HP ProtectTools Aloitusopas
© Copyright 2007 Hewlett-Packard Development Company, L.P. Microsoft ja Windows ovat Microsoft Corporationin Yhdysvalloissa rekisteröimiä tavaramerkkejä. Intel on Intel Corporationin tavaramerkki tai rekisteröity tavaramerkki Yhdysvalloissa ja muissa maissa. AMD, AMD Arrow -logo ja näiden yhdistelmät ovat Advanced Micro Devices, Inc:n tavaramerkkejä. Bluetooth on merkinhaltijansa tavaramerkki, jota HewlettPackard Company käyttää haltijan luvalla. Java on Sun Microsystems, Inc:n tavaramerkki Yhdysvalloissa.
Sisällysluettelo 1 Johdanto HP ProtectTools Security Manager -ohjelman avaaminen ................................................................... 2 Tietosuojavastuut ................................................................................................................................. 2 HP ProtectTools -salasanojen hallinta ................................................................................................. 3 Turvallisen salasanan valitseminen .....................................
Varmuuskopiona toimivan Java-kortin luominen ............................................... 21 4 Embedded Security for HP ProtectTools Asetusten määrittäminen .................................................................................................................... 23 Upotetun suojaussirun käyttöön ottaminen ........................................................................ 23 Upotetun suojaussirun alustaminen .................................................................................
Asetusten määrittäminen .................................................................................................................... 40 Kirjautuminen Credential Manager -ohjelmaan ................................................................. 40 Ohjatun Credential Manager -kirjautumisen käyttäminen ................................. 40 Kirjautuminen ensimmäisen kerran ................................................................... 41 Kirjautumistapojen määrittäminen ...........................
Taustapalvelun käynnistäminen ......................................................................................................... 57 Yksinkertainen kokoonpano ............................................................................................................... 57 Laiteluokan kokoonpano (lisäasetus) ................................................................................................. 57 Käyttäjän tai ryhmän lisääminen ...............................................................
1 Johdanto HP ProtectTools Security Manager -ohjelma sisältää suojaustoimintoja, joilla tietokone, tietoverkko ja tärkeät tiedot voidaan suojata luvattomalta käytöltä. Seuraavat ohjelmistomoduulit tarjoavat käyttäjälle tehokkaat suojausominaisuudet: ● Smart Card Security for HP ProtectTools ● Java Card Security for HP ProtectTools ● Embedded Security for HP ProtectTools ● BIOS Configuration for HP ProtectTools ● Credential Manager for HP ProtectTools ● Device Access Manager for HP ProtectTools.
HP ProtectTools Security Manager -ohjelman avaaminen HP ProtectTools Security Manager -ohjelman avaaminen Windows®-ohjauspaneelista ▲ Valitse Käynnistä > Kaikki ohjelmat > HP ProtectTools Security Manager. Huomautus Kun olet määrittänyt Credential Manager -moduulin asetukset, voit avata HP ProtectTools -ohjelman myös kirjautumalla Credential Manager -ohjelmaan suoraan Windowskäyttöjärjestelmän kirjautumisnäytössä.
HP ProtectTools -salasanojen hallinta Useimmat HP ProtectTools Security Manager -ohjelman toiminnot on suojattu salasanoilla. Seuraavassa taulukossa luetellaan yleiset salasanat, ohjelmistomoduulit, joissa salasanat määritetään, sekä salasanojen käyttötarkoitukset. Taulukossa näkyvät myös vain järjestelmänvalvojien käyttöön tarkoitetut salasanat. Muita salasanoja voivat määrittää sekä käyttäjät että järjestelmänvalvojat.
HP ProtectTools -salasana HP ProtectTools -moduuli, Käyttötarkoitus jossa salasana määritetään Tietokoneen asetukset -ohjelmaa ja tietokoneen sisältöä. Peruskäyttäjän avaimen salasana Embedded Security Sallii Embedded Security -toimintojen käytön. Tällaisia toimintoja ovat esimerkiksi suojattu sähköposti sekä tiedostojen ja kansioiden salaus. Kun tätä salasanaa käytetään käyttöoikeuden tarkistamiseen tietokoneen käynnistyksen tai lepotilasta palauttamisen yhteydessä, se suojaa myös tietokoneen sisältöä.
Turvallisen salasanan valitseminen Salasanoja luotaessa on noudatettava kyseisen ohjelman vaatimuksia. Seuraavassa on lueteltu joitakin yleisiä ohjeita, joita noudattamalla voit luoda luotettavia salasanoja ja pienentää salasanojen murtamisen riskiä. FIWW ● Käytä salasanoja, joissa on vähintään kuusi ja mieluiten enemmän kuin kahdeksan merkkiä. ● Käytä isoja ja pieniä kirjaimia. ● Käytä sekä kirjaimia että numeroita aina, kun se on mahdollista. Käytä myös erikoismerkkejä ja välimerkkejä.
