加密eset用户名

eset用户名时间:2021-02-18 阅读:()

2017DESlockLimitedDESlock+UserManualDESlock+UserManual2017DESlockLimitedDESlock+软件的某些特性和功能受全球专利的保护.
涉及专利GB2378539、US7099478、US7471796、EU1423765、ChinaZL02820752.
1、Israel160709、Russia2273959、India231403.
其他适用专利.
DESlock+是DESlockLimited的商标,未经其书面许可,不得使用.
此处提到的其他所有商标均为其各自公司的财产.

FIPS-120-2徽标TMNIST的认证标记,但这并不表示NIST、美国或加拿大政府认可该产品.
软件许可证请在安装和使用此软件前仔细阅读本文.
您使用本产品的权利受下列条款约束.
使用本产品即表示您接受这些条款.

1.
定义1.
1在本协议中,以下字词具有相应的意义:"协议"此软件许可证协议;"DESlock"DESlockLimited(Co.
No.
7875689)of3HeronGateOfficePark,HankridgeWay,Taunton,Somerset,UK,TA12LR"经销商"或"分销商"任何经DESlock授权可代表DESlock向第三方许可产品的第三方;"文档"作为软件帮助系统一部分提供的用户手册和任何其他文档;"信息"使用软件加密或解密的任何信息或数据;"IPR"产品(和其中任何部分)中的所有知识产权,包括但不限于特定权利、任何版权、注册或未注册商标、专利、数据库权限以及在全世界任意地方注册相同内容的任何申请;"许可证"根据协议条款使用软件和文档的非排他、不可转让的许可证;"产品"软件和文档;"软件"用于加密和解密电子数据的标题为DESlock+的软件;"特定权利"注册商标DESlock、DESlock+,专利GB2378539、US7099478、US7471796、EU1423765ES、FI、FR、UK、IE、IT、NL、DE、SE)、RU2273959、CN02820752-1、IN231403、IL160709"合格个人用户"完全以个人名义将软件仅用于个人数据的人员,这包括符合以下情况的全日制或非全日制学生:将软件用于与其学习和研究相关的任何信息以及与其学校、学院或其他机构或者涉及到其个人培训或教育的任何其他组织的任何函件;"企业用户"将软件用于属于企业或该用户担任员工或是成员或者依据合同或自愿为其工作(包括以个体经营形式工作)的任何其他组织的信息的人员,与单个用户直接相关的函件(如个人雇佣合同或与雇佣的条款和条件相关的函件)除外.
1.
2所有对复数的引用应包括单数,所有对阳性的引用应包括阴性和中性;反之亦然.

2.
授予许可证和DESlockLtd的职责由于您同意并遵守此协议条款以及支付许可证费用,DESlock授予您安装和使用软件的非排他、不可转让的权利,具体的用户数取决于您购买的许可证数目.
每一位用户都需要有一个单独的许可证.
2.
1本协议中定义的合格个人用户可通过DESlock提供的相应许可证激活代码免费使用软件的个人版本.
2.
2本协议中定义的企业用户不允许将软件免费用于初始试用和评估用途或DESlock明确许可之外的用途.
请参阅3.
22.
3使用企业站点许可证,被许可方的用户数可能在此许可证期限内增加.
当用户总数未超出初始用户数的10%时,被许可方没有义务针对维护期内增加的使用量向DESlockLimited付款.
在维护期结束时,如果续订协议,被许可方将支付增加的用户的许可证费用,并且被许可方将支付剩余用户的续订维护费用.
如果用户总数已在维护期内增加超过10%,则被许可方将在使用此类软件前根据DESlockLimited的当前许可证费用向DESlockLimited支付新的许可证费用.
3.
权限根据本协议,允许您:3.
1结合许可证激活代码在一台或多台计算机上加载和使用软件供自己使用(仅以对象代码形式);3.
2经许可的企业用户可以结合许可证激活代码在一台或多台计算机上加载和使用软件(仅以对象代码形式).
经许可的企业用户还可以在家庭计算机上加载和使用软件(个人使用),但不使用全盘加密.
3.
3创建软件的副本,用于支持软件的允许用途,前提是您使用以下声明明确标记备份副本:DESlockLimited-保留所有权利3.
4出于向您提供关于软件使用帮助的目的使用文档;3.
5仅在以下情况下向其他人转让产品和您的许可证:此人同意接受本协议的条款,并且您向此人转让所有副本(包括最新更新和所有之前版本)或销毁所有未转让的副本.
如果您向其他人转让产品任意部分的所有权,则您的许可证自动终止.
4.
禁止事项您不得也不得允许其他人:4.
1在企业环境中或结合除您自己的个人数据外与企业相关的任何信息使用软件,除非DESlock许可您这样做.
4.
2使用、复制、分发、出租、借用、租用、授予从属许可、转让或产品(或其中任何部分)中的其他行为,除非本协议允许;4.
3出于任何目的以任何方式更改、改编、合并、修改或翻译软件或文档,包括但不限于错误更正目的,除非DESlock事先明确允许(可由其自行决定收回);4.
4反向工程、反汇编或反编译软件、激活代码或软件密钥文件;4.
5删除、更改或隐藏任何所有权标识或声明(包括但不限于与特定权限相关的标识或声明)以及对产品或产品中(或其中任何部分)的限制.

