Suojaus Käyttöopas
© Copyright 2006 Hewlett-Packard Development Company, L.P. Tässä olevat tiedot voivat muuttua ilman ennakkoilmoitusta. Ainoat HP:n tuotteita ja palveluja koskevat takuut mainitaan erikseen kyseisten tuotteiden ja palveluiden mukana toimitettavissa takuuehdoissa. Tässä aineistossa olevat tiedot eivät oikeuta lisätakuisiin. HP ei vastaa tässä esiintyvistä mahdollisista teknisistä tai toimituksellisista virheistä tai puutteista.
Sisällysluettelo 1 Suojausominaisuudet 2 Salasanat Salasanojen määritysohjeet ................................................................................................................. 4 Tietokoneen asetukset -ohjelman asetussalasana .............................................................................. 5 Asetussalasanan määrittäminen .......................................................................................... 5 Asetussalasanan kirjoittaminen ...................................
8 Vaijerilukko 9 Sormenjälkitunnistin (vain tietyt mallit) Sormenjälkitunnistimen käyttäminen .................................................................................................. 31 Sormenjälkien rekisteröiminen ........................................................................................... 31 Vaihe 1: Määritä sormenjälkitunnistimen asetukset .......................................... 32 Vaihe 2: Kirjaudu rekisteröidyn sormenjäljen avulla Windowsiin ......................
1 Suojausominaisuudet Huomautus Suojausratkaisujen tarkoituksena on toimia eräänlaisena pelotteena. Ne eivät välttämättä estä tuotteen väärinkäyttöä tai varastamista. Huomautus Tietokoneesi tukee Internet-pohjaista CompuTrace-suojaus- ja seurantapalvelua. Jos tietokone varastetaan, CompuTrace pystyy jäljittämään tietokoneen, kun luvaton käyttäjä avaa Internet-yhteyden. CompuTrace-palvelun käyttöä varten on ostettava ohjelmisto ja tilattava palvelu.
Turvallisuusriski Suojaustoiminto Tietokoneen varastaminen Vaijerilukon kiinnityspaikka (käytetään lisävarusteena saatavan vaijerilukon kanssa) *Tietokoneen asetukset -ohjelma ei ole Windows-sovellus. Voit käynnistää ohjelman painamalla F10-näppäintä tietokoneen käynnistämisen tai uudelleenkäynnistämisen yhteydessä. Käytä Tietokoneen asetukset -ohjelman osien välillä siirtymiseen ja valintojen tekemiseen tietokoneen näppäimistöä.
2 Salasanat Useimmissa suojaustoiminnoissa käytetään salasanaa. Kun määrität salasanan, kirjoita se muistiin ja säilytä se turvallisessa paikassa tietokoneesta erillään. Ota huomioon seuraavat salasanoja koskevat seikat: ● Asetusten ja käynnistyksen salasana sekä DriveLock-salasana määritetään Tietokoneen asetukset -ohjelmassa, ja niitä hallitaan järjestelmän BIOS-asetusten avulla.
Tietokoneen asetukset -ohjelman salasanat Toiminto Älykortin PIN-koodi Estää älykortin ja Java™-kortin sisällön käsittelemisen sekä tietokoneen käytön älykorttia tai Java-korttia ja älykorttilukijaa käytettäessä. Upotettu suojaussalasana Kun tämä salasana on käytössä BIOS-salasanana, se estää tietokoneen sisällön käsittelemisen, kun tietokone käynnistetään (uudelleen) tai palautetaan lepotilasta.
Tietokoneen asetukset -ohjelman asetussalasana Tietokoneen asetukset -ohjelman salasanalla voit suojata Tietokoneen asetukset -ohjelmassa määritetyt kokoonpanoasetukset ja järjestelmän tunnistustiedot. Kun salasana on asetettu, se on annettava ennen Tietokoneen asetukset -ohjelman avaamista ja tietojen muuttamista Tietokoneen asetukset -ohjelmalla. Asetussalasana ● ei ole vaihtokelpoinen Windowsin järjestelmänvalvojan salasanan kanssa, vaikka molemmat salasanat voivat olla samoja.
asetussalasana kirjoitetaan kolme kertaa peräkkäin, tietokone on käynnistettävä uudelleen ennen uutta yritystä.
