防泄密问答（DLP FAQ） - 最新的问题和回复

回复于: 如何使得不安装铁卷的人无法登陆域账号

Wed, 22 Feb 2012 03:15:15 +0000

我是否可以反过来理解：只要登陆域环境就必须得装铁卷？如果是这样，那么你只要在域控制器上设置安装脚本的策略就行了，发现没有铁卷客户端的就给装上。

铁卷Agent 会偶尔自动退出

Thu, 19 Jan 2012 09:27:39 +0000

工程师，您好！

我也在测试铁卷，用自定义加密算法，并且system32目录下，有IgUserCryptLib.dll，
我的Agent平时运行正常，但是偶尔会自动退出。
我截取退出时的crash log如下，请帮忙分析一下。谢谢！
01/17/12 14:17:00 Prompt: == Begin Exception Report == at 104 in .\ExceptionProcInfo.cpp

[Base Info]
Program Type: PROGTYPE_CLIENT
Module file: C:\Program Files (x86)\TFG\Agent\IgAgent.exe
Program Version: 3.2.42001
Exception Code: 0xC0000005(EXCEPTION_ACCESS_VIOLATION)
Detail: Write to memory address 0x00000014 caused an access violation

[Call Stack]
76F88DC9 C:\Windows\SysWOW64\ntdll.dll 0001:00028DC9 RtlIntegerToUnicodeString
76F88CD8 C:\Windows\SysWOW64\ntdll.dll 0001:00028CD8 RtlIntegerToUnicodeString
0044D3D7 C:\Program Files (x86)\TFG\Agent\IgAgent.exe 0001:0004C3D7
02225FD8
0043ABF0 C:\Program Files (x86)\TFG\Agent\IgAgent.exe 0001:00039BF0
64004936

回复于: 客户端，右下脚图标没看见了。怎么解决！好像是重新注册下那个服务

Thu, 12 Jan 2012 10:43:11 +0000

打开文件是乱码的，点客户端没有用。要注册下那个服务。注册重启下又下角就有那他图标了。我忘记那个文件了，在system32下面。

回复于: 客户端为登陆能被监视到吗

Wed, 07 Dec 2011 09:56:22 +0000

就算登陆了铁卷服务器也看不到您的聊天记录和上网记录，铁卷只是针对公司指定的程序进行保护，加密这些程序产生的文件。并记录文件的操作记录，其他的员工行为不记录监视，不会侵犯任何员工隐私。

回复于: 是否可以策略，使员工可以在自己的电脑上按需对文件加密

Fri, 04 Nov 2011 01:44:24 +0000

目前铁卷在测试只加密已加密文件"的功能，该功能稳定后会加入正式版产品中。
那时可以允许用户自主判断哪些文件需要加密，并且不会影响用户的个人文档、普通文档。

回复于: IE8浏览器+MYSQL+OUTLOOK的问题

Thu, 03 Nov 2011 02:33:00 +0000

您好！
1、2：铁卷本身不会对IE的cookie做限制，请问是否加入了IE的规则，如果加入IE规则，规则没有忽略一些文件后缀，有可能受到影响。
3：如果需要读到加密的记事本中的明文，需要可信的exe进程，暂时无法做到用load data infile命令来读取加密的记事本中的明文。
4：需要抓取log进行分析重新启动的原因。

回复于: 铁卷客户端（3.2.42版本）安装后，客户端无法运行

Wed, 26 Oct 2011 05:51:11 +0000

研发人员从日志判断，是因为：用户在生成终端时“加密设置=>加密算法”选择了自定义加解密算法，而我们的终端使用自定义加解密算法，必须要在system32目录下包涵IgUserCryptLib.dll才可以正常运行。

建议用户重新生成安装包后，重新安装。

回复于: 铁卷TFG无法查询搜索终端日志

Fri, 23 Sep 2011 04:04:52 +0000

你好：
两个版本都测试了一次均未出现日志无法查询的情况，不知道你的查询是怎么操作的，我们查询方式有两点要注意，简单说一下：
第一：查询备份的日志，要先导入备份的日志后再进行查询
每二：如果要查询当前未备份的日志一定要把“同时搜索数据库”这多选项选上，才能查出日志，如果要查询的日志根本不存在，也是查不出日志的，希望能帮到你！