5.
终止5.
1您可以随时终止许可证,方法是删除您控制下的软件的所有电子副本以及任何备份磁盘,并以任何形式将产品以及所有副本返还给DESlock或您向其购买相同产品的经销商或分销商.
许可证终止后,使用任何产品副本的行为均为非法.
5.
2当您发生以下情况时,您使用产品的许可证将自动终止:5.
2.
1未能遵守本协议的任何条款;或5.
2.
2破产、停业整顿、遭到或提出任何清盘请求、与债权人达成安排、已任命管理人、行政接管人或接管人或者遭到或提出类似诉讼.

5.
3出于任何原因终止许可证后,您将删除您控制下的软件的所有电子副本以及任何备份磁盘,并以任何形式将产品以及所有副本返还给DESlock或您向其购买相同产品的经销商或分销商.
许可证终止后,使用任何产品副本的行为均为非法.
6.
有限担保6.
1根据条款6.
2和条款8.
4DESlock仅以原始被许可方身份向您担保,从您购买产品之日起12个月内,如果使用得当,软件将在所有实质问题上提供文档中所述的功能和工具.
6.
2在条款6.
1中所述的担保下,DESlock的全部责任和您的排他性赔偿将(由DESlock自行决定):6.
2.
1修复或替换不符合担保的产品(如果有);或6.
2.
2退回为产品支付的价格并终止许可证.
此赔偿的条件是从您购买软件开始的12个月期限结束后不晚于14天内向DESlock返还产品以及付款收据的副本.
7.
排除其他担保7.
1依照条款6的明示担保,DESlock不进行并且您不会收到任何其他担保、条件或表示,无论明示还是暗示、法定还是其他,并且不限于排除满意质量和针对特定目标的适用性暗示条款.
DESlock不保证产品的运行无错误或不间断.
由您负责确保产品适合您的需求,并且有关于性能和结果的全部风险由您承担.

7.
2您承认并接受:7.
2.
1您负责保护、维护和备份信息;7.
2.
2您应该先完全备份您计算机上的所有信息和数据(包括但不限于任何重要的信息和数据),然后再安装软件;7.
2.
3您必须确保安全记录用于设置和使用软件的任何密码或其他信息,还必须将生成的所有加密密钥、许可证代码、密钥文件和其他数据的副本备份到单独的存储介质;7.
2.
4您对产品的使用附有责任.
DESlock对因任何未经授权使用或错误使用信息或数据(包括但不限于信息)的加密或解密而造成的任何损失、索赔或损害不负任何责任,无论信息或数据以何种方式存储在何处都是如此;7.
2.
5虽然DESlock已采取所有合理措施来确保软件的完整性和安全性,但本产品(或其中任一功能)不得在任何依赖防故障装置安全级别的领域中使用,也不得在具有潜在危害或危险环境(包括但不限于核设施、飞行器导航、控制或通信系统、武器和防御系统以及生命支持或生命监测系统)中使用;7.
2.
6您对确保本产品提供的安全级别和加密满足您的要求负有责任;7.
2.
7您对产品(或其中任何部分)的使用负有责任,包括但不限于确保此类使用遵守英国或使用本产品所在的其他国家、地区或州(或省份)的所有适用法律和法规.
您必须确保在使用本产品之前,您已确保本产品不违反任何政府(英国或其他任何国家/地区)的禁令;7.
2.
8您负责保留用于设置和使用软件的任何信息的安全记录.
必须保留用于设置和使用软件的任何密码或其他信息的安全记录.
还必须将生成的所有加密密钥、激活代码和其他数据的副本备份到单独的存储介质;7.
2.
9DESlock对因本软件使用期间所生成或存储的密码、设置信息、加密密钥、许可证激活代码和其他数据的丢失、被盗、误用、损坏、损毁或破坏而导致的任何损失、损害、花费或索赔不负任何责任.
8.
免责声明8.
1即使与本协议相悖,DESlock不排除或限制对由DESlock的疏忽行为导致的死亡或人身伤害的责任.
8.
2DESlock不对任何直接、结果性、意外或特殊伤害或损失、任何类型的损害或索赔(包括但不限于利益损失、合同损失、营业中断或由对信息/数据的未经授权或错误的披露或损害造成的损失)负有责任,无论这些损失以何种方式导致以及无论由因合同、侵权(包括疏忽)还是与产品和您使用产品相关(包括但不限于根据下面的条款8.
4提供的任何"beta"产品)的其他方式引发.
8.
3如果有任何排除、免责声明或本协议中所含的其他条款出于某些原因失效,并且DESlock对本可以限制的损失或损害负有责任,此类责任(无论违约、侵权还是其他情形)将不超出您为产品实际支付的金额.
8.
4DESlock或其分销商或经销商作为"beta"产品提供的任何产品(包括任何支持软件、数据或信息)均"按原样"提供,并仅用于评估目的.
在任何情况下,根据此条款提供的任何"beta"产品都不可与任何保密、关键或重要信息或数据结合使用;8.
5您承认本协议中的风险分配在所有情况下公平且合理,并且您使用产品的方式和目的不在DESlock的控制范围内.
9.
赔偿您将针对由于您未能遵守本许可证的任何条款而引发的任何损失、损害、花费(包括但不限于任何法律费用)或索赔向DESlock提供全部赔偿.
10.
总则10.
1本协议是您与DESlock之间的完整协议,取代与产品相关的任何其他口头或书面通信、协议或表示.

