Protect Tools User Guide

ManualsBrandsHP ManualsDesktopsHP Compaq dc7800 Convertible Minitower PC

ProtectTools

คู

มือผูใช

Summary of content (74 pages)

PAGE 1
ProtectTools คูมือผูใช
PAGE 2
© Copyright 2007 Hewlett-Packard Development Company, L.P. Microsoft และ Windows เปนเครื่องหมายการคา จดทะเบียนในสหรัฐฯ ของ Microsoft Corporation Intel เปนเครื่องหมายการคาหรือเครื่องหมายการคา จดทะเบียนในสหรัฐอเมริกาของบริษัท Intel Corporation หรือบริษัทในเครือในสหรัฐอเมริกา หรือประเทศ/พืน ้ ทีอ ่ ื่นๆ AMD โลโกของ AMD Arrow และรายการทีผ ่ สมกันขางตนเปนเครื่องหมาย การคาของ Advanced Micro Devices, Inc.
PAGE 3
สารบัญ 1 บทนําเรือ ่ งการรักษาความปลอดภัย คุณลักษณะของ HP ProtectTools .............................................................................................................. 2 การเขาถึง HP ProtectTools Security ....................................................................................................... 3 การบรรลุวัตถุประสงคดานความปลอดภัยหลัก .................................................................................................. 4 การปองกันการโจรกรรมที่เปนเปาหมาย ........
PAGE 4
การใชการลงทะเบียนดวยตัวผูใชเอง (ลากและวาง) ........................................ 17 การจัดการโปรแกรมประยุกตและใบรับรอง .................................................................. 18 การแกไขคุณสมบัตข ิ องโปรแกรมประยุกต .................................................. 18 การนําโปรแกรมประยุกตออกจากการลงชื่อเขาใชเพียงครั้งเดียว (Single Sign On) .................................................................................................... 18 การสงออกโปรแกรมประยุกต ..................
PAGE 5
การสราง Java Card ของผูใช ................................................................................. 39 การปดใชงานการตรวจสอบความถูกตองเมื่อเปดเครื่องไวดวย Java Card ........................ 39 5 การกําหนดคา BIOS สําหรับ HP ProtectTools งานทั่วไป ............................................................................................................................................... 41 การจัดการตัวเลือกการบูต ..............................................................................
PAGE 6
vi THWW
PAGE 7
1 บทนําเรือ ่ งการรักษาความปลอดภัย ซอฟตแวร HP ProtectTools Security Manager มาพรอมกับคุณสมบัตด ิ านความปลอดภัยที่ชวยปองกันการลักลอบเขา ใชคอมพิวเตอร ระบบเครือขาย และขอมูลสําคัญ สวนฟงกชันความปลอดภัยเพิ่มเติมมาพรอมกับโมดูลซอฟตแวรตางๆ ตอไป นี้: ● Credential Manager สําหรับ HP ProtectTools ● Embedded Security สําหรับ HP ProtectTools ● Java Card Security สําหรับ HP ProtectTools ● การกําหนดคา BIOS สําหรับ HP ProtectTools ● การเขารหัสไดรฟสําหรับ HP ProtectTools โมดูลซอฟตแวรสําหรั
PAGE 8
คุณลักษณะของ HP ProtectTools ตารางตอไปนี้อธิบายรายละเอียดคุณลักษณะหลักๆ ของโมดูล HP ProtectTools: โมดูล คุณลักษณะหลัก Credential Manager สําหรับ HP ProtectTools ● Credential Manager ทําหนาทีเ่ หมือนเกาะปองกันรหัสผานสวนบุคคล ● การลงชื่อเขาใชเพียงครั้งเดียว (Single Sign On) จะจดจํารหัสผานหลายๆ ตัว สําหรับเว็บไซตตางๆ รวมถึงโปรแกรมประยุกตและทรัพยากรเน็ตเวิรกที่มีรหัส ผานปองกัน ● การลงชื่อเขาใชเพียงครั้งเดียว (Single Sign On) ยังใหการปองกันเพิ่มเติม ดวยการรวมเทคโนโลยีรักษาความปลอดภัยต
PAGE 9
การเขาถึง HP ProtectTools Security ในการเขาถึง HP ProtectTools Security จากแผงควบคุมของ Windows® : ▲ เลือก Start > All Programs > HP ProtectTools Security Manager หมายเหตุ: หลังจากที่คณ ุ กําหนดคาโมดูล Credential Manager แลว คุณยังสามารถเปด HP ProtectTools ไดดวยการ ล็อกออนเขาสู Credential Manager โดยตรงจากหนาล็อกออนของ Windows สําหรับขอมูลเพิ่มเติม โปรดดูที่ “การล็อกออน Windows ดวย Credential Manager ในหนา 16” THWW การเขาถึง HP ProtectTools Security 3
PAGE 10
การบรรลุวต ั ถุประสงคดานความปลอดภัยหลัก โมดูล HP ProtectTools สามารถทํางานพรอมๆ กันเพื่อใหโซลูชั่นดานความปลอดภัยแบบตางๆ รวมถึงวัตถุประสงคดาน ความปลอดภัยหลักดังตอไปนี้: ● การปองกันการโจรกรรมที่เปนเปาหมาย ● การจํากัดการเขาถึงขอมูลที่มีความละเอียดออน ● การปองกันการเขาถึงโดยไมไดรับอนุญาตจากตําแหนงภายในหรือภายนอก ● การสรางนโยบายดานรหัสผานที่มีความรัดกุม การปองกันการโจรกรรมทีเ่ ปนเปาหมาย ตัวอยางของเหตุการณประเภทนี้นาจะเปนการโจรกรรมที่มีเปาหมายอยูที่คอมพิวเตอร ที่ภายในบรรจุ
PAGE 11
