HP Z200 Workstation Maintenance and Service Guide

下の表と以下のセクションでは、コンピュータ セットアップ (F10) ユーティリティによるコンピュ
ーターのセキュリティ管理について説明します。
表 4-2 セキュリティ機能の概要
機能 目的 設定方法
リムーバブルメディアからの
ブート制御 (Removable
Media Boot)
リムーバブルメディアドライブからのブー
トを禁止する
コンピュータ セットアップ (F10)
ユーティリティのメニューから
Serial, Parallel, USB, Infrared
Interface Control (シリアルポ
ート、パラレルポート、USB ポ
ート、または赤外線インターフ
ェイス制御)
内蔵シリアルポート、内蔵パラレルポート、
USB ポート、または赤外線インターフェイ
スによるデータ転送を禁止する
コンピュータ セットアップ (F10)
ユーティリティのメニューから
Power-On Password (電源投
入時パスワード)
パスワードを入力するまではコンピュータ
ーを使用できないようにする (最初のシステ
ム起動時と再起動時に適用)
コンピュータ セットアップ (F10)
ユーティリティのメニューから
Setup Password (セットアッ
プパスワード)
パスワードを入力するまではコンピュータ
ーの再構成 (コンピュータ セットアップユ
ーティリティを使用) ができないようにする
コンピュータ セットアップ (F10)
ユーティリティのメニューから
Network Server Mode (ネッ
トワークサーバーモード)
サーバーとして使用するコンピューターに
独自のセキュリティ機能を提供
コンピュータ セットアップ (F10)
ユーティリティのメニューから
SATA ハードディスクドライブのセキュリティ
HP コンピューターには SATA ハードディスクドライブ向けに HP DriveLock (ドライブロック)
があり、これによってデータへの不正アクセスを防止できます。
警告！ DriveLock (ドライブロック) を有効にして、マスターパスワードを見失ったり、忘れたりす
ると、SATA ハードディスクドライブは永久にアクセス不能になります。パスワードを復元したり、
データにアクセスする方法はありません。
DriveLock (ドライブロック) は、コンピュータ セットアップ (F10) ユーティリティに拡張機能とし
て実装されています。DriveLock (ドライブロック) は、ATA Security コマンドセットをサポートし
ているハードディスクドライブが検出された場合にだけ使用可能です。HP コンピューターでは、
SATA エミュレーションモードを RAID+AHCI または RAID に設定している場合には使用できませ
ん。
DriveLock (ドライブロック) は、データのセキュリティを最重視するお客様のために用意されていま
す。このようなお客様にとっては、内容に不正にアクセスされることによって生じる損害を考えれ
ば、ハードディスクドライブやそこに格納されているデータを失わないようにするための手間は問題
ではありません。
このセキュリティレベルと、パスワードを忘れたときの対処という問題を解決するために、HP の
DriveLock (ドライブロック) の実装では、2 段階のパスワードセキュリティ方式を採用しています。
1 つのパスワードはシステム管理者が設定して使い、別のパスワードは通常ユーザーが設定して使う
ことが想定されています。
両方のパスワードが失われた場合は、DriveLock (ドライブロック) を解除する方法はありません。し
たがって、DriveLock (ドライブロック) は、ハードディスクドライブ内のデータを企業情報システム
に複製しているか、定期的なバックアップを行っている場合に、最も安全に使用できます。
両方の DriveLock (ドライブロック) パスワードを失った場合には、ハードディスクドライブは使用
不能になります。これは、上記に該当しないお客様にとっては、受け入れがたいリスクです。上記に
JAWW
デスクトップマネジメント
41