Desktop Management Guide

Απαλοιφή κωδικών
Εάν ξεχάσετε τον κωδικό πρόσβασης, δεν θα µπορείτε να έχετε πρόσβαση στον υπολογιστή. Για
οδηγίες σχετικά µε την απαλοιφή κωδικών, ανατρέξτε στον Οδηγό αντιµετώπισης προβληµάτων.
Εάν το σύστηµα διαθέτει ενσωµατωµένη συσκευή ασφαλείας, ανατρέξτε στον οδηγό HP ProtectTools
Security Manager Guide στη διεύθυνση
http://www.hp.com.
DriveLock (Κλείδωµα δίσκου)
Το DriveLock είναι µια τυποποιηµένη λειτουργία ασφαλείας, η οποία εµποδίζει τη µη εξουσιοδοτηµένη
πρόσβαση σε δεδοµένα των µονάδων σκληρών δίσκων ΑΤΑ. Το DriveLock χρησιµοποιείται ως
επέκταση του προγράµµατος Computer Setup. ∆ιατίθεται µόνο όταν εντοπιστούν σκληροί δίσκοι που
να υποστηρίζουν την εντολή ATA Security. Το DriveLock προορίζεται για πελάτες της HP για τους
οποίους η ασφάλεια
των δεδοµένων αποτελεί κύριο µέληµα. Για αυτούς τους πελάτες, το κόστος του
σκληρού δίσκου και η απώλεια των δεδοµένων που είναι αποθηκευµένα σε αυτόν είναι δευτερεύουσας
σηµασίας σε σχέση µε τη βλάβη που µπορεί να προκληθεί από τη µη εξουσιοδοτηµένη πρόσβαση στα
περιεχόµενα του σκληρού
δίσκου. Προκειµένου να διασφαλιστεί αυτό το επίπεδο ασφαλείας και να
αντιµετωπιστεί πρακτικά το ενδεχόµενο απώλειας ενός κωδικού, η εφαρµογή του DriveLock της HP
χρησιµοποιεί ένα συνδυασµό δύο κωδικών ασφαλείας. Ο ένας κωδικός ορίζεται και χρησιµοποιείται
από τον διαχειριστή του συστήµατος, ενώ ο άλλος ορίζεται και
χρησιµοποιείται συνήθως από τον τελικό
χρήστη. Εάν ξεχάσετε και τους δυο κωδικούς, δεν υπάρχει εναλλακτικός τρόπος για να ξεκλειδώσετε
τη µονάδα. Για αυτό, η ασφαλέστερη χρήση του DriveLock προϋποθέτει να υπάρχουν αντίγραφα των
δεδοµένων που περιέχονται στη µονάδα σκληρού δίσκου σε ένα εταιρικό σύστηµα πληροφοριών ή να
δηµιουργούνται τακτικά αντίγραφα
ασφαλείας. Σε περίπτωση που χαθούν και οι δύο κωδικοί του
DriveLock, η µονάδα σκληρού δίσκου τίθεται εκτός λειτουργίας. Για τους χρήστες που δεν ανήκουν στο
συγκεκριµένο προφίλ πελάτη, η λειτουργία αυτή ενδεχοµένως να αποτελεί απαράδεκτο κίνδυνο. Για
τους χρήστες όµως µε αυτό το προφίλ, ενδεχοµένως να αποτελεί ένα µ
έτριο κίνδυνο, δεδοµένου του
χαρακτήρα των δεδοµένων που είναι αποθηκευµένα στη µονάδα σκληρού δίσκου.
Χρήση του DriveLock
Όταν εντοπιστούν ένας ή περισσότεροι σκληροί δίσκοι που υποστηρίζουν την εντολή ATA Security, η
επιλογή DriveLock εµφανίζεται στο µενού «Security» (Ασφάλεια) του προγράµµατος Computer Setup.
Παρουσιάζονται επιλογές ορισµού του κύριου κωδικού ή ενεργοποίησης του DriveLock. Για την
ενεργοποίηση του DriveLock πρέπει να δοθεί ένας κωδικός χρήστη. Εφόσον η αρχική διαµόρφωση
του DriveLock εκτελείται τυπικά από τον διαχειριστή
του συστήµατος, θα πρέπει πρώτα να οριστεί ένας
κύριος κωδικός. Η HP ενθαρρύνει τους διαχειριστές συστήµατος να ορίζουν έναν κύριο κωδικό είτε
σκοπεύουν να ενεργοποιήσουν το DriveLock είτε όχι. Έτσι δίνεται στον διαχειριστή η δυνατότητα να
τροποποιήσει τις ρυθµίσεις του DriveLock εάν η µονάδα κλειδωθεί στο µέλλον. Όταν οριστεί ο κύριος
κωδικός, ο
διαχειριστής του συστήµατος έχει τη δυνατότητα να ενεργοποιήσει ή όχι το DriveLock.
Εάν υπάρχει κλειδωµένος σκληρός δίσκος, το POST θα ζητήσει έναν κωδικό για να ξεκλειδώσει τη
συσκευή. Εάν έχει οριστεί κωδικός εκκίνησης και αυτός συµπίπτει µε τον κωδικό χρήστη της συσκευής,
το POST δε θα ζητήσει από τον χρήστη να
καταχωρήσει ξανά τον κωδικό. Σε αντίθετη περίπτωση, θα
ζητηθεί από τον χρήστη να εισάγει έναν κωδικό DriveLock. Κατά την εκκίνηση, µπορούν να
χρησιµοποιηθούν είτε ο κύριος κωδικός είτε ο κωδικός χρήστη. Κατά την επανεκκίνηση, εισαγάγετε τον
ίδιο κωδικό που χρησιµοποιήσατε για το ξεκλείδωµα του δίσκου κατά τη διάρκεια της εκκίνησης
που
προηγήθηκε. Οι χρήστες θα έχουν δύο ευκαιρίες εισαγωγής του σωστού κωδικού. Κατά την εκκίνηση,
εάν και οι δύο προσπάθειες αποτύχουν, το POST θα συνεχίσει να λειτουργεί, αλλά η πρόσβαση στα
δεδοµένα του δίσκου δεν θα είναι δυνατή. Κατά την επανεκκίνηση από το διακόπτη λειτουργία ή µέσω
των Windows, εάν και οι δύο
προσπάθειες αποτύχουν, το POST θα σταµατήσει να λειτουργεί και θα
δοθεί εντολή στο χρήστη να κάνει απενεργοποιήσει και να ενεργοποιήσει ξανά τον υπολογιστή.
Εφαρµογές του DriveLock
Η πιο πρακτική χρήση της λειτουργίας ασφαλείας DriveLock εντοπίζεται σε εταιρικό περιβάλλον. Ο
διαχειριστής του συστήµατος θα είναι υπεύθυνος για τη διαµόρφωση του σκληρού δίσκου, η οποία θα
ELWW DriveLock (Κλείδωµα δίσκου)35