home *** CD-ROM | disk | FTP | other *** search
/ Fritz: All Fritz / All Fritz.zip / All Fritz / FILES / UTILSTEM / LOCKKEY.LZH / ADMIN.DOC < prev    next >
Text File  |  1989-08-15  |  107KB  |  2,227 lines
  1.  
  2.  
  3.  
  4.  
  5.  
  6.  
  7.                                    PC-Vault Version 4.2
  8.                                Hard Disk Protection System
  9.                                 (Formerly called PC-Lock)
  10.  
  11.  
  12.  
  13.  
  14.  
  15.  
  16.  
  17.  
  18.  
  19.  
  20.  
  21.  
  22.  
  23.  
  24.  
  25.  
  26.  
  27.  
  28.  
  29.  
  30.  
  31.  
  32.  
  33.                                   Administrator's Manual
  34.  
  35.  
  36.  
  37.  
  38.  
  39.  
  40.  
  41.  
  42.  
  43.  
  44.  
  45.  
  46.  
  47.  
  48.  
  49.  
  50.  
  51.  
  52.  
  53.  
  54.  
  55.                                   (c) Copyright 1989 by
  56.                               Johnson Computer Systems, Inc.
  57.                                     20 Dinwiddie Place
  58.                                   Newport News, VA 23602
  59.                                       (804) 872-9583
  60.  
  61.  
  62.  
  63.  
  64.  
  65.  
  66.  
  67.  
  68.  
  69.  
  70.  
  71.  
  72.  
  73.  
  74.  
  75.  
  76.  
  77.  
  78.  
  79.  
  80.  
  81.  
  82.  
  83.  
  84.  
  85.  
  86.  
  87.  
  88.  
  89.  
  90.  
  91.  
  92.  
  93.  
  94.  
  95.  
  96.  
  97.  
  98.  
  99.  
  100.  
  101.  
  102.  
  103.  
  104.  
  105.  
  106.  
  107.  
  108.  
  109.  
  110.  
  111.  
  112.  
  113.  
  114.  
  115.  
  116.  
  117.  
  118.  
  119.  
  120.  
  121.  
  122.  
  123.  
  124.                                     Table of Contents
  125.  
  126.  
  127.  
  128.             THANK YOU . . . . . . . . . . . . . . . . . . . . . . . . . .   5
  129.  
  130.             ABOUT THIS MANUAL . . . . . . . . . . . . . . . . . . . . . .   5
  131.  
  132.             WHAT PC-VAULT DOES  . . . . . . . . . . . . . . . . . . . . .   6
  133.  
  134.             RESTRICTIONS  . . . . . . . . . . . . . . . . . . . . . . . .   7
  135.  
  136.             DISCLAIMER OF WARRANTY  . . . . . . . . . . . . . . . . . . .   8
  137.  
  138.             YOUR PC-VAULT LICENSE . . . . . . . . . . . . . . . . . . . .   8
  139.  
  140.             USING PC-VAULT MENUS  . . . . . . . . . . . . . . . . . . . .   9
  141.  
  142.             PC-VAULT PASSWORDS AND USER NAMES . . . . . . . . . . . . . .   9
  143.  
  144.             BEFORE INSTALLING PC-VAULT  . . . . . . . . . . . . . . . . .  10
  145.                  The LOGO Program . . . . . . . . . . . . . . . . . . . .  11
  146.                  The HelpUser Program . . . . . . . . . . . . . . . . . .  11
  147.                  Pre-installation Setup . . . . . . . . . . . . . . . . .  12
  148.  
  149.             HOW TO INSTALL PC-VAULT . . . . . . . . . . . . . . . . . . .  14
  150.  
  151.             USING THE PC-VAULT MAIN PROGRAM . . . . . . . . . . . . . . .  15
  152.  
  153.             HOW TO USE THE MAIN MENU  . . . . . . . . . . . . . . . . . .  15
  154.                  How to Change PC-Vault Names/Passwords . . . . . . . . .  15
  155.                  Selecting PC-Vault Options . . . . . . . . . . . . . . .  16
  156.                       MAXIMUM floppy boot protection  . . . . . . . . . .  16
  157.                       DISPLAY password entry asterisks  . . . . . . . . .  17
  158.                       SIDEKICK compatibility mode . . . . . . . . . . . .  17
  159.                       CTRL-BREAK prohibited during boot . . . . . . . . .  17
  160.                       BLANK screen during LunchBreak  . . . . . . . . . .  17
  161.                       FREEZE computer during LunchBreak . . . . . . . . .  17
  162.                       ALL users may exit Lunchbreak . . . . . . . . . . .  17
  163.                       SPECIAL display blanking  . . . . . . . . . . . . .  18
  164.                       User NAMES are required . . . . . . . . . . . . . .  18
  165.                       USER may change his/her name  . . . . . . . . . . .  18
  166.                  Selecting Limits . . . . . . . . . . . . . . . . . . . .  18
  167.                       Minimum number of password characters . . . . . . .  18
  168.                       Maximum keyboard idle time  . . . . . . . . . . . .  18
  169.                       Maximum invalid logons before ALARM . . . . . . . .  18
  170.                       Maximum invalid logons before LOCKOUT . . . . . . .  18
  171.                  Locking and Unlocking PC-Vault Related Files . . . . . .  19
  172.                  Accessing Your Fixed Disk When Booting From a Diskette .  19
  173.                  Removing PC-Vault From Your Computer . . . . . . . . . .  19
  174.                  The PC-Vault Hot Key . . . . . . . . . . . . . . . . . .  20
  175.                  Selecting Automatic Lunchbreak . . . . . . . . . . . . .  20
  176.  
  177.                        PC-Vault 4.2 Administrator's Manual - Page 3
  178.  
  179.  
  180.  
  181.  
  182.  
  183.                  Controlling User Access to Directories [+] . . . . . . .  20
  184.                  Controlling Logging of User Activity [+] . . . . . . . .  22
  185.  
  186.             USING THE PC-VAULT PROGRAM AFTER IT IS INSTALLED  . . . . . .  24
  187.  
  188.             USING PC-VAULT ON LIMITED SYSTEMS . . . . . . . . . . . . . .  24
  189.  
  190.             YOUR PC-VAULT FILES . . . . . . . . . . . . . . . . . . . . .  24
  191.  
  192.             OPTIONAL PC-VAULT FILES . . . . . . . . . . . . . . . . . . .  29
  193.  
  194.             HOW TO ORDER PC-VAULT 4.2 . . . . . . . . . . . . . . . . . .  31
  195.  
  196.             PC-VAULT VERSION 4.2 ORDER FORM . . . . . . . . . . . . . . .  32
  197.  
  198.  
  199.  
  200.  
  201.  
  202.  
  203.  
  204.  
  205.  
  206.  
  207.  
  208.  
  209.  
  210.  
  211.  
  212.  
  213.  
  214.  
  215.  
  216.  
  217.  
  218.  
  219.  
  220.  
  221.  
  222.  
  223.  
  224.  
  225.  
  226.  
  227.  
  228.  
  229.  
  230.  
  231.  
  232.  
  233.  
  234.  
  235.  
  236.                        PC-Vault 4.2 Administrator's Manual - Page 4
  237.  
  238.  
  239.  
  240.  
  241.  
  242.             THANK YOU
  243.  
  244.             Thank you for  investing in  PC-Vault (formerly PC-Lock)  version
  245.             4.2.    We  believe you  will  find  it to  be  an  effective and
  246.             convenient   security  system   for   your  IBM-PC/XT/AT/PS2   or
  247.             compatible.  Version 1.1 was reviewed  in the June 23, 1987 issue
  248.             of PC-Magazine and listed among "The Best of the Best Utilities."
  249.             Subsequent versions have provided enhanced  security and many new
  250.             features.   Please  note that  you are not  licensed to  use this
  251.             software until  you have  read and  agree to  the "DISCLAIMER  OF
  252.             WARRANTY" and "YOUR PC-VAULT LICENSE" beginning on page 8.
  253.  
  254.             If you  have any  suggestions  for improvements,  please tell  us
  255.             about them.   While  we cannot make  every change  in either  the
  256.             manuals or the programs which has been suggested by our users, we
  257.             do  give  careful  consideration  to  each  suggestion  and  have
  258.             implemented many of them.
  259.  
  260.  
  261.  
  262.             ABOUT THIS MANUAL
  263.  
  264.             While many people have told us that they are able to use PC-Vault
  265.             without reading the manual, we know that others prefer a complete
  266.             written  description of the  programs they use.   This is  why we
  267.             have  attempted  to make  PC-Vault  as  easy to  use  as possible
  268.             without  reading  the   manual  as  well  as   provided  complete
  269.             administrator and user manuals.
  270.  
  271.             If  you are using PC-Vault Plus, of  if you wish to use more than
  272.             one password, please see "BEFORE INSTALLING PC-VAULT" on page 10.
  273.             If you have any  difficulties using PC-Vault, please consult  the
  274.             Table of Contents and then refer to the appropriate section.
  275.  
  276.             This Administrator's Manual  is written  for the PC-Vault  and/or
  277.             PC-Vault Plus  administrator.   It provides complete  information
  278.             for installing and using  both products.  The name  "PC-Vault" is
  279.             used to refer to  both PC-Vault and PC-Vault Plus unless the text
  280.             explicitly states  otherwise.  Sections  which describe  features
  281.             which are only available in PC-Vault Plus are indicated by "[+]".
  282.  
  283.             The features of  PC-Vault are accessed  from a few simple  menus.
  284.             This  manual  describes   each  menu  and  provides   a  detailed
  285.             description  of each feature accessible from  that menu.  Several
  286.             features, such as defining a password,  may be accessed from more
  287.             than one menu.  These features are fully described along with the
  288.             administrator's main menu.
  289.  
  290.  
  291.  
  292.  
  293.  
  294.  
  295.                        PC-Vault 4.2 Administrator's Manual - Page 5
  296.  
  297.  
  298.  
  299.  
  300.  
  301.             The following  optional programs  are briefly  described in  this
  302.             manual:
  303.  
  304.                  Logo      - Allows you to design your own logon screen,
  305.  
  306.                  HelpUser  - Allows granting one-time emergency access
  307.                              without knowing any passwords and without
  308.                              compromising security, and
  309.  
  310.                  DesMaster - Provides very fast full DES and other methods of
  311.                              file encryption.
  312.  
  313.  
  314.             If  there is  a  file  named  READ-ME.1ST  on  your  distribution
  315.             diskette,  please  read  it  before   proceeding.    It  contains
  316.             information on last  minute enhancements to  the program and  its
  317.             associated manuals.
  318.  
  319.  
  320.  
  321.             WHAT PC-VAULT DOES
  322.  
  323.             After you install PC-Vault you will be  asked to enter a password
  324.             each time your computer is booted from its hard disk.   Just type
  325.             your  password  and press  return.   The  boot process  will then
  326.             continue normally.   When you  boot from a  diskette, the  system
  327.             will boot normally, but you will not be able to access  your hard
  328.             disk.
  329.  
  330.             The PC-Vault  LunchBreak  feature provides  protection  for  your
  331.             computer when it  is running but  the operator is not  physically
  332.             present.  When a computer is in the LunchBreak state:
  333.  
  334.                  The screen is completely blank,
  335.  
  336.                  The keyboard is locked, and
  337.  
  338.                  Processing continues normally.
  339.  
  340.             This  means  that a  large  spread sheet  computation,  data base
  341.             operation,   or  other  process  will  continue  normally  during
  342.             LunchBreak.  A "would be" observer will not be able either to see
  343.             or exercise control over the operation.
  344.  
  345.             LunchBreak may be  activated by pressing the user  selectable PC-
  346.             Vault hot key.  If you so  choose, the LunchBreak feature will be
  347.             automatically  activated after  a selectable  period of  keyboard
  348.             inactivity.  When the correct password is entered, the screen and
  349.             keyboard will return to normal operation.   This feature not only
  350.             provides protection for  the data on the PC's hard  disk but also
  351.             protects any mainframe or network to which the PC is logged on.
  352.  
  353.  
  354.                        PC-Vault 4.2 Administrator's Manual - Page 6
  355.  
  356.  
  357.  
  358.  
  359.  
  360.             As PC-Vault administrator you may:
  361.  
  362.                  - Prevent users from using Ctrl-Brk to exit AUTOEXEC.BAT,
  363.                  - Force each user into a specific application,
  364.                  - Prevent user's from obtaining a DOS prompt,
  365.                  - Change any user's user name and/or password,
  366.                  - Define a minimum password length,
  367.                  - Require user's to enter both their user name and password
  368.                  - Require automatic LunchBreak and select a maximum keyboard
  369.                       idle time,
  370.                  - Remove PC-Vault from the computer,
  371.                  - Display a list of illegal logon attempts,
  372.                  - Access the hard disk when booting from a diskette, and
  373.                  - Control several other aspects of PC-Vault operation.
  374.  
