Sikkerhed Brugervejledning
© Copyright 2006 Hewlett-Packard Development Company, L.P. Oplysningerne indeholdt heri kan ændres uden varsel. De eneste garantier for HP's produkter og serviceydelser er angivet i de udtrykkelige garantierklæringer, der følger med sådanne produkter og serviceydelser. Intet heri må fortolkes som udgørende en yderligere garanti. HP er ikke erstatningspligtig i tilfælde af tekniske unøjagtigheder eller typografiske fejl eller manglende oplysninger i denne vejledning.
Indholdsfortegnelse 1 Sikkerhedsfunktioner 2 Adgangskoder Retningslinjer for indstilling af adgangskoder ....................................................................................... 4 Opsætningsadgangskode i Computer Setup (Computeropsætning) ................................................... 5 Oprettelse af en opsætningsadgangskode .......................................................................... 5 Indtastning af en opsætningsadgangskode ...............................................
8 Sikkerhedskabel 9 Fingeraftrykslæser (kun udvalgte modeller) Brug af fingeraftrykslæseren .............................................................................................................. 31 Registrering af fingeraftryk ................................................................................................. 31 Trin 1: Opsætning af fingeraftrykslæseren ........................................................ 32 Trin 2: Brug dit registrerede fingeraftryk til at logge på Windows .......
1 Sikkerhedsfunktioner Bemærk! Sikkerhedsløsninger er beregnet til at fungere præventivt. Disse præventive midler forhindrer ikke nødvendigvis produktet i at blive håndteret forkert eller stjålet. Bemærk! Computeren understøtter CompuTrace, der er en sikkerhedsbaseret sporings- og gendannelsesonlinetjeneste. Hvis computeren er stjålet, kan CompuTrace spore computeren, hvis den uautoriserede bruger opretter forbindelse til internettet.
For at opnå beskyttelse mod Anvend denne sikkerhedsfunktion Uautoriseret fjernelse af computeren Stik til sikkerhedskabel (anvendes til et valgfrit sikkerhedskabel). *Computer Setup (Computeropsætning) er et ikke-Windows-baseret hjælpeprogram, som åbnes ved at trykke på F10, når computeren tændes eller genstartes. Når du bruger Computer Setup (Computeropsætning), skal du derfor anvende tasterne på computeren til at navigere og vælge.
2 Adgangskoder De fleste sikkerhedsfunktioner anvender adgangskoder. Når du opretter en adgangskode, skal du skrive den ned og opbevare den på et sikkert sted – ikke i nærheden af computeren. Bemærk følgende i forbindelse med adgangskoder: ● Opsætnings-, start- og DriveLock-adgangskoder angives i Computer Setup (Computeropsætning) og håndteres af system-BIOS'en.
Adgangskoder i Computer Setup (Computeropsætning) Funktion SmartCard-PIN-kode Beskytter mod adgang til SmartCard- og Java™ Card-indhold og beskytter adgang til computeren, når der bruges et SmartCard eller Java Card samt en SmartCard-læser. Adgangskode til Embedded Security Når denne adgangskode er aktiveret som BIOS-adgangskode, beskytter den adgangen til indhold på computeren, når computeren tændes, genstarter eller genopretter fra dvaletilstand.
Opsætningsadgangskode i Computer Setup (Computeropsætning) Opsætningsadgangskoden i Computer Setup (Computeropsætning) beskytter konfigurationsindstillingerne og systemidentifikationsoplysningerne i Computer Setup (Computeropsætning). Når adgangskoden er oprettet, skal den indtastes for at få adgang til og foretage ændringer i Computer Setup (Computeropsætning). Opsætningsadgangskoden: ● Kan bruges i stedet for en Windows-administratoradgangskode, selvom de kan være identiske.
Indtastning af en opsætningsadgangskode Ved prompten for Setup password (Opsætningsadgangskode) skal du skrive opsætningsadgangskoden (med samme type taster, som du anvendte til at oprette den) og derefter trykke på Enter. Efter tre mislykkede forsøg på at indtaste opsætningsadgangskoden skal du genstarte computeren og forsøge igen.
