Uživatelé se štítem Dell Encryption Enterprise mohou po změně hesla ztratit přístup k souborům

Summary: Tento článek obsahuje informace o uživatelích s nástrojem Dell Encryption Enterprise Shield (dříve Dell Data Protection | Služba Enterprise Edition Shield může po aktualizaci hesel pomocí webových nástrojů pro změnu hesla ztratit přístup k souborům. ...

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.

Symptoms

Dotčené produkty:

  • Dell Encryption Enterprise Shield
  • Dell Data Protection | Enterprise Edition Shield

Jak zjistit příčinu:

Při přístupu k souborům protokolu v \ProgramData\Dell\Dell Data Protection\Encryption, může se zobrazit následující chyba:

[06.30.15 09:28:45:426 ExternalAuth: 463 E] [SUPPORT] Authentication - Could not unprotect data [MS error = 0x8009000b]

Tato chyba uvádí, že heslo uživatele, které se používá k zapečetění šifrovacích klíčů a informací o zásadách místního počítače, nebylo správně synchronizováno se službou Active Directory.

Software pro správu hesel třetích stran je běžnou příčinou, která může aktualizovat hesla služby Active Directory mimo místní počítač.

Pokud k této aktualizaci hesla dojde mimo operační systém, nástroj Dell Encryption Enterprise Shield nemusí být po změně schopen heslo správně synchronizovat.

Cause

Není k dispozici

Resolution

v8.5.2 a novější

U verze v8.5.2 a novější zavedli klienti Dell Encryption Enterprise Shield klíč registru, který umožňuje detekci tohoto problému a automatickou nápravu bez restartování.

Chcete-li povolit automatickou opětovnou aktivaci, nastavte tento klíč na:

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\CMGShield]

Když se to aktivuje, vygeneruje se řádek v protokolech klienta:

Event Engine - Flagging user XXXXXXX@domain.org for automatic reactivation

Vygeneruje se také nový klíč registru, který zaznamenává, kolikrát se proces spustil.

Správci mohou sledovat, kolika reaktivací došlo na počítači s tímto novým klíčem.

Štít to automaticky vygeneruje, když dojde k opětovné aktivaci:

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\CMGShield]
"AutoReactivationCount"=dword:00000000sts

v8.5.1 a starší

WSDeactivate je využit k nápravě této situace. Pokyny naleznete na následujícím odkazu:

Jak spustit aplikaci WSDeActivate v nástroji Dell Data Protection | Enterprise Shield pro systém Windows


Chcete-li kontaktovat podporu, přečtěte si článek Telefonní čísla mezinárodní podpory Dell Data Security.
Přejděte na portál TechDirect a vygenerujte online žádost o technickou podporu.
Další informace a zdroje získáte na fóru komunity Dell Security.

Affected Products

Dell Encryption
Article Properties
Article Number: 000126055
Article Type: Solution
Last Modified: 02 Jul 2024
Version:  9
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.