Protect Tools User Guide

Software Impacted—คํา
อธิบายย
อ
รายละเอียด วิธีแกไข
อนุญาตให

Security Manager เพื่อใหบริการการโหลดขอความ
เสร็จสมบรูณ

(สามารถพบไดที่ดานบนของหนาต
าง
Security
Manager) และปลั๊กอินที่อยูในรายการทางคอลัมนดานซ
าย
ใน
การหลีกเลี่ยงขอผิดพลาด ใหระยะเวลาอันเหมาะสมสําหรับปลั๊กอิน
เหล
านี้เพื่อโหลด
HP ProtectTools * General
—Unrestricted เขาใชหรือ
ไมควบคุมสิทธิ์ผูดูแลระบบ
ความเสี่ยงด
านความปลอดภัย
ความเสี่ยงต
างๆ
ที่อาจเกิดขึ้นไดกับเขาใช
ที่ไม
บังคับไปที่คอมพิวเตอรไคลเอนต:
●
การลบของ PSD
●
การแกไขการประสงค
รายของการตั้งคาผู
ใช

●
การยกเลิกของนโยบายดานความปลอดภัย
และการทํางาน
ผูดูแลระบบสนับสนุนใหปฏิบัติตาม “แนวทางที่เหมาะสม” ในการ
จํากัดสิทธิ์ของผูใชทั่วไปและการจํากัดการเขาใชของผูใช
ผูใชที่ไมไดรับการตรวจสอบความถูกต
องไมควรไดสิทธิ์การ
จัดการที่อนุมัติ
BIOS และรหัสผานของ OS
Embedded Security ออก
จากซิงค
หากผูใชไมตรวจสอบความถูกตองรหัสผานที่
เปนรหัสผานของ BIOS Embedded Security
รหัสผานของ BIOS Embedded Security จะ
ยอนกลับไปเปนรหัสผานดานความปลอดภัยแบบ
ฝงตัวผาน F10 BIOS
นี่เปนการทํางานที่ไดรับการออกแบบแลว รหัสผานเหลานี้สามารถ
ซิงโครไนสไดอีกโดยการเปลี่ยนรหัสผานของ OS Basic User
และตรวจสอบความถูกตองที่การแจงเตือนรหัสผานของ BIOS
Embedded Security
เฉพาะผูใชสามารถ
ล็อกออนไปที่ระบบหลังจากการ
ตรวจความถูกต
องการบูตลวง
หนาของ TPM ที่เปดใชงานใน
BIOS
TPM BIOS PIN ที่เกี่ยวของกับผูใชแรกที่เริ่ม
ตนการตั้งคาผู
ใช
หากคอมพิวเตอรหนึ่งเครื่องมีผู

ใชหลายคน ผูใชแรกที่สําคัญ คือผูดูแลระบบ ผูใช
แรกจะให
รหัส
PIN ผูใช
ของ
TPM กับผู
ใชอื่น
เพื่อใช
ในการล็อกเขา
นี่เปนการทํางานที่ไดรับการออกแบบแลว HP ขอแนะนําใหแผนก
ไอทีของลูกคาใหทําตามนโยบายความปลอดภัยที่ดีสําหรับการ
สรางโซลูชันรักษาความปลอดภัยและตรวจดูใหรหัสผานของผูดูแล
ระบบ BIOS ที่ถูกกําหนดค
าโดยผูดูแลระบบไอทีสําหรับการ
ปองกันระดับของระบบ
ผูใชไดเปลี่ยนรหัส PIN เพื่อ
สรางการทํางานการบูต TPM
ลวงหนาหลังจากการรีเซ็ตค
า
จากโรงงานของ TPM
ผูใชไดเปลี่ยนรหัส PIN หรือสรางผูใชอื่นๆ เพื่อ
เริ่มตนการตั้งคาเพื่อสร
างการทํางานการตรวจ
สอบความถูกตอง BIOS ของ TPM หลังจาก
รีเซ็ต ไมมีตัวเลือกเพื่อสรางการทํางานการตรวจ
สอบความถูกตอง BIOS ของ TPM
สิ่งนี้ไดรับการออกแบบไวแลว การรีเซ็ตเปนคาจากโรงงานจะลบ
คียผูใชเบื้องตน ผูใชตองเปลี่ยนรหัส PIN ผูใชหรือสรางผูใชของ
เขาเพื่อเริ่มตนคียผูใชเบื้องตน
Power-on
authentication support
ไมไดตั้งค
าเริ่มตนโดยการใช
Embedded Security
Reset to Factory
Settings
ในการตั้งคาคอมพิวเตอร

ตัวเลือก Power-on
authentication support จะไมไดรีเซ็ตเป
น
การตั้งคาจากโรงงานเมื่อใช
ตัวเลือก
Embedded Security Device Reset to
Factory Settings โดยคาเริ่มตน Power-on
authentication support ตั้งค
าเปน
Disable
ตัวเลือก Reset to Factory Settings ยกเลิกใชงาน
Embedded Security Device ซึ่งซอนตัวเลือก Embedded
Security อื่น (รวมถึง Power-on authentication
support) อยางไรก็ตาม หลังจากเปดการใช
งาน
Embedded
Security Device ใหม

เปดการใช
งาน
Power-on
authentication support ที่มีอยู
แลว
HP ทํางานเพื่อการแก
ไขปญหา
ที่จะจัดเตรียมไว
ในขอเสนอของ
ROM SoftPaq บนเว็บในอนาคต
การตรวจสอบเมื่อเปดระบบ
รักษาความปลอดภัยไวซอนทับ
รหัสผาน BIOS ระหวางลําดับ
การบูต
การตรวจสอบเมื่อเปดเครื่องจะแจงเตือนผูใชให
ล็อกออนไปยังระบบโดยการใชรหัสผานของ
TPM แตหากผูใชกด F10 เพื่อเขาใช BIOS
อานสิทธิ์การเขาใชที่ไดรับการอนุมัติเทานั้น
ความสามารถในการเขียน BIOS ผูใชตองใสรหัสผาน BIOS แทน
ที่รหัสผานของ TPM ที่หนาตางการตรวจสอบเมื่อเปดเครื่อง
BIOS จะแจงใหคุณใสรหัส
ผานทั้งเกาและใหมผานการตั้ง
คาคอมพิวเตอรหลังจากการ
เปลี่ยนรหัสผานของเจ
าของใน
ซอฟตแวร Embedded
Security Windows
BIOS จะแจงใหคุณใสรหัสผานทั้งเกาและใหม
ผานการตั้งคาคอมพิวเตอรหลังจากการเปลี่ยน
รหัสผานของเจาของในซอฟตแวร Embedded
Security Windows
สิ่งนี้ไดรับการออกแบบไวแลว เนื่องจากไมมีความสามารถของ
BIOS ในการติดต
อสื่อสารดวย
TPM เมื่อระบบปฏิบัติการเริ่มขึ้น
และก
ําลังทํางาน รวมทั้งเพื่อตรวจสอบ TPM ผานวลีที่ขัดแยงกับ
blob คียของ TPM
62 บท 7 การแกไขปญหา THWW