Varnost Uporabniški priročnik
© Avtorske pravice 2006 Hewlett-Packard Development Company, L.P. Informacije v tem priročniku se lahko spremenijo brez poprejšnjega obvestila. Edine garancije za HP-jeve izdelke oziroma storitve so navedene v izrecnih izjavah o jamstvu, priloženih tem izdelkom oziroma storitvam. Noben del tega dokumenta se ne sme razlagati kot dodatno jamstvo. HP ni odgovoren za tehnične ali uredniške napake ali pomanjkljivosti v tem dokumentu. First Edition: March 2006 Št.
Kazalo 1 Varnostne funkcije 2 Gesla Priporočila za nastavitev gesel ............................................................................................................. 4 Nastavitveno geslo programa Computer Setup ................................................................................... 5 Nastavitev nastavitvenega gesla ......................................................................................... 5 Vnos nastavitvenega gesla ....................................................
8 Varnostni kabel 9 Bralnik prstnih odtisov (samo nekateri modeli) Uporaba bralnika prstnih odtisov ........................................................................................................ 29 Prijava prstnih odtisov ........................................................................................................ 29 1. korak: Najprej morate bralnik prstnih odtisov nastaviti. ................................. 30 2. korak: V Windows se prijavite z registriranim prstnim odtisom ..........
1 Varnostne funkcije Opomba Varnostne rešitve so razvite tako, da odganjajo morebitne tatove, ne morejo pa vedno preprečiti kraje prenosnega računalnika ali napačnega ravnanja z njim. Opomba Vaš računalnik podpira CompuTrace, ki je elektronska varnostna storitev za spremljanje in obnovo. Če je računalnik ukraden, ga lahko s storitvijo CompuTrace najdete, če se je nepooblaščeni uporabnik povezal v internet. Če želite uporabljati CompuTrace, morate kupiti programsko opremo in se naročiti na to storitev.
Če se želite zavarovati pred Uporabite to varnostno funkcijo Nepooblaščeno odstranjevanje računalnika Režo kabla za priklepanje (uporablja se z dodatnim kablom za priklepanje) *Program Computer Setup ni del operacijskega sistema Windows, odprete pa ga tako, da ob zagonu ali vnovičnem zagonu računalnika pritisnete tipko f10 Ko ga uporabljate, izbirate in krmarite s tipkami na tipkovnici računalnika, ne s kazalno napravo.
2 Gesla Večina varnostnih funkcij uporablja gesla. Vedno ko nastavite geslo, si ga zapišite in shranite na varnem mestu proč od računalnika. Upoštevajte naslednja dejstva o geslih: ● Gesla za nastavitev, vklop in geslo DriveLock se nameščajo v programu Computer Setup in jih lahko urejate v sistemu BIOS.
Gesla programa Computer Setup Namen To geslo zahteva od dodatnega vgrajenega varnostnega čipa podporo te varnostne funkcije. Gesla za Windows Namen Skrbniško geslo* Nadzoruje dostop do vsebine računalnika s skrbniškim računom operacijskega sistema Windows. Uporabniško geslo Zavaruje dostop do uporabniških računov operacijskega sistema Windows. Prav tako zavaruje dostop do vsebine računalnika in morate ga vnesti ob preklopu iz stanja pripravljenosti ali povrnitvi iz mirovanja.
Nastavitveno geslo programa Computer Setup Nastavitveno geslo programa Computer Setup varuje konfiguracijske nastavitve in podatke o identifikaciji sistema v programu Computer Setup. Ko nastavite to geslo, ga boste morali vnesti ob vsakem zagonu programa Computer Setup in spremembah, ki jih boste uvedli s pomočjo tega programa. Nastavitveno geslo ● Ni izmenljivo s skrbniškim geslom za Windows, čeprav sta lahko enaki. ● Ne bo prikazano pri nastavitvi, vnosu, spreminjanju ali brisanju.
