桌上型電腦管理指南 商用個人電腦 文件編號：391759-AB1 2005 年 5 月 本指南提供定義與指示，說明如何在某些電腦機型上，使用預 先安裝的安全性和智慧管理功能。
© Copyright 2005 Hewlett-Packard Development Company, L.P.
目錄 桌上型電腦管理指南 初始組態與配置 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2 Altiris Deployment Solution Agent . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2 HP Local Recovery . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3 遠端系統安裝 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3 軟體更新與管理 . . . . . . . .
目錄 資源追蹤與安全性 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 密碼安全性 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 使用電腦設定建立設定密碼 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 使用電腦設定 (Computer Setup) 建立開機密碼 . . . . . . . . . . . . . . . . . . . . . . . . . . 磁碟機 / 光碟機鎖 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
桌上型電腦管理指南 HP Client Management Solutions 在網路環境中提供管理和控制 桌上型電腦、工作站以及筆記型電腦的標準解決方案。在 1995 年，隨著業界第一台管理最完善的桌上型個人電腦之推 出，HP 首創桌上型電腦管理功能。HP 是管理科技的專利持有 公司。自此之後，HP 一直領導整個業界，開發能有效配置、 設定和管理桌上型電腦、工作站與筆記型電腦所需的標準和架 構。HP 與業界領先的管理軟體供應商密切合作，確保 HP Client Management Solutions 與這些產品相容。HP Client Management Solutions 是我們承諾為您提供 PC 生命週期解決方案的一個重要 方向，可以在桌上型電腦生命週期的計劃、配置、管理與轉換 四個階段協助您。 桌上型電腦管理的主要功能和特性： ■ 初始組態與配置 ■ 遠端系統安裝 ■ 軟體更新與管理 ■ ROM Flash ■ 資源追蹤與安全性 ■ 故障通知與修復 ✎ 依機型或軟體版本不同，本指南所述之特定功能的支援也會不 同。 桌上型電腦管理指南 www.hp.
桌上型電腦管理指南 初始組態與配置 本電腦隨附預先安裝的系統軟體映像。快速 「解開」軟體之 後，即可以使用電腦。 您可能希望自行搭配系統和應用程式軟體，以取代預先安裝的 軟體映像。配置自訂的軟體映像有幾個方法。這些方法包括： ■ 解開預先安裝的軟體映像之後，再安裝附加的軟體應用程 式。 ■ 使用軟體配置工具，例如 Altiris Deployment Solution，以自 訂的軟體映像取代預載軟體。 ■ 使用磁碟複製程序，將硬碟機中的內容複製到另一個硬碟 機。 最佳的配置方式視您的資訊技術環境和作業程序而定。 HP Lifecycle Solutions 網站 (http://whp-sp-orig.extweb.hp.com/country/us/en/solutions.
桌上型電腦管理指南 HP Local Recovery Local Recovery 會將資料及系統檔案備份至硬碟的受保護區域。 如果資料或檔案遺失、被刪除或損毀，可以使用 Local Recovery 恢復資料或還原上一次運作正常的系統映像。 若要安裝此預載程式： 1. 按一下 「開始」。 2. 按一下 「Local Recovery」。 3. 按一下 「下一步」。 4.
桌上型電腦管理指南 軟體更新與管理 HP 提供多種工具可以管理和更新桌上型電腦、工作站及筆記型 電腦上的軟體： ■ HP System Software Manager ■ HP Client Manager Software ■ 使用 Altiris 的 HP Client Management Solutions ■ 使用 Radia 的 HP OpenView Management Suite for Desktops ■ HP Local Recovery ■ Dantz Backup and Recovery ■ HP Proactive Change Notification ■ HP Subscriber’s Choice HP System Software Manager HP System Software Manager (SSM) 是免費的公用程式，可自動 針對網路上的 HP 商用電腦遠端配置裝置驅動程式和 BIOS 更 新。當 SSM 執行時，它會自動決定 （不與使用者互動）要為每 個網路用戶端系統安裝的驅動程式和 BIOS 修訂層次，並且以此 清單
桌上型電腦管理指南 HP Client Manager Software HP Client Manager Software 是由 Altiris 所開發，可以免費使用 於所有 HP 商用桌上型電腦、筆記型電腦及工作站機型。SSM 已整合於 HP Client Manager 中，可以針對 HP 用戶端系統的硬 體進行中央追蹤、監控及管理。 使用 HP Client Manager 可以： ■ 取得重要的硬體資訊，例如 CPU、記憶體、視訊，以及安全 性設定 ■ 監控系統狀態，在問題發生之前加以修復 ■ 不需進入每台電腦即可安裝驅動程式和 BIOS 更新 ■ 遠端配置 BIOS 和安全性設定 ■ 自動進行快速解決硬體問題的處理 HP Client Manager 與其他 Altris 用戶端生命週期管理解決方案使 用相同的 Altiris 基礎架構。由於只需要設定及維護一個基礎架 構，因此這個設計讓 IT 員工受益匪淺。這是因為資訊儲存在一 個資料庫中，您可以取得完整且一致的詳細報告，以及系統狀 態與安全性資訊。您將使用單一且一致的主控台介面，為用戶 端系統的硬體和軟體管理工作進行排程
桌上型電腦管理指南 使用 Altiris 的 HP Client Management Solutions 您可以從 HP 購買其他 Altiris 用戶端管理解決方案，以強化 HP Client Manager 的硬體管理能力。這些 Altiris 解決方案可以因應 用戶端 IT 生命週期的挑戰，包括： ■ 庫存評估 ■ 軟體授權規範 ■ 使用者設定移轉 ■ 軟體映像配置 ■ 軟體發佈 ■ 資源管理 ■ 用戶端備份及復原 ■ 問題解決 有關使用 Altiris 的 HP Client Management Solutions 詳細資訊， 請造訪 www.hp.
