Desktop Management Guide (Estonian)
30 www.hp.com Kohtvõrguarvutite haldusjuhend
Kohtvõrguarvutite haldusjuhend
Kettaseadme lukustus (DriveLock)
DriveLock on tööstusstandardi kohane turvafunktsioon,
mis takistab volitamata juurdepääsu MultiBay-kettaseadmetele
talletatud andmetele. DriveLock on realiseeritud arvuti
häälestusutiliidi laiendusena. See on saadaval ainult juhul,
kui arvutisse on installitud DriveLock-ühilduvad kõvakettad.
DriveLock on andmete turvalisust esmajärguliseks pidavatele
HP klientidele suunatud turvafunktsioon. Selliste klientide puhul
on kõvaketta hind ja sellel asuvate andmete hävimine väheoluline
võrreldes kahjuga, mida võidakse tekitada andmetele volitamata
juurdepääsuga. Sellise turvaastmega lahendus sisaldab parooli
unustamise puhuks DriveLock-turvafunktsiooni HP realisatsioonis
kaheastmelist parooliga kaitstud turvalisusskeemi. Üks neist
paroolidest on mõeldud süsteemiülemale ja teine tavaliselt
lõppkasutajale. Mõlema parooli ununemise puhuks ei ole siiski
jäetud mingit „tagaust“ kõvaketta vabastamiseks. Seetõttu on
DriveLock-funktsiooni ohutu kasutada vaid siis, kui kõvaketta
sisu on kopeeritud ettevõtte keskserverisse või andmeid
varundatakse regulaarselt.
Juhul, kui mõlemad DriveLock-paroolid ununevad, muutub
kõvaketas kasutamiskõlbmatuks. Kasutajatele, kes jäävad
eelkirjeldatud kliendi profiilist kõrvale, võib see osutuda
soovimatuks riskiks. Suuremat turvalisusastet soovivad kliendid
aga hindavad enam kõvakettale talletatud andmete turvalisust.
DriveLock-funktsiooni kasutamine
DriveLock-funktsiooni valik ilmub arvuti häälestusutiliidi
menüüsse Security (Turvalisus). Kasutajale esitatakse valikud
seada ülemaparool või lülitada sisse DriveLock-funktsioon.
DriveLock-funktsiooni sisselülitamiseks tuleb rakendada
kasutajaparool. Kuna DriveLocki algkonfiguratsiooni määrab
tavaliselt süsteemiülem, tuleb ülemaparool rakendada esimesena.
HP soovitab süsteemiülematele ülemaparooli rakendamist
olenemata sellest, kas plaanitakse DriveLock-funktsiooni sisse
lülitada või mitte. Nii jääb süsteemiülemale DriveLock-sätete
muutmise võimalus alati, kui kettaseade tulevikus lukustatakse.
Kui ülemaparool on rakendatud, võib süsteemiülem otsustada,
kas lülitada DriveLock-funktsioon sisse või mitte.