ขอมูลสวนตัว เชน บันทึกสิทธิบัตรหรือขอมูลทางการเงินสวนบุคคล คุณลักษณะตอไปนี้ชวยปองกันการเขาใชโดยไมไดรับ อนุญาต: ● ● ● ● คุณลักษณะการตรวจสอบความถูกตองกอนบูตเครื่องเขาสูระบบ ซึ่งหากเปดใชงาน จะชวยปองกันการเขาถึงระบบ ปฏิบัตก ิ าร (ดูขั้นตอนตอไปนี้: ◦ “การเปดใชงานและการปดใชงานรองรับการตรวจสอบเมื่อเปดเครื่องไวของสมารทการด ในหนา 44” ◦ “การเปดใชงานและการปดใชงานรองรับการตรวจสอบเมื่อเปดเครื่องไวสําหรับ Embedded Security ในหนา 45” ◦ “การตั้งชือ ่ ใหกับ Java Card ในหนา 37
PAGE 12
องคประกอบดวยความปลอดภัยเพิม ่ เติม การกําหนดบทบาทดานความปลอดภัย ในการจัดการดานความปลอดภัยของคอมพิวเตอร (โดยเฉพาะสําหรับองคกรขนาดใหญ) หลักปฏิบัตท ิ ี่สําคัญประการหนึ่งคือ ู ลระบบและผูใชประเภทตางๆ การจัดสรรความรับผิดชอบและสิทธิ์ใหกับผูดแ หมายเหตุ: ในองคกรขนาดเล็กหรือการใชเดีย่ วๆ บทบาทเหลานั้นอาจอยูในตัวบุคคลเพียงคนเดียว สําหรับ HP ProtectTools ความรับผิดชอบและเอกสิทธิ์ดานความปลอดภัยสามารถแบงออกเปนหลายๆ บทบาทดังตอไปนี้: ● เจาหนาที่ดานความปลอดภัย—กําหนดระดับความปลอดภัยสําหรับบริษัทหรือเ
PAGE 13
รหัสผานของ HP ProtectTools กําหนดในโมดูล HP ProtectTools นี้ ฟงกชน ั รหัสผานผูเปนเจาของ Embedded Security, โดยผูดู แลระบบไอที ั ปองกันระบบและชิป TPM จากการเขาใชฟงกชน ของผูเปนเจาของ Embedded Security โดยไมได รับอนุญาต PIN ของ Java Card ความปลอดภัยของ Java Card ปองกันการเขาสูเนือ ้ หาของ Java Card และตรวจ สอบความถูกตองของผูใช Java Card เมื่อใชสําหรับ การตรวจสอบความถูกตองเมื่อเปดเครื่อง รหัสของ Java Card ยังปองกันการเขาสูยูทลิ ิตก ี ารตั้งคา คอมพิวเตอรและเนือ ้ หาภายในคอ
PAGE 14
การสรางรหัสผานทีม ่ ค ี วามรัดกุม เมื่อสรางรหัสผาน คุณตองทําตามขอกําหนดเฉพาะใดๆ ที่ถูกกําหนดขึ้นดวยโปรแกรมกอน อยางไรก็ตาม โดยทั่วไปนั้น ให พิจารณาถึงแนวทางตอไปนี้เพื่อชวยคุณสรางรหัสผานทีม ่ ีความรัดกุม และลดโอกาสที่รหัสผานของคุณจะถูกเจาะ: ● ใชรหัสผานที่มีอักขระมากกวา 6 ตัว ที่แนะนําคือมากกวา 8 ตัว ● ผสมระหวางตัวพิมพใหญและพิมพเล็กในรหัสผาน ● เมื่อเปนไปได ใหรวมทัง้ อักขระที่เปนตัวอักษรและตัวเลข รวมอักขระพิเศษและเครื่องหมายวรรคตอน ● แทนตัวอักษรในคําสําคัญดวยอักขระพิเศษหรือตั
PAGE 15
4. ทําตามคําแนะนําที่หนาจอ 5. หลังจากที่คุณกําหนดและยืนยัน Storage File Password แลว ใหเลือก Remember all passwords and authentication values for future automated backups 6. คลิก Save Settings และคลิก Finish การสํารองขอมูลโมดูล HP ProtectTools ทีเ่ ลือกไวลวงหนา หมายเหตุ: คุณตองกําหนดตัวเลือกการสํารองขอมูลกอนจึงจะสามารถใชวิธีนี้ 1. เลือก Start > All Programs > HP ProtectTools Security Manager 2. ในแผงดานซาย ใหคลิก HP ProtectTools และคลิก Backup and Restore 3.
PAGE 16
2 Credential Manager สําหรับ HP ProtectTools Credential Manager สําหรับ HP ProtectTools ชวยปองกันการลักลอบเขาใชคอมพิวเตอรของคุณโดยใชคุณสมบัตด ิ าน ความปลอดภัยดังตอไปนี้: 10 ● ทางเลือกอื่นนอกเหนือจากรหัสผานเมื่อล็อกเขาสู Windows เชน การใช Java Card หรือโปรแกรมอานไบโอเมตริ กเมื่อล็อกเขาสู Windows สําหรับขอมูลเพิ่มเติม โปรดดูที่ “การลงทะเบียนใบรับรอง ในหนา 12” ● คุณสมบัติการลงชือ ่ เขาใชเพียงครั้งเดียว (Single Sign On) จะจดจําใบรับรองสําหรับเว็บไซต รวมถึงโปรแกรม ประยุกตและทรัพยากรเ
PAGE 17
ขัน ้ ตอนการติดตัง้ การล็อกออน Credential Manager ขึ้นอยูกับการกําหนดคา คุณสามารถล็อกออนสู Credential Manager ดวยหนึ่งในวิธีการตางๆ ดังตอไปนี้: ● วิซารดการล็อกออนสู Credential Manager (แนะนํา) ● ไอคอน HP ProtectTools Security Manager ในเนื้อที่ประกาศ ● HP ProtectTools Security Manager หมายเหตุ: หากคุณใชพรอมตการล็อกออนสู Credential Manager บนหนาจอล็อกออนของ Windows เพื่อล็อกเขาสู Credential Manager คุณจะถูกล็อกเขาสู Windows ดวย ในครั้งแรกที่คุณเปด Credential Manager ใหล็อกเขาดวยรหั
PAGE 18
การล็อกออนเปนครัง้ แรก กอนเริ่มตน คุณตองล็อกเขาสู Windows ดวยบัญชีผูดแ ู ลระบบกอน แตไมตองล็อกเขาสู Credential Manager 1. เปด HP ProtectTools Security Manager ไดดวยการคลิกสองครั้งที่ไอคอน HP ProtectTools Security Manager ในเนื้อที่ประกาศ หนาตาง HP ProtectTools Security Manager จะเปดออก 2. ในแผงดานซาย ใหคลิก Credential Manager และคลิก Log On ที่มุมบนขวาของแผงดานขวา วิซารดการล็อกออน Credential Manager จะเปดออก 3.
PAGE 19
การกําหนดคาโปรแกรมอานลายพิมพนิ้วมือ 1. หลังจากล็อกเขาสู Credential Manager แลว ใหวางนิ้วมือผานโปรแกรมอานลายพิมพนิ้วมือ วิซารดการลงทะเบียน Credential Manager จะเปดออก 2. ทําตามคําแนะนําบนหนาจอเพื่อทําการลงทะเบียนลายพิมพนิ้วมือและกําหนดคาโปรแกรมอานลายพิมพนิ้วมือใหเสร็จ สมบูรณ 3. ในการกําหนดคาโปรแกรมอานลายพิมพนิ้วมือสําหรับผูใช Windows ใหล็อกเขาสู Windows ในฐานะผูใชรายดัง กลาว และทําตามขัน ้ ตอนที่ 1 และ 2 การใชลายพิมพนิ้วมือทีล่ งทะเบียนแลวของคุณล็อกเขาสู Windows 1.
