IronKey D300 - USB闪存盘 KINGSTON - 免费用户手册

用户手册 IronKey D300 KINGSTON

本用户手册介绍 FIPS 认证的 D300，基于没有实施定制的出厂映像。

PC 平台 Pentium III 处理器或同等处理器（或更快的处理器） 15MB 可用磁盘空间 可用的 USB 2.0 / 3.0 接口 在最后一个物理驱动器之后有两个连续的驱动器号*

8、8.1（不包括 RT） Windows

Mac 平台 15MB 可用磁盘空间 USB 2.0/3.0

Linux 平台 5MB 可用磁盘空间 USB 2.0/3.0

为了确保 D300 设备供电充足，请将其直接插入笔记本电脑或台式机所带的 USB 接口中，如

将 D300 连接到任何带 USB 接口的外围设备中，如键盘或 USB 供电集线器，如

页的“驱动器号冲突”。文档编号 48000130-001.A00 D300 第 4 页，共 27 页

1. 将 D300 插入笔记本电脑或台式机的可用 USB

接口，等待 Windows 检测到该闪存盘。 Windows 用户将收到设备驱动程序通知，

新硬件检测完成之后，Windows 会提示您开始初始化

Windows 用户将看到 AutoPlay（自动播放）

IronKey.exe”。 如果 Windows 没有自动播放，您可以浏览到 CD-ROM 分区（

2.3）并手动执行 IronKey 程序。 这同样能够开始初始化过程。

中的菜单选项根据计算机上目前安装 程序的不同可能有所差异

将自动开始初始化过程。 ）文档编号 48000130-001.A00 D300 第 5 页，共 27 页

1. 从下拉菜单中选择首选语言并单击“Next”（下一步）（

2. 查看许可证协议并单击“Next”（下一步）（

3.2。）( 注意：您必须接受许可证协议才能继续操作；

Next ”（下一步）按钮将一直处于禁用状态。）

许可证协议文档编号 48000130-001.A00 D300 第 6 页，共 27 页

3. 创建密码保护 D300 中的数据。在“Password”（密码）字段中输入密码，然后在“Password Confirmation”

3.3 所示。创建的密码必须符合以下条件，然后才能继续进行初始化

1. 密码必须包含 8 个或更多字符（最多 16 个字符）。

2. 密码必须包含下列标准选项中的三 (3) 种条件：

- 大写、小写、数字和/或特殊字符（!、$ 等）

您还可以输入密码提示，但不是必填字段。提示字段在忘记密码时很有用，它可以提供有关密码的提示。

密码设臵文档编号 48000130-001.A00 D300 第 7 页，共 27 页

4. 在提供的文本框中输入您的联系信息（参见

3.4）（ 注意：在这些字段中输入的信息不得包含第

但是，这些字段是选填字段，如果需要的话可以留空

“Name”（姓名）字段最多可包含 32 个字符，但是不得包含确切密码。 “Company”（公司）字段最多可包含 32 个字符，但是不得包含确切密码。 “Details”（详细信息）字段最多可包含 156 个字符，但是不得包含确切密码。

5. 单击“Finish”（完成）完成设备初始化过程。文档编号 48000130-001.A00

D300 现在将格式化安全数据分区并在完成时发出通知（

注意：如果您登录的是非管理员帐户，“格式化”过程最多可能会持续一分钟。*

D300 闪存盘存储容量的不同，所花费的时间可能有所差异。

图 3.5 – 格式化完成文档编号 48000130-001.A00 D300 第 9 页，共 27 页

设备使用 （Windows 环境） 对 D300 进行初始化之后，便可以访问安全 数据分区并使用密码登录设备以便运用设备 选项。为此，请执行以下步骤：

1. 将 D300 插入笔记本电脑或台式机的 USB

4.1）。 键入密码后，单击“Login”（登录）

如果输入了正确的密码，D300 将解锁， 您便可以开始使用设备。

如果输入了错误的密码，将在“Hint”（提示）字段下方出现一条错误消息，说明登录

注意：在登录期间，如果输入了错误的密码，您还有机会输入正确的密码；但是，内臵安全功能会记录失败

D300 将锁定并要求设备格式化安全数据分区， 之后才能再次使用。这意味着 D300 上存储的所有数据都将被删除。更多有关该功能的信息，请参见第

”复选框，从而在只读模式（有时被称为“写保护模式”）中解锁 安全数据分区。在只读模式下通过身份认证之后，您将能够打开或查看 D300 上的内容，但是无法在此模式 下更新、更改或删除这些内容。( 注意：只读模式还会阻止之后在第

