月份：七月 2014

如何移除 PGP WDE for Mac

【如何移除 PGP WDE for Mac】

所需步驟如下：

  • 若有需要請先備份金鑰 (亦可參考步驟 4 備份金鑰)
  • 移除 PGP Encryption Desktop
  • 移除 PGP WDE 設定檔
  • 移除金鑰檔

1. 若有需要請先備份金鑰 (亦可參考步驟 4 備份金鑰)

(1) 請選擇要匯出的【金鑰，圖示為一對鑰匙】，並按下【Export】

clip_image002[1]

(2) 請勾選【Include Private Key(s)】，並按下【Save】

clip_image003[1]

(3) 匯出的金鑰如下 XXXXX.acs

clip_image004[1]

2. 移除 PGP Encryption Desktop

(1) 點選桌面左上方【Encryption Desktop】，並按下【Uninstall】

clip_image005[1]

(2) 此頁面說明：要移除 PGP 之前必須先將硬碟解密

clip_image006[1]

(3) 請開啟用戶端 Encryption Desktop 管理頁面，選擇【PGP Disk】

(4) 以下範例因先前硬碟加密作業暫停，所以請先按下【Resume】來回復先前加密作業，才能再對硬碟進行解密

clip_image008[1]

(5) 回復先前加密作業需輸入 【passphrase】

clip_image009[1]

(6) 已回復至先前的硬碟加密，請再按下【Stop】

clip_image011[1]

(7) 這裡請選擇將硬碟解密【Descrypt】

clip_image012[1]

(8) 解密硬碟需輸入 【passphrase】

clip_image009[2]

(9) 硬碟解密中

clip_image014[1]

(10) 硬碟解密完成

clip_image016[1]

(11) 點選桌面左上方【Encryption Desktop】，並按下【Uninstall】

clip_image005[2]

(12) 畫面提示要將 PGP 相關的程式畫面關閉，才能進行移除作業

clip_image017[1]

(13) 移除作業需要輸入 Mac 管理員帳號與密碼

clip_image018[1]

(14) PGP Encryption Desktop 移除完畢

clip_image019[1]

3. 請參考以下步驟移除 PGP WDE 設定檔

(1) 點選【前往】→【個人專屬】

clip_image020[1]

(2) 在畫面空白處【按右鍵】→【打開顯示方式選項】

clip_image021

(3) 勾選【顯示資料庫檔案夾】

clip_image022

(4) 此時可看到【資源庫資料夾】，請開啟【資源庫資料夾】

clip_image023

(5) 開啟【Preference】

clip_image024

(6) 找到 cpm.pgp.xxx.plist 【按右鍵】刪除

clip_image025[1]

4. 移除金鑰檔 (若有需要請先備份金鑰檔)

clip_image026

(1) 開啟 【PGP】資料夾

clip_image028

(2) 將 【.skr 檔】拖曳至桌面

clip_image030

(3) 刪除【PGP】資料夾，至此即完成整個移除程序

clip_image031

 

 

【註】手動 (command line) 移除，請參考以下網頁

Manually Removing PGP Desktop from Mac OS X – IS&T Contributions – Hermes
http://kb.mit.edu/confluence/display/istcontrib/Manually+Removing+PGP+Desktop+from+Mac+OS+X

PGP for Mac 用戶端安裝 (受主控台控管並整合 AD 驗證)

【PGP for Mac 用戶端安裝 (受主控台控管並整合 AD 驗證)】

Symantec Drive Encryption for Mac managed by Encryption management server (受主控台控管並整合 AD 驗證)

Symantec Drive Encryption = PGP WDE

Symantec Encryption management server = PGP Universal server

1. 請先至主控台下載 Mac OS X 用戶端安裝程式

2. 請記得勾選【Customize】及【Auto-detect Policy Group】，以利自動套用群組與政策

clip_image002

3. 將安裝程式【PGPDesktop.tar】複製到 Mac 用戶端，並雙按此檔案

clip_image003

4. 自動解壓縮為資料夾【pgpdesktop9】

clip_image004

5. 開啟資料夾並雙按【PGP.pkg】執行安裝

clip_image005

6. 請按【繼續】來確認安裝

clip_image007

7. 安裝【PGP.pkg】需先安裝【Java SE 6 runtime】，請按【安裝】來安裝【Java SE 6 runtime】

clip_image009

8. 請按【同意】來進行【Java SE 6 runtime】安裝

clip_image011

9. 【Java SE 6 runtime】安裝中

clip_image013

10. 【Java SE 6 runtime】安裝完成

clip_image015

11. 請先按【關閉】，稍後再次進行【PGP.pkg】的安裝

clip_image017

12. 再次雙按【PGP.pkg】執行安裝

clip_image005[1]

