Administrator Guide
Ripristino della General Purpose Key
La General Purpose Key (GPK) è usata per crittografare parte del registro per gli utenti del dominio. Tuttavia, durante il processo di avvio, in
rari casi potrebbe corrompersi e non rimuovere il seal. In tal caso, vengono visualizzati i seguenti errori nel le CMGShield.log nel computer
client:
[12.06.13 07:56:09:622 GeneralPurposeK: 268] GPK - Failure while unsealing data [error = 0xd]
[12.06.13 07:56:09:622 GeneralPurposeK: 631] GPK - Unseal failure
[12.06.13 07:56:09:622 GeneralPurposeK: 970] GPK - Failure to get keys for the registry driver
Se la GPK non rimuove il seal, deve essere ripristinata estraendola dal bundle di ripristino scaricato dal Dell Server.
Ripristinare la GPK
Ottenere il le di ripristino
Per scaricare il le <nomemacchina_dominio.com>.exe generato quando è stato installato Dell Data Security:
1 Aprire la console di gestione remota e, dal riquadro a sinistra, selezionare Gestione > Ripristina endpoint.
2 Nel campo Nome host, immettere il nome di dominio completo dell'endpoint e fare clic su Cerca.
3 Nella nestra Ripristino, immettere una password di ripristino e fare clic su Scarica
N.B.
:
È necessario ricordare questa password per avere accesso alle chiavi di ripristino.
Viene scaricato il le <nomemacchina_dominio.com>.exe.
Eettuare il ripristino
1 Creare un supporto avviabile dell'ambiente di ripristino. Per istruzioni, vedere Appendice A - Masterizzazione dell'ambiente di ripristino.
N.B.
: Disabilitare SecureBoot prima del processo di ripristino. Al termine, abilitare SecureBoot.
2 Avviare da quel supporto in un sistema di ripristino o nel dispositivo con l'unità che si sta cercando di ripristinare.
Si apre un ambiente WinPE.
3 Immettere x e premere Invio per aprire il prompt dei comandi.
4 Individuare il le di ripristino e avviarlo.
Si apre la nestra di dialogo della diagnostica del Client di crittograa mentre il le di ripristino viene generato in background.
5 Dal prompt dei comandi come amministratore, eseguire <nomemacchina_dominio.com > .exe > -p <password > -gpk
Questo restituisce il le GPKRCVR.txt per il computer.
6 Copiare il le GPKRCVR.txt nel percorso principale dell'unità del computer con il sistema operativo.
7 Riavviare il sistema.
8
32 Ripristino di Encryption
Ripristino della General Purpose Key