桌上型電腦管理指南 在 HP 和 Compaq 合併之後，這個策略聯盟持續擴展，並提供 下列產品： ■ Altiris Deployment Solution 可以在 HP 商用電腦免費試用 30 天，試用期過後必須購買授權。 ■ HP Local Recovery 這個用戶端備份 / 復原公用程式可以在 HP 商用電腦上免費使用。 ■ Altiris Connector for HP OpenView 提供與 HP OpenView Network Node Manager、Operations 及 Service Desk 的用戶 端庫存和事件整合。 ■ Altiris Connector for HP Systems Insight Manager 可以從 HP System Insight Manager 主控台合併配置和管理 HP 用戶 端和伺服器。 HP 提供的單一管理解決方案及主控台領導市場潮流，適用於 PC、手持電腦、精簡型電腦以及 Windows 和 Linux 伺服器的配 置及設定，並且適用與 HP 企業管理工具高度整合。HP 提供 HP Services 組織及 Alt
桌上型電腦管理指南 使用 Radia 的 HP OpenView Management Suite for Desktops 可以 讓 IT 專業人員： ■ 跨越多種平台收集硬體和軟體的詳細清單 ■ 準備一個應用程式套件，並在發佈之前實施影響程度分析 ■ 以個人電腦、工作群組或整個桌上型電腦的族群為目標，依 據政策配置與維護軟體和內容 ■ 從任何位置提供及管理分散式桌上型電腦提供及管理作業系 統、應用程式及內容 ■ 整合 HP OpenView Service Desk 與其他支援中心及系統管理 工具 ■ 針對所有企業使用者在任何裝置、平台及網路上調整軟體和 內容的一般管理基礎架構 ■ 調整以符合企業需求 使用 Radia 的 HP OpenView Management Suite for Desktops 是一 個獨立的解決方案，可以與其他使用 Radia 的 HP OpenView Management Suite 產品完全整合，是 HP 特有管理方法的重要元 件，可針對所有位於企業電腦裝置上的軟體提供自動化的持續 性維護。使用 Radia 的 HP OpenView Ma
桌上型電腦管理指南 HP Local Recovery Local Recovery 可以防護 HP 商用電腦、筆記型電腦及工作站的 資料和系統檔案。使用 Local Recovery 可以迅速復原意外刪除的 資訊，讓您能夠繼續進行工作。對於未連線或者很少連線的使 用者，Local Recovery 會定時製作電腦的快照，並儲存在本機硬 碟上受保護的區域，以防護 HP 電腦的資料和系統狀態。您只要 在預先開機環境下按一下滑鼠或按下 F11 鍵，便可以開始備份 或還原程序。對於任何連線狀況的所有使用者而言，系統備份 和災害復原都相當簡單。 Local Recovery 可以在 HP 商用電腦上免費使用，另外有兩個用 戶端復原產品可供使用。更新為這些產品會增加額外的復原功 能： ■ Local Recovery Pro ─ 提供所有 Local Recovery 的功能，並且 提供對於次要硬碟以及開啟與鎖定檔案的備份和復原功能。 在備份快照期間，開啟或鎖定的檔案可以存留開啟應用程式 的資訊，例如電子郵件、簡報及文字處理文件。 ■ Recovery Solution ─ 提供從中央管理主控台進行企業層級 P
桌上型電腦管理指南 Dantz Retrospect Express Dantz Retrospect Express 可以保護單一的 Windows 桌上型電腦或 筆記型電腦。Retrospect Express 可復原因為病毒、新安裝的軟 體、使用者錯誤、硬體損毀、硬體升級、駭客，以及電腦遺失 或遭竊而造成的資料遺失。它提供一個介於簡單複製或者廣泛 備份之間的選擇，並提供一個直覺的安裝精靈，可讓您立即開 始使用。Retrospect Express 整合於內建最佳防護產品的 Disaster Recovery 之中。按一下此處可檢視在產品中整合 Retrospect 的 硬體製造商清單，並瞭解哪裡可以購買這些產品。 安裝 Retrospect Express，並在兩分鐘之內執行第一個備份工作。 在回答幾個簡單的問題之後，您便可以使用 Retrospect 進行備份 計劃。還原工作快速簡便。當您需要執行還原工作時，即使您 不知道哪些備份媒體包含所需的檔案，Retrospect Express 也會 自動找出這些檔案。 按一下按鈕即可將檔案和資料夾複製到外接式硬碟機。複製作 業會將電腦的硬碟機資訊複製到外接
桌上型電腦管理指南 Proactive Change Notification Proactive Change Notification 程式使用 Subscriber's Choice 網站， 以主動、自動地執行以下工作： ■ 傳送 Proactive Change Notification (PCN) 電子郵件，在 60 天 內事先通知您多數商業電腦與伺服器的硬體、軟體變更。 ■ 傳送多數商業電腦與伺服器的相關電子郵件，內容包含客戶 佈告事項 (Customer Bulletins)、客戶建議事項 (Customer Advisories)、客戶注意事項 (Customer Notes)、安全性佈告事 項 (Security Bulletins) 和驅動程式警告等資訊的電子郵件。 您可以建立自己的設定檔，以確保只收到與您的資訊科技環境 相關的資訊。若要深入瞭解 Proactive Change Notification 程式並 建立自訂的設定檔，請造訪 http://h30046.www3.hp.com/ subhub.
