Zabezpečenie Používateľská príručka
© Copyright 2006 Hewlett-Packard Development Company, L.P. Informácie obsiahnuté v tomto dokumente sa môžu zmeniť bez predchádzajúceho upozornenia. Jediné záruky vzťahujúce sa na produkty a služby spoločnosti HP sú uvedené v prehláseniach o výslovnej záruke, ktoré sa dodávajú spolu s produktmi a službami. žiadne informácie uvedené v tejto príručke nemožno považovať za dodatočnú záruku. Spoločnosť HP nie je zodpovedná za technické alebo redakčné chyby či vynechaný text v tejto príručke.
Obsah 1 Funkcie zabezpečenia 2 Heslá Pokyny k zadávaniu hesiel ................................................................................................................... 4 Nastavovacie heslo programu Computer Setup ................................................................................... 5 Nastavenie nastavovacieho hesla ....................................................................................... 5 Zadanie nastavovacieho hesla ..................................................
8 Bezpečnostné lanko 9 Čítač odtlačkov prstov (len vybrané modely) Použitie čítača odtlačkov prstov ......................................................................................................... 31 Zaznamenávanie odtlačkov prstov .................................................................................... 31 Krok 1: Nastavenie čítača odtlačkov prstov ......................................................
1 Funkcie zabezpečenia Poznámka Riešenia zabezpečenia majú preventívny účinok. Nedokážu produkt bezpečne ochrániť pred krádežou alebo nešetrnou manipuláciou. Poznámka Váš počítač podporuje službu CompuTrace, čo je online zabezpečovacia služba sledovania a obnovy. Ak je počítač ukradnutý, služba CompuTrace ho môže sledovať v prípade, že neoprávnený používateľ sa pripojí na internet. Musíte si kúpiť softvér a objednať si službu, ak chcete používať CompuTrace.
Typ zneužitia Bezpečnostný prvok, ktorý sa použije Neoprávnené odstránenie počítača Otvor pre bezpečnostné lanko (použitý spolu s voliteľným bezpečnostným lankom). *Computer Setup je obslužný program, ktorý nie je súčasťou systému Windows. Prístup do neho možno získať stlačením klávesu f10 pri spustení alebo reštartovaní počítača. Na výber a navigáciu pri používaní programu Computer Setup musíte používať klávesy na klávesnici počítača.
2 Heslá Väčšina funkcií zabezpečenia využíva heslá. Každé nastavené heslo si poznačte a uschovajte ho na bezpečnom mieste, nie však spolu s počítačom. Pri heslách venujte pozornosť týmto záležitostiam: ● Heslá pre Setup, zapnutie a DriveLock sa nastavujú v programe Computer Setup a sú riadené systémom BIOS.
Heslá programu Computer Setup Funkcia Kód PIN inteligentnej karty Smart Card Chráni prístup k obsahu inteligentných kariet a karty Java™ Card a chráni počítačový prístup, keď sa používa čítač kariet Java Card a inteligentných kariet. Integrované bezpečnostné heslo Keď sa zapne ako heslo systému BIOS, chráni prístup k obsahu počítača, keď sa počítač zapne, reštartuje alebo vráti z hibernácie. Toto heslo a bezpečnostná funkcia vyžaduje voliteľný integrovaný bezpečnostný čip.
Nastavovacie heslo programu Computer Setup Nastavovacie heslo programu Computer Setup chráni nastavenia konfigurácie a systémové identifikačné informácie v programe Computer Setup. Po nastavení tohto hesla možno prístup k programu Computer Setup získať a vykonávať pomocou neho zmeny až po zadaní tohto hesla. Nastavovacie heslo ● Toto heslo nie je možné zamieňať so správcovským heslom systému Windows, obidve heslá sa však môžu zhodovať.
Zadanie nastavovacieho hesla Po zobrazení výzvy na zadanie nastavovacieho hesla Setup password zadajte vaše nastavovacie heslo (pomocou rovnakého typu klávesov, ktorý ste použili pri jeho nastavení) a stlačte kláves enter. Po troch neúspešných pokusoch o zadanie hesla je nutné reštartovať počítač a znova sa pokúsiť o zadanie hesla.
