【正文】 策略 “ 允許制作安全 USB設(shè)備 ” 為 “ 禁止制作 ”? 普通員工的客戶(hù)端主機(jī)不能制作安全 U盤(pán)? 普通員工的客戶(hù)端主機(jī)不能修改 U盤(pán)使用人? 只能接受管理員分發(fā)| 169。 2023 LenovoLenovo ConfidentialTCM認(rèn)證綁定 不依賴(lài)于操作系統(tǒng)的密鑰保護(hù)密鑰保護(hù)不依賴(lài)于操作系統(tǒng)，即使操作系統(tǒng)損壞、崩潰、或者重裝，仍然可以恢復(fù)加密的數(shù)據(jù)文件l 當(dāng) OS被修復(fù)或重裝后，數(shù)據(jù)文件可正常加解密，不會(huì)丟失Page 40HW TCM操作系統(tǒng)| 169。 通過(guò)密鑰恢復(fù)機(jī)制，初始化 TCM芯片為 “備份密鑰 ”即可解密保密文件，保證 “加密數(shù)據(jù)文件異地可恢復(fù) ”P(pán)age 42災(zāi) 難 恢復(fù)| 169。 2023 LenovoLenovo Confidential服務(wù)器端災(zāi)難恢復(fù)當(dāng)服務(wù)器崩潰或重裝 OS時(shí)，應(yīng)該對(duì)本地授權(quán)列表做備份并且能夠及時(shí)恢復(fù)，以實(shí)現(xiàn)服務(wù)器重建或恢復(fù)功能l手動(dòng)備份：管理員手動(dòng)備份到文件。 2023 LenovoLenovo Confidential其它功能 個(gè)人加 /解密將本機(jī)保存的文件，通過(guò) TCM進(jìn)行加解密，以密文形式保存在本地l采用 TCM芯片內(nèi)獨(dú)有的密鑰進(jìn)行數(shù)據(jù)保護(hù)，被加密的數(shù)據(jù)文件只有使用這個(gè)芯片的密鑰才能正常解密l本地加密后，原明文文件將自動(dòng)刪除，并用隨機(jī)數(shù)覆蓋存儲(chǔ)地址，只保留加密后的密文l選定文件夾加密后，該文件夾中所有文件都被加密Page 45限制條件：l 本地加密的文件主要對(duì)用戶(hù)數(shù)據(jù)進(jìn)行保護(hù)，對(duì)于 Windows/Program Files等操作系統(tǒng)目錄下的文件不提供保護(hù)功能，避免用戶(hù)誤操作導(dǎo)致操作系統(tǒng)無(wú)法正常運(yùn)行。l 已經(jīng)是聯(lián)想數(shù)據(jù)盾牌加密后的文件，不能再次加密 。 2023 LenovoLenovo Confidential其它功能 文件保險(xiǎn)箱Page 47文件保險(xiǎn)箱是用來(lái)保護(hù)用戶(hù)數(shù)據(jù)避免被偷漏、惡意刪除、以及木馬病毒攻擊的有效方式，l 初次使用本功能時(shí)，需要格式化一塊硬盤(pán)空間為 “文件保險(xiǎn)箱空間 ”l 放入文件保險(xiǎn)箱中文件，得到 TCM安全保護(hù)252。 2023 LenovoLenovo Confidential數(shù)據(jù)盾牌 模塊名 功能描述1 216。登錄口令管理 216。該模塊負(fù)責(zé)本機(jī)的授權(quán)信息和可授權(quán)列表的管理。包括：初始化 USB盤(pán)；加載 USB盤(pán)；卸載 USB盤(pán)；使用 USB盤(pán)；Page 49| 169。7 216。個(gè)人文件加密 216。該模塊負(fù)責(zé)對(duì)加密文件進(jìn)行 多人 共享 加密對(duì)本機(jī)加密的文件進(jìn)行授權(quán)，指定哪些計(jì)算機(jī)能夠解密該文件；驗(yàn)證加密文件的授權(quán)許可共享授權(quán)后的加密文件；10 216。指紋登錄 216。記錄并上傳各種操作日志。該模塊負(fù)責(zé)服務(wù)器端所有可授權(quán)信息的管理。包括：制定 USB盤(pán)的安全策略；制定客戶(hù)端軟件卸載的安全策略通過(guò)網(wǎng)絡(luò)向客戶(hù)端發(fā)送 USB盤(pán)的安全策略；3 216。4 216。指紋登錄 216。 靜夜四無(wú)鄰，荒居舊業(yè)貧。 1以我獨(dú)沈久，愧君相見(jiàn)頻。 1乍見(jiàn)翻疑夢(mèng)，相悲各問(wèn)年。 1比不了得就不比，得不到的就不要。 2023/2/1 0:13:4600:13:4601 February 2023216。 二月 21二月 21Monday, February 01, 2023216。 二月 2100:13:4600:13Feb2101Feb21216。 二月 21二月 2100:13:4600:13:46February 01, 2023216。 。 1空山新雨后，天氣晚來(lái)秋。 閱讀一切好書(shū)如同和過(guò)去最杰出的人談話(huà)。 1越是無(wú)能的人，越喜歡挑剔別人的錯(cuò)兒。 二月 21二月 2100:13:4600:13:46February 01, 2023216。 二月 2112:13 上午 二月 2100:13February 01, 2023216。 