Desktop Management Guide

Изчистване на пароли
Ако забравите паролата, нямате достъп до компютъра. Указания за изчистването на пароли ще
намерите в Troubleshooting Guide (Ръководство за отстраняване на неизправности).
Ако системата е оборудвана с механизъм за вградена защита, вижте HP ProtectTools Security
Manager Guide на адрес
http://www.hp.com.
DriveLock (Заключване на устройства)
DriveLock (Заключване на устройства) е стандартна за отрасъла функция за защита, която
предотвратява неоторизирания достъп до данните в ATA твърди дискове. DriveLock (Заключване
на устройства) функционира като допълнение към Computer Setup (Настройка на компютъра). Тя
е на разположение само когато бъдат разпознати твърди дискове, които поддържат набора
команди за ATA защита. DriveLock (Заключване на устройства) е предназначена за клиенти
на
HP, за които защитата на данните е от изключително значение. За такива клиенти цената на
твърдия диск и загубата на данните върху него са несъразмерни с последствията, до които може
да се стигне при неоторизиран достъп до тези данни. За да се балансира това ниво на защита с
практическата нужда от възможност
за възстановяване на забравена парола, схемата на
HP DriveLock използва защита с две пароли. Едната парола е предназначена да се задава и
използва от системен администратор, а другата обикновено се задава и ползва от крайния
потребител. Няма „задна вратичка”, която може да се използва за отключването на диск, ако и
двете пароли се загубят.
Затова функцията DriveLock (Заключване на устройства) се използва
най-безопасно, когато данните на твърдия диск се копират на корпоративна информационна
система или редовно се архивират. В случай че и двете пароли за DriveLock бъдат загубени,
твърдият диск е практически неизползваем. За потребители, които не влизат в описания по-горе
профил, това може да е
недопустим риск. За потребители, които влизат в описания по-горе
профил на клиенти, това може да е нормален риск, като се имат предвид съхранените на твърдия
диск данни.
Използване на DriveLock (Заключване на устройства)
Когато един или повече твърди дискове, които поддържат набора от команди за ATA защита,
бъдат разпознати, опцията DriveLock се появява под менюто Security (Защита) в Computer Setup
(Настройка на компютъра). Потребителите имат възможност да зададат главната парола или да
разрешат DriveLock. За да се разреши DriveLock, трябва да се въведе потребителска парола.
Тъй като първоначалната конфигурация на DriveLock (Заключване
на устройства) обикновено се
изпълнява от системен администратор, най-напред трябва да се зададе главна парола. HP
препоръчва на системните администратори да задават главна парола, независимо дали
възнамеряват да разрешат или забранят DriveLock (Заключване на устройства). Така системните
администратори ще могат да променят настройките на DriveLock (Заключване на устройства),
ако в бъдеще устройството се заключи
. След като се зададе главната парола, системният
администратор може да разреши или забрани DriveLock (Заключване на устройства).
Ако има заключен твърд диск, при POST ще се изисква парола за отключването му. Ако е
зададена парола за включване и тя съвпада с тази на устройството, при POST няма да се изисква
повторно въвеждане на паролата. В
противен случай ще се появи съобщение за въвеждане на
парола за DriveLock (Заключване на устройства). При студено рестартиране могат да се
използват или главната, или потребителската парола. При топло рестартиране трябва да се
въведе същата парола, която е била ползвана за отключване на устройството преди
предшестващия студен рестарт. Потребителите разполагат с две възможности
да въведат
правилната парола. При студено рестартиране, ако никой от двата опита не бъде успешен, POST
ще продължи, но устройството ще остане недостъпно. При топло рестартиране или рестартиране
34 Глава 11 Проследяване на активи и защита BGWW