Пользователи с Dell Encryption Enterprise Shield могут потерять доступ к файлам после изменения пароля

Затронутые продукты:

• Dell Encryption Enterprise Shield
• Dell Data Protection | Enterprise Edition Shield

Как определить причину:

При доступе к файлам журнала в \ProgramData\Dell\Dell Data Protection\Encryption, вы можете найти следующую ошибку:

[06.30.15 09:28:45:426 ExternalAuth: 463 E] [SUPPORT] Authentication - Could not unprotect data [MS error = 0x8009000b]

Эта ошибка указывает на то, что пароль пользователя, используемый для запечатывания ключей шифрования и информации о политике локального компьютера, не был должным образом синхронизирован с Active Directory.

Стороннее программное обеспечение для управления паролями является распространенной причиной, по которой пароли Active Directory могут обновляться за пределами локального компьютера.

Если обновление пароля происходит вне операционной системы, Dell Encryption Enterprise Shield может не успеть правильно синхронизировать пароль после его изменения.

Неприменимо

v8.5.2 и более поздние версии

В версии v8.5.2 и более поздних клиенты Dell Encryption Enterprise Shield представили ключ реестра, который позволяет обнаруживать и автоматически исправлять эту проблему без перезагрузки.

Чтобы включить автоматическую повторную активацию, установите этот ключ в значение:

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\CMGShield]

При этом в журналах клиента создается строка:

Event Engine - Flagging user XXXXXXX@domain.org for automatic reactivation

Кроме того, создается новый раздел реестра для записи количества запусков.

С помощью этого нового ключа администраторы могут отслеживать, сколько повторных активаций произошло на каждом компьютере.

Щит автоматически генерирует его при повторной активации:

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\CMGShield]
"AutoReactivationCount"=dword:00000000sts

v8.5.1 и более ранние версии

WSDeactivate чтобы исправить эту ситуацию. Для получения инструкций перейдите по ссылке ниже:

Запуск WSDeactivate в Dell Data Protection | Enterprise Shield для Windows

Чтобы связаться со службой поддержки, см. Номера телефонов международной службы поддержки Dell Data Security.
Перейдите в TechDirect, чтобы создать запрос на техническую поддержку в режиме онлайн.
Для получения дополнительной информации и ресурсов зарегистрируйтесь на форуме сообщества Dell Security.