HP Z210 Workstation Maintenance and Service Guide (February 2011)

タを持っていないユーザーが該当します。このようなお客様にとっては、両方のパスワードを忘れる
ことによってハードディスクドライブを失うことの重大性の方が、DriveLock (ドライブロック) で保
護するデータの価値より大きいからです。
*
コンピュータ セットアップ (F10) ユーティリティと DriveLock (ドライブロック) へのアクセス
は、セットアップパスワードで制限することができます。セットアップパスワードを設定し、それを
ユーザーには知らせないようにすることで、システム管理者はユーザーには DriveLock (ドライブロ
ック) を有効にさせないようにすることができます。
*
ドライブロックの使用法
*
ATA Security コマンドセットをサポートするハードディスクドライブが検出されると、コンピュー
タ セットアップ (F10) メニューの [Security] (セキュリティ) メニューに、[DriveLock] (ドライブロ
ック) が表示されます。マスターパスワードの設定を行ったり、DriveLock (ドライブロック) を有効
にするためのオプションが表示されます。DriveLock (ドライブロック) を有効にするには、ユーザー
パスワードの入力が必要です。DriveLock (ドライブロック) の初期設定は通常システム管理者が行
うので、最初にマスターパスワードが設定されています。
*
システム管理者には、DriveLock (ドライブロック) を有効にする場合でも、無効にする場合でも、マ
スターパスワードを設定しておくことをお勧めします。これによって管理者には、将来ドライブがロ
ックされた場合でも、DriveLock (ドライブロック) 設定を変更することが可能になります。マスター
パスワードを設定してしまえば、システム管理者には DriveLock (ドライブロック) を有効にするか、
無効のままにしておくかを選択することが可能になります。
*
POST では、ロックされたハードディスクドライブがあった場合には、当該デバイスのロックを解除
するためのパスワードが要求されます。電源投入時パスワードが設定されていて、それがデバイスの
ユーザーパスワードと一致している場合には、POST からはパスワードの再入力を求めるプロンプト
は表示されません。それ以外の場合には、ユーザーには DriveLock (ドライブロック) のパスワード
の入力を求めるプロンプトが表示されます。
*
コールドブートでは、マスターパスワードとユーザーパスワードのいずれかを使用します。ウォーム
ブートでは、コールドブート時のドライブロック解除で使用したものと同じパスワードを使用する必
要があります。
*
ユーザーは正しいパスワードの入力を 2 回試みることができます。コールドブートでは、2 回とも
入力に失敗すると、POST は続行しますが、ドライブはアクセスできません。ウォームブートまたは
Windows の再起動の場合には、いずれかの入力が失敗すると、POST は停止し、ユーザーは電源の
投入からやり直す必要があります。
*
42
第 4 章 システム管理
*