Säkerhet Användarhandbok
© Copyright 2006 Hewlett-Packard Development Company, L.P. Informationen häri kan ändras utan föregående meddelande. De enda garantierna för produkter och tjänster från HP presenteras i de uttryckligen begränsade garantier som medföljer sådana produkter och tjänster. Ingen information i detta dokument ska tolkas som utgörande ytterligare garanti. HP ansvarar inte för tekniska fel, redigeringsfel eller för material som har utelämnats i detta dokument.
Innehåll 1 Säkerhetsfunktioner 2 Lösenord Riktlinjer för att skapa lösenord ............................................................................................................ 4 Installationslösenord i Setup-hjälpprogrammet .................................................................................... 5 Ställa in ett installationslösenord ......................................................................................... 5 Ange ett installationslösenord ................................
8 Säkerhetskabel 9 Fingeravtrycksläsare (bara vissa modeller) Använda fingeravtrycksläsaren .......................................................................................................... 29 Registrera fingeravtryck ..................................................................................................... 29 Steg 1: Ställ in fingeravtrycksläsaren ................................................................
1 Säkerhetsfunktioner OBS! Säkerhetslösningar ska ha avskräckande effekt. Dessa lösningar förhindrar inte att produkten missbrukas eller stjäls. OBS! Din dator stödjer CompuTrace, som är en säkerhetsbaserad onlinetjänst för spårning och återställning. Om datorn blir stulen, kan CompuTrace spåra den om den obehörige användaren försöker få åtkomst till Internet. För att kunna använda CompuTrace måste du köpa programvaran och prenumerera på tjänsten.
2 Kapitel 1 Säkerhetsfunktioner SVWW
2 Lösenord I de flesta säkerhetsfunktioner används lösenord. När du ställer in ett lösenord skriver du ned lösenordet och förvarar det på en säker plats. Observera följande angående lösenord: ● Installation, uppstart och DriveLock-lösenord ställs in i hjälpprogrammet Setup och handhas av system-BIOS.
Lösenord i Setup-hjälpprogrammet Funktion PIN-kod till smart card-kort Skyddar mot åtkomst av smart card- och Java™ Card-kortinnehåll. Skyddar mot datoråtkomst när en smart card- eller Java Card-läsare används. Inbäddat säkerhetslösenord Skyddar mot åtkomst av datorns innehåll när datorn är påslagen, startas om eller återställs från vänte- eller viloläge, när det aktiverats som ett BIOS-lösenord. Detta lösenord kräver ett inbäddad säkerhetschip (tillval) som stöd för denna säkerhetsfunktion.
Installationslösenord i Setup-hjälpprogrammet Ett Setup-programlösenord skyddar konfigurationsinställningarna och systemidentifieringsinformationen i Setup-hjälpprogrammet. När du har ställt in detta lösenord måste du ange det om du vill få åtkomst till eller göra ändringar med hjälp av Setup-programmet.
Startlösenord i Setup-hjälpprogrammet* Startlösenordet i Steup-programmet förhindrar obehörig användning av datorn. När lösenordet har ställts in måste det anges varje gång datorn sätts på eller startas om. Ett startlösenord ● visas inte på skärmen när det skapas, anges, ändras eller tas bort ● måste skapas och anges med samma tangenter.
Ange ett startlösenord Vid prompten Startlösenord skriver du startlösenordet (med samma typ av tangenter som du ställde in det med) och trycker sedan på Retur. Efter 3 misslyckade försök att ange administratörslösenordet måste du stänga av och starta om datorn innan du kan försöka igen. Kräva ett startlösenord vid omstart Förutom att kräva att ett startlösenord anges varje gång datorn startas, kan du också kräva att ett startlösenord ges varje gång datorn startas om.
DriveLock i Setup-hjälpprogrammet VIKTIGT Anteckna och spara användar- och huvudlösenordet för DriveLock på ett säkert ställe för att förhindra att en DriveLock-skyddad hårddisk blir permanent låst och oanvändbar. Om du glömmer båda lösenorden för DriveLock låses hårddisken permanent och kan inte längre användas. DriveLock skyddar mot obehörig åtkomst av innehållet på en hårddisk. DriveLock kan endast tillämpas på den interna hårddisken (hårddiskarna) på datorn.
Ställa in ett DriveLock-lösenord Så här får du tillgång till DriveLock-inställningarna i Setup-programmet: 1. Öppna Setup genom att sätta på eller starta om datorn och sedan trycka på f10 medan meddelandet "F10 = ROM Based Setup" visas i det nedre vänstra hörnet av skärmen. 2. Använd piltangenterna för att välja Säkerhet > DriveLock-lösenord och tryck sedan på Retur. 3. Välj placering för hårddisken för skydd och tryck sedan på f10. 4.
