Ασφάλεια Οδηγός χρήσης
© Copyright 2006 Hewlett-Packard Development Company, L.P. Οι πληροφορίες στο παρόν έγγραφο µπορεί να αλλάξουν χωρίς προειδοποίηση. Οι µοναδικές εγγυήσεις για προϊόντα και υπηρεσίες της HP είναι αυτές που ορίζονται στις ρητές δηλώσεις εγγύησης που συνοδεύουν αυτά τα προϊόντα και αυτές τις υπηρεσίες. Τίποτα από όσα αναφέρονται στο παρόν δεν πρέπει να εκληφθεί ως πρόσθετη εγγύηση. Η HP δεν θα φέρει ευθύνη για τεχνικά ή λεκτικά σφάλµατα ή παραλείψεις που περιλαµβάνονται στο παρόν.
Πίνακας περιεχοµένων 1 Λειτουργίες ασφαλείας 2 Κωδικοί πρόσβασης Οδηγίες για τον καθορισµό κωδικών πρόσβασης ................................................................................ 4 Κωδικός ρύθµισης του Computer Setup .............................................................................................. 6 Ορισµός κωδικού ρύθµισης ................................................................................................. 6 Εισαγωγή κωδικού ρύθµισης ...................................
8 Καλώδιο ασφαλείας 9 Συσκευή βιοµετρικής ανάγνωσης αποτυπωµάτων (µόνο σε επιλεγµένα µοντέλα) Χρήση της βιοµετρικής συσκευής ανάγνωσης αποτυπωµάτων ......................................................... 33 Καταχώρηση δακτυλικών αποτυπωµάτων ........................................................................ 33 Βήµα 1: Ρύθµιση του προγράµµατος αναγνώρισης δακτυλικών αποτυπωµάτων .................................................................................................
1 Λειτουργίες ασφαλείας Σηµείωση Οι λύσεις ασφαλείας σχεδιάζονται για να λειτουργούν ως ανασταλτικές δράσεις. Αυτές οι ανασταλτικές δράσεις αδυνατούν να αποτρέψουν τον ακατάλληλο χειρισµό ή την κλοπή του προϊόντος. Σηµείωση Ο υπολογιστής σας υποστηρίζει την CompuTrace που είναι µια ηλεκτρονική υπηρεσία εντοπισµού και αποκατάστασης ασφαλείας. Εάν κλαπεί ο υπλογιστής, η CompuTrace µπορεί να τον εντοπίσει εάν ο µη εξουσιοδοτηµένος χρήστης αποκτήσει πρόσβαση στο Internet.
Για προστασία από Χρησιµοποιήστε αυτή τη λειτουργία ασφαλείας Πρόσβαση σε δεδοµένα από µη εξουσιοδοτηµένους χρήστες ● Λογισµικό τείχους προστασίας (firewall) ● Ενηµερώσεις των Windows ● ProtectTools Security Manager Πρόσβαση στις ρυθµίσεις του Computer Setup και σε άλλες πληροφορίες αναγνώρισης του συστήµατος από µη εξουσιοδοτηµένους χρήστες Setup password (Κωδικό ρύθµισης) στο Computer Setup* Μη εξουσιοδοτηµένη αποµάκρυνση του υπολογιστή Υποδοχή καλωδίου ασφαλείας (χρήση µε προαιρετικό καλώδιο
2 Κωδικοί πρόσβασης Για τις περισσότερες λειτουργίες ασφάλειας χρησιµοποιούνται κωδικοί πρόσβασης. Όποτε ορίσετε κωδικό, σηµειώστε τον και φυλάξτε τον σε ασφαλές µέρος µακριά από τον υπολογιστή. Λάβετε υπόψη τα εξής, σχετικά µε τους κωδικούς πρόσβασης: ● Οι κωδικοί ρύθµισης, εκκίνησης και DriveLock ορίζονται στο Computer Setup και η διαχείρισή τους γίνεται από το BIOS του συστήµατος.
