Brukere med Dell Encryption Enterprise Shield kan miste tilgang til filer etter endring av passord
Summary: Denne artikkelen inneholder informasjon om brukere med Dell Encryption Enterprise Shield (tidligere kalt Dell Data Protection | Enterprise Edition Shield kan miste tilgang til filer etter passordoppdateringer med webbaserte verktøy for endring av passord. ...
Symptoms
Berørte produkter:
- Dell Encryption Enterprise Shield
- Dell Data Protection | Enterprise Edition Shield
Hvordan bestemme årsaken:
Ved tilgang til loggfiler i \ProgramData\Dell\Dell Data Protection\Encryption, kan du finne følgende feil:
[06.30.15 09:28:45:426 ExternalAuth: 463 E] [SUPPORT] Authentication - Could not unprotect data [MS error = 0x8009000b]
Denne feilen sier at brukerens passord som brukes til å forsegle krypteringsnøkler og policyinformasjon om den lokale datamaskinen, ikke ble riktig synkronisert med Active Directory.
Tredjeparts programvare for passordadministrasjon er en vanlig årsak som kan oppdatere Active Directory-passord utenfor den lokale datamaskinen.
Når denne passordoppdateringen utføres utenfor operativsystemet, kan det hende at Dell Encryption Enterprise Shield ikke er i stand til å synkronisere passordet riktig når det endres.
Cause
Ikke aktuelt
Resolution
v8.5.2 og nyere
Med versjon v8.5.2 og nyere har Dell Encryption Enterprise Shield-klienter innført en registernøkkel som gjør det mulig å oppdage dette problemet og automatisk utbedring uten omstart.
Hvis du vil aktivere automatisk reaktivering, angir du denne nøkkelen til:
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\CMGShield]
Når dette utløses, genereres en linje i loggene til klienten:
Event Engine - Flagging user XXXXXXX@domain.org for automatic reactivation
En ny registernøkkel for å registrere hvor mange ganger dette har kjørt, genereres også.
Administratorer kan overvåke hvor mange reaktiveringer som har skjedd per datamaskin med denne nye nøkkelen.
Skjoldet genererer automatisk dette når en reaktivering skjer:
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\CMGShield] "AutoReactivationCount"=dword:00000000sts
v8.5.1 og eldre
WSDeactivate utnyttes for å løse denne situasjonen. Følg lenken nedenfor for instruksjoner:
Slik kjører du WSDeactivate på Dell Data Protection | Enterprise Shield for Windows
Når du skal kontakte kundestøtte, kan du se Dell Data Security internasjonale telefonnumre for støtte..
Gå til TechDirect for å generere en forespørsel om teknisk støtte på Internett.
Hvis du vil ha mer innsikt og flere ressurser, kan du bli med i fellesskapsforumet for Dell Security.