HP Protect Tools Guide

Descripción breve Detalles Solución
No se pude tomar
propiedad con otro
sistema operativo en la
plataforma de
multiarranque.
Si se configura una unidad para
arranque múltiple del sistema operativo,
sólo se podrá adquirir propiedad con el
asistente de inicialización de la
plataforma en un sistema operativo.
Así se ha diseñado, por motivos de seguridad.
Un administrador no
autorizado puede ver,
suprimir, renombrar, o
mover el contenido de
carpetas cifradas EFS.
El cifrado de una carpeta no impide que
un usuario no autorizado con derechos
administrativos vea, suprima, o mueva el
contenido de la carpeta.
Así es como se ha diseñado.
Es una función del EFS, no del Embedded Security
TPM. La seguridad integrada utiliza el software
Microsoft EFS, y EFS conserva los derechos de acceso
a archivos/carpetas de todos los administradores.
Las carpetas cifradas con
EFS en Windows 2000 no
se muestran resaltadas en
verde.
Las carpetas cifradas con EFS se
resaltan en verde en Windows XP, pero
no en Windows 2000.
Así es como se ha diseñado.
Es una función de EFS la que no resalta las carpetas
cifradas en Windows 2000, pero sí lo hace en Windows
XP. Esto ocurre independientemente de que esté o no
instalada Embedded Security TPM.
EFS no requiere una
contraseña para ver
archivos cifrados en
Windows 2000.
Si un usuario configura Embedded
Security, se conecta como un
administrador, luego se desconecta y se
vuelve a conectar como el administrador,
podrá ver los archivos/carpetas en
Windows 2000 sin necesidad de
contraseña. Sólo ocurre en la primera
cuenta de administrador en Windows
2000. Si se registra una cuenta de
administrador secundaria, esto no
sucede.
Así es como se ha diseñado.
Se trata de una función de EFS en Windows 2000. EFS
en Windows XP, de manera predeterminada, no dejará
que el usuario abra archivos/carpetas sin una
contraseña.
No debería instalarse
software en una
restauración con partición
FAT32.
Si el usuario intenta restaurar el disco
duro utilizando FAT32, no habrá
opciones de cifrado para ninguno de los
archivos/carpetas que utilicen EFS.
Así es como se ha diseñado.
Microsoft EFS es compatible solamente con NTFS y no
funcionará con FAT32. Se trata de una función de
Microsoft EFS y no está relacionada con el software HP
ProtectTools.
El usuario de Windows
2000 puede compartir con
la red cualquier PSD con
la parte ($) oculta.
El usuario de Windows 2000 puede
compartir con la red cualquier PSD con
la parte ($) oculta. Se puede acceder a
la parte oculta en la red utilizando la
parte ($) oculta.
La PSD no se comparte normalmente en la red, pero
puede hacerse a través de la parte ($) oculta en
Windows 2000 únicamente. HP recomienda siempre
tener protegida con contraseña la cuenta de
administrador incorporada.
El usuario puede cifrar o
eliminar el archivo XML
del archivo de
recuperación.
Según su diseño, las ACL de esta
carpeta no están configuradas; por lo
tanto, un usuario podría
deliberadamente o no cifrar o eliminar el
archivo, haciéndolo inaccesible. Una vez
que este archivo haya sido cifrado o
eliminado, nadie podrá usar el software
TPM.
Así es como se ha diseñado.
Los usuarios tienen derechos de acceso a un archivo
de emergencia para guardar/actualizar su copia de
seguridad de la clave de usuario básico. Los clientes
deberían adoptar un enfoque de seguridad basado en
“prácticas recomendadas” e instruir a los usuarios para
que nunca cifren o eliminen los datos del archivo de
recuperación.
La interacción de HP
ProtectTools Embedded
Security EFS con
Symantec Antivirus o
Norton Antivirus da lugar a
plazos de tiempo mayores
en cifrado/descifrado y
escaneado.
Los archivos cifrados interfieren con el
escaneado de virus de Symantec
Antivirus o Norton Antivirus 2005.
Durante este proceso de escaneado, la
pantalla de contraseña de usuario básico
solicita al usuario una contraseña cada
10 archivos aproximadamente. Si el
usuario no introduce una contraseña, la
pantalla de contraseña de usuario básico
se desconecta, permitiendo que
NAV2005 continúe con el escaneado. El
cifrado de archivos con HP ProtectTools
Embedded Security EFS lleva más
Para reducir el tiempo necesario para escanear los
archivos HP ProtectTools Embedded Security EFS, el
usuario debe introducir la contraseña de cifrado antes
del escaneado o descifrar antes del escaneado.
Para reducir el tiempo requerido para cifrar/descifrar
datos utilizando HP ProtectTools Embedded Security
EFS, el usuario debe desactivar la Protección
automática en Symantec Antivirus o Norton Antivirus.
Embedded Security for HP ProtectTools 57