Zabezpieczenia Instrukcja obsługi
© Copyright 2006 Hewlett-Packard Development Company, L.P. Informacje zawarte w niniejszym dokumencie mogą zostać zmienione bez powiadomienia. Jedyne warunki gwarancji na produkty i usługi firmy HP są ujęte w odpowiednich informacjach o gwarancji towarzyszących tym produktom i usługom. Żadne z podanych tu informacji nie powinny być uznawane za jakiekolwiek gwarancje dodatkowe. Firma HP nie ponosi odpowiedzialności za błędy techniczne lub wydawnicze ani pominięcia, jakie mogą wystąpić w tekście.
Spis treści 1 Funkcje zabezpieczeń 2 Hasła Wskazówki dotyczące ustawiania haseł ............................................................................................... 4 Hasło wymagane do uruchomienia konfiguracji w programie Computer Setup ................................... 6 Ustawianie hasła wymaganego do uruchomienia konfiguracji ............................................ 6 Wprowadzanie hasła wymaganego do uruchomienia konfiguracji ......................................
8 Linka zabezpieczająca 9 Czytnik linii papilarnych (tylko wybrane modele) Korzystanie z czytnika linii papilarnych .............................................................................................. 33 Rejestrowanie odcisków palców ........................................................................................ 33 Krok 1: Konfigurowanie czytnika linii papilarnych .............................................
1 Funkcje zabezpieczeń Uwaga Rozwiązania zabezpieczające pełnią funkcję prewencyjną. Mogą one nie zapobiec niewłaściwemu użyciu czy kradzieży urządzenia. Uwaga Ten komputer obsługuje funkcję CompuTrace — usługę zabezpieczeń online, która umożliwia śledzenie i odzyskiwanie urządzeń. w przypadku, gdy komputer zostanie skradziony, usługa CompuTrace może śledzić komputer, jeśli nieupoważniony użytkownik uzyska dostęp do Internetu.
Problem Zalecana funkcja zabezpieczeń Nieautoryzowane przenoszenie komputera Gniazdo linki zabezpieczającej (używane z opcjonalną linką zabezpieczającą) * Computer Setup to program narzędziowy działający poza środowiskiem systemu Windows uruchamiany po naciśnięciu klawisza f10 podczas uruchamiania lub ponownego uruchamiania komputera. Wszystkie operacje w tym programie (wybór opcji i nawigacja) wykonuje się za pomocą klawiatury.
2 Hasła Większość funkcji zabezpieczeń opiera się na hasłach. Każde ustawione hasło należy zapisać i przechowywać w bezpiecznym miejscu z dala od komputera. Należy uwzględnić następujące zalecenia dotyczące haseł: ● Hasła wymagane do uruchomienia komputera, przeprowadzenia konfiguracji i hasła funkcji DriveLock są konfigurowane w programie Computer Setup i zarządzane przez system BIOS komputera.
Hasła programu Computer Setup Funkcja Hasło użytkownika dla funkcji DriveLock Zabezpiecza dostęp do wewnętrznego dysku twardego chronionego funkcją DriveLock. Numer PIN karty inteligentnej Zabezpiecza dostęp do zawartości karty inteligentnej i Java™ Card, a także dostęp do komputera, kiedy używana jest karta inteligentna lub Java Card oraz opcjonalny czytnik kart.
PLWW ● Haseł nie należy zapisywać w pliku na komputerze. ● Nie należy używać swojego imienia, nazwiska ani innych informacji osobistych, które mogą zostać łatwo odkryte przez osobę z zewnątrz.
Hasło wymagane do uruchomienia konfiguracji w programie Computer Setup Hasło wymagane do uruchomienia konfiguracji w programie Computer Setup zabezpiecza ustawienia konfiguracyjne i informacje identyfikacyjne systemu dostępne w programie Computer Setup. Po ustawieniu tego hasła jego podanie jest niezbędne w celu uzyskania dostępu do programu Computer Setup i dokonania zmian za jego pomocą.