  375.             As PC-Vault Plus administrator you may also,
  376.  
  377.                  - Grant or deny read/write/execute access to specific hard
  378.                       disk directories on a per user basis,
  379.                  - Disallow sector oriented disk read/writes,
  380.                  - Grant or deny read/write/execute access to diskettes, and
  381.                  - Obtain a log (history) of the activity of each use 
  382.                       including illegal access attempts, programs executed,
  383.                       and files accessed.
  384.  
  385.             This software security  program is probably somewhat  more secure
  386.             than  a  dead  bolt lock  on  your  front door.    A sufficiently
  387.             knowledgeable  and  determined   individual  will   be  able   to
  388.             circumvent the system, as indeed any software security system can
  389.             be circumvented.  The level  of protection provided is,  however,
  390.             sufficient for  most purposes  and  exceeds that  of any  similar
  391.             program known to us.
  392.  
  393.             Data encryption is  the most  secure method  for protecting  your
  394.             data.    Our  DesMaster  program  provides full  Data  Encryption
  395.             Standard (DES)  encryption with very  short encryption/decryption
  396.             times.  It  also provides QuickDes encryption which omits certain
  397.             steps of the  full DES encryption process.  The steps we omit are
  398.             widely regarded  as  not strengthening  the DES  algorithm.   Our
  399.             proprietary Flash encryption which is not as secure as DES but is
  400.             extremely  fast is  also  included.    For  more  information  on
  401.             DesMaster, please contact us.
  402.  
  403.  
  404.  
  405.             RESTRICTIONS
  406.  
  407.             PC-Vault does not work with any product  that places non-standard
  408.             sector sizes on your hard disk. Do not use PC-Vault on any system
  409.             that contains more than one hard disk controller card.   Two hard     
  410.             disks are okay, just not two controller cards.
  411.  
  412.  
  413.                        PC-Vault 4.2 Administrator's Manual - Page 7
  414.  
  415.  
  416.  
  417.  
  418.  
  419.             Your hard  drive(s) should  not contain  partitions belonging  to
  420.             operating systems other  than DOS, and  you should not use  FDISK
  421.             while PC-Vault is installed.
  422.  
  423.  
  424.  
  425.             DISCLAIMER OF WARRANTY
  426.  
  427.             PC-Vault,  PC-Vault  Plus,  AND  ASSOCIATED  SOFTWARE   AND  THIS
  428.             DOCUMENTATION  ARE  SOLD  "AS-IS" AND  WITHOUT  WARRANTIES  AS TO
  429.             PERFORMANCE OR MERCHANTABILITY.  THE SELLER'S SALESPERSONS AND/OR
  430.             THIS OR OTHER DOCUMENTATION PROVIDED BY JOHNSON COMPUTER SYSTEMS,
  431.             INC. MAY  HAVE MADE  STATEMENTS ABOUT  THIS SOFTWARE.   ANY  SUCH
  432.             STATEMENTS DO NOT CONSTITUTE  WARRANTIES AND SHALL NOT BE  RELIED
  433.             ON BY THE BUYER IN  DECIDING WHETHER TO PURCHASE AND/OR  USE THIS
  434.             PROGRAM.
  435.  
  436.             PC-Vault,  PC-Vault  Plus,  AND  ASSOCIATED  SOFTWARE  AND   THIS
  437.             DOCUMENTATION ARE SOLD WITHOUT ANY  EXPRESS OR IMPLIED WARRANTIES
  438.             WHATSOEVER.  BECAUSE OF THE  DIVERSITY OF CONDITIONS AND HARDWARE
  439.             UNDER WHICH THIS  PROGRAM MAY BE USED, NO WARRANTY OF FITNESS FOR
  440.             A PARTICULAR PURPOSE  IS OFFERED.  THE USER IS  ADVISED TO BACKUP
  441.             ALL DATA ON HARD  DISKS BEFORE TRYING IT, AND TO  THOROUGHLY TEST
  442.             IT BEFORE RELYING ON IT.  THE USER MUST ASSUME THE ENTIRE RISK OF
  443.             USING THE PROGRAM.  ANY LIABILITY  OF SELLER OR MANUFACTURER WILL
  444.             BE LIMITED  EXCLUSIVELY TO PRODUCT  REPLACEMENT OR REFUND  OF THE
  445.             PURCHASE PRICE.
  446.  
  447.             If within  thirty  days after  we ship  your order,  you wish  to
  448.             discontinue  using PC-Vault because  it does not  perform to YOUR
  449.             expectations  or  because you  do not  agree  with the  terms and
  450.             conditions under  which it  is sold, we  will be happy  to refund
  451.             your full  purchase price.  Just write to  us stating that you do
  452.             not  and  will  not  have  PC-Vault  installed  on  any  of  your
  453.             computer(s)  and  that  you no  longer  have  any  copies of  the
  454.             program.   Enclose the  original PC-Vault  diskette(s) with  your
  455.             letter.  We would appreciate a  description of any problem(s) you
  456.             encountered, but you are in no way obligated to provide one.
  457.  
  458.  
  459.  
  460.             YOUR PC-VAULT LICENSE
  461.  
  462.             AFTER you have  read and AGREE TO the Disclaimer  of Warranty you
  463.             are  licensed  to install  and use  PC-Vault  Version 4.2  on the
  464.             number of  computers for which  you have paid the  license fee as
  465.             shown in the fee schedule on page 31.  Removing PC-Vault from one
  466.             computer and installing  it on another is  specifically permitted
  467.             and  does  not increase  the number  of  computers for  which the
  468.             license fee  must be paid.   Any  form of disassembly  or reverse
  469.             engineering  of  any  portion  of  any  version  of  PC-Vault  is
  470.  
  471.  
  472.                        PC-Vault 4.2 Administrator's Manual - Page 8
  473.  
  474.  
  475.  
  476.  
  477.  
  478.             specifically not included in your license or granted by it and is
  479.             explicitly prohibited.
  480.  
  481.             PC-Vault Version 4.2 is a fully copyrighted software product  and
  482.             Johnson Computer  Systems, Inc. reserves all rights which are not
  483.             specifically granted in this license.
  484.  
  485.  
  486.  
  487.             USING PC-VAULT MENUS
  488.  
  489.             Each menu contains  the list of  functions which you may  perform
  490.             when that menu is displayed.  You may select any item from a menu
  491.             simply by
  492.  
  493.                  Pressing the letter displayed in front of that item, or
  494.  
  495.                  Using the "up" and/or "down" cursor control keys to position
  496.                       the  light-bar  (inverse  video)   over  the  item  and
  497.                       pressing return.
  498.  
  499.             Additional  information  about  a function  may  be  displayed by
  500.             moving  the  light bar  to  the item  and pressing  the  "?" key.
  501.             Letters and  the "?" may be typed in  either upper or lower case.
  502.             Either the  Escape or the "E" keys may  be used to exit any menu.
  503.             The menus shown  in this  manual may differ  slightly from  those
  504.             displayed on the screen due to page/screen size limitations.
  505.  
  506.  
  507.  
  508.             PC-VAULT PASSWORDS AND USER NAMES
  509.  
  510.             All  PC-Vault  passwords consist  of  zero to  sixteen characters
  511.             (key-strokes).  The  minimum password  length may be  set to  any
  512.             value from zero to sixteen by the administrator.   User names are
  513.             optional.  If used, they must be from one to seven  characters in
  514.             length.  User names are set by the administrator, and may also be
  515.             set by the user if the administrator has granted that permission.
  516.  
  517.             You must enter a  password (and at the administrator's  option, a
  518.             user name) whenever  the computer is  booted from the hard  disk,
  519.             whenever you wish  to exit LunchBreak, and  whenever the PC-VAULT
  520.             program is started. 
  521.  
  522.             If user names are required, begin by  entering your user name and
  523.             pressing the return key.   Then enter your password and press the
  524.             return  key.   If the entry  is correct  you will hear  two short
  525.             tones, otherwise  you will hear one long tone and the system will
  526.             wait  for  you to  start the  process  over.   No tones  are ever
  527.             sounded immediately after a user name is entered.  
  528.  
  529.  
  530.  
  531.                        PC-Vault 4.2 Administrator's Manual - Page 9
  532.  
  533.  
  534.  
  535.  
  536.  
  537.             The backspace key  may be used  to correct  errors in the  normal
  538.             manner.   The escape key  may be  used to  terminate the  present
  539.             attempt and start all over.  The return key signifies the  end of
  540.             your user name or password.
  541.  
  542.             After entering a  password, you  may hear a  sequence of  "beeps"
  543.             alternating  between  two tones.   This  is  called an  alarm and
  544.             occurs when a number of  consecutive incorrect user name/password
  545.             entries  have  occurred.   The  number  of  consecutive incorrect
  546.             entries required  to  trigger  the alarm  is  determined  by  the
  547.             administrator.     If the  number of  consecutive errors  exceeds
  548.             another limit, also chosen by the administrator, the machine will
  549.             sound the alarm  and then  lock for five  minutes following  each
  550.             incorrect entry.  Turning the machine  off will not influence the
  551.             count of  incorrect entries.  If the machine is turned off during
  552.             a five minute lock-up, the five minutes will be repeated from the
  553.             beginning when the machine is next re-booted.
  554.  
  555.             For more information on user names and passwords, see the section
  556.             on changing passwords on page 15.
  557.  
  558.  
  559.  
  560.             BEFORE INSTALLING PC-VAULT
  561.  
  562.             You may  skip this section and go directly to the "INSTALLING PC-
  563.             VAULT" section if:
  564.                  You are not using PC-Vault Plus, and
  565.                  You only want one password on your computer, and
  566.                  You do not have the optional HelpUser or Logo programs.
  567.  
  568.             You,  as  administrator,  may  select  an  original administrator
  569.             password and make  several other choices  about how you want  PC-
  570.             Vault to work on your computer(s).  This is done by  using one or
  571.             more of the three programs described in this section  to modify a
  572.             copy of the  PC-Vault program itself before you  install it.  You
  573.             (or anyone  else) may then use  the modified copy  to install PC-
  574.             Vault on  one or more  computers and your  administrator password
  575.             and other selections will automatically be in effect.
  576.  
  577.             Please  place  a  diskette containing  a  COPY  of  the file  PC-
  578.             VAULT.EXE in drive  A:.  Your  original PC-Vault diskette is  not
  579.             copy protected and may  easily be copied using the  COPY command.
  580.             The DISKCOPY command will not work, so please use COPY.
  581.  
  582.             THE CHOICES YOU MAKE IN THIS SECTION WILL ONLY EFFECT THE COPY OF
  583.             PC-VAULT.EXE  THAT IS ON  THE DISKETTE IN  DRIVE A:.   NO CHANGES
  584.             WILL BE MADE TO THE COMPUTER YOU ARE USING.
  585.  
  586.             The three programs which may be  used are HelpUser, LOGO, and PC-
  587.             Vault itself.  These programs may be used in any order.  HelpUser
  588.             and LOGO are optional  programs whose functions are  described in
  589.  
  590.                       PC-Vault 4.2 Administrator's Manual - Page 10
  591.  
  592.  
  593.  
  594.  
  595.  
  596.             the next two  sections.  Detailed instructions for using PC-Vault
  597.             to select an initial administrator password and other features of
  598.             PC-Vault  are included  in the  "Pre-installation Setup"  section
  599.             starting on page 12.
  600.  
  601.  
  602.             The LOGO Program
  603.  
  604.             The  LOGO program allows you to design the appearance of the user
  605.             name/password request screen that is displayed when you boot your
  606.             computer.   You  may completely  replace our  logo and  messages.
  607.             LOGO provides something similar to a  full screen editor which is
  608.             used to design your  logon screen.  Once it is  designed, you may
  609.             save your design to a file which you can recall at any later time
  610.             for additional editing,  and/or you may install  your design into
  611.             PC-VAULT.EXE replacing our screen with your design.
  612.  
  613.             You may wish to install your company's logo, or have a misleading
  614.             screen such as "System  Board Error 101".   If you  are using PC-
  615.             Vault Plus you might provide very restricted access to anyone who
  616.             desires to use the system and  greater access to specified users.
  617.             You could accomplish  this by assigning  a password of GUEST  and
  618.             using LOGO to create  a boot time message such as,  "Please enter
  619.             your password (if you only wish to use the  modem, enter GUEST)."
  620.             Complete documentation is provided with the LOGO program.
  621.  
  622.  
  623.             The HelpUser Program
  624.  
  625.             The HelpUser program allows a corporate security officer (CSO) to
  626.             grant one time access to a  machine without the physical presence
  627.             of the security  officer and without either  the CSO or  the user
  628.             knowing any passwords.  Subsequent access  to the same or another
  629.             machine will require a new approval by the security officer.  The
  630.             CSO will not be able to grant access to machines outside of those
  631.             in his organization.
  632.  
