Allen Chung | 賽門鐵克

PGP WDE 硬碟加密後可否進行 Sysprep 作業已更換 SID

1# 依照原廠說明KB中表示 10.3.2 以上版本即有支援更換SID(Sysprep)

http://www.symantec.com/docs/TECH194265

2# 有在測試環境中運行，確實在加密狀態下進行Sysprep後可以正常運行與開機

但是 Bootguard 是輸入當初加密的帳號密碼

Symantec PGP Uninstall For Windows

Symantec PGP Uninstall For Windows

1. Click the lower right toolbar, right-click PGP, click Exit PGP Services

Click Yes

2. Click Uninstall PGP Desktop

Or enter Console Panel removed PGP Desktop

Click Yes

Click OK

Click NO，Don’t reboot immediate.

3. Enter %appdata%，Click Roaming Folder

delete PGP Corporation Folder

Click Documents Folder

delete PGP Folder

Delete PGP Desktop over

4. Ren “ %temp% “

Delete “PGPINST.log”

5. Registry

Symantec PGP Uninstall For Unbuntu 10.X 12.0X

Symantec PGP Uninstall For Unbuntu 10.X 12.0X

1. Open Terminal

2. Enter commend “sudo apt-get –purge remove pgp-labs pgpwde pgp-release pgpwde-kmod-source

Windows 7 與 Ubuntu 雙系統進行 PGP加密

Windows 7 與 Ubuntu 雙系統進行 PGP加密 (以下操作是指雙系統均有支援PGP程式)

※請注意※PGP僅支援雙系統在同一顆硬碟上

參考KB：http://www.symantec.com/docs/TECH148982

# 選擇Windows 7 開機

#Win7使用登入

Win7 PGP 安裝完成後重新開機

重開機後此時先選擇登入UBUNTU

※請注意※如果Ubuntu不是 PGP 支援的版本，則不需要再安裝 PGP程式。直接在 Windows系統上以 Windows Partition (Not Boot Disk) 進行加密。

※請注意※如果 Ubuntu 是 PGP 支援的版本，則往下繼續安裝…….

進行UBUNTU的PGP安裝

安裝完成後請重新開機

重新開機後進入WINDOWS

登入PGP 使用AD進行自動加密

※注意※此時請勿進入UBUNTU系統進行enroll

Bootguard 登入使用AD帳號密碼

進入Bootguard可以到GRUB切換系統

※UBUNTU※不需要進行enroll或加密

如何移除 PGP WDE for Mac

【如何移除 PGP WDE for Mac】

所需步驟如下：

若有需要請先備份金鑰 (亦可參考步驟 4 備份金鑰)
移除 PGP Encryption Desktop
移除 PGP WDE 設定檔
移除金鑰檔

1. 若有需要請先備份金鑰 (亦可參考步驟 4 備份金鑰)

(1) 請選擇要匯出的【金鑰，圖示為一對鑰匙】，並按下【Export】

(2) 請勾選【Include Private Key(s)】，並按下【Save】

(3) 匯出的金鑰如下 XXXXX.acs

2. 移除 PGP Encryption Desktop

(1) 點選桌面左上方【Encryption Desktop】，並按下【Uninstall】

(2) 此頁面說明：要移除 PGP 之前必須先將硬碟解密

(3) 請開啟用戶端 Encryption Desktop 管理頁面，選擇【PGP Disk】

(4) 以下範例因先前硬碟加密作業暫停，所以請先按下【Resume】來回復先前加密作業，才能再對硬碟進行解密

(5) 回復先前加密作業需輸入【passphrase】

(6) 已回復至先前的硬碟加密，請再按下【Stop】

(7) 這裡請選擇將硬碟解密【Descrypt】

(8) 解密硬碟需輸入【passphrase】

(9) 硬碟解密中

(10) 硬碟解密完成

(11) 點選桌面左上方【Encryption Desktop】，並按下【Uninstall】

(12) 畫面提示要將 PGP 相關的程式畫面關閉，才能進行移除作業

(13) 移除作業需要輸入 Mac 管理員帳號與密碼

(14) PGP Encryption Desktop 移除完畢

3. 請參考以下步驟移除 PGP WDE 設定檔

(1) 點選【前往】→【個人專屬】

(2) 在畫面空白處【按右鍵】→【打開顯示方式選項】

(3) 勾選【顯示資料庫檔案夾】

(4) 此時可看到【資源庫資料夾】，請開啟【資源庫資料夾】

(5) 開啟【Preference】

(6) 找到 cpm.pgp.xxx.plist 【按右鍵】刪除

4. 移除金鑰檔 (若有需要請先備份金鑰檔)

