单机版磁盘全盘系统使用手册

123DiskSec™简 DiskSec™常见问题解 安装 123DiskSec™简 DiskSec™常见问题解 安装 4 DiskSec™的激 在DiskSec™的控制台激 在DiskSec™的急救系统中激 5设置加密初始化参 第6章加密初始 6.1择要加密的分 6.2加密分 6.3注意事 第7章急救系 由于DiskSec™遭到破坏，无法正常运行的情况 7.3急救光盘系 第8章DiskSec™的解 8.1特殊用 第9章文件安全工 9.1加密文 9.2粉碎文 第10章卸载 在单操作系统下卸载 在多操作系统下卸载 第11章技术支持信 1章DiskSec™安全产品。DiskSec™主要用于防止在计算机丢失或失窃后硬盘数据的泄密，1章DiskSec™安全产品。DiskSec™主要用于防止在计算机丢失或失窃后硬盘数据的泄密，据，DiskSec会将要写入的数据进行加密处理，然后再写入加密分区。这样，用户根本感觉不到DiskSec的存在，但加密分区存储的数据均为加密后的数据，%3，除每次启动计算机时需输入密码外（DiskSec用该密码进行加密和解密运算，用户几乎感觉不到DiskSec的存在。16622662章DiskSec™1.问：DiskSec™的2章DiskSec™1.问：DiskSec™的主要用途是什么DiskSec主要用于保密硬盘数据，在计算机（）丢失或失窃时，2.问：为什么DiskSec™能够保证在计算机丢失后，计算机存储的或U盘拷⻉我的资料吗？FileSecNetSec5.问：怎样加密指定的分区366DiskSec™的控制台程序【用户必须具有超级用户权限】；DiskSec™的控制台程序【用户必须具有超级用户权限】； 问“启动动态加密”和“停止动态加密”与安装和卸载是什么关系kec™提供“启动动态加密”和“停止动态加密”功能的目的是为用户skSec™skSec™而又不想将DskSec™，7.问：DiskSec™加载的情况下可以对硬盘重新分区吗8.问:在DiskSec™加载的情况下可以重新安装操作系统吗4669.果系统无法启动，想9.果系统无法启动，想重新安装操作系统，怎样才能保证硬1DiskSec™【一定要先解密，然后再禁DiskSec的状态，重新安装操作系统后，再安装DiskSec™并重新加密分区。2先通过急救系统解密系统分区【如果系统盘不在第一个分区(一般C盘)D，E等则需同时解密C盘和系统盘DiskSec™并重DiskSec™并设置和以前相同的DiskSec™的急救光盘系统启动，通过其中的“修改保护状态”功方法3：如果由于各种原因（如禁用DiskSec、格式化硬盘、Ghost系统等）引起DiskSec损坏，DiskSec的急救系统(包括光盘急救系统)会由于找不到的急救光盘系统会询问是否进入“用户判断恢复模式”，这种模式是硬盘信息，如果用户提供的信息正确，DiskSec566的判断不正确，可通过菜单项的“修改加密状态”来更的判断不正确，可通过菜单项的“修改加密状态”来更正。在确认要解密的分大小和加密状态与硬盘的实际情况一致后，通过“解密硬盘数据”来解密已加问：DiskSec™支持那些操作系统？安装和使用有什么特殊要DiskSec目前支持的操作系统主要是WindowsNT系列，主要包括Windows2000、WindowsXPWindows2003WindowsVistaWindows2008Windows73264位系统。DiskSec的安装和使用必须具有超级用户权限，对于WindowsVistaWindows7，由于超级VistaDiskSec时，一定要以DiskSec（具体方法：DiskSec快捷键鼠标右键以管理员身份运行问：DiskSec™支持在⼀台计算机上安装多个操作系统机上同时安装Windows2000和WindowsXP；同时安装WindowsXPWindows712.问：如何在双系统上安装ADiskSec™B；在操作系统B中安装DiskSec™，在操作系统B中，DiskSec™ADiskSec™安装目录一致，也可以不一致，如果在两个系统中DiskSec™的安装目录一致，则卸载时必须按照在操作系统AB中设置密码和注册；AB66613.问：如何在双系统上卸载13.问：如何在双系统上卸载如果在系统A和系统B中，DiskSec™AB中解密所有已加密的分区，然后通过“设置”菜单中的“停止动态加密”按钮停止DiskSec™在系统A或B下的动态加密功能。重启系统到另一个操作系统B或A；BA14.问：DiskSec™对彻底清除硬盘数据有何帮助的时间。如果用户为了进一步保密，不想让人知道这块报废的硬盘以前是用DiskSec™加密的，可通过急救盘禁用DiskSec™，这样DiskSec15.