home *** CD-ROM | disk | FTP | other *** search
/ High Voltage Shareware / high1.zip / high1 / DIR4 / TBFENCE1.ZIP / TBFENCE.DOC < prev    next >
Text File  |  1993-08-25  |  28KB  |  716 lines
  1.  
  2. TbFence user manual (C) Copyright 1993 Thunderbyte B.V.
  3.  
  4.  
  5.  
  6.      INTRODUCTION  . . . . . . . . . . . . . . . . . . . . . . . . . . .     1
  7.           How does it work?  . . . . . . . . . . . . . . . . . . . . . .     1
  8.           Some questions . . . . . . . . . . . . . . . . . . . . . . . .     2
  9.           Quick initial installation . . . . . . . . . . . . . . . . . .     3
  10.           TbFence demonstration  . . . . . . . . . . . . . . . . . . . .     3
  11.  
  12.      USAGE OF TBFENCE  . . . . . . . . . . . . . . . . . . . . . . . . .     5
  13.           System requirements  . . . . . . . . . . . . . . . . . . . . .     5
  14.           Predefined configurations  . . . . . . . . . . . . . . . . . .     5
  15.           Program invocation . . . . . . . . . . . . . . . . . . . . . .     6
  16.           Installation . . . . . . . . . . . . . . . . . . . . . . . . .     6
  17.           De-installation  . . . . . . . . . . . . . . . . . . . . . . .     7
  18.           Status of diskette . . . . . . . . . . . . . . . . . . . . . .     7
  19.           Encrypt a diskette . . . . . . . . . . . . . . . . . . . . . .     7
  20.           Decrypt a diskette . . . . . . . . . . . . . . . . . . . . . .     8
  21.           Options menu . . . . . . . . . . . . . . . . . . . . . . . . .     8
  22.           Format to normal . . . . . . . . . . . . . . . . . . . . . . .     8
  23.           Setup temporary gateway  . . . . . . . . . . . . . . . . . . .     8
  24.  
  25.      ADDITIONAL INFORMATION  . . . . . . . . . . . . . . . . . . . . . .     9
  26.           Formatting diskettes . . . . . . . . . . . . . . . . . . . . .     9
  27.           Bootable diskettes . . . . . . . . . . . . . . . . . . . . . .     9
  28.           The TbFence.Sys device driver  . . . . . . . . . . . . . . . .     9
  29.           Viruses and Anti-Virus products  . . . . . . . . . . . . . . .     9
  30.           The encryption scheme  . . . . . . . . . . . . . . . . . . . .    10
  31.           Exit codes . . . . . . . . . . . . . . . . . . . . . . . . . .    10
  32.           Error messages . . . . . . . . . . . . . . . . . . . . . . . .    11
  33. TbFence user manual (C) Copyright 1993 Thunderbyte B.V.
  34.  
  35.  
  36. INTRODUCTION
  37.  
  38.      Nearly every PC is equipped with one or more diskette drives. While a
  39.      diskette drive is necessary for maintenance and upgrading, it may also
  40.      be used to introduce malicious software into the system, copy software
  41.      owned by the company, or even to export confidential information.
  42.  
  43.      Many companies have had unfortunate experiences with computer viruses,
  44.      leaked information, or pilferage of software. For this reason many
  45.      companies fiddle with diskless workstations, mechanical locks on the
  46.      diskette drives, etc. While these measures prevent the introduction of
  47.      malicious software or export of company properties, it is now also hard
  48.      to transfer data from one desk to another, and to perform maintenance
  49.      like upgrading software.
  50.  
  51.      TbFence was developed to solve these problems neatly. With TbFence you
  52.      build a fence around your company or departments. Between the borders of
  53.      this fence the data flow is not affected, but data can not cross the
  54.      fence. A fence has a gate, and of course TbFence also offers you one.
  55.      You may setup one workstation as a 'gateway' station. This gateway
  56.      station can be used to import or export diskettes, of course under your
  57.      control and after examination of the contents of the diskette! 
  58.  
  59.  
  60. How does it work?
  61.  
