Desktop Management Guide

38 www.hp.com.br Guia de Gerenciamento de Desktop
Guia de Gerenciamento de Desktop
Se houver uma unidade de disco rígido bloqueado, o POST exigirá
uma senha para desbloquear o dispositivo. Se for definida uma senha
de inicialização esta corresponderá à senha do usuário do dispositivo,
o POST não pedirá que o usuário digite a senha novamente. Caso
contrário, o usuário teria de digitar a senha do DriveLock. Pode ser
utilizada a senha mestre ou a senha do usuário. Os usuários podem
tentar digitar a senha correta por duas vezes. Se as duas tentativas
forem malsucedidas, o POST continuará, mas a unidade permanecerá
inacessível.
Aplicações do DriveLock
A utilização mais prática do recurso de segurança DriveLock ocorre
em um ambiente corporativo. O administrador do sistema será
responsável por configurar a unidade de disco rígido, o que envolve,
entre outras coisas, definir a senha mestre do DriveLock. Se o usuário
esquecer sua senha ou o equipamento for transferido para outro
funcionário, sempre será possível utilizar a senha mestre para
reiniciar a senha do usuário e voltar a ter acesso à unidade de disco
rígido.
A HP recomenda que os administradores do sistema corporativo que
optem por ativar o DriveLock também estabeleçam uma política
corporativa para definir e manter senhas mestre. Isso deve ser feito
para evitar uma situação na qual um funcionário propositalmente ou
não defina as duas senhas do DriveLock antes de sair da empresa. Em
tal cenário, a unidade de disco rígido ficaria inutilizável e teria de ser
substituída. Da mesma forma, ao não definir uma senha mestre, os
administradores do sistema podem acabar impedidos de acessar uma
unidade de disco rígido e incapazes de executar verificações rotineiras
quanto a software não autorizado, outras funções de controle de
equipamentos e suporte técnico.
Para usuários com requisitos de segurança menos estritos, a HP não
recomenda ativar o DriveLock. Os usuários nesta categoria incluem
usuários que não costumam manter dados sensíveis em suas unidades
de discos rígidos. Para tais usuários, a perda possível de uma unidade
de disco rígido por esquecer as duas senhas é muito superior ao valor
dos dados que o DriveLock foi projetado para proteger. O Acesso à
Computer Setup e o DriveLock podem ser restritos por intermédio da
Senha de Configuração. Ao especificar uma Senha de Configuração e
não fornecê-la aos usuários finais, os administradores do sistema
podem impedir que os usuários ativem o DriveLock.