2 Smart Card Security for HP ProtectTools Smart Card Security for HP ProtectTools ohjelmalla hallitaan sirukortin asetuksia ja kokoonpanoa tietokoneissa, joissa on valinnainen sirukortin lukija. Kun käytettävissä on Smart Card Security -ohjelma, voit 6 ● käsitellä sirukorttien suojausominaisuuksia. ● alustaa sirukortin, jotta sitä voidaan käyttää muiden HP ProtectTools -moduulien, kuten Credential Manager for HP ProtectTools -ohjelman kanssa.
Sirukortin alustaminen Sirukorttia voi käyttää vasta, kun se on alustettu. Sirukortin alustaminen 1. Aseta sirukortti kortinlukijaan. 2. Valitse Käynnistä > Kaikki ohjelmat > HP ProtectTools Security Manager. 3. Valitse vasemmasta ruudusta Älykortin suojaus ja valitse sitten Smart Card (Älykortti). 4. Valitse oikeassa ruudussa Initialize (Alusta). 5. Kirjoita nimesi Initialize the smart card (Alusta älykortti) -valintaikkunan ensimmäiseen ruutuun. 6.
BIOS-järjestelmän sirukorttisuojaus Kun tämä toiminto on otettu käyttöön, tietokonetta käynnistettäessä on käytettävä sirukorttia. BIOS-järjestelmän sirukorttisuojauksen käyttöönotto sisältää seuraavat vaiheet: 1. Ota sirukortilla suoritettava käynnistystodennus käyttöön BIOS Configuration -moduulissa. Lisätietoja on luvussa 5 BIOS Configuration for HP ProtectTools kohdassa Sirukortin ja Java-kortin käynnistystodennuksen tuen ottaminen käyttöön tai poistaminen käytöstä.
5. Kirjoita Tietokoneen asetukset -ohjelman asetussalasana, kun ohjelma pyytää sitä, ja valitse sitten Seuraava. 6. Aseta uusi järjestelmänvalvojan sirukortti kortinlukijaan ja noudata näyttöön tulevia ohjeita. Ohjeet vaihtelevat tilanteen mukaan ja saattavat sisältää seuraavia tehtäviä: ● Sirukortin alustaminen. Lisätietoja on kohdassa Sirukortin alustaminen. ● Sirukortin järjestelmänvalvojan salasanan määrittäminen.
5. Aseta uusi järjestelmänvalvojan kortti kortinlukijaan ja valitse sitten Seuraava. 6. Anna sirukortin PIN-koodi ja valitse sitten Valmis. Sirukortin käyttäjän salasanan määrittäminen ja muuttaminen Sirukortin käyttäjän salasanan määrittäminen ja muuttaminen 1. Valitse Käynnistä > Kaikki ohjelmat > HP ProtectTools Security Manager. 2. Valitse vasemmasta ruudusta Älykortin suojaus ja valitse sitten BIOS. 3.
VARO Näiden ohjeiden avulla voit muuttaa vain korttiin tallennetun salasanan. Tietokoneen asetukset -ohjelmassa tallennettu salasana ei muutu. Uutta korttia ei voi käyttää tietokoneeseen kirjautumiseen. Järjestelmänvalvojan tai käyttäjän salasanan tallentaminen korttiin 1. Aseta sirukortti kortinlukijaan. 2. Valitse Käynnistä > Kaikki ohjelmat > HP ProtectTools Security Manager. 3. Valitse vasemmasta ruudusta Älykortin suojaus ja valitse sitten BIOS. 4.
Yleiset toiminnot BIOS-järjestelmän sirukorttiasetusten päivittäminen Sirukortin PIN-koodin määrittäminen pakolliseksi tietokonetta käynnistettäessä 1. Valitse Käynnistä > Kaikki ohjelmat > HP ProtectTools Security Manager. 2. Valitse vasemmasta ruudusta Älykortin suojaus ja valitse sitten BIOS. 3. Valitse oikean ruudun Smart Card BIOS Password Properties (Sirukortin BIOSsalasanaominaisuudet) -kohdassa Asetukset (Tallenna). 4.
sirukortin tietojen varmuuskopio, ja sen avulla varastetun tai kadonneen sirukortin tiedot voidaan siirtää toiseen korttiin. VARO Jotta palautustiedoston tiedot olisivat aina ajan tasalla, luo sirukortista uusi palautustiedosto aina, kun tietoja on päivitetty. Säilytä palautustiedostoa huolellisesti. Jos käytät varmuuskopiona toista sirukorttia, muista siirtää päivitetyt tiedot aina myös siihen. Siirrä tiedot uuden palautustiedoston avulla. Palautustiedoston luominen Palautustiedoston luominen 1.