13. 請按【繼續】來確認安裝

clip_image007[1]

14. 請按【繼續】來開始【Symantec Encryption Desktop】安裝

clip_image019

15. 確認【Symantec Encryption Desktop】的安裝資訊，請按【繼續】進行安裝

clip_image021

16. 確認【語系】與【軟體許可協議】後，請按【繼續】進行安裝

clip_image023

17. 請按【Agree】確認授權條款

clip_image024

18. 請按【繼續】確認選取目標

clip_image026

19. 若無需更改安裝位置，請按【安裝】來開始【Symantec Encryption Desktop】安裝

clip_image028

20. 請輸入目前 Mac 電腦管理員的【密碼】，輸入後請按【安裝軟體】繼續

clip_image029

21. 畫面提示您軟體安裝後須重啟電腦，請按【繼續安裝】

clip_image030

22. 【Symantec Encryption Desktop】安裝中

clip_image032

23. 【Symantec Encryption Desktop】安裝完成，，請按【重新啟動】

clip_image034

24. 重啟電腦後，請登入

clip_image035

25. 會自動跳出憑證驗證視窗，請按下【Always Allow】來永遠接受此憑證

clip_image036

26. 因為是何 AD驗證與集中控管的原因，此畫面是要進行 Symantec Drive Encryption 的註冊，請輸入【網域使用者的帳號與密碼】，來自動報到至主控台上相對應的群組，如此才能套用到專屬的政策

clip_image037

27. Key Pair 建立並同步至主控台，群組政策亦套用中

clip_image038

28. 請輸入先前網域帳號的【密碼】，稍後將自動進行硬碟加密

clip_image039

※ 主控台群組中可確認【該網域使用者】已報到至相對應的 【PGP 群組】

clip_image040

※ 硬碟顯示【開始加密】狀態

clip_image042

※ 硬碟顯示【開始加密】狀態

clip_image044

clip_image046

※ 用戶端介面中亦顯示加密進行中

clip_image048

※ 如果將加密程序【暫停】，重啟電腦後會出現以下【PGP BootGuard】畫面，請輸入先前步驟輸入的 【Passphrase】

※ 若忘記密碼請按下鍵盤【F4】鍵

clip_image050

※ 此畫面仍請登入 Mac 管理員

clip_image051

※ 請輸入先前步驟輸入的 【Passphrase】，並請勾選【Save passphrase in keychain】否則下次登入後此驗證頁面會再次出現

clip_image052

※ 請按下【Resume】繼續先前的加密作業

clip_image054

【PGP WDE 安裝發生錯誤】Error in custom action. WiseCustomCalla2.dll is invalid or could not be found

 

http://www.symantec.com/business/support/index?page=content&id=TECH155685

Issue

When upgrading Symantec Encryption Desktop (formerly known as  PGP Desktop) to a later version you receive the following error:

Error


Environment

PGP Desktop 9.x-10.2.1mp5

Symantec Encryption Desktop 10.3.x and above 

Cause

This error is caused if a user doesn’t have sufficient rights to install software on the system or if there are old PGP files in the Temp folder from a previous installation of Desktop.

Solution

Log in as the domain admin or administrator to install PGP Desktop, or contact your administrator to receive sufficient administration rights.

If you are already logged in as a user with local administrative privileges and are on Windows Vista or Windows 7, you may need to disable User Access Control (UAC) while installing PGP.

Delete all the PGP folders from the Temp folder of Windows.

For Windows XP:

Go to Start –> Run –> Type in %TEMP% This will display the contents of the Temp folder. Delete all the folders that start with PGP and then start the installation again.

For Windows 7:

Go to Start –> In the search box type in %TEMP% This will display the contents of the Temp folder. Delete all the folders that start with PGP and then start the installation again.

