Dell LSA Recovery Guide for Dell Encryption Enterprise and Dell Encryption Personal

LSA-gendannelsespakken (Local Security Administrator) bruges til at genvinde adgangen til Dell Encryption Enterprise (tidligere Dell Data Protection | Enterprise Edition) eller Dell Encryption Personal (tidligere Dell Data Protection | Personal Edition). Denne artikel beskriver, hvordan du kører LSA-genoprettelsespakken.

Berørte produkter:

• Dell Encryption Enterprise
• Dell Data Protection | Enterprise Edition
• Dell Data Protection | Server Edition
• Dell Encryption Personal
• Dell Data Protection | Personal Edition

Påvirkede operativsystemer:

• Windows

Ikke relevant

LSA-genoprettelsespakken kan bruges til gendannelse. Den indeholder også kommandolinjegrænsefladeindstillinger (CLI). Klik på den relevante indstilling for at få flere oplysninger.

Gendannelse

LSA-genoprettelsespakken kan køres forskelligt, uanset om slutpunktet er online eller offline. Klik på den relevante metode for at få flere oplysninger.

Online

Denne proces løser situationer, hvor brugeren har adgang til operativsystemet, men enten har mistet al adgang til krypterede data eller skal flytte harddisken fra et kabinet til et andet. I dette tilfælde kan LSA-genoprettelsespakken, der downloades fra administrationskonsollen, kopieres til computeren og køre lokalt.

1. Fra den maskine, der kræver genoprettelse, skal du dobbeltklikke på LSA-genoprettelsespakken.

2. Vælg Mit system tillader ikke, at jeg får adgang til krypterede data, redigere politikkereller geninstalleres og derefter klikke på Næste.

3. Kopier sikkerhedskopierings- og gendannelsesoplysningerne, og klik derefter på Næste.

4. Vælg den diskenhed, der skal genoprettes, og klik derefter på Næste.

5. Udfyld den adgangskode , der blev tildelt, da du downloadede LSA-genoprettelsespakken fra administrationskonsollen, og klik derefter på Næste.

6. Klik på Genopret for at udføre genoprettelsen. Hjælpeprogrammet udpakker nøglerne til computeren.

7. Bekræft, at handlingen lykkedes, og klik derefter på Udfør.

8. Hvis du flytter harddisken til et andet kabinet, skal du lukke computeren ned i stedet for at genstarte. Når du bliver bedt om at genstarte, skal du klikke på Nej og derefter lukke ned fra menuen Start i Windows. Ellers skal du klikke på Ja.

Offline

Hvis brugeren ikke længere har adgang til operativsystemet, og computeren er låst i SDE-genoprettelsestilstand, skal der udføres en offline-genoprettelse.

LSA-genoprettelsespakken kan køres automatisk ellermanuelt . Den automatiske metode anbefales til version 10.2.10 og nyere. Den manuelle metode fungerer for alle versioner. Klik på den relevante metode for at få flere oplysninger.

Automatisk

1. Opret en WinPE USB, der kan startes fra.

2. Kopier LSA-genoprettelsespakken til WinPE USB.

3. Start til det pågældende medie på enheden med det drev, du forsøger at genoprette. Et WinPE-miljø åbnes.
4. Skriv X , og tryk derefter på Enter for at åbne kommandoprompten.

5. Gå til og kør derefter LSA-genoprettelsespakken.

6. Vælg Mit system starter ikke og viser en meddelelse om, at jeg skal udføre SDE-gendannelse og derefter klikke på Næste.

7. Bekræft sikkerhedskopierings- og gendannelsesoplysninger, og klik derefter på Næste.

8. Vælg den diskenhed, der skal genoprettes, og klik derefter på Næste.

9. Udfyld den adgangskode , der blev tildelt, da du downloadede LSA-genoprettelsespakken fra administrationskonsollen, og klik derefter på Næste.

10. Klik på Genopret. Hjælpeprogrammet udpakker nøglerne til computeren.

11. Bekræft, at handlingen lykkedes, og klik derefter på Udfør.

12. Fjern WinPE-startmediet, og genstart slutpunktet. Hvis Windows ikke starter op, skal du kontakte Dell Data Security ProSupport.

Manuel

1. Højreklik på LSA-genoprettelsespakken, og vælg derefter Kør som administrator.

2. Hvis Windows Defender er aktiveret, skal du vælge Flere oplysninger og derefter klikke på Kør alligevel. Ellers skal du gå til trin 3.

3. Hvis Kontrol af brugerkonto (UAC) er aktiveret, skal du klikke på Ja. Ellers skal du gå til trin 4.

4. Når Dell Encryption-genoprettelsesmenuen er åben, skal du højreklikke på startmenuen i Windows og derefter klikke på Kør.

5. I brugergrænsefladen Kør skal du skrive cmd og derefter trykke på OK.

6. I kommandoprompten skal du bruge cd for at gå til den mappe, hvor LSA-genoprettelsespakken er placeret, og tryk derefter på Enter.

7. Skriv LSARecovery_[HOSTNAME] -x 1 -p [PASSWORD] og derefter trykke på Enter.

8. Skriv LSARecovery_[HOSTNAME] -gpk -p [PASSWORD] og derefter trykke på Enter.

9. I mappen LSA-genoprettelsespakke skal du gå til CMGKRcvr.txt og GPKRCVR.TXT.

10. Kopier CMGKRcvr.txt og GPKRCVR.TXT til eksterne medier eller en deling.

11. Start et WinPE-miljø på det målrettede slutpunkt for at genoprette.

12. Gå til CMGKRcvr.txt og GPKRCVR.TXT på de eksterne medier eller delingen (trin 9).

13. Skriv Copy CMGKRcvr.txt [ROOT] og derefter trykke på Enter.

14. Skriv Copy (Kopi) GPKRCVR.TXT [ROOT] og derefter trykke på Enter.

15. Fjern WinPE-startmediet, og genstart slutpunktet. Hvis Windows ikke starter op, skal du kontakte Dell Data Security ProSupport.

CLI

Genoprettelsespakken giver fleksibilitet i kommandolinjeindstillinger ved hjælp af switche.

Eksempler på CLI:

Eksempel nr. 1:

LSARecovery_[HOSTNAME].exe -x 1 -p P@ssw0rd -d C:\Users\Administrator\Desktop\test

Eksempel nr. 1 indeholder:

• Fil = LSARecovery_[HOSTNAME].exe
• Udpakkede gendannelsesdata = SDE-nøgle (systemdatakryptering)
• Adgangskode = P@ssw0rd
• Mappe = C:\Users\Administrator\Desktop\test

Eksempel nr. 2:

LSARecovery_[HOSTNAME].exe -gpk -p Abcd1234

Eksempel nr. 2 indeholder:

• Fil = LSARecovery_[HOSTNAME].exe
• Udpakkede gendannelsesdata = GPK-nøgle
• Adgangskode = Abcd1234
• Mappe = Hvor LSARecovery_[HOSTNAME].exe køres fra

For at kontakte support kan du bruge internationale supporttelefonnumre til Dell Data Security.
Gå til TechDirect for at oprette en anmodning om teknisk support online.
Hvis du vil have yderligere indsigt og ressourcer, skal du tilmelde dig Dell Security Community-forummet.