HP ProtectTools 用户指南
© Copyright 2009 Hewlett-Packard Development Company, L.P. Microsoft 和 Windows 是 Microsoft Corporation 在美国的注册商标。Bluetooth 是其所有者拥有的商标，Hewlett-Packard Company 经授权得以使用。Java 是 Sun Microsystems，Inc.
目录 1 安全保护简介 HP ProtectTools 功能 ........................................................................................................................... 2 访问 HP ProtectTools Security ............................................................................................................. 3 实现关键的安全保护目标 ...................................................................................................................... 5 防范有目的的盗窃行为 ......................................................................
导出应用程序 .................................................................................... 18 导入应用程序 .................................................................................... 19 修改凭证 ........................................................................................... 19 使用应用程序保护 .............................................................................................................. 19 限制对应用程序的访问 ......................................................................................
删除可信联系人 ................................................................................................. 36 检查可信联系人的吊销状态 ............................................................................... 36 常规任务 ............................................................................................................................................. 37 在 Microsoft Office 中使用 Privacy Manager ..................................................................... 37 在 Microsoft Outlook 中使用 Privacy Manager .....
发送和接收加密的电子邮件 ................................................................................................ 69 更改基本用户密钥密码 ....................................................................................................... 70 高级任务 ............................................................................................................................................. 71 备份和恢复 .........................................................................................................................
1 安全保护简介 HP ProtectTools Security Manager 软件提供的安全保护功能有助于防止他人未经授权擅自访问计算 机、网络和重要的数据。以下软件模块提供了增强的安全保护功能： ● Credential Manager for HP ProtectTools（HP ProtectTools 凭证管理器） ● Drive Encryption for HP ProtectTools（HP ProtectTools 驱动器加密，仅限某些机型） ● Privacy Manager for HP ProtectTools（HP ProtectTools 隐私管理器，仅限某些机型） ● File Sanitizer for HP ProtectTools（HP ProtectTools 文件清除工具） ● BIOS Configuration for HP ProtectTools（HP ProtectTools BIOS 配置） ● Embedded Security for HP ProtectTools（HP ProtectTools 嵌入式安全保护功能，仅限某
HP ProtectTools 功能 下表详细介绍 HP ProtectTools 模块的重要功能： 模块 重要功能 Credential Manager for HP ProtectTools ● ● “单一登录”需要采用多种不同类型的安全技术（如 Java™ 卡和 生物识别器）来对用户进行身份验证，从而还能提供更多保护。 ● 通过软件加密可以保护密码存储，通过使用 TPM 嵌入式安全保护 芯片和/或安全保护设备（如 Java 卡或生物识别器）进行身份验证 可以加强保护。 ● Drive Encryption 提供硬盘驱动器的整卷全面加密。 ● Drive Encryption 强制执行预引导验证，以便解密和访问数据。 Privacy Manager for HP ProtectTools（HP ProtectTools 隐私管理器，仅限某些机型） ● 当用户使用电子邮件、Microsoft® Office 文档或即时消息 (IM) 工 具进行通信时，Privacy Manager 会使用高级登录技术验证通信来 源、完整性和安全性。 File Sanitizer for HP P
访问 HP ProtectTools Security 要访问 HP ProtectTools Security Manager： 1. 依次单击开始、所有程序和供管理员使用的 HP ProtectTools 安全管理器。 -或依次单击开始、控制面板，以及系统和安全。单击 HP ProtectTools Security Manager。 注： 如果您不是 HP ProtectTools 管理员，可以在非管理员模式下运行 HP ProtectTools 来查看 信息，但是无法进行更改。 2. 在左窗格中，单击 HP ProtectTools，然后单击 Getting Started（使用入门）。 3.
● 向导可指导 Windows® 操作系统管理员配置预引导环境、Credential Manager 和 Drive Encryption 中使用的安全保护级别和安全登录方法。 ● 用户也可以使用此设置向导来配置自己的安全登录方法。 注： 要访问每个 HP ProtectTools 模块以便设置更多强大的功能，请单击模块名称。 注： 如果已经配置了 Credential Manager 模块，您还可以通过直接从 Windows 登录屏幕登录到 Credential Manager 来打开 HP ProtectTools。 有关详细信息，请参阅“第 16 页的使用 Credential Manager 登录到 Windows”。 4 第 1 章 安全保护简介
实现关键的安全保护目标 HP ProtectTools 模块可以组合起来为多种安全问题提供解决方案，包括实现以下关键的安全保护目 标： ● 防范有目的的盗窃行为 ● 限制访问敏感数据 ● 防止来自内部或外部的未授权访问 ● 创建强大可靠的密码策略 ● 符合管制安全要求 防范有目的的盗窃行为 有目的地在机场安检处盗窃保存机密数据和客户信息的笔记本计算机就是这种类型的案例。 下列功能有 助于防范有目的的盗窃行为： ● 启用预引导验证功能有助于防止他人未经授权擅自访问操作系统。 请参阅以下步骤： ◦ Credential Manager ◦ Embedded Security ◦ Drive Encryption ● DriveLock 帮助确保数据无法访问，即使硬盘驱动器已取出并安装在未采取安全措施的系统中也是 如此。 ● Embedded Security for HP ProtectTools 模块提供的个人安全驱动器功能可以对敏感数据进行加 密，帮助确保未经身份验证不得访问数据。 请参阅以下步骤： ◦ ◦ Embedded Security “第 66 页的设置步骤
防止来自内部或外部的未授权访问 未经授权而访问未采取安全措施的商务 PC 会给公司网络资源（如财务服务、管理人员或研发团队的信 息）以及个人信息（如病史记录或个人财务记录）带来切实的危险。以下功能可以帮助防止未经授权的 访问： ● ● 启用预引导验证功能有助于防止他人未经授权擅自访问操作系统。请参阅以下步骤： ◦ Credential Manager ◦ Embedded Security ◦ Drive Encryption Embedded Security for HP ProtectTools 模块利用以下步骤来帮助保护在 PC 上本地存储的敏感用 户数据或凭证： ◦ ◦ ● Embedded Security “第 66 页的设置步骤” “第 69 页的使用个人安全驱动器” 利用以下步骤，Credential Manager for HP ProtectTools 模块帮助确保未经授权的用户不能获取密 码或者访问受密码保护的应用程序： ◦ ◦ Credential Manager “第 11 页的设置步骤” “第 17 页的使用单次登录” ● IT 经理可以利用 Devi
其他安全保护要素 指定安全保护角色 在管理计算机安全性（尤其是对于大型企业）的方面，一项很重要的工作就是划分不同类型管理员和用 户之间的责任和权限。 注： 对于小型企业或个人用户，这些角色可能全部由一人担任。 对于 HP ProtectTools，安全责任和权限可以按以下角色划分： ● 安全管理人员 - 定义公司或网络的安全级别，确定要部署的安全功能，如 Java™ 卡、生物识别器 或 USB 身份标记等。 注： 通过与 HP 合作，安全管理人员可以自定义 HP ProtectTools 中的许多功能。有关详细信 息，请参阅 HP 网站：http://www.hp.
HP ProtectTools 密码 在以下 HP ProtectTools 模 块中设置 功能 主人密码 Embedded Security，由 IT 管理员设置并使用 保护系统和 TPM 芯片，防止他人未经授权擅 自访问 Embedded Security 模块的所有主人 功能。 Java™ 卡个人标识号 Java Card Security 防止他人未经授权擅自访问 Java 卡内容并验 证 Java 卡用户的身份。 用于开机验证时， Java 卡个人标识号还可以防止他人未经授权 擅自访问计算机设置实用程序和计算机内容。 如果选择了 Java 卡身份标记，则验证 Drive Encryption 模块的用户。 BIOS Configuration，由 IT 管理员设置并使用 防止他人未经授权擅自访问计算机设置实用 程序。 开机密码 BIOS Configuration 在笔记本计算机开启、重新启动或从休眠模 式恢复时，防止他人未经授权擅自对笔记本 计算机内容进行访问。 Windows 登录密码 Windows 控制面板 可用于手动登录，或保存在 Java 卡中。 计算机
创建安全的密码 创建密码时，您首先必须遵循程序设置的所有密码规范。不过，一般来说，应遵守下列准则以便创建安 全可靠的密码，降低密码被破解的几率： ● 使用的密码要多于 6 个字符（最好超过 8 个字符）。 ● 密码要包含大小写字母。 ● 尽可能混合使用字母数字字符并包含特殊字符和标点符号。 ● 用特殊字符或数字代替关键字词中的字母。例如，可以使用数字 1 代替字母 I 或 L。 ● 混合使用两种或更多种语言的字词。 ● 将数字或特殊字符置于单词或短语的中间，如“Mary2-2Cat45”。 ● 不要使用可在字典中查到的词作为密码。 ● 不要使用姓名或其他个人信息（如生日、宠物名称或母亲的姓氏）作为密码，即使反过来拼写也不 可以。 ● 定期更改密码。您可以只递增地更改几个字符。 ● 如果您写下了密码，请不要将其存放在距离计算机很近的显眼位置。 ● 不要在计算机上的文件（如电子邮件）中保存密码。 ● 不要与他人共享帐户或将密码告诉别人。 备份和恢复 HP ProtectTools 凭证 要备份和恢复所有受支持的 HP ProtectTools 模块的凭证，请参考以下
2 Credential Manager for HP ProtectTools Credential Manager for HP ProtectTools 使用以下安全保护功能防止他人未经允许擅自访问您的计算 机： 10 ● 登录 Windows 时不输入密码而使用其他方法，例如使用 Java 卡或生物识别器登录 Windows。有 关详细信息，请参阅“第 11 页的注册凭证”。 ● 单次登录功能，可自动记住访问网站、应用程序和受保护网络资源所用的凭证。 ● 支持安全保护设备选件，如 Java 卡和生物识别器。 ● 支持其他安全保护设置，例如要求在解除计算机锁定前使用安全保护设备选件进行验证。 第 2 章 Credential Manager for HP ProtectTools
设置步骤 登录到 Credential Manager 根据配置情况，您可采用以下任意方式登录到 Credential Manger： ● 右击通知区域中的 HP ProtectTools Security Manager 图标。 ● 依次单击开始、所有程序和 HP ProtectTools Security Manager for Administrators（供管理员 使用的 HP ProtectTools Security Manager）。 ● 在 Windows XP 中，单击开始，然后单击 HP ProtectTools Security Manager。 注： 在 Windows 7 或 Windows Vista 中，您必须启动 HP ProtectTools Security Manager for Administrators（供管理员使用的 HP ProtectTools Security Manager）才能进行更改。 登录到 Credential Manger 之后，您可以注册其他凭证，例如指纹或 Java 卡。有关详细信息，请参 阅“第 11 页的注册凭证”。 在下一次
设置指纹识别器 1. 在 HP ProtectTools Security Manager 中，单击左窗格中的 Credential Manager（凭证管理器）。 2. 单击 My Identity（我的标识），然后单击 Register Fingerprints（注册指纹）。 3. 按照屏幕上的说明完成指纹注册和指纹识别器设置。 4. 要对其他 Windows 用户设置指纹识别器，请以该用户的身份登录到 Windows 中，然后重复上述步 骤。 使用已注册的指纹登录到 Windows 1. 注册完您的指纹后，请立即重新启动 Windows。 2.
