HP ProtectTools Uživatelská příručka
© Copyright 2009 Hewlett-Packard Development Company, L.P. Bluetooth je ochranná známka příslušného vlastníka a je užívána společností HewlettPackard v souladu s licencí. Java je ochrannou známkou USA společnosti Sun Microsystems, Inc. Microsoft a Windows jsou registrovanou ochrannou známkou USA společnosti Microsoft Corporation. Informace uvedené v této příručce se mohou změnit bez předchozího upozornění.
Obsah 1 Úvod do zabezpečení Funkce nástroje HP ProtectTools ......................................................................................................... 2 Dosažení klíčových cílů zabezpečení .................................................................................................. 4 Ochrana proti cílené krádeži ................................................................................................ 4 Omezení přístupu k citlivým údajům ...........................................
Záložka Aplikace ................................................................................................................................ 22 6 Nástroje pro správu Aktualizace a zasílání zpráv ............................................................................................................... 24 7 HP ProtectTools Security Manager Spuštění HP ProtectTools Security Manager .....................................................................................
Přihlášení po aktivaci aplikace Drive Encryption ............................................................... 42 Chraňte vaše data zašifrováním pevného disku ................................................................ 43 Zobrazení stavu šifrování .................................................................................................. 43 Pokročilé operace ...............................................................................................................................
Přidání navrhovaných podepisujících do dokumentu Microsoft Word nebo Excel .............................................................................. 56 Přidání řádku s podpisem pro navrhovaného podepisujícího ........... 57 Šifrování dokumentu Microsoft Office ............................................................... 57 Odebrání šifrování z dokumentu Microsoft Office ............................................. 58 Odesílání šifrovaného dokumentu Microsoft Office .................................
Zrušení bezpečného odstranění nebo čištění volného místa ............................................ 76 Zobrazení souborů protokolů ............................................................................................. 76 11 Device Access Manager for HP ProtectTools (jen vybrané modely) Postupy nastavení .............................................................................................................................. 78 Spuštění aplikace Device Access Manager ............................
viii
1 Úvod do zabezpečení Software HP ProtectTools Security Manager poskytuje funkce zabezpečení, které chrání před neoprávněným přístupem k počítačům, sítím a důležitým datům. Administrace softwaru HP ProtectTools Security Manager je zajišťována prostřednictvím funkce Konzola pro správu.
Funkce nástroje HP ProtectTools V následující tabulce najdete podrobnosti o nejdůležitějších funkcích modulů HP ProtectTools. Modul Klíčové funkce Konzola pro správu nástroje HP ProtectTools Security Manager (pro správce) ● Nastavení a konfigurace úrovní zabezpečení a způsobů bezpečného přihlášení pomocí Průvodce nastavením funkce Security Manager. ● Konfigurace možností skrytých pro běžného uživatele. ● Konfigurace nastavení a uživatelského přístupu pro Device Access Manager.
Modul Klíčové funkce File Sanitizer (bezpečné odstranění souborů) pro HP ProtectTools ● Bezpečně maže digitální informace (citlivé informace včetně souborů aplikací, historického nebo k Internetu se vztahujícímu obsahu nebo jiných důvěrných dat) na vašem počítači a pravidelně čistí pevný disk. Device Access Manager for HP ProtectTools (jen vybrané modely) ● Umožňuje správcům IT řídit přístupy k zařízením na základě uživatelských profilů.
Dosažení klíčových cílů zabezpečení Moduly HP ProtectTools mohou vzájemně spolupracovat, a poskytovat tak řešení pro různé problémy zabezpečení, včetně následujících klíčových cílů zabezpečení: ● Ochrana před cílenou krádeží ● Omezení přístupu k citlivým datům ● Zabránění neoprávněnému přístupu z interních či externích umístění ● Vytvoření silných zásad zabezpečení hesly Ochrana proti cílené krádeži Příkladem cílené krádeže může být krádež počítače obsahujícího důvěrné údaje a informace o zákaznícíc
● File Sanitizer umožňuje bezpečené vymazání dat z kritických souborů nebo složek či vyčištěním pevného disku (přepisování přes data, která byla vymazána, avšak stále je lze obnovit). ● DriveLock zajišťuje, že na disk nelze přistupovat i v případě, že je pevný disk vyňat a instalován do nezabezpečeného systému.
