IBM 文件和文件夹加密(FFE) 访问控制表修复工具和无效文件长度通告程序 版本 1.10.001a 本文件包含有关与 IBM 客户端安全文件和文件夹加密(FFE)实用程序一起使用的访问控制表(ACL)修复工具的最新信息。ACL 修复工具搜索计算机上的受保护文件夹并验证每个文件包含一个有效的 ACL。由于 2.0 之前的 FFE 版本问题,某些类型的文件可能改变为拥有一个空的 ACL。ACL 修复工具将这些文件的 ACL 重新设置为复原访问文件的缺省 ACL。它还会创建由于具有无效长度而毁坏的任何文件的列表。 **要点** 应该在卸载 2.0 之前的任何 FFE 版本“之前”使用该实用程序。否则,卸载可能失败,并留下不可访问的受影响文件。 受支持的操作系统 --------------------------- Windows(R) 2000、Windows XP Professional、Windows XP Home 已知的限制或问题 --------------------------- 性能 当大量文件夹和文件受保护时,ACL 修复工具可能要花费几分钟来完成其修复。要在处理过程中结束应用程序,打开“任务管理器”,选择“应用程序”选项卡下的“访问控制表修复工具”,并立刻单击“结束”。 未完成处理 在 FFE 保护的文件夹中可能发生某些情况以致于不允许 ACL 修复工具访问有些文件。如果发生这种情况,则实用程序将停止处理受保护的文件夹,且用户必须退出该实用程序。 对于 ACL 修复仅支持 NTFS FAT32 文件系统不提供对 ACL 的支持;因此,FAT32 驱动器上的受保护文件夹将不包含需要修复的文件。该实用程序将不会处理 FAT32 驱动器上的任何受保护文件夹。 不可访问的 MICROSOFT WORD 文件 Microsoft Word 文件可能发生的问题与该实用程序修正的问题非常类似。然而,Word 文件限制并不能由该实用程序解决。 仅为当前用户处理文件 当执行该实用程序时,它仅为当前登录的用户处理受保护文件夹。如果系统有多个用户拥有受保护文件夹,则每个用户必须单独登录并运行该实用程序。会对每个用户创建一个单独的文件,该文件包含长度错误的文件列表。该文件会写到 c:\ibmtools\ffeacl\_ffe.dat 必须运行 FFE 要获取出现该无效长度错误的文件的列表,必须在系统上启用 FFE。 使用 ----- 要运行 ACL 修复工具,请完成以下过程: 1. 下载可执行文件(ffeacl.exe)至硬盘驱动器。 2. 使用 Windows 资源管理器查找下载的文件并双击它以启动程序。 出现对话框。当前用户将列于左下角。仅处理受该用户保护的文件夹。 3. 单击“启动实用程序”。显示器将显示正在进行处理的文件夹数量。完成时,将显示一条简短摘要。 4. 单击“详细摘要”以系统缺省文本编辑器打开详细摘要报告文本文件。该文件位于 IBM 客户端安全软件的安装目录(通常是 C:\Program Files\IBM\Security)。 否则,单击“完成”。 要静默运行 ACL 修复工具,请完成以下过程之一: 过程 A: 1. 下载可执行文件(ffeacl.exe)至硬盘驱动器。 2. 打开命令提示符并更改至您所下载的文件路径的目录 (即 c:\cd c:\Documents and Settings\User1\Desktop)。 3. 输入 ffeacl.exe /s 并按 Enter 键。 过程 B: 1. 单击开始 > 运行。 2. 输入路径、文件名和参数 (即 c:\Documents and Settings\User1\Desktop\ffeacl.exe /s)。 3. 单击确定。 该实用程序将在客户端安全软件安装文件夹(C:\Program Files\IBM\Security\fferpt.txt)中生成详细摘要报告文件。 卸载 --------- 要卸载 ACL 修复工具,请完成以下过程: 1. 找到在以上步骤中下载的文件(ffeacl.exe)。 2. 删除该文件。