  633.             Each copy  of HelpUser is  unique, and may  be run in  either the
  634.             normal mode or in a special configuration mode.  When HelpUser is
  635.             run in the configuration mode, it reads a copy of PC-Vault from a
  636.             diskette, modifies it  to work  only with that  specific copy  of
  637.             HelpUser and writes PC-Vault back to  the diskette.  The modified
  638.             copy  of  PC-Vault may  then be  installed on  the organization's
  639.             computers.
  640.  
  641.             When  an  individual needs  to  gain  access to  a  computer, but
  642.             doesn't know a valid password, he must call the CSO and  convince
  643.             him/her to grant the access.  The CSO then instructs the  user to
  644.             start the PC-Vault program with a  special parameter.  Instead of
  645.             requesting the  user to enter  a password, PC-Vault  will display
  646.             the message:
  647.  
  648.  
  649.                       PC-Vault 4.2 Administrator's Manual - Page 11
  650.  
  651.  
  652.  
  653.  
  654.  
  655.                  Please read the following string to your
  656.                  security officer:  AZq9-Q=4.
  657.  
  658.                  Then enter the EXACT string you receive in return:
  659.  
  660.             The string which is  displayed is randomly generated and  will be
  661.             different every time.  PC-Vault will  use the displayed string to
  662.             compute, but not display, a response string.  If the user is able
  663.             to enter that  response string, the administrator's main  menu is
  664.             displayed and the user is given full administrator privileges. 
  665.             The CSO must  start HelpUser and enter the string  which the user
  666.             read to him.   HelpUser will then display the response  for which
  667.             PC-Vault is waiting.  Complete documentation is provided with the
  668.             HelpUser program.
  669.  
  670.  
  671.             Pre-installation Setup
  672.  
  673.             Pre-installation setup is a simple process that allows the system
  674.             administrator to modify a copy of  the PC-Vault main program (PC-
  675.             VAULT.EXE) so  that  it automatically  works as  desired on  each
  676.             computer on which it is subsequently installed.  Pre-installation
  677.             set up is  optional for  PC-Vault, but is  required for  PC-Vault
  678.             Plus.  If the setup is not done, you will be able to use only one
  679.             password.  If you do not wish to perform the  setup you may go to
  680.             the "HOW TO INSTALL PC-VAULT" section on page 14.
  681.  
  682.             THE PRE-INSTALLATION PROCESS  DESCRIBED IN THIS SECTION  MAKES NO
  683.             CHANGES TO THE COMPUTER USED TO PERFORM IT.  IT MODIFIES ONLY THE
  684.             PC-VAULT.EXE FILE ON THE DISKETTE.
  685.  
  686.             To setup PC-Vault, place a diskette containing a copy of the file
  687.             PC-VAULT.EXE (not your original please) in drive A:. (If you must
  688.             use drive B: rather  than A: enter the DOS command  ASSIGN B=A at
  689.             the DOS prompt.   This will cause your computer to treat drive B:
  690.             as though it were drive A:)  Then enter:
  691.  
  692.                                 PC-VAULT /P
  693.  
  694.             The screen shown  in Fig. 1 will  be displayed.  Read  the screen
  695.             and then  press any key.   The screen shown  in Fig. 2  will then
  696.             displayed.  This may seem  somewhat redundant, but experience has
  697.             indicated the value  of asking this question one more time.  When
  698.             you are certain you are not  using your original diskette press Y
  699.             to continue.
  700.  
  701.  
  702.             If you have  already done pre-installation  setup on the copy  of
  703.             PC-Vault in drive  A:, you may modify  the choices you made.   If
  704.             you defined an administrator password, the screen shown in Fig. 3
  705.             will be displayed and you will have to enter your password before
  706.             continuing.
  707.  
  708.                       PC-Vault 4.2 Administrator's Manual - Page 12
  709.  
  710.  
  711.  
  712.  
  713.  
  714.  
  715.  
  716.             If you have not previously  defined an administrator password  or
  717.             after you have  entered it  correctly, the pre-installation  main
  718.             menu shown in  Fig. 4 will be displayed.  Please review USING PC-
  719.             VAULT MENUS on page 9 for general information on menus.
  720.  
  721.  
  722.             An  original  administrator  password must  be  defined  prior to
  723.             installation in any of the following situations:
  724.  
  725.                  - You are using PC-Vault Plus,
  726.                  - You wish to have an administrator password, or
  727.                  - You wish to have more than one user password.
  728.  
  729.             To   define   an   original   administrator   name/password   (or
  730.             names/passwords for other users), select the "P" option  from the
  731.             menu.   The exact  procedure and the screens  you will see during
  732.             name/password definition  are shown  in "How  to Change  PC-Vault
  733.             Names and Passwords" on page 15.
  734.  
  735.             The O (Select PC-Vault OPTIONS) menu item allows you to determine
  736.             the way PC-Vault will operate once it  is installed.  Any options
  737.             you select at this time may also be selected and/or deselected by
  738.             you,  as  administrator,  after  installation.    For  additional
  739.             information on this  subject see "Selecting PC-Vault  Options" on
  740.             page 16.
  741.  
  742.             The  S (SET Limits)  menu item allows  you set  bounds on certain
  743.             user  selections  such  as minimum  password  length  and maximum
  744.             keyboard idle  time before  LunchBreak is  automatically invoked.
  745.             It also enables  you to select  the number of successive  invalid
  746.             name/password  entries before  an  alarm sounds  and  before a  5
  747.             minute lockup occurs.   For  detailed information  on limits  see
  748.             "Setting Limits" on page 18.
  749.  
  750.             The  L (LOCK  files during  installation) option  will  cause the
  751.             CONFIG.SYS, AUTOEXEC.BAT,  and CLEANDSK.DRV  (our device  driver)
  752.             files to be locked during installation.   Locked files can not be
  753.             altered by anyone  other than the  system administrator.  A  user
  754.             cannot delete them or change their name, contents, or attributes.
  755.             For  additional  information  on locked  files  see  "Locking and
  756.             Unlocking PC-Vault Related Files" on page 19.  
  757.  
  758.             After PC-Vault installation is complete, either the user's or the
  759.             administrator's main menu  is displayed.  If  the administrator's
  760.             menu is displayed, the person who installed PC-Vault will be able
  761.             to change all user names, passwords,  options, and limits. In the
  762.             case of PC-Vault  Plus, directory access permissions  and logging
  763.             levels can also be changed.  The W option of the pre-installation
  764.             menu allows you to choose  which menu will be displayed.   Simply
  765.  
  766.  
  767.                       PC-Vault 4.2 Administrator's Manual - Page 13
  768.  
  769.  
  770.  
  771.  
  772.  
  773.             select this option and answer the question  displayed with a Y or
  774.             an N.
  775.  
  776.             After you  have finished  making  your selections,  select the  R
  777.             option  from the menu.  This will  cause the file PC-VAULT.EXE in
  778.             drive  A:  to  be  modified  to  incorporate  your  administrator
  779.             password  and other selections.   When you  use this  copy of PC-
  780.             VAULT.EXE to install PC-Vault on a computer your  selections will
  781.             transferred to  the  computer and  will  be automatically  be  in
  782.             effect.
  783.  
  784.  
  785.  
  786.             HOW TO INSTALL PC-VAULT
  787.  
  788.             Before installing PC-Vault,  it is  important that  you read  the
  789.             warranty disclaimer  and the terms  of your  license starting  on
  790.             page 8.  You are not licensed to install and/or use  this program
  791.             until  you  have read  and agree  with  the terms  and conditions
  792.             contained in those sections.  Thank you.
  793.  
  794.             While we have a very high degree of confidence in PC-Vault, it is
  795.             impossible to  guarantee that any  software program will  work on
  796.             all of the millions of differently configured systems on which it
  797.             may be used.  For this reason  we ask that you ensure you have  a
  798.             current backup of your hard disk before you install PC-Vault.  We
  799.             do  not  anticipate that  you  will  experience  any problems  in
  800.             installing and using PC-Vault,  but we do want you to  be able to
  801.             recover in the unlikely event a problem does occur.
  802.  
  803.             If you  have an  earlier version  of PC-Vault  installed on  your
  804.             computer,  please remove  it by  using that version  of PC-Vault.
  805.             (NOTE:  Your earlier version may have been called PC-Lock.)
  806.  
  807.             You  will need to have the  file PC-VAULT.EXE on a diskette drive
  808.             or on your hard disk.  To install or use PC-Vault simply enter
  809.  
  810.                       PC-VAULT
  811.  
  812.             You may need to type the drive letter if the drive containing PC-
  813.             Vault is not the default drive, for example:
  814.  
  815.                       A:PC-VAULT    or    C:PC-VAULT
  816.  
  817.             If PC-Vault is  not installed, the menu  shown in Fig. 5  will be
  818.             displayed:
  819.  
  820.  
  821.             Simply select the  Install option.   After PC-Vault  installation
  822.             has been  completed a screen giving important information will be
  823.             displayed.   Please read  it carefully  in its  entirety.   After
  824.             reading  the  screen, press  any  key and  a  main  menu will  be
  825.  
  826.                       PC-Vault 4.2 Administrator's Manual - Page 14
  827.  
  828.  
  829.  
  830.  
  831.  
  832.             displayed.  Please note  that a file named CLEANDSK.DRV  has been
  833.             placed in  the root directory  of your  hard drive  and the  line
  834.             DEVICE=CLEANDSK.DRV has been added to  your CONFIG.SYS file.   Do
  835.             not delete the file or alter the  device statement.  They will be
  836.             removed automatically  when you de-install PC-Vault.  If you wish
  837.             to  de-install,  use  the "Remove  PC-Vault  from  this computer"
  838.             option described on page 19.
  839.  
  840.             The installation process  is completed  by selecting any  desired
  841.             items from the main menu.  For  a complete description of the use
  842.             of this menu see "HOW TO USE THE MAIN MENU" on page 15.  When all
  843.             desired selections (if  any) have  been made, select  the E  (END
  844.             THIS PROGRAM)  option to return  to DOS.   Protection  is now  in
  845.             effect.  The LunchBreak  feature will not be available  until you
  846.             reboot your computer.
  847.  
  848.  
  849.  
  850.             USING THE PC-VAULT MAIN PROGRAM
  851.  
  852.             If  you  run  the  PC-Vault  program  when  PC-Vault  is  already
  853.             installed on the computer, you will immediately be asked to enter
  854.             your password.  The  administrator password or any user  password
  855.             may  be entered.  If the  administrator has so required, you will
  856.             also have to  enter the corresponding  user name.   As soon as  a
  857.             password is correctly  entered, one of  three main menus will  be
  858.             displayed.   The PC-Vault Plus administrator's main menu is shown
  859.             in Fig. 6.  The PC-Vault  administrator's menu is the same except
  860.             that the last two  items which control access to  directories and
  861.             logging are not present.  The user's main menu contains  only the
  862.             E, H, P, K and I options.
  863.  
  864.  
  865.  
  866.  
  867.             HOW TO USE THE MAIN MENU
  868.  
  869.             For general information on using menus,  see "HOW TO USE PC-VAULT
  870.             MENUS"  on page 9.  You  may return to DOS  from the main menu by
  871.             selecting the E option or by pressing the Esc key.  The following
  872.             sections describe the use of each main menu option.
  873.  
  874.  
  875.             How to Change PC-Vault Names/Passwords
  876.  
  877.             You may change your password by selecting the P (Change PASSWORD)
  878.             option  from the main  menu.  If  the administrator is  using the
  879.             program the  screen shown  in  Fig. 7  will  appear.   Press  the
  880.             appropriate  key  to  indicate which  name/password  you  wish to
  881.             change.   A screen  similar to  that shown  in the  upper portion
  882.             of Fig.  8 will allow you to change  the name associated with the
  883.             selected user.   If you just press  return, the name will  not be
  884.  
  885.                       PC-Vault 4.2 Administrator's Manual - Page 15
  886.  
  887.  
  888.  
  889.  
  890.  
  891.             changed  and  you will  go  directly to  the  password definition
  892.             screen shown  in Fig. 9.   If you  enter a new  name you will  be
  893.             asked to enter it again to be sure you entered it correctly.  The
  894.             administrator may  require that user names be  entered whenever a
  895.             password is required, so please be certain you remember your user
  896.             name.  If user names have not been assigned, the default names of
  897.             Admin, User 1,  User 2, etc will  be used.  If  you cannot change
  898.             user names,  please see "USING  PC-VAULT ON  LIMITED SYSTEMS"  on
  899.             page 24.
  900.  
  901.             After the name  has been defined the  upper portion of Fig.  9 is
  902.             displayed.    Please  read the  screen  and  then  enter the  new
  903.             password  of  your choice.   If  you  do not  wish to  change the
  904.             password, press the escape key.  The example in the figure  shows
  905.             that the  user has selected  "SECRET-STUFF" as the  new password.
