Biztonság Felhasználói útmutató
© Copyright 2006 Hewlett-Packard Development Company, L.P. Az itt szereplő információ előzetes értesítés nélkül változhat. A HP termékeire és szolgáltatásaira vonatkozó kizárólagos jótállás az adott termékhez, illetve szolgáltatáshoz mellékelt, korlátozott jótállásról szóló nyilatkozatban vállalt jótállás. A dokumentumban ismertetettek nem jelentenek semmiféle további jótállást. A HP nem vállal felelősséget az itt található esetleges technikai vagy szerkesztési hibákért és mulasztásokért.
Tartalomjegyzék 1 Biztonsági szolgáltatások 2 Jelszavak Útmutatás a jelszavak beállításához .................................................................................................... 4 Beállítási jelszó a Computer Setup segédprogramban ........................................................................ 5 Beállítási jelszó megadása .................................................................................................. 5 Beállítási jelszó beírása ....................................
8 Biztonsági kábel 9 Ujjlenyomat-leolvasó (csak egyes típusokon) Az ujjlenyomat-leolvasó használata ................................................................................................... 31 Ujjlenyomatok regisztrálása ............................................................................................... 31 1. lépés: Az ujjlenyomat-leolvasó beállítása ..................................................... 32 2.
1 Biztonsági szolgáltatások Megjegyzés A biztonsági megoldások célja a tolvajok elrettentése. Ezek a megoldások nem akadályozzák meg a számítógép helytelen használatát vagy ellopását. Megjegyzés A számítógép támogatja a CompuTrace online biztonsági nyomon követési és helyreállítási szolgáltatás használatát. Ha a számítógépet ellopják, a CompuTrace képes nyomon követni a számítógépet, amennyiben az illetéktelen felhasználó rácsatlakozik az internetre.
Védekezési terület A veszély ellen védő biztonsági szolgáltatás Illetéktelen hozzáférés a Computer Setup program beállításaihoz és egyéb rendszerazonosító információkhoz Beállítási jelszó a Computer Setup segédprogramban* A számítógép illetéktelen elvitele A biztonsági kábel befűzőnyílása (külön megvásárolható biztonsági kábelhez). *A Computer Setup segédprogram nem Windows alapú program, amelyet a számítógép (újra)indításakor az f10 billentyű megnyomásával lehet elérni.
2 Jelszavak A legtöbb biztonsági szolgáltatás használatához jelszót kell megadni. Ha egy jelszót beállít, jegyezze fel, és rejtse el biztonságos helyre, de ne a számítógép közelében. A jelszavak használatára vonatkozóan tartsa szem előtt a következőket: ● A beállítási, bekapcsolási és meghajtózárolási jelszavakat a Computer Setup segédprogramban lehet beállítani, azokat a rendszer BIOS kezeli.
Jelszavak a Computer Setup segédprogramban Feladat Intelligens kártya PIN kódja Az intelligens kártya és a Java™ Card tartalmának hozzáférhetőségét védi, illetve intelligens kártya vagy Java Card és intelligenskártya-olvasó használata esetén a számítógép hozzáférhetőségét védi. Beágyazott biztonsági jelszó BIOS-jelszóként engedélyezve a számítógép tartalmát védi a hozzáféréssel szemben bekapcsoláskor, újraindításkor, illetve hibernálásból való visszaállításkor.
Beállítási jelszó a Computer Setup segédprogramban A Computer Setup segédprogram beállítási jelszava a Computer Setup programban megadható konfigurációs beállításokat és rendszerazonosító adatokat védi. Beállítása után a jelszót meg kell adni a Computer Setup programba történő belépéskor, illetve a Computer Setup program használatával végzett változtatásokhoz. A beállítási jelszó ● Nem használható a Windows rendszergazdai jelszava helyett, de megegyezhet azzal.
jelszót három egymást követő alkalommal is rosszul adja meg, akkor a további próbálkozáshoz újra kell indítani a számítógépet. 6 2.
