Lenovo ThinkCentre M58 Manual page 46

问题描述：
客户机代理程序必须在禁用反病毒和防火墙软件情况下安装。安装完成之后，可以重新启用这
LANDesk User's Guide
些软件。
解决方案：
在客户机代理程序的安装过程中禁用反病毒和防火墙保护功能。
症状：
在一个已注册的 Hardware Password Manager 系统中，所有硬盘驱动器密码（HDP）都相同。但
•
是，如果针对 Hardware Password Manager 服务器的策略设置为生成密码（例如，非通用的 HDP），那么
这样的系统的密码就不同。
问题描述：
该 Hardware Password Manager 服务器将在注册过程中，为所有连接到机器的硬盘生成相同的
HDP（以便与台式机的 BIOS 功能保持一致）。
注 注 注 ： ： ： 一个驱动器的 MHDP 和 UHDP 可能不同，但是一个系统中连接的各个驱动器中，所有的 MHDP 都
相同，所有的 UHDP 也相同。
解决方案：
无
症状：
在 Hardware Password Manager 中注册后，如果将 Windows 密码更改为空密码，那么客户机应用程
•
序将认为用户还未注册，会提示用户重新登记。
问题描述：
由于 Windows Vista 操作系统中对于 CAPI 实施有所限制，因此空密码会在 Windows Vista 操作
系统上导致问题。发生该问题后，即使用户尝试将密码改为非空值，情况也不会得到解决（仍会提示用户
重新登记）。用户必须先注销（通过 BIOS Setup），然后重新注册。
解决方案：
将 Windows 策略设置为不允许空的 Windows 密码。如果您非常希望允许空的 Windows 密码，
那么请安装 Vista SP2，其中包含能解决该问题的修订包。
症状： 用户可以在未登记的系统中执行内部网登录，并选择注销（除去硬件密码）该系统。
•
问题描述：
如果某个系统是通过单触式注册过程（仅创建应急管理帐户）注册的，那么用户可以执行内
部网登录并看到"注销 PC"选项。该选项在缺省情况下最好不可见，因为该选项允许在任何用户登记之
前，注销受保护的 PC。
解决方案：
管理员可以通过禁用操作使 BIOS 菜单中的"注销 PC"不作为"管理控制台"中的策略设置。
这样做能防止用户看到"注销 PC"选项。
症状：
当策略表明"硬件帐户"和 Windows 凭证要保持同步时，客户机应用程序无法检测到通过内部网
•
登录菜单对保险库文件密码所做的更改。
问题描述：
更改保险库文件密码导致"客户机门户网站"无法更新 Windows 密码。这是因为在 Windows
启动后，"客户机门户网站"就无法准确或安全地监控保险库文件密码的更改（例如，客户机只能识别是
否更改了密码，但无法识别密码更改的实际内容）。
注 注 注 ： ： ： 如果用户更改了其 Windows 密码，那么客户机应用程序将在该用户下次登录到 Windows 时提示更新
保险库文件密码。
解决方案：
管理员可以通过禁用"更改硬件帐户密码"策略设置（BIOS 菜单设置）来防止这种情况发生。
症状：
在 Hardware Password Manager 注册过程中，收到错误消息"无法生成加密密钥"。
•
问题描述：
Windows 用户名包含 !@#$*() 中任何字符的用户在尝试注册时都会收到错误消息。
解决方案：
更改用户名，确保不包含上述特殊字符。
症状：
Hardware Password Manager 注册向导在 Windows 密码为空时未提示设置密码。
•
问题描述：
由于 Hardware Password Manager 需要 Windows 密码才能进行注册，因此当未设置 Windows 密
码时，Hardware Password Manager 客户机最好能够提示设置密码。然而，当 Windows 密码为空时，HPM
客户机不允许用户单击下 下 下 一 一 一 步 步 步 。
解决方案：
在 Hardware Password Manager 中注册之前，用户应当已设置 Windows 密码。
症状：
当已安装 Hardware Password Manager 客户机时，SGE 或 SGN 安装失败。
•
问题描述：
在 Hardware Password Manager 客户机已安装的情况下在 Windows XP 中安装 SGN 或 SGE 时，
显示错误消息，表明 Lenovo GINA 处于活动状态，安装失败。
解决方案：
卸载 Hardware Password Manager 客户机，重新启动系统，安装 SGE 或 SGN，再次重新启动，
然后重新安装该客户机。
38 38 38
Hardware Password Manager 部署指南
的安装需求中说明了这一点。