  906.             After you enter your password you will  be asked to enter it once
  907.             more just to be certain it has been entered correctly.  The lower
  908.             portion of  the screen shown in Fig. 9  is then displayed and the
  909.             new password is stored.
  910.  
  911.             Passwords are stored  in encrypted  form.  Whenever  you enter  a
  912.             password to gain access, it is encrypted and then compared to the
  913.             stored value.  We do  not know how to decrypt passwords.   It is,
  914.             therefore, extremely important for  the administrator to remember
  915.             his/her  password.    If  the  password  is  forgotten  and  your
  916.             organization  has not purchased the HelpUser  program, it will be
  917.             necessary to perform  a low level format  of your hard disk.   If
  918.             there were  another way to  get in  the security provided  by PC-
  919.             Vault would be seriously compromised.
  920.  
  921.  
  922.             Selecting PC-Vault Options
  923.  
  924.             Selecting the O (Change  OPTIONS) item from the main  menu causes
  925.             the screen shown in Fig. 10 to be displayed.  Pressing the letter
  926.             in front  of the  option will  change its  selection/de-selection
  927.             state.    Each  of the  options  is  described  in the  following
  928.             paragraphs.
  929.  
  930.             MAXIMUM floppy boot protection  - Makes it more difficult  for an
  931.             unauthorized person ("hacker") to  break into your computer.   If
  932.             this  option  is selected,  you  will  see no  difference  in the
  933.             operation of your machine.  Maximum  floppy boot protection is an
  934.             option  because some  hard  disk controllers  do not  support the
  935.             features  required  by this  option.   If  your machine  will not
  936.             support this option,  attempting to select  it will result in  an
  937.             informative message and  the option will  not select.  In  either
  938.             case, your  machine will still be  well protected.   If the words
  939.             "Not Available" appear by this option, please see "USING PC-VAULT
  940.             ON LIMITED SYSTEMS" on page 24.
  941.  
  942.  
  943.  
  944.                       PC-Vault 4.2 Administrator's Manual - Page 16
  945.  
  946.  
  947.  
  948.  
  949.  
  950.             DISPLAY  password  entry  asterisks  -   Causes  asterisk  to  be
  951.             displayed for each password character entered.  If this option is
  952.             not selected, nothing will be displayed.  Note that your password
  953.             is always  displayed while you are  defining a new  one, and that
  954.             nothing is displayed during LunchBreak since the screen is turned
  955.             off.
  956.  
  957.             SIDEKICK  compatibility  mode  -   Prevents  the  computer   from
  958.             responding  to Sidekick's hot key during LunchBreak.  Select this
  959.             option only  if you  are using  Sidekick and  you  find that  the
  960.             computer responds to Sidekick's hot key during LunchBreak.
  961.  
  962.             This paragraph contains a detailed  technical description of this
  963.             option so feel  free to skip to  the next paragraph if  you wish.
  964.             PC-Vault intercepts both the  clock (IRQ 0) and keyboard  (IRQ 1)
  965.             interrupts at boot time and again on entry into LunchBreak.  Each
  966.             time the  clock interrupt is  issued, Sidekick determines  if any
  967.             program has intercepted the keyboard interrupt  since it has.  If
  968.             so, it re-intercepts  the keyboard interrupt.   This is why  they
  969.             say  it must be loaded last, and why  it can see its hot key even
  970.             during lunch break.  If  PC-Vault's Sidekick Compatibility option
  971.             is selected, PC-Vault passes clock  interrupts intercepted to the
  972.             IRQ 0 interrupt address that was in effect when its device driver
  973.             was  loaded  at  boot  time.     This  effectively  passes  clock
  974.             interrupts around Sidekick  (and perhaps other  TSRs) so that  it
  975.             never re-intercepts the  keyboard interrupt.   This also  assures
  976.             that the DOS/BIOS system clock continues to run.
  977.  
  978.             CTRL-BREAK prohibited during  boot -  Prevents anyone other  than
  979.             the  administrator  from breaking  out  of the  AUTOEXEC.BAT file
  980.             during  boot.  This option  is used in  conjunction with the BRK-
  981.             CNTL.COM file described on page 25.
  982.  
  983.             BLANK  screen  during LunchBreak  - Causes  the screen  to become
  984.             completely blank  during  LunchBreak.    If this  option  is  not
  985.             selected, the  keyboard  will lock  but  the screen  will  remain
  986.             active.   This allows  you  to use  the  system to  monitor  some
  987.             process  while prohibiting  observers from  interfering with  the
  988.             process.
  989.  
  990.             FREEZE computer during  LunchBreak -  Prevents the computer  from
  991.             continuing to process during  that time.  There are  certain rare
  992.             instances when processing cannot  continue during LunchBreak  and
  993.             utilizing this option  is necessary.   Normally it should not  be
  994.             needed.
  995.  
  996.             ALL users may exit Lunchbreak -  Allows any user name/password to
  997.             be used to exit LunchBreak.  If this option is not selected, only
  998.             the  password used  to boot the  machine and  the administrator's
  999.             password will  be accepted.   If the administrator's  password is
  1000.             used, administrator permissions  will be in  effect.  If the  PC-
  1001.             Vault  Plus  administrator  exits LunchBreak,  he/she  will  have
  1002.  
  1003.                       PC-Vault 4.2 Administrator's Manual - Page 17
  1004.  
  1005.  
  1006.  
  1007.  
  1008.  
  1009.             access to  all directories.   If  any user  exits LunchBreak  the
  1010.             directory access  permissions in effect  will be those  in effect
  1011.             when the machine was booted.
  1012.  
  1013.             SPECIAL  display blanking  - Should  be selected when  the "BLANK
  1014.             screen during  LunchBreak" option  is selected,  but your  screen
  1015.             will not blank as it should.  A few non-standard display adapters
  1016.             require selection of this option to blank properly.
  1017.  
  1018.             User NAMES are required - Forces a user  to enter a user name and
  1019.             the  corresponding  password  when  using  the  PC-Vault program,
  1020.             booting the computer or exiting LunchBreak.
  1021.  
  1022.             USER may change his/her  name - Allows  a user to change  his/her
  1023.             own name.   If this option is not selected only the administrator
  1024.             may change a user name.
  1025.  
  1026.  
  1027.             Selecting Limits
  1028.  
  1029.             Selecting this option  from the administrator's main  menu allows
  1030.             you to select certain  limiting values which users are  unable to
  1031.             change.    Each  of the  limits  is  described  in the  following
  1032.             paragraphs.
  1033.  
  1034.             Minimum  number of password characters -  allows you to determine
  1035.             the minimum number of  characters in a password.  When you select
  1036.             this option  you will be  asked to enter a  number from 0  to 16.
  1037.             Newly  defined passwords  must  contain at  least  the number  of
  1038.             characters you specify.
  1039.  
  1040.             Maximum keyboard idle  time - Keyboard idle  time is the  time in
  1041.             minutes between the most  recent keystroke and the time  when the
  1042.             machine automatically goes  into LunchBreak.  This  option allows
  1043.             you  to  determine the  maximum  keyboard  idle time  a  user can
  1044.             specify.  If  the user specifies a time  of 61 minutes, automatic
  1045.             LunchBreak will never occur.  If you select this option and enter
  1046.             10,  a user may set  the actual idle time  to any value between 3
  1047.             and 10 minutes.
  1048.  
  1049.             Maximum invalid logons before  ALARM - After an excessive  number
  1050.             of consecutive unsuccessful  attempts to boot the  computer, exit
  1051.             LunchBreak, and/or use the PC-Vault program, an alarm will sound.
  1052.             The alarm consists of  several repetitions of a two  tone signal.
  1053.             Turning the computer off between attempts will not keep the alarm
  1054.             from working.   This option  allows you to  select the  number of
  1055.             failed attempts prior to the alarm being sounded.  If you  select
  1056.             the value zero, the alarm will not sound.
  1057.  
  1058.             Maximum invalid logons before LOCKOUT - After an excessive number
  1059.             of consecutive attempts  to boot  the computer, exit  LunchBreak,
  1060.             and/or use  the PC-Vault  program, the  machine will  lock for  a
  1061.  
  1062.                       PC-Vault 4.2 Administrator's Manual - Page 18
  1063.  
  1064.  
  1065.  
  1066.  
  1067.  
  1068.             period  of  five minutes.    Turning  the  computer  off  between
  1069.             attempts  will  not keep  the alarm  from  working.   Turning the
  1070.             computer off during a  lockout period will cause the  five minute
  1071.             lockout to  be restarted from the beginning on the next power up.
  1072.             This option allows  you to select  the number of failed  attempts
  1073.             prior to  the lockout occurs.  If you  select the value zero, the
  1074.             lockout will never occur.
  1075.  
  1076.  
  1077.             Locking and Unlocking PC-Vault Related Files
  1078.  
  1079.             These options lock  and unlock CONFIG.SYS, AUTOEXEC.BAT,  and the
  1080.             PC-Vault device driver.  When a file is locked  its DOS read-only
  1081.             and system attributes are set.  Only the administrator can change
  1082.             the attributes or the  name of a locked file.   Since the file is
  1083.             read-only, DOS will  not allow a user  to write to or  delete the
  1084.             file.   (Note: Norton's FA  utility may tell  a user that  it has
  1085.             changed the attributes of a  locked file, but it cannot and  does
  1086.             not actually change them unless  the administrator's password was
  1087.             used.)
  1088.  
  1089.  
  1090.             Accessing Your Fixed Disk When Booting From a Diskette
  1091.  
  1092.             It  may become  impossible to  boot  from your  hard disk  due to
  1093.             causes unrelated  to PC-Vault.   For example,  if COMMAND.COM  is
  1094.             accidentally deleted or  a defective device driver  is installed,
  1095.             you cannot boot from the hard  disk whether PC-Vault is installed
  1096.             or not.   You will then have to  boot from a diskette  and repair
  1097.             the problem.  This option allows you to access your hard  disk so
  1098.             that you can  repair it.   Simply boot from  a diskette, run  PC-
  1099.             Vault,  enter the  administrator's  password and  select  "ACCESS
  1100.             fixed disk after diskette boot."   You will be told that PC-Vault
  1101.             protection has been temporarily suspended and  that the next time
  1102.             you boot from  a floppy you will  have access to your  hard disk.
  1103.             The next time you boot from your hard disk, full protection  will
  1104.             be automatically restored.
  1105.  
  1106.  
  1107.             Removing PC-Vault From Your Computer
  1108.  
  1109.             Selecting the "REMOVE  PC-Vault from  this computer" option  will
  1110.             completely de-install PC-Vault.  The  PC-Vault device driver will
  1111.             be deleted, the  corresponding device  statement will be  removed
  1112.             from the CONFIG.SYS file, PC-Vault related files will be unlocked
  1113.             and other changes to your hard disk will be restored.
  1114.  
  1115.  
  1116.  
  1117.  
  1118.  
  1119.  
  1120.  
  1121.                       PC-Vault 4.2 Administrator's Manual - Page 19
  1122.  
  1123.  
  1124.  
  1125.  
  1126.  
  1127.             The PC-Vault Hot Key
  1128.  
  1129.             The  PC-Vault  hot  key  is  used   to  place  your  computer  in
  1130.             LunchBreak.   (For more information on LunchBreak,  see "WHAT PC-
  1131.             VAULT DOES" on page 6.)  The hot key is actually a combination of
  1132.             two or more keys held down simultaneously.
  1133.  
  1134.             The original  hot key consists of the  left and right shift keys.
  1135.             You  may change  it to  any  combination of  two or  more  of the
  1136.             following keys:  Left Shift, Right Shift, Alt, and Ctrl.
  1137.  
  1138.             To change your hot key, select the K (Define new hot  KEY) option
  1139.             from  the  main  menu.    The  hot  key  selection  screen  shown
  1140.             in Fig. 12 will then be displayed.  Simply follow the  directions
  1141.             on the screen and your new hot key will be in effect.
  1142.  
  1143.  
  1144.  
  1145.             Selecting Automatic Lunchbreak
  1146.  
  1147.             You may  choose  to have  your computer  automatically enter  the
  1148.             LunchBreak state when your keyboard has been idle for a specified
  1149.             period from 3 to  60 minutes.  (Remember that your  computer will
  1150.             continue the  task it was performing.  This  is true for both hot
  1151.             key and automatic  activation of  LunchBreak.)  If  you select  a
  1152.             time  of  61  minutes,  automatic  activation  of  LunchBreak  is
  1153.             disabled and your computer will go  into LunchBreak only when the
  1154.             hot key is pressed.  If you find that PC-Vault places the maximum
  1155.             value  you  can enter  below  61,  the system  administrator  has
  1156.             selected that lower value.
  1157.  
  1158.             To  select, deselect  or change  the automatic lunch  break time,
  1159.             choose the I  (Select maximum keyboard  IDLE time) item from  the
  1160.             main menu.  The screen shown in Fig. 13 will then be displayed.
  1161.             Simply enter the desired time and press return.
  1162.  
  1163.  
