Desktop Management Guide
34 www.hp.com Galddatora prvaldbas rokasgrmata
Galddatora prvaldbas rokasgrmata
DriveLock
DriveLock ir nozares standartiem atbilstošs drošības līdzeklis, kas
novērš nesankcionētu piekļuvi ATA cietajā diskā esošajiem datiem.
DriveLock ir izstrādāts kā utilītas Computer Setup paplašinājums. Tas
ir pieejams tikai tad, ja ir atrasti cietie diski, kas atbalsta ATA drošības
komandu kopu. Līdzeklis DriveLock ir piemērots tiem HP klientiem,
kuri vislielāko vērību pievērš datu drošībai. Šiem klientiem
cietā diska izmaksas un tajā glabāto datu zudums nav būtisks
salīdzinājumā ar kaitējumu, kas var rasties, nesankcionēti piekļūstot
cietā diska saturam. Lai vienlaikus panāktu šāda līmeņadrošību un
atrisinātu praktisku problēmu, ja aizmirsta parole, HP ir ieviesusi
DriveLock divu paroļudrošības sistēmu. Vienu paroli iestata un lieto
sistēmas administrators, bet otru parasti iestata un lieto galalietotājs.
Ja abas paroles tiek pazaudētas, disku nav iespējams atbloķēt. Tāpēc
DriveLock visdrošāk var lietot, ja cietajā diskā esošie dati tiek
replicēti uzņēmuma informācijas sistēmā vai tiek regulāri veidotas
to dublējumkopijas. Ja abas DriveLock paroles tiek pazaudētas,
cietais disks vairs nav lietojams. Lietotāji, kuru vajadzības atšķiras
no iepriekš aprakstīto klientu vajadzībām, šādu risku, iespējams,
neuzņemas. Lietotājiem, kas atbilst šo klientu aprakstam, šāds risks
ir pieņemams, ņemot vērā cietajā diskā glabāto datu saturu.
DriveLock lietošana
Iespēja DriveLock tiek parādīta utilītas Computer Setup izvēlnē
Security (Drošība). Lietotājam tiek piedāvāta iespēja iestatīt
galveno paroli vai aktivizēt līdzekli DriveLock. Lai aktivizētu līdzekli
DriveLock, ir jāievada lietotāja parole. Tā kā DriveLock sākotnējo
konfigurāciju parasti veic sistēmas administrators, vispirms ir
jāiestata galvenā parole. HP sistēmas administratoriem iesaka iestatīt
galveno paroli neatkarīgi no tā, vai tie plāno aktivizēt līdzekli
DriveLock. Tādējādi nākotnē administrators var mainīt DriveLock
iestatījumus, ja disks ir bloķēts. Kad galvenā parole ir iestatīta,
sistēmas administrators var aktivizēt līdzekli DriveLock vai arī
atstāt to deaktivizētu.
Ja cietais disks ir bloķēts, POST pieprasa paroli, lai atbloķētu ierīci.
Ja iestatītā ieslēgšanas parole sakrīt ar ierīces lietotāja paroli, POST
neprasa lietotājam paroli ievadīt no jauna. Pretējā gadījumā lietotājam
tiek pieprasīts ievadīt DriveLock paroli. Var lietot gan galveno, gan
lietotāja paroli. Lietotājs var divreiz mēģināt ievadīt pareizu paroli.
Ja šie mēģinājumi neizdodas, POST turpina darbību, tačudisks
nav pieejams.