abylon SHAREDDRIVE: Verschlüsselte Dateiablage in Netzwerken für Multiuserzugriff

• Homepage
•  » Software
•  » abylon SHAREDDRIVE Support

Bei Programmen, welche auf die Shell Extension beim Datei Explorer aufbauen, kann dieses Problem unter Windows XP ab dem Servicepack 2 auftreten. Bitte gehen Sie zum Beheben der Probleme in folgender Reihenfolge vor.

Abhilfe:

• Neuste Service Packs und Windows Updates installieren
• Es sollten alle aktuellen Service Packs und Sicherheits-Patches (Vor allem KB908531) mit Hilfe des Windows Updates installiert werden!
• Registrywert ändern
  In der Registry unter 
  abylon ENTERPRISE: HKLM\SOFTWARE\abylon\ENTERPRISE\SHAREDDRIVE
  abylon SHAREDDRIVE: HKLM\SOFTWARE\abylon\SHAREDDRIVE\SHAREDDRIVE
  finden Sie den Schlüssel "DDRIVEOPT". Ändern Sie den Wert von "4" auf "6".
• Datei "verclsid.exe" umbenennen
  Im System32-Verzeichnis des Betriebssystems finden Sie die Datei "verclsid.exe", welche in der Regel ohne Probleme umbenannt werden kann.
  HINWEIS Das Umbenennen der Datei erfolgt auf eigene Gefahr!

Bei der Verwendung des abylon SHAREDDRIVE mit Zertifikaten (HYBRID-System) haben wir keinen Einfluss auf die PIN-Anforderung. Beim Öffnen des SHAREDDRIVE stellen wir eine CRYPTO-Anfrage an den entsprechenden CSP (Crypto Service Provider), welcher dann entscheidet, ob für den Zugriff auf den privaten Schlüssel des Zertifikates eine PIN erforderlich ist. Viele CSPs bieten zur Vereinfachung ein PIN-Caching an, sodass bei der selben Anwendung (ProzessID) nur einmalig die PIN eingegeben werden muss.

Abhilfe:

1. Microsoft CSP (ab Windows XP SP2)
   Ändern der Einstellung in der Registry unter:
   Pfad: HKLM\Software\Policies\Microsoft\Cryptography 
   Schlüssel: PrivKeyCachePurgeIntervalSeconds
   Reg_DWORD: Zeit in Sekunden nach der das PIN-Caching aufgehoben wird - Empfohlener Wert = 60 Sekunden
   Download des Registry-Patches ohne Gewähr: Löschen des PIN-Caching nach 60 Sekunden
   Weitere Infos: Microsoft-Homepage
   
2. Weitere CSP
   Die meisten CSPs bieten die Möglichkeit das Passwortcaching auszuschalten. Bitte wenden Sie sich diesbezüglich an den Hersteller des CSP. 

HINWEIS Sollte sich das PIN-Caching bei Ihrem CSP nicht abschalten lassen, so ist als Alternative die Verwendung des SYMM-Systems mit z. B. der Passworteingabe zu empfehlen.

In diesem Fall ist die Zuordnung des Dateinamen zur zufälligen Nummer verloren gegangen. Dies kann beispielsweise bei einem Systemabsturz passieren oder wenn beim Zurückkopieren eines Backups nicht die DAT-Datei gesichert wurde. Durch dieses Anzeigeproblem ist jedoch NICHT der Dateiinhalt verloren. Zur Wiederherstellung gehen Sie wie folgt vor:

1. Kopieren der unbekannten Datei aus dem SHAREDDRIVE in eine unverschlüsseltes Verzeichnis (HINWEIS Hierbei erfolgt die korrekte Entschlüsselung)
2. Umbenennen der entschlüsselten Datei und öffnen mit dem entsprechenden Programm (HINWEIS Sollten die Originaldateinamen und Dateityp nicht mehr bekannt sein oder sich nicht mehr zuordnen lassen, so kann das Öffnen der Datei mit einem normalen Editor hilfreiche Informationen liefern)  

Unsere Software bietet über eine sogenannte User-Config-Datei einige Möglichkeiten die Rechte für den Anwender zu beschränken. Eine Übersicht über die möglichen Optionen sind in der In der Datei "Informationen zu Programmsteuerdateien und Registry für Administrative Zwecke" zusammengestellt 
>> siehe auf der Download-Seite unter Whitepapers  