  1164.             Controlling User Access to Directories [+]
  1165.  
  1166.             If  you  are using  PC-Vault Plus,  you  may control  each user's
  1167.             access  to the  sub-directories on  your hard disk(s),  to sector
  1168.             oriented hard disk  I/O, and to  diskettes.  These functions  are
  1169.             accomplished by selecting the "Control  DIRECTORY access by user"
  1170.             item  from  the administrator's  main menu.    When this  item is
  1171.             selected,  a table similar  to the one  shown in Fig.  13 will be
  1172.             displayed.    The user  has  no access  to  the hard  disk  or to
  1173.             diskettes unless the access has been granted.
  1174.  
  1175.             In all cases except  HardDisk Abs I/O (described below),  you may
  1176.             separately grant read, write, and execute access to the resources
  1177.             (directories, diskettes, etc.)  listed in the rows  of the table.
  1178.             Read  access  means  that program  can  read  the  data from  the
  1179.  
  1180.                       PC-Vault 4.2 Administrator's Manual - Page 20
  1181.  
  1182.  
  1183.  
  1184.  
  1185.  
  1186.             resource.  Write access  means that:  data can be  written to the
  1187.             resource, data in  the resource can  be over written, file  names
  1188.             can be changed,  and files can be deleted.   Execute access means
  1189.             that files containing programs can be  executed.  For example, if
  1190.             the WordPerfect word processor program is in a file named WP.EXE,
  1191.             it may  be executed only by  user's having execute access  to its
  1192.             directory.  Execute access does not imply read  access.  Thus, if
  1193.             a user only has execute access to the directory containing WP.EXE
  1194.             the command,
  1195.  
  1196.                       COPY  C:WP.EXE  A:WP.EXE
  1197.  
  1198.             will fail  because the copy  command is not  allowed to  read the
  1199.             file.
  1200.  
  1201.             Some programs such as WordPerfect sometimes modify themselves. If
  1202.             you are using DOS 3.1 or above, PC-Vault will allow this to occur
  1203.             even if the access is not explicitly granted.  In versions of DOS
  1204.             prior to  3.1, PC-Vault  cannot determine  exactly which file  is
  1205.             executing and  so the access  is denied if  it is not  explicitly
  1206.             granted.  Thus, WordPerfect  running under DOS 3.1 or  above will
  1207.             be allowed to  modify itself  even if  it is in  an execute  only
  1208.             directory.  For  previous versions of  DOS, it  must reside in  a
  1209.             directory having  Read/Write/Execute access.  Some  programs load
  1210.             overlays  by  reading them  rather  than using  the  DOS facility
  1211.             provided for  loading overlays.   These overlays  must reside  in
  1212.             directories having at least read access.
  1213.  
  1214.             All  users  are always  granted  read  access to  the  file named
  1215.             AUTOEXEC.BAT in the root  directory of the hard drive  from which
  1216.             the  system  was booted.   This  is  done to  allow all  users to
  1217.             execute AUTOEXEC.BAT when the system is booting.
  1218.  
  1219.             A very few programs access the disk  in a sector oriented fashion
  1220.             rather than performing operations on files.   That means that the
  1221.             program asks DOS to read or  write specific physical locations of
  1222.             the disk.  If such a program can find the physical location of  a
  1223.             file, it may be  able to read data from the file  even if it does
  1224.             not have  read access to its  directory.  The "HardDisk  Abs I/O"
  1225.             item in Fig.  14 allows the  administrator to allow/prevent  this
  1226.             type of access.  Preventing the  access may prevent some programs
  1227.             from running, but will result in an even more secure system.   We
  1228.             suggest that you  do not grant this  access unless you  find that
  1229.             you must run  a program that requires it.   Execute access cannot
  1230.             be selected for this item because  sector oriented access is used
  1231.             only for reading and writing, not for executing.
  1232.  
  1233.             Please note  that in rare instances a program that runs well when
  1234.             PC-Vault Plus is  not installed will  fail to run correctly  when
  1235.             PC-Vault Plus is installed.   This does not necessarily  indicate
  1236.             an error in  PC-Vault Plus.  For  instance, a program may  try to
  1237.             change the attribute of a file from read-only to read-write.   If
  1238.  
  1239.                       PC-Vault 4.2 Administrator's Manual - Page 21
  1240.  
  1241.  
  1242.  
  1243.  
  1244.  
  1245.             the user has  not been granted  appropriate access to the  file's
  1246.             directory,  DOS  will return  an "access  denied"  error.   It is
  1247.             possible  that the program  may not  handle the  error correctly.
  1248.             This bug in the program  may never have been noticed  because the
  1249.             program may never have encountered that error before.
  1250.  
  1251.             A sample directory access control table is shown in Fig. 14.  The
  1252.             first two lines allow control of diskette and sector oriented I/O
  1253.             access.  The remaining lines control access to the root and first
  1254.             level sub-directories of your hard drive(s).  Access granted to a
  1255.             root directory applies only to that directory.  Access granted to
  1256.             a first level sub-directory applies to  that directory and all of
  1257.             its  sub-directories.   Each  column  shows the  access currently
  1258.             granted to the  user whose name appears at the top of the column.
  1259.             User names are  assigned using  the PASSWORD option  of the  main
  1260.             menu.   In the example shown, user 1 has  been assigned to Jim T.
  1261.             and no names have been assigned to users 2 and 3.
  1262.  
  1263.             The cursor control, page up, page down, home, and end keys may be
  1264.             used to  move the  highlight bar  from one  position to  another.
  1265.             Pressing the R, W, and X keys will toggle (turn on and off) read,
  1266.             write, and execute  permissions respectively.  To  grant/deny all
  1267.             permissions in the highlighted square, press A or N respectively.
  1268.             Ctrl-A  and Ctrl-N may be used  to grant/deny a user all accesses
  1269.             to everything.  Thus, if a user is to be granted access to almost
  1270.             everything, begin  by moving  the bar  to the  user's column  and
  1271.             press Ctrl-A.  Then remove the undesired accesses.  Attempting to
  1272.             move the bar off of the screen will cause more users or directory
  1273.             names to be displayed.
  1274.  
  1275.             When you have the access permissions set as you desire, press the
  1276.             escape or  the  "E"  key  to  return to  the  main  menu.    Your
  1277.             selections will be in effect when you re-boot your computer.
  1278.  
  1279.  
  1280.  
  1281.             Controlling Logging of User Activity [+]
  1282.  
  1283.             Choosing the "Select  FILE accesses to  be logged" item from  the
  1284.             main menu causes the table shown in Fig. 15 to be displayed.  You
  1285.             may then select which type(s) of file access you wish to log.
  1286.  
  1287.             Denied  accesses  occur when  PC-Vault  Plus refuses  to  grant a
  1288.             requested access.   For example, an attempt by a  user to delete,
  1289.             write to, change the name of, or change the attributes of  a file
  1290.             in a directory to which the user has read only access will result
  1291.             in a denial.    It  is not possible  to select logging of  denied
  1292.             accesses for the  administrator because all  administrator access
  1293.             requests are granted.
  1294.  
  1295.             The following lines,  extracted from an actual  log, indicate the
  1296.             type of information that is available to the administrator:
  1297.  
  1298.                       PC-Vault 4.2 Administrator's Manual - Page 22
  1299.  
  1300.  
  1301.  
  1302.  
  1303.  
  1304.  
  1305.                Log file starting date is   4-04-89 
  1306.                17:18:43  User 2 - Allowed: Open.        C:\COMMAND.COM
  1307.                17:18:40  User 2 - ═══════ RE-BOOT on   4-04-89 
  1308.                17:18:41  User 2 - Allowed: Open.        C:\DOS3.31\ANSI.SYS
  1309.                17:18:44  User 2 - Allowed: Open.        C:\AUTOEXEC.BAT
  1310.                17:18:44  User 2 - Execute: ExecPrgm.    C:\SAV-DTAB.COM
  1311.                17:18:55  User 2 - NotAlwd: Change Dir.  C:\CBH\ 
  1312.                17:19:02  User 0 - Allowed: Change Dir.  C:\CBH\
  1313.                17:19:39  User 0 - Allowed: FCB Rename.  C:\CBH\SPC\EV.CFG
  1314.                17:20:15  User 2 - Allowed: Open.        C:\AUTOEXEC.BAT
  1315.                17:20:15  User 2 - Allowed: Open.        C:\AUTOEXEC.BAT
  1316.                17:20:27  User 2 - NotAlwd: Create.      A:\AUTOEXEC.BAT
  1317.                17:20:53  User 2 - Allowed: Change Dir.  C:\DOC\
  1318.                17:21:08  User 2 - Allowed: FCB Delete.  C:\JNK
  1319.                17:21:41  User 1 - ═══════ RE-BOOT on   4-04-89 
  1320.                17:21:41  User 1 - Allowed: Open.        C:\AUTOEXEC.BAT
  1321.                17:21:41  User 1 - Execute: ExecPrgm.    C:\SAV-DTAB.COM
  1322.                End of log file.
  1323.  
  1324.  
  1325.             A small portion  of each line was deleted so that it would fit on
  1326.             one line in this document.  This  portion indicates if files were
  1327.             opened with write access,  etc.  The above sample  indicates that
  1328.             user 2 booted the machine, DOS  opened ANSI.SYS and AUTOEXEC.BAT,
  1329.             and  then  SAV-DTAB  was  executed.    Following  this  the  user
  1330.             attempted to  change to  a directory,  CBH, for  which he had  no
  1331.             access.  The  user apparently called the administrator who placed
  1332.             the machine in LunchBreak, entered  the administrator password to
  1333.             exit LunchBreak so that the  administrator's permissions would be
  1334.             in effect, did the directory change for the user, renamed a file,
  1335.             and re-entered LunchBreak.  User 2  then entered his password and
  1336.             continued as shown.  Later, User 1 booted the machine, etc.
  1337.  
  1338.             A small area  of memory  is reserved for  recording log  entries.
  1339.             These entries are written  to the log  file on the disk  whenever
  1340.             the area  is nearly full, when  the FLUSHLOG utility  is run, and
  1341.             whenever  a denial is logged.  It  is, therefore, possible that a
  1342.             few entries (other than denials) may  be lost when the machine is
  1343.             re-booted unless FLUSHLOG is run just prior to booting.
  1344.  
  1345.             The log  file is  named ACCESS.SYS  and  is located  in the  root
  1346.             directory of the hard drive from which the machine is booted.
  1347.             Normally, one would run the FLUSHLOG utility to write any entries
  1348.             remaining in memory  to the ACCESS.SYS  file and then change  the
  1349.             name of ACCESS.SYS to another name.  (PC-Vault will  create a new
  1350.             ACCESS.SYS whenever it  needs to write  log entries and the  file
  1351.             does not  already exist.)   The LOG  utility may  then be  run as
  1352.             described on  page 26  to produce  a file  similar to the  sample
  1353.             above.
  1354.  
  1355.  
  1356.  
  1357.                       PC-Vault 4.2 Administrator's Manual - Page 23
  1358.  
  1359.  
  1360.  
  1361.  
  1362.  
  1363.  
  1364.             USING THE PC-VAULT PROGRAM AFTER IT IS INSTALLED
  1365.  
  1366.             Whenever you run the PC-Vault  program on a machine on  which PC-
  1367.             Vault  is  already installed,  you will  be  asked to  enter your
  1368.             password.   When you  enter a  correct password,  the appropriate
  1369.             main menu will be displayed.  If  you enter any user password the
  1370.             main menu will contain only the items to which users have access.
  1371.  
  1372.             You may then select any  of the options shown.  Each  of these is
  1373.             described in detail  in the preceding sections.   Your selections
  1374.             will  be  effective  immediately   except  for  directory  access
  1375.             permissions which  become effective the next time  the machine is
  1376.             booted.
  1377.  
  1378.             When  the system is in LunchBreak, the  password used to boot the
  1379.             computer  or the  administrator's  password may  be used  to exit
  1380.             LunchBreak.   The  administrator may  choose  to allow  any  user
  1381.             name/password to exit  LunchBreak as described  on page 17.   The
  1382.             permissions  and   capabilities  normally  associated   with  the
  1383.             password used to exit LunchBreak will then be in effect.  
  1384.  
  1385.  
  1386.             USING PC-VAULT ON LIMITED SYSTEMS
  1387.  
  1388.             Some small  hard disks which have been set up with older versions
  1389.             or computer vendor proprietary  versions of DOS do not  allow PC-
  1390.             Vault to implement Maximum Floppy Boot Protection, or user names.
  1391.             On such systems, the words "Not Available" will be displayed with
  1392.             the  "Maximum  Floppy  Boot  Protection"  option in  the  "Select
  1393.             Options" menu,  and user  names will  not be  displayed when  the
  1394.             administrator is defining passwords (see Fig. 6).
  1395.  
