Handboken Hantera datorn Business Desktops [stationära arbetsdatorer] Dokumentets artikelnummer: 361202-101 Maj 2004 Denna handbok innehåller definitioner och instruktioner för säkerhetsfunktioner och Intelligent Manageability som finns förinstallerade i vissa modeller.
© Copyright 2004 Hewlett-Packard Development Company, L.P. Informationen i detta dokument kan ändras utan föregående meddelande. Microsoft och Windows är varumärken som tillhör Microsoft Corporation i USA och andra länder. Det enda garantiansvar för HP-produkter och HP-tjänster definieras i de uttryckliga garantiavtal som medföljer sådana produkter och tjänster. Ingenting i denna text skall anses utgöra ett ytterligare garantiåtaganden.
Innehåll Handboken Hantera datorn Initial konfiguration och installation . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2 Fjärrinstallation av system. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3 Uppdatering och hantering av programvara . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3 HP Client Manager Software . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Innehåll Felvarningar och återställning . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 38 DPS (Drive Protection System) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 38 Nätaggregat med överspänningsskydd . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 39 Termisk sensor . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 39 Index iv www.hp.
Handboken Hantera datorn HP Intelligent Manageability ger standardbaserade lösningar för hantering och kontroll av stationära och bärbara datorer samt arbetsstationer i nätverksmiljö. HP introducerade 1995 branschens första system för fullständig styrbarhet av datorer. HP har patenterat tekniken för denna styrbarhet.
Handboken Hantera datorn Initial konfiguration och installation Datorn levereras med en förinstallerad systemprogramprofil. Efter en snabb “programuppackning” kan du börja använda datorn. Du vill kanske byta ut den förinstallerade programprofilen mot en anpassad profil med system- och användarprogram. Det finns flera olika sätt att installera en egen programprofil. Dessa är: ■ Installera extra program efter det att den förinstallerade programprofilen har packats upp.
Handboken Hantera datorn Fjärrinstallation av system Med fjärrinstallationsfunktionen Remote System Installation kan du starta och ställa in systemet med hjälp av program- och konfigurationsinformationen i en nätverksserver genom att använda PXE (Preboot Execution Environment).
Handboken Hantera datorn HP Client Manager Software HP Client Manager Software (HP CMS) är en hjälp åt HP-kunderna att hantera maskinvaruaspekter vad gäller deras klientdatorer med bl a följande funktioner: ■ Detaljerad bild av maskinvara för inventariekontroll ■ Övervakning och diagnostik av datorernas hälsostatus ■ Proaktiva meddelanden om ändringar av maskinvaran ■ Rapportering av företagskritiska data över webben såsom överhettade maskiner, minnesvarningar m.m.
Handboken Hantera datorn ■ ■ Teknisk hjälp och problemlösning ❏ Hantering av hjälpetiketter ❏ Fellösning från fjärransluten dator ❏ Problemlösning med hjälp av fjärransluten dator ❏ Återställa operativsystem, programvaruinställningar och datafiler på hårddisken åt kund Hantering och användning av programvara ❏ Pågående datorhantering ❏ HP-datorinstallation som gäller Sverige ❏ Självhjälp för program Mer information och anvisningar om hur du laddar ner en fullt funktionsduglig 30-dagars utvä
Handboken Hantera datorn Product Change Notification (Meddelande om ändring av produkt) PCN-programmet använder Subscriber’s Choice-webbplatsen för att proaktivt och automatiskt: ■ Skicka PCN-meddelanden (Product Change Notification) till dig via e-post för att informera dig om ändringar av maskinoch programvara för flertalet kommersiella datorer och servrar, upp till 60 dagar i förväg.
Handboken Hantera datorn ROM-flash [ROM-uppgradering] Datorn levereras med ett programmerbart flash-ROM (read only memory). Genom att skapa ett setup-lösenord i setup-programmet kan du skydda ROM från att oavsiktligt uppdateras eller skrivas över. Detta är viktigt för att garantera datorns driftsäkerhet. Om du behöver eller vill uppgradera ROM kan du: Ä ■ Beställa en uppgraderad ROMPaq-diskett från HP. ■ Hämta de senaste ROMPaq-profilerna från HPs drivrutin- och supportsida http://www.hp.
Handboken Hantera datorn HPQFlash HPQFlash-programmet används för att lokalt uppdatera eller återställa system-ROM på enskilda datorer via ett Windows-operativsystem. Mer information om HPQFlash finns på adressen http://www.hp.com/support/files. Ange datorns namn vid uppmaning. Felsäkert ROM-startblock Ett felsäkert ROM-startblock gör att systemet kan återställas om ROM-uppgradering mot förmodan misslyckas, t.ex. om ett strömavbrott inträffar under själva uppgraderingen av ROM.