10.
2如果本协议的任何部分由具有法定管辖权的法院判定为不可执行,则协议其余部分的有效性不受影响.

10.
3本协议受英格兰和威尔士法律管辖,各方服从英格兰法院的专属管辖权.

10.
4除非本文中明确另行说明,否则本协议中的任何内容均不依据1999年合同(第三方权利)法向任何人(除本文所指的各方)授予任何权利.
10.
5DESlock对于任何违反或未能履行本协议中的任何条款和条件的弃权声明不应在任何时间在任何方面影响、限制或放弃DESlock此后履行和强制严格遵守本协议的每个条款和条件的权利.
11.
消费者的其他权利当您作为消费者通过远距离合同购买产品时,以下条款适用.
在本条款中,"消费者"和"远距离合同"的意义应与2000年消费者保护(远距离销售)法规中的规定相同.
11.
1为产品支付的价格包含向您交付相同产品的成本和所有适用的税费.
11.
2在产品发货前必须支付全款.
DESlock将尽力在支付日期后14天内交付产品.
11.
3即使与此协议相悖,您仍有权在收到产品之日起7个工作日内随时取消本协议.
如果您依据本条款行使取消权利,应立即通过挂号邮件将未使用、未受损的产品原封不动地返还给DESlock(按本协议的条款1.
1("DESlock")中所述的地址).
依据本条款,返还任何不再需要的产品的成本由您负责.
DESlock将依据本条款在收到产品后14天内(或在此类取消之日起30天内,以较早者为准)退还您向DESlock支付的全部金额.
11.
4如果您对产品或DESlock有任何投诉,应以书面形式将投诉报告到:QualityManagerDESlockLimited3HeronGateOfficeParkHankridgeWayTauntonSomerset,UKTA12LR11.
5DESlock不提供除本协议所述内容以外的任何保证、担保或售后服务.
11.
6本协议中的任何内容均不影响任何适用法规规定的"消费者交易"中的消费者法定权利.
5Contents52017DESlockLimitedTableofContents1关于DESlock+771.
1DESlock+许可证类型81.
2查看许可证类型81.
3关于受管理和不受管理用户2DESlock+基础知识992.
1分类数据保护102.
2DESlock+和加密密钥102.
3DESlock+和加密算法3安装、授权和设置11113.
1安装、激活和设置153.
2升级15升级软件安装3.
2.
115升级软件许可证3.
2.
2163.
3将DESlock+移至新计算机4使用DESlock+17184.
1DESlock+菜单194.
2DESlock+密钥管理器19创建加密密钥4.
2.
120备份加密密钥4.
2.
220共享加密密钥4.
2.
3214.
3加密文件夹214.
4加密文件214.
5使用全盘加密224.
6使用Outlook插件234.
7文本和剪贴板加密234.
8使用加密压缩文件254.
9使用加密虚拟磁盘254.
10安全文件删除264.
11可移动磁盘加密26加密可移动磁盘4.
11.
127加密光盘4.
11.
227使用DESlock+Go4.
11.
3DESlock+UserManual62017DESlockLimited5DESlock+阅读器28285.
1使用DESlock+阅读器6卸载软件297常见问题30关于DESlock+72017DESlockLimited1关于DESlock+DESlock+是一款综合安全应用程序,目的是保护静态数据和传输中的数据.
所有版本的DESlock+(包括免费的DESlock+PersonalEdition)都可加密文件、文件夹和电子邮件,可创建和管理加密的虚拟磁盘和压缩文件,并包含可安全删除文件的桌面粉碎机.
已申请专利的加密密钥共享系统意味着无缝共享加密文件、电子邮件和媒体,要记的密码更少,同时又提供非常直观的用户体验.
其他所有DESlock+版本,包括EssentialEdition(仅限ESET客户使用),都可通过DESlock+EnterpriseServer集中管理.
DESlock+StandardEdition和DESlock+Pro向CDR和DVDR介质、U盘、硬盘、SD卡和其他存储介质添加光盘和可移动磁盘加密.
DESlock+Pro包含用于加密系统磁盘、分区和整个驱动器的全盘加密(FDE),可确保存储在PC和笔记本电脑上的所有内容都已锁定,并且针对丢失或被盗的情况提供安全保护机制.
在企业环境中,DESlock+可使用DESlock+EnterpriseServer管理.
管理员使用唯一且申请了专利的通信方法可在用户、团队和组织范围的级别上完全控制许可证、用户和工作站、全盘加密帐户和设置、加密密钥、软件功能和加密安全策略.
DESlock+基于FIPS140-2级别1验证加密成分,并且使用大量经过识别的加密算法和方法保护数据.
DESlock+使用的加密概念在DESlock+基本知识中作了进一步介绍.
1.
1DESlock+许可证类型许可证类型按产品划分付费产品:·DESlock+Pro·DESlock+StandardEdition·DESlock+EssentialEdition免费产品:·DESlock+PersonalEdition付费产品通过以下方式提供:DESlock+UserManual82017DESlockLimited永久许可证·您拥有该许可证·许可证包含前12个月的支持和软件维护·后续年度支持和维护需单独购买·您有权更新软件订阅许可证·您将许可证作为年度订阅租用·订阅包括支持和软件维护·您有权更新软件DESlock+PersonalEdition作为永久许可证提供·可免费用于个人用途·仅限非业务用途·不包含支持·用户可访问产品知识库(KB)1.
2查看许可证类型若要确认许可证类型,请在通知区域(也称为"系统托盘")中右键单击DESlock+图标,然后选择"关于DESlock+".
"关于"窗口将出现并显示以下内容:·产品类型安装的DESlock+产品许可证·许可证类型永久或订阅许可证·订阅或支持结束日期订阅许可证的到期日期或永久许可证的支持和维护结束日期·安装类型托管或未托管1.
3关于受管理和不受管理用户可以为受管理或不受管理用户安装DESlock+.
关于DESlock+92017DESlockLimited受管理用户·受管理用户安装由管理员使用DESlock+EnterpriseServer远程配置.
管理员所做的更改通过Internet传送到工作站,以便所使用或离线的系统始终保持最新.
·托管安装具有少量的用户可访问设置,但受益于从EnterpriseServer控制的各种软件和强制执行的安全策略设置.
·受管理用户无需备份恢复密码或加密密钥.
不受管理用户不受管理用户安装由用户或可以更改工作站上设置的管理员在本地配置.