  62.      TbFence is actually a transparent data encryption/decryption mechanism.
  63.      Once you have installed TbFence, all data going to the diskette drive
  64.      will be encrypted automatically, and all data read from the diskette
  65.      drive will be decrypted as well. This background encryption and/or
  66.      decryption is completely transparent to the user. If you don't tell the
  67.      user, he will not even notice that something has been changed, until he
  68.      tries to insert his unauthorized game diskette. TbFence will simply
  69.      refuse to read from or write to this diskette. If the user copies
  70.      information to a diskette, this diskette can be read on other machines
  71.      equipped with TbFence, but when he tries to read the diskette at home,
  72.      he will find out that it is impossible to read it. He is however still
  73.      able to share the TbFenced diskettes with other employees of the compa-
  74.      ny.
  75.  
  76.      +-----------------------------+
  77.      |              #              |              #
  78.      |  #  TbFenced machines  #    |      #        The 'outside' world
  79.      |                             |
  80.      |                             # 
  81.      |   #           #             |\gateway station
  82.      |                       #     |
  83.      |   #         #               |         #
  84.      |                             |
  85.      +-----------------------------+
  86.  
  87.  
  88.  
  89.                                          1
  90. TbFence user manual (C) Copyright 1993 Thunderbyte B.V.
  91.  
  92.  
  93.      All machines between the TbFence borders can share diskettes, but to
  94.      export diskettes to the 'outside' world, the diskettes have to pass
  95.      through the 'gateway' station where they can be examined before allowing
  96.      the conversion. The same applies to the import of diskettes. No diskette
  97.      can enter the area within the 'fence' without autohorization by the
  98.      gateway.
  99.  
  100.  
  101. Some questions
  102.  
  103.  
  104.      By now some questions have probably entered your mind.  Hopefully they
  105.      will be answered by the sample questions listed below.
  106.  
  107.      Q:   How can I import or export diskettes?
  108.      A:   The supervisor can temporarily override the settings of TbFence and
  109.           allow it to use normal disks. You can also setup a permanent
  110.           gateway station which can be used to convert diskettes, of course
  111.           under control of the supervisor!
  112.  
  113.      Q:   Are my employees able to remove TbFence?
  114.      A:   TbFence is installed on the master boot record of your hard disk.
  115.           When you install TbFence you have to enter a password. You need to
  116.           know this password when you want to remove TbFence. Low level disk
  117.           utilities can not be used to remove TbFence.
  118.  
  119.      Q:   What if the user boots from a non-authorized diskette?
  120.      A:   TbFence hides the partition information of your hard disk. If you
  121.           boot from an unauthorized diskette the partition information is not
  122.           available and the user is not able to access the hard disk.
  123.  
  124.      Q:   What if I need to reboot from a diskette?
  125.      A:   You can reboot from a diskette if this diskette has been converted
  126.           by TbFence, or when this diskette has been created on a TbFence
  127.           machine. When you boot from such a diskette, the hard disk will be
  128.           available, and the installed configuration of TbFence will still be
  129.           applied, as if the user booted from the hard disk. So, if the user
  130.           is normally not allowed to read normal diskettes, he is still not
  131.           able to do so after a diskette boot. Remember, TbFence is complete-
  132.           ly transparent to the user!
  133.  
  134.      Q:   What if my employees install TbFence at their machines at home?
  135.      A:   The password you need to enter when you install TbFence is also
  136.           used as an encryption key. This means that if the employees do not
  137.           install TbFence with the same password as the TbFence on the compa-
  138.           ny's PC, they still can't use the diskettes.
  139.  
  140.      Q:   Once installed, can I remove TbFence from my system after the
  141.           evaluation?
  142.      A:   Sure. You can remove TbFence from your system, leaving no trace, if
  143.           you enter the correct password.
  144.  
  145.  
  146.                                          2
  147. TbFence user manual (C) Copyright 1993 Thunderbyte B.V.
  148.  
  149.  
