Sikkerhet Brukerhåndbok
© Copyright 2006 Hewlett-Packard Development Company, L.P. Informasjonen i dette dokumentet kan endres uten varsel. De eneste garantiene for HP-produktene og -tjenestene er uttrykkelig angitt i garantierklæringene som følger med disse produktene og tjenestene. Ingenting i dette dokumentet kan tolkes som en tilleggsgaranti. HP er ikke erstatningsansvarlig for tekniske eller andre typer feil eller utelatelser i dette dokumentet.
Innhold 1 Sikkerhetsfunksjoner 2 Passord Angi passord ........................................................................................................................................ 4 Setup-passord for Computer Setup ...................................................................................................... 5 Angi Setup-passord ............................................................................................................. 5 Skrive inn Setup-passord ........................
8 Tyverisikringskabel 9 Fingeravtrykksleser (kun på enkelte modeller) Bruke fingeravtrykksleseren ............................................................................................................... 31 Registrering av fingeravtrykk ............................................................................................. 31 Trinn 1: Installer fingeravtrykksleseren .............................................................
1 Sikkerhetsfunksjoner Merk Sikkerhetsløsninger er laget for å fungere som hindre. Disse hindrene kan ikke alltid forhindre at produktet blir skadet eller stjålet. Merk Datamaskinen støtter CompuTrace, som er en elektronisk sikkerhetsbasert sporings- og gjenopprettingstjeneste. Hvis datamaskinen blir stjålet, kan CompuTrace spore den hvis en uautorisert bruker får tilgang til Internett. For å kunne bruke CompuTrace må du kjøpe programvaren og abonnere på tjenesten.
2 Kapittel 1 Sikkerhetsfunksjoner NOWW
2 Passord De fleste sikkerhetsfunksjonene bruker passord. Hver gang du angir et passord, bør du skrive det ned og oppbevare det på et trygt sted borte fra datamaskinen. Vær oppmerksom på følgende passordhensyn: ● Setup-, oppstarts- og DriveLock-passord angis i Computer Setup og styres av systemets BIOS.
Computer Setup-passord Funksjon Dette passordet krever den valgfrie innebygde sikkerhetsbrikken for å støtte denne sikkerhetsfunksjonen. Windows-passord Funksjon Administratorpassord* Beskytter tilgangen til innholdet på datamaskinen på Windows-administratornivå. Brukerpassord Beskytter tilgangen til en brukerkonto i Windows. Det beskytter også tilgangen til innholdet på datamaskinen og må skrives inn når du gjenopptar fra ventemodus eller gjenoppretter fra dvalemodus.
Setup-passord for Computer Setup Setup-passordet for Computer Setup beskytter konfigurasjonsinnstillingene og systemidentifiserende informasjon i Computer Setup. Når dette passordet er angitt, må det skrives inn for å få tilgang til Computer Setup og gjøre endringer ved hjelp av Computer Setup. Setup-passordet ● Må ikke forveksles med et administratorpassord i Windows, selv om passordene kan være identiske. ● Vises ikke når det angis, skrives inn, endres eller slettes.
Skrive inn Setup-passord Når meldingen Setup Password (Setup-passord) vises, skriver du inn Setup-passordet (med de samme tastene som du brukte til å angi passordet), og trykker på Enter. Hvis du skriver inn feil Setuppassord tre ganger, må du starte datamaskinen på nytt og prøve igjen.
Oppstartspassord i Computer Setup Oppstartspassordet i Computer Setup forhindrer uautorisert bruk av datamaskinen. Når dette passordet er angitt, må det skrives inn hver gang du starter datamaskinen. Oppstartspassordet ● Vises ikke når det angis, skrives inn, endres eller slettes. ● Må angis og skrives inn med de samme tastene. Et oppstartspassord angitt med nummertastene på tastaturet blir for eksempel gjenkjent hvis du i etterkant forsøker å skrive det inn med det numeriske tastaturet.
Skrive inn oppstartspassord Når meldingen Power-on Password (oppstartspassord) vises, skriver du inn Setup-passordet (med de samme tastene som du brukte til å angi passordet), og trykker på Enter. Hvis du skriver inn feil passord tre ganger, må du slå av datamaskinen og på og prøve igjen.
DriveLock for Computer Setup FORSIKTIG For å unngå at den DriveLock-beskyttede harddisken blir permanent ubrukelig, bør du skrive ned bruker- og hovedpassordet for DriveLock og lagre dem på et trygt sted vekk fra datamaskinen. Hvis du glemmer begge DriveLock-passordene, sperres harddisken permanent og kan ikke lenger brukes. DriveLock-beskyttelse hindrer uautorisert tilgang til harddiskinnhold. DriveLock kan bare brukes på datamaskinens interne harddisk(er).