非托管安装具有可以从控制面板更改的大量设置,但缺少强制执行的安全策略设置以及许多更复杂的配置选项.
不受管理用户必须备份其恢复帐户信息和加密密钥.
2DESlock+基础知识首次使用DESlock+前,花几分钟了解分类数据保护以及使用DESlock+和加密算法及密钥保护数据的方法会让您大有所获.
2.
1分类数据保护分类数据保护要求有助于标识用于安全保护信息的功能.
传输中的数据与静态数据传输中的数据是通过受信任(专用)网络或不受信任(公共)网络(例如Internet)从一个用户共享到另一个用户的信息,可使用某种形式的精确加密进行保护.
静态数据是在未处于使用状态时存储在硬盘驱动器、备份驱动器或可移动磁盘上的信息.

精确加密精确加密是指对个别项目的保护,例如文件、文件夹和电子邮件.
文件和电子邮件加密使用户能够在数据传输时安全共享数据和进行协作.

在计算机上可加密硬盘驱动器或可移动磁盘上的文件夹.
DESlock+还提供创建加密虚拟磁盘和压缩文件的功能.
登录DESlock+可透明访问加密文件夹和虚拟磁盘中的文件.
如果移除计算机硬盘驱动器或从其他系统读取可移除媒介,仅加密数据受到保护.

DESlock+UserManual102017DESlockLimited完整的安全性为了彻底省心,DESlock+全盘加密(FDE)还针对非计划中的意外事件(例如计算机、笔记本电脑或U盘被盗或丢失)提供安全防范机制.
如果在计算机上使用,当系统关机或处于休眠状态时,整个硬盘驱动器都将受到保护.
如果不先进入预启动安全模式,Windows无法从这种状态中启动.
如果驱动器已移除并从其他系统读取,则所有数据都将处于加密状态.
DESlock+可移动磁盘加密也可全盘加密U盘.
2.
2DESlock+和加密密钥加密密钥加密密钥与加密算法一起使用,用于确定纯文本到加密文本的转换,反之亦然.
这意味着文件、文本或磁盘驱动器扇区由唯一依赖所使用加密密钥的算法加密.
共享加密密钥与其他加密产品一样,DESlock可使用共享密码共享加密文件、压缩文件、电子邮件等.
但是,这些密码无法由管理员备份,通常容易忘记,并且要经常记下来.
通过密钥加密共享信息的过程可管理性更强、不容易泄密,并且大大降低了用户因不知道密码而无法访问相关内容的可能性.
其他系统通过使用公钥加密或公钥加密的一个版本达到此目的,虽然非常有效并且易于有能力的技术用户使用,但可能会给非技术用户带来可用性问题.
DESlock+从另一个角度解决此问题,支持用户同时安装最多64个不同的加密密钥.
这些加密密钥可能由单独或重叠的用户组共享,同时DESlock+通过执行与我们日常处理物理密钥时完全等效的操作,提供一种完全直观的方法,从而允许用户安全共享加密信息.

