Desktop Management

34 www.hp.com Stalinio kompiuterio valdymo vadovas
Stalinio kompiuterio valdymo vadovas
DriveLock apsauga
DriveLock yra pramoninio standarto saugos funkcija, neleidžianti
nesankcionuotai naudotis duomenimis, esančiais ATA kietuosiuose
diskuose. DriveLock apsauga realizuojama kaip Kompiuterio nustatymų
išplėtimas. Tai įmanoma tik tuomet, kai aptinkami ATA apsaugos
valdiklių rinkinį palaikantys kietieji diskai. DriveLock apsauga skirta
HP klientams, kuriems duomenų saugumas yra pirmaeilis rūpestis.
Tokiems klientams, kietojo disko kaina ir saugomų duomenų praradimas
nereikšmingi, palyginti su žala, kurią gali padaryti nesankcionuotas disko
turinio naudojimas. Tam, kad suderintų šį apsaugos lygį su praktine
pamiršto slaptažodžio problema, HP DriveLock realizacijai naudoja
dviejų slaptažodžių apsaugos schemą. Vienas slaptažodis nustatomas
sistemos administratoriaus, o antrąjį paprastai nustato ir naudoja galutinis
vartotojas. Nėra jokių „užpakalinių durų“, kurias galima būtų panaudoti
diskui atrakinti pamiršus abu slaptažodžius. Taigi, DriveLock apsauga
naudojama saugiausiai, kai kietojo disko duomenų kopija sukuriama
įmonės informacinėje sistemoje arba reguliariai daroma atsarginė kopija.
Jei pamirštami abu DriveLock apsaugos slaptažodžiai, kietasis diskas
tampa netinkamas naudoti. Vartotojams, kurių poreikiai nepanašūs
į anksčiau aprašytojo, tai gali būti nepriimtina rizika. Vartotojams, kurių
poreikiai panašūs į anksčiau aprašytojo, tai gali būti toleruotina rizika
atsižvelgiant į kietajame diske saugomos informacijos pobūdį.
DriveLock apsaugos naudojimas
DriveLock pasirinktis yra Kompiuterio nustatymų meniu Sauga
(Security). Vartotojui pateikiamos pasirinktys nustatyti pagrindinį
slaptažodį arba įjungti DriveLock apsaugą. Norint įjungti DriveLock
apsaugą turi būti nustatytas vartotojo slaptažodis. Kadangi pradinis
DriveLock konfigūravimas paprastai atliekamas sistemos
administratoriaus, pagrindinis slaptažodis turėtų būti nustatomas pirmiau.
HP rekomenduoja sistemos administratoriams nustatyti pagrindinį
slaptažodį neatsižvelgiant į tai, ar jie naudos DriveLock apsaugą, ar ne.
Tai leis sistemos administratoriui modifikuoti DriveLock nustatymus, jei
diskas ateityje būtų užrakintas. Nustatęspagrindinį slaptažodį sistemos
administratorius gali įjungti DriveLock apsaugą arba palikti ją išjungtą.
Jei aptinkamas užrakintas kietasis diskas, POST (automatinis testavimas
įjungus) pareikalaus slaptažodžio įrenginiui atrakinti. Jei nustatytas
įjungimo slaptažodis ir jis sutampa su įrenginio vartotojo slaptažodžiu,
POST neprašys vartotojo pakartotinai įvesti slaptažodį. Priešingu
atveju vartotojo bus paprašyta įvesti DriveLock slaptažodį. Gali būti
naudojamas pagrindinis arba vartotojo slaptažodis. Vartotojai galės
bandyti įvesti teisingą slaptažodį du kartus. Jei nė vienas bandymas
nepavyks, POST tęsdarbą, tačiau kietasis diskas liks nepasiekiamas.