セキュリティ ユーザ ガイド
© Copyright 2008 Hewlett-Packard Development Company, L.P.
目次 1 コンピュータの保護 2 パスワードの使用 Windows でのパスワードの設定 .......................................................................................................... 5 [Computer Setup]でのパスワードの設定 ............................................................................................. 6 セットアップ パスワード ..................................................................................................................... 7 セットアップ パスワードの管理 .....................................................................................
索引 .....................................................................................................................................................................
1 コンピュータの保護 注記： セキュリティ機能は、誤った取り扱いに対処することを目的としていますが、コンピュータ の盗難や誤った取り扱いを完全に防ぐものではありません。 注記： お使いのコンピュータでは、オンライン セキュリティ ベースの追跡および復元サービスで ある[CompuTrace]がサポートされています（一部の地域のみ） 。コンピュータが盗まれた場合、不正 なユーザがインターネットにアクセスすると、[CompuTrace]による追跡が行われます。[CompuTrace] を使用するには、ソフトウェアを購入し、サービス登録を行う必要があります。[CompuTrace]ソフト ウェアの購入については、HP Web サイト http://www.hpshopping.
セキュリティの対象 使用するセキュリティ機能 コンピュータの不正な移動 セキュリティ ロック ケーブル用スロット（別売のセキュリ ティ ロック ケーブルとともに使用） *[Computer Setup]は、コンピュータの電源投入時または再起動時に f10 キーを押してアクセスするユーティリティであり、 Windows が起動する前に機能するユーティリティです。[Computer Setup]の項目間を移動したり項目を選択したりするに は、コンピュータのキーを使用する必要があります。 2 第 1 章 コンピュータの保護
2 パスワードの使用 ほとんどのセキュリティ機能では、パスワードが使用されます。パスワードを設定したときは、その パスワードを常に書き留めておき、コンピュータから離れた他人の目にふれない安全な場所に保管し てください。パスワードに関する以下の考慮事項に注意してください。 ● セットアップ パスワード、電源投入時パスワード、および DriveLock パスワードは、[Computer Setup]で設定され、システム BIOS によって管理されます。 ● スマート カードの PIN および内蔵セキュリティ パスワードは[HP ProtectTools Security Manager] （HP ProtectTools セキュリティ マネージャ）のパスワードであり、[Computer Setup]で有効に設 定することで、通常の[HP ProtectTools]の機能に加えて BIOS パスワードによって保護されま す。スマート カードの PIN は対応するスマート カード リーダーとともに、内蔵セキュリティ パスワードはオプションの内蔵セキュリティ チップとともに使用されます。 ● Window
以下の表によく使用される Windows のパスワードと[Computer Setup]のパスワードの一覧を示し、そ れぞれの機能を説明します。 4 第 2 章 パスワードの使用
Windows でのパスワードの設定 Windows のパスワード 機能 管理者パスワード* Windows の管理者レベルのアカウントへのアクセスを保護し ます ユーザ パスワード* Windows ユーザ アカウントへのアクセスを保護します *Windows の管理者パスワードまたは Windows のユーザ パスワードの設定については、[スタート]→[ヘルプとサポート]の 順に選択してください。 Windows でのパスワードの設定 5
[Computer Setup]でのパスワードの設定 [Computer Setup]のパスワード 機能 セットアップ パスワード [Computer Setup]へのアクセスを保護します 電源投入時パスワード コンピュータの起動や再起動、またはハイバネーションの終 了時にコンピュータのデータを保護します DriveLock の master password（マスタ パスワード） DriveLock によって保護されている内蔵ハードドライブへの アクセスを保護します。また、DriveLock による保護の解除 に使用します。このパスワードは DriveLock を有効にする操 作の過程で設定します DriveLock の user password（ユーザ パスワード） DriveLock によって保護されている内蔵ハードドライブへの アクセスを保護します。DriveLock を有効にする操作の過程 で設定します スマート カードの PIN スマート カードおよび Java™ Card のコンテンツへのアクセ スを保護し、スマート カード、Java Card、およびスマート カード リ
セットアップ パスワード [Computer Setup]のセットアップ パスワードは、[Computer Setup]内の各種設定とシステム識別情報 を保護します。このパスワードを設定した場合は、[Computer Setup]にアクセスして変更を行うとき にパスワードを入力する必要があります。 セットアップ パスワードには以下のような特徴があります。 ● [Computer Setup]のセットアップ パスワードと Windows の管理者パスワードには同じ文字列を 使用できますが、互いに代替できるものではありません。 ● パスワードは、設定、入力、変更または削除する際に画面に表示されません。 ● パスワードを入力するときは、設定したときと同じキーを使う必要があります。たとえば、ファ ンクション キーの下にある数字キーを使ってセットアップ パスワードを設定した場合、その後 内蔵テンキーを使って入力しても同じ文字として認識されません。 ● 32 文字以内の半角英数字の組み合わせで、大文字と小文字は区別されません。 セットアップ パスワード 7
セットアップ パスワードの管理 セットアップ パスワードは、[Computer Setup]で設定、変更、および削除できます。 このパスワードを管理、設定、変更、および削除するには、以下の手順で操作します。 1. コンピュータを起動または再起動し、画面の左下隅に[F10=ROM Based Setup]メッセージが表示 されている間に f10 キーを押して、[Computer Setup]を起動します。 2. 矢印キーを使用して[Security]（セキュリティ設定）→[Setup password]（セットアップ パス ワード）の順に選択し、enter キーを押します。 3.
