HP ProtectTools 使用指南
© Copyright 2009 Hewlett-Packard Development Company, L.P. Microsoft 及 Windows 是 Microsoft Corporation 在美國的註冊商標。Bluetooth 是其所有人所擁有的商標，Hewlett-Packard Company 已取得授權使用。Java 為 Sun Microsystems, Inc.
目錄 1 安全性簡介 HP ProtectTools 功能 ........................................................................................................................... 2 存取 HP ProtectTools 安全性 ............................................................................................................... 3 達成重要的安全性目標 ......................................................................................................................... 5 防止發生針對性偷竊事件 .......................................................................
從單一登入 (Single Sign On) 移除應用程式 ...................................... 18 匯出應用程式 .................................................................................... 18 匯入應用程式 .................................................................................... 19 修改認證 ........................................................................................... 19 使用應用程式保護 .............................................................................................................. 20 限制存取應用程式 ..................
使用 Microsoft Outlook 通訊錄新增信任的連絡人 ............................. 35 檢視信任的連絡人詳細資料 ............................................................................... 36 刪除信任的連絡人 ............................................................................................. 36 檢查信任的連絡人的撤銷狀態 ........................................................................... 36 一般工作 .............................................................................................................................................
傳送與接收加密的電子郵件 ................................................................................................ 69 變更基本使用者金鑰密碼 ................................................................................................... 70 進階工作 ............................................................................................................................................. 71 備份和還原 .........................................................................................................................
1 安全性簡介 HP ProtectTools 安全管理員 (ProtectTools Security Manager) 軟體提供了安全性功能，有助於防止未 授權者存取電腦、網路及重要資料。 進階安全性功能由下列軟體模組提供： ● HP ProtectTools 的認證管理員 (Credential Manager for HP ProtectTools) ● Drive Encryption for HP ProtectTools（HP ProtectTools 的 Drive Encryption）（僅限特定機型） ● Privacy Manager for HP ProtectTools（HP ProtectTools 的 Privacy Manager）（僅限特定機型） ● File Sanitizer for HP ProtectTools（HP ProtectTools 的 File Sanitizer） ● HP ProtectTools 的 BIOS 組態 (BIOS Configuration for HP ProtectTools) ● Embedded Sec
HP ProtectTools 功能 下表將詳細說明 HP ProtectTools 模組的重要功能： 模組 重要功能 HP ProtectTools 的認證管理員 (Credential Manager for HP ProtectTools) ● ● 「單一登入 (Single Sign On)」同時還藉由要求不同安全性技術的 組合（例如 Java™ 卡和生物測定），為使用者驗證提供額外的保 護。 ● 密碼儲存是透過軟體加密的方式保護，同時可以透過使用 TPM 嵌 入式安全晶片及/或安全性裝置驗證（例如 Java 卡和生物測定）來 強化功能。 Drive Encryption for HP ProtectTools（僅限特定機型） ● Drive Encryption 提供完整、全磁碟區的硬碟加密。 ● Drive Encryption 強制執行開機前驗證，才能解密和存取資料。 Privacy Manager for HP ProtectTools（僅限特定機 型） ● Privacy Manager 使用進階的登入技術，在使用電子郵件、 Microsoft® Office 文
存取 HP ProtectTools 安全性 若要存取 HP ProtectTools Security Manager： 1. 依 次 按 一 下 「 開 始 」 、 「 所 有 程 式 」 和 「 HP ProtectTools Security Manager for Administrators」。 －或－ 依次按一下「開始」、「控制台」和「系統及安全性」。按一下「HP ProtectTools Security Manager」。 附註： 如果您不是 HP ProtectTools 的管理員，您可以在非管理員模式下執行 HP ProtectTools 以檢視資訊，但您不能進行變更。 2. 在左側窗格中，按一下「HP ProtectTools」，然後按一下「快速入門 (Getting Started)」。 3.
● 精靈將引導 Windows® 作業系統管理員完成在預先開機環境、Credential Manager 以及 Drive Encryption 中使用的安全性層級與安全登入法的組態。 ● 使用者也可以使用設定精靈設定其安全登入法。 附註： 若要存取每個 HP ProtectTools 模組以設定更多強大的功能，請按一下模組名稱。 附註： 設定認證管理員 (Credential Manager) 模組後，您也可以從 Windows 登入螢幕中，直接登入 認證管理員 (Credential Manager)，以開啟 HP ProtectTools。 如需詳細資訊，請參閱「16 頁的使用 認證管理員 (Credential Manager) 登入 Windows」。 4 第 1 章 安全性簡介
達成重要的安全性目標 各個 HP ProtectTools 模組可以協同運作以針對各種安全性問題提供解決方案，包括下列重要的安全性 目標： ● 防止發生針對性偷竊事件 ● 限制存取敏感性資料 ● 防止未獲授權的使用者從內部或外部位置進行存取 ● 建立不易破解的密碼政策 ● 因應法規的安全規範 防止發生針對性偷竊事件 這類意外事件很可能會發生在某處機場安全檢查站，針對某部電腦竊取其中的機密資料與客戶資訊。 下 列功能可協助防止發生針對性偷竊事件： ● 預先開機驗證功能一旦啟用，就可以協助預防存取作業系統。 請參閱下列程序： ◦ Credential Manager ◦ Embedded Security ◦ Drive Encryption ● DriveLock 可以幫助確保即使硬碟被移除並安裝到不安全的系統中，資料也不會被存取。 ● 由 HP ProtectTools 的嵌入式安全性 (Embedded Security for HP ProtectTools) 模組所提供的 Personal Secure Drive 功能，可將敏感性資料先行加密，以協助確保資料必須
防止未獲授權的使用者從內部或外部位置進行存取 未經授權就可以存取未受保護的企業電腦，代表企業的網路資源（例如財務服務、高階主管或研發團隊 的資訊）以及私人資訊（例如病歷記錄或個人財務記錄）存在非常明顯的風險。以下功能有助於防止未 經授權的存取： ● ● 預先開機驗證功能一旦啟用，就可以協助預防存取作業系統。 請參閱下列程序： ◦ Credential Manager ◦ Embedded Security ◦ Drive Encryption HP ProtectTools 的嵌入式安全性 (Embedded Security for HP ProtectTools) 可經由下列程序，協 助保護儲存在本機電腦上的敏感性使用者資料或認證： ◦ ◦ ● 嵌入式安全性 (Embedded Security)「66 頁的設定程序」 “69 頁的使用 Personal Secure Drive” HP ProtectTools 的認證管理員 (Credential Manager for HP ProtectTools) 是依據下列程序來確保 未獲授權的使用者無法獲取密碼，或是存取受密碼保護的應用
其他的安全性要素 指定安全性角色 管理電腦安全性（特別是大型組織時）時，在各種管理員和使用者類型之間分割責任和權利，是實務中 很重要的一環。 附註： 在小型的組織或個人用戶中，同一個人可能會兼具不同角色。 對於 HP ProtectTools，可將安全性責任和權限分割成下列角色： ● 安全性主管 — 定義公司或網路的安全性等級，並決定要部署的安全性功能，例如 Java™ 卡、生物 測定讀取器或 USB Token 等裝置。 附註： 安全性主管可與 HP 合作，自訂 HP ProtectTools 的許多功能。如需詳細資訊，請參閱 HP 網站，網址為：http://www.hp.
HP ProtectTools 密碼 在此 HP ProtectTools 模組 中設定 功能 擁有者密碼 嵌入式安全性 (Embedded Security)，由 IT 管理員設定 保護系統和 TPM 晶片，防止他人在未獲授權 的情況下，存取嵌入式安全性 (Embedded Security) 的全部擁有者功能。 Java™ 卡 PIN 碼 Java 卡安全性 (Java Card Security) 保護對 Java 卡內容的存取，並驗證 Java 卡 使用者。 當用於開機驗證時，Java 卡 PIN 碼也可以保護對電腦設定 (Computer Setup) 公用程式和電腦內容的存取。 如果選擇使用 Java 卡 Token 的話，就會驗 證磁碟機加密 (Drive Encryption) 機制的使用 者。 電腦設定 (Computer Setup) 密碼 BIOS 組態 (BIOS Configuration)，由 IT 管理員 設定 保護對電腦設定 (Computer Setup) 公用程式 的存取。 開機密碼 (Power-On Password) BIOS 組態 (BIO
建立安全密碼 建立密碼時，您必須先遵循程式設定的所有規格。 不過，您通常應該考慮使用下列指導方針，以協助您 建立不易破解的密碼，並降低密碼被竊取的機會： ● 使用超過 6 個字元的密碼，最好有 8 個以上。 ● 請在密碼中混用大小寫字母。 ● 可能的話，請混用英數字元並加入特殊字元和驚嘆號。 ● 替代關鍵字中的特殊字元或數字。 例如，您可以使用數字 1 代表字母 I 或 L。 ● 組合使用 2 或多種語言的字。 ● 以數字或特殊字元分割字或詞的中央，例如 "Mary2-2Cat45"。 ● 請勿使用字典裏有的字做為密碼。 ● 請勿使用您的名稱當做密碼，或其他任何個人資訊，如生日、寵物名稱或母親的本姓，即使是倒著 用也一樣。 ● 定期變更密碼。 您只能變更增加的一組字元。 ● 如果您記下密碼，請不要將它放在電腦旁很容易看到的地方。 ● 請不要將密碼儲存在電腦的檔案中，如電子郵件。 ● 請勿與他人共用帳戶，或將帳戶告訴他人。 備份和還原 HP ProtectTools 認證 若要備份和還原所有支援的 HP ProtectTools 模組的認證，請參考以下資訊： 備
2 HP ProtectTools 的認證管理員 (Credential Manager for HP ProtectTools) HP ProtectTools 的認證管理員 (Credential Manager for HP ProtectTools) 可透過下列安全性功能，防 止未獲授權的使用者存取您的電腦： 10 ● 不使用密碼登入 Windows 的替代方案，如使用 Java 卡或生物測定讀取器登入 Windows。 如需其 他資訊，請參閱「11 頁的註冊認證」。 ● 單一登入功能 (Single Sign On) 可自動記憶網站、應用程式及受保護的網路資源之認證。 ● 支援選購的安全性裝置，如 Java 卡和生物測定讀取器。 ● 支援其他安全性設定，如要求使用選購的安全性裝置進行驗證以解除電腦的鎖定。 第 2 章 HP ProtectTools 的認證管理員 (Credential Manager for HP ProtectTools)
設定程序 登入 Credential Manager 視組態而定，您可以使用下列任一方式登入認證管理員 (Credential Manager)： ● 連按兩下通知區域中的「HP ProtectTools Security Manager」圖示。 ● 依次按一下「開始」和「所有程式」，然後選取「HP ProtectTools Security Manager for Administrators」。 ● 在 Windows XP 中，按一下「開始」，然後按一下「HP ProtectTools Security Manager」。 附註： 在 Windows 7 或 Windows Vista 中，您必須啟動 HP ProtectTools Security Manager for Administrators，才能執行變更。 登入「認證管理員」(Credential Manager) 後，您就可以註冊其他認證，如指紋或 Java 卡。 如需其他 資訊，請參閱「11 頁的註冊認證」。 在下一次登入時，即可選擇登入原則，並使用任何已註冊的認證組合。 使用認證管理員登入精靈 (Credential M
設定指紋讀取器 1. 在 HP ProtectTools Security Manager 中，按一下左側窗格中的「Credential Manager」。 2. 按一下「我的身份 (My Identity)」，然後按一下「註冊指紋 (Register Fingerprints)」。 3. 依照螢幕上的指示，完成指紋註冊和設定指紋讀取器。 4. 若要為其他 Windows 使用者設定指紋讀取器，請以該使用者的身份登入 Windows，然後重複執行 上述步驟。 使用您的註冊指紋登入 Windows 1. 在註冊指紋後，立即重新啟動 Windows。 2.
