Getting started with HP Client Security

计算机不见了，因此，IT 管理员向有关当局和 Computrace 官员报了警。这些计算机被有关当局找到
并归还给学校。
示例 2： 一家房地产公司需要管理和更新世界各地的计算机。他们使用 Computrace 来监控和更新计
算机，而不必为每台计算机配备一名 IT 人员。
实现关键安全保护目标
HP Client Security 模块可以协同工作，提供多种安全问题（包括以下重要安全目标）的解决方案：
●
防止有针对性的盗窃
●
限制对机密数据的访问
●
防止从内部或外部位置进行非授权访问
●
创建强密码策略
防止有针对性的盗窃
例如，一台含有机密数据和客户信息的计算机在机场安检口被盗就属于有针对性的盗窃。以下功能可帮
助防止有针对性的盗窃：
●
预引导验证功能可帮助防止访问操作系统（在启用后）。
◦
HP Client Security — 请参阅
第 11 页的 HP Client Security。
◦
HP 驱动器加密 — 请参阅
第 25 页的 HP 驱动器加密（仅限某些机型）。
●
加密可帮助确保数据无法被访问，即使硬盘驱动器被卸下并装入一个不受保护的系统。
●
Computrace 可以在计算机被盗后对计算机的位置进行跟踪。
◦
Computrace — 请参阅
第 44 页的失窃找回（仅限某些机型）。
限制对机密数据的访问
假设合同审核员正在现场办公且已被授予计算机访问权限以查看敏感财务数据。您不希望该审核员能
够打印这些文件或者将其保存到可写设备，如 CD。下列功能可帮助限制对数据的访问：
●
HP Device Access Manager 可让 IT 经理限制对通信设备的访问，以便无法从硬盘驱动器复制
敏感信息。请参阅
第 36 页的系统视图。
防止从内部或外部位置进行非授权访问
不受保护的业务计算机一旦遭到非授权访问，极有可能会对公司网络资源（如财务服务、主管人员或研
发团队发出的信息）以及私人信息（如患者记录或个人财务记录）造成危险。以下功能可帮助防止非授
权访问：
●
预引导验证功能可帮助防止访问操作系统（在启用后）。（请参阅
第 25 页的 HP 驱动器加密
（仅限某些机型）。
●
HP Client Security 有助于确保未经授权的用户无法取得密码或受密码保护的应用程序的访问权。
请参阅
第 11 页的 HP Client Security。
●
HP Device Access Manager 可让 IT 经理限制对可写设备的访问，以便无法从硬盘驱动器复制
敏感信息。请参阅
第 35 页的 HP Device Access Manager（仅限某些机型）。
4
第 1 章 HP Client Security Manager 简介