如何收集 Dell Data Security 開機前認證環境的記錄

本文討論收集 Dell Data Security （之前稱為 Dell Data Protection） 開機前驗證環境記錄的方法。

受影響的產品：

• Dell Encryption Enterprise Self-Encrypting Drive Manager
• Dell Data Protection 自我加密磁碟機管理員
• Dell Full Disk Encryption
• Dell Data Protection 硬體密碼編譯加速器

受影響的版本：

• v8.0 及更新版本

受影響的作業系統：

• Windows

使用開機前驗證 （PBA） 環境的 Dell Data Security 產品可能需要針對開機前驗證進行故障診斷。可能需要記錄，才能對問題進行故障診斷。

可能需要開機前驗證記錄檔以進行故障診斷的例項：

• 網路連線圖示有一條紅線穿過，但具有網路連線能力。
  
  • 記錄檔包含 DHCP 資訊，可用於追蹤問題。
• 伺服器連線圖示有一條紅線穿過。
  
  • 記錄檔包含的資訊，可有助於診斷伺服器的連線能力問題。
• 輸入正確登入資料，但驗證失敗。
  • 記錄檔和伺服器記錄可協助診斷問題。

選取 UEFI 或舊版 BIOS 模式，以取得記錄收集程序的相關資訊。

注意：若要識別目前使用哪一種 BIOS 模式，請參閱 如何在 Windows 內檢查您是否使用 UEFI。

UEFI

1. 將 USB 隨身碟格式化為 FAT32。
   警告：格式化 USB 隨身碟會清除磁碟機上的所有檔案。如需更多資訊，請參閱如何在 Windows 10 上格式化快閃記憶體磁碟 （官方 Dell 技術支援部門）。
2. 從 Windows 檔案總管前往已格式化的 USB 隨身碟。
3. 啟用副檔名。
   
   注意：啟用副檔名的程序會依 Windows 版本而有所不同。

   • Windows 10 和 Windows 8：從 Windows Explorer 工具列中，按一下檢視標籤，然後選取副檔名。
   • Windows 7 和 Windows Vista：從 Windows Explorer 工具列中，按一下組織，然後選取資料夾和搜尋選項。按一下檢視標籤，清除隱藏已知檔案類型的副檔名，然後按一下確定。
   • Windows XP：從 Windows Explorer 工具列中，按一下工具，然後選取資料夾選項。按一下檢視標籤，清除隱藏已知檔案類型的副檔名，然後按一下確定。
4. 在 Windows 檔案總管中按一下滑鼠右鍵，選取新增，然後按一下文字文件。
   
5. 為新文字文件命名 PBAErr.log)
   
   注意：

   • 檔案名稱需要區分大小寫。
   • 檔案必須儲存在 USB 磁碟機的根目錄。
6. 關閉受影響的電腦電源。
7. 插入 USB 隨身碟。
8. 開啟受影響的電腦，並載入至開機前驗證。
   
9. 重現此問題。
10. 讓 USB 隨身碟保持連接十五秒。
11. 移除 USB 隨身碟，並將其插入開機至 Windows 的電腦。
    注意：可使用 PBAErr.log 檔案現在會填入開機前驗證的記錄。

舊版

1. 在開機進入 Windows 的電腦上，插入 USB 隨身碟。
2. 從 Windows 檔案總管，前往該 USB 隨身碟。
3. 在 Windows 檔案總管中按一下滑鼠右鍵，選取新增，然後按一下資料夾。
4. 為新資料夾命名 CredantSED)
   注意：

   • 資料夾名稱需要區分大小寫。
   • 資料夾必須儲存在 USB 磁碟機的根目錄。
5. 按兩下 CredantSED 資料夾。
6. 在 Windows 檔案總管中按一下滑鼠右鍵，選取新增，然後按一下文字文件。
7. 為新檔案命名 actions.txt)
   注意：

   • 檔案名稱需要區分大小寫。
   • 檔案必須儲存在 CredantSED 資料夾。
8. 按兩下 actions.txt)
9. 輸入：

   get environment
   get logs

   
   
   注意：

   • 動作 get environment 和 get logs 必須在.txt檔中位於兩個單獨的行上。
   • 這些行需要區分大小寫。
10. 儲存 並退出 檔案。
11. 開啟受影響的電腦，並載入至開機前驗證。
    
12. 重現此問題。
13. 將準備就緒的 USB 隨身碟插入受影響的電腦，並保持連接三十秒。
14. 移除 USB 隨身碟，並將其插入開機至 Windows 的電腦。
    注意：

    • A credpbaenv.tgz 會在 CredantSED 資料夾中建立記錄套裝。
    • 可使用 .tgz 可使用檔案歸檔程式 （例如 WinZip、WinRAR 和 7Zip） 讀取記錄套裝。

如要聯絡支援部門，請參閱 Dell Data Security 國際支援電話號碼。
請前往 TechDirect，以線上產生技術支援要求。
如需更多深入見解與資源，請加入 Dell 安全性社群論壇。