Dell Encryption Removal Agent fastnar

Berörda produkter:

• Dell Encryption
• Dell Data Protection | Encryption

Gäller ej

Krypteringsborttagningsagenten bearbetar inte längre krypterade data.

Status för borttagningsombud för kryptering

Dell Encryption-borttagningsagenten går igenom flera faser innan den når statusen Fullständig . När den här sista fasen har nåtts är dekrypteringen klar och FFE-drivrutinen och agenten tas bort.

Krypteringsborttagningsagenten går igenom följande steg, och "Decrypt on Reboot [partial]" kan visas flera gånger, beroende på Dell Encryption Removal-agentens förmåga att komma åt krypterade data.

• Dekryptera
• Dekryptera vid omstart [delvis].
• Dekryptera
• Dekryptera vid omstart.
• Dekryptera
• Complete

Väntar på inaktivering

Dell Encryption är fortfarande installerat, konfigurerat eller både och. Dekrypteringen startar inte förrän Dell Encryption har avinstallerats.

Inledande rensning

Tjänsten gör ett första svep och beräknar antalet krypterade filer och byte. Det första svepet sker en gång.

Dekrypteringssvep

Tjänsten dekrypterar filer och begär eventuellt att låsa filer dekrypteras.

Dekryptera vid omstart (partiell)

Dekrypteringskontrollen är klar och vissa låsta filer (men inte alla) ska dekrypteras vid nästa omstart.

Dekryptera vid omstart

Dekrypteringskontrollen är klar och alla låsta filer ska dekrypteras vid nästa omstart.

Det gick inte att dekryptera alla filer

Dekrypteringskontrollen är slutförd, men det gick inte att dekryptera alla filer. Den här statusen innebär att något av följande har inträffat:

• De låsta filerna kunde inte schemaläggas för dekryptering eftersom de var för stora eller så uppstod ett fel när begäran om att låsa upp dem gjordes.
• Ett indata/utdata-fel uppstod vid dekryptering av filer.
• Filerna kunde inte dekrypteras av policyn.
• Filerna är markerade som att de ska krypteras.
• Ett fel uppstod under dekrypteringssökningen.

Stegen som anges nedan kan vara till hjälp för datorer som kontinuerligt rapporterar statusen Alla filer kunde inte dekrypteras.

Complete

Dekrypteringsrensningen är klar. Tjänsten, den körbara filen, drivrutinen och den körbara drivrutinen är alla schemalagda för borttagning vid nästa omstart.

Start-menyn> Skriv services och klicka på services> Leta efter Encryption Removal Agent.  Området i den röda rutan har agentens status.

Bild 1: (Endast på engelska) Status för Dell Encryption Removal Agent

Registeralternativ

Vi kan försöka lägga till registernyckeln nedan för att se om vi kan hjälpa till att dekryptera filerna som är baserade på deras storlek. Vanligtvis är en av filerna som slutar svara programvarubidatafilen. Vi har tagit bort klient 8.5.0.6928 för att förhindra det här problemet i framtida versioner. 

• Start-menyn > Regedit.exe > Ändra följande 32-bitars DWORD-värde till 0:

[HKEY_LOCAL_MACHINE\SOFTWARE\Credant\DecryptAgent]"MaxBytesReboot"=dword:00000000

• Starta om datorn.
• Krypteringsborttagningsagenten bör nu fortsätta dekrypteringsprocessen.

CMGAu.exe Option

Om agenten för krypteringsborttagning inte bearbetar alla krypterade data på datorn CMGAu.exe kan användas till att montera krypteringsnycklarna för att säkerställa att alla tillgängliga nyckeldata är tillgängliga för Dell Encryption Removal Agent. Det är nödvändigt för att hålla det olåsta fönstret öppet i bakgrunden.

• Kör CMGAu.exe och välj lämpligt alternativ.

Bild 2: (Endast på engelska) Köra CMGAu.exe och välj lämpligt alternativ

Bild 3: (Endast på engelska) Klicka på Slutför

Loggar

Om agenten för krypteringsborttagning fortfarande inte bearbetar krypterade filer kan det vara nödvändigt att kontrollera loggarna för att avgöra vilken fil agenten har problem med.

• Gå till C:\ProgramData\Dell\Dell Data Protection\Encryption
• Öppna CmgDecryptAgent.log och bläddra längst ned i den här loggen
• Kontrollera filen och planera en åtgärd

Följande registernyckel krävs för vissa versioner av Dell Encryption Removal Agent för att generera CmgDecryptAgent.log:

[HKEY_LOCAL_MACHINE\SOFTWARE\Credant\DecryptAgent] LogVerbosity=REG_DWORD:15

Exempel på loggutdrag för en nyckel som saknas

[08.25.15 13:06:19] CopyFile::Copy(): Error opening "<C:\Users\freckm\AppData\Local\Google\Chrome\User Data\Default\Pepper Data\Shockwave
Flash\WritableRoot\#SharedObjects\7DT5DRTL\macromedia.com\support\fla shplayer\sys\#de-ipd.cdn.videoplaza.tv\CEFD987.settings.sol.TMP>" for reading, win32Err = 5

[08.25.15 13:06:19] SDS::DecryptSweep(): Access denied, retrying with backup semantics: "<C:\Users\freckm\AppData\Local\Google\Chrome\User Data\Default\Pepper Data\Shockwave

Exempel på loggutdrag för inget filhandtag

[04.21.15 09:22:06] SDS::ScheduleForDecrypt(): File to be decrypted on reboot: "C:\Windows\System32\config\SOFTWARE" [SDE]

[04.21.15 09:22:06] SDS::DecryptSweep(): File locked, can't decrypt: "C:\Windows\System32\config\SOFTWARE.LOG1" [SDE]

[04.21.15 09:22:06] SDS::DecryptSweep(): File locked, can't decrypt: "C:\Windows\System32\config\SOFTWARE.LOG2" [SDE]

Dessa meddelanden indikerar att filen används och har schemalagts att dekrypteras vid nästa omstartscykel. Låsa upp nycklarna med CMGAu processen ovan och omstart av Dell Encryption Agent-tjänsten kan hjälpa till med att dekryptera dessa filer utan att kräva omstart.

Om du vill kontakta support, se Dell Data Security telefonnummer till internationell support.
Gå till TechDirect för att skapa en begäran om teknisk support online.
Om du vill ha mer information och resurser kan du gå med i Dell Security Community-forumet.