Desktop Management Guide

Guia de Gerenciamento de Desktop www.hp.com.br 37
Guia de Gerenciamento de Desktop
DriveLock
DriveLock é um recurso padrão da indústria que evita o acesso não
autorizado a dados em unidades de discos rígidos ATA. O DriveLock
foi implementado como uma extensão do Computer Setup. Ele está
disponível somente quando unidades de disco rígido, que admitem o
conjunto de comandos de Segurança ATA, são detectados. O
DriveLock foi previsto para clientes HP para os quais a segurança dos
dados é uma preocupação básica: Para tais clientes, o custo da
unidade de disco rígido e a perda dos dados nele armazenados pouco
representa em relação aos danos que poderiam acarretar de um acesso
não autorizado a seu conteúdo. Para equilibrar este nível de segurança
e a necessidade de contornar na prática o esquecimento de uma senha,
a implementação do DriveLock pela HP emprega um esquema de
segurança de duas senhas. Uma senha deve ser definida e utilizada
pelo administrador do sistema e a outra geralmente é definida e
utilizada pelo usuário final. Não existe uma “porta dos fundos” que
possa servir para destravar a unidade se as duas senhas forem
esquecidas. Logo, o DriveLock é utilizado com mais segurança
quando os dados contidos na unidade de disco rígido são duplicados
em um sistema de informações ou é feito backup regularmente. Se as
duas senhas do DriveLock forem perdidas, a unidade de disco rígido é
considerada inutilizável. Para usuários que não se encaixam no perfil
de cliente definido anteriormente, isso pode ser um risco inaceitável.
Para usuários que se encaixam no perfil de cliente, isso pode ser um
risco tolerável, dada a natureza dos dados armazenados na unidade de
disco rígido.
Utilização do DriveLock
A opção DriveLock aparece no menu Segurança no Computer Setup.
São apresentadas ao usuário as opções de definir a senha mestre ou
ativar o DriveLock. Deve ser fornecida uma senha de usuário para
ativar o DriveLock. Como a configuração inicial do DriveLock
geralmente é realizada por um administrador do sistema, deve-se
definir primeiro uma senha mestre. A HP aconselha aos
administradores do sistema definir uma senha mestre sempre que
pretendam ativar o DriveLock ou mantê-lo desativado. Isso permitirá
ao administrador modificar as configurações do DriveLock se o disco
for bloqueado no futuro. Após definir a senha mestre, o administrador
do sistema pode ativar o DriveLock ou, se preferir, mantê-lo
desativado.