SEPM集中式例外政策如何確認已派送至用戶端

【SEPM集中式例外政策如何確認已派送至用戶端】

以下的測試步驟與結果提供您參考

1. 建立例外政策，因為是要對檔案進行例外，所以要提供完整的路徑與檔名

clip_image002

2. 政策建立後要進行指派

clip_image003

3. 例如指派到根群組目錄，底下的子群組都會自動繼承政策

clip_image004

4. 該政策顯示有三個群組套用了

clip_image006

5. 查看用戶端所在的群組的【政策序號】，版號是 217

clip_image008

6. 在用戶端介面，【說明】→【疑難排解】

clip_image010

7. 確認【政策序號】已更新，版號一樣是 217

clip_image012

8. 不過用戶端的例外項目是不會顯示主控台的例外項目

clip_image013

9. 我們可以來測試一下，先連結到以下網頁

http://www.eicar.org/86-0-Intended-use.html

複製以下文字，任一家防毒軟體都會將內含此文字內容的檔案都視為是病毒(測試病毒)

clip_image015

10. 在步驟1 的目錄 C:\Documents and Settings\Administrator\桌面\EICAR 建立 該檔案 EICAR.txt

開啟 EICAR.txt ，將步驟9 的文字貼上並存檔，您可以發現可以正常存檔

如果您在其他目錄進行相同的動作，是會被防毒軟體偵測為病毒的

clip_image017

11. 對該檔案進行病毒掃描，防毒也會略過

clip_image018

12. 若是您將該檔案複製至其他目錄，它便會被偵測到了

clip_image019

PGP Universal server GROUP 的 Membership 如何關聯 AD 的 OU

PGP Universal server GROUP 的 Membership 如何關聯 AD 的 OU

方式如下：

一、

1. Attribute 欄位請輸入【OU】 或 【distinguishedName】

2. Value 欄位請輸入OU 的 值或關鍵字，例如：【OU=PGP_OU_2】

3. 一定要勾選【Regular Expression】

image

image

二、

1. Attribute 欄位請輸入【distinguishedName】

2. Value 欄位請輸入OU 的 DN name，例如：【OU=PGP_OU_2,OU=PGP_OU,DC=elite2003,DC=intra】

3. 一定要勾選【Regular Expression】

clip_image002

OU 的參考範例

clip_image004

【[ PGP 全硬碟加密 ]..使用者反應在 PGP BootGuard 登入頁面中輸入使用者帳號與密碼無法通過驗證】

【[ PGP 全硬碟加密 ]..使用者反應在 PGP BootGuard 登入頁面中輸入使用者帳號與密碼無法通過驗證】

1. 在 PGP 的 Consumer Policy 中，若勾選【Lock passphrase user accounts on Windows clients after (3) failed login attempts】

如果用戶端在PGP BootGuard 登入頁面中輸入錯誤的密碼超過3次，PGP會 Lock 住此帳號的登入嘗試，即使之後輸入的密碼是正確的依然後顯示無法登入

clip_image002

2. 此為輸入第一次與第二次錯誤時，顯示的錯誤為【Incorrect authentication,please try again】

clip_image004

3. 輸入第三次錯誤時，PGP會直接切換至 WDRT 頁面，要求您打電話向管理者取得 WDRT token

clip_image006

4. 如果您在上一個畫面按下【Esc】，會回到先前輸入PGP BootGuard 登入頁面

※ 仔細看一下畫面下方顯示的訊息，說明了此階段僅能透過 WDE administrator passphrase與WDRT才能通過PGP BootGuard的驗證

clip_image008

5. 在輸入了 WDRT 之後，稍後用戶端將登入錯誤的事件回傳至 PGP 主控台後，我們也可以在主控台上看到用戶登入失敗的訊息

clip_image010

6. Log 中顯示登入失敗的紀錄

clip_image012

7. WDRT 為一次有效，所以使用後會再產生新的一組 WDRT Token

clip_image014

【[ PGP 全硬碟加密 ]..同一台 NB 若有多人使用不同網域使用者帳戶登入使用，若首位使用者安裝、註冊、加密硬碟後，其他使用者是否可以正常使用該NB】

【[ PGP 全硬碟加密 ]..同一台 NB 若有多人使用不同網域使用者帳戶登入使用，若首位使用者安裝、註冊、加密硬碟後，其他使用者是否可以正常使用該NB】

Ans:首位使用者安裝、註冊、加密硬碟後，其他使用者仍然可以正常使用該NB

1. 首位使用者已完成安裝、註冊、加密硬碟

clip_image002

2. 登出第一位使用者，然後以第二位使用者的帳號登入，登入後出現以下畫面，請按下【Always Allow for This Site】

clip_image003

3. 以下畫面中，登入的使用者帳戶名稱會自動帶出來，請輸入該使用者的網域密碼

clip_image004

4. 註冊完成，PGP正常運作，不會再進行硬碟加密 (因為首位使用者已加密完成)

