该文件包含关于 IBM(R) 客户端安全文件和文件夹加密（FFE）实用程序的最新信息。FFE 实用程序提供了强大的方法来保护存储在您的计算机上的文件和文件夹。使用 FFE 实用程序之前，理解产品提供的保护能力以及任何限制是重要的。

结合本发行版使用的受支持的软件版本

TPM 系统上 IBM 客户端安全软件 R5.3 或更高版本

用法注释

• FFE 实用程序与 IBM Rescue and Recovery 程序完全兼容。

• 当文件从受保护的文件夹复制到不受保护的文件夹时，该文件自动解密。同样，当文件从不受保护的文件夹复制到受保护的文件夹中时，该文件自动加密。

已知的问题或限制

• FFE 与可热交换的硬盘驱动器的不兼容性

  在有关运行 FFE 的计算机的某些情况中，可能未正确识别热添加硬盘驱动器（例如，当 Windows 运行时插入），并作为未格式化地呈现给 Windows。要纠正该情况，请重新引导连接有硬盘驱动器的计算机。要允许正确使用热添加的硬盘驱动器，请确保驱动器 C: 上的文件系统（例如，FAT32 或 NTFS）和热添加的硬盘驱动器上的分区相同。

• 在右键单击加密后的文件计数

  当尝试使用右键单击加密功能加密多个文件时，如果被加密文件中的任何文件为禁止的类型，如 DLL、VxD、SYS 等，此操作可能失败。当右键单击操作失败时，显示在错误窗口中的未加密文件数可能不正确。

• 访客用户无法使用文件和文件夹加密或密码管理器实用程序

  文件和文件夹加密或密码管理器实用程序不允许访客用户访问，即使访客用户帐户显示在管理员实用程序中。

• “未加密的文件”计数不正确

  文件和文件夹加密（FFE）实用程序计数已加密的文件。它还计数未加密的文件（因为这些文件已禁止文件扩展名）。当文件未加密时，FFE 实用程序在未加密的文件总结中将其计数两次。

• FFE 与 IBM Rapid Restore(TM) PC 和 IBM Rapid Restore Ultra 3.0 或较早版本的不兼容性

  IBM Rapid Restore PC 和 IBM Rapid Restore Ultra 是备份和复原应用程序，这些应用程序可使用户避免由于操作系统故障而导致的数据丢失。客户端安全文件和文件夹加密实用程序与这两个应用程序中的任何一个都不兼容。这两个应用程序安装到已安装 FFE 的计算机上时不受支持。FFE 是与 IBM Rapid Restore Ultra 4.0 及更高版本兼容。

  要点：如果使用 IBM Rapid Restore PC 或者 IBM Rapid Restore Ultra 3.0 或较早版本备份受 FFE 保护的文件和文件夹，则很可能发生数据丢失。

• FFE 与 Grisoft AVG 6.x 和 Grisoft AVG 7.x 的兼容性限制

  当安装了 Grisoft AVG 反病毒软件时，在受保护的文件夹中的 MS Office 文件可能不能正确解密。要解决该问题，禁用 AVG V6.x 的 AVG 控制中心应用程序中的“检查宏病毒”，并禁用 AVG V7.x 的 AVG 控制中心应用程序中“AVG 驻留保护”的“扫描文档”。

• 重命名并禁用 FFE 加密的文件或文件夹

  在没有首先将用 FFE 保护的任何文件或文件夹解密之前，请勿禁用 FFE。如果禁用 FFE 后重命名任何 FFE 加密的文件或文件夹，则取消保护文件或文件夹所需的种子数据将丢失。

• 右键单击加密的兼容性

  除 FFE 以外，IBM 客户端安全软件还提供通过右键单击加密功能保护个别文件的能力。用户不应将通过右键单击加密功能保护的文件复制到受保护的文件夹中。如果将通过右键单击加密功能保护的文件复制到受 FFE 保护的文件夹中，则可能出现数据丢失。使用 FFE 保护或取消保护时，请勿执行任何右键单击加密的操作。

• 移动加密的文件和文件夹

  IBM FFE 实用程序不支持：

  • 在受保护的文件夹中移动文件和文件夹
  • 在受保护和不受保护的文件夹之间移动文件或文件夹

  如果您尝试执行这两种不受支持的“移动”操作中的任何一种，操作系统将显示拒绝访问消息。该消息是正常的并且只是提供不支持该“移动”操作的通知。如果您尝试将不受保护的文件夹移动到受保护的文件夹中，则会在受保护位置创建空文件夹，但随后显示拒绝访问的消息。

