Segurança Guia do Usuário
© Copyright 2006 Hewlett-Packard Development Company, L.P. As informações contidas neste documento estão sujeitas a alterações sem aviso. As únicas garantias para produtos e serviços da HP são as estabelecidas nas declarações de garantia expressa que acompanham tais produtos e serviços. Nenhuma informação contida neste documento deve ser interpretada como uma garantia adicional. A HP não será responsável por erros técnicos ou editoriais nem por omissões contidos neste documento.
Conteúdo 1 Recursos de segurança 2 Senhas Instruções para a configuração de senhas .......................................................................................... 4 Senha de configuração do Computer Setup ........................................................................................ 5 Definição de uma senha de configuração ........................................................................... 5 Inserção de uma senha de configuração .................................................
8 Cabo de segurança 9 Leitor de impressão digital (somente em determinados modelos) Utilização do leitor de impressão digital ............................................................................................. 29 Registro de impressões digitais ......................................................................................... 29 Etapa 1: Configuração do leitor de impressão digital ........................................
1 Recursos de segurança Nota As soluções de segurança são projetadas para agirem como impedimentos. Esses impedimentos podem não evitar que um produto seja mal utilizado ou roubado. Nota Seu computador suporta o CompuTrace, um serviço de rastreamento e recuperação online baseado em segurança. Se o computador for roubado, o CompuTrace pode rastreá-lo se o usuário não-autorizado acessar a Internet. É necessário adquirir o software e assinar o serviço para que seja possível utilizar o CompuTrace.
Para proteger contra Utilize este recurso de segurança Remoção não-autorizada do computador Slot de cabo de segurança (usado com um cabo de segurança opcional) *O Computer Setup não é um utilitário do Windows e o acesso é efetuado pressionando-se a tecla f10 quando o computador é ligado ou reiniciado. Ao utilizar o Computer Setup, é preciso usar as teclas do computador para navegar e fazer as seleções.
2 Senhas A maioria dos recursos de segurança utiliza senhas. Sempre que definir uma senha, anote-a e guardea em um local seguro, longe do computador. Observe as seguintes considerações sobre senha: ● As senhas de configuração, inicialização e DriveLock são definidas no Computer Setup e gerenciadas pelo BIOS do sistema.
Senhas do Computer Setup Função PIN do smart card Protege o acesso ao conteúdo do smart card e do Java™ Card, e protege o acesso ao computador quando um smart card ou Java Card e um leitor de smart card são utilizados. Senha de segurança integrada Quando ativada como uma senha do BIOS, protege o acesso ao conteúdo do computador quando este for ligado, reiniciado ou sair da hibernação. Esta senha requer o chip de segurança integrado opcional para suportar esse recurso de segurança.
Senha de configuração do Computer Setup A senha de configuração do Computer Setup protege as definições de configuração e as informações de identificação do sistema no Computer Setup. Uma vez definida, ela precisa ser digitada para que seja possível acessar o utilitário Computer Setup e fazer alterações utilizando o Computer Setup. A senha de configuração ● Não é intercambiável com uma senha de administrador do Windows, embora ambas possam ser idênticas.
Senha de inicialização do Computer Setup A senha de inicialização do Computer Setup impede a utilização não-autorizada do computador. Uma vez definida, ela deve ser digitada sempre que o computador for ligado. Uma senha de inicialização: ● Não é exibida quando definida, digitada, alterada ou excluída. ● Deve ser definida e digitada com os mesmos tipos de teclas.
Inserção de uma senha de inicialização No aviso Senha de inicialização, digite sua senha (utilizando o mesmo tipo de teclas usado para definir a senha) e, em seguida, pressione Enter. Depois de três tentativas malsucedidas de digitação da senha, será necessário desligar o computador, ligá-lo e tentar novamente.
DriveLock do Computer Setup CUIDADO Para evitar que uma unidade de disco rígido protegida por DriveLock seja inutilizada permanentemente, anote as senhas mestre e de usuário do DriveLock e guarde-as em um local seguro, longe do computador. Se esquecer as senhas do DriveLock, a unidade de disco rígido ficará permanentemente bloqueada e não poderá mais ser utilizada. A proteção DriveLock impede o acesso não-autorizado ao conteúdo de uma unidade de disco rígido.
Definição de uma senha do DriveLock Para acessar as configurações do DriveLock no Computer Setup: 1. Abra o Computer Setup ligando ou reiniciando o computador e, em seguida, pressione f10 enquanto a mensagem "F10 = ROM Based Setup" estiver sendo exibida no canto inferior esquerdo da tela. 2. Use as teclas de seta para selecionar Segurança > Senhas do DriveLock e pressione Enter. 3. Selecione o local da unidade de disco rígido que deseja proteger e pressione f10. 4.
