Desktop Management Guide

36 www.hp.com Håndbok for bordmodeller
Håndbok for bordmodeller
Hvis det finnes en låst harddisk, vil POST kreve et passord for å låse
opp enheten. Hvis det er definert et oppstartspassord, og det passer til
enhetens brukerpassord, vil ikke POST be brukeren om å angi passordet
en gang til. Ellers blir brukeren bedt om å angi et DriveLock-passord.
Enten master- eller brukerpassordet kan brukes. Brukeren får to forsøk
på å skrive inn riktig passord. Hvis ingen av forsøkene lykkes, vil
POST fortsette, men disken vil være utilgjengelig.
DriveLock-programmer
Den mest praktiske bruken av DriveLock-sikkerhetsfunksjonen er i et
bedriftsmiljø. Systemansvarlig skal ha ansvaret for konfigureringen
av harddisken, som blant annet medfører definering av master-passordet
for DriveLock. Hvis brukeren skulle glemme brukerpassordet, eller
utstyret overføres til en annen ansatt, kan master-passordet alltid brukes
til å definere brukerpassordet på nytt og få tilgang til harddisken.
HP anbefaler at firmasystemansvarlige som velger å aktivere DriveLock,
også fastsetter en firmapolitikk for definering og vedlikehold av
master-passord. Dette bør gjøres for å forhindre en situasjon der en
ansatt med hensikt eller utilsiktet definerer begge DriveLock-passordene
før han eller hun forlater firmaet. Hvis dette skulle skje, ville harddisken
bli ubrukbar og trenge utskifting. Ved at de systemansvarlige ikke
definerer et master-passord kan de likeledes risikere å finne seg
utestengt fra en harddisk og ute av stand til å utføre rutinekontroll for
uautorisert programvare, andre aktivakontrollfunksjoner og støtte.
For brukere med mindre strenge sikkerhetskrav anbefaler ikke HP å
aktivere DriveLock. Brukere i denne kategorien omfatter enkeltbrukere
eller brukere som ikke oppbevarer sensitive data på harddiskene sine
til vanlig. For disse brukerne er det potensielle tapet av en harddisk
som resultat av å glemme begge passordene, mye større enn verdien
av de data DriveLock er blitt utviklet for å beskytte. Tilgang
til Computer Setup og DriveLock kan begrenses gjennom
konfigureringspassordet. Ved å fastsette et konfigureringspassord
og ikke gi det til sluttbrukerne, kan de systemansvarlige begrense
brukernes mulighet til å aktivere DriveLock.