5. Valitse oikean ruudun Palautus-kohdassa Palauta. 6. Varmista, että oikea palautustiedosto on valittuna, ja anna palautustiedoston salasana. 7. Anna sirukortin PIN-koodi. 8. Valitse OK. Alkuperäisen sirukortin tiedot tallentuvat uuteen sirukorttiin. Varmuuskopiona toimivan sirukortin luominen On suositeltavaa luoda sirukorteista kaksoiskappaleet, jotka toimivat varmuuskopioina. Varmuuskopiokortti voidaan luoda kahdella eri tavalla.
3 Java Card Security for HP ProtectTools Java Card Security for HP ProtectTools -ohjelmalla hallitaan Java-kortin asetuksia tietokoneissa, joissa on lisävarusteena saatava sirukortin lukija. Kun käytettävissä on Java Card Security -ohjelma, voit FIWW ● käsitellä Java-korttien suojausominaisuuksia. ● ottaa Tietokoneen asetukset -ohjelmassa käyttöön käyttöoikeuden tarkistuksen Java-kortilla tietokonetta käynnistettäessä. Voit myös määrittää erilliset Java-kortit järjestelmänvalvojille ja käyttäjille.
Yleiset toiminnot Yleistä-sivulla voit suorittaa seuraavat tehtävät: ● Muuttaa Java-kortin PIN-koodin. ● Valita sirukortin lukijan. Huomautus Sirukortin lukijassa voidaan käyttää sekä Java-kortteja että sirukortteja. Tämä toiminto on käytettävissä, jos tietokoneeseen on kytketty vähintään kaksi sirukortin lukijaa. Java-kortin PIN-koodin muuttaminen Java-kortin PIN-koodin muuttaminen Huomautus Java-kortin PIN-koodissa on oltava 4 - 8 numeroa. 1.
Lisätoiminnot (vain järjestelmänvalvojille) Lisäasetukset-sivulla voit suorittaa seuraavat tehtävät: ● Määrittää Java-kortin PIN-koodin. ● Määrittää Java-kortille uuden nimen. ● Määrittää käynnistystodennuksen (käyttöoikeuden tarkistuksen käynnistyksen yhteydessä). ● Varmuuskopioida ja palauttaa Java-korttien tietoja. Huomautus Lisäasetukset-sivun avaamiseen tarvitaan Tietokoneen asetukset -ohjelman asetussalasana.
7. Kirjoita Java-kortin nykyinen PIN-koodi PIN-koodi-ruutuun. 8. Valitse OK. Käynnistystodennuksen määrittäminen Kun tämä toiminto on otettu käyttöön, käynnistystodennuksessa on käytettävä Java-korttia. Java-kortin käynnistystodennuksen käyttöönotto sisältää seuraavat vaiheet: 1. Ota Java-kortin käynnistystodennuksen tuki käyttöön BIOS Configuration -ohjelmassa tai Tietokoneen asetukset -ohjelmassa.
Jos DriveLock on käytössä, toimi seuraavasti: a. Valitse Tee Java-kortin käyttäjätiedoista ainutlaatuiset. TAI Valitse Muuta Java-kortin käyttäjätiedot DriveLock-salasanaa vastaaviksi. Huomautus Jos DriveLock on otettu käyttöön tietokoneessa, voit määrittää Javakortin käyttäjätiedot vastaamaan DriveLock-salasanaa. Tällöin voit suorittaa sekä DriveLock-todennuksen että Java-korttitodennuksen Java-kortilla, kun käynnistät tietokoneen. 7. b.
4. Aseta Java-kortti kortinlukijaan, anna PIN-koodi ja valitse sitten OK. 5. Poista valinta oikean ruudun Käynnistystodennus-kohdassa olevasta Ota käyttöön -;valintaruudusta. Java-korttien tietojen varmuuskopioiminen ja palauttaminen Kun Java-kortille on määritetty käynnistystodennuksessa tarvittavat tiedot, on suositeltavaa luoda siitä palautustiedosto. Palautustiedoston avulla yhden Java-kortin käynnistystodennustiedot voidaan siirtää toiselle Java-kortille.
● Java-kortin palautustiedoston salasana ● Java-kortti. Java-kortin tietojen palauttaminen 1. Valitse Käynnistä > Kaikki ohjelmat > HP ProtectTools Security Manager. 2. Valitse vasemmasta ruudusta Java Card Security ja valitse sitten Lisäasetukset. 3. Kun Asetussalasana-valintaikkuna tulee näyttöön, anna Tietokoneen asetukset -ohjelman asetussalasana ja valitse sitten OK. 4. Aseta tietokoneeseen levyke tai muu tallennusväline, joka sisältää Java-kortin palautustiedoston. 5.
4 Embedded Security for HP ProtectTools Huomautus Tietokoneessa on oltava TPM (Trusted Platform Module) Embedded Security siru (upotettu suojaussiru), jotta voit käyttää Embedded Security for HP ProtectTools -ohjelmaa. Embedded Security for HP ProtectTools -ohjelma suojaa käyttäjän tietoja ja käyttöoikeuksia luvattomalta käytöltä.
