Посібник із відновлення Dell LSA для Dell Encryption Enterprise і Dell Encryption Personal

Пакет відновлення локального адміністратора безпеки (LSA) використовується для відновлення доступу до Dell Encryption Enterprise (раніше Dell Data Protection | Enterprise Edition) або Dell Encryption Personal (раніше Dell Data Protection | Personal Edition) даних. У цій статті описано, як запустити пакет відновлення LSA.

Продукти, на які впливають:

• Dell Encryption Enterprise
• Захист даних Dell | Корпоративне видання
• Захист даних Dell | Серверна редакція
• Dell Encryption Personal
• Захист даних Dell | Персональне видання

Операційні системи, яких це стосується:

• Вікна

Не застосовується

Пакет відновлення LSA можна використовувати для відновлення. Він також містить параметри інтерфейсу командного рядка (CLI). Для отримання додаткових відомостей натисніть на відповідну опцію.

Відновлення

Пакет відновлення LSA може запускатися по-різному, незалежно від того, чи знаходиться кінцева точка в мережі або в автономному режимі. Виберіть відповідний метод, щоб дізнатися більше.

Онлайн

Цей процес вирішує ситуації, коли користувач має доступ до операційної системи, але або втратив весь доступ до зашифрованих даних, або повинен перемістити жорсткий диск з одного шасі в інше. У цьому випадку пакет відновлення LSA, який завантажується з консолі адміністрування, можна скопіювати на комп'ютер і запустити локально.

1. На комп'ютері, який потребує відновлення, двічі клацніть пакет відновлення LSA.

2. Виберіть пункт Моя система не дозволяє доступ до зашифрованих даних, редагування політикабо повторної інсталяції , а потім натисніть кнопку Далі.

3. Скопіюйте інформацію для резервних копій і відновлення, а потім натисніть кнопку Далі.

4. Виберіть том для відновлення, а потім натисніть кнопку Далі.

5. Введіть пароль , призначений під час завантаження пакета відновлення LSA з консолі адміністрування, і натисніть кнопку Далі.

6. Натисніть «Відновити », щоб виконати відновлення. Утиліта витягує ключі до комп'ютера.

7. Підтвердьте, що операцію виконано успішно, і натисніть кнопку Готово.

8. При переміщенні жорсткого диска на інше шасі потрібно вимкнути машину, а не перезавантажувати. Коли з'явиться запит на перезавантаження, натисніть кнопку Ні , а потім вимкніть програму з меню «Пуск» Windows. В іншому випадку натисніть кнопку Так.

Автономних

Якщо користувач більше не має доступу до операційної системи, а комп'ютер заблоковано в режимі SDE Recovery Mode, необхідно виконати автономне відновлення.

Пакет відновлення LSA може запускатися автоматичним або ручним способом. Автоматичний метод рекомендується використовувати для версій 10.2.10 і новіших. Ручний спосіб працює для всіх версій. Виберіть відповідний метод, щоб дізнатися більше.

Автоматичний

1. Створіть завантажувальний WinPE USB.

2. Скопіюйте пакет відновлення LSA на WinPE USB.

3. Завантажтеся на цей носій на пристрої за допомогою диска, який ви намагаєтеся відновити. Відкриється середовище WinPE.
4. Введіть X, а потім натисніть клавішу Enter , щоб перейти до командного рядка.

5. Перейдіть до пакета відновлення LSA, а потім запустіть його.

6. Виберіть пункт Моя система не завантажується, і з'явиться повідомлення з проханням виконати SDE Recovery , а потім натисніть кнопку Далі.

7. Підтвердьте інформацію для резервного копіювання та відновлення, а потім натисніть кнопку Далі.

8. Виберіть том для відновлення, а потім натисніть кнопку Далі.

9. Введіть пароль , призначений під час завантаження пакета відновлення LSA з консолі адміністрування, і натисніть кнопку Далі.

10. Натисніть Відновити. Утиліта витягує ключі до комп'ютера.

11. Підтвердьте, що операцію виконано успішно, і натисніть кнопку Готово.

12. Вийміть завантажувальний носій WinPE і перезавантажте кінцеву точку. Якщо Windows не завантажується, зверніться до Dell Data Security ProSupport.

Керівництво

1. Клацніть правою кнопкою миші пакет відновлення LSA та виберіть пункт Запуск із правами адміністратора.

2. Якщо програму Windows Defender увімкнуто, виберіть пункт Додаткові відомості , а потім все одно натисніть кнопку Запустити. В іншому випадку перейдіть до кроку 3.

3. Якщо службу захисту користувачів (UAC) увімкнуто, натисніть кнопку Так. В іншому випадку перейдіть до кроку 4.

4. Відкривши меню відновлення Dell Encryption, клацніть правою кнопкою миші меню «Пуск» Windows і виберіть команду «Виконати».

5. У вікні «Інтерфейс запуску» введіть cmd , а потім натисніть кнопку OK.

6. У командному рядку використовуйте команду cd , щоб перейти до каталогу, в якому знаходиться пакет відновлення LSA, а потім натисніть клавішу Enter.

7. Тип LSARecovery_[HOSTNAME] -x 1 -p [PASSWORD] , а потім натисніть клавішу Enter.

8. Тип LSARecovery_[HOSTNAME] -gpk -p [PASSWORD] , а потім натисніть клавішу Enter.

9. У папці пакета відновлення LSA перейдіть до розділу CMGKRcvr.txt і GPKRCVR.TXT.

10. Копіювати CMGKRcvr.txt і GPKRCVR.TXT на зовнішні носії або спільний ресурс.

11. Завантажте середовище WinPE на цільовій кінцевій точці для відновлення.

12. Іти до CMGKRcvr.txt і GPKRCVR.TXT на зовнішньому носії або поділитися (крок 9).

13. Тип Copy CMGKRcvr.txt [ROOT] , а потім натисніть клавішу Enter.

14. Тип Копіювати GPKRCVR.TXT [ROOT] , а потім натисніть клавішу Enter.

15. Вийміть завантажувальний носій WinPE і перезавантажте кінцеву точку. Якщо Windows не завантажується, зверніться до Dell Data Security ProSupport.

CLI

Пакет відновлення забезпечує гнучкість у параметрах командного рядка за допомогою перемикачів.

Приклади CLI:

Приклад #1:

LSARecovery_[HOSTNAME].exe -x 1 -p P@ssw0rd -d C:\Users\Administrator\Desktop\test

Приклад #1 містить:

• Файл = LSARecovery_[HOSTNAME].exe
• Витягнуті дані для відновлення = ключ шифрування системних даних (SDE)
• Пароль = P@ssw0rd
• Каталог = C:\Users\Administrator\Desktop\test

Приклад #2:

LSARecovery_[HOSTNAME].exe -gpk -p Abcd1234

Приклад #2 містить:

• Файл = LSARecovery_[HOSTNAME].exe
• Витягнуті дані для відновлення = ключ GPK
• Пароль = Abcd1234
• Каталог = Де LSARecovery_[HOSTNAME].exe ведеться з

Щоб зв'язатися зі службою підтримки, зверніться за номерами телефонів міжнародної служби підтримки Dell Data Security.
Перейдіть до TechDirect , щоб згенерувати запит на технічну підтримку онлайн.
Щоб отримати додаткову інформацію та ресурси, приєднуйтесь до форуму спільноти Dell Security Community.