如果您目前在只读模式下登录并且希望解锁设备以获得完全的读/写权限来访问安全数据分区，您必须关闭 D300 （参见第 11 页）并重新登录，在身份认证期间取消选中“只读模式”复选框。

成功通过设备的身份认证之后，失败登录计数器将重臵。文档编号 48000130-001.A00 D300 第 10 页，共 27 页

设备选项（Windows 环境） 登录到设备之后，在 Windows 任务栏的右下角将出现一个“D300”图标（

单击任务栏中向上箭头按钮才能访问 “D300”

5.3） 允许您添加/查看/更改联系信息（

或修改上述设臵时需要提供目前使用的 D300

选择语言文档编号 48000130-001.A00 D300 第 11 页，共 27 页

Browse D300（浏览 D300） 允许您在登录后浏览安全数据分区中的内容

Format D300（格式化 D300）* 允许您格式化安全数据分区（警告：所有数据

Online Support（在线支持）（需要互联网接入） 打开互联网浏览器并导航至 http://www.kingston.com/support/，您可以 在这里访问更多的支持信息

About D300（关于 D300） 提供有关 D300 的具体详细信息，包括应用

Shutdown D300（关闭 D300） 正确关闭 D300，允许您将其从系统上安全删除

-Windows 部分完成-文档编号 48000130-001.A00 D300 第 12 页，共 27 页

安装（Mac 环境） 将 D300 插入笔记本电脑或台式机的可用 USB 接口，等待 Mac 操作 系统检测到该闪存盘。检测到之后，您将看到 IRONKEY 标符出现在

6.2 所示窗口中出现的 Mac 文件夹。

6.3 所示窗口中出现的 D300 应用程序图标。这将开始初始化

应用程序文档编号 48000130-001.A00 D300 第 13 页，共 27 页

1. 从下拉菜单中选择首选语言并单击“Next”（下一步）（

2. 查看许可证协议并单击“Next”（下一步）（

7.2。）( 注意：您必须接受许可证协议才能继续操作；

Next ”（下一步）按钮将一直处于禁用状态。）

许可证协议文档编号 48000130-001.A00 D300 第 14 页，共 27 页

3. 创建密码保护 D300 中的数据。在“Password”（密码）字段中输入密码，然后在“Password Confirmation”