Asetusten määrittäminen VARO Järjestelmänvalvojan tulee alustaa upotettu suojaussiru välittömästi. Näin vältetään monia tietoturvariskejä. Jos sirua ei oteta käyttöön, tietokone voi joutua luvattoman käyttäjän, madon tai viruksen hyökkäyksen kohteeksi. Tunkeutuja voi ottaa tietokoneen käyttöönsä ja päästä esimerkiksi käsittelemään varmistustiedostoja tai määrittämään käyttäjien käyttöoikeusasetuksia. Ota upotettu suojaussiru käyttöön ja alusta se noudattamalla tässä annettuja kaksivaiheisia ohjeita.
Upotetun suojaussirun alustaminen 1. Napsauta tehtäväpalkin oikeassa reunassa olevan ilmaisinalueen HP ProtectTools Security Manager -kuvaketta hiiren kakkospainikkeella ja valitse sitten Embedded Security Initialization (Sulautetun suojauksen alustus). Näyttöön tulee ohjattu HP ProtectTools Embedded Security -alustustoiminto. 2. Valitse Seuraava. 3. Määritä ja vahvista pääkäyttäjän salasana ja valitse sitten Seuraava. Näyttöön tulee Setup Emergency Recovery (Määritä varmistustiedostot) -valintaikkuna.
3. Valitse oikean ruudun Embedded Security Features (Sulautetun suojauksen ominaisuudet) kohdassa Määritä. Embedded Security User Initialization Wizard (Ohjattu sulautetun suojauksen käyttäjän alustustoiminto) tulee näyttöön. 4. Valitse Seuraava. 5. Määritä ja vahvista peruskäyttäjän avaimen salasana ja valitse sitten Seuraava. 6. Vahvista asetukset valitsemalla Seuraava. 7. Valitse tarvittavat suojausominaisuudet ja valitse sitten Seuraava. 8. Valitse uudelleen Seuraava.
Yleiset toiminnot Kun peruskäyttäjätili on määritetty, käytettävissä on seuraavat toiminnot: ● Tiedostojen ja kansioiden salaaminen ● Salatun sähköpostin lähettäminen ja vastaanottaminen Henkilökohtaisen suojatun levyaseman käyttäminen Kun levyasema on määritetty, järjestelmä pyytää seuraavan kirjautumisen yhteydessä käyttäjää antamaan peruskäyttäjän avaimen salasanan. Jos peruskäyttäjän avaimen salasana on oikein, henkilökohtainen suojattu levyasema on käytettävissä Resurssienhallinnassa.
Peruskäyttäjän avaimen salasanan muuttaminen Peruskäyttäjän avaimen salasanan muuttaminen 1. Valitse Käynnistä > Kaikki ohjelmat > HP ProtectTools Security Manager. 2. Valitse vasemmasta ruudusta Sulautettu suojaus ja valitse sitten User Settings (Käyttäjän asetukset). 3. Valitse oikean ruudun Basic User Key password (Peruskäyttäjän avaimen salasana) kohdassa Muuta. 4. Kirjoita vanha salasana ja määritä ja vahvista sitten uusi salasana. 5. Valitse OK.
5. Valitse Seuraava. 6. Valitse, käynnistetäänkö Embedded Security User Initialization Wizard (Ohjattu sulautetun suojauksen käyttäjän alustustoiminto). ● Jos haluat käynnistää ohjatun alustustoiminnon, valitse Valmis ja suorita sitten alustus loppuun noudattamalla näyttöön tulevia ohjeita. Lisätietoja on edellä tämän luvun kohdassa Peruskäyttäjätilin määrittäminen. ● Jos et halua käynnistää ohjattua alustustoimintoa, valitse Valmis.
Embedded Security -ohjelman ottaminen käyttöön pysyvän käytöstä poistamisen jälkeen Embedded Security -ohjelman ottaminen käyttöön pysyvän käytöstä poistamisen jälkeen 1. Valitse Käynnistä > Kaikki ohjelmat > HP ProtectTools Security Manager. 2. Valitse vasemmasta ruudusta Sulautettu suojaus ja valitse sitten Lisäasetukset. 3. Valitse oikean ruudun Sulautettu suojaus -kohdassa Ota käyttöön. 4. Kirjoita pääkäyttäjän salasanasi, kun ohjelma pyytää sitä, ja valitse sitten OK.
5 BIOS Configuration for HP ProtectTools BIOS Configuration for HP ProtectTools -ohjelman avulla voit käsitellä Tietokoneen asetukset apuohjelman suojaus- ja kokoonpanoasetuksia. Tämän ominaisuuden ansiosta käyttäjät voivat käsitellä sellaisia Windows-järjestelmän suojausominaisuuksia, joita hallitaan Tietokoneen asetukset apuohjelmalla.