  1396.             There will  be no  change in  the way  you use  PC-Vault on  such
  1397.             systems, but  they will not  be quite as  secure.  Using  a later
  1398.             version  of the DOS  FDISK command to  set up your  hard disk may
  1399.             correct  the  problem.   Setting  up  your disk  with  FDISK will
  1400.             destroy all of the data on  your disk, and will require that  you
  1401.             run the DOS FORMAT command to reformat your disk.
  1402.  
  1403.  
  1404.  
  1405.             YOUR PC-VAULT FILES
  1406.  
  1407.             This section  describes  each  of  the  files  on  your  PC-Vault
  1408.             distribution diskette, as well as those files created by PC-Vault
  1409.             during or after installation.
  1410.  
  1411.  
  1412.             ACCESS.SYS [+] - This PC-Vault Plus file is not on your diskette.
  1413.             It is created in the root directory of your first (or  only) hard
  1414.             drive at any  time it does  not already exist  and there are  log
  1415.  
  1416.                       PC-Vault 4.2 Administrator's Manual - Page 24
  1417.  
  1418.  
  1419.  
  1420.  
  1421.  
  1422.             entries to be written.   This file is used by the LOG  utility to
  1423.             generate the user  readable log.   The LOG  utility is  described
  1424.             below.
  1425.  
  1426.  
  1427.             BRK-CNTL.COM - This program is  used to enable/disable Ctrl-Break
  1428.             and Ctrl-C at any time after your computer is booted.  The system
  1429.             administrator can prevent users from breaking out of the AUTOEXEC
  1430.             file during  system boot.   This  program  can be  placed in  the
  1431.             AUTOEXEC file  to re-enable  breaks.   Use     BRK-CNTL  ON    to
  1432.             enable breaks and   BRK-CNTL OFF  to disable them.
  1433.  
  1434.             Resident programs, such as some of the DOS keyboard utilities for
  1435.             various  languages  which  completely  take   over  the  keyboard
  1436.             interrupt, will cause your machine  to recognize breaks even when
  1437.             you have them  disabled.   They will also  prevent PC-Vault  from
  1438.             "knowing" when  you are typing  on your  keyboard.  Thus,  if you
  1439.             have selected the  automatic LunchBreak feature, PC-Vault  may go
  1440.             into LunchBreak  right while you are typing.   To prevent both of
  1441.             these anomalies you may also use the optional RES parameter. This
  1442.             will direct BRK-CNTL to remain resident.   For example,  
  1443.  
  1444.                       BRK-CNTL ON RES
  1445.  
  1446.             will enable breaks  and cause BRK-CNTL  to remain resident.   The
  1447.             RES parameter  should be used  after the  resident program  which
  1448.             takes  over the keyboard and should be  used only once per system
  1449.             boot.
  1450.  
  1451.  
  1452.             CLEANDSK.DRV - This file is a  device driver.  It is not  on your
  1453.             PC-Vault diskette,  but is  created on  your hard  disk when  you
  1454.             install  PC-Vault.   It will  be automatically  deleted when  you
  1455.             remove PC-Vault.  THIS FILE MUST NOT  BE DELETED IN ANY OTHER WAY
  1456.             BECAUSE YOUR COMPUTER WILL NOT BOOT FROM ITS HARD DRIVE UNLESS IT
  1457.             IS PRESENT.
  1458.  
  1459.  
  1460.             EXEC.COM - Allows the system  administrator to execute a  program
  1461.             for a user and  prevent the user from escaping to  the DOS prompt
  1462.             or executing any other program.   Typically, EXEC would be placed
  1463.             in the AUTOEXEC.BAT file to call a program such as 123, Dbase, or
  1464.             WordPerfect  into  execution.   The EXEC  command line  has three
  1465.             components separated by spaces:
  1466.  
  1467.                       1.   EXEC or  EXEC/R
  1468.  
  1469.                       2.   The full path name of the program to be executed.
  1470.  
  1471.                       3.   The parameters to  the program  just as you  would
  1472.                            type them at the DOS prompt.
  1473.  
  1474.  
  1475.                       PC-Vault 4.2 Administrator's Manual - Page 25
  1476.  
  1477.  
  1478.  
  1479.  
  1480.  
  1481.             For example, placing the following lines in the AUTOEXEC.BAT file
  1482.             will force users (but not  the administrator) into WordPerfect to
  1483.             begin editing  file  LETTER.FRM.   The  WordPerfect "Go  to  DOS"
  1484.             command will not  work.   The /R  will cause   WordPerfect to  be
  1485.             immediately restarted if the user terminates it.
  1486.  
  1487.                       .
  1488.                       .
  1489.                       WHO
  1490.                       IF NOT ERRORLEVEL 1 GOTO ADM
  1491.                       EXEC/R C:\WPERF\WP.EXE LETTER.FRM
  1492.                       :ADM
  1493.                       .
  1494.                       .
  1495.  
  1496.             Note that you must give the drive, full path and complete name of
  1497.             the  program you  wish  to execute.   In  the  above example  the
  1498.             program is  WP.EXE  in directory  \WPERF on  drive C:.   See  the
  1499.             description of the WHO utility below for more information.
  1500.  
  1501.  
  1502.             FLUSHLOG.COM [+]  - This  PC-Vault  Plus utility  causes any  log
  1503.             entries remaining in memory  to be written out to  the ACCESS.SYS
  1504.             file as described in the section on log control on page 22.
  1505.  
  1506.  
  1507.             LOG.EXE [+] - This PC-Vault Plus utility is used to read  the log
  1508.             file produced by PC-Vault  Plus and generate a user  readable log
  1509.             or journal of the users' activity.   A sample of the output  from
  1510.             this utility  is shown in the section on  log control on page 22.
  1511.             To use this utility enter
  1512.  
  1513.                       LOG in-file-name out-file-name
  1514.  
  1515.             at the DOS prompt.  For example one might use the commands
  1516.  
  1517.                       FLUSHLOG
  1518.                       RENAME C:\ACCESS.SYS OLDLOG
  1519.                       LOG OLDLOG PRN
  1520.  
  1521.             to flush any log entries remaining in memory to the  disk, ensure
  1522.             (by renaming) that no new log entries will be added to  the file,
  1523.             and write a user readable log of system activity to the printer.
  1524.  
  1525.  
  1526.             PC-VAULT.EXE - This is the main PC-Vault program and is described
  1527.             in the preceding sections of this manual.
  1528.  
  1529.  
  1530.             SET-TIME.COM  -  This program  provides  an alternate  method for
  1531.             setting   the  maximum  keyboard   idle  time   before  automatic
  1532.             Lunchbreak to  any value between 3 and  61 minutes or the maximum
  1533.  
  1534.                       PC-Vault 4.2 Administrator's Manual - Page 26
  1535.  
  1536.  
  1537.  
  1538.  
  1539.  
  1540.             allowed by  the system  administrator.   For more information  on
  1541.             automatic lunchbreak see "Selecting automatic LunchBreak" on page
  1542.             20.  If  you use  a non-resident program  which completely  takes
  1543.             over the keyboard and you have automatic LunchBreak selected, PC-
  1544.             Vault may go into  LunchBreak right while you  are typing.   This
  1545.             can  be prevented by using  a simple batch file.   If the name of
  1546.             your program is DOWORLD and you normally use  a maximum idle time
  1547.             of five minutes, the batch file:
  1548.  
  1549.                       SET-TIME 61
  1550.                       DOWORLD
  1551.                       SET-TIME 5
  1552.  
  1553.             would prevent automatic  Lunchbreak while  DOWORLD is  executing.
  1554.             If the program causing the problem  is resident, see the BRK-CNTL
  1555.             program described above.
  1556.  
  1557.             WHO.COM  - Allows the  system administrator to  have the AUTOEXEC
  1558.             file do different  things when different  users boot the  system.
  1559.             The  WHO program may be used by structuring your AUTOEXEC file as
  1560.             shown in the following example.   Upper case characters  indicate
  1561.             actual lines of the AUTOEXEC file. 
  1562.  
  1563.                            .
  1564.                            .
  1565.                       commands common to all users
  1566.                            .
  1567.                            .
  1568.                       WHO
  1569.                       IF ERRORLEVEL 3 GOTO ERROR
  1570.                       IF ERRORLEVEL 2 GOTO USER2
  1571.                       IF ERRORLEVEL 1 GOTO USER1
  1572.                            .
  1573.                            .
  1574.                       commands to be executed when the
  1575.                       administrator's password was used.
  1576.                            .
  1577.                            .
  1578.                       GOTO COMMON
  1579.                       :USER1
  1580.                            .
  1581.                            .
  1582.                       commands for user 1
  1583.                            .
  1584.                            .
  1585.                       GOTO COMMON
  1586.                       :USER2
  1587.                            .
  1588.                            .
  1589.                       commands for user 2
  1590.                            .
  1591.                            .
  1592.  
  1593.                       PC-Vault 4.2 Administrator's Manual - Page 27
  1594.  
  1595.  
  1596.  
  1597.  
  1598.  
  1599.                       GOTO COMMON
  1600.  
  1601.                       :ERROR
  1602.                            .
  1603.                            .
  1604.                       commands to be used when PC-Vault is not
  1605.                       installed or User 3 or above logged on.
  1606.                            .
  1607.                            .
  1608.                       :COMMON
  1609.                            .
  1610.                            .
  1611.                       commands common to all users
  1612.  
  1613.             For  more  information   in  the  use  of   "IF"  statements  and
  1614.             "ERRORLEVEL"  within  batch  files,  see  the  section  on  BATCH
  1615.             commands in your DOS reference manual.
  1616.  
  1617.  
  1618.             VIOLS.COM - PC-Vault records each unsuccessful attempt to enter a
  1619.             password or a user name/password combination.   Such attempts are
  1620.             called  "violations".   When a correct  password is  entered, PC-
  1621.             Vault erases the record  of any violations which occurred  during
  1622.             the immediately  preceding two or  three minutes.   This prevents
  1623.             recording "typos" made by a valid user.
  1624.  
  1625.             The record of  each violation  contains the user  number for  the
  1626.             name entered  (if any), and the  date and time of  the violation.
  1627.             At the time of logon when booting the computer, the DOS clock has
  1628.             not yet been set,  so we must use  the hardware clock.  Since  XT
  1629.             class machines do not  have a standard hardware clock,  we cannot
  1630.             record the  times on  these machines.   We  do,  however, keep  a
  1631.             record of each violation.
  1632.  
  1633.             This program  has three  separate functions  related to  password
  1634.             entry violations.  One, two or all three of the functions  may be
  1635.             used on a single execution of VIOLS.COM.  The command:
  1636.  
  1637.                  VIOLS /L=FileName /C /R
  1638.  
  1639.             will  perform  all  three  functions.    The  "/L=FileName"  will
  1640.             generate a report of all recorded  violations.  If "=FileName" is
  1641.             present, the  report will  be written  to the  file specified  by
  1642.             "FileName".  If it is not  present the report will be written  to
  1643.             the screen.   The "/C" will clear the  violation record.  If both
  1644.             /L  and /C  are  present, the  record will  be cleared  after the
  1645.             report is generated.   The  "/R" will cause  VIOLS.COM to  remain
  1646.             resident.   This should  not be  done more than  once per  system
  1647.             boot.   Violations during LunchBreak will not  be recorded unless
  1648.             VIOLS is resident.
  1649.  
  1650.  
  1651.  
  1652.                       PC-Vault 4.2 Administrator's Manual - Page 28
  1653.  
  1654.  
  1655.  
  1656.  
  1657.  
  1658.             VIOLS terminates with a DOS error level  of 8 if an error occurs,
  1659.             4 if violations  are reported,  and 0 otherwise.   The  following
  1660.             statements in your AUTOEXEC.BAT  file would automatically install
  1661.             VIOLS as resident and alert the user to any previous violations:
  1662.  
  1663.                  VIOLS /L /R
  1664.                  IF NOT ERRORLEVEL 4 GOTO CONTINUE
  1665.  
  1666.                  ECHO  WARNING --- Violations are listed above
  1667.                  PAUSE
  1668.  
  1669.                  :CONTINUE
  1670.  
  1671.  
  1672.  
  1673.             OPTIONAL PC-VAULT FILES
  1674.  
  1675.             These programs, available  separately, are designed to  work with
  1676.             PC-Vault.  The DesMaster program can be used by itself.
  1677.  
  1678.  
  1679.             DES.EXE  -  DesMaster  provides Data  Encryption  Standard (DES),
  1680.             QuickDes,  and  Flash encryption  of files.    DES is  a national
  1681.             encryption standard defined by the  National Bureau of Standards.
  1682.             DesMaster is the fastest  software implementation of full  DES we
  1683.             know of.
  1684.  
  1685.             QuickDes  provides  a  significant  increase  in  encryption  and
  1686.             decryption  speeds  by  eliminating  two of  the  steps  used  in
  1687.             standard DES.  The  steps eliminated are widely regarded  as time
  1688.             consuming operations  which do not contribute to  the strength of
  1689.             the DES algorithm.
