PGP-操作使用教程

广州南洋PGP项目实施PGPDesktop10.2.0上海南洋软件系统集成有限公司2013年3月文档修改记录属性内容文档名称操作使用文档文档编号NYVM–03文档版本V1.0版本日期2013-3-15制作人梁立权版本变更记录版本修订日期修订人描述V1.02013-3-15梁立权PGPDesktop10.2.0目录PGPDesktop10操作使用文档.......................................................................................................................4一、PGPDesktop用户端的安装.................................................................................................................4二、PGPDesktop主界面..............................................................................................................................7三、NewVirtualDisk（新建虚拟磁盘）....................................................................................................9四、EncryptWholeDiskorPartition加密整个磁盘或分区（慎用）...................................................19五、NewPGPZip（文件及文件夹压缩加密）........................................................................................22六、PGPNetShare网络共享......................................................................................................................24七、PGPShredFreeSpace(擦除自由空间)..............................................................................................28八、PGPOptions…(PGP设置选项)............................................................................................................10九、任务栏菜单.............................................................................................................................................9PGPDesktop10操作使用文档一、PGPDesktop用户端的安装1、在PGP服务器中，下载适合用户端系统的PGPDesktop版本，PGPDesktop版本有MACOSX,LINUX32-BIT,LINUX64-BIT,WINDOWS32-BIT,WIDNOWS-64-BIT。本次教程以WINXP32位系统安装PGPDesktop10。2、下载到桌面，运行PGPDesktop安装程序3、选”DonotdisplaytheReleaseNotes”,下一步4、安装完后，提示重起PGPDesktop用户端，选“YES”5、重起计算机后，系统自动运行PGP报警，需要配置用户PGPID信息，选”Alwaysallowforthissite”6、输入用户名及密码,完成PGPDESKTOP用户端配置，使用公司内部EMAIL作为KEYS用户名，密码建议6位以上。二、PGPDesktop主界面1、屏幕右下角PGP运行图标，，在图标上点鼠标右键，选OPENPGPDESKTOP2、左边显示PGP用户端所为功能模块信息，Keys、Messaging、Zip、Disk、Viewer、NetShare模块3、查看个人KEYS信息，在用户IDKEYS点鼠标右键，选“Properties”,查看或修改当前用户KEYSID加密信息4、查看个人KEYS信息，在用户IDKEYS点鼠标右键，“Getsigningkeyformserver”,将公钥上传到PGP公司的密钥服务器上三、PGP任务栏菜单1、菜单说明停止PGP服务关于PGPDesktop检查更新帮助选项查看提醒器查看PGP记录日志查看PGP加密文件打开PGPDesktop桌面更新策略清除缓存密码卸载虚拟磁盘（热键F10）当前窗口剪贴板四、PGPOptions…(PGP设置选项)1、在任务栏PGP图标上点右键，选”Options”常用设置PGPTaray:在任务栏显示图标MyPassphase:只在当前Windows期间保存密码ProductLanguage:语言（英语、丹麦语、日语）PGPDesktopUpdates:检查更新（）天2、KEYSSynchronization:每天与公钥服务器同步Backup:PGPKEYS备份3、Masterkeys(使用主钥列表)4、Messaging（消息）5、NetShare（网络共享）FolderAppearance:在认证的文件或文件上覆盖PGP图标（下次登录时改变6、Disk（磁盘）PGPDiskUnmounting--PGP磁盘卸载选项1)当文件打开时，允许PGPDisk卸载。