  150.      Q:   What problems can I expect when using TbFence?
  151.      A:   Unlike some other 'Fence' products, TbFence has been implemented as
  152.           very low level system software and works independent of the opera-
  153.           ting system. Therefore TbFence is not affected at all by software
  154.           like Windows, disk doublers, etc. It is very unlikely that you will
  155.           ever encounter problems when using TbFence.
  156.  
  157.      Q:   How does TbFence affect the performance of the machines?
  158.      A:   The encryption mechanism of TbFence performs very fast. You will
  159.           probably not notice any decrease of speed. Also the memory require-
  160.           ments of TbFence are very small: just 1000 bytes!
  161.  
  162.  
  163. Quick initial installation
  164.  
  165.      1)   Make sure you have a recent backup of your system.
  166.  
  167.      2)   Run TbFence and select 'Install' in the main menu. It is recommen-
  168.           ded to setup a gateway station first, so select 'Gateway' in the
  169.           installation menu. Enter a password when TbFence prompts you to do
  170.           so. Make sure you don't forget this password as you will need it
  171.           again when you want to remove TbFence from your system.
  172.  
  173.      3)   Reboot the system
  174.  
  175.  
  176. TbFence demonstration
  177.  
  178.      1)   TbFence is now active! Since the machine has been setup as a
  179.           gateway station you are still able to read from and write to normal
  180.           diskettes.
  181.  
  182.      2)   Take a formatted diskette and copy some files on it. Now startup
  183.           the TbFence program and select 'Encrypt diskette'. After the
  184.           conversion is completed return to DOS. Now use any DOS command you
  185.           like, the diskette can still be used as usual. However, if you put
  186.           this diskette into another machine without TbFence, you will see
  187.           that it can't read that diskette.
  188.  
  189.      3)   Make a copy of your bootable system diskette and convert it as
  190.           described above.
  191.  
  192.      4)   Now take another machine and install TbFence on it. Select 'crypto'
  193.           in the installation menu. Enter the same password as you did on the
  194.           'gateway' machine. Reboot the system from the hard disk when the
  195.           installation has been completed.
  196.  
  197.      5)   This machine is now a 'crypto' workstation, and it can only read
  198.           from and write to encrypted diskettes. Put a normal diskette and an
  199.           encrypted diskette into the drive: the encrypted bootable diskette
  200.           will be readable, but the normal disks will not!
  201.  
  202.  
  203.                                          3
  204. TbFence user manual (C) Copyright 1993 Thunderbyte B.V.
  205.  
  206.  
  207.      6)   Put a 'normal' system diskette into the machine and reboot. You
  208.           will see that the harddisk can not be accessed after the reboot.
  209.  
  210.      7)   Put the encrypted system diskette into the machine and reboot
  211.           again. You are now able to access the harddisk. You can still read
  212.           encrypted diskettes and you have still no access to 'normal' ones.
  213.  
  214.      8)   If you are satisfied with the results you may want to register
  215.           TbFence and install it on all your workstations. If you want to
  216.           remove TbFence from your system, just run TbFence again and select
  217.           'Remove'.
  218.  
  219.  
  220.  
  221.  
  222.  
  223.  
  224.  
  225.  
  226.  
  227.  
  228.  
  229.  
  230.  
  231.  
  232.  
  233.  
  234.  
  235.  
  236.  
  237.  
  238.  
  239.  
  240.  
  241.  
  242.  
  243.  
  244.  
  245.  
  246.  
  247.  
  248.  
  249.  
  250.  
  251.  
  252.  
  253.  
  254.  
  255.  
  256.  
  257.  
  258.  
  259.  
  260.                                          4
  261. TbFence user manual (C) Copyright 1993 Thunderbyte B.V.
  262.  
  263.  
  264. USAGE OF TBFENCE
  265.  
  266.  
  267. System requirements
  268.  
  269.      TbFence can be used on any machine with one or more diskette drives and
  270.      a hard disk. There are no special system requirements. TbFence is
  271.      compatible with Windows and disk doubler software. TbFence allocates one
  272.      Kb of memory.
  273.  
  274.  
  275. Predefined configurations
  276.  
  277.      When you install TbFence on a system you can choose between five prede-
  278.      fined configurations:
  279.  
