O Dell Encryption Removal Agent trava

Produtos afetados:

• Dell Encryption
• Dell Data Protection | Encryption

Não aplicável

O Agente de remoção de criptografia não está mais processando dados criptografados.

Status do Agente de remoção de criptografia

O agente de remoção do Dell Encryption passa por várias fases antes de atingir o status Complete . Quando essa fase final é atingida, a descriptografia é concluída e o driver FFE e o agente são removidos.

O agente de remoção de criptografia passa pelas etapas a seguir, e a mensagem "Decrypt on Reboot [partial]" pode ser exibida várias vezes. Isso depende da capacidade do agente do Dell Encryption Removal de acessar dados criptografados.

• Descriptografar
• Descriptografia na reinicialização [parcial].
• Descriptografar
• Descriptografar na reinicialização.
• Descriptografar
• Completar

Aguardando desativação

O Dell Encryption ainda está instalado, ou está configurado, ou ambos. A descriptografia não é iniciada até que o Dell Encryption seja desinstalado.

Varredura inicial

O serviço está fazendo uma varredura inicial, calculando o número de arquivos criptografados e bytes. A varredura inicial ocorre uma vez.

Varredura de descriptografia

O Serviço está descriptografando arquivos e, possivelmente, solicitando a descriptografia de arquivos bloqueados.

Descriptografia na reinicialização (parcial)

A varredura de descriptografia está concluída e alguns arquivos bloqueados (mas não todos) devem ser descriptografados na próxima reinicialização.

Descriptografar na reinicialização.

A varredura de descriptografia está concluída e todos os arquivos bloqueados devem ser descriptografados na próxima reinicialização.

Não foi possível descriptografar todos os arquivos.

A varredura de descriptografia foi concluída, mas não foi possível descriptografar todos os arquivos. Esse status significa que ocorreu uma das seguintes situações:

• Os arquivos bloqueados não pode ser programado para descriptografia porque eles eram muito grande ou porque ocorreu um erro ao fazer a solicitação para desbloqueá-los.
• Ocorreu um erro de E/S ao descriptografar arquivos.
• Não foi possível descriptografar os arquivos devido a alguma política.
• Os arquivos estão marcados como devendo permanecer criptografados.
• Ocorreu um erro durante a varredura de descriptografia.

As etapas indicadas abaixo podem ajudar os computadores que estão continuamente relatando que o estado "Não foi possível descriptografar todos os arquivos".

Completar

A varredura de descriptografia está concluída. O serviço, o executável, o driver e o arquivo executável do driver estão todos programados para exclusão na próxima reinicialização.

Menu Iniciar> Digite services e clique em services> Procure Encryption Removal Agent. A área na caixa vermelha tem o status do agente.

Opção de registro

Tente adicionar a chave de registro abaixo para ver se ela pode ajudar a descriptografar os arquivos com base em seu tamanho. Normalmente, um dos arquivos que para de responder é o hive de software. Uma queda de cliente de 8.5.0.6928 foi feita para ajudar a evitar esse problema em versões futuras. 

• Menu Iniciar > Regedit.exe > Altere o seguinte valor DWORD de 32 bits para 0:

[HKEY_LOCAL_MACHINE\SOFTWARE\Credant\DecryptAgent]"MaxBytesReboot"=dword:00000000

• Reinicie o computador.
• O agente de remoção de criptografia agora deve continuar o processo de descriptografia.

CMGAu.exe Option

Se o agente de remoção de criptografia não estiver processando todos os dados criptografados no computador, CMGAu.exe pode ser usado para montar as chaves de criptografia a fim de garantir que todos os dados de chave disponíveis estejam disponíveis para o Agente de remoção de criptografia da Dell. É necessário manter a janela desbloqueada aberta em segundo plano.

• Execute CMGAu.exe e escolha a opção apropriada.
  
  
  

Registros

Se o agente de remoção de criptografia ainda não estiver processando arquivos criptografados, talvez seja necessário verificar os logs para determinar com qual arquivo o agente está tendo problemas.

• Acesse a página C:\ProgramData\Dell\Dell Data Protection\Encryption
• Abra o CmgDecryptAgent.log e role até a parte inferior deste log
• Verifique o arquivo e planeje um curso de ação

A seguinte chave de registro é necessária em algumas versões do Dell Encryption Removal Agent para gerar o CmgDecryptAgent.log:

[HKEY_LOCAL_MACHINE\SOFTWARE\Credant\DecryptAgent] LogVerbosity=REG_DWORD:15

Exemplo de trecho de log de uma chave ausente

[08.25.15 13:06:19] CopyFile::Copy(): Error opening "<C:\Users\<Username>\AppData\Local\Google\Chrome\User Data\Default\Pepper Data\Shockwave
Flash\WritableRoot\#SharedObjects\7DT5DRTL\macromedia.com\support\fla shplayer\sys\#de-ipd.cdn.videoplaza.tv\CEFD987.settings.sol.TMP>" for reading, win32Err = 5

[08.25.15 13:06:19] SDS::DecryptSweep(): Access denied, retrying with backup semantics: "<C:\Users\<Username>\AppData\Local\Google\Chrome\User Data\Default\Pepper Data\Shockwave

Exemplo de trecho do log para sem identificador de arquivo

[04.21.15 09:22:06] SDS::ScheduleForDecrypt(): File to be decrypted on reboot: "C:\Windows\System32\config\SOFTWARE" [SDE]

[04.21.15 09:22:06] SDS::DecryptSweep(): File locked, can't decrypt: "C:\Windows\System32\config\SOFTWARE.LOG1" [SDE]

[04.21.15 09:22:06] SDS::DecryptSweep(): File locked, can't decrypt: "C:\Windows\System32\config\SOFTWARE.LOG2" [SDE]

Essas mensagens indicam que o arquivo está em uso e foi agendado para ser descriptografado no próximo ciclo de reinicialização. Desbloqueando as chaves com o CMGAu acima do processo e reiniciar o serviço Dell Encryption Agent pode ajudar a descriptografar esses arquivos sem exigir uma reinicialização.

Para entrar em contato com o suporte, consulte Números de telefone do suporte internacional do Dell Data Security.
Acesse o TechDirect para gerar uma solicitação de suporte técnico on-line.
Para obter insights e recursos adicionais, participe do Fórum da comunidade de segurança da Dell.