Wprowadzanie hasła wymaganego do uruchomienia konfiguracji Po wyświetleniu na ekranie monitu Setup password (Hasło wymagane do uruchomienia konfiguracji) należy wpisać hasło (używając tych samych klawiszy, za pomocą których je ustawiono) i nacisnąć klawisz enter. Po trzech nieudanych próbach wprowadzenia hasła wymaganego do uruchomienia konfiguracji podjęcie kolejnej próby jest możliwe dopiero po ponownym uruchomieniu komputera.
Hasło uruchamiania programu Computer Setup Hasło uruchamiania programu Computer Setup uniemożliwia nieautoryzowane korzystanie z komputera. Po ustawieniu tego hasła jego podawanie jest wymagane przy każdym włączaniu komputera. Hasło uruchamiania ● Nie jest wyświetlane w trakcie jego ustawiania, wprowadzania, zmiany ani usuwania. ● Musi być ustawiane i wprowadzane przy użyciu tych samych klawiszy.
Wprowadzanie hasła uruchamiania Po wyświetleniu na ekranie monitu Power-on Password (Hasło uruchamiania) należy wpisać hasło (używając tych samych klawiszy, za pomocą których je ustawiono) i nacisnąć klawisz enter. Po trzech nieudanych próbach wprowadzenia poprawnego hasła podjęcie kolejnej próby jest możliwe dopiero po wyłączeniu komputera i jego ponownym włączeniu.
Funkcja DriveLock w programie Computer Setup OSTROŻNIE Aby zapobiec sytuacji, w której nie będzie można korzystać z dysku chronionego przez funkcję DriveLock, hasło użytkownika i hasło główne funkcji DriveLock należy zapisać i przechowywać w bezpiecznym miejscu z dala od komputera. Utrata obydwu haseł funkcji DriveLock powoduje trwałe zablokowanie dysku twardego i brak możliwości dalszego korzystania z niego.
Ustawianie hasła funkcji DriveLock Aby uzyskać dostęp do ustawień funkcji DriveLock w programie Computer Setup: 1. Otwórz program Computer Setup, włączając lub uruchamiając ponownie komputer, a następnie naciskając klawisz f10 w trakcie wyświetlania w lewym dolnym rogu ekranu komunikatu „F10 = ROM Based Setup”. 2. Za pomocą klawiszy ze strzałkami wybierz kolejno Security > DriveLock passwords (Zabezpieczenia > Hasła funkcji DriveLock), a następnie naciśnij klawisz enter. 3.
Wprowadzanie hasła funkcji DriveLock Upewnij się, że dysk twardy znajduje się we wnęce komputera (nie w opcjonalnym urządzeniu dokującym ani w zewnętrznej wnęce MultiBay). Po wyświetleniu na ekranie monitu DriveLock HDD Bay Password (Hasło funkcji DriveLock dysku twardego we wnęce) wpisz hasło (używając tych samych klawiszy, za pomocą których je ustawiono) i naciśnij klawisz enter.
5. W polu Old password (Stare hasło) wpisz hasło główne. Następnie naciśnij klawisz f10. 6. Aby zapisać wprowadzone zmiany, za pomocą klawiszy ze strzałkami wybierz kolejno File > Save changes and exit (Plik > Zapisz zmiany i zakończ). Następnie postępuj zgodnie z instrukcjami pojawiającymi się na ekranie. Zmiany zaczną obowiązywać po ponownym uruchomieniu komputera.
14 Rozdział 2 Hasła PLWW
3 Funkcje zabezpieczeń w programie Computer Setup Zabezpieczenia urządzeń Z poziomu menu Boot options (Opcje rozruchu) lub Port options (Opcje portów) w programie Computer Setup możliwe jest wyłączanie lub wyłączanie urządzeń systemowych. Aby wyłączyć lub ponownie włączyć urządzenia systemowe w programie Computer Setup: 1.
Ustawianie restrykcyjnych zabezpieczeń Aby włączyć restrykcyjne zabezpieczenia w programie Computer Setup: 1. Otwórz program Computer Setup, włączając lub uruchamiając ponownie komputer, a następnie naciskając klawisz f10 w trakcie wyświetlania w lewym dolnym rogu ekranu komunikatu „F10 = ROM Based Setup”. 2. Za pomocą klawiszy ze strzałkami wybierz kolejno Security > Password options (Zabezpieczenia > Opcje haseł), a następnie naciśnij klawisz enter. 3.
