Come eseguire un ripristino general purpose key quando l'utente non è in grado di accedere offline
Summary: Questo articolo illustra la procedura da eseguire per eseguire il ripristino in seguito al rifiuto dell'accesso al sistema quando un utente non è in grado di accedere a un endpoint crittografato offline ma che può effettuare l'accesso quando è connesso alla rete. ...
Symptoms
Prodotti interessati:
- Dell Encryption
- Dell Data Protection | Encryption
Quando l'opzione Crittografa credenziali Windows è abilitata, le credenziali della cache windows vengono crittografate da Dell Encryption (in precedenza Dell Data Protection | (crittografia). Se non è possibile caricare la General Purpose Key (GPK), le credenziali della cache non sono accessibili, pertanto un utente che tenta di effettuare l'accesso mentre non è in modalità offline non è in grado di effettuare l'accesso.
Quando si verifica questa situazione, nei file di registro shield viene visualizzato il seguente messaggio di errore:
GPK - Failure while unsealing data [error = 0xd] GPK - Unseal failure
Cause
Non applicabile
Resolution
Eseguire un ripristino GPK:
- Scaricare la chiave di ripristino GPK dalla Console server.
- Eseguire il comando recovery exe per recuperare
LSARecovery.exe. - Run
LSARecovery.exe -p password -gpkin un prompt dei comandi con privilegi di amministratore. - Copiare il
GPKRCVR.txtnella radice dell'unità disco rigido del computer e riavviare il sistema.
Per contattare il supporto, consultare l'articolo Numeri di telefono internazionali del supporto di Dell Data Security.
Accedere a TechDirect per generare una richiesta di supporto tecnico online.
Per ulteriori approfondimenti e risorse accedere al forum della community Dell Security.