Агент удаления Dell Encryption зависает

Затронутые продукты:

• Dell Encryption
• Dell Data Protection | Encryption

Неприменимо

Агент удаления шифрования больше не обрабатывает зашифрованные данные.

Состояние агента удаления шифрования

Агент удаления Dell Encryption проходит несколько этапов, прежде чем получит состояние Завершено . По достижении этого заключительного этапа дешифрование завершается, и драйвер FFE и агент удаляются.

Агент удаления шифрования выполняет следующие действия, и сообщение «Decrypt on Reboot [partial]» может отображаться несколько раз. Это зависит от способности агента Dell Encryption Removal получать доступ к зашифрованным данным.

• Decrypt
• Дешифрование при перезагрузке [частично].
• Decrypt
• Дешифрование при перезагрузке.
• Decrypt
• Готово.

Ожидание деактивации

Dell Encryption все еще установлен, все еще настроен или и то, и другое. Дешифрование не запускается, пока не будет удалено Dell Encryption.

Начальная очистка

Служба выполняет начальную очистку, вычисляя количество зашифрованных файлов и байтов. Первоначальная очистка выполняется один раз.

Очистка для дешифрования

Служба расшифровывает файлы и, возможно, запрашивает расшифровку заблокированных файлов.

Расшифровка при перезагрузке (частично)

Очистка расшифровки завершена, и некоторые заблокированные файлы (но не все) должны быть расшифрованы при следующем перезапуске.

Дешифрование при перезагрузке.

Очистка для дешифрования завершена, и все заблокированные файлы будут расшифрованы при следующем перезапуске.

Не удалось расшифровать все файлы.

Очистка расшифровки завершена, но не удалось расшифровать все файлы. Это состояние означает одно из следующих событий:

• Не удалось запланировать расшифровку заблокированных файлов, так как они были слишком большими или во время запроса на их разблокировку произошла ошибка.
• Во время расшифровки файлов произошла ошибка ввода-вывода.
• Не удалось расшифровать файлы в соответствии с политикой.
• Файлы помечены как должны быть зашифрованы.
• Во время очистки для дешифрования произошла ошибка.

Указанные ниже действия могут помочь компьютерам, которые постоянно сообщают состояние «Не удалось расшифровать все файлы».

Готово.

Очистка для дешифрования завершена. Служба, исполняемый файл, драйвер и исполняемый файл драйвера должны быть удалены при следующем перезапуске.

Меню «Пуск»> Введите services и нажмите services> Найдите Encryption Removal Agent. Область в красном поле имеет статус агента.

Параметр реестра

Попробуйте добавить приведенный ниже раздел реестра, чтобы проверить, может ли он помочь расшифровать файлы, основываясь на их размере. Как правило, одним из файлов, которые перестают отвечать, является программный куст. Для предотвращения этой проблемы в будущих выпусках была выпущена версия 8.5.0.6928. 

• Меню «Пуск > » Regedit.exe > Измените следующее 32-разрядное значение DWORD на 0:

[HKEY_LOCAL_MACHINE\SOFTWARE\Credant\DecryptAgent]"MaxBytesReboot"=dword:00000000

• Перезагрузите компьютер.
• Теперь агент удаления шифрования должен продолжить процесс дешифрования.

CMGAu.exe Option

Если агент удаления шифрования не обрабатывает все зашифрованные данные на компьютере, CMGAu.exe может использоваться для монтирования ключей шифрования, чтобы гарантировать, что все доступные данные ключа будут доступны агенту Dell Encryption Removal Agent. Это необходимо для того, чтобы разблокированное окно оставалось открытым в фоновом режиме.

• Запустите CMGAu.exe и выберите подходящий вариант.
  
  
  

Журналы

Если агент удаления шифрования по-прежнему не обрабатывает зашифрованные файлы, может потребоваться проверить журналы, чтобы определить, с каким файлом у агента возникли проблемы.

• Перейдите на C:\ProgramData\Dell\Dell Data Protection\Encryption
• Откройте файл CmgDecryptAgent.log и прокрутите вниз этого журнала
• Проверьте файл и спланируйте дальнейшие действия

В некоторых версиях агента удаления Dell Encryption требуется следующий раздел реестра для создания CmgDecryptAgent.log.

[HKEY_LOCAL_MACHINE\SOFTWARE\Credant\DecryptAgent] LogVerbosity=REG_DWORD:15

Пример фрагмента журнала для отсутствующего ключа

[08.25.15 13:06:19] CopyFile::Copy(): Error opening "<C:\Users\<Username>\AppData\Local\Google\Chrome\User Data\Default\Pepper Data\Shockwave
Flash\WritableRoot\#SharedObjects\7DT5DRTL\macromedia.com\support\fla shplayer\sys\#de-ipd.cdn.videoplaza.tv\CEFD987.settings.sol.TMP>" for reading, win32Err = 5

[08.25.15 13:06:19] SDS::DecryptSweep(): Access denied, retrying with backup semantics: "<C:\Users\<Username>\AppData\Local\Google\Chrome\User Data\Default\Pepper Data\Shockwave

Пример фрагмента журнала для файла без дескриптора

[04.21.15 09:22:06] SDS::ScheduleForDecrypt(): File to be decrypted on reboot: "C:\Windows\System32\config\SOFTWARE" [SDE]

[04.21.15 09:22:06] SDS::DecryptSweep(): File locked, can't decrypt: "C:\Windows\System32\config\SOFTWARE.LOG1" [SDE]

[04.21.15 09:22:06] SDS::DecryptSweep(): File locked, can't decrypt: "C:\Windows\System32\config\SOFTWARE.LOG2" [SDE]

Эти сообщения указывают на то, что файл используется и его расшифровку запланирован в следующем цикле перезагрузки. Разблокировка ключей с помощью кнопки CMGAu процесса, описанного выше, и перезапуск службы агента Dell Encryption поможет расшифровать эти файлы без необходимости перезагрузки.

Чтобы связаться со службой поддержки, см. Номера телефонов международной службы поддержки Dell Data Security.
Перейдите в TechDirect, чтобы создать запрос на техническую поддержку в режиме онлайн.
Для получения дополнительной информации и ресурсов зарегистрируйтесь на форуме сообщества Dell Security.