セットアップ パスワードの入力 セットアップ パスワードの入力画面が表示されたらセットアップ パスワードを設定したときと同じ 種類のキーを使用して入力し、enter キーを押します。3 回続けて間違えて入力した場合は、コンピュー タを再起動し、入力しなおしてください。 セットアップ パスワード 9
電源投入時パスワード [Computer Setup]の電源投入時パスワードは、コンピュータの不正使用を防止します。このパスワー ドを設定した場合は、コンピュータの電源を入れたときに毎回パスワードを入力する必要がありま す。 電源投入時パスワードには以下のような特徴があります。 10 ● パスワードは、設定、入力、変更または削除する際に画面に表示されません。 ● パスワードを入力するときは、設定したときと同じキーを使う必要があります。たとえば、ファ ンクション キーの下にある数字キーを使って電源投入時パスワードを設定した場合、その後内 蔵テンキーを使って入力しても同じ文字として認識されません。 ● 32 文字以内の半角英数字の組み合わせで、大文字と小文字は区別されません。 第 2 章 パスワードの使用
電源投入時パスワードの管理 [Computer Setup]を使用して、電源投入時パスワードを設定、変更、および削除できます。 このパスワードを管理、設定、変更、および削除するには、以下の手順で操作します。 1. コンピュータを起動または再起動し、画面の左下隅に[F10=ROM Based Setup]メッセージが表示 されている間に f10 キーを押して、[Computer Setup]を起動します。 2. 矢印キーを使用して[Security]（セキュリティ設定）→[Power-On password]（電源投入時パス ワード）の順に選択し、enter キーを押します。 3.
電源投入時パスワードの入力 電源投入時パスワードの入力画面が表示されたら、電源投入時パスワードを設定したときと同じ種類 のキーを使用して入力し、enter キーを押します。3 回続けて間違えて入力した場合は、コンピュータ の電源を切ってから再び起動し、入力しなおしてください。 12 第 2 章 パスワードの使用
再起動時の電源投入時パスワードの入力要求 電源投入時パスワードは、コンピュータの電源を入れたときだけでなく、コンピュータを再起動する たびに入力を要求するように設定できます。 [Computer Setup]でこの機能を有効または無効にするには、以下の手順で操作します。 1. コンピュータを起動または再起動し、画面の左下隅に[F10=ROM Based Setup]メッセージが表示 されている間に f10 キーを押して、[Computer Setup]を起動します。 2. 矢印キーを使用して[Security]（セキュリティ設定）→[Password options]（パスワード オプ ション）の順に選択し、enter キーを押します。 3. 矢印キーを使用して[Require password on restart]（再起動時にパスワードを要求する）フィー ルドの[Enable]（有効）または[Disable]（無効）を選択し、f10 キーを押します。 4.