  作为备用使用“移动”操作，请执行以下操作：

  1. 将受保护文件或文件夹复制到新的位置。
  2. 使用 Shift+Del 组合键删除原始文件或文件夹。

• 删除加密的文件和文件夹

  要确保在“回收站”中没有剩下任何未加密的敏感文件或文件夹，您应该使用 Shift+Del 组合键删除受保护的文件和文件夹。Shift+Del 按键顺序执行无条件删除操作，并且不会试图将已删除文件放置到“回收站”中。

• Microsoft 加密文件系统（EFS）的兼容性

  IBM 文件和文件夹加密（FFE）和 Microsoft 加密文件系统（EFS）提供相似但又有所区别的文件加密功能。如果受 EFS 保护的文件被复制到受 FFE 保护的文件夹中，则可能出现意外的结果。请勿在相同的系统上同时使用这两种解决方案。

• 使用命令提示符更改目录

  使用命令提示符时，可能会遇到将活动目录更改为受保护子文件夹的问题。最好使用 Microsoft(R) Windows(R) 资源管理器访问受保护的文件夹和子文件夹。

• 缩写的文件名

  客户端安全文件和文件夹加密实用程序不支持依赖于短文件名（例如，长文件名 longfilename.txt 缩写为短文件名 longfi~1.txt 时）的应用程序。

• 路径名长度限制

  当您尝试使用 IBM FFE 实用程序保护文件夹或尝试将不受保护文件夹中的文件或文件夹复制到受保护文件夹，您可能会接收到来自 FFE 实用程序的一个或多个路径名过长的消息。如果您接收到该消息，则您有一个或多个文件或文件夹的路径超出了允许的最大字符长度。要解决问题，请重新安排文件夹结构以缩短其深度，或者缩短一些文件夹名或文件名的长度。

  即使显示的路径名比特定于操作系统的字符限制短，您也可能遇到该问题。这是由于在受保护的路径中，从受保护文件夹开始向前，对每个受 FFE 保护的文件和文件夹都在其文件或文件夹名中追加八个字符。这些字符在正常的操作中不可见，但对最大路径长度进行计数时会计入这些字符。出于这个原因，最好使所有受保护文件夹保持在离根尽量近的地方。

• 使用 Microsoft 资源管理器对文件夹进行保护或取消保护

  使用 Microsoft 资源管理器保护或取消保护文件夹时，该文件夹可能暂时从屏幕上消失。在该过程中，所有受保护的文件和文件夹暂时被锁定。要显示该文件夹，请刷新资源管理器。如果您尝试在保护或取消保护文件或文件夹时访问受保护的文件或文件夹，则将显示拒绝访问的消息。

• 盘符保护

  使用 IBM FFE 实用程序只能加密或解密驱动器 C 上的文件和文件夹。IBM FFE 实用程序不支持在任何其它硬盘分区或物理驱动器上的加密。

• 从受保护文件夹运行应用程序

  IBM FFE 实用程序不支持从受保护文件夹运行应用程序。例如，如果您有一个名为 PROGRAM.EXE 的可执行文件, 则您无法从受保护文件夹运行该应用程序。

• 保护文件夹的问题

  如果尝试保护文件夹却接收到表明无法保护文件夹。一个或多个文件可能正在使用的消息，则注销然后重新登录 FFE。如果这样不解决问题，请验证以下内容：

  • 验证当前未在使用文件夹中包含的文件。
  • 验证文件夹中包含的文件都不包含使用缩写的简短格式的文件名。文件名比 xxxxxxxx.xxx 格式长的文件需要进行缩写（例如 adminis~r.exe），此时无法保护这些文件。如果尝试保护包含此类文件的文件夹，则会显示警告消息。为保护该文件夹，必须更改文件名。
  • 验证文件夹中包含的所有文件具有相同语言的文件名。FFE 不支持多种 DBCS 语言的文件名。如果尝试保护一个文件夹，该文件夹包含具有多种 DBCS 语言文件名的文件，则显示警告消息。在可以保护该文件夹之前，所有文件名必须是操作系统的主语言。
  • 如果 Windows 资源管理器显示您尝试保护文件夹的一个或多个子文件夹，请确保您尝试保护的文件夹（而不是任何子文件夹）是突出显示和活动的。

• 禁用安全芯片时请求口令

  禁用安全芯片后，CSS 可能请求口令。单击取消继续。

• 卸载 IBM FFE 实用程序

  在卸载 IBM FFE 实用程序之前，请确保完成以下任务：

  • 使用 IBM FFE 实用程序解密当前受保护的任何文件或文件夹。不这样做可能导致无法卸载 FFE。
  • 请勿在卸载 FFE 之前卸载 CSS。如果在卸载 FFE 之前卸载 CSS，则任何受保护文件夹中的数据将丢失。