为 Dell Encryption 提取大型密钥包时出错

受影响的产品：

• Dell Encryption
• Dell Data Protection | Encryption

不适用

在某些情况下，可以将大量密钥材料关联到单个端点。Dell Encryption Admin Utilities （CMGAD 和 CMGAU） 在事务上显示超时之前，检索密钥包的默认时间限制为 5 分钟。这会导致 从服务器响应中解析关键数据时出错。

图 1：（仅限英文）下载失败

要增加超时值，请执行以下操作：

1. 保护版本 8.13 或更高版本的 Dell Encryption Admin Utilities 的副本。要下载最新副本，请转至 https://www.dell.com/support/home/product-support/product/dell-data-protection-encryption/drivers。
2. 通过在“运行”窗口中键入 regedit 并选择确定，在下载密钥材料的端点上打开 Windows Registry Editor。

图 2：（仅限英文）运行 regedit

3. 转至 Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\CMGShield
4. 创建名为 HTTPTimeout。
5. 右键单击 HTTPTimeout ，然后选择 修改。
6. 将值数据设置为 600 （十进制）。此值以秒为单位，并将客户端超时增加到 10 分钟。

图 3：（仅限英文）更新以小数为单位的值数据

7. 在 Dell Encryption Management Server 上，使用文本编辑器打开 Security Server\conf目录中的 spring-jetty.xml文件。
8. 转到两个 idleTimeout 变量中的每一个，并将其值设置为 600000。此值以毫秒为单位。默认情况下，它设置为 60000。

图 4：（仅限英文）第一个 idleTimeout 变量

图 5：（仅限英文）第二个 idleTimeout 变量

9. 在 Dell Encryption Management Server 上，使用文本编辑器打开 Security Server\conf目录中的 webdefault.xml 文件。
10. 转到 maxRequestMs 变量并将值设置为 600000。此值以毫秒为单位。默认情况下，它设置为 60000。
11. 转到 maxIdleTrackMs 变量并将值设置为 600000。此值以毫秒为单位。默认情况下，它设置为 60000。

图 6：（仅限英文）更新 maxRequestMs 和 maxIdleTrackMs

12. 重新启动安全服务器服务。有关重新启动服务的更多信息，请参阅 如何在 Dell Security Management Server 中停止和启动服务。
13. 使用 Dell Encryption 管理实用程序下载密钥材料。

要联系支持部门，请参阅 Dell Data Security 国际支持电话号码。
转至 TechDirect，在线生成技术支持请求。
要获得更多见解和资源，请加入戴尔安全社区论坛。