Heslo pri zapnutí v programe Computer Setup Heslo pri zapnutí programu Computer Setup zabraňuje neoprávnenému používaniu počítača. Ak je toto heslo nastavené, je nutné ho zadať pri každom zapnutí alebo reštartovaní počítača. Heslo pri zapnutí ● Nezobrazuje sa počas svojho nastavovania, zadávania, zmeny ani odstraňovania. ● Pri jeho nastavení a zadaní musia byť použité tie isté klávesy.
Zadanie hesla pri zapnutí Po zobrazení výzvy na zadanie hesla pri zapnutí Power-on Password zadajte vaše heslo (pomocou rovnakého typu klávesov, ktorý ste použili pri jeho nastavení) a stlačte kláves enter. Po troch neúspešných pokusoch o zadanie hesla je nutné vypnúť počítač, opäť ho zapnúť a znova sa pokúsiť o zadanie hesla.
Funkcia DriveLock programu Computer Setup POZOR Aby nedošlo k znehodnoteniu pevného disku chráneného funkciou DriveLock, zapíšte si používateľské a servisné heslo pre funkciu DriveLock a uložte ich na bezpečné miesto mimo počítača. Ak zabudnete používateľské aj servisné heslo pre funkciu DriveLock, pevný disk sa natrvalo uzamkne a nebude ho možné používať. Funkcia DriveLock zabraňuje neoprávnenému prístupu k obsahu pevného disku. Funkcia DriveLock sa môže použiť len pre interné pevné disky počítača.
Nastavenie hesla pre funkciu DriveLock Prístup k nastaveniam funkcie DriveLock v programe Computer Setup: 1. Spustite obslužný program Computer Setup zapnutím alebo reštartovaním počítača a počas zobrazenia hlásenia „F10=ROM Based Setup“ v ľavom dolnom rohu obrazovky stlačte kláves f10. 2. Pomocou klávesov so šípkami vyberte položku Security (Zabezpečenie) > DriveLock passwords (Heslá funkcie DriveLock) a potom stlačte kláves enter. 3.
Zadávanie hesla pre funkciu DriveLock Uistite sa, že pevný disk je vložený v počítači (nie vo voliteľnom stolnom zariadení ani v externej pozícii MutliBay). Po zobrazení výzvy na zadanie hesla DriveLock HDD Bay Password zadajte vaše používateľské alebo servisné heslo (pomocou rovnakého typu klávesov, ktorý ste použili pri jeho nastavení) a stlačte kláves enter. Po dvoch neúspešných pokusoch o zadanie hesla je nutné reštartovať počítač a znova sa pokúsiť o zadanie hesla.
5. Zadajte servisné heslo do poľa Old Password (Staré heslo). Potom stlačte kláves f10. 6. Ak chcete uložiť parametre, pomocou klávesov so šípkami vyberte položku File (Súbor) > Save Changes and Exit (Uložiť zmeny a skončiť). Potom postupujte podľa pokynov na obrazovke. Nastavené parametre sa prejavia po reštartovaní počítača.
3 Funkcie zabezpečenia v programe Computer Setup Zabezpečenie zariadenia V ponuke Boot options (Možnosti spúšťania systému) alebo Port options (Možnosti portov) programu Computer Setup môžete vypnúť alebo zapnúť systémové zariadenia. Postup pri vypnutí alebo opätovnom zapnutí systémových zariadení v programe Computer Setup: 1. Spustite obslužný program Computer Setup zapnutím alebo reštartovaním počítača a počas zobrazenia hlásenia „F10=ROM Based Setup“ v ľavom dolnom rohu obrazovky stlačte kláves f10.
Nastavenie striktného zabezpečenia Zapnutie striktného zabezpečenia v programe Computer Setup: 1. Spustite obslužný program Computer Setup zapnutím alebo reštartovaním počítača a počas zobrazenia hlásenia „F10=ROM Based Setup“ v ľavom dolnom rohu obrazovky stlačte kláves f10. 2. Pomocou klávesov so šípkami vyberte položku Security (Zabezpečenie) > Password options (Možnosti hesla) a potom stlačte kláves enter. 3. Pomocou klávesov so šípkami vyberte pole Stringent security (Striktné zabezpečenie). 4.