注册其他凭证 1. 在 HP ProtectTools Security Manager 中，单击 Credential Manager（凭证管理器）。 2. 单击 My Identity（我的标识），然后单击 Register Credentials（注册凭证）。 将打开 Credential Manager Registration Wizard（凭证管理器注册向导）。 3.
常规任务 所 有 用 户 都 可 以 访 问 Credential Manager 中 的 “ My Identity ” （ 我 的 标 识 ） 页 。 使 用 “ My Identity”（我的标识）页，您可以执行以下任务： ● 更改 Windows 登录密码 ● 更改身份标记个人标识号 ● 锁定工作站 注： 此选项仅在启用 Credential Manager 经典登录提示时才可用。 请参阅“第 23 页的示例 1 － 使用“Advanced Settings”（高级设置）页允许从 Credential Manager 进行 Windows 登 录”。 创建虚拟身份标记 虚拟身份标记的工作方式非常类似于 Java 卡或 USB 身份标记。该身份标记保存在计算机硬盘驱动器 或 Windows 注册表中。使用虚拟身份标记登录后，将要求您输入用户个人标识号以完成验证。 要创建新的虚拟身份标记，请执行以下操作： 1. 在 HP ProtectTools Security Manager 中，单击左窗格中的 Credential Manager（凭证管理器）。 2.
更改身份标记个人标识号 1. 在 HP ProtectTools Security Manager 中，单击左窗格中的 Credential Manager（凭证管理器）。 2. 单击 My Identity（我的标识），然后单击 Change Token PIN（更改身份标记个人标识号）。 3. 在 Device Type（设备类型）对话框中，单击所需的设备类型，然后单击 Next（下一步）。 4. 选择要更改个人标识号的身份标记，然后单击 Next（下一步）。 5.
锁定笔记本计算机（工作站） 如果您使用 Credential Manager 登录到 Windows，则可以使用此功能。 要在您离开办公桌时保证您的 笔记本计算机的安全，请使用 Lock Workstation（锁定工作站）功能。 这可防止他人擅自使用您的计算 机。 只有您和计算机管理员组的成员可以解除计算机的锁定。 注： 此选项仅在启用 Credential Manager 经典登录提示时才可用。 请参阅“第 23 页的示例 1 － 使用“Advanced Settings”（高级设置）页允许从 Credential Manager 进行 Windows 登录”。 为了进一步提高安全性，您可以配置 Lock Workstation（锁定工作站）功能，以要求必须使用 Java 卡、 生物识别器或身份标记才可解除计算机的锁定。 有关详细信息，请参阅“第 23 页的配置 Credential Manager 设置”。 1. 在 HP ProtectTools Security Manager 中，单击左窗格中的 Credential Manager（凭证管理器）。 2.
使用单次登录 Credential Manager 的单次登录功能可以存储多个 Internet 和 Windows 程序的用户名和密码，并可在 您访问注册程序时自动输入登录凭证。 注： 单次登录提供了重要的安全保护和隐私保护功能。所有凭证都进行了加密，并且仅在成功登录 到 Credential Manager 之后才可用。 注： 您还可以配置单次登录，要求在登录到安全站点或程序之前使用 Java 卡、指纹识别器或身份标 记来确认验证凭证是否有效。在登录到包含个人信息（例如银行帐户号码）的程序或网站时，该功能特 别有用。 有关详细信息，请参阅“第 23 页的配置 Credential Manager 设置”。 注册新应用程序 在您登录到 Credential Manager 时，该管理器将提示您注册启动的应用程序。您也可以手动注册应用程 序。 使用自动注册功能 1. 打开要求您登录的应用程序。 2. 在程序或网站密码对话框中单击 Credential Manager 单次登录图标。 3.
管理应用程序和凭证 修改应用程序属性 1. 在 HP ProtectTools Security Manager 中，单击 Credential Manager（凭证管理器），然后单击 左窗格中的 Services and Applications（服务和应用程序）。 2. 单击 Manage Applications & Credentials（管理应用程序和凭证）。 将显示 Credential Manager Single Sign On（凭证管理器单一登录）对话框。 3. 单击要修改的应用程序项，然后单击 Properties（属性）。 4. 单击 General（常规）标签以修改应用程序名称和说明。 通过选中或清除相应设置旁的复选框来 更改设置。 5. 单击 Script（脚本）标签以查看和编辑单次登录应用程序脚本。 6. 单击 OK（确定）。 从单次登录中删除应用程序 1.
导入应用程序 1. 在 HP ProtectTools Security Manager 中，单击 Credential Manager（凭证管理器），然后单击 左窗格中的 Services and Applications（服务和应用程序）。 2. 单击 Manage Applications & Credentials（管理应用程序和凭证）。 将显示 Credential Manager Single Sign On（凭证管理器单一登录）对话框。 3. 单击要导入的应用程序项，然后单击 More（更多）。 4. 按照屏幕上的指示完成导入操作。 5. 单击 OK（确定）。 1. 在 HP ProtectTools Security Manager 中，单击 Credential Manager（凭证管理器），然后单击 Services and Applications（服务和应用程序）。 2.
限制对应用程序的访问 1. 在 HP ProtectTools Security Manager 中，单击左窗格中的 Credential Manager（凭证管理器）， 然后单击 Services and Applications（服务和应用程序）。 2. 单击 Application Protection（应用程序保护）。 3. 选择您要管理其访问权限的用户类别。 注： 如果用户类别不是 Everyone（所有人），您可能需要选择 Override default settings（覆 盖默认设置）来覆盖 Everyone（所有人）类别的设置。 4. 单击 Add（添加）。 将打开 Add a Program Wizard（添加程序向导）。 5. 按照屏幕上的指示进行操作。 删除应用程序的保护 要删除应用程序的保护，请执行以下操作： 1. 在 HP ProtectTools Security Manager 中，单击左窗格中的 Credential Manager（凭证管理器）。 2. 单击 Services and Applications（服务和应用程序）。 3.
5. 当您选择 Restricted（限制）时，以下设置可用： a. 如果您要根据时间、日程或日期限制使用，请单击 Schedule（日程）标签并配置设置。 b. 如果您要根据非活动状态限制使用，请单击 Advanced（高级）标签并选择非活动的期限。 6. 单击 OK（确定）关闭应用程序的 Properties（属性）对话框。 7.
高级任务（仅供管理员使用） Credential Manager 的 “ Authentication and Credentials ” （ 验 证 和 凭 证 ） 页 和 “ Advanced Settings”（高级设置）页仅供具有管理员权限的用户使用。 在这些页面中，您可以执行以下任务： ● 指定用户和管理员的登录方式 ● 配置凭证属性 ● 配置 Credential Manager 设置 指定用户和管理员的登录方式 在“Authentication and Credentials”（验证和凭证）页，您可以指定用户或管理员需要何种类型的 （一种或多种）凭证。 要指定用户和管理员的登录方式，请执行以下操作： 1. 在 HP ProtectTools Security Manager 中，单击左窗格中的 Credential Manager（凭证管理器）。 2. 单击 Multifactor Authentication（多重身份验证）。 3. 在右窗格中，单击 Authentication（验证）标签。 4.
4. 5.
示例 2 － 使用“Advanced Settings”（高级设置）页要求在单次登录前进行用户验证 24 1. 在 HP ProtectTools Security Manager 中，单击 Credential Manager（凭证管理器），然后单击 Settings（设置）。 2. 单击 Single Sign On（单一登录）选项卡。 3. 在 When registered logon dialog or Web page is visited（访问注册登录对话框或 Web 页时） 下，选中 Authenticate user before submitting credentials（提交凭证之前验证用户）复选框。 4. 单击 Apply（应用），然后单击 OK（确定）。 5.