密钥文件加密密钥和软件许可证将一起存储在计算机上的密钥文件中.
对于受管理用户,软件设置和组织安全策略也存储在密钥文件中.
此文件使用DESlock+用户密码加密.
2.
3DESlock+和加密算法DESlock+在Windows中支持三种数据加密算法:3DES(三重DES3DES是最初由IBM在1974年开发的DES(数据加密标准)算法的变体,采用2x56位密钥,可提供112位的有效密钥长度,并且使用这些密钥可对数据执行三次DES加密.
DESlock+基础知识112017DESlockLimitedBlowfish由BruceSchneier在1993年开发,他是一位译码者和计算机安全专家,还创作了几本关于一般安全话题、计算机安全和加密的书籍.
Blowfish是64位的分组密码,包含单个128位的加密密钥.
AES高级加密标准算法在Rijndael名下开发,开发者是比利时鲁汶大学计算机安全和工业加密实验室的JoanDaemen和VincentRijmen博士译码者.
Rijndael在2000年10月作为高级加密标准(AES)接受,替代了数据加密标准(DES)算法.
DESlock+支持密钥长度高达256位的AES.
DESlock+还将RSA算法用于安全密钥交换以及托管客户端和EnterpriseServer之间的通信RSARSA非对称算法以麻省理工学院计算机科学研究员RonaldRivest、AdiShamir和LeonardAdelman的名字命名,他们在1977年开发了该算法并申请了专利.
DESlock+也将RSA算法和公钥加密技术用于所有密钥传输操作.
这支持加密密钥甚至可以通过不安全的通信通道(例如Internet)安全传输.
3安装、授权和设置本部分介绍安装、授权和设置过程,升级方法,将DESlock+移动至新计算机的方法以及卸载软件的说明.
3.
1安装、激活和设置受管理用户管理员通常已为您安装了软件.
如果没有,他们将需要向您提供企业安装包,并向您提供安装软件的足够权限.
·您需要计算机管理权限才能完成安装·完成安装需要重启系统·需要管理员提供的激活代码安装1.
找到管理员提供的安装包2.
双击以运行安装包3.
遵循安装向导的步骤操作DESlock+UserManual122017DESlockLimited4.
在最后一步单击"完成",重启系统激活1.
如果激活窗口未打开,请在通知区域(也称为"系统托盘")中双击DESlock+图标2.
将激活代码键入或粘贴到提供的框中输入有效激活代码后,您将收到创建并确认用户密码的提示.
此密码将使您登录DESlock+,并用于加密密钥文件.
创建的密码必须符合管理员定义的密码策略.

此时将在DESlock+图标上短暂地显示一条消息,确认软件已授权,并且已完全配置所有软件功能和加密安全策略.
DESlock+现在可供使用.
不受管理用户·您需要计算机管理权限才能完成安装·完成安装需要重启系统.
安装1.
从deslock.
com下载最新版的软件安装包2.
双击以运行安装包3.
遵循安装向导的步骤操作4.
在最后一步单击"重新启动"以重新启动系统激活若要激活DESlock+,您需要:·产品ID安装、授权和设置132017DESlockLimited·产品密钥·Internet连接产品ID和密钥可从DESlock+经销商处获取,或者直接从deslock.
com获取DESlock+UserManual142017DESlockLimited安装后,运行DESlock+将显示登录对话框,单击"设置"将启动DESlock+设置向导.
收到提示时输入或粘贴产品ID和产品密钥,并遵循许可证向导的步骤完成激活.
安装、授权和设置152017DESlockLimited3.
2升级本部分详细介绍了升级DESlock+软件所需的步骤以及如何升级DESlock+许可证.
3.
2.
1升级软件安装受管理用户通常,管理员会为您更新软件.
否则,他们需要为您提供公司安装包,并给予您安装该软件的足够权限.
·您需要计算机的管理权限才能完成安装·需要重新启动系统才能完成安装不受管理用户·您需要计算机的管理权限才能完成安装·需要重新启动系统才能完成安装.
安装1.
从deslock.
com下载最新版本的软件安装包2.
双击以运行安装包3.
按照安装向导步骤操作4.
在最后一步单击"重新启动"以重新启动系统请注意:根据DESlock+许可协议的条款,如果您具有当前未到期的订阅许可证或包含当前未到期的支持和维护的永久许可证,您可以安装任何版本的DESlock+.
如果您具有到期的订阅许可证或包含到期的支持和维护的永久许可证,您可以安装许可证或支持和维护到期之前的任何最新版本.
如果您的订阅许可证已到期,您可使用的功能将减少.
如果您的永久许可证的支持和维护已到期,安装所允许版本之后的版本将导致功能减少.

3.
2.
2升级软件许可证受管理用户对于受管理用户,授权和升级将由DESlock+EnterpriseServer管理员自动进行更新.
不受管理用户第一步是通过经销商为您的许可证购买升级.
DESlock+UserManual162017DESlockLimited购买升级后,需要将它应用到您的当前安装,操作步骤如下所示:·右键单击通知区域(也称为"系统托盘")中的DESlock+图标·选择位于DESlock+菜单顶部的"许可证".
·选择"许可证向导".
这将启动许可证向导,只需按照向导操作即可升级您的版本,升级将添加已购买的功能.
升级完成后,即可访问新功能.
3.
3将DESlock+移至新计算机请注意:本部分仅适用于不受管理用户在旧计算机上1.
在通知区域中右键单击DESlock+图标,选择"备份密钥文件"启动密钥文件备份向导2.
遵循屏幕说明,将密钥文件备份保存到可移动驱动器或其他可从新计算机访问的位置.