Zusätzlich sind folgende Einstellungen in der Registry unter HKLM/Software/abylon/SHAREDDRIVE/SHAREDDRIVE möglich:

• TimeOut = "0" (DEFAULT) oder "n" (Sekunden, nach denen das SHAREDDRIVE automatisch geschlossen wird)! 
  Der Wert 180 bedeutet, dass das SHAREDDRIVE nach 3 Minuten Nichtbenutzung geschlossen wird. Die Prozessüberwachung läuft bei geöffneten Dateien weiter, sodass Änderungen auch nach dem Schließen des SHAREDDRIVE übernommen werden.
• CallExtern = "NO" (DEFAULT) oder "YES"
  NO = Prozessüberwachung im Thread des Datei Explorer! Sollte der Datei Explorer abstürzen, so wird auch die Prozessüberwachung geschlossen. Falls der Anwender in diesem Fall die Daten nicht manuell speichert, kann es zu Datenverlust führen. Diese Situation sollte in der Regel nicht vorkommen! DIESE OPTION WIRD VOM ENTWICKLER EMPFOHLEN!
  YES = Prozessüberwachung als eigener Thread! Sollte der Datei Explorer abstürzen, so läuft die Prozessüberwachung weiter. Allerdings ist mit dieser Option der Funktionsaufruf deutlich langsamer und es wird mehr RAM-Speicher benötigt!
• ExecuteViaProcess = "NO" (DEFAULT) oder "YES"
  NO = Prozessaufruf über ShellExecute! ShellExecute ist das von Microsoft propagierte Werkzeug, dass jedoch auch einige Bugs beinhaltet. Sollte es Probleme bei der Dateiüberwachung geben, so kann hiermit auf CreateProzess umgestellt werden! DIESE OPTION WIRD VOM ENTWICKLER EMPFOHLEN!
• YES = Prozessaufruf über CreateProcess! Läuft sehr zuverlässig, ist jedoch nicht bis ins letzte Detail getestet!
• WaitForOffice = "NO" (DEFAULT) oder "YES" 
  Dieser Wert sollte immer auf "NO" stehen! Nur wenn im Datei Explorer Probleme beim Zurücksetzen des Dateistatus auftreten kann evtl. die Option "YES" Abhilfe schaffen!
• DDRIVEOPT sollte immer auf "4" stehen!

Wenn bei der Verwendung des abylon SHAREDDRIVE der Datei Explorer abstürzt, wird gleichfalls die Prozessüberwachung beendet. Um einem Datenverlust vorzubeugen, sollten Sie alle im SHAREDDRIVE geöffnete Dateien temporär speichern. Danach können die Dateien erneut im SHAREDDRIVE geöffnet und evtl. nicht gespeicherte Änderungen übernommen werden.

Die Dateien werden im Verzeichnis "Dokumente und Einstellungen\[Anmeldename]\Lokale Einstellungen\Temp\apm\drive\open\[Session Nummer]" angelegt. Dieses Verzeichnis wird in den Standardeinstellungen nicht angezeigt. Nach dem Schließen der Datei werden die angelegten temporären Dateien komplett entfernt (geschreddert).

HINWEIS Sollte das System während der Nutzung des SHAREDDRIVEs abstürzen, so werden nach dem Neustart des Rechners alle noch vorhandenen temporären Dateien gelöscht (geschreddert)!

Beim SHAREDDRIVE liegt kein reales Laufwerk vor, sodass dem Datei Explorer dieses Laufwerk nur simuliert wird. Bei den "Speichern Unter" Dialogen handelt es sich um eigene Anwendungen, denen ebenfalls das Laufwerk simuliert werden muss. Dabei muss zwischen Office und nicht Office Anwendungen unterschieden werden und bisher konnte dies nur für nicht Office Anwendungen realisiert werden. Um jedoch die Anwender nicht zu verwirren, haben wir diese Funktionalität deaktivieren, bis eine allgemeingültige Lösung erarbeitet wurde.

INFO In der aktuellen Version bieten wir direkt im SHAREDDRIVE die Möglichkeit über das Kontext-Menu eine neue Datei zu erstellen, sodass der "Speichern Unter" Dialog nicht benötig wird.

