Dell LSA-gjenopprettingsveiledning for Dell Encryption Enterprise og Dell Encryption Personal
Summary: Finn ut hvordan du bruker Dell LSA-gjenopprettingspakken til å få tilgang til Dell Encryption Enterprise eller Dell Encryption Personal-data. Følg denne trinnvise veiledningen.
Symptoms
LSA-gjenopprettingsbunten (Local Security Administrator) brukes for å gjenopprette tilgangen til Dell Encryption Enterprise-data (tidligere kalt Dell Data Protection | Enterprise Edition) eller Dell Encryption Personal-data (tidligere Dell Data Protection | Personal Edition). Denne artikkelen dekker hvordan du kjører LSA-gjenopprettingspakken.
Berørte produkter:
- Dell Encryption Enterprise
- Dell Data Protection | Enterprise Edition
- Dell Data Protection | Server Edition
- Dell Encryption Personal
- Dell Data Protection | Personal Edition
Berørte operativsystemer:
- Windows
Cause
Ikke aktuelt
Resolution
LSA-gjenopprettingspakken kan brukes til gjenoppretting. Den inneholder også alternativer for kommandolinjegrensesnitt (CLI). Hvis du vil ha mer informasjon, klikker du på det aktuelle alternativet.
Gjenoppretting
LSA-gjenopprettingspakken kan kjøres på en annen måte uansett om sluttpunktet er tilkoblet eller frakoblet. Klikk på den aktuelle metoden for å få mer informasjon.
Tilkoblet
Denne prosessen tar for seg situasjoner der brukeren har tilgang til operativsystemet, men enten har mistet all tilgang til krypterte data eller må flytte harddisken fra ett kabinett til et annet. I dette tilfellet kan LSA-gjenopprettingspakken som lastes ned fra administrasjonskonsollen, kopieres til datamaskinen og kjøres lokalt.
- Dobbeltklikk på LSA Recovery Bundle fra maskinen som krever gjenoppretting.

- Velg Mitt system gir meg ikke tilgang til krypterte data, redigere policyereller installeres på nytt , og deretter klikke på Neste.

- Kopier informasjonen om sikkerhetskopiering og gjenoppretting, og klikk deretter på Neste.

- Velg volumet du vil gjenopprette, og klikk deretter på Neste.

- Fyll ut passordet som ble tilordnet da du lastet ned LSA-gjenopprettingspakken fra administrasjonskonsollen, og klikk deretter på Neste.

- Klikk på Recover (Gjenopprett ) for å utføre gjenopprettingen. Verktøyet pakker ut tastene til datamaskinen.

- Bekreft at operasjonen var vellykket, og klikk deretter på Finish (Fullfør).

- Hvis du flytter harddisken til et annet kabinett, kreves det at du slår av maskinen i stedet for å starte på nytt. Når du blir bedt om å starte på nytt, klikker du på Nei , og deretter slår du av Start-menyen i Windows. Hvis ikke, klikker du på Ja.

Frakoblet
Hvis brukeren ikke lenger har tilgang til operativsystemet og maskinen er låst i SDE-gjenopprettingsmodus, må det utføres en frakoblet gjenoppretting.
LSA-gjenopprettingspakken kan kjøres med en automatisk eller manuell metode. Den automatiske metoden anbefales for versjon 10.2.10 og nyere. Den manuelle metoden fungerer for alle versjoner. Klikk på den aktuelle metoden for å få mer informasjon.
Automatisk
- Opprett en oppstartbar USB-enhet for WinPE.
- Kopier LSA-gjenopprettingspakken til WinPE USB.
- Start opp til dette mediet på enheten med stasjonen du prøver å gjenopprette. Et WinPE-miljø åpnes.
- Skriv inn X , og trykk deretter på Enter for å komme til ledeteksten.

- Bla til og kjør deretter LSA-gjenopprettingspakken.

- Velg My system fails to boot (Mitt system starter ikke) og viser en melding som ber meg om å utføre SDE Recovery (SDE-gjenoppretting ), og klikk deretter på Next (Neste).

- Bekreft informasjonen om sikkerhetskopiering og gjenoppretting, og klikk deretter på Neste.

- Velg volumet du vil gjenopprette, og klikk deretter på Neste.

- Fyll ut passordet som ble tilordnet da du lastet ned LSA-gjenopprettingspakken fra administrasjonskonsollen, og klikk deretter på Neste.

- Klikk på Recover (Gjenopprett). Verktøyet pakker ut tastene til datamaskinen.

- Bekreft at operasjonen var vellykket, og klikk deretter på Finish (Fullfør).

- Fjern WinPE-oppstartsmediet, og start sluttpunktet på nytt. Hvis Windows ikke starter opp, kontakter du Dell Data Security ProSupport.

Manuell
- Høyreklikk på LSA-gjenopprettingspakken, og velg deretter Kjør som administrator.

