HP ProtectTools Aan de slag
© Copyright 2007 Hewlett-Packard Development Company, L.P. Microsoft en Windows zijn in de Verenigde Staten geregistreerde handelsmerken van Microsoft Corporation. Intel is een handelsmerk of geregistreerd handelsmerk van Intel Corporation of haar dochterbedrijven in de Verenigde Staten en andere landen. AMD, het AMD Arrow-logo en combinaties daarvan zijn handelsmerken van Advanced Micro Devices, Inc.
Inhoudsopgave 1 Introductie Toegang tot de HP ProtectTools Security Manager ............................................................................. 2 Beveiligingsrollen begrijpen .................................................................................................................. 2 Wachtwoorden van HP ProtectTools beheren ..................................................................................... 3 Beveiligingswachtwoord instellen ...............................................
Backup-Java Card maken ................................................................................. 24 4 Embedded Security for HP ProtectTools Instelprocedures ................................................................................................................................. 26 Embedded Security for ProtectTools ................................................................................. 26 Geïntegreerde beveiligingschip initialiseren .................................................
De eerste keer aanmelden ................................................................................ 46 Referenties registreren ...................................................................................................... 46 Vingerafdrukken vastleggen .............................................................................. 46 Vingerafdruklezer instellen ............................................................... 47 Uw vastgelegde vingerafdruk gebruiken om u aan te melden bij Windows.
vi NLWW
1 Introductie HP ProtectTools Security Manager software bevat beveiligingsvoorzieningen die bescherming bieden tegen ongeoorloofde toegang tot uw computer, netwerken en belangrijke gegevens.
Toegang tot de HP ProtectTools Security Manager U opent als volgt toegang tot de HP ProtectTools Security Manager vanuit het Configuratiescherm van Windows®: ▲ Selecteer Start > Alle programma's > HP ProtectTools Security Manager. Opmerking Nadat u de Credential Manager module heeft geconfigureerd, kunt u HP ProtectTools openen door u direct vanuit het aanmeldscherm van Windows aan te melden bij Credential Manager.
Wachtwoorden van HP ProtectTools beheren De meeste van de voorzieningen van HP ProtectTools Security Manager zijn beveiligd met wachtwoorden. In de volgende tabellen worden veelgebruikte wachtwoorden, de softwaremodule waarin het wachtwoord wordt ingesteld en de functie van het wachtwoord beschreven. De wachtwoorden die zijn ingesteld en worden gebruikt door systeembeheerders worden ook in deze tabel weergegeven. Alle andere wachtwoorden kunnen door regelmatige gebruikers of beheerders zijn ingesteld.
HP ProtectTools wachtwoord Instellen in deze HP ProtectTools module Functie wordt gebruikt voor opstartverificatie, beschermt de pincode van de Java Card tevens het hulpprogramma Computer Setup (Computerinstellingen) en de inhoud van de computer. Basic User Key, wachtwoord Embedded Security Dit wachtwoord kunt u gebruiken om toegang te krijgen tot voorzieningen van Embedded Security, zoals beveiligde versleuteling van e-mail, bestanden en mappen.
Beveiligingswachtwoord instellen Volg bij het maken van wachtwoorden eerst de vereisten die zijn ingesteld door het programma. Neem echter over het algemeen de vogende richtlijnen in acht, om sterke wachtwoorden te creëren en de kans dat iemand uw wachtwoord te weten komt te verkleinen: NLWW ● Gebruik wachtwoorden van meer dan 6 tekens, bij voorkeur meer dan 8. ● Gebruik afwisselend hoofdletters en kleine letters in uw wachtwoord.
2 Smart Card Security for HP ProtectTools Smart Card Security for HP ProtectTools wordt gebruikt voor het beheren en instellen van smartcards voor computers die zijn voorzien van een optionele smartcardlezer. Met Smart Card Security for ProtectTools kunt u het volgende doen: 6 ● De beveiligingsopties voor smartcards openen. ● Smart Card initialiseren zodat deze kan worden gebruikt met andere ProtectTools modules, zoals Credential Manager for HP ProtectTools.
Smart Card initialiseren Een Smart Card moet worden geïnitialiseerd voordat deze kan worden gebruikt. U initialiseert een Smart Card als volgt: 1. Plaats de Smart Card in de lezer. 2. Selecteer Start > Alle programma's > HP ProtectTools Security Manager. 3. Klik in het linkerdeelvenster op Smart Card Security (Smart Card-beveiliging) en vervolgens op Beveiliging. 4. Klik in het rechterdeelvenster op Initialize (Initialiseren). 5.
