Desktop Management Guide

34 www.hp.com คูมือการจัดการเดสกทอป
คูมือการจัดการเดสกทอป
DriveLock
DriveLock เปนคุณสมบัติปองกันความปลอดภัยระดับมาตรฐานอุตสาหกรรม
ที่จะปองกันการเขาถึงขอมูลในฮารดไดรฟ
ATA โดยไมไดรับอนุญาต ตัวล็อค
ไดรฟเปนสวนเสริมของโปรแกรมการตั้งคาคอมพิวเตอร ซึ่งสามารถใชไดเมื่อ
ตรวจพบฮารดไดรฟที่รองรับชุดคําสั่งระบบความปลอดภัย ATA เทานั้น DriveLock
เปนคุณสมบัติสําหรับผูใช
HP ที่ใหความสําคัญสูงสุดในการปองกันขอมูล ซึ่งใน
กรณีนี้ มูลคาของฮารดไดรฟและการสูญเสียขอมูลในไดรฟเปรียบเทียบไมไดกันเลย
กับความเสียหายที่อาจเกิดขึ้นจากการลวงละเมิดเขาใชขอมูลสําคัญโดยไมไดรับ
อนุญาต และเพื่อเพิ่มความยืดหยุนในกรณีที่คุณลืมรหัสผานโดยยังคงระดับ
การรักษาความปลอดภัยไวนั้น คุณสมบัติ
DriveLock ของ HP จึงใชรูปแบบ
การปองกันดวยรหัสผานสองคา รหัสผานชุดหนึ่งจะถูกกําหนดและใชโดยผูดูแล
ระบบ สวนอีกชุดหนึ่งจะถูกกําหนดและใชโดยผูใชปลายทาง และจะไมมี
“หนทางพิเศษ” สําหรับปลดล็อคไดรฟหากรหัสผานทั้งสองคาสูญหายไป ดังนั้น
คุณสมบัติ
DriveLock จะปลอดภัยที่สุดในกรณีที่มีการจําลองขอมูลในไดรฟ
ไปยังระบบขอมูลขององคกร หรือมีการสํารองขอมูลอยางสม่ําเสมอ ในกรณีที่ไม
สามารถจํารหัสผานทั้งสองคาของตัวล็อคไดรฟ ฮารดไดรฟนั้นก็จะใชไมไดอีกตอไป
ทางเลือกนี้อาจเสี่ยงเกินไปสําหรับผูใชที่ไมมีความจําเปนตองใชการปองกัน
ในระดับนี้ แตสําหรับผูใชที่มีความจําเปน ความเสี่ยงนี้อาจคุมคาเมื่อคํานึงถึงขอมูล
ที่เก็บรักษาในไดรฟ
การใชตัวล็อคไดรฟ
ตัวเลือก DriveLock จะปรากฏอยูใตเมนู Security ในการตั้งคาคอมพิวเตอร
ผูใชจะเห็นตัวเลือกในการกําหนดรหัสผานหลักหรือใชงานคุณสมบัติ
DriveLock
และจะตองปอนรหัสผานสําหรับผูใช จึงจะสามารถใชคุณสมบัตินี้ได และเนื่องจาก
การกําหนดคาของ
DriveLock ในครั้งแรกมักกระทําโดยผูดูแลระบบ ดังนั้นจึง
ควรกําหนดรหัสผานหลักกอน ทั้งนี้
HP ขอแนะนําใหผูดูแลระบบกําหนดรหัสผาน
หลักไว ไมวาจะตองการใชคุณสมบัติ
DriveLock หรือไมก็ตาม เพื่อที่ผูดูแลระบบ
จะสามารถแกไขการตั้งคาตัวล็อคไดรฟไดหากมีการล็อคไดรฟในอนาคต เมื่อ
กําหนดรหัสผานหลักแลว ผูดูแลระบบสามารถใชคุณสมบัตินี้ หรือเลือกที่จะไมใช
คุณสมบัตินี้ก็ได
หากมีฮารดไดรฟที่ถูกล็อค กระบวนการ
POST จะใหคุณปอนรหัสผานเพื่อ
ปลดล็อคไดรฟ หากมีการกําหนดรหัสผานเมื่อเปดเครื่องไว และรหัสผานนั้น
ตรงกับรหัสผานสําหรับผูใชของตัวล็อคไดรฟ กระบวนการ
POST จะไมใหคุณ
ปอนรหัสผานอีกครั้ง แตหากไมมีการกําหนดรหัสผานเมื่อเปดเครื่องไว ผูใชจะตอง