Další prvky zabezpečení Přidělení bezpečnostních rolí Při správě zabezpečení počítačů (zvláště u velkých organizací) je jedním z důležitých kroků rozdělení odpovědností a práv mezi různé druhy správců a uživatelů. POZNÁMKA: V malých organizacích nebo při soukromém použití, může tyto role zastávat jedna a tatáž osoba.
Heslo nástroje HP ProtectTools Nastaven v tomto modulu Funkce Ověřuje uživatele modulu Drive Encryption, pokud je vybrána známka karty Java Card.
Vytvoření bezpečného hesla Při vytváření hesel musíte nejprve přihlédnout k požadavkům programu. V každém případě je však třeba zvážit následující pravidla, která vám pomohou vytvořit silně zabezpečené heslo a sníží riziko prolomení hesla: ● Používejte hesla s alespoň 6 znaky a pokud možno s více než 8 znaky. ● V hesle používejte zároveň znaky s velkým i malým písmenem. ● Pokud je to možné, používejte zároveň písmena i čísla a speciální znaky a znaménka interpunkce.
2 Začínáme s Průvodcem instalací Průvodce instalací HP ProtectTools vás provede nastavením nejčastěji používaných funkcí nástroje Security Manager. Celá řada dalších funkcí je ovšem také k dispozici prostřednictvím Konzoly pro správu nástroje HP ProtectTools. Pomocí této konzoly, kterou otevřete z nabídky Start systému Windows®, lze konfigurovat stejná nastavení, jaká najdete v průvodci, ale i další bezpečnostní funkce. Tato nastavení platí pro počítač a všechny uživatele, kteří jej sdílejí. 1.
Klepněte na Start, poté na Všechny programy a poté na HP ProtectTools Administrative Console. 2. Přečtěte si obrazovku „Vítejte“ a poté klepněte na Next (Další). POZNÁMKA: Na uvítací obrazovce můžete zaškrtnutím příslušné volby zamezit tomu, aby se vám příště zobrazoval průvodce. 3. Průvodce instalací vás požádá o ověření vaší identity. Zadejte své heslo Windows nebo naskenujte otisky svých prstů pomocí čtečky otisků prstů a potom klepněte na Next (Další).
3 Konzola pro správu nástroje HP ProtectTools Security Manager Správa nástroje HP ProtectTools Security Manager se provádí prostřednictvím Konzoly pro správu. POZNÁMKA: Pro správu nástroje HP ProtectTools je vyžadováno oprávnění správce.
Otevření nápovědy ke Konzole pro správu Pro potřeby správy, např. nastavení systémových zásad nebo konfiguraci softwaru, spusťte konzolu dle následujícího postupu: ▲ Klepněte na Start, klepněte na Všechny programy, klepněte na HP a poté na HP ProtectTools Administrative Console. – nebo – V levém panelu řídicího panelu Security Manager klepněte na Administration (Správa). Pro účely uživatelských úkolů, např.
Použití Konzoly pro správu Konzola pro správu je výchozí místo pro správu Security Manager nástroje HP ProtectTools. Konzola se skládá z těchto součástí: ● ● ● Tools (Nástroje) – Zobrazuje následující kategorie pro konfiguraci zabezpečení vašeho počítače: ◦ Home – Umožňuje vybrat požadovaný úkon. ◦ System – Umožňuje nakonfigurovat zabezpečovací funkce a autentifikaci pro uživatele a zařízení.
4 Konfigurace vašeho systému Do skupiny Systém se přistupuje z panelu nabídky Nástroje na levé straně obrazovky Konzola pro správu nástroje HP ProtectTools. Aplikace v této skupině můžete použít ke správě zásad a nastavení počítače, jeho uživatelů a zařízení. Systémová skupina obsahuje následující aplikace: 14 ● Security (Zabezpečení) – Zajišťuje správu funkcí, ověřování a nastavení řídící interakce uživatelů s počítačem.
Nastavení ověřování v počítači V aplikaci Ověřování můžete vybrat, která funkce zabezpečení by se měla implementovat do počítače, nastavit zásady regulující přístup do počítače a konfigurovat další rozšířená nastavení. Můžete určit přihlašovací údaje vyžadované k ověření každé třídy uživatelů při přihlašování do systému Windows nebo při přihlašování k webovým stránkám a programům během relace uživatele. Chcete-li v počítači nastavit ověřování, postupujte takto: 1.