3 Drive Encryption for HP ProtectTools （HP ProtectTools 驱动器加密，仅限某些 机型） 注意： 如果决定卸载 Drive Encryption 模块，您必须首先解密所有已加密的驱动器。如果未成功解 密，您将无法访问加密驱动器上的数据，除非已注册使用 Drive Encryption 恢复服务。重新安装 Drive Encryption 模块也无法访问加密驱动器。 25
设置步骤 打开 Drive Encryption 26 1. 依次单击“开始”、“所有程序”和 HP ProtectTools Security Manager for Administrators （供管理员使用的 HP ProtectTools Security Manager）。 2.
常规任务 激活 Drive Encryption 请使用 HP ProtectTools Security Manager 设置向导激活 Drive Encryption。 停用 Drive Encryption 使用 HP ProtectTools Security Manager 设置向导停用 Drive Encryption。 在激活 Drive Encryption 后登录 在 激 活 Drive Encryption 并 注 册 了 用 户 帐 户 之 后 ， 每 次 打 开 笔 记 本 计 算 机 时 ， 您 必 须 在 Drive Encryption 登录屏幕上登录： 注： 如果 Windows 管理员在 HP ProtectTools Security Manager 中启用了预引导安全保护功能，将 在打开笔记本计算机后直接登录进入，而不是在 Drive Encryption 登录屏幕上登录。 1. 选择您的用户名，然后键入 Windows 密码或 Java™ 卡个人标识号，或者扫描已注册的指纹。 2.
高级任务 管理 Drive Encryption（管理员任务） Windows 管理员可以通过 Encryption Management（加密管理）页面查看和更改 Drive Encryption 的状 态（活动或非活动），以及查看笔记本计算机上所有硬盘驱动器的加密状态。 激活 TPM 保护的密码（仅限某些机型） 使用 HP ProtectTools 中的 Embedded Security 工具激活 TPM。激活后，在 Drive Encryption 登录屏幕 上登录时需要输入 Windows 用户名和密码。 注： 由于密码受到 TPM 安全保护芯片的保护，因此如果将硬盘驱动器移到另一台笔记本计算机，将 无法访问上面的数据，除非将 TPM 设置也迁移到该笔记本计算机。 1. 使用 HP ProtectTools 中的 Embedded Security 工具激活 TPM。 2. 打开 Drive Encryption，然后单击 Encryption Management（加密管理）。 3.
执行恢复操作 执行本地恢复操作 1. 打开笔记本计算机。 2. 插入保存备份密钥的可移动存储设备。 3. Drive Encryption for HP ProtectTools 登录对话框打开时，请单击 Cancel（取消）。 4. 单击屏幕左下角的 Options（选项），然后单击 Recovery（恢复）。 5. 单击 Local recovery（本地恢复），然后单击 Next（下一步）。 6. 选择包含备份密钥的文件或单击 Browse（浏览）以搜索此文件，然后单击 Next（下一步）。 7.
4 Privacy Manager for HP ProtectTools （HP ProtectTools 隐私管理器，仅限某些 机型） 通过使用 Privacy Manager for HP ProtectTools（HP ProtectTools 隐私管理器），您可以在使用电子邮 件、Microsoft® Office 文档或即时消息 (IM) 工具时，使用高级安全登录（验证）方法验证通信来源、完 整性和安全性。 Privacy Manager 利用了 HP ProtectTools Security Manager 提供的安全基础结构，其中包括以下安全 登录方法： ● 指纹验证 ● Windows® 密码 ● HP ProtectTools Java™ 卡 您可以在 Privacy Manager 中使用以上任意一种安全登录方法。 30 第 4 章 Privacy Manager for HP ProtectTools（HP ProtectTools 隐私管理器，仅限某些机型）
打开 Privacy Manager 要打开 Privacy Manager，请执行以下操作： 1. 依次单击开始、所有程序和 HP ProtectTools Security Manager。 2.
设置步骤 管理 Privacy Manager 证书 Privacy Manager 证书使用一种称为公钥基础结构 (PKI) 的加密技术来保护数据和消息。PKI 要求用户 获取加密密钥和认证机构 (CA) 颁发的 Privacy Manager 证书。与大多数只要求定期验证的数据加密和 验证软件不同，Privacy Manager 要求每次使用加密密钥对电子邮件或 Microsoft Office 文档进行签名时 都进行验证。Privacy Manager 使保存和发送重要信息的过程变得非常安全可靠。 请求并安装 Privacy Manager 证书 在使用 Privacy Manager 功能之前，您必须使用有效的电子邮件地址请求并安装 Privacy Manager 证书 （从 Privacy Manager 中）。在用于请求 Privacy Manager 证书的同一计算机上，必须在 Microsoft Outlook 中为此电子邮件地址设置帐户。 请求 Privacy Manager 证书 1.
如果单击 Cancel（取消），请参阅 Managing Trusted Contacts（管理可信联系人）以了解有关以 后添加 Trusted Contact（可信联系人）的信息。 查看 Privacy Manager 证书详细信息 1. 打开 Privacy Manager，然后单击 Certificate Manager（证书管理器）。 2. 单击某个 Privacy Manager 证书。 3. 单击 Certificate details（证书详细信息）。 4. 查看完详细信息后，单击 OK（确定）。 续订 Privacy Manager 证书 当 Privacy Manager 证书快要过期时，将会通知您需要续订证书： 1. 打开 Privacy Manager，然后单击 Certificate Manager（证书管理器）。 2. 单击某个 Privacy Manager 证书。 3. 单击 Renew certificate（续订证书）。 4.
4. 在确认对话框打开时，单击 Yes（是）。 5. 单击 Close（关闭），然后单击 Apply（应用）。 恢复 Privacy Manager 证书 如果误删了 Privacy Manager 证书，可使用在安装或导出该证书时创建的备份文件进行恢复： 1. 打开 Privacy Manager，然后单击 Migration（迁移）。 2. 单击 Import migration file（导入迁移文件）。 3. 在 Migration File （ 迁 移 文 件 ） 页 面 上 ， 单 击 Browse （ 浏 览 ） 来 搜 索 安 装 或 导 出 Privacy Manager 证书时创建的 .dppsm 文件，然后单击 Next（下一步）。 4. 输入在安装或导入该文件时使用的密码，然后单击 Next（下一步）。 5.
添加可信联系人 1. 打开 Privacy Manager，单击 Trusted Contacts Manager（可信联系人管理器），然后单击 Invite Contacts（邀请联系人）。 –或– 在 Microsoft Outlook 中，单击工具栏上的 Send Securely（安全发送）旁边的向下箭头，然后单 击 Invite Contacts（邀请联系人）。 2. 如果打开了 Select Certificate（选择证书）对话框，请单击要使用的 Privacy Manager 证书，然后 单击 OK（确定）。 3. 在打开 Trusted Contact Invitation（可信联系人邀请）对话框时，请阅读文本，然后单击 OK（确 定）。 将自动生成一封电子邮件。 4. 输入要添加为可信联系人的收件人的一个或多个电子邮件地址。 5. 编辑文本并签上您的名字（可选）。 6.
注： 如果尚未获得 Privacy Manager 证书，则会显示一条消息，通知您必须具有 Privacy Manager 证书才能发送可信联系人请求。请单击 OK（确定）以启动 Certificate Request Wizard （证书请求向导）。 6. 使用所选的安全登录方法进行验证。 注： 当可信联系人收件人收到电子邮件时，收件人必须打开这封电子邮件并单击电子邮件右下角 的 Accept（接受），然后在确认对话框打开时单击 OK（确定）。 7. 当您从接受邀请而成为可信联系人的收件人处收到回复电子邮件时，请单击电子邮件右下角的 Accept（接受）。 将打开一个对话框，确认已成功将该收件人添加到可信联系人列表中。 8. 单击 OK（确定）。 查看可信联系人详细信息 1. 打开 Privacy Manager，然后单击 Trusted Contacts Manager（可信联系人管理器）。 2. 单击某个可信联系人。 3. 单击 Contact details（联系人详细信息）。 4. 查看完详细信息后，单击 OK（确定）。 删除可信联系人 1.
常规任务 在 Microsoft Office 中使用 Privacy Manager 在安装 Privacy Manager 证书后，将在所有 Microsoft Word、Microsoft Excel 和 Microsoft PowerPoint 文档的工具栏右侧显示 Sign and Encrypt（签名并加密）按钮。 在 Microsoft Office 文档中配置 Privacy Manager 1. 在任务栏最右侧的通知区域中右击 HP ProtectTools 图标，单击 Privacy Manager，然后单击 Configuration（配置）。 2. 确认对话框打开时，请单击 OK（确定）。 –或– 1. 打开 Privacy Manager，单击 Settings（设置），然后单击 Documents（文档）选项卡。 –或– 在 Microsoft Office 文档工具栏上，单击 Sign and Encrypt（签名并加密）旁边的向下箭头，然后 单击 Settings（设置）。 2.
4. 单击 Sign and Encrypt（签名并加密）旁边的向下箭头，然后单击 Sign Document（对文档进行 签名）。 5. 使用所选的安全登录方法进行验证。 在 Microsoft Word 或 Microsoft Excel 文档中添加建议的签名者 可通过指定建议的签名者，在文档中添加多个签名行。建议的签名者是指由 Microsoft Word 或 Microsoft Excel 文档所有者指定在文档中添加签名行的用户。建议的签名者可以是您自己，也可以是另 一个您希望其对文档进行签名的人。例如，如果您准备一份需要由部门的所有成员签名的文档，则可以 在文档的最后一页底部包含这些用户的签名行，并提供说明，要求签名时间不超过某个日期。 要在 Microsoft Word 或 Microsoft Excel 文档中添加建议的签名者，请执行以下操作： 1. 在 Microsoft Word 或 Microsoft Excel 中，创建并保存一个文档。 2. 单击 Insert（插入）菜单。 3.
