Protect Tools User Guide

คําอธิบายยอ รายละเอียด วิธีแกไข
ไมสนับสนุนการจัดเก็บของแหลงจัดเก็บการเรียกคืนบนลงสื่อที่
ถอดเข
าออกได
แหลงจัดเก็บการเรียกคืนสามารถจัดเก็บบน
ไดรฟเครือขายหรือไดรฟ
โลคัลอื่นๆ
นอกจากไดรฟ

C
ไมสามารถเขารหัสขอมูลใดๆ
ในสภาพแวดลอม Windows
2000 French (ฝรั่งเศส)
ไมมีการเลือก Encrypt เมื่อคลิกขวาที่ไอคอน
ไฟล

นี่คือการจํากัดของระบบปฏิบัติการของไมโครซอฟต

หากเปลี่ยน
พื้นเปนอยางอื่น (เชน ฝรั่งเศส (แคนาดา)) แลวการเลือก
Encrypt จะปรากฏ
ในการแกไขปญหา ใหเขารหัสไฟลดังตอไปนี้: คลิกขวาที่ไอคอน
ไฟลและเลือก Properties > Advanced > Encrypt
Contents
ขอผิดพลาดที่เกิดขึ้นหลังจาก
เกิดไฟลดับขณะกําลังทําการ
ควบคุมระหว
าง
Embedded
Security Initialization
หากไฟดับขณะทําการเริ่มต
นชิป
Embedded
Security ใหทําตามปญหาที่จะเกิดขึ้นต
อไปนี้
:
●
เมื่อกําลังพยายามเพื่อเป
ด
Embedded
Security Initialization Wizard ให

ปฏิบัติตามขอผิดพลาดที่แสดงต
อไปนี้
:
The Embedded security cannot
be initialized since the
Embedded Security chip has
already an Embedded Security
owner.
●
เมื่อกําลังพยายามเพื่อเป
ด
User
Initialization Wizard ให
ปฏิบัติตามขอ
ผิดพลาดที่แสดงต
อไปนี้
: The
Embedded security is not
initialized. To use the wizard, the
Embedded Security must be
initialized first.
ปฏิบัติตามขั้นตอนในการกูคืนจากการไฟดับต
อไปนี้
:
หมายเหตุ: ใชปุมลูกศรเพื่อเลือกหลายเมนู รายการเมนู และเพื่อ
เปลี่ยนค
า
(ยกเว
นในกรณีที่ระบุเปนอยางอื่น
)
1. เปดหรือเริ่มตนระบบคอมพิวเตอร
ใหม
2. กด F10 เมื่อขอม F10=Setup ปรากฏบนหนาจอ (หรือ
ทันทีที่ไฟสัญญาณมอนิเตอร
สีเขียวติดสวาง
)
3. เลือกตัวเลื
อกภาษาที่เหมาะสม
4. กด Enter
5. เลือก Security > Embedded Security
6. ตั้งคาตัวเลือก Embedded Security Device เปน
Enable
7. กด F10 เพื่อยอมรับการเปลี่ยนแปลง
8. เลือก File > Save Changes and Exit
9. กด ENTER
10. กด F10 เพื่อบันทึกการเปลี่ยนแปลงและออกจากยูทิลิตี F10
Setup
รหัสผานของ Computer
Setup (F10) Utility สามารถ
ถูกลบออกหลังจากการเปดใช
งาน TPM Module
Enabling the TPM module requires a
Computer Setup (F10) Utility password.
เมื่อเปดใชงานโมดูลแลว ผูใชสามารถนํารหัส
ผานออกได ซึ่งทําใหบุคคลใดก็ตามดวยการเขา
ใชโดยตรงไปยังระบบเพื่อรีเซ็ตโมดูล TPM และ
ทําใหเกิดการสูญเสียของขอมูลที่เปนไปได
สิ่งนี้ไดรับการออกแบบไวแลว
รหัสผานของ Computer Setup (F10) Utility สามารถถูกนํา
ออกโดยผูใชผูที่รูรหัสผาน อยางไรก็ตาม HP ขอแนะนําอยางจริง
จังใหมีรหัสผานของ Computer Setup (F10) Utility ปองกัน
ตลอดเวลา
ชองใสรหัสผานของ PSD ยุติ
การแสดงเมื่อระบบจะมีสถานะ
สแตนดบาย
เมื่อผูใชล็อกออนระบบหลังจากทําการสร
าง
PSD TPM จะแจงใหคุณใสรหัสผานของ Basic
User หากผูใชไมใสรหัสผานและระบบเขาสู
สแตนดบาย กลองโตตอบรหัสผานจะไมมีอยูอีก
เมื่อผูใชดําเนินการตอไป
สิ่งนี้ไดรับการออกแบบแล
ว
ผูใชล็อกออฟแลวกลับมาเพื่อดูชองใสรหัสผานของ PSD อีกครั้ง
ไมจําเปนตองใช
รหัสผานเพื่อ
เปลี่ยนแปลง Security
Platform Policies
เขาใช

Security Platform Policies (ทั้ง
Machine และ User) โดยไมจําเปนต
องใชรหัส
ผานของ TPM สําหรับผูใชที่มีสิทธิ์ของผู
ดูแล
ระบบบนระบบ
สิ่งนี้ไดรับการออกแบบ.
ผูดูแลระบบใดๆ สามารถแกไข Security Platform Policies
โดยที่มีหรือไมมีการเริ่มตนของผูใช TPM
Microsoft EFS จะไมทํางาน
ไดอยางสมบรูณ
ใน
Windows
2000
ผูดูแลระบบสามารถเขาใช
ขอมูลที่เขารหัสบน
ระบบโดยที่ไมรูรหัสผานที่ถูกตอง หากผูดูและ
ระบบปอนรหัสผานไมถูกตองหรือยกเลิกกลองโต
ตอบรหัสผ
าน
ไฟลที่เขารหัสจะเป
ดเปนหากผูดูแล
ระบบไดใสรหัสผานที่ถูกตอง กรณีนี้ทั้งๆ ที่การ
ตั้งค
าความปลอดภัยที่ใชเมื่อทําการเขารหัสขอมูล
กรณีนี้ในบัญชีผูดูแลระบบแรกบน Windows
2000 เทานั้น
กําหนดค
า
Data Recovery Policy โดยอัตโนมัติเพื่อกําหนดผู
ดู
แลระบบเปนเอเจนต
การกูคืน
เมื่อคียผูใชไมสามารถนํากลับมาใช

ได (ในกรณีที่ใสรหัสผานผิดหรือยกเลิกกลองโตตอบ Enter
Password) ไฟลนี้จถูกถอดรหัสโดยอัตโนมัติดวยคียการเรียกคืน
เนื่องจาก Microsoft EFS.
สําหรับขอมูลเพิ่มเติม โปรดดูที่บท
ความทางเทคนิคพื้นฐานความรูของ Microsoft Q257705 ที่
http://www.microsoft.com
เอกสารไมสามารถถูกเปดโดยผูใชที่ไมใชผูดูแลระบบ
THWW Embedded Security สําหรับ ProtectTools 57