跳至主要內容
  • 簡單快速地下訂單
  • 檢視訂單及追蹤商品運送狀態
  • 建立並存取您的產品清單
  • 使用「公司管理」來管理您的 Dell EMC 網站、產品和產品層級連絡人。

使用 Dell Encryption Enterprise Shield 的使用者可能會在密碼變更後失去檔案存取權

摘要: 本文提供 Dell Encryption Enterprise Shield (前身為 Dell Data Protection |使用 Web 式密碼變更工具進行密碼更新後,Enterprise Edition Shield 可能會失去檔案存取權。

本文可能採用自動翻譯。如果您對翻譯品質有任何寶貴意見,請使用此頁面底部的表單告訴我們,謝謝。

文章內容


症狀

受影響的產品:

  • Dell Encryption Enterprise Shield
  • Dell Data Protection | Enterprise Edition Shield

如何判斷原因:

存取記錄檔時 \ProgramData\Dell\Dell Data Protection\Encryption ,您可能會發現以下錯誤:

[06.30.15 09:28:45:426 ExternalAuth: 463 E] [SUPPORT] Authentication - Could not unprotect data [MS error = 0x8009000b]

此錯誤表示用於密封加密金鑰的使用者密碼和本機電腦的原則資訊未與 Active Directory 正確同步。

協力廠商密碼管理軟體是一種常見原因,可更新本機電腦以外的 Active Directory 密碼。

當此密碼更新發生在作業系統之外時,Dell Encryption Enterprise Shield 在變更後可能無法正確同步密碼。

原因

不適用

解析度

在 8.5.2 版及更新版本中,Dell Encryption Enterprise Shield 用戶端已導入登錄機碼,可在不重新開機的情況下偵測此問題和自動補救。

若要啟用自動重新開機,請將此金鑰設為:

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\CMGShield]

當此觸發時,會產生用戶端記錄中的一行:

Event Engine - Flagging user XXXXXXX@domain.org for automatic reactivation

新的登錄機碼也可記錄它執行了多少次。

系統管理員可以使用此新金鑰監視每部電腦已進行多少重新開機。

當重新開機時,護蓋會自動產生此問題:

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\CMGShield]
"AutoReactivationCount"=dword:00000000sts

WSDeactivate 已善用以修正這種情況。請按照以下連結取得指示:

如何在 Dell Data Protection 上執行 WSDeactivate |適用于 Windows 的企業護蓋


如要聯絡支援部門,請參閱 Dell Data Security 國際支援電話號碼
請前往 TechDirect,以線上產生技術支援要求。
如需更多深入見解與資源,請加入 Dell 安全性社群論壇

文章屬性


受影響的產品

Dell Encryption

上次發佈日期

05 7月 2023

版本

8

文章類型

Solution