要加密 Microsoft Office 文档，请执行以下操作： 1. 在 Microsoft Word、Microsoft Excel 或 Microsoft PowerPoint 中，创建并保存一个文档。 2. 单击 Home（主页）菜单。 3. 单击 Sign and Encrypt（签名并加密）旁边的向下箭头，然后单击 Encrypt Document（加密文 档）。 将打开 Select Trusted Contacts（选择可信联系人）对话框。 4. 单击将能够打开文档并查看内容的可信联系人的名字。 注： 要选择多个可信联系人名字，请按住 ctrl 键并单击各个名字。 5. 单击 OK（确定）。 6.
查看加密的 Microsoft Office 文档 要从另一台计算机中查看加密的 Microsoft Office 文档，必须在该计算机上安装 Privacy Manager。另 外，还必须导入用于加密该文件的 Privacy Manager 证书。 要查看加密的 Microsoft Office 文档，可信联系人必须具有 Privacy Manager 证书，并且必须在其计算 机上安装 Privacy Manager。另外，还必须由加密的 Microsoft Office 文档的所有者选择可信联系人。 在 Microsoft Outlook 中使用 Privacy Manager 在安装 Privacy Manager 后，将在 Microsoft Outlook 工具栏上显示 Privacy（隐私）按钮，而在每封 Microsoft Outlook 电子邮件的工具栏上显示 Send Securely（安全发送）按钮。 为 Microsoft Outlook 配置 Privacy Manager 1.
在打开密封的电子邮件时，将在电子邮件标题中显示安全标签。安全标签提供以下信息： ● 用于验证电子邮件签名者身份的证书 ● 用于验证电子邮件签名者的证书的产品 在 Windows Live Messenger 中使用 Privacy Manager 添加 Privacy Manager Chat（隐私管理器聊天）活动 要在 Windows Live Messenger 中添加 Privacy Manager Chat 功能，请执行以下步骤： 1. 登录到 Windows Live 主页。 2. 单击 Windows Live 图标，然后单击 Windows Live 服务。 3. 单击资源库，然后单击 Messenger。 4. 单击活动，然后单击隐私和安全。 5.
为 Windows Live Messenger 配置 Privacy Manager Chat 1. 在 Privacy Manager Chat 中，单击 Configure Privacy Manager Chat（配置 Privacy Manager Chat）按钮。 –或– 在 Privacy Manager 中，单击 Settings（设置），然后单击 Chat（聊天）选项卡。 –或– 在 Privacy Manager History Viewer（隐私管理器历史记录查看器）中，单击 Settings（设置）按 钮。 2. 要指定 Privacy Manager Chat 锁定会话之前等待的时间，请从在处于不活动状态 _ 分钟后锁定会 话框中选择一个数字。 3. 要为聊天会话指定历史记录文件夹，请单击 Browse（浏览）以查找文件夹，然后单击 OK（确 定）。 4. 要在关闭会话时自动加密并保存会话，请选中 Automatically save secure chat history（自动保 存安全聊天历史记录）复选框。 5.
启动聊天历史记录查看器 1. 依次单击开始、所有程序和 HP ProtectTools Security Manager。 2. 单击 Privacy Manager（隐私管理器）：Sign and Chat（登录和聊天），然后单击 Chat History Viewer（聊天历史记录查看器）。 –或– ▲ 在聊天会话中，单击 History Viewer（历史记录查看器）或 History（历史记录）。 –或– ▲ 在 Chat Configuration（聊天配置）页面上，单击 Start Live Messenger History Viewer （启动 Live Messenger 历史记录查看器）。 显示所有会话 通过显示所有会话，可为当前选定的会话以及相同帐户中的所有会话显示解密的 Contact Screen Name （联系人屏幕名称）。 1. 在 Chat History Viewer（聊天历史记录查看器）中，右键单击任何会话，然后选择 Reveal All Sessions（显示所有会话）。 2.
查看会话时，将打开要查看的文件。如果以前未显示该会话（显示解密的联系人屏幕名称），将会同时 显示该会话。 1. 在 Chat History Viewer（聊天历史记录查看器）中，右键单击显示的任何会话，然后选择 View （查看）。 2. 如果出现提示，请使用所选的安全登录方法进行验证。 将解密会话内容。 在会话中搜索特定文本 只能在查看器窗口中显示的（解密）会话中搜索文本。在这些会话中，将以纯文本显示联系人屏幕名 称。 1. 在 Chat History Viewer（聊天历史记录查看器）中，单击 Search（搜索）按钮。 2. 输入搜索文本，配置所需的任何搜索参数，然后单击 OK（确定）。 将在查看器窗口中突出显示包含该文本的会话。 删除会话 1. 选择一个聊天历史记录会话。 2. 单击 Delete（删除）。 添加或移除列 默认情况下，Chat History Viewer（聊天历史记录查看器）中显示三个最常用的列。可以添加要显示的 其他列，也可以移除显示的列。 要添加显示的列，请执行以下操作： 1.
3. 在 From date（起始日期）和 To date（截至日期）框中，输入日、月和/或年，或者单击日历旁边 的箭头以选择日期。 4. 单击 OK（确定）。 显示非默认文件夹中保存的会话 1. 在 Chat History Viewer（聊天历史记录查看器）中，单击 Advanced Filter（高级过滤器）图标。 2. 选中 Use an alternate history files folder（使用备用历史记录文件夹）复选框。 3. 输入文件夹位置，或者单击 Browse（浏览）以查找文件夹。 4.
高级任务 将 Privacy Manager Certificates（隐私管理器证书）和 Trusted Contacts（可 信联系人）迁移到其他计算机上 可以安全地将 Privacy Manager Certificates（隐私管理器证书）和 Trusted Contacts（可信联系人）迁 移到其他计算机上。为此，请将它们作为密码保护的文件导出到网络位置或任何可移动存储设备，然后 将该文件导入到新计算机。 导出 Privacy Manager Certificates（隐私管理器证书）和 Trusted Contacts（可信联系 人） 要将 Privacy Manager Certificates（隐私管理器证书）和 Trusted Contacts（可信联系人）导出为密码 保护的文件，请执行以下步骤： 1. 打开 Privacy Manager，然后单击 Migration（迁移）。 2. 单击 Export migration file（导出迁移文件）。 3. 在 Select Data（选择数据）页面上，选择迁移文件中要包含的数据类别，然后单击 Next（下一 步）。 4.
5 File Sanitizer for HP ProtectTools 通过使用 File Sanitizer，您可以安全地碎化计算机上的资产（个人信息或文件、历史数据或与 Web 有 关的数据或者其他数据组件），并定期清理硬盘驱动器。 注： 此版本 File Sanitizer 仅支持系统硬盘驱动器。 关于碎化 在 Windows 中删除资产时，并不会将资产内容从硬盘驱动器中完全删除。Windows 只删除对资产的引 用。资产内容仍保留在硬盘驱动器上，直至其他资产使用新信息覆盖硬盘驱动器上的相同区域。 碎化不同于标准 Windows® 删除操作（在 File Sanitizer 中也称为简单删除），因为在碎化资产时，将 调用掩盖数据的算法，从而使原始资产几乎无法恢复。 在选择碎化配置文件（高安全保护、中安全保护或低安全保护）时，将会自动为碎化选择一个预定义资 产列表和一种清除方法。还可以自定义碎化配置文件，以便指定碎化周期数、在碎化中包含的资产、在 碎化之前进行确认的资产以及从碎化中排除的资产。 您可以设置一个自动碎化计划，也可以根据需要随时手动碎化资产。 通过进行可用空间清理，您可以安全地写入随机数
设置步骤 打开 File Sanitizer 要打开 File Sanitizer，请执行以下操作： 1. 依次单击开始、所有程序和 HP ProtectTools Security Manager。 2. 单击 File Sanitizer（文件清除工具）。 –或– ● 双击 File Sanitizer（文件清除工具） 图标。 –或– ● 在任务栏最右侧的通知区域中右击“HP ProtectTools”图标，单击 File Sanitizer，然后单击 Open File Sanitizer（打开 File Sanitizer）。 设置碎化计划 1. 打开 File Sanitizer，然后单击 Shred（碎化）。 2. 要立即碎化文件，请单击 Browse（浏览）。选择要碎化的文件，然后单击 Shred Now（立即碎 化）。 3.
要选择预定义碎化配置文件，请执行以下操作： 1. 打开 File Sanitizer（文件清除工具），然后单击 Settings（设置）。 2. 单击一个预定义碎化配置文件。 3. 单击 View Details（查看详细信息）以查看为碎化选择的资产列表。 4. 在 Shred the following（碎化以下内容）下，选中要在碎化之前进行确认的每个资产旁边的复选 框。 5. 单击 Cancel（取消），然后单击 OK（确定）。 自定义碎化配置文件 在创建碎化配置文件时，可以指定碎化周期数、在碎化中包含的资产、在碎化之前进行确认的资产以及 从碎化中排除的资产： 1. 打开 File Sanitizer，依次单击 Settings（设置）、Advanced Security Settings（高级安全设 置）和 View Details（查看详细信息）。 2.