Bekapcsolási jelszó a Computer Setup segédprogramban A Computer Setup program bekapcsolási jelszava a számítógép illetéktelen használata ellen véd. Miután beállította a bekapcsolási jelszót, a számítógép bekapcsolásakor minden alkalommal be kell írni azt. A bekapcsolási jelszó jellemzői ● Megadáskor, beíráskor, módosításkor vagy törléskor a jelszó betűi nem jelennek meg. ● A megadáskor használt billentyűtípussal írandó be.
A bekapcsolási jelszó beírása Amikor a számítógép a Power-on Password (Bekapcsolási jelszó) parancssorban a jelszót kéri, azzal a típusú billentyűkkel írja be azt, amilyen típusúakkal megadta, majd nyomja le az enter billentyűt. Ha a bekapcsolási jelszót három egymást követő alkalommal is rosszul adja meg, akkor a további próbálkozáshoz ki kell kapcsolni a számítógépet, majd újra be kell kapcsolni.
Computer Setup DriveLock (meghajtózár) VIGYÁZAT A DriveLock funkcióval védett merevlemez véglegesen használhatatlanná válásának megelőzése érdekében jegyezze fel, és tartsa biztonságos helyen, de ne a számítógépnél a DriveLock funkció felhasználói és fő jelszavát. Ha a DriveLock funkció mindkét jelszavát elfelejti, a merevlemez véglegesen zárolva lesz, és nem tudja többé használni. A DriveLock-védelem megakadályozza az illetéktelen hozzáférést a merevlemez tartalmához.
A DriveLock jelszavak beállítása A DriveLock beállítások elérése a Computer Setup programban: 1. A Computer Setup segédprogram megnyitásához kapcsolja be vagy indítsa újra a számítógépet, majd nyomja le az f10 billentyűt, amikor az „F10 = ROM Based Setup” (F10 = ROM memóriában tárolt beállítások) üzenet megjelenik a képernyő bal alsó sarkában. 2. A nyílbillentyűkkel válassza a Security > DriveLock passwords (Biztonság > DriveLock jelszavak) parancsot, majd nyomja le az enter billentyűt. 3.
A DriveLock jelszó beírása Ellenőrizze, hogy a merevlemez-meghajtó a számítógépbe (nem külön megvásárolható dokkolóegységbe vagy külső MultiBay rekeszbe) van-e helyezve. Amikor a számítógép a DriveLock HDD Bay Password (DriveLock merevlemezrekesz-jelszó) parancssorban a felhasználói vagy a főjelszót kéri, azzal a típusú billentyűkkel írja be azt, amilyen típusúakkal megadta, majd nyomja le az enter billentyűt.
5. Írja be a főjelszót az Old Password (Régi jelszó) mezőbe. Ezután nyomja le az f10 billentyűt. 6. A beállítások mentéséhez a nyílbillentyűkkel válassza a File > Save changes and exit (Fájl > Módosítások mentése és kilépés) parancsot, majd kövesse a képernyőn megjelenő utasításokat. A beállítások a számítógép újraindításakor lépnek életbe. 12 2.
3 Biztonsági szolgáltatások a Computer Setup segédprogramban Device security (Eszközbiztonság) A Computer Setup segédprogram Boot options (Rendszerindítási beállítások) vagy Port options (Portbeállítások) menüjéből letilthatja vagy engedélyezheti a rendszereszközöket. A rendszereszközök letiltása vagy engedélyezése a Computer Setup programban: 1.
A szigorú biztonság beállítása A szigorú biztonság engedélyezése a Computer Setup programban: 1. A Computer Setup segédprogram megnyitásához kapcsolja be vagy indítsa újra a számítógépet, majd nyomja le az f10 billentyűt, amikor az „F10 = ROM Based Setup” (F10 = ROM memóriában tárolt beállítások) üzenet megjelenik a képernyő bal alsó sarkában. 2. A nyílbillentyűkkel válassza a Security > Password options (Biztonság > Jelszóbeállítások) parancsot, majd nyomja le az enter billentyűt. 3.