Smart Card BIOS-beveiligingsmodus Als de Smart Card BIOS-beveiliging is ingeschakeld, heeft u een Smart Card nodig om de computer op te starten. Voor het instellen van de Smart Card BIOS-beveiliging volgt u de volgende stappen: 1. Schakel ondersteuning voor opstartverificatie met Smart Card in BIOS Configuration in. Raadpleeg “Ondersteuning voor opstartverificatie met Smart Card of Java Card inschakelen en uitschakelen op pagina 38” in hoofdstuk 5, “BIOS Configuration for HP ProtectTools op pagina 34”.
Smart Card BIOS-beveiling activeren het Smart Card-beheerderwachtwoord instellen U kunt als volgt de Smart Card BIOS-beveiling activeren en het Smart Card-beheerderwachtwoord instellen: 1. Selecteer Start > Alle programma's > HP ProtectTools Security Manager. 2. Klik in het linkerdeelvenster op Smart Card Security (Smart Card-beveiliging) en vervolgens op BIOS. 3. Klik in het rechterdeelvenster onder BIOS Security Mode (BIOS-beveiligingsmodus) op Enable (Inschakelen). 4. Klik op Next (Volgende). 5.
Smart Card-beheerderswachtwoord wijzigen Het Smart Card-beheerderswachtwoord maakt deel uit van de procedure voor het inschakelen van Smart Card BIOS-beveiliging. U kunt als volgt het Smart Card-beheerderwachtwoord wijzigen nadat dit is ingesteld: Raadpleeg “Smart Card BIOS-beveiligingsmodus op pagina 8” eerder in dit hoofdstuk voor meer informatie over het instellen van het Smart Card-beheerderswachtwoord.
Smart Card-gebruikerswachtwoord instellen en wijzigen U kunt als volgt het Smart Card-gebruikerswachtwoord instellen en wijzigen: 1. Selecteer Start > Alle programma's > HP ProtectTools Security Manager. 2. Klik in het linkerdeelvenster op Smart Card Security (Smart Card-beveiliging) en vervolgens op BIOS. 3. Klik in het rechterdeelvenster onder BIOS Security Mode naast BIOS user card (BIOSgebruikerskaart) op de knop Set (Instellen).
Beheerders- en gebruikerswachtwoord voor de Smart Card opslaan Als u een backupkaart wilt maken en het beheerderswachtwoord al ingesteld heeft, kunt u het wachtwoord op de nieuwe kaart opslaan. VOORZICHTIG Met de volgende procedure wordt het wachtwoord alleen bijgewerkt op de kaart en niet in Computer Setup (Computerinstellingen). U kunt met de nieuwe kaart geen toegang krijgen tot de computer. U slaat als volgt het beheerders- of gebruikerswachtwoord op: 1. Plaats een Smart Card in de lezer. 2.
Algemene taken BIOS Smart Card-instellingen bijwerken U stelt als volgt in dat een pincode voor de Smart Card moet worden ingevoerd bij het opnieuw opstarten van de computer: 1. Selecteer Start > Alle programma's > HP ProtectTools Security Manager. 2. Klik in het linkerdeelvenster op Smart Card Security (Smart Card-beveiliging) en vervolgens op BIOS. 3. Klik in het rechterdeelvenster onder BIOS Password on Smart Card (BIOS-wachtwoord op Smart Card) op Settings (Instellingen). 4.
Backup maken en herstellen van Smart Cards Nadat u een Smart Card heeft geïnitialiseerd en deze klaar is voor gebruik, is het aan te bevelen om een herstelbestand te maken voor de Smart Card. U kunt het herstelbestand gebruiken om gegevens van de ene Smart Card naar de andere over te zetten. U kunt dit bestand ook gebruiken als backup van de oorspronkelijke Smart Card, zodat u de gegevens kunt herstellen als u de Smart Card bent verloren, of deze is gestolen.
Smart Card-gegevens herstellen U kunt de Smart Card-gegevens herstellen met behulp van het herstelbestand. Dit is vooral handig als u uw kaart bent verloren, als deze is gestolen, of als u een backupkaart van de Smart Card wilt maken. Als u een kaart gebruikt waar al gegevens op staan, worden deze overschreven. Voordat u begint, heeft u het volgende nodig: ● Toegang tot een computer waarop Smart Card Security software is geïnstalleerd.