註冊其他認證 1. 在 HP ProtectTools Security Manager 中，按一下「Credential Manager」。 2. 按一下「我的身份 (My Identity)」，然後按一下「註冊認證 (Register Credentials)」。 「Credential Manager 註冊精靈 (Credential Manager Registration Wizard)」便會開啟。 3.
一般工作 所有使用者都可以存取認證管理員 (Credential Manager) 的「我的身份 (My Identity)」頁面。 從「我的 身份 (My Identity)」頁面，您可以 ● 變更 Windows 登入密碼 ● 變更 Token PIN 碼 ● 鎖定工作站 附註： 只有在已啟用認證管理員 (Credential Manager) 的傳統登入提示時，才能使用這個選 項。 請參閱「23 頁的範例 1 — 使用「進階設定 (Advanced Settings)」頁面，允許從認證管理 員 (Credential Manager) 登入 Windows」。 建立虛擬 Token 虛擬 Token 的運作方式與 Java 卡或 USB Token 很類似。Token 是儲存在電腦硬碟或 Windows 註冊表 中。當您以虛擬 Token 登入時，系統會要求您提供使用者 PIN 碼，來完成驗證。 若要建立新的虛擬 Token： 1. 在 HP ProtectTools Security Manager 中，按一下左側窗格中的「Credential Manager」。 2.
變更 Token PIN 碼 1. 在 HP ProtectTools Security Manager 中，按一下左側窗格中的「Credential Manager」。 2. 按一下「我的身份 (My Identity)」，然後按一下「變更 Token PIN 碼 (Change Token PIN)」。 3. 在「裝置類型(Device Type)」對話方塊中，按一下想要的裝置類型，然後按「下一步 (Next)」。 4. 選擇要變更 PIN 碼的 Token，然後按一下「下一步 (Next)」。 5.
鎖定電腦（工作站） 如果您使用認證管理員 (Credential Manager) 登入 Windows，便會提供這項功能。 當您離開桌面時， 若要保護您的電腦，請使用「鎖定工作站 (Lock Workstation)」功能。 這能防止未授權的使用者存取您 的電腦。 只有您和您電腦上的管理員群組成員可解除它的鎖定。 附註： 只有在已啟用認證管理員 (Credential Manager) 的傳統登入提示時，才能使用這個選項。 請參 閱「23 頁的範例 1 — 使用「進階設定 (Advanced Settings)」頁面，允許從認證管理員 (Credential Manager) 登入 Windows」。 為了加強安全性，可以設定「鎖定工作站 (Lock Workstation)」功能，如此必須取得 Java 卡、生物測定 讀 取 器 或 Token 才 能 解 除 電 腦 的 鎖 定 。 如 需 詳 細 資 訊 ， 請 參 閱 「 23 頁 的 設 定 認 證 管 理 員 (Credential Manager) 設定」。 1.
5. 6. 選擇「更多 (More)」，然後按一下「精靈選項 (Wizard Options)」。 a. 若要將它當作下次登入電腦時的預設使用者名稱，請選擇「對於 Windows 登入使用前一個網 路帳戶 (Use last network account for Windows logon)」核取方塊。 b.
使用手動（拖放）註冊 1. 在 HP ProtectTools Security Manager 中，按一下左側窗格中的「Credential Manager」，然後按 一下「服務及應用程式 (Services and Applications)」。 2. 按一下「管理應用程式和認證 (Manage Applications & Credentials)」。 Credential Manager 單一登入(Single Sign On dialog)對話方塊便會顯示。 3. 若要修改或移除先前註冊的網站或應用程式，請從清單中選擇想要的記錄。 4. 請依照螢幕上的說明繼續執行。 管理應用程式和認證 修改應用程式內容 1. 在 HP ProtectTools Security Manager 中，按一下左側窗格中的「Credential Manager」，然後按 一下「服務及應用程式 (Services and Applications)」。 2.
若要匯出應用程式： 1. 在 HP ProtectTools Security Manager 中，按一下左側窗格中的「Credential Manager」，然後按 一下「服務及應用程式 (Services and Applications)」。 2. 按一下「管理應用程式和認證 (Manage Applications & Credentials)」。 Credential Manager「單一登入 (Single Sign On)」對話方塊便會顯示。 3. 按一下要匯出的應用程式項目，然後按一下「更多 (More)」。 4. 依照螢幕上的指示完成匯出。 5. 按一下「確定 (OK)」。 匯入應用程式 1. 在 HP ProtectTools Security Manager 中，按一下左側窗格中的「Credential Manager」，然後按 一下「服務及應用程式 (Services and Applications)」。 2.
附註： 在檢視密碼之前，必須先驗證您的身份識別。 5. 請依照螢幕上的說明繼續執行。 6. 按一下「確定 (OK)」。 使用應用程式保護 這項功能可以讓您設定對應用程式的存取。 您可以依據下列準則來限制存取： ● 使用者類別 ● 使用時間 ● 使用者無活動 限制存取應用程式 1. 在 HP ProtectTools Security Manager 中，按一下左側窗格中的「Credential Manager」，然後按 一下「服務及應用程式 (Services and Applications)」。 2. 按一下「應用程式保護 (Application Protection)」。 3. 選擇要管理存取的使用者類別。 附註： 如果這個類別不是「所有人 (Everyone)」，您可能必須選擇「覆寫預設值 (Override default settings)」，以覆寫「所有人 (Everyone)」類別的設定。 4. 按一下「新增 (Add)」。 「新増程式精靈 (Add a Program Wizard)」便會開啟。 5.
變更受保護應用程式的限制設定 1. 按一下「管理受保護的應用程式 (Manage Protected Applications)」。 2. 選擇要管理存取的使用者類別。 附註： 如果這個類別不是「所有人 (Everyone)」，您可能必須按一下「覆寫預設值 (Override default settings)」，以覆寫「所有人 (Everyone)」類別的設定。 3. 按一下要變更的應用程式，再按一下「內容 (Properties)」。 該應用程式的「內容 (Properties)」 對話方塊便會開啟。 4. 按一下「一般 (General)」標籤。 選擇下列其中一項設定： 5. ● 已停用 (無法使用) (Disabled (Cannot be used)) ● 已啟用 (可以不受限制地使用) (Enabled (Can be used without restrictions)) ● 受限 (使用依設定而異) (Restricted (Usage depends on settings)) 選擇「受限 (Restricted)」時，可以指定下列設定： a.
進階工作（僅適用於管理員） 認證管理員 (Credential Manager) 的「驗證及認證 (Authentication and Credentials)」頁面和「進階設 定 (Advanced Settings)」頁面，僅適用於具有管理員權限的使用者。 您可以從這些頁面執行下列工 作： ● 指定使用者和管理員如何登入 ● 設定認證內容 ● 設定認證管理員 (Credential Manager) 設定 指定使用者和管理員如何登入 在「驗證及認證 (Authentication and Credentials)」頁面中，您可以指定使用者或管理員需要哪一種認 證類型或認證組合。 若要指定使用者或管理員的登入方式： 1. 在 HP ProtectTools Security Manager 中，按一下左側窗格中的「Credential Manager」。 2. 按一下「多種要素驗證 (Application Protection)」。 3. 在右側窗格中，請按一下「驗證 (Authentication)」標籤。 4.
4. 5.
範例 2 — 使用「進階設定 (Advanced Settings)」頁面，在單一登入 (Single Sign On) 之前驗 證使用者 24 1. 在 HP ProtectTools Security Manager 中，按一下「Credential Manager」，然後按一下「設定 (Settings)」。 2. 按一下「單一登入 (Single Sign On)」標籤。 3. 在「造訪註冊的登入對話方塊或網頁時 (When Registered Logon Dialog or Web Page is Visited) 」 下 ， 選 擇 「 先 驗 證 使 用 者 再 提 交 認 證 (Authenticate user before submitting credentials)」核取方塊。 4. 請按一下「套用 (Apply)」，然後按一下「確定 (OK)」。 5.
3 Drive Encryption for HP ProtectTools （僅限特定機型） 注意： 如果您決定要解除安裝 Drive Encryption 模組，您必須先將所有加密的磁碟機解密。若沒有將 磁碟機解密，除非您已經註冊 Drive Encryption 復原服務，否則您將無法存取加密磁碟機中的資料。重 新安裝 Drive Encryption 模組並不能讓您存取加密的磁碟機。 25
設定程序 開啟 Drive Encryption 26 1. 依 次 按 一 下 「 開 始 」 、 「 所 有 程 式 」 和 「 HP ProtectTools Security Manager for Administrators」。 2.