PAGE 20
งานทั่วไป ผูใชทุกคนมีสิทธิ์เขาถึงหนา “My Identity" ใน Credential Manager จากหนา “My Identity” คุณสามารถทํางานตางๆ ดังตอไปนี้: ● การสรางโทเคนเสมือนจริง ● การเปลี่ยนแปลงรหัสผานสําหรับล็อกเขาสู Windows ● การจัดการ PIN ของโทเคน ● การจัดการตัวตน ● การล็อคคอมพิวเตอร หมายเหตุ: ตัวเลือกนี้จะนํามาใชไดเฉพาะเมื่อพรอมตการล็อกออนแบบคลาสสิกของ Credential Manager ถูกเปด ใชงาน โปรดดู “ตัวอยางที่ 1—การใชหนา “Advanced Settings” เพื่ออนุญาตใหล็อกออน Windows จาก Credential Manager ในหนา 23” การส
PAGE 21
การจัดการตัวตน การลางตัวตนออกจากระบบ หมายเหตุ: สิ่งนี้จะไมมีผลตอบัญชีผใู ช Windows ของคุณ THWW 1. เลือก Start > All Programs > HP ProtectTools Security Manager 2. ในแผงดานซาย ใหคลิก Credential Manager 3. ในแผงดานขวาใหคลิก Clear Identity for this Account 4.
PAGE 22
การล็อคคอมพิวเตอร คุณสมบัตน ิ ี้จะนํามาใชไดหากคุณล็อกเขาสู Windows ดวย Credential Manager ในการสรางความปลอดภัยใหกับ คอมพิวเตอรเมื่อคุณไมไดอยูที่โตะทํางาน ใหใชคุณสมบัติล็อคเวิรกสเตชัน คุณสมบัตินี้จะปองกันผูใชที่ไมไดรับอนุญาตเขา ใชคอมพิวเตอรของคุณ เฉพาะคุณและสมาชิกของกลุมผูดูแลระบบบนคอมพิวเตอรของคุณเทานั้นที่สามารถปลดล็อค หมายเหตุ: ตัวเลือกนี้จะนํามาใชไดเฉพาะเมื่อพรอมตการล็อกออนแบบคลาสสิกของ Credential Manager ถูกเปดใช งาน โปรดดู “ตัวอยางที่ 1—การใชหนา “Advanced Settings” เ
PAGE 23
การนําบัญชีออก 1. เลือก Start > All Programs > HP ProtectTools Security Manager 2. ในแผงดานซาย ใหคลิก Credential Manager จากนั้นคลิก Services and Applications 3. ในแผงดานขวา ใหคลิก Windows Logon จากนั้นคลิก Manage Network Accounts ไดอะล็อกบ็อกซ Manage Network Accounts จะเปดออก 4. คลิกบัญชีที่คุณตองการนําออก และคลิก Remove 5. ในไดอะล็อกบ็อกซการยืนยัน คลิก Yes 6.
PAGE 24
3. ในแผงดานขวา ใหคลิก Single Sign On และคลิก Register New Application วิซารดโปรแกรมประยุกต SSO จะเปดออก 4. ทําตามคําแนะนําที่หนาจอ การจัดการโปรแกรมประยุกตและใบรับรอง การแกไขคุณสมบัตข ิ องโปรแกรมประยุกต 1. เลือก Start > All Programs > HP ProtectTools Security Manager 2. ในแผงดานซาย ใหคลิก Credential Manager จากนั้นคลิก Services and Applications 3. ในแผงดานขวา ใต Single Sign On ใหคลิก Manage Applications and Credentials 4.
PAGE 25
4. คลิกรายการโปรแกรมประยุกตที่คุณตองการนําเขา แลวเลือก More > Applications > Import Script 5. ปฏิบัตต ิ ามคําแนะนําบนหนาจอเพื่อนําเขาใหเสร็จสมบูรณ 6. คลิก OK การแกไขใบรับรอง 1. เลือก Start > All Programs > HP ProtectTools Security Manager 2. ในแผงดานซาย ใหคลิก Credential Manager จากนั้นคลิก Services and Applications 3. ในแผงดานขวา ใต Single Sign On ใหคลิก Manage Applications and Credentials 4. คลิกรายการโปรแกรมประยุกตที่คุณตองการแกไข และคลิก More 5.
PAGE 26
หมายเหตุ: หากประเภทของผูใชเปน Everyone หรือทุกคน คุณอาจจําเปนตองเลือก Override default settings เพื่อแทนที่การตั้งคาสําหรับประเภทผูใชเปน Everyone หรือทุกคน 5. คลิก Add วิซารดการเพิ่มโปรแกรมจะเปดออก 6. ทําตามคําแนะนําที่หนาจอ การนําการปองกันออกจากโปรแกรมประยุกต ในการนําขอจํากัดออกจากโปรแกรมประยุกต: 1. เลือก Start > All Programs > HP ProtectTools Security Manager 2. ในแผงดานซาย ใหคลิก Credential Manager จากนั้นคลิก Services and Applications 3.
PAGE 27
งานขัน ้ สูง (ผูดแ ู ลระบบเทานัน ้ ) หนา “Authentication and Credentials” และหนา “Advanced Settings” ของ Credential Manager จะนํามาใชได เฉพาะกับผูใชที่มีสิทธิ์ของผูดแ ู ลระบบ สําหรับหนาตางๆ เหลานี้ คุณสามารถทํางานตางๆ ดังตอไปนี้: ● การระบุถึงวิธีการล็อกออนของผูใชและผูดูแลระบบ ● การกําหนดคาขอกําหนดการตรวจสอบความถูกตองแบบเลือกกําหนดเอง ● การกําหนดคาคุณสมบัติใบรับรอง ● การกําหนดคาการตั้งคา Credential Manager ู ลระบบ การระบุถงึ วิธก ี ารล็อกออนของผูใชและผูดแ บนหนา “Authenticat
PAGE 28
การกําหนดคาขอกําหนดการตรวจสอบความถูกตองแบบเลือกกําหนดเอง หากชุดของใบรับรองการตรวจสอบความถูกตองที่คุณตองการไมไดอยูในรายการบนแท็บการตรวจสอบความถูกตองของ หนา “Authentication and Credentials” คุณสามารถระบุขอกําหนดที่เลือกกําหนดเอง ในการกําหนดคาขอกําหนดแบบเลือกกําหนดเอง: 1. เลือก Start > All Programs > HP ProtectTools Security Manager 2. ในแผงดานซาย ใหคลิก Credential Manager และคลิก Authentication and Credentials 3. ในแผงดานขวา ใหคลิกแท็บ Authentication 4.
PAGE 29
การกําหนดคาการตัง้ คา Credential Manager จากหนา “Settings” คุณสามารถเขาถึงและแกไขการตั้งคาตางๆ โดยใชแท็บตางๆ ดังตอไปนี้: ● ทั่วไป—อนุญาตใหคุณแกไขการตั้งคาสําหรับการกําหนดคาขั้นพื้นฐาน ● การลงชื่อเขาใชเพียงครั้งเดียว—อนุญาตใหคณ ุ แกไขการตั้งคาวิธีการทํางานของการลงชื่อเขาใชเพียงครั้งเดียวสําหรับผู ใชปจจุบัน เชน วิธีการจัดการกับการตรวจหาหนาจอการล็อกออน การล็อกออนอัตโนมัติไปยังไดอะล็อกการ ล็อกออนที่ลงทะเบียนแลว และหนาจอรหัสผาน ● บริการและโปรแกรมประยุกต—อนุญาตใหคณ ุ ดูบริการที
PAGE 30
ตัวอยางที่ 2—การใชหนา “Advanced Settings” ระบุวาตองมีการตรวจสอบผูใชกอนการลงชือ ่ เขาใชเพียงครัง้ เดียว (Single Sign On) 24 1. เลือก Start > All Programs > HP ProtectTools Security Manager 2. ในแผงดานซาย ใหคลิก Credential Manager จากนั้นคลิก Settings 3. ในแผงดานขวา ใหคลิกแท็บ Single Sign On 4. ใต When registered logon dialog or Web page is visited เลือกกลองตัวเลือก Authenticate user before submitting credentials 5. คลิก Apply และคลิก OK 6.