问：重新安 DiskSec™还需要注册吗需要。无论是重新安装DiskSec16.问：重新安装系统后，机器的注册码和激活码会改变吗76617.问：DiskSec™可以和系统还原类软件17.问：DiskSec™可以和系统还原类软件共存吗答可以。但应先安装DiskSec™，然后再安装系统还原类软件。如果用户已经DiskSec™，但要DiskSec™后，使用还原软件保存当前状态，并且删除还原软件中所有安18问：用DiskSec™加密分区后还可以用备份和还原软件（Ghost1.从硬盘启动，在Windows2.从硬盘启动，在Windows系统下备份，从光盘启动，在DOS由于这种情况备份出的数据是明文数据（Windows下备份时，备份软件在读取全盘数据时，DiskSec会自动解密（恢复8663.DOSWindowsPE这种条件下备份出的数据会比较大（基本接近分区的大小4.3.DOSWindowsPE这种条件下备份出的数据会比较大（基本接近分区的大小4.DOSWindowsPE下备份，在Windows系统下恢复这种方式DiskSec目前的版本不支持。特别说明19.问：安装DiskSec后，万一系统无法正常启动怎么办在重新启动系统后，可通过常规卸载DiskSec。如果是通过硬件锁登录DiskSec，在输入PINUSBUSBBIOS中设置为USB1.1+USB2.0BIOS中将USB端（DELF2BIOS设置状态，设置后选择存储退出即可20.问：使用DiskSec™万⼀出现问题怎么办966用行解决，如果急救系统仍不能解决您的问题用行解决，如果急救系统仍不能解决您的问题，DiskSec™还有售后技术支持来DiskSec™时遇到的各种问题21.问：为什么在加解密分区时，进度条不可以最小化DiskSec的时候使用，因此，在此期间不能问：使用DiskSec™忘记了用户密码后怎么办注意：用户名称和密码必须为能通过键盘直接输入注意：用户名称和密码必须为能通过键盘直接输入的字符，不可以用汉等无法通过键盘直接输入的字符作为用户名称和密码23.问：备份的加密密钥如何使用24.问：忘记硬件锁口令(PIN码)或硬件锁被锁死及丢失或后怎么办1525.问：在没有显示器的计算机上可以使用DiskSec吗第3章安装3.1.硬件要内存：64M以上；CPU：第3章安装3.1.硬件要内存：64M以上；CPU：133MHz支持的操作系WindowsXP；Windows7支持的文件系支持的硬盘种类和个DiskSec目前支持一块硬盘，不支持多块硬盘。同样，DiskSec1663.5安装硬件锁驱3.5安装硬件锁驱1DiskSecPKIClient-x32-5.1-sp1.msi（x64位系统选择Win2k.msi1935的错误提2、用户通过安装向导点击“Next”按钮来完成加密锁硬件驱动的安装266 DiskSec™的安DiskSec的安装和运行必须 DiskSec™的安DiskSec的安装和运行必须具有超级用户DiskSec无法正常安装和运行安装2、多操作系统安装设DiskSec™，应选择“只有一个操作系统，或所有操作系统均已安装操作系统再次进行安装3664665666、在安装完成后，安装程序会提示6、在安装完成后，安装程序会提示用户“是否重新启动电脑如果用户1.如果在安装完成初次启动时，系统无法正常启动，可在系统启动时选择禁用DiskSec即可重新启动系统，在重新启动系统后，可通过常规卸载 DiskSec™在多操作系统的安666特别说明果只在其中一个操作系统上安装了DiskSec™并加密了某个分区，则这个分区分区，则会无法进入另一个操作系统！如果出现这种情况，可先进入已安装果只在其中一个操作系统上安装了DiskSec™并加密了某个分区，则这个分区分区，则会无法进入另一个操作系统！如果出现这种情况，可先进入已安装2DiskSec动态加密功能后，才能卸载DiskSec™。具体卸载过程参见卸载说明。3DiskSec™时，切记选择“还有其他操作系统需要在多操作系统环境下，DiskSec™均使用相同的用户名称和密码！用户只需 DiskSec™以最后一次设置的用户名称和密码为准7664章DiskSec™™，否则DiskSec™的所有功能4章DiskSec™™，否则DiskSec™的所有功能没有时间限制双保险的急救系统DiskSec4.1激活码的获DiskSecCDKEY号【在购买光盘的条码上】从网络直接获取激DiskSecCDKEY号【在光盘的条码上】和您机器的注册申如果您通过其它销售渠道获取的DiskSec，可直接通过网址4.2DiskSec™的控制台激通过菜单“设置”“注DiskSec™”输入激活吗8664.3DiskSec™的急救系4.3DiskSec™的急救系统中激DiskSec9665章设置加密初始化参数在安装DiskSec™后，要使用加密功能，必须先设置用户名称和密码，由于DiskSec™不在磁盘上保留5.15章设置加密初始化参数在安装DiskSec™后，要使用加密功能，必须先设置用户名称和密码，由于DiskSec™不在磁盘上保留5.1硬件锁管5.1.1.