אבטחה מדריך למשתמש
© Copyright 2006 Hewlett-Packard Development Company, L.P. המידע הנכלל במסמך זה נתון לשינויים ללא הודעה מוקדמת .האחריות הבלעדית למוצרים ולשירותים של HPמפורטת במפורש בכתב האחריות הנלווה למוצרים ולשירותים אלו .אין להבין מתוך הכתוב לעיל כי תחול על המוצר אחריות נוספת כלשהי. חברת HPלא תישא באחריות לשגיאות טכניות או לשגיאות עריכה או להשמטות הכלולות במסמך זה.
תוכן העניינים 1מאפייני אבטחה 2סיסמאות הנחיות להגדרת סיסמאות 4 .......................................................................................................................... סיסמת התקנה של 5 ......................................................................................................... Computer Setup הגדרת סיסמת התקנה 5 .............................................................................................................. הזנת סיסמת התקנה 5 ............
8כבל אבטחה 9קורא טביעות אצבע )בדגמים נבחרים בלבד( שימוש בקורא טביעות אצבע 29 ..................................................................................................................... רישום טביעות אצבע 29 ............................................................................................................... שלב :1הגדרת קורא טביעות האצבע 30 ........................................................................
1 מאפייני אבטחה הערה פתרונות אבטחה מיועדים לשמש כגורמים מרתיעים .ייתכן שגורמים מרתיעים אלו לא ימנעו שימוש לרעה או גניבה של מוצר. הערה המחשב שברשותך תומך ב ,CompuTrace-שירות מקוון מבוסס-אבטחה לניהול מעקב ולשחזור .אם המחשב נגנב CompuTrace ,יכול לאתר את המחשב אם המשתמש הבלתי מורשה ניגש לאינטרנט .יש לרכוש את התוכנה ולהירשם כמנוי לשירות על מנת להשתמש ב .CompuTrace-לקבלת מידע אודות הזמנת התוכנה ,CompuTraceבקר בכתובת .http://www.hpshopping.
HEWW 2
2 סיסמאות מרבית מאפייני האבטחה משתמשים בסיסמאות .בכל פעם שאתה מגדיר סיסמה ,כתוב לעצמך את הסיסמה ואחסן אותה במיקום בטוח ,הרחק מהמחשב .הבא בחשבון את השיקולים הבאים בנוגע לסיסמאות: ● סיסמאות התקנה ,הפעלה ו DriveLock-מוגדרות ב Computer Setup-ומנוהלות באמצעות ה BIOS-של המערכת.
סיסמאות Windows תפקיד סיסמת מנהל מערכת* מגנה על גישה לתוכן מחשב של Windowsברמת מנהל מערכת. סיסמת משתמש מגנה על הגישה לחשבון משתמש ב .Windows-סיסמה זו מגנה גם על הגישה לתוכן המחשב ויש להזינה בעת חידוש פעולת המחשב ממצב המתנה או במהלך שחזור פעולתו ממצב שינה. *לקבלת מידע אודות הגדרת סיסמת מנהל מערכת ב Windows-או סיסמת משתמש ב ,Windows-בחר Start > Help and Support )התחל < עזרה ותמיכה(.
סיסמת התקנה של Computer Setup סיסמת ההתקנה של Computer Setupמגנה על הגדרות התצורה ועל פרטי זיהוי המערכת ב.Computer Setup- לאחר הגדרת סיסמה זו ,יש להזינה כדי לגשת ל Computer Setup-ולבצע שינויים באמצעות .Computer Setup סיסמת ההתקנה ● לא ניתן להחליף סיסמה זו עם סיסמת מנהל מערכת של ,Windowsאף על פי ששתי הסיסמאות יכולות להיות זהות. ● אינה מוצגת בעת הגדרתה ,הזנתה ,שינויה או מחיקתה. ● יש להגדיר ולהזין אותה באמצעות אותם מקשים .
