Desktop Management Guide

수 있습니다. 마스터 암호가 설정되면 시스템 관리자는 DriveLock 을 활성화하거나 비활성 상태를 유
지할 수 있습니다.
잠긴 하드 드라이브가 있는 경우 POST 는 장치의 잠금을 해제하는 암호를 요구합니다. 파워온 암호가
설정되고 이 암호가 장치의 사용자 암호와 일치하면 POST 는 사용자에게 암호를 다시 입력하라는 메
시지를 표시하지 않습니다. 그러나 일치하지 않으면 DriveLock 암호를 입력하라는 메시지를 표시합니
다. 콜드 부팅 시 마스터 암호나 사용자 암호를 사용할 수 있습니다. 웜 부팅 시 이전 콜드 부팅 중 드
라이브 잠금 해제에 사용한 암호를 입력합니다. 사용자는 정확한 암호를 두 번 입력하게 됩니다. 콜드
부팅 시 두 번의 암호 입력이 모두 실패한 경우 POST 는 계속되지만 드라이브에는 액세스할 수 없습
니다. 웜 부팅 시 또는 Windows 에서 다시 시작할 때 두 번의 암호 입력이 모두 실패한 경우 POST 가
중지되고 컴퓨터의 전원을 껐다가 다시 켜라는 메시지가 나타납니다.
DriveLock 응용프로그램
DriveLock 보안 기능은 기업 환경에서 가장 많이 사용됩니다. 시스템 관리자는 특히 DriveLock 마스터
암호 및 임시 사용자 암호 설정을 포함하여 멀티베이 하드 드라이브를 구성해야 합니다. 사용자가 사
용자 암호를 잊어버리거나 장비가 다른 직원에게 전달될 경우, 항상 마스터 암호를 사용하여 사용자 암
호를 재설정하고 하드 드라이브에 다시 액세스할 수 있습니다.
DriveLock 을 다루는 회사 시스템 관리자가 마스터 암호 설정 및 유지 관리를 위한 회사 정책을 수립하
는 것이 좋습니다. 이렇게 해야 직원이 회사를 그만두기 전에 고의로든 실수로든 두 개의 DriveLock 암
호를 설정하지 못하게 할 수 있습니다. 이러한 경우에 하드 드라이브는 못쓰게 되므로 교체해야 합니
다. 또한 마스터 암호를 설정하지 않으면 시스템 관리자는 하드 드라이브가 잠겨져서 액세스할 수 없
고 승인되지 않은 소프트웨어, 다른 자산 제어 기능 및 지원에 대해 일상적인 점검을 수행할 수 없습니
다.
철저한 보안이 필요하지 않는 사용자의 경우 DriveLock 을 활성화하지 않는 것이 좋습니다. 이러한 범
주의 사용자에는 개인 사용자 또는 하드 드라이브의 중요한 데이터를 일반적으로 사용하기 위해 유지
관리하지 않는 사용자가 포함됩니다. 이러한 사용자의 경우 두 개의 암호를 모두 잊어버려서 발생하는
하드 드라이브의 잠재적인 손실이 데이터 DriveLock 이 보호하도록 설계된 값보다 훨씬 더 큽니다.
Computer Setup 및 DriveLock 에 대한 액세스는 설정 암호를 통해 제한할 수 있습니다. 시스템 관리자
는 설정 암호를 지정하고 최종 사용자에게 알려주지 않는 방식으로 사용자의 DriveLock 사용을 제한할
수 있습니다.
32
11 장 자산 추적 및 보안
KOWW