Handboken Hantera datorn 4. Ange setup-lösenordet. Om det sker en lyckad start från disketten och ROM-minnet omprogrammeras tänds de tre tangentbordslamporna. En serie stigande ljudsignaler signalerar också att omprogrammeringen lyckades. 5. Ta ut disketten eller cd-skivan och stäng av datorn. 6. Starta om datorn. I följande tabell visas de olika kombinationerna av lampsignaler på tangentbordet som startblocks-ROM använder (när ett PS/2-tangentbord är anslutet till datorn).
Handboken Hantera datorn Kopiera konfigureringen Med de här procedurerna kan administratören enkelt kopiera konfigurationen till andra datorer av samma modell. Det ger en snabbare, mer konsekvent konfiguration av flera datorer. procedurerna kräver en diskettenhet eller en USB-flashmediaenhet ✎ Båda med stöd, till exempel en HP Drive Key. Kopiering till en enstaka dator Ä SE UPP! En setup-konfigurering är modellspecifik. Filsystemet kan skadas om käll- och måldator inte är av samma modell.
Handboken Hantera datorn 9. När datorn är på, håller du ned F10 tills du startar setup-programmet. Om du vill kan du trycka på Retur för att komma förbi välkomstskärmen. 10. Klicka på Arkiv > Kopierad konfigurering > Återskapa från löstagbart medium och följ instruktionerna på skärmen. 11. Starta om datorn när konfigureringen är slutförd. Kopiera till flera datorer Ä SE UPP! En setup-konfigurering är modellspecifik. Filsystemet kan skadas om käll- och måldator inte är av samma modell.
Handboken Hantera datorn 5. När datorn är på, håller du ned F10 tills du startar setup-programmet. Om du vill kan du trycka på Retur för att komma förbi välkomstskärmen. du inte trycker på F10 vid rätt tillfälle, måste du starta ✎ Om om datorn och hålla ned F10 igen för att öppna programmet. Om du har ett PS/2-tangentbord ser du kanske ett tangentbord-felmeddelande – fäst inget avseende vid detta. 6. Om du använder en diskett, sätter du i den nu. 7.
Handboken Hantera datorn För att skapa en startbar USB-flashmediaenhet måste du ha: ■ Ett av följande system: ❏ HP Compaq Business Desktop dc7100-serien ❏ HP Compaq Business Desktop dx6100-serien ❏ HP Compaq Business Desktop d530-serien – Ultra-Slim Desktop, Small Form Factor eller Convertible Minitower ❏ Compaq Evo D510 Ultra-slim Desktop ❏ Compaq Evo D510 Convertible Minitower (omvandlingsbart minitorn)/Small Form Factor (liten formfaktor) Beroende på det individuella BIOS kan kommande system
Handboken Hantera datorn 1. Stäng av datorn. 2. Sätt i USB-flashmediaenheten i en av datorns USB-portar och ta bort alla övriga USB-lagringsenheter utom USB-diskettenheterna. 3. Sätt i en startbar DOS-diskett med FDISK.COM och antingen SYS.COM eller FORMAT.COM i en diskettenhet och sätt på datorn så att den startar upp från DOS-disketten. 4. Kör FDISK från A:\ prompt genom att skriva FDISK och trycka på Retur. När du blir tillfrågad svara då Ja (J) för att aktivera stort diskstöd. 5.
Handboken Hantera datorn Ä SE UPP! Kontrollera att du har skrivit korrekt enhetsbokstav för USB-flashmediaenheten. FORMAT visar ett eller flera varningsmeddelanden och varje gång tillfrågas du, om du vill fortsätta. Svara J varje gång. Kommandot FORMAT formaterar USB-flashmediaenheten, lägger till systemfilerna och ber dig ange en volymetikett. 11. Tryck på Retur om du inte vill ange etikett eller ange, om du så önskar, en etikett. 12.
Handboken Hantera datorn ❏ Compaq Evo D510 Ultra-slim Desktop ❏ Compaq Evo D510 Convertible Minitower (omvandlingsbart minitorn)/Small Form Factor (liten formfaktor) Beroende på det individuella BIOS kan kommande system även ge stöd åt start för en USB-flashmediaenhet. Ä SE UPP! Om du använder en annan dator än en av de som nämns ovan, bör du förvissa dig om att den standardmässiga startordningen i konfigureringsprogrammet (F10) anger USB-enheten före hårddisken.