  280.                            Normal disks           Encrypted disks
  281.                          read write boot          read write boot
  282.                          ---- ----- ----          ---- ----- ----
  283.           Secure          No   No   No             Yes  No   Yes
  284.           Reader          Yes  No   No             Yes  No   Yes
  285.           Crypto          No   No   No             Yes  Yes  Yes
  286.           Importer        Yes  No   No             Yes  Yes  Yes
  287.           Gateway         Yes  Yes  Yes            Yes  Yes  Yes
  288.  
  289.  
  290.      Secure
  291.  
  292.      A machine configured as a 'secure' workstation can only read encrypted
  293.      diskettes, and it can not write at all. If you don't want the user of
  294.      the machine to use unautorized diskettes, and you want to be absolutely
  295.      sure that no data can be exported from this system, you can configure it
  296.      as a 'secure' workstation.
  297.  
  298.      Reader
  299.  
  300.      A machine configured as a 'reader' can read any diskettes, but never
  301.      write. If you don't care what users put into their machines as long as
  302.      they can not export information the 'reader' configuration might be what
  303.      you are looking for.
  304.  
  305.      Crypto
  306.  
  307.      This is very likely the configuration you are going to install on most
  308.      of the workstations. Machines configured as a 'Crypto' workstation can
  309.      read from and write to encrypted diskettes, but they can't do anything
  310.      at all with normal diskettes. If you use this configuration you do not
  311.      affect the flow of data within your company, but you don't take the
  312.      risks that people may introduce viruses or other malicious software, and
  313.      you don't take the risk that confidential information will escape from
  314.      the site.
  315.  
  316.  
  317.                                          5
  318. TbFence user manual (C) Copyright 1993 Thunderbyte B.V.
  319.  
  320.  
  321.      Importer
  322.  
  323.      A machine configured as an 'Importer' is almost the same as a 'Crypto'
  324.      workstation, but it is also able to read normal diskettes. An 'importer'
  325.      machine is able to import information from outside the 'fence', but can
  326.      still not be used to export information from within the 'fence' to the
  327.      outside world. You don't have to perform special actions to switch
  328.      between reading normal diskettes and encrypted diskettes: TbFence will
  329.      automatically sense the diskette type and act accordingly.
  330.  
  331.      Gateway
  332.  
  333.      This configuration is intended for the supervisor. A 'gateway' station
  334.      can read and write any diskette type, and diskettes can be converted in
  335.      either direction. TbFence will of course automatically sense the type of
  336.      diskette and act accordingly. This means that if you put an encrypted
  337.      diskette into the drive TbFence will always write to this diskette with
  338.      the encryptor enabled, and if you put a normal diskette into the drive
  339.      the encryptor will be disabled automatically.
  340.  
  341.  
  342. Program invocation
  343.  
  344.      TbFence can be used either as a command line utility or menu driven. If
  345.      you enter TbFence without command line options it will popup a menu
  346.      shell. All command line options have corresponding menu items. You will
  347.      probably prefer the menu shell of TbFence. The command line options are
  348.      handy when you want to automate some TbFence actions in batch files.
  349.  
  350.      For an overview of command line options type:
  351.           TbFence /help
  352.  
  353.  
  354. Installation
  355.  
  356.      Make sure you have a recent backup of your system. Invoke TbFence.
  357.      Select 'Install TbFence' in the main menu. Select one of the five
  358.      different types of workstations: 'Gateway', 'Importer', 'Crypto',
  359.      'Reader', 'Secure'. You can mix all configurations as long as you use
  360.      the same installation password on every machine. TbFence will also ask
  361.      you for a group name. You can enter anything you like, the groupname is
  362.      not used by TbFence, but you may use it to identify the machine in case
  363.      you want to setup separate "fence area's" in your organizations.
  364.  
  365.      Enter a password when TbFence prompts for it. You should use the same
  366.      password on every machine within the 'fence'. Make a record of the
  367.      password. You don't need the password anymore until you want to remove
  368.      TbFence or change the configuration. When ready TbFence asks you to
  369.      reboot. If you have a disk cache active with deferred writes, wait a few
  370.      seconds to make sure the cache flushes before pressing Ctrl-Alt-Del.
