HP ProtectTools User Guide (July 2008)

簡単
な説明
詳
しい説明
解決方法
ログオン プロセス中に、
[Browse for Virtual
Token]（仮想
トークンの
参照）のオプション
が表
示されない
セキュリティ上のリスクを軽減するため
に参照のオプション
が削除されたため
、
Credential Manager で、ユーザ
は登録さ
れた仮想トークンの場所を移動できませ
ん
参照のオプションは、ユーザ以外の利用者がファイル
を削除
したり
、ファイル
の名前を変更したりして
Windows を制御
できてしまうため
、削除
されました
権限
がある場合でも
、ド
メイン
管理者が
Windows
パスワードを変更
できな
い
これは、ドメイン
管理者がドメインにロ
グオン
し
、ドメイン
とローカル
コンピ
ュータで管理者の権限をもつ
アカウント
を使用して、ドメイン ID を Credential
Manager に登録
した後で発生します
。ド
メイン
管理者が
、Credential Manager か
ら Windows のパスワード
を変更しよう
とすると、ログオンの失敗を示
す次のよ
うなエラー メッセージが表示されま
す。[User account restriction]（ユー
ザ アカウント
の制限
）
Credential Manager では、[Change Windows
password]（Windows パスワード
の変更
）を
使用して
ドメイン ユーザのアカウント パスワードを変更
する
ことはできません。Credential Manager では、ローカ
ル コンピュータのアカウント パスワードのみ
変更可
能
です
。ドメイン ユーザ
は
、[Windows security ]
（Windows セキュリティ）の[Change password]（パ
スワード
の変更
）オプション
を使用して自分のパスワ
ードを変更できますが、ドメイン ユーザはローカル
コンピュータ上に物理アカウント
を持っていないた
め、Credential Manager はログオン
に使用されたパス
ワードしか
変更できません
Credential Manager に、
Corel WordPerfect 12 の
パスワード GINA との非
互換性の問題がある
ユーザが Credential Manager にログオ
ンし、WordPerfect でドキュメントを作
成して、パスワード保護を使用して保存
した場合、Credential Manager は、パス
ワード GINA を（手動または自動にかか
わらず）検出または認識することができ
ません
HP では、将来の製品の機能強化に生かせるように、
回避策を調査中です
Credential Manager が
画
面
の
[Connect]（接続）
ボタンを認識
しない
シングルサインオン
が再起動されたとき
に、リモート デスクトップ
接続
（RDP）のシングルサインオン
証明情報
が[Connect]（接続）に設定されている
と、[Connect]（接続）の代わりに常に
[Save As]（名前
を付けて保存
）が
入力
されます
HP では、将来の
製品の機能強化に生かせるように
、
回避策
を調査中です
ユーザが、TPM で保護さ
れている Credential
Manager 証明情報をすべ
て失う場合がある
TPM モジュールが取り外されたり破損
したりすると、TPM が保護する証明情
報がすべて失われます
これは仕様です
TPM モジュールは、Credential Manager 証明情報を保
護するように設計されています。TPM モジュールを取
り外す
前に
、Credential Manager から ID をバックア
ップしておくことをおすすめします
Windows XP Service Pack
1 を使用している場合の
み、スリープ モードから
ハイバネーション
に移行
した後、Credential
Manager にログオンでき
ない
システムがハイバネーションやスリー
プ モードに移行すると、選択されてい
るログオン証明情報の種類（パスワー
ド、指紋、または Java Card）にかかわ
らず、管理者やユーザは Credential
Manager にログオンできなくなり、
Windows のログオン画面が表示された
ままになります
Windows Update を使用して、Windows を Service
Pack 2 にアップデートしてください。この問題の原因
について詳しくは、
http://www.microsoft.com/japan/に
あるマイクロソフト サポート技術情報の文書番号
813301 を参照してください
ユーザがログオンするには、Credential Manager を選
択してログオンする必要があります。Credential
Manager にログオンすると、Windows にログオンし
て（Windows ログオン オプションの選択が必要にな
る場合があります）ログオン プロセスを完了
するよう
要求されます
ユーザが最初に Windows にログオンした場合は、手
動で Credential Manager にログオンする必要がありま
す
Embedded Security を復
元すると、Credential
Manager が機能しなくな
る
ROM を工場出荷時の設定に復元した後
は、Credential Manager が証明書を登録
できなくなります
Credential Manager をインストールした後に ROM が
工場出荷時の設定に戻されると、Credential Manager
は TPM へのアクセスに失敗します
JAWW Credential Manager for HP ProtectTools 95