Guia de Gerenciamento de Desktop Business Desktops Número de Peça: 361202-201 Maio de 2004 Este manual fornece definições e instruções de utilização dos recursos de segurança e do Intelligent Manageability, que são pré-instalados em determinados modelos.
© Copyright 2004 Hewlett-Packard Development Company, L.P. As informações contidas neste documento estão sujeitas a mudanças sem aviso prévio. Microsoft e Windows são marcas comerciais da Microsoft Corporation nos EUA e em outros países. As garantias para os produtos e serviços da HP estão indicadas nas declarações de garantia limitada que acompanham esses produtos e serviços. Nenhuma informação contida neste documento deve ser interpretada como garantia adicional.
Sumário Guia de Gerenciamento de Desktop Configuração Inicial e Distribuição . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2 Instalação Remota do Sistema. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3 Atualizações e Gerenciamento de Software . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4 Software HP Client Manager . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Sumário Notificação e Recuperação de Falhas . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 44 Sistema de Proteção de Unidade. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 45 Fonte de Alimentação Tolerante a Picos de Energia . . . . . . . . . . . . . . . . . . . . . . . . . 45 Sensor Térmico . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 45 Índice iv www.hp.com.
Guia de Gerenciamento de Desktop O HP Intelligent Manageability fornece soluções com base em padrões para o gerenciamento e controle de computadores desktop, estações de trabalho e notebooks em um ambiente de rede. A HP foi pioneira em gerenciamento de desktops em 1995, quando lançou na indústria os primeiros computadores desktop pessoais plenamente gerenciáveis. A HP possui patentes de tecnologia com capacidade de gerenciamento.
Guia de Gerenciamento de Desktop Configuração Inicial e Distribuição O computador é fornecido com uma imagem de software do sistema pré-instalada. Após um breve processo de “fragmentação” do software, o computador está pronto para ser utilizado. Pode-se substituir a imagem de software pré-instalada por um conjunto personalizado de software de sistema e aplicativos. Existem vários métodos de distribuir uma imagem de software personalizada.
Guia de Gerenciamento de Desktop Instalação Remota do Sistema A Instalação Remota do Sistema permite inicializar e configurar o sistema utilizando o software e as informações de configuração localizadas em um servidor de rede, ao iniciar o Ambiente de Execução antes da Inicialização (Preboot Execution Environment PXE).
Guia de Gerenciamento de Desktop Atualizações e Gerenciamento de Software A HP fornece diversas ferramentas para gerenciar e atualizar softwares em desktops e estações de trabalho: HP Client Manager Software, Altiris Client Management Solutions, Gerenciador de Software do Sistema; Proactive Change Notification e o Subscriber's Choice.
Guia de Gerenciamento de Desktop Altiris Client Management Solutions A HP e Altiris fornecem, em parceria, soluções totais de gerenciamento de sistemas perfeitamente integradas para reduzir o custo de propriedade de PC clients HP.
Guia de Gerenciamento de Desktop Em alguns modelos de desktop e notebook, um agente de gerenciamento Altiris é incluído como parte da imagem de software pré-carregada. Esse agente permite a comunicação com o Altiris Development Solution, que pode ser utilizado para concluir a migração de personalidades ou a distribuição de novos componentes de hardware para um novo sistema operacional utilizando assistentes que podem ser acompanhados com facilidade.
Guia de Gerenciamento de Desktop Crie seu próprio perfil para garantir que receba apenas as informações relevantes a determinado ambiente de TI. Para obter mais informações sobre o programa Notificação Pró-ativa de Alteração e criar um perfil personalizado, visite http://h30046.www3.hp.com/subhub.php?jumpid=go/pcn. Subscriber’s Choice O Subscriber’s Choice é um serviço com base no cliente da HP.
Guia de Gerenciamento de Desktop Remote Flash ROM (Flash de memória ROM remoto) O Flash de memória ROM remoto permite ao administrador do sistema atualizar com segurança a memória ROM em computadores HP remotos diretamente do console de gerenciamento centralizado da rede. Ao permitir ao administrador do sistema executar essa tarefa remotamente, em vários computadores corporativos ou pessoais, tem-se uma distribuição consistente e maior controle sobre as imagens de memória ROM dos computadores HP na rede.