Backup-Smart Card maken Het is ten zeerste aan te bevelen om een duplicaat van uw Smart Card te maken als backup. Er zijn twee methoden beschikbaar om een backupkaart te maken, afhankelijk van of u het Smart Cardwachtwoord handmatig heeft ingevoerd of een willekeurig wachtwoord heeft gegenereerd. U maakt als volgt een vervangende Smart Card met een willekeurig gegenereerd Smart Cardwachtwoord: ▲ Plaats een Smart Card in de lezer en zet hier vervolgens het toepasselijke herstelbestand op.
3 Java Card Security for HP ProtectTools Java Card Security for HP ProtectTools beheert de installatie en configuratie van Java Cards voor computers die zijn uitgerust met een optionele Smart Card-lezer. Met Java Card Security for ProtectTools kunt u het volgende doen: NLWW ● De beveiligingsopties voor Java Cards openen.
Algemene taken Op de pagina “Algemeen” kunt u de volgende taken uitvoeren: ● de pincode van een Java Card wijzigen ● de Smart Card-lezer selecteren Opmerking De Smart Card-lezer gebruikt zowel Java Cards als Smart Cards. Deze voorziening is beschikbaar als u meer dan één Smart Card-lezer op de computer heeft. Pincode van een Java Card wijzigen U wijzigt als volgt de pincode van een Java Card: Opmerking De pincode van de Java Card moet uit 4 tot 8 cijfers bestaan. 1.
Geavanceerde taken (alleen beheerders) Op de pagina “Geavanceerd” kunt u de volgende taken uitvoeren: ● een pincode toewijzen aan een Java Card ● een naam toewijzen aan een Java Card ● opstartverificatie instellen ● backup maken en herstellen van Java Cards Opmerking Als u toegang wilt tot de pagina “Geavanceerd”, heeft u een instelwachtwoord voor Computer Setup (Computerinstellingen) nodig.
Naam toewijzen aan een Java Card Voordat een Java Card kan worden gebruikt voor opstartverificatie, moet een naam aan de Java Card zijn toegewezen. U wijst als volgt een naam toe aan een Java Card: 1. Selecteer Start > Alle programma's > HP ProtectTools Security Manager. 2. Klik in het linkerdeelvenster op Java Card Security en vervolgens op Geavanceerd. 3.
Opstartverificatie met Java Card inschakelen en een beheerders-Java Card maken U schakelt opstartverificatie met Java Cards als volgt in: 1. Selecteer Start > Alle programma's > HP ProtectTools Security Manager. 2. Klik in het linkerdeelvenster op Java Card Security en vervolgens op Geavanceerd. 3. Wanneer het dialoogvenster Wachtwoord voor Computer Setup wordt geopend, voert u uw instelwachtwoord voor Computer Setup (Computerinstellingen) in en klikt u op OK. 4.
Gebruikers-Java Card maken Opmerking Opstartverificatie en een beheerders-Java Card moeten zijn ingesteld voordat u een gebruikers-Java Card kunt maken U maakt als volgt een gebruikers-Java Card: 1. Selecteer Start > Alle programma's > HP ProtectTools Security Manager. 2. Klik in het linkerdeelvenster op Java Card Security en vervolgens op Geavanceerd. 3.
Backup maken en herstellen van Java Cards Nadat u een identiteit voor opstartverificatie aan de Java Card heeft toegewezen, is het ten zeerste aan te raden om een herstelbestand te maken voor de Java Card. U kunt het herstelbestand gebruiken om de identiteitsgegevens voor opstartverificatie van de Java Card over te zetten op een andere Java Card.
Java Card-gegevens herstellen U kunt de Java Card-gegevens herstellen met behulp van het herstelbestand. Dit is vooral handig als u uw kaart bent verloren, als deze is gestolen, of als u een backup-Java Card wilt maken. Als u een kaart gebruikt waar al gegevens op staan, worden deze overschreven. Voordat u begint, heeft u het volgende nodig: ● Toegang tot een computer waarop Java Card Security software is geïnstalleerd.
4 Embedded Security for HP ProtectTools Opmerking De optionele geïntegreerde beveiligingschip TPM (TPM = Trusted Platform Module) moet in de computer zijn geïnstalleerd om Embedded Security for HP ProtectTools te kunnen gebruiken. Embedded Security for HP ProtectTools biedt bescherming tegen ongeoorloofde toegang tot gegevens of rechten van de gebruiker.
