客户端解密故障主要根据准入客户端的安装情况、证书安装情况、异常详情来定位故障信息。

其中排查思路如下：

匹配解密策略：若客户端解密故障排查中没有该用户信息或匹配解密策略为空，检查解密策略是否已经匹配且匹配正确。

准入客户端的安装情况：

未安装：该用户未安装准入客户端，检查终端准入客户端安装运行情况，可手动安装。

已安装：该用户已安装准入客户端。

证书情安装情况：

证书安装成功: 该用户已安装证书成功。

其他状态包括：系统证书安装失败、火狐证书安装失败、证书安装失败、证书无效、证书过期。

异常情况：

代理正常运行：状态正常。

代理异常：准入客户端代理无回包。

驱动异常：包括驱动文件不存在、驱动签名失效、驱动被杀毒软件阻止、基本筛选引擎（BPE）服务被禁止。