Tietokoneen asetukset -ohjelman käynnistyssalasana Tietokoneen asetukset -ohjelman käynnistyssalasanalla voit estää tietokoneen luvattoman käytön. Kun salasana on määritetty, se kysytään aina tietokonetta käynnistettäessä. Käynnistyssalasana ● ei tule näyttöön, kun se määritetään, kirjoitetaan, vaihdetaan tai poistetaan. ● Salasana täytyy määrittää ja kirjoittaa täsmälleen samoilla näppäimillä.
Käynnistyssalasanan kirjoittaminen Kirjoita käynnistyssalasanan kehotteeseen käynnistyssalasanasi käyttäen samoja näppäimiä, joilla salasana on määritetty, ja paina sitten Enter-näppäintä. Jos virheellinen salasana kirjoitetaan kolme kertaa peräkkäin, tietokone on käynnistettävä uudelleen ennen uutta yritystä.
Tietokoneen asetukset -ohjelman DriveLock-salasana VARO Voit estää DriveLock-salasanalla suojattua kiintolevyä tulemasta pysyvästi käyttökelvottomaksi kirjoittamalla DriveLock-käyttäjän ja -pääkäyttäjän salasanan muistiin ja säilyttämällä ne turvallisessa paikassa erillään tietokoneesta. Jos unohdat molemmat DriveLocksalasanat, kiintolevy lukitaan eikä sitä voi enää käyttää. DriveLock-suojaus estää kiintolevyn sisällön luvattoman käytön.
DriveLock-salasanan määrittäminen Siirry Tietokoneen asetukset -ohjelman DriveLock-asetuksiin seuraavasti: 1. Avaa Tietokoneen asetukset käynnistämällä tai uudelleen käynnistämällä tietokone ja painamalla F10-näppäintä, kun "F10 = ROM Based Setup" -sanoma näkyy näytön vasemmassa alakulmassa. 2. Valitse nuolinäppäimillä Suojaustoiminnot > DriveLock-salasanat ja paina Enter-näppäintä. 3. Valitse nuolinäppäimillä suojattavan kiintolevyn sijainti ja paina F10-näppäintä. 4.
DriveLock-salasanan syöttäminen Tarkista, että kiintolevy on tietokoneessa, eikä lisävarusteena saatavassa telakointilaitteessa tai ulkoisessa MultiBay-paikassa. Kun tietokone kysyy kiintolevyn DriveLock-salasanaa (DriveLock HDD Bay Password), kirjoita käyttäjän tai pääkäyttäjän salasana käyttäen samoja näppäimiä, joilla salasana on määritetty. Paina lopuksi Enter-näppäintä. Jos virheellinen salasana kirjoitetaan kaksi kertaa peräkkäin, tietokone on käynnistettävä uudelleen ennen uutta yritystä.
12 Luku 2 Salasanat FIWW
3 Tietokoneen asetukset -ohjelman suojaustoiminnot Laiteturvallisuus Voit ottaa järjestelmän laitteita käyttöön ja poistaa niitä käytöstä Tietokoneen asetukset -ohjelman Boot options (Käynnistysasetukset)- tai Port options (Porttiasetukset) -valikon avulla. Voit ottaa järjestelmän laitteita käyttöön tai poistaa niitä käytöstä Tietokoneen asetukset -ohjelmassa seuraavasti: 1.
Tiukan suojauksen määrittäminen Määritä tiukka suojaus Tietokoneen asetukset -apuohjelmassa seuraavasti: 1. Avaa Tietokoneen asetukset käynnistämällä tai uudelleen käynnistämällä tietokone ja painamalla F10-näppäintä, kun "F10 = ROM Based Setup" -sanoma näkyy näytön vasemmassa alakulmassa. 2. Valitse nuolinäppäimillä Suojaustoiminnot > Password options (Salasana-asetukset) ja paina Enter-näppäintä. 3. Valitse nuolinäppäimillä Stringent security (Tiukka suojaus) -kenttä. 4. Lue varoitus.
Tietokoneen asetukset -ohjelman järjestelmätiedot Computer Setup -ohjelman järjestelmätietojen toiminto antaa järjestelmästä kahdenlaisia tietoja: ● tietokoneen mallin ja akkujen tunnustietoja ● suorittimen, välimuistin, muistin, ROM-muistin, kuvamuokkauksen ja näppäimistöohjaimen version tietoja. Voit tarkastella näitä yleisiä järjestelmätietoja valitsemalla nuolinäppäimillä Tiedosto > Järjestelmätiedot.