Instelprocedures VOORZICHTIG Als u beveiligingsrisico's wilt verlagen, is het van belang dat uw systeembeheerder de geïntegreerde beveiligingschip direct initialiseert. Als de geïntegreerde beveiligingschip niet wordt geïnitialiseerd, kan een ongeautoriseerde gebruiker, een computerworm of een virus mogelijk de computer of de zeggenschap over de taken van de eigenaar overnemen, zoals het beheer van het archief voor noodherstel en het configureren van de toegangsinstellingen voor gebruikers.
Geïntegreerde beveiligingschip initialiseren Tijdens de initialisatieprocedure voor Embedded Security doet u het volgende: ● Een eigenaarswachtwoord instellen voor de geïntegreerde beveiligingschip dat de toegang tot alle eigenaarsfuncties van de geïntegreerde beveiligingschip beschermt. ● Het archief voor noodherstel instellen. Dit is een beveiligde opslagruimte waarmee voor alle gebruikers de Basic User Keys opnieuw kunnen worden gecodeerd.
Basisgebruikeraccount instellen Basisgebruikeraccount instellen in Embedded Security ● Hiermee maakt u een Basic User Key aan die gecodeerde informatie beschermt en stelt een wachtwoord voor de Basic User Key in waarmee de Basic User Key is beveiligd. ● Hiermee stelt u een personal secure drive (PSD) in waarop u gecodeerde bestanden en mappen op kunt slaan. VOORZICHTIG Berg het wachtwoord voor de Basic User Key op een veilige plaats op.
Algemene taken Nadat u de basisgebruikersaccount heeft ingesteld, kunt u de volgende taken uitvoeren: ● Bestanden en mappen coderen ● Gecodeerde e-mail versturen en ontvangen Personal secure drive (PSD) gebruiken Nadat u de PSD heeft ingesteld, wordt u de volgende keer dat u inlogt gevraagd het wachtwoord voor de Basic User Key in te voeren. Als het juiste wachtwoord invoert voor de Basic User Key, heeft u direct toegang tot de PSD vanuit Windows Explorer.
Wachtwoord voor de Basic User Key wijzigen U wijzigt als volgt het wachtwoord voor de Basic User Key: 30 1. Selecteer Start > Alle programma's > HP ProtectTools Security Manager. 2. Klik in het linkerdeelvenster op Geïntegreerde beveiliging en vervolgens op Beveiliging. 3. Klik in het rechterdeelvenster onder Basic User Key password (Wachtwoord Basic User Key) op Wijzigen. 4. Typ het huidige wachtwoord in, en typ en bevestig vervolgens het nieuwe wachtwoord. 5. Klik op OK.
Geavanceerde taken Backup maken en herstellen De backupvoorziening van Embedded Security maakt een archief met certificeringsinformatie die in geval van nood hersteld kan worden. Backups maken U maakt als volgt een backup: 1. Selecteer Start > Alle programma's > HP ProtectTools Security Manager. 2. Klik in het linkerdeelvenster op Geïntegreerde beveiliging en vervolgens op Backup. 3. Klik in het rechterdeelvenster op Backup. 4.
Eigenaarswachtwoord wijzigen U wijzigt als volgt het eigenaarswachtwoord: 1. Selecteer Start > Alle programma's > HP ProtectTools Security Manager. 2. Klik in het linkerdeelvenster op Geïntegreerde beveiliging en vervolgens op Geavanceerd. 3. Klik in het rechterdeelvenster onder Owner Password (Eigenaarswachtwoord) op Wijzigen. 4. Typ het huidige eigenaarswachtwoord in en vervolgens het nieuwe wachtwoord, en bevestig deze. 5. Klik op OK.
Sleutels migreren met de wizard Migreren Migreren is een taak waarmee het beheren, herstellen en overzetten van sleutels en certificaten wordt uitgevoerd. Raadpleeg de Help bij Embedded Security voor meer informatie over migratie.
5 BIOS Configuration for HP ProtectTools BIOS Configuration for HP ProtectTools biedt toegang tot beveiligings- en configuratie-instellingen van Computer Setup (Computerinstellingen). Hierdoor hebben Windows-gebruikers toegang tot de systeembeveiligingsfuncties die met Computer Setup (Computerinstellingen) worden beheerd.