桌上型電腦管理指南 已停用的解決方案 Desktop Management Task Force (DMTF) 引進 Desktop Management Interface (DMI) 標準已將近十年。由於採用 Common Information Model (CIM) 之類的新標準，因此 DMTF 結束 DMI。由於 HP Client Management Solutions、HP Systems Insight Manager 及 Microsoft 實作的 CIM （也就是 Windows Management Instrumentation (WMI)）持續進展，新的 HP 商用桌 上型電腦、工作站及筆記型電腦機型在 2004 年 1 月 1 日起便不 再提供 HP Insight Management Agent。 Insight Management (IM) Agent 提供下列功能： ■ DMI 支援允許用戶端系統由 Insight Manager 7 或其他 DMI 相容的管理應用程式加以管理。 ■ Web 代理程式允許系統由可以透過 Web 瀏覽器在本機和遠 端加以管理。
桌上型電腦管理指南 ROM Flash 電腦的 BIOS 儲存在可程式化的 Flash ROM （唯讀記憶體）中。 藉由在電腦設定 (F10) 公用程式中建立設定密碼，您可以保護 ROM 免於被意外更新或覆寫。這對確保電腦的完整性而言非常 重要。若您需要或想要升級 BIOS，可以從 HP 驅動程式及支援 網頁 http:/www.hp.com/support/files 下載最新版本的 BIOS 映 像。 Ä 注意事項：為了使 ROM 獲得最大保護，請務必建立設定密碼。該設定 密碼能避免未經授權的升級 ROM 動作。系統管理員可使用 System Software Manager，來同時設定一或多部 PC 上的設定密碼。如需詳細 資訊，請造訪 http://www.hp.
桌上型電腦管理指南 啟動區緊急復原模式 啟動區緊急復原模式允許在不太可能發生的 ROM Flash 故障狀 況中進行系統復原。例如，如果 BIOS 更新期間發生電源中斷， 則 ROM Flash 可能不完整。這可能會造成系統 BIOS 無法使用。 啟動區是 ROM 的 Flash 記憶體保護區段，其中內含系統啟動時 用於檢查系統 BIOS 映像是否有效的程式碼。 ■ 若系統 BIOS 映像有效，系統便會正常啟動。 ■ 若系統 BIOS 映像無效，則故障防護區 (FailSafe Boot Block) BIOS 可支援 ❏ 在可抽換式媒體中搜尋 BIOS 映像檔。如果找到適當的 BIOS 映像檔，便會自動更新到 ROM 中。 ❏ 從可開機的抽換式媒體啟動系統，自動呼叫系統 BIOS 升級公用程式。 在偵測到系統 BIOS 映像無效時，系統電源 LED 會閃紅燈八 次，每次一秒。同時，喇叭會發出八次嗶聲。如果系統 ROM 內 含視訊選項 ROM 映像的部份未損毀，螢幕會顯示 「啟動區緊 急復原模式」。 若要在系統進入啟動區緊急復原模式後復原系統，請完成以下 步驟： 1. 關閉電源。 2.
桌上型電腦管理指南 複製設定檔 以下步驟可讓系統管理員輕易地將設定組態複製到其他相同機 型的電腦上。此功能可讓多部電腦的組態更為快速一致。 USB Flash 媒體裝置， ✎ 以下兩種步驟都需要磁碟機，或是支援的 例如 HP Drive Key。 複製到單一電腦 Ä 注意事項：設定的組態根據機型而有所不同。若設定的來源和目標電腦 機型不同，則檔案系統可能會損毀。例如，請勿從 dc7xxx PC 將安裝設 定複製到 dx7xxx PC。 1. 選擇要複製的設定組態。關閉電腦。若您在 Windows 環境 下，請按一下 「開始」 > 「關機」 > 「關機」。 2. 若您使用的是 USB Flash 媒體裝置，請立即插入。 3. 啟動電腦。 4. 一旦電腦啟動之後，請在顯示器指示燈轉換為綠色時按下 F10 鍵，以進入電腦設定。按下 ENTER 鍵略過標題畫面 （如有必要）。 F10 鍵的時機不對，您必須重新啟動電腦，然後在顯示 ✎ 若按下 器指示燈轉換為綠色時再次按住 F10 鍵，以存取公用程式。 5. 若您使用的是磁片，請立即插入。 6.
桌上型電腦管理指南 9. 一旦電腦啟動之後，請在顯示器指示燈轉換為綠色時按下 F10 鍵，以進入電腦設定。按下 ENTER 鍵略過標題畫面 （如有必要）。 10. 按一下 「檔案 (File)」 > 「複製設定 (Replicate Setup)」 > 「從可抽換式媒體還原 (Restore from Removable Media)」， 然後依照螢幕上的指示繼續操作。 11. 當組態完成後，重新啟動電腦。 複製到多部電腦 Ä 注意事項：設定的組態根據機型而有所不同。若設定的來源和目標電腦 機型不同，則檔案系統可能會損毀。例如，請勿從 dc7xxx PC 將安裝設 定複製到 dx7xxx PC。 這種方法需要較長的時間準備組態磁片或 USB Flash 媒體裝置， 但是將組態複製到目標電腦的動作會快許多。 USB Flash 媒體裝 ✎ 此程序需要使用可開機磁片，或建立可開機 置。若無法使用 Windows XP 來建立可開機磁片，請改用下列方 式複製到單一電腦 （請參閱第 15 頁的 「複製到單一電腦」）。 1.
桌上型電腦管理指南 5. 一旦電腦啟動之後，請在顯示器指示燈轉換為綠色時按下 F10 鍵，以進入電腦設定。按下 ENTER 鍵略過標題畫面 （如有必要）。 F10 鍵的時機不對，您必須重新啟動電腦，然後在顯示 ✎ 若按下 器指示燈轉換為綠色時再次按住 F10 鍵，以存取公用程式。 6. 若您使用的是磁片，請立即插入。 7. 按一下 「檔案 (File)」 > 「複製設定 (Replicate Setup)」 > 「儲存至可抽換式媒體 (Save to Removable Media)」依照螢 幕上的指示，建立組態磁片或 USB Flash 媒體裝置。 8. 下載 BIOS 公用程式 (repset.exe) 來複製設定，並將它複製到 組態磁片或 USB Flash 媒體裝置中。若要取得此公用程式， 請連至 http://welcome.hp.com/support/files，並輸入電腦的型 號。 9. 在組態磁片或是 USB Flash 媒體裝置上，建立包含以下指令 的 autoexec.bat 檔： repset.exe 10.