Systémové informácie programu Computer Setup Funkcia System Information (Systémové informácie) v programe Computer Setup poskytuje dva typy systémových informácií: ● identifikačné informácie o modeli počítača a jednotke batériových zdrojov, ● špecifikačné informácie o procesore, pamäti, vyrovnávacej pamäti, systémovej pamäti ROM, revízii videa a verzii radiča klávesnice.
Systémové identifikačné údaje programu Computer Setup Funkcia System IDs (Systémové identifikačné údaje) v programe Computer Setup umožňuje zobraziť alebo zadať štítok počítačového majetku alebo vlastníctva. Poznámka Ak chcete zamedziť nepovolený prístup k týmto informáciám, musíte vytvoriť nastavovacie heslo v programe Computer Setup. Ďalšie informácie obsahuje časť „Nastavenie nastavovacieho hesla“. Spravovanie tejto funkcie: 1.
4 Antivírusový softvér Pri používaní počítača na prístup k elektronickej pošte, sieti alebo na internet je počítač vystavený počítačovým vírusom. Počítačové vírusy môžu znefunkčniť operačný systém, aplikácie alebo obslužné programy, prípadne spôsobiť, že nebudú správne pracovať. Antivírusový softvér môže zistiť a odstrániť väčšinu vírusov a vo väčšine prípadov dokáže opraviť spôsobené škody. Antivírusový softvér je potrebné pravidelne aktualizovať, aby poskytoval ochranu aj pred najnovšími vírusmi.
18 Kapitola 4 Antivírusový softvér SKWW
5 Softvér brány firewall Keď používate počítač na prístup na internet, sieť alebo na elektronickú poštu, neoprávnené osoby môžu potenciálne získať informácie o vás, vašom počítači a vašich údajoch. Na zabezpečenie ochrany osobných údajov sa odporúča používať predinštalovaný softvér brány firewall. Brány firewall monitorujú všetky prenášané údaje v počítači. Na to slúžia funkcie, ako sú napríklad protokolovanie a generovanie správ o udalostiach a automatické upozornenia.
20 Kapitola 5 Softvér brány firewall SKWW
6 Kritické aktualizácie zabezpečenia (len vybrané modely) POZOR Aby ste chránili počítač pred bezpečnostnými dierami a počítačovými vírusmi, nainštalujte si online kritické aktualizácie od spoločnosti Microsoft ihneď po prijatí upozornenia. S počítačom sa môže dodávať disk s kritickými aktualizáciami zabezpečenia pre systém Windows XP, ktorý obsahuje dodatočné aktualizácie uvedené po nakonfigurovaní počítača.
22 Kapitola 6 Kritické aktualizácie zabezpečenia (len vybrané modely) SKWW
7 ProtectTools Security Manager (len vybrané modely) Niektoré modely počítačov sa dodávajú s predinštalovaným softvérom HP ProtectTools Security Manager. K softvéru sa pristupuje cez ovládací panel systému Microsoft Windows. Jeho súčasťou sú funkcie zabezpečenia, ktoré sú určené na ochranu pred neoprávneným prístupom k počítaču, kritickým údajom a na siete.
Embedded Security for ProtectTools Poznámka Musíte mať nainštalovaný voliteľný integrovaný bezpečnostný čip TPM (Trusted Platform Module), aby ste mohli používať nástroj Embedded Security for ProtectTools.
Credential Manager for ProtectTools Súčasťou modulu Credential Manager for ProtectTools sú funkcie zabezpečenia, ktoré poskytujú ochranu pred neoprávneným prístupom k počítaču, medzi ktoré patria: ● podpora iných foriem prihlasovania sa do systému Microsoft Windows, než sú štandardné prihlasovacie heslá, napr.
BIOS Configuration for ProtectTools Nástroj BIOS Configuration for ProtectTools umožňuje prístup do bezpečnostných a konfiguračných nastavení systému BIOS (Computer Setup) v rámci aplikácie ProtectTools Security Manager. To umožňuje používateľom lepší prístup k systémovým bezpečnostným funkciám, ktoré sú spravované programom Computer Setup.