在新计算机上1.
安装DESlock+后,运行DESlock+将启动DESlock+设置向导.
2.
单击"恢复"开始3.
遵循屏幕说明,浏览到在之前步骤中选择的密钥文件备份所在的位置.
完成向导后,DESlock+可随时使用.
使用DESlock+172017DESlockLimited4使用DESlock+DESlock+用户界面包括右键单击通知区域(也称为"系统托盘")中的DESlock+图标时显示的菜单,以及在Windows资源管理器中右键单击文件或文件夹时显示的右键菜单.
使用DESlock+加密数据有多种方法文件夹加密加密整个文件夹.
将加密该文件夹中的任何文件以及之后放入其中的任何文件.
还会加密子文件夹.
当文件(由其他应用程序)正常打开时,解密/加密过程对于用户是透明的.
文件加密可以手动对个别文件进行加密/解密.
例如,这使文件可以通过电子邮件安全发送或置于CD/可移动磁盘上.
全盘加密全盘加密(FDE)意味着将加密您的整个硬盘驱动器.
当数据为静态(即计算机关闭)时,将保护所有文件、文件夹和数据(包括所有系统文件).
当启动您的计算机时需要进行预启动身份验证,才能启动Windows并获得访问权限.
Outlook在Outlook内,有一个DESlock+功能区,用户可以通过该功能区发送已加密的电子邮件.
电子邮件可以完全加密,或者电子邮件可以具有已加密的正文和纯文本,反之亦然.
电子邮件可以使用加密密钥或密码进行加密(前提是使用密码加密的选项已由EnterpriseServer管理员授予受管理用户).
文本加密可以使用DESlock+文本加密工具手动加密/解密部分或全部文档.
可移动磁盘可以对可移动磁盘(USBHDD、U盘)执行完全加密或文件模式加密.
光盘光盘(DVD/CD/蓝光DVD)加密您所选的文件,然后刻录到光盘.
压缩文件加密并压缩其中的所有数据.
虚拟磁盘可"装载"为磁盘驱动器的已加密文件.
请注意.
使用密码加密的文本和文件可以使用DLP阅读器进行解密,因此无需安装DESlock+,用户也可以访问.
DESlock+UserManual182017DESlockLimited4.
1DESlock+菜单DESlock+激活后,屏幕右下角通知区域中的DESlock+图标(一个"+"符号)将变为蓝色.
可以从此处访问所有可用加密功能.
若要访问通知区域菜单,只需右键单击DESlock+图标,即可显示以下菜单的变体(具体取决于DESlock+的已安装版本是托管还是非托管,以及您使用的是哪一个版本的DESlock+).
在大多数情况下,当选择执行加密任务时,将启动向导来引导您完成加密过程.

使用DESlock+192017DESlockLimited4.
2DESlock+密钥管理器加密密钥管理器受管理用户受管理用户的加密密钥和密钥文件由EnterpriseServer管理员控制,因此密钥管理器仅允许用户查看当前可用的加密密钥.
受管理用户无法创建或删除加密密钥.
不受管理用户加密密钥管理器处理密钥的生成和删除,并可重命名密钥文件.
它在密钥文件中显示64个密钥槽,并显示用于创建这些密钥槽的算法、密钥槽长度和是否是空密钥槽.

密钥文件可通过密钥管理器重命名,方法是在密钥管理器顶部双击密钥文件名称,然后输入新名称.
4.
2.
1创建加密密钥密钥生成向导用于创建新的加密密钥.
新密钥可用于加密数据,并在需要时也可传输到其他密钥文件.
DESlock+UserManual202017DESlockLimited可通过选择空槽,并单击密钥管理器窗口中的"生成"按钮,访问密钥生成向导.
启动"密钥生成向导"后,请遵循屏幕说明引导完成4个简单步骤.
4.
2.
2备份加密密钥备份加密密钥很重要,因为如果仅有的密钥备份丢失,就无法访问使用该密钥加密的数据.

备份过程将创建密钥文件的完整备份,其中包含所有加密密钥.
每当更改DESlock+密钥文件,添加、删除密钥或更改密码时,密钥文件备份日常活动都将自动启动.
如此一来,您将始终拥有密钥文件当前状态的备份,并且该备份将不在主硬盘上存储,以保证安全和可恢复.
首次激活DESlock+时,系统将提示备份密钥文件.
您仅可以将密钥文件备份到此台计算机之外的位置,因此建议将密钥文件备份到外部存储设备,例如U盘/硬盘,或者备份到网络驱动器.
将密钥文件备份到多个外部设备或网络驱动器以免其中一个发生故障,这也是谨慎之举!
4.
2.
3共享加密密钥可以通过使用密钥传输向导共享加密密钥.
当密钥传输向导启动时,将为您提供以下选项:1.
请求其他用户的密钥2.
向其他用户发布密钥3.
使用其他用户的密钥更新密钥文件当您选择要执行的操作后,密码传输向导将引导您完成该过程.
该向导创建的密钥传输文件可以通过电子邮件、共享网络文件夹传输给其他用户.

