HP ProtectTools - Windows Vista and Windows XP
Krótki opis Szczegóły Rozwiązanie
Po utworzeniu
bezpiecznego dysku
osobistego z dwoma
kontami użytkowników, na
komputerze z pamięcią
128 MB RAM występują
nieregularne przypadki
blokowania systemu przy
szybkim przełączaniu
użytkowników.
Podczas szybkiego przełączania
użytkowników na komputerze z
minimalną pamięcią RAM System może
się zablokować i zamiast ekranu
powitalnego (logowania) widoczny jest
czarny ekran, a klawiatura ani mysz nie
reagują.
Przypuszczalnie podstawowym powodem jest problem
zależności czasowych w konfiguracjach z małą
pamięcią.
Zintegrowane karty graficzne o architekturze UMA
zabierają dodatkowo 8 MB pamięci, dla użytkownika
jest więc dostępnych tylko 120 MB. Błąd występuje, gdy
te 120 MB pamięci jest współdzielonych przez dwóch
zalogowanych jednocześnie użytkowników w
przypadku szybkiego przełączania.
Obejściem tego problemu jest zwiększenie pamięci i
ponowne uruchomienie systemu (firma HP nie
dostarcza konfiguracji z pamięcią 128 MB i z modułami
zabezpieczeń).
Po przekroczeniu limitu
czasu uwierzytelnienie
użytkownika systemu
szyfrowania plików (EFS)
(żądanie hasła)
wyświetlany jest
komunikat access
denied (odmowa
dostępu).
Okno hasła uwierzytelniania
użytkownika jest otwierane ponownie po
kliknięciu przycisku OK lub gdy system
wyjdzie ze stanu wstrzymania.
Jest to zgodne z projektem — aby uniknąć problemów
z systemem Microsoft, wprowadzono 30-sekundowy
stoper, generujący ten komunikat o błędzie.
Małe obcięcia napisów w
opisach funkcji występują
w japońskiej wersji
programu instalacyjnego.
Opisy funkcjonalne niestandardowych
opcji instalacji w oknie kreatora instalacji
są obcięte.
Firma HP poprawi to w przyszłym wydaniu.
Szyfrowanie EFS działa
bez wpisania hasła w polu
monitu.
Po upłynięciu limitu czasu monitu hasła
użytkownika, szyfrowanie pliku lub
folderu jest nadal dostępne.
Możliwość szyfrowania nie wymaga uwierzytelniania
hasłem, ponieważ jest to funkcja systemu szyfrowania
plików Microsoft EFS. Odszyfrowanie będzie wymagać
podania hasła przez użytkownika.
Bezpieczna poczta e-mail
jest obsługiwana także w
przypadku, gdy nie
wybrano tej opcji w
kreatorze inicjacji
użytkownika, albo gdy
konfiguracja bezpiecznej
poczty e-mail jest
wyłączona w zasadach
użytkownika.
Oprogramowanie i kreator modułu
Embedded Security nie steruje
ustawieniami programów klienta poczty
elektronicznej (np. Outlook, Outlook
Express, Netscape).
To zachowanie jest to zgodne z założeniami
projektowymi. Konfiguracja ustawieni poczty
elektronicznej w module TPM nie zabrania edycji
ustawień szyfrowania bezpośrednio w programie
klienta poczty. Korzystanie z bezpiecznej poczty e-mail
jest zapewnianie przez niezależne aplikacje. Kreator
HP umożliwia połączenie z trzema wymienionymi
aplikacjami i ich bezpośrednie dostosowanie.
Powtórne uruchomienie
procesu masowego
rozmieszczania na tym
samym komputerze lub na
wcześniej zainicjowanym
komputerze powoduje
zastąpienie plików
awaryjnego odzyskiwania
i tokenów awaryjnych.
Nowe pliki są
bezużyteczne w procesie
odzyskiwania danych.
Uruchomienie procesu masowego
rozmieszczania na dowolnym systemie z
wcześniej zainicjowanym modułem
Embedded Security programu HP
ProtectTools powoduje zniszczenie
istniejących archiwów odzyskiwania i
tokenów odzyskiwania, zastępując te
pliki XML.
Firma HP pracuje nad rozwiązaniem problemu
zastępowania plików XML i dostarczy jego rozwiązanie
w przyszłym pakiecie SoftPaq.
92 Rozdział 9 Rozwiązywanie problemów