Uživatelé se štítem Dell Encryption Enterprise mohou po změně hesla ztratit přístup k souborům
Summary: Tento článek obsahuje informace o uživatelích s nástrojem Dell Encryption Enterprise Shield (dříve Dell Data Protection | Služba Enterprise Edition Shield může po aktualizaci hesel pomocí webových nástrojů pro změnu hesla ztratit přístup k souborům. ...
Symptoms
Dotčené produkty:
- Dell Encryption Enterprise Shield
- Dell Data Protection | Enterprise Edition Shield
Jak zjistit příčinu:
Při přístupu k souborům protokolu v \ProgramData\Dell\Dell Data Protection\Encryption, může se zobrazit následující chyba:
[06.30.15 09:28:45:426 ExternalAuth: 463 E] [SUPPORT] Authentication - Could not unprotect data [MS error = 0x8009000b]
Tato chyba uvádí, že heslo uživatele, které se používá k zapečetění šifrovacích klíčů a informací o zásadách místního počítače, nebylo správně synchronizováno se službou Active Directory.
Software pro správu hesel třetích stran je běžnou příčinou, která může aktualizovat hesla služby Active Directory mimo místní počítač.
Pokud k této aktualizaci hesla dojde mimo operační systém, nástroj Dell Encryption Enterprise Shield nemusí být po změně schopen heslo správně synchronizovat.
Cause
Není k dispozici
Resolution
v8.5.2 a novější
U verze v8.5.2 a novější zavedli klienti Dell Encryption Enterprise Shield klíč registru, který umožňuje detekci tohoto problému a automatickou nápravu bez restartování.
Chcete-li povolit automatickou opětovnou aktivaci, nastavte tento klíč na:
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\CMGShield]
Když se to aktivuje, vygeneruje se řádek v protokolech klienta:
Event Engine - Flagging user XXXXXXX@domain.org for automatic reactivation
Vygeneruje se také nový klíč registru, který zaznamenává, kolikrát se proces spustil.
Správci mohou sledovat, kolika reaktivací došlo na počítači s tímto novým klíčem.
Štít to automaticky vygeneruje, když dojde k opětovné aktivaci:
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\CMGShield] "AutoReactivationCount"=dword:00000000sts
v8.5.1 a starší
WSDeactivate je využit k nápravě této situace. Pokyny naleznete na následujícím odkazu:
Chcete-li kontaktovat podporu, přečtěte si článek Telefonní čísla mezinárodní podpory Dell Data Security.
Přejděte na portál TechDirect a vygenerujte online žádost o technickou podporu.
Další informace a zdroje získáte na fóru komunity Dell Security.