Посібник із відновлення Dell LSA для Dell Encryption Enterprise і Dell Encryption Personal

Summary: Дізнайтеся, як використовувати пакет відновлення Dell LSA, щоб відновити доступ до особистих даних Dell Encryption Enterprise або Dell Encryption. Дотримуйтесь цієї покрокової інструкції. ...

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

Пакет відновлення локального адміністратора безпеки (LSA) використовується для відновлення доступу до Dell Encryption Enterprise (раніше Dell Data Protection | Enterprise Edition) або Dell Encryption Personal (раніше Dell Data Protection | Personal Edition) даних. У цій статті описано, як запустити пакет відновлення LSA.

Продукти, на які впливають:

  • Dell Encryption Enterprise
  • Захист даних Dell | Корпоративне видання
  • Захист даних Dell | Серверна редакція
  • Dell Encryption Personal
  • Захист даних Dell | Персональне видання

Операційні системи, яких це стосується:

  • Вікна

Cause

Не застосовується

Resolution

Пакет відновлення LSA можна використовувати для відновлення. Він також містить параметри інтерфейсу командного рядка (CLI). Для отримання додаткових відомостей натисніть на відповідну опцію.

Примітка: Пакет відновлення LSA необхідно завантажити, перш ніж виконувати процес відновлення або CLI . Для отримання додаткової інформації перегляньте статтю Як завантажити пакет Dell Encryption Enterprise / Dell Encryption Personal Recovery Bundle.

Відновлення

Пакет відновлення LSA може запускатися по-різному, незалежно від того, чи знаходиться кінцева точка в мережі або в автономному режимі. Виберіть відповідний метод, щоб дізнатися більше.

Онлайн

Цей процес вирішує ситуації, коли користувач має доступ до операційної системи, але або втратив весь доступ до зашифрованих даних, або повинен перемістити жорсткий диск з одного шасі в інше. У цьому випадку пакет відновлення LSA, який завантажується з консолі адміністрування, можна скопіювати на комп'ютер і запустити локально.

  1. На комп'ютері, який потребує відновлення, двічі клацніть пакет відновлення LSA.

Пакет відновлення LSA

  1. Виберіть пункт Моя система не дозволяє доступ до зашифрованих даних, редагування політикабо повторної інсталяції , а потім натисніть кнопку Далі.

Опис проблеми

  1. Скопіюйте інформацію для резервних копій і відновлення, а потім натисніть кнопку Далі.

Інформація про резервне копіювання та відновлення

  1. Виберіть том для відновлення, а потім натисніть кнопку Далі.

Виберіть гучність

  1. Введіть пароль , призначений під час завантаження пакета відновлення LSA з консолі адміністрування, і натисніть кнопку Далі.

Пароль

  1. Натисніть «Відновити », щоб виконати відновлення. Утиліта витягує ключі до комп'ютера.

Відновити

  1. Підтвердьте, що операцію виконано успішно, і натисніть кнопку Готово.

Закінчити

  1. При переміщенні жорсткого диска на інше шасі потрібно вимкнути машину, а не перезавантажувати. Коли з'явиться запит на перезавантаження, натисніть кнопку Ні , а потім вимкніть програму з меню «Пуск» Windows. В іншому випадку натисніть кнопку Так.

Запит на перезавантаження

Примітка: Якщо було вибрано параметр Так, процес відновлення необхідно повторити.

Автономних

Якщо користувач більше не має доступу до операційної системи, а комп'ютер заблоковано в режимі SDE Recovery Mode, необхідно виконати автономне відновлення.

Пакет відновлення LSA може запускатися автоматичним або ручним способом. Автоматичний метод рекомендується використовувати для версій 10.2.10 і новіших. Ручний спосіб працює для всіх версій. Виберіть відповідний метод, щоб дізнатися більше.

Автоматичний
  1. Створіть завантажувальний WinPE USB.
Примітка: Для отримання додаткової інформації зверніться до статті Як створити завантажувальний WinPE USB для Dell Encryption Enterprise / Dell Encryption Personal.
  1. Скопіюйте пакет відновлення LSA на WinPE USB.
Примітка: Назва пакета відновлення LSA буде відрізнятися залежно від середовища.
  1. Завантажтеся на цей носій на пристрої за допомогою диска, який ви намагаєтеся відновити. Відкриється середовище WinPE.
  2. Введіть X, а потім натисніть клавішу Enter , щоб перейти до командного рядка.

Командному

  1. Перейдіть до пакета відновлення LSA, а потім запустіть його.

Пакет відновлення LSA

  1. Виберіть пункт Моя система не завантажується, і з'явиться повідомлення з проханням виконати SDE Recovery , а потім натисніть кнопку Далі.

Опис проблеми

  1. Підтвердьте інформацію для резервного копіювання та відновлення, а потім натисніть кнопку Далі.

Інформація про резервне копіювання та відновлення

  1. Виберіть том для відновлення, а потім натисніть кнопку Далі.

Виберіть гучність

  1. Введіть пароль , призначений під час завантаження пакета відновлення LSA з консолі адміністрування, і натисніть кнопку Далі.

Пароль

  1. Натисніть Відновити. Утиліта витягує ключі до комп'ютера.

Відновити

  1. Підтвердьте, що операцію виконано успішно, і натисніть кнопку Готово.

Закінчити

  1. Вийміть завантажувальний носій WinPE і перезавантажте кінцеву точку. Якщо Windows не завантажується, зверніться до Dell Data Security ProSupport.

Запит на перезавантаження

Примітка: Для отримання додаткової інформації зверніться до номерів телефонів міжнародної служби підтримки Dell Data Security.
Керівництво
  1. Клацніть правою кнопкою миші пакет відновлення LSA та виберіть пункт Запуск із правами адміністратора.

