[0xCF060005] non è disponibile un'entropia sufficiente (disco rigido non crittografato)

Articoli tecnici ID: KB83497
Ultima modifica: 2024-01-16 10:04:06 Etc/GMT

Ambiente

McAfee Drive Encryption (DE) 7.3.0 , 7.3.0 hotfix 1, 7.2.x

Problema

Il disco rigido non viene crittografato dopo aver installato correttamente DE.

Il MfeEpe.log registra gli errori riportati di seguito:

ERROR	MfeEpePcEncryptionProviderPlugin	[0xCF060005] Not enough entropy available
INFO	EpoPlugin	collectProperties: dispatching disk list to AgentHandler
INFO	StatusService	Policy enforcement has completed.
INFO	EpoPlugin	enforcePolicy: Timed out waiting for activation from a previous policy enforcement.

È inoltre possibile osservare quanto segue dopo l'attivazione e durante la crittografia del disco rigido:

Dopo il riavvio del sistema, il sistema potrebbe non rispondere.
Durante l'avvio è possibile che venga visualizzato l'errore Failed to create initial LPC state: [0xEE000007] [0xCC060005] Not enough entropy available

Causa

Questo problema è in fase di indagine. A causa di una recente modifica al nostro modulo di crittografia di base, sembra che ci siano problemi con RDRAND on AMD Ryzen CPUs .

Questi problemi possono essere apparentemente aggravati in modalità standby o ibernazione e possono essere influenzati anche dall'implementazione del BIOS del fornitore.

Soluzione

Questo problema è stato risolto con Drive Encryption 7.3.0 hotfix 2.

Le risoluzioni dei problemi in aggiornamenti e versioni principali sono cumulative. L'assistenza tecnica consiglia di installare la versione più recente. Per trovare la versione più recente del prodotto, accedere al sito di download del prodotto.

Il software del prodotto, gli upgrade, le release di manutenzione e la documentazione sono disponibili sul sito di download dei prodotti.

NOTA: per accedere è necessario disporre di un codice di autorizzazione valido. Per ulteriori informazioni sul sito di download dei prodotti e sui percorsi alternativi per alcuni prodotti, consultare KB56057-come download gli aggiornamenti e la documentazione del prodotto Enterprise .

Soluzione alternativa

Per verificare, eseguire la scheda NIC in modalità promiscua. Promqrycmd .exe è uno strumento della riga di comando che è possibile utilizzare per rilevare le schede di rete in esecuzione in modalità promiscua.

IMPORTANTE:

Promqrycmd .exe deve essere eseguito da un prompt dei comandi di amministratore e il servizio server RPC deve essere in esecuzione sul sistema locale.
McAfee Enterprise non consiglia di lasciare definitivamente la scheda NIC in modalità promiscua a causa dei problemi di sicurezza.
Se si sta utilizzando una scheda NIC senza fili o se è presente, disattivarla. La maggior parte degli adattatori senza fili per impostazione predefinita non viene eseguita in modalità promiscua. Pertanto, un numero limitato di pacchetti verrebbe aggiunto al pool.

Eseguire temporaneamente la scheda NIC in modalità promiscua:

Download Promqrycmd.exe dal centro di download Microsoft.
Salvare il file in una cartella locale temporanea. Esempio c:\test .
Aprire un prompt dei comandi amministratore:
1. Fare clic su Start.
2. Nel campo Avvia ricerca, digitare cmd , quindi premere CTRL + MAIUSC + INVIO.
  
  Se viene visualizzata la finestra di dialogo controllo account utente, verificare che l'azione visualizzata sia ciò che si desidera, quindi fare clic su continua.
Modificare il percorso nella cartella temporanea ( c:\test ). Digitare quanto segue e premere INVIO:

cd c:\test
Estrarre i file da c:\test . Digitare quanto segue e premere INVIO:

Promqrycmd.exe |more

Nota: il comando precedente estrae promqry.exe e EULA.txt .
Raccogliere i dati. Digitare quanto segue e premere INVIO:

Promqry.exe start iP_address_of_the_connected_adapter

NOTE:

Una volta configurata correttamente la scheda NIC, potrebbe essere necessario disinstallare e reinstallare DE.
Assegnare più di un utente e attendere che il secondo utente venga elaborato per creare un numero maggiore di traffico di rete. L'errore non viene registrato quando un secondo utente è stato ricevuto e il pool è abbastanza grande da creare le chiavi per entrambi gli utenti.
Reimpostare la scheda NIC sullo stato originale dopo il test.

Informazioni correlate

Assistenza per le stringhe di ricerca chiavi: 0xCF060005, CF060005

Dichiarazione di non responsabilità

Il contenuto di questo articolo è stato scritto in inglese. In caso di differenze tra il contenuto in inglese e la traduzione, fare sempre riferimento al contenuto in iglese. Parte del contenuto è stata tradotta con gli strumenti di traduzione automatica di Microsoft.

Prodotti interessati

Lingue:

Questo articolo è disponibile nelle seguenti lingue:

Knowledge Center

[0xCF060005] non è disponibile un'entropia sufficiente (disco rigido non crittografato)

Ambiente

Problema

Causa

Soluzione

Soluzione alternativa

Informazioni correlate

Dichiarazione di non responsabilità

Prodotti interessati

Lingue:

Title

Title

Knowledge Center

[0xCF060005] non è disponibile un'entropia sufficiente (disco rigido non crittografato)

Ambiente

Problema

Causa

Soluzione

Soluzione alternativa

Informazioni correlate

Dichiarazione di non responsabilità

Prodotti interessati

Lingue:

Scegli la regione

Title

Title