一般工作 啟用 Drive Encryption 使用「HP ProtectTools Security Manager 安裝精靈」啟用「Drive Encryption」。 停用 Drive Encryption 使用「HP ProtectTools Security Manager 安裝精靈」停用「Drive Encryption」。 在啟用 Drive Encryption 之後登入 啟用 Drive Encryption 並註冊使用者帳戶後，當您開啟電腦時，必須在 Drive Encryption 登入畫面進行 登入： 附註： 如果 Windows 管理員已經在 HP ProtectTools Security Manager 中啟用「預先開機安全性」 功能，您就會在電腦開啟後立刻登入電腦，而不是在 Drive Encryption 登入畫面登入。 1. 選取您的使用者名稱，然後輸入 Windows 密碼或 Java™ 卡 PIN 碼，或者按下已註冊的手指指紋。 2.
進階工作 管理 Drive Encryption（管理員工作） 「加密管理」頁面可讓 Windows 管理員檢視和變更 Drive Encryption 的狀態（作用中或非作用中），以 及檢視電腦上所有硬碟的加密狀態。 啟用 TPM 密碼保護（僅限特定機型） 使用 HP ProtectTools 中的「嵌入式安全性」工具啟用 TPM。啟用之後，於 Drive Encryption 登入畫面 登入時，需要 Windows 使用者名稱和密碼。 附註： 由於密碼受 TPM 安全晶片保護，因此如果將硬碟移到另一台電腦上，除非已將 TPM 設定轉移 到該電腦，否則將無法存取硬碟上的資料。 1. 使用 HP ProtectTools 中的「嵌入式安全性」工具啟用 TPM。 2. 開啟 Drive Encryption，然後按一下「加密管理」。 3. 選取「使用 TPM 增強安全性」核取方塊。 加密或解密個別磁碟機 1. 開啟 Drive Encryption，然後按一下「加密管理 (Encryption Management)」。 2.
執行復原 執行本機復原 1. 開啟電腦。 2. 插入存有您備份金鑰的抽取式存放裝置。 3. 當「Drive Encryption for HP ProtectTools」登入對話方塊開啟時，按一下「取消 (Cancel)」。 4. 按一下畫面左下角的「選項 (Options)」，然後按一下「復原 (Recovery)」。 5. 按一下「本機復原 (Local recovery)」，然後按「下一步 (Next)」。 6. 選取含有您備份金鑰的檔案，或按一下「瀏覽 (Browse)」搜尋該檔案，然後按「下一步 (Next)」。 7.
4 Privacy Manager for HP ProtectTools （僅限特定機型） Privacy Manager for HP ProtectTools 可以讓您使用進階的安全登入（驗證）方法，在使用電子郵件、 Microsoft® Office 文件或即時通訊 (IM) 時驗證通訊的來源、完整性與安全性。 Privacy Manager 運用 HP ProtectTools Security Manager 提供的安全性基礎架構，其中包括下列安全 登入法： ● 指紋驗證 ● Windows® 密碼 ● HP ProtectTools Java™ 卡 您可以在 Privacy Manager 中使用上述的任何安全登入法。 30 第 4 章 Privacy Manager for HP ProtectTools（僅限特定機型）
開啟 Privacy Manager 若要開啟 Privacy Manager： 1. 按一下「開始」，按一下「所有程式」，然後按一下「HP ProtectTools Security Manager」。 2.
設定程序 管理 Privacy Manager 憑證 Manager 憑證使用一種名為公開金鑰基礎架構 (Public Key Infrastructure，PKI) 的密碼編譯技術，保護 資料和訊息。PKI 要求使用者取得憑證授權單位 (CA) 所簽發的密碼編譯金鑰和 Privacy Manager 憑 證。不像多數資料加密及驗證軟體僅要求您定期驗證，Privacy Manager 在您每次使用密碼編譯金鑰簽 署電子郵件訊息或 Microsoft Office 文件時都會要求驗證。Privacy Manager 確保您儲存和傳送重要資訊 的過程安全無虞。 申請並安裝 Privacy Manager 憑證 在您使用 Privacy Manager 功能之前，必須使用有效的電子郵件地址以申請並安裝 Privacy Manager 憑 證（在 Privacy Manager 中執行）。此電子郵件地址必須在您申請 Privacy Manager 憑證的相同電腦 上，設定在 Microsoft Outlook 中的一個帳號。 申請 Privacy Manager 憑證 1.
如果您按「取消 (Cancel)」，稍後請參閱「管理信任的連絡人 (anaging Trusted Contacts)」以取 得新增「信任的連絡人 (Trusted Contact)」的相關資訊。 檢視 Privacy Manager 憑證詳細資料 1. 開啟 Privacy Manager，並按一下「憑證管理員 (Certificate Manager)」。 2. 按一下「Privacy Manager 憑證 (Privacy Manager Certificate)」。 3. 按一下「憑證詳細資料 (Certificate details)」。 4. 當您檢視完詳細資料後，按一下「確定 (OK)」。 更新 Privacy Manager 憑證 當 Privacy Manager 憑證即將到期時，您會收到更新通知： 1. 開啟 Privacy Manager，並按一下「憑證管理員 (Certificate Manager)」。 2. 按一下「Privacy Manager 憑證 (Privacy Manager Certificate)」。 3.
4. 當確認對話方塊開啟時，按一下「是 (Yes)」。 5. 按一下「關閉 (Close)」，然後按一下「套用 (Apply)」。 還原 Privacy Manager 憑證 如果不小心刪除了 Privacy Manager 憑證，您可以使用安裝或匯出憑證時所建立的備份檔案加以還原： 1. 開啟 Privacy Manager，並按一下「移轉 (Migration)」。 2. 按一下「匯入移轉檔案 (Import migration file)」。 3. 按一下「移轉檔案 (Migration File)」頁面中，按一下「瀏覽 (Browse)」以搜尋您安裝或匯出 Privacy Manager 憑證時所建立的 .dppsm 檔，然後按「下一步 (Next)」。 4. 輸入您在安裝或匯入檔案時使用的密碼，然後按「下一步 (Next)」。 5.
附註： 若要回應您的邀請成為「信任的連絡人 (Trusted Contact)」，「信任的連絡人」收件者必須在 其電腦上安裝 Privacy Manager，或者安裝替代的用戶端程式。如需安裝替代用戶端程式的詳細資訊， 請造訪 DigitalPersona 網站，網址為：http://DigitalPersona.com/PrivacyManager。 新增信任的連絡人 1. 開啟 Privacy Manager，按一下「受信任連絡人管理員 (Trusted Contacts Manager)」，然後按 一下「邀請連絡人 (Invite Contacts)」。 －或－ 在 Microsoft Outlook 的工具列上，按一下「安全地傳送 (Send Securely)」旁邊的向下箭頭，然後 按一下「邀請連絡人 (Invite Contacts)」。 2. 如果開啟了「選取憑證 (Select Certificate)」對話方塊，按一下您要使用的 Privacy Manager 憑 證，然後按一下「確定 (OK)」。 3.
接著將會自動產生一封列出選定 Microsoft Outlook 電子郵件地址的電子郵件。 4. 編輯文字，並簽署您的名字（選用）。 5. 按一下「傳送 (Send)」。 附註： 如果您尚未取得 Privacy Manager 憑證，將有郵件通知您必須具有 Privacy Manager 憑證 才能傳送「信任的連絡人 (Trusted Contact)」要求。按一下「確定 (OK)」以啟動「憑證要求精靈 (Certificate Request Wizard)」。 6. 使用您選擇的安全登入法進行驗證。 附註： 「信任的連絡人 (Trusted Contact)」收件者收到電子郵件後，收件者必須開啟電子郵件， 並按一下電子郵件右下角的「接受 (Accept)」，然後在確認對話方塊開啟時按一下「確定 (OK)」。 7. 當您收到收件者接受邀請成為「信任的連絡人 (Trusted Contact)」的電子郵件回應後，按一下電子 郵件右下角的「接受 (Accept)」。 接著對話方塊會開啟，確認收件者已經成功地新增到您的「信任的連絡人 (Trusted Contact)」清 單。 8.
一般工作 在 Microsoft Office 中使用 Privacy Manager 安裝 Privacy Manager 憑證後，「簽署與加密」按鈕會顯示在所有 Microsoft Word、Microsoft Excel 和 Microsoft PowerPoint 文件的工具列右邊。 在 Microsoft Office 文件中設定 Privacy Manager 1. 2. 在工作列最右邊的通知區域中的「HP ProtectTools」圖示上按一下滑鼠右鍵，然後按一下 「Privacy Manager」，再按一下「組態」。 當出現確認對話方塊時，請按一下「確定」。 －或－ 1. 開啟 Privacy Manager，按一下「設定 (Settings)」，然後按一下「文件 (Documents)」標籤。 －或－ 在 Microsoft Office 文件的工具列上，按一下「簽署與加密 (Sign and Encrypt)」旁邊的向下箭 頭，然後按一下「設定 (Settings)」。 2. 選取您要設定的動作，然後按一下「確定 (OK)」。 簽署 Microsoft Office 文件 1.
4. 按一下「簽署與加密 (Sign and Encrypt)」旁邊的向下箭頭，然後按一下「簽署文件 (Sign Document)」。 5. 使用您選擇的安全登入法進行驗證。 新增建議的簽署者至 Microsoft Word 或 Microsoft Excel 文件 您可以藉由指定建議的簽署者新增一個以上的簽章線至文件中。建議的簽署者是由 Microsoft Word 或 Microsoft Excel 文件的所有人指定，新增簽章線至文件中的使用者。建議的簽署者可以是您或是另一位 您要其簽署文件的人。例如，如果您準備的文件需要由部門的所有成員簽署，您可以為那些使用者將簽 章線加在文件的最後一頁底部，並附上在指定日期簽署的說明。 若要新增建議的簽署者至 Microsoft Word 或 Microsoft Excel 文件： 1. 在 Microsoft Word 或 Microsoft Excel 中，建立並儲存文件。 2. 按一下「插入 (Insert)」功能表。 3.
若要加密 Microsoft Office 文件： 1. 在 Microsoft Word、Microsoft Excel 或 Microsoft PowerPoint 中，建立並儲存文件。 2. 按一下「首頁 (Home)」功能表。 3. 按一下「簽署與加密 (Sign and Encrypt)」旁邊的向下箭頭，然後按一下「加密文件」。 「選取信任的連絡人 (Select Trusted Contacts)」對話方塊便會開啟。 4. 按一下能夠開啟文件並檢視其內容之「信任的連絡人 (Trusted Contact)」姓名。 附註： 若要選取多個「信任的連絡人 (Trusted Contact)」姓名，請按住 ctrl 鍵並按一下個別名 稱。 5. 按一下「確定 (OK)」。 6.