PAGE 31
3 Embedded Security สําหรับ HP ProtectTools หมายเหตุ: ตองติดตัง้ ชิปความปลอดภัย Trusted Platform Module (TPM) แบบฝงตัวในคอมพิวเตอรเพื่อใช Embedded Security สําหรับ HP ProtectTools Embedded Security สําหรับ HP ProtectTools ชวยปองกันการลักลอบเขาใชขอมูลผูใชหรือใบรับรอง:โมดูลซอฟตแวร นี้มีคณ ุ สมบัติดานความปลอดภัยดังตอไปนี้: ● การเขารหัสไฟลและโฟลเดอรดวย Enhanced Microsoft® Encryption File System (EFS) ● การสรางไดรฟความปลอดภัยสวนบุคคล (PSD) สําหรับปองกันขอมูลผูใช ● ฟงกชันการจัดก
PAGE 32
ขัน ้ ตอนการติดตัง้ ขอควรระวัง: เพื่อลดความเสี่ยงดานความปลอดภัย ขอแนะนําใหผูดูแลระบบไอทีของคุณเริ่มตนการทํางานของชิปความ ปลอดภัยภายในในทันที การไมสามารถเริ่มตนชิปความปลอดภัยภายในอาจทําใหผูใชอื่นลักลอบเขามาใชเครื่อง เกิด เวิรมคอมพิวเตอร หรือไวรัสแพรระบาดในคอมพิวเตอรและควบคุมงานของเจาของ เชน การจัดการแหลงจัดเก็บการเรียกคืน ฉุกเฉิน และการกําหนดคาการตั้งคาการเขาถึงของผูใช ปฏิบัติตามขั้นตอนในสวนที่ 2 ตอไปนี้เพื่อเปดใชงานและเริ่มตนชิปความปลอดภัยภายใน การเปดใชงานชิปความปลอดภัยภายใน
PAGE 33
การเริม ่ ตนการทํางานของชิปความปลอดภัยภายใน ในขั้นตอนการเริ่มตนการทํางานสําหรับ Embedded Security คุณจะไดทํางานตางๆ ดังตอไปนี้: ● ตัง้ รหัสผานของผูเปนเจาของสําหรับชิปความปลอดภัยภายในที่ปองกันการเขาถึงฟงกชันทั้งหมดของผูเปนเจาของบน ชิปความปลอดภัยภายใน ● ตัง้ คาแหลงจัดเก็บการเรียกคืนฉุกเฉิน ซึ่งคือสวนการจัดเก็บทีไ่ ดรับการปองกัน และอนุญาตใหมีการเขารหัสคียผูใช เบื้องตนสําหรับผูใชทุกคนซ้ําอีกครั้ง ในการเริ่มตนการทํางานของชิปความปลอดภัยภายใน: 1.
PAGE 34
การตัง้ คาบัญชีผใู ชเบือ ้ งตน การตั้งคาบัญชีผูใชเบื้องตนใน Embedded Security ประกอบดวยการทํางานตางๆ ดังตอไปนี้: ● สรางคียผูใชเบื้องตนที่ปองกันขอมูลที่ถูกเขารหัสไว และตั้งรหัสผานของคียผูใชเบื้องตนเพื่อปองกันคียผใู ชเบื้องตน ● ตั้งคาไดรฟความปลอดภัยสวนบุคคล (PSD) สําหรับจัดเก็บไฟลและโฟลเดอรที่ถูกเขารหัส ขอควรระวัง: ปกปองรหัสผานของคียผูใชเบื้องตน ขอมูลที่เขารหัสจะไมสามารถเขาถึงหรือกูคืนไดหากไมมีรหัสผานนี้ ิ วามปลอดภัยของผูใช: ในการตั้งคาบัญชีผูใชเบื้
PAGE 35
งานทัว่ ไป หลังจากตัง้ คาบัญชีผูใชเบื้องตนแลว คุณสามารถทํางานตางๆ ดังตอไปนี้: ● การเขารหัสไฟลและโฟลเดอร: ● การสงและรับอีเมลที่เขารหัส การใชไดรฟความปลอดภัยสวนบุคคล หลังจากตัง้ คา PSD แลว คุณจะถูกพรอมตใหพิมพรหัสผานของคียผใู ชเบื้องตนเมื่อล็อกออนครั้งตอไป หากปอนรหัสผานของ คียผใู ชเบื้องตนไดถูกตอง คุณจะสามารถเขาสู PSD ไดโดยตรงจาก Windows Explorer การเขารหัสไฟลและโฟลเดอร: เมื่อทํางานกับไฟลที่ถูกเขารหัส ใหพิจารณากฎเกณฑดงั ตอไปนี้: ● สามารถเขารหัสไดเฉพาะไฟลและโ
PAGE 36
การเปลีย่ นแปลงรหัสผานของคียผใู ชเบือ ้ งตน ในการเปลี่ยนแปลงรหัสผานของคียผูใชเบื้องตน: 30 1. เลือก Start > All Programs > HP ProtectTools Security Manager 2. ในแผงดานซาย คลิก Embedded Security และคลิก User Settings 3. ในแผงดานขวา ใต Basic User Key password คลิก Change 4. พิมพรหัสผานตัวเดิม กอนตั้งและยืนยันรหัสผานตัวใหม 5.
PAGE 37
การทํางานขัน ้ สูง การสํารองขอมูลและการเรียกคืน คุณสมบัติการสํารองขอมูลของ Embedded Security จะสรางแหลงจัดเก็บที่ประกอบดวยขอมูลการรับรองที่จะถูกเรียกคืน ในกรณีที่เกิดเหตุฉุกเฉิน การสรางไฟลสาํ รองขอมูล ในการสรางไฟลสํารองขอมูล: 1. เลือก Start > All Programs > HP ProtectTools Security Manager 2. ในแผงดานซาย คลิก Embedded Security และคลิก Backup 3. ในแผงดานขวา ใหคลิก Backup วิซารดการสํารองขอมูลของ Embedded Security จะเปดออก 4.
PAGE 38
การเปลีย่ นรหัสผานของผูเปนเจาของ ในการเปลี่ยนรหัสผานของผูเปนเจาของ: 1. เลือก Start > All Programs > HP ProtectTools Security Manager 2. ในแผงดานซาย คลิก Embedded Security และคลิก Advanced 3. ในแผงดานขวา ใต Owner Password คลิก Change 4. พิมพรหัสผานตัวเดิมของผูเปนเจาของ กอนตั้งและยืนยันรหัสผานตัวใหมของผูเปนเจาของ 5.