Startadgangskode i Computer Setup (Computeropsætning) Startadgangskoden i Computer Setup (Computeropsætning) forhindrer uautoriseret anvendelse af computeren. Når denne adgangskode er oprettet, skal den indtastes, hver gang computeren tændes. En startadgangskode ● Vises ikke, når den indstilles, indtastes, ændres eller slettes. ● Skal oprettes og indtastes med de samme taster. En startadgangskode, der er oprettet med tastaturets taltaster, genkendes f.eks.
Indtastning af en adgangskode for start Ved prompten for Power-on Password (Startadgangskode) skal du skrive adgangskoden (med samme type taster, som du anvendte til at oprette den) og derefter trykke på Enter. Efter tre mislykkede forsøg på at indtaste adgangskoden skal du slukke computeren, tænde den igen og forsøge igen.
DriveLock-adgangskode i Computer Setup (Computeropsætning) FORSIGTIG! Du kan forhindre, at den DriveLock-beskyttede harddisk bliver permanent ustabil, ved at notere DriveLock-brugeradgangskoden og DriveLock-hovedadgangskoden på et sikkert sted, men ikke i nærheden af computeren. Hvis du glemmer begge DriveLock-adgangskoder, låses harddisken permanent og kan ikke længere anvendes. DriveLock-beskyttelsen forhindrer uautoriseret adgang til indholdet på en harddisk.
Oprettelse af en DriveLock-adgangskode Sådan får du adgang til DriveLock-indstillingerne i Computer Setup (Computeropsætning): 1. Åbn Computer Setup (Computeropsætning) ved at tænde eller genstarte computeren og derefter trykke på F10, når meddelelsen "F10 = ROM Based Setup" (F10 = ROM-baseret opsætning) vises i nederste venstre hjørne af skærmen. 2. Anvend piletasterne til at vælge Security (Sikkerhed) > DriveLock passwords (Adgangskoder for DriveLock), og tryk derefter på Enter. 3.
Angivelse af en DriveLock-adgangskode Kontrollér, at harddisken er indsat i computeren (ikke i en valgfri dockingenhed eller ekstern MultiBay). I dialogboksen DriveLock HDD Bay Password (DriveLock-adgangskode for HDD Bay) skal du skrive din bruger- eller hovedadgangskode (med samme type taster, som du anvendte, da du oprettede den) og derefter trykke på Enter. Efter tre mislykkede forsøg på at indtaste adgangskoden skal du genstarte computeren og forsøge igen.
Indstillingerne træder i kraft, når computeren genstartes.
3 Sikkerhedsfunktioner i Computer Setup (Computeropsætning) Device security (Enhedssikkerhed) Du kan deaktivere eller aktivere systemenheder i menuen Startindstillinger eller Portindstillinger i Computer Setup (Computeropsætning). Sådan deaktiveres eller aktiveres systemenhederne i Computer Setup (Computeropsætning): 1.
Angivelse af streng sikkerhed Sådan aktiveres streng sikkerhed i Computer Setup (Computeropsætning): 1. Åbn Computer Setup (Computeropsætning) ved at tænde eller genstarte computeren og derefter trykke på F10, når meddelelsen "F10 = ROM Based Setup" (F10 = ROM-baseret opsætning) vises i nederste venstre hjørne af skærmen. 2. Anvend piletasterne til at vælge Security (Sikkerhed) > Password options (Adgangskodeindstillinger), og tryk derefter på Enter. 3.
Systemoplysninger i Computer Setup (Computeropsætning) Systemoplysningsfunktionen i Computer Setup (Computeropsætning) indeholder to typer systemoplysninger: ● Identificeringsoplysninger om computermodellen og batterierne. ● Specifikationer om processoren, cachen, hukommelsen, ROM, samt videoversion og KBC-version (keyboard controller). Du kan få vist disse generelle systemoplysninger ved at bruge piletasterne til at vælge File (Filer) > System Information (Systemoplysninger).