回复于: 为什么有的客户端加密的文件和未加密的文件区分不开？

Wed, 07 Sep 2011 04:15:23 +0000

有可能是igicon.dll没有注册成功。可以用以下方法尝试手工注册：

1、运行里输入 regsvr32 "C:\Program Files\TFG\Agent\igicon.dll" ，这个路径是您铁卷客户端的安装路径，可能会随着系统的不同而不同；
2、重启explorer进程。

回复于: 铁卷能否在LINUX系统上进行文档加密？

Fri, 02 Sep 2011 07:04:02 +0000

截止目前（2011年9月2日），铁卷没有Linux下文档加密的功能。
顺便提一句，Linux系统下的文档加密，要做简单（毕竟是开源系统），要做好难（毕竟是开源系统……成也萧何败也萧何），如果要上，要注意测试确认其安全性。

回复于: 多人共用一台电脑的情况下，铁卷的加密和审计是否能区分不同人？

Tue, 23 Aug 2011 02:26:50 +0000

可以按照不同用户审计，前提是需要建立多个windows账户，每个使用电脑的是用自己的windows账户登录系统这时候就会记录为不同用户的日志。每个用户还可以设置不同策略。

回复于: 铁卷的服务器可以装在虚拟机上吗？加密狗在虚拟机里能认吗？

Sun, 31 Jul 2011 18:42:39 +0000

1、虚拟机在Windows实体机上，将加密狗插在实体机上，虚拟机可以认出加密狗；
2、可以使用anywhere usb硬件设备，远程映射加密狗到虚拟机，这种方式适合加密狗集中管理的架构中。

回复于: 铁卷mysql的mysql-bin.xxxx文件是否可以删除？

Sun, 31 Jul 2011 18:24:20 +0000

MySQL数据库中，mysql-bin.000001、mysql-bin.000002等文件是数据库的操作日志，例如UPDATE一个表，或者DELETE一些数据，即使该语句没有匹配的数据，这个命令也会存储到日志文件中，还包括每个语句执行的时间，也都会记录。

因此数据库运行时间稍长，binlog就会占据非常大的空间。

对未配置负载均衡的铁卷服务器，处理方式很简单：

1、删除日志

mysql -u root -p
Enter password: (输入密码)
Welcome to the MySQL monitor. Commands end with ; or \g.
Your MySQL connection id is 264001
Server version: 5.1.35-log Source distribution

Type ‘help;’ or ‘\h’ for help. Type ‘\c’ to clear the current input statement.

mysql> reset master; (清除日志文件)
Query OK, 0 rows affected (8.51 sec)

mysql>

2、如果希望不启用bin-log，可以在配置文件中禁用

注释掉my.cnf中的log-bin=mysql-bin即可。

3、可以设置bin-log自动清理

在my.cnf中设置expire_logs_days = 10，表示自动清理10天前的日志。

修改配置文件后，需要重启mysql服务。

回复于: 铁卷最新版的服务器支不支持server 2008

Thu, 21 Jul 2011 18:42:08 +0000

支持的，目前铁卷已经发布的正式版本，服务端建议部署在windows 2003或windows 2008 server，32位与64位的服务器均能支持。

回复于: 我做好规则后，也成功导入，终端信息有也这条规则；然后用了一天可以，第二天服务端规则说文件丢失，重新导入也是一样。

Thu, 07 Jul 2011 20:31:33 +0000

请在管理中心查看终端，然后看看是否出现文件丢失，如果是，那么在文件丢失这条上点右键删除，然后重现导入规则即可。出现该问题的原因可能是规则修改后没有重命名，系统没有识别到修改后的规则文件。

回复于: 铁卷服务器端的管理员密码遗忘了，要如何重置？

Tue, 28 Jun 2011 22:45:21 +0000

如果使用的数据库是MySQL，可以运行cmd.exe，进入安装目录的database\bin\目录下：

1、登陆mysql服务器：
mysql -uroot -p

2、修改密码后退出
use infoguard;
UPDATE `info_admin` SET `password`='1bbd886460827015e5d605ed44252251' WHERE `name`='system';
quit;

密码是标准的MD5，所以您也可以将密码重置为您希望使用的密码。

对商业间谍是否有个比较“官方”的定义？

Mon, 27 Jun 2011 07:23:45 +0000

商业间谍有哪些常用的窃密手段及方法?