Ange ett DriveLock-lösenord Kontrollera att hårddisken sitter i datorn (inte i en extra dockningsenhet eller extern MultiBay). Vid prompten DriveLock HDD Bay Password (DriveLock hårddiskplats-lösenord) skriver du användareller huvudlösenordet (med samma typ av tangenter som du ställde in det med). Tryck sedan på Retur. Efter 2 misslyckade försök att ange lösenordet måste du starta om datorn innan du kan försöka igen.
3 Säkerhetsfunktioner i Setuphjälpprogrammet Enhetssäkerhet Du kan aktivera eller inaktivera de flesta portar och enheter från menyerna Boot options (startalternativ) eller Port options (portalternativ) i programmet Setup. Så här inaktiverar eller återaktiverar du systemenheterna i Setup-hjälpprogrammet: 1. Öppna Setup genom att sätta på eller starta om datorn och sedan trycka på f10 medan meddelandet "F10 = ROM Based Setup" visas i det nedre vänstra hörnet av skärmen. 2.
Ställa in stringent säkerhet Så här aktiverar du stringenta säkerhetsfunktioner i Setup-hjälpprogrammet: 1. Öppna Setup genom att sätta på eller starta om datorn och sedan trycka på f10 medan meddelandet "F10 = ROM Based Setup" visas i det nedre vänstra hörnet av skärmen. 2. Använd piltangenterna för att välja Säkerhet > Lösenordsalternativ och tryck sedan på Retur. 3. Använd piltangenterna och välj fältet Stringent säkerhet. 4. Läs varningsmeddelandet. Fortsätt genom att trycka på f10. 5.
Systeminformation i hjälpprogrammet Setup Funktionen Systeminformation i Setup-programmet ger två typer av systeminformation: ● Identifieringsinformation om datormodellen och batterierna. ● Specifik information om processor, cache, minne, ROM, videoversion och version av tangentbordsstyrenhet. Visa denna allmänna systeminformation genom att använda piltangenterna för att välja File (arkiv) > System Information (systeminformation).
System-ID:n i Setup-hjälpprogrammet Funktionen System-ID i Setup-programmet gör att du kan visa eller ange datorns tillgångs- och ägarmärkning. OBS! Du förhindrar obehörig åtkomst av denna information genom att skapa ett installationslösenord i Setup-programmet. Ytterligare information finns i "Ställa in ett installationslösenord". Så här hanterar du denna funktion: 1.
4 Antivirusprogramvara När du använder datorn för e-post, nätverks- eller Internet-åtkomst utsätter du den för datorvirus. Datorvirus kan försätta operativsystem, program eller hjälpprogram ur spel eller orsaka att de inte fungerar som de ska. Antivirusprogramvara kan identifiera de flesta virus, förstöra dem och, i de flesta fall, reparera skador som de har orsakat. Upprätthåll ett ständigt aktuellt skydd av datorn mot nya virus genom att regelbundet uppdatera antivirusprogramvaran.
16 Kapitel 4 Antivirusprogramvara SVWW
5 Brandväggsprogramvara När du använder datorn för att få åtkomst till e-post, nätverk eller Internet, kan obehöriga personer få tillgång till information om dig, din dator och dina data. Du skyddar din integritet genom att använda den brandväggsprogramvara som är förinstallerad på datorn. Brandväggar övervakar inkommande och utgående trafik på datorn med hjälp av funktioner som loggning, rapportering och automatiska larm.
18 Kapitel 5 Brandväggsprogramvara SVWW
6 Viktiga säkerhetsuppdateringar (bara vissa modeller) VIKTIGT För att skydda datorn från säkerhetsläckor och datorvirus rekommenderar vi att du installerar alla viktiga uppdateringar så snart du får meddelande från Microsoft om att de finns tillgängliga. Skivan Critical Security Updates for Windows XP kan ha medföljt datorn och innehåller ytterligare uppdateringar som har levererats efter att datorn konfigurerades. Så här uppdaterar du systemet med skivan Critical Security Updates for Windows XP: 1.
20 Kapitel 6 Viktiga säkerhetsuppdateringar (bara vissa modeller) SVWW
7 ProtectTools Security Manager (bara vissa modeller) Vissa datormodeller har ProtectTools Security Manager förinstallerat. Du kommer åt detta program via Kontrollpanelen i Microsoft Windows. I det finns säkerhetsfunktioner som har utformats för att hjälpa till att skydda mot obehörig åtkomst av datorn och viktiga data.
Embedded Security for ProtectTools OBS! Du måste ha det inbäddade säkerhetschipet för "trusted platform module" (TPM) installerat som tillval på datorn för att kunna använda Embedded Security for ProtectTools. I Embedded Security for ProtectTools finns säkerhetsfunktioner som ger skydd mot obehörig åtkomst av användardata eller behörighetskontroll, inklusive följande: ● Administrativa funktioner såsom ägande och hantering av ägarpassuttrycket.