7.3 所示。创建的密码必须符合以下条件，然后才能继续进行初始化

1. 密码必须包含 8 个或更多字符（最多 16 个字符）。

2. 密码必须包含下列标准选项中的三 (3) 种条件：

- 大写、小写、数字和/或特殊字符（!、$ 等）

您还可以输入密码提示，但不是必填字段。提示字段在忘记密码时很有用，它可以提供有关密码的提示。

密码设臵文档编号 48000130-001.A00 D300 第 15 页，共 27 页

4. 在提供的文本框中输入您的联系信息（参见

7.4）（ 注意：在这些字段中输入的信息不得包含第

但是，这些字段是选填字段，如果需要的话可以留空

“Name”（姓名）字段最多可包含 32 个字符，但是不得包含确切密码。 “Compan

”（公司）字段最多可包含 32 个字符，但是不得包含确切密码。 “Details”（详细信息）字段最多可包含 156 个字符，但是不得包含确切密码。

5. 单击“Finish”（完成）继续设备初始化过程。文档编号 48000130-001.A00

D300 现在将格式化安全数据分区并在完成时发出通知（

设备使用（Mac 环境） 对 D300 进行初始化之后，便可以访问安全 数据分区并使用密码登录设备以便运用设备选 项。为此，请执行以下步骤：

1. 将 D300 插入笔记本电脑或台式机的 USB

接口，并运行 Mac 文件夹中的 IronKey D300 App，然后输入您的密码（参见

2. 键入密码后，单击“Login”（登录）按钮

如果输入了正确的密码，D300 将解 锁，您便可以开始使用设备。 如果输入了错误的密码，将在“Hint” （提示）字段下方出现一条错误消

注意：在登录期间，如果输入了错误的密码，您还有机会输入正确的密码；但是，内臵安全功能会记录失败

D300 将锁定并要求设备格式化安全数据分区， 之后才能再次使用。这意味着 D300 上存储的所有数据都将被删除。更多有关该功能的信息，请参见第

”复选框，从而在只读模式（有时被称为“写保护模式”）中解锁 安全数据分区。在只读模式下通过身份认证之后，您将能够打开或查看 D300 上的内容，但是无法在此模式下 更新、更改或删除这些内容。( 注意：只读模式还会阻止在第

如果您目前在只读模式下登录并且希望解锁设备以获得完全的读/写权限来访问安全数据分区，您必须关闭 D300 并重新登录，在登录之前取消选中“只读模式”复选框。

成功通过设备的身份认证之后，失败登录计数器将重臵。文档编号 48000130-001.A00 D300 第 18 页，共 27 页

设备选项（Mac 环境） 登录到设备之后，Mac OS X Dock 上将出现一个“IronKey D300”图标，如下

按住键盘上的“control”键并单击“IronKey D300”图标，将显示

9.3） 允许您添加/查看/更改联系信息（

或修改上述设臵时需要提供目前使用的 D300

Browse D300（浏览 D300） 允许您在登录后浏览安全数据分区中的内容

Format D300（格式化 D300） 允许您格式化安全数据分区（警告：所有数据

Online Support（在线支持）（需要互联网接入） 打开互联网浏览器并导航至 http://www.kingston.com/support/，您可以 在这里访问更多的支持信息

About D300（关于 D300） 提供有关 D300 的具体详细信息，包括应用

Shutdown D300（关闭 D300） 正确关闭 D300，允许您将其从系统上安全删除

-Mac 部分完成-文档编号 48000130-001.A00 D300 第 20 页，共 27 页

Linux 发行版可供使用，各版本界面的“外观和感觉”可能各不相同。不过，终端应用程序 中使用的一般命令集都十分类似，可以在后面的 Linux 指令中引用。该部分中的屏幕快照示例在

某些 Linux 发行版需要超级用户 (root) 权限才能在终端应用程序窗口中正确执行 D300

将 D300 插入笔记本电脑或台式机的可用 USB 接口，等待 Linux 操作系统检测到该闪存盘。检测到之后，IRONKEY 卷图标将出现*在桌面上，如

D300 带有 5 条可用于 Linux 的命令：

注意：要执行这些命令，您必须打开“终端”应用程序窗口并导航至各文件所在的文件夹。每条命令前都必须

对于 32 位用户，请打开“终端”应用程序窗口并在提示符处键入以下命令，将当期目录更改为 /media/trglabguy/IRONKEY/linux/linux32$： cd/media/trglabguy/IRONKEY/linux/linux32 （然后按 ENTER。）

对于 64 位用户，请打开“终端”应用程序窗口并在提示符处键入以下命令，将当期目录更改为 /media/trglabguy/IRONKEY/linux/linux64$： cd/media/trglabguy/IRONKEY/linux/linux64 （然后按 ENTER。）

注意：如果操作系统没有自动加载 IRONKEY 卷，那么您需要在终端窗口中使用 Linux

载卷。有关具体的操作系统发行版，请参见 Linux 文档；有关正确的语法和命令选项，请参见常用的在线支持网

Linux 发行版可能要求您输入用户名来运行命令，例如本例中的“ trglabguy ”。文档编号 48000130-001.A00 D300 第 21 页，共 27 页

设备初始化（Linux 环境） 将 D300 连接到计算机并由操作系统识别之后，在第一次使用之前需要初始化该设备。为此，请打开“终端”应 用程序（或命令行窗口）并按这些步骤操作：

