Brugere med Dell Encryption Enterprise Shield kan miste adgang til filer efter ændring af adgangskode
Summary: Denne artikel indeholder oplysninger om brugere med Dell Encryption Enterprise Shield (tidligere Dell Data Protection | Enterprise Edition Shield kan miste adgangen til filer efter adgangskodeopdateringer med webbaserede værktøjer til ændring af adgangskoder. ...
Symptoms
Berørte produkter:
- Dell Encryption Enterprise Shield
- Dell Data Protection | Enterprise Edition Shield
Sådan bestemmes årsagen:
Når du åbner logfiler i \ProgramData\Dell\Dell Data Protection\Encryption, kan du finde følgende fejl:
[06.30.15 09:28:45:426 ExternalAuth: 463 E] [SUPPORT] Authentication - Could not unprotect data [MS error = 0x8009000b]
Denne fejl angiver, at brugerens adgangskode, der bruges til at forsegle krypteringsnøgler og politikoplysninger om den lokale computer, ikke synkroniserede korrekt med Active Directory.
Software til administration af adgangskoder fra tredjepart er en almindelig årsag, der kan opdatere Active Directory-adgangskoder uden for den lokale computer.
Når denne adgangskodeopdatering sker uden for operativsystemet, kan Dell Encryption Enterprise Shield muligvis ikke synkronisere adgangskoden korrekt, når den er ændret.
Cause
Ikke relevant
Resolution
v8.5.2 og nyere
Med version v8.5.2 og nyere har Dell Encryption Enterprise Shield-klienter introduceret en registreringsdatabasenøgle, der gør det muligt at registrere dette problem og automatisk afhjælpe uden genstart.
Indstil denne tast til for at aktivere Automatisk genaktivering til:
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\CMGShield]
Når dette udløses, genereres en linje i klientens logfiler:
Event Engine - Flagging user XXXXXXX@domain.org for automatic reactivation
Der genereres også en ny registreringsdatabasenøgle til at registrere, hvor mange gange den er kørt.
Administratorer kan overvåge, hvor mange genaktiveringer der er sket pr. computer med denne nye nøgle.
Afskærmningen genererer automatisk dette, når der sker en genaktivering:
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\CMGShield] "AutoReactivationCount"=dword:00000000sts
v8.5.1 og tidligere
WSDeactivate udnyttes til at løse denne situation. Følg linket nedenfor for instruktioner:
Sådan køres WSDeactivate på Dell Data Protection | Enterprise Shield til Windows
For at kontakte support kan du bruge internationale supporttelefonnumre til Dell Data Security.
Gå til TechDirect for at oprette en anmodning om teknisk support online.
Hvis du vil have yderligere indsigt og ressourcer, skal du tilmelde dig Dell Security Community-forummet.