HP ProtectTools - Windows Vista and Windows XP
A szóban forgó szoftver
– Rövid leírás
Részletek Megoldás
A felhasználónak
módosítania kell a PIN-
kódot, hogy a
rendszerindítás előtti
TPM-hitelesítés
megfelelően működjön a
TPM-lapka gyári
beállításainak
visszaállítása után.
A felhasználónak módosítania kell a PIN-
kódját, vagy másik felhasználót kell
létrehoznia a felhasználói beállítások
inicializálásához, hogy a visszaállítás
után a TPM BIOS-hitelesítés
megfelelően működjön. Nincs beállítási
lehetőség arra, hogy a TPM BIOS-
hitelesítés megfelelően működjön.
Ez a normális működés: a gyári beállítások felülírják a
felhasználói alapjelszót. A felhasználónak módosítania
kell a PIN-kódot vagy új felhasználót kell létrehoznia,
hogy újrainicializálja a felhasználói alapjelszót.
A Power-on
authentication support
(Bekapcsolási hitelesítés
támogatása) beállítást
nem állítja az
alapértelmezett értékre a
Reset to Factory
Settings (Gyári
beállítások visszaállítása)
művelet.
A Computer Setup program Power-on
authentication support (Bekapcsolási
hitelesítés támogatása) beállításában
nem a gyárilag beállított érték jelenik
meg a beágyazott biztonsági eszköz
Reset to Factory Settings (Gyári
beállítások visszaállítása) műveletének
végrehajtása után. Alapértelmezés
szerint a Power-on authentication
support (Bekapcsolási hitelesítés
támogatása) beállítás értéke Disable
(Letiltva).
A Reset to Factory Settings (Gyári beállítások
visszaállítása) lehetőség letiltja a beágyazott
biztonsági eszközt, ezáltal elrejti az Embedded
Security modul további beállításait (többek között a
Power-on authentication support – bekapcsolási
hitelesítés támogatása beállítást is). A beágyazott
biztonsági eszköz újbóli engedélyezése után azonban
a Power-on authentication support (Bekapcsolási
hitelesítés támogatása) beállítás továbbra is
engedélyezve van.
A HP hamarosan kidolgozza a megoldást, amely a
jövőben egy web alapú ROM SoftPaq ajánlatban lesz
elérhető.
A biztonságos
bekapcsolási hitelesítés
átfedésben van a BIOS-
jelszóval a
rendszerindítás során.
A bekapcsolási hitelesítés a TPM-jelszót
kéri, hogy bejelentkeztesse a
felhasználót a rendszerbe, és ha a
felhasználó a BIOS elérése érdekében
megnyomja az f10 billentyűt, csak
olvasási jogosultságot kap.
A felhasználónak a bekapcsolási hitelesítés
párbeszédpanelén a BIOS-jelszót kell megadnia a
TPM-jelszó helyett, ha módosítani szeretné a BIOS
beállításait.
A BIOS mind a régi, mind
az új jelszót kéri a
Computer Setup
programban, miután a
tulajdonosi jelszó
megváltozott.
A BIOS mind a régi, mind az új jelszót
kéri a Computer Setup programban,
miután a tulajdonosi jelszót módosították
a Windows rendszerre telepített
Embedded Security szoftverben.
Ez az elvárt működés. Ennek oka az, hogy az operációs
rendszer betöltődése után a BIOS nem tud
kommunikálni a TPM modullal, és nem tudja ellenőrizni
a TPM jelszavát.
Egyéb 99