【正文】 策略 “ 允許制作安全 USB設(shè)備 ” 為 “ 禁止制作 ”? 普通員工的客戶端主機不能制作安全 U盤? 普通員工的客戶端主機不能修改 U盤使用人? 只能接受管理員分發(fā)| 169。 2023 LenovoLenovo ConfidentialTCM認證綁定 不依賴于操作系統(tǒng)的密鑰保護密鑰保護不依賴于操作系統(tǒng)，即使操作系統(tǒng)損壞、崩潰、或者重裝，仍然可以恢復(fù)加密的數(shù)據(jù)文件l 當(dāng) OS被修復(fù)或重裝后，數(shù)據(jù)文件可正常加解密，不會丟失Page 40HW TCM操作系統(tǒng)| 169。 通過密鑰恢復(fù)機制，初始化 TCM芯片為 “備份密鑰 ”即可解密保密文件，保證 “加密數(shù)據(jù)文件異地可恢復(fù) ”Page 42災(zāi) 難 恢復(fù)| 169。 2023 LenovoLenovo Confidential服務(wù)器端災(zāi)難恢復(fù)當(dāng)服務(wù)器崩潰或重裝 OS時，應(yīng)該對本地授權(quán)列表做備份并且能夠及時恢復(fù)，以實現(xiàn)服務(wù)器重建或恢復(fù)功能l手動備份：管理員手動備份到文件。 2023 LenovoLenovo Confidential其它功能 個人加 /解密將本機保存的文件，通過 TCM進行加解密，以密文形式保存在本地l采用 TCM芯片內(nèi)獨有的密鑰進行數(shù)據(jù)保護，被加密的數(shù)據(jù)文件只有使用這個芯片的密鑰才能正常解密l本地加密后，原明文文件將自動刪除，并用隨機數(shù)覆蓋存儲地址，只保留加密后的密文l選定文件夾加密后，該文件夾中所有文件都被加密Page 45限制條件：l 本地加密的文件主要對用戶數(shù)據(jù)進行保護，對于 Windows/Program Files等操作系統(tǒng)目錄下的文件不提供保護功能，避免用戶誤操作導(dǎo)致操作系統(tǒng)無法正常運行。l 已經(jīng)是聯(lián)想數(shù)據(jù)盾牌加密后的文件，不能再次加密 。 2023 LenovoLenovo Confidential其它功能 文件保險箱Page 47文件保險箱是用來保護用戶數(shù)據(jù)避免被偷漏、惡意刪除、以及木馬病毒攻擊的有效方式，l 初次使用本功能時，需要格式化一塊硬盤空間為 “文件保險箱空間 ”l 放入文件保險箱中文件，得到 TCM安全保護252。 2023 LenovoLenovo Confidential數(shù)據(jù)盾牌 模塊名 功能描述1 216。登錄口令管理 216。該模塊負責(zé)本機的授權(quán)信息和可授權(quán)列表的管理。包括：初始化 USB盤；加載 USB盤；卸載 USB盤；使用 USB盤；Page 49| 169。7 216。個人文件加密 216。該模塊負責(zé)對加密文件進行 多人 共享 加密對本機加密的文件進行授權(quán)，指定哪些計算機能夠解密該文件；驗證加密文件的授權(quán)許可共享授權(quán)后的加密文件；10 216。指紋登錄 216。記錄并上傳各種操作日志。該模塊負責(zé)服務(wù)器端所有可授權(quán)信息的管理。包括：制定 USB盤的安全策略；制定客戶端軟件卸載的安全策略通過網(wǎng)絡(luò)向客戶端發(fā)送 USB盤的安全策略；3 216。4 216。指紋登錄 216。 靜夜四無鄰，荒居舊業(yè)貧。 1以我獨沈久，愧君相見頻。 1乍見翻疑夢，相悲各問年。 1比不了得就不比，得不到的就不要。 2023/2/1 0:13:4600:13:4601 February 2023216。 二月 21二月 21Monday, February 01, 2023216。 二月 2100:13:4600:13Feb2101Feb21216。 二月 21二月 2100:13:4600:13:46February 01, 2023216。 。 1空山新雨后，天氣晚來秋。 閱讀一切好書如同和過去最杰出的人談話。 1越是無能的人，越喜歡挑剔別人的錯兒。 二月 21二月 2100:13:4600:13:46February 01, 2023216。 二月 2112:13 上午 二月 2100:13February 01, 2023216。 