PAGE 39
การเปลีย่ นยายคียโดยใชวซ ิ ารดการเปลีย่ นยาย การเปลี่ยนยายเปนงานขั้นสูงของผูดูแลระบบซึ่งชวยใหสามารถจัดการ กูคืน และถายโอนคียและใบรับรอง สําหรับรายละเอียดเกี่ยวกับการเปลี่ยนยาย โปรดดูวิธีใชแบบออนไลนของ Embedded Security THWW การทํางานขั้นสูง 33
PAGE 40
4 Java Card Security สําหรับ HP ProtectTools Java Card Security สําหรับ HP ProectTools จัดการการตั้งคา Java Card และการกําหนดคาสําหรับคอมพิวเตอรที่ มาพรอมกับตัวอานการดเสริม เมื่อใชความปลอดภัยของ Java Card คุณสามารถทํางานตางๆ ตอไปนี้: 34 ● เขาสูคุณสมบัติดานความปลอดภัยของ Java Card ● ทํางานกับยูทิลิตีการตั้งคาคอมพิวเตอรเพื่อเปดใชงานการตรวจสอบความถูกตองของ Java Card ในขณะที่เปดเครื่อง ● กําหนดคา Java Cards เฉพาะสําหรับผูดูแลระบบและผูใช ผูใชตองใส Java Card และพิมพรหัส PIN กอ
PAGE 41
งานทัว่ ไป หนา “General” อนุญาตใหคณ ุ ทํางานตางๆ ดังตอไปนี้: ● เปลี่ยนรหัส PIN ของ Java Card ● เลือกตัวอานการดหรือแปนพิมพของสมารทการด หมายเหตุ: ตัวอานการดใชทั้ง Java Cards และสมารทการด คุณสมบัตินี้นํามาใชไดเฉพาะเมื่อคุณมีตัวอานการด มากกวาหนึ่งตัวอยูบนคอมพิวเตอร การเปลีย่ นรหัส PIN ของ Java Card ในการเปลี่ยนรหัส PIN ของ Java Card หมายเหตุ: รหัส PIN ของ Java Card PIN ตองมีอักขระที่เปนตัวเลข 4 และ 8 ตัว 1. เลือก Start > All Programs > HP ProtectTools Security Manager 2.
PAGE 42
งานขัน ้ สูง (ผูดแ ู ลระบบเทานัน ้ ) หนา “Advanced” อนุญาตใหคณ ุ ทํางานตางๆ ดังตอไปนี้: ● มอบหมายรหัส PIN ของ Java Card ● ตั้งชือ ่ ใหกับ Java Card ● ตั้งการตรวจสอบความถูกตองเมื่อเปดเครื่องไว ● การสํารองขอมูลและการเรียกคืน Java Cards หมายเหตุ: คุณตองมีเอกสิทธิ์ของผูดูแลระบบ Windows เพื่อแสดงผลหนา "Advanced" การกําหนดรหัส PIN ของ Java Card: คุณตองกําหนดชื่อและรหัส PIN ใหกับ Java Card กอนที่จะนําการดนั้นมาใชในความปลอดภัยของ Java Card ในการกําหนดรหัส PIN ของ Java Card: หมายเหตุ: รหั
PAGE 43
การตัง้ ชือ ่ ใหกบ ั Java Card คุณตองตั้งชือ ่ ใหกับ Java Card กอนที่จะนําการดนั้นตรวจสอบความถูกตองเมื่อเปดเครื่อง ในการตั้งชื่อใหกับ Java Card: 1. เลือก Start > All Programs > HP ProtectTools Security Manager 2. ในแผงดานซาย คลิก Java Card Security และคลิก Advanced 3. ใส Java Card ลงในตัวอานการด หมายเหตุ: หากคุณไมไดตั้งรหัส PIN สําหรับการดนี้ ไดอะล็อกบ็อกซ New Card จะเปดออก เพื่อใหคุณพิมพชื่อ และรหัส PIN ใหม 4. ในแผงดานขวา ใต Display name คลิก Change 5.
PAGE 44
การเปดใชงานการตรวจสอบความถูกตองเมือ ่ เปดเครือ ่ งดวย Java Card และการสราง Java Card สําหรับผูดู แลระบบ ในการเปดใชงานการตรวจสอบความถูกตองเมื่อเปดเครื่องไวดวย Java Card: 1. เลือก Start > All Programs > HP ProtectTools Security Manager 2. ในแผงดานซาย คลิก Java Card Security และคลิก Advanced 3. ใส Java Card ลงในตัวอานการด หมายเหตุ: หากคุณไมไดตั้งชื่อและรหัส PIN สําหรับการดนี้ ไดอะล็อกบ็อกซ New Card จะเปดออก เพื่อใหคุณ พิมพชื่อและรหัส PIN ใหม 4.
PAGE 45
การสราง Java Card ของผูใช หมายเหตุ: การตรวจสอบความถูกตองเมื่อเปดเครื่องและการดของผูดูแลระบบจะตองถูกตั้งคาเพื่อสราง Java Card ของผู ใช ในการสราง Java Card ของผูใช: 1. เลือก Start > All Programs > HP ProtectTools Security Manager 2. ในแผงดานซาย คลิก Java Card Security และคลิก Advanced 3. ใส Java Card ที่จะนํามาใชเปนการดของผูใช 4. ในแผงดานขวา ใต Power-on authentication คลิก Create ถัดจาก User card identity 5.
PAGE 46
5 การกําหนดคา BIOS สําหรับ HP ProtectTools การกําหนดคา BIOS สําหรับ HP ProtectTools จะใหการเขาถึงการตั้งคาความปลอดภัยและการกําหนดคาของยูทิลิตก ี าร ตั้งคาคอมพิวเตอร ซึ่งจะทําใหผใู ช Windows เขาถึงคุณสมบัติดานความปลอดภัยของระบบที่จัดการโดยการตั้งคา คอมพิวเตอร เมื่อใชการกําหนดคา BIOS คุณสามารถตามวัตถุประสงคตางๆ ตอไปนี้: ● จัดการรหัสผานเมื่อเปดเครื่องและรหัสผานของผูดูแลระบบ ● กําหนดคาคุณสมบัติอื่นๆ ของการตรวจสอบความถูกตองเมื่อเปดเครื่อง เชน การเปดใชงานการสนับสนุนการตรวจสอบ คว
PAGE 47
งานทัว่ ไป การกําหนดคา BIOS อนุญาตใหคุณจัดการกับการตั้งคาตางๆ ของคอมพิวเตอรที่อาจเขาถึงไดเฉพาะดวยการกด F10 เมื่อ เริ่มตนใชงานหรือเขาสูการตั้งคาคอมพิวเตอร การจัดการตัวเลือกการบูต คุณสามารถใชการกําหนดคา BIOS เพื่อจัดการกับการตั้งคาตางๆ สําหรับงานที่จะเกิดขึ้นเมื่อคุณเปดหรือรีสตารท คอมพิวเตอร ในการจัดการตัวเลือกการบูต: 1. เลือก Start > All Programs > HP ProtectTools Security Manager 2. ในแผงดานซาย ใหคลิก BIOS Configuration 3.
