Desktop Management Guide
34 www.hp.com Handboken Hantera datorn
Hantering av bordsdatorer
DriveLock
DriveLock är en säkerhetsfunktion som förhindrar obehörig åtkomst
till data på ATA-hårddiskar. DriveLock har installerats som en utökning
av setup-programmet. Det är endast tillgängligt när hårddiskar som
stödjer ATA-säkerhetskommandot har detekterats. DriveLock är till
för HP-kunder där datasäkerheten är av största betydelse. För sådana
kunder är kostnader för hårddisk eller förlust av data på den ointressanta
jämfört med skada som kan orsakas av obehörig tillgång till hårddiskens
innehåll. För att kunna ha denna säkerhetsnivå och fortfarande kunna
komma åt data om ett lösenord glöms bort använder HP två lösenord för
DriveLock. Ett lösenord är till för, och definieras av systemadministratören
och det andra lösenordet är till för, och definieras av användaren.
Det finns inget sätt att låsa upp enheten om båda lösenorden förloras.
När DriveLock används är det därför säkrast att data på enheten
också kopieras till företagets informationsystem eller regelbundna
säkerhetskopior görs. Om båda lösenorden till DriveLock skulle
glömmas bort är hårddisken oanvändbar. För användare som inte
passar in i denna kundprofil kan detta vara en oacceptabelt hög risk.
För användare som passar in i denna kundprofil kan det vara en rimlig
risk att ta för att skydda innehållet på hårddisken.
Använda DriveLock
Alternativet DriveLock visas på Security [Säkerhet]-menyn i setup-
programmet. Användaren kan ställa in huvudlösenordet eller sätta
på DriveLock. Ett användarlösenord måste ges för att kunna aktivera
DriveLock. Eftersom den ursprungliga konfigureringen av DriveLock
normalt görs av en systemadministratör måste först ett huvudlösenord
ställas in. HP rekommenderar att systemadministratörer ställer in ett
huvudlösenord oavsett om DriveLock ska aktiveras eller inte. Detta
ger administratören möjlighet att ändra DriveLock-inställningarna
om hårddisken senare är låst. När huvudlösenordet väl ställts in kan
systemadministratören aktivera DriveLock eller ha den avstängd.
Om en låst hårddisk finns kommer POST att kräva lösenord för
att låsa upp den. Om ett startlösenord har ställts in och är samma
som användarlösenordet behöver du bara ange lösenordet en gång.
Om de är olika måste du även ange ett lösenord för DriveLock.
Antingen huvud- eller användarlösenordet kan användas. Användaren
har två försök att ange rätt lösenord. Om det misslyckas båda
gångerna kommer POST att fortsätta men data på hårddisken kommer
att förbli oåtkomliga.