Geslo za vklop programa Computer Setup Geslo za vklop programa Computer Setup preprečuje nepooblaščeno uporabo računalnika. Ko je geslo za vklop nastavljeno, ga boste morali vnesti vsakič, ko vklopite računalnik. Geslo za vklop ● Ne bo prikazano pri nastavitvi, vnosu, spreminjanju ali brisanju. ● Nastavljeno in vneseno mora biti z istimi tipkami.
Vnos gesla za vklop Ko vas računalnik pozove na vnos gesla za vklop, vnesite vaše geslo z isto vrsto tipk, s katerimi ste ga nastavili, in pritisnite vnašalko enter. Po treh neuspešnih poskusih vnosa gesla boste morali računalnik izklopiti, vklopiti in poskusiti znova. Zahteva za vnos gesla za vklop ob vnovičnem zagonu Razen zahteve za vnos gesla za vklop pri vsakem zagonu računalnika, lahko zahtevate vnos gesla za vklop tudi pri vsakem vnovičnem zagonu računalnika.
Computer Setup DriveLock OPOZORILO Če želite zavarovati trdi disk, zaščiten s funkcijo DriveLock, od trajne neuporabnosti, shranite uporabniško in glavno geslo funkcije DriveLock na varno proč od računalnika. Če pozabite obe gesli za DriveLock, bo trdi disk trajno zaklenjen in ga ne boste mogli več uporabljati. Varnostna funkcija DriveLock preprečuje nepooblaščen dostop do vsebine trdega diska. Funkcijo DriveLock lahko omogočite samo za notranji(e) trdi(e) disk(e) računalnika.
Nastavitev gesla za DriveLock Dostop do nastavitev za DriveLock v programu Computer Setup: 1. Program Computer Setup zaženete tako, da vklopite ali znova zaženete računalnik, in ko se v levem spodnjem kotu zaslona prikaže sporočilo “F10 = ROM Based Setup”, pritisnete tipko f10. 2. S puščičnimi tipkami izberite Security > DriveLock passwordsin pritisnite enter. 3. Izberite mesto trdega diska za zaščito in pritisnite tipko f10. 4.
Vnos gesla za DriveLock Prepričajte se, da je trdi disk vstavljen v računalnik (ne v dodatno priključno postajo ali zunanje ležišče MultiBay). Ko vas računalnik pozove na DriveLock HDD Bay Password , vnesite vaše uporabniško ali glavno geslo z isto vrsto tipk, s katerimi ste ga nastavili, in pritisnite vnašalko enter. Po dveh neuspešnih poskusih vnosa gesla boste morali računalnik znova zagnati. Spreminjanje gesla za DriveLock Dostop do nastavitev za DriveLock v programu Computer Setup: 1.
3 Varnostne funkcije programa Computer Setup Device security (Varnost naprav) V meniju Boot ali Port programa Computer Setup lahko onemogočite ali omogočite sistemske naprave. Če želite onemogočiti ali znova omogočiti sistemske naprave v programu Computer Setup: 1. Program Computer Setup zaženete tako, da vklopite ali znova zaženete računalnik, in ko se v levem spodnjem kotu zaslona prikaže sporočilo “F10 = ROM Based Setup”, pritisnete tipko f10. 2.
Namestitev strogih varnostnih zahtev Če želite omogočiti strogo varnostno zahtevo v programu Computer Setup: 1. Program Computer Setup zaženete tako, da vklopite ali znova zaženete računalnik, in ko se v levem spodnjem kotu zaslona prikaže sporočilo “F10 = ROM Based Setup”, pritisnete tipko f10. 2. S puščičnimi tipkami izberite Security > Password options in pritisnite enter. 3. S puščičnimi tipkami izberite polje Stringent security. 4. Preberite opozorilo.
Funkcija System Information v programu Computer Setup Funkcija System Information v programu Computer Setup daje dve vrsti informacij o sistemu: ● Identifikacijske podatke o modelu računalnika in akumulatorju. ● Specifikacijske podatke o procesorju, predpomnilniku, pomnilniku, ROM-u, video reviziji in reviziji nadzornika tipkovnice. Če si želite ogledati splošne informacije o sistemu, s puščičnimi tipkami izberite File (Datoteka) > System Information (Informacije o sistemu).