PAGE 48
ใชและไมใชตวั เลือกการกําหนดคาระบบ หมายเหตุ: บางรายการที่อยูดานลางอาจไมสนับสนุนในคอมพิวเตอรของคุณ ในการใชหรือไมใชอุปกรณหรือตัวเลือกความปลอดภัย: 1. เลือก Start > All Programs > HP ProtectTools Security Manager 2. ในแผงดานซาย ใหคลิก BIOS Configuration 3. พิมพรหัสผานผูดูแลระบบของการตั้งคาคอมพิวเตอรที่ขอความแจงเตือนรหัสผานผูดูแลระบบ BIOS และคลิก OK 4.
PAGE 49
● 5.
PAGE 50
การทํางานขัน ้ สูง การจัดการการตัง้ คาโมดูลเพิม ่ เติมของ HP ProtectTools บางคุณสมบัติของ HP ProtectTools Security Manager สามารถจัดการในการกําหนดคา BIOS การเปดใชงานและการปดใชงานรองรับการตรวจสอบเมือ ่ เปดเครื่องไวของสมารทการด การเปดใชงานตัวเลือกอนุญาตใหคุณใชสมารทการดสําหรับการตรวจสอบความถูกตองของผูใชเมื่อคุณเปดคอมพิวเตอร หมายเหตุ: ในการเปดใชงานคุณสมบัติการตรวจสอบความถูกตองเมื่อเปดเครื่อง คุณยังตองกําหนดคาสมารทการดโดยการ ใช Java Card Security สําหรับโมดูล HP ProtectTools ในการเ
PAGE 51
การเปดใชงานและการปดใชงานรองรับการตรวจสอบเมือ ่ เปดเครือ ่ งไวสาํ หรับ Embedded Security การเปดใชงานตัวเลือกอนุญาตใหระบบใช ชิปความปลอดภัย TPM แบบฝงตัว (หากมี) สําหรับการตรวจสอบความถูกตอง ของผูใชเมื่อคุณเปดคอมพิวเตอร หมายเหตุ: ในการเปดใชงานคุณสมบัตก ิ ารตรวจสอบความถูกตองเมื่อเปดเครื่อง คุณยังตองกําหนดคาชิปความปลอดภัย TPM แบบฝงตัวโดยการใช Embedded Security สําหรับโมดูล HP ProtectTools ในการเปดใชงานรองรับการตรวจสอบเมื่อเปดเครื่องไวสําหรับ Embedded Security 1.
PAGE 52
การเปดใชงานและปดใชงานการปองกันฮารดไดรฟ DriveLock DriveLock เปนคุณสมบัติปองกันความปลอดภัยระดับมาตรฐานอุตสาหกรรม ที่จะปองกันการเขาถึงขอมูลในฮารดไดรฟ ATA โดยไมไดรับอนุญาต ตัวล็อคไดรฟเปนสวนเสริมของโปรแกรมการตั้งคาคอมพิวเตอร ซึ่งสามารถใชไดเมื่อตรวจพบ ฮารดไดรฟที่รองรับชุดคําสั่งระบบความปลอดภัย ATA เทานั้น DriveLock เปนคุณสมบัติสําหรับผูใช HP ที่ใหความสําคัญ สูงสุดในการปองกันขอมูล ซึ่งในกรณีนี้ มูลคาของฮารดไดรฟและการสูญเสียขอมูลในไดรฟเปรียบเทียบไมไดกับเลยกับกับ ความเสียหายที่
PAGE 53
ขอควรระวัง: รหัสผานที่คุณตั้งคาผานหนา “Passwords” ในการกําหนดคา BIOS ที่ถูกบันทึกโดยทันทีเมื่อคลิกที่ Apply หรือปุม OK ในหนาตาง HP ProtectTools ตรวจดูแนใจวาคุณจํารหัสผาที่คุณตัง้ ได เพราะวาคุณจะไมสามารถยก เลิกการตั้งคารหัสผานโดยที่ไมมีรหัสผานกอนหนานี้ รหัสผานปองกันการเปดเครื่องสามารถปองกันโนตบุคของคุณจากการใชที่ไมไดรับอนุญาต หมายเหตุ: หลังจากที่คณ ุ ตั้งคารหัสผานปองกันการเปดเครื่อง ปุม Set บนหนา “Passwords” จะถูกแทนที่ดวยปุม Change รหัสผานการตั้งคาคอมพิวเตอรปองกันกา
PAGE 54
การเปลีย่ นรหัสผานสําหรับการตัง้ คา ในการเปลี่ยนรหัสผานของการตั้งคาคอมพิวเตอร: 1. เลือก Start > All Programs > HP ProtectTools Security Manager 2. ในแผงดานซาย ใหคลิก BIOS Configuration และจากนั้นคลิก Security 3. ในแผงดานขวา ถัดจาก Setup Password ใหคลิก Change 4. พิมพรหัสผานปจจุบันในชอง Old Password 5. พิมพและยืนยันรหัสผานใหมในชอง Enter New Password และชอง Verify New Password 6. คลิก OK ในกลองโตตอบ Passwords 7.
PAGE 55
6 การเขารหัสไดรฟสาํ หรับ HP ProtectTools ขอควรระวัง: หากคุณตัดสินใจจะถอนการติดตั้งโมดูลการเขารหัสไดรฟ คุณตองถอดรหัสของไดรฟที่ถูกเขารหัสทั้งหมด กอน หากคุณไมทํา คุณจะไมสามารถเขาใชขอมูลบนไดรฟที่เขารหัสได เวนแตคุณไดลงทะเบียนดวยการเรียกคืนขอมูลการ ุ เขา เขารหัสไดรฟ (โปรดดู “การเรียกคืน ในหนา 52”) การติดตั้งโมดูลการเขารหัสไดรฟอีกครั้งจะไมเปดการใชงานที่คณ ใชงานไดรฟที่เขารหัส THWW 49
PAGE 56
การจัดการการเขารหัส การเขารหัสไดรฟ 1. เลือก Start > All Programs > HP ProtectTools Security Manager 2. ในแผงดานซาย ใหคลิก Drive Encryption และจากนั้นคลิก Encryption Management 3. ในแผงดานขวา ใหคลิก Activate การเขารหัสไดรฟสําหรับ HP ProtectTools Wizard เปดอยู 4. ปฏิบัติตามคําแนะนําบนหนาจอเพื่อใชการเขารหัส หมายเหตุ: คุณจําเปนตองระบุแผนดิสก อุปกรณจัดเก็บแบบแฟลช หรือบางสื่อการจัดเก็บอื่นๆ ที่เชือ ่ มตอดวย USB ที่ขอมูลการเรียกคืนที่จะถูกจัดเก็บ เปลีย่ นการเขารหัสลับ 1.
