Desktop Management Guide

38 www.hp.com Desktop Management
Desktop Management
DriveLock
DriveLock ist eine Sicherheitsfunktion, die den unbefugten Zugriff
auf Daten von ATA-Festplatten verhindert. DriveLock wurde als
Erweiterung von Computer Setup implementiert. Die Funktion
ist nur verfügbar, wenn Festplatten erkannt werden, die den
ATA-Sicherheitsbefehlssatz unterstützen. DriveLock richtet sich
an Kunden von HP, deren oberste Priorität die Sicherheit ihrer Daten
ist. Bei diesen Kunden stehen die Kosten für eine Festplatte und der
Verlust der darauf gespeicherten Daten in keinem Verhältnis zu dem
Schaden, der bei unberechtigtem Zugriff darauf entstehen kann.
Damit dieses hohe Sicherheitsniveau nicht zu allzu großen Problemen
führt, wenn ein Kennwort vergessen wird, wird bei der Implementierung
von DriveLock durch HP ein Sicherheitssystem mit zwei Kennwörtern
verwendet. Dabei sollte ein Kennwort vom Systemadministrator festgelegt
und verwendet werden und das zweite vom jeweiligen Benutzer.
Wenn beide Kennwörter vergessen werden, gibt es keine Möglichkeit
mehr, die Laufwerksperre aufzuheben. Deshalb ist die Verwendung
von DriveLock am sichersten, wenn die auf der Festplatte enthaltenen
Daten in ein Firmeninformationssystem repliziert oder regelmäßig
gesichert werden. Falls beide Kennwörter für DriveLock vergessen
werden, bleibt der Zugriff auf die Festplatte dauerhaft gesperrt. Dies stellt
für Benutzer, die nicht dem obigen Kundenprofil entsprechen, unter
Umständen ein inakzeptables Risiko dar. Für Benutzer, die diesem Profil
entsprechen, bedeutet es jedoch im Hinblick auf die auf der Festplatte
gespeicherten Daten ein Risiko, das hingenommen werden kann.
Verwenden von DriveLock
DriveLock wird als Option im Menü Security (Sicherheit) von
Computer Setup angezeigt. Dem Benutzer stehen Möglichkeiten
zur Festlegung des Masterkennworts oder zur Aktivierung von
DriveLock zur Verfügung. Zur Aktivierung von DriveLock muss
ein Benutzerkennwort angegeben werden. Da die erste Konfiguration
von DriveLock normalerweise vom Systemadministrator ausgeführt
wird, sollte zuerst ein Masterkennwort festgelegt werden. HP empfiehlt
grundsätzlich die Festlegung eines Masterkennworts durch den
Administrator, unabhängig davon, ob DriveLock aktiviert wird.
Dadurch hat der Administrator die Möglichkeit, DriveLock-Einstellungen
zu ändern, wenn das Laufwerk einmal gesperrt sein sollte. Wenn das
Masterkennwort festgelegt ist, kann der Administrator DriveLock
entweder aktivieren oder deaktiviert lassen.