home *** CD-ROM | disk | FTP | other *** search
/ TopWare Tools / TOOLS.iso / tools / top1556 / ccp11.doc < prev    next >
Encoding:
Text File  |  1992-12-04  |  13.7 KB  |  441 lines

  1.  
  2.  
  3.  
  4.  
  5.  
  6.  
  7.  
  8.  
  9.  
  10.  
  11.  
  12.  
  13.  
  14.  
  15.  
  16.  
  17.  
  18.  
  19.  
  20.  
  21.  
  22.  
  23.  
  24.  
  25.                CONFIGURATION & CONTROL PROGRAM Version 1.1
  26.                      Copyright 1992 by McAfee Associates.
  27.                              All Rights Reserved.
  28.  
  29.                       Documentation by Aryeh Goretsky
  30.  
  31.  
  32.  
  33.  
  34.  
  35.  
  36.  
  37.  
  38.  
  39.  
  40.  
  41.  
  42.  
  43.  
  44.  
  45.           McAfee Associates, Inc.             (408) 988-3832 office
  46.           3350 Scott Blvd, Bldg. 14           (408) 970-9727 FAX
  47.           Santa Clara, CA  95054-3107         (408) 988-4004 BBS
  48.           USA                                 USR HST/v.32/v.42bis/MNP1-5
  49.                                               CompuServe        GO MCAFEE
  50.                                               Internet support@mcafee.COM
  51.  
  52.  
  53.  
  54.  
  55.  
  56.  
  57.                               TABLE OF CONTENTS
  58.  
  59.           SYNOPSIS . . . . . . . . . . . . . . . . . . . . . . . . . 2
  60.            - What is the Configuration & Control Program (CCP)
  61.            - System requirements
  62.  
  63.           AUTHENTICITY . . . . . . . . . . . . . . . . . . . . . . . 3
  64.            - Verifying the integrity of CCP
  65.  
  66.           OVERVIEW . . . . . . . . . . . . . . . . . . . . . . . . . 4
  67.            - General description of CCP
  68.  
  69.           INSTALLATION and OPERATION . . . . . . . . . . . . . . . . 5
  70.            - Detailed description of CCP's options
  71.  
  72.           CCP EXTRA PRECAUTIONS. . . . . . . . . . . . . . . . . . . 7
  73.            - Back up system before installation
  74.            - Back up CCP restore disks
  75.            - Disable caching hard disk controllers before installation
  76.  
  77.  
  78.  
  79.  
  80.  
  81.  
  82.  
  83.  
  84.  
  85.  
  86.  
  87.  
  88.  
  89.  
  90.  
  91.  
  92.  
  93.  
  94.  
  95.  
  96.  
  97.  
  98.  
  99.  
  100.  
  101.  
  102.  
  103.  
  104.  
  105.  
  106.  
  107.  
  108.                                     Page 1
  109.  
  110. CCP Version 1.1                                      Page 2
  111.  
  112.  
  113.           SYNOPSIS
  114.  
  115.                The Configuration Control Program (CCP) is a system access,
  116.           boot, and configuration control program for MS-DOS and PC-DOS
  117.           based systems.  CCP provides secure access, boot protection,
  118.           configuration locking, and optional hard disk password
  119.           protection.
  120.  
  121.               The CCP installation program installs a new master boot
  122.           record (MBR or partition table) on the hard disk.  The original
  123.           MBR is copied to a hidden file on the hard drive and to a
  124.           floppy diskette for recovery purposes.
  125.  
  126.               The new MBR prevents access to the hard disk when the
  127.           system is booted from a diskette, password-protects the hard
  128.           disk on boot-up, and/or prevents booting if changes have been
  129.           made to the CONFIG.SYS or AUTOEXEC.BAT files without supervisor
  130.           approval -- a feature for standardizing configurations in
  131.           corporate environments.  The supervisor selects which features
  132.           the new MBR will have.
  133.  