Der Multiuserzugriff ermöglicht das gleichzeitige Öffnen einer Datei durch mehrere Anwender. Um einen Datenverlust zu vermeiden, werden beim Zurückschreiben die Dateiattribute überprüft. Sollte zwischenzeitlich die Datei von einem anderen Anwender verändert worden sein, so legt das Programm automatisch eine Kopie der Datei im SHARTEDDRIVE an.

Wurden beispielsweise durch einen Systemabsturz nicht alle temporären Dateien gelöscht, so brauchen sie sich keine Sorgen machen. Nach dem Hochfahren des Rechners wird sofort das Verzeichnis mit den temporären Dateien durchsucht und evtl. vorhandene Dateien gelöscht.

HINWEIS Die temporären Dateien stehen standardmäßig unter 'Dokumente und Einstellungen\IHR ANMELDENAME\Lokale Einstellungen\Temp\apm\drive'. Um einen zusätzlichen Schutz zu erhalten, können Sie die Zugriffsberechtigungen unter 'Eigenschaften -> Sicherheitseinstellungen' festlegen. Ab Version 5.20.xx.6 kann das Temp-Verzeichnis in der UserConfig.XML (im Control-Verzeichnis der Anwendung) frei festgelegt werden.

Dazu gehen Sie wie folgt vor:

1. Einrichten eines SHAREDDRIVE
2. Kopieren der Daten ins Datenlaufwerk im Datei Explorer
3. Brennen der kompletten Dateien des SHAREDDRIVE auf CD oder DVD unter Verwendung eines entsprechenden Brennprogramms (inkl. der IMK-Einstellungsdatei)
4. Einrichten einer neuen Verbindung mit dem entsprechenden Initialverzeichnis auf CD oder DVD (Beachten Sie die Verzeichnisstruktur!)

Nun ist der Zugriff aus dem Datei Explorer auf die verschlüsselten Daten der CD oder DVD möglich und nur im entsprechenden SHAREDDRIVE werden die Dateien nicht maskiert angezeigt.

HINWEIS Bei der neuen Verbindung ist der Profilname unabhängig vom Namen der IMK-Datei und kann frei gewählt werden!

Folgende Punkte müssen beim Importieren eines bestehenden SHAREDDRIVE beachtet werden:

• Ihr Zertifikat muss als berechtigt eingetragen sein
• Sie müssen Lese- und Schreibrechte im Initialverzeichnis besitzen
• Der Profilname muss für alle Nutzer identisch sein (entsprechend dem Dateinamen der IMK-Einstellungsdatei)

Es gibt zwei mögliche Ursachen:

• Die Funktion zum Ermitteln der Iconindexe (Windows) funktioniert nicht ordnungsgemäß
• Die Iconindexdatei des Datenlaufwerkes (abylon SHAREDDRIVE) ist zerstört worden

Zur Behebung des Problems sollten Sie die Iconindexdatei neu anlegen. Dazu muss das Datenlaufwerk (abylon SHAREDDRIVE) geschlossen werden und danach im Initialverzeichnis (Standard: 'Dokumente und Einstellungen->IHR NAME->apm') die Datei '~LSICN01.DAT' gelöscht werden. Beim erneuten Öffnen des Datenlaufwerks wird diese Datei wieder angelegt.

Virtuelles Laufwerk (abylon CRYPTDRIVE):

Beim Einrichten des virtuellen Laufwerkes wird eine Image-Datei in der Größe des Laufwerks angelegt, wobei die Image-Datei entsprechend der gewählten Anzahl der Partials aufgesplittert sein kann. In diesem Image werden alle Dateien verschlüsselt gespeichert. Die Zugriffsberechtigungen werden über Zertifikate geregelt. 

Vorteile:

• Nach dem Öffnen kann das Laufwerk wie eine ganz normale Festplatte verwendet werden (Vollkommene Integration in den MS Datei Explorer)
• Eine Installation von Programmen auf dem virtuellen Laufwerk ist möglich

Nachteile:

• Wird nur eine Datei leicht geändert, so muss das komplette Image gesichert werden (Großer Datentransfer und Speicherbedarf beim Backup)
• Unter Windows 95, 98 und Me nicht verfügbar
• Kein gleichzeitiger Zugriff mehrere Anwender auf ein virtuelles Laufwerk möglich

Datenlaufwerk (abylon SHAREDDRIVE):

Beim Datenlaufwerk wird jede Datei in einer fortlaufend nummerierten und verschlüsselten Image-Datei gespeichert. Die Zugriffsberechtigungen werden über Zertifikate geregelt. 