Κωδικοί πρόσβασης του Computer Setup Λειτουργία DriveLock master password (Κύριος κωδικός πρόσβασης DriveLock) Εµποδίζει την πρόσβαση στον εσωτερικό σκληρό δίσκο που προστατεύει η λειτουργία DriveLock και χρησιµοποιείται για την κατάργηση της προστασίας DriveLock. DriveLock user password (Κωδικός χρήστη DriveLock) Εµποδίζει την πρόσβαση στον εσωτερικό σκληρό δίσκο που προστατεύει η λειτουργία DriveLock.
Συµβουλές για τη δηµιουργία και την αποθήκευση κωδικών πρόσβασης: ELWW ● Κατά τη δηµιουργία κωδικών πρόσβασης, τηρήστε τις απαιτήσεις που ορίζονται από το πρόγραµµα. ● Γράψτε τους κωδικούς πρόσβασης και αποθηκεύστε τους σε µια ασφαλή θέση µακριά από τον υπολογιστή. ● Μην αποθηκεύετε κωδικούς πρόσβασης σε κάποιο αρχείο στον υπολογιστή. ● Μην χρησιµοποιείτε το όνοµά σας ή άλλες προσωπικές πληροφορίες τις οποίες θα µπορούσε εύκολα να ανακαλύψει κάποιος εισβολέας.
Κωδικός ρύθµισης του Computer Setup Ο κωδικός ρύθµισης του Computer Setup προστατεύει τις ρυθµίσεις διαµόρφωσης και τις πληροφορίες αναγνώρισης του συστήµατος στο βοηθητικό πρόγραµµα Computer Setup. Αφού οριστεί αυτός ο κωδικός, πρέπει να εισάγεται για πρόσβαση στο Computer Setup και για την πραγµατοποίηση αλλαγών χρησιµοποιώντας το Computer Setup. Ο κωδικός ρύθµισης ● ∆εν χρησιµοποιείται εναλλακτικά µε ένα κωδικό διαχειριστή των Windows, παρόλο που και οι δύο µπορεί να είναι ταυτόσηµοι.
Εισαγωγή κωδικού ρύθµισης Όταν εµφανιστεί το µήνυµα Setup password (Κωδικός ρύθµισης), πληκτρολογήστε τον κωδικό ρύθµισης που έχετε (χρησιµοποιώντας τα ίδια πλήκτρα που χρησιµοποιήσατε κατά τον ορισµό του κωδικού) και, στη συνέχεια, πατήστε το πλήκτρο enter. Μετά από τρεις αποτυχηµένες προσπάθειες εισαγωγής του σωστού κωδικού ρύθµισης, θα χρειαστεί να επανεκκινήσετε τον υπολογιστή για να ξαναπροσπαθήσετε.
Κωδικός εκκίνησης του Computer Setup Ο κωδικός εκκίνησης µέσω του Computer Setup αποτρέπει την χρήση του υπολογιστή από µη εξουσιοδοτηµένους χρήστες. Μόλις ορίσετε αυτόν τον κωδικό, θα πρέπει να τον εισάγετε κάθε φορά που ενεργοποιείτε τον υπολογιστή. Ο κωδικός εκκίνησης ● ∆εν εµφανίζεται στην οθόνη κατά τον ορισµό, την πληκτρολόγηση, την τροποποίηση ή τη διαγραφή του. ● Πρέπει να οριστεί και να καταχωρηθεί µε τα ίδια πλήκτρα.
Εισαγωγή κωδικού εκκίνησης Όταν εµφανιστεί το µήνυµα Power-on Password (Κωδικός εκκίνησης), πληκτρολογήστε τον κωδικό που έχετε (χρησιµοποιώντας τα ίδια πλήκτρα που χρησιµοποιήσατε για τον ορισµό του κωδικού) και, στη συνέχεια, πατήστε το πλήκτρο enter. Μετά από 3 αποτυχηµένες προσπάθειες εισαγωγής του κωδικού, πρέπει να κλείσετε τον υπολογιστή, να τον ενεργοποιήσετε πάλι και να προσπαθήσετε ξανά.
