Os usuários com o Dell Encryption Enterprise Shield podem perder o acesso aos arquivos após a alteração da senha

Produtos afetados:

• Dell Encryption Enterprise Shield
• Dell Data Protection | Enterprise Edition Shield

Como determinar a causa:

Ao acessar arquivos de log no \ProgramData\Dell\Dell Data Protection\Encryption, você pode encontrar o seguinte erro:

[06.30.15 09:28:45:426 ExternalAuth: 463 E] [SUPPORT] Authentication - Could not unprotect data [MS error = 0x8009000b]

Esse erro indica que a senha do usuário usada para selar as chaves de criptografia e as informações de política sobre o computador local não foram sincronizadas corretamente com o Active Directory.

O software de gerenciamento de senhas de terceiros é uma causa comum que pode atualizar senhas do Active Directory fora do computador local.

Quando essa atualização de senha ocorre fora do sistema operacional, o Dell Encryption Enterprise Shield pode não conseguir sincronizar corretamente a senha depois que ela for alterada.

Não aplicável

v8.5.2 ou posterior

Na versão v8.5.2 ou posterior, os clients Dell Encryption Enterprise Shield introduziram uma chave de registro que permite a detecção desse problema e a correção automática, sem a necessidade de reinicialização.

Para ativar a reativação automática, defina esta chave como:

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\CMGShield]

Quando isso aciona, uma linha nos logs do client é gerada:

Event Engine - Flagging user XXXXXXX@domain.org for automatic reactivation

Uma nova chave do Registro para registrar quantas vezes isso foi executado também é gerada.

Os administradores podem monitorar quantas reativações aconteceram por computador com essa nova chave.

O escudo gera isso automaticamente quando ocorre uma reativação:

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\CMGShield]
"AutoReactivationCount"=dword:00000000sts

v8.5.1 e anteriores

WSDeactivate é utilizado para corrigir essa situação. Siga o link abaixo para obter instruções:

Como executar o WSDeactivate no Dell Data Protection | Enterprise Shield para Windows

Para entrar em contato com o suporte, consulte Números de telefone do suporte internacional do Dell Data Security.
Acesse o TechDirect para gerar uma solicitação de suporte técnico on-line.
Para obter insights e recursos adicionais, participe do Fórum da comunidade de segurança da Dell.