Smart Card Security for ProtectTools Nástroj Smart Card Security for ProtectTools spravuje nastavovanie a konfiguráciu inteligentých kariet pre počítače vybavené voliteľnými čítačom inteligentných kariet. Poznámka Card. Čítač inteligentných kariet používajú inteligentné karty Smart Card a karty Java Pomocou modulu Smart Card Security for ProtectTools môžete: ● získať prístup k funkciám zabezpečenia inteligentnou kartou.
Java Card Security for ProtectTools Nástroj Java™ Card Security for ProtectTools spravuje nastavovanie a konfiguráciu kariet Java Card pre počítače vybavené voliteľnými čítačom inteligentných kariet. Poznámka Card. Čítač inteligentných kariet používajú inteligentné karty Smart Card a karty Java Pomocou nástroja Java Card Security for ProtectTools môžete: ● získať prístup k funkciám zabezpečenia kartou Java Card.
8 Bezpečnostné lanko Poznámka počítača. Bezpečnostné lanko má odradiť, ale nemusí zabrániť zneužitiu alebo krádeži Inštalácia bezpečnostného lanka: 1. Bezpečnostné lanko oviňte okolo pevného objektu. 2. Vložte kľúč (1) do lankového zámku (2). 3. Vložte lankový zámok do otvoru pre lankový zámok na počítači (3) a potom ho uzamknite pomocou kľúča. Poznámka Váš počítač sa môže mierne líšiť od modelu vyobrazeného na obrázku. Umiestnenie otvoru bezpečnostného lanka sa mení v závislosti od modelu.
30 Kapitola 8 Bezpečnostné lanko SKWW
9 Čítač odtlačkov prstov (len vybrané modely) Použitie čítača odtlačkov prstov Poznámka Umiestnenie čítača odtlačkov prstov sa mení v závislosti od modelu. Zaznamenávanie odtlačkov prstov Čítač odtlačkov prstov umožňuje prihlasovať sa do systému Microsoft Windows overením odtlačkov prstov zaznamenaných v programe ProtectTools Security Manager, namiesto štandardného zadávania hesla systému Windows.
Krok 1: Nastavenie čítača odtlačkov prstov Poznámka Ak používate voliteľný čítač odtlačkov prstov, pripojte ho k počítaču pred vykonaním nižšie uvedených krokov. Postup pri nastavení čítača odtlačkov prstov: 1. V systéme Windows dvakrát kliknite na ikonu Credential Manager v informačnej oblasti panela úloh. – alebo – Kliknite na tlačidlo Štart > Všetky programy > ProtectTools Security Manager a potom kliknite na kartu Credential Manager vľavo. 2.
POZOR Na dokončenie nastavenia je nutné vykonať zaznamenanie najmenej dvoch prstov. Poznámka Ak kliknete na položku Finish (Dokončiť) pred úspešným zaznamenaním najmenej dvoch prstov, zobrazí sa chybové hlásenie. Pokračujte kliknutím na tlačidlo OK. 9. Po zaznamenaní najmenej dvoch prstov kliknite na tlačidlo Finish (Dokončiť) a potom na OK. 10. Ak chcete nastaviť čítač odtlačkov prstov pre iného používateľa systému Windows, prihláste sa do systému Windows ako daný používateľ a zopakujte kroky 1 až 9.
34 Kapitola 9 Čítač odtlačkov prstov (len vybrané modely) SKWW
Index A antivírusový softvér 17 B bezpečnostné lanko 29 BIOS Configuration for ProtectTools 26 C Computer Setup heslo pre funkciu DriveLock 9 nastavovacie heslo 5 striktné zabezpečenie 13 zabezpečenie zariadenia 13 Credential Manager for ProtectTools 25 Č čítač odtlačkov prstov 31 E Embedded Security for ProtectTools 24 H heslá DriveLock 9 nastavenie 5 pokyny 4 používateľ 4 správca 4 zapnutie 7 heslo pre funkciu DriveLock nastavenie 10 odstránenie 11 popis 9 zadanie 11 zmena 11 SKWW J Java Card Security
36 Index SKWW