Mon, 27 Jun 2011 07:01:28 +0000

回复于: 有哪些和泄密相关的法律法规吗？

Mon, 27 Jun 2011 05:25:01 +0000

我整理了一篇《中国信息安全相关法律法规汇编》，其中收集了近年来的几十个法律法规。

中国信息安全相关法律法规汇编下载：http://bbs.unnoo.com/forum.php?mod=viewthread&tid=150&fromuid=2

一. 2000年以前 2
1.1 中华人民共和国保守国家秘密法 2
1.2 中华人民共和国计算机信息系统安全保护条例 6
1.3 中华人民共和国国家安全法 8
1.4 计算机信息网络国际联网管理暂行规定 11
1.5 计算机信息网络国际联网安全保护管理办法 13
1.6 计算机信息系统安全专用产品检测和销售许可证管理办法 16
1.7 涉及国家秘密的通信、办公自动化和计算机信息系统审批暂行办法 19
1.8 商用密码管理条例 22
1.9 科学技术保密规定 25
1.10 中华人民共和国反不正当竞争法 29
1.11 关于禁止侵犯商业秘密行为的若干规定 33
1.12 加强科技人员流动中技术秘密管理的若干意见 35
1.13 广东省技术秘密保护条例 38
二. 2000年 41
2.1 计算机病毒防治管理办法 41
2.2 计算机信息系统国际联网保密管理规定 43
2.3 互联网信息服务管理办法 45
2.4 中华人民共和国电信条例 48
2.5 全国人大常委会关于维护互联网安全的决定 60
2.6 联网单位安全员管理办法 61
三. 2001年 63
3.1 计算机软件保护条例 63
四. 2002年 68
4.1 信息安全产品测评认证管理办法 68
五. 2003年 71
5.1 广东省电子政务信息安全管理暂行办法 71
六. 2004年 72
6.1 中华人民共和国电子签名法 72
七. 2005年 77
7.1 互联网安全保护技术措施规定 77
7.2 商用密码产品销售管理规定 79
7.3 电子认证服务密码管理办法 82
7.4 商用密码科研管理规定 83
7.5 商用密码产品生产管理规定 85
7.6 证券期货业信息安全保障管理暂行办法 88
7.7 电子认证服务管理办法 91
八. 2006年 96
8.1 关于加强新技术产品使用保密管理的通知 96
8.2 信息网络传播权保护条例 97
九. 2007年 102
9.1 商用密码产品使用管理规定 102
9.2 信息安全等级保护管理办法 103
9.3 境外组织和个人在华使用密码产品管理办法 111
十. 2009年 113
10.1 刑法修正案（七）关于信息安全的修订与解读 113
10.2 深圳经济特区企业技术秘密保护条例 114
十一. 2010年 119
11.1 通信网络安全防护管理办法 119
11.2 中华人民共和国保守国家秘密法 122
11.3 中央企业商业秘密保护暂行规定 129

