HP ProtectTools - Windows Vista and Windows XP
Embedded Security for HP ProtectTools (somente em
determinados modelos)
Descrição resumida Detalhes Solução
Criptografia de pastas,
subpastas e arquivos na
unidade PSD provocam
uma mensagem de erro.
Se o usuário copiar arquivos e pastas
para a unidade PSD e tentar criptografar
pastas/arquivos ou pastas/subpastas, a
mensagem Error Applying Attributes
(Erro na aplicação de atributos) é
exibida. O usuário pode criptografar os
mesmos arquivos na unidade C:\ ou em
uma unidade de disco rígido adicional
instalada.
Isso foi projetado desta maneira.
A ação de mover arquivos/pastas para a unidade PSD
faz com que estes sejam automaticamente
criptografados. Não há necessidade de “criptografar
novamente” os arquivos/pastas. Tentar criptografá-los
novamente na unidade PSD utilizando EFS produz
esta mensagem de erro.
Não é possível assumir a
propriedade com outro
sistema operacional na
plataforma MultiBoot.
Se uma unidade estiver configurada
para inicialização de múltiplos sistemas
operacionais, a propriedade só pode ser
definida com o assistente de
inicialização de plataforma em um
sistema operacional.
Esta é uma decisão de projeto por questões de
segurança.
Um administrador não-
autorizado pode
visualizar, excluir,
renomear ou mover o
conteúdo de pastas EFS
criptografadas.
A criptografia de uma pasta não impede
um usuário não autorizado com
privilégios administrativos de visualizar,
excluir, renomear ou mover o conteúdo
da pasta.
Isso foi projetado desta maneira.
Este é um recurso do EFS não do Embedded Security
TPM. O Embedded Security utiliza o software EFS da
Microsoft e preserva os direitos de acesso a pastas/
arquivos para todos os administradores.
Não há opções de
criptografia para o usuário
ao tentar restaurar a
unidade de disco rígido
utilizando o FAT32.
Se o usuário tentar restaurar a unidade
de disco rígido utilizando o FAT32, não
haverá opções de criptografia para
qualquer arquivo/pasta utilizando o EFS.
Isso foi projetado desta maneira. O software não deve
ser instalado em uma restauração com uma partição
FAT32.
O Microsoft EFS é suportado somente no NTFS e não
funciona no FAT32. Este é um recurso do Microsoft
EFS e não está relacionado ao software HP
ProtectTools.
O usuário é capaz de
criptografar ou excluir o
arquivo XML do arquivo
de recuperação.
Por projeto, as ACLs (listas de controle
de acesso) para esta pasta não são
definidas; portanto, um usuário pode
inadvertidamente ou intencionalmente
criptografar ou excluir o arquivo,
tornando-o inacessível. Após esse
arquivo ter sido criptografado ou
excluído, ninguém pode usar o software
do módulo TPM.
Esta foi uma decisão de projeto.
Os usuários possuem direitos de acesso a um arquivo
de emergência de modo que podem salvar/atualizar
sua cópia de backup da Chave de usuário básico. Os
usuários devem ser instruídos a nunca criptografar ou
excluir os arquivos do arquivo de recuperação.
A interação do Embedded
Security EFS com o
Symantec Antivirus ou o
McAfee Total Protection
gera períodos de
criptografia/
descriptografia e
verificação mais longos.
Arquivos criptografados interferem na
verificação de vírus do Symantec
Antivirus ou do McAfee Total Protection.
A criptografia de arquivos utilizando o
Embedded Security EFS demora mais
quando o Symantec Antivirus ou o
McAfee Total Protection está em
execução.
Para diminuir o tempo necessário para verificação de
arquivos do Embedded Security EFS, o usuário pode
digitar a senha de criptografia ou descriptografar antes
de começar a verificação.
Para diminuir o tempo necessário para criptografar/
descriptografar dados utilizando o Embedded Security
EFS, o usuário deve desativar a proteção automática
do Symantec Antivirus ou McAfee Total Protection.
O arquivo de recuperação
de emergência não pode
ser salvo em mídia
removível.
Se o usuário inserir um cartão de
memória MultiMediaCard ou Secure
Digital (SD) ao criar o caminho do
arquivo de recuperação de emergência
durante a inicialização do Embedded
Esta foi uma decisão de projeto.
O armazenamento do arquivo de recuperação em
mídia removível não é suportado. O arquivo de
recuperação pode ser armazenado em uma unidade
92 Capítulo 9 Solução de problemas