סיסמת הפעלה של Computer Setup סיסמת ההפעלה של Computer Setupמונעת שימוש לא מורשה במחשב .לאחר הגדרת הסיסמה ,יש להזינה בכל הפעלה של המחשב. סיסמת הפעלה ● אינה מוצגת בעת הגדרתה ,הזנתה ,שינויה או מחיקתה. ● יש להגדיר ולהזין אותה באמצעות אותם מקשים .לדוגמה ,לא ניתן יהיה לזהות סיסמת הפעלה שהוגדרה באמצעות מקשי המספרים במקלדת אם תוזן לאחר מכן באמצעות מקשי המספרים של לוח המקשים המספרי המשובץ.
הזנת סיסמת הפעלה כאשר תוצג הבקשה ) Power-on Passwordסיסמת הפעלה( ,הקלד את סיסמתך )באמצעות אותם מקשים שבהם השתמשת להגדרת הסיסמה( ולאחר מכן הקש .enterלאחר 3ניסיונות כושלים להזנת הסיסמה ,עליך לכבות את המחשב ,להפעילו מחדש ולנסות שוב. דרישת סיסמת הפעלה בהפעלה מחדש נוסף על הדרישה להזנת סיסמת הפעלה עם כל הפעלה של המחשב ,באפשרותך גם לדרוש הזנה של סיסמת הפעלה עם כל הפעלה מחדש של המחשב. כדי להפעיל ולבטל מאפיין זה ב:Computer Setup- HEWW .
DriveLockשל Computer Setup זהירות למניעת השבתה לצמיתות של הכונן הקשיח המוגן באמצעות ,DriveLockשמור רישום של סיסמת DriveLockשל המשתמש וסיסמת DriveLockשל המנהל במקום בטוח ,הרחק מהמחשב .אם שכחת את שתי סיסמאות ,DriveLockהכונן הקשיח יינעל לצמיתות ולא ניתן יהיה להשתמש בו עוד. הגנת DriveLockמונעת גישה לא מורשית לתוכן הכונן הקשיח .ניתן להחיל את DriveLockרק על כוננים קשיחים פנימיים במחשב .לאחר ההחלה של הגנת DriveLockעל כונן ,יש להזין סיסמה לצורך גישה לכונן .
הגדרת סיסמת DriveLock כדי לגשת להגדרות DriveLockב:Computer Setup- .1 פתח את Computer Setupעל-ידי הפעלה או הפעלה מחדש של המחשב ולאחר מכן הקש על f10בזמן שההודעה " = F10) "F10 = ROM Based Setupהתקנה מבוססת (ROMמוצגת בפינה השמאלית התחתונה של המסך. .2 השתמש במקשי החיצים לבחירת ) Security > DriveLock passwordsאבטחה < סיסמאות (DriveLock ולאחר מכן הקש .enter .3 בחר את מיקום הכונן הקשיח שעליו יש להגן ולאחר מכן הקש .f10 .
הזנת סיסמת DriveLock ודא שהכונן הקשיח הוכנס למחשב )לא להתקן עגינה או MultiBayחיצוני אופציונליים(. כאשר תוצג הבקשה ) DriveLock HDD Bay Passwordסיסמת DriveLockלתא הכונן הקשיח( ,הקלד את סיסמת המשתמש או המנהל )באמצעות אותם מקשים שבהם השתמשת להגדרת הסיסמה( ולאחר מכן הקש .enter לאחר 2ניסיונות שגויים להזין את הסיסמה ,יהיה עליך להפעיל מחדש את המחשב ולנסות שוב. שינוי סיסמת DriveLock כדי לגשת להגדרות DriveLockב:Computer Setup- .