Handboken Hantera datorn 7. Sätt i en startbar DOS-diskett med FDISK.COM och antingen SYS.COM eller FORMAT.COM i en diskettenhet och sätt på datorn så att den startar upp från DOS-disketten. 8. Kör FDISK och radera alla eventuella partitioner på USB-flashmediaenheten. Skapa en ny partition och makera den som aktiv. Avsluta FDISK genom att trycka på Esc. 9. Om inte systemet startar om automatiskt när du avslutar FDISK, trycker du på Ctrl+Alt+Del för att starta om med DOS-disketten. 10. Vid A:\-prompten skri
Handboken Hantera datorn Tvåläges På/av-knapp Med ACPI (Advanced Configuration and Power Interface) aktiv kan På /av-knappen ställas in så att den antingen fungerar som en strömbrytare eller som en vilolägesknapp. Vilolägesfuktionen stänger inte av datorn helt utan är ett viloläge med lägre strömförbrukning. Det gör att du snabbt kan stänga av utan att avsluta program och lika snabbt återgå till samma läge utan förlust av data. Konfigurera om På /av-knappen så här: 1.
Handboken Hantera datorn Byggblock och partners HPs hanteringslösningar integreras med andra systemhanteringsprogram och är baserade på industristandard såsom: ■ Web-Based Enterprise Management (WBEM) ■ Windows Management Interface (WMI) ■ WOL-tekniken (Wake on LAN) ■ ACPI ■ SMBIOS ■ Stöd för PXE (Pre-boot Execution) Inventariekontroll och säkerhet Funktionerna för inventariekontroll som är inbyggda i datorn ger möjlighet att samla in inventariedata som kan hanteras av HP Systems Insight Manager, HP Clie
Handboken Hantera datorn Använd följande program för att hantera skyddsinställningarna i din HP-dator: ■ Lokalt, med hjälp av funktionerna i setup-programmet. Mer information om setup-programmet och hur det används finns i Konfigureringshandboken på cd-skivan Documentation som medföljde datorn. ■ Fjärrhantering med HP Client Manager Software eller System Software Manager. Dessa program möjliggör säker och enhetlig uppgradering och kontroll av säkerhetsinställningar från ett enkelt kommandoradsprogram.
Handboken Hantera datorn Säkerhetsfunktioner (Fortsättning) Alternativ Smart Cover Beskrivning Här kan du: • Aktivera/avaktivera Cover Lock. • Aktivera/avaktivera öppningssensorn. ✎ Notify User [varna användaren] varnar användaren om att sensorn har detekterat att kåpan har tagits bort. Setup Password [setup-lösenord ] kräver att setup-lösenordet måste anges för att starta datorn om sensorn detekterat att kåpan tagits bort. Funktionen finns bara på vissa modeller.
Handboken Hantera datorn Säkerhetsfunktioner (Fortsättning) Alternativ System IDs Beskrivning Här har du möjlighet att ställa in: • Inventarienummer (18-bytes identitet) och ägarmärkning (80-bytes identitet som visas under POST). Mer information finns i handboken Hantera datorn på cd-skivan Documentation. • Chassits serienummer eller UUID (Universal Unique Identifier)-nummer. UUID kan endast uppdateras om aktuellt chassiserienummer är ogiltigt.
Handboken Hantera datorn Säkerhetsfunktioner (Fortsättning) Alternativ MBR-skydd (Master Boot Record Security) Beskrivning Här aktiveras/avaktiveras MBR-skyddet (Master Boot Record). När detta är aktiverat kommer BIOS att förhindra all skrivning till MBR på aktuell startenhet. Varje gång datorn (om) startas, jämför BIOS MBR på aktuell startenhet med det MBR som tidigare sparats. Om någon skillnad upptäcks kan du antingen spara MBR på aktuell startenhet, återställa sparad MBR eller stänga av MBR-skyddet.
Handboken Hantera datorn Lösenordsskydd Startlösenordet hindrar obehörig användning av datorn genom att det måste anges varje gång datorn startas eller startas om för att komma åt program eller data i datorn. Setup-lösenordet hindrar obehörig åtkomst till Setup-programmet och kan även användas för att komma förbi startlösenordet. När du uppmanas att ange startlösenordet kan du i stället ange setup-lösenordet för att kunna använda datorn.