注意：该部分的屏幕快照和指令使用 linux64

1. 在终端提示符处键入以下命令，将目录更

必须严格按照图片所示来键入语法。）一些 Linux 发行版可能要求您输入用户名来运行

2. 在当前提示符处键入 ls（作为列表功能）并按 ENTER。这会为您提供

/media/trglabguy/IRONKEY/linux/linux64（或 linux64）文件夹中的文件和/或文件夹列表。您将看到 列出五个 ikd300 命令：ikd300_about、ikd300_forgotpassword、ikd300_initialize、ikd300_login 和 ikd300_logout，如

– 本部分基于 64 Linux –文档编号 48000130-001.A00 D300 第 22 页，共 27 页

3. 要初始化 D300，请在终端提示符处键入以下命令并按 ENTER

4. 在按下 ENTER 之后，许可协议将显示在终端窗口中。按“Y”接受许可协议并继续。(

”不接受许可协议，您将返回终端提示符且无法继续进行初始化过程，除非重复步骤

5. 在接受许可协议之后，系统会提示您输入（创建）密码，可用于保护存储在安全数据分区中的文件。

创建的密码必须符合以下条件，然后才能继续进行初始化过程： a. 密码必须包含 8 个或更多字符（最多 16 个字符）。 b. 密码必须包含下列标准选项中的三 (3) 种条件： - 大写、小写、数字和/或特殊字符（!、$ 等）

6. 在系统提示再次输入时重新输入到命令行中并按 ENTER，从而确认密码。如果密码匹配，会通知您已经成

功进行 D300 初始化。如果密码不匹配，您将收到一条消息，表明您仍需要正确确认密码。为此，重复步骤 5 和 6，直到成功为止。 在创建密码之后，安全数据卷（分区）会出现在桌面上。这表示现在已成功完成初始化过程。您便可以开始使用 D300。

(root) 权限才能在终端应用程序窗口中正确执行 D300 命令。文档编号 48000130-001.A00 D300 第 23 页，共 27 页

设备使用（Linux 环境） D300 经过初始化之后，您可以使用第 22 页中创建的 D300 密码登录设备，进而访问安全数据分区。为此，

3. 命令提示符现在位于 /media/trglabguy/IRONKEY/linux/linux64$，键入以下命令登录设备：

注意：命令和文件夹名称区分大小写，语法必须准确无误。

Linux 发行版还可能要求您输入用户名，例如本例中的“ trglabguy

4. 输入您的 D300 密码并按 ENTER。在成功登录之后，安全数据卷将在桌面上打开，您可以继续使用

D300。 在登录期间，如果输入了错误的密码，您还有机会重复步骤 3 来输入正确的密码；但是，有一项内臵安全 功能会记录尝试登录失败的次数。如果失败尝试次数达到了预先配臵的 10 次，D300 将锁定并要求您执行 ikd300_resetdevice 命令初始化设备，之后才能再次使用。您可以通过这一过程新建密码，但是为了保护 您数据的隐私，D300 将格式化安全数据分区。这意味着您的所有数据都将丢失。 ikd300_resetdevice 过程完成且成功设臵了新密码之后，跟踪尝试登录失败的内臵安全计数器将被重臵

注意：在达到最大登录尝试次数（简写为 MaxNoA ）之前成功登录也会重臵失败登录计数器

使用完 D300 之后，注销设备并保护您的数据。为此，请执行以下步骤：

3. 命令提示符现在位于 /media/D300/linux/linux64$，键入以下命令正确注销设备登录：./ikd300_logout*，

注意：命令和文件夹名称区分大小写，语法必须准确无误。

4. 将 D300 从系统上删除并保存在安全位臵。

(root) 权限才能在终端应用程序窗口中正确执行 D300

-Linux 部分完成-文档编号 48000130-001.A00 D300 第 24 页，共 27 页

D300 具备一项安全功能，可以在达到最大连续尝试登录失败次数（简称为 MaxNoA）之后禁止未授权访问数据 分区；默认的“开箱”配臵采用了预配臵的值 10（尝试次数）。 “锁定”计数器记录每次的失败登录，并且在满足下列两种条件之一时重臵：1) 达到 MaxNoA 之前成功登录或