桌上型電腦管理指南 若要建立可開機的 USB Flash 媒體裝置，您必須有： Ä ■ 受支援的 USB Flash 媒體裝置 ■ 內含 FDISK 和 SYS 程式的 DOS 開機片 （若無法使用 SYS， 則會使用 FORMAT，但是 USB Flash 媒體裝置上的所有檔案 都會遺失）。 ■ 可以從 USB Flash 媒體裝置開機的 PC 注意事項：某些舊型 PC 無法從 USB Flash 媒體裝置開機。若電腦設定 (F10) 公用程式的預設開機順序將 USB 裝置排在硬碟機前，該電腦就可 以從 USB Flash 媒體裝置開機。否則，必須使用開機磁片來啟動電腦。 1. 關閉電腦。 2. 將 USB Flash 媒體裝置插入電腦的 USB 連接埠，並拆下除 USB 磁碟機外的所有 USB 儲存裝置。 3. 將包含 FDISK.COM 及 SYS.COM 或 FORMAT.COM （兩者 之一）檔案的可開機 DOS 磁片插入磁碟機中，然後開啟電 腦用 DOS 開機片開機。 4. 在 A:\ 提示字元下執行 FIDSK 程式，鍵入 FDISK 後按 ENTER。依據畫面提示，按一下
桌上型電腦管理指南 6. 按下 ESC 鍵離開 FDISK，回到 A:\ 提示字元下。 7. 若您的 DOS 開機片有 SYS.COM，請跳到步驟 8，否則請跳 到步驟 9。 8. 在 A:\ 提示字元下，輸入 SYS x:，其中 x 代表上述的磁碟機 代號。 Ä 注意事項：確定您已經輸入 USB Flash 媒體裝置的正確磁碟機代號。 當系統檔案複製完成後，SYS 程式會回到 A:\ 提示字元。前 往步驟 13。 9. 將 USB Flash 媒體裝置中所需的資料備份到其他硬碟機上的 暫用目錄 （例如，系統內部的硬碟機）。 10. 在 A:\ 提示字元下，輸入 FORMAT /S X:，其中 X 代表先前 提過的磁碟機代號。 Ä 注意事項：確定您已經輸入 USB Flash 媒體裝置的正確磁碟機代號。 在過程中，FORMAT 程式將會顯示一個或多個警告，詢問 您是否要繼續。每次都輸入 Y 確認。FORMAT 程式將會格 式化 USB Flash 媒體裝置、新增系統檔案，然後請求為磁片 命名。 11. 直接按下 ENTER 鍵跳過或輸入一個標籤名稱。 12.
桌上型電腦管理指南 不支援的 USB Flash 媒體裝置 若要建立可開機的 USB Flash 媒體裝置，您必須有： Ä ■ USB Flash 媒體裝置 ■ 內含 FDISK 和 SYS 程式的 DOS 開機片 （若無法使用 SYS， 則會使用 FORMAT，但是 USB Flash 媒體裝置上的所有檔案 都會遺失）。 ■ 可以從 USB Flash 媒體裝置開機的 PC 注意事項：某些舊型 PC 無法從 USB Flash 媒體裝置開機。若電腦設定 (F10) 公用程式的預設開機順序將 USB 裝置排在硬碟機前，該電腦就可 以從 USB Flash 媒體裝置開機。否則，必須使用開機磁片來啟動電腦。 1. 若系統中有 PCI 介面卡連接到 SCSI、ATA RAID 或 SATA 磁 碟機，請先關閉電腦，拔開電源線。 Ä 注意事項：電源線一定要拔開。 2. 打開電腦，拆下 PCI 介面卡。 3. 將 USB Flash 媒體裝置插入電腦的 USB 連接埠，並拆下除 USB 磁碟機外的所有 USB 儲存裝置。蓋上電腦機殼。 4. 插上電源線並啟動電腦。 5.
桌上型電腦管理指南 7. 將包含 FDISK.COM 及 SYS.COM 或 FORMAT.COM （兩者 之一）檔案的可開機 DOS 磁片插入磁碟機中，然後開啟電 腦用 DOS 開機片開機。 8. 執行 FDISK 程式，並刪除所有 USB Flash 媒體裝置的分割 區。建立新的分割區，並將它設定為作用中。按下 ESC 鍵， 離開 FDISK 程式。 9. 若系統離開 FDISK 後沒有自動重新啟動，請按下 CTRL+ALT+DEL 後開機到 DOS 磁片。 10. 當 A:\ 提示字元出現後，鍵入 FORMAT C: /S，並按下 ENTER 鍵。FORMAT 程式將會格式化 USB Flash 媒體裝置、 新增系統檔案，然後請求為磁片命名。 11. 直接按下 ENTER 鍵跳過或輸入一個標籤名稱。 12. 關機並拔開電源線。打開電腦機殼，並重新安裝先前拆下的 PCI 介面卡。蓋上電腦機殼。 13. 插上電源線，移開磁片，並啟動電腦。 14. 一旦電腦啟動之後，請在顯示器指示燈轉換為綠色時按下 F10 鍵，以進入電腦設定。按下 ENTER 鍵略過標題畫面 （如有必要）。 15.
桌上型電腦管理指南 雙重狀態電源按鈕 若啟用 「進階組態和電源介面 (ACPI)」，電源按鈕可作為開 / 關 切換器或待機按鈕。待機功能並不會完全關閉電源，只會讓電 腦進入低耗電的待機狀態。這可以讓您不關閉所有應用程式就 快速關機，開機時亦能立即恢復作業狀態而不遺失任何資料。 若要變更電源按鈕的組態，請完成下列步驟： 1. 在 「開始」上按一下滑鼠左鍵，選取 「控制台」 > 「電源 選項」。 2. 在 「電源選項內容」選取 「進階」標籤。 3. 在 「電源按鈕」選項中選取 「休眠」。 設定電源按鈕的功能為待機之後，按下電源按鈕就會使系統進 入低耗電狀態 （待機）。再按一次按鈕，就可以使系統快速結 束待機，回到全速運作的狀態。若要完全關閉系統電源，請按 住電源按鈕四秒鐘。 Ä 22 注意事項：除非系統停止回應，否則請勿使用電源按鈕來關閉電腦；不 經由作業系統而直接關閉電源，可能會導致硬碟機損壞或資料遺失。 www.hp.