Funkcija System IDs programa Computer Setup Funkcija System IDs v programu Computer Setup vam omogoča prikaz ali vnos oznake sredstva in oznake o lastništvu računalnika. Opomba Če želite preprečiti nepooblaščen dostop do teh informacij, nastavite nastavitveno geslo v programu Computer Setup. Za dodatne informacije si oglejte “Nastavitev nastavitvenega gesla”. Upravljanje funkcije: 1.
4 Protivirusna programska oprema Ko računalnik uporabljate za elektronsko pošto, omrežni ali internetni dostop, ga izpostavljate nevarnosti okužbe z računalniškim virusom. Računalniški virusi lahko onemogočijo operacijski sistem, aplikacije ali programska orodja in povzročijo njihovo nepravilno delovanje. Protivirusna programska oprema zazna večino virusov, jih uniči in v večini primerov popravi vsako škodo, ki so jo povzročili.
16 Poglavje 4 Protivirusna programska oprema SLWW
5 Programski požarni zid Ko računalnik uporabljate za pošiljanje e-pošte, delo v omrežju ali dostop do interneta, se lahko zgodi, da nepooblaščene osebe zbirajo informacije o vas, vašem računalniku in podatkih. Če želite zaščititi svojo zasebnost, uporabite programski požarni zid, ki je že nameščen na računalniku. Funkcije požarnega zidu so: pisanje dnevniških datotek, poročanje in samodejna opozorila za spremljanje dohodnega in odhodnega prometa.
18 Poglavje 5 Programski požarni zid SLWW
6 Nujne varnostne posodobitve (samo pri nekaterih modelih) OPOZORILO Če želite zaščititi računalnik pred varnostnimi napakami in računalniškimi virusi, preko omrežja namestite nujne posodobitve proizvajalca Microsoft takoj po prejemu opozorila. Morda ste z računalnikom dobili CD Critical Security Updates for Windows XP z dodatnimi posodobitvami, ki so bile izdane po tem, ko je bil računalnik konfiguriran. Če želite posodobiti sistem s pomočjo CD-ja Critical Security Updates for Windows XP: 1.
20 Poglavje 6 Nujne varnostne posodobitve (samo pri nekaterih modelih) SLWW
7 ProtectTools Security Manager (samo nekateri modeli) Pri nekaterih modelih računalnika je vnaprej nameščen upravitelj varnosti ProtectTools Security Manager. Program lahko odprete na nadzorni plošči operacijskega sistema Microsoft Windows. Ponuja varnostne funkcije, ki preprečijo nepooblaščen dostop do računalnika, omrežij in ključnih podatkov.
Orodje Embedded Security for ProtectTools Opomba Za uporabo orodja Embedded Security for ProtectTools morate na računalniku imeti nameščen dodatni vgrajeni varnostni čip za dodatni zaupni platformski modul (TPM). Funkcije orodja Embedded Security for ProtectTools varujejo pred nepooblaščenim dostopom do uporabniških podatkov ali poverilnic in ponujajo: ● Skrbniške funkcije, kot sta lastništvo in upravljanje lastniškega gesla. ● Uporabniške funkcije, kot sta uporaba in upravljanje uporabniških gesel.
Orodje Credential Manager for ProtectTools Funkcije upravitelja poverilnic Credential Manager for ProtectTools varujejo pred nepooblaščenim dostopom do računalnika in ponujajo: ● Nadomestke za gesla za prijavo v Microsoft Windows, na primer pametne kartice pri prijavi v Windows. ● Funkcijo za enkratno prijavo, ki si samodejno zapomni poverilnice spletnih mest, programov in zaščitenih omrežnih sredstev. ● Podporo za dodatne varnostne naprave, kot so pametne kartice in bralniki prstnih odtisov.
Orodje BIOS Configuration for ProtectTools Orodje BIOS Configuration for ProtectTools omogoča dostop do varnostnih in konfiguracijskih namestitev za BIOS (Computer Setup) v programu ProtectTools Security Manager. Na ta način ima uporabnik boljši dostop do sistemskih varnostnih funkcij, ki jih upravlja program Computer Setup. Z orodjem BIOS Configuration for ProtectTools lahko ● Upravljate gesla za vklop in namestitvena gesla.