PAGE 57
จัดการผูใช เพิม ่ ผูใช 1. เลือก Start > All Programs > HP ProtectTools Security Manager 2. ในแผงดานซาย ใหคลิก Drive Encryption และจากนั้นคลิก User Management 3. ในแผงดานขวา ใหคลิก Add คลิกชื่อผูใชในรายการ User Name หรือพิมพชื่อผูใชในชอง Username คลิก Next 4. พิมพรหัสผาน Windows สําหรับผูใชที่เลือก และจากนั้นคลิก Next 5. ี ารตรวจสอบความถูกตองสําหรับผูใชใหม และจากนั้นคลิก Finish เลือกวิธก ลบผูใชออก 1. เลือก Start > All Programs > HP ProtectTools Security Manager 2.
PAGE 58
การเรียกคืน สองมาตรการการรักษาความปลอดภัยที่มีใหคุณดังตอไปนี้: ● หากคุณลืมรหัสผาน คุณจะไมสามารถเขาใชไดรฟที่เขารหัสของคุณได อยางไรก็ตาม คุณอาจจะลงทะเบียนกับบริการ การเรียกคืนขอมูลการเขารหัสไดรฟเพื่อเปดใชงานใหคุณเขาใชคอมพิวเตอรหากคุณลืมรหัสผาน ● คุณอาจจะตองสํารองขอมูลคียการเขารหัสไดรฟบนแผนดิสก อุปกรณจัดเก็บแบบแฟลช หรือบางสื่อการจัดเก็บอื่นๆ ที่ เชื่อมตอดวย USB การลงทะเบียนกับบริการการเรียกคืนขอมูลการเขารหัสไดรฟ 1.
PAGE 59
7 การแกไขปญหา Credential Manager สําหรับ ProtectTools คําอธิบายยอ รายละเอียด วิธแ ี กไข การใชตัวเลือก Credential Manager Network Accounts ผูใชสามารถเลือก บัญชีโดเมนเพือ ่ บันทึกลง เมื่อ ใชการตรวจสอบความถูกตอง TPM แลว ตัวเลือกนีจ้ ะไม สามารถทํางาน วิธีการตรวจ สอบความถูกตองอื่นๆ ทัง้ หมด ทํางานอยางถูกตอง การใชการตรวจสอบความถูกตอง TPM ผูใชที่ ไดล็อกเขาสูคอมพิวเตอรโลคัลเทานั้น การใชเครื่องมือ Credential Manager Single Sign On อนุญาตใหตรวจสอบความถูกตองบัญชีอื่นๆ ใบรับรองโทเคน US
PAGE 60
คําอธิบายยอ รายละเอียด วิธแ ี กไข รับขอผิดพลาดการล็อกออนดังนี้: User account restriction.
PAGE 61
คําอธิบายยอ รายละเอียด วิธแ ี กไข ขอควรระวัง: ใช Registry Editor ตามใจคุณ! การใช Registry Editor (regedit) ทีไ่ มถก ู ตองสามารถทําใหเกิดปญหา ทีร่ ายแรงไดซึ่งอาจจะทําใหคณ ุ ตองติดตัง้ ระบบปฏิบต ั ิการใหมอีก ครั้ง ไมมีการรับรองวาการเกิดปญหาจากการใชที่ไมถก ู ตองของ Registry Editor สามารถแกไขได ขอความการ ล็อกออนดวยลายนิ้วมือจะปราก ฏขึน ้ หรือไมตวั อานลายนิ้วมือ จะตองไดตด ิ ตัง้ หรือลงทะเบียน ไวแลว หากผูใชเลือกการล็อกออนของ Windows ให ปฏิบัติตามการแจงเตือนของเดสกทอปที่ ปราก
PAGE 62
Embedded Security สําหรับ ProtectTools 56 คําอธิบายยอ รายละเอียด วิธแ ี กไข การเขารหัสโฟลเดอร โฟลเดอรยอย และไฟลบน PSD ทําใหเกิดขอความแสดง ขอผิดพลาด หากผูใ ชคัดลอกไฟลและไฟลเดอรไปยัง PSD และพยายามเขารหัสโฟลเดอร/ไฟล หรือ โฟลเดอร/โฟลเดอรยอย ขอความ Error Applying Attributes จะปรากฏขึน ้ ผูใช สามารถเขารหัสไฟลเดียวกันบน C:\ drive บน ฮารดไดรฟทต ี่ ด ิ ตัง้ ไวพเิ ศษ สิง่ นีไ้ ดรับการออกแบบไวแลว ไมสามารถแสดงความเปนเจา ของกับระบบปฏิบัติการอื่นใน แพล็ตฟอรม MultiBoot หากไดรฟไ
PAGE 63
คําอธิบายยอ รายละเอียด วิธแ ี กไข ไมสนับสนุนการจัดเก็บของแหลงจัดเก็บการเรียกคืนบนลงสื่อที่ ถอดเขาออกได แหลงจัดเก็บการเรียกคืนสามารถจัดเก็บบน ไดรฟเครือขายหรือไดรฟโลคัลอื่นๆ นอกจากไดรฟ C ไมสามารถเขารหัสขอมูลใดๆ ในสภาพแวดลอม Windows 2000 French (ฝรั่งเศส) ไมมีการเลือก Encrypt เมื่อคลิกขวาที่ไอคอน ไฟล นีค ่ อ ื การจํากัดของระบบปฏิบต ั ิการของไมโครซอฟต หากเปลี่ยน พืน ้ เปนอยางอื่น (เชน ฝรั่งเศส (แคนาดา)) แลวการเลือก Encrypt จะปรากฏ ในการแกไขปญหา ใหเขารหัสไฟลดงั ตอไปนี:้ คลิกขวาที
PAGE 64
คําอธิบายยอ รายละเอียด วิธแ ี กไข เมื่อดูใบรับรอง จะแสดงวาไม ่ ถือ นาเชือ หลังจากการตั้งคา HP ProtectTools และทํา การรัน User Initialization Wizard ผูใช สามารถดูใบรับรองทีอ ่ อก อยางไรก็ตาม เมื่อดูใบ รับรอว จะแสดงวาไมนาเชือ ่ ถือ ขณะที่ใบรับรอง สามารถถูกติดตัง้ ทีจ่ ุดนีโ้ ดยการคลิกทีป ่ ุมติดตั้ง การติดตั้งไมทาํ ใหเชื่อถือได ใบรับรองทีล่ งนามดวยตัวเองไมนาเชือ ่ ถือ ในสภาพแวดลอมระดับ องคกรทีถ ่ ก ู กําหนดคาอยางเหมาะสม ใบรับรอง EFS ทีอ ่ อกโดย ่ ถือทางออนไลน หนวยงานออกใบรับรองแล
PAGE 65
คําอธิบายยอ รายละเอียด เลิกการใชงานในนโยบาย สําหรับผูใช วิธแ ี กไข อนุญาตใหการเชื่อมตอไปยังสามแอปพลิเคชัน ่ ที่อางอิงกําหนดได ดวยตัวเองโดยทันที การรันการใชงานขนาดใหญ ครั้งทีส ่ องบนเครื่อง คอมพิวเตอรเครื่องเดียวกัน หรือบนเครื่องคอมพิวเตอรที่ เริ่มตนกอนหนานีเ้ ขียนทับการ กูคืนฉุกเฉินและไฟล โทเคนฉุกเฉิน ไฟลใหมจะไมมี ผลสําหรับการกูคืน การรันการใชงานขนาดใหญบนระบบของ HP ProtectTools Embedded Security ทีไ่ ดเริ่ม ตนกอนหนานีจ้ ะทําการเรนเดอรแหลงจัดเก็บ สําหรับการกูคน ื ทีม ่ ีอ
PAGE 66
คําอธิบายยอ ระบบความปลอดภัยแสดงขอ ผิดพลาดการเรียกคืนทีม ่ ีผใู ช หลายคน รายละเอียด วิธแ ี กไข ตัวชวยการเรียกคืนไมทํางานและขอความแสดง ้ : The ขอผิดพลาดตอไปนีจ้ ะปรากฏขึน selected Backup Archive does not match the restore reason. Please select another archive and continue.
