HP Client Security Getting Started Guide

Attività generali
Attivazione di Drive Encryption per le unità disco rigido standard
La crittografia delle unità disco rigido standard viene eseguita tramite software. Seguire la procedura
riportata di seguito per crittografare un'unità o una partizione del disco:
1. Avviare Drive Encryption. Per ulteriori informazioni, vedere
Apertura di Drive Encryption
a pagina 30.
2. Selezionare la casella di controllo per l'unità o la partizione che si desidera crittografare, quindi
fare clic su o toccare Backup Key (Esegui backup chiave).
NOTA: Per maggiore protezione, selezionare la casella di controllo Disable sleep mode for
increased security (Disabilita modalità sospensione per maggiore protezione). Quando si
disabilita la modalità di sospensione, non vi sono rischi che le credenziali utilizzate per sbloccare
l'unità vengano archiviate in memoria.
3. Selezionare una o più delle opzioni di backup, quindi fare clic su o toccare Backup. Per ulteriori
informazioni, vedere
Backup delle chiavi di crittografia a pagina 34.
4. È possibile continuare a lavorare mentre si esegue il backup della chiave di crittografia. Non
riavviare il computer.
NOTA: Viene richiesto di riavviare il computer. Dopo il riavvio, viene visualizzata la schermata
di preavvio di Drive Encryption che richiede di eseguire l'autenticazione prima del nuovo avvio di
Windows.
Drive Encryption è stato attivato. La crittografia delle partizioni dell'unità selezionate potrebbe
richiedere diverse ore, a seconda del numero e delle dimensioni delle partizioni.
Per ulteriori informazioni, vedere la Guida del software di HP Client Security.
Attivazione di Drive Encryption per le unità disco rigido che supportano la
crittografia automatica
Le unità che supportano la crittografia automatica conformi alle specifiche OPAL del Trusted
Computing Group relative alla gestione delle unità SED possono essere crittografate tramite
crittografia basata sul software e sull'hardware. La crittografia dell'hardware è molto più rapida
rispetto alla crittografia basata sul software. Tuttavia non è possibile scegliere quali partizioni del
disco crittografare. L'intero disco, comprese le partizioni del disco, è crittografato.
Per crittografare partizioni specifiche, utilizzare la crittografia basata sul software. Assicurarsi di
deselezionare la casella di controllo Only allow hardware encryption for Self-Encrypting Drives
(SEDs) (Consentire crittografia hardware solo per unità con crittografia automatica (SED)).
Attenersi ai passaggi riportati di seguito per attivare le unità che supportano la crittografia automatica:
1. Avviare Drive Encryption. Per ulteriori informazioni, vedere
Apertura di Drive Encryption
a pagina 30.
2. Selezionare la casella di controllo per l'unità che si desidera crittografare, quindi toccare o fare
clic su Chiave di backup.
NOTA: Per maggiore protezione, selezionare la casella di controllo Disabilita modalità
sospensione per maggiore protezione. Quando si disabilita la modalità di sospensione, non vi
sono rischi che le credenziali utilizzate per sbloccare l'unità vengano archiviate in memoria.
Attività generali 31