Nastavení Můžete povolit nejméně jedno z následujících nastavení zabezpečení: ● Allow One Step logon (Povolit přihlášení v jednom kroku) – Umožňuje uživateli počítače přeskočit přihlášení do systému Windows, pokud bylo provedeno ověření v systému BIOS nebo na úrovni šifrovaného disku.
Správa uživatelů V aplikaci Uživatelé můžete sledovat a spravovat uživatele nástroje HP ProtectTools v tomto počítači. Všichni uživatelé nástroje HP ProtectTools jsou uvedeni v seznamu a ověřeni podle zásad nastavených nástrojem Security Manager, také je ověřeno, zda zaregistrovali nebo nezaregistrovali příslušné přihlašovací údaje umožňující jim vyhovět těmto zásadám. Pro správu uživatelů vyberte z následujícího nastavení: ● Pro přidání dalšího uživatele klepněte na Add (Přidat).
Specifikace nastavení zařízení V aplikaci Zařízení můžete specifikovat nastavení dostupná pro všechna vestavěná nebo připojená bezpečnostní zařízení rozpoznaná nástrojem HP ProtectTools Security Manager. Otisky prstů Stránka Otisky prstů má tři karty: Enrollment (Registrace), Sensitivity (Citlivost) a Advanced (Upřesnit). Registrace Můžete zvolit minimální a maximální počet otisků prstů, které může uživatel zaregistrovat. Také můžete vymazat všechna data ze čtečky otisků prstů.
3. Pro větší pohodlí můžete klepnout na posuvník směrem vlevo, pro větší přesnost směrem vpravo. ● Convenience (Pohodlí) – Registraci uživatelů za účelem přístupu v hraničních situacích zjednodušíte tak, že klepnutím posunete posuvník do polohy Convenience (Pohodlí).
5 Konfigurace vašich aplikací Do skupiny Aplikace se přistupuje z panelu nabídky Aplikace zabezpečení na levé straně Konzoly pro správu nástroje HP ProtectTools. Pro přizpůsobení chování aktuálně nainstalovaných aplikací HP ProtectTools Security Manager můžete použít nabídku Nastavení. Chcete-li upravit nastavení aplikací, postupujte takto: 20 1. V nabídce Nástroje, ve skupině Aplikace klepněte na možnost Nastavení. 2. Klepněte na možnost povolit nebo zakázat určité nastavení. 3.
Karta Obecné Na kartě General (Obecné) jsou tato nastavení: ● Nespouštět automaticky Průvodce instalací pro správce – Tuto možnost vyberte, chcete-li zamezit automatickému spuštění průvodce při přihlášení. ● Nespouštět automaticky Průvodce instalací pro uživatele – Tuto možnost vyberte, chcete-li zamezit automatickému spuštění uživatelského nastavení při přihlášení.
Záložka Aplikace Nastavení, která se zde zobrazují, je možné změnit při přidání nových aplikací do nástroje Security Manager. Minimální nastavení zobrazená ve výchozím nastavení jsou následující: ● Applications status (Stav aplikace) – Povolí zobrazení stavu pro všechny aplikace. ● Password Manager (Správce hesel) – Povoluje aplikaci správce hesel pro všechny uživatele počítače. ● Privacy Manager – Zpřístupní aplikaci Privacy Manager všem uživatelům počítače.
6 Nástroje pro správu K dispozici mohou být další aplikace pro přidávání nových nástrojů pro správu do Security Manager. Správce tohoto počítače může tuto funkce zablokovat pomocí aplikace Settings (Nastavení). Chcete-li přidat další nástroje pro správu, klepněte na [+] Management tools (Další nástroje pro správu).
Aktualizace a zasílání zpráv Pokud je k dispozici připojení k Internetu, můžete přejít na webovou stránku DigitalPersona http://www.digitalpersona.com/ a zkontrolovat nové aplikace nebo nastavit rozvrh automatických aktualizací. 24 1. Požadujete-li informace o nových aplikacích a aktualizacích, zaškrtněte pole Keep me informed about new applications and updates (Informujte mě o nových aplikacích a aktualizacích). 2. Vyberte počet dnů, čímž nastavíte interval automatických aktualizací. 3.