DriveLock µέσω του Computer Setup ΠΡΟΣΟΧΗ Για να αποφύγετε το µόνιµο κλείδωµα του σκληρού δίσκου που προστατεύεται µε τη λειτουργία DriveLock, σηµειώστε τον κωδικό χρήστη DriveLock και τον κύριο κωδικό πρόσβασης DriveLock και κρατήστε τους σε ασφαλές µέρος, µακριά από τον υπολογιστή. Εάν ξεχάσετε και τους δύο κωδικούς της λειτουργίας DriveLock, ο σκληρός δίσκος κλειδώνεται µόνιµα και δεν µπορεί πλέον να χρησιµοποιηθεί.
Ορισµός κωδικού DriveLock Για να µεταβείτε στις ρυθµίσεις DriveLock του βοηθητικού προγράµµατος Computer Setup: 1. Ανοίξτε το Computer Setup ενεργοποιώντας ή επανεκκινώντας τον υπολογιστή και, στη συνέχεια, πατώντας το πλήκτρο f10, όταν το µήνυµα «F10 = ROM Based Setup» εµφανιστεί στην κάτω αριστερή γωνία της οθόνης. 2. Χρησιµοποιήστε τα πλήκτρα βέλους για να επιλέξετε το µενού Security (Ασφάλεια) > DriveLock passwords (Κωδικοί DriveLock) και, στη συνέχεια, πατήστε enter. 3.
Εισαγωγή κωδικού DriveLock Βεβαιωθείτε ότι ο σκληρός δίσκος είναι τοποθετηµένος στον υπολογιστή (όχι σε µια προαιρετική συσκευή επιτραπέζιας στήριξης ή εξωτερικό Multibay). Όταν εµφανιστεί το µήνυµα DriveLock HDD Bay Password (Κωδικός θέσης δίσκου DriveLock), πληκτρολογήστε τον κωδικό χρήστη ή τον κύριο κωδικό (χρησιµοποιώντας τα ίδια πλήκτρα που χρησιµοποιήσατε κατά τον ορισµό του κωδικού) και, στη συνέχεια, πατήστε το πλήκτρο enter.
4. Χρησιµοποιήστε τα πλήκτρα βέλους για να επιλέξετε Disable (Απενεργοποίηση) στο πεδίο Protection (Προστασία) και, στη συνέχεια, πατήστε f10. 5. Πληκτρολογήστε τον κύριο κωδικό στο πεδίο Old Password (Παλιός κωδικός). Κατόπιν, πατήστε f10. 6. Για να αποθηκεύσετε τις προτιµήσεις σας, χρησιµοποιήστε τα πλήκτρα βέλους για να επιλέξετε το µενού File (Αρχείο) > Save changes and exit (Αποθήκευση αλλαγών και έξοδος). Ακολουθήστε τις οδηγίες που εµφανίζονται στην οθόνη.
14 Κεφάλαιο 2 Κωδικοί πρόσβασης ELWW
3 Λειτουργίες ασφαλείας του Computer Setup Device security (Ασφάλεια συσκευής) Από το µενού Boot options (Επιλογές εκκίνησης) ή το µενού Port options (Επιλογές θυρών) του Computer Setup, µπορείτε να ενεργοποιήσετε ή να απενεργοποιήσετε συσκευές του συστήµατος. Για να απενεργοποιήσετε ή να ενεργοποιήσετε ξανά τις συσκευές του συστήµατος στο Computer Setup: 1.
Ορισµός αυστηρής ασφάλειας Για να ενεργοποιήσετε την αυστηρή ασφάλεια µέσω του Computer Setup: 1. Ανοίξτε το Computer Setup ενεργοποιώντας ή επανεκκινώντας τον υπολογιστή και, στη συνέχεια, πατώντας το πλήκτρο f10, όταν το µήνυµα «F10 = ROM Based Setup» εµφανιστεί στην κάτω αριστερή γωνία της οθόνης. 2. Χρησιµοποιήστε τα πλήκτρα βέλους για να επιλέξετε το µενού Security (Ασφάλεια) > Password options (Επιλογές κωδικών) και, στη συνέχεια, πατήστε enter. 3.
