跳至主要內容
  • 簡單快速地下訂單
  • 檢視訂單及追蹤商品運送狀態
  • 建立並存取您的產品清單
  • 使用「公司管理」來管理您的 Dell EMC 網站、產品和產品層級連絡人。

更改密码后,具有 Dell Encryption Enterprise Shield 的用户可能会失去对文件的访问权限

摘要: 本文提供有关使用 Dell Encryption Enterprise Shield(以前称为 Dell Data Protection |)的用户的信息使用基于 Web 的密码更改工具更新密码后,Enterprise Edition Shield 可能会失去对文件的访问权限。

本文可能採用自動翻譯。如果您對翻譯品質有任何寶貴意見,請使用此頁面底部的表單告訴我們,謝謝。

文章內容


症狀

受影响的产品:

  • Dell Encryption Enterprise Shield
  • Dell Data Protection | Enterprise Edition Shield

如何确定原因:

\ProgramData\Dell\Dell Data Protection\Encryption中访问日志文件时,您可能会发现以下错误:

[06.30.15 09:28:45:426 ExternalAuth: 463 E] [SUPPORT] Authentication - Could not unprotect data [MS error = 0x8009000b]

此错误表明用于密封本地计算机的加密密钥和策略信息的用户密码未与 Active Directory 正确同步。

第三方密码管理软件是一个常见原因,可以更新本地计算机外部的 Active Directory 密码。

当此密码更新发生在操作系统之外时,Dell Encryption Enterprise Shield 在更改密码后可能无法正确同步密码。

原因

不适用

解析度

在版本 8.5.2 及更高版本中,Dell Encryption Enterprise Shield 客户端引入了一个注册表项,可用于检测此问题和自动修复,而无需重新启动。

要启用自动重新激活,请将此键设置为:

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\CMGShield]

当此触发时,将生成客户端日志中的行:

Event Engine - Flagging user XXXXXXX@domain.org for automatic reactivation

一个新的注册表项,用于记录此项的运行次数。

管理员可以使用此新密钥监视每台计算机已发生多少次重新激活。

当重新激活时,护罩会自动生成此信息:

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\CMGShield]
"AutoReactivationCount"=dword:00000000sts

WSDeactivate 用于解决这种情况。请按照下面的链接获取说明:

如何在 Dell Data Protection 上运行 WSDeactivate |Enterprise Shield for Windows


要联系支持部门,请参阅 Dell Data Security 国际支持电话号码
转至 TechDirect,在线生成技术支持请求。
要获得更多见解和资源,请加入戴尔安全社区论坛

文章屬性


受影響的產品

Dell Encryption

上次發佈日期

05 7月 2023

版本

8

文章類型

Solution