附註： 您不需具備 Privacy Manager 憑證，就能檢視已經簽署的 Microsoft Office 文件。 在開啟已簽署的 Microsoft Office 文件後，「簽章」對話方塊便會在文件旁邊開啟，顯示簽署此文件的 使用者姓名和簽署日期。您可以在姓名上按一下滑鼠右鍵以檢視其他詳細資料。 檢視加密的 Microsoft Office 文件 若要從其他電腦檢視加密的 Microsoft Office 文件，就必須在該電腦上安裝 Privacy Manager。此外，您 必須匯入用來加密該檔案的 Privacy Manager 憑證。 若「信任的連絡人 (Trusted Contact)」想要檢視加密的 Microsoft Office 文件，就必須具備 Privacy Manager 憑證，並在電腦上安裝 Privacy Manager。此外，加密的 Microsoft Office 文件所有人必須選 取該「信任的連絡人 (Trusted Contact)」。 在 Microsoft Outlook 中使用 Privacy Manager 安裝 Privacy Manager 後，「隱私權 (P
3. 按一下「安全地傳送 (Send Securely)」旁邊的向下箭頭，然後按一下「為信任的連絡人密封並傳 送 (Seal for Trusted Contacts and Send)」。 4. 使用您選擇的安全登入法進行驗證。 檢視密封的電子郵件訊息 當您開啟密封的電子郵件訊息時，安全性標籤會顯示在電子郵件的標題中。這個安全性標籤提供下列資 訊： ● 使用哪一種認證來驗證簽署這封電子郵件者的身份 ● 用來驗證簽署這封電子郵件者之認證的產品 在 Windows Live Messenger 中使用 Privacy Manager 新增 Privacy Manager Chat 活動 若要將 Privacy Manager 聊天功能新增至 Windows Live Messenger，請依照下列步驟進行： 1. 登入 Windows Live 首頁。 2. 按一下「Windows Live」圖示，然後按一下「Windows Live 服務 (Windows Live Services)」。 3. 按一下「藝廊 (Gallery)」，然後按一下「Messenger」。 4.
為 Windows Live Messenger 設定 Privacy Manager Chat 1. 在 Privacy Manager Chat 中 ， 按 一 下 「 設 定 Privacy Manager Chat (Configure Privacy Manager Chat)」按鈕。 －或－ 在 Privacy Manager 中，按一下「設定 (Settings)」，然後按一下「聊天 (Chat)」標籤。 －或－ 在 Privacy Manager 記錄檢視器中，按一下「設定 (Settings)」按鈕。 2. 若要指定 Privacy Manager Chat 在鎖定您的工作階段前等候的時間，請由「在閒置 _ 分鐘後鎖定 工作階段 (Lock session after _ minutes of inactivity)」方塊中選取一個數字。 3. 若要為您的聊天工作階段指定記錄資料夾，按一下「瀏覽 (Browse)」以搜尋資料夾，然後按一下 「確定 (OK)」。 4.
啟動聊天記錄檢視器 1. 按一下「開始」，按一下「所有程式」，然後按一下「HP ProtectTools Security Manager」。 2. 按一下「Privacy Manager：登入與聊天 (Sign and Chat)」，然後按一下「聊天記錄檢視器 (Chat History Viewer)」。 －或－ ▲ 在 「 聊 天 ( Chat ) 」 工 作 階 段 ， 按 一 下 「 記 錄 檢 視 器 (History Viewer) 」 或 「 記 錄 (History)」。 －或－ ▲ 在「聊天設定 (Chat Configuration)」頁面中，按一下「啟動 Live Messenger 記錄檢視器 (Start Live Messenger History Viewer)」。 顯現所有工作階段 顯現所有工作階段會顯示目前所選取的工作階段，和相同帳戶中所有工作階段之已解密「連絡人螢幕名 稱」。 1. 2.
檢視工作階段會開啟供檢視的檔案。如果工作階段先前尚未顯現（顯示解密的連絡人螢幕名稱），則會 同時顯現工作階段。 1. 在「聊天記錄檢視器」中，在任何顯現的工作階段上按一下滑鼠右鍵，然後選取「檢視 (View)」。 2. 如果出現提示，請使用您選擇的安全登入法進行驗證。 工作階段內容已經過解密。 搜尋工作階段的特定文字 您只能搜尋顯示在檢視器視窗中已顯現（已解密的）工作階段中的文字。這些工作階段的「連絡人螢幕 名稱」是以純文字顯示。 1. 在「聊天記錄檢視器 (Chat History Viewer)」中，按一下「搜尋 (Search)」按鈕。 2. 輸入搜尋文字，設定任何需要的搜尋參數，然後按一下「確定 (OK)」。 包含文字的工作階段會在檢視器視窗中反白顯示。 刪除工作階段 1. 選取聊天記錄工作階段。 2. 按一下「刪除 (Delete)」。 新增或移除欄位 預設情況下，最常使用的 3 個欄位會顯示在「聊天記錄檢視器 (Chat History Viewer)」中。您可以新增 其他欄位到顯示畫面，也可以由顯示畫面移除欄位。 若要新增欄位到顯示畫面： 1.
3. 在「開始日期 (From date)」和「結束日期 (To date)」方塊中，輸入日、月和/或年，或者按一下 行事曆旁邊的向下箭頭以選取日期。 4. 按一下「確定 (OK)」。 顯示儲存在預設資料夾以外之資料夾中的工作階段 1. 在「聊天記錄檢視 (Chat History View)」中，按一下「進階篩選 (Advanced Filter)」圖示。 2. 選取「使用替代記錄檔案資料夾 (Use an alternate history files folder)」核取方塊。 3. 輸入資料夾位置，或者按一下「瀏覽 (Browse)」以搜尋資料夾。 4.
進階工作 移轉 Privacy Manager 憑證和信任的連絡人至不同電腦 您可以安全地移轉 Privacy Manager 憑證和信任的連絡人至不同電腦。若要這麼做，請將它們當成有密 碼保護的檔案，匯出至網路位置或任何抽取式存放裝置，然後將檔案匯入新電腦。 匯出 Privacy Manager 憑證和信任的連絡人 您可以依照下列步驟，匯出 Privacy Manager 憑證和信任的連絡人至密碼保護的檔案： 1. 開啟 Privacy Manager，並按一下「移轉 (Migration)」。 2. 按一下「匯出移轉檔案 (Export migration file)」。 3. 在「選取資料」頁面中，選擇要包括在移轉檔案中的資料類別，然後按「下一步 (Next)」。 4. 在「移轉檔案」頁面中，輸入檔名或按一下「瀏覽 (Browse)」以搜尋位置，然後按「下一步 (Next)」。 5. 輸入並確認密碼，然後按「下一步 (Next)」。 附註： 將此密碼儲存在安全處所，因為當您匯入移轉檔案時將需要此檔案。 6. 使用您選擇的安全登入法進行驗證。 7.
5 File Sanitizer for HP ProtectTools File Sanitizer 是可供您安全地拆解電腦上的資產（個人資訊或檔案、記錄或 Web 相關資料或其他資料 元件），並且定期清理硬碟的工具。 附註： 此版 File Sanitizer 僅支援系統硬碟。 關於拆解 刪除 Windows 中的資產並不會完全移除硬碟中的資產內容。Windows 只是刪除資產的參照內容。資產 的內容仍保留在硬碟上，直到另一個資產以新資訊覆寫到硬碟上的相同區域。 拆解不同於標準的 Windows® 刪除方式（在 File Sanitizer 中又叫做單純刪除），因為當您拆解資產 時，會叫用模糊資料的演算法，以免他人取得原始資產。 當您選擇一種拆解設定檔（高安全性、中安全性或低安全性），會自動選用一個適用於拆解的預先定義 資產清單及清除方法。您也可以自訂拆解設定檔，讓您指定拆解週期的數目，哪些資產需要拆解，哪些 資產拆解前需要先確認，以及哪些資產不必拆解等等。 您可以設定自動拆解排程，也可以隨時手動拆解資產。 可用空間清理功能可供您安全地在刪除的資產上寫入任意資料，以避免使用者檢視刪除資產的原始內 容。
設定程序 開啟 File Sanitizer 若要開啟 File Sanitizer： 1. 按一下「開始」，按一下「所有程式」，然後按一下「HP ProtectTools Security Manager」。 2. 按一下「File Sanitizer」。 －或－ ● 在「File Sanitizer」圖示上連按兩下。 －或－ ● 在工作列最右邊的通知區域中的「HP ProtectTools」圖示上按一下滑鼠右鍵，然後按一下「File Sanitizer」，再按一下「開啟 File Sanitizer (Open File Sanitizer)」。 設定拆解排程 1. 開啟 File Sanitizer，按一下「拆解 (Shred)」。 2. 若要立即拆解檔案，請按一下「瀏覽 (Browse)」。選取要拆解的檔案，然後按一下「立即拆解 (Shred Now)」。 3.
若要選取預先定義的拆解設定檔： 1. 開啟 File Sanitizer，然後按一下「設定 (Settings)」。 2. 按一下預先定義的拆解設定檔。 3. 按一下「檢視詳細資料 (View Details)」以檢視所選取要拆解的資產清單。 4. 在「拆解下列項目 (Shred the following)」下方，選取您要在拆解前確認的各項資產旁邊的核取方 塊。 5. 按一下「取消 (Cancel)」，然後按一下「確定 (OK)」。 自訂拆解設定檔 在建立拆解設定檔時，您可以指定拆解週期的數目，哪些資產需要拆解，哪些資產拆解前需要先確認， 以及哪些資產要排除拆解： 1. 開啟 File Sanitizer，按一下「設定 (Settings)」，按一下「進階安全性設定 (Advanced Security Settings)」，然後按一下「檢視詳細資料 (View Details)」。 2.