回复于: 保护源代码用哪类产品比较合适？

Wed, 22 Jun 2011 02:21:47 +0000

目前市场上的“透明加密产品”，包括铁卷在内，能保护源代码，但是：

对客户端代码（如C++），都避免不了两个问题：

1、编译效率问题；
2、各种绕过手段问题；

对服务器端执行的代码，则容易遇到的问题是，代码在服务器端实际使用时还是明文，运维等人员都能直接拷走。

要保护源代码，目前常用的方案还是两种：

1、“瘦客户端”方式，代码、编译都在服务器端；
2、封堵方式，网络隔离、各种接口（如U盘、网络、蓝牙等）受限使用。

回复于: 能否将AutoCAD图纸文档经过虚拟打印机后变成PDF？

Tue, 21 Jun 2011 20:09:33 +0000

众所周知，能实现虚拟打印的插件非常多，可否统一控制？

回复于: 假如两家公司都使用同一套防泄密系统，他们产生的密文是否可以相互查看？

Mon, 20 Jun 2011 03:10:36 +0000

正常的情况下是不可能能相互查看的。而且个人认为，这种情况的出现，是应该严禁禁止的。

回复于: 代理管理员在个人模式下能否收到别人的离线申请或解密申请？

Mon, 20 Jun 2011 03:08:26 +0000

事实上，代理管理员切换到个人模式下，还是能接收并审批解密申请的。

回复于: 终端发离线申请和解密申请，管理中心不会弹出来吗？

Wed, 08 Jun 2011 03:32:58 +0000

管理中心是没有设置有申请就弹出的机制。
一般的管理机制是建立多个部门，把用户发送到指定部门，然后在每个部门选择一个用户或者多名用户设置为部门代理管理员，用来处理部门内部的申请。一旦部门内有用户发出申请，部门代理管理员的客户端就会出现一个信封一样的闪动图标。代理管理员点击即可处理申请。

回复于: 如果你是索尼的首席安全官，在发生一系列安全泄密事件后，该做什么？

Mon, 30 May 2011 04:12:03 +0000

一、承担责任，动员一切力量处理善后事宜
二、搜集整理窃密证据，给公司法律等部门提供法律证据
三、追查泄密者，追溯到泄密源头，并搜集整理证据
四、查漏、补缺。先把泄密的最直接原因处理掉
五、请专业人士对公司整个安全系统做评估，处理隐患以及前瞻性地预防

回复于: 有哪些流行的防泄密技术，各有哪些利弊？

Sun, 22 May 2011 13:49:58 +0000

在我看来，当前防泄密产品、技术有五种主流的技术实现：

1、设备控制管理
2、加密
3、DRM（数字权限管理）
4、DLP（数据鉴别+网关阻断）
5、桌面虚拟化

其中加密又分为三种：

1、文件主动加密
2、文件透明加密
3、磁盘加密

回复于: 铁卷客户端安装完成后是否加密电脑上的全部文档？

Wed, 18 May 2011 15:06:47 +0000

应该说，铁卷客户端可以做到“按需加密”，管理员可以很轻易地实现在铁卷安装完成后，就对某些指定类型文档自动加密。如果管理员不想怎么做，也是可以的——随时可以通过策略的灵活下发与调整来改变这一切。

回复于: 铁卷是否可以在本机域账户下启动，在本地账户下不启动

Wed, 18 May 2011 05:48:29 +0000

回家后自己登录本地账户进入系统，然后设置启动项，将铁卷客户端设置不启动。这样每次回家登录本地账户，铁卷客户端没有启动就跟没装一样。但是加密的文件都打不开。自己做自己的事情，建议建立一个私人文件夹。私人的东西放在里面，如果要办公，处理加密的文件，那就用域账户登录即可。
如果企业没有建立域环境，那么用户可以在系统里面建立两个计算机用户，一个是公司账户。一个是私人账户，回家开机就进入私人账户。处理私人文件不加密，但是打不开加密的文件，进入公司账户就可以打开加密的文件，但是不要处理私人文件，否则也会被加密。

回复于: 铁卷的服务器是否可以架设在公网上？

Mon, 16 May 2011 13:47:00 +0000

可以的。大成天下有部份客户：

1、单位中全是经常出差的用户；
2、有多个分支机构，但又没有VPN；

这时最方便的方式就是把铁卷服务器搭建于公网上。服务器架设在公网上，需要注意几个问题：

1、设置的UPS时间要尽量长一些，避免因为网络问题导致无法使用系统；
2、服务器的安全设置要做好，避免因为服务器被入侵引入的问题。

回复于: 考虑以后铁卷服务器可能会重装或更换，需要都做那些数据的备份，怎样实现？

Mon, 16 May 2011 13:29:48 +0000

1、密钥。在安装完毕后就一定要备份并保存好，记好密码；
2、组织结构等配置信息。如果组织结构变化不频繁，可以每月一备；
3、日志。如果对历史日志不那么重视，也可以不备份。