Πληροφορίες συστήµατος µέσω του Computer Setup Η λειτουργία System Information (Πληροφορίες συστήµατος) του Computer Setup παρέχει δύο τύπους πληροφοριών συστήµατος: ● Πληροφορίες αναγνώρισης σχετικά µε το µοντέλο του υπολογιστή και τις µπαταρίες. ● Πληροφορίες προδιαγραφών σχετικά µε τον επεξεργαστή, τη µνήµη cache, τη µνήµη, τη µνήµη ROM, την έκδοση της κάρτας οθόνης και την έκδοση του ελεγκτή πληκτρολογίου.
Αναγνωριστικά συστήµατος µέσω του Computer Setup Η λειτουργία System IDs (Αναγνωριστικά συστήµατος) στο Computer Setup σας δίνει τη δυνατότητα να εµφανίσετε ή να εισαγάγετε την ετικέτα πόρου και την ετικέτα κατόχου του υπολογιστή. Σηµείωση Για να αποτρέψετε την πρόσβαση στις πληροφορίες αυτές από µη εξουσιοδοτηµένο χρήστη, πρέπει να δηµιουργήσετε έναν κωδικό ρύθµισης στο Computer Setup. Για πρόσθετες πληροφορίες, ανατρέξτε στην ενότητα «Ορισµός κωδικού ρύθµισης». Για τη διαχείριση αυτής της λειτουργίας: 1.
4 Λογισµικό προστασίας από ιούς Όταν χρησιµοποιείτε τον υπολογιστή για e-mail, πρόσβαση στο δίκτυο ή το Internet, ο υπολογιστής εκτίθεται σε ιούς υπολογιστών. Οι ιοί µπορούν να καταστρέψουν το λειτουργικό σύστηµα, τις εφαρµογές ή τα βοηθητικά προγράµµατα ή να προκαλέσουν ανωµαλίες στη λειτουργία τους. Το λογισµικό προστασίας από ιούς µπορεί να εντοπίσει και να καταστρέψει τους περισσότερους ιούς υπολογιστών και στις περισσότερες περιπτώσεις να επιδιορθώσει τυχόν βλάβες που έχουν προκληθεί.
20 Κεφάλαιο 4 Λογισµικό προστασίας από ιούς ELWW
5 Λογισµικό τείχους προστασίας (firewall) Όταν χρησιµοποιείτε τον υπολογιστή για πρόσβαση ηλεκτρονικού ταχυδροµείου, δικτύου ή Internet, µη εξουσιοδοτηµένα άτοµα ενδέχεται να αποκτήσουν πρόσβαση σε πληροφορίες σχετικά µε εσάς, τον υπολογιστή σας και τα δεδοµένα σας. Χρησιµοποιήστε το λογισµικό τείχους προστασίας που υπάρχει προεγκατεστηµένο στον υπολογιστή σας, για να προστατέψετε το απόρρητό σας.
22 Κεφάλαιο 5 Λογισµικό τείχους προστασίας (firewall) ELWW
6 Σηµαντικές ενηµερωµένες εκδόσεις ασφαλείας (µόνο σε επιλεγµένα µοντέλα) ΠΡΟΣΟΧΗ Για να προστατέψετε τον υπολογιστή από παραβιάσεις της ασφάλειας και ιούς υπολογιστών, εγκαταστήστε τις ηλεκτρονικές κρίσιµες ενηµερώσεις από τη Microsoft αµέσως µόλις λάβετε ειδοποίηση. Ο δίσκος Critical Security Updates for Windows XP ενδέχεται να συνοδεύει τον υπολογιστή σας για να παρέχει πρόσθετες ενηµερώσεις, οι οποίες δόθηκαν µετά τη διαµόρφωση του υπολογιστή.
