HP ProtectTools - Windows Vista and Windows XP

简短说明 详细说明 解决方法
在格式化生成 PSD 所在的
硬盘驱动器后，将禁用
PSD，并且无法将其删除。
PSD 图标仍然显示，但在用户尝试访问
该 PSD 时显示一条错误消息：drive is
not accessible（驱动器不可访问）。
用户无法删除 PSD 并显示以下消息：
your PSD is still in use, please be
sure that your PSD contains no open
files and is not accessed by another
process（您的 PSD 仍在使用，请确保
您的 PSD 没有包含打开的文件，并且没
有被其他进程访问）。 用户必须重新引
导系统才能删除 PSD，并且在重新引导
后不再加载。
这是有意设计的：如果用户强行删除或从 PSD 数据的
存储位置断开连接，则嵌入式安全保护 PSD 驱动器模
拟继续运行，并根据缺少通信和丢失数据生成错误。
解决方法：在下次重新引导时，仿真将无法加载，用户
可以删除旧的 PSD 仿真，然后创建新的 PSD。
当用户从 Automatic
Backup Archive（自动备
份档案）恢复时检测出内
部错误。
在 Embedded Security 模块中，如果用
户单击 Restore under Backup（在备份
下恢复）选项从自动备份档案中恢复，然
后选择 SPSystemBackup.xml，则恢复
向导无法运行，并显示以下错误消息：
The selected Backup Archive does
not match the restore reason. Please
select another archive and continue.
（所选备份档案不符合恢复理由。请选择
另一个档案并继续。）。
如果用户在需要时选择 SpSystemBackup.xml，则
Embedded Security 向导无法运行，并显示以下消息：
An internal Embedded Security error has been
detected（检测到了 Embedded Security 内部错
误）。
用户必须选择符合所需理由的正确的 XML 文件。
上述过程按设计需要工作并且运行正常；但是，
Embedded Security 模块内部错误消息不是非常清楚，
应该显示一个更准确的消息。HP 正在努力在将来版本
中增强此功能。
安全系统在多用户情况下
出现恢复错误。
在恢复过程中，如果管理员选择进行恢复
的用户，未选择的用户在稍后尝试恢复
时，则无法恢复密钥。将显示
decryption process failed（解密过程失
败）错误消息。
可以恢复未选择的用户，方法是：重置 TPM，运行恢复
过程，并在下一次默认的日常备份开始运行之前选择所
有用户。 运行自动备份时，它将覆盖未恢复的用户，这
些用户的数据将会丢失。 如果存储新系统备份，则无法
恢复以前未选择的用户。
此外，用户必须恢复整个系统备份。 档案备份可以单独
恢复。
将系统 ROM 重置为默认值
会隐藏 TPM。
将系统 ROM 重置为默认设置，即对于
Windows 隐藏 TPM。这样会使安全软件
无法正常运行，并且使 TPM 加密数据无
法访问。
在 BIOS 中取消隐藏 TPM：
打开计算机设置 (f10) 实用程序，导航到安全保护 > 设
备安全保护，然后将字段隐藏修改为可用。
自动备份不能用于映射的
驱动器。
当管理员在 Embedded Security 中设置
了自动备份时，它会在 Windows >任务
>计划任务中创建相应的项。此
Windows 计划任务设置为使用 NT
AUTHORITY\SYSTEM，以提供执行备
份的权限。此操作在任何本地驱动器上均
可正常运行。
而当管理员配置 Automatic Backup（自
动备份）使其保存到映射驱动器时，该过
程则会失败，因为 NT AUTHORITY
\SYSTEM 没有使用映射驱动器的权限。
如果 Automatic Backup（自动备份）安
排在登录时执行，则 Embedded
Security TNA 图标显示以下消息：The
Backup Archive location is currently
not accessible. Click here if you want
to backup to a temporary archive
until the Backup Archive is
accessible again（备份档案位置当前不
可访问。如果您要在再次访问备份档案之
解决方法为将 NT AUTHORITY\SYSTEM 更改为（计算
机名）\（管理员名称）。这是手动创建 Scheduled
Task（计划任务）情况下的默认设置。
HP 正在努力在将来产品版本中提供包括计算机名\管理
员名称的默认设置。
Embedded Security for HP ProtectTools（HP ProtectTools 嵌入式安全保护功能，仅限某些机型）
87