Пакет відновлення LSA

Примітка: Назва пакета відновлення LSA буде відрізнятися залежно від середовища.
  1. Якщо програму Windows Defender увімкнуто, виберіть пункт Додаткові відомості , а потім все одно натисніть кнопку Запустити. В іншому випадку перейдіть до кроку 3.

Захисник Windows

  1. Якщо службу захисту користувачів (UAC) увімкнуто, натисніть кнопку Так. В іншому випадку перейдіть до кроку 4.

Служба захисту користувачів

  1. Відкривши меню відновлення Dell Encryption, клацніть правою кнопкою миші меню «Пуск» Windows і виберіть команду «Виконати».

Бігти

  1. У вікні «Інтерфейс запуску» введіть cmd , а потім натисніть кнопку OK.

Запустити інтерфейс користувача

  1. У командному рядку використовуйте команду cd , щоб перейти до каталогу, в якому знаходиться пакет відновлення LSA, а потім натисніть клавішу Enter.

Змінити каталог

Примітка: Каталог файлів відновлення може відрізнятися залежно від середовища.
  1. Тип LSARecovery_[HOSTNAME] -x 1 -p [PASSWORD] , а потім натисніть клавішу Enter.

Команда пакета відновлення LSA

Примітка:
  • [HOSTNAME] = Ім'я комп'ютера кінцевої точки
  • [PASSWORD] = Пароль, призначений під час завантаження пакета відновлення LSA
  1. Тип LSARecovery_[HOSTNAME] -gpk -p [PASSWORD] , а потім натисніть клавішу Enter.

Команда пакета відновлення LSA

  1. У папці пакета відновлення LSA перейдіть до розділу CMGKRcvr.txt і GPKRCVR.TXT.

Пошук файлів

Примітка: Якщо кілька CMGKRcvr.txt файли створюються, знайдіть файл без додавання номера.
  1. Копіювати CMGKRcvr.txt і GPKRCVR.TXT на зовнішні носії або спільний ресурс.
Примітка: Якщо ви використовуєте зовнішній носій, зберігайте CMGKRcvr.txt і GPKRCVR.TXT у папці. Файли можуть стати непридатними для використання, якщо зберігаються на кореневому корені зовнішніх носіїв.
  1. Завантажте середовище WinPE на цільовій кінцевій точці для відновлення.
Примітка: Для отримання додаткової інформації зверніться до статті Як створити завантажувальний WinPE USB для Dell Encryption Enterprise / Dell Encryption Personal.
  1. Іти до CMGKRcvr.txt і GPKRCVR.TXT на зовнішньому носії або поділитися (крок 9).

Пошук файлів

  1. Тип Copy CMGKRcvr.txt [ROOT] , а потім натисніть клавішу Enter.

Копіювати

Примітка:
  • [ROOT] являє собою корінь завантажувального тому операційної системи.
  • Корінь завантажувального тому операційної системи в прикладі може відрізнятися в залежності від вашого оточення.
  1. Тип Копіювати GPKRCVR.TXT [ROOT] , а потім натисніть клавішу Enter.

Копіювати

  1. Вийміть завантажувальний носій WinPE і перезавантажте кінцеву точку. Якщо Windows не завантажується, зверніться до Dell Data Security ProSupport.
Примітка: Для отримання додаткової інформації зверніться до номерів телефонів міжнародної служби підтримки Dell Data Security.

CLI

Пакет відновлення забезпечує гнучкість у параметрах командного рядка за допомогою перемикачів.

Параметр Цінність Необхідний Мета
-v 1 до 10 Ні Встановлює рівень деталізації виводу журналів. 1 є найнижчим рівнем лісозаготівлі з 10 будучи найвищим. Журнали записуються в каталог журналювання Windows у LSARecovery.log.
-x 0 Ні Витягує дані для відновлення для будь-яких даних, які не вдалося класифікувати.
1 Витягує дані відновлення для ключа шифрування системних даних (SDE).
2 Витягує дані для відновлення ключа користувача.
-d Дивіться приклад нижче Ні Використовується з -x або -gpk , щоб призначити каталог для створення ключа.
-p Дивіться приклад нижче Так, при використанні -x або -gpk Використовується для заповнення пароля, призначеного під час завантаження пакета відновлення.
-gpk Ніхто Ні Витягує дані для відновлення ключів GPK.

Приклади CLI:

Приклад #1:

LSARecovery_[HOSTNAME].exe -x 1 -p P@ssw0rd -d C:\Users\Administrator\Desktop\test

Приклад #1 містить:

  • Файл = LSARecovery_[HOSTNAME].exe
  • Витягнуті дані для відновлення = ключ шифрування системних даних (SDE)
  • Пароль = P@ssw0rd
  • Каталог = C:\Users\Administrator\Desktop\test

Приклад #2:

LSARecovery_[HOSTNAME].exe -gpk -p Abcd1234

Приклад #2 містить:

  • Файл = LSARecovery_[HOSTNAME].exe
  • Витягнуті дані для відновлення = ключ GPK
  • Пароль = Abcd1234
  • Каталог = Де LSARecovery_[HOSTNAME].exe ведеться з

Щоб зв'язатися зі службою підтримки, зверніться за номерами телефонів міжнародної служби підтримки Dell Data Security.
Перейдіть до TechDirect , щоб згенерувати запит на технічну підтримку онлайн.
Щоб отримати додаткову інформацію та ресурси, приєднуйтесь до форуму спільноти Dell Security Community.

Affected Products

Dell Encryption
Article Properties
Article Number: 000126856
Article Type: Solution
Last Modified: 10 Nov 2023
Version:  10
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.