Algemene taken Met BIOS Configuration kunt u verschillende computerinstellingen beheren die anders alleen toegankelijk zouden zijn door bij het opstarten op f10 te drukken en Computer Setup (Computerinstellingen) te openen. Opstartopties beheren U kunt BIOS Configuration gebruiken voor het beheren van verschillende instellingen taken die worden uitgevoerd wanneer u de computer (opnieuw) opstart. U beheert opstartopties als volgt: 1. Selecteer Start > Alle programma's > HP ProtectTools Security Manager.
Systeemconfiguratieopties inschakelen en uitschakelen Opmerking Sommige van de hieronder genoemde opties worden mogelijk niet ondersteund door uw computer. U schakelt apparaat- of beveiligingsopties als volgt in of uit: 1. Selecteer Start > Alle programma's > HP ProtectTools Security Manager. 2. Klik in het linkerdeelvenster op BIOS-configuratie. 3. Voer uw beheerderswachtwoord van Computer Setup (Computerinstellingen) in als om het BIOSbeheerderswachtwoord wordt gevraagd en klik op OK. 4.
● 5.
Geavanceerde taken Instellingen HP ProtectTools beheren Enkele van de voorzieningen van HP ProtectTools Security Manager kunnen worden beheerd in BIOSconfiguratie. Ondersteuning voor opstartverificatie met Smart Card of Java Card inschakelen en uitschakelen Door deze optie in te schakelen kunt u de Smart Card of de Java Card voor verificatie gebruiken wanneer u de computer aanzet.
Ondersteuning voor opstartverificatie voor geïntegreerde beveiliging inschakelen en uitschakelen Door deze optie in te schakelen kan de geïntegreerde TPM-beveiligingschip (indien beschikbaar) worden gebruikt voor gebruikersverificatie wanneer u de computer aanzet. Opmerking Als u de functie opstartverificatie volledig wilt inschakelen, configureert u ook de geïntegreerde TPM-beveiligingschip met de module Embedded Security for HP ProtectTools.
Beveiliging van vaste schijf met Automatic DriveLock inschakelen en uitschakelen Als deze optie is ingeschakeld worden de DriveLock-wachtwoorden automatisch gegenereerd, ingesteld in de schijfeenheid en beschermd door de geïntegreerde TPM-beveiligingschip. Opmerking De automatisch gegenereerde wachtwoorden worden pas in de schijfeenheid ingesteld als de computer opnieuw wordt opgestart en u het juiste wachtwoord voor geïntegreerde TPM-beveiliging heeft ingevoerd.
Opmerking Nadat u een opstartwachtwoord heeft ingesteld, wordt de knop Set (Instellen) op de pagina “Passwords” vervangen door een knop Change (Wijzigen). Met het instelwachtwoord van Computer Setup (Computerinstellingen) beveiligt u de configuratieinstellingen en de systeemidentificatiegegevens in Computer Setup. Wanneer dit wachtwoord is ingesteld, moet u dit wachtwoord invoeren om Computer Setup (Computerinstellingen) te openen.
4. Typ en bevestig het wachtwoord in de vakken Wachtwoord opgeven en Wachtwoord bevestigen. 5. Klik op OK in het dialoogvenster Passwords (Wachtwoorden). 6. Klik op Apply (Toepassen) en vervolgens op OK in het venster van HP ProtectTools om uw wijzigingen op te slaan. Instelwachtwoord wijzigen U wijzigt het instelwachtwoord voor Computer Setup (Computerinstellingen) als volgt: 1. Selecteer Start > Alle programma's > HP ProtectTools Security Manager. 2.
Opstartverificatie bij het opnieuw opstarten van Windows inschakelen en uitschakelen Met deze optie kunt u de beveiliging verbeteren door te eisen dat gebruikers een opstart-, TPM- of Smart Card-wachtwoord invoeren wanneer Windows opnieuw wordt opgestart. U schakelt opstartverificatie bij het opnieuw opstarten van Windows als volgt in of uit: NLWW 1. Selecteer Start > Alle programma's > HP ProtectTools Security Manager. 2. Klik in het linkerdeelvenster op BIOS-configuratie en vervolgens op Beveiliging.
6 Credential Manager for HP ProtectTools Credential Manager for HP ProtectTools is voorzien van beveiligingsfuncties die bescherming bieden tegen ongeoorloofde toegang tot uw computer. Deze voorzieningen omvatten: 44 ● Zonder wachtwoord aanmelden bij Windows, bijvoorbeeld door middel van een Smart Card of een biometrische lezer. Raadpleeg “Referenties registreren op pagina 46” verderop in dit hoofdstuk voor meer informatie.
