Desktop Management Guide

36 www.hp.com Pöytäkoneiden hallintaopas
Pöytäkoneiden hallintaopas
Jos käytössä on lukittu kiintolevy, edellyttää käynnistystesti salasanan
laitteen avaamiseksi. Jos käynnistyssalasana on asetettu ja se vastaa
laitteen käyttäjän salasanaa, ei POST-testi kehota käyttäjää
syöttämään salasanaa uudelleen. Muuten käyttäjää kehotetaan
syöttämään asemalukon salasana. Voidaan antaa joko kantasalasana
tai käyttäjäsalasana. Käyttäjä voi yrittää oikean salasanan syöttöä
kaski kertaa. Jos kumpikaan yritys ei onnistu, jatkuu POST-testi,
mutta levyllä oleva tietoihin ei päästä käsiksi.
Asemalukkosovellukset
DriveLock-turvallisuusominaisuus on käytännöllisimmillään
yritysympäristössä. Järjestelmävalvoja on vastuussa kiintolevyn
asetusten määrittämisestä, mihin liittyisi myös asemalukon
kantasalasanan asettaminen. Jos käyttäjä unohtaa käyttäjäsalasanan,
tai laite siirtyy toiselle työntekijälle, voidaan aina käyttää
kantasalasanaa asetettaessa käyttäjäsalasana uudelleen ja saataessa
näin uudelleen pääsy kiintolevylle.
HP suosittelee, että yrityksen järjestelmävalvoja, joka päättää ottaa
käyttöön asemalukon, laatii myös yhtiölle ohjeiston kantasalasanojen
asettamista ja ylläpitämistä varten. Tämä tulisi tehdä, jotta voidaan
estää tilanne, jossa työntekijä tahallaan tai vahingossa asettaa
molemmat asemalukon salasanat ennen yhtiöstä lähtöään. Tällaisessa
tapauksessa olisi kiintolevy käyttökelvoton ja se olisi vaihdettava.
Tämän lisäksi, jos kantasalasanaa ei aseteta, voi järjestelmävalvoja
huomata ettei kiintolevyä voida käyttää tekemään luvattomia
ohjelmia koskevia rutiinitarkastuksia, tai suorittaa omaisuuden
tarkistuksia ja tukitoimia.
Niille käyttäjille, joiden turvavaatimukset ovat vähäisemmät, ei HP
suosittele asemalukon käyttöönottoa. Tähän ryhmään kuuluvat
yksityiset käyttäjät ja sellaiset käyttäjät, joilla ei pääsääntöisesti ole
kiintolevyillään henkilökohtaisia tietoja. Näille käyttäjille on
kiintolevyn menetys molempien salasanojen unohtamisen
seurauksena huomattavasti suurempi menetys kuin niiden tietojen,
joiden turvaamiseksi asemalukko on tarkoitettu. Tietokoneen
asetusten ja asemalukon käyttö voidaan estää määräämällä
asetussalasana. Jos järjestelmävalvojat määräävät asetussalasanan
eivätkä välitä sitä edelleen loppukäyttäjille, voivat järjestelmävalvojat
estää käyttäjiä ottamasta asemalukkoa käyttöön.