SafeGuard

系Baidu Nhomakorabea架构
1. 服务端、客户端、控制台
2.服务端用来集中管理客户端如：备份客户端Kenel,分发 变更，修改配置等 (CODE屏蔽了此功能)
常用术语
1. PBA （Pre-Boot Authentication） ） 在Windows系统启动前，safeguard会首先启动登录窗口
F2切换用户 F9找回密码(Challenge Code ) F10修改密码
什么是SafeGuard?
1. SafeGuard是一种实时的磁盘数据保护工具
解密 数据 内存
加密 硬盘
2. 支持多种算法：AES, Rijndael, XOR, DES and 3DES等等 3.加密钥匙根据密码每次随即生成 4.支持多种格式的磁盘，软盘、U盘等 5.eToken (CODE屏蔽了此功能)
常用术语
2. SAL （Secure Automatic Logon ） 当PBA启用时，可用通过SAL实现自动登录
常用术语
3. Challenge Code & Response Code
管理台
3. 共分为三部分：General,Encryption,Users
管理台
3. General 3.1 Tokens 设定启动时是否需要Token 3.2 Wake On Lan 作用：暂时让PBA禁用 用途：无人值守的软件安装或者补丁更新
管理台
3.4 机器标识
管理台
3.5 Master Boot Record (MBR)—主引导区
1.Ignore changes 2.Display menu 1.Display warning 2.Restore MBR 3.Halt System
管理台
4.1加密
双击小钥匙，选择加密还是解密 CODE推荐使用此种加密方 式，快且加密性高 CODE不推荐修改此Key，否 则兼容性不好
紧急启动盘
6.1创建紧急启动盘
紧急启动盘
6.2.1使用紧急启动盘
紧急启动盘
6.2.2使用紧急启动盘
注意事项
7.注意事项 如果已经安装了SafeGuard，一定不要添加或移走硬盘或 ， 如果已经安装了 分区，如果需要对硬盘或者分区进行增删操作， 分区，如果需要对硬盘或者分区进行增删操作，请先卸载 SafeGuard，然后再操作。 ，然后再操作。
管理台
3.3.1 Password 总体规则 密码的最大长度不能超过16位！ 系统会拒绝以下密码 相同字符 >=50% (for example "aaabba", "222122"). 有序字符 (for example "abcdef", "1234567"). 键盘行序字符(for example “asdfghj"). 和账号相同 (except password for user "SYSTEM"). 和账号相似(except password for user "SYSTEM"). 和历史密码相似. 何谓相似？ User "USER1", "USER2", "USERab", "12USER", "1USERF"
管理台
5. 2 默认的普通用户权限 Switch floppy drive encryption Switch removable media drive encryption Permits the user to switch floppy disk encryption on or off. Permits the user to switch removable media drives encryption on or off.
对磁盘加密和解密
管理台
4.2磁盘加密标识
管理台
5. 1 用户 用户类型：管理员＆普通用户 所有的机器用同一个配置文件安装，将导 致存在一个相同名字的帐户，为了区分每 个帐户，可以设置一个用户为模板，当此 用户第一次登录时，系统将要求其输入自 己的资料。 设置为默认登录用户 管理员功能，用于产 帐号有效期 是否允许修改密码 生response code 密码修改周期 下次登录是否需要修改密码
管理台
3.3.2 Password Setting PBA开关 是否显示密码输入进度条 密码最小长度 密码生命周期（多长时间 修改密码） 最少的数字个数 特殊字符* # !"§$%&/() 历史密码个数
对应的大小写字符个数，如2，则 AAaa，3则 AAAaaa 禁用密码设置 可以使用通配符* “ut*ma*o”, 则"utimaco", "ut1ma2o" is forbidden.