鼎普单机安装手册

1.2 产品组成
鼎普单机安全登录与监控审计系统是由“系统安装程序光盘、用 户 USB-KEY、管理员 USB-KEY 和审计 U 盘”组成。
图 1-1
3
用户 USB-KEY（墨绿色）：
程序安装成功后，用户登录系统以及进行功能设置需要插入的用 户数码钥匙。
管理员 USB-KEY（棕红色）：
通过管理员 KEY 可以进行一些普通用户无法进行的操作，包括增 加白名单、删除白名单、设置 16 位 dos 程序、介质注册授权、设置 非法外联、修改终端策略或卸载终端。
7）成功登录操作系统后，托盘内会加载一个黑色盾牌样的图标， 表明软件已经安装成功，如图 2-4：
图 2-4
2.2 系统卸载
【注意】终端用户无权卸载鼎普单机安全登录与监控审计系统，只有 管理员具有卸载权限。
7
1）把管理员 USB-KEY 插入计算机的任意 USB 口中，然后在计算 机的托盘区找到鼎普单机安全登录与监控审计系统图标，单击右键， 在弹出的菜单中选择“修改终端策略或卸载终端”菜单项如下图 2-5 所示：
图 3-2
10
图 3-3 【说明】关于“文件保险箱”的详细描述见 3.1.5 增加文件保险箱中 的说明。
3.1.2 拔掉 KEY 后锁定计算机
右键单击托盘区的系统图标，在弹出的“上下文菜单”中选择 “拔掉 KEY 后锁定计算机”，左键单击后，此项功能说明前面会出现 一个对号，说明已经选中了这个功能。如图 3-4 所示：
二 安装指南
鼎普单机安全登录与监控审计系统安装步骤如下：
4
2.1 终端的安装
【注意】安装客户端程序之前，必须保证涉密计算机的系统正常运行。 【建议】请您在运行本安装程序时关闭其他所有应用程序，这有助于 避免因程序冲突而造成的安装失败。
1）插入用户 USB-KEY，确定硬件成功加载（即计算机识别出插 入的 KEY，通过系统托盘提示插入的 USB 设备可用，可以确定硬件成 功加载）。
9
3.1.1 拔掉 KEY 后卸载“文件保险箱”
右键单击托盘区的系统图标，在弹出的“上下文菜单”中选择 “拔掉 KEY 后卸载文件保险箱”，如图 3-1 所示：
图 3-1 此时如果拔除用户 USB-KEY，“文件保险箱”自动隐藏。图 3-2 和图 3-3 是用户 USB-KEY 拔除前后“文件保险箱”的状态对比，用户 USB-KEY 插入的情 况下“文件保险箱”（H 盘）可见并能访问；拔掉用户 USB-KEY 后文件保险箱 被隐藏。
1）键盘、鼠标不能用：P/S 2 类键盘或鼠标可以正常使用；USB 接口的键盘或鼠标请重新插拔后即可正常使用。
2）光驱、软驱不能用：可能被禁止使用，需要管理员给更改相 应的策略才能使用。
3）U 盘、移动硬盘不能用：U 盘、移动硬盘等移动存储介质被禁 止使用，需要向管理员申请相应的开放策略并重新插拔，如仍不能使 用，请重启计算机。
图 3-5 此时如果拔除用户 USB-KEY，系统将会自动禁用网卡，使计算机 与网络连接断开；再插入用户 USB-KEY 后，系统将自动启用网卡，恢 复网络连接。
3.1.4 修改 USB-KEY 口令
1）右键单击系统图标，在弹出的“上下文菜单”中，左键单击 选择“修改数码钥匙口令”， 系统弹出“修改数码钥匙口令”窗口。 如图 3-6 所示：
16
“重新加载文件保险箱”如图 3-13 所示：
示：
图 3-13 8）点击“下一步”后弹出选择镜像文件窗口，如图 3-14 所
图 3-14 9）点击“浏览”按钮，在弹出的文件选择对话框中找到文 件保险箱所对应的镜像文件，如图 3-15 所示：
17
图 3-15 【注意】重新加载文件保险箱时，必须将现在的用户 USB-KEY 拔下， 然后插入上一次生成时的用户 USB-KEY。
2
一 产品简介 1.1 功能简介
鼎普单机安全登录与监控审计系统是一款安全管理软件，用于监 控和审计涉密计算机的数据输入/输出接口、设备以及被控用户的敏 感行为，从而加强对涉密计算机的安全管理，达到有效预防泄密事件 发生的目的。本系统是针对终端计算机自身防护、文件保护和计算机 单机内部文件、数据信息的打印拷贝管理工作等问题所提出的一套终 端技术解决方案，从技术角度来看基本上解决了终端计算机身份认证 和数据文件信息安全保存的管理问题；并为计算机安全管理部门和安 全检查机构提供了方便、准确、快捷的终端用户安全管理手段。
4）如有其他情况请与管理员联系。
三 普通用户操作指南
系统共有十一项功能，其中前五项是面向普通用户的，即插入用 户 USB-KEY 即可完成操作，后六项是面向管理员的，必须插入管理员 USB-KEY 才能进行操作。下面将详细介绍面向普通用户的操作。
3.1 功能配置