附註： 如果使用單純刪除選項，則可以在已手動刪除或使用 Windows「資源回收筒」刪除的資產上偶 爾執行可用空間清理。 1. 開啟 File Sanitizer，按一下「設定 (Settings)」，按一下「單純刪除設定 (Simple Delete Setting)」，然後按一下「檢視詳細資料 (View Details)」。 2. 選取您要刪除的資產： ● 在「可用的刪除選項 (Available delete options)」下方，按一下該資產，然後按一下「新增 (Add)」。 ● 若要新增自訂資產，按一下「新增自訂選項 (Add Custom Option)」，輸入檔案名稱或資料 夾名稱，然後按一下「確定 (OK)」。按一下自訂資產，然後按一下「新增 (Add)」。 附註： 若要從可用刪除選項中刪除資產，按一下該資產，然後按一下「刪除 (Delete)」。 3. 在「刪除下列項目 (Delete the following)」下方，選取在您要在刪除前做確定的各項資產旁邊的 核取方塊。 附註： 4.
一般工作 使用按鍵順序啟動拆解 若要要指定按鍵順序，請依照下列步驟執行： 1. 開啟 File Sanitizer，按一下「拆解 (Shred)」。 2. 選取「按鍵順序 (Key sequence)」核取方塊。 3. 選取「CTRL」方塊或「ALT」方塊，然後選取「SHIFT」方塊。 例如，若要使用 s 鍵和 ctrl+shift 鍵，在方塊中輸入 s，然後選取「ctrl」和「shift」選項。 附註： 請確定選取的按鍵順序與您已經設定的其他按鍵順序不同。 若要使用按鍵順序啟動拆解： 1. 按下您選擇的字元的同時，請按住 shift、ctrl 或 alt 鍵（或任何您指定的組合）。 2. 如果確認對話方塊開啟，請按一下「是 (Yes)」。 使用 File Sanitizer 圖示 注意： 拆解過的資產無法復原。選取哪些項目要進行手動拆解前請仔細考慮。 1. 瀏覽至您要拆解的文件或資料夾。 2. 將資產拖曳至桌面上的 File Sanitizer 圖示。 3.
3. 當「瀏覽」對話方塊開啟時，請瀏覽至您想拆解的資產，然後按一下「確定 (OK)」。 4. 當確認對話方塊開啟時，按一下「是 (Yes)」。 手動拆解所有選取的項目 1. 在 工 作 列 最 右 邊 通 知 區 中 的 「 HP ProtectTools 」 圖 示 上 按 一 下 滑 鼠 右 鍵 ， 按 一 下 「 File Sanitizer」，然後按一下「立即拆解 (Shred Now)」。 2. 當確認對話方塊開啟時，按一下「是 (Yes)」。 －或－ 1. 在桌面的「File Sanitizer」圖示上按一下滑鼠右鍵，然後按一下「立即拆解 (Shred Now)」。 2. 當確認對話方塊開啟時，按一下「是 (Yes)」。 －或－ 1. 開啟 File Sanitizer，按一下「拆解」。 2. 按一下「立即拆解 (Shred Now)」按鈕。 3. 當開啟確認對話方塊時，按一下「是」。 手動啟動可用空間清理 1.
一個記錄檔是為拆解作業建立的，而另一個記錄檔則是為可用空間清理作業而建立。兩個記錄檔案都放 在硬碟的下列位置： ● C:\Program Files\Hewlett-Packard\File Sanitizer\[Username]_ShredderLog.txt ● C:\Program Files\Hewlett-Packard\File Sanitizer\[Username]_DiskBleachLog.
6 HP ProtectTools 的 BIOS 組態 (BIOS Configuration for HP ProtectTools) HP ProtectTools 的 BIOS 組態 (BIOS Configuration for HP ProtectTools) 可存取電腦設定 (Computer Setup) 公用程式的安全性和組態設定。 它能讓使用者利用 Windows 存取電腦設定 (Computer Setup) 所管理的系統安全性功能。 使用 BIOS 組態 (BIOS Configuration) 功能，您就可以完成下列目標： ● 管理管理員密碼。 ● 設定其他開機驗證功能，例如嵌入式安全性驗證。 ● 啟用和停用硬體功能，例如光碟開機或硬體連接埠。 ● 設定開機選項 (Boot Options)，包括啟用多重開機 (MultiBoot) 和變更開機順序 (Boot Order)。 附註： 您也能在電腦設定 (Computer Setup) 中，使用 HP ProtectTools 的 BIOS 組態 (BIOS Configuration for HP ProtectT
一般工作 BIOS Configuration 可讓您管理只有在啟動時，按下 f10 鍵後進入「電腦設定」中，才能存取的各項電 腦設定。 存取 BIOS Configuration 若要存取 BIOS Configuration： 1. 按一下「開始」，按一下「設定」，然後按一下「控制台」。 2. 按 一 下 「 HP ProtectTools Security Manager 」 ， 然 後 按 一 下 「 BIOS Configuration)」。 組態 (BIOS 您也可以從工作列最右邊的通知區域中的圖示存取 BIOS Configuration。 附註： 若要顯示 HP ProtectTools Security Manager 圖示，您需要在通知區域中按一下「顯示隱 藏的圖示」圖示（< 或 <<）。 3.
檢視或變更設定 若要檢視或變更組態設定： 1. 2. 按其中一個「BIOS 組態 (BIOS Configuration)」頁面： ● 檔案 ● 安全性 ● 系統組態 進行變更，然後按一下「套用」以儲存您的變更，並讓視窗保持在開啟狀態。 －或－ 進行變更，然後按一下「確定 (OK)」以儲存您的變更，並關閉視窗。 3.
檢視系統資訊 使用「檔案 (File)」頁面來檢視下列資訊類型： ● 系統中的電腦（包括序號）和電池的識別資訊 ● 有關處理器、快取和記憶體大小、視訊版本、鍵盤控制器版本和系統 ROM 的規格資訊 附註： 「檔案 (File)」頁面僅作為提供資訊之用。所顯示的資訊一律不得修改。 若要檢視系統資訊： ▲ 存取「BIOS Configuration」，然後按一下「檔案 (File)」。 檢視系統資訊 57
進階工作 設定安全性選項 使用「BIOS Configuration」中的「安全性 (Security)」頁面來強化電腦的安全性。 附註： 並非所有電腦都會提供全部選項，但也可能會包含其他選項。 若要設定安全性選項： 1. 存取「BIOS 組態 (BIOS Configuration)」，然後按一下「安全性 (Security)」。 2. 選取下表中的任一選項。 3. 必要時可變更設定。 4.
管理員工具 選項 動作 HP SpareKey 啟用或停用。 永遠提示 HP SpareKey 註冊 啟用或停用。 重新開機時重設指紋（如果存在） 啟用或停用。 密碼原則 選項 動作 密碼最小長度 輸入一個數字。 至少需要一個符號 啟用或停用。 至少需要一個數字 啟用或停用。 至少需要一個大寫字元 啟用或停用。 至少需要一個小寫字元 啟用或停用。 密碼是否允許使用空格 啟用或停用。 硬碟殺毒報告 選項 動作 硬碟殺毒 如果已執行至少一次的硬碟殺毒，即可檢視電腦上已完成的最 新硬碟殺毒程序資訊。 附註： 這個選項會抹除電腦硬碟中的機密資料。如果電腦上 的硬碟已經殺毒並取出，該殺毒程序的相關資訊仍可供使用。 設定系統組態選項 使用「系統組態」頁面以檢視及修改系統組態設定。 附註： 並非所有電腦都會提供全部選項，但也可能會包含其他選項。 若要設定系統組態選項： 1. 存取「BIOS 組態 (BIOS Configuration)」，然後按一下「系統組態 (System Configuration)」。 2.
● AMT 選項（僅限特定機型） ● 安全性等級選項 3. 必要時可變更設定。 4.
