ProtectTools - Windows Vista & Windows XP
Table Of Contents
- Introductie tot beveiliging
- Credential Manager for HP ProtectTools
- Instelprocedures
- Algemene taken
- Geavanceerde taken (alleen beheerder)
- Embedded Security for HP ProtectTools
- Java Card Security for HP ProtectTools
- BIOS Configuration for HP ProtectTools
- Device Access Manager for HP ProtectTools
- Drive Encryption for HP ProtectTools
- Problemen oplossen
- Woordenlijst
- Index

Embedded Security for HP ProtectTools
Korte beschrijving Meer informatie Oplossing
Bij het coderen van
mappen, submappen en
bestanden op de PSD
wordt een foutbericht
weergegeven.
Als de gebruiker bestanden en mappen
kopieert naar de PSD en de mappen,
submappen of bestanden probeert te
coderen, wordt het bericht Error
Applying Attributes (Fout bij toepassen
attributen) weergegeven. De gebruiker
kan dezelfde bestanden coderen op de
C:\-schijf, of op een extra geïnstalleerde
vaste schijf.
Dit is zo ontworpen.
Als bestanden of mappen naar de PSD worden
verplaatst, worden ze automatisch gecodeerd. De
bestanden of mappen hoeven dan ook niet “dubbel
gecodeerd” te worden. Als wel wordt geprobeerd de
bestanden dubbel te coderen met EFS op de PSD,
wordt dit foutbericht weergegeven.
Kan geen eigenaar
worden met een ander
besturingssysteem op het
MultiBoot platform.
Als een schijfeenheid is ingesteld voor
het opstarten van meerdere
besturingssystemen, kan alleen
eigenaarschap worden verkregen met
de Platform Initialization Wizard (Wizard
platforminitialisatie) in een van de
besturingssystemen.
Dit is zo ontworpen om beveiligingsredenen.
Een beheerder zonder de
juiste rechten kan de
inhoud van gecodeerde
EFS-mappen bekijken en
wissen, een nieuwe naam
kan geven of de inhoud
kan verplaatsen.
Het coderen van een map voorkomt niet
dat een onbevoegde met
beheerdersrechten de inhoud van
gecodeerde EFS-mappen kan bekijken
en wissen, een nieuwe naam kan geven
of de inhoud kan verplaatsen.
Dit is zo ontworpen.
Het is een EFS-voorziening en niet een voorziening van
de geïntegreerde TPM-beveiligingschip. Embedded
Security maakt gebruik van Microsoft EFS-software en
EFS behoudt de toegangsrechten tot een bestand of
map voor alle beheerders.
De gebruiker heeft geen
mogelijkheid voor
codering wanneer hij of zij
probeert de vaste schijf te
herstellen met FAT32.
Als de gebruiker probeert om de vaste
schijf te herstellen met FAT32, zijn er
geen mogelijkheden om bestanden of
mappen te coderen met EFS.
Dit is zo ontworpen. Installeer geen software op een
herstelde schijfeenheid met een FAT32-partitie.
Microsoft EFS wordt alleen ondersteund op NTFS en
kan niet worden uitgevoerd op FAT32. Dit is een
voorziening van Microsoft EFS en staat los van de
ProtectTools software.
De gebruiker kan het
gearchiveerde XML-
herstelbestand coderen of
verwijderen.
De ACL’s voor deze map zijn opzettelijk
niet ingesteld. Hierdoor kan een
gebruiker het bestand per ongeluk of
opzettelijk coderen of verwijderen,
waardoor het ontoegankelijk wordt.
Nadat dit bestand is gecodeerd of
verwijderd, kan niemand de TPM-
software gebruiken.
Dit is zo ontworpen.
Gebruikers hebben toegangsrechten voor een
noodarchief, zodat zij de backup van hun Basic User
Key kunnen opslaan/bijwerken. Gebruikers moeten
worden geïnstrueerd nooit het gearchiveerde
herstelbestand te coderen of te verwijderen.
Embedded Security EFS-
interactie met Symantec
Antivirus of Norton
Antivirus resulteert in
langere codering/
decodering- en
scantijden.
Gecodeerde bestanden verstoren de
virusscan van Symantec Antivirus of
Norton Antivirus 2005. Tijdens het
scanproces wordt de gebruiker door de
Basic User wachtwoordprompt ongeveer
iedere tien bestanden om een
wachtwoord gevraagd. Als de gebruiker
geen wachtwoord invoert, loopt de Basic
User wachtwoordprompt af, waardoor
NAV2005 verder kan gaan met de scan.
Wanneer Symantec Antivirus of Norton
Antivirus een scan uitvoert, duurt het
langer om bestanden te coderen met de
Embedded Security EFS.
De gebruiker kan het coderingswachtwoord invoeren
alvorens de scan te starten, of de bestanden
decoderen, om de tijd die nodig is om Embedded
Security EFS-bestanden te scannen te verkorten.
De gebruiker kan Auto-Protect uitschakelen in
Symantec Antivirus of Norton Antivirus, om de tijd die
nodig is om gegevens te coderen/decoderen met
Embedded Security EFS te verkorten.
Het archief voor
noodherstel kan niet
Als de gebruiker een MultiMediaCard of
Secure Digital-geheugenkaart (SD-
geheugenkaart) plaatst tijdens het
Dit is zo ontworpen.
NLWW Embedded Security for HP ProtectTools 69