2) 达到 MaxNoA 并格式化设备。*

如果输入了错误的密码，将在“Hint”（提示） 字段下方出现一条错误消息，说明登录失败

11.1。 如果出现第 7 次失败尝试，您将看到另外一条错 误消息，提醒您在达到 MaxNoA 之前还可以尝试 3 次（默认被设臵为 10）。参见

11.2。 在第 10 次登录尝试失败之后，D300 将永久性地 隔离数据分区，并要求设备进行格式化，之后才 能再次使用。这意味着 D300 上存储的所有数据 都将丢失，并且您需要新建一个密码。

这一安全措施限制了他人（没有您的密码）无休 止地尝试登录并取得您的敏感数据访问权。 如果您是 D300 的所有者，但忘记了密码， 那么相同的安全措施将同样会生效，包括设备

更多有关该功能的信息，请参见第 25 页的

注意：设备格式化将擦除 D300 安全数据分区中保存的所有信息。文档编号 48000130-001.A00 D300 第 25 页，共 27 页

如果忘记密码，您可以单击执行 D300_Launcher 时出现在登录窗口中的 “Reset Password”（重臵设备）链接

11.3）。 您可以通过这一选项新建密码，但是为了 保护您数据的隐私，D300 将被格式化。 这意味着在此期间所有数据都将被擦除。* 单击“Reset Device”（重臵设备）之后，

11.4）并询问您是否 要在进行格式化之前输入新密码。此时，您 可以 1) 单击“OK”（确定）以确认或 2) 单击“Cancel”（取消）以返回登录窗口。

如果选择继续，系统将提示您新建一个复杂 的密码和提示。提示不是必填字段，但是该 字段在忘记密码时很有用，它可以提供有关

注意：设备格式化将擦除 D300 安全数据分区中保存的所有信息。文档编号 48000130-001.A00 D300 第 26 页，共 27 页

驱动器号冲突（Windows 操作系统）

”部分（第 3 页）所述，D300 需要使用 2 个连续的驱动器号（在驱动器号分配“空缺” 之前出现的最后一个物理磁盘之后）（参见

11.5）。这不属于网络共享，因为它们特定于用户配臵文件而不 是系统硬件配臵文件本身，因此对操作系统而言是可用的。 这意味着，Windows 可能会给 D300 分配已经被网络共享或者被通用命名约定 (UNC) 路径使用的驱动器号， 从而导致驱动器号冲突。如果发生这种情况，请联系您的管理员或帮助台部门，以便在 Windows 磁盘管理中 更改驱动器号分配（需要管理员权限）。

在本例中，D300 使用驱动器 F:，这是驱动器 E: 之后第一个可供使用的驱动器号（E: 是驱动器号空缺之前的 最后一个物理磁盘。）由于驱动器号 G:是一个网络共享而不是硬件配臵文件的一部分，所以 D300 可能会尝试 将它用作其第二个驱动器号，从而导致冲突。 如果您的系统中没有网络共享，但 D300 仍然不能加载，那可能是读卡器、可移动磁盘或者其他以前安装的设备 正在占用驱动器号分配，并仍然导致冲突。 请注意，驱动器号管理（或 DLM）在 Windows Vista、7、8/8.1 和 10 中已大大改善，因此您可能不会遇到此问 题，但是如果您无法解决冲突，请联系金士顿技术支持部门获取进一步的协助。文档编号 48000130-001.A00 D300 第 27 页，共 27 页

无法创建文件 – 以只读模式登录时，如果尝试在安全数据分区中创建文件或文件夹，则会出现此错误消息。

复制文件或文件夹出错 – 以只读模式登录时，如果尝试在安全数据分区中复制文件或文件夹，则会出现此错误

删除文件或文件夹出错 – 以只读模式登录时，如果尝试从安全数据分区中删除文件或文件夹，则会出现此错误

如果您曾在只读模式下登录并且希望解锁设备以获得完全的读/写权限来访问安全数据分区，您必须关闭 D300 并 重新登录，在登录之前取消选中“只读模式”复选框。48000130-001.A00 D300