Handboken Hantera datorn Att ställa in ett startlösenord med hjälp av setup-programmet Om du skapar ett startlösenord med setup-programmet måste detta lösenord anges när du startar datorn för att garantera åtkomst till datorn. När du ska ange ett startlösenord, visas Password Options [lösenordsalternativ] i setup-programmet på Security [Säkerhet]-menyn. Bland lösenordsalternativen finns också Password Prompt on Warm Boot [lösenord vid omstart].
Handboken Hantera datorn Ange ett setup-lösenord Om systemet är utrustat med en inbyggd säkerhetsanordning, hänvisas till HP ProtectTools inbyggda säkerhetsverktyg på cd-skivan Documentation. Om ett setup-lösenord har ställts in för datorn måste detta anges varje gång du vill starta setup-programmet. 1. Starta eller starta om datorn. Om du är i Windows klickar du på Start > Stäng av > Starta om datorn. 2. När datorn är på, håller du ned F10 tills du startar setup-programmet.
Handboken Hantera datorn Ändra ett start- eller setup-lösenord Om systemet är utrustat med en inbyggd säkerhetsanordning, hänvisas till HP ProtectTools inbyggda säkerhetsverktyg på cd-skivan Documentation. 1. Starta eller starta om datorn. Om du är i Windows klickar du på Start > Stäng av > Starta om datorn. 2. Gå till steg 3 för att ändra startlösenordet. För att ändra Setup-lösenordet (så snart du startat datorn) , håller du ned F10 tills du startar setup-programmet.
Handboken Hantera datorn Ta bort ett start- eller setup-lösenord Om systemet är utrustat med en inbyggd säkerhetsanordning, hänvisas till HP ProtectTools inbyggda säkerhetsverktyg på cd-skivan Documentation. 1. Starta eller starta om datorn. Om du är i Windows klickar du på Start > Stäng av > Starta om datorn. 2. Gå till steg 3 för att radera startlösenordet. För att radera Setup-lösenordet (så snart du startat datorn), håller du ned F10 tills du startar setup-programmet.
Handboken Hantera datorn Avgränsare för landsspecifikt tangentbord Alla tangentbord har utformats för att uppfylla landsspecifika krav. Syntax och tecken som används för att ändra eller ta bort lösenord beror på vilket tangentbord, som levererades med datorn. Avgränsare för nationellt tangentbord Arabiskt / Grekiskt - Ryskt / Belgiskt = Hebreiskt .
Handboken Hantera datorn DriveLock DriveLock är en säkerhetsfunktion som förhindrar obehörig åtkomst till data på MultiBay-hårddiskar. DriveLock har installerats som en utökning av setup-programmet. Den är endast tillgänglig när DriveLock-kapabla hårddiskar upptäcks. DriveLock är till för HP-kunder där datasäkerheten är av största betydelse. För sådana kunder är kostnader för hårddisk eller förlust av data på den ointressanta jämfört med skada som kan orsakas av obehörig tillgång till hårddiskens innehåll.
Handboken Hantera datorn DriveLock-tillämpningar Den mest praktiska användningen av DriveLock-funktionen är i en företagsmiljö där en systemadministratör förser vissa användares datorer med MultiBay-hårddiskar. Systemadministratören kan ansvara för konfigurering av MultiBay-hårddiskar vilket bl.a. innefattar inställning av huvudlösenord för DriveLock.
Handboken Hantera datorn Smart Cover sensor CoverRemoval Sensor finns på en del modeller och är en kombination av utrustnings- och programteknik som kan varna när datorns kåpa eller sidopanel har tagits bort. Det finns tre skyddsnivåer som beskrivs i tabellen nedan. Smart Cover Sensorns skyddsnivåer Nivå Inställning Beskrivning Nivå 0 Ej aktiverad Smart Cover Sensor är avaktiverad (standard).
Handboken Hantera datorn Smart Cover Lock Smart Cover Lock är ett programkontrollerat lås för kåpa/sidoplåt som finns i vissa HP-datorer. Låset hindrar obehöriga från att komma åt datorns inre komponenter. Datorn levereras med Smart Cover Lock i olåst läge. Ä SE UPP! För maximal kåpsäkerhet skapar du ett setup-lösenord. Setup-lösenordet hindrar obehörig tillgång till setup-programmet. ✎ Smart Cover Lock finns som tillval för vissa system.
Handboken Hantera datorn Låsa upp Smart Cover Lock 1. Starta eller starta om datorn. Om du är i Windows klickar du på Start > Stäng av > Starta om datorn. 2. När datorn är på, håller du ned F10 tills du startar setup-programmet. Om du vill kan du trycka på Retur för att komma förbi välkomstskärmen. du inte trycker på F10 vid rätt tillfälle, måste du starta ✎ Om om datorn och hålla ned F10 igen för att öppna programmet.