Instelprocedures Aanmelden bij Credential Manager Afhankelijk van de configuratie gebruikt u een van de volgende manieren om u aan te melden bij Credential Manager: ● Wizard Aanmelden bij Credential Manager (bij voorkeur) ● Pictogram HP ProtectTools Security Manager in het systeemvak ● HP ProtectTools Security Manager Opmerking Als u de prompt Credential Manager Logon in het Windows-aanmeldingsscherm gebruikt om zich aan te melden bij Credential Manager, wordt u tegelijkertijd bij Windows aangemeld.
De eerste keer aanmelden Voordat u begint, zorgt u ervoor dat u aangemeld bent bij Windows met een beheerdersaccount, maar niet aangemeld bij Credential Manager. 1. Open HP ProtectTools Security Manager door te dubbelklikken op het pictogram HP ProtectTools Security Manager in het systeemvak. Het venster van de HP ProtectTools Security Manager wordt geopend. 2. Klik in het linkerdeelvenster op Credential Manager, en vervolgens op Aanmelden in de linkerbovenhoek van het rechterdeelvenster.
Vingerafdruklezer instellen 1. Nadat u zich heeft aangemeld bij Credential Manager, haalt u uw vinger over de vingerafdruklezer. De wizard Aanmelden bij Credential Manager wordt geopend. 2. Klik op Volgende. Opmerking vingers. Credential Manager vraagt standaard om de registratie van ten minste twee De rechterwijsvinger is de standaardvinger voor de eerste afdruk. U kunt een andere vinger van de linker- of rechterhand vastleggen door hierop te klikken.
3. Klik in het rechterdeelvenster op Register Smart Card or Token (Smart Card of token registreren). De wizard Aanmelden bij Credential Manager wordt geopend. 4. Klik op Next (Volgende). 5. Klik op de verificatiemethode die u wilt registreren en daarna op Next (Volgende). 6. Volg de instructies op het scherm om de registratie te voltooien. USB-eToken registreren 1. Zorg ervoor dat de stuurprogramma’s voor het USB-eToken zijn geïnstalleerd. Opmerking informatie.
Algemene taken Alle gebruikers hebben toegang tot de pagina “Mijn identiteit" in Credential Manager. Vanaf de pagina “Mijn identiteit" kunt u de volgende taken uitvoeren: ● Virtueel token maken ● Windows-aanmeldingswachtwoord wijzigen ● Tokenpincode beheren ● Identiteit beheren ● Computer vergrendelen Opmerking Deze optie is alleen beschikbaar als de klassieke aanmeldprompt is ingeschakeld voor Credential Manager.
4. Typ uw oude wachtwoord in het vak Oud wachtwoord. 5. Typ uw nieuwe wachtwoord in de vakken Nieuw wachtwoord en Wachtwoord bevestigen. 6. Klik op Finish (Voltooien). Tokenpincode wijzigen 1. Selecteer Start > Alle programma's > HP ProtectTools Security Manager. 2. Klik in het linkerdeelvenster op Credential Manager. 3. Klik in het rechterdeelvenster op Change Token PIN (Tokenpincode wijzigen). 4. Selecteer het token waarvoor u de pincode wilt wijzigen en klik op Next (Volgende). 5.
Identiteit herstellen U herstelt een identiteit als volgt: 1. Selecteer Start > Alle programma's > HP ProtectTools Security Manager. 2. Klik in het linkerdeelvenster op Credential Manager. 3. Klik in het rechterdeelvenster op Restore Identity (Identiteit herstellen). 4. Selecteer op de pagina “Device Type” (Apparaattype) het type apparaat waarop de backup is opgeslagen en klik op Next (Volgende).
Computer vergrendelen Deze voorziening is beschikbaar als u zich aanmeldt bij Windows via Credential Manager. Als u uw computer wilt beveiligen wanneer u niet achter uw bureau zit, gebruikt u de functie Lock Workstation (Werkstation vergrendelen). Hierdoor kunnen onbevoegden geen toegang krijgen tot uw computer. Alleen uzelf en leden van de groep Administrators op uw computer kunnen deze ontgrendelen.