System-id'er i Computer Setup (Computeropsætning) Med system-id'erne i Computer Setup (Computeropsætning) kan du få vist eller indtaste computerens asset-tag og ejermærkat. Bemærk! Du skal oprette en opsætningsadgangskode i Computer Setup (Computeropsætning), hvis du vil forhindre uautoriseret adgang til disse oplysninger. Yderligere oplysninger finder du i "Oprettelse af en opsætningsadgangskode". Sådan håndteres denne funktion: 1.
4 Antivirussoftware Når du anvender computeren til at få adgang til e-mails, netværk eller internettet, udsættes computeren for risiko for computervirus. Computervirusser kan deaktivere operativsystemet, programmer eller hjælpeprogrammer eller forårsage en unormal funktionsmåde. Antivirusprogrammer kan spore de fleste virusser, tilintetgøre dem og, i de fleste tilfælde, reparere de skader, de eventuelt har forvoldt. Med henblik på at yde beskyttelse mod nye virusser skal antivirussoftware opdateres.
18 Kapitel 4 Antivirussoftware DAWW
5 Firewallsoftware Når du bruger computeren til e-mail-, netværks- eller internetadgang, kan uautoriserede personer muligvis få adgang til oplysninger om dig, computeren og dine oplysninger. Brug den firewallsoftware, der er forudinstalleret på computeren, til at beskytte dine personlige oplysninger. Firewallfunktionerne omfatter logning, rapportering og automatiske alarmer til overvågning af al indgående og udgående trafik.
20 Kapitel 5 Firewallsoftware DAWW
6 Kritiske sikkerhedsopdateringer (kun udvalgte modeller) FORSIGTIG! For at beskytte computeren mod brud på sikkerheden og computervirusser bør du installere de kritiske onlineopdateringer fra Microsoft, så snart du får besked om dem. Der følger måske en cd med Critical Security Updates for Windows XP med computeren med yderligere opdateringer, der er udviklet, efter at computeren blev konfigureret. Opdatering af systemet ved hjælp af cd'en med Critical Security Updates for Windows XP: 1.
22 Kapitel 6 Kritiske sikkerhedsopdateringer (kun udvalgte modeller) DAWW
7 ProtectTools Security Manager (kun udvalgte modeller) Udvalgte computermodeller leveres med ProtectTools Security Manager forudinstalleret. ProtectTools Security Manager åbnes via Kontrolpanel i Microsoft Windows. Den indeholder sikkerhedsfunktioner, der hjælper med at beskytte imod uautoriseret adgang til computeren, netværk og kritiske data.
Embedded Security til ProtectTools Bemærk! Du skal have den valgfrie TPM-integrerede (trusted platform module) sikkerhedschip installeret på computeren for at bruge Embedded Security til ProtectTools. Embedded Security til ProtectTools indeholder sikkerhedsfunktioner, der beskytter mod uautoriseret adgang til brugerdata eller kreditiver, som omfatter følgende: ● Administrationsfunktioner, f.eks. ejerskab og administration af ejerens adgangssætning. ● Brugerfunktioner, f.eks.
Credential Manager til ProtectTools Credential Manager til ProtectTools indeholder sikkerhedsfunktioner, der giver beskyttelse mod uautoriseret adgang til computeren, herunder: ● Alternativer til adgangskoder, når der logges på Microsoft Windows, som f.eks. brug af et SmartCard til at logge på Windows. ● Enkelt sign-on-egenskab, som automatisk husker kreditiver for websteder, programmer og beskyttede netværksressourcer. ● Understøttelse af valgfrie sikkerhedsenheder, som f.eks.
BIOS Configuration til ProtectTools BIOS Configuration til ProtectTools giver adgang til BIOS-sikkerheds- og konfigurationsindstillinger (Computer Setup (Computeropsætning)) i programmet ProtectTools Security Manager. Dette giver bedre adgang til systemsikkerhedsfunktioner, der håndteres af Computer Setup (Computeropsætning). Med BIOS Configuration til ProtectTools kan du: ● Administrere start- og opsætningsadgangskoder. ● Konfigurere andre startautentificeringsfunktioner, f.eks.