Angi DriveLock-passord Slik får du tilgang til DriveLock-innstillingene i Computer Setup: 1. Åpne Computer Setup-programmet ved å slå på eller starte datamaskinen på nytt, og deretter trykke på f10 mens meldingen "F10 = ROM Based Setup" (F10 = ROM-basert oppsett) vises nederst i det venstre hjørnet på skjermen. 2. Bruk piltastene til å velge Security > DriveLock Passwords (sikkerhet > DriveLock-passord), og trykk deretter på Enter. 3.
Skrive inn DriveLock-passord Kontroller at harddisken står i datamaskinen (ikke i en eventuell dokkenhet eller ekstern MultiBay-enhet). Når meldingen DriveLock HDD Bay Password (DriveLock HDD Bay-passord) vises, skriver du inn bruker- eller hovedpassordet (med de samme tastene som du brukte til å angi passordet), og trykker på Enter. Hvis du skriver inn feil passord to ganger, må du starte datamaskinen på nytt og prøve igjen.
12 Kapittel 2 Passord NOWW
3 Sikkerhetsfunksjoner i Computer Setup Enhetssikkerhet Du kan aktivere og deaktivere systemenheter fra Boot options-menyen (oppstartsalternativer) eller Port options-menyen (portalternativer) i Computer Setup. Slik kan du deaktivere og aktivere systemenhetene igjen i Computer Setup: 1. Åpne Computer Setup-programmet ved å slå på eller starte datamaskinen på nytt, og deretter trykke på f10 mens meldingen F10 = ROM Based Setup (F10 = ROM-basert oppsett) vises nederst i det venstre hjørnet på skjermen. 2.
Angi streng sikkerhet Slik aktiverer du streng sikkerhet i Computer Setup: 1. Åpne Computer Setup-programmet ved å slå på eller starte datamaskinen på nytt, og trykk deretter på f10 mens meldingen F10 = ROM Based Setup (F10 = ROM-basert oppsett) vises nederst i det venstre hjørnet på skjermen. 2. Bruk piltastene til å velge Security > Password Options (sikkerhet > passordalternativer), og trykk deretter på Enter. 3. Bruk piltastene til å velge feltet Stringent security (streng sikkerhet). 4.
Systeminformasjon om Computer Setup Funksjonen Systeminformasjon i Computer Setup gir to typer systeminformasjon: ● Identifikasjonsinformasjon om datamaskinmodellen og batteripakkene. ● Spesifikasjonsinformasjon om prosessoren, bufferen, minnet, systemets ROM, skjermrevisjon og tastaturkontrollerrevisjonen. Bruk piltastene til å velge File > System (fil > systeminformasjon) for å vise denne generelle systeminformasjonen.
System-IDer for Computer Setup Med funksjonen System IDs (system-IDer) i Computer Setup kan du vise eller skrive inn ID for dataaktiva og eierskap. Merk For å hindre uautorisert tilgang til denne informasjonen må du lage et Setup-passord i Computer Setup. Du finner mer informasjon under Angi Setup-passord. Slik behandler du denne funksjonen: 1.
4 Antivirusprogram Når du bruker datamaskinen til e-post, i nettverk eller for å få Internett-tilgang, kan datamaskinen utsettes for datavirus. Datavirus kan sette operativsystemet, programmer eller verktøy ut av spill, eller hindre dem i å fungere som de skal. Antivirusprogrammer kan oppdage de fleste virus, uskadeliggjøre dem og i de fleste tilfeller reparere eventuelle skader de har forårsaket.
18 Kapittel 4 Antivirusprogram NOWW
5 Brannmurprogrammer Når du bruker datamaskinen til e-post, i nettverk eller for å få Internett-tilgang, kan uautoriserte personer få tilgang til opplysninger om deg, datamaskinen og dine data. Bruk brannmurprogrammet som er forhåndsinstallert på datamaskinen, for å styrke personvernet. Brannmuren har funksjoner som logging, rapportering og automatiske alarmer som overvåker all inngående og utgående trafikk.
20 Kapittel 5 Brannmurprogrammer NOWW
6 Kritiske sikkerhetsoppdateringer (kun på enkelte modeller) FORSIKTIG Du beskytter datamaskinen mot sikkerhetsbrudd og datavirus ved å installere de kritiske oppdateringene fra Microsoft når du er koblet til Internett. Installer oppdateringene så snart du mottar en melding om at de er tilgjengelige. En CD med Kritiske sikkerhetsoppdateringer for Windows XP kan følge med datamaskinen for å gi ekstra oppdateringer som har kommet etter at datamaskinen ble konfigurert.
22 Kapittel 6 Kritiske sikkerhetsoppdateringer (kun på enkelte modeller) NOWW
7 ProtectTools Security Manager (kun på enkelte modeller) På enkelte modeller er ProtectTools Security Manager forhåndsinstallert. Du får tilgang til denne programvaren via Kontrollpanel i Microsoft Windows. Programvaren inneholder sikkerhetsfunksjoner som beskytter mot uautorisert tilgang til datamaskinen, nettverk og kritiske data.