[Computer Setup]の DriveLock（ドライブロック）の使用 注意： DriveLock で保護されているハードドライブが永久に使用できなくなることを防ぐため、 DriveLock の user password（ユーザ パスワード）と master password（マスタ パスワード）を、紙 などに書いて他人の目にふれない安全な場所に保管しておいてください。DriveLock パスワードを両 方とも忘れてしまうと、これらのパスワードで保護されているハードドライブがロックされたままに なり、永久に使用できなくなります。なお、master password と user password を両方とも忘れたた めにハードドライブを交換する必要が生じた場合、保証期間内でもドライブの交換は有償で承ってお りますのでご了承ください。 DriveLock でのプロテクトによって、ハードドライブのデータへの不正なアクセスを防止できます。 DriveLock によるプロテクトはコンピュータ本体のベイに取り付けられているハードドライブにのみ 設定できます。いったん DriveLock によるプロテクトを設定
DriveLock パスワードの設定 [Computer Setup]で DriveLock の設定値にアクセスするには、以下の手順で操作します。 1. コンピュータを起動または再起動し、画面の左下隅に[F10=ROM Based Setup]メッセージが表示 されている間に f10 キーを押して、[Computer Setup]を起動します。 2. 矢印キーを使用して[Security]（セキュリティ設定）→[DriveLock passwords]（DriveLock パ スワード）の順に選択し、enter キーを押します。 3. プロテクトするハードドライブが搭載されているベイを選択して、f10 キーを押します。 4. 矢印キーを使用して[Protection]（保護）フィールドの[Enable]（有効）を選択し、f10 キーを押 します。 5. 警告メッセージが表示されます。操作を続ける場合は、f10 キーを押します。 6.
DriveLock パスワードの入力 ハードドライブが、別売のドッキング デバイスや外付けマルチベイではなくコンピュータ本体のハー ドドライブ ベイに装着されていることを確認します。 [DriveLock Password]（DriveLock パスワード）画面が表示されたら、パスワードを設定したときと 同じ種類のキーを使用して user password（ユーザ パスワード）または master password（マスタ パ スワード）を入力し、enter キーを押します。 パスワードを 2 回続けて間違えて入力した場合は、コンピュータの電源を切ってから再び起動し、入 力しなおしてください。 16 第 2 章 パスワードの使用
DriveLock パスワードの変更 [Computer Setup]で DriveLock パスワードを変更するには、以下の手順で操作します。 1. コンピュータを起動または再起動し、画面の左下隅に[F10=ROM Based Setup]メッセージが表示 されている間に f10 キーを押して、[Computer Setup]を起動します。 2. 矢印キーを使用して[Security]（セキュリティ設定）→[DriveLock passwords]（DriveLock パ スワード）の順に選択し、enter キーを押します。 3. 矢印キーを使用して内蔵ハードドライブの場所を選択し、f10 キーを押します。 4. 矢印キーを使用して、変更するパスワードのフィールドを選択します。[Old password]（現在 のパスワード）フィールドに現在のパスワードを入力してから、[New password]（新しいパス ワード）フィールドと[Verify new password]（新しいパスワードの確認）フィールドに新しい パスワードを入力して、f10 キーを押します。 5.
DriveLock 保護の解除 [Computer Setup]で DriveLock による保護を解除するには、以下の手順で操作します。 1. コンピュータを起動または再起動し、画面の左下隅に[F10=ROM Based Setup]メッセージが表示 されている間に f10 キーを押して、[Computer Setup]を起動します。 2. 矢印キーを使用して[Security]（セキュリティ設定）→[DriveLock passwords]（DriveLock パ スワード）の順に選択し、enter キーを押します。 3. 矢印キーを使用して内蔵ハードドライブの場所を選択し、f10 キーを押します。 4. 矢印キーを使用して[Protection]（保護）フィールドの[Disable]（無効）を選択し、f10 キーを 押します。 5. [Old password]（現在のパスワード）フィールドに master password（マスタ パスワード）を 入力し、f10 キーを押します。 6.
3 [Computer Setup]のセキュリティ機能の 使用 システム デバイスのセキュリティ保護 [Computer Setup]の[Boot options]（ブート オプション）メニューまたは[Port options]（ポート オプ ション）メニューから、システム デバイスを有効または無効にできます。 [Computer Setup]でシステム デバイスを無効または再び有効にするには、以下の手順で操作します。 1. コンピュータを起動または再起動し、画面の左下隅に[F10=ROM Based Setup]メッセージが表示 されている間に f10 キーを押して、[Computer Setup]を起動します。 2. 矢印キーを使用して[System Configuration]（システム コンフィギュレーション）→[Boot options]または[System Configuration]→[Port options]の順に選択します。次に、enter キーを 押してから、矢印キーを使用して設定を選択します。 3. 設定を確定するには、f10 キーを押します。 4.
