Skip to main content
  • Place orders quickly and easily
  • View orders and track your shipping status
  • Create and access a list of your products
  • Manage your Dell EMC sites, products, and product-level contacts using Company Administration.

更改密码后,具有 Dell Encryption Enterprise Shield 的用户可能会失去对文件的访问权限

Summary: 本文提供有关使用 Dell Encryption Enterprise Shield(以前称为 Dell Data Protection |)的用户的信息使用基于 Web 的密码更改工具更新密码后,Enterprise Edition Shield 可能会失去对文件的访问权限。

This article may have been automatically translated. If you have any feedback regarding its quality, please let us know using the form at the bottom of this page.

Article Content


Symptoms

受影响的产品:

  • Dell Encryption Enterprise Shield
  • Dell Data Protection | Enterprise Edition Shield

如何确定原因:

\ProgramData\Dell\Dell Data Protection\Encryption中访问日志文件时,您可能会发现以下错误:

[06.30.15 09:28:45:426 ExternalAuth: 463 E] [SUPPORT] Authentication - Could not unprotect data [MS error = 0x8009000b]

此错误表明用于密封本地计算机的加密密钥和策略信息的用户密码未与 Active Directory 正确同步。

第三方密码管理软件是一个常见原因,可以更新本地计算机外部的 Active Directory 密码。

当此密码更新发生在操作系统之外时,Dell Encryption Enterprise Shield 在更改密码后可能无法正确同步密码。

Cause

不适用

Resolution

在版本 8.5.2 及更高版本中,Dell Encryption Enterprise Shield 客户端引入了一个注册表项,可用于检测此问题和自动修复,而无需重新启动。

要启用自动重新激活,请将此键设置为:

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\CMGShield]

当此触发时,将生成客户端日志中的行:

Event Engine - Flagging user XXXXXXX@domain.org for automatic reactivation

一个新的注册表项,用于记录此项的运行次数。

管理员可以使用此新密钥监视每台计算机已发生多少次重新激活。

当重新激活时,护罩会自动生成此信息:

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\CMGShield]
"AutoReactivationCount"=dword:00000000sts

WSDeactivate 用于解决这种情况。请按照下面的链接获取说明:

如何在 Dell Data Protection 上运行 WSDeactivate |Enterprise Shield for Windows


要联系支持部门,请参阅 Dell Data Security 国际支持电话号码
转至 TechDirect,在线生成技术支持请求。
要获得更多见解和资源,请加入戴尔安全社区论坛

Article Properties


Affected Product

Dell Encryption

Last Published Date

05 Jul 2023

Version

8

Article Type

Solution