Dell LSA-återställningsmanual för Dell Encryption Enterprise och Dell Encryption Personal

LSA-återställningspaketet (Local Security Administrator ) används för att återfå åtkomst till Dell Encryption Enterprise-data (tidigare Dell Data Protection | Enterprise Edition) eller Dell Encryption Personal-data (tidigare Dell Data Protection | Personal Edition). Den här artikeln handlar om hur du kör LSA-återställningspaketet.

Berörda produkter:

• Dell Encryption Enterprise
• Dell Data Protection | Enterprise Edition
• Dell Data Protection | Server Edition
• Dell Encryption Personal
• Dell Data Protection | Personal Edition

Berörda operativsystem:

• Windows

Inte applicerbart

LSA-återställningspaketet kan användas för återställning. Den innehåller även kommandoradsgränssnittsalternativ (CLI). Klicka på lämpligt alternativ om du vill ha mer information.

Återställning

LSA-återställningspaketet kan köras på olika sätt, oavsett om slutpunkten är online eller offline. Klicka på metoderna nedan om du vill ha mer information om dem.

Online

Den här processen är inriktad på situationer där användaren har åtkomst till operativsystemet men antingen har förlorat all åtkomst till krypterade data eller måste flytta hårddisken från ett chassi till ett annat. I det här fallet kan LSA-återställningspaketet som hämtas från administrationskonsolen kopieras till datorn och köras lokalt.

1. Dubbelklicka på LSA Recovery Bundle på datorn som behöver återställas.

2. Välj My system does not allow me to access encrypted data, edit policies, or is being reinstalled and then click Next .

3. Kopiera informationen om säkerhetskopiering och återställning och klicka sedan på Nästa.

4. Välj den volym som ska återställas och klicka sedan på Nästa.

5. Fyll i lösenordet som tilldelades när du hämtade LSA-återställningspaketet från administrationskonsolen och klicka sedan på Nästa.

6. Klicka på Recover (återställ ) för att utföra återställningen. Verktyget extraherar tangenterna till datorn.

7. Bekräfta att åtgärden slutfördes och klicka sedan på Slutför.

8. Om du flyttar hårddisken till ett annat chassi måste du stänga av datorn i stället för att starta om. När du uppmanas att starta om klickar du på Nej och stänger sedan av från Windows startmeny. Klicka annars på Ja.

Offline

Om användaren inte längre har åtkomst till operativsystemet och datorn är låst i SDE-återställningsläge måste en offlineåterställning utföras.

LSA-återställningspaketet kan köras med en automatisk eller manuell metod. Den automatiska metoden rekommenderas för version 10.2.10 och senare. Den manuella metoden fungerar för alla versioner. Klicka på metoderna nedan om du vill ha mer information om dem.

Automatisk

1. Skapa en startbar USB-enhet med WinPE.

2. Kopiera LSA-återställningspaketet till WinPE USB.

3. Starta från mediet på enheten med den enhet som du försöker återställa. En WinPE-miljö öppnas.
4. Skriv X och tryck sedan på Retur för att komma till kommandotolken.

5. Bläddra till och kör sedan LSA-återställningspaketet.

6. Välj Mitt system startar inte och ett meddelande om att jag ska utföra SDE-återställning visas och klickar sedan på Nästa.

7. Bekräfta informationen om säkerhetskopiering och återställning och klicka sedan på Nästa.

8. Välj den volym som ska återställas och klicka sedan på Nästa.

9. Fyll i lösenordet som tilldelades när du hämtade LSA-återställningspaketet från administrationskonsolen och klicka sedan på Nästa.

10. Klicka på Återställ. Verktyget extraherar tangenterna till datorn.

11. Bekräfta att åtgärden slutfördes och klicka sedan på Slutför.

12. Ta bort WinPE-startmediet och starta om slutpunkten. Om Windows inte startar kontaktar du Dell Data Security ProSupport.

Manuell

1. Högerklicka på LSA-återställningspaketet och välj Kör som administratör.

2. Om Windows Defender är aktiverat väljer du Mer information och klickar sedan på Kör ändå. Gå annars till steg 3.

3. Klicka på Ja om UAC (kontroll av användarkonto) är aktiverat. Gå annars till steg 4.

4. När återställningsmenyn för Dell Encryption är öppen högerklickar du på Start-menyn i Windows och klickar sedan på Kör.

5. I run UI (kör gränssnitt) skriver du cmd och sedan på OK.

6. Använd kommandotolken cd kommandot för att bläddra till katalogen där LSA-återställningspaketet finns och tryck sedan på Retur.

7. Typ LSARecovery_[HOSTNAME] -x 1 -p [PASSWORD] och tryck sedan på Retur.

8. Typ LSARecovery_[HOSTNAME] -gpk -p [PASSWORD] och tryck sedan på Retur.

9. I mappen med LSA-återställningspaket går du till CMGKRcvr.txt och GPKRCVR.TXT.

10. Kopiera CMGKRcvr.txt och GPKRCVR.TXT till externa medier eller en resurs.

11. Starta en WinPE-miljö på målslutpunkten för att återställa.

12. Gå till CMGKRcvr.txt och GPKRCVR.TXT på externa medier eller resurs (steg 9).

13. Typ Copy CMGKRcvr.txt [ROOT] och tryck sedan på Retur.

14. Skriv copy GPKRCVR.TXT [ROOT] och tryck sedan på Retur.

15. Ta bort WinPE-startmediet och starta om slutpunkten. Om Windows inte startar kontaktar du Dell Data Security ProSupport.

CLI

Återställningspaketet ger flexibilitet i kommandoradsalternativ genom att använda switchar.

Cli-exempel:

Exempel 1:

LSARecovery_[HOSTNAME].exe -x 1 -p P@ssw0rd -d C:\Users\Administrator\Desktop\test

Exempel 1 innehåller:

• Fil = LSARecovery_[HOSTNAME].exe
• Extraherade återställningsdata = SDE-nyckel (System Data Encryption)
• Lösenord = P@ssw0rd
• Katalog = C:\Users\Administrator\Desktop\test

Exempel 2:

LSARecovery_[HOSTNAME].exe -gpk -p Abcd1234

Exempel 2 innehåller:

• Fil = LSARecovery_[HOSTNAME].exe
• Extraherade återställningsdata = GPK-nyckel
• Lösenord = Abcd1234
• Katalog = var LSARecovery_[HOSTNAME].exe körs från

Om du vill kontakta support, se Dell Data Security telefonnummer till internationell support.
Gå till TechDirect för att skapa en begäran om teknisk support online.
Om du vill ha mer information och resurser kan du gå med i Dell Security Community-forumet.