開機選項 選項 動作 啟動功能表延遲（秒） 設定「啟動功能表延遲」（以秒為單位）。 自訂標誌 啟用或停用。 快速開機快顯延遲（秒） 設定「快速開機快顯延遲」（以秒為單位）。 CD-ROM 開機 啟用或停用。 SD 卡開機 啟用或停用。 從 EFI 檔案開機 啟用或停用。 軟碟開機 啟用或停用。 PXE 內建 NIC 開機 啟用或停用。 開機順序 設定系統裝置開機的順序。 顯示診斷 URL 啟用或停用。 裝置組態選項 選項 動作 USB 舊版支援 啟用或停用。 並列埠模式 選擇並列埠模式：標準、雙向、EPP（增強型並列埠）或 ECP（增強 型功能連接埠）。 風扇在使用 AC 電源時會一直開啟 當連接到 AC 插座時啟用或停用系統風扇。 防止資料執行 啟用/停用該選項以監視記憶體的使用，並關閉可疑的程式。 SATA 裝置模式 選取 IDE、AHCI 或 RAID。 雙核 CPU 啟用或停用。 次要電池快速充電 啟用或停用。 HP QuickLook 2 啟用或停用。 TXT 技術 啟用或停用。 UEFI 開機模式 啟用或停用。
選項 動作 筆記型電腦多工插槽 啟用或停用。 筆記型電腦升級插槽安全性層級 啟用或停用。 網路介面控制器 (LAN) 啟用或停用。 周圍光線感應器 啟用或停用。 內建相機 啟用或停用。 嵌入式 Bluetooth® 裝置無線電 啟用或停用。 數據機裝置 啟用或停用。 麥克風 啟用或停用。 LAN/WLAN 切換 啟用或停用。 網路開機 啟用或停用該選項，從連接相同網路的另一部電腦遠端啟動此電腦。 AMT 選項（僅限特定機型） 選項 動作 韌體詳細資料 啟用或停用。 AMT 設定提示 (Ctrl-P) 啟用或停用。 USB 金鑰提供支援 啟用或停用。 下次開機時取消設定 AMT 啟用或停用。 終端模擬模式 選取 ANSI 或 VT100。 韌體進度服務支援 啟用或停用。 安全性等級選項 附註： 這些設定控制 HP ProtectTools 使用者的存取等級。 62 選項 動作 序列埠模式安全性層級 變更、檢視或隱藏。 並列埠模式安全性層級 變更、檢視或隱藏。 CD-ROM 開機安全性等級 變更、檢視或隱藏。 軟碟開機安全
選項 動作 快速開機快顯延遲（秒）安全性等級 變更、檢視或隱藏。 LAN/WLAN 切換安全性等級 變更、檢視或隱藏。 嵌入式 Bluetooth 裝置無線電安全性等級 變更、檢視或隱藏。 嵌入式 WLAN 裝置無線電安全性層級 變更、檢視或隱藏。 開機驗證支援安全性等級 變更、檢視或隱藏。 自動 DriveLock 支援安全性等級 變更、檢視或隱藏。 防止資料執行安全性等級 變更、檢視或隱藏。 SATA 裝置模式安全性等級 變更、檢視或隱藏。 USB 連接埠安全性等級 變更、檢視或隱藏。 1394 埠安全性等級 變更、檢視或隱藏。 Express Card 插槽安全性等級 變更、檢視或隱藏。 雙核 CPU 安全性等級 變更、檢視或隱藏。 網路開機安全性等級 變更、檢視或隱藏。 周圍光線感應器安全性等級 變更、檢視或隱藏。 次要電池快速充電安全性等級 變更、檢視或隱藏。 嵌入式安全性裝置的可用性安全性等級 變更、檢視或隱藏。 HDD 轉譯模式安全性等級 變更、檢視或隱藏。 指紋裝置安全性等級 變更、檢視或隱藏。 光碟機安全性等級 變
64 選項 動作 自訂標誌原則 變更、檢視或隱藏。 下次開機時取消設定 AMT 安全性等級 變更、檢視或隱藏。 SD 卡開機安全性等級 變更、檢視或隱藏。 HP QuickLook 2 安全性等級 變更、檢視或隱藏。 無線通訊按鈕狀態安全性等級 變更、檢視或隱藏。 數據機裝置安全性等級 變更、檢視或隱藏。 指紋重設安全性等級 變更、檢視或隱藏。 HP SpareKey 安全性等級 變更、檢視或隱藏。 TXT 技術安全性等級 變更、檢視或隱藏。 診斷 URL 安全性等級 變更、檢視或隱藏。 智慧卡安全性層級 變更、檢視或隱藏。 麥克風安全性層級 變更、檢視或隱藏。 UEFI 開機模式安全性層級 變更、檢視或隱藏。 第 6 章 HP ProtectTools 的 BIOS 組態 (BIOS Configuration for HP ProtectTools)
7 Embedded Security for HP ProtectTools （僅限特定機型） 附註： 您必須在電腦中安裝整合的信任平台模組 (TPM) 嵌入式安全晶片，才能使用 HP ProtectTools 的嵌入式安全性 (Embedded Security for ProtectTools)。 HP ProtectTools 的嵌入式安全性 (Embedded Security for HP ProtectTools) 可防止他人未獲授權地存 取使用者資料或認證。 這個軟體模組提供下列安全性功能： ● 增強的 Microsoft® 加密檔案系統 (EFS) 檔案和資料夾加密 ● 建立 Personal Secure Drive (PSD) 來保護使用者資料 ● 資料管理功能，例如備份與還原重要的階層 ● 使用嵌入式安全性 (Embedded Security) 軟體時，針對受保護的數位憑證作業，提供支援協力廠商 應用程式（例如 Microsoft Outlook 與 Internet Explorer）的支援 TPM 嵌入式安全晶片可增強並啟用 HP ProtectTools 安
設定程序 注意： 為了降低安全性風險，強烈建議您的 IT 管理員立即初始化嵌入式安全晶片。 沒有初始化嵌入 式安全晶片可能會使得未獲授權的使用者、電腦病毒或病毒取得電腦的控制權，並控制擁有者的工作， 如處理緊急復原封存，以及設定使用者的存取設定。 遵循以下兩節的步驟來啟用和初始化嵌入式安全晶片。 啟用嵌入式安全晶片 必 須 在 電 腦 設 定 (Computer Setup) 公 用 程 式 中 啟 用 嵌 入 式 安 全 晶 片 。 這 個 程 序 無 法 在 HP ProtectTools 的 BIOS 組態 (BIOS Configuration for HP ProtectTools) 中執行。 若要啟用嵌入式安全晶片： 66 1. 啟動或重新啟動電腦以開啟電腦設定 (Computer Setup)，然後在螢幕左下角顯示 "F10 = ROM Based Setup" 訊息時，按下 f10 鍵。 2. 若尚未設定管理員密碼，使用方向鍵選擇「安全性 (Security)」，選擇「設定密碼 (Setup password)」，然後按下 enter 鍵。 3.
初始化嵌入式安全晶片 在嵌入式安全性 (Embedded Security) 的初始化過程中，您將執行下列工作： ● 設定嵌入式安全晶片的擁有者密碼，以保護嵌入式安全晶片全部的擁有者功能之存取。 ● 設定緊急復原封存，它是保護的儲存區域，允許重新加密所有使用者的基本使用者金鑰。 若要初始化嵌入式安全晶片： 1. 在 工 作 列 最 右 邊 的 通 知 區 中 ， 在 HP ProtectTools 安 全 管 理 員 (HP ProtectTools Security Manager) 圖 示 上 按 一 下 滑 鼠 右 鍵 ， 再 選 擇 「 嵌 入 式 安 全 性 初 始 化 (Embedded Security Initialization)」。 HP ProtectTools 嵌入式安全性初始化精靈 (HP ProtectTools Embedded Security Initialization Wizard) 將會開啟。 2.
設定基本使用者帳戶 設定嵌入式安全性 (Embedded Security) 的基本使用者帳戶，以完成下列工作： ● 產生基本使用者金鑰來保護加密的資料，以及設定基本使用者金鑰密碼來保護基本使用者金鑰。 ● 設定 Personal Secure Drive (PSD) 來儲存加密的檔案和資料夾。 注意： 保護基本使用者金鑰密碼。 必須使用這個密碼，才能存取或復原加密的資料。 若要設定基本使用者帳戶和啟用使用者安全性功能： 1. 若「嵌入式安全性使用者初始化精靈」尚未開啟，按一下「開始」，按一下「所有程式」，然後按 一下「HP ProtectTools Security Manager」。 2. 在左側窗格中，按一下「嵌入式安全性 (Embedded Security)」，然後再按一下「使用者設定 (User Settings)」。 3.
一般工作 設定基本使用者帳戶後，可執行下列工作： ● 加密檔案和資料夾 ● 傳送與接收加密的電子郵件 使用 Personal Secure Drive 設定 PSD 後，系統會提示您在下次登入時鍵入基本使用者金鑰密碼。 若正確輸入基本使用者金鑰密 碼，即可從「Windows 檔案總管」直接存取 PSD。 加密檔案和資料夾 使用加密的檔案時，請考慮下列規則： ● 只能加密 NTFS 磁碟分割上的檔案和資料夾。 不能加密 FAT 磁碟分割上的檔案和資料夾。 ● 無法加密系統檔案和壓縮檔，也無法壓縮加密的檔案。 ● 必須加密暫存資料夾，因為這些資料夾可能是駭客的攻擊目標。 ● 當您首次加密檔案或資料夾時，會自動設定復原原則。 當您遺失您的加密憑證和私密金鑰時，這 個原則就能讓您使用復原代理程式以解密資料。 若要加密檔案和資料夾： 1. 在要加密的檔案或資料夾上按一下滑鼠右鍵。 2. 按一下「加密 (Encrypt)」。 3. 按一下下列其中一個選項： 4.
變更基本使用者金鑰密碼 若要變更基本使用者金鑰密碼： 70 1. 按一下「開始」，按一下「所有程式」，然後按一下「HP ProtectTools Security Manager」。 2. 在左側窗格中，按一下「嵌入式安全性 (Embedded Security)」，然後再按一下「使用者設定 (User Settings)」。 3. 在右側窗格中，於「基本使用者金鑰密碼 (Basic User Key Password)」下，按一下「變更 (Change)」。 4. 鍵入舊密碼，然後設定和確認新密碼。 5.
進階工作 備份和還原 嵌入式安全性 (Embedded Security) 備份功能可建立一個封存，其中包含可在緊急狀況下還原的憑證資 訊。 建立備份檔 若要建立備份檔： 1. 按一下「開始」，按一下「所有程式」，然後按一下「HP ProtectTools Security Manager」。 2. 在 左 側 窗 格 中 ， 按 一 下 「 嵌 入 式 安 全 性 (Embedded Security) 」 ， 然 後 再 按 一 下 「 備 份 (Backup)」。 3. 在右側窗格中，請按一下「備份 (Backup)」。「HP ProtectTools 嵌入式安全性備份精靈 (HP Embedded Security for ProtectTools Backup Wizard)」將會開啟。 4. 請依照螢幕上的說明繼續執行。 從備份檔還原憑證資料 若要從備份檔還原資料： 1. 按一下「開始」，按一下「所有程式」，然後按一下「HP ProtectTools Security Manager」。 2.
變更擁有者密碼 若要變更擁有者密碼： 1. 按一下「開始」，按一下「所有程式」，然後按一下「HP ProtectTools Security Manager」。 2. 在 左 側 窗 格 中 ， 按 一 下 「 嵌 入 式 安 全 性 (Embedded Security) 」 ， 然 後 再 按 一 下 「 進 階 (Advanced)」。 3. 在右側窗格中，於「擁有者密碼 (Owner Password)」下，按一下「變更 (Change)」。 4. 鍵入舊的擁有者密碼，然後設定和確認新的擁有者密碼。 5.
以轉移精靈 (Migration Wizard) 轉移金鑰 轉移是一項進階的管理員工作，可管理、還原和轉移金鑰和憑證。 如需移轉的詳細資訊，請參閱嵌入式安全性的軟體說明。 進階工作 73
8 Device Access Manager for HP ProtectTools（僅限特定機型） 這個安全性工具僅適用於管理員。 HP ProtectTools 裝置存取管理員 (Device Access Manager for HP ProtectTools) 具有下列安全性功能，可防止未獲授權者存取電腦系統附加的裝置： 74 ● 裝置設定檔是針對每個使用者所建立，以定義裝置存取權 ● 裝置存取權可以依據群組成員資格來授與或拒絕 第 8 章 Device Access Manager for HP ProtectTools（僅限特定機型）
啟動背景服務 必須執行 HP ProtectTools 裝置鎖定/稽核 (HP ProtectTools Device Locking/Auditing) 背景服務，才能 套用裝置設定檔。 第一次嘗試套用裝置設定檔時，HP ProtectTools 安全管理員 (HP ProtectTools Security Manager) 會開啟對話方塊，詢問您是否要啟動此背景服務。 請按一下「是 (Yes)」，啟動此背 景服務，並將它設定成在每次系統啟動時自動啟動。 啟動背景服務 75
簡易組態 安裝「裝置存取管理員」時，將建立一個「裝置管理員」群組，然後由系統管理員填入。簡易組態允許 您拒絕所有非裝置管理員對下列裝置類別的存取： ● 所有抽取式媒體（磁片、隨身碟等） ● 所有 DVD/CD-ROM 光碟機 ● 所有序列埠和並列埠 ● 所有 Bluetooth 裝置 ● 所有紅外線裝置 ● 所有數據機裝置 ● 所有 PCMCIA 裝置 ● 所有 1394 裝置 若要拒絕所有非裝置管理員對某種裝置類別的存取： 1. 按一下「開始」，按一下「所有程式」，然後按一下「HP ProtectTools Security Manager」。 2. 在左側窗格中，按一下「裝置存取管理員 (Device Access Manager)」，然後再按一下「簡易組 態 (Simple Configuration)」。 3. 在右側窗格中，選擇要拒絕存取之裝置的核取方塊。 4. 按一下「套用 (Apply)」。 附註： 5.