PAGE 67
เบ็ดเตล็ด Software Impacted—คํา อธิบายยอ รายละเอียด วิธแ ี กไข HP ProtectTools Security Manager—ไดรับคําเตือน: The security application can not be installed until the HP Protect Tools Security Manager is installed.
PAGE 68
Software Impacted—คํา อธิบายยอ รายละเอียด วิธแ ี กไข อนุญาตให Security Manager เพื่อใหบริการการโหลดขอความ เสร็จสมบรูณ (สามารถพบไดทด ี่ านบนของหนาตาง Security Manager) และปลั๊กอินที่อยูในรายการทางคอลัมนดานซาย ใน การหลีกเลี่ยงขอผิดพลาด ใหระยะเวลาอันเหมาะสมสําหรับปลั๊กอิน ่ โหลด เหลานี้เพือ HP ProtectTools * General ความเสี่ยงตางๆ ทีอ ่ าจเกิดขึ้นไดกับเขาใชทไี่ ม —Unrestricted เขาใชหรือ บังคับไปทีค ่ อมพิวเตอรไคลเอนต: ไมควบคุมสิทธิผ ์ ด ู ูแลระบบ การลบของ PSD ● ความเสี่ยงดานความ
PAGE 69
ประมวลคําศัพท DriveLock คุณสมบัติดานความปลอดภัยที่เชื่อมโยงฮารดไดรฟไปยังผูใชและผูใชจําเปนตองพิมพรหัสผาน DriveLock ใหถูกตอง เมื่อเริ่มคอมพิวเตอร Encryption File System (EFS) ระบบที่เขารหัสไฟลและโฟลเดอรยอยทั้งหมดภายในโฟลเดอรที่เลือก Java Card ชิน ้ สวนเล็กๆ ของฮารดแวร คลายกับขนาดและรูปรางของบัตรเครดิต ซึ่งจัดเก็บขอมูลการระบุที่เกี่ยวกับเจาของ ใชเพื่อ ตรวจสอบความถูกตองเจาของไปที่คอมพิวเตอร Public Key Infrastructure (PKI) มาตรฐานที่กําหนดอินเตอรเฟซสําหรับการสราง ใชงาน และจัด
PAGE 70
ลายเซ็นดิจต ิ อล ขอมูลที่สงกับไฟลที่ตรวจสอบผูสงของวัสดุ และที่ไฟลที่ไมไดรับการแกไขหลังจากที่ลงนาม สมารทการด ชิ้นสวนเล็กๆ ของฮารดแวร คลายกับขนาดและรูปรางของบัตรเครดิต ซึ่งจัดเก็บขอมูลการระบุที่เกี่ยวกับเจาของ ใชเพื่อ ตรวจสอบความถูกตองเจาของไปที่คอมพิวเตอร หนวยงานออกใบรับรอง บริการออกใบรับรองที่จําเปนสําหรับการใช Public Key Infrastructure แหลงจัดเก็บการกูคน ื ฉุกเฉิน พื้นที่จัดเก็บขอมูลที่ไดรับการคุมครอง ซึ่งชวยใหสามารถทําการเขารหัสซ้ําสําหรับคียผูใชทั่วไปจากคียเจา ขอ
PAGE 71
ดัชนี C Credential Manager การแกไขปญหา 53 Credential Manager สําหรับ HP ProtectTools token PIN, changing 14 USB eToken, การลงทะเบียน 13 การจํากัดการเขาถึงโปรแกรม ประยุกต 19 การตรวจสอบผูใช 24 การตัง้ คา, การกําหนดคา 23 การปองกันโปรแกรมประยุกต 19 การปองกันโปรแกรมประยุกต, การนํา ออก 20 การลงชื่อเขาใชเพียงครั้งเดียว (SSO) 17 การลงทะเบียน Java Card 13 การลงทะเบียนดวยตัวเอง SSO 17 การลงทะเบียนลายพิมพนิ้วมือ 12 การลงทะเบียนอัตโนมัติ SSO 17 การลงทะเบียนโทเคน 13 การลงทะเบียนโทเคนเสมือนจริง 13 การลงท
PAGE 72
การตรวจสอบความถูกตองเมื่อเปด เครื่องไว 45 การตรวจสอบความถูกตองเมื่อเปด เครื่องไวของสมารทการด 44 การตรวจสอบความถูกตองเมื่อเปด เครื่องไวเมื่อ Windows รี สตารท 48 การตั้งคาโมดูลเพิ่มเติม, การ จัดการ 44 ตัวเลือกการกําหนดคาระบบ 42 ตัวเลือกการบูต 41 ตัวเลือกรหัสผาน, การตั้งคา 48 รหัสผานปองกันการเปดเครื่อง, การตั้ง คา 47 รหัสผานปองกันการเปดเครื่อง, การ เปลี่ยนแปลง 47 รหัสผานสําหรับการตั้งคา, การตั้ง คา 47 รหัสผานสําหรับการตั้งคา, การ เปลี่ยน 48 ระบบรักษาความปลอดภัยที่เขม งวด 48 การกูค
PAGE 73
โทเคนเสมือนจริง 14 โทเคนเสมือนจริง, Credential Manager 13, 14 บ บทบาทดานความปลอดภัย 6 บัญชี Credential Manager 12 ผูใชเบื้องตน 28 บัญชีผูใชเบื้องตน 28 บัญชีเน็ตเวิรก 17 บัญชีเน็ตเวิรก Windows 16 ป โปรแกรมอานไบโอเมตริก 13 ย ยูทิลิตีการตัง้ คาคอมพิวเตอร การจัดการ, รหัสผาน 46 รหัสผาน, การตั้งคา 47 รหัสผาน, การเปลี่ยน 48 รหัสผานของผูดูแลระบบ 7 รหัสผานผูเปนเจาของ การตัง้ คา 27 การเปลี่ยน 32 คําอธิบาย: 7 รหัสผานสําหรับการตั้งคา BIOS การตัง้ คา 47 การเปลี่ยน 48 รหัสผานโทเคนการกูคน ื ฉุ
PAGE 74