  371.  
  372.  
  373.  
  374.                                          6
  375. TbFence user manual (C) Copyright 1993 Thunderbyte B.V.
  376.  
  377.  
  378.      Note: if you need to install TbFence on many machines, you will probably
  379.      want to make a diskette with a batch file that uses the command line
  380.      options of TbFence to automate the installation process. 
  381.      For more information type: 
  382.           TbFence /help 
  383.  
  384.      Command line example: 
  385.           TbFence crypto password=secret
  386.  
  387.      This installs a crypto workstation with password 'secret'. If your
  388.      password contains spaces you need to put the password between double
  389.      quotes: password="this is secret".
  390.  
  391.       
  392. De-installation
  393.  
  394.      Make sure you have a recent backup of your system. Invoke TbFence.
  395.      Select 'Remove TbFence' in the main menu. You have to enter the same
  396.      password as when you installed TbFence. When ready TbFence asks you to
  397.      reboot. If you have a disk cache active with deferred writes, wait a few
  398.      seconds to make sure the cache flushes before pressing Ctrl-Alt-Del.
  399.  
  400.      Note: if you need to remove TbFence from many machines, you will proba-
  401.      bly want to make a diskette with a batch file that uses the command line
  402.      options of TbFence to automate the de-installation process. 
  403.      For more information type: 
  404.           TbFence /help 
  405.  
  406.      Command line example: 
  407.           TbFence remove password=secret
  408.  
  409.      If your password contains spaces you need to put the password between
  410.      double quotes: password="this is secret".
  411.  
  412.  
  413. Status of diskette
  414.  
  415.      TbFence is transparant to the user. This is probably exactly what you
  416.      want, but it makes it also difficult to keep track which diskettes are
  417.      encrypted and which not. If you select this option TbFence will tell you
  418.      what kind of diskette is in the specified drive.
  419.  
  420.      Note: if you need to know inside a batch file whether a diskette is
  421.      encrypted or not, you can use the 'query' command line option. You can
  422.      test for the result using the DOS 'errorlevel' command. See also section
  423.      'Exit codes' of this manual.
  424.  
  425.  
  426.  
  427.  
  428.  
  429.  
  430.  
  431.                                          7
  432. TbFence user manual (C) Copyright 1993 Thunderbyte B.V.
  433.  
  434.  
  435. Encrypt a diskette
  436.  
  437.      This option is of course only available on machines configured as
  438.      'importer' or 'gateway'. If you select this option TbFence will encrypt
  439.      the diskette in the specified drive.
  440.  
  441.      Note: if you need to encrypt many diskettes you may want to create a
  442.      batch file for this purpose. See also the example 'Encrypt.Bat' file in
  443.      your TbFence directory.
  444.  
  445.  
  446. Decrypt a diskette
  447.  
  448.      This option is of course only available on machines configured as a
  449.      'gateway'. If you select this option TbFence will decrypt the diskette
  450.      in the specified drive.
  451.  
  452.  
  453. Options menu
  454.  
  455.      If you select this menu item you will go to the TbFence 'options menu'.
  456.      In this menu you can read the TbFence documentation and consult the list
  457.      of TbFence agents. The two other options are listed below:
  458.  
  459.  
  460. Format to normal
  461.  
  462.      This option is only available on 'gateway' stations. By default, if you
  463.      format a diskette on a TbFence machine, the diskette will be encrypted
  464.      automatically. If you want to format a normal diskette you have to
  465.      toggle this option. This option will be reset to its default value when
  466.      you reboot the system.
  467.  
  468.  
  469. Setup temporary gateway
  470.  
  471.      If you want to temporarily override the configuration of a TbFence work-
  472.      station, you can use this option. Of course you need to enter the
  473.      correct password! Once you have selected this option the machine will
  474.      act as a gateway station until the next reboot. Now you can import new
  475.      software or export data without the need to convert the disks first.
  476.  
  477.  
  478.  
  479.  
  480.  
  481.  
  482.  
  483.  
  484.  
  485.  
