HP ProtectTools - Windows Vista and Windows XP

9
故障排除
Credential Manager for HP ProtectTools
简短说明 详细说明 解决方法
使用 Credential Manager
Network Accounts
（Credential Manager 网络
帐户）选项，用户可以选
择要登录的域帐户。 使用
TPM 验证时，此选项不可
用。 所有其他验证方法可
以正常使用。
使用 TPM 验证，用户只能登录本地计算
机。
用户可以使用 Credential Manager 的单次登录工具验证
其他帐户。
如果在安装 Credential
Manager 后再安装智能卡
和 USB 身份标识，则它们
在 Credential Manager 中
不可用。
要在 Credential Manager 中使用智能卡
或 USB 身份标识，必须在安装
Credential Manager 之前安装支持软件
（驱动程序、PKCS#11 提供商等）。
如果已安装 Credential Manager，请在安
装智能卡或身份标识支持软件后执行以下
步骤：
登录到 Credential Manager。
在 HP ProtectTools Security Manager 中，依次单击
Credential Manager（凭证管理器）、Advanced
Settings（高级设置）和 Smart Cards and Tokens
（智能卡和身份标识）选项卡。将在 Local Tokens（本
地身份标识）下显示可用身份标识列表。
右键单击 Local Tokens（本地身份标识）节点访问弹出
菜单，然后选择 Scan for New Smart Cards and
Tokens（扫描新智能卡和身份标识）。
根据提示，重新启动笔记本计算机。
某些应用程序 Web 页出现
错误，阻止用户执行或完
成任务。
由于禁用单次登录的功能模式，导致某些
基于 Web 的应用程序停止运行并报告错
误。 例如，在 Internet Explorer 中会出现
一个中间有 ! 的黄色三角形，表明发生了
错误。
Credential Manager 的单一登录功能并不支持所有的软
件 Web 接口。关闭单一登录功能支持，禁用特定 Web
页面的单一登录功能支持。请参阅有关单一登录功能的
完整文档，此文档可在 Credential Manager 软件帮助文
件中获得。
如果无法对给定应用程序禁用单次登录功能，请致电
HP 技术支持部门，并通过您的 HP 服务联系人请求第
三级支持。
登录过程中不会显示
Browse for Virtual
Token（浏览虚拟身份标
记）选项。
由于为降低安全风险删除了浏览选项，因
此用户不能移动 Credential Manager 中
已注册的虚拟身份标记的位置。
之所以删除浏览选项是因为不允许用户删除和重命名文
件并操控 Windows。
域管理员即使有授权也不
能修改 Windows 密码。
当域管理员登录到域中，并使用一个具有
域和本地计算机管理员权限的帐户在
Credential Manager 中注册了域身份之
后，就会发生这种情况。当域管理员试图
从 Credential Manager 中修改 Windows
密码时，管理员将得到登录失败错误：
User account restriction（用户帐户限
制）。
Credential Manager 无法通过 Change Windows
password（更改 Windows 密码）来更改域用户的帐
户密码。它只能更改本地 PC 的帐户密码。域用户可以
通过 Windows 安全中的更改密码选项来更改他/她的密
码，但是，由于域用户在本地 PC 上不具有物理帐户，
因此 Credential Manager 仅能更改用于登录的密码。
Credential Manager for HP ProtectTools 81