ProtectTools - Windows Vista & Windows XP

简短说明 详细说明 解决方法
多用户 PSD 在快速用户切
换环境中不能运行。
当创建多个用户并对 PSD 使用相同的驱
动器盘符时就会出现此错误。 如果在加
载 PSD 时试图在用户之间进行快速用户
切换，则第二个用户的 PSD 不可用。
只有在重新配置使用其他驱动器盘符或注销第一个用户
后，第二个用户的 PSD 才能使用。
在格式化生成 PSD 所在的
硬盘驱动器后，将禁用
PSD，并且无法将其删除。
PSD 图标仍然显示，但在用户尝试访问
该 PSD 时显示一条错误消息：drive is
not accessible（驱动器不可访问）。
用户无法删除 PSD 并显示以下消息：
your PSD is still in use, please be
sure that your PSD contains no open
files and is not accessed by another
process（您的 PSD 仍在使用，请确保
您的 PSD 没有包含打开的文件，并且没
有被其他进程访问）。 用户必须重新引
导系统才能删除 PSD，并且在重新引导
后不再加载。
这是有意设计的：如果用户强行删除或从 PSD 数据的
存储位置断开连接，则嵌入式安全保护 PSD 驱动器模
拟继续运行，并根据缺少通信和丢失数据生成错误。
解决方法：在下次重新引导时，仿真将无法加载，用户
可以删除旧的 PSD 仿真，然后创建新的 PSD。
当用户从 Automatic
Backup Archive（自动备
份档案）恢复时检测出内
部错误。
在 Embedded Security 模块中，如果用
户单击 Restore under Backup（在备份
下恢复）选项从自动备份档案中恢复，然
后选择 SPSystemBackup.xml，则恢复
向导无法运行，并显示以下错误消息：
The selected Backup Archive does
not match the restore reason. Please
select another archive and continue.
（所选备份档案不符合恢复理由。请选择
另一个档案并继续。）。
如果用户在需要时选择 SpSystemBackup.xml，则
Embedded Security 向导无法运行，并显示以下消
息：An internal Embedded Security error has
been detected（检测到了 Embedded Security 内部
错误）。
用户必须选择符合所需理由的正确的 XML 文件。
上述过程按设计需要工作并且运行正常；但是，
Embedded Security 模块内部错误消息不是非常清楚，
应该显示一个更准确的消息。HP 正在努力在将来版本
中增强此功能。
安全系统在多用户情况下
出现恢复错误。
在恢复过程中，如果管理员选择进行恢复
的用户，未选择的用户在稍后尝试恢复
时，则无法恢复密钥。将显示
decryption process failed（解密过程失
败）错误消息。
可以恢复未选择的用户，方法是：重置 TPM，运行恢复
过程，并在下一次默认的日常备份开始运行之前选择所
有用户。 运行自动备份时，它将覆盖未恢复的用户，这
些用户的数据将会丢失。 如果存储新系统备份，则无法
恢复以前未选择的用户。
此外，用户必须恢复整个系统备份。 档案备份可以单独
恢复。
将系统 ROM 重置为默认值
会隐藏 TPM。
将系统 ROM 重置为默认设置，即对于
Windows 隐藏 TPM。这样会使安全软件
无法正常运行，并且使 TPM 加密数据无
法访问。
在 BIOS 中取消隐藏 TPM：
打开计算机设置 (f10) 实用程序，浏览找到 Security
（安全保护）> Device security（设备安全保护），然
后将字段从 Hidden（隐藏）更改为 Available（可
用）。
自动备份不能用于映射的
驱动器。
当管理员在 Embedded Security 中设置
Automatic Backup（自动备份）时，它
在 Windows > Tasks（任务） >
Scheduled Task（已计划的任务）中创
建条目。 此 Windows 计划任务被设置为
使用 NT AUTHORITY\SYSTEM 权限执
行备份。 这适用于任何本地驱动器。
而当管理员配置 Automatic Backup（自
动备份）使其保存到映射驱动器时，该过
程则会失败，因为 NT AUTHORITY
\SYSTEM 没有使用映射驱动器的权限。
如果 Automatic Backup（自动备份）安
排在登录时执行，则 Embedded
Security TNA 图标显示以下消息：The
解决方法为将 NT AUTHORITY\SYSTEM 更改为（计算
机名）\（管理员名称）。这是手动创建 Scheduled
Task（计划任务）情况下的默认设置。
HP 正在努力在将来产品版本中提供包括计算机名\管理
员名称的默认设置。
68
第 8 章 故障排除
ZHCN