HP ProtectTools Quick Start
– 或 –
▲
對於硬體加密的磁碟機,請選取要加密的其他磁碟機。
進階工作
管理 Drive Encryption(管理員工作)
管理員可以使用「Drive Encryption」下的「設定」頁面,檢視和變更 Drive Encryption 的狀態(已啟
用、已停用或已啟用硬體加密),以及檢視電腦上所有硬碟的加密狀態。
附註: 在 Drive Encryption「設定」頁面上,只能選取或取消選取其他硬碟進行硬體加密。
●
如果狀態為「已停用」,表示 Drive Encryption 尚未由 Windows 管理員啟用,無法保護硬碟。使用
HP ProtectTools Security Manager 設定精靈停用 Drive Encryption。
●
如果狀態為「已啟用」,表示已啟動及設定 Drive Encryption。磁碟機為下列其中一種狀態:
軟體加密
◦
未加密
◦
已加密
◦
加密
◦
解密
硬體加密
◦
已加密
◦
未加密(適用於其他磁碟機)
使用「使用 TPM 提升安全性」(僅限特定機型)
在啟用信任平台模組 (TPM) 並選取 Drive Encryption 的「使用 TPM 提升安全性」功能之後,Drive
Encryption 密碼將會受到 TPM 安全晶片的保護。如果硬碟被取下並安裝在另一部電腦上,對這部硬碟
的存取都會遭到拒絕。
注意: TPM 所有權不得與 Windows TPM.msc 共用。
附註: 由於密碼受 TPM 安全晶片保護,因此,如果硬碟移到另一部電腦上,除非已將 TPM 設定轉移
到該電腦,否則將無法存取硬碟上的資料。
附註: TPM 選項必須在 BIOS 設定中啟用。
加密或解密個別磁碟機分割區(僅限軟體加密)
管理員可以使用 Drive Encryption「設定」頁面加密電腦上的一個或多個硬碟分割,或是將已經加密的
磁碟機分割區解密。
1. 啟用「HP ProtectTools 管理主控台」。如需詳細資訊,請參閱
位於第 15 頁的開啟 HP
ProtectTools 管理主控台。
2. 在左側面板中,按一下「Drive Encryption」左邊的「+」圖示以顯示可用的選項。
進階工作
39