7 HP ProtectTools Security Manager HP ProtectTools Security Manager vám umožňuje značně zvýšit zabezpečení vašeho počítače.
Spuštění HP ProtectTools Security Manager HP ProtectTools Security Manager můžete spustit jakýmkoliv z následujících způsobů: 26 ● Klepněte na Start, klepněte na Všechny programy, klepněte na HP a poté na HP ProtectTools Security Manager. ● V oznamovací oblasti poklepejte ve vzdálenější pravé části hlavního panelu na ikonu HP ProtectTools. ● Klepněte pravým tlačítkem na ikonu HP ProtectTools a klepněte na Open HP ProtectTools Security Manager (Otevřít).
Pomocí řídicího panelu Security Manager Řídicí panel Security Manager je výchozí místo pro snadný přístup k funkcím, aplikacím a nastavením nástroje Security Manager. ▲ Pro otevření řídícího panelu Security Manager klepněte na Start, poté na Všechny programy, poté na HP a poté na HP ProtectTools Security Manager. Řídicí panel se skládá z těchto součástí: ● ID Card(Identifikace) – Zobrazuje uživatelské jméno Windows a zvolený obrázek identifikující přihlášený uživatelský účet.
Postupy nastavení Registrace pověření Pomocí stránky „Má identita“ můžete registrovat různé způsoby ověření nebo pověření. Po jejich registraci můžete tyto způsoby použít k přihlášení k Security Manager. Registrace vašich otisků prstů Pokud má váš počítač připojenou nebo vestavěnou čtečku otisků prstů, provede vás průvodce instalací HP ProtectTools Security Manager procesem nastavení nebo „registrací“ vašich otisků prstů. 1. Zobrazí se obrysy dvou rukou.
POZNÁMKA: V případě problémů s registrací nové scény se přesuňte blíže k webové kameře. Stejně jako u jiných způsobů fotografování nebo snímání videa je mimořádně důležité osvětlení a kontrast. Zajistěte, aby osvětlení pro vaši relaci bylo primárně zepředu, ne primárně zezadu. Pokud zjistíte, že rozpoznávání tváře rychle nerozpozná vaši tvář, zkuste registrovat svou scénu s lepším osvětlením. Postup registrace nové scény prostřednictvím HP ProtectTools Security Manager: 1.
Změna hesla systému Windows Nástroj Security Manager usnadňuje a zrychluje změnu hesla pro systém Windows (ve srovnání s použitím ovládacího panelu systému Windows). Chcete-li změnit hesla pro systém Windows, postupujte takto: 1. V řídícím panelu Security Manager klepněte na Credentials (Přihlašovací údaje) a poté na Password (Heslo). 2. Do textového pole Current Windows password (Aktuální heslo pro systém Windows) zadejte aktuální heslo. 3.
Obecné úlohy Aplikace zahrnuté do této skupiny pomáhají při správě různých aspektů digitální identity. ● Security Manager – Vytvoří a spravuje Rychlé odkazy, které umožňují spustit a přihlásit se na webové stránky a programy ověřením pomocí vašeho hesla systému Windows, vašich otisků prstů nebo karty Smart. ● Credentials (Přihlašovací údaje) – Nabízí snadný způsob změny hesla pro systém Windows, registrace otisku prstu či nastavení čipové karty.
● Přidat nový účet – Umožňuje přidat k přihlášení nový účet. ● Spustit Správce hesel – Spustí aplikaci Správce hesel. ● Help (Nápověda) – Zobrazí nápovědu pro Správce hesel. POZNÁMKA: Je možné, že správce tohoto počítače nastavil nástroj Security Manager tak, aby při ověřování identity vyžadoval více přihlašovacích údajů. Přidání přihlášení Přihlášení pro webovou stránku nebo program snadno přidáte prvním zadáním přihlašovacích informací.
iii. Zobrazí se dialogové okno s vyplněnými přihlašovacími údaji. Klepněte na ikonu pro každé pole a potáhněte ji do příslušného přihlašovacího pole, poté klepněte na tlačítko pro přihlášení se na webovou stránku. POZNÁMKA: Při použití ručního režimu zadávání přihlašovacích údajů na stránku musíte tímto způsobem pokračovat při přihlašování na tuto webovou stránku i v budoucnu. POZNÁMKA: Ruční režim zadávání přihlašovacích údajů je dostupný pouze u Internet Explorer 8. iv. Klepněte na Close (Zavřít).