与其他用户共享加密密钥时,将为您提供设置终止符计数的选项.
这将允许您设置可以共享同一密钥的人数.
使用DESlock+212017DESlockLimited4.
3加密文件夹加密文件夹的方法是右键单击要加密的文件夹,然后依次选择"DESlock+"和"使用DESlock+加密.
.
.
",如下所示.
这样做将启动"文件夹加密向导",只需选中"我已备份数据,希望继续"框(确保在加密前已备份所有数据),然后单击"下一步"按钮.
该向导将引导你完成简单过程以结束此任务.
4.
4加密文件若要加密某个文件,只需右键单击该文件、选择"DESlock+",然后选择"通过DESlock+加密文件.
.
.
"将提供通过加密密钥或密码加密文件的选项(前提是已向受管理用户授予使用密码加密的权限).
此外,如果EnterpriseServer管理员已启用密钥精简(即只拥有一个加密密钥,而没有使用密码加密的选项),密钥选项则不会显示.
文件加密后,文件图标将更改,以显示这是加密文件,并且文件名称将添加dlp后缀.
4.
5使用全盘加密DESlock+全盘加密支持使用256位AES加密对整个磁盘或所选分区进行加密,并且需要进行预启动身份验证才能获取对计算机的访问权限.
DESlock+UserManual222017DESlockLimited受管理用户对于受管理控制的用户,全盘加密将默认在托管管理模式下运行.
在此模式下,通过使用DESlock+EnterpriseServer,管理员不仅可以指定个别计算机的设置(包括默认密码),还可以根据需要将加密过程安全地委派给用户.
使用企业控制台的其他好处包括可以管理全盘加密过程和维护恢复信息,以便在用户密码信息丢失时允许对加密计算机进行访问.

在可以使用全盘加密功能之前,必须拥有相应许可证.
完全加密硬盘驱动器所需的时间取决于其容量和当时在计算机上运行的其他进程.
磁盘加密时间通常超过1小时请注意:即使磁盘上的所有数据都已加密,DESlock+仍支持使用加密密钥进一步加密文件、文件夹等.
这使用户可以安全地与其他用户交换加密数据.
不受管理用户不受管理用户可以选择自己的用户名和密码,但没有内置的恢复工具.
因此,此类用户必须详细记录所用的所有用户和管理密码,如果这些密码丢失,系统将不可访问,存储的数据也将丢失.
4.
6使用Outlook插件DESlock+Outlook插件与MicrosoftOutlook集成,提供电子邮件和电子邮件的加密功能.
如果Outlook未处于使用状态,电子邮件及其仍可以手动加密以保留安全性.
这可以通过使用文件和文本加密实现.
若要从Outlook发送加密电子邮件,请单击"新建电子邮件",当"新建电子邮件"窗口打开时,该窗口中会有DESlock+选项卡,可以单击该选项卡查看电子邮件加密选项(如下所示)使用DESlock+232017DESlockLimited电子邮件可以完全加密并发送,也可以按以下方法进行部分加密:添加要加密的内容、单击"立即加密!
"按钮,然后在单击"发送"按钮之前继续添加电子邮件内容.
电子邮件可以使用加密密钥或密码进行加密(前提是已向受管理用户授予使用密码加密的权限).
加密方法(即密钥或密码)的选择应考虑到收件人.
例如,如果收件人未安装DESlock+,应选择使用密码,并且收件人需要从DESlock+网站下载免费的DESlock+阅读器.
4.
7文本和剪贴板加密文本加密的实现方法是右键单击通知区域中的DESlock+图标,然后选择"文本加密".
这将显示以下实用工具.
通过使用该实用工具,可以对文本执行完全或部分加密以及解密(前提是存在用于加密文本的密钥).
文本加密不受特殊字符限制,也不受包含文本的应用程序的限制.

4.
8使用加密压缩文件创建新压缩文件有多种方法,可以通过以下任一方法实现;DESlock+UserManual242017DESlockLimited右键单击桌面、选择"新建"并单击"新建DESlock+压缩文件".
或者,可以右键单击要添加到压缩文件的文件夹,或希望在创建新压缩文件时使用的文件夹,然后依次选择"DESlock+"、"添加到DESlock+Archive.
.
.
"(如下所示)单击上方选择后,将提供使用加密密钥或密码加密的选项(前提是在托管模式中,已向您授予使用密码加密数据的权限).
创建压缩文件后,文件和文件夹可以复制并粘贴到压缩文件中,也可以进行拖放.