Vorteile:

• Jede Datei wird in einer einzelnen Image-Datei gespeichert (Bei Änderungen muss das Backup-System nur diese Datei speichern)
• Verfügbar unter Windows 95, 98, Me, NT, 2000 und XP
• Gleichzeitiger Zugriff von mehreren Anwendern möglich
• Speicherbedarf auf der Festplatte ist nur abhängig von der gespeicherten Datenmenge. 

Nachteile:

• Es können keine Programme installiert werden (reines Datenlaufwerk)

Ab der Version 5.0 kann das Quellverzeichnis sowohl auf dem Client als auch auf einem Server angelegt werden. Die Verbindung zwischen Client und Server erfolgt über das Netzwerk, wobei die Datenübertragung zu jeder Zeit verschlüsselt erfolgt!

Gehen Sie in den Datei Explorer in der Ordneransicht oder auf den Desktop und wählen sich nach dem Rechtsklick auf das abylon SHAREDDRIVE Symbol (blaue Schlaufe) den Punkt 'Laufwerk verriegeln' aus.

In den Einstellungen unter SHAREDDRIVE werden alle angelegten Datenlaufwerke angezeigt. Über den Schalter 'Verbindungsmanager können alle Einstellungen geändert werden, wie beispielsweise auch der Speicherort der verschlüsselten Dateien (Initialverzeichnis).

Das Datenlaufwerk (abylon SHAREDDRIVE) wird auf Ihrem Desktop oder im Datei Explorer in der Explorerleiste 'Ordner' als 'abylon SHAREDDRIVE' angezeigt. Durch Anklicken können Sie das Datenlaufwerk öffnen und mit der Arbeit beginnen.   

Ja, denn bei der Installation muss die Software einige Einstellungen vornehmen, wozu nur der Administrator Rechte besitzt. Also melden Sie sich für die Installation als Administrator an oder wenden Sie sich an Ihren zuständigen Administrator.

Das Betriebssystem Windows Vista läuft zur Zeit leider noch nicht reibungslos. Fast täglich spielt Microsoft mindestens ein Patch gegen Sicherheitslücken, Bugs oder Probleme ein. Dieser ständige Fluss kann auch erhebliche Auswirkungen auf unsere Software haben. Unsere Software ist so umfangreich, dass wir nicht ständig alle Änderungen und Auswirkungen im Blick haben. Bitte verwenden Sie unser Supportformular und schildern uns Ihr Problem so ausführlich wie möglich.

• Was haben Sie genau getan?
• Wo tritt der Fehler auf?
• Welche Fehlermeldung wird angezeigt?

Je mehr Informationen Sie uns zuschicken, desto eher können wir eine Lösung anbieten. 

HINWEIS Bitte verstehen Sie auch, dass wir nicht für jedes Problem eine Lösung bieten können, vor Allem wenn sich das Problem nicht auf unseren Testrechnern nachstellen lässt.

TIPP Bitte testen Sie unsere Software vor dem Kauf ausführlich mit Ihrer eingesetzten Hardware. Aus diesem Grund bieten wir unsere Software auch als 30 Tage Testversion an!

Um einen Wechseldatenträger (z. B. USB-Stick) als "Schlüssel" für die Anmeldung und Verschlüsselung oder den mobilen Einsatz (Schalter "Module auf USB-Stick installieren") verwenden zu können, müssen folgende Bedingungen erfüllt sein:

1. Der USB-Stick muss gesteckt sein
2. Der USB-Stick muss ein neues Laufwerk anlegen
3. Das Laufwerk muss formatiert sein
4. Das Laufwerk muss beschreibbar sein (Schreibrechte)
5. Das Laufwerk muss genügend Speicherplatz besitzen
6. Der Treiber muss das Laufwerk als "Removable Device" (Wechseldatenträger) eintragen

CHM-Dateien sind sogenannte HTML-Hilfe-Dateien, die mit einem entsprechenden Programm angezeigt werden. Bei Windows 2000 und Windows XP wird das entsprechende Programm schon mit dem Betriebssystem mitgeliefert. Bei älteren Betriebssystem muss evtl. das entsprechende Anzeigeprogramm (Viewer) separat installiert werden (Download bei Microsoft >> hhupd.exe).

