Desktop Management Guide

อักขระที่ใชเปนตัวคั่นบนแปนพิมพของแตละชาติ
-
เยอรมัน - โปรตุเกส
*บอสเนีย-เฮอเซโกวินา โครเอเชีย มอนติเนโกร เซอรเบีย และสโลวาเนีย
การยกเลิกรหัสผาน
โปรดดูคําแนะนําเกี่ยวกับการยกเลิกรหัสผานใน คูมือการแกไขปญหา ใน แผนซีดี Documentation and Diagnostics
โปรดดูคําแนะนําเกี่ยวกับการยกเลิกรหัสผานใน
คูมือการแกไขปญหา
หากระบบมีอุปกรณปองกันความปลอดภัยภายใน ใหดูรายละเอียดเพิ่มเติมใน คูมือ HP ProtectTools Security
Manager ที่
http://www.hp.com
DriveLock
DriveLock เปนคุณสมบัติปองกันความปลอดภัยระดับมาตรฐานอุตสาหกรรม ที่จะปองกันการเขาถึงขอมูลในฮารดไดรฟ
ATA โดยไมไดรับอนุญาต ตัวล็อคไดรฟเปนสวนเสริมของโปรแกรมการตั้งคาคอมพิวเตอร ซึ่งสามารถใชไดเมื่อตรวจพบ
ฮารดไดรฟที่รองรับชุดคําสั่งระบบความปลอดภัย ATA เทานั้น DriveLock เปนคุณสมบัติสําหรับผูใช HP ที่ใหความสําคัญ
สูงสุดในการปองกันขอมูล ซ
ึ่งในกรณีนี้ มูลคาของฮารดไดรฟและการสูญเสียขอมูลในไดรฟเปรียบเทียบไมไดกับเลยกับกับ
ความเสียหายที่อาจเกิดขึ้นจากการลวงละเมิดเขาใชขอมูลสําคัญโดยไมไดรับอนุญาต และเพื่อเพิ่มความยืดหยุนในกรณีที่คุณ
ลืมรหัสผานโดยยังคงระดับการรักษาความปลอดภัยไวนั้น คุณสมบัติ DriveLock ของ HP จึงใชรูปแบบการปองกันดวยรหัส
ผานสองคา รหั
สผานชุดหนึ่งจะถูกกําหนดและใชโดยผูดูแลระบบ สวนอีกชุดหนึ่งจะถูกกําหนดและใชโดยผูใชปลายทาง และ
จะไมมี “หนทางพิเศษ” สําหรับปลดล็อคไดรฟหากรหัสผานทั้งสองคาสูญหายไป ดังนั้น คุณสมบัติ DriveLock จะปลอดภัยที่
สุดในกรณีที่มีการจําลองขอมูลในไดรฟไปยังระบบขอมูลขององคกร หรือมีการสํารองขอมูลอยางสม่ําเสมอ ในกรณีที่ไม
สามารถจํารหัสผานทั
้งสองคาของตัวล็อคไดรฟ ฮารดไดรฟนั้นก็จะใชไมไดอีกตอไป ทางเลือกนี้อาจเสี่ยงเกินไปสําหรับผูใชที่
ไมมีความจําเปนตองใชการปองกันในระดับนี้ แตสําหรับผูใชที่มีความจําเปน ความเสี่ยงนี้อาจคุมคาเมื่อคํานึงถึงขอมูลที่เก็บ
รักษาในไดรฟ
การใชตัวล็อคไดรฟ
เมื่อตรวจพบฮารดไดรฟตั้งแตหนึ่งตัวที่สนับสนุนชุดคําสั่งความปลอดภัย ATA ตัวเลือกของ Drivelock จะปรากฏใตเมนู
Security ในโปรแกรมการตั้งคาคอมพิวเตอร ผูใชจะเห็นตัวเลือกในการกําหนดรหัสผานหลักหรือใชงานคุณสมบัติ
DriveLock และจะตองปอนรหัสผานสําหรับผูใช จึงจะสามารถใชคุณสมบัตินี้ได และเนื่องจากการกําหนดคาของ
DriveLock ในครั้งแรกมักกระทําโดยผูดูแลระบบ ดังนั้นจึงควรกําหนดรหัสผานหลั
กกอน ทั้งนี้ HP ขอแนะนําใหผูดูแลระบบ
กําหนดรหัสผานหลักไว ไมวาจะตองการใชคุณสมบัติ DriveLock หรือไมก็ตาม เพื่อที่ผูดูแลระบบจะสามารถแกไขการตั้งคา
ตัวล็อคไดรฟไดหากมีการล็อคไดรฟในอนาคต เมื่อกําหนดรหัสผานหลักแลว ผูดูแลระบบสามารถใชคุณสมบัตินี้ หรือเลือกที่
จะไมใชคุณสมบัตินี้ก็ได
หากมีฮารดไดรฟที่ถูกล
็อค กระบวนการ POST จะใหคุณปอนรหัสผานเพื่อปลดล็อคไดรฟ หากมีการกําหนดรหัสผานเมื่อ
เปดเครื่องไว และรหัสผานนั้นตรงกับรหัสผานสําหรับผูใชของตัวล็อคไดรฟ กระบวนการ POST จะไมใหคุณปอนรหัสผาน
อีกครั้ง แตหากไมมีการกําหนดรหัสผานเมื่อเปดเครื่องไว ผูใชจะตองปอนรหัสผานสําหรับ DriveLock เมื่อเริ่มระบบ
คอมพิวเตอรจากเครื่องที่เย็น คุ
ณอาจตองใชรหัสผานหลักหรือรหัสผานสําหรับผูใช สําหรับการเริ่มระบบคอมพิวเตอรแบบ
วอรมบูต ใหปอนรหัสผานตัวเดียวกับที่ใชปลดล็อคไดรฟในระหวางการเริ่มระบบคอมพิวเตอรจากเครื่องที่เย็นที่ทําไปกอน
หนานี้ ผูใชสามารถปอนรหัสผานไดเพียงสองครั้ง ในการเริ่มระบบคอมพิวเตอรจากเครื่องที่เย็น หากรหัสผานไมถูกตองทั้ง
สองครั้ง กระบวนการ POST จะดําเนินการตอ แตจะไม
สามารถเขาสูไดรฟดังกลาวได สําหรับการเริ่มระบบคอมพิวเตอร
แบบวอรมบูตหรือการเปดจาก Windows หากรหัสผานไมถูกตองทั้งสองครั้ง กระบวนการ POST จะหยุดลง และผูใชจะได
รับคําแนะนําใหหมุนเวียนพลังงาน
32 บท 11 การควบคุมทรัพยสินและการรักษาความปลอดภัย
THWW