Desktop Management Guide

Národní oddělovací znaky klávesnice
-
dánská - Latinská Amerika / thajská
! francouzská - norská . turecká
é francouzská (Kanada) - polská / anglická (USA)
- německá - portugalská
* Bosna a Hercegovina, Černá Hora, Chorvatsko, Slovinsko a Srbsko
Vymazání hesel
Pokud zapomenete heslo, nebudete mít přístup k počítači. Pokyny k vymazání hesel naleznete
v příručce Poradce při potížích.
Je-li systém vybaven vestavěným bezpečnostním zařízením, vyhledejte informace v dokumentu
HP ProtectTools Security Manager Guide na adrese
http://www.hp.com.
DriveLock
Funkce DriveLock představuje standardní zabezpečení před neoprávněným přístupem k datům na
pevných discích ATA. Funkce DriveLock byla implementována jako rozšíření nástroje Computer Setup.
Je k dispozici, jen pokud jsou zjištěny pevné disky podporující příkazy zabezpečení rozhraní ATA.
Funkce DriveLock je určena pro zákazníky společnosti HP, pro něž je zabezpečení dat prvořadou
záležitostí. Pro takové zákazníky je cena pevného disku a ztráta na něm uložených dat bezvýznamnou
ve srovnání se škodami, které mohou vzniknout v důsledku neoprávněného přístupu k datům. V zájmu
zachování požadované úrovně zabezpečení a současně praktické potřeby zjistit zapomenuté heslo
využívá tato implementace funkce DriveLock schéma zabezpečení se dvěma hesly. Jedno heslo
nastavuje a používá správce systému. Druhé heslo obvykle nastavuje a používá koncový uživatel.
Pokud byla zapomenuta obě hesla, neexistuje žádná možnost, jak jednotku odemknout. Proto je
nejvhodnější používat funkci DriveLock v případě, že data pevného disku jsou replikována v podnikovém
informačním systému nebo jsou pravidelně zálohována. Dojde-li ke ztrátě obou hesel funkce DriveLock,
pevný disk nelze používat. Pro uživatele, kteří neodpovídají výše uvedenému profilu, může tato
skutečnost představovat nepřijatelné riziko. Pro uživatele, kteří klientskému profilu vyhovují, může být
toto riziko únosné v závislosti na povaze dat, která jsou na pevném disku uložena.
Použití zámku DriveLock
Pokud systém zjistí přítomnost jednoho čí více pevných disků podporujících příkazy zabezpečení
rozhraní ATA, v nástroje Computer Setup v nabídce Security (Zabezpečení) se zobrazí možnost
DriveLock. Uživateli jsou k dispozici možnosti pro nastavení hlavního hesla nebo povolení funkce
DriveLock. K povolení funkce DriveLock je nezbytné zadat uživatelské heslo. Počáteční konfiguraci
funkce DriveLock provádí obvykle správce systému. Z tohoto důvodu musí být nejdříve nastaveno hlavní
heslo. Společnost HP doporučuje správcům systému, aby hlavní heslo nastavili bez ohledu na to, zda
mají v úmyslu funkci DriveLock povolit či zakázat. Tím bude správci umožněna úprava nastavení funkce
DriveLock v případě, že jednotka bude někdy uzamknuta. Po nastavení hlavního hesla může správce
systému funkci DriveLock povolit nebo zakázat.
V případě uzamčené jednotky pevného disku bude test POST k odemknutí zařízení vyžadovat heslo.
Pokud se nastavené heslo pro spuštění shoduje s uživatelským heslem zařízení, uživatel nebude testem
POST vyzván k jeho opětovnému zadání. V opačném případě se zobrazí výzva k zadání hesla funkce
DriveLock. Po spuštění lze použít hlavní nebo uživatelské heslo. Při restartování zadejte totéž heslo,
které bylo použito k odemknutí jednotky během předchozího spuštění. Uživatelé mají dva pokusy
32 Kapitola 11 Evidence inventárních čísel a zabezpečení CSWW