  1690.  
  1691.             Flash  encryption  is  an extremely  fast  proprietary  method of
  1692.             encrypting  files  which  is  not  as  secure as  either  DES  or
  1693.             QuickDes.  It  may be used to  protect data from those  who would
  1694.             not have the ability or inclination to crack encrypted files, and
  1695.             is probably sufficient for most applications.
  1696.  
  1697.  
  1698.             HELPUSER.EXE - This optional utility  allows a corporate security
  1699.             officer (CSO) to grant access to a PC-Vault protected computer on
  1700.             a  one time basis.  The CSO  does not need to know any passwords,
  1701.             does not need to  be physically present, and cannot  grant access
  1702.             to another organization's  computers.   For more information  see
  1703.             "The HELPUSER Program" on page 11.
  1704.  
  1705.  
  1706.             LOGO.EXE  This optional utility  may be  used with both  PC-Vault
  1707.             and PC-Vault Plus.  It allows  the system administrator to design
  1708.             the appearance of the screen when the system is booted.  Our logo
  1709.             may be completely replaced  with one of your own design.   Use of
  1710.  
  1711.                       PC-Vault 4.2 Administrator's Manual - Page 29
  1712.  
  1713.  
  1714.  
  1715.  
  1716.  
  1717.             color is supported.  For more  information see "The LOGO Program"
  1718.             on page 11.
  1719.  
  1720.  
  1721.  
  1722.  
  1723.  
  1724.  
  1725.  
  1726.  
  1727.  
  1728.  
  1729.  
  1730.  
  1731.  
  1732.  
  1733.  
  1734.  
  1735.  
  1736.  
  1737.  
  1738.  
  1739.  
  1740.  
  1741.  
  1742.  
  1743.  
  1744.  
  1745.  
  1746.  
  1747.  
  1748.  
  1749.  
  1750.  
  1751.  
  1752.  
  1753.  
  1754.  
  1755.  
  1756.  
  1757.  
  1758.  
  1759.  
  1760.  
  1761.  
  1762.  
  1763.  
  1764.  
  1765.  
  1766.  
  1767.  
  1768.  
  1769.  
  1770.                       PC-Vault 4.2 Administrator's Manual - Page 30
  1771.  
  1772.  
  1773.  
  1774.  
  1775.  
  1776.                                 HOW TO ORDER PC-VAULT 4.2
  1777.  
  1778.  
  1779.             PC-Vault may be ordered from: Johnson Computer Systems, Inc.
  1780.                                           20 Dinwiddie Place
  1781.                                           Newport News, VA 23602
  1782.                                           Voice (804) 872-9583
  1783.                                           FAX   (804) 874-8090
  1784.  
  1785.             We accept:     Your personal or company check with your order,
  1786.                            Money Orders,
  1787.                            Purchase orders over $50.00 (Net 30 days),
  1788.                            VISA or MasterCard, and
  1789.                            COD orders.
  1790.  
  1791.  
  1792.             Orders are  usually  shipped  within  one working  day,  but  may
  1793.             occasionally take longer.
  1794.  
  1795.             The price of PC-Vault consists of the following:
  1796.  
  1797.                  1.   A  license  fee which  is  dependent on  the  number of
  1798.                       computers  on   which   you  wish   to  have   PC-Vault
  1799.                       concurrently installed:
  1800.  
  1801.                       No. of Concurrent   PC-Vault License    PC-Vault Plus
  1802.                       Installations       per Computer        per Computer
  1803.  
  1804.                          1 - 5            30.00                 90.00
  1805.                          6 - 15           26.00                 75.00
  1806.                         16 - 99           22.00                 55.00
  1807.                        100 - 999          18.00                 Call
  1808.                       1000 - Up           15.00                 Call
  1809.  
  1810.                  2.   A media  fee  of  $5.00  ($7.50 outside  the  U.S.  and
  1811.                       Canada)  for each PC-Vault diskette you wish us to ship
  1812.                       to you.  We only require you to buy one diskette.
  1813.  
  1814.                  3.   There  is  an  additional  $5.00  collection  fee   for
  1815.                       Canadian checks not payable through a U.S. bank.   This
  1816.                       is what our bank charges us.   All other foreign checks
  1817.                       MUST be payable through a U.S. bank.
  1818.  
  1819.             We pay shipping  via First-Class air mail to all  locations.  Add
  1820.             actual shipping costs  for other carriers.  Overnight  service is
  1821.             also available. 
  1822.  
  1823.             All prices are  subject to change  without notice.  Our  warranty
  1824.             and  your return  privileges are described  in the  DISCLAIMER OF
  1825.             WARRANTY section on page 8.
  1826.  
  1827.  
  1828.  
  1829.                       PC-Vault 4.2 Administrator's Manual - Page 31
  1830.  
  1831.  
  1832.  
  1833.  
  1834.  
  1835.                              PC-VAULT VERSION 4.2 ORDER FORM
  1836.  
  1837.  
  1838.             To:  Johnson Computer Systems, Inc.
  1839.                  20 Dinwiddie Place
  1840.                  Newport News, VA  23602
  1841.                  Voice (804) 872-9583
  1842.                  FAX   (804) 874-8090
  1843.  
  1844.             Please accept  our order  for PC-Vault  version 4.2  as indicated
  1845.             below:
  1846.  
  1847.  
  1848.             ______ Concurrent Installations of PC-Vault            $_________
  1849.  
  1850.             ______ Concurrent Installations of PC-Vault Plus        _________
  1851.  
  1852.             ______ PC-Vault diskette(s) at $5.00 each               _________
  1853.                       (%7.50 outside U.S./Canada)
  1854.  
  1855.             ______ LOGO ($100.00 per organization)                  _________
  1856.  
  1857.             ______ HelpUser ($100.00 per organization)              _________
  1858.  
  1859.             Shipping charge (See preceding page)                    _________
  1860.  
  1861.             Virginia State Sales Tax (Ship/Bill address in VA)      _________
  1862.  
  1863.  
  1864.                                                        Total Order  _________
  1865.  
  1866.  
  1867.             Purchase Order _________________________  Date __________________
  1868.  
  1869.             Company Name ____________________________________________________
  1870.  
  1871.             Attention _______________________________________________________
  1872.  
  1873.             Dept./Mail Stop _________________________________________________
  1874.  
  1875.             City, State, Zip ________________________________________________
  1876.  
  1877.             Phone:  Daytime ____________________ Evening ____________________
  1878.  
  1879.  
  1880.             Credit card:    VISA   MasterCard
  1881.  
  1882.             Name on Card ___________________________________________________
  1883.  
  1884.             Card Number  ______________________________ Expires: ___________
  1885.  
  1886.  
  1887.  
  1888.                       PC-Vault 4.2 Administrator's Manual - Page 32
  1889.  
  1890.  
  1891.             ╔══════════════════════════════════════════════════════════════╗
  1892.             ║    PC-Vault Hard Disk Protection System  -  Version 4.2      ║
  1893.             ║      (C)Copyright 1988 by Johnson Computer Systems, Inc.     ║
  1894.             ║              20 Dinwiddie Place, Newport News VA.            ║
  1895.             ║                                                              ║
  1896.             ║                                                              ║
  1897.             ║             PC-Vault Pre-Installation Setup                  ║
  1898.             ║                                                              ║
  1899.             ║  You have chosen the pre-installation set up option. The     ║
  1900.             ║  choices you make will be recorded in the PC-Vault program   ║
  1901.             ║  on the drive A: diskette.  When you use that copy to        ║
  1902.             ║  install PC-Vault your selections will already be in effect. ║
  1903.             ║                                                              ║
  1904.             ║  Nothing you do during this run will have any effect on      ║
  1905.             ║  any machine on which PC-Vault is already installed.  To     ║
  1906.             ║  change installed values run PC-Vault without the /P.        ║
  1907.             ║                                                              ║
  1908.             ║  Please place the diskette containing the copy of PC-VAULT   ║
  1909.             ║  to be modified in drive A: and then press any key.          ║
  1910.             ║                                                              ║
  1911.             ║                                                              ║
  1912.             ║          Do NOT use your original PC-Vault diskette.         ║
  1913.             ║                                                              ║
  1914.             ╚══════════════════════════════════════════════════════════════╝
  1915.                              Fig. 1 - Pre-installation Notice
  1916.  
  1917.  
  1918.             ╔═════════════════════════════════════════════════════════════╗
  1919.             ║    PC-Vault Hard Disk Protection System  -  Version 4.2     ║
  1920.             ║                                                             ║
  1921.             ║                                                             ║
  1922.             ║     Are you CERTAIN the diskette in drive A is a COPY?      ║
  1923.             ║                                                             ║
  1924.             ║                    Please press Y or N.                     ║
  1925.             ║                                                             ║
  1926.             ╚═════════════════════════════════════════════════════════════╝
  1927.                             Fig. 2 - Pre-installation Warning
  1928.  
  1929.  
  1930.             ╔═════════════════════════════════════════════════════════════╗
  1931.             ║     PC-Vault Hard Disk Protection System  -  Version 4.2    ║
  1932.             ║                                                             ║
  1933.             ║ An administrator password has already been assigned to this ║
  1934.             ║ file. You must enter that password to make additional       ║
  1935.             ║ changes.                                                    ║
  1936.             ║                                                             ║
  1937.             ║        Do you wish to continue?  (Please enter Y or N)      ║
  1938.             ║                                                             ║
  1939.             ╚═════════════════════════════════════════════════════════════╝
  1940.                         Fig. 3 - Pre-installation Password Request
  1941.  
  1942.  
  1943.             ╔══════════════════════════════════════════════════════════════╗
  1944.             ║                                                              ║
  1945.             ║            PC-Vault Pre-Installation Setup Menu              ║
  1946.             ║                                                              ║
  1947.             ║   Please press the LETTER in front of the option you wish.   ║
  1948.             ║                                                              ║
  1949.             ║           E.  END this program.                              ║
  1950.             ║                                                              ║
  1951.             ║           H.  HOW to use this menu.                          ║
  1952.             ║                                                              ║
  1953.             ║           R.  RECORD your choices for later use.             ║
  1954.             ║                                                              ║
  1955.             ║           P.  Define original passwords and names.           ║
  1956.             ║                                                              ║
  1957.             ║           O.  Select OPTIONS.                                ║
  1958.             ║                                                              ║
  1959.             ║           S.  SET limits.                                    ║
  1960.             ║                                                              ║
  1961.             ║           L.  LOCK files during installation.                ║
  1962.             ║                                                              ║
  1963.             ║           W.  Choose WHO will install PC-Vault.              ║
  1964.             ║                                                              ║
  1965.             ╚══════════════════════════════════════════════════════════════╝
  1966.                            Fig. 4 - Pre-installation Main Menu
  1967.  
  1968.             ╔══════════════════════════════════════════════════════════════╗
  1969.             ║     PC-Vault Hard Disk Protection System  -  Version 4.2     ║
  1970.             ║      (C)Copyright 1988 by Johnson Computer Systems, Inc.     ║
  1971.             ║     20 Dinwiddie Place, Newport News VA.  (804) 872-9583     ║
  1972.             ║                                                              ║
  1973.             ║                                                              ║
  1974.             ║          PC-Vault is not installed on this computer.         ║
  1975.             ║                                                              ║
  1976.             ║                                                              ║
  1977.             ║   Please press the LETTER in front of the option you wish.   ║
  1978.             ║                                                              ║
  1979.             ║                  E.  END this program.                       ║
  1980.             ║                                                              ║
  1981.             ║                  H.  HOW to use this menu.                   ║
  1982.             ║                                                              ║
  1983.             ║                  I.  INSTALL PC-Vault.                       ║
  1984.             ║                                                              ║
  1985.             ║                                                              ║
  1986.             ╚══════════════════════════════════════════════════════════════╝
  1987.                            Fig. 5 - PC-Vault Installation Menu
  1988.  
  1989.  
  1990.  
  1991.             ╔══════════════════════════════════════════════════════════════╗
  1992.             ║     PC-Vault Hard Disk Protection System  -  Version 4.2+    ║
  1993.             ║                                                              ║
  1994.             ║   Please press the LETTER in front of the option you wish.   ║
  1995.             ║                                                              ║
  1996.             ║         E.  END this program.                                ║
  1997.             ║         H.  HOW to use this menu.                            ║
  1998.             ║                                                              ║
  1999.             ║         P.  Change PASSWORD.                                 ║
  2000.             ║         O.  Select OPTIONS.                                  ║
  2001.             ║                                                              ║
  2002.             ║         L.  LOCK   PC-Vault related files.                   ║
  2003.             ║         U.  UNLOCK PC-Vault related files.                   ║
  2004.             ║                                                              ║
  2005.             ║         A.  ACCESS fixed disk after diskette boot.           ║
  2006.             ║         R.  REMOVE PC-Vault from this computer.              ║
  2007.             ║                                                              ║
  2008.             ║         K.  Define new hot KEY combination.                  ║
  2009.             ║         I.  Set maximum keyboard IDLE time.                  ║
  2010.             ║                                                              ║
  2011.             ║         D.  Control DIRECTORY access by user.                ║
  2012.             ║         F.  Select FILE accesses to be logged.               ║
  2013.             ║                                                              ║
  2014.             ╚══════════════════════════════════════════════════════════════╝
  2015.                      Fig. 6 - PC-Vault Plus Administrator's Main Menu
  2016.  