clip_image005

5. 開啟用戶端 PGP 管理畫面，可以看到第二位使用者帳戶已自動加入全硬碟加密使用者中

clip_image007

6. 重新啟動電腦，以第二位使用者帳戶、密碼仍然可以成功登入

clip_image009

如果您想要讓本機使用者的帳號、密碼也可以登入 PGP BootGuard，請您在用戶端全硬碟加密頁面中，按下右方【New Passphrase User】

詳細步驟如下：

1. 點選桌面右下方 PGP icon，並按下【Open PGP Desktop ( Symantec Drive Encryption )】

clip_image010

2. 點選【Encryption Whole Disk】，並按下右方【New Passphrase User】

clip_image012

3. 點選【Use Windows Password】，並按下【Next】

clip_image014

4. 按下【Next】

clip_image016

5. 在此頁面入目前已存在的本機帳戶與密碼，並按下【Next】

clip_image018

clip_image020

6. 再輸入一次密碼

clip_image021

7. 本機帳戶已出現在Encrypt Whole Disk User 中

clip_image023

8. 本機帳戶可成功登入 BootGuard

clip_image025

9. 因為是集中控管的 PGP client，所以進入 Windows 後會出現註冊畫面，由於設定為整合 AD 驗證，此處不能輸入本機帳戶與密碼，必須輸入網域使用者與密碼

clip_image026

【Symantec Drive Encryption (原 PGP Whole Disk Encryption) 用戶端硬碟加密前的前置作業】

原廠原始文件連結

Enterprise Support – Symantec Corp. – Best Practices Symantec Drive Encryption

http://www.symantec.com/business/support/index?page=content&id=TECH149543

【說明】

1. 以下內容提供使用者在使用【賽門鐵克Symantec Drive Encryption (原 PGP Whole Disk Encryption)】來進行硬碟加密保護前建議確認與施作的相關項目

2. 建議確認與施作的相關項目可確保硬碟加密過程順利；以及加密作業完成後，系統依然能穩定地操作使用

【建議確認與施作的相關項目】

1. 確定目標硬碟是否支援

【支援的硬碟類型】

  • l 桌上型或筆記型電腦的硬碟，包含 SSD (solid-state drive)，可加密分割區或整顆硬碟
  • l 支援 04(FAT16)、06(FAT16B)、07(NTFS)、0B(FAT32) 硬碟格式
  • l Windows 7 、Windows 8 、Windows 8.1 UEFI 系統僅支援 x64 系統 (硬體需為微軟 Windows 7 、Windows 8 、Windows 8.1 certified 過)，並且 Symantec Drive Encryption 需為 10.3.2 (含)以上
  • http://www.symantec.com/business/support/index?page=content&id=TECH203071
  • l 開機磁區若為 GPT 格式，該硬碟僅允許一個 UEFI 系統磁區存在
  • l 開機磁碟不支援 RAID 或 LVM (Logical Volume Managers)
  • l 不支援不含有線鍵盤的平板或系統

【不支援的硬碟類型】

  • l Dynamic disks
  • l SCSI / SAS drives 或 controller
  • l Software RAID disks
  • l exFAT 格式
  • l 開機磁區與系統磁區不在同一顆硬碟

2. 確認作業系統是否支援

  • l Windows 8 (8.1) 企業版（32位和64位版本）
  • l Windows 8 (8.1) 專業版（32位和64位版本）
  • l Windows 7（所有32位和64位版本，包括Service Pack 1）
  • l Windows XP專業版32位（Service Pack 2或3）
  • l Windows XP專業版64位版（Service Pack 2）
  • l Windows XP家用版（Service Pack 2或3）
  • l Windows Vista（所有32 – 位和64位版本，包括Service Pack 2）
  • l Windows Server 2003（Service Pack 1和2）
  • l Windows Server 2003 SP2（32位和64位版本）
  • l Windows Server 2008的SP1＆SP2
  • l Windows Server 2008 R2（64位）