24 Κεφάλαιο 6 µοντέλα) Σηµαντικές ενηµερωµένες εκδόσεις ασφαλείας (µόνο σε επιλεγµένα ELWW
7 ProtectTools Security Manager (µόνο σε επιλεγµένα µοντέλα) Ο υπολογιστής έχει προεγκατεστηµένο το πρόγραµµα ProtectTools Security Manager. Η πρόσβαση σε αυτό το λογισµικό γίνεται από τον Πίνακα Ελέγχου των Microsoft Windows. Παρέχει λειτουργίες ασφαλείας, οι οποίες βοηθούν στην καλύτερη προστασία της πρόσβασης στον υπολογιστή, σε δίκτυα και σηµαντικά δεδοµένα από µη εξουσιοδοτηµένους χρήστες.
Embedded Security for ProtectTools Σηµείωση Πρέπει να έχετε ενσωµατωµένο το προαιρετικό ολοκληρωµένο κύκλωµα ασφαλείας trusted platform module (TPM) στον υπολογιστή σας, για να χρησιµοποιήσετε την εφαρµογή Embedded Security for ProtectTools.
Credential Manager for ProtectTools Το Credential Manager for ProtectTools διαθέτει λειτουργίες ασφαλείας που προσφέρουν προστασία από πρόσβαση στον υπολογιστή από µη εξουσιοδοτηµένους χρήστες, όπως οι εξής: ● Εναλλακτικές λύσεις για τους κωδικούς πρόσβασης κατά τη σύνδεση στα Microsoft Windows, όπως χρήση έξυπνης κάρτας για σύνδεση στα Windows. ● Μοναδική δυνατότητα σύνδεσης η οποία αποµνηµονεύει αυτόµατα διαπιστευτήρια για τοποθεσίες στο Web, εφαρµογές και προστατευµένους πόρους δικτύου.
BIOS Configuration for ProtectTools Το BIOS Configuration for ProtectTools παρέχει πρόσβαση σε ρυθµίσεις ασφαλείας και διαµόρφωσης του BIOS (Computer Setup) µέσα από την εφαρµογή ProtectTools Security Manager. Με αυτόν τον τρόπο οι χρήστες έχουν καλύτερη πρόσβαση στις λειτουργίες ασφαλείας του συστήµατος που διαχειρίζεται το Computer Setup. Με το πρόγραµµα BIOS Configuration for ProtectTools, µπορείτε να ● ∆ιαχειριστείτε κωδικούς εκκίνησης και κωδικούς ρύθµισης.
Smart Card Security for ProtectTools Το πρόγραµµα Smart Card Security for ProtectTools διαχειρίζεται τη ρύθµιση και διαµόρφωση της έξυπνης κάρτας σε υπολογιστές εξοπλισµένους µε προαιρετική µονάδα ανάγνωσης έξυπνων καρτών. Σηµείωση Τόσο οι έξυπνες κάρτες όσο και οι κάρτες Java χρησιµοποιούν µονάδα ανάγνωσης έξυπνων καρτών. Με το πρόγραµµα Smart Card Security for ProtectTools, µπορείτε να ● Αποκτήσετε πρόσβαση σε λειτουργίες ασφαλείας έξυπνης κάρτας.
Java Card Security for ProtectTools Το Java™ Card Security for ProtectTools διαχειρίζεται τη ρύθµιση και τη διαµόρφωση της κάρτας Java για υπολογιστές εξοπλισµένους µε προαιρετική µονάδα ανάγνωσης έξυπνων καρτών. Σηµείωση Τόσο οι κάρτες Java όσο και οι έξυπνες κάρτες χρησιµοποιούν µονάδα ανάγνωσης έξυπνων καρτών. Με το πρόγραµµα Java Card Security for ProtectTools, µπορείτε να ● Αποκτήσετε πρόσβαση σε λειτουργίες ασφαλείας κάρτας Java.