  2017.             ╔══════════════════════════════════════════════════════════════╗
  2018.             ║     PC-Vault Hard Disk Protection System  -  Version 4.2     ║
  2019.             ║                                                              ║
  2020.             ║                                                              ║
  2021.             ║ Please press:  A    to change the ADMINISTRATOR password.    ║
  2022.             ║                1-6  to change a USER password and/or name.   ║
  2023.             ║                ESC  to RETURN to the main menu.              ║
  2024.             ║                                                              ║
  2025.             ║                User No.     User Name                        ║
  2026.             ║                   A.         Admin                           ║
  2027.             ║                   1.         N. Sand                         ║
  2028.             ║                   2.         John                            ║
  2029.             ║                   3.         User 3                          ║
  2030.             ║                   4.         User 4                          ║
  2031.             ║                   5.         User 5                          ║
  2032.             ║                   6.         User 6                          ║
  2033.             ║                                                              ║
  2034.             ╚══════════════════════════════════════════════════════════════╝
  2035.                       Fig. 7 - Administrator's User Selection Screen
  2036.  
  2037.  
  2038.  
  2039.             ╔═══════════════════════════════════════════════════════════════╗
  2040.             ║                                                               ║
  2041.             ║                    PC-Vault Name Definition                   ║
  2042.             ║                                                               ║
  2043.             ║                                                               ║
  2044.             ║  The current name for this user is:  Admin                    ║
  2045.             ║                                                               ║
  2046.             ║  Press return to retain this name, or enter a new name:  Tiny ║
  2047.             ║                                                               ║
  2048.             ║  Please enter the new name again to be sure its correct: Tiny ║
  2049.             ║  You may be required to enter this name to gain access.       ║
  2050.             ║                                                               ║
  2051.             ╚═══════════════════════════════════════════════════════════════╝
  2052.                              Fig. 8 - Change User Name Screen
  2053.  
  2054.  
  2055.             ╔══════════════════════════════════════════════════════════════╗
  2056.             ║                                                              ║
  2057.             ║                PC-Vault Password Definition                  ║
  2058.             ║                                                              ║
  2059.             ║                                                              ║
  2060.             ║  Passwords may be one to sixteen key strokes, and include    ║
  2061.             ║  letters, numbers, and the keys:  space - =  [ ] ; , .       ║
  2062.             ║                                                              ║
  2063.             ║  Case is not significant.  Three special keys are:           ║
  2064.             ║     Backspace - Used to correct an error in the normal way.  ║
  2065.             ║     Return    - Means, "Password entry is complete."         ║
  2066.             ║     Escape    - Means, "I don't want to enter a password."   ║
  2067.             ║                                                              ║
  2068.             ║                                                              ║
  2069.             ║  Please enter new password and press return:  SECRET-STUFF   ║
  2070.             ║                                                              ║
  2071.             ║  Your new password is defined.  Whenever PC-Vault asks for   ║
  2072.             ║  your password, type it in and then press return.  You MUST  ║
  2073.             ║  be able to enter it correctly.  We suggest you use your     ║
  2074.             ║  print screen key and then keep it in a safe place.          ║
  2075.             ║                                                              ║
  2076.             ║                                                              ║
  2077.             ║             Please press any key to continue.                ║
  2078.             ║                                                              ║
  2079.             ╚══════════════════════════════════════════════════════════════╝
  2080.                            Fig. 9 - Password Definition Screen
  2081.  
  2082.  
  2083.  
  2084.             ╔═════════════════════════════════════════════════════════════╗
  2085.             ║                                                             ║
  2086.             ║           Administrator Options Selections Menu             ║
  2087.             ║                                                             ║
  2088.             ║  Please press the LETTER of the option you wish to change.  ║
  2089.             ║                                                             ║
  2090.             ║  E.  END option selection and return to main menu.          ║
  2091.             ║  H.  HOW to use this menu, how to get additional help.      ║
  2092.             ║                                                             ║
  2093.             ║  M.  MAXIMUM floppy boot protection     - Selected.         ║
  2094.             ║  D.  DISPLAY password entry asterisks.  - Selected.         ║
  2095.             ║                                                             ║
  2096.             ║  K.  SIDEKICK compatibility mode.       - Not Selected.     ║
  2097.             ║  C.  CTRL-BREAK prohibited during boot. - Not Selected.     ║
  2098.             ║                                                             ║
  2099.             ║  B.  BLANK screen during LunchBreak.    - Selected.         ║
  2100.             ║  F.  FREEZE computer during LunchBreak. - Not Selected.     ║
  2101.             ║                                                             ║
  2102.             ║  A.  ALL users may exit LunchBreak.     - Not Selected.     ║
  2103.             ║  S.  SPECIAL Display blanking           - Not Selected.     ║
  2104.             ║                                                             ║
  2105.             ║  N.  User NAMES are required.           - Not Selected.     ║
  2106.             ║  U.  USER may change his/her user name. - Not Selected.     ║
  2107.             ║                                                             ║
  2108.             ╚═════════════════════════════════════════════════════════════╝
  2109.                           Fig. 10 - Administrator's Options Menu
  2110.  
  2111.  
  2112.  
  2113.             ╔═════════════════════════════════════════════════════════════╗
  2114.             ║                                                             ║
  2115.             ║            Administrator Limits Selection Menu              ║
  2116.             ║                                                             ║
  2117.             ║                                                             ║
  2118.             ║  Please press the LETTER of the option you wish to change.  ║
  2119.             ║                                                             ║
  2120.             ║                                                             ║
  2121.             ║  E.  END option selection and return to main menu.          ║
  2122.             ║                                                             ║
  2123.             ║  H.  HOW to use this menu, how to get additional help.      ║
  2124.             ║                                                             ║
  2125.             ║  P.  Minimum number of PASSWORD characters. -  Currently 0  ║
  2126.             ║                                                             ║
  2127.             ║  I.  Maximum keyboard IDLE time (minutes).  -  Currently 61 ║
  2128.             ║                                                             ║
  2129.             ║  A.  Maximum invalid logons before ALARM.   -  Currently 5  ║
  2130.             ║                                                             ║
  2131.             ║  L.  Maximum invalid logons before LOCKOUT. -  Currently 0  ║
  2132.             ║                                                             ║
  2133.             ╚═════════════════════════════════════════════════════════════╝
  2134.                     Fig. 11 - Administrator's Limits Selection Screen
  2135.  
  2136.  
  2137.  
  2138.             ╔══════════════════════════════════════════════════════════════╗
  2139.             ║     PC-Vault Hard Disk Protection System  -  Version 4.2     ║
  2140.             ║                                                              ║
  2141.             ║ You may now select the keys which will cause your computer's ║
  2142.             ║ screen to blank (if selected) and your keyboard to lock      ║
  2143.             ║ until you enter your password.                               ║
  2144.             ║                                                              ║
  2145.             ║ Please press any two or more of the following keys:          ║
  2146.             ║                                                              ║
  2147.             ║        Left Shift    Right Shift    Alt    Ctrl              ║
  2148.             ║                                                              ║
  2149.             ║ Hold them down until you hear a two tone beep and you are    ║
  2150.             ║ asked to release them.  You will have to hold the keys down  ║
  2151.             ║ approximately four seconds.                                  ║
  2152.             ║                                                              ║
  2153.             ╚══════════════════════════════════════════════════════════════╝
  2154.                             Fig. 12 - Hot Key Selection Screen
  2155.  
  2156.  
  2157.             ╔═════════════════════════════════════════════════════════════╗
  2158.             ║    PC-Vault Hard Disk Protection System  -  Version 4.2     ║
  2159.             ║                                                             ║
  2160.             ║ You may request that your machine automatically go into the ║
  2161.             ║ LunchBreak state if the keyboard is idle for a specified    ║
  2162.             ║ time period.  You may select a time period from 3 to 61     ║
  2163.             ║ minutes.                                                    ║
  2164.             ║                                                             ║
  2165.             ║ A time of 61 minutes means that automatic LunchBreak will   ║
  2166.             ║ never occur.                                                ║
  2167.             ║                                                             ║
  2168.             ║ The current keyboard idle time is 5  minutes.               ║
  2169.             ║                                                             ║
  2170.             ║ Please enter new keyboard idle time in minutes:             ║
  2171.             ║                                                             ║
  2172.             ╚═════════════════════════════════════════════════════════════╝
  2173.                        Fig. 13 - Maximum Idle Time Selection Screen
  2174.  
  2175.  
  2176.  
  2177.             ╔═══════════════════╦════════╤════════╤════════╗
  2178.             ║  Directory / Area ║ Jim T. │ User 2 │ User 3 ║  Select User
  2179.             ╠═══════════════════╬════════╪════════╪════════╣   Lft/Rt Arrow
  2180.             ║  Diskette Access  ║  R-W-X │  R-W-- │  R-W-X ║
  2181.             ╟───────────────────╫────────┼────────┼────────╢  Select Dir.
  2182.             ║  HardDisk Abs I/O ║  R-W-- │  ----- │  R-W-- ║   Up/Dn Arrow
  2183.             ╟───────────────────╫────────┼────────┼────────╢   PgUp/PgDn 
  2184.             ║ C:\               ║  R-W-X │  R---X │  R-W-X ║   Home/End 
  2185.             ╟───────────────────╫────────┼────────┼────────╢
  2186.             ║ C:\WORDPRO        ║  ----- │  R-W-X │  R-W-X ║  Toggle Access
  2187.             ╟───────────────────╫────────┼────────┼────────╢   R = Read  
  2188.             ║ C:\SPRSHEET       ║  R---- │  ----- │  ----- ║   W = Write 
  2189.             ╟───────────────────╫────────┼────────┼────────╢   X = Execute
  2190.             ║ C:\JIM            ║  R-W-X │  ----- │  ----- ║
  2191.             ╟───────────────────╫────────┼────────┼────────╢  All Accesses
  2192.             ║ C:\JOE            ║  R-W-X │  ----- │  ----- ║   A = This Dir
  2193.             ╟───────────────────╫────────┼────────┼────────╢   Ctl-A = All
  2194.             ║ D:\               ║  R-W-X │  ----- │  ----- ║
  2195.             ╟───────────────────╫────────┼────────┼────────╢  No Access
  2196.             ║ D:\DOS33          ║  R-W-X │  ----X │  ----X ║   N = This Dir
  2197.             ╟───────────────────╫────────┼────────┼────────╢   Ctl-N = All
  2198.             ║ D:\EGAUTILS       ║  R-W-X │  ----- │  ----- ║
  2199.             ╟───────────────────╫────────┼────────┼────────╢  Save Choices
  2200.             ║ D:\OTHER.ONE      ║  R-W-X │  ----- │  ----- ║   Esc or E
  2201.             ╚═══════════════════╩════════╧════════╧════════╝
  2202.                          Fig. 14 - Directory Access Control Table
  2203.  
  2204.  
  2205.             ╔═════════════════════════════════════════════════════════════╗
  2206.             ║     PC-Vault Hard Disk Protection System  -  Version 4.2+   ║
  2207.             ║                                                             ║
  2208.             ║    ╔═════════════════════════════════════════════════╗      ║
  2209.             ║    ║                   Log Control                   ║      ║
  2210.             ║    ╠═════════╤═════════╤═════════╤═════════╤═════════╣      ║
  2211.             ║    ║  Admin  │ John T. │ User 2  │ User 3  │ User 4  ║      ║
  2212.             ║    ╟─────────┼─────────┼─────────┼─────────┼─────────╢      ║
  2213.             ║    ║  -----  │  D-X--  │  D-X-O  │  D----  │  D----  ║      ║
  2214.             ║    ╚═════════╧═════════╧═════════╧═════════╧═════════╝      ║
  2215.             ║                                                             ║
  2216.             ║    Press:  Right/Left cursor keys to select a user.         ║
  2217.             ║            D - to toggle logging of denied accesses.        ║
  2218.             ║            X - to toggle logging of programs executed.      ║
  2219.             ║            O - to toggle logging of all other accesses.     ║
  2220.             ║            A - to select all of the above (D, X, F).        ║
  2221.             ║            N - to select none of the above (D, X, F).       ║
  2222.             ║            Esc to save your choices, go to main menu.       ║
  2223.             ║                                                             ║
  2224.             ╚═════════════════════════════════════════════════════════════╝
  2225.                              Fig. 15 - Logging Control Table
  2226.  
  2227.