Användare med Dell Encryption Enterprise Shield kan förlora åtkomst till filer efter lösenordsändring
Summary: Den här artikeln innehåller information om användare med Dell Encryption Enterprise Shield (tidigare Dell Data Protection | Enterprise Edition Shield kan förlora åtkomst till filer efter lösenordsuppdateringar med webbaserade verktyg för lösenordsändring. ...
Symptoms
Berörda produkter:
- Dell Encryption Enterprise Shield
- Dell Data Protection | Enterprise Edition Shield
Så här fastställer du orsaken:
Vid åtkomst till loggfiler i \ProgramData\Dell\Dell Data Protection\Encryptionkan du hitta följande fel:
[06.30.15 09:28:45:426 ExternalAuth: 463 E] [SUPPORT] Authentication - Could not unprotect data [MS error = 0x8009000b]
Det här felet anger att användarens lösenord som används för att försegla krypteringsnycklar och principinformation om den lokala datorn inte synkroniserades korrekt med Active Directory.
Programvara för lösenordshantering från tredje part är en vanlig orsak som kan uppdatera Active Directory-lösenord utanför den lokala datorn.
När den här lösenordsuppdateringen sker utanför operativsystemet kan det hända att Dell Encryption Enterprise Shield inte kan synkronisera lösenordet korrekt när det väl har ändrats.
Cause
Gäller ej
Resolution
v8.5.2 och senare
Med version v8.5.2 och senare har Dell Encryption Enterprise Shield-klienter infört en registernyckel som gör det möjligt att upptäcka det här problemet och automatiskt åtgärda det utan omstart.
För att aktivera automatisk återaktivering, ställ in den här nyckeln på:
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\CMGShield]
När detta utlöses genereras en rad i klientens loggar:
Event Engine - Flagging user XXXXXXX@domain.org for automatic reactivation
En ny registernyckel för att registrera hur många gånger körningen har körts genereras också.
Administratörer kan övervaka hur många återaktiveringar som har skett per dator med den här nya nyckeln.
Skölden genererar automatiskt detta när en återaktivering sker:
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\CMGShield] "AutoReactivationCount"=dword:00000000sts
v8.5.1 och tidigare
WSDeactivate utnyttjas för att åtgärda denna situation. Följ länken nedan för instruktioner:
Köra WSDeactivate på Dell Data Protection | Enterprise Shield för Windows
Om du vill kontakta support, se Dell Data Security telefonnummer till internationell support.
Gå till TechDirect för att skapa en begäran om teknisk support online.
Om du vill ha mer information och resurser kan du gå med i Dell Security Community-forumet.