Windows Vista and Windows XP - HP ProtectTools

ManualsBrandsHP ManualsDesktopsHP ProBook 4510s Notebook PC

HP ProtectTools

ךירדמ שמתשמל

Summary of content (113 pages)

PAGE 1
HP ProtectTools ‫מדריך למשתמש‬
PAGE 2
‫‪© Copyright 2008 Hewlett-Packard‬‬ ‫‪Development Company, L.P.‬‬ ‫‪ Microsoft‬ו‪ Windows-‬הם סימנים מסחריים‬ ‫רשומים בארה"ב של ‪.Microsoft Corporation‬‬ ‫‪ Bluetooth‬הוא סימן מסחרי הנמצא בבעלות בעליו‬ ‫וחברת ‪ Hewlett-Packard‬משתמשת בו ברישיון‪.‬‬ ‫‪ Java‬הוא סימן מסחרי רשום בארה"ב של‬ ‫‪ .Microsystems, Inc‬הסמל ‪ SD‬הוא סימן מסחרי‬ ‫של בעליו‪.‬‬ ‫המידע הנכלל במסמך זה נתון לשינויים ללא הודעה‬ ‫מוקדמת‪ .
PAGE 3
‫תוכן העניינים‬ ‫‪ 1‬מבוא לאבטחה‬ ‫מאפייני ‪2 ........................................................................................................................ HP ProtectTools‬‬ ‫גישה ל‪4 .......................................................................................................... HP ProtectTools Security-‬‬ ‫השגת מטרות האבטחה העיקריות ‪6 ...............................................................................................................‬‬ ‫הגנה מפני גניבה ממוקדת ‪6 .........
PAGE 4
‫ייצוא של יישום ‪18 ......................................................................................‬‬ ‫ייבוא של יישום ‪19 ......................................................................................‬‬ ‫שינוי הרשאות ‪19 .......................................................................................‬‬ ‫שימוש ב‪) Application Protection-‬הגנת יישום( ‪20 ........................................................................‬‬ ‫הגבלת הגישה ליישום ‪20 ....................................
PAGE 5
‫הוספת ‪) Trusted Contacts‬אנשי קשר מהימנים( באמצעות פנקס הכתובות‬ ‫שלך ב‪39 .................................................................... Microsoft Outlook-‬‬ ‫הצגת פרטים של ‪) Trusted Contact‬איש קשר מהימן( ‪39 ...............................................‬‬ ‫מחיקת ‪) Trusted Contact‬איש קשר מהימן( ‪40 .............................................................‬‬ ‫בדיקת מצב הביטול של ‪) Trusted Contact‬איש קשר מהימן( ‪40 .......................................‬‬ ‫משימות כלליות ‪41 .............
PAGE 6
‫‪) Embedded Security for HP ProtectTools 7‬בדגמים נבחרים בלבד(‬ ‫הליכי הגדרה ‪73 ..........................................................................................................................................‬‬ ‫הפעלה של שבב האבטחה המשובץ ‪73 .........................................................................................‬‬ ‫אתחול של שבב האבטחה המשובץ ‪74 ..........................................................................................‬‬ ‫הגדרת חשבון משתמש בסיסי ‪75 ...........
PAGE 7
‫‪1‬‬ ‫מבוא לאבטחה‬ ‫תוכנת ‪ HP ProtectTools Security Manager‬מספקת מאפייני אבטחה המסייעים בהגנה כנגד גישה לא מורשית‬ ‫למחשב‪ ,‬לרשתות ולנתונים חיוניים‪ .
PAGE 8
‫מאפייני ‪HP ProtectTools‬‬ ‫הטבלה הבאה מפרטת את המאפיינים העיקריים של מודולי ‪:HP ProtectTools‬‬ ‫מודול‬ ‫מאפייני מפתח‬ ‫‪Credential Manager for HP ProtectTools‬‬ ‫●‬ ‫ה‪) Credential Manager-‬מנהל ההרשאות( פועל ככספת של סיסמה‬ ‫אישית‪ ,‬ומייעל את תהליך הכניסה בעזרת המאפיין ‪Single Sign‬‬ ‫‪) On‬כניסה יחידה( שזוכר את הרשאות המשתמש ומחיל אותן באופן‬ ‫אוטומטי‪.
PAGE 9
‫מודול‬ ‫מאפייני מפתח‬ ‫‪) Embedded Security for HP ProtectTools‬בדגמים‬ ‫נבחרים בלבד(‬ ‫●‬ ‫‪) Embedded Security‬אבטחה משובצת( עושה שימוש בשבב אבטחה‬ ‫משובץ של מודול ‪ (TPM) Trusted Platform Module‬על מנת לסייע‬ ‫בהגנה מפני גישה לא מורשית לנתונים רגישים של המשתמש או להרשאות‬ ‫המאוחסנות באופן מקומי על‪-‬גבי מחשב‪.‬‬ ‫●‬ ‫‪) Embedded Security‬אבטחה משובצת( מאפשר יצירה של כונן מאובטח‬ ‫אישי )‪ ,(PSD‬שהינו שימושי בהגנה על מידע אודות הקבצים והתיקיות של‬ ‫המשתמש‪.
PAGE 10
‫גישה ל‪HP ProtectTools Security-‬‬ ‫כדי לגשת ל‪ HP ProtectTools Security Manager-‬מתוך ה‪) Control Panel-‬לוח הבקרה( של ®‪:Windows‬‬ ‫‪.1‬‬ ‫ב‪ ,Windows Vista®-‬לחץ על ‪) Start‬התחל( ולאחר מכן לחץ על ‪HP ProtectTools Security Manager for‬‬ ‫‪.Administrators‬‬ ‫ לחלופין ‪-‬‬‫ב‪ ,Windows XP-‬לחץ על ‪) Start‬התחל(‪ ,‬לחץ על ‪) All Programs‬כל התוכניות( ולאחר מכן לחץ על ‪HP‬‬ ‫‪.
PAGE 11
‫●‬ ‫האשף מנחה את מנהלי המערכת של ‪ Windows‬במהלך הגדרת התצורה של רמות האבטחה ושיטות‬ ‫הכניסה המאובטחות שבהן נעשה שימוש בסביבת טרום‪-‬אתחול‪ ,‬ב‪) Credential Manager-‬מנהל‬ ‫ההרשאות( וב‪) Drive Encryption-‬הצפנת כונן(‪.‬‬ ‫●‬ ‫כמו כן‪ ,‬משתמשים יכולים להשתמש באשף ההגדרה כדי להגדיר את התצורה של שיטות הכניסה‬ ‫המאובטחות שלהם‪.‬‬ ‫הערה‪ :‬כדי לגשת לכל מודול של ‪ HP ProtectTools‬לצורך הגדרה של מאפיינים מתקדמים יותר‪ ,‬לחץ על סמל‬ ‫המודול‪.
PAGE 12
‫השגת מטרות האבטחה העיקריות‬ ‫המודולים של ‪ HP ProtectTools‬יכולים לפעול יחד כדי לספק פתרונות עבור מגוון של בעיות אבטחה‪ ,‬לרבות מטרות‬ ‫האבטחה המרכזיות שלהלן‪:‬‬ ‫●‬ ‫הגנה מפני גניבה ממוקדת‬ ‫●‬ ‫הגבלת הגישה לנתונים רגישים‬ ‫●‬ ‫מניעה של גישה לא מורשית ממיקומים פנימיים או חיצוניים‬ ‫●‬ ‫יצירה של מדיניות סיסמאות חזקה‬ ‫●‬ ‫מתן מענה לדרישות אבטחה תקניות‬ ‫הגנה מפני גניבה ממוקדת‬ ‫דוגמה לסוג זה של תקרית היא גניבה ממוקדת של מחשב המכיל נתונים חסויים ומידע אודות הלקוח בנקודת ביקורת של‬ ‫הביטחון בשדה תע
PAGE 13
‫מניעה של גישה לא מורשית ממיקומים פנימיים או חיצוניים‬ ‫גישה לא מורשית למחשב עסקי לא מאובטח מהווה סיכון ממשי ביותר למשאבי רשת ארגוניים‪ ,‬כגון מידע משירותים‬ ‫פיננסיים‪ ,‬מנהל בכיר או צוות מחקר ופיתוח‪ ,‬ולמידע אישי כגון תיעוד של מטופלים או תיעוד פיננסי אישי‪ .‬המאפיינים‬ ‫הבאים מסייעים במניעת גישה לא מורשית‪:‬‬ ‫●‬ ‫●‬ ‫●‬ ‫מאפיין האימות במצב טרום‪-‬אתחול‪ ,‬אם מופעל‪ ,‬מסייע במניעת גישה למערכת ההפעלה‪ .
PAGE 14
‫מרכיבי אבטחה נוספים‬ ‫הקצאת תפקידי אבטחה‬ ‫במסגרת הניהול של אבטחת מחשבים )בייחוד עבור ארגונים גדולים(‪ ,‬נוהל אחד חשוב הוא חלוקה של תחומי האחריות‬ ‫והזכויות בין סוגים שונים של מנהלי מערכת ומשתמשים‪.‬‬ ‫הערה‪ :‬בארגון קטן או לצורך שימוש אישי‪ ,‬תפקידים אלה יכולים להתבצע על‪-‬ידי אותו אדם‪.
PAGE 15
‫סיסמת ‪HP ProtectTools‬‬ ‫מוגדרת במודול זה של ‪HP‬‬ ‫‪ProtectTools‬‬ ‫פונקציה‬ ‫הערה‪ :‬מוכרת גם בשם‪ :‬סיסמת‬ ‫‪Emergency Recovery Token‬‬ ‫‪) Key‬מפתח ‪ Token‬של שחזור חירום(‬ ‫סיסמת ה‪) Owner-‬בעלים(‬ ‫‪) Embedded Security‬אבטחה‬ ‫משובצת(‪ ,‬על‪-‬ידי מנהל ה‪IT-‬‬ ‫מגנה על המערכת ועל שבב ה‪ TPM-‬מפני גישה לא‬ ‫מורשית לכל פונקציות הבעלים של ה‪Embedded-‬‬ ‫‪) Security‬אבטחה משובצת(‪.
PAGE 16
‫יצירת סיסמה מאובטחת‬ ‫בעת יצירת סיסמאות‪ ,‬תחילה עליך לפעול בהתאם למפרטים המוגדרים על‪-‬ידי התוכנית‪ .‬עם זאת‪ ,‬באופן כללי עליך‬ ‫לשקול את ההנחיות הבאות שיסייעו לך ליצור סיסמאות חזקות ויפחיתו את הסיכוי לכך שהסיסמה שלך תיחשף‪:‬‬ ‫●‬ ‫השתמש בסיסמאות הכוללות למעלה מ‪ 6-‬תווים‪ ,‬מומלץ למעלה מ‪.8-‬‬ ‫●‬ ‫שלב בסיסמה שלך אותיות רישיות וקטנות‪.‬‬ ‫●‬ ‫במידת האפשר‪ ,‬השתמש בשילוב של תווים אלפא‪-‬נומריים והוסף תווים מיוחדים וסימני פיסוק‪.‬‬ ‫●‬ ‫השתמש בתווים מיוחדים או במספרים במקום אותיות במילת מפתח‪ .
PAGE 17
‫‪2‬‬ ‫‪Credential Manager for HP‬‬ ‫‪ProtectTools‬‬ ‫המודול ‪ Credential Manager for HP ProtectTools‬מגן מפני גישה לא מורשית למחשב שברשותך באמצעות‬ ‫מאפייני האבטחה הבאים‪:‬‬ ‫●‬ ‫חלופות לסיסמאות בעת כניסה ל‪ ,Windows-‬כגון שימוש בכרטיס ‪ Java Card‬או בקורא ביומטרי לצורך כניסה ל‪-‬‬ ‫‪ .Windows‬לקבלת מידע נוסף‪ ,‬ראה "רישום הרשאות בעמוד ‪".12‬‬ ‫●‬ ‫מאפיין ‪) Single Sign On‬כניסה יחידה( שזוכר באופן אוטומטי הרשאות עבור אתרי אינטרנט‪ ,‬יישומים ומשאבי‬ ‫רשת מוגנים‪.