  134.                CCP Version 1.1 works on any system with 512Kb of
  135.           memory and DOS 3.3 or greater.  One floppy disk is required
  136.           for each system CCP is installed on.  CCP is not compatible
  137.           with DOS 2.nn systems, systems partitioned with a third-party
  138.           disk partitioning program such as SpeedStor or Disk Manager, or
  139.           systems with a 'dual boot' partition, such as DOS-Unix or
  140.           DOS-OS/2.  It is not compatible with DR-DOS.  CCP is not
  141.           compatible with Windows 3.1 '32BitDiskAccess' (or FASTDISK)
  142.           feature.  Change your WIN.INI file to read 32BitDiskAccess=OFF
  143.           if it does not currently read this.
  144.  
  145.                Version 1.0B checks for the use of disk compression
  146.           programs to prevent disk interrupt conflicts, and performs
  147.           integrity checking before restoring the original partition
  148.           from the backup disk.
  149.  
  150.  
  151.           CHANGES
  152.  
  153.                Version 1.1 contains fixes for bugs which occurred during
  154.           attempts to update or reinstall CCP.
  155.  
  156.           NOTE:  CCP Version 1.1 is backwards-compatible with Version 1.0.
  157.                  However, CCP Version 1.1 can not be uninstalled with CCP
  158.                  Version 1.0.
  159.  
  160.  
  161.  
  162.  
  163.  
  164.  
  165. CCP Version 1.1                                      Page 3
  166.  
  167.  
  168.           AUTHENTICITY
  169.  
  170.                CCP is packaged with the VALIDATE program to ensure the
  171.           integrity of the CCP files.  The VALIDATE.DOC file tells how
  172.           to use VALIDATE.  VALIDATE can be used to check subsequent
  173.           versions of CCP for tampering.
  174.  
  175.                The validation results for Version 1.1 should be:
  176.  
  177.           FILENAME     SIZE       DATE         CHECK METHOD
  178.           CCP.COM      S:9,499    D:07-21-92   M1: E5E3  M2: 17FC
  179.           CCP.MBR      S:39,361   D:12-04-92   M1: E658  M2: 0BE5
  180.  
  181.           If your copy of CCP differs, it may have been damaged (or the
  182.           CCP.MBR file may have been pre-configured by the system
  183.           administrator).  Always obtain CCP from a known source, such as
  184.           McAfee Associates, its Agents, or the person responsible for
  185.           computer security in your organization.  The latest version of
  186.           TCM and validation data for its programs can be obtained from
  187.           McAfee Associates' bulletin board system at (408) 988-4004, from
  188.           McAfee Virus Help Forum on CompuServe (GO MCAFEE), or by
  189.           anonymous ftp from the mcafee.COM site on the Internet.
  190.  
  191.                All of McAfee Associates' programs have been archived
  192.           with PKWare's PKZIP Authentic File Verification.  If you do
  193.           not see an "-AV" after every file is unzipped and receive
  194.           the "Authentic Files Verified! # NWN405 Zip Source: McAFEE
  195.           ASSOCIATES" message then do not use them.
  196.  
  197.                If your version of PKUNZIP does not have verification
  198.           ability, then this message may not be displayed.  Please
  199.           contact us if you believe tampering has occurred to the .ZIP
  200.           file.
  201.  
  202.  
  203.  
  204.  
  205.  
  206.  
  207.  
  208.  
  209.  
  210.  
  211.  
  212.  
  213.  
  214.  
  215.  
  216.  
  217.  
  218.  
  219.  
  220. CCP Version 1.1                                      Page 4
  221.  
  222.  
  223.           CCP OVERVIEW
  224.  
  225.                CCP installs a custom Master Boot Record (partition table)
  226.           onto the first five sectors on the hard disk, an area of the
  227.           disk that typically remains unused.