(1) 開啟【PGP】資料夾

(2) 將【.skr 檔】拖曳至桌面

(3) 刪除【PGP】資料夾，至此即完成整個移除程序

【註】手動 (command line) 移除，請參考以下網頁

Manually Removing PGP Desktop from Mac OS X – IS&T Contributions – Hermes
http://kb.mit.edu/confluence/display/istcontrib/Manually+Removing+PGP+Desktop+from+Mac+OS+X

PGP for Mac 用戶端安裝 (受主控台控管並整合 AD 驗證)

【PGP for Mac 用戶端安裝 (受主控台控管並整合 AD 驗證)】

Symantec Drive Encryption for Mac managed by Encryption management server (受主控台控管並整合 AD 驗證)

Symantec Drive Encryption = PGP WDE

Symantec Encryption management server = PGP Universal server

1. 請先至主控台下載 Mac OS X 用戶端安裝程式

2. 請記得勾選【Customize】及【Auto-detect Policy Group】，以利自動套用群組與政策

3. 將安裝程式【PGPDesktop.tar】複製到 Mac 用戶端，並雙按此檔案

4. 自動解壓縮為資料夾【pgpdesktop9】

5. 開啟資料夾並雙按【PGP.pkg】執行安裝

6. 請按【繼續】來確認安裝

7. 安裝【PGP.pkg】需先安裝【Java SE 6 runtime】，請按【安裝】來安裝【Java SE 6 runtime】

8. 請按【同意】來進行【Java SE 6 runtime】安裝

9. 【Java SE 6 runtime】安裝中

10. 【Java SE 6 runtime】安裝完成

11. 請先按【關閉】，稍後再次進行【PGP.pkg】的安裝

12. 再次雙按【PGP.pkg】執行安裝

13. 請按【繼續】來確認安裝

14. 請按【繼續】來開始【Symantec Encryption Desktop】安裝

15. 確認【Symantec Encryption Desktop】的安裝資訊，請按【繼續】進行安裝

16. 確認【語系】與【軟體許可協議】後，請按【繼續】進行安裝

17. 請按【Agree】確認授權條款

18. 請按【繼續】確認選取目標

19. 若無需更改安裝位置，請按【安裝】來開始【Symantec Encryption Desktop】安裝

20. 請輸入目前 Mac 電腦管理員的【密碼】，輸入後請按【安裝軟體】繼續

21. 畫面提示您軟體安裝後須重啟電腦，請按【繼續安裝】

22. 【Symantec Encryption Desktop】安裝中

23. 【Symantec Encryption Desktop】安裝完成，，請按【重新啟動】

24. 重啟電腦後，請登入

25. 會自動跳出憑證驗證視窗，請按下【Always Allow】來永遠接受此憑證

26. 因為是何 AD驗證與集中控管的原因，此畫面是要進行 Symantec Drive Encryption 的註冊，請輸入【網域使用者的帳號與密碼】，來自動報到至主控台上相對應的群組，如此才能套用到專屬的政策

27. Key Pair 建立並同步至主控台，群組政策亦套用中

28. 請輸入先前網域帳號的【密碼】，稍後將自動進行硬碟加密

※ 主控台群組中可確認【該網域使用者】已報到至相對應的【PGP 群組】

※ 硬碟顯示【開始加密】狀態

※ 用戶端介面中亦顯示加密進行中

※ 如果將加密程序【暫停】，重啟電腦後會出現以下【PGP BootGuard】畫面，請輸入先前步驟輸入的【Passphrase】

※ 若忘記密碼請按下鍵盤【F4】鍵

※ 此畫面仍請登入 Mac 管理員

※ 請輸入先前步驟輸入的【Passphrase】，並請勾選【Save passphrase in keychain】否則下次登入後此驗證頁面會再次出現

※ 請按下【Resume】繼續先前的加密作業

【PGP WDE 安裝發生錯誤】Error in custom action. WiseCustomCalla2.dll is invalid or could not be found

http://www.symantec.com/business/support/index?page=content&id=TECH155685

Issue

When upgrading Symantec Encryption Desktop (formerly known as PGP Desktop) to a later version you receive the following error:

Error

Environment

PGP Desktop 9.x-10.2.1mp5

Symantec Encryption Desktop 10.3.x and above

Cause

This error is caused if a user doesn’t have sufficient rights to install software on the system or if there are old PGP files in the Temp folder from a previous installation of Desktop.

Solution

Log in as the domain admin or administrator to install PGP Desktop, or contact your administrator to receive sufficient administration rights.

If you are already logged in as a user with local administrative privileges and are on Windows Vista or Windows 7, you may need to disable User Access Control (UAC) while installing PGP.

Delete all the PGP folders from the Temp folder of Windows.

For Windows XP:

Go to Start –> Run –> Type in %TEMP% This will display the contents of the Temp folder. Delete all the folders that start with PGP and then start the installation again.

For Windows 7:

Go to Start –> In the search box type in %TEMP% This will display the contents of the Temp folder. Delete all the folders that start with PGP and then start the installation again.