PAGE 18
‫הליכי הגדרה‬ ‫כניסה ל‪) Credential Manager-‬מנהל ההרשאות(‬ ‫בהתאם לתצורה‪ ,‬באפשרותך להיכנס ל‪) Credential Manager-‬מנהל ההרשאות( בכל אחת מהדרכים הבאות‪:‬‬ ‫●‬ ‫הסמל של ‪ HP ProtectTools Security Manager‬באזור ההודעות‬ ‫●‬ ‫ב‪ ,Windows Vista®-‬לחץ על ‪) Start‬התחל( ולאחר מכן לחץ על ‪HP ProtectTools Security Manager for‬‬ ‫‪.Administrators‬‬ ‫●‬ ‫ב‪ ,Windows XP-‬לחץ על ‪) Start‬התחל( ולאחר מכן לחץ על ‪.
PAGE 19
‫הגדרה של קורא טביעות האצבע‬ ‫‪.1‬‬ ‫ב‪ ,HP ProtectTools Security Manager-‬לחץ על ‪) Credential Manager‬מנהל ההרשאות( בחלונית‬ ‫השמאלית‪.‬‬ ‫‪.2‬‬ ‫לחץ על ‪) My Identity‬הזהות שלי( ולאחר מכן לחץ על ‪) Register Fingerprints‬רישום טביעות אצבע(‪.‬‬ ‫‪.3‬‬ ‫פעל בהתאם להוראות שעל‪-‬גבי המסך כדי להשלים את הרישום של טביעות האצבע שלך ואת ההגדרה של קורא‬ ‫טביעות האצבע‪.‬‬ ‫‪.4‬‬ ‫להגדרת קורא טביעות האצבע עבור משתמש ‪ Windows‬אחר‪ ,‬היכנס ל‪ Windows-‬בתור המשתמש האחר ולאחר‬ ‫מכן חזור על השלבים המפורטים לעיל‪.
PAGE 20
‫רישום של הרשאות אחרות‬ ‫‪.1‬‬ ‫ב‪ ,HP ProtectTools Security Manager-‬לחץ על ‪) Credential Manager‬מנהל ההרשאות(‪.‬‬ ‫‪.2‬‬ ‫לחץ על ‪) My Identity‬הזהות שלי( ולאחר מכן לחץ על ‪) Register Credentials‬רישום הרשאות(‪.‬‬ ‫ה‪) Credential Manager Registration Wizard-‬אשף הרישום של מנהל ההרשאות( נפתח‪.‬‬ ‫‪.3‬‬ ‫פעל לפי ההוראות שעל‪-‬גבי המסך‪.‬‬ ‫משימות כלליות‬ ‫לכל המשתמשים יש גישה לדף "‪) "My Identity‬הזהות שלי( ב‪) Credential Manager-‬מנהל ההרשאות(‪ .
PAGE 21
‫‪.3‬‬ ‫הקלד את הסיסמה הישנה שלך בתיבה ‪) Old password‬סיסמה ישנה(‪.‬‬ ‫‪.4‬‬ ‫הקלד את הסיסמה החדשה שלך בתיבות ‪) New password‬סיסמה חדשה( ו‪) Confirm password-‬אישור‬ ‫סיסמה(‪.‬‬ ‫‪.5‬‬ ‫לחץ על ‪) Finish‬סיום(‪.‬‬ ‫שינוי ‪ PIN‬של ‪Token‬‬ ‫‪.1‬‬ ‫ב‪ ,HP ProtectTools Security Manager-‬לחץ על ‪) Credential Manager‬מנהל ההרשאות( בחלונית‬ ‫השמאלית‪.‬‬ ‫‪.2‬‬ ‫לחץ על ‪) My Identity‬הזהות שלי( ולאחר מכן לחץ על ‪) Change Token PIN‬שינוי מספר זיהוי אישי של‬ ‫‪.(Token‬‬ ‫‪.
PAGE 22
‫נעילת המחשב )תחנת עבודה(‬ ‫מאפיין זה זמין אם אתה נכנס ל‪ Windows-‬באמצעות ה‪) Credential Manager-‬מנהל ההרשאות(‪ .‬כדי לאבטח את‬ ‫המחשב שברשותך כאשר אינך נמצא ליד שולחן העבודה‪ ,‬השתמש במאפיין ‪) Lock Workstation‬נעילת תחנת העבודה(‪.‬‬ ‫מאפיין זה מונע גישה של משתמשים לא מורשים למחשב שלך‪ .‬רק אתה וחברים בקבוצת מנהלי המערכת במחשב‬ ‫שברשותך יכולים לבטל את נעילתו‪.‬‬ ‫הערה‪ :‬אפשרות זו זמינה רק אם הנחיית הכניסה הרגילה של ה‪) Credential Manager-‬מנהל ההרשאות( מופעלת‪.
PAGE 23
‫‪.5‬‬ ‫‪.6‬‬ ‫בחר ‪) More‬עוד( ולאחר מכן לחץ על ‪) Wizard Options‬אפשרויות אשף(‪.‬‬ ‫א‪.‬‬ ‫אם ברצונך להשתמש בשם משתמש זה כברירת המחדל בפעם הבאה שתיכנס למחשב‪ ,‬בחר בתיבת‬ ‫הסימון ‪) Use last user name on next logon‬השתמש בשם המשתמש האחרון בכניסה הבאה(‪.‬‬ ‫ב‪.‬‬ ‫אם ברצונך שמדיניות כניסה זו תשמש כשיטה של ברירת המחדל‪ ,‬בחר בתיבת הסימון ‪Use last policy on‬‬ ‫‪) next logon‬השתמש במדיניות האחרונה בכניסה הבאה(‪.‬‬ ‫פעל לפי ההוראות שעל‪-‬גבי המסך‪ .
PAGE 24
‫שימוש ברישום ידני )גרור ושחרר(‬ ‫‪.1‬‬ ‫ב‪ ,HP ProtectTools Security Manager-‬לחץ על ‪) Credential Manager‬מנהל ההרשאות( ולאחר מכן לחץ‬ ‫על ‪) Services and Applications‬שירותים ויישומים( בחלונית השמאלית‪.‬‬ ‫‪.2‬‬ ‫לחץ על ‪) Manage Services and Applications‬ניהול שירותים ויישומים(‪.‬‬ ‫תיבת הדו‪-‬שיח ‪) Credential Manager Single Sign On‬כניסה יחידה של מנהל ההרשאות( מוצגת‪.‬‬ ‫‪.3‬‬ ‫כדי לשנות או להסיר אתר אינטרנט או יישום שרשמת בעבר‪ ,‬בחר את הרישום הרצוי ברשימה‪.‬‬ ‫‪.
PAGE 25
‫לייצוא של יישום‪:‬‬ ‫‪.1‬‬ ‫ב‪ ,HP ProtectTools Security Manager-‬לחץ על ‪) Credential Manager‬מנהל ההרשאות( ולאחר מכן לחץ‬ ‫על ‪) Services and Applications‬שירותים ויישומים( בחלונית השמאלית‪.‬‬ ‫‪.2‬‬ ‫לחץ על ‪) Manage Services and Applications‬ניהול שירותים ויישומים(‪.‬‬ ‫תיבת הדו‪-‬שיח ‪) Credential Manager Single Sign On‬כניסה יחידה של מנהל ההרשאות( מוצגת‪.‬‬ ‫‪.3‬‬ ‫לחץ על רשומת יישום שברצונך לייצא ולאחר מכן לחץ על ‪) More‬עוד(‪.‬‬ ‫‪.4‬‬ ‫פעל בהתאם להוראות שעל‪-‬גבי המסך כדי להשלים את הייצוא‪.
PAGE 26
‫הערה‪:‬‬ ‫עליך לאמת את הזהות שלך לפני הצגת הסיסמה‪.‬‬ ‫‪.5‬‬ ‫פעל לפי ההוראות שעל‪-‬גבי המסך‪.‬‬ ‫‪.6‬‬ ‫לחץ על ‪) OK‬אישור(‪.‬‬ ‫שימוש ב‪) Application Protection-‬הגנת יישום(‬ ‫מאפיין זה מאפשר לך להגדיר את הגישה ליישומים‪ .‬באפשרותך להגביל את הגישה בהתאם לקריטריונים הבאים‪:‬‬ ‫●‬ ‫קטגוריית המשתמש‬ ‫●‬ ‫זמן השימוש‬ ‫●‬ ‫חוסר פעילות של המשתמש‬ ‫הגבלת הגישה ליישום‬ ‫‪.
PAGE 27
‫שינוי הגדרות ההגבלה עבור יישום מוגן‬ ‫‪.1‬‬ ‫לחץ על ‪) Application Protection‬הגנת יישום(‪.‬‬ ‫‪.2‬‬ ‫בחר קטגוריה של משתמש שאת הגישה שלו ברצונך לנהל‪.‬‬ ‫הערה‪ :‬אם הקטגוריה אינה ‪) Everyone‬כולם(‪ ,‬ייתכן שיהיה עליך ללחוץ על ‪Override default settings‬‬ ‫)עקיפה של הגדרות ברירת המחדל( כדי לעקוף את ההגדרות עבור הקטגוריה ‪) Everyone‬כולם(‪.‬‬ ‫‪.3‬‬ ‫לחץ על יישום שברצונך לשנות ולאחר מכן לחץ על ‪) Properties‬מאפיינים(‪ .‬נפתחת תיבת הדו‪-‬שיח ‪Properties‬‬ ‫)מאפיינים( עבור יישום זה‪.‬‬ ‫‪.
PAGE 28
‫משימות מתקדמות )מנהל המערכת בלבד(‬ ‫הדף "‪) "Authentication and Credentials‬אימות והרשאות( והדף "‪) "Advanced Settings‬הגדרות מתקדמות( של‬ ‫ה‪) Credential Manager-‬מנהל ההרשאות( זמינים רק עבור משתמשים בעלי זכויות של מנהל מערכת‪ .
PAGE 29
‫הגדרה של דרישות אימות מותאמות אישית‬ ‫אם הערכה הרצויה של הרשאות אימות אינה מפורטת בכרטיסייה ‪) Authentication‬אימות( בדף "‪Authentication and‬‬ ‫‪) "Credentials‬אימות והרשאות(‪ ,‬באפשרותך ליצור דרישות מותאמות אישית‪.‬‬ ‫להגדרת דרישות מותאמות אישית‪:‬‬ ‫‪.1‬‬ ‫ב‪ ,HP ProtectTools Security Manager-‬לחץ על ‪) Credential Manager‬מנהל ההרשאות( בחלונית‬ ‫השמאלית‪.‬‬ ‫‪.2‬‬ ‫לחץ על ‪) Multifactor Authentication‬אימות מרובה גורמים(‪.‬‬ ‫‪.3‬‬ ‫בחלונית הימנית‪ ,‬לחץ על הכרטיסייה ‪) Authentication‬אימות(‪.
PAGE 30
‫‪.4‬‬ ‫‪.5‬‬ ‫לחץ על סוג ההרשאה שברצונך לשנות‪ .‬באפשרותך לשנות את ההרשאה באמצעות אחת מהאפשרויות הבאות‪:‬‬ ‫●‬ ‫כדי לבצע רישום של ההרשאה‪ ,‬לחץ על ‪) Register‬רישום( ולאחר מכן פעל בהתאם להוראות שעל‪-‬גבי‬ ‫המסך‪.‬‬ ‫●‬ ‫כדי למחוק את ההרשאה‪ ,‬לחץ על ‪) Clear‬נקה(‪ ,‬ולאחר מכן לחץ על ‪) Yes‬כן( בתיבת הדו‪-‬שיח לאישור‪.‬‬ ‫●‬ ‫כדי לשנות את מאפייני ההרשאה‪ ,‬לחץ על ‪) Properties‬מאפיינים( ולאחר מכן פעל בהתאם להוראות שעל‪-‬‬ ‫גבי המסך‪.‬‬ ‫לחץ על ‪) Apply‬החל( ולאחר מכן לחץ על ‪) OK‬אישור(‪.
PAGE 31
‫‪.5‬‬ ‫לחץ על ‪) Apply‬החל( ולאחר מכן לחץ על ‪) OK‬אישור(‪.‬‬ ‫‪.6‬‬ ‫הפעל מחדש את המחשב‪.‬‬ ‫הערה‪ :‬בחירה בתיבת הסימון ‪) Use Credential Manager with classic logon prompt‬השתמש במנהל‬ ‫ההרשאות עם הנחיית כניסה רגילה( מאפשרת לך לנעול את המחשב‪ .‬עיין בסעיף "נעילת המחשב )תחנת עבודה(‬ ‫בעמוד ‪."16‬‬ ‫דוגמה ‪ - 2‬שימוש בדף "‪) "Advanced Settings‬הגדרות מתקדמות( כדי לדרוש אימות משתמש לפני‬ ‫‪) Single Sign On‬כניסה יחידה(‬ ‫‪.
