Quick Setup and Getting Started Guide
驱动器锁。要启用驱动器锁,就必须输入用户密码。由于驱动器锁的初始配置通常是由系统管理员设置
的,所以应该先设置主人密码。无论系统管理员准备启用还是禁用驱动器锁,HP 均鼓励系统管理员设
置主人密码。这样一来,即使将来驱动器被锁定,管理员也能够修改驱动器锁的设置。一旦设置了主人
密码,系统管理员就可以启动或禁用驱动器锁。
如果硬盘驱动器被锁定,系统便会在开机自测时要求用户输入密码以解除对设备的锁定。如果设置了开
机口令,并且它与设备的用户口令一致,则开机自测时将不再提示用户重新输入口令。否则,系统会提
示用户输入驱动器锁密码。冷启动时,既可以使用主人密码,也可以使用用户密码。热启动时,可以输
入在前面的冷启动中用来解除驱动器锁定的密码。用户有两次机会来输入正确的密码。冷启动时,如果
两次尝试均告失败,系统便会继续进行开机自测,但用户将无法访问该驱动器。热启动或从 Windows
中重新启动时,如果两次尝试均告失败,系统会中断开机自测,并提示用户关机。
驱动器锁的应用
驱动器锁安全保护功能实际应用最多的地方是在公司环境中。系统管理员将负责配置硬盘驱动器,其任
务之一就是设置驱动器锁主人密码和临时用户密码。如果用户忘记了用户密码或者将该设备交给另一个
员工使用,则可以始终使用主人密码重设用户密码,重新获得访问硬盘驱动器的权限。
如果公司的系统管理员选择启用驱动器锁,HP 则建议公司也制定设置和维护主人密码的公司策略。这
样做可防止出现以下情况:员工在离开公司前有意或无意地设置了两个驱动器锁密码。出现这种情况
后,硬盘驱动器就变得毫无用处,只能更换硬盘驱动器。同样,由于没有设置主人密码,系统管理员会
发现他们自己也被锁在硬盘驱动器外面,而无法定期检查未授权的软件,其它资产控制功能以及支持功
能。
对于安全保护要求不严格的用户而言,HP 不建议他们启用驱动器锁。此类用户包括个人用户或者并不
对其硬盘驱动器上的敏感数据进行日常维护的用户。对于这些用户而言,遗忘两个密码对硬盘驱动器造
成的潜在损失要比驱动器锁保护的数据的价值高得多。可以利用设置密码来限制对计算机设置实用程序
和驱动器锁的访问。系统管理员只需指定设置密码,而且不将该密码告诉给最终用户,即可限制用户启
用驱动器锁。
智能机盖传感器
只有某些机型提供机盖卸下传感器,它结合了软硬件技术,可在有人卸下计算机机盖或侧面板时发出警
报。如下表所述,智能机盖传感器的保护级别有三种。
表 11-2 智能机盖传感器的保护级别
级别 设置 说明
零级 Disabled(禁用) 禁用智能机盖传感器(默认设置)。
一级 Notify User(通知用
户)
计算机重新启动后,屏幕上将显示一则信息,说明曾经有人卸下计算机
机盖或侧面板。
二级 Setup Password(设
置密码)
计算机重新启动后,屏幕上将显示一则信息,说明曾经有人卸下计算机
机盖或侧面板。您必须输入设置密码才能继续执行以后的操作。
注: 可以使用计算机设置实用程序来更改这些设置。有关计算机设置实用程序的详细信息,请参阅
计算机设
置
(F10)
实用程序指南
。
32
第 11 章 资产跟踪和安全保护
ZHCN










