Desktop Management Guide

aktivere DriveLock. Der skal angives en brugeradgangskode for at aktivere DriveLock. Da den første
konfiguration af DriveLock normalt udføres af systemets administrator, skal der først angives en
hovedadgangskode. HP opfordrer systemadministratorer til at angive en hovedadgangskode, uanset
om de har planer om at aktivere DriveLock eller bevare den deaktiveret. På den måde har
administratoren mulighed for at ændre indstillinger for DriveLock, hvis drevet i fremtiden låses. Når
hovedadgangskoden er angivet, kan systemadministratoren aktivere DriveLock eller vælge at bevare
den deaktiveret.
POST kræver en adgangskode for at låse enheden op, hvis der findes en låst harddisk. POST beder
ikke brugeren om at angive adgangskoden igen, hvis der er angivet en startadgangskode, og den svarer
til enhedens brugeradgangskode. I modsat fald bliver brugeren bedt om at angive DriveLock-
adgangskoden. Ved en koldstart kan enten hoved- eller brugeradgangskoden bruges. Ved en varmstart
skal du angive den samme adgangskode, som benyttes til at låse drevet op inden en koldstart. Brugerne
har to forsøg til at angive en korrekt adgangskode. Hvis ingen af forsøgene lykkes ved en koldstart,
fortsætter POST, men der er ikke adgang til dataene på drevet. Hvis ingen af forsøgende lykkes ved
en varmstart eller en genstart fra Windows, ophører POST, og brugeren instrueres i at udføre en
strømcyklus.
Anvendelse af DriveLock
Den mest praktiske brug af DriveLock-sikkerhedsfunktionen er i et virksomhedsmiljø.
Systemadministratoren er ansvarlig for at konfigurere harddisken, hvilket bl.a. medfører angivelse af
DriveLock-hovedadgangskoden og en midlertidig brugeradgangskode. Hvis brugeren glemmer sin
brugeradgangskode eller udstyret overdrages til en anden medarbejder, kan hovedadgangskoden altid
bruges til at nulstille brugeradgangskoden og få adgang til harddisken igen.
HP anbefaler, at systemadministratorer i virksomheder, der vælger at aktivere DriveLock, også opretter
virksomhedsregler for angivelse og vedligeholdelse af adgangskoder. Det skal gøres for at forhindre en
situation, hvor en medarbejder tilsigtet eller utilsigtet angiver begge DriveLock-adgangskoder og
forlader virksomheden. I det tilfælde vil harddisken ikke kunne bruges og skal udskiftes. På samme
måde kan systemadministratorer, der ikke angiver en hovedadgangskode, være udelukket fra at få
adgang til en harddisk ved rutinemæssig kontrol for uautoriseret software eller udføre inventarkontrol
og support.
Til brugere med mindre strenge sikkerhedskrav anbefaler HP ikke aktivering af DriveLock. Brugere i
denne kategori omfatter hjemmebrugere, der normalt ikke opbevarer følsomme data på harddisken. Til
disse brugere vil risikoen for at miste en harddisk, fordi begge adgangskoder glemmes, være større end
værdien af de data, som DriveLock skal beskytte. Adgang til Computer Setup (Computeropsætning) og
DriveLock kan begrænses med en adgangskode for opsætning. Ved at angive en adgangskode for
opsætning, som brugeren ikke får oplyst, kan systemadministratorerne forhindre, at brugerne aktiverer
DriveLock.
32 Kapitel 11 Ressourceovervågning og sikkerhed DAWW