12:13:46 上午 12:13 上午 00:13:46二月 21MOMODA POWERPOINTLorem ipsum dolor sit amet, consectetur adipiscing elit. Fusce id urna blandit, eleifend nulla ac, fringilla purus. Nulla iaculis tempor felis ut cursus. 感謝您的下載觀看專(zhuān)家告訴。 2023/2/1 0:13:4600:13:4601 February 2023216。 01 二月 202312:13:46 上午 00:13:46二月 21216。 1知人者智，自知者明。 1越是沒(méi)有本領(lǐng)的就越加自命不凡。 楊柳散和風(fēng)，青山澹吾慮。 1少年十五二十時(shí)，步行奪得胡馬騎。 01 二月 202312:13:46 上午 00:13:46二月 21216。 00:13:4600:13:4600:13Monday, February 01, 2023216。 00:13:4600:13:4600:132/1/2023 12:13:46 AM216。 12:13:46 上午 12:13 上午 00:13:46二月 21216。 二月 2112:13 上午 二月 2100:13February 01, 2023216。 1他鄉(xiāng)生白發(fā)，舊國(guó)見(jiàn)青山。 1故人江海別，幾度隔山川。 雨中黃葉樹(shù)，燈下白頭人。數(shù)據(jù)盾牌 | 169。該模塊負(fù)責(zé)審計(jì)客戶(hù)端日志。該模塊負(fù)責(zé)服務(wù)器軟件的口令管理。策略管理 216。 2023 LenovoLenovo Confidential Page 51模塊名 功能描述１ 216。12 216。該模塊負(fù)責(zé)在硬盤(pán)上劃定一塊區(qū)域作為文件保險(xiǎn)箱包括：創(chuàng)建、打開(kāi)、關(guān)閉、刪除文件保險(xiǎn)箱。包括右鍵加密選定文件；右鍵解密選定文件；9 216。該模塊負(fù)責(zé)管理 USB盤(pán)的所有授權(quán)操作。安全 USB盤(pán)文件備份 216。安全 USB盤(pán) 216。包括：創(chuàng)建和修改安全芯片口令；創(chuàng)建和修改備份與恢復(fù)口令；驗(yàn)證口令；3 216。該模塊負(fù)責(zé)對(duì) TCM的 Owner、 TCM的密鑰、 TCM NV的管理。 關(guān)閉文件保險(xiǎn)箱后，看不到保險(xiǎn)箱中的文件及目錄內(nèi)容l 文件保險(xiǎn)箱可以被刪除，但是會(huì)提示用戶(hù) “需要先刪除其中的內(nèi)容 ”，且要求TCM驗(yàn)證通過(guò)l 文件保 險(xiǎn) 箱是保存在 D盤(pán) 的虛 擬 磁 盤(pán) 文件映射出來(lái)的虛 擬 磁 盤(pán)l 文件保 險(xiǎn) 箱必 須經(jīng)過(guò) 安全芯片口令 認(rèn)證 通 過(guò)后才能正常使用| 169。 2023 LenovoLenovo Confidential其它功能 為多人加 /解密Page 46將文件進(jìn)行共享加密，文件以密文形式保存，并可以在指定范圍內(nèi)的機(jī)器上解密l 加密文件時(shí)，選擇 “可解密人 ”252。l 本地加密對(duì)于當(dāng)前無(wú)法操作的文件無(wú)法進(jìn)行加密，例如：文件正在打開(kāi)狀態(tài)、沒(méi)有訪(fǎng)問(wèn)權(quán)限、文件已經(jīng)被破壞、隱藏文件等。l從客戶(hù)端恢復(fù)：管理員能夠從客戶(hù)端導(dǎo)出授權(quán)文件并恢復(fù)到服務(wù)期。 更換或修復(fù) TCM硬件252。 2023 LenovoLenovo Confidential系統(tǒng)容災(zāi) 密鑰備份 /恢復(fù)系統(tǒng)容災(zāi)能力l通過(guò)密鑰備份 /恢復(fù)機(jī)制和數(shù)據(jù)轉(zhuǎn)移，保證加密數(shù)據(jù)容災(zāi)能力252。 2023 LenovoLenovo ConfidentialTCM認(rèn)證綁定 TCM芯片登錄口令管理“U盤(pán)無(wú)憂(yōu) ”的所有安全功能均受到 “TCM芯片口令 ”保護(hù)，所有安全功能均需要安全芯片口令驗(yàn)證通過(guò)才能使用l 第一次使用安全軟件時(shí)，會(huì)彈出 “初次使用 ”的窗口，用戶(hù)可以創(chuàng)建口令，設(shè)置口令提示問(wèn)題和答案l 用戶(hù)提示問(wèn)題用于用戶(hù)忘記口令時(shí)，重置口令時(shí)使用l 該口令和答案將在芯片和本地配置文件（加密保存）中同時(shí)備份，作為容災(zāi)時(shí)數(shù)據(jù)恢復(fù)使用l 為保證系統(tǒng)容災(zāi)可能性，初始化過(guò)程中，強(qiáng)制要求用戶(hù)備份口令；l 用戶(hù)可選