Yleiset toiminnot BIOS-määritysten avulla voit hallita monia tietokoneasetuksia, jotka muutoin olisivat käytettävissä vain, kun käynnistyksen yhteydessä painetaan f10-näppäintä ja näyttöön tulee Tietokoneen asetukset apuohjelma. Käynnistysasetusten hallinta BIOS-määritysten avulla voit hallita monia sellaisten tehtävien asetuksia, jotka suoritetaan tietokoneen virran kytkemisen tai uudelleenkäynnistyksen yhteydessä. Voit käsitellä käynnistysasetuksia seuraavasti: 1.
4.
● 5. ● BIOS DMA -tiedonsiirrot ● Intel tai AMD PSAE Execution Disable Sisäiset laiteasetukset ● Embedded WLAN Device Radio (Sulautettu WLAN-laiteradio) ● Embedded WWAN Device Radio (Sulautettu WWAN-laiteradio) ● Sisäinen Bluetooth®-radio ● LAN/WLAN-järjestelmävaihto ● Käynnistäminen lähiverkon kautta sammutuksen jälkeen Tallenna muutokset ja lopeta ohjelma valitsemalla HP ProtectTools -ikkunasta Käytä ja valitsemalla sitten OK.
Sulautetun suojauksen käynnistystodennuksen tuen ottaminen käyttöön tai poistaminen käytöstä Kun tämä asetus on käytössä, järjestelmä voi käyttää TPM-upotettua suojaussirua (jos käytettävissä) käyttäjän todentamisessa, kun tietokoneeseen kytketään virta. Huomautus Jos haluat ottaa käynnistystodennuksen kaikki ominaisuudet käyttöön, myös TPM-upotettu suojaussiru tulisi määrittää käyttämällä Embedded Security for HP ProtectTools moduulia.
4. Valitse vasemmasta ruudusta Suojaus. 5. Valitse Sulautettu suojaus ja napsauta sitten Automatic DriveLock Support -kohdan vieressä olevaa Ota käyttöön -painiketta. Huomautus Voit poistaa sulautetun suojauksen automaattisen DriveLocksuojaustoiminnon käytöstä valitsemalla Poista käytöstä. 6. Tallenna muutokset valitsemalla HP ProtectTools -ikkunasta Käytä ja valitsemalla sitten OK.
3. Napsauta oikean ruudun Käynnistyssalasana-kohdan vieressä olevaa Muuta-painiketta. 4. Kirjoita nykyinen salasana Vanha salasana -ruutuun. 5. Määritä ja vahvista uusi salasana Anna uusi salasana -ruutuun. 6. Valitse Salasanat-valintaikkunassa OK. 7. Tallenna muutokset valitsemalla HP ProtectTools -ikkunasta Käytä ja valitsemalla sitten OK. Asetussalasanan määrittäminen Määritä Tietokoneen asetukset -apuohjelman asetussalasana seuraavasti: 1.
Voit ottaa tiukan suojauksen käyttöön tai poistaa se käytöstä seuraavasti: 1. Valitse Käynnistä > Kaikki ohjelmat > HP ProtectTools Security Manager. 2. Valitse vasemmasta ruudusta ensin BIOS-määritykset ja valitse sitten Suojaus. 3. Ota käyttöön Vahva suojaus -asetus oikean ruudun Salasana-asetukset-kohdasta tai poista se käytöstä. Huomautus Jos haluat poistaa vahvan suojauksen käytöstä, poista Enable Stringent Security (Ota vahva suojaus käyttöön) -valintaruudun valinta. 4.
Windowsin uudelleenkäynnistyksen yhteydessä tapahtuvan käynnistystodennuksen käyttöön ottaminen tai käytöstä poistaminen Tällä asetuksella voit parantaa suojausta vaatimalla käyttäjiä määrittämään käynnistys-, TPM- tai sirukorttisalasana aina, kun Windows käynnistetään uudelleen. Voit ottaa käyttöön Windowsin uudelleenkäynnistyksen yhteydessä tapahtuvan käynnistystodennuksen tai poistaa sen käytöstä seuraavasti: 38 1. Valitse Käynnistä > Kaikki ohjelmat > HP ProtectTools Security Manager. 2.
6 Credential Manager for HP ProtectTools Credential Manager for HP ProtectTools -ohjelman suojausominaisuudet suojaavat tietokonetta luvattomalta käytöltä. Suojausominaisuuksia ovat esimerkiksi seuraavat ominaisuudet: FIWW ● Windowsiin kirjautuminen muun kuin salasanan avulla, esimerkiksi sirukortin tai biometrisen tunnisteen avulla. Lisätietoja on tämän luvun kohdassa Kirjautumistapojen määrittäminen.
