Dell Encryption ei ehkä käynnisty tietokoneissa, joissa on 12. sukupolven Intel-suoritin
Summary: Tässä artikkelissa käsitellään Dell Encryptionin (aiemmin Dell Data Protection | Encryption), Dell Endpoint Security Suite Enterprise ja Dell Endpoint Security Suite Pro sekä tietokoneet, joissa on 12. sukupolven Intel-suoritin. ...
Symptoms
- Toukokuussa 2022 Dell Endpoint Security Suite Enterprisen ylläpito on päättynyt.
- Dell Endpoint Security Suite Pron tuki päättyi tammikuussa 2019, eikä Dell enää päivitä tätä artikkelia.
- Dell ei enää päivitä tätä artikkelia. Lisätietoja on Dell Data Security -tuotteen elinkaari (tuen päättyminen ja käytöstä poistuminen) -käytännössä.
- Lisätietoja nykyisistä tuotteista on sivulla Endpoint Security.
Tuotteet, joita asia koskee:
- Dell Encryption
Versiot, joita asia koskee:
- Dell Encryption 11.6 ja aiemmat versiot
- Dell Endpoint Security Suite Enterprise v3.6 ja aiemmat versiot
- Dell Endpoint Security Suite Pro 3.6 ja aiemmat versiot
Käyttöjärjestelmät, joita asia koskee:
- Microsoft Windows 11
- Microsoft Windows 10
Ympäristöt, joita tämä koskee:
- Latitude 9430
- Latitude 7330
- Latitude 7430
- Latitude 7530
- Latitude 5330
- Latitude 5430
- Latitude 5530
- Latitude 5431
- Latitude 5531
- Tietokoneet, joissa on 12. sukupolven Intel Core -suorittimet
Tietokoneet, joissa on 12. sukupolven Intel-suoritin, eivät välttämättä käynnisty Windowsin kirjautumisnäyttöön, kun Dell Encryption -suojaus on käytössä. Sen sijaan ne pysyvät BIOSissa tai valmistavat käynnistyskuvan. Joskus koneen uudelleenkäynnistys mahdollistaa käynnistymisen kirjautumisnäyttöön.
Cause
BIOS-päivityksellä tehtiin muutos, joka korjaa Intelin havaitseman tietoturvaongelman (CVE-2022-21233). Tämä muutos muutti tapaa, jolla joitakin suorittimen tunnisteita käsitellään, jolloin niistä tuli dynaamisia staattisuuden sijaan.
Dell Encryption valvoo suorittimen tunnisteita peukaloinnin estotoimintona. Suorittimen tunnisteiden muuttaminen antaa peukalointisuojauksen hälytykset käynnistyksen aikana, minkä seurauksena tietokone ei vastaa SafeBIOS-näytössä tai valmistaa BIOS-näyttöjä.
Resolution
Dell on julkaissut Dell Encryption -version 11.7.1 ja Dell Encryption Security Suite Enterprise 3.7.1, jotka sisältävät ongelman korjaavia tuotekorjauksia ja parannuksia. Dell Encryption 11.7.1:n voi ladata Dell Encryption Drivers > Downloads -sivulta.
Kiertotapa:
Ongelman voi nykyisin kiertää tekemällä SDE-palautuksen tietokoneelle, joka on lakannut vastaamasta BIOS-näytössä. SDE-palautus ratkaisee ongelman tilapäisesti. Ongelma ilmenee usean uudelleenkäynnistyksen jälkeen tai kunnes ongelman korjaava Dell Encryptionin päivitetty versio julkaistaan ja asennetaan.
HUOMAUTUS: Lisätietoja SDE-palautuksen suorittamisesta on Dell LSA Recovery Guide for Dell Encryption Enterprise- ja Dell Encryption Personal -käyttöoppaassa.