Informacje o systemie w programie Computer Setup Funkcja System Information (Informacje o systemie) w programie Computer Setup przedstawia dwa typy informacji o systemie: ● informacje identyfikacyjne dotyczące modelu komputera i zestawu akumulatorów, ● informacje o procesorze, ilości pamięci RAM, pamięci podręcznej, pamięci ROM oraz o wersji karty graficznej i kontrolera klawiatury.
Identyfikatory systemowe w programie Computer Setup Funkcja System IDs (Identyfikatory systemowe) w programie Computer Setup umożliwia wyświetlenie lub wprowadzenie etykiety zasobu i etykiety właściciela komputera. Uwaga Aby zapobiec nieautoryzowanemu dostępowi do tych informacji, należy w programie Computer Setup ustawić hasło wymagane do uruchomienia konfiguracji. Dodatkowe informacje można znaleźć w części „Ustawianie hasła wymaganego do uruchomienia konfiguracji”. Aby korzystać z tej funkcji: 1.
4 Oprogramowanie antywirusowe Korzystanie z komputera w celu wysyłania i odbierania poczty e-mail oraz uzyskiwania dostępu do sieci lokalnej i Internetu naraża go na ataki wirusów komputerowych. Wirusy komputerowe mogą zablokować system operacyjny, aplikacje lub programy narzędziowe lub powodować ich nieprawidłowe działanie. Oprogramowanie antywirusowe może wykryć większość wirusów, usunąć je i, w większości przypadków, naprawić powodowane przez nie uszkodzenia.
20 Rozdział 4 Oprogramowanie antywirusowe PLWW
5 Oprogramowanie zapory Jeżeli komputer jest używany do wysyłania i odbierania poczty e-mail oraz uzyskiwania dostępu do sieci lokalnej i Internetu, nieupoważnione osoby mogą uzyskać informacje o użytkowniku, komputerze oraz dane użytkownika. w celu ochrony prywatności użytkownika komputera zalecane jest korzystanie z oprogramowania zapory, które jest preinstalowane na komputerze.
22 Rozdział 5 Oprogramowanie zapory PLWW
6 Krytyczne aktualizacje zabezpieczeń (tylko wybrane modele) OSTROŻNIE Aby zabezpieczyć komputer przed próbami naruszenia zabezpieczeń i wirusami komputerowymi, należy instalować aktualizacje krytyczne firmy Microsoft natychmiast po otrzymaniu alertu. Z komputerem może być dostarczany dysk Critical Security Updates for Windows XP zawierający dodatkowe aktualizacje udostępnione już po skonfigurowaniu komputera. Aby zaktualizować system za pomocą dysku Critical Security Updates for Windows XP: 1.
24 Rozdział 6 Krytyczne aktualizacje zabezpieczeń (tylko wybrane modele) PLWW
7 Program ProtectTools Security Manager (tylko wybrane modele) Na niektórych modelach komputerów preinstalowane jest oprogramowanie ProtectTools Security Manager. Dostęp do tego oprogramowania można uzyskać z poziomu Panelu sterowania systemu Microsoft Windows. Udostępnia ono funkcje zabezpieczeń służące do ochrony komputera, sieci i krytycznych danych przed nieautoryzowanym dostępem.
Embedded Security for ProtectTools Uwaga Do korzystania z programu Embedded Security for ProtectTools wymagany jest opcjonalny, wbudowany układ elektroniczny zabezpieczeń nazywany modułem platformy zaufanej (trusted platform module, TPM). Program Embedded Security for ProtectTools udostępnia funkcje zabezpieczeń służące do ochrony komputera przed nieautoryzowanym dostępem do danych użytkownika lub poświadczeń.
Credential Manager for ProtectTools Program Credential Manager for ProtectTools udostępnia funkcje zabezpieczeń służące do ochrony komputera przed nieautoryzowanym dostępem. Do funkcji tych należą: ● Alternatywne w stosunku do haseł rozwiązania używane podczas logowania do systemu Microsoft Windows, na przykład logowanie do systemu Windows z wykorzystaniem karty inteligentnej.