桌上型電腦管理指南 全球資訊網網站 HP 的工程師對於 HP 和協力廠商所開發的軟體都進行了嚴密的 測試與除錯，並開發適用於特定作業系統的支援軟體，以確保 HP 電腦的效能、相容性與可靠性。 當變更作業系統版本或使用新的作業系統時，使用對應作業系 統的支援軟體是非常重要的一件事。若您打算執行一個不同於 電腦原先所附的 Microsoft Windows 版本，您必須安裝對應的裝 置驅動程式和公用程式，以確保所有的功能都能正常運作。 HP 簡化了尋找、存取、評估及安裝最新支援軟體的程序。您可 以從 http://www.hp.
桌上型電腦管理指南 資源追蹤與安全性 電腦加入資源追蹤功能後，可以提供重要資源追蹤資料，這些 資料可以使用 HP Systems Insight Manager、HP Client Manager 或其他系統管理應用程式加以管理。這些產品跟資源追蹤功能 可以配合無間，並可讓您選擇最適合環境的管理工具，取回現 有工具的投資。 HP 還提供幾種控制重要組件和資訊存取的解決方案。安裝 HP Embedded Security for ProtectTools 之後，可避免未經授權的資料 存取並檢查系統完整性，並且會驗證嘗試系統存取的其他使用 者。（如需詳細資訊，請參閱 www.hp.
桌上型電腦管理指南 以下的列表和章節列出利用電腦設定 (F10) 公用程式來管理本地 端電腦的安全選項。 安全功能總覽 選項 設定密碼 (Setup Password) 說明 讓您設定及啟用設定 （管理員）密碼。 ✎ 若設定了密碼，則系統必須變更電腦設定選項、更新 ROM，並在 Windows 環境下變更某些隨插即用設定。 請參閱 「說明文件與診斷」光碟上的 《疑難排解指南》以 取得詳細資訊。 開機密碼 (Power-On Password) 讓您設定及啟用開機密碼。 密碼選項 (Password Options) （該選項僅會在開機密碼設定 後才可使用） 讓您指定暖開機 (CTRL+ALT+DEL) 時所需的密碼。 請參閱 「說明文件與診斷」光碟上的 《疑難排解指南》以 取得詳細資訊。 請參閱 「說明文件與診斷」光碟上的 《電腦設定 (F10) 公用 程式指南》以取得詳細資訊。 預先開機授權 (Pre-Boot Authorization) 讓您啟用 / 停用取代開機密碼的智慧卡。 智慧型外殼 (Smart Cover) 讓您： • 啟用 / 停用外殼鎖。 • 啟用 / 停用外殼移
桌上型電腦管理指南 安全功能總覽 （續） 選項 嵌入式安全性 (Embedded Security) 說明 讓您： • 啟用 / 停用嵌入式安全 (Embedded Security) 裝置。 • 將裝置重設為原廠設定值。 僅有某些機型支援此功能。 請參閱 www.hp.
桌上型電腦管理指南 安全功能總覽 （續） 選項 磁碟機 / 光碟機鎖 （部份機型） 說明 讓您指定或修改 ATA 硬碟機的主要或使用者密碼。啟用此功 能之後，在開機自動測試 (POST) 時會提示使用者輸入一個 磁碟機 / 光碟機鎖密碼。如果密碼輸入不正確，硬碟機將會 無法存取，直到後續冷開機時輸入任一正確密碼為止。 ✎ 該選項僅在至少有一個支援 ATA 安全命令的 ATA 磁碟機 連接到系統時才會出現。 請參閱 「說明文件與診斷」光碟上的 《電腦設定 (F10) 公用 程式指南》以取得詳細資訊。 有關 「電腦設定 (Computer Setup)」的詳細資訊，請參閱 「說明文件與診斷」光碟上的 ✎ 《電腦設定 (F10) 公用程式指南》。 支援的電腦安全功能可能依電腦硬體組態而不同。 密碼安全性 開機密碼在每次電腦開機或重新啟動時，藉由必須輸入密碼， 避免未經授權者使用電腦來存取應用程式或資料。設定密碼能 避免未經授權者存取電腦設定，也可用來取代開機密碼。亦即 當提示輸入開機密碼時，輸入設定密碼也可使用電腦。 建立一個整個網路上所有機器都適用的設定密碼，可方便系統 管理員登入系統進行維護，而不需
桌上型電腦管理指南 使用電腦設定建立設定密碼 若系統具有嵌入式安全性裝置，請參閱 www.hp.com 的 《HP ProtectTools Security Manager 指南》。建立電腦設定的設定密 碼，可避免在輸入該密碼前，重新考慮電腦 （使用電腦設定 (F10) 公用程式）的動作。 1. 啟動或重新啟動電腦。若您在 Windows 環境下，請按一下 「開始」 > 「關機」 > 「重新開機」。 2. 一旦電腦啟動之後，請在顯示器指示燈轉換為綠色時按下 F10 鍵，以進入電腦設定。按下 ENTER 鍵略過標題畫面 （如有必要）。 F10 鍵的時機不對，您必須重新啟動電腦，然後在顯示 ✎ 若按下 器指示燈轉換為綠色時再次按住 F10 鍵，以存取公用程式。 3. 選取 「安全性 (Security)」，選取 「設定密碼 (Setup Password)」然後依照螢幕上的指示繼續操作。 4. 離開前，按一下 「檔案」 > 「儲存變更後離開 (Save Changes and Exit)」。 28 www.hp.
