo y planifique un curso de acción

La siguiente clave de registro es necesaria en algunas versiones de Dell Encryption Removal Agent para generar la CmgDecryptAgent.log:

[HKEY_LOCAL_MACHINE\SOFTWARE\Credant\DecryptAgent] LogVerbosity=REG_DWORD:15

Extracto de registro de ejemplo para una clave faltante

[08.25.15 13:06:19] CopyFile::Copy(): Error opening "<C:\Users\freckm\AppData\Local\Google\Chrome\User Data\Default\Pepper Data\Shockwave
Flash\WritableRoot\#SharedObjects\7DT5DRTL\macromedia.com\support\fla shplayer\sys\#de-ipd.cdn.videoplaza.tv\CEFD987.settings.sol.TMP>" for reading, win32Err = 5

[08.25.15 13:06:19] SDS::DecryptSweep(): Access denied, retrying with backup semantics: "<C:\Users\freckm\AppData\Local\Google\Chrome\User Data\Default\Pepper Data\Shockwave

Extracto de registro de ejemplo para sin identificador de archivo

[04.21.15 09:22:06] SDS::ScheduleForDecrypt(): File to be decrypted on reboot: "C:\Windows\System32\config\SOFTWARE" [SDE]

[04.21.15 09:22:06] SDS::DecryptSweep(): File locked, can't decrypt: "C:\Windows\System32\config\SOFTWARE.LOG1" [SDE]

[04.21.15 09:22:06] SDS::DecryptSweep(): File locked, can't decrypt: "C:\Windows\System32\config\SOFTWARE.LOG2" [SDE]

Estos mensajes indican que el archivo está en uso y que se programó para descifrarse en el siguiente ciclo de reinicio. Desbloqueo de las llaves con el CMGAu El proceso anterior y el reinicio del servicio Dell Encryption Agent pueden ayudar a descifrar estos archivos sin necesidad de un reinicio.

Para comunicarse con el equipo de soporte, consulte los números de teléfono de soporte internacionales de Dell Data Security.
Vaya a TechDirect para generar una solicitud de soporte técnico en línea.
Para obtener información y recursos adicionales, únase al foro de la comunidad de seguridad de Dell.