裝置類別組態（進階） 您還可以使用其他選項，准許或拒絕特定使用者或使用者群組存取裝置類型。 新增使用者或群組 1. 按一下「開始」，按一下「所有程式」，然後按一下「HP ProtectTools Security Manager」。 2. 在左側窗格中，按一下「裝置存取管理員 (Device Access Manager)」，然後再按一下「裝置類 別組態 (Device Class Configuration)」。 3. 在裝置清單中，按一下您要設定的裝置類別。 4. 按一下「新增 (Add)」。「選擇使用者或群組 (Select Users or Groups)」對話方塊便會開啟。 5. 按一下「進階 (Advanced)」，然後按一下「立刻尋找 (Find Now)」以搜尋要新增的使用者或群 組。 6. 按一下使用者或群組以便新增至可用的使用者與群組清單中，然後按一下「確定 (OK)」。 7. 按一下「確定 (OK)」。 移除使用者或群組 1. 按一下「開始」，按一下「所有程式」，然後按一下「HP ProtectTools Security Manager」。 2.
若要允許一個使用者，而非群組進行存取： 1. 按一下「開始」，按一下「所有程式」，然後按一下「HP ProtectTools Security Manager」。 2. 在左側窗格中，按一下「裝置存取管理員 (Device Access Manager)」，然後再按一下「裝置類 別組態 (Device Class Configuration)」。 3. 在裝置清單中，按一下您要設定的裝置類別。 4. 在「使用者/群組 (User/Groups)」之下，新增要拒絕存取的群組。 5. 按一下要拒絕存取之群組旁邊的「拒絕 (Deny)」。 6. 瀏覽到必要類別和特定使用者資料夾下方的資料夾。 按一下「允許 (Allow)」，將存取權授與給這 個使用者。 7. 請按一下「套用 (Apply)」，然後按一下「確定 (OK)」。 允許一個群組使用者存取特定裝置 您可以允許某個使用者存取特定的裝置，但拒絕該使用者群組的其他成員存取該類別中的所有裝置。 若要允許一個使用者，而非群組存取特定裝置： 1.
9 疑難排解 HP ProtectTools 的認證管理員 (Credential Manager for HP ProtectTools) 簡短說明 細節 解決方式 您可以使用認證管理員網 路帳戶 (Credential Manager Network Accounts) 選項，選取要登 入的網域帳戶。 當您使用 TPM 驗證時，就無法使用 這個選項。 所有其它的驗 證方法都能正確運作。 當您使用 TPM 驗證，只能登入到本機電 腦中。 您可以使用認證管理員單一登入 (Credential Manager Single Sign On) 工具來驗證其他帳戶。 如果安裝 Credential Manager 後才安裝智慧卡 和 USB Token，則智慧卡 和 USB Token 無法在 Credential Manager 中使 用。 為了使智慧卡和 USB Token 可以在 登入 Credential Manager。 Credential Manager 中使用，必須在安 裝 Credential Manager 之前先安裝支援 在 HP ProtectTools Security
簡短說明 細節 解決方式 認證管理員 (Credential Manager) 與 Corel WordPerfect 12 密碼 GINA 之間有不相容的問題 存在。 假設使用者登入認證管理員 (Credential HP 正在尋找做為未來產品增強的方法。 Manager)，然後使用 WordPerfect 建立 一個文件並加上密碼進行儲存，則認證管 理員將無法自動地偵測或經由使用者手動 來識別密碼 GINA。 Credential Manager 無法 辨認螢幕上的「連線 (Connect)」按鈕。 如果遠端桌面連線 (RDP) 的單一登入 HP 正在尋找做為未來產品增強的方法。 (Single Sign On) 認證設為「連線 (Connect)」，在重新啟動單一登入時， 則一律進入「另存為 (Save As)」模式， 而不是「連線 (Connect)」模式。 使用者可能會遺失所有 TPM 保護的認證管理員 (Credential Manager) 認 證。 如果 TPM 模組被移除或損壞，使用者則 會失去所有 TPM 保護的認證。 這是依照設計而發生的結果。 在 Windows X
簡短說明 細節 還原嵌入式安全性造成 在 ROM 還原成原廠設定後，Credential Credential Manager 失敗。 Manager 無法登錄任何認證。 解決方式 在安裝完認證管理員 (Credential Manager) 之後，如果 將 ROM 重設為原廠設定，則認證管理員將無法存取 TPM。 TPM 嵌入式安全晶片可以經由 f10 電腦設定 (Computer Setup) 公用程式、BIOS 組態 (BIOS Configuration)，或是 HP 用戶端管理員 (HP Client Manager) 加以啟用。 請遵循下列步驟，使用電腦設定 (Computer Setup) 來啟用 TPM 嵌入式安全晶片： 1. 啟動或重新啟動電腦以開啟電腦設定 (Computer Setup)，然後在螢幕左下角顯示「F10 = ROM Based Setup」訊息時，按下 f10 鍵。 2. 使用方向鍵按一下「安全性 (Security)」，然後按 一下「設定密碼 (Setup Password)」。設定密碼。 3.
Embedded Security for HP ProtectTools（僅限特定機型） 簡短說明 細節 解決方式 對 PSD 上的資料夾、子資 如果使用者將檔案與資料夾複製到 PSD 料夾與檔案進行加密處理 並嘗試對資料夾/檔案或資料夾/子資料夾 會導致錯誤訊息的出現。 進行加密處理，則會顯示「套用屬性錯 誤 (Error Applying Attributes)」的訊 息。 使用者可以在 C:\ 磁碟或是額外安裝 的硬碟上加密相同的檔案。 這是依照設計而發生的結果。 加到 PSD 的檔案/資料夾會自動加密處理。 您無須「重 複加密」檔案/資料夾。 如果您嘗試使用 EFS 對 PSD 上的這些檔案/資料夾重複進行加密的話，就會出現這個 錯誤訊息。 無法在多重開機平台上以 如果設定磁碟機為多重作業系統開機，那 基於安全理由，這是依照設計而發生的結果。 其他作業系統取得所有權。 麼所有權就只能以一個作業系統的平台初 始化精靈取得。 未獲授權的系統管理員可 以檢視、刪除、重新命 名，或是移除加密 EFS 資 料夾中的內容。 對於具有系統管理員權限而未經授權的使 這是依照設計而發生的結果。 用者，加密
簡短說明 細節 解決方式 會顯示下列錯誤訊息： 「嵌入式安 全性尚未初始化。 若要使用精靈， 必須先初始化嵌入式安全性。(The Embedded security is not initialized. To use the wizard, the Embedded Security must be initialized first.)」 7. 按下 f10 接受變更。 8. 選擇「檔案 (File)」，然後按一下「儲存變更並離 開 (Save Changes and Exit)」。 9. 按 enter。 10.
簡短說明 細節 解決方式 「按一下「是」以開啟嵌入式安全性管理 工具 (Click Yes to open Embedded Security Administration tool)」時按一 下「是 (Yes)」），解除安裝作業就會等 到管理工具已經關閉之後才會繼續執 行。 如果使用者在該對話方塊提示下按 一下「否 (No)」，則管理工具 (Administration tool) 將不會開啟，並且繼 續執行解除安裝作業。 在為兩個使用者帳戶建立 了 PSD 並在 128-MB 系統 組態中採用快速使用者切 換模式之後，就會發生不 定時的系統當機。 在記憶體不足的情況下使用快速切換模式 可能的原因是記憶體不足所導致的調度問題。 時，可能會出現螢幕變黑，以及沒有回應 的鍵盤與滑鼠等系統當機狀況，而不是顯 整合式顯示晶片使用 UMA 架構並用去了 8 MB 的記憶 體，只剩下 120 MB 可用記憶體給使用者使用。 當兩位 示歡迎登入畫面。 已登入系統並使用快速使用者切換模式的使用者同時共 用這 120 MB 的記憶體時，就會出現這個錯誤。 解決辦法就是重新啟動系統以增加記憶體（HP 並未生 產包含安全
簡短說明 細節 解決方式 Authentication) 的登入作業。 如果 使用者選取「是 (Yes)」，則 SPEmRecToken 的位置就會自動顯 示在文字方塊中。 雖然此位置正確，但仍會顯示下列錯誤訊 息：沒有提供緊急復原權杖。選取抓取緊 急復原權杖的權仗位置 (No Emergency Recovery Token is provided.
簡短說明 細節 解決方式 使用 NT AUTHORITY\SYSTEM 作為執 行備份的權限。這適用於所有本機磁碟 機。 HP 正努力在未來的產品版本中，提供包括「電腦名稱 \系統管理員名稱」的預設設定。 當系統管理員沒有這麼執行，而是設定自 動備份儲存到對應磁碟機上，那麼處理程 序便會失敗，因為 NT AUTHORITY \SYSTEM 沒有使用對應磁碟機的權限。 如果將自動備份 (Automatic Backup) 排 定在登入時發生，則嵌入式安全性 (Embedded Security) 的工作列通知區圖 示就會顯示下列訊息： 「目前無法存取 備份封存位置。 如果您想要在恢復存取 備份封存之前先備份暫存封存的話，按一 下這裡。(The Backup Archive location is currently not accessible. Click here if you want to backup to a temporary archive until the Backup Archive is accessible again.