5. 6. Selecteer Meer > Wizard Options (Wizard-opties). a. Als u wilt dat dit de standaardgebruikersnaam is wanneer u zich de volgende keer aanmeldt bij de comptuer, schakelt u het selectievakje Use last user name on next logon (Gebruik laaste gebruikersnaam bij volgende aanmelding) in. b. Als u wilt dat deze aanmeldprocedure de standaardprocedure is, schakelt u het selectievakje Use this policy next time you log on (Deze procedure gebruiken wanneer u zich de volgende keer aanmeldt).
Single sign-on gebruiken Credential Manager beschikt over een functie Single sign-on, waarmee gebruikersnamen en wachtwoorden voor meerdere internet- en Windows-programma’s worden opgeslagen en referenties automatisch worden ingevoerd wanneer u een geregistreerd programma opent. Opmerking Veiligheid en privacy zijn belangrijke eigenschappen van Single sign-on. Alle referenties worden gecodeerd en zijn alleen beschikbaar na aanmelding bij Credential Manager.
4. Voer de applicatie die u wilt registreren uit totdat u bij de pagina met het wachtwoordvak komt. 5. Selecteer op de pagina “Drag and Drop Registration” (Registratie via slepen en neerzetten) van de wizard SSO Application (SSO-applicatie) het type activiteit dat u wilt automatiseren. Opmerking In de meeste gevallen zal dat het dialoogvenster Aanmelden zijn. 6. Sleep het pictogram van de pagina van de wizard over het gebied van de applicatie waar zich het wachtwoordvak bevindt.
Applicaties uit Single sign-on verwijderen 1. Selecteer Start > Alle programma's > HP ProtectTools Security Manager. 2. Klik in het linkerdeelvenster op Credential Manager en vervolgens op Mijn services en applicaties. 3. Klik in het rechterdeelvenster onder Single Sign On op Manage Applications and Credentials (Applicaties en referenties beheren). 4. Klik op de applicatie die u wilt verwijderen en vervolgens op Remove (Verwijderen). 5. Klik op Yes (Ja) als het dialoogvenster wordt geopend. 6.
Referenties wijzigen 1. Selecteer Start > Alle programma's > HP ProtectTools Security Manager. 2. Klik in het linkerdeelvenster op Credential Manager en vervolgens op Mijn services en applicaties. 3. Klik in het rechterdeelvenster onder Single Sign On op Manage Applications and Credentials (Applicaties en referenties beheren). 4. Klik op de applicatie die u wilt wijzigen en daarna op More (Meer). 5.
4. Selecteer een categorie gebruiker waarvan u het gebruik wilt beheren. Opmerking Als de categorie niet Everyone (Iedereen) is, selecteert u mogelijk Override default settings (Voorbijgaan aan standaardinstellingen) om voorbij te gaan aan de instellingen voor de categorie Everyone (Iedereen). 5. Klik op Add (Toevoegen) De wizard Add Program Account (Programma-account toevoegen) wordt geopend. 6. Klik op de applicatie die u wilt beschermen en klik op Protect (Beschermen).
Ingestelde beperkingen voor een beschermde applicatie wijzigen 1. Selecteer Start > Alle programma's > HP ProtectTools Security Manager. 2. Klik in het linkerdeelvenster op Credential Manager en vervolgens op Mijn services en applicaties. 3. Klik in het rechterdeelvenster onder Application Protection (Applicatiebescherming) op Manage Protected Applications (Beschermde applicaties beheren). Het dialoogvenster Application Protection Service (Applicatiebeschermingservice) wordt geopend. 4.
Geavanceerde taken (alleen beheerder) De pagina's “Authentication and Credentials” (Verificatie en referenties) en “Advanced Settings” (Geavanceerde instellingen) van Credential Manager zijn alleen beschikbaar voor gebruikers met beheerdersrechten.
Aangepaste verificatievereisten configureren Als de set verificatiereferenties die u wilt gebruiken niet op het tabblad Authentication (Verificatie) van de pagina “Authentication and Credentials” (Verificatie en referenties) voorkomt, kunt u aangepaste vereisten maken. U configureert als volgt aangepaste vereisten: 1. Selecteer Start > Alle programma's > HP ProtectTools Security Manager. 2.
4. 5. Klik op de referentie die u wilt wijzigen: ● Registreer de referentie door op Register (Registreren) te klikken en volg de instructies op het scherm. ● Als u de referentie wilt verwijderen, klikt u op Clear (Wissen) en daarna op Ja in het dialoogvenster dat wordt geopend. ● Als u de eigenschappen van de referentie wilt wijzigen, klikt u op Properties (Eigenschappen) en volgt u de instructies op het scherm. Klik op Apply (Toepassen) en vervolgens op OK.