3 מאפייני האבטחה של Computer Setup אבטחת ההתקן מתפריט האפשרויות ) Bootאתחול( או מתפריט האפשרויות ) Portיציאה( ב ,Computer Setup-באפשרותך להפעיל או להשבית התקני מערכת. כדי להשבית או להפעיל מחדש את התקני המערכת ב:Computer Setup- .1 פתח את Computer Setupעל-ידי הפעלה או הפעלה מחדש של המחשב ולאחר מכן לחץ על f10בזמן שההודעה " = F10) "F10 = ROM Based Setupהתקנה מבוססת (ROMמוצגת בפינה השמאלית התחתונה של המסך. .
הגדרת אבטחה קפדנית כדי להפעיל את האבטחה הקפדנית ב:Computer Setup- .1 פתח את Computer Setupעל-ידי הפעלה או הפעלה מחדש של המחשב ולאחר מכן לחץ על f10בזמן שההודעה " = F10) "F10 = ROM Based Setupהתקנה מבוססת (ROMמוצגת בפינה השמאלית התחתונה של המסך. .2 השתמש במקשי החיצים לבחירת ) Security > Password optionsאבטחה < אפשרויות סיסמה( ולאחר מכן הקש .enter .3 השתמש במקשי החצים לבחירה בשדה ) Stringent securityאבטחה קפדנית(. .4 קרא את האזהרה .
מידע מערכת בComputer Setup- המאפיין ) System Informationמידע מערכת( ב Computer Setup-מספק 2סוגי פרטים אודות המערכת: ● פרטים מזהים אודות דגם המחשב וערכות הסוללות. ● פרטי המפרטים של המעבד ,המטמון ,הזיכרון ,ה ,ROM-בקרת הווידאו ובקרת בקר המקלדת. להצגת מידע כללי זה אודות המערכת ,השתמש במקשי החיצים לבחירת ) File > System Informationקובץ < מידע מערכת(. הערה כדי למנוע גישה לא מורשית למידע זה ,עליך ליצור סיסמת התקנה ב .
מזהי המערכת בComputer Setup- המאפיין ) System IDsמזהי המערכת( ב Computer Setup-מאפשר לך להציג או להזין את תווית נכסי המחשב ואת תווית הבעלים. הערה כדי למנוע גישה לא מורשית למידע זה ,עליך ליצור סיסמת התקנה ב .Computer Setup-לקבלת מידע נוסף ,ראה "הגדרת סיסמת התקנה". כדי לנהל מאפיין זה: .
4 תוכנת אנטי-וירוס כאשר אתה משתמש במחשב עבור דואר אלקטרוני ,עבודה ברשת או גישה לאינטרנט ,אתה חושף את המחשב לוירוסי מחשבים .וירוסי מחשבים יכולים להשבית את מערכת ההפעלה ,היישומים או כלי השירות ,או לגרום להם לפעול באופן חריג. תוכנת אנטי-וירוס תוכל לזהות את מרבית הוירוסים ,להשמיד אותם ,ובמרבית המקרים אף לתקן נזקים שנגרמו על-ידם. כדי לספק הגנה בלתי פוסקת כנגד וירוסים חדשים שהתגלו ,יש לעדכן את תוכנת האנטי-וירוס. תוכנת Norton Internet Securityמותקנת מראש במחשב .
HEWW 16
5 תוכנת חומת אש )(Firewall בעת שימוש במחשב לשליחת דואר אלקטרוני ,לעבודה ברשת או לגישה לאינטרנט ,אנשים לא מורשים יכולים לגשת למידע אודותיך ,למידע אודות המחשב ולמידע שלך .כדי להגן על הפרטיות שלך ,השתמש בתוכנת חומת האש שמותקנת מראש במחשב. המאפיינים של תוכנת חומת האש כוללים רישום יומן ,דיווח ,והתראות אוטומטיות כדי לנטר את כל התנועה הנכנסת והיוצאת .לקבלת מידע נוסף ,עיין בתיעוד של תוכנת חומת האש או פנה ליצרן התוכנה.