PAGE 32
‫‪3‬‬ ‫‪Drive Encryption for HP‬‬ ‫‪) ProtectTools‬בדגמים נבחרים בלבד(‬ ‫זהירות‪ :‬אם תחליט להסיר את התקנת המודול ‪) Drive Encryption‬הצפנת כונן(‪ ,‬תחילה עליך לבטל את ההצפנה של‬ ‫כל הכוננים המוצפנים‪ .‬אם לא תבטל את הצפנת הכוננים‪ ,‬לא תוכל לגשת לנתונים בכוננים מוצפנים אלא אם כן ביצעת‬ ‫רישום בשירות השחזור של ‪) Drive Encryption‬הצפנת כונן(‪ .‬התקנה מחדש של המודול ‪) Drive Encryption‬הצפנת‬ ‫כונן( לא תאפשר לך לגשת לכוננים מוצפנים‪.
PAGE 33
‫הליכי הגדרה‬ (‫ )הצפנת כונן‬Drive Encryption-‫פתיחת ה‬ HP ProtectTools Security ‫ )כל התוכניות( ולאחר מכן לחץ על‬All Programs ‫ לחץ על‬,(‫ )התחל‬Start ‫לחץ על‬ .Manager .1 .(‫ )הצפנת כונן‬Drive Encryption ‫לחץ על‬ .
PAGE 34
‫משימות כלליות‬ ‫הפעלת ‪) Drive Encryption‬הצפנת כונן(‬ ‫השתמש באשף ההגדרה של ‪ HP ProtectTools Security Manager‬כדי להפעיל את ‪) Drive Encryption‬הצפנת‬ ‫כונן(‪.‬‬ ‫השבתת ‪) Drive Encryption‬הצפנת כונן(‬ ‫השתמש באשף ההגדרה של ‪ HP ProtectTools Security Manager‬כדי להשבית את ‪) Drive Encryption‬הצפנת‬ ‫כונן(‪.
PAGE 35
‫משימות מתקדמות‬ ‫ניהול ה‪) Drive Encryption-‬הצפנת כונן( )משימה של מנהל מערכת(‬ ‫הדף "‪) "Encryption Management‬ניהול הצפנה( מאפשר למנהלי מערכת של ‪ Windows‬להציג ולשנות את המצב‬ ‫של ‪) Drive Encryption‬הצפנת כונן( )פעיל או לא פעיל( ולהציג את מצב ההצפנה של כל הכוננים הקשיחים במחשב‪.‬‬ ‫הפעלה של סיסמה המוגנת באמצעות ‪) TPM‬בדגמים נבחרים בלבד(‬ ‫השתמש בכלי ‪) Embedded Security‬אבטחה משובצת( ב‪ HP ProtectTools-‬כדי להפעיל את ה‪ .
PAGE 36
‫רישום לשחזור מקוון‬ ‫השירות ‪) Online Drive Encryption Key Recovery Service‬שירות מקוון לשחזור מפתח הצפנת כונן( מאחסן עותק‬ ‫גיבוי של מפתח ההצפנה שלך‪ ,‬המאפשר לך לגשת למחשב אם שכחת את הסיסמה שלך ואין לך גישה לגיבוי מקומי‪.‬‬ ‫הערה‪ :‬עליך להיות מחובר לאינטרנט ולהחזיק בכתובת דואר אלקטרוני חוקית כדי לבצע רישום ושחזור של הסיסמה‬ ‫שלך באמצעות שירות זה‪.‬‬ ‫‪.1‬‬ ‫פתח את ‪) Drive Encryption‬הצפנת כונן( ולאחר מכן לחץ על ‪) Recovery‬שחזור(‪.‬‬ ‫‪.2‬‬ ‫לחץ על ‪) Register‬רישום(‪.‬‬ ‫‪.
PAGE 37
‫ניהול של חשבון שחזור מקוון קיים‬ ‫לאחר שיצרת חשבון שחזור מקוון‪ ,‬באפשרותך לגשת לאתר האינטרנט של ‪) SafeBoot Recovery Service‬שירות‬ ‫השחזור של ‪ (SafeBoot‬כדי לשחזר את הגישה למחשב שברשותך אם איבדת את הסיסמה‪ ,‬לשנות את ההגדרות‬ ‫האישיות שלך‪ ,‬לאפס את הסיסמה שבה אתה משתמש עבור חשבון השחזור המקוון‪ ,‬ולהציג או לחדש את החשבון שלך‪.‬‬ ‫‪.1‬‬ ‫פתח את ‪) Drive Encryption‬הצפנת כונן( ולאחר מכן לחץ על ‪) Recovery‬שחזור(‪.‬‬ ‫‪.2‬‬ ‫לחץ על ‪) Manage‬ניהול(‪.‬‬ ‫‪.
PAGE 38
‫הערה‪ :‬סעיף זה מתאר את אופן הביצוע של שחזור מקוון כאשר יש לך גישה למחשב אחר המחובר לאינטרנט‪ .‬אם אין‬ ‫ברשותך גישה למחשב כזה‪ ,‬פנה לתמיכה הטכנית של ‪.HP‬‬ ‫‪.1‬‬ ‫הפעל את המחשב‪.‬‬ ‫‪.2‬‬ ‫כאשר תיבת הדו‪-‬שיח של הכניסה ל‪ Drive Encryption for HP ProtectTools-‬נפתחת‪ ,‬לחץ על ‪Cancel‬‬ ‫)ביטול(‪.‬‬ ‫‪.3‬‬ ‫לחץ על ‪) Options‬אפשרויות( בפינה השמאלית התחתונה של המסך ולאחר מכן לחץ על ‪) Recovery‬שחזור(‪.‬‬ ‫‪.4‬‬ ‫לחץ על ‪) Web recovery‬שחזור באינטרנט( ולאחר מכן לחץ על ‪) Next‬הבא(‪.‬‬ ‫‪.
PAGE 39
‫‪4‬‬ ‫‪Privacy Manager for HP‬‬ ‫‪) ProtectTools‬בדגמים נבחרים בלבד(‬ ‫הכלי ‪ Privacy Manager for HP ProtectTools‬מאפשר לך להשתמש בשיטות מתקדמות של כניסה מאובטחת‬ ‫)אימות( כדי לאמת את המקור‪ ,‬השלמות והאבטחה של התקשרות בעת השימוש בדואר אלקטרוני‪ ,‬מסמכים של‬ ‫‪ Microsoft® Office‬או העברת הודעות מיידיות )‪.
PAGE 40
‫פתיחת ה‪) Privacy Manager-‬מנהל הפרטיות(‬ ‫לפתיחת ה‪) Privacy Manager-‬מנהל הפרטיות(‪:‬‬ ‫‪.1‬‬ ‫לחץ על ‪) Start‬התחל(‪ ,‬לחץ על ‪) All Programs‬כל התוכניות( ולאחר מכן לחץ על ‪HP ProtectTools Security‬‬ ‫‪.Manager‬‬ ‫‪.2‬‬ ‫לחץ על ‪) Privacy Manager: Sign and Chat‬מנהל הפרטיות‪ :‬כניסה וצ'אט(‪.
PAGE 41
‫הליכי הגדרה‬ ‫ניהול ‪) Privacy Manager Certificates‬אישורים של מנהל הפרטיות(‬ ‫‪) Manager Certificates‬אישורי מנהל( מגן על נתונים והודעות באמצעות טכנולוגיה קריפטוגרפית המוכרת גם‬ ‫כתשתית מפתח ציבורי )‪ .(PKI‬תשתית ‪ PKI‬דורשת מהמשתמשים להשיג מפתחות קריפטוגרפיים ו‪Privacy Manager-‬‬ ‫‪) Certificate‬אישור של מנהל הפרטיות( המונפק על‪-‬ידי רשות אישורים )‪ .
PAGE 42
‫‪.6‬‬ ‫בצע אימות באמצעות שיטת הכניסה המאובטחת שבחרת‪.‬‬ ‫‪.7‬‬ ‫אם אתה בוחר להתחיל את תהליך ההזמנה של ‪) Trusted Contact‬איש קשר מהימן(‪ ,‬פעל בהתאם להוראות‬ ‫שעל‪-‬גבי המסך‪.‬‬ ‫ לחלופין ‪-‬‬‫אם אתה לוחץ על ‪) Cancel‬ביטול(‪ ,‬היעזר ב‪) Managing Trusted Contacts-‬ניהול אנשי קשר מהימנים( לקבלת‬ ‫מידע אודות הוספה של ‪) Trusted Contact‬איש קשר מהימן( בשלב מאוחר יותר‪.‬‬ ‫הצגת הפרטים של ‪) Privacy Manager Certificate‬אישור של מנהל הפרטיות(‬ ‫‪.
PAGE 43
‫מחיקה של ‪) Privacy Manager Certificate‬אישור של מנהל הפרטיות(‬ ‫אם תמחק ‪) Privacy Manager Certificate‬אישור של מנהל הפרטיות(‪ ,‬לא תוכל לפתוח אף קובץ ולא תוכל להציג אף‬ ‫נתון שהצפנת בעזרת אישור זה‪ .‬אם מחקת בטעות ‪) Privacy Manager Certificate‬אישור של מנהל הפרטיות(‪,‬‬ ‫באפשרותך לשחזר אותו באמצעות קובץ הגיבוי שיצרת כשהתקנת את האישור‪.‬‬ ‫למחיקת אישור של ‪) Privacy Manager‬מנהל הפרטיות(‪:‬‬ ‫‪.1‬‬ ‫פתח את ה‪) Privacy Manager-‬מנהל הפרטיות( ולחץ על ‪) Certificate Manager‬מנהל האישורים(‪.‬‬ ‫‪.
PAGE 44
‫ניהול ‪) Trusted Contacts‬אנשי קשר מהימנים(‬ ‫‪) Trusted Contacts‬אנשי קשר מהימנים( הינם משתמשים שאיתם החלפת ‪Privacy Manager‬‬ ‫‪) Certificates‬אישורים של מנהל הפרטיות(‪ ,‬דבר המאפשר לך לתקשר איתם באופן מאובטח‪.‬‬ ‫הוספת ‪) Trusted Contacts‬אנשי קשר מהימנים(‬ ‫‪.1‬‬ ‫אתה שולח הודעת דואר אלקטרוני לנמען שהינו ‪) Trusted Contact‬איש קשר מהימן(‪.‬‬ ‫‪.2‬‬ ‫הנמען מסוג ‪) Trusted Contact‬איש קשר מהימן( מגיב להודעת הדואר האלקטרוני‪.‬‬ ‫‪.
PAGE 45
‫נפתחת תיבת דו‪-‬שיח המאשרת שהנמען נוסף בהצלחה לרשימת ‪) Trusted Contacts‬אנשי קשר מהימנים( שלך‪.‬‬ ‫‪.9‬‬ ‫לחץ על ‪) OK‬אישור(‪.‬‬ ‫הוספת ‪) Trusted Contacts‬אנשי קשר מהימנים( באמצעות פנקס הכתובות שלך ב‪Microsoft Outlook-‬‬ ‫‪.1‬‬ ‫פתח את ה‪) Privacy Manager-‬מנהל הפרטיות(‪ ,‬לחץ על ‪) Trusted Contacts Manager‬מנהל אנשי קשר‬ ‫מהימנים( ולאחר מכן לחץ על ‪) Invite Contacts‬הזמנת אנשי קשר(‪.
PAGE 46
‫מחיקת ‪) Trusted Contact‬איש קשר מהימן(‬ ‫‪.1‬‬ ‫פתח את ה‪) Privacy Manager-‬מנהל הפרטיות( ולחץ על ‪) Trusted Contacts Manager‬מנהל אנשי קשר‬ ‫מהימנים(‪.‬‬ ‫‪.2‬‬ ‫לחץ על ה‪) Trusted Contact-‬איש קשר מהימן( שאותו ברצונך למחוק‪.‬‬ ‫‪.3‬‬ ‫לחץ על ‪) Delete contact‬מחק איש קשר(‪.‬‬ ‫‪.4‬‬ ‫כאשר נפתחת תיבת הדו‪-‬שיח לאישור‪ ,‬לחץ על ‪) Yes‬כן(‪.‬‬ ‫בדיקת מצב הביטול של ‪) Trusted Contact‬איש קשר מהימן(‬ ‫‪.
