Desktop Management Guide (Finnish)

Pöytäkoneiden hallintaopas www.hp.com 33
Pöytäkoneiden hallintaopas
Jos käytössä on lukittu kiintolevy, edellyttää käynnistystesti salasanan
laitteen avaamiseksi. Jos käynnistyssalasana on asetettu ja se vastaa
laitteen käyttäjän salasanaa, ei POST-testi kehota käyttäjää syöttämään
salasanaa uudelleen. Muuten käyttäjää kehotetaan syöttämään asemalukon
salasana. Voidaan antaa joko kantasalasana tai käyttäjäsalasana. Käyttäjä
voi yrittää oikean salasanan syöttöä kaski kertaa. Jos kumpikaan yritys
ei onnistu, jatkuu POST-testi, mutta levyllä oleva tietoihin ei päästä
käsiksi.
Asemalukkosovellukset
Käytännöllisin käyttö asemalukkovarmistukselle on yritysympäristössä,
jossa järjestelmävalvoja antaa joillekin käyttäjille Multibay-kiintolevyjä
hyödynnettäväksi joissakin pöytäkoneissa. Järjestelmävalvoja on
vastuussa Multibay-kiintolevyjen asetusten määräämisestä, mihin
liittyisi myös asemalukon kantasalasanan asettaminen. Jos käyttäjä
unohtaa käyttäjäsalasanan, tai laite siirtyy toiselle työntekijälle, voidaan
aina käyttää kantasalasanaa asetettaessa käyttäjäsalasana uudelleen
ja saataessa näin uudelleen pääsy kiintolevylle.
HP suosittelee, että yrityksen järjestelmävalvoja, joka päättää ottaa
käyttöön asemalukon, laatii myös yhtiölle ohjeiston kantasalasanojen
asettamista ja ylläpitämistä varten. Tämä tulisi tehdä, jotta voidaan
estää tilanne, jossa työntekijä tahallaan tai vahingossa asettaa molemmat
asemalukon salasanat ennen yhtiöstä lähtöään. Tällaisessa tapauksessa
olisi kiintolevy käyttökelvoton ja se olisi vaihdettava. Tämän lisäksi,
jos kantasalasanaa ei aseteta, voi järjestelmävalvoja huomata ettei
kiintolevyä voida käyttää tekemään luvattomia ohjelmia koskevia
rutiinitarkastuksia, tai suorittaa omaisuuden tarkistuksia ja tukitoimia.
Niille käyttäjille, joiden turvavaatimukset ovat vähäisemmät, ei HP
suosittele asemalukon käyttöönottoa. Tähän ryhmään kuuluvat yksityiset
käyttäjät ja sellaiset käyttäjät, joilla ei pääsääntöisesti ole kiintolevyillään
henkilökohtaisia tietoja. Näille käyttäjille on kiintolevyn menetys
molempien salasanojen unohtamisen seurauksena huomattavasti suurempi
menetys kuin niiden tietojen, joiden turvaamiseksi asemalukko on
tarkoitettu. Tietokoneen asetusten ja asemalukon käyttö voidaan
estää määräämällä asetussalasana. Jos järjestelmävalvojat määräävät
asetussalasanan eivätkä välitä sitä edelleen loppukäyttäjille, voivat
järjestelmävalvojat estää käyttäjiä ottamasta asemalukkoa käyttöön.