Segurança Manual do utilizador
© Copyright 2006 Hewlett-Packard Development Company, L.P. As informações aqui contidas estão sujeitas a alterações sem aviso prévio. As únicas garantias que cobrem os produtos e serviços da HP são estabelecidas exclusivamente na documentação de garantia que os acompanha. Neste documento, nenhuma declaração deverá ser interpretada como a constituição de garantia adicional. A HP não se responsabiliza por erros técnicos e editoriais ou por omissões neste documento.
Conteúdo 1 Funcionalidades de segurança 2 Palavras-passe Directrizes para a definição de palavras-passe ................................................................................... 4 Palavra-passe de configuração do Computer Setup ............................................................................ 6 Definir uma palavra-passe de configuração ........................................................................ 6 Introduzir uma palavra-passe de configuração ................................
8 Cabo de segurança 9 Leitor de impressões digitais (somente em alguns modelos) Utilizar o leitor de impressões digitais ................................................................................................ 33 Registar impressões digitais .............................................................................................. 33 Passo 1: Configurar o leitor de impressões digitais ..........................................
1 Funcionalidades de segurança Nota As soluções de segurança foram concebidas para agir como factores de desencorajamento. Estes factores de desencorajamento poderão não evitar que o equipamento seja indevidamente utilizado ou furtado. Nota O seu computador suporta o CompuTrace, um serviço de segurança online de controlo e recuperação. Se o computador for furtado, o CompuTrace poderá identificar a sua localização se o utilizador não autorizado aceder à Internet.
Para proteger o equipamento contra Utilize esta funcionalidade de segurança Remoção não autorizada do computador Ranhura para cabo de segurança (utilizada com um cabo de segurança opcional). *O Computer Setup é um utilitário externo ao Windows, sendo acedido premindo a tecla f10 durante o arranque ou reinício do computador. Quando utilizar o Computer Setup, tem de utilizar as teclas do computador para navegar e efectuar selecções.
2 Palavras-passe A maior parte das funcionalidades de segurança utiliza palavras-passe. Sempre que definir uma palavra-passe, anote-a e guarde-a num local seguro longe do computador. Preste atenção às seguintes considerações sobre palavras-passe: ● As palavras-passe de configuração, arranque e do DriveLock são definidas no Computer Setup e são geridas pelo BIOS do sistema.
Palavras-passe do Computer Setup Função Palavra-passe de utilizador do DriveLock Protege o acesso à unidade de disco rígido interna que está protegida pelo DriveLock. PIN do smart card Protege o acesso ao conteúdo do smart card e do Java™ Card, protegendo igualmente o acesso ao computador quando é utilizado um smart card ou Java Card e um leitor de smart cards.
PTPT ● Não armazene palavras-passe num ficheiro no computador. ● Não utilize o seu nome ou outras informações pessoais que possam ser facilmente descobertas por um estranho.
Palavra-passe de configuração do Computer Setup A palavra-passe do Computer Setup protege as definições de configuração e as informações de identificação do sistema existentes no Computer Setup. Uma vez definida, a palavra-passe tem de ser introduzida para aceder e efectuar alterações com o Computer Setup. A palavra-passe de configuração ● Não é permutável com uma palavra-passe de administrador do Windows, embora ambas possam ser idênticas.
Introduzir uma palavra-passe de configuração No pedido Setup password (Palavra-passe de configuração), escreva a palavra-passe de configuração (utilizando as mesmas teclas utilizadas para a definir e, em seguida, prima Enter. Após 3 tentativas de introduzir a palavra-passe de configuração sem êxito, terá de reiniciar o computador e tentar novamente.
Palavra-passe de ligação do Computer Setup A palavra-passe de ligação do Computer Setup impede a utilização não autorizada do computador. Após definida, esta palavra-passe tem de ser introduzida sempre que ligar ou reiniciar o computador. Uma palavra-passe de ligação ● Não é apresentada à medida que é definida, introduzida, alterada ou eliminada. ● Tem de ser definida e introduzida com as mesmas teclas.
Introduzir a palavra-passe de ligação No pedido Power-on Password (Palavra-passe de ligação), introduza a sua palavra-passe (utilizando as mesmas teclas utilizadas para a definir) e, em seguida, prima enter. Após 3 tentativas de introduzir a palavra-passe sem êxito, terá de desligar o computador, voltar a ligá-lo e tentar novamente.
DriveLock do Computer Setup CUIDADO Para impedir que uma unidade de disco rígido protegida pelo DriveLock fique permanentemente inutilizável, anote a palavra-passe de utilizador e a palavra-passe mestre do DriveLock num local seguro e afastado do computador. Se se esquecer de ambas as palavraspasse do DriveLock, a unidade de disco rígido ficará permanentemente bloqueada e não será possível voltar a utilizá-la.