PAGE 47
‫משימות כלליות‬ ‫שימוש ב‪) Privacy Manager-‬מנהל הפרטיות( ב‪Microsoft Office-‬‬ ‫לאחר שהתקנת את ה‪) Privacy Manager Certificate-‬אישור של מנהל הפרטיות(‪ ,‬מוצג לחצן ‪Sign and Encrypt‬‬ ‫)חתום והצפן( בצידו הימני או השמאלי של סרגל הכלים בכל המסמכים של ‪ Microsoft Excel ,Microsoft Word‬ו‪-‬‬ ‫‪.Microsoft PowerPoint‬‬ ‫הגדרת התצורה של ה‪) Privacy Manager-‬מנהל הפרטיות( במסמך ‪Microsoft Office‬‬ ‫‪.
PAGE 48
‫הוספת חותמים מוצעים למסמך ‪ Microsoft Word‬או ‪Microsoft Excel‬‬ ‫באפשרותך להוסיף יותר משורת חתימה אחת למסמך על‪-‬ידי מינוי חותמים מוצעים‪ .‬חותם מוצע הינו משתמש הממונה‬ ‫על‪-‬ידי הבעלים של מסמך ב‪ Microsoft Word-‬או ‪ Microsoft Excel‬להוסיף שורת חתימה למסמך‪ .‬חותמים מוצעים‬ ‫יכולים לכלול אותך או אדם אחר שברצונך שיחתום על המסמך שלך‪ .
PAGE 49
‫להצפנת מסמך של ‪:Microsoft Office‬‬ ‫‪.1‬‬ ‫ב‪ Microsoft Excel ,Microsoft Word-‬או ‪ ,Microsoft PowerPoint‬צור מסמך ושמור אותו‪.‬‬ ‫‪.2‬‬ ‫לחץ על התפריט ‪) Home‬בית(‪.‬‬ ‫‪.3‬‬ ‫לחץ על החץ למטה ליד ‪) Sign and Encrypt‬חתום והצפן( ולאחר מכן לחץ על ‪) Encrypt Document‬הצפן‬ ‫מסמך(‪.‬‬ ‫נפתחת תיבת הדו‪-‬שיח ‪) Select Trusted Contacts‬אנשי קשר מהימנים נבחרים(‪.‬‬ ‫‪.4‬‬ ‫לחץ על שם של ‪) Trusted Contact‬איש קשר מהימן( שיוכל לפתוח את המסמך ולהציג את התוכן שלו‪.
PAGE 50
‫הערה‪ :‬אינך זקוק ל‪) Privacy Manager Certificate-‬אישור של מנהל הפרטיות( כדי להציג מסמך חתום של ‪Microsoft‬‬ ‫‪.Office‬‬ ‫כאשר מסמך חתום של ‪ Microsoft Office‬נפתח‪ ,‬תיבת דו‪-‬שיח של ‪) Signatures‬חתימות( נפתחת לצד המסמך‬ ‫ומציגה את שם המשתמש שחתם על המסמך ואת התאריך שבו המסמך נחתם‪ .‬באפשרותך ללחוץ לחיצה ימנית על‬ ‫השם כדי להציג פרטים נוספים‪.
PAGE 51
‫כדי לאטום ולשלוח הודעת דואר אלקטרוני ל‪) Trusted Contact-‬איש קשר מהימן(‪:‬‬ ‫‪.1‬‬ ‫ב‪ ,Microsoft Outlook-‬לחץ על ‪) New‬חדש( או ‪) Reply‬השב(‪.‬‬ ‫‪.2‬‬ ‫הקלד את הודעת הדואר האלקטרוני שלך‪.‬‬ ‫‪.3‬‬ ‫לחץ על החץ למטה ליד ‪) Send Securely‬שלח באופן מאובטח( ולאחר מכן לחץ על ‪Seal for Trusted Contacts‬‬ ‫‪) and Send‬אטום עבור אנשי קשר מהימנים ושלח(‪.‬‬ ‫‪.4‬‬ ‫בצע אימות באמצעות שיטת הכניסה המאובטחת שבחרת‪.
PAGE 52
‫ה‪) Privacy Manager-‬מנהל הפרטיות( שולח הזמנה לאיש קשר כדי להתחיל ‪) Privacy Manager Chat‬צ'אט‬ ‫של מנהל הפרטיות(‪ .‬כאשר איש הקשר שהוזמן מקבל את ההזמנה‪ ,‬נפתח החלון ‪) Privacy Manager Chat‬צ'אט‬ ‫של מנהל הפרטיות(‪ .‬אם איש הקשר שהוזמן עדיין לא התקין את ה‪) Privacy Manager-‬מנהל הפרטיות(‪ ,‬הוא‬ ‫יקבל הנחיה להוריד אותו‪.‬‬ ‫‪.2‬‬ ‫לחץ על ‪) Start‬התחל( כדי להתחיל צ'אט מאובטח‪.‬‬ ‫הגדרת התצורה של ‪) Privacy Manager Chat‬צ'אט של מנהל הפרטיות( עבור ‪Windows Live Messenger‬‬ ‫‪.
PAGE 53
‫●‬ ‫‪) Send signed‬שלח עם חתימה( ‪ -‬בחר בתיבת סימון זו כדי לחתום ולהצפין את ההודעות שלך באופן אלקטרוני‪.‬‬ ‫לאחר מכן‪ ,‬אם נעשה שימוש לרעה בהודעה‪ ,‬היא תסומן כלא חוקית כאשר הנמען יקבל אותה‪ .‬עליך לבצע אימות‬ ‫בכל פעם שאתה שולח הודעה חתומה‪.‬‬ ‫●‬ ‫‪) Send hidden‬שלח מוסתרת( ‪ -‬בחר בתיבת סימון זו כדי להצפין ולשלוח הודעה תוך הצגה של כותרת ההודעה‬ ‫בלבד‪ .‬על איש הקשר שלך לבצע אימות כדי לקרוא את תוכן ההודעה‪.
PAGE 54
‫הערה‪ :‬שיחות נוספות המוצפנות באמצעות אותו אישור יציגו סמל לא נעול‪ ,‬ופירוש הדבר שבאפשרותך להציג אותן‬ ‫באמצעות לחיצה כפולה על שיחות אלה ללא אימות נוסף‪ .‬שיחות המוצפנות באמצעות אישור אחר יציגו סמל נעול‪,‬‬ ‫ופירוש הדבר שדרוש אימות נוסף עבור שיחות אלה לפני שניתן יהיה להציג ‪) Contact Screen Names‬שמות מסך של‬ ‫אנשי קשר( או תוכן‪.‬‬ ‫הצגת מזהה שיחה‬ ‫▲‬ ‫ב‪) Chat History View-‬תצוגה של היסטוריית צ'אט(‪ ,‬לחץ לחיצה ימנית על שיחה גלויה כלשהי ובחר ‪View session‬‬ ‫‪) ID‬הצג מזהה שיחה(‪.
PAGE 55
‫הצגת שיחות עבור חשבון מסוים‬ ‫▲‬ ‫ב‪) Chat History Viewer-‬מציג היסטוריית צ'אט(‪ ,‬בחר חשבון מתוך התפריט ‪) Display history for‬הצגת‬ ‫היסטוריה עבור(‪.‬‬ ‫הצגת שיחות עבור טווח תאריכים‬ ‫‪.1‬‬ ‫ב‪) Chat History View-‬תצוגה של היסטוריית צ'אט(‪ ,‬לחץ על הסמל של ‪) Advanced Filter‬סינון מתקדם(‪.‬‬ ‫תיבת הדו‪-‬שיח ‪) Advanced Filter‬סינון מתקדם( נפתחת‪.‬‬ ‫‪.2‬‬ ‫בחר בתיבת הסימון ‪) Display only sessions within specified date range‬הצג שיחות בטווח התאריכים‬ ‫שצוין בלבד(‪.‬‬ ‫‪.
PAGE 56
‫משימות מתקדמות‬ ‫העברת ‪) Privacy Manager Certificates‬אישורים של מנהל הפרטיות( ו‪Trusted-‬‬ ‫‪) Contacts‬אנשי קשר מהימנים( למחשב אחר‬ ‫באפשרותך להעביר באופן מאובטח ‪) Privacy Manager Certificates‬אישורים של מנהל הפרטיות( ו‪Trusted-‬‬ ‫‪) Contacts‬אנשי קשר מהימנים( למחשב אחר‪ .‬כדי לבצע זאת‪ ,‬ייצא אותם כקובץ המוגן באמצעות סיסמה אל מיקום‬ ‫ברשת או אל התקן אחסון שניתן להסרה‪ ,‬ולאחר מכן ייבא את הקובץ אל המחשב החדש‪.
PAGE 57
‫‪5‬‬ ‫‪File Sanitizer for HP ProtectTools‬‬ ‫ה‪) File Sanitizer-‬מנקה הקבצים( הינו כלי המאפשר לך לגרוס נכסים )פרטים אישיים או קבצים‪ ,‬נתונים היסטוריים או‬ ‫נתונים הקשורים לאינטרנט‪ ,‬או רכיבי נתונים אחרים( באופן מאובטח במחשב שברשותך ולהלבין את הכונן הקשיח‪.‬‬ ‫הערה‪ :‬נכון לעכשיו‪ ,‬ה‪) File Sanitizer-‬מנקה הקבצים( פועל רק בכונן הקשיח‪.‬‬ ‫אודות גריסה‬ ‫מחיקת נכס ב‪ Windows-‬לא מסירה לחלוטין את תוכן הנכס מהכונן הקשיח‪ Windows .‬רק מוחק את ההפניה לנכס‪.
PAGE 58
‫הליכי הגדרה‬ ‫פתיחת ה‪) File Sanitizer-‬מנקה הקבצים(‬ ‫לפתיחת ה‪) File Sanitizer-‬מנקה הקבצים(‪:‬‬ ‫‪.1‬‬ ‫לחץ על ‪) Start‬התחל(‪ ,‬לחץ על ‪) All Programs‬כל התוכניות( ולאחר מכן לחץ על ‪HP ProtectTools Security‬‬ ‫‪.Manager‬‬ ‫‪.2‬‬ ‫לחץ על ‪) File Sanitizer‬מנקה הקבצים(‪.‬‬ ‫‪ -‬לחלופין ‪-‬‬ ‫●‬ ‫לחץ לחיצה כפולה על הסמל של ‪) File Sanitizer‬מנקה הקבצים(‪.
PAGE 59
‫הגדרת תזמון להלבנת שטח פנוי‬ ‫הערה‪ :‬הלבנה של שטח פנוי מיועדת עבור נכסים שמחקת באמצעות ה‪) Recycle Bin-‬סל המיחזור( של ‪Windows‬‬ ‫או עבור נכסים שנמחקו באופן ידני‪ .‬הלבנה של שטח פנוי לא מספקת אבטחה נוספת לנכסים שנגרסו‪.‬‬ ‫להגדרת תזמון להלבנה של שטח פנוי‪:‬‬ ‫‪.1‬‬ ‫פתח את ה‪) File Sanitizer-‬מנקה הקבצים( ולחץ על ‪) Free Space Bleaching‬הלבנה של שטח פנוי(‪.‬‬ ‫‪.2‬‬ ‫בחר בתיבת הסימון ‪) Activate Scheduler‬הפעל מתזמן(‪ ,‬הזן את סיסמת ‪ Windows‬שלך ולאחר מכן הזן יום‬ ‫ושעה להלבנת הכונן הקשיח שברשותך‪.
PAGE 60
‫‪.3‬‬ ‫בחר בנכסים שאותם ברצונך לגרוס‪:‬‬ ‫א‪.‬‬ ‫תחת ‪) Available shred options‬אפשרויות גריסה זמינות(‪ ,‬לחץ על נכס ולאחר מכן לחץ על ‪Add‬‬ ‫)הוסף(‪.‬‬ ‫ב‪.‬‬ ‫כדי להוסיף נכס מותאם אישית‪ ,‬לחץ על ‪) Add Custom Option‬הוסף אפשרות מותאמת אישית(‪ ,‬הזן שם‬ ‫קובץ או שם תיקייה ולאחר מכן לחץ על ‪) OK‬אישור(‪ .‬לחץ על הנכס המותאם אישית ולאחר מכן לחץ על‬ ‫‪) Add‬הוסף(‪.‬‬ ‫הערה‪ :‬למחיקת נכס מאפשרויות הגריסה הזמינות‪ ,‬לחץ על הנכס ולאחר מכן לחץ על ‪) Delete‬מחק(‪.‬‬ ‫‪.
