HP ProtectTools - Windows Vista and Windows XP
Embedded Security for HP ProtectTools (µόνο σε
επιλεγµένα µοντέλα)
Σύντοµη περιγραφή Λεπτοµέρειες Λύση
Η κρυπτογράφηση
φακέλων, υποφακέλων
και αρχείων στη µονάδα
PSD προκαλεί µήνυµα
σφάλµατος.
Εάν ο χρήστης αντιγράψει αρχεία και
φακέλους στη µονάδα PSD και
προσπαθήσει να κρυπτογραφήσει
φάκελους/αρχεία ή φάκελους/
υποφάκελους εµφανίζεται το µήνυµα
σφάλµατος Σφάλµα κατά την
εφαρµογή των χαρακτηριστικών. Ο
χρήστης µπορεί να κρυπτογραφήσει τα
ίδια αρχεία στη µονάδα C:\ ή σε
πρόσθετο εγκατεστηµένο σκληρό δίσκο.
Έτσι έχει σχεδιαστεί αυτό το στοιχείο.
Με τη µεταφορά αρχείων/φακέλων στη µονάδα PSD
γίνεται ταυτόχρονα κρυπτογράφησή τους. ∆εν υπάρχει
ανάγκη να γίνει “διπλή κρυπτογράφηση” των αρχείων/
φακέλων. Η προσπάθεια να γίνει διπλή
κρυπτογράφησή τους στη µονάδα PSD µε χρήση του
συστήµατος EFS είναι αυτό που προκαλεί αυτό το
µήνυµα σφάλµατος.
∆εν είναι δυνατή η
ανάληψη κατοχής µε άλλο
ΛΣ στην πλατφόρµα
MultiBoot.
Εάν µια µονάδα έχει ρυθµιστεί για να
είναι δυνατή η εκκίνηση µε πάνω από ένα
λειτουργικά συστήµατα, είναι δυνατόν να
υπάρχει κατοχή µε τον οδηγό
προετοιµασίας πλατφόρµας µόνο σε ένα
λειτουργικό σύστηµα.
Αυτό έχει σχεδιαστεί έτσι για λόγους ασφαλείας.
Ένας µη
εξουσιοδοτηµένος
διαχειριστής µπορεί να
προβάλλει, να διαγράφει,
να µετονοµάζει ή να
µετακινεί τα περιεχόµενα
κρυπτογραφηµένων
φακέλων EFS.
Η κρυπτογράφηση ενός φακέλου δεν
σταµατά ένα µη εξουσιοδοτηµένο
χρήστη που έχει δικαιώµατα διαχειριστή
από το να βλέπει, να διαγράφει ή να
µετακινεί τα περιεχόµενα του φακέλου.
Έτσι έχει σχεδιαστεί αυτό το στοιχείο.
Αποτελεί λειτουργία του EFS και όχι του Embedded
Security TPM. Το Embedded Security χρησιµοποιεί το
λογισµικό EFS της Microsoft και το EFS διατηρεί τα
δικαιώµατα πρόσβασης σε αρχεία/φακέλους για όλους
τους διαχειριστές.
Ο χρήστης δεν έχει
επιλογές
κρυπτογράφησης καθώς
επιχειρεί να επαναφέρει το
σκληρό δίσκο
χρησιµοποιώντας FAT32.
Εάν ο χρήστης επιχειρεί να επαναφέρει
το σκληρό δίσκο µε χρήση FAT32 δεν
υπάρχουν επιλογές κρυπτογράφησης
για κανένα αρχείο/φάκελο µε χρήση του
EFS.
Έτσι έχει σχεδιαστεί αυτό το στοιχείο. ∆εν θα πρέπει να
γίνεται εγκατάσταση του λογισµικού σε διαµερίσµατα
στα οποία γίνεται επαναφορά µε FAT32.
Το Microsoft EFS υποστηρίζεται µόνο από NTFS και
δεν λειτουργεί σε FAT32. Αυτό αποτελεί λειτουργία
του Microsoft EFS και δεν σχετίζεται µε το λογισµικό HP
ProtectTools.
Ο χρήστης µπορεί να
κρυπτογραφήσει ή να
διαγράψει το αρχείο XML
στην αρχειοθήκη
ανάκτησης.
Ο σχεδιασµός έχει γίνει κατά τρόπο ώστε
τα ACL για αυτό το φάκελο να µην έχουν
οριστεί. Εποµένως ένας χρήστης µπορεί
από λάθος ή εσκεµµένα να
κρυπτογραφήσει ή να διαγράψει ένα
αρχείο και να το καταστήσει µη
προσβάσιµο. Μετά την κρυπτογράφηση
ή τη διαγραφή αυτού του αρχείου, δεν θα
µπορεί κανείς
να χρησιµοποιήσει το
λογισµικό TPM.
Έτσι έχει σχεδιαστεί αυτό το στοιχείο.
Οι χρήστες έχουν δικαιώµατα πρόσβασης σε µια
αρχειοθήκη επείγουσας ανάκτησης προκειµένου να
µπορούν να αποθηκεύουν/ενηµερώνουν το αντίγραφο
ασφαλείας του βασικού κλειδιού χρήστη. Οι χρήστες θα
πρέπει να ενηµερωθούν ώστε να µην κρυπτογραφούν
ή να διαγράφουν τα αρχεία που βρίσκονται στην
αρχειοθήκη ανάκτησης.
Η αλληλεπίδραση του
Embedded Security EFS
µε το Symantec Antivirus
ή το McAfee Total
Protection δηµιουργεί
µεγαλύτερους χρόνους
κρυπτογράφησης/
αποκρυπτογράφησης και
σάρωσης.
Τα κρυπτογραφηµένα αρχεία
παρεµβαίνουν στη σάρωση για ιούς του
Symantec Antivirus ή του McAfee Total
Protection. Η κρυπτογράφηση αρχείων
µε το Embedded Security EFS διαρκεί
περισσότερο όταν λειτουργεί το
Symantec Antivirus ή το McAfee Total
Protection.
Για να µειώσει το χρόνο που απαιτείται για τη σάρωση
αρχείων Embedded Security EFS,
ο χρήστης µπορεί
είτε να πληκτρολογήσει τον κωδικό πρόσβασης
κρυπτογράφησης πριν από την ανίχνευση ή να τα
αποκρυπτογραφήσει πριν από τη ανίχνευση.
Για να µειωθεί ο χρόνος που απαιτείται για την
κρυπτογράφηση/αποκρυπτογράφηση δεδοµένων µε
το Embedded Security EFS, ο χρήστης πρέπει να
απενεργοποιήσει τη λειτουργία Auto-Protect (Αυτόµατη
προστασία) στο Symantec Antivirus ή στο McAfee
Total Protection.
Embedded Security for HP ProtectTools (µόνο σε επιλεγµένα µοντέλα) 101