Desktop Management Guide

Útmutató a számítógépek felügyeletéhez www.hp.com 35
Útmutató a számítógépek felügyeletéhez
DriveLock
A DriveLock olyan szabványos biztonsági szolgáltatás, mely
megakadályozza az ATA merevlemez-meghajtókon tárolt adatok
illetéktelen elérését. A DriveLock a Computer Setup segédprogram
bővítménye. Csak akkor használható, ha a rendszer ATA biztonsági
parancskészletet támogató merevlemez-meghajtókat talál.
A DriveLock szolgáltatás azon ügyfelek részére lett kifejlesztve,
akik számára az adatbiztonság rendkívül fontos. Az ilyen ügyfelek
számára a merevlemez és az azon tárolt adatok elvesztésének ára
eltörpül az adatok esetleges illetéktelen eléréséből eredő károkhoz
képest. A megfelelő biztonság és az elfelejtett jelszavak miatt
felmerülő problémák közti egyensúly megteremtése érdekében a HP
által alkalmazott DriveLock kétjelszavas biztonsági megoldást kínál.
Az egyik jelszót a rendszergazda adja meg és használja, míg
a másikat általában a végfelhasználó. Ha egyik jelszó sem ismert,
a meghajtó semmilyen kerülő úton nem férhető hozzá. Ez annyit
jelent, hogy a DriveLock használata akkor a legbiztonságosabb,
ha a meghajtón található adatok másolatát a vállalat információs
rendszere tárolja, vagy azokról rendszeresen biztonsági másolat
készül. Ha mindkét DriveLock jelszó elvész, a merevlemez
használhatatlannak minősül. A fentiektől eltérő helyzetekben
ez túl nagy kockázatot jelenthet, az említett esetben azonban
a merevlemezen tárolt adatok természete miatt a kockázat vállalható.
A DriveLock használata
A DriveLock szolgáltatás a Computer Setup segédprogram Security
menüjén keresztül használható. Itt adható meg a fő jelszó, illetve
kapcsolható be a DriveLock. A DriveLock használatához meg kell
adni a felhasználói jelszót. Mivel a DriveLock eredeti konfigurálását
általában a rendszergazda végzi el, először a fő jelszót kell megadni.
Ajánlatos, hogy a rendszergazda megadjon egy fő jelszót függetlenül
attól, hogy a tervezik-e a DriveLock használatát vagy sem. Ha ez
megtörtént, a rendszergazda bármikor módosítani tudja a DriveLock
beállításait, ha a meghajtó zárolva van. Ha a fő jelszó meg van adva,
a rendszergazda bármikor aktiválhatja a DriveLock szolgáltatást.
Ha a merevlemez zárolva van, a zár feloldásához a rendszerindítás
utáni önellenőrzés a jelszó beírását kéri. Ha a bekapcsolási jelszó meg
van adva és megegyezik az eszközre vonatkozó felhasználói jelszóval,
a rendszerindítás utáni önellenőrzés nem kéri a jelszó újbóli beírását.
Minden más esetben a rendszer kéri a DriveLock jelszavának beírását.
A fő vagy a felhasználói jelszó is használható. A felhasználó kétszer
kísérelheti meg a helyes jelszó beírását. Ha egyik kísérlet sem sikeres,
a rendszerindítás utáni önellenőrzés továbblép, de a meghajtóhoz nem
lehet hozzáférni.