Dell Encryption Removal Agentがスタックする

対象製品：

• Dell Encryption
• Dell Data Protection | Encryption

-

Encryption Removal Agent は、暗号化されたデータを処理しなくなりました。

Encryption Removal Agent のステータス

Dell Encryption削除エージェントは、 完了 ステータスに達するまでにいくつかのフェーズを経ます。この最終フェーズに達すると、復号化が完了し、FFE ドライバーとエージェントが削除されます。

Encryption Removal Agentは次の手順を実行し、Dell Encryption Removalエージェントが暗号化されたデータにアクセスする機能に応じて、「再起動時の復号化[一部]」が複数回表示される場合があります。

• 復号化
• 再起動時に復号化します[一部]。
• 復号化
• 再起動時に復号化します。
• 復号化
• 完了。

非アクティブ化を待機中

Dell Encryptionがまだインストールされているか、設定されているか、またはその両方。Dell Encryptionがアンインストールされるまで、復号化は開始されません。

初期スイープ

サービスが初期スイープを行い、暗号化されたファイルの数とバイト数を計算しています。初期スイープの実行は1回です。

復号化スイープ

サービスがファイルを復号化しており、ロックされたファイルの復号化を要求している可能性があります。

再起動時に復号化(一部)

復号化スイープが完了し、ロックされた一部のファイル(すべてではない)が次回の再起動時に復号化されます。

再起動時に復号化

復号化スイープが完了し、ロックされているすべてのファイルは次回の再起動時に復号化されます。

すべてのファイルを復号化できませんでした

復号化スイープは完了しましたが、すべてのファイルを復号化できませんでした。このステータスは次のいずれかが発生したことを意味します。

• ロックされたファイルが大きすぎたため、またはロックを解除する要求の作成中にエラーが発生したために、復号化をスケジュールできなかった。
• ファイルの復号化中に入出力エラーが発生した。
• ファイルはポリシーによって復号化できなかった。
• ファイルは要暗号化としてマークされている。
• 復号化スイープ中にエラーが発生した。

以下に示す手順は、コンピューターが「すべてのファイルを復号化できませんでした」の状態を継続的に報告している場合に役立ちます。

完了。

復号化スイープが完了しました。サービス、実行可能ファイル、ドライバ、およびドライバの実行可能ファイルはすべて次の再起動時に削除されるようスケジュールされます。

スタート メニュー>「services」と入力し、[services>]をクリックします。 Encryption Removal Agent を探します。  赤いボックス内の領域には、エージェントのステータスが表示されます。

図1: (英語のみ)Dell Encryption Removal Agentのステータス

レジストリ オプション

以下のレジストリキーを追加して、サイズに基づいてファイルを復号化できるかどうかを確認できます。通常、応答を停止するファイルの 1 つはソフトウェア ハイブです。今後のリリースでこの問題を回避するために、クライアント8.5.0.6928を削除しました。 

• スタート メニュー > Regedit.exe > 次のDWORD 32ビット値を0に変更します。

[HKEY_LOCAL_MACHINE\SOFTWARE\Credant\DecryptAgent]"MaxBytesReboot"=dword:00000000

• コンピュータを再起動します。
• これで、暗号化削除エージェントは復号化プロセスを続行します。

CMGAu.exe Option

Encryption Removal Agent がコンピュータ上のすべての暗号化データを処理していない場合は、 CMGAu.exe 暗号化キーをマウントして、使用可能なすべてのキー データをDell Encryption Removal Agentで使用できるようにすることができます。アンロックされたウィンドウをバックグラウンドで開いたままにしておく必要があります。

• 実行 CMGAu.exe をクリックし、適切なオプションを選択します。

図2：（英語のみ）［ファイル名を指定して実行］ CMGAu.exe をクリックし、適切なオプションを選択します

図3：（英語のみ）［Finish］をクリックする

ログ

暗号化削除エージェントが暗号化されたファイルをまだ処理しない場合は、ログを確認して、エージェントで問題が発生しているファイルを特定する必要がある場合があります。

• 次のリンクにアクセスする： C:\ProgramData\Dell\Dell Data Protection\Encryption
• を開きます。 CmgDecryptAgent.log をクリックし、このログの一番下までスクロールします
• ファイルを確認し、一連のアクションを計画します

Dell Encryption Removal Agentの一部のバージョンでは、次のレジストリー キーが必要です。 CmgDecryptAgent.log:

[HKEY_LOCAL_MACHINE\SOFTWARE\Credant\DecryptAgent] LogVerbosity=REG_DWORD:15

見つからないキーのログの抜粋例

[08.25.15 13:06:19] CopyFile::Copy(): Error opening "<C:\Users\freckm\AppData\Local\Google\Chrome\User Data\Default\Pepper Data\Shockwave
Flash\WritableRoot\#SharedObjects\7DT5DRTL\macromedia.com\support\fla shplayer\sys\#de-ipd.cdn.videoplaza.tv\CEFD987.settings.sol.TMP>" for reading, win32Err = 5

[08.25.15 13:06:19] SDS::DecryptSweep(): Access denied, retrying with backup semantics: "<C:\Users\freckm\AppData\Local\Google\Chrome\User Data\Default\Pepper Data\Shockwave

ファイル ハンドルがない場合のログの抜粋例

[04.21.15 09:22:06] SDS::ScheduleForDecrypt(): File to be decrypted on reboot: "C:\Windows\System32\config\SOFTWARE" [SDE]

[04.21.15 09:22:06] SDS::DecryptSweep(): File locked, can't decrypt: "C:\Windows\System32\config\SOFTWARE.LOG1" [SDE]

[04.21.15 09:22:06] SDS::DecryptSweep(): File locked, can't decrypt: "C:\Windows\System32\config\SOFTWARE.LOG2" [SDE]

これらのメッセージは、ファイルが使用中であり、次回の再起動サイクルで復号化されるようにスケジュールされていることを示します。を使用したキーのロック解除 CMGAu 上記のプロセスを実行し、Dell Encryption Agent Serviceを再起動すると、再起動せずにこれらのファイルを復号化できる場合があります。

サポートに問い合わせるには、「Dell Data Securityのインターナショナル サポート電話番号」を参照してください。
TechDirectにアクセスして、テクニカル サポート リクエストをオンラインで生成します。
さらに詳しい情報やリソースについては、「デル セキュリティ コミュニティー フォーラム」に参加してください。