12:13:46 上午 12:13 上午 00:13:46二月 21MOMODA POWERPOINTLorem ipsum dolor sit amet, consectetur adipiscing elit. Fusce id urna blandit, eleifend nulla ac, fringilla purus. Nulla iaculis tempor felis ut cursus. 感謝您的下載觀看專家告訴。 2023/2/1 0:13:4600:13:4601 February 2023216。 01 二月 202312:13:46 上午 00:13:46二月 21216。 1知人者智，自知者明。 1越是沒有本領(lǐng)的就越加自命不凡。 楊柳散和風(fēng)，青山澹吾慮。 1少年十五二十時，步行奪得胡馬騎。 01 二月 202312:13:46 上午 00:13:46二月 21216。 00:13:4600:13:4600:13Monday, February 01, 2023216。 00:13:4600:13:4600:132/1/2023 12:13:46 AM216。 12:13:46 上午 12:13 上午 00:13:46二月 21216。 二月 2112:13 上午 二月 2100:13February 01, 2023216。 1他鄉(xiāng)生白發(fā)，舊國見青山。 1故人江海別，幾度隔山川。 雨中黃葉樹，燈下白頭人。數(shù)據(jù)盾牌 | 169。該模塊負責(zé)審計客戶端日志。該模塊負責(zé)服務(wù)器軟件的口令管理。策略管理 216。 2023 LenovoLenovo Confidential Page 51模塊名 功能描述１ 216。12 216。該模塊負責(zé)在硬盤上劃定一塊區(qū)域作為文件保險箱包括：創(chuàng)建、打開、關(guān)閉、刪除文件保險箱。包括右鍵加密選定文件；右鍵解密選定文件；9 216。該模塊負責(zé)管理 USB盤的所有授權(quán)操作。安全 USB盤文件備份 216。安全 USB盤 216。包括：創(chuàng)建和修改安全芯片口令；創(chuàng)建和修改備份與恢復(fù)口令；驗證口令；3 216。該模塊負責(zé)對 TCM的 Owner、 TCM的密鑰、 TCM NV的管理。 關(guān)閉文件保險箱后，看不到保險箱中的文件及目錄內(nèi)容l 文件保險箱可以被刪除，但是會提示用戶 “需要先刪除其中的內(nèi)容 ”，且要求TCM驗證通過l 文件保 險 箱是保存在 D盤 的虛 擬 磁 盤 文件映射出來的虛 擬 磁 盤l 文件保 險 箱必 須經(jīng)過 安全芯片口令 認證 通 過后才能正常使用| 169。 2023 LenovoLenovo Confidential其它功能 為多人加 /解密Page 46將文件進行共享加密，文件以密文形式保存，并可以在指定范圍內(nèi)的機器上解密l 加密文件時，選擇 “可解密人 ”252。l 本地加密對于當(dāng)前無法操作的文件無法進行加密，例如：文件正在打開狀態(tài)、沒有訪問權(quán)限、文件已經(jīng)被破壞、隱藏文件等。l從客戶端恢復(fù)：管理員能夠從客戶端導(dǎo)出授權(quán)文件并恢復(fù)到服務(wù)期。 更換或修復(fù) TCM硬件252。 2023 LenovoLenovo Confidential系統(tǒng)容災(zāi) 密鑰備份 /恢復(fù)系統(tǒng)容災(zāi)能力l通過密鑰備份 /恢復(fù)機制和數(shù)據(jù)轉(zhuǎn)移，保證加密數(shù)據(jù)容災(zāi)能力252。 2023 LenovoLenovo ConfidentialTCM認證綁定 TCM芯片登錄口令管理“U盤無憂 ”的所有安全功能均受到 “TCM芯片口令 ”保護，所有安全功能均需要安全芯片口令驗證通過才能使用l 第一次使用安全軟件時，會彈出 “初次使用 ”的窗口，用戶可以創(chuàng)建口令，設(shè)置口令提示問題和答案l 用戶提示問題用于用戶忘記口令時，重置口令時使用l 該口令和答案將在芯片和本地配置文件（加密保存）中同時備份，作為容災(zāi)時數(shù)據(jù)恢復(fù)使用l 為保證系統(tǒng)容災(zāi)可能性，初始化過程中，強制要求用戶備份口令；l 用戶可選