注： 如果使用简单删除选项，可以在已手动或使用 Windows 回收站删除的资产上偶尔执行可用空间 清理。 1. 打开 File Sanitizer（文件清除工具），单击 Settings（设置），单击 Simple Delete Setting（简 单删除设置），然后单击 View Details（查看详细信息）。 2. 选择要删除的资产： ● 在 Available shred options（可用删除选项）下，单击某个资产，然后单击 Add（添加）。 ● 要添加自定义资产，请单击添加自定义选项，输入文件名或文件夹名，然后单击 OK（确 定）。单击某个自定义资产，然后单击 Add（添加）。 注： 要从可用删除选项中删除资产，请单击该资产，然后单击 Delete（删除）。 3. 在 Delete the following（删除以下内容）下，选中要在删除之前进行确认的每个资产旁边的复选 框。 注： 4. 在 Do not delete the following（不要删除以下内容）下，单击 Add（添加）以选择要从碎化中 排除的特定资产。 注： 5.
常规任务 使用按键序列启动碎化 要指定按键序列，请执行以下步骤： 1. 打开 File Sanitizer（文件清除工具），然后单击 Shred（碎化）。 2. 选中 Key sequence（按键序列）复选框。 3. 选中 CTRL 或 ALT 框，然后选中 SHIFT 框。 例如，要使用 s 键和 ctrl+shift 启动自动碎化，请在框中输入 s，然后选择 CTRL 和 SHIFT 选项。 注： 确保选择的按键序列不同于已配置的其他按键序列。 要使用按键序列启动碎化，请执行以下操作： 1. 在按下所选字符的同时，按住 shift、ctrl 或 alt 键（或指定的任何组合键）。 2. 如果打开确认对话框，请单击 Yes（是）。 使用 File Sanitizer（文件清除工具）图标 注意： 碎化的资产无法恢复。在选择手动碎化的项目时，一定要谨慎。 1. 导航到要碎化的文档或文件夹。 2. 把资产拖放到桌面中的 File Sanitizer（文件清除工具）图标上。 3.
3. 在 Browse（浏览）对话框打开时，浏览到要碎化的资产，然后单击 OK（确定）。 4. 在确认对话框打开时，单击 Yes（是）。 手动碎化所有选定的项目 1. 在任务栏最右侧的通知区域中右键单击 HP ProtectTools 图标，再单击 File Sanitizer（文件清除 工具），然后单击 Shred Now（立即碎化）。 2. 在确认对话框打开时，单击 Yes（是）。 –或– 1. 右键单击桌面上的 File Sanitizer（文件清除工具）图标，然后单击 Shred Now（立即碎化）。 2. 在确认对话框打开时，单击 Yes（是）。 -或1. 打开 File Sanitizer，然后单击 Shred（碎化）。 2. 单击 Shred Now（立即碎化）按钮。 3. 在打开确认对话框时，单击 Yes（是）。 手动激活可用空间清理 1. 在任务栏最右侧的通知区域中右键单击 HP ProtectTools 图标，再单击 File Sanitizer（文件清除 工具），然后单击 Bleach Now（立即清理）。 2.
系统将为碎化操作创建一个日志文件，而为可用空间清理操作创建另一个日志文件。这两个日志文件都 位于硬盘驱动器上： ● C:\Program Files\Hewlett-Packard\File Sanitizer\[Username]_ShredderLog.txt ● C:\Program Files\Hewlett-Packard\File Sanitizer\[Username]_DiskBleachLog.
6 BIOS Configuration for HP ProtectTools BIOS Configuration for HP ProtectTools 模块允许用户对计算机设置实用程序安全保护功能和配置设置 进行访问。 这样一来，用户就可以通过 Windows 对计算机设置实用程序所管理的系统安全保护功能进 行访问。 利用 BIOS Configuration 模块，您可以实现以下目标： ● 管理管理员密码。 ● 配置其他开机验证功能，如嵌入式安全保护验证。 ● 启用和禁用硬件功能，如 CD-ROM 引导或硬件端口。 ● 配置引导选项，其中包括启用多重引导功能和改变引导顺序。 注： 54 BIOS Configuration for HP ProtectTools 模块的许多功能在计算机设置实用程序中亦可用。 第 6 章 BIOS Configuration for HP ProtectTools
常规任务 利用 BIOS 配置，可以管理各种计算机设置，否则这些设置就只能通过在启动时按 f10 键进入计算机设 置实用程序进行访问。 访问 BIOS 配置 要访问 BIOS 配置，请执行以下操作： 1. 依次单击开始、设置和控制面板。 2. 单击 HP ProtectTools Security Manager，然后单击 BIOS Configuration（BIOS 配置）。 您还可以通过任务栏最右侧的通知区域中的图标来访问 BIOS 配置。 注： 要显示 HP ProtectTools Security Manager 图标，需要单击通知区域中的 Show Hidden Icons（显示隐藏的图标）图标（< 或 <<）。 3.
查看或更改设置 要查看或更改配置设置，请执行以下操作： 1. 2. 单击某个 BIOS 配置页： ● 文件 ● 安全保护 ● 系统配置 进行相应更改，然后单击 Apply（应用），保存所做的更改并将该窗口保持打开。 –或– 进行相应更改，然后单击 OK（确定），保存所做的更改并关闭该窗口。 3.
查看系统信息 可以使用 File（文件）页来查看以下类型的信息： ● 系统中的笔记本计算机标识信息（包括序列号）以及电池标识信息 ● 处理器、高速缓存和内存大小、视频版本、键盘控制器版本以及系统 ROM 的规格信息 注： File（文件）页面仅用于提供信息。显示的任何信息都无法修改。 要查看系统信息，请执行以下操作： ▲ 访问 BIOS 配置，并单击 File（文件）。 查看系统信息 57
高级任务 设置安全保护选项 使用 BIOS 配置的 Security（安全保护）页面可以增强笔记本计算机的安全性。 注： 并非所有笔记本计算机都有全部选项，而且有的笔记本计算机上也可能包含更多选项。 要设置安全保护选项，请执行以下操作： 1. 访问 BIOS 配置，并单击 Security（安全保护）。 2. 选择下表中列出的任一选项。 3. 根据需要更改设置。 4.
管理员工具 选项 操作 HP SpareKey 启用或禁用。 始终提示 HP SpareKey 注册 启用或禁用。 在重新引导时重置指纹（如果存在） 启用或禁用。 密码策略 选项 操作 密码最小长度 输入一个数字。 至少需要一个符号 启用或禁用。 至少需要一个数字 启用或禁用。 至少需要一个大写字符 启用或禁用。 至少需要一个小写字符 启用或禁用。 密码中允许有空格 启用或禁用。 硬盘清除报告 选项 操作 硬盘清除 如果至少运行了一次硬盘清除，则可以查看有关笔记本计算机 上最近完成的硬盘清除过程的信息。 注： 此选项可清除笔记本计算机硬盘上的敏感数据。如果对 硬盘驱动器进行了清除，并随后将其从笔记本计算机中卸下， 有关该清除过程的信息仍然存在。 设置系统配置选项 可以使用“系统配置”页来查看和修改系统配置设置。 注： 并非所有笔记本计算机都有全部选项，而且有的笔记本计算机上也可能包含更多选项。 要设置系统配置选项，请执行以下操作： 1.
● 内置设备选项 ● AMT 选项（仅限某些机型） ● 安全级别选项 3. 根据需要更改设置。 4.
