Program ProtectTools - Windows Vista & Windows XP

Embedded Security for HP ProtectTools
Krótki opis Szczegóły Rozwiązanie
Szyfrowanie folderów,
podfolderów i plików na
bezpiecznym dysku
osobistym (PSD)
powodują błędy.
Przy próbie szyfrowania folderów/plików
lub folderów/podfolderów skopiowanych
przez użytkownika na bezpieczny dysk
osobisty wyświetlany jest komunikat
Error Applying Attributes (Błąd przy
stosowaniu atrybutów). Użytkownik
może zaszyfrować te same pliki na
dysku C:\ lub innym dodatkowym dysku
twardym.
Jest to zgodne z założeniami projektowymi.
Przeniesienie plików/folderów na bezpieczny dysk
osobisty powoduje ich automatyczne zaszyfrowanie.
Nie ma potrzeby „podwójnego” szyfrowania plików/
folderów. Próba ich podwójnego zaszyfrowania na
bezpiecznym dysku osobistym za pomocą systemu
szyfrowania plików (EFS) powoduje wystąpienie tego
komunikatu o błędzie.
Nie można uzyskać prawa
własności w innym
systemie operacyjnym na
platformie MultiBoot.
Jeśli dysk został skonfigurowany w
sposób umożliwiający uruchamianie
wielu systemów operacyjnych, to
przejęcia go na własność tylko w jednym
systemie operacyjnym, korzystając z
kreatora inicjacji platformy.
Jest to zgodne z założeniami projektowymi i wynika ze
względów bezpieczeństwa.
Nieupoważniony
administrator może
przeglądać, usuwać,
zmieniać nazwy lub
przenosić zawartość
zaszyfrowanych folderów
EFS.
Zaszyfrowanie folderu nie zapobiega
przeglądaniu, usuwaniu lub
przenoszeniu zawartości tego folderu
przez nieupoważnionego użytkownika z
uprawnieniami administratora.
Jest to zgodne z założeniami projektowymi.
Jest to właściwość systemu szyfrowania plików (EFS),
a nie wbudowanych zabezpieczeń TPM. Moduł
Embedded Security korzysta z oprogramowania EFS
firmy Microsoft, które zachowuje prawa dostępu do
plików/folderów dla wszystkich.
Użytkownik nie ma
dostępu do opcji
szyfrowania przy próbie
odzyskania dysku
twardego z systemem
plików FAT32.
Przy próbie odzyskania przez
użytkownika dysku twardego w systemie
plików FAT32 nie będzie dostępne opcje
szyfrowania za pomocą systemu EFS
dla żadnych plików/folderów.
Jest to zgodne z założeniami projektowymi.
Oprogramowanie nie powinno być instalowane na
odzyskanych partycjach z systemem plików FAT32.
System szyfrowania plików Microsoft EFS jest
obsługiwany tylko w systemie plików NTFS nie działa
na partycjach FAT32. Jest to cecha oprogramowania
Microsoft EFS, nie związana z funkcjonalnością
oprogramowania HP ProtectTools.
Użytkownik może
zaszyfrować lub usunąć
plik XML archiwum
odzyskiwania.
Zgodnie z projektem oprogramowania,
listy kontroli dostępu (ACL) do tego
folderu nie są ustawiane — dlatego
użytkownik może, przypadkowo lub
celowo, zaszyfrować lub usunąć ten plik,
czyniąc go w ten sposób niedostępnym.
Po zaszyfrowaniu lub usunięciu tego
pliku nikt nie może korzystać z
oprogramowania TPM.
Jest to zgodne z założeniami projektowymi.
Użytkownicy mają prawa dostępu do awaryjnego
archiwum, aby mogli zapisać/uaktualnić kopię
zapasową swoich podstawowych kluczy użytkownika.
Użytkownicy powinny zostać pouczeni, aby nigdy nie
szyfrować ani nie usuwać plików archiwum
odzyskiwania.
Współdziałanie systemu
szyfrowania plików EFS
modułu Embedded
Security z programami
Symantec Antivirus lub
Norton Antivirus powoduje
wydłużenie czasów
szyfrowania/
odszyfrowania oraz
skanowania.
Zaszyfrowanie plików ma wpływ na
działanie skanowania antywirusowego z
wykorzystaniem programów Symantec
Antivirus lub Norton Antivirus 2005.
Podczas skanowania, mniej więcej co 10
plików, jest wyświetlany monit o podanie
podstawowego hasła użytkownika. Jeśli
użytkownik nie wpisze hasła, to po
przekroczeniu limitu czasu monitu
program NAV2005 uzyskuje zezwolenie
na kontynuację skanowania.
Szyfrowanie plików z wykorzystaniem
systemu EFS modułu Embedded
Security przebiega wolniej, jeśli działa
program Symantec Antivirus lub Norton
Antivirus.
Aby zmniejszyć czas wymagany do skanowania plików
zaszyfrowanych w programie Embedded Security,
użytkownik może albo wpisać hasło szyfrowania, albo
odszyfrować pliki przed rozpoczęciem skanowania.
Aby zmniejszyć czas szyfrowania/odszyfrowania
danych za pomocą systemu EFS modułu Embedded
Security, użytkownik powinien wyłączyć funkcję Auto-
Protect programu Symantec Antivirus lub Norton
Antivirus.
PLWW Embedded Security for HP ProtectTools 69