Dell Encryption Removal Agent si blocca

Prodotti interessati:

• Dell Encryption
• Dell Data Protection | Encryption

Non applicabile

Encryption Removal Agent non elabora più i dati crittografati.

Stato di Encryption Removal Agent

L'agent di rimozione di Dell Encryption passa attraverso diverse fasi prima di raggiungere lo stato Complete . Al termine di questa fase finale, la decrittografia viene completata e il driver FFE e l'agent vengono rimossi.

L'Encryption Removal Agent esegue i seguenti passaggi e il messaggio "Decrypt on Reboot [partial]" potrebbe essere visualizzato più volte, a seconda della capacità di Dell Encryption Removal Agent di accedere ai dati crittografati.

• Decrittografia
• Decrittografa al riavvio [parziale].
• Decrittografia
• Decrittografa al riavvio.
• Decrittografia
• L'operazione è completata.

In attesa di disattivazione

Dell Encryption è ancora installato e/o configurato. La decrittografia non inizia fino a quando Dell Encryption non viene disinstallato.

Scansione iniziale

Il servizio sta eseguendo una scansione iniziale, calcolando il numero di file e byte crittografati. Lo sweep iniziale si verifica una sola volta.

Esplorazione della decrittografia

Il Servizio sta decrittografando i file e probabilmente richiede di decrittografare i file bloccati.

Decrittografa al riavvio (parziale)

La ricerca della decrittografia è stata completata e alcuni file bloccati (ma non tutti) devono essere decrittografati al riavvio successivo.

Decrittografa al riavvio

La ricerca della decrittografia è stata completata e tutti i file bloccati devono essere decrittografati al riavvio successivo.

Non è stato possibile decrittografare tutti i file

La ricerca della decrittografia è stata completata, ma non è stato possibile decrittografare tutti i file. Questo stato indica che si è verificato uno dei seguenti eventi:

• Non è stato possibile pianificare la decrittografia dei file bloccati perché sono troppo grandi o si è verificato un errore durante la richiesta di sblocco.
• Si è verificato un errore di input/output durante la decrittografia dei file.
• I file non possono essere decrittografati in base al criterio.
• I file sono contrassegnati come da crittografare.
• Si è verificato un errore durante la ricerca della decrittografia.

La procedura indicata di seguito può essere utile per i computer che segnalano continuamente lo stato All files could not be decrypted.

L'operazione è completata.

La ricerca della decrittografia è stata completata. Il servizio, l'eseguibile, il driver e il relativo eseguibile sono tutti pianificati per l'eliminazione al riavvio successivo.

Menu Start> Digitare services e cliccare su services> Search for Encryption Removal Agent.  L'area nel riquadro rosso contiene lo stato dell'agente.

Figura 1. (solo in inglese) Stato di Dell Encryption Removal Agent

Opzione del Registro di sistema

Possiamo provare ad aggiungere la seguente chiave del Registro di sistema per verificare se possiamo aiutare a decrittografare i file in base alle loro dimensioni. In genere uno dei file che smette di rispondere è l'hive software. Il client ha eliminato la versione 8.5.0.6928 per evitare questo problema nelle versioni future. 

• Menu > Start Regedit.exe > Modificare il seguente valore DWORD a 32 bit su 0:

[HKEY_LOCAL_MACHINE\SOFTWARE\Credant\DecryptAgent]"MaxBytesReboot"=dword:00000000

• Riavviare il computer.
• L'Encryption Removal Agent dovrebbe ora continuare il processo di decrittografia.

CMGAu.exe Option

Se l'Encryption Removal Agent non sta elaborando tutti i dati crittografati sul computer, CMGAu.exe può essere utilizzato per montare le chiavi di crittografia in modo da garantire che tutti i dati disponibili siano disponibili per Dell Encryption Removal Agent. È necessario mantenere aperta la finestra sbloccata in background.

• Run CMGAu.exe e scegliere l'opzione appropriata.

Figura 2. Esegui (solo in inglese) CMGAu.exe e scegliere l'opzione appropriata

Figura 3. Cliccare su Finish (solo in inglese)

Registri

Se l'Encryption Removal Agent continua a non elaborare i file crittografati, potrebbe essere necessario controllare i registri per determinare il file con cui l'Encryption Removal Agent sta riscontrando problemi.

• Accedere al C:\ProgramData\Dell\Dell Data Protection\Encryption
• Aprire la finestra di dialogo CmgDecryptAgent.log e scorri fino alla fine di questo registro
• Controllare il file e pianificare una linea d'azione

Per generare la chiave di registro, è necessaria la seguente chiave di registro su alcune versioni di Dell Encryption Removal Agent: CmgDecryptAgent.log:

[HKEY_LOCAL_MACHINE\SOFTWARE\Credant\DecryptAgent] LogVerbosity=REG_DWORD:15

Esempio di estratto di registro relativo a una chiave mancante

[08.25.15 13:06:19] CopyFile::Copy(): Error opening "<C:\Users\freckm\AppData\Local\Google\Chrome\User Data\Default\Pepper Data\Shockwave
Flash\WritableRoot\#SharedObjects\7DT5DRTL\macromedia.com\support\fla shplayer\sys\#de-ipd.cdn.videoplaza.tv\CEFD987.settings.sol.TMP>" for reading, win32Err = 5

[08.25.15 13:06:19] SDS::DecryptSweep(): Access denied, retrying with backup semantics: "<C:\Users\freckm\AppData\Local\Google\Chrome\User Data\Default\Pepper Data\Shockwave

Esempio di estratto del registro senza handle di file

[04.21.15 09:22:06] SDS::ScheduleForDecrypt(): File to be decrypted on reboot: "C:\Windows\System32\config\SOFTWARE" [SDE]

[04.21.15 09:22:06] SDS::DecryptSweep(): File locked, can't decrypt: "C:\Windows\System32\config\SOFTWARE.LOG1" [SDE]

[04.21.15 09:22:06] SDS::DecryptSweep(): File locked, can't decrypt: "C:\Windows\System32\config\SOFTWARE.LOG2" [SDE]

Questi messaggi indicano che il file è in uso ed è stato pianificato per essere decrittografato al ciclo di riavvio successivo. Sblocco delle chiavi con il tasto CMGAu Il processo precedente e il riavvio del servizio Dell Encryption Agent possono aiutare a decrittografare questi file senza richiedere un riavvio.

Per contattare il supporto, consultare l'articolo Numeri di telefono internazionali del supporto di Dell Data Security.
Accedere a TechDirect per generare una richiesta di supporto tecnico online.
Per ulteriori approfondimenti e risorse accedere al forum della community Dell Security.