回复于: 查看信息对话框提示错误代码2，是什么意思？

Thu, 12 May 2011 06:25:50 +0000

这是微软标准错误代码，net helpmsg <error code>可以查询，从2011年开始正式发布的铁卷，已经将所有这类“错误代码XX”的提示信息用“用户易于识别与理解”的语言来描述了。

提示错误代码2原因：目前遇到的是:大文件在加解密过程中异常中断后导致文件破坏(或不完整）。

回复于: 查看信息对话框提示错误代码1306，是什么意思？

Thu, 12 May 2011 06:25:10 +0000

这是微软标准错误代码，net helpmsg <error code>可以查询，从2011年开始正式发布的铁卷，已经将所有这类“错误代码XX”的提示信息用“用户易于识别与理解”的语言来描述了。

提示1306的原因：文件在打开乱码的状态时再被编辑插入内容后保存，文件内容格式被破坏。

回复于: 解密文档 "C:\devlist.txt" 失败，错误代码：5。是什么意思？

Thu, 12 May 2011 06:16:32 +0000

这是微软标准错误代码，net helpmsg <error code>可以查询，从2011年开始正式发布的铁卷，已经将所有这类“错误代码XX”的提示信息用“用户易于识别与理解”的语言来描述了。

错误代码5的意思是拒绝访问，应该是文件被占用了。

回复于: 查看信息对话框显示错误代码87是什么意思？

Thu, 12 May 2011 06:14:37 +0000

这是微软标准错误代码，net helpmsg <error code>可以查询，意思是因为是不同密钥加密产生的文件，所以无法解密处理，解密的时候提示此错误代码。

从2011年开始正式发布的铁卷，已经将所有这类“错误代码XX”的提示信息用“用户易于识别与理解”的语言来描述了。

回复于: 明朝万达这家公司怎么样？

Wed, 11 May 2011 14:07:13 +0000

说起来，明朝万达的产品和大成天下铁卷也算竞争对手，这个回答还是客观一些的好 :)

1、建议通过明朝万达主页了解基本信息：http://www.wonder-soft.cn/

2、明朝万达公司大事记

这个大事记摘录于明朝万达官网，通过他们的官方宣传可以对公司历程有个大致了解：

1999年，公司主要创始人开始涉足信息安全市场，进行应用密码学相关工作的开发工作；
2002年，公司创始团队组建，率先提出内网安全理念；
2005年，公司创业团队经过重新对内网安全市场进行审视和思考，提出整体一致的内网安全解决方案思路，明朝万达公司注册；
2005年6-10月，相继推出“Chinasec（安元）可信网络认证系统”、 “Chinasec（安元）可信网络监控系统”、“Chinasec（安元）可信数据管理系统”和“Chinasec（安元）可信网络保密系统”，并获得国家保密局认证；
2006年，Chinasec（安元）系列产品全面通过国家保密局、公安部、军队信息安全测评中心和国家信息安全测评中心认证，并在海关总署、国家考试中心和华帝集团等政府以及大型企事业单位得到应用；
2007年，成为北京市知识产权创新和专利试点单位；与公安部三所、江南计算机研究所建立伙伴关系；荣获中国信息安全平台优秀解决方案大奖; 荣获“2007年最受用户欢迎的内网安全品牌”;
2008年，获国家科技部、海淀园区创新基金项目支持；成为英特尔、微软软件合作伙伴；获中国制造业信息化优秀供应商奖、优秀产品奖；获“2008年度用户最信赖内网安全产品奖”；
2009年，获北京第二批自主创新产品认定；获得《商用密码定点生产单位证书》；荣登中关村TOP100“2009成长榜”；荣获新一届高新技术企业认定；
2010年，获质量管理体系认证；荣获商用密码产品销售许可；支持世博会、亚运会、全运会信息安保获肯定；
今天，不断深化市场领导地位，签约用户数超过1000家，广泛部署在党政军各级机构和500强企业，成为国内数据保密市场最大的供应商。