  486.  
  487.  
  488.                                          8
  489. TbFence user manual (C) Copyright 1993 Thunderbyte B.V.
  490.  
  491.  
  492. ADDITIONAL INFORMATION
  493.  
  494.  
  495. Formatting diskettes
  496.  
  497.      If you format diskettes on a TbFence workstation they will be encrypted
  498.      automatically. On a 'gateway' station you are allowed to override this
  499.      default setting.
  500.  
  501.  
  502. Bootable diskettes
  503.  
  504.      Normal bootable diskettes can no longer be used to boot TbFence worksta-
  505.      tions, except for gateway stations. For maintenance reasons however it
  506.      would be a good idea to create TbFence bootable diskettes. There are two
  507.      ways to create a TbFence bootable diskette:
  508.  
  509.      1)   Convert an existing bootable diskette using the 'Encrypt' option of
  510.           TbFence.
  511.  
  512.      2)   Format a diskette on a TbFence workstation and use the DOS command
  513.           'SYS A:' to make the diskette bootable.
  514.  
  515.      The TbFence bootable diskette will now automatically load TbFence before
  516.      passing control to the operating system. Once booted, the machine will
  517.      behave as intended, so a 'Crypto' workstation will act as such, and a
  518.      'Secure' workstation is still not allowed to write to diskettes.
  519.  
  520.      Note: You can not use a TbFence bootable diskette to boot a machine
  521.      without TbFence, as this would allow the 'foreign' machine to read the
  522.      diskette.
  523.  
  524.  
  525. The TbFence.Sys device driver
  526.  
  527.      Normally you do not need the TbFence.Sys device driver. You will only
  528.      need it when you use an ASPI driver as supplied by Adaptec. Put the
  529.      following line in your Config.Sys file AFTER the ASPI driver invocation:
  530.           Device=c:\tbfence\tbfence.sys
  531.  
  532.  
  533. Viruses and Anti-Virus products
  534.  
  535.      Viruses
  536.  
  537.      While using TbFence you have a good protection against computer viruses,
  538.      as it is no longer possible for employees to introduce unauthorized
  539.      software to the company's PCs. However, even the supervisor may make
  540.      mistakes and introduce a virus into the system. If you have a file virus
  541.      on your system, you should act as explained in the manual of your anti-
  542.      virus package.
  543.  
  544.  
  545.                                          9
  546. TbFence user manual (C) Copyright 1993 Thunderbyte B.V.
  547.  
  548.  
  549.      Bootsector viruses can still be introduced in the system. Although most
  550.      employees will no longer introduces diskette to the company (as they
  551.      know that their home diskettes can not be used anymore) it is of course
  552.      still possible that a diskette contains a bootsector virus.
  553.  
  554.      Should a TbFence workstation get infected by a bootsector virus, try to
  555.      boot from a TbFence bootable diskette. If this works, follow the clea-
  556.      ning guidelines of your anti-virus product. However, should the TbFence
  557.      loader report that the system is probably infected, it will refuse to
  558.      boot. In this case the virus has written itself in front of the TbSetup
  559.      loader. Boot the TbFence workstation from a NORMAL bootable disk (regar-
  560.      dless of the TbFence configuration). Of course the hard disk is now not
  561.      accessable, but this doesn't matter. Now clean the system as explained
  562.      in the manual of your anti-virus product. After a reboot the system
  563.      should work as usual.
  564.  
  565.  
  566.      Anti-Virus products
  567.  
  568.      Due to the nature of TbFence, some anti-virus products may treat the
  569.      TbFence loader as a virus. Contact your anti-virus vendor for support.
  570.  
  571.      Although most anti-virus products will behave correctly on a TbFence
  572.      system, we recommend to use Thunderbyte Anti-Virus, as this anti-virus
  573.      product is developed by us too, and therefore guaranteed to work in
  574.      cooperation with TbFence. Please consult your TbFence vendor for more
  575.      information.
  576.  
  577.  
  578. The encryption scheme
  579.  
