提取 Dell Encryption 大型金鑰套裝時發生錯誤

受影響的產品：

• Dell Encryption
• Dell Data Protection | Encryption

不適用

在某些情況下，可以將大量關鍵材料關聯到單個端點。Dell Encryption 管理公用程式 （CMGAD 和 CMGAU） 在事務上顯示超時之前，有預設的 5 分鐘時間限制來檢索密鑰包。這會導致 解析伺服器回應中的關鍵數據時出錯。

圖 1：（僅英文）下載失敗

若要增加逾時值：

1. 保護 8.13 版或更新版本的 Dell Encryption 管理公用程式副本。若要下載最新副本，請前往 https://www.dell.com/support/home/product-support/product/dell-data-protection-encryption/drivers。
2. 在正在下載金鑰資料的端點上開啟 Windows Registry Editor，將 regedit 輸入「執行」視窗，然後選取確定。

圖 2：（僅英文）執行 regedit

3. 前往 Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\CMGShield
4. 建立名為 DWORD HTTPTimeout。
5. 以滑鼠右鍵按一下 HTTPTimeout ，然後選擇 修改。
6. 將數值數據設置為十進位的 600 。此值以秒為單位，並將用戶端超時增加到10分鐘。

圖 3：（僅英文）以小數更新值資料

7. 在 Dell Encryption Management Server 上，使用文字編輯器開啟 Security Server\conf 目錄中的spring-jetty.xml檔案。
8. 前往兩個 idleTimeout 變數，並將它們的值設為 600000。此值以毫秒為單位。默認情況下，它設置為 60000。

圖 4：（僅英文）第一個 idleTimeout 變數

圖 5：（僅英文）第二個空閒超時變數

9. 在 Dell Encryption Management Server 上，使用文字編輯器開啟 Security Server\conf 目錄中的webdefault.xml檔案。
10. 前往 maxRequestMs 變數，並將值設為 600000。此值以毫秒為單位。默認情況下，它設置為 60000。
11. 前往 maxIdleTrackMs 變數，並將值設為 600000。此值以毫秒為單位。默認情況下，它設置為 60000。

圖 6：（僅英文）更新 maxRequestMs 和 maxIdleTrackMs

12. 重新啟動安全性伺服器服務。如需重新啟動服務的詳細資訊，請參閱 如何在 Dell Security Management Server 中停止與啟動服務。
13. 使用 Dell Encryption 系統管理公用程式下載金鑰資料。

如要聯絡支援部門，請參閱 Dell Data Security 國際支援電話號碼。
請前往 TechDirect，以線上產生技術支援要求。
如需更多深入見解與資源，請加入 Dell 安全性社群論壇。