Handboken Hantera datorn MBR-skydd (Master Boot Record Security) MBR (Master Boot Record) innehåller den information som behövs för att en hårddisk ska kunna starta upp och att dess data blir åtkomliga. MBR-skydd kan hindra oavsiktliga och farliga ändringar av MBR, exempelvis sådana som orsakas av vissa datorvirus eller oriktig användning av vissa hårddiskprogram. Det hjälper dig också att återställa det senast kända fungerande MBR om förändringar av MBR upptäcks när systemet startas om.
Handboken Hantera datorn Varje gång datorn startas eller startas om jämför BIOS MBR på aktuell startdisk med den MBR som tidigare sparats. Följande meddelande visas om förändringar upptäcks och om aktuell startdisk är samma som den sparade MBR kommer ifrån: 1999 – Master Boot Record has changed. Tryck på valfri tangent för att starta setup-programmet för att konfigurera MBR-skyddet.
Handboken Hantera datorn Gör så här innan du partitionerar eller formaterar aktuell startdisk Kontrollera att MBR-skyddet är avaktiverat innan du ändrar partitionering eller formatering av aktuell startdisk. Många hårddiskprogram (exempelvis FDISK och FORMAT) försöker att uppdatera MBR. Om MBR-skyddet är aktivt när du ändrar partitionering eller formatering på disken kan du få felmeddelanden från hårddiskprogrammet eller en varning från MBR-skyddsfunktionen nästa gång datorn startas eller startas om.
Handboken Hantera datorn Identifikation genom fingeravtryck Med HPs fingeravtrycksidentifiering behöver du inget lösenord. Därmed förbättras nätverkssäkerheten, inloggningsprocessen förenklas och kostnaderna för nätverkshanteringen i företaget minskar. Nu kostar det inte längre så mycket att bara HiTech-företag med höga säkerhetskrav har råd. ✎ Stöd för fingeravtrycksidentifikation varierar med modell. Mer information finns på: http://h18004.www1.hp.com/products/security/.
Handboken Hantera datorn Nätaggregat med överspänningsskydd Ett nätaggregat med inbyggt överspänningsskydd ger ökat skydd om datorn utsätts för snabba överspänningar (“spikar”). Strömkällan kan klara strömsprång på upp till 2000 V utan att systemet går ned eller data förloras. Termisk sensor Den termiska sensorn är en kombinerad maskin- och programvarufunktion som övervakar datorns inre temperatur.
Index A Altiris 4 ändra lösenord 27 ändringsmeddelande 6 ange setup-lösenord 26 startlösenord 25 anpassa programvara 2 återskapa system 8 återskapa, program 2 avgränsartecken, tabell 29 B beställa FailSafe Key 34 byta operativsystem, viktig information 18 D fingeravtryckavläsning 38 fjärrinstallation 3 fjärrinstallation, åtkomst 3 fjärruppgradering av ROM 7 förinstallerad programprofil 2 formatera hårddisk, viktig information 37 första konfigurering 2 H hårddisk, kloning 2 hårddisk, skydda 38 hårddiskar
Index Proactive Change Notification (PCN) 6 program återskapa 2 felsäkert startblocks-ROM 8 fjärruppgradera ROM 7 inventariekontroll 19 konfigureringsprogram 10 Master Boot Record-skydd 35 till 36 System Software Manager 5 uppdatera flera maskiner 5 programvara Drive Protection System 38 felvarningar och återställning 38 Remote System Installation 3 PXE (Preboot Execution Environment) 3 konfigurering kopiering 10 konfigureringsprogram 10 kontrollera datoråtkomst 19 L låsa Smart Cover Lock 33 låsa upp Sma
Index setup-lösenord ändra 27 inställning 24 ta bort 28 setup-program första 2 skydda hårddisk 38 skydda ROM, varningsmeddelande 7 Smart Cover Lock 33 till 34 låsa 33 låsa upp 34 Smart Cover-sensor inställning 32 SmartCover FailSafe Key, beställa 34 SmartCover-sensor 32 skyddsnivåer 32 SSM (System Software Manager) 5 ställa in lösenordlösenord ange 26 startenhet DiskOnKey 12 till 17 HP Drive Key 12 till 17 skapa 12 till 17 USB-flashmediaenhet 12 till 17 starthårddisk, viktig information 37 startlösenord än