Innebygd sikkerhet for ProtectTools Merk Den valgfrie innebygde TPM-sikkerhetsbrikken (Trusted Platform Module) må være installert på datamaskinen for at du skal kunne bruke innebygd sikkerhet for ProtectTools.
Credential Manager for ProtectTools Credential Manager for ProtectTools inneholder sikkerhetsfunksjoner som beskytter mot uautorisert tilgang til datamaskinen, inkludert følgende: ● Alternativer til passord når du logger på Microsoft Windows, for eksempel bruk av smartkort til å logge på Windows ● Funksjonalitet for engangspålogging som automatisk husker legitimasjon for webområder, programmer og beskyttede nettverksressurser ● Støtte for valgfritt sikkerhetsutstyr, for eksempel smartkort og fingeravtr
BIOS-konfigurasjon for ProtectTools BIOS-konfigurasjon for ProtectTools gir tilgang til sikkerhets- og konfigurasjonsinnstillinger for BIOS (Computer Setup) i programmet ProtectTools Security Manager. Dermed får brukerne bedre tilgang til systemsikkerhetsfunksjoner som styres av Computer Setup.
Smartkortsikkerhet for ProtectTools Smartkortsikkerhet for ProtectTools styrer smartkortinnstillingene og -konfigurasjonen for datamaskiner som er utstyrt med smartkortleser (tilleggsutstyr). Merk Både smartkort og Java-kort bruker en smartkortleser. Med smartkortsikkerhet for ProtectTools kan du gjøre følgende: ● Få tilgang til smartkortsikkerhetsfunksjoner. Sikkerhetsutvidelsene støttes av smartkort og smartkortlesere fra ProtectTools (tilleggsutstyr).
Java-kortsikkerhet for ProtectTools Java™-kortsikkerhet for ProtectTools styrer Java-kortinnstillingene og -konfigurasjonen for datamaskiner utstyrt med en smartkortleser (tilleggsutstyr). Merk Både Java-kort og smartkort bruker en smartkortleser. Med Java-kortsikkerhet for ProtectTools kan du gjøre følgende: ● Få tilgang til Java-kortsikkerhetsfunksjoner. Sikkerhetsutvidelsene støttes av valgfrie Java-kort og smartkortlesere fra ProtectTools.
8 Tyverisikringskabel Merk Tyverisikringskabelen er laget for å fungere som et hinder, men kan ikke alltid forhindre at datamaskinen blir skadet eller stjålet. Slik installerer du en tyverisikringskabel: 1. Lag en løkke med tyverisikringskabelen rundt et fast objekt. 2. Sett nøkkelen (1) i kabellåsen (2). 3. Sett kabellåsen i sporet for tyverisikringskabelen (3) på datamaskinen, og lås deretter kabellåsen med nøkkelen. Merk Datamaskinen kan se annerledes ut enn i illustrasjonen.
30 Kapittel 8 Tyverisikringskabel NOWW
9 Fingeravtrykksleser (kun på enkelte modeller) Bruke fingeravtrykksleseren Merk Plasseringen av fingeravtrykksleseren varierer fra modell til modell. Registrering av fingeravtrykk Med fingeravtrykksleseren kan du logge på Windows ved hjelp av et fingeravtrykk registrert i ProtectTools Security Manager, i stedet for å bruke et Windows-passord.
Trinn 1: Installer fingeravtrykksleseren Merk Hvis du bruker en valgfri fingeravtrykksleser, må du koble leseren til datamaskinen før du kan utføre trinnene nedenfor. Slik installerer du fingeravtrykksleseren: 1. Dobbeltklikk på Credential Manager-ikonet i systemstatusfeltet på oppgavelinjen i Windows. – eller – Velg Start > Alle programmer > ProtectTools Security Manager, og klikk deretter på kategorien Credential Manager til venstre. 2.
9. Når du har registrert minst to fingre, klikker du på Finish (Fullfør) og OK. 10. Hvis du vil installere fingeravtrykksleseren for en annen Windows-bruker, logger du på Windows som denne brukeren og gjentar trinnene 1 til 9. Trinn 2: Bruk det registrerte fingeravtrykket til å logge på Windows Slik logger du på Windows med det registrerte fingeravtrykket: 1. Start Windows på nytt rett etter at du har registrert fingeravtrykkene dine. 2.
34 Kapittel 9 Fingeravtrykksleser (kun på enkelte modeller) NOWW
Stikkordregister A administratorpassord 4 antivirusprogram 17 J Java-kortsikkerhet for ProtectTools 28 B BIOS-konfigurasjon for ProtectTools 26 brannmurprogrammer 19 brukerpassord 4 K kabel sikkerhet 29 kritiske oppdateringer, programvare 21 C Computer Setup DriveLock-passord 9 enhetssikkerhet 13 oppstartspassord 7 Setup-passord 5 streng sikkerhet 13 Credential Manager for ProtectTools 25 P passord administrator 4 angi passord 4 bruker 4 DriveLock 9 oppstart 7 Setup 5 programvare antivirus 17 brannmur
36 Stikkordregister NOWW