Definir uma palavra-passe do DriveLock Para aceder às definições do DriveLock no Computer Setup: 1. Abra o Computer Setup ligando ou reiniciando o computador e, em seguida, premindo f10 enquanto a mensagem "F10 = ROM Based Setup" é apresentada no canto inferior esquerdo do ecrã. 2. Utilize as teclas de seta para seleccionar Security > DriveLock passwords (Segurança > Palavras-passe do DriveLock) e, em seguida, prima enter. 3.
Introduzir uma palavra-passe do DriveLock Certifique-se de que a unidade de disco rígido está instalada no computador (e não numa estação de ancoragem ou MultiBay externo opcionais). No pedido DriveLock HDD Bay Password (Palavra-passe do compartimento do disco do DriveLock) introduza a palavra-passe de utilizador ou mestre (premindo as mesmas teclas utilizadas para definir a palavra-passe) e, em seguida, prima enter.
4. Utilize as teclas de seta para seleccionar Disable (Desactivar) no campo Protection (Protecção) e, em seguida, prima f10. 5. Escreva a palavra-passe metre no campo Old password (Palavra-passe antiga). Em seguida, prima f10. 6. Para guardar as suas preferências, utilize as teclas de seta e seleccione File > Save changes and exit (Ficheiro > Guardar alterações e sair). Em seguida, siga as instruções apresentadas no ecrã. As preferências serão activadas quando o computador for reiniciado.
14 Capítulo 2 Palavras-passe PTPT
3 Funcionalidades de segurança do Computer Setup Segurança de dispositivos No menu Boot options (Opções de arranque) ou Port options (Opções de portas) do Computer Setup, pode desactivar ou activar dispositivos do sistema. Para desactivar ou reactivar os dispositivos do sistema no Computer Setup: 1. Abra o Computer Setup ligando ou reiniciando o computador e, em seguida, premindo f10 enquanto a mensagem "F10 = ROM Based Setup" é apresentada no canto inferior esquerdo do ecrã. 2.
Definir a segurança estrita Para activar a segurança estrita no Computer Setup: 1. Abra o Computer Setup ligando ou reiniciando o computador e, em seguida, premindo f10 enquanto a mensagem "F10 = ROM Based Setup" é apresentada no canto inferior esquerdo do ecrã. 2. Utilize as teclas de seta para seleccionar Security > Password options (Segurança > Opções de palavra-passe) e, em seguida, prima enter. 3. Utilize as teclas de seta para seleccionar o campo Stringent security (Segurança estrita). 4.
Funcionalidade System Information do Computer Setup A funcionalidade System Information (Informações do sistema) do Computer Setup fornece 2 tipos de informações do sistema: ● Informações de identificação sobre o modelo do computador e as baterias. ● Informações de especificação sobre o processador, cache, memória, ROM, revisão de vídeo e revisão do controlador do teclado.
Funcionalidade System IDs do Computer Setup A funcionalidade System IDs (IDs do sistema) do Computer Setup permite-lhe apresentar ou introduzir a etiqueta de artigo e a etiqueta de propriedade do computador. Nota Para impedir o acesso não autorizado a estas informações, tem de criar uma palavrapasse de configuração no Computer Setup. Para obter mais informações, consulte "Definir uma palavra-passe de configuração". Para gerir esta funcionalidade: 1.
4 Software antivírus Quando o computador é utilizado para correio electrónico, funcionamento em rede ou acesso à Internet, fica exposto a vírus informáticos. Estes vírus podem desactivar o sistema operativo, as aplicações ou os utilitários ou ainda provocar o funcionamento incorrecto dos mesmos. O software antivírus pode detectar a maior parte dos vírus, destruí-los e, muitas vezes, reparar os danos que possam ter causado.
20 Capítulo 4 Software antivírus PTPT
5 Software de firewall Quando o computador é utilizado para correio electrónico, funcionamento em rede ou acesso à Internet, é possível que pessoas não autorizadas tenham acesso a informações pessoais, ao computador e aos dados do utilizador. Utilize o software de firewall pré-instalado no computador para proteger a sua privacidade. O firewall disponibiliza registos, relatórios e alarmes automáticos para monitorizar todo o tráfego de entrada e saída.
22 Capítulo 5 Software de firewall PTPT
6 Actualizações críticas de segurança (somente em alguns modelos) CUIDADO Para proteger o computador contra falhas de segurança e vírus informáticos, instale as actualizações críticas online da Microsoft assim que receber o respectivo alerta. O disco Critical Security Updates for Windows XP pode ter sido incluído juntamente com o computador, para fornecer actualizações adicionais disponibilizadas após a configuração do computador.
24 Capítulo 6 Actualizações críticas de segurança (somente em alguns modelos) PTPT
7 ProtectTools Security Manager (somente em alguns modelos) Alguns modelos têm o ProtectTools Security Manager pré-instalado. Este software pode ser acedido através do Painel de controlo do Microsoft Windows. Esta ferramenta fornece funcionalidades de segurança que ajudam a impedir o acesso não autorizado ao computador, a redes e a dados críticos.