卸载前不询问。2)当电脑睡眠时卸载。如果磁盘不能卸载阻止睡眠。Shredding--粉碎器选项1)当清空回收站时自动粉碎2)在桌面上放置PGPShredder（粉碎器）3)粉碎前总是警告7、Notifier（提醒器）当进程发出Email时提醒我8、Advanced（高级）Advanced--HotKeys-Edit（热键,定制PGP功能快捷键）Resetkey:更改KEY加密的类型五、PGPNewVirtualDisk（新建虚拟磁盘）1、点击左边PGPDisk工具栏NewVirtualDisk或者主界面右边的NewVirtualDisk2、弹出属性设置对话框：设置参数：Name（文件名）DiskFileLocation（磁盘文件位置）Mountas（挂载为虚拟磁盘名）MountatStartup（启动时自动挂载）Unmountwheninactivefor15mins（空闲15分钟自动卸载）Capacity（容量）Dynamic(resizable)/FixedsizeUpto12GB/MB/KB:（动态（大小可变）/固定大小）Format（格式）:FAT/FAT32/NTFS/Encryption（加密级别）:AES(256bits)/CAST5(128bits)/Twofish(256bits)AccessUser（访问用户类型）3、增加公钥访问用户，点OK4、点CREATE开始创建虚拟磁盘E输入用密码，确定等待创建完成可以看见我的电脑中多了一个PGPDISK1(E:)驱动器使用方法：右键点击需要加载的虚拟文件，选择“Mount”，然后输入密码即可。卸载时选择“Unmount”。或在“Options…”“Adanced”“Edit…”“UnmountPGPDisk”中自定义的热键，我设置为“F10”。里面还有“RemovefromShelf”、“Delete删除”、“Decrypt解密”、“Re-Encrypt重新加密”、“Compact兼容性”等六、EncryptWholeDiskorPartition加密整个磁盘或分区（慎用）1、点击左边PGPDisk工具栏EncryptWholeDisk或者主界面右边的EncryptWholeDiskorPartition2、Selectdiskorpartitiontoencrypt:(选择要加密的磁盘或分区)3、在AccessUser（访问用户类型）：点击NewPassphraseUser…4、选择UseWindowsPassword（使用Windows系统密码）:5、输入用户名，域名，及密码6、下一步，完成配置，点Encrypt，进行加密，等待全盘加密完成MaximumCPUUsage:最大CPU使用率（减少加密时间）PowerFailureSafety:失电保护（需要更多的加密时间）七、NewPGPZip（文件及文件夹压缩加密）1、点击NewPGPZip，出来如下对话框，拖动文件到中间的空白位置，或点击空白的地方弹出添加文件夹对话框或者点击左下的目录文件删除选项2、选择增加的文件或文件夹，点下一步选择加密方式：Recipientkeys：接收到的公钥Passphrase：密码加密PGPSelf-DecryptingArchive：PGP自解密文档，不需要PGPSignOnly：仅签名，不加密3、选择“Recipientkeys”，下一步增加相应的KEYS4、下一步，更改SigningKey为KEYSID5、下一步完成ZIP文件创建八、PGPNetShare网络共享1、点击“AddFolder”，或拖动文件夹到空白区域2、点击Brower（浏览）…，可选择分区或文件夹，写入描述。3、下一步，点“ADD”增加可以访问的用户4、下一步，选择创建NetShare文件夹的创建者签名信息5、点下一步，等持NetShare文件夹创建完成6、查看NetShare文件夹，图标多上多了一把锁7、在新建的NetShare文件夹“新建文件夹”查看属性EncryptedAccess:访问加密文件用户[e-mail]:此文件加密最后一次创建时的，创建者信息Unlock:取消NetShare文件加密Edit:修改访问NetShare加密文件用户九、PGPShredFreeSpace(擦除自由空间)1、PGPShredFreeSpace为PGP的粉碎和擦除功能。桌面上的PGPshredder是它的回收站。拖到里面的文件经确认后，使用任何恢复软件都不可再还原，请谨慎使用。而PGPWipe（如下图）是它的擦除功能，它将扫描指定的磁盘，将此前已删除的文件彻底的从磁盘上删除掉，也不可再恢复。2、在Windows桌面上,拖动需要粉碎的文件和文件夹到PGPShredder。出现警告对话框3、单击Yes，指定的文件和文件夹被粉碎，等待完成，粉碎后的文件不可恢复