[Computer Setup]の厳重なセキュリティの使用 注意： コンピュータが永久に使用不能になる事態を回避するために、設定されたセットアップ パス ワード、電源投入時パスワード、またはスマート カード PIN を記録して、コンピュータとは別の他人 の目にふれない安全な場所に保管しておいてください。これらのパスワードまたは PIN がなければ、 コンピュータのロックを解除することはできません。 厳重なセキュリティ機能を使用すると、システムへのアクセスを許可する前に、設定済みのセット アップ パスワード、電源投入時パスワード、またはスマート カード PIN を使用してユーザ認証を実 行することにより、電源投入時のセキュリティを強化できます。 20 第 3 章 [Computer Setup]のセキュリティ機能の使用
厳重なセキュリティの設定 [Computer Setup]で厳重なセキュリティを有効にするには、以下の手順で操作します。 1. コンピュータを起動または再起動し、画面の左下隅に[F10=ROM Based Setup]メッセージが表示 されている間に f10 キーを押して、[Computer Setup]を起動します。 2. 矢印キーを使用して[Security]（セキュリティ設定）→[Password options]（パスワード オプ ション）の順に選択し、enter キーを押します。 3. 矢印キーを使用して、[Stringent security]（厳重なセキュリティ）フィールドで[Enable]（有 効）を選択します。 4. 警告メッセージが表示されます。続行するには、f10 キーを押します。 5. コンピュータの電源を入れるたびにこの機能を有効にするには、f10 キーを押します。 6.
厳重なセキュリティによるプロテクトの解除 [Computer Setup]で厳重なセキュリティによるプロテクトを解除するには、以下の手順で操作します。 1. コンピュータを起動または再起動し、画面の左下隅に[F10=ROM Based Setup]メッセージが表示 されている間に f10 キーを押して、[Computer Setup]を起動します。 2. 矢印キーを使用して[Security]（セキュリティ設定）→[Password options]（パスワード オプ ション）の順に選択し、enter キーを押します。 3. 矢印キーを使用して[Stringent security]（厳重なセキュリティ）フィールドで[Disable]（無 効）を選択し、f10 キーを押します。 4.
[Computer Setup]のシステム情報の表示 [Computer Setup]の[System Information]（システム情報）機能は、以下の 2 種類のシステム情報を表 示できます。 ● コンピュータのモデルおよびバッテリについての識別情報 ● プロセッサ、キャッシュ、メモリ、ROM、ビデオとキーボード コントローラのバージョンに関 する仕様情報 [Computer Setup]でこのシステム情報全般を表示するには、以下の手順で操作します。 1. コンピュータを起動または再起動し、画面の左下隅に[F10=ROM Based Setup]メッセージが表示 されている間に f10 キーを押して、[Computer Setup]を起動します。 2.
[Computer Setup]のシステム ID の使用 [Computer Setup]の[System ID]（システム ID）機能では、コンピュータのアセット タグおよびオー ナーシップ タグを表示または入力できます。 注記： この情報への不正なアクセスを防ぐには、[Computer Setup]でセットアップ パスワードを作 成する必要があります。 [Computer Setup]でこの機能を管理するには、以下の手順で操作します。 1. コンピュータを起動または再起動し、画面の左下隅に[F10=ROM Based Setup]メッセージが表示 されている間に f10 キーを押して、[Computer Setup]を起動します。 2. 矢印キーを使用して[Security]（セキュリティ設定）→[System ID]の順に選択し、enter キーを 押します。 3.