PAGE 61
‫הערה‪ :‬ניתן לא לכלול במחיקה רק סיומות קובץ‪ .‬לדוגמה‪ ,‬אם תוסיף את סיומת הקובץ ‪ ,.BMP‬כל הקבצים עם‬ ‫הסיומת ‪ .BMP‬לא ייכללו במחיקה‪.‬‬ ‫להסרת נכס מרשימת הנכסים שאין לכלול בגריסה‪ ,‬לחץ על הנכס ולאחר מכן לחץ על ‪) Delete‬מחק(‪.‬‬ ‫‪.5‬‬ ‫כשתסיים להגדיר את פרופיל המחיקה הפשוטה‪ ,‬לחץ על ‪) Apply‬החל( ולאחר מכן לחץ על ‪) OK‬אישור(‪.‬‬ ‫הגדרת תזמון גריסה‬ ‫‪.1‬‬ ‫פתח את ה‪) File Sanitizer-‬מנקה הקבצים( ולחץ על ‪) Shred‬גרוס(‪.‬‬ ‫‪.
PAGE 62
‫לבחירה בפרופיל גריסה מוגדר מראש‪:‬‬ ‫‪.1‬‬ ‫פתח את ה‪) File Sanitizer-‬מנקה הקבצים( ולאחר מכן לחץ על ‪) Settings‬הגדרות(‪.‬‬ ‫‪.2‬‬ ‫לחץ על פרופיל גריסה מוגדר מראש‪.‬‬ ‫‪.3‬‬ ‫לחץ על ‪) View Details‬הצג פרטים( כדי להציג את רשימת הנכסים שנבחרו לגריסה‪.‬‬ ‫‪.4‬‬ ‫תחת ‪) Shred the following‬גרוס את הבאים(‪ ,‬בחר בתיבת הסימון ליד כל נכס שאותו ברצונך לאשר לפני‬ ‫גריסה‪.‬‬ ‫‪.5‬‬ ‫לחץ על ‪) Cancel‬ביטול( ולאחר מכן לחץ על ‪) OK‬אישור(‪.
PAGE 63
‫הערה‪ :‬מומלץ מאוד שתפעיל הלבנה של שטח פנוי באופן קבוע אם אתה משתמש באפשרות של מחיקה פשוטה‪.‬‬ ‫‪.1‬‬ ‫פתח את ה‪) File Sanitizer-‬מנקה הקבצים(‪ ,‬לחץ על ‪) Settings‬הגדרות(‪ ,‬לחץ על ‪Simple Delete Setting‬‬ ‫)הגדרת מחיקה פשוטה( ולאחר מכן לחץ על ‪) View Details‬הצג פרטים(‪.‬‬ ‫‪.2‬‬ ‫בחר בנכסים שאותם ברצונך למחוק‪:‬‬ ‫●‬ ‫תחת ‪) Available delete options‬אפשרויות מחיקה זמינות(‪ ,‬לחץ על נכס ולאחר מכן לחץ על ‪Add‬‬ ‫)הוסף(‪.
PAGE 64
‫משימות כלליות‬ ‫שימוש ברצף מקשים להפעלת גריסה‬ ‫להגדרת רצף מקשים‪ ,‬פעל בהתאם לשלבים הבאים‪:‬‬ ‫‪.1‬‬ ‫פתח את ה‪) File Sanitizer-‬מנקה הקבצים( ולחץ על ‪) Shred‬גרוס(‪.‬‬ ‫‪.2‬‬ ‫בחר בתיבת הסימון ‪) Key sequence‬רצף מקשים(‪.‬‬ ‫‪.3‬‬ ‫הזן תו בתיבה הזמינה ולאחר מכן בחר בתיבה ‪ ALT ,CTRL‬או ‪ ,SHIFT‬או בחר בכל השלוש‪.‬‬ ‫לדוגמה‪ ,‬כדי להפעיל גריסה אוטומטית באמצעות המקש ‪ s‬ו‪ ,ctrl+shift-‬הזן ‪ s‬בתיבה ולאחר מכן בחר באפשרויות‬ ‫‪ CTRL‬ו‪.
PAGE 65
‫ לחלופין ‪-‬‬‫‪.1‬‬ ‫פתח את ה‪) File Sanitizer-‬מנקה הקבצים( ולחץ על ‪) Shred‬גרוס(‪.‬‬ ‫‪.2‬‬ ‫לחץ על הלחצן ‪) Browse‬עיון(‪.‬‬ ‫‪.3‬‬ ‫כאשר תיבת הדו‪-‬שיח ‪) Browse‬עיון( נפתחת‪ ,‬נווט אל הנכס שאותו ברצונך לגרוס ולאחר מכן לחץ על ‪OK‬‬ ‫)אישור(‪.‬‬ ‫‪.4‬‬ ‫כאשר נפתחת תיבת הדו‪-‬שיח לאישור‪ ,‬לחץ על ‪) Yes‬כן(‪.‬‬ ‫ לחלופין ‪-‬‬‫‪.1‬‬ ‫פתח את ה‪) File Sanitizer-‬מנקה הקבצים( ולחץ על ‪) Shred‬גרוס(‪.‬‬ ‫‪.2‬‬ ‫לחץ על הלחצן ‪) Shred Now‬גרוס כעת(‪.‬‬ ‫‪.
PAGE 66
‫הצגה של קובצי היומן‬ ‫בכל פעם שמתבצעת פעולה של גריסה או הלבנת שטח פנוי‪ ,‬מופקים קובצי יומן של שגיאות או כשלים‪ .‬קובצי היומן‬ ‫תמיד מעודכנים בהתאם לפעולה האחרונה של גריסה או הלבנת שטח פנוי‪.‬‬ ‫הערה‪:‬‬ ‫קבצים שנגרסים או מולבנים בהצלחה לא מופיעים בקובצי היומן‪.‬‬ ‫קובץ יומן אחד נוצר עבור פעולות גריסה וקובץ יומן אחר נוצר עבור פעולות של הלבנת שטח פנוי‪ .‬שני הקבצים ממוקמים‬ ‫בכונן הקשיח בנתיבים‪:‬‬ ‫‪60‬‬ ‫●‬ ‫‪C:\Program Files\Hewlett-Packard\File Sanitizer\[Username]_ShredderLog.txt‬‬ ‫●‬ ‫‪C:\Prog
PAGE 67
‫‪6‬‬ ‫‪BIOS Configuration for HP‬‬ ‫‪ProtectTools‬‬ ‫הכלי ‪ BIOS Configuration for HP ProtectTools‬מספק גישה להגדרות האבטחה והתצורה של תוכנית השירות‬ ‫‪) Computer Setup‬הגדרות המחשב(‪ .‬הדבר מספק למשתמשי ‪ Windows‬גישה למאפייני האבטחה של המערכת‪,‬‬ ‫אשר מנוהלים על‪-‬ידי ‪) Computer Setup‬הגדרות המחשב(‪.‬‬ ‫בעזרת ‪) BIOS Configuration‬תצורת ‪ ,(BIOS‬באפשרותך להשיג את היעדים הבאים‪:‬‬ ‫●‬ ‫ניהול סיסמאות של מנהל מערכת‪.‬‬ ‫●‬ ‫הגדרה של מאפיינים אחרים לאימות בהפעלה‪ ,‬כגון אימות של אבטחה משובצת‪.
PAGE 68
‫משימות כלליות‬ ‫הכלי ‪) BIOS Configuration‬תצורת ‪ (BIOS‬מאפשר לך לנהל הגדרות מחשב שונות שזמינות בדרך כלל רק באמצעות‬ ‫הקשה על ‪ f10‬באתחול כדי להיכנס ל‪) Computer Setup-‬הגדרות המחשב(‪.‬‬ ‫גישה ל‪) BIOS Configuration-‬תצורת ‪(BIOS‬‬ ‫כדי לגשת ל‪) BIOS Configuration-‬תצורת ‪:(BIOS‬‬ ‫‪.1‬‬ ‫לחץ על ‪) Start‬התחל(‪ ,‬לחץ על ‪) Settings‬הגדרות( ולאחר מכן לחץ על ‪) Control Panel‬לוח הבקרה(‪.‬‬ ‫‪.2‬‬ ‫לחץ על ‪ HP ProtectTools Security Manager‬ולאחר מכן לחץ על ‪) BIOS Configuration‬תצורת ‪.
PAGE 69
‫הצגה או שינוי של הגדרות‬ ‫להצגה או שינוי של הגדרות תצורה‪:‬‬ ‫‪.1‬‬ ‫‪.2‬‬ ‫לחץ על אחד מהדפים של ‪) BIOS Configuration‬תצורת ‪:(BIOS‬‬ ‫●‬ ‫‪) File‬קובץ(‬ ‫●‬ ‫‪) Security‬אבטחה(‬ ‫●‬ ‫‪) System Configuration‬תצורת מערכת(‬ ‫ערוך את השינויים ולאחר מכן לחץ על ‪) Apply‬החל( כדי לשמור את השינויים ולהשאיר את החלון פתוח‪.‬‬ ‫ לחלופין ‪-‬‬‫ערוך את השינויים ולאחר מכן לחץ על ‪) OK‬אישור( כדי לשמור את השינויים ולסגור את החלון‪.‬‬ ‫‪.3‬‬ ‫צא והפעל מחדש את המחשב‪.
PAGE 70
‫הצגה של מידע מערכת‬ ‫השתמש בדף "‪) "File‬קובץ( כדי להציג את סוגי המידע הבאים‪:‬‬ ‫●‬ ‫פרטי זיהוי אודות המחשב )לרבות המספר הסידורי( ואודות הסוללות במערכת‬ ‫●‬ ‫מידע מפרטים אודות המעבד; מטמון וגודל הזיכרון; גרסת וידאו; גרסה של בקר המקלדת; ו‪ ROM-‬המערכת‬ ‫הערה‪ :‬הדף "‪) "File‬קובץ( משמש למטרות קבלת מידע בלבד‪ .‬לא ניתן לשנות אף פרט מהפרטים המוצגים‪.‬‬ ‫להצגת מידע מערכת‪:‬‬ ‫▲‬ ‫‪64‬‬ ‫גש אל ‪) BIOS Configuration‬תצורת ‪ (BIOS‬ולחץ על ‪) File‬קובץ(‪.
PAGE 71
‫משימות מתקדמות‬ ‫הגדרת אפשרויות אבטחה‬ ‫השתמש בדף "‪) "Security‬אבטחה( של ‪) BIOS Configuration‬תצורת ‪ (BIOS‬כדי לשפר את אבטחת המחשב‪.‬‬ ‫הערה‪ :‬לא כל האפשרויות זמינות בכל המחשבים‪ ,‬וייתכן שכלולות אפשרויות נוספות‪.‬‬ ‫להגדרת אפשרויות אבטחה‪:‬‬ ‫‪.1‬‬ ‫גש אל ‪) BIOS Configuration‬תצורת ‪ (BIOS‬ולחץ על ‪) Security‬אבטחה(‪.‬‬ ‫‪.2‬‬ ‫בחר באחת מהאפשרויות המפורטות בטבלה שלהלן‪.‬‬ ‫‪.3‬‬ ‫שנה את ההגדרות לפי הצורך‪.‬‬ ‫‪.4‬‬ ‫לחץ על ‪) Apply‬החל( כדי להחיל את ההגדרות החדשות ולהשאיר את החלון פתוח‪.
PAGE 72
‫אפשרות‬ ‫פעולה‬ ‫‪) Power-On Authentication Support‬תמיכה באימות במהלך הפעלה(‬ ‫הפעל או השבת תמיכה עבור אימות במהלך הפעלה באמצעות כרטיס‬ ‫חכם‪.‬‬ ‫הערה‪ :‬מאפיין זה נתמך רק במחשבים עם קוראי כרטיסים חכמים‬ ‫אופציונליים‪.‬‬ ‫‪) Automatic Drivelock Support‬תמיכה בנעילת כונן אוטומטית(‬ ‫הפעל או השבת‪.‬‬ ‫‪) Administrator Tools‬כלים של מנהל מערכת(‬ ‫אפשרות‬ ‫פעולה‬ ‫‪) HP SpareKey‬מפתח רזרבי של ‪(HP‬‬ ‫הפעל או השבת‪.
PAGE 73
‫להגדרת האפשרויות של תצורת המערכת‪:‬‬ ‫‪.1‬‬ ‫גש אל ‪) BIOS Configuration‬תצורת ‪ (BIOS‬ולאחר מכן לחץ על ‪) System Configuration‬תצורת‬ ‫המערכת(‪.‬‬ ‫‪.
