Desktop Management Guide

σκοπεύουν να ενεργοποιήσουν το DriveLock είτε όχι. Έτσι δίνεται στον διαχειριστή η δυνατότητα να
τροποποιήσει τις ρυθμίσεις του DriveLock εάν η μονάδα κλειδωθεί στο μέλλον. Όταν οριστεί ο κύριος
κωδικός, ο διαχειριστής του συστήματος έχει τη δυνατότητα να ενεργοποιήσει ή όχι το DriveLock.
Εάν υπάρχει κλειδωμένος σκληρός δίσκος, το POST θα ζητήσει έναν κωδικό για να
ξεκλειδώσει τη
συσκευή. Εάν έχει οριστεί κωδικός εκκίνησης και αυτός συμπίπτει με τον κωδικό χρήστη της συσκευής,
το POST δε θα ζητήσει από το χρήστη να καταχωρήσει ξανά τον κωδικό. Σε αντίθετη περίπτωση, θα
ζητηθεί από το χρήστη να εισάγει έναν κωδικό DriveLock. Κατά την εκκίνηση, μπορούν να
χρησιμοποιηθούν είτε ο κύριος κωδικός είτε
ο κωδικός χρήστη. Κατά την επανεκκίνηση, εισαγάγετε τον
ίδιο κωδικό που χρησιμοποιήσατε για το ξεκλείδωμα του δίσκου κατά τη διάρκεια της εκκίνησης που
προηγήθηκε. Οι χρήστες θα έχουν δύο ευκαιρίες εισαγωγής του σωστού κωδικού. Κατά την εκκίνηση,
εάν και οι δύο προσπάθειες αποτύχουν, το POST θα συνεχίσει να λειτουργεί, αλλά η πρόσβαση
στα
δεδομένα του δίσκου δεν θα είναι δυνατή. Κατά την επανεκκίνηση από το διακόπτη λειτουργία ή μέσω
των Windows, εάν και οι δύο προσπάθειες αποτύχουν, το POST θα σταματήσει να λειτουργεί και θα
δοθεί εντολή στο χρήστη να κάνει απενεργοποιήσει και να ενεργοποιήσει ξανά τον υπολογιστή.
Εφαρμογές DriveLock
Η πιο πρακτική χρήση της λειτουργίας ασφαλείας DriveLock εντοπίζεται σε εταιρικό περιβάλλον. Ο
διαχειριστής του συστήματος θα είναι υπεύθυνος για τη διαμόρφωση του σκληρού δίσκου, η οποία θα
περιλαμβάνει, μεταξύ άλλων, τον ορισμό του κύριου κωδικού DriveLock και ενός προσωρινού κωδικού
χρήστη. Σε περίπτωση που ο χρήστης ξεχάσει τον κωδικό χρήστη ή ο εξοπλισμός
περάσει σε άλλον
εργαζόμενο, ο κύριος κωδικός πρόσβασης μπορεί πάντα να χρησιμοποιηθεί για την επαναφορά του
κωδικού χρήστη ή για απόκτηση πρόσβασης στο σκληρό δίσκο.
Η HP προτείνει στους διαχειριστές εταιρικών συστημάτων που επιλέγουν να ενεργοποιήσουν το
DriveLock, να εφαρμόζουν μια εταιρική πολιτική για τη ρύθμιση και τη διατήρηση των κύριων κωδικών.
Με αυτόν
τον τρόπο αποφεύγεται το ενδεχόμενο να ορίσει ένας εργαζόμενος σκόπιμα ή όχι δύο
κωδικούς DriveLock, προτού αποχωρήσει από την εταιρεία. Σε αυτήν την περίπτωση, η μονάδα
σκληρού δίσκου τίθεται εκτός λειτουργίας και απαιτείται αντικατάστασή της. Κατά τον ίδιο τρόπο, εάν
δεν οριστεί κύριος κωδικός, ενδεχομένως οι διαχειριστές του συστήματος να μην μπορούν να
έχουν
πρόσβαση στο σκληρό δίσκο ούτε να εκτελέσουν τυπικούς ελέγχους μη εξουσιοδοτημένου λογισμικού,
άλλες λειτουργίες ελέγχου πόρων και υποστήριξη.
Για χρήστες με λιγότερο αυστηρές απαιτήσεις ασφαλείας, η HP συνιστά την ενεργοποίηση του
DriveLock. Σε αυτήν την κατηγορία περιλαμβάνονται ιδιώτες ή χρήστες, οι οποίοι συνήθως δεν
αποθηκεύουν ευαίσθητα δεδομένα στη μονάδα σκληρού δίσκου του
υπολογιστή τους. Για αυτούς τους
χρήστες, η ενδεχόμενη απώλεια της μονάδας σκληρού δίσκου σε περίπτωση που ξεχάσουν και τους
δυο κωδικούς πρόσβασης είναι σημαντικότερη από την αξία των δεδομένων που το DriveLock έχει
σχεδιαστεί για να προστατεύει. Η πρόσβαση στα βοηθητικά προγράμματα Computer Setup και
DriveLock μπορεί να περιοριστεί με έναν κωδικό ρυθμίσεων. Οι διαχειριστές του
συστήματος μπορούν
να περιορίσουν τη δυνατότητα των χρηστών να ενεργοποιήσουν το DriveLock, ορίζοντας έναν κωδικό
ρυθμίσεων τον οποίο δεν κοινοποιούν στους τελικούς χρήστες.
ELWW DriveLock (Κλείδωμα δίσκου)37