Desktop Management Guide

Použití funkce DriveLock
Pokud systém zjistí přítomnost jednoho čí více pevných disků podporujících příkazy zabezpečení
rozhraní ATA, v programu Computer Setup v nabídce Security (Zabezpečení) se zobrazí možnost
DriveLock. Uživateli jsou k dispozici možnosti pro nastavení hlavního hesla nebo povolení funkce
DriveLock. K povolení funkce DriveLock je nezbytné zadat uživatelské heslo. Počáteční konfiguraci
funkce DriveLock provádí obvykle správce systému. Z tohoto důvodu musí být nejdříve nastaveno hlavní
heslo. Společnost HP doporučuje správcům systému, aby hlavní heslo nastavili bez ohledu na to, zda
mají v úmyslu funkci DriveLock povolit či zakázat. Tím bude správci umožněna úprava nastavení funkce
DriveLock v případě, že jednotka bude někdy uzamknuta. Po nastavení hlavního hesla může správce
systému funkci DriveLock povolit nebo zakázat.
V případě uzamčené jednotky pevného disku bude test POST k odemknutí zařízení vyžadovat heslo.
Pokud se nastavené heslo pro spuštění shoduje s uživatelským heslem zařízení, uživatel nebude testem
POST vyzván k jeho opětovnému zadání. V opačném případě se zobrazí výzva k zadání hesla funkce
DriveLock. Po spuštění lze použít hlavní nebo uživatelské heslo. Při restartování zadejte totéž heslo,
které bylo použito k odemknutí jednotky během předchozího spuštění. Uživatelé mají dva pokusy
k zadání správného hesla. Nebude-li při spouštění ani jeden z pokusů úspěšný, test POST bude
pokračovat, avšak jednotka zůstane nepřístupná. Nebude-li p
ři restartování systému Windows ani jeden
z pokusů úspěšný, test POST bude ukončen a uživatel bude vyzván k vypnutí a zapnutí systému.
Užití funkce DriveLock
Funkce zabezpečení DriveLock je nejvhodnější pro podnikové prostředí. Správce systému zde
odpovídá za konfiguraci pevného disku, což mimo jiné zahrnuje i nastavení hlavního hesla a dočasného
uživatelského hesla funkce DriveLock. V případě, že uživatel heslo zapomene nebo zařízení převezme
jiný zaměstnanec, může být hlavní heslo vždy využito k novému nastavení uživatelského hesla
a obnovení přístupu k jednotce pevného disku.
Společnost HP doporučuje správcům systému, kteří se rozhodnou funkci DriveLock povolit, aby rovněž
vytvořili podnikové zásady pro nastavení a údržbu hlavních hesel. Tím by se mělo zabránit situaci, kdy
zaměstnanec úmyslně či neúmyslně nastaví obě hesla funkce DriveLock a poté podnik opustí.
V takovém případě by se stal pevný disk nepoužitelným a bylo by nutné jej vyměnit. Podobně by se
mohlo stát, že by vinou nenastavení hlavního hesla byl správcům systému odepřen přístup k jednotce
pevného disku. Nemohli by pak provádět běžná zjišťování neoprávněného softwaru, používat jiné
funkce řízení inventárních čísel ani poskytovat podporu.
Společnost HP nedoporučuje použití funkce DriveLock u uživatelů s méně přísnými požadavky na
zabezpečení. Do této kategorie spadá osobní používání nebo takové využití, které b
ěžně nevyžaduje
správu citlivých dat na pevných discích. U takových uživatelů riziko možné ztráty pevného disku vinou
zapomenutí obou hesel značně převyšuje hodnotu dat, k jejichž ochraně byla funkce DriveLock
vytvořena. Přístup k nástroji Computer Setup a funkci DriveLock může být omezen prostřednictvím
hesla pro nastavení. Pokud správce určí heslo pro nastavení a neposkytne je koncovým uživatelům,
nebudou moci funkci DriveLock aktivovat.
Senzor počítačového rámu
Senzor počítačového rámu, který je k dispozici u některých modelů, je kombinací technologie hardwaru
a softwaru, která upozorní na odejmutí krytu nebo bočního panelu počítače. Existují tři úrovně ochrany,
které jsou popsány v následující tabulce.
Tabulka 11-2 Senzor počítačového rámu – úrovně ochrany
Úroveň Nastavení Popis
Úroveň 0 Zakázáno Senzor počítačového rámu je vypnutý (výchozí nastavení).
Úroveň 1Upozornění uživatele Po restartování počítače se na obrazovce zobrazí zpráva oznamující
odejmutí krytu nebo bočního panelu počítače.
CSWW Senzor počítačového rámu 33