使用DESlock+252017DESlockLimited4.
9使用加密虚拟磁盘虚拟磁盘的创建方法是右键单击DESlock图标、选择"虚拟磁盘"并单击"虚拟磁盘管理器".
完成上述操作后将显示以下窗口.
虚拟磁盘管理器启动后,可以创建、导入、装载、删除和重命名虚拟磁盘.
执行其中每个任务时,将启动向导引导您完成该过程.
4.
10安全文件删除可以通过将文件拖放到用户桌面上的DESlock+粉碎机的上方,来实现安全文件删除.
DESlock+粉碎机可以使用四个方法中的一个来粉碎文件.
在文件上编写加密安全随机数字流,或者应用Gutmann算法(实现"从磁性和固态内存中安全删除数据"中所述的文件擦除方法),或者使用美国国防部5220.
22-M标准进行数据消毒.
在现代硬盘上使用DoD标准没有好处,因为这两种方法都会同样地破坏数据,并且使用加密安全随机数更快.

仅当登录到DESlock+时,DESlock+粉碎机才可用.
DESlock+UserManual262017DESlockLimited通过右键单击粉碎机,然后单击"设置"可更改向粉碎机应用的算法.
执行此操作会显示以下窗口.
任何内容只要添加到粉碎机,便再也无法恢复.
将任何内容添加到粉碎机时,都将显示警告消息,不过如果并不总是需要警告消息,可以根据您的需要调整.
4.
11可移动磁盘加密可移动磁盘包括可移动设备(例如U盘/硬盘驱动器)和光盘(例如CD和DVD).
4.
11.
1加密可移动磁盘可移动磁盘加密支持加密可移动设备,例如U盘或USB硬盘.
不受管理用户加密方法可移动磁盘有两种加密方法,这为可移动磁盘的使用方式提供了最大程度的灵活性.

全盘使用此方法可加密整个存储设备.
优势是设备上的任何现有数据都将自动加密,并且设备在没有DESlock+或没有提供正确加密密钥的系统上完全不可用.
所有添加到设备的数据都将自动加密,并在删除时解密.
使用DESlock+272017DESlockLimited文件使用此方法可将设备上的存储分为加密和未加密的两个不同区域.
在加密时已在设备上的任何数据将保持解密状态.
加密过程完成后,任何添加到设备加密部分的数据将自动加密,并在删除时解密.
设备的其他部分将照常使用.
在加密过程中,DESlock+Go可能会选为在此类可移动设备上使用.
DESlock+Go仅可用于在文件模式下加密的可移动设备.
受管理用户在托管环境中,工作站策略可用于限制或控制对非加密存储设备的访问.
策略可设为"开放"(允许任何可移动磁盘设备)、"已阻止"(阻止访问可移动设备)或"只读"(设备只可读取,不能写入).
这在DESlock+EnterpriseServer中设置,由EnterpriseServer管理员控制.
在未托管系统上,登录DESlock+时,密钥文件策略控制访问.
如果可移动磁盘设备当前未加密,用户将收到根据需要加密设备的提示.
在托管环境中,此选项由系统策略强制用户实施.
与其他任何DESlock+功能一样,仅在DESlock+已安装并且用户已登录后才执行加密和解密功能.
DESlock+Go是一个特例,已授权的DESlock+用户可使用密码允许选定的用户访问可移动设备上的加密数据.
如果密码已知并且已使用DESlock+Go,或者已安装DESlock+并且已保留正确的加密密钥,便可访问数据.
在托管系统上,由管理员控制DESlock+Go的使用,并且由策略集确定是否使用.
4.
11.
2加密光盘光盘加密支持创建加密的CD、DVD或蓝光盘.
访问光盘加密的方法是在通知区域(也称为"系统托盘")中右键单击DESlock+图标,然后选择"光盘加密",此时将启动向导,引导您完成该过程.
如果您将加密的光盘送到未安装DESlock+的收件人,可以使用DESlock+Go实用工具.
在加密过程中,可能需要密码才能选择DESlock+Go,这可支持在没有DESlock+软件的系统上访问光盘.
4.
11.
3使用DESlock+GoDESlock+Go使您可以在未安装DESlock+的电脑上或已安装DESlock+但没有可用加密密钥的电脑上,使用已加密的可移动设备(可移动磁盘或光盘).
在没有DESlock+的计算机上使用将设备插入计算机、导航到该设备,然后通过双击DLPgo.
exe启动DESlock+Go.
输入DESlock+Go密码,驱动器的加密部分将成为可访问的单独驱动器.
DESlock+UserManual282017DESlockLimited在有DESlock+的计算机上使用DESlock+Go的额外好处是,DESlock+Go密码还可以用于访问已安装DESlock+、但密钥文件未包含正确加密密钥的系统上的驱动器.
当设备已插入但找不到加密密钥时,将提示用户提供用于访问设备的密码.
输入DESlock+Go密码,即可正常访问驱动器.
5DESlock+阅读器DESlock+阅读器是一款免费的实用工具,可从DESlock+网站下载,并允许任何人(无论是否是DESlock+客户)解密通过DESlock+使用密码加密的任何电子邮件、文件或文本.
5.
1使用DESlock+阅读器DESlock+阅读器实用工具通常在未安装DESlock+的计算机上使用.
若要解密已加密的邮件,只需将已加密的电子邮件正文或文本复制并粘贴到阅读器中,然后单击"解密"按钮.
然后,阅读器将提示您提供用于加密文本的密码作为解密的身份验证.