PAGE 74
‫אפשרות‬ ‫פעולה‬ ‫‪) PXE Internal NIC boot‬אתחול מכרטיס רשת ‪ PXE‬פנימי(‬ ‫הפעל או השבת‪.‬‬ ‫‪) Boot Order‬סדר אתחול(‬ ‫הגדר את הסדר שבו יבוצע אתחול של התקני המערכת‪.‬‬ ‫‪) Device configuration options‬אפשרויות של תצורת התקן(‬ ‫אפשרות‬ ‫פעולה‬ ‫‪) USB Legacy Support‬תמיכה ביציאות ‪ USB‬ישנות(‬ ‫הפעל או השבת‪.‬‬ ‫‪) Parallel port mode‬מצב יציאה מקבילית(‬ ‫בחר מצב יציאה מקבילית‪) standard :‬רגילה(‪) bidirectional ,‬דו‪-‬כיוונית(‪,‬‬ ‫‪ ,(Enhanced Parallel Port) EPP‬או ‪.
PAGE 75
‫‪) AMT options‬אפשרויות ‪) (AMT‬בדגמים נבחרים בלבד(‬ ‫אפשרות‬ ‫פעולה‬ ‫‪) Terminal Emulation Mode‬מצב הדמיית מסוף(‬ ‫בחר ‪ ANSI‬או ‪.VT100‬‬ ‫‪) Firmware Verbosity‬מלל הקושחה(‬ ‫הפעל או השבת‪.‬‬ ‫‪) Firmware Progress Event Support‬תמיכה באירוע התקדמות של הקושחה(‬ ‫הפעל או השבת‪.‬‬ ‫‪) Unconfigure AMT on next boot‬ביטול הגדרת ה‪ AMT-‬באתחול הבא(‬ ‫הפעל או השבת‪.‬‬ ‫‪) Security Level options‬אפשרויות של רמת האבטחה(‬ ‫הערה‪:‬‬ ‫אפשרויות אלה שולטות ברמת הגישה של משתמשי ‪.
PAGE 76
‫‪70‬‬ ‫‪) SATA Device Mode Security Level‬רמת האבטחה של‬ ‫מצב התקן ‪(SATA‬‬ ‫שנה‪ ,‬הצג או הסתר‪.‬‬ ‫‪) USB Ports Security Level‬רמת האבטחה של יציאות‬ ‫‪(USB‬‬ ‫שנה‪ ,‬הצג או הסתר‪.‬‬ ‫‪) 1394 Port Security Level‬רמת האבטחה של יציאת‬ ‫‪(1394‬‬ ‫שנה‪ ,‬הצג או הסתר‪.‬‬ ‫‪) Express Card Slot Security Level‬רמת האבטחה של‬ ‫חריץ לכרטיס ‪(Express Card‬‬ ‫שנה‪ ,‬הצג או הסתר‪.‬‬ ‫‪) Dual Core CPU Security Level‬רמת האבטחה של ‪CPU‬‬ ‫בעל ליבה כפולה(‬ ‫שנה‪ ,‬הצג או הסתר‪.
PAGE 77
‫‪) Boot Order Security Level‬רמת האבטחה של סדר‬ ‫האתחול(‬ ‫שנה‪ ,‬הצג או הסתר‪.‬‬ ‫‪) Custom Logo Policy‬מדיניות סמל מותאם אישית(‬ ‫שנה‪ ,‬הצג או הסתר‪.‬‬ ‫‪) Unconfigure AMT on next boot Security Level‬רמת‬ ‫האבטחה של ביטול הגדרת ה‪ AMT-‬באתחול הבא(‬ ‫שנה‪ ,‬הצג או הסתר‪.‬‬ ‫‪) SD Card Boot Security Level‬רמת האבטחה של אתחול‬ ‫מכרטיס ‪(SD Card‬‬ ‫שנה‪ ,‬הצג או הסתר‪.‬‬ ‫‪) Boot From EFI File Security Level‬רמת האבטחה של‬ ‫אתחול מקובץ ‪(EFI‬‬ ‫שנה‪ ,‬הצג או הסתר‪.
PAGE 78
‫‪7‬‬ ‫‪Embedded Security for HP‬‬ ‫‪) ProtectTools‬בדגמים נבחרים בלבד(‬ ‫הערה‪ :‬על שבב האבטחה המשובץ ‪ (TPM) Trusted Platform Module‬להיות מותקן במחשב כדי שניתן יהיה‬ ‫להשתמש ב‪.Embedded Security for HP ProtectTools-‬‬ ‫הכלי ‪ Embedded Security for HP ProtectTools‬מגן מפני גישה לא מורשית לנתונים או הרשאות של משתמשים‪.
PAGE 79
‫הליכי הגדרה‬ ‫זהירות‪ :‬להפחתת סיכון האבטחה‪ ,‬מומלץ מאוד שמנהל ה‪ IT-‬יפעיל את שבב האבטחה המשובץ באופן מיידי‪ .‬כשל‬ ‫בהפעלת שבב האבטחה המשובץ עלול לגרום לכך שמשתמש לא מורשה‪ ,‬תולעת מחשב או וירוס יקבלו בעלות על‬ ‫המחשב וישתלטו על המשימות של בעלי המחשב‪ ,‬כגון טיפול בארכיון שחזור החירום והגדרת הגישה של משתמשים‪.‬‬ ‫פעל בהתאם לשלבים בשני הסעיפים הבאים כדי להפעיל ולאתחל את שבב האבטחה המשובץ‪.‬‬ ‫הפעלה של שבב האבטחה המשובץ‬ ‫על שבב האבטחה המשובץ להיות מופעל בתוכנית השירות ‪) Computer Setup‬הגדרות המחשב(‪ .
PAGE 80
‫אתחול של שבב האבטחה המשובץ‬ ‫בתהליך האתחול עבור ‪) Embedded Security‬אבטחה משובצת(‪ ,‬תבצע את המשימות הבאות‪:‬‬ ‫●‬ ‫הגדרה של סיסמת בעלים עבור שבב האבטחה המשובץ המגן על הגישה לכל פונקציות הבעלים בשבב האבטחה‬ ‫המשובץ‪.‬‬ ‫●‬ ‫הגדרה של ארכיון שחזור החירום‪ ,‬שהינו אזור אחסון מוגן המאפשר הצפנה מחדש של ה‪Basic User Keys-‬‬ ‫)מפתחות המשתמש הבסיסיים( עבור כל המשתמשים‪.‬‬ ‫לאתחול שבב האבטחה המשובץ‪:‬‬ ‫‪.
PAGE 81
‫הגדרת חשבון משתמש בסיסי‬ ‫הגדרה של חשבון משתמש בסיסי ב‪) Embedded Security-‬אבטחה משובצת( מבצעת את המשימות הבאות‪:‬‬ ‫●‬ ‫הפקת ‪) Basic User Key‬מפתח משתמש בסיסי( המגן על מידע מוצפן‪ ,‬והגדרה של סיסמת ‪Basic User Key‬‬ ‫כדי להגן על ה‪.Basic User Key-‬‬ ‫●‬ ‫הגדרה של כונן מאובטח אישי )‪ (PSD‬לאחסון של קבצים ותיקיות מוצפנים‪.‬‬ ‫זהירות‪ :‬שמירה על הסיסמה של ‪) Basic User Key‬מפתח משתמש בסיסי(‪ .‬לא ניתן לגשת למידע מוצפן או לשחזר‬ ‫אותו ללא סיסמה זו‪.
PAGE 82
‫משימות כלליות‬ ‫לאחר הגדרה של חשבון המשתמש הבסיסי‪ ,‬באפשרותך לבצע את המשימות הבאות‪:‬‬ ‫●‬ ‫הצפנה של קבצים ותיקיות‬ ‫●‬ ‫שליחה וקבלה של דואר אלקטרוני מוצפן‬ ‫שימוש ב‪) Personal Secure Drive-‬כונן מאובטח אישי(‬ ‫לאחר הגדרת ה‪ ,PSD-‬אתה מתבקש להקליד את סיסמת ה‪) Basic User Key-‬מפתח משתמש בסיסי( בכניסה הבאה‬ ‫למערכת‪ .‬אם סיסמת ה‪) Basic User Key-‬מפתח משתמש בסיסי( מוזנת כהלכה‪ ,‬באפשרותך לגשת ל‪ PSD-‬ישירות מ‪-‬‬ ‫‪) Windows Explorer‬סייר ‪.
PAGE 83
‫שינוי הסיסמה של ‪) Basic User Key‬מפתח משתמש בסיסי(‬ ‫לשינוי סיסמת ה‪) Basic User Key-‬מפתח משתמש בסיסי(‪:‬‬ ‫‪.1‬‬ ‫לחץ על ‪) Start‬התחל(‪ ,‬לחץ על ‪) All Programs‬כל התוכניות( ולאחר מכן לחץ על ‪HP ProtectTools Security‬‬ ‫‪.Manager‬‬ ‫‪.2‬‬ ‫בחלונית השמאלית‪ ,‬לחץ על ‪) Embedded Security‬אבטחה משובצת( ולאחר מכן לחץ על ‪User Settings‬‬ ‫)הגדרות משתמש(‪.‬‬ ‫‪.3‬‬ ‫בחלונית הימנית‪ ,‬תחת ‪) Basic User Key password‬סיסמת מפתח משתמש בסיסי(‪ ,‬לחץ על ‪Change‬‬ ‫)שנה(‪.‬‬ ‫‪.
PAGE 84
‫משימות מתקדמות‬ ‫גיבוי ושחזור‬ ‫מאפיין הגיבוי של ‪) Embedded Security‬אבטחה משובצת( יוצר ארכיון שמכיל מידע על אישור שאותו יש לשחזר‬ ‫במקרה חירום‪.‬‬ ‫יצירת קובץ גיבוי‬ ‫ליצירת קובץ גיבוי‪:‬‬ ‫‪.1‬‬ ‫לחץ על ‪) Start‬התחל(‪ ,‬לחץ על ‪) All Programs‬כל התוכניות( ולאחר מכן לחץ על ‪HP ProtectTools Security‬‬ ‫‪.Manager‬‬ ‫‪.2‬‬ ‫בחלונית השמאלית‪ ,‬לחץ על ‪) Embedded Security‬אבטחה משובצת( ולאחר מכן לחץ על ‪) Backup‬גיבוי(‪.‬‬ ‫‪.3‬‬ ‫בחלונית הימנית‪ ,‬לחץ על ‪) Backup‬גיבוי(‪ .
PAGE 85
‫שינוי סיסמת הבעלים‬ ‫לשינוי סיסמת הבעלים‪:‬‬ ‫‪.1‬‬ ‫לחץ על ‪) Start‬התחל(‪ ,‬לחץ על ‪) All Programs‬כל התוכניות( ולאחר מכן לחץ על ‪HP ProtectTools Security‬‬ ‫‪.Manager‬‬ ‫‪.2‬‬ ‫בחלונית השמאלית‪ ,‬לחץ על ‪) Embedded Security‬אבטחה משובצת( ולאחר מכן לחץ על ‪Advanced‬‬ ‫)מתקדם(‪.‬‬ ‫‪.3‬‬ ‫בחלונית הימנית‪ ,‬תחת ‪) Owner Password‬סיסמת בעלים(‪ ,‬לחץ על ‪) Change‬שנה(‪.‬‬ ‫‪.4‬‬ ‫הקלד את סיסמת הבעלים הישנה ולאחר מכן הגדר ואשר את סיסמת הבעלים החדשה‪.‬‬ ‫‪.5‬‬ ‫לחץ על ‪) OK‬אישור(‪.
PAGE 86
‫העברת מפתחות בעזרת ה‪) Migration Wizard-‬אשף נדידה(‬ ‫נדידה היא משימה מתקדמת של מנהל מערכת המאפשרת ניהול‪ ,‬שחזור והעברה של מפתחות ואישורים‪.‬‬ ‫לקבלת פרטים אודות נדידה‪ ,‬עיין ב‪-‬ב‪) Help-‬עזרה( של תוכנת ‪) Embedded Security‬אבטחה משובצת(‪.
PAGE 87
‫‪8‬‬ ‫‪Device Access Manager for HP‬‬ ‫‪) ProtectTools‬בדגמים נבחרים בלבד(‬ ‫כלי אבטחה זה זמין למנהלי מערכת בלבד‪ Device Access Manager for HP ProtectTools .
