Desktop Management Guide

Firma HP zaleca, aby administratorzy systemu w przedsiębiorstwach, w których stosowana jest funkcja
DriveLock, ustanowili ogólne zasady dotyczące ustawiania i obsługi haseł głównych. Jeżeli zasady te
nie zostaną ustanowione, może wystąpić sytuacja, w której oba hasła funkcji zostaną ustawione (celowo
bądź przez przypadek) przez pracownika na krótko przed zakończeniem jego zatrudnienia (np. z
powodu zwolnienia lub przejścia na emeryturę). Po odejściu pracownika zablokowany przez niego dysk
nie będzie mógł być używany i konieczna będzie jego wymiana. Podobnie jeżeli administrator nie ustawi
hasła głównego, może nie być możliwe przeprowadzenie sprawdzenia zainstalowanego
oprogramowania oraz obsługa innych funkcji kontroli dostępu.
Włączanie funkcji DriveLock nie jest zalecane w przypadku użytkowników, których wymagania
dotyczące bezpieczeństwa danych nie są tak wysokie. Kategoria ta obejmuje użytkowników
indywidualnych oraz użytkowników, którzy nie przechowują zwykle na swoich dyskach poufnych
danych. Dla tych użytkowników ostateczne zablokowanie dysku spowodowane utratą obu haseł funkcji
DriveLock jest znacznie bardziej kosztowne niż ewentualne ujawnienie zapisanych na nim danych.
Dostęp do opcji DriveLock (i programu Computer Setup) może zostać ograniczony przy użyciu hasła
konfiguracyjnego. Dzięki ustawieniu tego hasła administrator systemu może uniemożliwić
użytkownikom samodzielne włączanie blokady DriveLock.
32 Rozdział 11 Śledzenie zasobów i funkcje zabezpieczeń PLWW