- Hvis Windows Defender er aktivert, velger du Mer informasjon og klikker på Kjør likevel. Ellers går du til trinn 3.

- Hvis Brukerkontokontroll (UAC) er aktivert, klikker du på Ja. Ellers går du til trinn 4.

- Når gjenopprettingsmenyen for Dell Encryption er åpen, høyreklikker du på Start-menyen i Windows, og deretter klikker du på Kjør.

- Skriv inn i Kjør-grensesnittet
cmdog trykk deretter på OK.

- I ledeteksten bruker du
cdkommando for å bla til katalogen der LSA-gjenopprettingspakken er plassert, og trykk deretter på Enter.

- Skriv inn
LSARecovery_[HOSTNAME] -x 1 -p [PASSWORD]og trykk deretter på Enter.

[HOSTNAME]= Navn på sluttpunktdatamaskin[PASSWORD]= Passord tilordnet når du laster ned LSA-gjenopprettingspakken
- Skriv inn
LSARecovery_[HOSTNAME] -gpk -p [PASSWORD]og trykk deretter på Enter.

- Gå til mappen for LSA-gjenopprettingsbunten i mappen for LSA-gjenopprettingspakke
CMGKRcvr.txtogGPKRCVR.TXT.

CMGKRcvr.txt filer opprettes. Finn filen uten at det er lagt til et tall.
- Kopier
CMGKRcvr.txtogGPKRCVR.TXTtil eksterne medier eller en delt ressurs.
CMGKRcvr.txt og GPKRCVR.TXT i en mappe. Filene kan bli ubrukelige hvis de lagres på roten av eksterne medier.
- Start et WinPE-miljø på det målrettede endepunktet for å gjenopprette.
- Gå til
CMGKRcvr.txtogGPKRCVR.TXTpå det eksterne mediet eller den delte ressursen (trinn 9).

- Skriv inn
Copy CMGKRcvr.txt [ROOT]og trykk deretter på Enter.

[ROOT]representerer roten til oppstartsvolumet for operativsystemet.- Roten til oppstartsvolumet for operativsystemet i eksemplet kan variere i miljøet ditt.
- Skriv inn Copy (Kopier)
GPKRCVR.TXT [ROOT]og trykk deretter på Enter.

- Fjern WinPE-oppstartsmediet, og start sluttpunktet på nytt. Hvis Windows ikke starter opp, kontakter du Dell Data Security ProSupport.
Kommandolinje
Gjenopprettingspakken gir fleksibilitet i kommandolinjealternativer ved hjelp av svitsjer.
| Parameter | Value | Required | Purpose |
|---|---|---|---|
-v |
1 Å 10 |
Nei | Angir høyt detaljnivå for loggutdata. 1 er det laveste loggingsnivået med 10 er den høyeste. Loggene skrives til loggkatalogen for Windows i LSARecovery.log. |
-x |
0 |
Nei | Pakker ut gjenopprettingsdata for alle data som ikke kunne kategoriseres. |
1 |
Pakker ut gjenopprettingsdata for systemdatakrypteringsnøkkelen (SDE). | ||
2 |
Pakker ut gjenopprettingsdata for brukernøkkelen. | ||
-d |
Se eksemplene nedenfor | Nei | Brukes med -x eller -gpk for å angi en katalog for å opprette nøkkelen. |
-p |
Se eksemplene nedenfor | Ja, når du bruker -x eller -gpk |
Brukes til å fylle ut passordet som er tilordnet når du laster ned gjenopprettingspakken. |
-gpk |
None | Nei | Pakker ut gjenopprettingsdata for GPK-nøklene. |
CLI-eksempler:
Eksempel 1:
LSARecovery_[HOSTNAME].exe -x 1 -p P@ssw0rd -d C:\Users\Administrator\Desktop\test
Eksempel 1 inneholder:
- Fil =
LSARecovery_[HOSTNAME].exe - Utpakkede gjenopprettingsdata = SDE-nøkkel (System data encryption)
- Passord =
P@ssw0rd - Katalog =
C:\Users\Administrator\Desktop\test
Eksempel 2:
LSARecovery_[HOSTNAME].exe -gpk -p Abcd1234
Eksempel 2 inneholder:
- Fil =
LSARecovery_[HOSTNAME].exe - Utpakkede gjenopprettingsdata = GPK-nøkkel
- Passord =
Abcd1234 - Katalog = Hvor
LSARecovery_[HOSTNAME].exekjøres fra
Når du skal kontakte kundestøtte, kan du se Dell Data Security internasjonale telefonnumre for støtte..
Gå til TechDirect for å generere en forespørsel om teknisk støtte på Internett.
Hvis du vil ha mer innsikt og flere ressurser, kan du bli med i fellesskapsforumet for Dell Security.