HP ProtectTools - Windows Vista and Windows XP

9
疑難排解
HP ProtectTools 的認證管理員 (Credential Manager for HP
ProtectTools)
簡短說明 細節 解決方式
您可以使用認證管理員網
路帳戶 (Credential
Manager Network
Accounts) 選項，選取要登
入的網域帳戶。 當您使用
TPM 驗證時，就無法使用
這個選項。 所有其它的驗
證方法都能正確運作。
當您使用 TPM 驗證，只能登入到本機電
腦中。
您可以使用認證管理員單一登入 (Credential Manager
Single Sign On) 工具來驗證其他帳戶。
如果安裝 Credential
Manager 後才安裝智慧卡
和 USB Token，則智慧卡
和 USB Token 無法在
Credential Manager 中使
用。
為了使智慧卡和 USB Token 可以在
Credential Manager 中使用，必須在安
裝 Credential Manager 之前先安裝支援
軟體（驅動程式、PKCS#11 提供者等）。
如果您已經先安裝了 Credential
Manager，在安裝智慧卡或 Token 支援
軟體後請執行下列步驟：
登入 Credential Manager。
在 HP ProtectTools Security Manager 中，按一下
「Credential Manager」，按一下「進階設定
(Advanced Settings)」，然後按一下「智慧卡及
Token (Smart Cards and Tokens)」標籤。在「本機
Token」中會顯示可用的 Token 清單。
在「本機 Token」節點中按一下滑鼠右鍵以顯示快顯功
能表，然後選擇「掃描新的智慧卡及 Token」。
如果出現提示，請重新啟動電腦。
某些應用程式網頁會產生
錯誤，導致使用者無法執
行或完成工作。
某些網頁應用程式會因為單一登入
(Single Sign On) 的停用功能模式而停止
運作並報告錯誤。 例如，如果 Internet
Explorer 中出現含有 ! 符號的黃色三角
形，代表出現錯誤。
Credential Manager 單一登入並不支援所有軟體 Web
介面。關閉「單一登入 (Single Sign On)」支援以停用
特定 Web 頁面的單一登入支援。請參閱 Credential
Manager 軟體說明檔案中，有關「單一登入 (Single
Sign On)」的完整文件。
如果您無法針對指定應用程式停用特定的單一登入
(Single Sign On) 功能，請聯絡 HP 技術支援部門，並
透過 HP 客服中心聯絡人要求提供第三級支援。
登入期間您無法看到「瀏
覽虛擬 Token (Browse
for Virtual Token)」選
項。
使用者無法移動認證管理員 (Credential
Manager) 中已註冊之虛擬 Token 的位
置，這是為了降低安全性風險而將瀏覽選
項移除所致。
將瀏覽選項移除的原因為：它能讓非使用者刪除並重新
命名檔案，進而掌控整個 Windows 系統。
網域系統管理員即使擁有
授權，仍無法變更
Windows 密碼。
當網域系統管理員登入網域，並以具有網
域和本機 PC 的系統管理員權限的帳戶，
而使用 Credential Manager 登錄網域識
別時，就會發生這個情況。當網域系統管
理員嘗試從 Credential Manager 變更
Windows 密碼時，系統管理員便會收到
錯誤登入失敗的訊息：使用者帳戶限制。
Credential Mana 無法透過「變更 Windows 密碼」來
變更網域使用者的帳戶密碼。Credential Manager 只能
變更本機電腦的帳戶密碼。網域使用者可以透過
「Windows 安全性」中的「變更密碼」選項變更其密
碼，但是由於網域使用者在本機電腦上沒有實體帳戶，
因此 Credential Manager 只能變更用來登入的密碼。
HP ProtectTools 的認證管理員 (Credential Manager for HP ProtectTools) 79