5. Klik op Apply (Toepassen) en vervolgens op OK om uw wijzigingen op te slaan. 6. Start de computer opnieuw op. Opmerking Met het selectievakje Use Credential Manager with classic logon prompt (Gebruik Credential Manager met klassieke aanmeldprompt) kunt u uw computer vergrendelen. Raadpleeg “Computer vergrendelen op pagina 52”.
Voorbeeld 2: De pagina “Advanced Settings” (Geavanceerde instellingen) gebruiken om gebruikersverificatie te eisen voor Single sign-on 64 1. Selecteer Start > Alle programma's > HP ProtectTools Security Manager. 2. Klik in het linkerdeelvenster op Credential Manager en vervolgens op Settings (Instellingen). 3. Klik in het rechterdeelvenster op het tabblad Single Sign On. 4.
Woordenlijst Archief voor noodherstel Een beschermde opslagplaats waarmee Basic User Keys opnieuw kunnen worden gecodeerd van de ene platformeigenaarsleutel naar de andere. Automatic DriveLock Een beveiligingsvoorziening waarmee DriveLock-wachtwoorden automatisch worden gegenereerd en beschermd door de geïntegreerde TPM-beveiligingschip.
Encryption File System (EFS) worden gecodeerd. Een systeem waarmee alle bestanden en submappen in een geselecteerde map Identiteit Een verzameling verificatiegegevens en instellingen in de HP ProtectTools Credential Manager, die wordt behandeld als een account of profiel van een bepaalde gebruiker. Java Card Een klein hardwareapparaat met het formaat van een bankpas, waarop identificatiegegevens van de eigenaar zijn opgeslagen. Deze kunnen worden gebruikt voor verificatie op een computer.
Virtueel token Een virtueel token werkt ongeveer op dezelfde manier als een Smart Card en lezer. Het token wordt opgeslagen op de vaste schijf van de computer of in het register van Windows. Wanneer u zich aanmeldt met een virtueel token, wordt u om een gebruikerspincode gevraagd om de verificatie te voltooien. Windows-gebruikersaccount Een profiel voor een persoon die is gemachtigd om zich aan te melden bij een netwerk of op een bepaalde computer.
Index A Account Basisgebruiker 28 Credential Manager 46 apparaatopties 36 Automatic DriveLock 40 B Backup Embedded Security 31 identiteit 50 Single sign-on 56 Smart Card 14 Basic User Key, wachtwoord instellen 28 wijzigen 30 Basisgebruikersaccount 28 Beheerder, taken Credential Manager 60 Beheerderstaken Java Card 19 Beheren, identiteit 50 beveiligingsrollen 2 Biometrische lezers 47 BIOS-beheerder, wachtwoord 3 BIOS-beheerderswachtwoord Smart Card definitie 3 wijzigen 10 BIOS Configuration for HP ProtectTo
SSO-applicaties en referenties 55 SSO nieuwe applicatie 54 SSO-referenties, wijzigen 57 Tokenpincode, wijzigen 50 USB-eToken, registreren 48 vastleggen, vingerafdrukken 46 vergrendelen 52 vingerafdruk, aanmelden 47 vingerafdruklezer 47 virtueel token, aanmaken 49 wachtwoord herstelbestand 4 Wijzigen, instellingen voor applicatiebescherming 59 Windows, aanmelden 52 Windows-aanmelding, toestaan 62 Windows aanmeldwachtwoord, wijzigen 49 E Eigenaarswachtwoord definitie 4 instellen 27 wijzigen 32 Eigenschappen a
Single sign-on applicaties exporteren 56 applicaties verwijderen 56 automatische registratie 54 eigenschappen van applicaties wijzigen 55 handmatige registratie 54 Smart Card-gebruiker, wachtwoord definitie 3 Smart Card-herstelbestand, wachtwoord definitie 3 Smart Card Security for HP ProtectTools Backup, maken 16 backup maken en herstellen 14 beheerderswachtwoord, definitie 3 beheerderwachtwoord 9 beheerderwachtwoord, wijzigen 10 BIOS-beveiligingsmodus 8 BIOS-beveiligingsmodus, inschakelen 9 BIOS-beveiligi