桌上型電腦管理指南 使用電腦設定 (Computer Setup) 建立開機密碼 透過電腦設定建立開機密碼，能避免開機後他人存取電腦， 除非輸入密碼。設定開機密碼時，電腦設定會在 「安全性 (Security)」功能表下顯示 「密碼選項 (Password Options)」。 密碼選項包括 「暖開機密碼 (Password Prompt on Warm Boot)」。 若啟用 「暖開機密碼 (Password Prompt on Warm Boot)」，則每 次電腦重新開機時也必須輸入密碼。 1. 啟動或重新啟動電腦。若您在 Windows 環境下，請按一下 「開始」 > 「關機」 > 「重新開機」。 2. 一旦電腦啟動之後，請在顯示器指示燈轉換為綠色時按下 F10 鍵，以進入電腦設定。按下 ENTER 鍵略過標題畫面 （如有必要）。 F10 鍵的時機不對，您必須重新啟動電腦，然後在顯示 ✎ 若按下 器指示燈轉換為綠色時再次按住 F10 鍵，以存取公用程式。 3. 選取 「安全性 (Security)」，然後選取 「開機密碼 (Power-On Password)」，然後依照螢幕上的指示繼續操作。 4.
桌上型電腦管理指南 輸入設定密碼 若系統具有嵌入式安全性裝置，請參閱 www.hp.com 的 《HP ProtectTools Security Manager 指南》。 若電腦上設定有設定密碼，每次當您執行電腦設定時都需要輸 入這個密碼。 1. 啟動或重新啟動電腦。若您在 Windows 環境下，請按一下 「開始」 > 「關機」 > 「重新開機」。 2. 一旦電腦啟動之後，請在顯示器指示燈轉換為綠色時按下 F10 鍵，以進入電腦設定。按下 ENTER 鍵略過標題畫面 （如有必要）。 F10 鍵的時機不對，您必須重新啟動電腦，然後在顯示 ✎ 若按下 器指示燈轉換為綠色時再次按住 F10 鍵，以存取公用程式。 3. 當鑰匙的圖示出現在顯示器時，鍵入設定密碼，然後按下 ENTER。 ✎ 請小心鍵入。為了安全考量，您鍵入的字元將不會出現在畫面 上。 若您輸入錯誤的密碼，會出現斷裂的鑰匙圖示。請再試一次。 若連續三次都失敗，就必須關機再開機，才能繼續嘗試。 30 www.hp.
桌上型電腦管理指南 變更開機密碼或設定密碼 若系統具有嵌入式安全性裝置，請參閱 www.hp.com 的 《HP ProtectTools Security Manager 指南》。 1. 開啟或重新啟動電腦。若您在 Windows 環境下，請按一下 「開始」 > 「關機」 > 「重新啟動電腦」。 2. 若要變更開機密碼，請跳到步驟 3。 若要變更電腦密碼，則在電腦啟動之後，立刻在顯示器指示 燈轉換為綠色時按下 F10 鍵，以進入電腦設定。按下 ENTER 鍵略過標題畫面 （如有必要）。 F10 鍵的時機不對，您必須重新啟動電腦，然後在顯示 ✎ 若按下 器指示燈轉換為綠色時再次按住 F10 鍵，以存取公用程式。 3. 當鑰匙圖示出現時，鍵入目前的密碼、斜線 (/) 或其他分隔 字元、新的密碼、另一個斜線 (/) 或其他分隔字元、然後再 次新的密碼，如圖中所示： 目前密碼 / 新密碼 / 新密碼 ✎ 請小心鍵入。為了安全考量，您鍵入的字元將不會出現在畫面 上。 4.
桌上型電腦管理指南 刪除開機密碼或設定密碼 若系統具有嵌入式安全性裝置，請參閱 www.hp.com 的 《HP ProtectTools Security Manager 指南》。 1. 開啟或重新啟動電腦。若您在 Windows 環境下，請按一下 「開始」 > 「關機」 > 「重新啟動電腦」。 2. 若要刪除開機密碼，請跳到步驟 3。 若要刪除電腦密碼，則在電腦啟動之後，立刻在顯示器指示 燈轉換為綠色時按下 F10 鍵，以進入電腦設定。按下 ENTER 鍵略過標題畫面 （如有必要）。 F10 鍵的時機不對，您必須重新啟動電腦，然後在顯示 ✎ 若按下 器指示燈轉換為綠色時再次按住 F10 鍵，以存取公用程式。 3. 當鑰匙圖示出現時，鍵入目前的密碼，後面接著一個斜線 (/) 或其他分隔字元，如圖所示： 目前密碼 / 4. 按下 ENTER。 「各國家/地區鍵盤分隔字元」取得有關其他鍵盤分隔字 ✎ 請參閱 元的資訊。使用 「電腦設定 (Computer Setup)」的 「安全性 (Security)」選項也能變更開機密碼和設定密碼。 32 www.hp.
桌上型電腦管理指南 各國家/地區鍵盤分隔字元 每個鍵盤都是為了滿足各國家 / 地區特定的需求所設計。鍵盤上 用來變更或刪除密碼的語法方式和按鍵，根據隨機附贈的鍵盤 而有不同。 各國家 / 地區鍵盤分隔字元 BHCSY* - 希伯來文 . 泰文 / 土耳其文 . 希臘文 - 捷克文 - 中文 / 拉丁美洲文 - 斯洛伐克文 - 丹麥文 - 波蘭文 - 瑞士文 - 巴西文 / 法文 ! 瑞典文 / 芬蘭文 / 日文 / 阿拉伯文 / 義大利文 - 比利時文 = 俄文 / 葡萄牙文 - 加拿大法文 é 美式英文 / 德文 - 匈牙利文 - 英式英文 / 繁體中文 / 西班牙文 - 挪威文 - 韓文 / * 波士尼亞及赫塞哥維納、克羅埃西亞、斯洛維尼亞和 南斯拉夫 清除密碼 若您忘記密碼，將無法存取這部電腦。請參閱 「說明文件與診 斷」光碟上的 《疑難排解指南》以獲得清除密碼的指引。 若系統具有嵌入式安全性裝置，請參閱 www.hp.