Guia de Gerenciamento de Desktop FailSafe Boot Block ROM FailSafe Boot Block ROM permite ao sistema recuperar-se, no improvável evento de falha da memória flash ROM, por exemplo, se faltar energia durante a atualização da memória ROM. O Bloqueio de Inicialização é uma seção protegida contra flash da memória ROM que verifica se há uma memória ROM flash de sistema válida quando o sistema é ligado. ■ Se a memória ROM do sistema for válida, o sistema inicializa normalmente.
Guia de Gerenciamento de Desktop 4. Digite a senha de configuração. Se o sistema inicializa a partir do disquete e tem sucesso ao reprogramar a memória ROM, as três luzes do teclado acendem. Uma série de bipes cada vez mais agudos também indica uma conclusão bem sucedida. 5. Remova o disquete ou CD e desligue o computador. 6. Ligue-o novamente para reiniciar.
Guia de Gerenciamento de Desktop Cópia da Configuração Os procedimentos a seguir permitem ao administrador copiar facilmente uma configuração de inicialização para outros computadores do mesmo modelo. Isso permite a configuração mais rápida e consistente de vários computadores. procedimentos exigem uma unidade de disquete ou um ✎ Ambos dispositivo de mídia flash USB compatível, como o HP Drive Key. Cópia para um computador Ä CUIDADO: A definição de configuração depende do modelo.
Guia de Gerenciamento de Desktop 5. Se está usando um disquete, insira-o agora. 6. Clique em Arquivo > Configuração Replicada > Salvar para Mídia Removível. Siga as instruções na tela para criar o disquete ou dispositivo de mídia flash USB de configuração. 7. Desligue o computador a ser configurado e insira o disquete ou dispositivo de mídia flash USB de configuração. 8. Ligue o computador a ser configurado. 9.
Guia de Gerenciamento de Desktop Ä CUIDADO: Nem todos os computadores podem ser inicializados por dispositivo de mídia flash USB. Se a ordem padrão de inicialização no Utilitário de Configuração (F10) do Computador relaciona o dispositivo USB antes do disco rígido, é possível inicializar o computador de um dispositivo de mídia flash USB. Caso contrário, deve ser utilizado um disquete de inicialização. 2. Selecione a definição de configuração a copiar. Desligue o computador.
Guia de Gerenciamento de Desktop 10. Desligue o computador a ser configurado. Insira o disquete ou dispositivo de mídia flash USB de configuração e ligue o computador. O utilitário de configuração é executado automaticamente. 11. Reinicie o computador após concluir a configuração.
Guia de Gerenciamento de Desktop Ä CUIDADO: Se o computador em uso não é nenhum dos citados acima, a ordem padrão de inicialização no Utilitário de Configuração (F10) do Computador deve relacionar o dispositivo USB antes do disco rígido.
Guia de Gerenciamento de Desktop 5. Entre na opção [5] para exibir as unidades no sistema. O dispositivo de mídia flash USB será a unidade que se aproxima mais do tamanho de uma das unidades relacionadas. Geralmente é a última unidade na relação. Observe a letra da unidade. Unidade do dispositivo de mídia flash USB: Ä CUIDADO: Se nenhuma unidade corresponde ao dispositivo de mídia flash USB, não prossiga. Pode-se perder dados. Verifique se não há dispositivos de armazenamento em outras portas USB.
Guia de Gerenciamento de Desktop 11. Pressione Enter para não nomear, ou digite um, se desejar. 12. Copie os arquivos salvos na etapa 9 de volta para seu dispositivo de mídia flash USB. 13. Remova o disquete e reinicialize o computador. O computador inicializará pelo dispositivo de mídia flash USB como sendo a unidade C. seqüência padrão de inicialização varia de um computador para ✎ Aoutro e pode ser alterada no Utilitário de Configuração (F10) do Computador.
Guia de Gerenciamento de Desktop Para criar um dispositivo de mídia flash USB de inicialização, é necessário ter: ■ Um dos seguintes sistemas: ❏ HP Compaq Business Desktop dc7100 ❏ HP Compaq Business Desktop dx7100 ❏ HP Compaq Business Desktop d530 – Ultra Slim, Modelo Compacto ou Minitorrre Conversível ❏ Compaq Desktop Evo D510 Ultra Slim ❏ Compaq Modelo Compacto Evo D510 Minitorre Conversível/Modelo Compacto Dependendo da BIOS individual, sistemas futuros também poderão ser compatíveis com ini
Guia de Gerenciamento de Desktop 4. Conecte o cabo de alimentação na tomada e ligue o computador. 5. Logo que o computador estiver ligado, pressione e segure a tecla F10 até que entre no Utilitário de Configuração do Computador. Pressione Enter para ignorar a tela do título, se necessário. Se não pressionar a tecla F10 a tempo, será necessário desligar e ligar ✎ novamente o computador e pressionar a tecla F10 para acessar o utilitário.