引导选项 选项 操作 启动菜单延迟（秒） 设置启动菜单延迟（以秒为单位）。 自定义徽标 启用或禁用。 快速引导弹出延迟（秒） 设置快速引导弹出延迟（以秒为单位）。 CD-ROM 引导 启用或禁用。 SD 卡引导 启用或禁用。 通过 EFI 文件引导 启用或禁用。 软盘引导 启用或禁用。 PXE 内置 NIC 引导 启用或禁用。 引导顺序 设置系统设备的引导顺序。 显示诊断 URL 启用或禁用。 设备配置选项 选项 操作 USB 传统支持 启用或禁用。 并行端口模式 选择以下并行端口模式之一：标准、双向、EPP（增强型并行端口） 或 ECP（增强型功能端口）。 在使用交流电源时始终打开风扇 在笔记本计算机与交流电源插座相连的情况下启用或禁用系统风扇。 数据执行保护 启用/禁用监视内存使用情况并关闭可疑程序的选项。 SATA 设备模式 选择 IDE、AHCI 或 RAID。 双核 CPU 启用或禁用。 备用电池快速充电 启用或禁用。 HP QuickLook 2 启用或禁用。 TXT 技术 启用或禁用。 UEFI 引导模式 启用
选项 操作 笔记本计算机多功能插槽 启用或禁用。 笔记本计算机升级托架安全保护级别 启用或禁用。 网络接口控制器 (LAN) 启用或禁用。 环境光线传感器 启用或禁用。 集成摄像头 启用或禁用。 嵌入式 Bluetooth® 无线设备 启用或禁用。 调制解调器设备 启用或禁用。 麦克风 启用或禁用。 LAN/WLAN 切换 启用或禁用。 通过 LAN 唤醒 启用或禁用从连接到同一网络的其他计算机上远程打开您的笔记本计算 机的选项。 AMT 选项（仅限某些机型） 选项 操作 固件详细程度 启用或禁用。 AMT 设置提示 (Ctrl-P) 启用或禁用。 USB 密钥提供支持 启用或禁用。 下次引导时取消配置 AMT 启用或禁用。 终端仿真模式 选择 ANSI 或 VT100。 固件进度事件支持 启用或禁用。 安全级别选项 注： 62 下列设置控制 HP ProtectTools 用户的访问级别。 选项 操作 串行端口模式安全保护级别 更改、查看或隐藏。 并行端口模式安全保护级别 更改、查看或隐藏。 CD-ROM 引导安全级别
选项 操作 快速引导弹出延迟秒数安全级别 更改、查看或隐藏。 LAN/WLAN 切换安全级别 更改、查看或隐藏。 嵌入式 Bluetooth 无线设备安全级别 更改、查看或隐藏。 嵌入式 WLAN 设备的无线功能安全保护级别 更改、查看或隐藏。 开机验证支持安全级别 更改、查看或隐藏。 自动驱动器锁支持安全级别 更改、查看或隐藏。 数据执行预防安全级别 更改、查看或隐藏。 SATA 设备模式安全级别 更改、查看或隐藏。 USB 端口安全级别 更改、查看或隐藏。 1394 端口安全级别 更改、查看或隐藏。 Express Card 插槽安全级别 更改、查看或隐藏。 双核 CPU 安全级别 更改、查看或隐藏。 通过 LAN 唤醒安全级别 更改、查看或隐藏。 环境光线传感器安全级别 更改、查看或隐藏。 备用电池快速充电安全级别 更改、查看或隐藏。 嵌入式安全保护设备的可用性安全级别 更改、查看或隐藏。 HDD 转换模式安全级别 更改、查看或隐藏。 指纹识别设备安全级别 更改、查看或隐藏。 光驱安全级别 更改、查看或隐藏。 网络接口控制器
64 选项 操作 自定义徽标策略 更改、查看或隐藏。 下次引导时取消配置 AMT 安全级别 更改、查看或隐藏。 SD 卡引导安全级别 更改、查看或隐藏。 HP QuickLook 2 安全级别 更改、查看或隐藏。 无线按钮状态安全级别 更改、查看或隐藏。 调制解调器设备安全级别 更改、查看或隐藏。 指纹重置安全级别 更改、查看或隐藏。 HP SpareKey 安全级别 更改、查看或隐藏。 TXT 技术安全级别 更改、查看或隐藏。 诊断 URL 安全级别 更改、查看或隐藏。 智能卡安全保护级别 更改、查看或隐藏。 麦克风安全保护级别 更改、查看或隐藏。 UEFI 引导模式安全保护级别 更改、查看或隐藏。 第 6 章 BIOS Configuration for HP ProtectTools
7 Embedded Security for HP ProtectTools （HP ProtectTools 嵌入式安全保护功能， 仅限某些机型） 注： 计算机必须安装了集成的可信平台模块 (TPM) 嵌入式安全保护芯片，才能使用 Embedded Security for HP ProtectTools 模块。 Embedded Security for HP ProtectTools 可以防止他人未经授权擅自访问用户数据或凭证。 此软件模块 提供以下安全功能： ● 增强的 Microsoft® 加密文件系统 (EFS) 文件和文件夹加密功能 ● 创建个人安全驱动器 (PSD) 以保护用户数据的功能 ● 数据管理功能，例如备份和恢复密钥层次结构 ● 在使用 Embedded Security 软件时，支持第三方应用程序（如 Microsoft Outlook 和 Internet Explorer）采用数字证书保护措施 TPM 嵌入式安全保护芯片可以增强并支持 Embedded Security for HP ProtectTools 模块的其他安全保 护功能。 例如，在用户登录 W
设置步骤 注意： 为降低安全风险，极力建议 IT 管理员立即初始化嵌入式安全保护芯片。 如果未初始化嵌入式 安全保护芯片，将可能导致未经授权的用户擅自使用、计算机蠕虫或病毒入侵计算机并控制计算机主人 的任务，例如处理急救档案以及配置用户访问设置。 按照下面两节中的步骤操作可以启用并初始化嵌入式安全保护芯片。 启用嵌入式安全保护芯片 必须在计算机设置实用程序中启用嵌入式安全保护芯片。 在 BIOS Configuration for HP ProtectTools 中 无法执行此步骤。 要启用嵌入式安全保护芯片，请执行以下操作： 66 1. 打开或重新启动笔记本计算机，当屏幕的左下角显示“f10 = ROM Based Setup”（f10 = 基于 ROM 的设置）消息时，按 f10 键以打开计算机设置实用程序。 2. 如果尚未设置管理员密码，请使用箭头键选择 Security（安全保护）,再选择 Setup password （设置密码），然后按 enter 键。 3.
初始化嵌入式安全保护芯片 在 Embedded Security 模块的初始化过程中，您将执行以下任务： ● 为嵌入式安全保护芯片设置一个主人密码，以防止他人未经授权擅自访问嵌入式安全保护芯片的所 有主人功能。 ● 建立急救档案。该档案是一个受保护的存储区域，允许为所有用户的基本用户密钥重新进行加密。 要初始化嵌入式安全保护芯片，请执行以下操作： 1. 在 任 务 栏 最 右 侧 的 通 知 区 域 中 右 击 HP ProtectTools Security Manager 图 标 ， 然 后 选 择 Embedded Security Initialization（嵌入式安全保护功能初始化）。 随即打开 HP ProtectTools Embedded Security 初始化向导。 2.
建立基本用户帐户 在 Embedded Security 模块中设置基本用户帐户时，需要执行以下任务： ● 生成一个保护加密信息的基本用户密钥，并设置一个保护该基本用户密钥的基本用户密钥密码。 ● 建立一个个人安全驱动器 (PSD)，用于存储加密文件和文件夹。 注意： 保护基本用户密钥密码。 没有此密码将无法访问或恢复加密信息。 要建立基本用户帐户并启用用户安全保护功能，请执行以下操作： 1. 如果 Embedded Security User Initialization Wizard（嵌入式安全保护功能用户初始化向导）没有 打开，请依次单击开始、所有程序、HP ProtectTools Security Manager。 2. 在左窗格中，单击 Embedded Security（嵌入式安全保护），然后单击 User Settings（用户设 置）。 3. 在右窗格中的 Embedded Security Features（嵌入式安全保护功能）下，单击 Configure（配 置）。 随即打开 Embedded Security 用户初始化向导。 4.
常规任务 在建立基本用户帐户后，您可以执行以下任务： ● 对文件和文件夹进行加密 ● 发送和接收加密的电子邮件 使用个人安全驱动器 在建立 PSD 后，下次登录时系统将提示您输入基本用户密钥密码。 如果正确输入了基本用户密钥密 码，就可以直接通过 Windows 资源管理器访问 PSD。 对文件和文件夹进行加密 处理加密文件时，请注意以下规则： ● 只能加密 NTFS 分区上的文件和文件夹。 不能加密 FAT 分区上的文件和文件夹。 ● 不能加密系统文件和压缩的文件，也不能压缩加密的文件。 ● 应当加密临时文件夹，因为黑客们可能会对这些内容感兴趣。 ● 第一次加密文件或文件夹时，将自动建立恢复策略。 在您丢失加密证书和私钥的情况下，此策略 可确保您能够使用恢复代理来解密信息。 要对文件和文件夹进行加密，请执行以下操作： 1. 右击要加密的文件或文件夹。 2. 单击 Encrypt（加密）。 3. 单击以下选项之一： 4.
更改基本用户密钥密码 要更改基本用户密钥密码，请执行以下操作： 70 1. 依次单击开始、所有程序和 HP ProtectTools Security Manager。 2. 在左窗格中，单击 Embedded Security（嵌入式安全保护），然后单击 User Settings（用户设 置）。 3. 在右窗格中的 Basic User Key password（基本用户密钥密码）下，单击 Change（更改）。 4. 键入原密码，然后设置并确认新密码。 5.
高级任务 备份和恢复 Embedded Security 模块的备份功能可以创建一个档案，其中包含出现紧急情况时要恢复的认证信息。 创建备份文件 要创建备份文件，请执行以下操作： 1. 依次单击开始、所有程序和 HP ProtectTools Security Manager。 2. 在左窗格中，单击 Embedded Security（嵌入式安全保护），然后单击 Backup（备份）。 3. 在右窗格中，单击 Backup（备份）。 随即打开 HP Embedded Security for ProtectTools 备份向 导。 4. 按照屏幕上的指示进行操作。 通过备份文件恢复认证数据 要通过备份文件恢复数据，请执行以下操作： 1. 依次单击开始、所有程序和 HP ProtectTools Security Manager。 2. 在左窗格中，单击 Embedded Security（嵌入式安全保护），然后单击 Backup（备份）。 3.
更改主人密码 要更改主人密码，请执行以下操作： 1. 依次单击开始、所有程序和 HP ProtectTools Security Manager。 2. 在左窗格中，单击 Embedded Security（嵌入式安全保护），然后单击 Advanced（高级）。 3. 在右窗格中的 Owner Password（主人密码）下，单击 Change（更改）。 4. 键入原来的主人密码，然后设置并确认新的主人密码。 5.
使用迁移向导迁移密钥 迁移是一种高级的管理员任务，允许管理、恢复和传输密钥及证书。 有关迁移的详细信息，请参阅嵌入式安全保护功能软件帮助。 高级任务 73
8 Device Access Manager for HP ProtectTools（HP ProtectTools 设备访 问管理器，仅限某些机型） 此安全保护工具仅供管理员使用。 Device Access Manager for HP ProtectTools 具有以下安全保护功 能，可防止他人未经授权擅自访问连接到您的计算机系统的设备： 74 ● 为每个用户创建设备配置文件以定义设备访问权限 ● 可以根据组成员资格授予或拒绝设备访问权限 第 8 章 Device Access Manager for HP ProtectTools（HP ProtectTools 设备访问管理器，仅限 某些机型）
启动后台服务 要应用设备配置文件，必须运行 HP ProtectTools Device Locking/Auditing 后台服务。 当您第一次尝试 应用设备配置文件时，HP ProtectTools Security Manager 会打开一个对话框，询问您是否要启动后台 服务。 单击 Yes（是）启动后台服务，并将其设置为每次系统启动时自动启动。 启动后台服务 75
简单配置 安装 Device Access Manager 时，将创建 Device Administrators（设备管理员）组，然后由系统管理员 填充。使用“简单配置”您可以拒绝非设备管理员用户对下列类型设备的访问： ● 所有可移动介质（软盘、随身盘等） ● 所有 DVD/CD-ROM 驱动器 ● 所有串行和并行端口 ● 所有 Bluetooth 设备 ● 所有红外设备 ● 所有调制解调器设备 ● 所有 PCMCIA 设备 ● 所有 1394 设备 要拒绝所有非设备管理员用户访问某类设备，请执行以下操作： 1. 依次单击开始、所有程序和 HP ProtectTools Security Manager。 2. 在 左 窗 格 中 ， 单 击 Device Access Manager （ 设 备 访 问 管 理 器 ） ， 然 后 单 击 Simple Configuration（简单配置）。 3. 在右窗格中，选中表示要拒绝访问的设备的复选框。 4. 单击 Apply（应用）。 注： 5.
