在 \ProgramData\Dell\Dell Data Protection\Encryption
中访问日志文件时,您可能会发现以下错误:
[06.30.15 09:28:45:426 ExternalAuth: 463 E] [SUPPORT] Authentication - Could not unprotect data [MS error = 0x8009000b]
此错误表明用于密封本地计算机的加密密钥和策略信息的用户密码未与 Active Directory 正确同步。
第三方密码管理软件是一个常见原因,可以更新本地计算机外部的 Active Directory 密码。
当此密码更新发生在操作系统之外时,Dell Encryption Enterprise Shield 在更改密码后可能无法正确同步密码。
不适用
在版本 8.5.2 及更高版本中,Dell Encryption Enterprise Shield 客户端引入了一个注册表项,可用于检测此问题和自动修复,而无需重新启动。
要启用自动重新激活,请将此键设置为:
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\CMGShield]
当此触发时,将生成客户端日志中的行:
Event Engine - Flagging user XXXXXXX@domain.org for automatic reactivation
一个新的注册表项,用于记录此项的运行次数。
管理员可以使用此新密钥监视每台计算机已发生多少次重新激活。
当重新激活时,护罩会自动生成此信息:
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\CMGShield] "AutoReactivationCount"=dword:00000000sts
WSDeactivate
用于解决这种情况。请按照下面的链接获取说明:
如何在 Dell Data Protection 上运行 WSDeactivate |Enterprise Shield for Windows
要联系支持部门,请参阅 Dell Data Security 国际支持电话号码。
转至 TechDirect,在线生成技术支持请求。
要获得更多见解和资源,请加入戴尔安全社区论坛。