Агент удаления Dell Encryption зависает

Затронутые продукты:

• Dell Encryption
• Dell Data Protection | Encryption

Неприменимо

Агент удаления шифрования больше не обрабатывает зашифрованные данные.

Состояние агента удаления шифрования

Агент удаления Dell Encryption проходит несколько этапов, прежде чем получит состояние Завершено . По достижении этого заключительного этапа дешифрование завершается, и драйвер FFE и агент удаляются.

Агент удаления шифрования выполняет следующие действия, и сообщение «Расшифровать при перезагрузке [частично]» может отображаться несколько раз в зависимости от способности агента удаления Dell Encryption получить доступ к зашифрованным данным.

• Дешифровать
• Дешифрование при перезагрузке [частично].
• Дешифровать
• Дешифрование при перезагрузке.
• Дешифровать
• Готово.

Ожидание деактивации

Dell Encryption все еще установлен, все еще настроен или и то, и другое. Дешифрование не запускается, пока не будет удалено Dell Encryption.

Начальная очистка

Служба выполняет начальную очистку, вычисляя количество зашифрованных файлов и байтов. Первоначальная очистка выполняется один раз.

Очистка для дешифрования

Служба расшифровывает файлы и, возможно, запрашивает расшифровку заблокированных файлов.

Расшифровка при перезагрузке (частично)

Очистка расшифровки завершена, и некоторые заблокированные файлы (но не все) должны быть расшифрованы при следующем перезапуске.

Расшифровка при перезагрузке

Очистка для дешифрования завершена, и все заблокированные файлы будут расшифрованы при следующем перезапуске.

Не удалось расшифровать все файлы

Очистка расшифровки завершена, но не удалось расшифровать все файлы. Это состояние означает одно из следующих событий:

• Не удалось запланировать расшифровку заблокированных файлов, так как они были слишком большими или во время запроса на их разблокировку произошла ошибка.
• При расшифровке файлов произошла ошибка ввода/вывода.
• Не удалось расшифровать файлы в соответствии с политикой.
• Файлы помечены как должны быть зашифрованы.
• Во время очистки для дешифрования произошла ошибка.

Указанные ниже действия могут помочь компьютерам, которые постоянно сообщают о состоянии Все файлы не удалось расшифровать.

Готово.

Очистка для дешифрования завершена. Служба, исполняемый файл, драйвер и исполняемый файл драйвера должны быть удалены при следующем перезапуске.

Меню «Пуск»> Введите services и нажмите services> Найдите Encryption Removal Agent.  Область в красном поле имеет статус агента.

Рис. 1. (Только на английском языке) Состояние агента удаления Dell Encryption

Параметр реестра

Мы можем попробовать добавить приведенный ниже раздел реестра, чтобы узнать, можем ли мы помочь расшифровать файлы, основываясь на их размере. Как правило, одним из файлов, которые перестают отвечать, является программный куст. Мы удалили версию клиента 8.5.0.6928, чтобы предотвратить эту проблему в будущих выпусках. 

• Меню «Пуск > » Regedit.exe > Измените следующее 32-разрядное значение DWORD на 0:

[HKEY_LOCAL_MACHINE\SOFTWARE\Credant\DecryptAgent]"MaxBytesReboot"=dword:00000000

• Перезагрузите компьютер.
• Теперь агент удаления шифрования должен продолжить процесс дешифрования.

CMGAu.exe Option

Если агент удаления шифрования не обрабатывает все зашифрованные данные на компьютере, CMGAu.exe может использоваться для монтирования ключей шифрования, чтобы гарантировать, что все доступные данные ключа будут доступны агенту Dell Encryption Removal Agent. Это необходимо для того, чтобы разблокированное окно оставалось открытым в фоновом режиме.

• Выполнить CMGAu.exe и выберите подходящий вариант.

Рис. 2. (Только на английском языке) «Выполнить» CMGAu.exe и выберите подходящий вариант

Рис. 3. (Только на английском языке) Нажмите «Готово»

Журналы

Если агент удаления шифрования по-прежнему не обрабатывает зашифрованные файлы, может потребоваться проверить журналы, чтобы определить, с каким файлом у агента возникли проблемы.

• Перейдите на страницу C:\ProgramData\Dell\Dell Data Protection\Encryption
• Откройте файл CmgDecryptAgent.log и прокрутите вниз этого журнала
• Проверьте файл и спланируйте дальнейшие действия

В некоторых версиях агента удаления Dell Encryption требуется следующий раздел реестра для создания CmgDecryptAgent.log:

[HKEY_LOCAL_MACHINE\SOFTWARE\Credant\DecryptAgent] LogVerbosity=REG_DWORD:15

Пример фрагмента журнала для отсутствующего ключа

[08.25.15 13:06:19] CopyFile::Copy(): Error opening "<C:\Users\freckm\AppData\Local\Google\Chrome\User Data\Default\Pepper Data\Shockwave
Flash\WritableRoot\#SharedObjects\7DT5DRTL\macromedia.com\support\fla shplayer\sys\#de-ipd.cdn.videoplaza.tv\CEFD987.settings.sol.TMP>" for reading, win32Err = 5

[08.25.15 13:06:19] SDS::DecryptSweep(): Access denied, retrying with backup semantics: "<C:\Users\freckm\AppData\Local\Google\Chrome\User Data\Default\Pepper Data\Shockwave

Пример фрагмента журнала для файла без дескриптора

[04.21.15 09:22:06] SDS::ScheduleForDecrypt(): File to be decrypted on reboot: "C:\Windows\System32\config\SOFTWARE" [SDE]

[04.21.15 09:22:06] SDS::DecryptSweep(): File locked, can't decrypt: "C:\Windows\System32\config\SOFTWARE.LOG1" [SDE]

[04.21.15 09:22:06] SDS::DecryptSweep(): File locked, can't decrypt: "C:\Windows\System32\config\SOFTWARE.LOG2" [SDE]

Эти сообщения указывают на то, что файл используется и его расшифровку запланирован в следующем цикле перезагрузки. Разблокировка ключей с помощью кнопки CMGAu процесса, описанного выше, и перезапуск службы агента Dell Encryption поможет расшифровать эти файлы без необходимости перезагрузки.

Чтобы связаться со службой поддержки, см. Номера телефонов международной службы поддержки Dell Data Security.
Перейдите в TechDirect, чтобы создать запрос на техническую поддержку в режиме онлайн.
Для получения дополнительной информации и ресурсов зарегистрируйтесь на форуме сообщества Dell Security.