设备类别配置（高级） 还有更多选项可用来授予或者拒绝特定用户或用户组对多个设备类型的访问。 添加用户或组 1. 依次单击开始、所有程序和 HP ProtectTools Security Manager。 2. 在左窗格中，单击 Device Access Manager（设备访问管理器），然后单击 Device Class Configuration（设备类别配置）。 3. 在设备列表中，单击您想要配置的设备类别。 4. 单击 Add（添加）。 随即打开 Select Users or Groups（选择用户或组）对话框。 5. 单击 Advanced（高级），然后单击 Find Now（立即查找）以查找要添加的用户或组。 6. 单击要添加到有效用户和组列表中的用户或组，然后单击 OK（确定）。 7. 单击 OK（确定）。 删除用户或组 1. 依次单击开始、所有程序和 HP ProtectTools Security Manager。 2.
要允许一个用户访问而不允许组访问，请执行以下操作： 1. 依次单击开始、所有程序和 HP ProtectTools Security Manager。 2. 在左窗格中，单击 Device Access Manager（设备访问管理器），然后单击 Device Class Configuration（设备类别配置）。 3. 在设备列表中，单击您想要配置的设备类别。 4. 在 User/Groups（用户/组）中，添加要拒绝其访问的组。 5. 单击要拒绝其访问的组旁边的 Deny（拒绝）。 6. 找到所需设备类别下的文件夹，然后添加指定用户。 单击 Allow（允许）授予该用户访问权限。 7. 单击 Apply（应用），然后单击 OK（确定）。 允许组中一个用户访问特定设备 您可以允许一个用户访问特定设备，同时拒绝该用户所在组中的其他所有成员访问该设备类别中的所有 设备。 要允许一个用户访问而不允许组访问特定设备，请执行以下操作： 1. 依次单击开始、所有程序和 HP ProtectTools Security Manager。 2.
9 故障排除 Credential Manager for HP ProtectTools 简短说明 详细说明 使用 Credential Manager 使用 TPM 验证，用户只能登录本地计算 Network Accounts 机。 （Credential Manager 网络 帐户）选项，用户可以选 择要登录的域帐户。 使用 TPM 验证时，此选项不可 用。 所有其他验证方法可 以正常使用。 如果在安装 Credential 要在 Credential Manager 中使用智能卡 Manager 后再安装智能卡 或 USB 身份标识，必须在安装 和 USB 身份标识，则它们 Credential Manager 之前安装支持软件 在 Credential Manager 中 （驱动程序、PKCS#11 提供商等）。 不可用。 如果已安装 Credential Manager，请在安 装智能卡或身份标识支持软件后执行以下 步骤： 解决方法 用户可以使用 Credential Manager 的单次登录工具验证 其他帐户。 登录到 Credential Manager。 在 HP Protec
简短说明 详细说明 解决方法 Credential Manager 存在 如果用户登录 Credential Manager，在 HP 正在研究未来产品增强功能的解决之道。 与 Corel WordPerfect 12 WordPerfect 中创建文档，并用保护密码 密码 GINA 不兼容的问题。 进行保存，则无论以手动还是自动方式， Credential Manager 都无法检测或识别密 码 GINA。 Credential Manager 无法 识别屏幕上的 Connect （连接）按钮。 如果将远程桌面连接 (RDP) 的单次登录 HP 正在研究未来产品增强功能的解决之道。 凭证设置为 Connect（连接），则在重 新启动单次登录时，它总是进入 Save As （另存为），而不是 Connect（连接）。 用户可能会丢失受 TPM 保 护的所有 Credential Manager 凭证。 如果 TPM 模块被删除或损坏，用户将丢 失用它来保护的所有凭证。 仅在 Windows XP Service Pack 1 上，当从 睡眠模式转换到休眠模式 后，用户无法登录 Credentia
简短说明 详细说明 解决方法 记，但用户必须注册该身份标记才能恢复 关联性。 恢复还原了该身份标记的客户端部分，该身份标记不能 再用于登录。 HP 正在研究长远的解决问题方向。 Credential Manager for HP ProtectTools 81
Embedded Security for HP ProtectTools（HP ProtectTools 嵌入式安全保护功能，仅限某些机型） 简短说明 详细说明 解决方法 加密 PSD 上的文件夹、子 文件夹和文件时出现错误 消息。 如果用户将文件和文件夹复制到 PSD 并 尝试加密文件夹/文件或文件夹/子文件 夹，则显示 Error Applying Attributes （应用属性时出错）消息。 用户可以加 密 C:\ 驱动器和额外安装的硬盘驱动器上 的相同文件。 这是有意设计的。 在多引导平台上无法控制 其他操作系统。 如果将某个驱动器设置成可以从多个操作 这是出于安全考虑有意这样设计的。 系统来引导，则在某一个操作系统中只能 使用平台初始化向导来控制该驱动器。 未授权的管理员可以查 看、删除、重命名或移动 已加密的 EFS 文件夹的内 容。 对文件夹进行加密并不能阻止拥有管理权 这是有意设计的。 限的未授权用户查看、删除或移动该文件 它是 EFS 的一个功能，而不是嵌入式安全保护 TPM。 夹的内容。 Embedded Security 模块使用 Microsoft EFS 软件，
简短说明 详细说明 Security must be initialized first. （未初始化嵌入式安全保护。要使 用向导，必须首先初始化嵌入式安 全保护）。 解决方法 6. 将 Embedded Security Device（嵌入式安全保护 设备）选项设置为 Enable（启用）。 7. 按 f10 键接受更改。 8. 选择 File（文件），然后单击 Save Changes and Exit（保存更改并退出）。 9. 按 enter 键。 10.
简短说明 详细说明 解决方法 果用户在该对话框中单击 No（否），则 管理工具不会打开，并且卸载继续进行。 在用两个用户帐户创建 PSD 并在 128 MB 系统配 置中使用快速用户切换 后，会出现间断性系统锁 定。 在最小内存模式下使用快速用户切换时， 根本原因可能是低内存配置中的定时问题。 系统锁定后会出现黑屏，并且键盘和鼠标 集成图形使用的 UMA 体系结构占用 8 MB 内存，这使 都没有响应，而不会显示欢迎使用（登 得用户只能使用剩余的 120 MB 内存。 当两个登录的用 录）屏幕。 户共享这 120 MB 内存并进行快速用户切换时，就会出 现此错误。 解决方法是重新引导系统并增加内存配置（HP 没有提 供带安全模块的 128 MB 配置）。 EFS 用户验证（密码请 求）超时，显示 access denied（访问被拒绝）。 当用户单击 OK（确定）或系统退出等待 这是有意设计的，以避免 Microsoft EFS 出现问题（创 模式后，会重新打开 EFS 用户验证密码。 建一个 30 秒监视程序定时器以生成错误消息）。 在安装日文版过程中，在 功能描述中出现小截断。 功能描述在
简短说明 详细说明 解决方法 多用户 PSD 在快速用户切 换环境中不能运行。 当创建多个用户并对 PSD 使用相同的驱 动器盘符时就会出现此错误。 如果在加 载 PSD 时试图在用户之间进行快速用户 切换，则第二个用户的 PSD 不可用。 只有在重新配置使用其他驱动器盘符或注销第一个用户 后，第二个用户的 PSD 才能使用。 在格式化生成 PSD 所在的 PSD 图标仍然显示，但在用户尝试访问 硬盘驱动器后，将禁用 该 PSD 时显示一条错误消息：drive is PSD，并且无法将其删除。 not accessible（驱动器不可访问）。 当用户从 Automatic Backup Archive（自动备 份档案）恢复时检测出内 部错误。 安全系统在多用户情况下 出现恢复错误。 这是有意设计的：如果用户强行删除或从 PSD 数据的 存储位置断开连接，则嵌入式安全保护 PSD 驱动器模 拟继续运行，并根据缺少通信和丢失数据生成错误。 用户无法删除 PSD 并显示以下消息： your PSD is still in use, please be sure that your PSD con
简短说明 详细说明 解决方法 not accessible. Click here if you want to backup to a temporary archive until the Backup Archive is accessible again（备份档案位置当前不 可访问。如果您要在再次访问备份档案之 前备份到临时档案，请单击此处）。但 是，如果 Automatic Backup（自动备 份）安排在特定时间执行，则备份将会失 败，并且不显示失败的通知消息。 在 Embedded Security GUI 中不能暂时禁用 Embedded Security。 当前的 4.0 软件是为 HP Notebook 1.1B 实施设计的，也支持 HP Desktop 1.2 实 施。 此要禁用的选项在 TPM 1.