8 Καλώδιο ασφαλείας Σηµείωση Το καλώδιο ασφαλείας είναι σχεδιασµένο να λειτουργεί αποτρεπτικά, αλλά ενδέχεται να µην µπορεί να προστατεύσει τον υπολογιστή από ακατάλληλο χειρισµό ή κλοπή. Για να εγκαταστήσετε το καλώδιο ασφαλείας: 1. Τυλίξτε το καλώδιο γύρω από ένα σταθερό αντικείµενο. 2. Τοποθετήστε το κλειδί (1) στην κλειδαριά του καλωδίου (2). 3.
32 Κεφάλαιο 8 Καλώδιο ασφαλείας ELWW
9 Συσκευή βιοµετρικής ανάγνωσης αποτυπωµάτων (µόνο σε επιλεγµένα µοντέλα) Χρήση της βιοµετρικής συσκευής ανάγνωσης αποτυπωµάτων Σηµείωση Η θέση της συσκευής βιοµετρικής συσκευής ανάγνωσης αποτυπωµάτων ποικίλλει ανάλογα µε το µοντέλο.
Είτε χρησιµοποιείτε υπολογιστή της HP µε ενσωµατωµένη συσκευή ανάγνωσης δακτυλικών αποτυπωµάτων, είτε µια προαιρετική συσκευή ανάγνωσης δακτυλικών αποτυπωµάτων, απαιτούνται δύο βήµατα για την καταχώρηση του δακτυλικού αποτυπώµατος στα Windows: 34 1. Ρύθµιση του προγράµµατος αναγνώρισης δακτυλικών αποτυπωµάτων. 2. Χρήση του δακτυλικού αποτυπώµατος που έχετε καταχωρήσει για να συνδεθείτε στα Windows.
Βήµα 1: Ρύθµιση του προγράµµατος αναγνώρισης δακτυλικών αποτυπωµάτων Σηµείωση Εάν χρησιµοποιείτε προαιρετική συσκευή ανάγνωσης δακτυλικών αποτυπωµάτων, συνδέστε τη συσκευή στον υπολογιστή πριν από τα παρακάτω βήµατα. Για να ρυθµίσετε το πρόγραµµα αναγνώρισης δακτυλικών αποτυπωµάτων: 1. Στα Windows, κάντε διπλό κλικ στο εικονίδιο της εφαρµογής Credential Manager που βρίσκεται στην περιοχή ειδοποίησης της γραµµής εργασιών.
8. Κάντε κλικ σε άλλο δάχτυλο στην οθόνη για να καταχωρήσετε το δακτυλικό αποτύπωµα και, στη συνέχεια, επαναλάβετε τα βήµατα 6 και 7. ΠΡΟΣΟΧΗ Πρέπει να καταχωρήσετε τουλάχιστον 2 δάκτυλα για να ολοκληρώσετε τη ρύθµιση. Σηµείωση Εάν επιλέξετε Finish (Τέλος) πριν καταχωρήσετε τουλάχιστον 2 δάκτυλα, εµφανίζεται µήνυµα σφάλµατος. Κάντε κλικ στο OK για να συνεχίσετε. 9. Αφού καταχωρήσετε 2 τουλάχιστον δάκτυλα, επιλέξτε Finish (Τέλος) και, στη συνέχεια, κάντε κλικ στο OK. 10.
Ευρετήριο Α ασφάλεια λειτουργίες 1 οδηγίες κωδικών πρόσβασης 4 ασφάλεια συσκευής 15 αυστηρή ασφάλεια 15 Σ Συσκευή βιοµετρικής ανάγνωσης αποτυπωµάτων 33 B BIOS Configuration for ProtectTools 28 Κ καλώδιο ασφάλεια 31 καλώδιο ασφαλείας 31 κρίσιµες ενηµερώσεις, λογισµικό 23 κωδικοί πρόσβασης διαχειριστής 4 εκκίνηση 8 οδηγίες 4 ρύθµιση 6 χρήστης 4 DriveLock 10 κωδικός διαχειριστή 4 κωδικός χρήστη 4 κωδικός DriveLock αλλαγή 12 αφαίρεση 12 εισαγωγή 12 ορισµός 11 περιγραφή 10 C Computer Setup ασφάλεια συσκευής
38 Ευρετήριο ELWW