Tietokoneen asetukset -ohjelman järjestelmätunnukset Tietokoneen asetukset -ohjelman järjestelmätunnusten avulla voit tarkistaa ja syöttää tietokoneen hallinta- ja omistustunnuksen. Huomautus Jos haluat estää näiden tietojen luvattoman tarkastelun, luo asetussalasana Tietokoneen asetukset -ohjelmassa. Lisätietoja: "Asetussalasanan määrittäminen". Voit käsitellä tätä toimintoa seuraavasti: 1.
4 Virustorjuntaohjelmisto Kun käytät tietokonetta sähköpostin lukemiseen ja lähettämiseen, lähiverkossa tai Internetissä, tietokoneeseen voi päästä tietokoneviruksia. Tietokonevirukset voivat vahingoittaa käyttöjärjestelmää, sovelluksia tai apuohjelmia tai saada ne toimimaan epänormaalilla tavalla. Virustorjuntaohjelmistot tunnistavat useimmat virukset ja poistavat ne tietokoneesta. Yleensä ohjelmistot osaavat myös korjata viruksen aiheuttamat vahingot.
18 Luku 4 Virustorjuntaohjelmisto FIWW
5 Palomuuriohjelmisto Jos tietokoneella käytetään sähköposti-, verkko- tai Internet-palveluja, käyttäjän ja tietokoneen tiedot saattavat altistua luvattomalle käytölle. Tiedot voi suojata käyttämällä tietokoneeseen valmiiksi asennettua palomuuriohjelmistoa. Palomuurin ominaisuuksia ovat esimerkiksi tapahtumaloki, raportointi ja automaattiset hälytykset, joiden avulla voidaan valvoa lähtevää ja saapuvaa tietoliikennettä. Lisätietoja saat palomuurin ohjeista tai valmistajalta.
20 Luku 5 Palomuuriohjelmisto FIWW
6 Tärkeät suojauspäivitykset (vain tietyt mallit) VARO Tietokoneen voi suojata tietoturvarikkomuksilta ja tietokoneviruksilta asentamalla kaikki tärkeät päivitykset heti, kun ne tulevat saataville ja niistä saadaan ilmoitus Microsoftilta. Critical Security Updates for Windows XP -CD-levy on voitu toimittaa tietokoneesi mukana. Siinä on lisäpäivityksiä, jotka on julkaistu tietokoneen kokoonpanon määrittämisen jälkeen.
22 Luku 6 Tärkeät suojauspäivitykset (vain tietyt mallit) FIWW
7 ProtectTools Security Manager (vain tietyt mallit) ProtectTools Security Manager -ohjelmisto on asennettu valmiiksi tiettyihin tietokoneen malleihin. Tämä ohjelmisto avataan Microsoft Windowsin Ohjauspaneelin kautta. Sen suojausominaisuudet suojaavat tietokonetta, verkkoja ja tärkeitä tietoja luvattomalta käytöltä.
Embedded Security for ProtectTools Huomautus Tietokoneessa on oltava TPM (Trusted Platform Module) Embedded Security siru, jotta voit käyttää Embedded Security for ProtectTools ohjelmaa. Embedded Security for ProtectTools -ohjelman suojausominaisuudet suojaavat käyttäjän tietoja ja käyttöoikeuksia luvattomalta käytöltä.
Credential Manager for ProtectTools Credential Manager for ProtectTools -ohjelman suojausominaisuudet suojaavat tietokonetta luvattomalta käytöltä. Suojausominaisuuksia ovat esimerkiksi.
BIOS Configuration for ProtectTools BIOS Configuration for ProtectTools -ohjelman avulla voit käsitellä BIOS (Tietokoneen asetukset) suojaus- ja kokoonpanoasetuksia HP ProtectTools Security Manager -sovelluksesta käsin. Tämän ominaisuuden ansiosta käyttäjät voivat helpommin käsitellä sellaisia järjestelmän suojausominaisuuksia, joita hallitaan Tietokoneen asetukset -ohjelmalla.