Weitere Gründe für diesen Fehler:

1. Die Hilfe-Datei (*.chm) befindet sich NICHT im Programmverzeichnis.
2. Das Programm wurde auf einem gemappten Netzwerklaufwerk installiert. Dabei wird die Meldung im Viewer "Aktion abgebrochen" angezeigt. (Dies ist eine neue Sicherheitsrichtlinie von Microsoft und tritt nach dem Sicherheitsupdate MS05-26 oder MS04-23 auf >> Weitere Infos bei Microsoft)

Abhilfe zu Fall 1: Neuinstallation des Programms!

Abhilfe zu Fall 2: Um die Sicherheitseinschränkungen so zu lockern, dass Hilfe-Dateien im eigenen Intranet (Netzwerk) angezeigt werden, gehen Sie wie folgt vor:

1. Öffnen der Registydatei 'Start->Ausführen->Regedit'
2. Anlegen des folgenden Eintrags:

Schlüssel: HKEY_LOCAL_MACHINE
Pfad (Subschlüssel): SOFTWARE\Microsoft\HTMLHelp\1.x\itssRestrictions\
(falls Schlüssel "itssRestrictions" noch nicht exsistiert, bitte neu anlegen!)
Wertname: MaxAllowedZone
Werttyp: DWORD
Wert: 1

3. Evtl. Neustart des Rechners!

Download des Registry-Patches ohne Gewähr: Anzeige der Hilfe-Datei

Hinweis zu möglichen Werten:

0 = Nur lokalen Rechner (Standard nach dem Sicherheitsupdate)
1 = Lokaler Rechner + Lokale Internetzone (Netzwerk)
2 = Lokaler Rechner + Lokale Internetzone (Netzwerk) + Vertrauenswürdige Seiten
3 = Lokaler Rechner + Lokale Internetzone (Netzwerk) + Vertrauenswürdige Seiten + Internet
4 = Lokaler Rechner + Lokale Internetzone (Netzwerk) + Vertrauenswürdige Seiten + Internet + Eingeschränkte Seiten

Mögliche Fehlerursache:

1. Sie haben die Registrierungsdaten falsch eingegeben! Am sichersten ist es, wenn Sie den Namen und den Registrierungsschlüssel per Copy&Paste aus der Email direkt in den Registrierungsdialog unserer Software kopieren.
2. Jeder Lizenzschlüssel wird für jedes Programm und jede Version individuell erstellt. Kontrollieren Sie, ob Ihre Registrierungsdaten auch für die bei Ihnen installierte Version bestimmt sind!

Updates in der gleichen Hauptversionsnummer sind kostenlos. Für Updates auf die nächste Hauptversionnummer fällt eine Updategebühr am. Bitte treten Sie diesbezüglich mit uns in Kontakt.

Aufgrund von Fehlern im Betriebssystem bzw. anderer Software, sowie der Vielgestaltigkeit der zum Einsatz kommenden Hardware müssen scheinbar auftretende Fehler und / oder Unregelmäßigkeiten in der Software von abylonsoft nicht unbedingt auch in dieser Software begründet sein.
D. h. die Wechselwirkungen zwischen unserer Software und Software / Hardware anderer Hersteller sind so vielschichtig, das diese nicht in allen Fällen von uns berücksichtigt werden können. Häufig treten auch Fehler / Mängel in anderer Software (z. B. dem Betriebssystem) auf, die nur in Kombination mit unserer Software wirksam werden. Diese Fehler zeigen sich in der Regel in einer allgemeinen Schutzverletzung oder einem Systemabsturz. Aus diesen Gründen unterziehen wir unsere Software vor der Veröffentlichung einem sehr ausgiebigen Test, um die Probleme und Fehler auf ein Minimum zu reduzieren.

Sollten Sie dennoch auf einen direkten Fehler in unserer Software aufmerksam werden, so werden wir dies so schnell wie möglich beheben. Damit wir den Fehler / das Problem nachvollziehen können, sollten Sie uns alle Einzelheiten mitteilen:

• Betriebsystem
• Servicepacks
• Weitere verwendete Software
• Wobei ist der Fehler aufgetreten
• Ist der Fehler reproduzierbar
• Etc.

Bitte verwenden Sie hierzu unser Supportformular!

Weiteres siehe AGB's