Sophos SafeGuard Disk Encryption (SDE): SDE no funciona correctamente con programas de terceros que requieren inicio de sesión

Problema
Tiene alguno de los problemas siguientes después de instalar, desinstalar, reparar o desactivar SafeGuard Disk Encryption u otro programa de otro proveedor:

• no puede iniciar sesión en Windows
• no puede bloquear el equipo
• no aparece el salvapantallas
• no puede acceder a la red a través de la VPN
• el script de inicio de sesión no funciona
• después de instalar SDE y reiniciar el equipo, se bloquea
• tras reiniciar el equipo, aparece la pantalla azul de Windows
• después de introducir las credenciales de usuario, la pantalla de inicio de sesión vuelve a aparecer. La segunda vez que introduce las credenciales, puede iniciar sesión sin problemas.

Producto de Sophos y versión
Sophos SafeGuard Disk Encryption (SDE)

Qué hacer

Igual que otros programas, Sophos SafeGuard Disk Encryption utiliza un componente de autenticación e identificación gráfica (GINA) para el que es necesario la autenticación del usuario. Estos componentes GINA modifican el orden en el que los programas se cargan para poder realizar diferentes tareas antes de que se cargue Windows. Cuando dos o más programas cambian el orden de la secuencia de arranque, puede aparecer algunos de los problemas enumerados anteriormente.

Para solucionar el problema, es necesario crear una cascada de GINA. Preferiblemente, el componente GINA de SDE será el primero en cargarse, después se cargará el componente GINA del programa de terceros y, por último, el de Micrososft.

Recuerde que: puede tener que ponerse en contacto con el proveedor del software de terceros para identificar la clave adecuada del registro. Si no encuentra la información, póngase en contacto con el soporte técnico de Sophos.

Para cargar el componente GINA de SDE en primer lugar, modifique la configuración del registro de Windows según se muestra a continuación, una vez que haya leído la advertencia sobre la modificación del registro:

[HKEY_LOCAL_MACHINE\SOFTWARE\CheckPoint\SecuRemote]
"Support3rdPartyGina"=dword:00000001
"ThirdPartyGina"="msgina.dll"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"GinaDLL"="SGGINA.DLL"

[HKEY_LOCAL_MACHINE\SOFTWARE\Utimaco\SGLogon]
"Original Gina"="xxx.dll" siendo xxx el nombre del componente GINA del programa de terceros)

Pasos especiales para la carga de componentes GINA de software para VPN

Para conectar un equipo a la red, el programa para VPN debe iniciar sesión en el dominio antes de que se cargue el componente GINA de SDE. En este caso, es necesario que el componente GINA del software para VPN se cargue antes que el de SDE. También es necesario volver a configurar uno de los valores DWord de SDE.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"GinaDLL"="xxx.dll" (siendo xxx el nombre del componente GINA del programa de terceros)

[HKEY_LOCAL_MACHINE\SOFTWARE\CheckPoint\SecuRemote]
"Support3rdPartyGina"=dword:00000001
"ThirdPartyGina"="sggina.dll"

[HKEY_LOCAL_MACHINE\SOFTWARE\Utimaco\SGLogon]
"Original Gina"="msgina.dll"
"GinaDllRepair"=dword:00000000