HP ProtectTools 的裝置存取管理員 (Device Access Manager for HP ProtectTools) 簡短說明 細節 解決方案 使用者已經被拒絕存取裝 置存取管理員 (Device Access Manager) 中的裝 置，但是仍舊可以存取裝 置。 已經使用裝置存取管理員 (Device Access Manager) 中的簡易組態 (Simple Configuration) 與/或裝置類別組態 (Device Class Configuration) 來拒絕使用 者存取裝置。 儘管已經被拒絕存取，使 用者仍舊可以存取裝置。 確定 HP ProtectTools 裝置鎖定 (HP ProtectTools Device Locking) 服務已經啟動。 使用者意外存取某個裝 置，或使用者意外被拒絕 存取某個裝置。 裝置存取管理員 (Device Access Manager) 用來拒絕使用者存取某些裝 置，並允許使用者存取其他裝置。 在使 用者使用系統時，可以存取他們認為已經 遭到裝置存取管理員 (Device Access Manager) 拒絕的裝置，
其他事項 受影響的軟體 － 簡短說明 安全管理員 (Security Manager) — 收到警告： 「安全性應用程式必須等 到 HP Protect Tools 的安 全管理員已經安裝完畢， 才能開始安裝 (The security application can not be installed until the HP Protect Tools Security Manager is installed)」。 TPM 韌體升級工具 (TPM Firmware Update Utility) 用於包含 Broadcom 技術 的 TPM 機型上 — 這項透 過 HP 支援網站提供的工具 會回應「需要擁有權 (ownership required)」 的訊息。 細節 解決方式 所有的安全性應用程式，例如嵌入式安全 安全管理員 (Security Manager) 軟體必須先安裝完畢， 性 (Embedded Security)、Java 卡安全 才能安裝任何的安全性外掛程式。 性 (Java Card Security)，以及生物測定 都是安全管理員 (Security Manager) 介面 的
受影響的軟體 － 簡短說明 細節 解決方式 ● ● 5. HP ProtectTools Security Manager － 關閉 Security Manager 介面時會間歇傳 回錯誤。 在所有插件應用程式完成載入前使用螢幕 右上方的關閉按鈕，會產生間歇性（1/ 12 的機會）的錯誤。 FW 版本 = 2.18（或更新） TPM 裝置驅動程式程式庫版本 2.0.0.9 （或更新） 如果 FW 版本不是 2.18，請下載並更新 TPM 韌 體。TPM Firmware SoftPaq 是一個支援下載，可 在 HP 網站中 http://www.hp.com 取得。 這與在關閉並重新啟動 Security Manager 時的插件服務 載入時間計時依存性相關。由於 PTHOST.
受影響的軟體 － 簡短說明 細節 解決方式 一旦嵌入式安全性 Windows (Embedded Security Windows) 軟體中的 擁有者 (Owner) 密碼變更，BIOS 就會藉 由電腦設定 (Computer Setup) 要求同時 鍵入新舊密碼。 這是依照設計而發生的結果。 這是因為一旦作業系統啟 動而且正常運作後，為了確認 TPM 驗證字串 (pass phrase)，但是 BIOS 又無法與 TPM 溝通而導致的結 果。 BIOS 密碼 (BIOS Password) 同時發生。 一旦擁有者 (Owner) 的密 碼變更，BIOS 就會藉由電 腦設定 (Computer Setup) 要求同時鍵入新舊密碼。 90 第 9 章 疑難排解
辭彙 ATM Automatic Technology Manager，允許網路管理員以 BIOS 層級遠端管理系統。 BIOS 安全性模式 Java 卡安全性 (Java Card Security) 的設定，啟用時，需要使用 Java 卡和有效的 PIN 碼進行 使用者驗證。 BIOS 設定檔 BIOS 組態設定的群組，可儲存和套用到其他帳戶。 BIOS 管理員密碼 電腦設定的設定密碼 Drive Encryption 登入畫面 在 Windows 啟動之前所顯示的登入畫面。使用者必須輸入其 Windows 使用者名稱 和密碼或 Java 卡 PIN 碼。在大部分的情況下，在 Drive Encryption 登入畫面輸入正確資訊後即可直接存取 Windows，而不需要在 Windows 登入畫面再次登入。 DriveLock 為安全性功能，會將硬碟連結到使用者，當電腦啟動時，會要求使用者正確輸入 DriveLock 密碼。 HP SpareKey Drive Encryption 金鑰備份。 Java 卡 插入電腦中的抽取式卡。它包含登入所需的識別資訊。使用 Java 卡在 Drive E
生物測定 使用實體功能的驗證認證類別（如指紋）來識別使用者身份。 安全登入法 用來登入電腦的方法。 自動 DriveLock 安全性功能，可讓 TPM 嵌入式安全晶片產生和保護 DriveLock 密碼。 當使用者在啟動期間輸入 正確的 TPM 基本使用者金鑰密碼，通過 TPM 嵌入式安全晶片的驗證時，BIOS 就會解除使用者的硬碟鎖定。 自動拆解 使用者在 File Sanitizer for HP ProtectTool 中已設定的拆解排程。 身份識別 HP ProtectTools 認證管理員 (HP ProtectTools Credential Manager) 中的一個認證和設定群組，其處 理方式類似於特殊使用者的帳戶或設定檔。 使用者 已註冊 Drive Encryption 的任何人。非管理員使用者在 Drive Encryption 中的權限有限，他們只能註冊 （經管理員同意）及登入。 拆解 執行一個演算法以模糊資產中的資料。 拆解設定檔 指定的清除方法和資產清單。 拆解週期 各項資產執行拆解演算法的次數。選取的拆解週期次數越高，電腦就越安全。 信任平台模組 (TPM) 嵌入式安全晶片（僅限
聊天歷程記錄 加密的檔案，包含聊天工作階段中雙方交談的記錄。 聊天歷程記錄檢視器 Privacy Manager Chat 元件可讓您搜尋並檢視加密的聊天記錄工作階段。 單一登入 為一種功能，可儲存驗證資料，並讓您使用認證管理員，來存取需要密碼驗證的網際網路和 Windows 應用程式。 單純刪除 刪除資產的 Windows 參照。資產內容仍保留在硬碟上，直到透過可用空間清理寫入模糊資料以將其覆 寫。 智慧卡 一小片硬體，大小和形狀類似信用卡，可儲存擁有者的身份識別資訊。 它可用來驗證電腦的擁有者。 虛擬權杖 (Token) 運作方式很像 Java 卡和卡片讀取器的安全性功能。Token 是儲存在電腦硬碟或 Windows 註 冊表中。當您以虛擬 Token 登入時，系統會要求您提供使用者 PIN 碼，來完成驗證。 開機驗證 當電腦開機時，需要進行某些驗證形式的安全性功能，如 Java 卡、安全晶片或密碼。 傳送安全性按鈕 一個在 Microsoft Outlook 電子郵件訊息工具列上顯示的軟體按鈕。按一下這個按鈕，您便可以 簽署和/或加密 Microsoft Outlook 電子郵件訊息。 解密 密碼編譯
索引 A AMT 選項 62 B BIOS 組態 存取 55 設定安全性選項 58 設定系統組態選項 59 檢視系統資訊 57 檢視設定 56 變更設定 56 BIOS 管理員 (administrator) 密 碼 8 C Credential Manager for HP ProtectTools 註冊 Token 12 註冊智慧卡 12 註冊虛擬 Token 12 鎖定工作站 16 鎖定電腦 16 Credential Manager for HP ProtectTools（HP ProtectTools 的 Credential Manager） 登入 11 D Device Access Manager for HP ProtectTools 74 Drive Encryption for HP ProtectTools 加密個別磁碟機 28 在啟用 Drive Encryption 之後登 入 27 建立備份金鑰 28 停用 27 執行本機復原 29 執行復原 29 94 索引 啟用 27 啟用 TPM 密碼保護 28 備份與復原 28 開啟 26 解密個別磁碟機 28 管理 Drive
疑難排解 87 簡易組態 76 HP ProtectTools 的認證管理員 (Credential Manager for HP ProtectTools) SSO 手動註冊 18 SSO 自動註冊 17 SSO 新應用程式 17 SSO 認證，修改 19 SSO 應用程式，修改內容 18 SSO 應用程式，移除 18 SSO 應用程式，匯入 19 SSO 應用程式，匯出 18 SSO 應用程式和認證 18 Token PIN 碼，變更 15 Windows 登入 16 Windows 登入，允許 23 Windows 登入密碼，變更 14 使用者驗證 24 指紋登入 12 指紋讀取器 12 限制應用程式存取 20 設定，設定 23 設定程序 11 單一登入 (SSO) 17 復原檔密碼 7 登入指定 22 登入密碼 7 登入精靈 11 虛擬 Token，建立 14 註冊其他認證 13 註冊指紋 11 疑難排解 79 管理員工作 22 認證，註冊 11 認證內容，設定 22 應用程式保護 20 應用程式保護，移除 20 變更應用程式限制設定 21 J Java Card Security for HP Pr
W Windows 登入 密碼 8 認證管理員 (Credential Manager) 16 四畫 內建裝置選項 59, 61 內容 認證 22 應用程式 18 驗證 22 五畫 加密磁碟機 25 加密檔案和資料夾 69 功能，HP ProtectTools 2 未獲授權的存取，預防 6 生物測定讀取器 12 目標，安全性 5 六畫 存取 控制 74 預防未獲授權 6 存取 HP ProtectTools 安全性 3 安全性 角色 7 重要目標 5 安全性角色 7 安全性設定 (Security Setup) 密 碼 8 安全性等級選項 62 七畫 系統組態選項 內建裝置選項 59 系統組態選項 59 連接埠選項 59 開機選項 59 裝置組態選項 59 八畫 拆解設定檔 自訂 49 預先定義 48 選取或建立 48 初始化嵌入式安全晶片 67 96 索引 九畫 指紋，認證管理員 (Credential Manager) 11 背景服務，裝置存取管理員 (Device Access Manager) 75 重要的安全性目標 5 限制 存取敏感性資料 5 裝置存取 74 十畫 針對性偷竊事件，防止發生
十四畫 疑難排解 Embedded Security 82 其他事項 88 裝置存取管理員 (Device Access Manager) 87 認證管理員 (Credential Manager) 79 管理員工作 認證管理員 (Credential Manager) 22 緊急復原 67 緊急復原記號 (Token) 密碼 定義 7 設定 67 語言選項 60 十六畫 擁有者密碼 定義 8 設定 67 變更 72 十七畫 檢視 檔案選項 57 檢視設定 56 十八畫 鎖定工作站 16 鎖定電腦 16 二十三畫 變更設定 56 索引 97