Rendszerinformáció a Computer Setup programban A Computer Setup program System Information (Rendszerinformáció) területén kétféle rendszerinformáció érhető el: ● A számítógép típusára és az akkumulátorral vonatkozó azonosítási adatok. ● A processzorral, a gyorsítótárral, a memóriával, a ROM-mal, a videoáramkör és a billentyűzetvezérlő verziószámával kapcsolatos adatok.
Rendszerazonosítók a Computer Setup programban A Computer Setup program System IDs (Rendszerazonosítók) területén a számítógép leltári azonosítóját és tulajdonosi címkéjét jelenítheti meg, illetve adhatja meg. Megjegyzés A fenti adatokhoz való illetéktelen hozzáférés megakadályozásához a Computer Setup programban meg kell adnia egy beállítási jelszót. További tudnivalók: „Beállítási jelszó megadása”. A beállítás kezeléséhez tegye a következőket: 1.
4 Víruskereső szoftver Ha a számítógépet e-mailek fogadása, illetve hálózati vagy internetes hozzáférés céljából használja, akkor egyszersmind vírusveszélynek teszi ki. A számítógépes vírusok tönkretehetik az operációs rendszert és az alkalmazásokat, illetve megakadályozhatják azok rendeltetésszerű használatát. A víruskereső programok képesek a legtöbb vírus észlelésére, elpusztítására, és a legtöbb esetben az azok által okozott kár kijavítására is.
18 4.
5 Tűzfalszoftver Ha a számítógépet e-mailek fogadása, illetve hálózati vagy internetes hozzáférés céljából használja, illetéktelenek esetleg hozzáférhetnek személyes információihoz, a számítógéphez és az adataihoz. Adatainak biztonsága érdekében használja a számítógépre előre telepített tűzfalat. A tűzfal szolgáltatásai közé tartozik a naplózás, a jelentés, a teljes bejövő és kimenő forgalmat figyelő automatikus riasztások.
20 5.
6 Critical security updates (Fontos biztonsági frissítések) (csak egyes típusok esetén) VIGYÁZAT A számítógép biztonsági résekkel és számítógépvírusokkal szembeni védelme érdekében minden online elérhető fontos frissítést azonnal telepítsen rendszerére, amint a Microsoft új frissítés megjelenéséről figyelmezteti.
22 6.
7 ProtectTools Security Manager (ProtectTools biztonsági kezelőszoftver) (csak egyes típusokon) Egyes számítógéptípusokon előtelepítve megtalálható a ProtectTools Security Manager program. Ez a szoftver a Microsoft Windows Vezérlőpult segítségével érhető el. A program biztonsági szolgáltatásai védelmet nyújtanak a számítógéphez, a hálózatokhoz és a fontos adatokhoz való illetéktelen hozzáférésekkel szemben.
Embedded Security for ProtectTools Megjegyzés Az Embedded Security for ProtectTools modul használatához a számítógépben be kell lennie szerelve a külön rendelhető beágyazott biztonsági lapkának (TPM). Az Embedded Security for ProtectTools biztonsági szolgáltatásai védelmet nyújtanak a következő felhasználói vagy hitelesítő adatokhoz való illetéktelen hozzáférésekkel szemben: ● Adminisztratív funkciók, például a tulajdonosi kódkifejezés tulajdonosi és kezelési lehetőségei.
Credential Manager for ProtectTools A Credential Manager for ProtectTools biztonsági szolgáltatásai többek között a következő megoldások révén nyújtanak védelmet a számítógéphez való illetéktelen hozzáférésekkel szemben: ● A jelszóhasználatot kiegészítő megoldások a MicrosoftWindows rendszerbe való bejelentkezéshez, mint például az intelligens kártyák segítségével történő bejelentkezés.
BIOS Configuration for ProtectTools A BIOS Configuration for ProtectTools szolgáltatást a BIOS (Computer Setup) biztonsági és konfigurációs beállításaihoz biztosít hozzáférési lehetőséget a ProtectTools Security Manager alkalmazáson keresztül. Ilyen módon a felhasználók jobban hozzáférhetnek a Computer Setup programmal kezelt rendszerbiztonsági szolgáltatásokhoz. A BIOS Configuration for ProtectTools segítségével ● Kezelhetők a bekapcsolási és beállítási jelszavak.
