Desktop Management Guide

POZNÁMKA: Aby bylo možné nastavit integrované bezpečnostní zařízení, je nutné nastavit heslo
nástroje Setup.
●
Reset to Factory Settings (Obnovit nastavení výrobce) (některé modely) (neresetovat/
resetovat) – obnovením nastavení výrobce smažete všechny bezpečnostní klíče. Změna
nastavení vyžaduje vypnutí a opětovné zapnutí počítače.
UPOZORNĚNÍ: Integrované bezpečnostní zařízení je důležitou komponentou mnoha
bezpečnostních schémat. Smazáním bezpečnostních klíčů zabráníte přístupu k datům
chráněným integrovaným bezpečnostním zařízením. Zvolíte-li obnovení nastavení výrobce,
může dojít ke značné ztrátě dat.
●
Power-on authentication support (Podpora ověřování při zapnutí) (některé modely) (povolit/
zakázat) – řídí schéma ověření hesla po zapnutí, které používá integrované bezpečnostní
zařízení. Změna nastavení vyžaduje vypnutí a opětovné zapnutí počítače.
●
Reset authentication credentials (Resetovat přihlašovací údaje pro ověření) (některé modely)
(neresetovat/resetovat) – vybráním této možnosti deaktivujete podporu ověřování po zapnutí
a odstraníte ověřovací informace z integrovaného bezpeč
nostního zařízení. Změna nastavení
vyžaduje vypnutí a opětovné zapnutí počítače.
OS management of Embedded Security Device (Řízení integrovaného bezpečnostního zařízení
operačním systémem) (některé modely) (povolit/zakázat) – tato volba umožňuje uživateli omezit
kontrolu operačního systému nad integrovaným bezpečnostním zařízením. Změna nastavení
vyžaduje vypnutí a opětovné zapnutí počítače. Tato volba umožňuje uživateli omezit kontrolu
operačního systému nad integrovaným bezpečnostním zařízením.
●
Reset of Embedded Security Device through OS (Reset integrovaného bezpečnostního
zařízení prostřednictvím operačního systému) (některé modely) (povolit/zakázat) – tato volba
umožňuje uživateli omezit schopnost operačního systému požadovat obnovení nastavení
výrobce na integrovaném bezpečnostním zařízení. Změna nastavení vyžaduje vypnutí a
opětovné zapnutí počítače.
POZNÁMKA: Aby bylo možné povolit tuto možnost, je třeba nastavit heslo nástroje Setup.
Smart Card BIOS Password Support (Podpora karet Smart Card místo hesla systému BIOS)
(některé modely) (povolit/zakázat) – umožňuje uživateli povolit nebo zakázat použití karty Smart
Card místo hesla nástroje Setup a hesla pro spuštění. Aby se tato volba projevila, vyžaduje
nastavení dodatečnou inicializaci v nástroji ProtectTools.
PAVP (ně
které modely) (zakázáno/min/max) – PAVP slouží pro povolení technologie Protected
Audio Video Path v chipsetu. Tato akce umožňuje zobrazení obsahu s vysokým rozlišením, jehož
přehrávání by za normálních okolností bylo zakázáno. Hodnota Max přidělí funkci PAVP 96
megabajtů systémové paměti.
Setup Security Level
(Úroveň zabezpečení
nastavení)
Umožňuje nastavit pro koncové uživatele omezený přístup k některým možnostem nastavení, aniž
by bylo nutno znát heslo pro nastavení.
Tato funkce umožňuje správcům chránit systém před změnami důležitých možností nastavení a
současně povolit uživatelům zobrazení systémových nastavení a umožnit konfiguraci možností,
které nejsou pro funkčnost systému zásadní. Správce určuje oprávnění přístupu k jednotlivým
možnostem nastavení pomocí nabídky Setup Security Level (Úroveň zabezpečení nastavení).
Standardně je ke všem možnostem nastavení přiřazeno heslo pro nastavení. To znamená, že chce-
li uživatel kteroukoli z těchto možností změnit, musí během testu POST zadat požadované heslo
pro nastavení. Správce může pro jednotlivé možnosti vybrat nastavení None (Žádné). To znamená,
že uživatel může změnit vybrané možnosti, pokud bylo nastavení otevřeno pomocí neplatných hesel.
Možnost None (Žádné) bude nahrazena možností Power-On Password (Heslo pro spuštění), pokud
je heslo pro spuštění povoleno.
POZNÁMKA: Pokud chcete uživateli povolit přístup k nastavení bez znalosti hesla pro nastavení,
je nutno pod položkou Setup Browse Mode (Režim procházení nastavení) vybrat možnost Enable
(Povolit).
Tabulka 11-1 Přehled funkcí zabezpečení (pokračování)
CSWW 29