PAGE 88
‫הפעלת שירות רקע‬ ‫כדי להחיל פרופילי התקנים‪ ,‬על שירות הרקע ‪ HP ProtectTools Device Locking/Auditing‬להיות מופעל‪ .‬כאשר‬ ‫אתה מנסה להחיל פרופילי התקן בפעם הראשונה‪ HP ProtectTools Security Manager ,‬פותח תיבת דו‪-‬שיח‬ ‫ששואלת אותך האם ברצונך להפעיל את שירות הרקע‪ .‬לחץ על ‪) Yes‬כן( כדי להפעיל את שירות הרקע והגדר אותו כך‬ ‫שיופעל באופן אוטומטי כאשר המערכת מבצעת אתחול‪.
PAGE 89
‫‪) Simple configuration‬תצורה פשוטה(‬ ‫מאפיין זה מאפשר לך לחסום גישה לסוגי ההתקנים הבאים‪:‬‬ ‫●‬ ‫התקני ‪ USB‬עבור כל המשתמשים שאינם מנהלי מערכת‬ ‫●‬ ‫כל המדיה שניתנת להסרה )תקליטונים‪ ,‬כונני עט וכו'( עבור כל המשתמשים שאינם מנהלי מערכת‬ ‫●‬ ‫כל כונני ה‪ DVD/CD-‬עבור כל המשתמשים שאינם מנהלי מערכת‬ ‫●‬ ‫כל היציאות הטוריות והמקביליות עבור כל המשתמשים שאינם מנהלי מערכת‬ ‫כדי לחסום גישה לסוג של התקן עבור כל המשתמשים שאינם מנהלי מערכת‪:‬‬ ‫‪.
PAGE 90
‫הגדרת סוגי התקנים )מתקדם(‬ ‫זמינות אפשרויות נוספות המאפשרות להעניק או לחסום גישה של משתמשים או קבוצות של משתמשים ספציפיים לסוגי‬ ‫התקנים‪.‬‬ ‫הוספת משתמש או קבוצה‬ ‫‪.1‬‬ ‫לחץ על ‪) Start‬התחל(‪ ,‬לחץ על ‪) All Programs‬כל התוכניות( ולאחר מכן לחץ על ‪HP ProtectTools Security‬‬ ‫‪.Manager‬‬ ‫‪.2‬‬ ‫בחלונית השמאלית‪ ,‬לחץ על ‪) Device Access Manager‬מנהל הגישה להתקנים( ולאחר מכן לחץ על ‪Device‬‬ ‫‪) Class Configuration‬הגדרת סוגי התקנים(‪.‬‬ ‫‪.
PAGE 91
‫כדי להתיר את הגישה למשתמש אחד אך לא לקבוצה‪:‬‬ ‫‪.1‬‬ ‫לחץ על ‪) Start‬התחל(‪ ,‬לחץ על ‪) All Programs‬כל התוכניות( ולאחר מכן לחץ על ‪HP ProtectTools Security‬‬ ‫‪.Manager‬‬ ‫‪.2‬‬ ‫בחלונית השמאלית‪ ,‬לחץ על ‪) Device Access Manager‬מנהל הגישה להתקנים( ולאחר מכן לחץ על ‪Device‬‬ ‫‪) Class Configuration‬הגדרת סוגי התקנים(‪.‬‬ ‫‪.3‬‬ ‫לחץ על סוג ההתקן שברצונך להגדיר ברשימת ההתקנים‪.‬‬ ‫‪.4‬‬ ‫תחת ‪) User/Groups‬משתמש‪/‬קבוצות(‪ ,‬הוסף את הקבוצה שעבורה ברצונך לחסום את הגישה‪.‬‬ ‫‪.
PAGE 92
‫‪9‬‬ ‫פתרון בעיות‬ ‫‪Credential Manager for HP ProtectTools‬‬ ‫תיאור קצר‬ ‫פרטים‬ ‫פתרון‬ ‫באמצעות האפשרות‬ ‫‪Credential Manager‬‬ ‫‪Network‬‬ ‫‪) Accounts‬חשבונות רשת‬ ‫של מנהל ההרשאות(‪,‬‬ ‫משתמש יכול לבחור לאיזה‬ ‫חשבון תחום להתחבר‪ .‬בעת‬ ‫השימוש באימות ‪,TPM‬‬ ‫אפשרות זו אינה זמינה‪ .‬שאר‬ ‫שיטות האימות עובדות‬ ‫כהלכה‪.‬‬ ‫באמצעות אימות ‪ ,TPM‬המשתמש מחובר רק‬ ‫במחשב המקומי‪.‬‬ ‫השימוש ב‪) Credential Manager Single Sign On-‬כניסה‬ ‫יחידה של מנהל ההרשאות( מאפשר למשתמש לאמת חשבונות‬ ‫אחרים‪.
PAGE 93
‫תיאור קצר‬ ‫פרטים‬ ‫פתרון‬ ‫מנהלי מערכת של תחום אינם‬ ‫יכולים לשנות סיסמת‬ ‫‪ Windows‬גם אם יש להם‬ ‫אישור לכך‪.‬‬ ‫הדבר קורה לאחר שמנהל מערכת של תחום‬ ‫נכנס לתחום ורושם את זהות התחום עם ה‪-‬‬ ‫‪) Credential Manager‬מנהל ההרשאות(‬ ‫באמצעות חשבון בעל זכויות של מנהל מערכת‬ ‫בתחום ובמחשב המקומי‪ .‬כאשר מנהל‬ ‫המערכת של התחום מנסה לשנות את סיסמת‬ ‫‪ Windows‬מתוך ה‪Credential Manager-‬‬ ‫)מנהל ההרשאות(‪ ,‬מנהל המערכת מקבל כשל‬ ‫של כניסה שגויה‪User account :‬‬ ‫‪) restriction‬הגבלת חשבון משתמש(‪.
PAGE 94
‫תיאור קצר‬ ‫פרטים‬ ‫תהליך ‪Restore Identity‬‬ ‫)שחזור זהות( של האבטחה‬ ‫מאבד את השיוך ל‪Token-‬‬ ‫וירטואלי‪.‬‬ ‫כאשר משתמשים משחזרים זהות‪ ,‬ה‪-‬‬ ‫‪) Credential Manager‬מנהל ההרשאות(‬ ‫עלול לאבד את השיוך למיקום של ה‪Token-‬‬ ‫הווירטואלי במסך הכניסה‪ .‬אף שה‪Token-‬‬ ‫הווירטואלי רשום ב‪Credential Manager-‬‬ ‫)מנהל ההרשאות(‪ ,‬על המשתמש להירשם ל‪-‬‬ ‫‪ Token‬כדי לשחזר את השיוך‪.‬‬ ‫פתרון‬ ‫‪ TPM‬באמצעות ‪) Computer Setup‬הגדרות המחשב(‪ ,‬פעל‬ ‫בהתאם לשלבים הבאים‪:‬‬ ‫‪.
PAGE 95
‫‪) Embedded Security for HP ProtectTools‬בדגמים נבחרים‬ ‫בלבד(‬ ‫פתרון‬ ‫תיאור קצר‬ ‫פרטים‬ ‫הצפנת תיקיות‪ ,‬תיקיות משנה‬ ‫וקבצים ב‪ PSD-‬גורמת‬ ‫להודעת שגיאה‪.‬‬ ‫אם המשתמש מעתיק קבצים ותיקיות אל ה‪-‬‬ ‫‪ PSD‬ומנסה להצפין תיקיות‪/‬קבצים או תיקיות‪/‬‬ ‫העברת קבצים‪/‬תיקיות ל‪ PSD-‬מצפינה אותם באופן אוטומטי‪.‬‬ ‫תיקיות משנה‪ ,‬ההודעה ‪Error Applying‬‬ ‫‪) Attributes‬שגיאה בהחלת מאפיינים( מוצגת‪ .‬אין צורך לבצע "הצפנה כפולה" של קבצים‪/‬תיקיות‪ .
PAGE 96
‫תיאור קצר‬ ‫פרטים‬ ‫פתרון‬ ‫מתרחשות שגיאות לאחר‬ ‫שנפילת מתח מפריעה‬ ‫לאתחול ה‪Embedded-‬‬ ‫‪) Security‬אבטחה משובצת(‪.‬‬ ‫אם מתרחשת נפילת מתח במהלך האתחול של‬ ‫שבב ה‪) Embedded Security-‬אבטחה‬ ‫משובצת(‪ ,‬מתרחשות הבעיות הבאות‪:‬‬ ‫בצע את ההליך הבא כדי להתאושש מנפילת מתח‪:‬‬ ‫הערה‪ :‬השתמש במקשי החיצים כדי לבחור בתפריטים ופריטי‬ ‫תפריט שונים וכדי לשנות ערכים )אלא אם צוין אחרת(‪.
PAGE 97
‫תיאור קצר‬ ‫פרטים‬ ‫פתרון‬ ‫מתרחשת שגיאה אקראית של‬ ‫הצפנה ופענוח‪The :‬‬ ‫‪process cannot access‬‬ ‫‪the file because it is‬‬ ‫‪being used by another‬‬ ‫‪) process.‬לתהליך אין‬ ‫אפשרות לגשת לקובץ מאחר‬ ‫שהוא נמצא בשימוש של‬ ‫תהליך אחר(‪.‬‬ ‫זוהי שגיאה אקראית במיוחד במהלך הצפנה או‬ ‫פענוח של קובץ‪ ,‬המתרחשת משום שהקובץ‬ ‫נמצא בשימוש בתהליך אחר‪ ,‬אף שהקובץ או‬ ‫התיקייה לא נמצאים בתהליך עיבוד במערכת‬ ‫ההפעלה או ביישומים אחרים‪.
PAGE 98
‫תיאור קצר‬ ‫פרטים‬ ‫פתרון‬ ‫‪) EFS Encryption‬הצפנת‬ ‫‪ (EFS‬פועלת ללא הקלדת‬ ‫סיסמה בחלון ההנחיה‪.‬‬ ‫אם תאפשר לפרק הזמן המוקצה להנחיה של‬ ‫סיסמת משתמש להסתיים‪ ,‬ההצפנה תמשיך‬ ‫להיות זמינה בקובץ או תיקייה‪.‬‬ ‫היכולת להצפין אינה דורשת אימות סיסמה‪ ,‬משום שזהו מאפיין‬ ‫של הצפנת ‪ .Microsoft EFS‬פענוח דורש הזנה של סיסמת‬ ‫משתמש‪.
PAGE 99
‫תיאור קצר‬ ‫פרטים‬ ‫פתרון‬ ‫ה‪ PSD-‬מושבת ולא ניתן‬ ‫למחוק אותו לאחר אתחול של‬ ‫הכונן הקשיח שבו ה‪PSD-‬‬ ‫נוצר‪.‬‬ ‫סמל ה‪ PSD-‬עדיין נראה‪ ,‬אך הודעת השגיאה‬ ‫‪) drive is not accessible‬הכונן אינו נגיש(‬ ‫מוצגת כאשר המשתמש מנסה לגשת ל‪.PSD-‬‬ ‫לפי תכנון המוצר‪ :‬אם לקוח מאלץ מחיקה של מיקום האחסון של‬ ‫נתוני ה‪ PSD-‬או מתנתק ממנו‪ ,‬ההדמיה של כונן ‪Embedded‬‬ ‫‪ Security PSD‬ממשיכה לפעול ומפיקה שגיאות המבוססות על‬ ‫חוסר תקשורת עם הנתונים החסרים‪.
PAGE 100
‫תיאור קצר‬ ‫פרטים‬ ‫פתרון‬ ‫אם ה‪) Automatic Backup-‬גיבוי אוטומטי(‬ ‫מתוזמן לפעול במהלך כניסה‪ ,‬הסמל של‬ ‫‪ Embedded Security TNA‬מוצג בהודעה‬ ‫הבאה‪The Backup Archive location is :‬‬ ‫‪currently not accessible. Click here if‬‬ ‫‪you want to backup to a temporary‬‬ ‫‪archive until the Backup Archive is‬‬ ‫‪) accessible again.‬המיקום של ארכיון‬ ‫הגיבוי אינו נגיש כעת‪ .‬לחץ כאן אם ברצונך‬ ‫לגבות לארכיון זמני עד שארכיון הגיבוי יחזור‬ ‫להיות נגיש(‪ .