桌上型電腦管理指南 磁碟機/光碟機鎖 磁碟機 / 光碟機鎖 (DriveLock) 是符合產業標準的安全功能，可以 防止未經授權存取 ATA 硬碟機中資料的行為。磁碟機 / 光碟機鎖 已經是 「電腦設定 (Computer Setup)」的一個擴充選項。只有在 偵測到支援 ATA 安全命令的硬碟機時，才能使用這項功能。磁 碟機 / 光碟機鎖是專為重視資料安全性的 HP 客戶而提供。對這 些客戶而言，未經授權而存取硬碟機內容所造成的損害，遠比 硬碟機的花費和遺失資料重要多了。為了在這個安全性等級與 可能遺忘密碼的實際狀況之間取得平衡，HP 的磁碟機 / 光碟機 鎖使用了雙重密碼安全架構。一個密碼是由系統管理員設定與 使用，另一個則是由一般使用者設定及使用。如果這兩個密碼 都已遺失，就沒有任何 「取巧」的方法能夠解除鎖定的磁碟 機。因此，最安全的磁碟機 / 光碟機鎖使用方式，就是將磁碟機 上的資料複寫到一個公司的系統資訊系統，或是經常備份。當 兩個磁碟機 / 光碟機鎖的密碼都遺失時，硬碟機將會無法使用。 對於不屬於上述客戶類型的使用者而言，這可能是他們無法接 受的風險。對於屬於上述客戶類型的使用者而言，由於資料
桌上型電腦管理指南 磁碟機 / 光碟機鎖的應用 磁碟機 / 光碟機鎖 (DriveLock) 安全性功能最適合在企業環境中使 用。系統管理員負責設定硬碟，其中一項工作是設定磁碟機 / 光 碟機鎖 (DriveLock) 的主要密碼。萬一使用者遺忘了使用者密碼 或該設備已轉交給另一個員工使用，則可使用主要密碼來重設 使用者密碼及重獲硬碟機的存取權限。 HP 建議選擇啟用磁碟機 / 光碟機鎖的公司系統管理員，也建立 一個用於設定和維護主要密碼的公司政策。這可避免員工離開 公司前，蓄意或不慎設定兩個磁碟機 / 光碟機鎖密碼的情況發 生。若發生這種情況，則會導致硬碟機無法使用，必須更換。 同樣地，若未設定主要密碼，系統管理員可能會碰到無法解除 鎖定的硬碟機，而無法執行未經授權軟體的例行檢查、其他資 源控制功能和支援。 對於安全性需求不高的使用者，HP 不建議啟用磁碟機 / 光碟機 鎖。這類使用者包括個人使用者，或平常不會將機密資料儲存 在硬碟機上的使用者。對這些使用者而言，遺忘兩個密碼而造 成硬碟機無法使用的損失，比使用磁碟機 / 光碟機鎖來保護資料 更重要。電腦設定與磁碟機 / 光碟機鎖的存取權，可透過設定密 碼
桌上型電腦管理指南 智慧型外殼感應器 外殼移除感應器只可安裝在某些機型上，是結合硬體及軟體的 技術，可以在外殼或側面面板被拆下時向您發出警告。有三種 層級的保護，如下表所述。 智慧型外殼感應器保護等級 等級 設定 說明 第零層 停用 停用智慧型外殼感應器 （預設）。 第一層 通知使用者 (Notify User) 電腦重新啟動後，螢幕會顯示一則訊息，指出電 腦外殼或側面面板已被拆除。 第二層 設定密碼 (Setup Password) 電腦重新啟動後，螢幕會顯示一則訊息，指出電 腦外殼或側面面板已被拆除。您必須輸入設定密 碼才能繼續。 ✎ 這些設定可以使用 「電腦設定 (Computer Setup)」來變更。有關 「電腦設定 (Computer Setup)」的詳細資訊，請參閱 「說明文件與診斷」光碟上的 《電腦設定 (F10) 公用程式指 南》。 設定智慧型外殼感應器保護等級 若要設定智慧型外殼感應器保護等級，請完成下列步驟： 1. 啟動或重新啟動電腦。若您在 Windows 環境下，請按一下 「開始」 > 「關機」 > 「重新開機」。 2.
桌上型電腦管理指南 智慧型外殼鎖 智慧型外殼鎖是一個由軟體控制的外殼鎖，裝置在某些 HP 電腦 機型上。此鎖可防止未經授權的使用者存取機器內部的組件。 電腦出貨時，智慧型外殼鎖處於未鎖定狀態。 Ä 注意事項：為了發揮外殼鎖的最大安全效果，請建立一個設定密碼。 利用設定密碼可避免未經授權的使用者存取電腦設定公用程式。 ✎ 在某些系統上，智慧型外殼鎖是選購的選項。 鎖定智慧型外殼鎖 若要啟動及鎖定智慧型外殼感應器，請完成下列步驟： 1. 啟動或重新啟動電腦。若您在 Windows 環境下，請按一下 「開始」 > 「關機」 > 「重新開機」。 2. 一旦電腦啟動之後，請在顯示器指示燈轉換為綠色時按下 F10 鍵，以進入電腦設定。按下 ENTER 鍵略過標題畫面 （如有必要）。 F10 鍵的時機不對，您必須重新啟動電腦，然後在顯示 ✎ 若按下 器指示燈轉換為綠色時再次按住 F10 鍵，以存取公用程式。 3. 選取 「安全性 (Security)」 > 「智慧型外殼 (Smart Cover)」 > 「外殼鎖 (Cover Lock)」 > 「鎖定 (Lock)」選項。 4.