HEWW 18
6 עדכוני אבטחה קריטיים )דגמים נבחרים בלבד( זהירות כדי להגן על המחשב מפני פרצות אבטחה ווירוסי מחשב ,התקן את כל העדכונים הקריטיים המקוונים של Microsoftברגע שתקבל התראה. ייתכן שתקליטור ) Critical Security Updates for Windows XPעדכוני אבטחה קריטיים עבור (Windows XPצורף למחשב כדי לספק עדכונים נוספים שהתפרסמו לאחר הגדרת המחשב. לעדכון המערכת באמצעות התקליטור ) Critical Security Updates for Windows XPעדכוני אבטחה קריטיים עבור :(Windows XP .1 הכנס את התקליטור לכונן) .
HEWW 20
7 ) ProtectTools Security Managerדגמים נבחרים בלבד( בדגמים נבחרים של המחשב ,התוכנה ProtectTools Security Managerמותקנת מראש .ניתן לגשת לתוכנה זו מלוח הבקרה של .Microsoft Windowsהתוכנה מספקת מאפייני אבטחה שמסייעים להגן על המחשב ,הרשתות והנתונים הקריטיים נגד גישה לא מורשית .
Embedded Security for ProtectTools הערה על שבב האבטחה המשובצת מסוג מודול פלטפורמה אמינה ) (TPMהאופציונלי להיות מותקן במחשב על מנת שתוכל להשתמש ב.Embedded Security for ProtectTools- Embedded Security for ProtectToolsכולל מאפייני אבטחה שמגנים כנגד גישה לא מורשית לנתוני משתמש או לאישורים ,שכוללים: ● פונקציות מנהלתיות ,כגון בעלות וניהול של סיסמת הבעלים. ● פונקציות של המשתמש ,כגון רישום המשתמש וניהול סיסמאות המשתמש.
Credential Manager for ProtectTools Credential Manager for ProtectToolsכולל מאפייני אבטחה שמספקים הגנה נגד גישה לא מורשית למחשב, לרבות: ● חלופות לסיסמאות בעת כניסה ל ,Microsoft Windows-כגון שימוש בכרטיס חכם לצורך כניסה ל.Windows- ● יכולת הזדהות יחידה שזוכרת באופן אוטומטי אישורים עבור אתרי אינטרנט ,יישומים ומשאבי רשת מוגנים. ● תמיכה עבור התקני אבטחה אופציונליים ,כגון כרטיסים חכמים וקוראי טביעות אצבע. לקבלת מידע נוסף ,עיין בעזרה המקוונת של .
BIOS Configuration for ProtectTools BIOS Configuration for ProtectToolsמספק גישה לאבטחת (Computer Setup) BIOSולהגדרות תצורה בתוך היישום .ProtectTools Security Managerהדבר מספק למשתמשים גישה טובה יותר למאפייני האבטחה של המערכת ,אשר מנוהלים על-ידי .Computer Setup באמצעות ,BIOS Configuration for ProtectToolsבאפשרותך ● לנהל סיסמאות הפעלה וסיסמאות התקנה. ● להגדיר מאפייני אימות להפעלה ,כגון הפעלת סיסמאות כרטיס חכם ואימות אבטחה משובצת.
Smart Card Security for ProtectTools Smart Card Security for ProtectToolsמנהל את ההתקנה והתצורה של הכרטיס החכם עבור מחשבים שמצוידים בקורא כרטיסים חכמים אופציונלי. הערה הן כרטיסים חכמים והן כרטיסי Javaמשתמשים בקורא כרטיסים חכמים. באמצעות ,Smart Card Security for ProtectToolsבאפשרותך ● לגשת למאפייני אבטחה של הכרטיס החכם .שיפורי אבטחה נתמכים באמצעות ProtectTools Smart Card האופציונלי וקורא כרטיסים חכמים.
