WinVerifyTrust-Fehler in der Dell Data Security-Konsole – Protokolle
Summary: Das Gerät wird möglicherweise nicht ordnungsgemäß registriert, wenn Sie den Encryption Management Agent auf einem Gerät installieren.
Symptoms
Betroffene Produkte:
- Dell Encryption Enterprise
- Dell Encryption Personal
- Softwarebasierte vollständige Datenträgerverschlüsselung von Dell
- Dell Self-Encrypting Drive Management
- Dell BitLocker Manager
- Dell Endpoint Security Suite Enterprise
Betroffene Betriebssysteme:
- Windows
Während der Registrierung oder Aktivierung des Geräts wird möglicherweise ein Fehler in den DellAgent.log Dateien von angezeigt:
exception validating trust for executing assembly - WinVerifyTrust returned 0x800b0109 Or E Agent : exception validating trust for entry assembly - WinVerifyTrust returned 0x80096005 for signature index 1
Diese Fehler besagen, dass das Signaturzertifikat, das für den Dell Encryption Management Agent verwendet wird, nicht ordnungsgemäß durch CRL- oder Kreuzsignaturprüfungen validiert werden kann.
Cause
Nicht zutreffend
Resolution
Microsoft bietet die Möglichkeit, alle vertrauenswürdigen Zertifizierungsstellen automatisch zu aktualisieren. Diese Funktion verfügt über ein verknüpftes Gruppenrichtlinienobjekt, das in einer -Umgebung deaktiviert werden kann.
Dieses Richtlinienobjekt finden Sie unter:
- Computerkonfiguration > Administrative Vorlagen> System> Internetkommunikationsverwaltung und klicken Sie auf Internetkommunikationseinstellungen > Automatische Stammzertifikataktualisierung deaktivieren
Wenn Sie diese Richtlinie auf "Aktiviert" setzen, wird verhindert, dass Windows Update von Microsoft validierte Stammzertifizierungsstellen abruft. Wenn diese Richtlinie auf Deaktiviert gesetzt ist, können von Microsoft validierte Stammzertifizierungsstellen automatisch über Windows Update aktualisiert werden.
Dieses Richtlinienobjekt in Gruppenrichtlinien ist standardmäßig in Windows 10 Version 1511 (Update November 2015) oder höher vorhanden. Für Betriebssysteme vor dieser Version ist ein Windows Update erforderlich, damit dieser Prozess ordnungsgemäß funktioniert. Diese betriebssystemspezifischen Updates finden Sie im KB-Artikel 2813430 von Microsoft hier:
https://support.microsoft.com/en-us/help/2813430
Wenn das Deaktivieren dieser Richtlinie in Ihrer Umgebung nicht möglich ist, können Sie die folgenden Zertifikate manuell hinzufügen, damit die Signaturvalidierung bestanden werden kann. Ab Dell Encryption 10.0 oder Dell Endpoint Security Suite Enterprise 2.0 sind folgende aktuelle Stammzertifikate erforderlich:
- VeriSign-Stammautorität
thumbprint: 3679ca35668772304d30a5fb873b0fa77bb70d54
- DigiCert HA-Stamm
Thumbprint: 0563b8630d62d75abbc8ab1e4bdfb5a899b24d43
Nutzen Sie zur Kontaktaufnahme mit dem Support die internationalen Support-Telefonnummern von Dell Data Security.
Gehen Sie zu TechDirect, um online eine Anfrage an den technischen Support zu erstellen.
Zusätzliche Einblicke und Ressourcen erhalten Sie im Dell Security Community Forum.