Guia de Gerenciamento de Desktop 12. Desligue o computador e retire o cabo de alimentação da tomada. Abra o computador e reinstale as placas PCI removidas anteriormente. Feche a tampa do computador. 13. Conecte o cabo de alimentação na tomada, remova o disquete e ligue o computador. 14. Assim que o computador estiver ligado, pressione e segure a tecla F10 até que entre no Utilitário de Configuração do Computador. Pressione Enter para ignorar a tela do título, se necessário. 15.
Guia de Gerenciamento de Desktop Para alterar a configuração do botão liga/desliga, execute as seguintes etapas: 1. Clique com o mouse em Iniciar, em seguida selecione Painel de Controle > Opções de Energia. 2. Em Propriedades de Opções de Energia, selecione a guia Avançado. 3. Na seção Botão Liga/Desliga selecione Modo de Espera.
Guia de Gerenciamento de Desktop A HP tornou fácil a tarefa de localizar, acessar, avaliar e instalar o mais recente software de suporte. É possível fazer download do software em http://www.hp.com.br/suporte. O Web site contém os mais recentes drivers de dispositivo, utilitários e imagens para memória ROM flash necessários para utilizar o mais recente sistema operacional Microsoft Windows no computador HP.
Guia de Gerenciamento de Desktop A HP também oferece várias soluções para controle de acesso a informações e componentes valiosos. A Segurança Interna ProtectTools, se instalada, evita o acesso não-autorizado a dados, verifica a integridade do sistema e autentica usuários externos que tentem acessar o sistema. (Consulte Passos Iniciais, Gerenciador de Segurança Interna HP ProtectTools, no CD Documentação para obter mais informações.
Guia de Gerenciamento de Desktop Visão Geral dos Recursos de Segurança Opção Senha de Configuração Descrição Permite definir e ativar a senha de configuração do administrador ✎ Se a senha de configuração é definida, é necessário alterar as opções da Configuração do Computador, flash a memória ROM e fazer alterações em certas configurações de plug and play no Windows. Consulte o Guia de Solução de Problemas no CD Documentação para obter mais informações.
Guia de Gerenciamento de Desktop Visão Geral dos Recursos de Segurança (Continuação) Opção Segurança Interna Descrição Permite que: • Ative/desative o dispositivo de Segurança Interna. • Reiniciar o dispositivo com Padrões de Fábrica. Esse recurso está disponível apenas em determinados modelos. (Consulte Passos Iniciais, Gerenciador de Segurança Interna HP ProtectTools, no CD Documentação para obter mais informações.
Guia de Gerenciamento de Desktop Visão Geral dos Recursos de Segurança (Continuação) Opção DriveLock Descrição Permite que atribua ou modifique uma senha principal ou de usuário para determinadas unidades de disco rígido MultiBay (não suportado em unidades de disco SCSI). Ao ativar este recurso, o usuário será solicitado a inserir uma das senhas do DriveLock durante o POST.
Guia de Gerenciamento de Desktop Visão Geral dos Recursos de Segurança (Continuação) Opção Segurança do Registro Mestre de Inicialização Descrição Permite ativar ou desativar a Segurança do Registro Mestre de Inicialização (MBR). Quando ativada, a BIOS rejeita todas as solicitações de gravar no MBR no disco de inicialização atual. Sempre que o computador é ligado ou reinicializado, a BIOS compara o MBR do disco de inicialização atual com o MBR salvo anteriormente.
Guia de Gerenciamento de Desktop Visão Geral dos Recursos de Segurança (Continuação) Opção Salvar Registro Mestre de Inicialização Descrição Grava uma cópia de segurança do Registro Mestre de Inicialização do disco de inicialização atual. É exibida somente se a Segurança MBR estiver ativada. Restaurar Registro Mestre de Inicialização Restaura a cópia de segurança do Registro Mestre de Inicialização no disco de inicialização atual.