3、看一些软文，初步了解他们管理层状况，比如：

明朝万达布局新一代信息技术数据安全：http://bbs.unnoo.com/viewtopic.php?f=13&t=178
2011年信息安全展望-专访明朝万达总裁王志海：http://bbs.unnoo.com/viewtopic.php?f=13&t=179

4、看一些第三方评价，比如chinacissp的帖子：
http://bbs.cisps.org/viewtopic.php?f=33&t=22993

回复于: 制作离线授权文件时的累计时间选项是什么意思？

Wed, 11 May 2011 09:43:04 +0000

主要作用是：可以限制客户端在某一段时间内可以离线多少分钟，最大值是9999，时间段和离线累计时间是一个与的关系。离线时间段和累计时间这个两个条件有一个到期了离线可用功能就会失效。

回复于: 如果设置了全盘扫描，然后中间扫描的时候突然关机，下次开机会继续扫描么？

Wed, 11 May 2011 08:14:41 +0000

这种意外被中断的的情况，如果是第一次安装时全速扫描加密，没扫完下次开机后从头开始扫，不接着上次中断继续扫描。

这样设计主要是避免用户掌握了规律后将没扫完的的文件放到已扫描过的盘符。完整扫描完一次后，会在注册表里建立一个标记。以后每隔一秒扫描一次，这时扫描的速度就比较慢了。

回复于: 铁卷服务器端需要怎样的PC配置？

Wed, 11 May 2011 08:04:57 +0000

一般说主流PC配置即可，例如：
管理中心系统要求 100 Users 300 Users 500 Users
操作系统：Microsoft Windows 2000 Server/Microsoft Windows 2003 Server
处理器：Intel Pentium Dual-Core 2140E（100 Users） Intel Pentium Dual-Core 2140E（300 Users） Intel Core 2 Duo E4500（500 Users）
内存：1GB DDR II 667（100 Users） 1GB DDR II 667 x 2（300 Users）4GB DDR II 667（500 Users）
硬盘空间：80GB HDD x 2 RAID 1（100 Users） 120GB HDD x 2 RAID 1 （300 Users） 160GB HDD x 3 RAID 5（500 Users）
网卡：Intel Chip 10/100/1000Mbps NIC or equivalent

客户端PC：
操作系统：Microsoft Windows 2000/XP/2003/7
处理器：Intel Pentium III 800MHz or higher
内存：256MB or higher
硬盘空间：100MB or higher
网卡：Intel Chip 10/100/1000Mbps NIC or equivalent

回复于: DecryptFiles 文件夹可以放在其他位置么？

Wed, 11 May 2011 07:56:51 +0000

DecryptFiles目录位于“我的文档\TFG”目录下，可以通过改变“我的文档”的位置来调整DecryptFiles所在位置。

TFG安装目录下有DecryptFiles：该路径为“申请时上传服务器”时，文件存放的地方。

我的文档里/tfg/DecryptFiles：为管理员在查看解密申请时若选择查看文件时，文件存放的地方。

回复于: 以前电脑上装过mysql数据库，和铁卷的数据库起冲突怎么办？

Wed, 11 May 2011 07:53:17 +0000

可以先搜一下有没有MY.INI这个文件，如果有将它删除，然后重启就可以了。

回复于: 使用铁卷时很多地方提到绑定机器码，如何能方便获取机器码？

Wed, 11 May 2011 07:47:14 +0000

安装铁卷服务端后，在安装目录下可以找到获取机器码的小工具。可以将该小工具发送给客户端用户使用。

回复于: 工作组内的文件互通但员工职能不同，怎么实现工作组分类型的文件互通？

Wed, 11 May 2011 07:42:08 +0000

例如工作组内可以互通所有类型的文件包括AutoCAD及office等，但文员只能互通office文档就属于题目所述的情况。

是可以实现的，文员如果不需要处理office以外的文档，那么在文员终端电脑上不添加其他程序保护的规则就可以了。

回复于: 两个组公用一个文员，文员可各自与两个工作组互通部分类型文件，可否设定到两个工作组的文件不能通过文员变成互通。

Wed, 11 May 2011 07:41:07 +0000

目前铁卷不支持部门区分，采用统一密钥加密。这样加密后的文件原则上是互通的，如果希望将某些特殊的部门独立出来，那么采用其他的加密算法进行加密。但是这样就完全阻止了互通，交互就会不方便。

