Як використовувати інструмент шифрування Dell LSARecoveryDecrypt
Summary: У цій статті описано, у яких ситуаціях необхідно використовувати засіб LSARecoveryDecrypt для створення відповідних розділів реєстру або пакетних файлів, щоб увімкнути або вимкнути одну зі змін конфігурації. ...
Instructions
Продукти, що зазнали впливу:
- Dell Encryption Enterprise
- Особисте шифрування Dell
- Шифрування Dell Зовнішні носії
Уражені версії:
- v10.9 і новіших версій
Інструмент LSARecoveryDecrypt можна використовувати для перебудови активного списку служб під час завантаження, який Shield підтримує для захисту від ін'єкцій автономних служб. Інструмент LSARecoveryDecrypt також можна використовувати для ввімкнення або вимкнення моніторингу послуг (SRVMONFF).
Декорації, які можуть виникнути:
- Комп'ютер перестає відповідати під час завантаження з: Зупиніть 0xB4 VIDEO_DRIVER_INIT_FAILURE та встановіть шифрування Dell Enterprise, Personal або External Media.
- Під час процесу завантаження у комп'ютера може виникнути проблема, яка може призвести до того, що комп'ютер перестане відповідати на запит stop-коду Bug Check 0xB4: VIDEO_DRIVER_INIT_FAILURE це говорить про те, що комп'ютер не може завантажити відповідний драйвер дисплея під час завантаження.
Dell Encryption веде список активних служб, щоб запобігти введенню служб в автономний режим. Коли комп'ютер завантажується, список активних служб порівнюється зі списком попереднього завантаження на предмет відмінностей, а служби, які здаються підозріло встановленими, можуть бути заблоковані від запуску.
У цьому випадку драйвер реєстру Dell Encryption перешкоджає запуску драйвера дисплея Microsoft TSDD, оскільки вважає, що служба шкідлива.
- Створіть резервну копію реєстру, перш ніж продовжити, посилання Як створити резервну копію та відновити реєстр у Windows
.
- Редагування реєстру може призвести до того, що комп'ютер перестане реагувати на наступне перезавантаження.
- Зверніться по допомогу до служби телефонів служби міжнародної підтримки Dell Data Security , якщо у вас виникли сумніви щодо виконання цього кроку.
Можливий спосіб вирішення:
Якщо комп'ютер перебуває лише в режимі зовнішніх носіїв Dell Encryption, можливо, можна завантажити комп'ютер у WinPE, перейменувати драйвер C: \ windows \ system32 \ drivers \ cmgffe.sys і пристрій може завантажитися назад у Windows, щоб можна було застосувати наведений нижче розділ реєстру для вирішення проблеми.
- Поки драйвер перейменовано, файли, скопійовані на зовнішній носій, не шифруються.
- Перейменування драйвера є лише тимчасовим кроком для завантаження комп'ютера назад у Windows, щоб застосувати розділ реєстру, згенерований нижче.
Етапи відновлення:
Щоб комп'ютер знову завантажився належним чином, список активних служб повинен бути очищений і перебудований під час завантаження. Зашифрований розділ реєстру повинен бути створений за допомогою наведеного нижче інструменту і застосований до комп'ютера.
Інструмент LSARecoveryDecrypt можна використовувати для перебудови активного списку служб під час завантаження, який підтримує Dell Encryption. Іноді активний список служб не збігається з раніше записаним списком послуг, і Dell Encryption вважає, що служби могли бути введені в автономному режимі. Це може призвести до того, що комп'ютер перестане відповідати на 0xb4, VIDEO_DRIVER_INIT_FAILURE.
Щоб отримати інструмент LSARecoveryDecrypt.exe зверніться до служби підтримки безпеки даних Dell.
Пакет відновлення для кінцевої точки, який завантажується з сервера разом із паролем для пакету для створення правильних записів реєстру інструментом LSARecoveryDecrypt .
- Скопіюйте інструмент LSARecoveryDecrypt.exe на комп'ютер, на якому вже встановлено шифрування Dell. На комп'ютері, який генерує розділ реєстру, має бути інстальовано шифрування Dell, оскільки для створення розділу реєстру потрібен драйвер шифрування Dell.
- Завантажте exe пакета з сервера
LSARecoveryкерування безпекою Dell для кінцевої точки, на якій має бути перебудовано список служб. - Скопіюйте його в папку.exe де існує LSARecoveryDecryptTool.
- Відкрийте запит cmd адміністратора. Перейдіть до розташування, де існує папка LSA.
Щоб перебудувати список служб із Windows:
Виконайте ці кроки, якщо ви можете завантажити відповідний комп'ютер у Windows. Цей командний рядок створює файл .reg для використання, якщо комп'ютер, якого це стосується, все ще може завантажуватися у Windows.
Розділ реєстру, створений за допомогою цієї команди, можна імпортувати з Windows. При наступному перезавантаженні список служб, який підтримує CMG, буде перебудований.
LSARecoveryDecrypt [-f ] -p -RebuildServiceList -OnlineRegEntry -d
LSARecoveryDecrypt -f -p -RebuildServiceList -OnlineRegEntry -d C:\LSA\rebuildservicelist.reg
Щоб використовувати файл .reg, двічі клацніть згенерований файл і дозвольте обробку запису.
Відновлення та відновлення списку послуг з WinPE:
Якщо ви намагаєтеся відновити комп'ютер, але можете завантажитися тільки в WinPE, ви використовуєте наступну команду, яка створює пакетний файл для запуску з WinPE. Він вставить зашифрований ключ реєстру у відповідний файл реєстру, щоб список служб, який підтримує CMG, був перебудований під час наступного завантаження.
Цей командний рядок створює файл .bat для використання в WinPE:
LSARecoveryDecrypt [-f ] -p -RebuildServiceList -d
LSARecoveryDecrypt [-f -p -RebuildServiceList -d C:\LSA\rebuildlist.bat
Щоб використовувати файл .bat , скопіюйте файл до місця, де WinPE має доступ. Завантаження до WinPE. Запустіть файл .bat з одним аргументом, шлях до вулика реєстру SYSTEM. Зазвичай це c:\windows\system32\config\SYSTEM.
Ви можете використовувати утиліту, щоб побачити список букв гучності диска і їх розмір, diskpart ввівши в командному рядку diskpart list vol.
В обох випадках перезавантажте комп'ютер, і список активних служб буде перебудований і повинен завантажитися знову без проблем.
Щоб зв'язатися зі службою підтримки, зверніться до служби телефонів міжнародної підтримки Dell Data Security.
Перейдіть до TechDirect , щоб створити запит на технічну підтримку онлайн.
Щоб отримати додаткові аналітичні дані та ресурси, приєднайтеся до форуму спільноти Dell Security Community.