Guia de Gerenciamento de Desktop Senha de Segurança A senha de inicialização evita o uso não autorizado do computador ao exigir a digitação de senha para ter acesso a aplicativos ou a dados, cada vez que o computador é ligado ou reinicializado. A senha de configuração evita especificamente o acesso não autorizado à Configuração do Computador e pode servir para ignorar a senha de inicialização.
Guia de Gerenciamento de Desktop 3. Selecione Segurança, em seguida selecione Senha de Configuração e siga as instruções na tela. 4. Antes de sair, clique em Arquivo > Salvar Alterações e Sair Definição de uma Senha de Inicialização Utilizando o Utilitário de Configuração do Computador Definir uma senha de inicialização por intermédio da Configuração do Computador evita o acesso ao computador ao ligá-lo, a não ser que seja digitada a senha.
Guia de Gerenciamento de Desktop Digitação da Senha de Inicialização Para digitar uma senha de inicialização, siga as seguintes etapas: 1. Ligue ou reinicie o computador. No Windows, clique em Iniciar > Desligar > Reiniciar o computador. 2. Quando é exibido o ícone da chave no monitor, digite a senha atual e pressione Enter. cuidadosamente. Por segurança, os caracteres digitados não ✎ Digite são exibidos na tela. Se digitar a senha errada, é exibido um ícone de uma chave quebrada. Tente novamente.
Guia de Gerenciamento de Desktop 3. Quando for exibido o ícone da chave no monitor, digite a senha atual e pressione Enter. cuidadosamente. Por segurança, os caracteres digitados não ✎ Digite são exibidos na tela. Se digitar a senha errada, será exibido um ícone de uma chave quebrada. Tente novamente. Após três tentativas malsucedidas, você terá que desligar o computador e religá-lo, antes de tentar novamente.
Guia de Gerenciamento de Desktop 4. Pressione Enter. A nova senha é válida na próxima vez em que o computador for ligado. “Caracteres Delimitadores no Teclado Nacional” na ✎ Consulte página 34 para obter informações sobre outros caracteres delimitadores. A senha de inicialização e/ou a senha de configuração também pode ser alterada utilizando as opções de Segurança no Utilitário de Configuração do Computador.
Guia de Gerenciamento de Desktop Caracteres Delimitadores no Teclado Nacional Cada teclado é projetado para atender a requisitos específicos de um país. A sintaxe e as teclas utilizadas para alterar ou excluir a senha dependem do teclado fornecido com o computador. Caracteres Delimitadores no Teclado Nacional Árabe / Grego - Russo / Belga = Hebraico .
Guia de Gerenciamento de Desktop O DriveLock foi previsto para clientes HP para os quais a segurança dos dados é uma preocupação básica: Para tais clientes, o custo do disco rígido e a perda dos dados nele armazenados pouco representa em relação aos danos que poderiam acarretar de um acesso não autorizado a seu conteúdo.
Guia de Gerenciamento de Desktop Se houver um disco bloqueado, o POST exigirá uma senha para desbloquear o dispositivo. Se for definida uma senha de inicialização esta corresponderá à senha do usuário do dispositivo, o POST não pedirá que o usuário digite a senha novamente. Caso contrário, o usuário teria de digitar a senha do DriveLock. Pode ser utilizada a senha mestre ou a senha do usuário. Os usuários podem tentar digitar a senha correta por duas vezes.
Guia de Gerenciamento de Desktop Senha de Configuração. Ao especificar uma Senha de Configuração e não fornecê-la aos usuários finais, os administradores do sistema podem impedir que os usuários ativem o DriveLock. Sensor Inteligente de Tampa O Sensor Inteligente de Tampa, disponível em alguns modelos, é uma combinação de tecnologia de hardware e software que pode alertar quando a tampa ou o painel lateral do computador forem removidos. Existem três níveis de proteção, descritos na tabela a seguir.
Guia de Gerenciamento de Desktop Se não pressionar a tecla F10 a tempo, será necessário desligar e ligar ✎ novamente o computador e pressionar a tecla F10 para acessar o utilitário. Se está usando um teclado PS/2, é possivel visualizar uma mensagem de Erro de Teclado—não é importante. 3. Selecione Segurança > Tampa Inteligente > Sensor de Remoção da Tampa, e selecione o nível de segurança desejado. 4.
