Gli utenti con Dell Encryption Enterprise Shield potrebbero perdere l'accesso ai file dopo la modifica della password

Prodotti interessati:

• Dell Encryption Enterprise Shield
• Dell Data Protection | Enterprise Edition Shield

Come determinare la causa:

Quando si accede ai file di log in \ProgramData\Dell\Dell Data Protection\Encryption, è possibile che venga visualizzato il seguente errore:

[06.30.15 09:28:45:426 ExternalAuth: 463 E] [SUPPORT] Authentication - Could not unprotect data [MS error = 0x8009000b]

Questo errore indica che la password dell'utente utilizzata per sigillare le chiavi di crittografia e le informazioni sui criteri del computer locale non è stata sincronizzata correttamente con Active Directory.

Il software di gestione delle password di terze parti è una causa comune che può aggiornare le password di Active Directory al di fuori del computer locale.

Quando l'aggiornamento della password avviene al di fuori del sistema operativo, Dell Encryption Enterprise Shield potrebbe non essere in grado di sincronizzare correttamente la password dopo la modifica.

Non applicabile

v8.5.2 e versioni successive

Con la versione v8.5.2 e successive, i client Dell Encryption Enterprise Shield hanno introdotto una chiave del Registro di sistema che consente il rilevamento di questo problema e la correzione automatica senza riavvio.

Per abilitare la riattivazione automatica, impostare questo tasto su:

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\CMGShield]

Quando questo si attiva, viene generata una riga nei registri del client:

Event Engine - Flagging user XXXXXXX@domain.org for automatic reactivation

Viene generata anche una nuova chiave del Registro di sistema per registrare il numero di volte in cui è stata eseguita.

Gli amministratori possono monitorare il numero di riattivazioni avvenute per computer con questa nuova chiave.

Lo scudo lo genera automaticamente quando si verifica una riattivazione:

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\CMGShield]
"AutoReactivationCount"=dword:00000000sts

v8.5.1 e versioni precedenti

WSDeactivate viene sfruttato per risolvere questa situazione. Segua il link riportato di seguito per le istruzioni:

Come eseguire WSDeactivate su Dell Data Protection | Enterprise Shield per Windows

Per contattare il supporto, consultare l'articolo Numeri di telefono internazionali del supporto di Dell Data Security.
Accedere a TechDirect per generare una richiesta di supporto tecnico online.
Per ulteriori approfondimenti e risorse accedere al forum della community Dell Security.