Błędy WinVerifyTrust w konsoli Dell Data Security — dzienniki

Dotyczy produktów:

• Dell Encryption Enterprise
• Dell Encryption Personal
• Szyfrowanie całego dysku Dell oparte na oprogramowaniu
• Zarządzanie dyskami samoszyfrującymi Dell
• Dell BitLocker Manager
• Dell Endpoint Security Suite Enterprise

Dotyczy systemów operacyjnych:

• Windows

Podczas rejestracji lub aktywacji urządzenia w plikach DellAgent.log może pojawić się błąd:

exception validating trust for executing assembly - WinVerifyTrust returned 0x800b0109
Or
E Agent : exception validating trust for entry assembly - WinVerifyTrust returned 0x80096005 for signature index 1

Błędy te informują, że certyfikatu podpisywania używanego dla agenta Dell Encryption Management Agent nie można prawidłowo zweryfikować za pomocą listy CRL lub kontroli podpisów krzyżowych.

Nie dotyczy

Firma Microsoft oferuje możliwość automatycznego aktualizowania wszystkich zaufanych urzędów certyfikacji. Ta funkcja ma powiązany obiekt zasad grupy, który może być wyłączony w środowisku.

Ten obiekt zasad można znaleźć pod adresem:

• Konfiguracja > komputera Szablony administracyjne> System> Zarządzanie komunikacją internetową i kliknij opcję Ustawienia > komunikacji internetowej Wyłącz automatyczną aktualizację certyfikatów głównych

Ustawienie tej zasady na wartość Włączone uniemożliwia usłudze Windows Update ściąganie głównych instytucji certyfikujących zweryfikowanych przez firmę Microsoft. Ustawienie tej zasady na wartość Wyłączone umożliwia automatyczne aktualizowanie zatwierdzonych przez firmę Microsoft głównych urzędów certyfikacji za pośrednictwem usługi Windows Update.

Ten obiekt zasad w zasadach grupy jest domyślnie obecny w systemie Windows 10 w wersji 1511 (aktualizacja z listopada 2015 r.) lub nowszym. W przypadku systemów operacyjnych wcześniejszych niż ta wersja do prawidłowego działania procesu wymagana jest usługa Windows Update. Te specyficzne dla systemu operacyjnego aktualizacje można znaleźć w artykule bazy wiedzy firmy Microsoft nr 2813430, tutaj:

https://support.microsoft.com/en-us/help/2813430

Jeśli wyłączenie tej zasady nie jest możliwe w danym środowisku, ręczne dodanie następujących certyfikatów umożliwia pomyślne sprawdzenie poprawności podpisu. Począwszy od oprogramowania Dell Encryption 10.0 lub Dell Endpoint Security Suite Enterprise 2.0, obecnie wymagane są następujące certyfikaty główne:

• Verisign Root Authority

thumbprint: 3679ca35668772304d30a5fb873b0fa77bb70d54

• Strona główna DigiCert HA

Thumbprint: 0563b8630d62d75abbc8ab1e4bdfb5a899b24d43

Aby skontaktować się z pomocą techniczną, przejdź do sekcji Numery telefonów międzynarodowej pomocy technicznej Dell Data Security.
Przejdź do TechDirect, aby wygenerować zgłoszenie online do pomocy technicznej.
Aby uzyskać dodatkowe informacje i zasoby, dołącz do Forum społeczności Dell Security.