Device Access Manager for HP ProtectTools 简短说明 详细说明 解决方法 虽然在 Device Access Manager 中已经拒绝用户 访问设备，但用户仍可以 访问设备。 已经在 Device Access Manager 中使用 Simple Configuration（简单配置）和/或 Device Class Configuration（设备类别配 置）来拒绝用户访问设备。 尽管已经拒 绝访问，但用户仍可以访问设备。 验证是否启动了 HP ProtectTools Device Locking 服务。 用户意外能够访问设备， 或者用户被意外拒绝访问 设备。 已经使用 Device Access Manager 拒绝 用户访问某些设备，并允许用户访问其他 设备。 当用户正在使用系统时，他可以 访问其确信 Device Access Manager 已 经拒绝其访问的设备，而拒绝其访问确 信 Device Access Manager 应当允许其 访问的设备。 应当使用 Device Access Manager 中的 Device Class
其他 受影响的软件 – 简短说明 详细说明 解决方法 收到 Security Manager 警 告消息：The security application can not be installed until the HP Protect Tools Security Manager is installed（安 装 HP Protect Tools Security Manager 后才能 安装安全保护应用程序）。 必须先安装 Security Manager 后才能安装任何安全插 件。 用于包含支持 Broadcom 的 TPM 的型号的 TPM Firmware Update Utility （TPM 固件更新实用程序） — 通过 HP 支持网站提供 的工具报告 ownership required（需要所有权）。 所有安全保护应用程序，比如 Embedded Security、Java Card Security 和生物识别器是 Security Manager 界面的可扩展插件。 必须先安 装 Security Manager 后，才能装载 HP 认可的安全插件。 对于包含支持 Broa
受影响的软件 – 简短说明 详细说明 解决方法 ● ● 5. HP ProtectTools Security 在没有完成加载所有插件应用程序之前， Manager – 关闭 Security 使用屏幕右上角的关闭按钮关闭 Manager 界面时偶尔会返 Security Manager 时，偶尔会产生错误 （12 个例程中出现 1 次）。 回错误消息。 FW Version（固件版本）= 2.18（或更 高） TPM Device driver library version （TPM 设备驱动程序库版本）2.0.0.9 （或更高） 如果固件版本与 2.18 不匹配，请下载 TPM 固件并 更新。HP 网站上支持 TPM Firmware SoftPaq 下 载，网址为 http://www.hp.com。 这与关闭和重新启动 Security Manager 时与插件服务加 载时间的计时相关性有关。因为 PTHOST.
受影响的软件 – 简短说明 详细说明 90 解决方法 在引导顺序中，Security Power-On Authentication （安全开机验证）覆盖 BIOS 密码。 Power-On Authentication（开机验证） 提示用户使用 TPM 密码登录到系统，但 是，如果用户按 f10 键访问 BIOS，则仅 授予用户只读访问权限。 为了能够写入 BIOS，用户必须在 Power-On Authentication（开机验证）窗口输入 BIOS 密码来代 替 TPM 密码。 在更改主人密码后，BIOS 通过计算机设置实用程序 要求同时提供新旧密码。 在 Embedded Security Windows 软件中 更改主人密码后，BIOS 通过计算机设置 实用程序要求同时提供新旧密码。 这是有意设计的。 这是因为在操作系统启动并运行后， BIOS 无法与 TPM 通信，并且无法验证 TPM 密码。 第 9 章 故障排除
术语表 ATM Automatic Technology Manager，允许网络管理员在 BIOS 级别远程管理系统。 BIOS 安全模式 Java Card Security 模块中的设置，启用后要求使用 Java 卡和有效的个人标识号进行用户验证。 BIOS 管理员密码 计算机设置的设置密码 BIOS 配置文件 一组可以保存并应用于其他帐户的 BIOS 配置设置。 Drive Encryption 登录屏幕 在 Windows 启动之前显示的屏幕。用户必须输入他们的 Windows 用户名和密码或 Java 卡个人标识号。在大多数情况下，在 Drive Encryption 登录屏幕上输入正确信息后便可直接访问 Windows， 而不必在 Windows 登录屏幕上再登录一次。 DriveLock 将硬盘驱动器与用户相关联，并要求用户在计算机启动时正确键入驱动器锁密码的安全保护功能。 HP SpareKey 驱动器加密密钥的备份副本。 Java 卡 插入笔记本计算机的可移动卡。它包含登录所用的标识信息。在 Drive Encryption 登录屏幕上使用 Java 卡登录时，您需要插入 Jav
吊销密码 此密码是在用户请求数字证书时创建的。当用户要吊销其数字证书时，需要输入此密码。这可确保只有 该用户能够吊销此证书。 发送安全保护按钮 此软件按钮显示在 Microsoft Outlook 电子邮件工具栏上。单击此按钮可对 Microsoft Outlook 电子邮件进行签名和/或加密。 管理员 请参见 Windows 管理员。 激活 必须完成该任务，之后才可以访问 Drive Encryption 的任何功能。可使用 HP ProtectTools Security Manager setup wizard（HP ProtectTools 安全管理器设置向导）来激活 Drive Encryption。只有管理员能够激活 Drive Encryption。激活过程包括激活软件、加密驱动器、创建用户帐户以及在可移动存储设备上创建初始备份加 密密钥。 加密 对数据进行加密和解密以保证只有指定用户才能解码数据的手段。 加密 加密技术中将纯文本转换为密码文本以防止未授权收件人读取数据的过程（例如使用算法加密）。 数据加 密有多种类型，它们是网络安全的基础。 常用的类型包括 Data Encryption
迁移 此任务用于管理、恢复和传输 Privacy Manager Certificates（隐私管理器证书）和 Trusted Contacts（可信 联系人）。 签名并加密按钮 此软件按钮显示在 Microsoft Office 应用程序工具栏上。通过单击此按钮，可在 Microsoft Office 文档中进行签名、加密或删除加密。 签名行 这是一个占位符，表示数字签名的可视显示形式。对文档进行签名后，将显示签名者的名字和验证方法。 还可能包含签名日期和签名者职务。 认证机构 颁发运行公共密钥所需证书的服务机构。 身份标记 请参见安全登录方法。 生物识别 使用生理特征（例如指纹）来识别用户的验证凭证类型。 手动碎化 立即碎化某个资产或选定资产，这可跳过自动碎化计划。 数字签名 与文件一同发送的数据，用于证实发件人身份以及文件在签署后没有任何更改。 数字证书 通过使用一对电子密钥签署数字信息，并将密钥与数字证书主人相关联来确认个人或公司标识的电子凭 证。 碎化 执行一个算法以掩盖资产中包含的数据。 碎化配置文件 指定的清除方法和资产列表。 碎化周期 对每个资产执行碎化算法的次数。选择的
索引 A AMT 选项 62 安全保护 关键目标 5 角色 7 安全保护角色 7 安全级别选项 62 安全设置实用程序密码 8 B BIOS Configuration for HP ProtectTools 54 BIOS 管理员密码 8 BIOS 配置 查看设置 56 查看系统信息 57 访问 55 更改设置 56 设置安全保护选项 58 设置系统配置选项 59 备份和恢复 Embedded Security 71 HP ProtectTools 凭证 9 单次登录数据 18 认证信息 71 C Credential Manager for HP ProtectTools Windows 登录 16 Windows 登录密码，更改 Windows 登录，允许 23 单次登录 (SSO) 17 单次登录凭证，修改 19 单次登录手动注册 17 单次登录新应用程序 17 单次登录应用程序和凭证 单次登录应用程序，导出 单次登录应用程序，导入 94 索引 14 18 18 19 单次登录应用程序，删除 18 单次登录应用程序，修改属 性 18 单次登录自动注册 17 登录 11 登录密码 7 登录向
E Embedded Security for HP ProtectTools 备份文件，创建 71 重置用户密码 72 初始化芯片 67 对文件和文件夹进行加密 69 个人安全驱动器 69 故障排除 82 基本用户密钥 68 基本用户密钥密码，更改 70 基本用户帐户 68 加密的电子邮件 69 密码 7 启用 TPM 芯片 66 启用和禁用 72 迁移密钥 73 认证数据，恢复 71 设置步骤 66 永久禁用 72 在永久禁用后启用 72 主人密码，更改 72 F f10 设置实用程序密码 8 File Sanitizer 设置碎化计划 48 File Sanitizer for HP ProtectTools 查看日志文件 52 打开 48 简单删除配置文件 49 可用空间清理 47 设置步骤 48 设置可用空间清理计划 50 使用 File Sanitizer（文件清除工 具）图标 51 使用按键序列启动碎化 51 手动激活可用空间清理 52 手动碎化所有选定的项目 52 手动碎化一个资产 51 碎化 47 碎化配置文件 49 碎化配置文件，选择或创建 48 预定义碎化配置文件 48 终止碎化或可用空
导入 Privacy Manager Certificates（隐私管理器证 书）和 Trusted Contacts（可 信联系人） 46 吊销 Privacy Manager 证 书 34 对 Microsoft Office 文档进行签 名 37 对电子邮件进行签名并发送 40 发送加密的 Microsoft Office 文 档 39 管理 Privacy Manager 证 书 32 管理可信联系人 34 过滤显示的会话 44 恢复 Privacy Manager 证 书 34 加密 Microsoft Office 文档 38 检查可信联系人的吊销状态 36 将 Privacy Manager Certificates （隐私管理器证书）和 Trusted Contacts（可信联系人）迁移 到其他计算机上 46 密封并发送电子邮件 40 启动 Privacy Manager Chat 41 启动聊天历史记录查看器 43 请求 Privacy Manager 证 书 32 删除 Privacy Manager 证 书 33 删除会话 44 删除可信联系人 36 设置步骤 32 设置默认 Priva
