SC 系列:與金鑰管理伺服器通訊時,SED 磁碟機卡在「待處理安全」狀態
摘要: 此客戶通知警示「SED 磁碟機停滯在等待安全狀態」與執行 v6.5 及更新版本,使用 KeySecure v8.4.3 設定金鑰管理伺服器 (KMS) 的 Storage Center 系統有關。其中包含與系統特性和功能相關的特定資訊。
症狀
警:
自我加密磁碟機 (SED) 可能無法在安全的磁碟機資料夾中管理和保護,然後由於與 KeySecure 8.4.3 版不相容而卡在「待處理安全」狀態。磁碟機屬性會從 Storage Center 傳遞至金鑰管理伺服器以建立金鑰,然後 Storage Center 會擷取該屬性以在完成 SED 管理和固定程序前進行驗證。該屬性在創建時錯誤地包含在密鑰中,因此當 Storage Center 檢索它以進行驗證時,它不再與 Storage Center 預期的匹配。因此,完成管理和保護過程所需的驗證失敗。
此行為也可能在任何 ReKey 操作期間表現出來。使用執行 KeySecure 8.4.3 之前版本的 KMS 成功完成的磁碟機管理與保護,但使用目前執行 8.4.3 的 KeySecure 所做的任何重新金鑰嘗試,也可能受到上述行為的影響。
原因
受影響的版本:
使用 KeySecure 版本 8.4.3 設定金鑰管理伺服器的 SCOS 版本 6.5 及更新版本。
解析度
因應措施:
如果您的系統的 SED 未管理至 Storage Center 系統,且您未遇到此問題,您可以使用 KeySecure 8.4.2 版或更舊版本而非 8.4.3 版來避免此問題。
Gemalto 的建議不支援在應用裝置具備現有金鑰時將其降級,因為金鑰表無法向下相容。如果您已遇到此問題,且此問題正在進行中,請聯絡 Dell 技術支援部門,以執行因應措施。
卡在「待處理安全」狀態的磁碟或磁碟資料夾可能是不同問題的症狀,與本通知中所述的問題不同。在採取任何補救措施之前,請聯絡 Dell 技術支援 部門以診斷此症狀並確認問題。
主意:
Gemalto 已解決 KeySecure 版本 8.4.3 的問題,並在 8.5.0 KeySecure 版本中解決此問題。若要避免此問題,請升級到 KeySecure 版本 8.5.0 或更高版本。