Embedded Security for ProtectTools Nota O chip de segurança integrado do Trusted Platform Module (TPM) opcional tem de estar instalado no computador para poder utilizar o Embedded Security for ProtectTools. O Embedded Security for ProtectTools dispõe de funcionalidades de segurança para protecção contra o acesso não autorizado a dados ou credenciais do utilizador, incluindo os seguintes: ● Funções administrativas, como a propriedade e gestão da frase-passe do proprietário.
Credential Manager for ProtectTools O Credential Manager for ProtectTools dispõe de funcionalidades de segurança que fornecem protecção contra o acesso não autorizado ao computador, incluindo as seguintes: ● Alternativas para palavras-passe durante o início de sessão no Microsoft Windows, como a utilização de smart cards para iniciar sessão no Windows. ● Capacidade de início de sessão único, que memoriza automaticamente as credenciais relativas a Web sites, aplicações e recursos de rede protegidos.
BIOS Configuration for ProtectTools O BIOS Configuration for ProtectTools fornece acesso às definições de segurança e configuração do BIOS (Computer Setup) dentro da aplicação ProtectTools Security Manager. Isto concede aos utilizadores um acesso mais fácil às funcionalidades de segurança do sistema que são geridas pelo Computer Setup. Com o BIOS Configuration for ProtectTools, pode ● Gerir palavras-passe de ligação e configuração.
Smart Card Security for ProtectTools O Smart Card Security for ProtectTools gere a configuração de smart cards para computadores equipados com um leitor de smart cards opcional. Nota Os smart cards e os Java Cards utilizam um leitor de smart cards. Com o Smart Card Security for ProtectTools, pode ● Aceder a funcionalidades de segurança de smart cards. Os melhoramentos de segurança são suportados pelo ProtectTools Smart Card opcional e por um leitor de smart cards.
Java Card Security for ProtectTools O Java™ Card Security for ProtectTools gere a configuração do Java Card para computadores euipados com um leitor de smart cards opcional. Nota Os Java Cards e os smart cards utilizam um leitor de smart cards. Com o Java Card Security for ProtectTools, pode ● Aceder às funcionalidades de segurança do Java Card. Os melhoramentos de segurança são suportados pelo ProtectTools Java Card opcional e por um leitor de smart cards.
8 Cabo de segurança Nota O cabo de segurança foi concebido para funcionar como factor de desencorajamento, mas poderá não evitar que o computador seja indevidamente utilizado ou furtado. Para instalar um cabo de segurança: 1. Prenda o cabo de segurança em volta do objecto pretendido. 2. Introduza a chave (1) no cadeado do cabo (2). 3. Introduza o cadeado do cabo na ranhura para cabo de segurança do computador (3) e, em seguida, tranque o cadeado do cabo com a chave.
32 Capítulo 8 Cabo de segurança PTPT
9 Leitor de impressões digitais (somente em alguns modelos) Utilizar o leitor de impressões digitais Nota A localização do leitor de impressões digitais varia consoante o modelo. Registar impressões digitais O leitor de impressões digitais permite-lhe iniciar sessão no Windows através de uma impressão digital registada no ProtectTools Security Manager, em vez de uma palavra-passe do Windows.
Passo 1: Configurar o leitor de impressões digitais Nota Se estiver a utilizar um leitor de impressões digitais opcional, ligue-o ao computador antes de efectuar os passos seguintes. Para configurar o leitor de impressões digitais: 1. No Windows, faça duplo clique no ícone do Credential Manager na área de notificações da barra de tarefas. – ou – Seleccione Iniciar > Todos os programas > ProtectTools Security Manager e, em seguida, clique no separador Credential Manager, localizado à esquerda. 2.
8. Clique noutro dedo no ecrã para o registar e, em seguida, repita os passos 6 e 7. CUIDADO Tem de registar pelo menos 2 dedos para concluir a configuração. Nota Se clicar em Finish (Concluir) antes de registar pelo menos dois dedos, será apresentada uma mensagem de erro. Clique em OK para continuar. 9. Após ter registado pelo menos dois dedos, clique em Finish (Concluir) e, em seguida, clique em OK. 10.
36 Capítulo 9 Leitor de impressões digitais (somente em alguns modelos) PTPT
Índice A actualizações críticas, software 23 B BIOS Configuration for ProtectTools 28 C cabo segurança 31 cabo de segurança 31 Computer Setup palavra-passe de configuração 6 palavra-passe de ligação 8 palavra-passe do DriveLock 10 segurança de dispositivos 15 segurança estrita 15 Credential Manager for ProtectTools 27 E Embedded Security for ProtectTools 26 J Java Card Security for ProtectTools 30 descrição 10 introduzir 12 remover 12 palavras-passe administrador 4 configuração 6 directrizes 4 DriveLock 1
38 Índice PTPT