当系统安装成功后，用户使用时可以先根据需要进行一些简单的 配置，包括系统锁定设置、锁定网络的设置、修改 USB-KEY 口令、以 及配置保险箱功能，下面详细介绍各个配置功能。
1）右键单击托盘区的系统图标，在弹出的“上下文菜单”中， 选择“增加文件保险箱”。如图 3-7 所示：
图 3-7 2）在随后弹出的安装向导提示下首先确认用户 USB-KEY，然后 点击“下一步”。如图 3-8 所示：
13
图 3-8 3）输入正确的用户 USB-KEY 口令后点击“下一步”，如图 3-9 所 示：
10）加载成功后，文件保险箱的盘符将会显示出来。
3.2 使用指南
鼎普单机安全登录与监控审计系统还具有文件加密、解密，文件 保护，文件粉碎的功能，这些功能都是普通用户可以进行的操作，下 面详细介绍各项功能。
3.2.1 文件加密
1）在要加密的文件上单击右键，弹出“上下文菜单”，选择“加 密”如图 3-16 所示：
20
2）调出密码对话框后输入解密密码，如图 3-20 所示：
图 3-20 3）点击确定后文件解密完成，如图 3-21，加密文件此时仍旧存 在，用户不需要可以删除。
2 版权声明
2 阅读说明
3 一 产品介绍
3
1.1 功能介绍
3
1.2 产品组成
4
1.3 配置要求
4 二 安装指南
5
2.1 终端的安装
7
2.2 系统卸载
9
2.3 其他说明
9 三 普通用户操作指南
9
3.1 功能配置
18
3.2 使用指南
24 四 管理员操作指南
24
4.1 白名单的控制（此功能为可选配置）
26
15
图 3-11 6）点击“下一步”后将提示重启计算机，重新登录后在“我的 电脑”中可以看到生成的 “文件保险箱”——H 盘即为生成的“文 件保险箱”。如图 3-12 所示：
图 3-12 【说明】文件保险箱生成后就无法删除，所以慎重增加文件保险箱！
7）重新加载文件保险箱 重新加载“文件保险箱”主要是考虑到用户重新安装系统后，如 果用户需要查看以前“文件保险箱”中的文件时，安装方式请选择
图 2-5 2）左键单击弹出 2-6 界面后，再将用户 USB-KEY 插入计算机， 此时是用户 USB-KEY 与管理员 USB-KEY 同时插在计算机上，然后点击 “卸载”按钮，卸载终端。
图 2-6 3）重启计算机完成卸载。
8
2.3 其他说明
当终端主机安装本系统后设的权限由管理员授予，对于安装程序后的第一次使用， 可能会出现以下情况：
本用户手册为北京鼎普科技股份有限公司版权所有，未经北京鼎 普科技股份有限公司许可，任何单位或个人不得转载或引用。
阅读说明
【注意】需要着重指出，以便提醒用户在实际操作中谨慎应对、处理 的情况。 【说明】对一些问题或者情况所做出的解释和说明。 【建议】为发挥更好的使用效果，体现本产品的优异性能而给出意见 或建议。
2）插入安装光盘，双击运行光盘目录下 setup \setup.exe 文件， 开始安装；
3）设置终端 ID 号，这个 ID 号用来标识不同的计算机，用户可 以根据需要以数字进行编号。如图 2-1 所示：
【注意】在给终端机安装软件的时候此编号不要重复，因为系统 有一项介质注册功能，是需要以此编号来区分不同的主机的。
4.2 16 位 DOS 程序设置
27
4.3 介质使用说明（此功能为可选配置）
32
4.4 设置非法外联（此功能为可选配置）
33
4.5 修改终端策略
34 五 常见问题
34 六 技术支持
35 七 补充说明
本手册介绍单机安全登录与监控审计系统 V4.0 客户端的安装与 使用。
版权声明
本用户手册是北京鼎普科技股份有限公司为所有鼎普单机安全 登录与监控审计系统 V4.0 管理员所提供的非技术文档，请勿用于其 他用途。
12
图 3-6
2）按照提示修改口令即可。 【说明】数码钥匙口令最长支持 24 个字符。 本系统初始安装后默认口令为空。
3.1.5 增加文件保险箱
文件保险箱是在磁盘上划出一个存储空间，可以将涉密文件存入 保险箱，文件保险箱只有插入用户 USB-KEY 后才能显示，否则隐藏不 可见，增加了文件的存储安全性。
图 2-1 4） 输入终端 ID 号后点击“确定”按钮后将弹出白名单扫描程 序。如图 2-2 所示，
5
【说明】所谓白名单扫描，即对系统盘已经安装的程序进行扫描，系 统认为已经安装的程序为安全的，然后加入白名单，在白名单内的程 序可以正常运行，没有加入白名单的程序无法运行，例如安装了本系 统后如果再需要安装其它软件，必须先添加白名单才能正常安装及使 用。添加白名单功能将在后面详细介绍。 【注意】如果白名单扫描程序未完成对系统盘的扫描，系统将无法正 常运行。
图 3-4 此时如果拔除用户 KEY，操作系统即被锁定，需要重新登录系统
11
时，必须先插入用户 USB-KEY，并输入正确的口令，重新登录后原来 的工作环境保持不变。