初始化硬件注意：硬件锁不支端口的混合方式注意：硬件锁不支端口的混合方式BIOS中设USB1.1+USB2.0方式】，在使用硬件锁时，一定要在BIOS中将USB端口的使用方式设置为单方式：1.1或2.0方式，不要设置为混合在通过硬件锁方式登统时，会出现死机现（一般可通过在启动计算机时按DEL键或F2键进入BIOS设置状态，设置后选择存储退出即可5.1.2.备份加密证5.1.3.导入加密证5.1.3.导入加密证5.1.4.修改硬件锁口5.1.5.重置用户密5.2设置系统初5.1.5.重置用户密5.2设置系统初始化参小提示DiskSec，加密密钥来自硬件锁初 3，但DiskSec，加密密钥来自硬件锁初 3，但登录系统必须使用硬件锁。由于这种方在备份加密密钥或加密证书时，一定要将备份的文件存放在本地硬盘的非密分区或其它存储介质上，否则在忘记密码等情况下，想通过备份文件恢复密密钥时，由于无法进入系统，这些备份文件将无法被使验可以被很容易地破解（DiskSec™的原理中的有关叙述DiskSec在此期间，为了数据安全或初始化效率等，DiskSec提供了“初始化时启动断电保护（初始化速度较慢，但有利于数据安全“初始化时CPU全速运行（初始化速度稍快，可能会影响用户工作“初始化包括空闲空间的所有扇区（始化速度慢，但更安全）”三个初始化选项，用户可根据实际情况进行选择CPU性能比较好的计算机系统（CPUCPU1.5G以上CPU性能比较好的计算机系统（CPUCPU1.5G以上，可以选择”CPU全速运行”，这样可以在不影响用户正常使用计算机系统的DiskSec™监控的情DiskSec™只是在通常状态的CPU在大多数情况下处于空闲状态，因此，DiskSec™对系统性能的影响非常有在始初化时，DiskSec默认不初始化分区中的空闲区域（全性要求较高的用建议在初始化时选初始化包括空闲空间的所有扇区（始化速度慢，但更安全）”选项，这样初始化的时候会加密包括空闲区域的所5.3备份加密密5.4修改用户名和密5.4修改用户名和密5.5设置用户权5.5设置用户权载第6章加密初始化为方便用户使用，DiskSec™第6章加密初始化为方便用户使用，DiskSec™提供了以分区为加密单元用户可根据实际情况在初次使用DiskSec区的加密初始化工作后，skSec™便对该加密分区进行实时监控，一旦有数据再写入该分区，c™便自动对要写入的数据进行加密操作，反之，如果有skSecDiskSec™监控的情况下，对磁盘的读c™只是在通常状态的情况下，增加了加UU DiskSec™的存在，DiskSec™的所有加解密操作均有内部驱动程序自6.1择要加密的分6.26.1择要加密的分6.2加密分作，DiskSec™采取了用户当前工作优先于后台加密操作的策略，DiskSec™如果用户觉得DiskSec如果用户觉得DiskSec另一部分处于未加密状态另一部分处于未加密状态)，DiskSec™在加密期间未提供退出按钮，如果在加6.3注意事7章急救系统由于急救系统主要用于各种意外情况，且在急救系统下解密要比DiskSec™的后续7章急救系统由于急救系统主要用于各种意外情况，且在急救系统下解密要比DiskSec™的后续版本中，我们将会对此进行升级改进7.1急救系统的使用条7.1.1.操作系统需要修复或者重新安装的情WindowsDiskSec™并对系统盘加密的情况下，统分区上的所有数据均处于加密状态，Windows的安装程序会认为原系统分区™的Windows控制台重新加密系统盘。如果要全新安装Windows装DiskSec™【这™的Windows控制台重新加密系统盘。如果要全新安装Windows装DiskSec™【这时用户无法访问那些加密的分区然后DiskSec™设置和以前7.1.2.由DiskSec™遭到破坏，无法正常运行的情况DiskSec™DiskSec™在任何情况下不被破坏，因此，DiskSec™不仅提供了内嵌7.2内嵌的急救系安装DiskSec™并设置加密密码后，在每次重新启动计算机时，会进入TABTAB键在各区域间切换，如用户名称和用户密码1、如果选择“解密硬盘数据在出现下图所示的画面EnterEnter功能来禁止DiskSec™比较危险，特别是在有分区加密的情况下，因此在使用DiskSec™”DiskSecDiskSec™比较危险，特别是在有分区加密的情况下，因此在使用DiskSec™”DiskSec7.3急救光盘系的急救系统情况下，可通过急救光盘系统来恢复DiskSec™或解密光盘数据。