排解端點驗證擴充功能的同步處理問題

本文說明如何協助貴機構使用者解決裝置上的端點驗證同步問題。

如果您的問題未列於本文,請與管理員聯絡。為了方便管理員診斷您的問題,請下載端點驗證記錄並提供給他們:

  1. 在裝置上開啟 Chrome 瀏覽器。
  2. 在 Chrome 瀏覽器工具列中,在「端點驗證」上按一下滑鼠右鍵,然後依序點選「選項」> 下載記錄

Chrome 瀏覽器導致同步處理問題

如果 Chrome 瀏覽器版本低於 110,可能會發生同步問題,因為 Chrome 110 以下版本不再支援端點驗證。

錯誤訊息:Failed to sync. A sync will be retried shortly.

如要解決這個問題,請將 Chrome 瀏覽器更新至 110 以上版本。

macOS 上的同步處理問題

本節列出 macOS 上可能發生的同步問題,並提供修正建議。

發生「鑰匙圈」授權錯誤,因此無法同步處理

在 Chrome 瀏覽器中,您可能會收到錯誤訊息,指出端點驗證功能因發生「鑰匙圈」授權錯誤而無法同步處理。

如要解決這個問題,請登出電腦再重新登入。 如果問題仍未解決,請完成下列步驟:

  1. 在 Mac 上開啟「鑰匙圈存取」應用程式。
  2. 在「預設鑰匙圈」窗格中,按一下「登入」

    如果鎖頭圖示為上鎖狀態,請在「登入」上按一下滑鼠右鍵,然後點選「解鎖鑰匙圈『登入』」

  3. 按一下「密碼」分頁標籤。

  4. 在密碼清單中,按兩下「Endpoint Verification Safe Storage」,然後按一下「存取權控管」

  5. 選取「允許所有的應用程式存取這個項目」,然後按一下「儲存所作更動」

  6. 在 Chrome 瀏覽器工具列中,依序點選「端點驗證」>「立即同步處理」

  7. 如果同步處理失敗,請按照下列步驟操作:

    1. 在密碼清單中,在「Endpoint Verification Safe Storage」上按一下滑鼠右鍵,然後點選「Delete 『Endpoint Verification Safe Storage』」
    2. 在 Chrome 瀏覽器工具列中,依序點選「端點驗證」>「立即同步處理」

Windows 上的同步處理問題

本節列出您在 Windows 作業系統上可能會遇到的同步問題,並提供修正建議。

Data Protection API 發生錯誤,因此無法同步處理

在 Chrome 瀏覽器中,您可能會收到錯誤訊息,指出端點驗證功能因發生 Data Protection API 錯誤而無法同步處理。

端點驗證功能會在裝置首次註冊時,將加密金鑰儲存在 Windows 登錄檔中。後續同步作業會透過 Windows Data Protection API 存取這個金鑰。如果端點驗證功能在解密金鑰時發生錯誤,同步處理就可能失敗,這通常是因為金鑰是由其他使用者加密。 這個問題可能是因為 S4U 排定工作、Chrome 版本過時、Windows 設定問題,或是機器或使用者重設不當而發生。

如要解決這個問題,請完成下列步驟:

  1. 確認是否有已設定的 S4U 工作:

    1. 鎖定裝置螢幕。
    2. 在 15 秒內將裝置螢幕解鎖。
    3. 在 15 秒內,依序點選 Chrome 瀏覽器工具列中的「端點驗證」>「立即同步處理」。如果同步處理成功,表示錯誤可能是由 S4U 工作造成。
  2. 找出 S4U 工作:

    1. 開啟 PowerShell 並執行下列指令碼:

      Get-ScheduledTask | foreach { If (([xml](Export-ScheduledTask -TaskName $_.TaskName -TaskPath $_.TaskPath)).GetElementsByTagName("LogonType").'#text' -eq "S4U") { $_.TaskName } }

  3. 如果輸出結果中有一或多行含有工作名稱,請修正問題:

    1. 在 Windows 裝置上開啟「工作排程器」
    2. 捲動至「進行中工作」
    3. 在輸出結果中找出工作,然後對每項工作執行下列操作:

      1. 按兩下工作。
      2. 按一下 [屬性]。
      3. 取消勾選「不要儲存密碼」核取方塊,然後按一下「確定」
    4. 鎖定裝置螢幕,隨後解鎖。

    5. 在 15 秒內依序點選 Chrome 瀏覽器工具列中的「端點驗證」>「立即同步處理」

如果問題仍未解決,請按照下列步驟操作:

  1. Windows「開始」功能表中,按一下「執行」
  2. 在「執行」方塊中輸入 regedit
  3. 在「登錄編輯程式」中,找出並刪除 HKEY_CURRENT_USER\Software\Google\Endpoint Verification\Safe Storage
  4. 在 Chrome 瀏覽器工具列中,依序點選「端點驗證」>「立即同步處理」

如果問題仍未解決,請調查裝置帳戶管理方式,並向 Windows 支援團隊尋求進一步協助。

無法復原資料保護金鑰,因此無法同步處理

在 Chrome 瀏覽器中,您可能會收到錯誤訊息,指出端點驗證功能未能復原資料保護金鑰且無法同步處理。如果您的裝置搭載的是舊版 Chrome 瀏覽器,那麼執行 S4U 排定的工作時,就可能發生這項錯誤。

在 Windows 系統中,端點驗證功能應可讀取裝置上的資訊。 為此,端點驗證功能會使用 Windows API,而該 API 只能對信任的裝置執行委派,因此您必須設定目前的使用者帳戶,允許委派。SEC_E_DELEGATION_REQUIRED 問題可能在 Windows 中發生,導致 API 作業失敗。

如要解決這個問題,請完成下列步驟:

  1. 找出並編輯 S4U 工作:

    1. 在 Windows 裝置上開啟 PowerShell 並執行下列指令碼:

      Get-ScheduledTask | foreach { If (([xml](Export-ScheduledTask -TaskName $_.TaskName -TaskPath $_.TaskPath)).GetElementsByTagName("LogonType").'#text' -eq "S4U") { $_.TaskName } }

    2. 如果輸出結果中有一或多行含有工作名稱,請編輯這些工作:

      1. 開啟「工作排程器」
      2. 捲動至「進行中工作」
      3. 在輸出結果中找出工作,然後對每項工作執行下列操作:

      4. 按兩下工作。

      5. 按一下 [屬性]。

      6. 取消勾選「不要儲存密碼」核取方塊,然後按一下「確定」

  2. 移除登錄機碼並啟動新的工作階段

  1. Windows「開始」功能表中,按一下「執行」
  2. 在「執行」方塊中輸入 regedit
  3. 在「登錄編輯程式」中,找出並刪除 HKEY_CURRENT_USER\Software\Google\Endpoint Verification\Safe Storage
  4. 在 Chrome 瀏覽器工具列中,依序點選「端點驗證」>「立即同步處理」