3. 確認鍵盤的支援

請確認您使用的鍵盤支持的語言，支持的語言的列表，請參考以下URL：

  • l Windows

http://www.symantec.com/business/support/index?page=content&id=TECH149728

  • l Mac OS X

http://www.symantec.com/docs/TECH149729

4. 進行硬碟加密前請先備份系統

進行硬碟加密前請先進行系統備份或重要資料備份，避免加密後系統無法正常開機或硬碟無法解密

  • l Windows 7 的備份、還原可參考以下微軟官網URL step by step 的操作

一點通 – 如何完整備份與還原 Windows 7

http://support.microsoft.com/kb/2138292/zh-tw

  • l Windows 8、Windows 8.1的備份、還原可參考以下URL

使用Windows 8.1內建工具來備份系統 (文件來源：iThome Download)

http://download.ithome.com.tw/article/index/id/2192

  • l 或是採購 Symantec System Recovery 來進行備份
  • 註：Windows 8、Windows 8.1 的備份

clip_image002 clip_image004

5. 進行硬碟加密前請先確認硬碟是否有壞軌，並請進行磁碟重組

  • l 使用未受控管的模式在用戶端安裝Symantec Drive Encryption，加密的過程若是遇到壞軌，預設加密的程序會暫停
  • l 使用受主控台控管的模式在用戶端安裝Symantec Drive Encryption，加密的過程若是遇到壞軌，系統會將此事件紀錄至主控台事件中，但加密的程序會繼續運作
  • l 可使用 chkdsk C: /F chkdsk C: /R (修復)

clip_image005

  • l 或使用 SpinRite、Norton Disk Doctor 來嘗試確認與修復
  • l 可透過【系統工具】→【磁碟重組工具】來進行磁碟重組

參考網址：

http://blog.xuite.net/yh96301/blog/34330846-Windows+7+%E7%A3%81%E7%A2%9F%E6%B8%85%E7%90%86%E8%88%87%E7%A3%81%E7%A2%9F%E9%87%8D%E7%B5%84

6. 建立復原光碟 (Recovery CD)

7. 請確保加密的過程中電力不中斷

  • l 筆記型電腦請使用 AC 電源
  • l 管理者請在主控台政策中勾選【Force power failure safety】

clip_image007

8. 請確認筆記型電腦【電源選項】不使用休 (睡) 眠或其他相關的省電模式

  • l 筆記型電腦休眠或其他相關的省電模式可能會延長或中斷硬碟加密的操作過程
  • l 為了確保最大速度加密，我們建議改變【電源選項】不使用休 (睡) 眠

clip_image009

9. 大量佈署前，請先進行少數電腦的佈署測試，確認是否有軟體衝突或不相容的狀況發生

以下軟體與Symantec Drive Encryption不相容：

  • l Faronics Deep Freeze (任何版本)
  • l Utimaco Safeguard Easy 3.x
  • l Absolute Software’s CompuTrace laptop security and tracking product. Drive Encryption is compatible only with the BIOS configuration of CompuTrace. Using CompuTrace in MBR mode is not compatible.
  • l Hard disk encryption products from GuardianEdge Technologies: Encryption Anywhere Hard Disk and Encryption Plus Hard Disk products, formerly known as PC Guardian products

以下程式與Symantec Drive Encryption並存在同一系統上，會block Symantec Drive Encryption的功能：

  • l Safeboot Solo
  • l SecureStar SCPP10

10. 如果可以的話，請您在硬碟加密完成後立即進行以下的硬碟解密測試 (擇1)

  • l 透過用戶端Symantec Drive Encryption介面來解密硬碟 (如果管理政策允許您解密)

clip_image011

  • l 使用 bootg.iso 開機來解密硬碟

clip_image013

  • l 將加密硬碟外接到另一台有安裝過Symantec Drive Encryption的電腦，會跳出如下畫面輸入密碼，若輸入完成後就可以正常讀取裡面資料

clip_image014

  • l 將加密硬碟外接到另一台有安裝過Symantec Drive Encryption的電腦，使用解密指令來進行硬碟解密

解密指令

c:\program files (x86)\pgp corporation\pgp desktop\pgpwde.exe –enum (確認 Disk 編號)

c:\program files (x86)\pgp corporation\pgp desktop\pgpwde.exe –status (確認 Disk 加密狀態)
c:\program files (x86)\pgp corporation\pgp desktop\pgpwde.exe –disk X –fixmbr –passphrase <passphrase> (解密硬碟，X 是 disk 編號)

clip_image016

  • l 註：【PGP command line】

clip_image018