keysafety8.0单机版产品手册(6)

KeySafetyV8.0产品手册

择左边菜单中的“增加系统用户—创建新用户”选项，在相应的栏目中填入相对信息，点击创建。用户key不能复制，备份key只能在创建的时候按提示备份。

如果用户希望只有一把KEY，经过注册后既可以登录本机也可以登录网络，那么只需将这把KEY在本地的KEY管理中心注册，再到所要登录的域的KEY管理中心中将相应的用户帐号绑定到key即可。

3.2.2修改系统用户

用户帐号绑定到KEY：将本机已存在的用户帐号绑定到KEY，用于登录本机（注意：只有KeySafety系统管理员才有权限）。

修改KEY中的PIN值：用于修改KEY中的PIN值（注意：PIN值只能为数字）

3.2.3删除系统用户

删除本地用户帐号：删除本机系统中的用户帐号。

删除KEY中的用户信息：删除KEY中的帐号，删除后的KEY可以重复使用。

3.2.4查看用户信息

查看KEY中的用户名：当不确定KEY中的用户名时，可用此选项查看。

KeySafetyV8.0产品手册

3.3 管理平台使用 3.3.1安全保密员

开始菜单中启动管理平台，提示插入管理员key，如图：

插入管理员key后，按提示填入管理员帐号及密码，初始帐号为：“auth_admin”，密码“auth_admin”。登录平台后可以修改，如图：

KeySafetyV8.0产品手册

3.3.1.1用户权限设置

（1） 打印控制

KeySafety可以区分网络打印、本地打印、虚拟打印三种打印方式控制，设置用户可打印或不可打印。只要在“设置用户控制信息”对话框，其中的“打印控制”区域内，在“允许使用打印机”旁边打上对勾，并点击“设置”按钮，该用户即能使用打印机。

在允许打印的情况下，不管是打印机采用的硬件接口还是型号都一样收控。 策略可以下发或者客户端注销得到策略。 （2） 软盘控制

“允许使用软盘”的选择框中打上对勾，点击“设置”，则该存储介质可用；将对勾去掉，点击“设置”则该存储介质不可用。客户端不能使用软盘时的反映是插入软盘后，点击软驱盘符，显示软驱中没有软盘。 策略可以下发或者客户端注销得到策略。

KeySafetyV8.0产品手册

（3） CD-ROM控制

在“允许使用CD-ROM”的选择框中打上对勾，点击“设置”，则该存储介质可用；将对勾去掉，点击“设置”则该存储介质不可用。不可用的时候客户端显示为没有插入光盘。

光驱的禁用可以策略下发或者注销生效，光驱启用需要重新启动客户端。 （4） 普通移动盘控制

普通移动盘包括U盘和移动硬盘，以及一些即插即用存储介质，如不需要安装驱动的数码相机、MP3等。在“允许使用普通移动盘”的选择框中打上对勾，点击“设置”，则该存储介质可用；将对勾去掉，点击“设置”则该存储介质不可用。不可用的时候客户端插入移动介质，该移动介质会被自动弹出。 客户端注销得到策略。 （5） 涉密注册介质控制

移动介质（主要指优盘和移动硬盘）使用方便而且频繁，不能与普通存储介质一样以简单的“可用”或“不可用”鉴别，需要进一步管理。Rier KeySafaty提供涉密介质管理功能，可以对具体的涉密介质读取特征进行注册、授权，将指定的优盘或者移动硬盘与具体的用户帐号结合，实现专用优盘专人使用。可以一人使用多个涉密介质也可以一个涉密介质多个人使用。一个账号最多可以授权使用10个普通格式涉密介质，涉密介质格式化后需要重新注册授权。RierSecDisk注册后授权不限制使用个数。不可用的时候客户端插入移动介质，该移动介质不被识别。

注册介质授权可双击设置“可读写”或“只读”权限。 注意，要授权的介质必须先注册，详情见下文。 （6） RierSecDisk介质管理（标准版不带此功能）

采用Rier格式化工具格式化过的移动介质，可以在安装了Rier客户端的终端上使用，但移动介质接到没有安装Rier客户端的机器上，移动介质则不能使用。“允许使用RierSecDisk”复选框上打钩表示可以使用所有RierSecDisk盘。同时RierSecDisk盘也可以注册授权使用，与注册普通优盘相仿，特别注意的是，注册RierSecDisk盘时应在RierSecDisk客户端没有加载前注册。

操作：为用户设置权限为“允许使用普通移动介质”、“不允许使用

KeySafetyV8.0产品手册

RierSecDisk”；注销获取策略，接入RierSecDisk盘注册；从新设置用户策略；注销使用。

（7） 允许刻录普通光盘

本系统提供专用刻录工具，通过权限控制，禁止一切违规刻录行为，通过本系统可以正常刻录普通光盘。 （8） 允许刻录安全光盘

在基于光盘刻录的基础上，提供保密要求更高的安全光盘刻录模式，安全光盘在刻录时需要添加打开密码及设置光盘有效期，打开安全光盘需要验证密码。

（9） 定期更改PIN码

本系统身份认证如采用USB KEY+PIN码方式登录系统，可在服务器设置定期提醒客户端用户更改PIN码。

3.3.1.2 RierSecDisk初始化（标准版不带此功能）

将普通移动介质格式化为RierSecDisk。格式化后的移动介质可以在内网中使用，有keysafety终端软件加载。外网不能识别，以达到保护内网数据。 通过单机平台“Riersecdisk初始化工具”启动格式化工具。注意，必须插入管理员key才能启动。过程如下图：

使用RierSecDisk格式化过的存储介质没有安装Rier客户端的机器不能识别。

百度搜索“77cn”或“免费范文网”即可找到本站免费阅读全部范文。收藏本站方便下次阅读，免费范文网，提供经典小说综合文库keysafety8.0单机版产品手册(6)在线全文阅读。