  580.      As TbFence is designed as a transparant filter against unauthorized
  581.      diskette transport within a company, it is not intended to be used as a
  582.      data encryption tool against company spies. If you want to encrypt very
  583.      confidential information you should not rely on the TbFence encryption
  584.      alone, but use an adequate DES encryption scheme too.
  585.  
  586.      By default, TbFence will only encrypt the system areas of a diskette. If
  587.      you want to use a full encryption scheme you can force TbFence to
  588.      encrypt the complete diskette by using an asterisk (*) as the first
  589.      character of the password. Keep in mind that in this case conversion of
  590.      the disks will consume much more time. The resulting encryption scheme
  591.      however will still not have the same degree of protection as a DES based
  592.      encryption algorithm.
  593.  
  594.  
  595. Exit codes
  596.  
  597.      In command line mode TbFence exits with an exit code. You can use this
  598.      exit code in batch files by using the errorlevel command. Consult the
  599.      example Convert.Bat file for a detailed example.
  600.  
  601.  
  602.                                         10
  603. TbFence user manual (C) Copyright 1993 Thunderbyte B.V.
  604.  
  605.  
  606.      Only command line options 'encrypt', 'decrypt', and 'query' supply an
  607.      exit code.
  608.  
  609.      query
  610.           1    The diskette is not encrypted
  611.           2    The diskette is encrypted
  612.           3    The diskette is encrypted but with another password
  613.           10   A disk read error occured
  614.  
  615.      encrypt/decrypt
  616.           1    The diskette was already decrypted
  617.           2    The diskette was already encrypted
  618.           3    The diskette was encrypted with another password
  619.           10   A disk read error occured
  620.           11   A disk write error occured
  621.           12   The diskette format is not compatible and can not be converted
  622.           255  TbFence not activated. Conversion aborted.
  623.  
  624.  
  625.  
  626. Error messages
  627.  
  628.  
  629.      While booting
  630.  
  631.      This is not a TbFence machine!     You tried to boot from a TbFence
  632.                                         bootable diskette on a system without
  633.                                         TbFence.
  634.  
  635.      Non system disk!                   The diskette is not bootable. Use the
  636.                                         DOS SYS command to make the diskette
  637.                                         bootable.
  638.  
  639.      Security check failed!             The security check of the TbFence
  640.                                         loader failed. The system might be
  641.                                         infected by a bootsector virus. Use
  642.                                         an anti-virus product to find out.
  643.  
  644.      Unregistered evaluation version!   You are using the evaluation version
  645.                                         of TbFence. Once you have registered
  646.                                         TbFence this message will not appear
  647.                                         anymore.
  648.  
  649.  
  650.      While installing TbFence
  651.  
  652.      Incompatible disk layout!          Your disk has probably been partitio-
  653.                                         ned by a DOS version below 3.0. Back-
  654.                                         up your data, re-partition your sy-
  655.                                         stem with a more recent DOS version,
  656.                                         and restore the backup. Now you
  657.                                         should be able to use TbFence.
  658.  
  659.                                         11
  660. TbFence user manual (C) Copyright 1993 Thunderbyte B.V.
  661.  
  662.  
  663.  
  664.      While using the TbFence program
  665.  
  666.      Error: TbFence not activated!      You have configured the machine as a
  667.                                         gateway station and you booted from a
  668.                                         normal DOS diskette. If this is true,
  669.                                         reboot from a TbFence bootable dis-
  670.                                         kette, or reboot from the harddisk.
  671.                                         If the above is not true, you might
  672.                                         need to use the TbFence.Sys driver.
  673.                                         Check the 'TbFence.Sys' section in
  674.                                         this manual for more information.
  675.  
  676.  
  677.  
  678.  
  679.  
  680.  
  681.  
  682.  
  683.  
  684.  
  685.  
  686.  
  687.  
  688.  
  689.  
  690.  
  691.  
  692.  
  693.  
  694.  
  695.  
  696.  
  697.  
  698.  
  699.  
  700.  
  701.  
  702.  
  703.  
  704.  
  705.  
  706.  
  707.  
  708.  
  709.  
  710.  
  711.  
  712.  
  713.  
  714.  
  715.  
  716.                                         12