BIOS Configuration for ProtectTools Program BIOS Configuration for ProtectTools umożliwia uzyskanie dostępu do ustawień zabezpieczeń i konfiguracji systemu BIOS (program Computer Setup) przez aplikację ProtectTools Security Manager. Zapewnia to użytkownikom lepszy dostęp do funkcji zabezpieczeń systemu zarządzanych przez program Computer Setup.
Smart Card Security for ProtectTools Program Smart Card Security for ProtectTools służy do zarządzania konfiguracją karty inteligentnej i komputerów wyposażonych w opcjonalny czytnik kart. Uwaga Czytnik kart jest używany przez karty inteligentne i Java Card. Program Smart Card Security for ProtectTools umożliwia: ● Dostęp do funkcji zabezpieczeń karty inteligentnej. Rozszerzenia zabezpieczeń są obsługiwane przez opcjonalną kartę ProtectTools Smart Card oraz czytnik kart inteligentnych.
Java Card Security for ProtectTools Program Java™ Card Security for ProtectTools służy do zarządzania konfiguracją karty Java Card i komputerów wyposażonych w opcjonalny czytnik kart. Uwaga Czytnik kart jest używany przez karty inteligentne i Java Card. Program Java Card Security for ProtectTools umożliwia: ● Dostęp do funkcji zabezpieczeń karty Java Card. Rozszerzenia zabezpieczeń są obsługiwane przez opcjonalną kartę ProtectTools Java Card oraz czytnik kart inteligentnych.
8 Linka zabezpieczająca Uwaga Linka zabezpieczająca stanowi utrudnienie, ale może nie zapobiec niewłaściwemu użyciu czy kradzieży komputera. Aby zamocować linkę zabezpieczającą: 1. Przymocuj linkę zabezpieczającą do nieruchomego przedmiotu. 2. Włóż klucz (1) do blokady linki (2). 3. Włóż blokadę linki do gniazda w komputerze (3), a następnie zamknij ją za pomocą klucza. Uwaga Wygląd komputera może się różnić od przedstawionego na ilustracji.
32 Rozdział 8 Linka zabezpieczająca PLWW
9 Czytnik linii papilarnych (tylko wybrane modele) Korzystanie z czytnika linii papilarnych Uwaga Położenie czytnika linii papilarnych może się różnić w zależności od modelu. Rejestrowanie odcisków palców Czytnik linii papilarnych umożliwia logowanie się do systemu Windows z wykorzystaniem odcisku palca zarejestrowanego w programie ProtectTools Security Manager zamiast przy użyciu hasła systemu Windows.
Krok 1: Konfigurowanie czytnika linii papilarnych Uwaga Jeśli używany jest opcjonalny czytnik linii papilarnych, podłącz go do komputera przed wykonaniem poniższych kroków. Aby skonfigurować czytnik linii papilarnych: 1. W systemie Windows kliknij dwukrotnie ikonę Credential Manager (Menedżer poświadczeń) w obszarze powiadomień na pasku zadań.
8. Kliknij na ekranie inny palec do zarejestrowania, a następnie powtórz kroki 6 i 7. OSTROŻNIE W celu ukończenia konfiguracji należy zarejestrować co najmniej dwa odciski palców. Uwaga Kliknięcie przycisku Finish (Zakończ) przed zarejestrowaniem co najmniej dwóch odcisków palców spowoduje wyświetlenie komunikatu o błędzie. Należy kliknąć przycisk OK, aby kontynuować. 9. Po zarejestrowaniu co najmniej dwóch odcisków palców kliknij przycisk Finish (Zakończ), a następnie kliknij przycisk OK. 10.
36 Rozdział 9 Czytnik linii papilarnych (tylko wybrane modele) PLWW
Indeks A aktualizacje krytyczne, oprogramowanie 23 B BIOS Configuration for ProtectTools 28 C Computer Setup hasło funkcji DriveLock 10 hasło uruchamiania 8 hasło wymagane do uruchomienia konfiguracji 6 restrykcyjne zabezpieczenia 15 zabezpieczenia urządzeń 15 Credential Manager for ProtectTools 27 czytnik linii papilarnych 33 E Embedded Security for ProtectTools 26 H hasła administrator 4 DriveLock 10 konfiguracja 6 uruchamianie 8 użytkownik 4 wskazówki 4 hasło administratora 4 hasło funkcji DriveLock opi
38 Indeks PLWW
