Desktop Management Guide
36 www.hp.com Píručka správy osobního počítače
Píručka správy osobního počítače
V případě uzamčené jednotky pevného disku bude test POST
k odemknutí zařízení vyžadovat heslo. Pokud se nastavené heslo
pro spuštění shoduje s uživatelským heslem zařízení, uživatel nebude
testem POST vyzván k jeho opětovnému zadání. V opačném případě
se zobrazí výzva k zadání hesla funkce DriveLock. Může být použito
hlavní i uživatelské heslo. Uživatelé mají dva pokusy k zadání
správného hesla. Nebude-li ani jeden z pokusů úspěšný, test POST
bude pokračovat, avšak jednotka zůstane nepřístupná.
Aplikování funkce DriveLock
Nejpraktičtější je využití bezpečnostní funkce DriveLock v podniku.
Správce systému je zde odpovědný za konfiguraci pevného disku,
což by mimo jiné zahrnovalo i nastavení hlavního hesla funkce
DriveLock. V případě, že uživatel heslo zapomene nebo zařízení
převezme jiný zaměstnanec, může být hlavní heslo vždy využito
k novému nastavení uživatelského hesla a obnovení přístupu
k jednotce pevného disku.
Společnost HP doporučuje správcům systému, kteří se rozhodnou
funkci DriveLock povolit, aby rovněž vytvořili podnikové zásady pro
nastavení a údržbu hlavních hesel. Tím by se mělo zabránit situaci,
kdy zaměstnanec úmyslně či neúmyslně nastaví obě hesla funkce
DriveLock a poté podnik opustí. V takovém případě by se stal pevný
disk nepoužitelným a bylo by nutné jej vyměnit. Podobně by se
mohlo stát, že by vinou nenastavení hlavního hesla byl správcům
systému odepřen přístup k jednotce pevného disku. Nemohli by pak
provádět běžná zjišťování neoprávněného softwaru, používat jiné
funkce řízení inventárních čísel ani poskytovat podporu.
Společnost HP nedoporučuje použití funkce DriveLock u uživatelů
s méně přísnými požadavky na zabezpečení. Do této kategorie spadá
osobní používání nebo takové využití, které běžně nevyžaduje správu
citlivých dat na pevných discích. U takových uživatelů riziko možné
ztráty pevného disku vinou zapomenutí obou hesel značně převyšuje
hodnotu dat, k jejichž ochraně byla funkce DriveLock vytvořena.
Přístup k nástroji Computer Setup a funkci DriveLock může být
omezen prostřednictvím hesla pro nastavení. Pokud správce určí
heslo pro nastavení a neposkytne je koncovým uživatelům, nebudou
moci funkci DriveLock zapnout.