Asetusten määrittäminen Kirjautuminen Credential Manager -ohjelmaan Credential Manager -ohjelmaan voidaan kirjautua seuraavilla tavoilla sen mukaan, mitkä tavat on otettu käyttöön: ● Ohjattu Credential Manager -kirjautuminen (suositeltava tapa) ● Ilmoitusalueella oleva HP ProtectTools Security Manager -kuvake ● HP ProtectTools Security Manager Huomautus Kun kirjaudut Credential Manager -ohjelmaan käyttäen ohjelman kirjautumiskehotetta Windows-kirjautumisnäytössä, järjestelmä kirjaa sinut samalla sisään
Kirjautuminen ensimmäisen kerran Kirjaudu ensin Windows-käyttöjärjestelmään järjestelmänvalvojana. Älä kuitenkaan kirjaudu Credential Manager -ohjelmaan. 1. Avaa HP ProtectTools Security Manager kaksoisnapsauttamalla ilmoitusalueen HP ProtectTools Security Manager -kuvaketta. HP ProtectTools Security Manager -ikkuna avautuu. 2. Valitse vasemmasta ruudusta Credential Manager ja valitse sitten oikean ruudun oikeasta yläkulmasta Kirjaudu. Ohjattu Credential Manager -kirjautuminen tulee näyttöön. 3.
6. Jos haluat kirjautua Windowsiin käyttämällä sormenjälkitunnistusta, varmista, että Yes, I want to use Credential Manager to logon to Windows (Kyllä, haluan kirjautua Windowsiin Credential Manager -ohjelmalla) -valintaruutu on valittu. Valitse Valmis. 7. Jos haluat määrittää toisen Windows-käyttäjän sormenjälkiasetukset, kirjaudu Windowsiin kyseisenä käyttäjänä ja toista vaiheet 1–6. Windowsiin kirjautuminen rekisteröidyn sormenjäljen avulla 1.
Muiden kirjautumistapojen määrittäminen 1. Valitse Käynnistä > Kaikki ohjelmat > HP ProtectTools Security Manager. 2. Valitse vasemmasta ruudusta Credential Manager. 3. Valitse oikeasta ruudussa Register Credentials (Rekisteröi kirjautumistavat). Ohjattu Credential Manager -rekisteröinti tulee näyttöön. 4. Valitse Seuraava. 5. Napsauta sitä kirjautumistapaa, jonka haluat ottaa käyttöön. Valitse sitten Seuraava. 6. Suorita rekisteröinti loppuun näyttöön tulevien ohjeiden mukaan.
6. Määritä virtuaalisen poletin tiedostonimi ja sijainti tai etsi tiedosto valitsemalla Selaa. Valitse sitten Seuraava. 7. Määritä ja vahvista pääkäyttäjän ja käyttäjän PIN-koodit. 8. Valitse Valmis. Windows-salasanan muuttaminen 1. Valitse Käynnistä > Kaikki ohjelmat > HP ProtectTools Security Manager. 2. Valitse vasemmasta ruudusta Credential Manager. 3. Valitse oikeasta ruudussa Change Windows Password (Muuttaa Windows-salasanan). 4. Kirjoita vanha salasana Vanha salasana -ruutuun. 5.
Omien tietojen palauttaminen Omien tietojen palauttaminen 1. Valitse Käynnistä > Kaikki ohjelmat > HP ProtectTools Security Manager. 2. Valitse vasemmasta ruudusta Credential Manager. 3. Valitse oikeasta ruudusta Restore Identity (Palauttaa omat tiedot). 4. Valitse Device Type (Laitetyyppi) -sivulla laite, johon varmuuskopio on tallennettu, ja valitse sitten Seuraava. Huomautus Tarvitset valitun laitteen salasanan tai PIN-koodin. 5. Suorita toiminto loppuun näyttöön tulevien ohjeiden mukaan.
Windows-kirjautumisen käyttäminen Voit käyttää Credential Manager -ohjelmaa Windows-käyttöjärjestelmään kirjautumiseen sekä paikallisessa tietokoneessa että verkkotoimialueessa. Kun kirjaudut Credential Manager -ohjelmaan ensimmäisen kerran, järjestelmä lisää paikallisen Windows-käyttäjätilisi automaattisesti Windowskirjautumispalvelun käyttäjätiliksi.
Huomautus Jos haluat, että Credential Manager tarkistaa tämän tilin, varmista, että Validate network account when Next or Finish button clicked (Tarkista verkkokäyttäjätili, kun Seuraava- tai Valmis-painiketta napsautetaan) -valintaruutu on valittu. 7. Valitse Valmis. Tilin poistaminen 1. Valitse Käynnistä > Kaikki ohjelmat > HP ProtectTools Security Manager. 2. Valitse vasemmasta ruudusta Credential Manager ja valitse sitten Services and Applications (Palvelut ja sovellukset). 3.
4. 5.