Inserção de uma senha do DriveLock Certifique-se de que a unidade de disco rígido está instalada no computador (não em um dispositivo de acoplamento opcional ou MultiBay externo). No aviso Senha DriveLock para compartimento de unidade, digite a senha mestre ou de usuário (utilizando o mesmo tipo de teclas usado para definir a senha) e, em seguida, pressione Enter. Depois de duas tentativas incorretas de digitação da senha, será necessário reiniciar o computador e tentar novamente.
3 Recursos de segurança do Computer Setup Segurança do dispositivo No menu Opções de inicialização ou Opções de porta do utilitário Computer Setup é possível desativar ou ativar dispositivos do sistema. Para desativar ou reativar os dispositivos do sistema no Computer Setup: 1. Abra o Computer Setup ligando ou reiniciando o computador e, em seguida, pressione f10 enquanto a mensagem "F10 = ROM Based Setup" estiver sendo exibida no canto inferior esquerdo da tela. 2.
Configuração da segurança rigorosa Para ativar a segurança rigorosa no Computer Setup: 1. Abra o Computer Setup ligando ou reiniciando o computador e, em seguida, pressione f10 enquanto a mensagem "F10 = ROM Based Setup" estiver sendo exibida no canto inferior esquerdo da tela. 2. Use as teclas de seta para selecionar Segurança > Opções de senha e pressione Enter. 3. Use as teclas de seta para selecionar o campo Segurança rigorosa. 4. Leia o aviso. Para continuar, pressione f10. 5.
Informações do sistema do Computer Setup O recurso Informações do sistema no Computer Setup fornece dois tipos de informações de sistema: ● Informações de identificação sobre o modelo do computador e as baterias. ● Informações de especificação sobre o processador, o cache, a memória, a ROM, a revisão de vídeo e a versão da controladora do teclado. Para visualizar as informações gerais do sistema, use as teclas de seta para selecionar Arquivo > Informações do sistema.
IDs do sistema do Computer Setup O recurso IDs do sistema no Computer Setup permite exibir ou inserir a etiqueta de ativo e a etiqueta de propriedade do computador. Nota Para impedir o acesso não-autorizado a essas informações, é necessário criar uma senha de configuração no Computer Setup. Para obter informações adicionais, consulte "Definição de uma senha de configuração". Para gerenciar esse recurso: 1.
4 Software antivírus Quando se utiliza o computador para e-mail, rede ou acesso à Internet, ele fica exposto a vírus de computador. Esses vírus podem desativar o sistema operacional, aplicativos ou utilitários, ou fazer com que funcionem de forma incorreta. O software antivírus pode detectar a maioria dos vírus, destruí-los e, em grande parte dos casos, reparar o dano causado. Para fornecer proteção contínua contra vírus recentemente descobertos, o software antivírus deve estar atualizado.
16 Capítulo 4 Software antivírus PTWW
5 Software de firewall Ao utilizar o computador para e-mail, rede ou acesso à Internet, é possível que pessoas não-autorizadas tenham acesso a informações pessoais, ao computador e aos dados do usuário. Utilize o software de firewall pré-instalado no computador para proteger sua privacidade. Os recursos do firewall incluem registros, relatórios e alarmes automáticos para monitorizar todo o tráfego de entrada e saída.
18 Capítulo 5 Software de firewall PTWW
6 Atualizações críticas de segurança (somente em determinados modelos) CUIDADO Para proteger o computador contra falhas de segurança e vírus de computador, instale as atualizações críticas on-line da Microsoft assim que receber um alerta. É possível que um CD Critical Security Updates for Windows XP (Atualizações de Segurança Críticas para Windows XP) tenha sido enviado com o seu computador para fornecer atualizações disponibilizadas após a configuração do computador.
20 Capítulo 6 Atualizações críticas de segurança (somente em determinados modelos) PTWW
7 ProtectTools Security Manager (somente em determinados modelos) Alguns modelos de computador são fornecidos com o ProtectTools Security Manager pré-instalado. Este software pode ser acessado através do Painel de controle do Microsoft Windows. Ele fornece recursos de segurança para ajudar a proteger contra acesso não-autorizado ao computador, redes e dados críticos.
