HP Client Security Getting started

Zadania ogólne
Aktywacja narzędzia Drive Encryption dla standardowych dysków
twardych
Informacje na standardowych dysków twardych są szyfrowane za pomocą szyfrowania
programowego. W celu zaszyfrowania dysku lub określonej partycji na dysku:
1. Uruchom narzędzie Drive Encryption. Aby uzyskać więcej informacji, zobacz
Otwieranie
narzędzia Drive Encryption na stronie 33.
2. Zaznacz pole wyboru dysku lub partycji, którą chcesz zaszyfrować, a następnie kliknij lub
naciśnij Backup Key (Klucz zapasowy).
UWAGA: Dla zapewnienia lepszej ochrony zaznacz pole wyboru Disable sleep mode for
increased security (Dezaktywuj tryb uśpienia dla lepszej ochrony). Po wyłączeniu trybu
uśpienia zyskujemy pewność, że żadne dane uwierzytelniające nie są przechowywane w
pamięci komputera.
3. Wybierz jedną lub kilka opcji kopii zapasowej, a następnie kliknij lub naciśnij Backup (Kopia
zapasowa). Aby uzyskać więcej informacji, zobacz
Tworzenie kopii zapasowej kluczy
szyfrowania na stronie 38.
4. Podczas tworzenia kopii zapasowej klucza szyfrowania możesz kontynuować pracę na
komputerze. Nie uruchamiaj ponownie komputera.
UWAGA: Po chwili zostaniesz poproszony o ponowne uruchomienie komputera. Po
ponownym uruchomieniu zostanie wyświetlony przedrozruchowy ekran szyfrowania dysku z
żądaniem uwierzytelnienia przed uruchomieniem systemu Windows.
Narzędzie Drive Encryption zostaje aktywowane. Szyfrowanie wybranych partycji dyskowych może
zająć nawet kilka godzin, w zależności od ich liczby i wielkości.
Dodatkowe informacje zamieszczono w dokumencie pomocy HP Client Security.
Aktywacja narzędzia Drive Encryption dla dysków samoszyfrujących
Dyski samoszyfrujące zgodne z wymogami OPAL Trusted Computing Group, określającymi zasady
zarządzania dyskami samoszyfrującymi mogą być szyfrowane zarówno za pomocą szyfrowania
programowego, jak i sprzętowego. Proces szyfrowania sprzętowego jest o wiele szybszy niż proces
szyfrowania programowego. Jednak w przypadku szyfrowania sprzętowego nie ma możliwości
wyboru partycji, które mają zostać zaszyfrowane. Szyfrowany jest cały dysk ze wszystkimi
znajdującymi się na nim partycjami.
Tak więc, gdy istnieje konieczność zaszyfrowania jedynie wybranej partycji, należy zastosować
szyfrowanie programowe. Należy pamiętać, by odznaczyć pole wyboru Only allow hardware
encryption for Self-Encrypting Drives (SEDs) (W przypadku dysków samoszyfrujących (SEDs)
pozwalaj jedynie na szyfrowanie sprzętowe).
34 Rozdział 5 HP Drive Encryption (tylko wybrane modele)