● Authenticate user before submitting credentials (Tarkista käyttöoikeus ennen tietojen lähettämistä) ● Show SSO shortcut for this application (Näytä tämän sovelluksen kertakirjaustoiminnon kuvake). 12. Lopeta rekisteröinti valitsemalla Kyllä. Sovellusten ja kirjautumistietojen hallinta Sovelluksen ominaisuuksien muokkaaminen 1. Valitse Käynnistä > Kaikki ohjelmat > HP ProtectTools Security Manager. 2.
3. Valitse oikean ruudun Single Sign On (Kertakirjaustoiminto) -kohdassa Manage Applications and Credentials (Sovellusten ja kirjautumistietojen hallinta). 4. Napsauta sovellusta, jonka tiedot haluat viedä. Valitse sitten More > Applications > Export Application (Lisää > Sovellukset > Vie komentosarja). 5. Suorita toiminto loppuun näyttöön tulevien ohjeiden mukaan. 6. Valitse OK. Sovellustietojen tuominen 1. Valitse Käynnistä > Kaikki ohjelmat > HP ProtectTools Security Manager. 2.
Huomautus Ennen salasanan näyttämistä käyttöoikeutesi on tarkistettava. 6. Noudata näyttöön tulevia ohjeita. 7. Tallenna muutokset valitsemalla OK. Sovelluksen suojauksen käyttäminen Tämän toiminnon avulla voit määrittää sovellusten käyttöoikeudet. Voit rajoittaa käyttöoikeuksia seuraavien perusteiden mukaan: ● käyttäjän luokka ● käytön ajankohta ● käyttäjän toimettomuus. Sovelluksen käyttöoikeuden rajoittaminen 1. Valitse Käynnistä > Kaikki ohjelmat > HP ProtectTools Security Manager. 2.
Sovelluksen suojauksen poistaminen käytöstä Poista sovelluksen käyttöoikeusrajoitukset käytöstä seuraavasti: 1. Valitse Käynnistä > Kaikki ohjelmat > HP ProtectTools Security Manager. 2. Valitse vasemmasta ruudusta Credential Manager ja valitse sitten Services and Applications (Palvelut ja sovellukset). 3. Valitse oikean ruudun Application Protection (Sovelluksen suojaus) -kohdasta Manage Protected Applications (Suojattujen sovellusten hallinta).
8. Sulje sovelluksen Ominaisuudet-valintaikkuna valitsemalla OK. 9. Valitse OK. Lisätoiminnot (vain järjestelmänvalvojille) Vain järjestelmänvalvojat voivat käyttää Credential Manager -ohjelman Authentication and Credentials (Käyttöoikeuksien tarkistus ja kirjautumistavat)- ja Advanced Settings (Lisäasetukset) -sivuja.
8. Valitse kirjautumistapojen yhdistelmä valitsemalla jompikumpi seuraavista: ● Valitse yhdistämistavaksi AND (Käyttäjien on kirjauduttava kaikkia valittuja kirjautumistapoja käyttäen.) ● Valitse yhdistämistavaksi OR, jo haluat, että käyttöoikeuden tarkistamistapa valitaan vähintään kahdesta käyttöoikeuden tarkistamistavasta (Käyttäjät voivat valita, mitä käytettävissä olevaa kirjautumistapaa he käyttävät.) 9. Valitse OK. 10. Valitse Käytä ja tallenna sitten muutokset valitsemalla OK.
● Suojaus: Voit valita sormenjälkitunnistimen ohjelmiston ja säätää tunnistimen suojaustasoa. ● Smart Cards and Tokens (Sirukortit ja poletit): Voit katsoa ja muokata kaikkien käytettävissä olevien sirukorttien ja polettien ominaisuuksia. Credential Manager -ohjelman asetusten muokkaaminen 1. Valitse Käynnistä > Kaikki ohjelmat > HP ProtectTools Security Manager. 2. Valitse vasemmasta ruudusta Credential Manager ja valitse sitten Asetukset. 3.
7 Device Access Manager for HP ProtectTools Tämä suojaustyökalu on vain pääkäyttäjien käytettävissä. Device Access Manager for HP ProtectTools -ohjelman suojausominaisuudet suojaavat tietokoneeseen liitettyjä laitteita luvattomalta käytöltä. Suojausominaisuuksia ovat esimerkiksi seuraavat ominaisuudet: 56 ● laitteiden käyttöoikeudet määrittävien laiteprofiilien luominen kaikille käyttäjälle ● laitteen käyttöoikeuden myöntäminen tai estäminen ryhmän jäsenyyden mukaan.
Taustapalvelun käynnistäminen Laiteprofiilien käyttäminen edellyttää, että HP ProtectTools Device Locking/Auditing -taustapalvelu on käynnissä. Kun ensimmäisen kerran yrität ottaa laiteprofiilit käyttöön, HP ProtectTools Security Manager avaa valintaikkunan. Valitse valintaikkunassa, haluatko käynnistää taustapalvelun. Käynnistä taustapalvelu ja määritä se käynnistymään automaattisesti aina, kun järjestelmä käynnistyy, valitsemalla Kyllä.