  228.                The MBR installed by CCP can be configured to perform
  229.           several functions:  It can prevent access to the hard disk when
  230.           the PC is booted from a floppy, prompt the user for a password
  231.           when the system is booted from the hard disk, and lock the
  232.           system when changes have been made to the CONFIG.SYS and
  233.           AUTOEXEC.BAT files.
  234.                The MBR will also prevent accesses to the first five (5)
  235.           sectors of the hard disk which contain its code.  Access to
  236.           this area while CCP is active will show the original (pre-CCP
  237.           installation) MBR.  CCP will prevent any changes from being
  238.           made to this part of the disk.
  239.  
  240.           NOTE:  When CCP's custom MBR is installed and running, it will
  241.                  reduce the amount of total conventional memory available
  242.                  to the system by 1,024 bytes.  Thus, a system with 640Kb
  243.                  of memory (655,360 bytes) will report that it has 639Kb
  244.                  of memory (654,336 bytes) available.
  245.  
  246.                When CCP is installed, it will save the original MBR to
  247.           a floppy diskette as a backup.  The floppy disk should be
  248.           clearly labeled as a CCP RECOVERY DISKETTE and write protected.
  249.           Be sure to write the user's name, department, PC serial number
  250.           and any other important information on the label.  CCP will
  251.           also create a hidden file in the root directory of the disk
  252.           containing the first five sectors of the hard disk.  The file
  253.           is named ▒≡DISK≡▒.IDN.
  254.  
  255.  
  256.           NOTE:  Do not install or run CCP while disk caching software or
  257.                  hardware is in use.  CCP performs direct writes to the hard
  258.                  disk which may not be handled correctly by disk caching
  259.                  algorithms.  Use of disk caches while installing CCP via
  260.                  the CCP.COM program may result in the loss of all data on
  261.                  the hard disk.  Disk caches can be used AFTER CCP has
  262.                  been installed, reconfigured, or removed.
  263.  
  264.  
  265.  
  266.  
  267.  
  268.  
  269.  
  270.  
  271.  
  272.  
  273.  
  274.  
  275. CCP Version 1.1                                      Page 5
  276.  
  277.  
  278.           CCP INSTALLATION and OPERATION
  279.  
  280.  
  281.           NOTE:  If MCONFIG and CCP are to be used together, then MCONFIG
  282.                  must be installed first.  Please refer to the MCONFIG or
  283.                  TCM manual for more information.
  284.  
  285.                To install CCP onto your hard disk, run the CCP.COM
  286.           program.  The main menu will appear.  Main menu items are:
  287.  
  288.              Set Access - Configure CCP's functions
  289.              Install - Install (or reinstall) CCP
  290.              Recover - Restore CCP after virus infection or disk crash
  291.              Remove - Remove CCP from hard disk
  292.              Exit - Save configuration and return to DOS
  293.  
  294.           SET ACCESS
  295.                Selecting 'Set Access' brings up the 'Access Password' and
  296.           'Configuration' items.
  297.                'Access Password' selects and changes the SuperUser's
  298.           (system administrator) password.  After selecting a SuperUser
  299.           password, be sure to write it down and store it in a safe
  300.           location.  The SuperUser password is required to reconfigure
  301.           CCP.
  302.                  Selecting 'Configuration' brings up the Configuration
  303.           menu.  This menu allows you to select which items require
  304.           SuperUser approval.  Configuration Selection Menu items are:
  305.  
  306.              Recover hard disk protection
  307.              Remove hard disk protection
  308.              (Re)Install hard disk protection
  309.              Set boot password
  310.  
  311.           Move between options with the cursor keys.  Select options with
  312.           the space bar.  Options that have been selected will have a
  313.           check-mark (ASCII 251) character in front of them.  All selected
  314.           items will be set as "unavailable" to end users.  The SuperUser
  315.           password will be required to gain access to these functions.
  316.  
  317.           INSTALL
  318.                Selecting 'Install' brings up the 'Available Options' menu.
  319.           This menu allows you to select which items the CCP MBR is
  320.           installed with.  Available Options menu items are:
  321.  