4 ウィルス対策ソフトウェアの使用 コンピュータで電子メール、ネットワーク、またはインターネットにアクセスする場合、コンピュー タがコンピュータ ウィルスの危険にさらされます。コンピュータ ウィルスに感染すると、オペレー ティング システム、プログラム、ユーティリティなどが使用できなくなったり、正常に動作しなく なったりすることがあります。 ウィルス対策ソフトウェアを使用すると、既知のウィルスを検出および駆除したり、多くの場合は ウィルスの被害にあった箇所を修復したりできます。新しく発見されたウィルスからコンピュータを 保護するには、ウィルス対策ソフトウェアを最新の状態に保つ必要があります。 お使いのコンピュータには、[McAfee Total Protection]ウィルス対策ソフトウェアがプリインストール されています。インストールされているソフトウェアにアクセスするには、[スタート]→[すべてのプ ログラム]→[McAfee]→[Managing Services]（管理サービス）→[Total Protection]（トータル プロ テクション）の順に選択します。 コンピュータ ウィルスについてさ
5 ファイアウォール ソフトウェアの使用 コンピュータで電子メールやネットワークを使用したりインターネットにアクセスしたりする場合、 使用者や使用しているコンピュータ、使用者の個人用ファイル、および使用者に関する情報を、第三 者が不正に取得してしまう可能性があります。プライバシを保護するため、コンピュータにプリイン ストールされているファイアウォール ソフトウェアを使用してください。 ファイアウォール機能によって、ネットワーク接続時の操作に関するログおよびレポートが記録さ れ、コンピュータでの送受信の流れが自動的に監視されます。詳しくは、ソフトウェアの製造元の説 明書を参照してください。 注記： 特定の状況下では、ファイアウォールがインターネット ゲームへのアクセスをブロックした り、ネットワーク上のプリンタやファイルの共有に干渉したり、許可されている電子メールの添付 ファイルをブロックしたりすることがあります。問題を一時的に解決するには、ファイアウォールを 無効にして目的のタスクを実行した後で、ファイアウォールを再度有効にします。問題を永久に解決 するには、ファイアウォールを再設定します。 26 第
6 緊急セキュリティ アップデートのインス トール 注意： Microsoft 社は、緊急セキュリティ アップデートに関する通知を配信しています。お使いの コンピュータをセキュリティの侵害やコンピュータ ウィルスから保護するため、通知があった場合は すぐに Microsoft 社からのオンライン緊急アップデートをインストールしてください。 オペレーティング システムやその他のソフトウェアに対するアップデートが、コンピュータの工場出 荷後にリリースされている可能性があります。すべての使用可能なアップデートが確実にコンピュー タにインストールされているようにするには、以下の操作を行います。 ● Windows Update を毎月実行して、Microsoft 社から最新のソフトウェアをインストールします。 ● アップデートがリリースされるたびに、Microsoft 社の Web サイトおよび[ヘルプとサポート]の アップデート リンクから入手します。 27
7 [HP ProtectTools Security Manager] （HP ProtectTools セキュリティ マネー ジャ）の使用（一部のモデルのみ） 一部のモデルのコンピュータでは、[HP ProtectTools Security Manager]ソフトウェアがプリインストー ルされています。このソフトウェアは、Windows の[コントロール パネル]からアクセスすることがで きます。このソフトウェアが提供するセキュリティ機能は、コンピュータ本体、ネットワーク、およ び重要なデータを不正なアクセスから保護するために役立ちます。詳しくは、[HP ProtectTools]のヘ ルプを参照してください。 28 第 7 章 [HP ProtectTools Security Manager]（HP ProtectTools セキュリティ マネージャ）の使 用（一部のモデルのみ）
8 セキュリティ ロック ケーブルの取り付け 注記： セキュリティ ロック ケーブルに抑止効果はありますが、コンピュータの誤った取り扱いや 盗難を完全に防ぐものではありません。 1. セキュリティ ロック ケーブルを固定された物体に巻きつけます。 2. 鍵（1）をケーブル ロック（2）に差し込みます。 3.
索引 C [Computer Setup] 厳重なセキュリティ 20 Computer Setup DriveLock パスワード 14 セットアップ パスワード 7 デバイス セキュリティ 19 電源投入時パスワード 10 D DriveLock パスワード 解除 18 設定 15 説明 14 入力 16 変更 17 M McAfee Total Protection 25 25 き 緊急アップデート、ソフトウェ ア 27 け ケーブル、セキュリティ 29 厳重なセキュリティ 20 索引 は パスワード DriveLock 14 管理者 5 セットアップ 7 電源投入時 10 ユーザ 5 ふ ファイアウォール ソフトウェ ア 26 か 管理者パスワード 5 30 そ ソフトウェア ウィルス対策 25 緊急アップデート 27 ファイアウォール 26 て デバイス セキュリティ 19 H HP ProtectTools Security Manager（HP ProtectTools セ キュリティ マネージャ） 28 う ウィルス対策ソフトウェア せ セキュリティ ロック ケーブ ル