实际上互通并不会导致泄密，因为加密的文件只能在授权的环境中使用，员工就算拿到了也无法泄密。

回复于: 客户电子元器件编程软件一般由器件厂家提供，用他们来编辑的可执行文件能否加密，是不是要完全依赖厂家调整系统来实现新的加密策略？

Wed, 11 May 2011 07:40:27 +0000

原则上是需要厂商来做支持的，但是如果经常有新的软件出现，我们可以提供策略制作工具，让用户的IT人员掌握制作技术。

对于软件生成的可执行文件是可以做到加密的，但是可执行文件本身要执行的时候需要解密后运行。

回复于: 如果管理员要通过域推送安装铁卷，怎样操作？

Wed, 11 May 2011 07:19:28 +0000

1. 目前，域推送安装只支持msi安装文件，不支持exe安装文件的推送。可以利用Visual Studio 2005把铁卷客户端安装程序exe格式制作成msi格式。

2. 在服务器上新建一个网络共享文件夹，并把制作好的msi文件拷贝进去。设置访问权限，请确保需要进行软件安装的所有终端均能正常访问此文件夹。

3. 选择需要进行软件安装的AD域，把Computers容器下需要进行软件安装的终端计算机移动到新建的组织单元中。

4. 利用组策略安装MSI包，进入“组策略编辑器”对计算机进行指派软件。

5. 设置完成后，该组织单元下的所用终端计算机重新启动时，会自行安装指派的程序。

回复于: 铁卷的轮询方式对网络的拓扑穿越是否有问题，比如穿越NAT？

Wed, 11 May 2011 07:08:58 +0000

不存在问题，只要可以从外网telnet 2001、2001、2003这三个端口就可以。

回复于: 在域账户下安装客户端不能正常运行，手动起来后由灰色变绿然后自动退出怎样解决？

Wed, 11 May 2011 07:08:07 +0000

这种情况的重现场景：
客户在高权限域帐户下安装的铁卷客户端，然后更换了其他域帐户登陆，结果在这个权限下的帐户就不正常。

解决问题的方法：
1. 在高权限域帐户下能够正常连接服务器，然后在管理中心远程卸载。
2. 重新生成客户端设置AD帐户认证优先，设置客户端自动允许接入。
3. 把在本地管理员帐户下安装客户端，本地认证和使用都正常。
4. 换成域帐户登陆，就自动接入，使用正常。

回复于: 开启铁卷时编辑文件突然断电，文件是否会受铁卷影响在通电重启后被损坏，如未损坏是密文还是明文？

Wed, 11 May 2011 06:56:19 +0000

首先在没有铁卷的情况下突然断电也有可能导致文档损坏，如果安装铁卷后加密的文档正在操作，突然断电不会造成损坏，因为铁卷在操作一个加密的文件时会备份一个文件在当前目录。

如果操作过程顺利完成备份文件就自动删除，如果中途停电中断重启后文件损坏，可以通过回复备份的那个文件得到修改前的版本。铁卷在编辑文件的时候所有产生的临时文件都是加密的。

所以在开启铁卷的情况下编辑受保护进程文件时，突然断电重启后不会损坏源文件，文件仍以密文形式保存。

protel库文件，后缀是.ddb的出了问题，该怎么办？

Tue, 10 May 2011 09:43:04 +0000

该文件是protel的库文件，一般都是几十M最少，甚至是几百M上G都有，文件损坏后症状为打开并非直接打开库而是提示新建库文件，这种情况下应该怎么办？

Minifilter是什么？

Tue, 10 May 2011 08:43:27 +0000

这也是在谈到防泄密的时候常见到的一个技术名词。