Smart Card Security til ProtectTools Smart Card Security til ProtectTools administrerer SmartCard-opsætningen og konfigurationen af computere, der er udstyret med en valgfri SmartCard-læser. Bemærk! Både SmartCard og Java Cards bruger en SmartCard-læser. Med Smart Card Security til ProtectTools kan du: ● Få adgang til SmartCard-sikkerhedsfunktioner. Sikkerhedsudvidelser understøttes af det valgfrie ProtectTools SmartCard og en SmartCard-læser.
Java Card Security til ProtectTools Java™ Card Security til ProtectTools administrerer Java Card-opsætningen og konfigurationen af computere, der er udstyret med en valgfri SmartCard-læser. Bemærk! Både Java Cards og SmartCards bruger en SmartCard-læser. Med Java Card Security til ProtectTools kan du: ● Få adgang til funktioner i Java Card Security. Sikkerhedsudvidelser understøttes af det valgfrie ProtectTools Java Card og en SmartCard-læser.
8 Sikkerhedskabel Bemærk! Sikkerhedskablet er designet til at fungere som en afskrækkelse, men vil muligvis ikke forhindre, at computeren bliver mishandlet eller stjålet. Sådan installerer du et sikkerhedskabel: 1. Før sikkerhedskablet rundt om en fastgjort genstand. 2. Sæt nøglen (1) i kabellåsen (2). 3. Sæt kabellåsen i sikkerhedskabelslotten på computeren (3), og lås derefter kabellåsen med nøglen. Bemærk! Computeren kan se en smule anderledes ud end i illustrationerne.
30 Kapitel 8 Sikkerhedskabel DAWW
9 Fingeraftrykslæser (kun udvalgte modeller) Brug af fingeraftrykslæseren Bemærk! Placeringen af fingeraftrykslæseren afhænger af modellen. Registrering af fingeraftryk En fingeraftrykslæser gør det muligt at logge på Microsoft Windows ved hjælp af et registreret fingeraftryk i ProtectTools Security Manager i stedet for at bruge en Windows-adgangskode.
Trin 1: Opsætning af fingeraftrykslæseren Bemærk! Hvis du bruger en valgfri fingeraftrykslæser, skal du slutte læseren til computeren, før du udfører følgende trin. Sådan opsættes fingeraftrykslæseren: 1. Dobbeltklik på ikonet Credential Manager i meddelelsesområdet på proceslinjen i Windows. – eller – Vælg Start > Alle programmer > ProtectTools Security Manager, og klik derefter på fanebladet Credential Manager i venstre side. 2.
Bemærk! Hvis du klikker på Finish (Afslut), før du har registreret mindst to fingre, vises der en fejlmeddelelse. Klik på OK for at fortsætte. 9. Når du har registreret mindst to fingre, skal du klikke på Finish (Afslut) og derefter klikke på OK. 10. Hvis du vil opsætte fingeraftrykslæseren til en anden Windows-bruger, skal du logge på Windows som den pågældende bruger og derefter gentage trin 1-9.
34 Kapitel 9 Fingeraftrykslæser (kun udvalgte modeller) DAWW
Indeks A adgangskoder administrator 4 bruger 4 DriveLock 9 opret 5 retningslinjer 4 start 7 administratoradgangskode 4 antivirussoftware 17 B BIOS Configuration til ProtectTools 26 brugeradgangskode 4 C Computer Setup (Computeropsætning) adgangskode for start 7 DriveLock-adgangskode 9 enhedssikkerhed 13 opsætningsadgangskode 5 streng sikkerhed 13 Credential Manager til ProtectTools 25 D DriveLock-adgangskode angive 10 beskrivelse 9 fjerne 11 indtaste 11 ændre 11 F fingeraftrykslæser 31 firewallsoftware 19
36 Indeks DAWW