Smart Card Security for ProtectTools Smart Card Security for ProtectTools ohjelmalla hallitaan älykortin asetuksia ja kokoonpanoa tietokoneissa, joissa on lisävarusteena saatava älykortin lukija. Huomautus Sekä älykortit että Java-kortit käyttävät älykortin lukijaa. Smart Card Security for ProtectTools -ohjelman avulla voit ● käsitellä älykorttien suojausominaisuuksia. Lisävarusteena saatava ProtectTools-älykortti ja älykortin lukija tukevat suojausparannuksia.
Java Card Security for ProtectTools Java™ Card Security for ProtectTools -ohjelmalla hallitaan Java-kortin asetuksia ja kokoonpanoa tietokoneissa, joissa on lisävarusteena saatava älykortin lukija. Huomautus Sekä Java-kortit että älykortit käyttävät älykortin lukijaa. Java Card Security for ProtectTools -ohjelman avulla voit ● käsitellä Java-korttien suojausominaisuuksia. Lisävarusteena saatava ProtectTools Java -kortti ja älykortin lukija tukevat suojausparannuksia.
8 Vaijerilukko Huomautus Vaijerilukon tarkoituksena on vaikeuttaa tietokoneen väärinkäyttöä ja varastamista, mutta se ei ehkä riitä estämään niitä. Vaijerilukko asennetaan seuraavasti: 1. Kierrä vaijeri jonkin kiinteästi asennetun esineen ympärille. 2. Aseta avain (1) vaijerilukkoon (2). 3. Aseta vaijerilukon pää tietokoneessa olevaan vaijerilukon kiinnityspaikkaan (3) ja lukitse sitten vaijerilukko avaimella. Huomautus Tietokone saattaa näyttää hieman erilaiselta kuin kuvassa.
30 Luku 8 Vaijerilukko FIWW
9 Sormenjälkitunnistin (vain tietyt mallit) Sormenjälkitunnistimen käyttäminen Huomautus Sormenjälkitunnistimen sijainti vaihtelee tietokoneen mallin mukaan. Sormenjälkien rekisteröiminen Sormenjälkitunnistimen ansiosta voit kirjautua Windows-käyttöjärjestelmään ProtectTools Security Manager -ohjelmaan rekisteröidyn sormenjäljen avulla ilman Windows-salasanaa.
Vaihe 1: Määritä sormenjälkitunnistimen asetukset Huomautus Jos käytät lisävarusteena saatavaa sormenjälkitunnistinta, kytke tunnistin tietokoneeseen ennen seuraavia vaiheita. Määritä sormenjälkitunnistimen asetukset seuraavasti: 1. Kaksoisnapsauta Windowsin tehtäväpalkin ilmaisinalueella olevaa Credential Manager kuvaketta. TAI Valitse Käynnistä > Kaikki ohjelmat > ProtectTools Security Manager ja valitse vasemmalla oleva Credential Manager -välilehti. 2.
VARO Sormenjälkitunnistusta varten on rekisteröitävä vähintään kahden sormen jälki. Huomautus Jos valitset Finish (Valmis) ennen kuin vähintään kahden sormen jälki on rekisteröity, näyttöön tulee virheilmoitus. Jatka valitsemalla OK. 9. Kun ohjelma on rekisteröinyt vähintään kahden sormesi jäljen, valitse Finish (Valmis) ja OK. 10. Jos haluat määrittää toisen Windows-käyttäjän sormenjälkiasetukset, kirjaudu Windowsiin kyseisenä käyttäjänä ja toista vaiheet 1–9.
34 Luku 9 Sormenjälkitunnistin (vain tietyt mallit) FIWW
Hakemisto P palomuuriohjelmisto 19 ProtectTools Security Manager 23 B BIOS Configuration for ProtectTools 26 C Credential Manager for ProtectTools 25 S salasanat asetus 5 DriveLock 9 järjestelmänvalvoja 4 käynnistys 7 käyttäjä 4 ohjeet 4 Smart Card Security for ProtectTools 27 sormenjälkitunnistin 31 D DriveLock-salasana kuvaus 9 määrittäminen 10 poistaminen 11 syöttäminen 11 vaihtaminen 11 E Embedded Security for ProtectTools 24 J Java Card Security for ProtectTools 28 järjestelmänvalvojan salasana 4 K
36 Hakemisto FIWW