  322.              Require password to boot the operating system
  323.              Check CONFIG.SYS and AUTOEXEC.BAT at system boot
  324.              Prevent access to hard disk if system booted from floppy disk
  325.  
  326.                Selecting 'Require password...' allows the user to select a
  327.           password that will be requested by CCP each time the system is
  328.           booted from the hard disk.
  329.  
  330. CCP Version 1.1                                      Page 6
  331.  
  332.  
  333.           NOTE:  The 'Require password to boot the operating system' item
  334.                  appears only if 'Set Boot Password' is not restricted by
  335.                  the Set Access menu.
  336.  
  337.                Selecting 'Check CONFIG.SYS and AUTOEXEC.BAT at system
  338.           boot' enables a check of the CONFIG.SYS and AUTOEXEC.BAT files
  339.           when the system is booted from the hard disk.  Any changes made
  340.           to these files will result in the message
  341.  
  342.              AUTOEXEC.BAT and/or CONFIG.SYS has been modified.
  343.              Enter SuperUser password.
  344.  
  345.           being displayed when the system is booted.  The hard drive will
  346.           be locked until the SuperUser enters the password and reinstalls
  347.           CCP or replaces the original configuration files.
  348.  
  349.                Selecting 'Prevent access to hard disk if system booted
  350.           from floppy disk' disables access to the hard disk when the
  351.           system is booted from a floppy.  Attempts to access the hard
  352.           disk will result in an "Invalid Media Specification" error
  353.           being displayed.
  354.  
  355.           RECOVER
  356.                Selecting 'Recover' allows you to restore CCP after a disk
  357.           crash or virus infection that has corrupted the Master Boot
  358.           Record.  After selecting 'Recover' CCP will prompt the user to
  359.           insert the CCP MBR recovery disk to reload the CCP MBR from.
  360.           When finished, CCP will reboot the system.
  361.  
  362.           REMOVE
  363.                Selecting 'Remove' allows you to unload CCP from the hard
  364.           disk and restore the original Master Boot Record.  After
  365.           selecting 'Remove', CCP will restore the original MBR and
  366.           reboot the system.
  367.  
  368.           EXIT
  369.                Selecting 'Exit' allows you to return to DOS.  If CCP has
  370.           been reconfigured, it will prompt the user to save changes
  371.           before exiting.
  372.  
  373.  
  374.  
  375.  
  376.  
  377.  
  378.  
  379.  
  380.  
  381.  
  382.  
  383.  
  384.  
  385. CCP Version 1.1                                      Page 7
  386.  
  387.  
  388.           CCP EXTRA PRECAUTIONS
  389.  
  390.           BACK UP
  391.                Before installing CCP, it is recommended that the system be
  392.           backed up.  After installing CCP, it is recommended that one or
  393.           more backup copies of the CCP recovery diskette be made and
  394.           stored in a safe location.  The DOS DISKCOPY command can be used
  395.           to make copies of CCP MBR backup diskettes.
  396.  
  397.           NOTE:  The CCP recovery diskette will appear unreadable to
  398.                  normal DOS programs, including the DIR command.  Only
  399.                  CCP can access the diskette.
  400.  
  401.           CACHING HARD DISK CONTROLLER CARDS
  402.                If you are installing CCP on a PC equipped with a caching
  403.           hard disk controller card, it is recommended that you disable
  404.           the disk cache before installing CCP.  After CCP has been
  405.           installed, the disk cache can be returned to normal operation.
  406.  
  407.  
  408.  
  409.  
  410.  
  411.  
  412.  
  413.  
  414.  
  415.  
  416.  
  417.  
  418.  
  419.  
  420.  
  421.  
  422.  
  423.  
  424.  
  425.  
  426.  
  427.  
  428.  
  429.  
  430.  
  431.  
  432.  
  433.  
  434.  
  435.  
  436.  
  437.  
  438.  
  439.  
  440.  
  441.