ProtectTools - Windows Vista and Windows XP

Embedded Security for HP ProtectTools
Σύντοµη περιγραφή Λεπτοµέρειες Λύση
Η κρυπτογράφηση
φακέλων, υποφακέλων
και αρχείων στη µονάδα
PSD προκαλεί µήνυµα
σφάλµατος.
Εάν ο χρήστης αντιγράψει αρχεία και
φακέλους στη µονάδα PSD και
προσπαθήσει να κρυπτογραφήσει
φάκελους/αρχεία ή φάκελους/
υποφάκελους εµφανίζεται το µήνυµα
σφάλµατος Σφάλµα κατά την
εφαρµογή των χαρακτηριστικών. Ο
χρήστης µπορεί να κρυπτογραφήσει τα
ίδια αρχεία στη µονάδα C:\ ή σε
πρόσθετο εγκατεστηµένο σκληρό δίσκο.
Έτσι έχει σχεδιαστεί αυτό το στοιχείο.
Με τη µεταφορά αρχείων/φακέλων στη µονάδα PSD
γίνεται ταυτόχρονα κρυπτογράφησή τους. ∆εν υπάρχει
ανάγκη να γίνει “διπλή κρυπτογράφηση” των αρχείων/
φακέλων. Η προσπάθεια να γίνει διπλή
κρυπτογράφησή τους στη µονάδα PSD µε χρήση του
συστήµατος EFS είναι αυτό που προκαλεί αυτό το
µήνυµα σφάλµατος.
∆εν είναι δυνατή η
ανάληψη κατοχής µε άλλο
ΛΣ στην πλατφόρµα
MultiBoot.
Εάν µια µονάδα έχει ρυθµιστεί για να
είναι δυνατή η εκκίνηση µε πάνω από ένα
λειτουργικό, είναι δυνατόν να υπάρχει
κατοχή µε τον οδηγό προετοιµασίας
πλατφόρµας µόνο σε ένα λειτουργικό
σύστηµα.
Αυτό έχει σχεδιαστεί έτσι για λόγους ασφαλείας.
Ένας µη
εξουσιοδοτηµένος
διαχειριστής µπορεί να
προβάλλει, να διαγράφει,
να µετονοµάζει ή να
µετακινεί τα περιεχόµενα
κρυπτογραφηµένων
φακέλων EFS.
Η κρυπτογράφηση ενός φακέλου δεν
σταµατά ένα µη εξουσιοδοτηµένο
χρήστη που έχει δικαιώµατα διαχειριστή
από το να βλέπει, να διαγράφει ή να
µετακινεί τα περιεχόµενα του φακέλου.
Έτσι έχει σχεδιαστεί αυτό το στοιχείο.
Αποτελεί λειτουργία του EFS, και όχι του Embedded
Security TPM. Το Embedded Security χρησιµοποιεί το
λογισµικό EFS της Microsoft και το EFS διατηρεί τα
δικαιώµατα πρόσβασης σε αρχεία/φακέλους για όλους
τους διαχειριστές.
Ο χρήστης δεν έχει
επιλογές
κρυπτογράφησης καθώς
επιχειρεί να επαναφέρει το
σκληρό δίσκο
χρησιµοποιώντας FAT32.
Εάν ο χρήστης επιχειρεί να επαναφέρει
το σκληρό δίσκο µε χρήση FAT32 δεν
υπάρχουν επιλογές κρυπτογράφησης
για κανένα αρχείο/φάκελο µε χρήση του
EFS.
Έτσι έχει σχεδιαστεί αυτό το στοιχείο. ∆εν θα πρέπει να
γίνεται εγκατάσταση του λογισµικού σε διαµερίσµατα
στα οποία γίνεται επαναφορά µε FAT32.
Το Microsoft EFS υποστηρίζεται µόνο από NTFS και
δεν λειτουργεί σε FAT32. Αυτό αποτελεί λειτουργία
του Microsoft EFS και δεν σχετίζεται µε το λογισµικό HP
ProtectTools.
Ο χρήστης µπορεί να
κρυπτογραφήσει ή να
διαγράψει το αρχείο XML
στην αρχειοθήκη
ανάκτησης.
Ο σχεδιασµός έχει γίνει κατά τρόπο ώστε
τα ACL για αυτό το φάκελο να µην έχουν
οριστεί. Εποµένως ένας χρήστης µπορεί
από λάθος ή εσκεµµένα να
κρυπτογραφήσει ή να διαγράψει ένα
αρχείο και να το καταστήσει µη
προσβάσιµο. Μετά την κρυπτογράφηση
ή τη διαγραφή αυτού του αρχείου δεν θα
µπορεί κανείς
να χρησιµοποιήσει το
λογισµικό TPM.
Έτσι έχει σχεδιαστεί αυτό το στοιχείο.
Οι χρήστες έχουν δικαιώµατα πρόσβασης σε µια
αρχειοθήκη επείγουσας ανάκτησης προκειµένου να
µπορούν να αποθηκεύουν/ενηµερώνουν το αντίγραφο
ασφαλείας του Βασικού κλειδιού χρήστη τους. Οι
χρήστες θα πρέπει να ενηµερωθούν ώστε να µην
κρυπτογραφούν ή να διαγράφουν τα αρχεία που
βρίσκονται στην αρχειοθήκη
ανάκτησης.
Η αλληλεπίδραση του
Embedded Security EFS
µε Symantec Antivirus ή
Norton Antivirus προκαλεί
µεγαλύτερους χρόνους
κρυπτογράφησης/
αποκρυπτογράφησης και
ανίχνευσης.
Τα κρυπτογραφηµένα αρχεία
επηρεάζουν την ανίχνευση ιών του
Symantec Antivirus ή Norton Antivirus
2005. Κατά τη διάρκεια της διαδικασίας
ανίχνευσης, εµφανίζεται η προτροπή για
την εισαγωγή κωδικού πρόσβασης
βασικού χρήστη περίπου κάθε δέκα
αρχεία. Εάν ο χρήστης δεν
πληκτρολογήσει κωδικό πρόσβασης,
λήγει το χρονικό όριο
της προτροπής
κωδικού πρόσβασης βασικού χρήστη
επιτρέποντας στο NAV2005 να
συνεχίσει τη σάρωση. Η
κρυπτογράφηση αρχείων µε χρήση του
Για να µειώσετε το χρόνο που απαιτείται για τη σάρωση
αρχείων Embedded Security EFS, ο χρήστης µπορεί
είτε να πληκτρολογήσει τον κωδικό πρόσβασης
κρυπτογράφησης πριν από την ανίχνευση ή να τα
αποκρυπτογραφήσει πριν από τη ανίχνευση.
Για να µειώσει το
χρόνο που απαιτείται για την
κρυπτογράφηση/αποκρυπτογράφηση δεδοµένων µε
χρήση του συστήµατος Embedded Security EFS, ο
χρήστης θα πρέπει να απενεργοποιήσει την επιλογή
Auto-Protect στο Symantec Antivirus ή το Norton
Antivirus.
ELWW Embedded Security for HP ProtectTools 73