注意如果无法进入内嵌的急救系统，说明DiskSec™被破坏，可通过选择“如果无法进入内嵌的急救系统，说明DiskSec™被破坏，可通过选择“DiskSec™干预系统操作，但在启动系统后，需要通过卸载操作来删除修改加密状态修改加密状态数据，则可直接禁用DiskSec™后再重新安装系统。 DiskSec™并设置和以前相同的密码【用户名称可以不同然后进入急救DiskSec™前是加密状态此设置后的加密状态与DiskSec™前是加密状态此设置后的加密状态与分区的实际状态一致加密的分区，而在安装操作系统和特殊情况DiskSec果急救系统获取的分区大小和实际大小一样（果急救系统获取的分区大小和实际大小一样（C盘原来判断不正确，可通过菜单项的“修改加密状态”来更正。在确认要解密的分区小和加密状态与硬盘的实际情况一致后，通过“解密硬盘数据”来解密已加密8章DiskSec™如果用户想卸载DiskSec8.1特殊用8章DiskSec™如果用户想卸载DiskSec8.1特殊用不想让人知道这块报废的硬盘以前是用DiskSecDiskSecDiskSec™的使用痕迹就会被清除8.2解密操8.2.1.选择要解密的分8.2.2.解密点击“解密”8.2.2.解密点击“解密”按钮或者“工具”菜单里的“解密分区”选项后就会对用户所选择的分区进行解密操作，在解密操作期间，用户可以继续从事他工作，DiskSec™采取了用户当前工作优先于后台解密操作的策略™解密期间，用户的其他工作一般不会受太大的影响如果用户觉得DiskSec如果用户觉得DiskSec态，另一部分处于未解密态，另一部分处于未解密状态)，DiskSec™在解密期间未提供退出按钮，如果DiskSec™，然后再执行重新启动等操作，重新启动系统后，应首先进8.3注意事9章文件安全工具9.1加密文9章文件安全工具9.1加密文要加密的文件名称或路径输入文本框中（D:\*.DOC。通配符包括？和*，其中？表示一个任意字符，*D:\*.DOC表示9.2粉碎文9.2粉碎文10章卸载10.1在单操作系统下卸载10章卸载10.1在单操作系统下卸载10.2在多操作系统下卸载DiskSec™在不同的操作系统上安装在不同的目录下，则在卸载时和DiskSec™即可，也可按II所述的流程进行卸载。如果DiskSec DiskSec™的控制台程序停止动态加密功能DiskSec™10.3注意事DiskSec™，一定要先解密已加密的分区，否则，一旦卸载了当然，DiskSec™也充分考虑到了各种意外情况，在卸载程序中，对这种情DiskSec用户也不必着急，DiskSec™除提供了内嵌的急救系统外，还提供了急救光盘统，用户只需用统，用户只需用第11章技术支持信息第11章技术支持信息12章DiskSec™有能够保证在电脑丢失的情况下，电脑中存储的资料不被泄密的产品呢？DiskSec™除12章DiskSec™有能够保证在电脑丢失的情况下，电脑中存储的资料不被泄密的产品呢？DiskSec™除在开机时需要用户输入密码外，不改变用户的使用习惯。其安作系统时，DiskSec™必须负责进行动态解密（即在操作系统读取硬盘数据时 DiskSec™的原定位置，反之，当程序读取硬盘数据时，DiskSec™同样能够获得优先控制权上的数据未加密一样。同样，用户也感觉不到安装DiskSec™的情况下，计算机的实际启动过程。上的数据未加密一样。同样，用户也感觉不到安装DiskSec™的情况下，计算机的实际启动过程。用户操作和不改变用户的计算机使用习惯，DiskSec™采用的是动态加密和解2DiskSec™采用的动态加密和解密的原理执行N散列值与存储的散Y读取硬盘数并用用户输入的密钥解密数.执行N散列值与存储的散Y读取硬盘数并用用户输入的密钥解密数.DiskSec增加的流用户按常规方式使加载操作系操作系统按正常方将用户输入的密码作单向散列DiskSec要求.DiskSec™采用的是国际流行的加密算法，且有多种加密算法供用户选择16透明的.DiskSec™采用的是国际流行的加密算法，且有多种加密算法供用户选择16透明的（即在用户看来，存储在磁盘上的数据是明文因此，DiskSec™无DiskSec DiskSec™时，一定要记住自己设置的加密密码由于经DiskSec加 解破解，DiskSec™不在磁盘上存储用户的密码，它存储的只是用户密码破解，DiskSec™不在磁盘上存储用户的密码，它存储的只是用户密码的单向较用户密码的正确性，方便用户的使用。事实上，DiskSec™完全可以不在磁 DiskS