6. Napsauta käyttäjää, jolta haluat estää laitteen käytön. Valitse sitten OK. 7. Valitse OK. Käyttäjän tai ryhmän poistaminen 1. Valitse Käynnistä > Kaikki ohjelmat > HP ProtectTools Security Manager. 2. Valitse vasemmasta ruudusta Device Access Manager ja valitse sitten Device Class Configuration (Laiteluokan kokoonpano). 3. Valitse laiteluettelosta laiteluokka, jonka asetukset haluat määrittää. 4. Napsauta poistettavaa käyttäjää tai ryhmää. Valitse sitten Poista. 5.
Tietyn laitteen käyttöoikeuden myöntäminen yhdelle käyttäjälle tai ryhmälle Voit myöntää yhdelle käyttäjälle tietyn laitteen käyttöoikeuden ja estää koko laiteluokan käytön kaikilta muilta saman käyttäjäryhmän jäseniltä. Myönnä seuraavasti tietyn laitteen käyttöoikeus käyttäjälle, mutta ei ryhmälle: 1. Valitse Käynnistä > Kaikki ohjelmat > HP ProtectTools Security Manager. 2. Valitse vasemmasta ruudusta Device Access Manager ja valitse sitten Device Class Configuration (Laiteluokan kokoonpano). 3.
Sanasto automaattinen DriveLock-lukitus Suojaustoiminto, joka mahdollistaa DriveLock-salasanojen luomisen ja suojaamisen TPM Embedded Security -sirun (upotetun suojaussirun) avulla. Kun käyttäjä vahvistaa käyttöoikeutensa TPM Embedded Security -sirun avulla ja antaa oikean TPM-peruskäyttäjän avaimen salasanan, BIOS poistaa kiintolevyn lukituksen kyseistä käyttäjää varten. biometrinen tunniste Käyttöoikeuden tarkistustapa, joka tunnistaa käyttäjän fyysisen ominaisuuden, kuten sormenjäljen, perusteella.
salaaminen Normaalin tekstin muuntaminen salatekstiksi esimerkiksi algoritmin avulla, jotta luvattomat vastaanottajat eivät voi lukea tietoja. Tietojen salaukseen on olemassa monia eri tapoja. Ne muodostavat tietoverkkojen tietoturvan perustan. Yleisiä salaustapoja ovat Data Encryption Standard sekä julkista avainta käyttävä salaus. salauksen purkaminen Salattujen tietojen muuntaminen normaaliksi tekstiksi.
virtuaalinen poletti Suojaustoiminto, joka toimii lähes samalla tavoin kuin sirukortti ja kortinlukija. Poletti tallennetaan tietokoneen kiintolevylle tai Windows-käyttöjärjestelmän rekisteriin. Kun kirjaudut virtuaalista polettia käyttämällä, sinun on annettava PIN-koodi.
Hakemisto A alustaminen sirukortti 7 upotettu suojaussiru 23 automaattinen DriveLocklukitus 34 B biometrinen tunnistin 41 BIOS-asetusten salasana määrittäminen 36 vaihtaminen 36 BIOS Configuration for HP ProtectTools asetussalasana, muuttaminen 36 asetussalasana, määrittäminen 36 automaattinen DriveLocklukitus 34 HP ProtectTools -asetukset, hallitseminen 33 Java-kortin käynnistystodennus 33 järjestelmän kokoonpanoasetukset 31 käynnistysasetukset 31 käynnistyssalasana, muuttaminen 35 käynnistyssalasana, mää
sovelluksen käyttöoikeusasetuksen muuttaminen 52 sovelluksen suojaus 51 sovelluksen suojaus, poistaminen 52 tili, lisääminen 46 tili, poistaminen 47 USB eToken -poletti, määrittäminen 42 uusi tili, luominen 41 Windowsiin kirjautuminen 46 Windowsiin kirjautuminen, salliminen 55 Windows-salasana, muuttaminen 44 virtuaalinen poletti, luominen 43 virtuaalisen poletin määrittäminen 42 D Device Access Manager käyttäjä tai ryhmä, käytön estäminen 58 käyttäjä tai ryhmä, lisääminen 57 käyttäjä tai ryhmä, poistaminen
L laiteasetukset 31 lisätoiminnot BIOS Configuration 33 Credential Manager 53 Device Access Manager 57 Embedded Security 27 Java-kortti.
U USB eToken -poletti, Credential Manager 42 V varmistustiedostot 23 varmuuskopiointi Embedded Security 27 kertakirjaustoiminto 49 omat tiedot 44 sirukortti 12 verkkokäyttäjätili 47 virtuaalinen poletti 43 virtuaalinen poletti, Credential Manager 42, 43 W Windowsiin kirjautuminen Credential Manager 46 salasana 4 Windows-verkkokäyttäjätili 46 66 Hakemisto FIWW