桌上型電腦管理指南 解除鎖定智慧型外殼鎖 1. 開啟或重新啟動電腦。若您在 Windows 環境下，請按一下 「開始」 > 「關機」 > 「重新開機」。 2. 一旦電腦啟動之後，請在顯示器指示燈轉換為綠色時按下 F10 鍵，以進入電腦設定。按下 ENTER 鍵略過標題畫面 （如有必要）。 F10 鍵的時機不對，您必須重新啟動電腦，然後在顯示 ✎ 若按下 器指示燈轉換為綠色時再次按住 F10 鍵，以存取公用程式。 3. 選取 「安全性 (Security)」 > 「智慧型外殼 (Smart Cover)」 > 「外殼鎖 (Cover Lock)」 > 「解除鎖定 (Unlock)」。 4.
桌上型電腦管理指南 纜線鎖保護 電腦背面面板配有纜線鎖，以將電腦牢牢固定在工作區。 有關圖解說明，請參閱 「說明文件與診斷」光碟上的 《硬體參 考指南》。 指紋識別技術 不再需要輸入使用者密碼，HP 指紋識別技術可加強網路安全 性、簡化登入過程，並減少管理公司網路的相關費用。它的價 格合理，已經不在是高科技、高安全性的企業的專屬設備了。 ✎ 指紋識別技術的支援視機型而不同。 如需詳細資訊，請造訪： http://h18004.www1.hp.com/products/security/。 故障通知與修復 故障通知與修復功能結合了軟、硬體技術，避免損失關鍵資料 及減少意外的當機時間。 若電腦連結至 HP Client Manager 管理的網路，則將會傳送錯誤 通知給網路管理應用程式。您可使用 HP Client Manager Software 進行遠端排程診斷，自動在所有受管理的 PC 上執行該排程，並 建立失敗測試的摘要報告。 桌上型電腦管理指南 www.hp.
桌上型電腦管理指南 磁碟機保護系統 磁碟機保護系統 (Drive Protection System, DPS) 是內建在某些 HP 電腦中的診斷工具。DPS 是專為協助診斷問題而設計的， 以避免更換已保固期限的硬碟機。 當 HP 電腦組裝完成時，每一部安裝的硬碟機都經過 DPS 測 試，一些關鍵資訊的固定記錄會被寫入到硬碟機中。每次執行 DPS，測試結果都會寫入硬碟機。服務供應商可以利用這些資 訊來協助您診斷讓您必須執行 DPS 的原因。請參閱 「說明文件 與診斷」光碟上的 《疑難排解指南》以獲得使用 DPS 的指引。 防突波電源供應器 當電腦接收到意外的突波時，整合式的防突波電源供應器能提 供更佳的穩定性。此電源供應器的額定承載能力可保證在遇到 高達 2000 伏特的電源突波時，仍能維持正常的作業，不會造成 系統當機或資料遺失。 溫度感應器 溫度感應器是一種結合硬體和軟體，以追蹤電腦內部溫度的功 能。當超過正常溫度時，這個功能會出現警告訊息，讓您有時 間在內部組件損害或資料遺失前採取行動。 40 www.hp.
索引 字母 四劃 Altiris 6 AClient 2 Deployment Solution Agent 2 Dantz Retrospect Express 10 DiskOnKey 另請參閱 HP Drive Key 可開機 17 至 21 HP Client Management Solutions 6 HP Client Manager Software 5 HP Drive Key 另請參閱 DiskOnKey 可開機 17 至 21 HP Lifecycle solutions 2 HP Local Recovery 9 HP System Software Manager 4 Local Recovery 3 PCN (Proactive Change Notification) 11 PC 配置 2 Proactive Change Notification (PCN) 11 PXE （預啟動執行環境）3 ROM Flash 13 遠端更新 13 Subscriber’s Choice 11 URL （網站）。請參閱網站 USB Flash 媒體裝置 , 可開機 17 至 21 分隔
索引 八劃 使用 Radia 的 HP OpenView Management Suite for Desktops 7 注意事項 外殼鎖安全性 37 保護 ROM 13 萬能鑰匙 38 初始組態 2 九劃 保護 ROM，注意事項 13 保護硬碟機 40 指紋識別技術 39 故障通知 39 訂購萬能鑰匙 38 十劃 配置工具，軟體 2 十一劃 國家 / 地區鍵盤分隔字元 33 密碼 安全 27 刪除 32 清除 33 設定 28, 30 開機 29 變更 31 控制電腦存取 24 清除密碼 33 設定 初始 2 複製 15 設定密碼 刪除 32 設定 28 輸入 30 變更 31 設定電源按鈕 22 索引 –2 軟體 Altiris AClient 2 Altiris Deployment Solution Agent 2 HP Local Recovery 3 更新與管理 4 故障通知與修復 39 復原 2 資源追蹤 24 電腦設定公用程式 15 磁碟機保護系統 40 遠端 ROM Flash 13 遠端系統安裝 3 整合 2 通知變更 11 十二劃 復原，軟體 2 智慧型外殼感應器 36 保
索引 電源供應器，防突波 40 電源按鈕 設定 22 雙重狀態 22 電腦內部溫度 40 電腦存取，控制 24 電腦設定 (Computer Setup) 公用程式 15 預先安裝的軟體映像 2 預啟動執行環境 (PXE) 3 十五劃 十四劃 十八劃 磁碟，複製 2 磁碟機 / 光碟機鎖 34 至 35 磁碟機，保護 40 網站 HPQFlash 13 PC 配置 2 Proactive Change Notification 11 ROM Flash 13 Subscriber’s Choice 11 指紋識別技術 39 軟體支援 23 遠端 ROM Flash 13 複製設定 17 網際網路位址，請參閱網站 遠端 ROM Flash 13 遠端系統安裝 3 存取 3 遠端設定 3 鎖定智慧型外殼鎖 37 雙重狀態電源按鈕 22 桌上型電腦管理指南 複製工具，軟體 2 十六劃 輸入 設定密碼 30 開機密碼 29 十七劃 鍵盤分隔字元，國家 / 地區 33 二十劃以上 變更作業系統，重要資訊 23 變更密碼 31 變更通知 11 纜線鎖保護 39 www.hp.
