Desktop Management Guide
Píručka správy osobního počítače www.hp.com 35
Píručka správy osobního počítače
DriveLock
Funkce DriveLock představuje standardní zabezpečení před
neoprávněným přístupem k datům na pevných discích ATA. Byla
implementována jako rozšíření nástroje Computer Setup. Je
k dispozici pouze tehdy, jsou-li zjištěny pevné disky, které podporují
příkaz ATA Security. Funkce DriveLock je určena pro zákazníky
společnosti HP, pro něž je zabezpečení dat prvořadou záležitostí. Pro
takové zákazníky je cena pevného disku a ztráta na něm uložených
dat bezvýznamnou ve srovnání se škodami, které mohou vzniknout
v důsledku neoprávněného přístupu k datům. V zájmu zachování
požadované úrovně zabezpečení a současně praktické potřeby zjistit
zapomenuté heslo využívá tato implementace funkce DriveLock
schéma zabezpečení se dvěma hesly. Jedno heslo je určeno
k nastavení a použití správcem systému. Druhé je běžně nastaveno
a použito koncovým uživatelem. Pokud byla zapomenuta obě hesla,
neexistuje žádná možnost, jak jednotku odemknout. Proto je
nejvhodnější používat funkci DriveLock v případě, že data pevného
disku jsou replikována v podnikovém informačním systému nebo jsou
pravidelně zálohována. Dojde-li ke ztrátě obou hesel funkce
DriveLock, bude pevný disk trvale nepoužitelný. Pro uživatele,
kteří neodpovídají výše uvedenému profilu, může tato skutečnost
představovat nepřijatelné riziko. Pro uživatele, kteří klientskému
profilu vyhovují, může být toto riziko únosné v závislosti na povaze
dat, která jsou na pevném disku uložena.
Použití funkce DriveLock
Funkce DriveLock je součástí nabídky Security (Zabezpečení)
nástroje Computer Setup. Uživateli jsou k dispozici možnosti pro
nastavení hlavního hesla nebo povolení funkce DriveLock.
K povolení funkce DriveLock je nezbytné zadat uživatelské heslo.
Počáteční konfiguraci funkce DriveLock provádí obvykle správce
systému. Z tohoto důvodu musí být nejdříve nastaveno hlavní heslo.
Společnost HP doporučuje správcům systému, aby hlavní heslo
nastavili bez ohledu na to, zda mají v úmyslu funkci DriveLock
povolit či zakázat. Tím bude správci umožněna úprava nastavení
funkce DriveLock v případě, že jednotka bude někdy uzamčena.
Po nastavení hlavního hesla může správce systému funkci
DriveLock povolit nebo zakázat.