ProtectTools - Windows Vista & Windows XP

HP ProtectTools 的嵌入式安全性 (Embedded Security for
HP ProtectTools)
簡短說明 細節 解決方式
對 PSD 上的資料夾、子資
料夾與檔案進行加密處理
會導致錯誤訊息的出現。
如果使用者將檔案與資料夾複製到 PSD
並嘗試對資料夾/檔案或資料夾/子資料夾
進行加密處理，則會顯示「套用屬性錯
誤 (Error Applying Attributes)」的訊
息。 使用者可以在 C:\ 磁碟或是額外安裝
的硬碟上加密相同的檔案。
這是依照設計而發生的結果。
加到 PSD 的檔案/資料夾會自動加密處理。 您無須「重
複加密」檔案/資料夾。 如果您嘗試使用 EFS 對 PSD
上的這些檔案/資料夾重複進行加密的話，就會出現這個
錯誤訊息。
無法在多重開機平台上以
其他作業系統取得所有權。
如果設定磁碟機為多重作業系統開機，那
麼所有權就只能以一個作業系統的平台初
始化精靈取得。
基於安全理由，這是依照設計而發生的結果。
未獲授權的系統管理員可
以檢視、刪除、重新命
名，或是移除加密 EFS 資
料夾中的內容。
對於具有系統管理員權限而未經授權的使
用者，加密資料夾並不會停止其進行資料
夾內容的檢視、刪除或移動。
這是依照設計而發生的結果。
這是 EFS 的功能，而不是嵌入式安全性 TPM 的功能。
嵌入式安全性使用 Microsoft EFS 軟體，而 EFS 則會為
所有系統管理員保留檔案/資料夾的存取權。
當使用者嘗試使用 FAT32
還原硬碟，就不會有加密
選項。
如果使用者嘗試使用 FAT32 還原硬碟，
就不會有任何使用 EFS 的檔案/資料夾加
密選項。
這是依照設計而發生的結果。 軟體不應該安裝在使用
FAT32 進行還原的系統上。
Microsoft EFS 僅支援在 NTFS 上使用，而無法在
FAT32 上運作，而這是 Microsoft EFS 本身的特性，
與 HP ProtectTools 軟體無關。
使用者可以對復原封存
XML 檔案進行加密或刪除
處理。
此資料夾的 ACL 預設值為不設定；因
此，使用者可以隨性或是有計劃地加密或
刪除該檔案，讓他人無法存取。 一旦此
檔案經過加密或被刪除，任何人都無法使
用 TPM 軟體。
這是依照設計而發生的結果。
使用者可以存取緊急封存，以便儲存/更新自己的基本使
用者金鑰 (Basic User Key) 備份。 使用者應該了解：絕
對可對復原封存檔進行加密或加以刪除。
嵌入式安全性 EFS
(Embedded Security
EFS) 和 Symantec
Antivirus 或 Norton
Antivirus 軟體會互相影
響，讓加密/解密以及掃描
時間變長。
嵌入式檔案會影響 Symantec Antivirus
或 Norton Antivirus 2005 的病毒掃描作
業。 在掃描過程當中，每掃描 10 個左右
的檔案，基本使用者 (Basic User) 的密碼
提示功能就會要求使用者提供密碼。 如
果使用者沒有鍵入密碼，基本使用者
(Basic User) 的密碼提示便會逾時，進而
讓 NAV2005 繼續執行掃描作業。 當
Symantec Antivirus 或 Norton Antivirus
正在執行時，使用嵌入式安全性 EFS
(Embedded Security EFS) 的檔案加密作
業時間會拉長。
若要減少掃描嵌入式安全性 EFS (Embedded Security
EFS) 檔案所需的時間，使用者可以在掃描之前先行鍵
入加密密碼，或是先解密再進行掃描。
若要減少使用嵌入式安全性 EFS (Embedded Security
EFS) 的資料加密/解密作業時間，使用者可以停用
Symantec Antivirus 或 Norton Antivirus 的自動防護
(Auto-Protect) 功能。
緊急復原封存無法儲存至
可抽換式媒體上。
如果使用者在嵌入式安全性 (Embedded
Security) 初始化階段建立緊急復原封存路
徑時，插入 MultiMediaCard 或 Secure
Digital (SD) 記憶卡，就會出現錯誤訊息。
這是依照設計而發生的結果。
不支援在可抽換式媒體上儲存復原封存。 復原封存可以
存放在網路磁碟或是除了 C 磁碟以外的本機磁碟上。
72 第 8 章 疑難排解 ZHTW