Embedded Security para ProtectTools Nota O chip de segurança integrado Trusted Platform Module (TPM) opcional deve ser instalado no computador para que seja possível utilizar o Embedded Security para ProtectTools. O Embedded Security para ProtectTools possui recursos de segurança que protegem contra acesso não-autorizado a dados ou credenciais do usuário, que incluem os seguintes: ● Funções administrativas, como propriedade e gerenciamento da senha do proprietário.
Credential Manager para ProtectTools O Credential Manager para ProtectTools possui recursos de segurança que fornecem proteção contra acesso não-autorizado ao computador, incluindo: ● Alternativas para senhas durante o login no Microsoft Windows, como a utilização de um leitor de smart card para efetuar login no Windows. ● Capacidade exclusiva de login, que recorda automaticamente as senhas de Web sites, aplicativos e recursos de rede protegidos.
BIOS Configuration para ProtectTools O BIOS Configuration para ProtectTools permite o acesso à segurança do BIOS (Computer Setup) e às opções de configuração de dentro do aplicativo ProtectTools Security Manager. Isso oferece aos usuários melhor acesso aos recursos de segurança do sistema que são gerenciados pelo Computer Setup. Com o BIOS Configuration para ProtectTools, é possível: ● Gerenciar senhas de inicialização e senhas de configuração.
Smart Card Security para ProtectTools O Smart Card Security para ProtectTools gerencia a definição e configuração de smart card para computadores equipados com um leitor de smart card opcional. Nota Os smart cards e Java Cards utilizam um leitor de smart card. Com o Smart Card Security para ProtectTools, é possível: ● Acessar recursos de segurança do smart card. Os aperfeiçoamentos de segurança são suportados pelo ProtectTools Smart Card opcional e por um leitor de smart card.
Java Card Security para ProtectTools O Java™ Card Security para ProtectTools gerencia a definição e configuração do Java Card para computadores equipados com um leitor de smart card opcional. Nota Os smart cards e Java Cards utilizam um leitor de smart card. Com o Java Card Security para ProtectTools, é possível: ● Acessar recursos de segurança do Java Card. Os aperfeiçoamentos de segurança são suportados pelo ProtectTools Java Card opcional e por um leitor de smart card.
8 Cabo de segurança Nota O cabo de segurança é projetado para agir como um impedimento, mas pode não evitar que um computador seja mal utilizado ou roubado. Para instalar o cabo de segurança: 1. Passe o cabo de segurança ao redor de um objeto seguro. 2. Introduza a chave (1) no cadeado do cabo (2). 3. Introduza o cadeado do cabo no slot do cabo de segurança no computador (3) e, em seguida, tranque o cadeado do cabo com a chave.
28 Capítulo 8 Cabo de segurança PTWW
9 Leitor de impressão digital (somente em determinados modelos) Utilização do leitor de impressão digital Nota A localização do leitor de impressão digital varia de acordo com o modelo. Registro de impressões digitais O leitor de impressão digital permite efetuar login no Windows usando uma impressão digital registrada no ProtectTools Security Manager, em vez de usar uma senha do Windows.
Etapa 1: Configuração do leitor de impressão digital Nota Se estiver utilizando um leitor de impressão digital opcional, conecte o leitor ao computador antes de executar as etapas a seguir. Para configurar o leitor de impressão digital: 1. No Windows, clique duas vezes no ícone Credential Manager, localizado na área de notificação da barra de tarefas. – ou – Selecione Iniciar > Todos os programas > ProtectTools Security Manager e clique na guia Credential Manager, localizada à esquerda. 2.
Nota Se clicar em Concluir antes de registrar pelo menos dois dedos, uma mensagem de erro será exibida. Clique em OK para continuar. 9. Após ter registrado pelo menos dois dedos, clique em Concluir, em seguida clique em OK. 10. Para configurar o leitor de impressão digital para um usuário Windows diferente, efetue o login no Windows como esse usuário e repita as etapas de 1 a 9.
32 Capítulo 9 Leitor de impressão digital (somente em determinados modelos) PTWW
Índice A atualizações críticas, software 19 B BIOS Configuration para ProtectTools 24 C cabo segurança 27 cabo de segurança 27 Computer Setup segurança de dispositivo 11 segurança rigorosa 11 senha de configuração 5 senha de inicialização 6 senha do DriveLock 8 Credential Manager para ProtectTools 23 E Embedded Security para ProtectTools 22 J Java Card Security para ProtectTools 26 segurança rigorosa 11 senha de administrador 4 senha de usuário 4 senha do DriveLock alteração 10 definição 9 descrição 8 i
34 Índice PTWW