Desktop Management Guide

34 www.hp.com
桌上型電腦管理指南
桌上型電腦管理指南
磁碟機
/
光碟機鎖
磁碟機
/
光碟機鎖
(DriveLock)
是符合產業標準的安全功能，可以
防止未經授權存取
ATA
硬碟機中資料的行為。磁碟機
/
光碟機鎖
已經是 「電腦設定
(Computer Setup)
」的一個擴充選項。只有在
偵測到支援
ATA
安全命令的硬碟機時，才能使用這項功能。磁
碟機
/
光碟機鎖是專為重視資料安全性的
HP
客戶而提供。對這
些客戶而言，未經授權而存取硬碟機內容所造成的損害，遠比
硬碟機的花費和遺失資料重要多了。為了在這個安全性等級與
可能遺忘密碼的實際狀況之間取得平衡，
HP
的磁碟機
/
光碟機
鎖使用了雙重密碼安全架構。一個密碼是由系統管理員設定與
使用，另一個則是由一般使用者設定及使用。如果這兩個密碼
都已遺失，就沒有任何 「取巧」的方法能夠解除鎖定的磁碟
機。因此，最安全的磁碟機
/
光碟機鎖使用方式，就是將磁碟機
上的資料複寫到一個公司的系統資訊系統，或是經常備份。當
兩個磁碟機
/
光碟機鎖的密碼都遺失時，硬碟機將會無法使用。
對於不屬於上述客戶類型的使用者而言，這可能是他們無法接
受的風險。對於屬於上述客戶類型的使用者而言，由於資料的
安全性極為重要，所以這是可以接受的風險。
使用磁碟機
/
光碟機鎖
「磁碟機
/
光碟機鎖
(DriveLock)
」選項位於電腦設定的 「安全性
(Security)
」功能表下。使用者可以使用選項來設定主要密碼或
啟用磁碟機
/
光碟機鎖。若要要啟用磁碟機
/
光碟機鎖，使用者必
須使用密碼。因為磁碟機
/
光碟機鎖的初始組態通常由系統管理
員執行，所以應先設定主要密碼。無論要啟動還是關閉磁碟機
/
光碟機鎖，
HP
建議系統管理員先設定一個主要密碼。日後若磁
碟機被鎖定，系統管理員才能修改 「磁碟機
/
光碟機鎖
(DriveLock)
」的設定。一旦設定主要密碼後，系統管理員便可
選擇啟用或停用磁碟機
/
光碟機鎖。
若有某個硬碟機被鎖定了，
POST
將需要密碼才能解除裝置鎖
定。如果設定的開機密碼符合裝置的使用者密碼，
POST
不會提
示使用者重新輸入密碼。否則，會出現提示，要求使用者輸入
磁碟機
/
光碟機鎖密碼。此時可輸入主要密碼或使用者密碼。使
用者有兩次機會輸入正確密碼。若兩次輸入皆失敗，
POST
會繼
續進行，但磁碟機仍然無法存取。