Smart Card Security for ProtectTools A Smart Card Security for ProtectTools modul kezeli az intelligens kártyák beállításait és konfigurációját a külön rendelhető intelligenskártya-olvasót tartalmazó számítógépek esetében. Megjegyzés Az intelligens kártyák és a Java Card eszközök egyaránt intelligenskártya-olvasót használnak. A Smart Card Security for ProtectTools szolgáltatás segítségével ● Hozzáférés az intelligens kártyákra épülő biztonsági szolgáltatásokhoz.
Java Card Security for ProtectTools A Java™ Card Security for ProtectTools modul kezeli a Java Card kártyák beállításait és konfigurációját a külön rendelhető intelligenskártya-olvasót tartalmazó számítógépek esetében. Megjegyzés A a Java Card eszközök és az intelligens kártyák egyaránt intelligenskártyaolvasót használnak. A Java Card Security for ProtectTools szolgáltatás segítségével ● Hozzáférés a Java Card eszközökre épülő biztonsági szolgáltatásokhoz.
8 Biztonsági kábel Megjegyzés A biztonsági kábel célja az elriasztás, nem minden esetben képes megakadályozni a számítógép helytelen használatát vagy ellopását. Biztonsági kábel behelyezése: 1. Hurkolja a biztonsági kábelt egy rögzített tárgy köré. 2. Helyezze be a kulcsot (1) a kábelzárba (2). 3. Helyezze a kábelzárat a biztonsági kábel számítógépen található befűzőnyílásába (3), majd zárja le a kábelt a kulcs segítségével. Megjegyzés Előfordulhat, hogy számítógépe eltér az ábrán láthatótól.
30 8.
9 Ujjlenyomat-leolvasó (csak egyes típusokon) Az ujjlenyomat-leolvasó használata Megjegyzés Az ujjlenyomat-leolvasó helye típusonként változó. Ujjlenyomatok regisztrálása Az ujjlenyomat-leolvasó használatával a Windows-jelszó helyett egy, a ProtectTools Security Manager programban regisztrált ujjlenyomat segítségével jelentkezhet be a Windows rendszerbe.
1. lépés: Az ujjlenyomat-leolvasó beállítása Megjegyzés Külső ujjlenyomat-leolvasó használata esetén az alábbi lépések végrehajtása előtt csatlakoztassa az olvasóegységet a számítógéphez. Az alábbiak szerint állíthatja be az ujjlenyomat-leolvasót: 1. Kattintson duplán a Windows-tálca értesítési területén található Credential Manager ikonra. – vagy – Válassza a Start > Minden program > ProtectTools Security Manager lehetőséget, majd kattintson a bal oldalon látható Credential Manager fülre. 2.
VIGYÁZAT A beállítás befejezéséhez legalább két különböző ujjlenyomat regisztrálása szükséges. Megjegyzés Ha a második ujjlenyomat regisztrálását megelőzően kattint a Finish (Befejezés) gombra, hibaüzenet jelenik meg. A folytatáshoz ekkor kattintson az OK gombra. 9. Amikor legalább 2 ujjat regisztrált, kattintson a Finish (Befejezés), majd az OK gombra. 10.
34 9.
Tárgymutató B BIOS Configuration for ProtectTools 26 biztonság funkciók 1 jelszavakra vonatkozó útmutatás 4 biztonsági kábel 29 C Computer Setup beállítási jelszó 5 bekapcsolási jelszó 7 DriveLock (meghajtózár) jelszó 9 eszközbiztonság 13 szigorú biztonság 13 Credential Manager for ProtectTools 25 D DriveLock (meghajtózár) jelszó beállítás 10 beírás 11 eltávolítás 11 leírás 9 módosítás 11 E Embedded Security for ProtectTools 24 eszközbiztonság 13 F felhasználói jelszó 4 J Java Card Security for ProtectTo
36 Tárgymutató HUWW