Credential Manager for ProtectTools I Credential Manager for ProtectTools finns säkerhetsfunktioner som ger skydd mot obehörig åtkomst av datorn inklusive följande: ● Alternativ till lösenord vid inloggning till Microsoft Windows, t ex genom att använda smart cardkort för att logga in till Windows. ● Inloggningsfunktion som automatiskt kommer ihåg behörighetsinformation för webbplatser, program och skyddade nätverksresurser.
BIOS Configuration for ProtectTools BIOS Configuration for ProtectTools (BIOS-konfiguration för ProtectTools) ger åtkomst till BIOS’ (hjälpprogrammet Setup) säkerhets- och konfigurationsinställningar i programmet ProtectTools Security Manager (Säkerhetshanteraren). Detta ger användare bättre åtkomst till systemsäkerhetsfunktioner som hanteras av Setup-programmet.
Smart Card Security for ProtectTools Smart Card Security for ProtectTools hanterar installationen av smart card och konfigurationen för datorer som är utrustade med en extra smart card-läsare. OBS! Både smart card-kort och Java Card-kort använder en smart card-läsare. Med Smart Card Security for ProtectTools kan du ● få åtkomst till extra säkerhetsfunktioner för smart card-kort.
Java Card Security for ProtectTools Java™ Security for ProtectTools hanterar installationen av Java Card-kort och konfigurationen för datorer som är utrustade med en extra smart card-läsare. OBS! Både Java Card-kort och smart card-kort använder en smart card-läsare. Med Java Card Security for ProtectTools kan du ● få åtkomst till säkerhetsfunktioner för Java Card-kort.
8 Säkerhetskabel OBS! Säkerhetskabeln är menad att användas i avskräckande syfte, men den kan inte alltid förhindra att datorn blir skadad eller stulen. Sätta i en säkerhetskabel: 1. Dra säkerhetskabeln runt ett fastbyggt föremål. 2. Sätt nyckeln (1) i kabellåset (2). 3. Sätt i kabellåset på platsen för säkerhetskabel (3) och lås sedan kabellåset med nyckeln. OBS! Din dator kan se annorlunda ut än den som visas i illustrationen. Placeringen av säkerhetskabelplatsen varierar beroende på modell.
28 Kapitel 8 Säkerhetskabel SVWW
9 Fingeravtrycksläsare (bara vissa modeller) Använda fingeravtrycksläsaren OBS! Placeringen av fingeravtrycksläsaren varierar beroende på modell. Registrera fingeravtryck Med fingeravtrycksläsaren kan du logga in i Microsoft Windows med ett fingeravtryck som registrerats i ProtectTools Security Manager istället för att använda ett Windows-lösenord. Två steg krävs för fingeravtrycksinloggning, oavsett om du använder en HP-dator med inbyggd fingeravtrycksläsare eller en extra läsare: SVWW 1.
Steg 1: Ställ in fingeravtrycksläsaren OBS! Om du använder en extra fingeravtrycksläsare, ansluter du den till datorn innan du går vidare med stegen nedan. Så här ställer du in fingeravtrycksläsaren: 1. I Windows dubbelklickar du på ikonen Credential Manager (Referenshanteraren) i meddelandefältet i Aktivitetsfältet. – eller – Välj Start > Alla program > ProtectTools Security Manager och välj sedan fliken Credential Manager som finns till vänster. 2.
OBS! Om du klickar på Finish (Slutför) innan minst 2 fingrar har registrerats visas ett felmeddelande. Fortsätt genom att klicka på OK. 9. När du har registrerat minst 2 fingrar klickar du på Finish (Slutför) och sedan på OK. 10. Om du vill ställa in fingeravtrycksläsaren för en annan Windows-användare loggar du in i Windows som den användaren och upprepar sedan stegen 1 till och med 9.
32 Kapitel 9 Fingeravtrycksläsare (bara vissa modeller) SVWW
Index A administratörslösenord 4 antivirusprogram 15 användarlösenord 4 B BIOS Configuration for ProtectTools 24 brandväggsprogramvara 17 C Credential Manager for ProtectTools 23 D DriveLock-lösenord ange 10 beskrivning 8 inställning 9 ta bort 10 ändra 10 E Embedded Security for ProtectTools 22 enhetssäkerhet 11 F fingeravtrycksläsare 29 H Hjälpprogrammet Setup DriveLock-lösenord 8 enhetssäkerhet 11 installationslösenord 5 startlösenord 6 stringenta säkerhetsfunktioner 11 SVWW J Java Card Security for Pr
34 Index SVWW
