Szyfrowanie Dell Encryption na komputerach z procesorami Intel dwunastej generacji może się nie uruchomić
Summary: W tym artykule omówiono problem z oprogramowaniem Dell Encryption (dawniej Dell Data Protection | Szyfrowanie), Dell Endpoint Security Suite Enterprise i Dell Endpoint Security Suite Pro oraz komputery z procesorem Intel dwunastej generacji. ...
Symptoms
- Od maja 2022 r. oprogramowanie Dell Endpoint Security Suite Enterprise osiągnęło koniec konserwacji.
- w styczniu 2019 oprogramowanie Dell Endpoint Security Suite Pro osiągnęło koniec przydatności do użycia, dlatego ten artykuł nie jest już aktualizowany przez firmę Dell.
- Ten artykuł nie jest już aktualizowany przez firmę Dell. Aby uzyskać więcej informacji, zapoznaj się z artykułem Zasady dotyczące cyklu życia produktu (koniec wsparcia technicznego i koniec żywotności) dla programu Dell Data Security.
- Aby uzyskać dodatkowe informacje na temat obecnych produktów, zapoznaj się z artykułem Endpoint Security.
Dotyczy produktów:
- Dell Encryption
Dotyczy wersji:
- Dell Encryption 11.6 i starsze wersje
- Dell Endpoint Security Suite Enterprise w wersji 3.6 lub starszej
- Dell Endpoint Security Suite Pro w wersji 3.6 lub starszej
Dotyczy systemów operacyjnych:
- Microsoft Windows 11
- Microsoft Windows 10
Dotyczy platform:
- Latitude 9430
- Latitude 7330
- Latitude 7430
- Latitude 7530
- Latitude 5330
- Latitude 5430
- Latitude 5530
- Latitude 5431
- Latitude 5531
- Komputery wyposażone w procesory Intel Core dwunastej generacji
Komputery z procesorami Intel dwunastej generacji mogą nie uruchamiać się z ekranem logowania systemu Windows z włączoną ochroną Dell Encryption. Zamiast tego pozostają one na ekranie powitalnym systemu BIOS lub producenta. Czasami ponowne uruchomienie komputera umożliwia uruchomienie ekranu logowania.
Cause
Zmiana została wprowadzona przy użyciu aktualizacji systemu BIOS w celu rozwiązania problemu z zabezpieczeniami (CVE-2022-21233) wykrytego przez firmę Intel. Ta zmiana zmodyfikowała sposób obsługi niektórych identyfikatorów procesora, czyniąc je dynamicznymi, a nie statycznymi.
Dell Encryption monitoruje identyfikatory procesora w ramach ochrony przed manipulacjami. Zmiana identyfikatorów procesora wyzwala alarmy dotyczące ochrony przed manipulacją podczas procesu rozruchu, co powoduje, że komputer przestaje reagować na ekran SafeBIOS lub ekran producenta BIOS.
Resolution
Firma Dell wydała oprogramowanie Dell Encryption w wersji 11.7.1 i pakiet Dell Encryption Security Suite Enterprise 3.7.1, które zawierają poprawki produktów i udoskonalenia rozwiązujące ten problem. Oprogramowanie Dell Encryption 11.7.1 można pobrać ze strony Sterowniki i pliki do pobrania Dell Encryption .
Obejście problemu:
Obecnie obejściem tego problemu jest przeprowadzenie odzyskiwania SDE na komputerze, który przestał reagować na ekranie systemu BIOS. Odzyskiwanie SDE tymczasowo rozwiązuje problem. Problem powraca po wielu ponownych uruchomieniach lub do momentu opublikowania i zainstalowania zaktualizowanej wersji oprogramowania Dell Encryption zawierającej poprawkę tego problemu.
UWAGA: Aby uzyskać instrukcje dotyczące odzyskiwania SDE, zapoznaj się z podręcznikiem odzyskiwania LSA firmy Dell dla oprogramowania Dell Encryption Enterprise i Dell Encryption Personal.