Administrator Guide
Recuperação de Chave de uso geral
A Chave de uso geral (GPK - General Purpose Key) é usada para criptografar parte do registro de usuários do domínio. Entretanto, durante
o processo de inicialização, em casos raros, ela pode se corromper e não desselar. Nesse caso, os seguintes erros serão mostrados no
arquivo CMGShield.log no computador cliente:
[12.06.13 07:56:09:622 GeneralPurposeK: 268] GPK - Failure while unsealing data [error = 0xd]
[12.06.13 07:56:09:622 GeneralPurposeK: 631] GPK - Unseal failure
[12.06.13 07:56:09:622 GeneralPurposeK: 970] GPK - Failure to get keys for the registry driver
Se a GPK não desselar, ela precisará ser recuperada extraindo-a do pacote de recuperação que é obtido por download do Dell Server.
Recuperar a GPK
Obter o arquivo de recuperação
Para fazer download do arquivo<machinename_domain.com>.exe que foi gerado quando você instalou o Dell Data Security:
1 Abra o Remote Management Console e, no painel esquerdo, selecione Gerenciamento > Recuperar endpoint.
2 No campo Nome de host, digite o nome de domínio totalmente qualicado do endpoint e clique em Pesquisar.
3 Na janela Recuperação, digite uma senha de recuperação e clique em Fazer download
NOTA
:
Você precisa memorizar essa senha para acessar as chaves de recuperação.
O arquivo <machinename_domain.com>.exe é baixado.
Executar uma recuperação
1 Crie uma mídia inicializável do ambiente de recuperação. Para instruções, consulte o Apêndice A - Gravação do ambiente de
recuperação.
NOTA
: Desative o SecureBoot antes o processo de recuperação. Quando terminar, ative o SecureBoot.
2 Inicialize com essa mídia em um sistema de recuperação ou no dispositivo com a unidade que você está tentando recuperar.
Um ambiente WinPE é aberto.
3 Digite x e pressione Enter para chegar a um prompt de comando.
4 Navegue até o arquivo de recuperação e abra-o.
Uma caixa de diálogo Diagnóstico do cliente Encryption é aberta e o arquivo de recuperação é gerado em segundo plano.
5 Em um prompt de comando administrativo, execute <machinename_domain.com > .exe > -p <password > -gpk
Ele retorna o arquivo GPKRCVR.txt para o seu computador.
6 Copie o arquivo GPKRCVR.txt na raiz da unidade do SO do computador.
7 Reinicie o computador.
8
32 Recuperação do Encryption
Recuperação de Chave de uso geral