Guia de Gerenciamento de Desktop Se não pressionar a tecla F10 a tempo, será necessário desligar e ligar ✎ novamente o computador e pressionar a tecla F10 para acessar o utilitário. Se está usando um teclado PS/2, é possivel visualizar uma mensagem de Erro de Teclado—não é importante. 3. Selecione Segurança > Tampa Inteligente > Bloqueio de Tampa > opção Bloqueio. 4. Antes de sair, clique em Arquivo > Salvar Alterações e Sair Destravamento do Bloqueio Inteligente de Tampa 1.
Guia de Gerenciamento de Desktop Utilização da Chave de Segurança à Prova de Falhas para Bloqueio Inteligente de Tampa Se ativar o Bloqueio Inteligente de Tampa e não puder digitar a senha para desativar o bloqueio, será necessário utilizar uma Chave de Segurança à Prova de Falhas para Bloqueio Inteligente de Tampa para abrir a tampa do computador.
Guia de Gerenciamento de Desktop Segurança do Registro Mestre de Inicialização O Registro Mestre de Inicialização (MBR) contém as informações necessárias para inicializar com sucesso a partir de um disco e acessar os dados nele armazenados. A Segurança do Registro Mestre de Inicialização pode evitar alterações não propositais ou maliciosas no MBR, como as provocadas por alguns tipos de vírus de computador ou pelo uso incorreto de alguns utilitários de disco.
Guia de Gerenciamento de Desktop Sempre que o computador é ligado ou reinicializado, a BIOS compara o MBR do disco de inicialização atual com o MBR salvo anteriormente. Se detectar alterações e se o atual disco de inicialização for o mesmo disco do qual o MBR foi anteriormente salvo, é exibida a seguinte mensagem: 1999—O Registro Mestre de Inicialização foi alterado. Pressione qualquer tecla para entrar na Configuração e definir a Segurança do MBR.
Guia de Gerenciamento de Desktop Deve conhecer a senha de configuração, se tiver sido definida. Antes de Particionar ou Formatar o atual Disco de Inicialização Garanta que a Segurança de MBR está desativa antes de modificar a formatação ou o partição do atual disco de inicialização. Alguns utilitários de disco, como FDISK e FORMAT, tentam atualizar o MBR.
Guia de Gerenciamento de Desktop Previsão para Trava de Cabo O painel traseiro do computador tem uma trava de cabo que permite prender fisicamente o computador a uma área de trabalho. Para orientação com ilustrações, consulte o Guia de Hardware no CD Documentação.
Guia de Gerenciamento de Desktop Sistema de Proteção de Unidade O DPS (Sistema de Proteção de Unidade) é uma ferramenta interna de diagnóstico integrada nas unidades de disco rígido de determinados computadores HP. O DPS foi criado para auxiliar no diagnóstico de problemas que podem acarretar em substituição fora de garantia da unidade de disco rígido.
Índice A configuração inicial 2 configuração remota 3 controle do acesso ao computador 23 cuidados Chave de Segurança à Prova de Falhas 40 proteção da memória ROM 7 segurança do bloqueio de tampa 38 acesso ao computador, controle 23 alteração de senha 32 Altiris 5 atualização da memória ROM 7 B bloqueio de tampa, inteligente 38 Bloqueio Inteligente de Tampa 38 to 40 destravamento 39 travamento 38 Botão liga/desliga de duplo estado Botão liga/desliga duplo estado 20 D C caracteres delimitadores do tecla
Índice Drivelock 34 to 37 mudança de sistema operacional, informações importantes 21 E Endereços na Internet, Consulte Web sites exclusão de senha 33 Execução antes da Inicialização (PXE) 3 F FailSafe Boot Block ROM 9 ferramenta de diagnóstico para discos rígidos 45 ferramentas de cópia, software 2 ferramentas de distribuição, software 2 Flash de memória ROM remoto 8 fonte de alimentação tolerante a picos de energia 45 fonte de alimentação, tolerante a picos de energia 45 formatação do disco, informaçõe
Índice alteração 32 configuração 29, 31 exclusão 33 inicialização 31 limpeza 34 segurança 29 senha de configuração alteração 32 configuração 29 digitação 31 exclusão 33 senha de inicialização alteração 32 digitar 31 exclusão 33 Sensor Inteligente de Tampa 37 configuração, 37 níveis de proteção 37 sensor térmico 45 sistema de recuperação 9 sistemas operacionais, informações importantes sobre 21 software atualização de várias máquinas 6 FailSafe Boot Block ROM 9 Flash de memória ROM remoto 8 Instalação Remot