Desktop Management Guide
Ghid de gestionare a computerului www.hp.com 37
Ghid de gestionare a computerului
Dacă este prezentă o unitate de disc blocată, testarea POST va solicita
o parolă pentru a o debloca. Dacă parola de pornire stabilită corespunde
cu parola utilizatorului unităţii, testarea POST nu va solicita
utilizatorului să reintroducă parola. În caz contrar, utilizatorului i se
va solicita să introducă o parolă DriveLock. Se pot utiliza atât parola
principală, cât și parola utilizatorului. Utilizatorii vor avea dreptul la
două încercări pentru a introduce o parolă corectă. Dacă nici una din
încercări nu este reușită, testarea POST va continua, dar unitatea va
rămâne inaccesibilă.
Aplicaii DriveLock
Cea mai practică utilizare a caracteristicii de securitate DriveLock
este într-un mediu de întreprindere. Administratorul de sistem va fi
responsabil de configurarea unităţii de disc, care va implica, printre
altele, stabilirea parolei principale DriveLock. În cazul în care
utilizatorul uită parola de utilizator sau dacă echipamentul este
transferat unui alt angajat, parola principală poate fi utilizată
întotdeauna pentru a restabili parola de utilizator și pentru
a recăpăta accesul la unitatea de disc.
HP recomandă administratorilor de sisteme de întreprindere care
optează pentru activarea caracteristicii DriveLock să stabilească și
o politică de întreprindere pentru stabilirea și întreţinerea parolelor
principale. Acest lucru trebuie făcut pentru a împiedica situaţia în care
un angajat, intenţionat sau nu, stabilește ambele parole DriveLock
înainte de a părăsi firma. Într-un asemenea scenariu, unitatea de disc
ar deveni inutilizabilă și ar necesita înlocuirea. De asemenea, dacă
nu stabilesc o parolă principală, administratorii de sistem se pot
descoperi blocaţi faţă de o unitate de disc, fără a avea posibilitatea
să efectueze verificări de rutină pentru software neautorizat și alte
funcţii de control al activelor sau să acorde asistenţă.
Pentru utilizatori cu cerinţe de securitate mai puţin stringente,
HP nu recomandă să se activeze caracteristica DriveLock. Printre
utilizatorii din această categorie sunt incluși utilizatorii individuali
sau utilizatorii care în mod obișnuit nu păstrează date sensibile pe
unităţile de disc. Pentru acești utilizatori, pierderea potenţială
a unităţii de disc rezultată ca urmare a uitării ambelor parole este
mult mai mare decât valoarea datelor pentru protecţia cărora a fost
concepută caracteristica DriveLock. Accesul la programul Computer
Setup și la caracteristica DriveLock poate fi restricţionat prin parola
de setare. Prin specificarea unei parole de setare necunoscută de
utilizatorii finali, administratorii de sistem au posibilitatea să
restricţioneze activarea caracteristicii DriveLock de către utilizatori.