PAGE 101
‫‪Device Access Manager for HP ProtectTools‬‬ ‫תיאור קצר‬ ‫פרטים‬ ‫פתרון‬ ‫נחסמה גישה של משתמשים‬ ‫להתקנים ב‪Device Access-‬‬ ‫‪) Manager‬מנהל הגישה‬ ‫להתקנים(‪ ,‬אך ההתקנים עדיין‬ ‫נגישים‪.‬‬ ‫נעשה שימוש ב‪Simple-‬‬ ‫‪) Configuration‬תצורה פשוטה( ו‪/‬או ב‪-‬‬ ‫‪) Device Class Configuration‬הגדרת סוגי‬ ‫התקנים( בתוך ה‪Device Access-‬‬ ‫‪) Manager‬מנהל הגישה להתקנים( כדי לחסום‬ ‫גישה של משתמשים להתקנים‪ .‬אף שהגישה‬ ‫נחסמה‪ ,‬המשתמשים עדיין יכולים לגשת‬ ‫להתקנים‪.
PAGE 102
‫שונות‬ ‫תופעות הקשורות לתוכנה ‪-‬‬ ‫תיאור קצר‬ ‫פרטים‬ ‫פתרון‬ ‫‪) Security Manager‬מנהל‬ ‫האבטחה( ‪ -‬מתקבלת‬ ‫האזהרה‪The security :‬‬ ‫‪application can not be‬‬ ‫‪installed until the HP‬‬ ‫‪Protect Tools Security‬‬ ‫‪) Manager is installed.‬לא‬ ‫ניתן להתקין את יישום‬ ‫האבטחה לפני שיותקן ‪HP‬‬ ‫‪Protect Tools Security‬‬ ‫‪.
PAGE 103
‫תופעות הקשורות לתוכנה ‪-‬‬ ‫תיאור קצר‬ ‫פרטים‬ ‫‪HP ProtectTools Security‬‬ ‫‪ - Manager‬לסירוגין‪ ,‬שגיאה‬ ‫חוזרת במהלך סגירה של‬ ‫ממשק ה‪Security-‬‬ ‫‪) Manager‬מנהל האבטחה(‪.‬‬ ‫לסירוגין )מקרה אחד מ‪ ,(12-‬שגיאה נוצרת על‪-‬‬ ‫ידי שימוש בלחצן הסגירה בפינה הימנית או‬ ‫השמאלית העליונה של המסך לצורך סגירה של‬ ‫ה‪) Security Manager-‬מנהל האבטחה( לפני‬ ‫שכל יישומי ה‪ Plug-in-‬סיימו להיטען‪.‬‬ ‫‪ - HP ProtectTools‬גישה לא‬ ‫מוגבלת או זכויות מנהל‬ ‫מערכת לא מבוקרות מהוות‬ ‫סכנה‪.
PAGE 104
‫‪98‬‬ ‫שונות‬ ‫תופעות הקשורות לתוכנה ‪-‬‬ ‫תיאור קצר‬ ‫פרטים‬ ‫פתרון‬ ‫הפעלה( אינו מוגדר לברירת‬ ‫המחדל באמצעות ה‪Reset-‬‬ ‫‪to Factory Settings‬‬ ‫)איפוס להגדרות היצרן( של ה‪-‬‬ ‫‪Embedded‬‬ ‫‪) Security‬אבטחה משובצת(‪.‬‬ ‫מאופסת להגדרות היצרן בעת השימוש‬ ‫באפשרות ‪Reset to Factory Settings‬‬ ‫)איפוס להגדרות היצרן( של ה‪Embedded-‬‬ ‫‪) Security Device‬התקן אבטחה משובצת(‪.‬‬ ‫כברירת מחדל‪Power-on authentication ,‬‬ ‫‪) support‬תמיכה באימות במהלך הפעלה(‬ ‫מוגדר ל‪) Disable-‬השבת(‪.
PAGE 105
‫מילון מונחים‬ ‫‪) Automatic Technology Manager‬מנהל טכנולוגיות אוטומטי( )‪.(ATM‬‬ ‫ה‪.BIOS-‬‬ ‫מאפשר למנהלי רשת לנהל מערכות מרחוק ברמת‬ ‫‪) Chat History Viewer‬מציג היסטוריית צ'אט(‪ .‬רכיב של ‪) Privacy Manager Chat‬צ'אט של מנהל פרטיות( המאפשר לך‬ ‫לחפש אחר שיחות מוצפנות בהיסטוריית הצ'אט ולהציג אותן‪.‬‬ ‫‪ DriveLock‬מאפיין אבטחה המקשר את הכונן הקשיח למשתמש ודורש מהמשתמש להקליד את הסיסמה הנכונה של‬ ‫‪ DriveLock‬כאשר המחשב מופעל‪.‬‬ ‫‪) DriveLock‬נעילת כונן( באופן אוטומטי‪ .
PAGE 106
‫אימות‪ .‬תהליך של אימות הרשאת משתמש לביצוע משימה כגון גישה למחשב‪ ,‬שינוי הגדרות עבור תוכנית מסוימת או הצגה של‬ ‫נתונים מאובטחים‪.‬‬ ‫אימות במהלך הפעלה‪.‬‬ ‫המחשב מופעל‪.‬‬ ‫מאפיין אבטחה הדורש סוג מסוים של אימות‪ ,‬כגון כרטיס ‪ ,Java Card‬שבב אבטחה או סיסמה‪ ,‬כאשר‬ ‫אישור דיגיטלי‪ .‬הרשאות אלקטרוניות המאשרות את זהותם של אדם או חברה באמצעות כבילת הזהות של בעל האישור הדיגיטלי‬ ‫לזוג מפתחות אלקטרוניים המשמשים לחתימה על מידע דיגיטלי‪.‬‬ ‫אישור של ‪) Privacy Manager‬מנהל הפרטיות(‪ .
PAGE 107
‫חתימה דיגיטלית‪ .‬נתונים הנשלחים יחד עם קובץ המאמתים את זהותו של האדם השולח את החומר‪ ,‬ומוודאים שלא בוצעו‬ ‫שינויים בקובץ לאחר שנחתם‪.‬‬ ‫כונן מאובטח אישי )‪ .(PSD‬מספק אזור אחסון מוגן עבור מידע רגיש‪.‬‬ ‫כרטיס ‪ .Java Card‬כרטיס שניתן להסרה המוכנס למחשב‪ .‬הוא מכיל פרטי זיהוי לצורך כניסה‪ .‬על מנת לבצע כניסה בעזרת‬ ‫כרטיס ‪ Java Card‬במסך הכניסה של ‪) Drive Encryption‬הצפנת כונן( עליך להכניס כרטיס ‪ Java Card‬ולהקליד את שם‬ ‫המשתמש ומספר הזיהוי האישי )‪ (PIN‬של כרטיס ‪.Java Card‬‬ ‫כרטיס חכם‪ .
PAGE 108
‫פרופיל ‪.BIOS‬‬ ‫קבוצה של הגדרות תצורה של ‪ BIOS‬שאותן ניתן לשמור ולהחיל על חשבונות אחרים‪.‬‬ ‫פרופיל גריסה‪.‬‬ ‫שיטת מחיקה מסוימת ורשימת נכסים‪.‬‬ ‫קריפטוגרפיה‪.‬‬ ‫שימוש בנתוני הצפנה ופענוח באופן שבו רק אנשים מסוימים יכולים לפענח אותם‪.‬‬ ‫רצף מקשים‪.‬‬ ‫שילוב של מקשים מסוימים אשר בעת לחיצה עליהם יוזם גריסה אוטומטית ‪ -‬לדוגמה‪.ctrl+alt+s ,‬‬ ‫רשימת ‪) Trusted Contact‬איש קשר מהימן(‪.‬‬ ‫רשימה של אנשי קשר מהימנים‪.
PAGE 109
‫אינדקס‬ ‫א‬ ‫אבטחה‬ ‫מטרות מרכזיות ‪6‬‬ ‫תפקידים ‪8‬‬ ‫אפשרויות ‪69 AMT‬‬ ‫אפשרויות אתחול ‪67 ,66‬‬ ‫אפשרויות יציאה ‪67 ,66‬‬ ‫אפשרויות של התקן מובנה ‪68 ,66‬‬ ‫אפשרויות של רמת האבטחה ‪69‬‬ ‫אפשרויות של תצורת המערכת‬ ‫אפשרויות אתחול ‪66‬‬ ‫אפשרויות יציאה ‪66‬‬ ‫אפשרויות של התקן מובנה ‪66‬‬ ‫אפשרויות של תצורת המערכת ‪66‬‬ ‫אפשרויות של תצורת התקן ‪66‬‬ ‫אפשרויות של תצורת התקן ‪68 ,66‬‬ ‫אתחול של שבב אבטחה משובץ ‪74‬‬ ‫ב‬ ‫ביטול הצפנת כונן ‪26‬‬ ‫בקרת גישה להתקנים ‪81‬‬ ‫ג‬ ‫גיבוי ושחזור‬ ‫‪) Embedded Securi
PAGE 110
‫כניסה ל‪14 Windows-‬‬ ‫מאובטחת‪ ,‬יצירה ‪10‬‬ ‫מדיניות‪ ,‬יצירה ‪7‬‬ ‫מנהל ‪62 BIOS‬‬ ‫מפתח משתמש בסיסי ‪77‬‬ ‫ניהול ‪8‬‬ ‫שינוי בעלים ‪79‬‬ ‫סיסמה של ה‪) Basic User Key-‬מפתח‬ ‫משתמש בסיסי(‬ ‫הגדרה ‪75‬‬ ‫שינוי ‪77‬‬ ‫סיסמת ‪ BIOS‬של מנהל מערכת ‪9‬‬ ‫סיסמת ‪) f10 Setup‬הגדרות ‪9 (f10‬‬ ‫סיסמת ‪ Token‬של שחזור חירום‬ ‫הגדרה ‪74 ,8‬‬ ‫סיסמת הבעלים‬ ‫הגדרה ‪74 ,9‬‬ ‫שינוי ‪79‬‬ ‫סיסמת הגדרות אבטחה ‪9‬‬ ‫סיסמת הפעלה‬ ‫הגדרה ‪9‬‬ ‫פ‬ ‫פרופיל גריסה‬ ‫בחירה או יצירה ‪55 ,53‬‬ ‫התאמה אישית ‪56 ,53‬‬ ‫מוגדר מראש ‪
PAGE 111
‫פתיחה ‪27‬‬ ‫רישום לשחזור מקוון ‪30‬‬ ‫‪E‬‬ ‫‪Embedded Security for HP‬‬ ‫‪ProtectTools‬‬ ‫‪76 Personal Secure Drive‬‬ ‫איפוס סיסמת משתמש ‪79‬‬ ‫אתחול שבב ‪74‬‬ ‫דואר אלקטרוני מוצפן ‪76‬‬ ‫הליכי הגדרה ‪73‬‬ ‫העברת מפתחות ‪80‬‬ ‫הפעלה והשבתה ‪79‬‬ ‫הפעלה לאחר השבתה‬ ‫לצמיתות ‪79‬‬ ‫הפעלה של שבב ‪73 TPM‬‬ ‫הצפנה של קבצים ותיקיות ‪76‬‬ ‫השבתה לצמיתות ‪79‬‬ ‫חשבון משתמש בסיסי ‪75‬‬ ‫מפתח משתמש בסיסי ‪75‬‬ ‫נתוני אישור‪ ,‬שחזור ‪78‬‬ ‫סיסמה ‪8‬‬ ‫סיסמת בעלים‪ ,‬שינוי ‪79‬‬ ‫סיסמת ה‪) Basic User Key-‬מפתח‬ ‫משתמ
PAGE 112
‫חיפוש אחר טקסט מסוים‬ ‫בשיחות ‪48‬‬ ‫חתימה ושליחה של הודעת דואר‬ ‫אלקטרוני ‪44‬‬ ‫חתימת מסמך של ‪Microsoft‬‬ ‫‪41 Office‬‬ ‫ייבוא ‪Privacy Manager‬‬ ‫‪) Certificates‬אישורים של מנהל‬ ‫הפרטיות( ו‪Trusted Contacts-‬‬ ‫)אנשי קשר מהימנים( ‪50‬‬ ‫ייצוא ‪Privacy Manager‬‬ ‫‪) Certificates‬אישורים של מנהל‬ ‫הפרטיות( ו‪Trusted Contacts-‬‬ ‫)אנשי קשר מהימנים( ‪50‬‬ ‫מחיקת אישור של ה‪Privacy-‬‬ ‫‪) Manager‬מנהל הפרטיות( ‪37‬‬ ‫מחיקת איש קשר מהימן ‪40‬‬ ‫מחיקת שיחה ‪48‬‬ ‫ניהול אישורים של ה‪Privacy-‬‬ ‫‪) Manager‬מנה
PAGE 113