Java Card Security for ProtectTools Java™ Card Security for ProtectToolsמנהל את ההתקנה והתצורה של כרטיס ה Java-עבור מחשבים שמצוידים בקורא כרטיסים חכמים אופציונלי. הערה הן כרטיסי Javaוהן כרטיסים חכמים משתמשים בקורא כרטיסים חכמים. באמצעות ,Java Card Security for ProtectToolsבאפשרותך ● לגשת למאפייני אבטחה של כרטיס ה .Java-שיפורי אבטחה נתמכים באמצעות ProtectTools Java Card האופציונלי וקורא כרטיסים חכמים.
8 כבל אבטחה הערה כבל האבטחה מיועד לפעול כגורם מרתיע ,אולם ייתכן שהוא לא ימנע שימוש לרעה או גניבה של המחשב. כדי להתקין כבל אבטחה: .1 כרוך את כבל האבטחה מסביב לחפץ יציב כלשהו. .2 הכנס את המפתח ) (1לתוך מנעול הכבל ).(2 .3 הכנס את מנעול הכבל לחריץ כבל האבטחה במחשב ) ,(3ולאחר מכן נעל את מנעול הכבל באמצעות המפתח. הערה לדגם. HEWW ייתכן שהמחשב שברשותך נראה שונה מהאיור .
HEWW 28
9 קורא טביעות אצבע )בדגמים נבחרים בלבד( שימוש בקורא טביעות אצבע הערה מיקום קורא טביעות האצבע משתנה בהתאם לדגם. רישום טביעות אצבע קורא טביעות אצבע מאפשר לך להיכנס ל Windows-באמצעות טביעת אצבע הרשומה בProtectTools Security- ,Managerבמקום שימוש בסיסמה של .Windows בין אם אתה משתמש במחשב HPעם קורא טביעות אצבע משולב או קורא טביעות אצבע אופציונלי ,יש צורך בביצוע שני שלבים לצורך כניסה ל Windows-באמצעות טביעת אצבע: HEWW .1 הגדרת קורא טביעות האצבע. .
שלב :1הגדרת קורא טביעות האצבע הערה שלהלן. אם אתה משתמש בקורא טביעות אצבע אופציונלי ,חבר את הקורא למחשב לפני ביצוע השלבים כדי להגדיר את קורא טביעות האצבע: .1 ב ,Windows-לחץ פעמיים על הסמל של Credential Managerבאזור ההודעות בשורת המשימות. לחלופין -בחר ) Start > All Programs > ProtectTools Security Managerהתחל < כל התוכניות < ProtectTools (Security Managerולאחר מכן לחץ על הכרטיסייה ,Credential Managerשממוקמת בצד שמאל. .
.9 לאחר שרשמת לפחות 2אצבעות ,לחץ על ) Finishסיום( ולאחר כן לחץ על ) OKאישור(. .10להגדרת קורא טביעות האצבע עבור משתמש Windowsאחר ,היכנס ל Windows-בתור המשתמש האחר ולאחר מכן חזור על שלבים 1עד .9 שלב :2שימוש בטביעת האצבע הרשומה לצורך כניסה לWindows- כדי להיכנס ל Windows-באמצעות טביעת האצבע: .1 מיד לאחר רישום טביעות האצבע ,הפעל מחדש את .Windows .
32 שימוש בקורא טביעות אצבע HEWW
מפתח א אבטחה הנחיות לסיסמאות 4 מאפיינים 1 ראה גם אבטחת ההתקן; אבטחה קפדנית אבטחה קפדנית 11 אבטחת ההתקן 11 ס סיסמאות 8 DriveLock הנחיות 4 הפעלה 6 התקנה 5 מנהל מערכת 4 משתמש 4 סיסמת DriveLock הגדרה 9 הזנה 10 הסרה 10 שינוי 10 תיאור 8 סיסמת מנהל מערכת 4 סיסמת משתמש 4 ק קורא טביעות אצבע ת תוכנה אנטי-וירוס HEWW B BIOS Configuration for 24 ProtectTools C Computer Setup אבטחה קפדנית 11
HEWW מפתח 34