Resolver problemas de sincronização com a extensão Verificação de endpoints

Este documento mostra como os usuários de uma organização podem resolver os problemas de sincronização da Verificação de endpoints nos dispositivos.

Se o problema não estiver listado neste documento, entre em contato com o administrador. Para facilitar o diagnóstico do problema, faça o download dos registros da Verificação de endpoints e os compartilhe com seu administrador:

  1. No dispositivo, abra o navegador Chrome.
  2. Na barra de ferramentas do navegador Chrome, clique com o botão direito do mouse em Verificação de endpoints e em Opções > Fazer o download dos registros.

Problemas de sincronização com o navegador Chrome

Se a versão do navegador Chrome for anterior à 110, você poderá encontrar problemas de sincronização, porque a verificação de endpoint não é mais compatível com versões anteriores à 110.

Mensagem de erro: Failed to sync. A sync will be retried shortly.

Para resolver esse problema, atualize o navegador Chrome para a versão 110 ou mais recente.

Problemas de sincronização no macOS

Esta seção lista problemas de sincronização que você pode encontrar no macOS e fornece sugestões de como corrigir cada um deles.

Não é possível sincronizar devido a um erro de autorização do Keychain

No navegador Chrome, talvez você receba um erro informando que a Verificação de endpoints não foi sincronizada devido a um problema de autorização do Keychain.

Para resolver esse problema, saia do computador e faça login novamente. Se o problema persistir, siga estas etapas:

  1. No Mac, abra o app Acesso às Chaves.

  2. No painel Chaveiros padrão, clique em login.

    Se o ícone estiver bloqueado, clique com o botão direito do mouse em login e selecione Unlock Keychain "login".

  3. Clique na guia Senhas.

  4. Na lista de senhas, clique duas vezes em Endpoint Verification Safe Storage e em Controle de acesso.

  5. Selecione Allow all applications to access this item e clique em Save changes.

  6. Na barra de ferramentas do navegador Chrome, clique em Verificação de endpoints > Sincronizar agora.

  7. Se a sincronização não funcionar, faça o seguinte:

    1. Na lista de senhas, clique com o botão direito do mouse em Endpoint Verification Safe Storage e clique em Delete "Endpoint Verification Safe Storage".
    2. Na barra de ferramentas do navegador Chrome, clique em Verificação de endpoints > Sincronizar agora.

Problemas de sincronização no Windows

Esta seção lista problemas de sincronização que você pode encontrar no SO Windows e fornece sugestões de como corrigir cada um deles.

Não é possível sincronizar devido a um erro da API Data Protection

No navegador Chrome, talvez você receba um erro informando que a Verificação de endpoints não foi sincronizada devido a um problema da API Data Protection.

A verificação de endpoint armazena uma chave de criptografia no Registro do Windows durante o registro inicial do dispositivo. As sincronizações subsequentes dependem da API Windows Data Protection para acessar essa chave. Falhas de sincronização podem ocorrer se a Verificação de endpoints encontrar erros ao descriptografar a chave, geralmente devido à criptografia de outro usuário. Esse problema pode surgir de tarefas programadas do S4U, versões desatualizadas do Chrome, problemas de configuração do Windows ou redefinições inadequadas de máquina ou usuário.

Para resolver esse problema, siga estas etapas:

  1. Determine se uma tarefa S4U foi configurada:

    1. Bloqueie a tela do dispositivo.
    2. Em até 15 segundos, desbloqueie a tela do dispositivo.
    3. Em até 15 segundos, na barra de ferramentas do navegador Chrome, clique em Verificação de endpoints  > Sincronizar agora. Se a sincronização funcionar, a causa do erro provavelmente será uma tarefa S4U.

  2. Identifique as tarefas S4U:

    1. Abra o PowerShell e execute este script:

      Get-ScheduledTask | foreach { If (([xml](Export-ScheduledTask -TaskName $_.TaskName -TaskPath $_.TaskPath)).GetElementsByTagName("LogonType").'#text' -eq "S4U") { $_.TaskName } }

  3. Se a saída incluir uma ou mais linhas contendo um nome de tarefa, corrija o problema:

    1. No dispositivo Windows, abra o Agendador de tarefas.
    2. Role até Tarefas ativas.

    3. Encontre as tarefas na saída e faça o seguinte para cada uma delas:

      1. Clique duas vezes na tarefa.
      2. Clique em Properties.
      3. Limpe a caixa de seleção Não armazenar a senha e clique em Ok.

    4. Bloqueie e desbloqueie a tela do dispositivo.

    5. Em até 15 segundos, na barra de ferramentas do navegador Chrome, clique em Verificação de endpoints > Sincronizar agora.

Se o problema persistir, faça o seguinte:

  1. No menu Iniciar do Windows, clique em Executar.
  2. Na caixa Executar, digite regedit.
  3. No Editor do Registro, encontre HKEY_CURRENT_USER\Software\Google\Endpoint Verification\Safe Storage e exclua-o.
  4. Na barra de ferramentas do navegador Chrome, clique em Verificação de endpoints > Sincronizar agora.

Se o problema persistir, investigue a administração da conta do dispositivo e entre em contato com o suporte do Windows para receber mais ajuda.

Não é possível sincronizar porque a chave de proteção de dados não pode ser recuperada

No navegador Chrome, talvez você receba um erro informando que a Verificação de endpoints não pode recuperar a chave de proteção de dados nem sincronizar. Esse erro pode ocorrer quando tarefas S4U programadas são executadas no seu dispositivo e você tem uma versão anterior do navegador Chrome.

No Windows, a Verificação de endpoints precisa ler informações no dispositivo. Para isso, a Verificação de endpoints usa a API Windows. Essa API precisa que o dispositivo seja confiável para delegação, e a conta de usuário atual precisa ser configurada para permitir a delegação. O problema SEC_E_DELEGATION_REQUIRED pode ocorrer no Windows, levando a falhas na operação da API.

Para resolver o problema, siga estas etapas:

  1. Identifique e edite as tarefas S4U:

    1. No dispositivo Windows, abra o PowerShell e execute este script:

      Get-ScheduledTask | foreach { If (([xml](Export-ScheduledTask -TaskName $_.TaskName -TaskPath $_.TaskPath)).GetElementsByTagName("LogonType").'#text' -eq "S4U") { $_.TaskName } }

    2. Se a saída incluir uma ou mais linhas contendo um nome de tarefa, edite essas tarefas:

      1. Abra o Agendador de tarefas.
      2. Role até Tarefas ativas.

      3. Encontre as tarefas na saída e faça o seguinte para cada uma delas:

      4. Clique duas vezes na tarefa.

      5. Clique em Properties.

      6. Limpe a caixa de seleção Não armazenar a senha e clique em Ok.

  2. Remover a chave de registro e iniciar uma nova sessão

  1. No menu Iniciar do Windows, clique em Executar.
  2. Na caixa Executar, digite regedit.
  3. No Editor do Registro, encontre HKEY_CURRENT_USER\Software\Google\Endpoint Verification\Safe Storage e exclua-o.
  4. Na barra de ferramentas do navegador Chrome, clique em Verificação de endpoints > Sincronizar agora.