Orodje Smart Card Security for ProtectTools Z orodjem Smart Card Security for ProtectTools upravljate namestitev pametne kartice in konfiguracijo računalnikov, ki imajo dodatni bralnik pametnih kartic. Opomba kartic. Tako pametne kartice kot Java kartice lahko berete s pomočjo bralnika pametnih Z orodjem Smart Card Security for ProtectTools lahko ● Dostopate do varnostnih funkcij pametne kartice.
Orodje Java Card Security for ProtectTools Z orodjem Java™ Card Security for ProtectTools upravljate namestitev Java kartice in konfiguracijo računalnikov, ki imajo dodatni bralnik pametnih kartic. Opomba kartic. Tako Java kartice kot pametne kartice lahko berete s pomočjo bralnika pametnih Z orodjem Java Card Security for ProtectTools lahko ● Dostopate do varnostnih funkcij Java kartice.
8 Varnostni kabel Opomba Varnostni kabel služi za to, da odganja morebitne tatove, ne more pa vedno preprečiti kraje računalnika ali napačnega ravnanja z njim. Kako namestiti varnostni kabel: 1. S kablom naredite zanko okoli trdno pritrjenega predmeta. 2. Vstavite ključ (1) v ključavnico kabla za priklepanje (2). 3. Kabel za priklepanje vstavite v režo na računalniku (3) in ga zaklenite s ključem. Opomba Vaš računalnik se lahko razlikuje od tistega na slikah.
28 Poglavje 8 Varnostni kabel SLWW
9 Bralnik prstnih odtisov (samo nekateri modeli) Uporaba bralnika prstnih odtisov Opomba Položaj reže bralnika prstnih odtisov se lahko razlikuje od modela do modela. Prijava prstnih odtisov Če imate bralnik prstnih odtisov, se lahko v operacijski sistem Microsoft Windows prijavite s preverjenim prstnim odtisom v upravitelju varnosti ProtectTools Security Manager, namesto da vnesete geslo za Windows.
1. korak: Najprej morate bralnik prstnih odtisov nastaviti. Opomba Če uporabljate dodatni bralnik prstnih odtisov, priključite bralnik na računalnik, preden nadaljujete z naslednjimi koraki. Bralnik prstnih odtisov nastavite takole: 1. V operacijskem sistemu Windows dvokliknite ikono upravitelja poverilnic Credential Manager v področju za obvestila opravilne vrstice. – ali – Izberite Start > All Programs > ProtectTools Security Manager in na levi kliknite jeziček Credential Manager. 2.
9. Ko registrirate najmanj dva prstna odtisa, kliknite Finish (Dokončaj) in nato OK (V redu). 10. Če želite bralnik prstnih odtisov nastaviti še za drugega uporabnika, se prijavite kot ta uporabnik in ponovite korake od 1 do 9. 2. korak: V Windows se prijavite z registriranim prstnim odtisom V operacijski sistem Windows se s prstnim odtisom prijavite takole: 1. Takoj po končani registraciji prstnih odtisov znova zaženite operacijski sistem Windows. 2.
32 Poglavje 9 Bralnik prstnih odtisov (samo nekateri modeli) SLWW
Stvarno kazalo B bralnik prstnih odtisov 29 C Computer Setup DriveLock password (Geslo funkcije DriveLock) 8 geslo za nastavitev 5 geslo za vklop 6 stroge varnostne zahteve 11 varnost naprav 11 G gesla DriveLock 8 nastavitev 5 priporočila 4 skrbnik 4 uporabnik 4 vklop 6 Geslo funkcije DriveLock nastavitev 9 opis 8 Geslo za DriveLock odstranjevanje 10 spreminjanje 10 vnos 10 K kabel varnostni 27 N nujne posodobitve, programska oprema 19 Orodje Credential Manager for ProtectTools 23 Orodje Embedded Securi
34 Stvarno kazalo SLWW
