Desktop Management Guide

Handboken Hantera datorn www.hp.com 35
Hantering av bordsdatorer
DriveLock-tillämpningar
Den mest praktiska nyttan av DriveLock-säkerhetsfunktionen har man
i företagsmiljö. Systemadministratören kan ansvara för konfigurering
av hårddisken vilket bl.a. innefattar inställning av huvudlösenord för
DriveLock. Om en användare glömmer sitt användarlösenord eller om
utrustningen ska användas av en annan anställd kan huvudlösenordet
användas för att ändra användarlösenordet så att hårddisken blir
åtkomlig.
HP rekommenderar att företagets systemadministratörer som vill
aktivera DriveLock också sätter upp regler för hur huvudlösenord
ska ställas in och underhållas. Detta för att inte en anställd ska kunna
ställa in båda DriveLock-lösenorden och sedan sluta på företaget.
I detta fall skulle hårddisken bli oanvändbar och behöva bytas ut.
Genom att inte ställa in ett huvudlösenord kan systemadministratören
å andra sidan bli utelåst från hårddisken och oförmögen att göra
rutinkontroller av otillåten programvara och annan inventariekontroll
samt att utföra support.
För användare med lägre säkerhetskrav rekommenderar HP att
DriveLock inte aktiveras Användare i denna kategori är de som
inte vanligtvis har känslig information på sin hårddisk. För dessa
är risken att förlora en hårddisk genom att glömma lösenorden
mycket allvarligare än den skada som kan uppstå till följd av
otillåten hårddiskåtkomst. Tillgång till setup-programmet och
DriveLock kan begränsas med setup-lösenordet. Genom att
sätta ett setup-lösenord som inte ges till användarna kan
systemadministratören hindra användarna från att aktivera
DriveLock.