Chcete-li zobrazit nabídku Přihlášení, postupujte takto: 1. Stiskněte klávesovou zkratku Password Manager. Z výroby je nastavena kombinace ctrl +Windows+h. Tuto kombinaci změníte klepnutím na Password Manager a poté na Settings (Nastavení). 2. Naskenujte otisk prstu (u počítačů s integrovanou nebo připojenou čtečkou otisků prstů). Uspořádání přihlášení do kategorií Chcete-li uspořádat přihlášení, vytvořte jednu nebo více kategorií.
Přidání dalšího přihlášení pro webovou stránku nebo program: 1. Otevřete přihlašovací obrazovku pro požadovaný web nebo program. 2. Klepnutím na ikonu Password manager (Správce hesel) zobrazte místní nabídku. 3. Klepněte na Add additional logon (Přidat další přihlášení) a potom postupujte podle pokynů na obrazovce. Hodnocení bezpečnosti vašeho hesla Použití silných hesel při přihlašování k webům a programům představuje důležitý aspekt ochrany identity.
Přihlašovací údaje Přihlašovací údaje nástroje Security Manager slouží k ověření, zda se skutečně jedná o vás. Místní správce tohoto počítače může nastavit, které přihlašovací údaje lze použít k ověření vaší identity při přihlášení k účtu systému Windows, webům nebo programům. Dostupné přihlašovací údaje se mohou lišit v závislosti na bezpečnostních zařízeních, která jsou vestavěna nebo připojena k tomuto počítači.
Osobní identifikační karta Identifikační karta vás jednoznačně identifikuje jako vlastníka tohoto účtu systému Windows. Na této kartě se zobrazuje vaše jméno a obrázek podle vašeho výběru. Je nápadně zobrazena v levém horním rohu stránek nástroje Security Manager a také ve formě miniaplikace na postranním panelu Windows. Klepnutí na identifikační kartu na postranním panelu Windows představuje jeden z mnoha způsobů, jak získat rychle přístup k nástroji Security Manager.
Otisk prstu Na kartě Fingerprint (Otisk prstu) jsou tato nastavení: ● Quick Actions (Rychlé činnosti) – Pomocí této možnosti zvolíte, aby Security Manager prováděl úkoly tak, že podržíte určenou klávesu během skenování vašeho otisku prstů. Pro přidělení Rychlé činnosti jedné z uvedených kláves klepněte na možnost (Key) + Fingerprint ((Klávesa) + otisk prstu) a poté z nabídky vyberte jeden z uvedených úkolů.
Chcete-li obnovit data, postupujte takto: 1. Na levém panelu klepněte na položku Advanced (Upřesnit) a pak klepněte na položku Backup and Restore (Zálohování a obnova). 2. Klepněte na tlačítko Restore data (Obnovit data). 3. Vyberte dříve vytvořený soubor pro uložení. Do příslušného pole zadejte cestu, nebo klepněte na Browse (Procházet). 4. Zadejte heslo, kterým jste zálohu zašifrovali. 5. Vyberte moduly, které chcete obnovit. Ve většině případů půjde o všechny zálohované moduly. 6.
8 Drive Encryption (Šifrování jednotek) pro HP ProtectTools (jen vybrané modely) UPOZORNĚNÍ: Pokud se rozhodnete odinstalovat modul Drive Encryption (Šifrování jednotky), musíte nejprve dešifrovat veškeré šifrované jednotky. Pokud tak neučiníte, nebudete mít přístup k datům na zašifrovaných jednotkách, pokud jste se nezaregistrovali u služby Drive Encryption recovery (Obnovení šifrování jednotky). Přeinstalování modulu Drive Encryption (Šifrování jednotky) vám neumožní přístup k zašifrovaným jednotkám.
Instalační postupy Spuštění Drive Encryption (Šifrování jednotky) 1. Klepněte na Start, poté na Všechny programy a poté klepněte na HP a poté na Konzola pro správu nástroje ProtectTools. 2. V levém podokně klepněte na položku Drive Encryption.
Všeobecné úlohy Aktivace Drive Encryption (Šifrování jednotky) Pomocí Průvodce instalací HP ProtectTools aktivujte Drive Encryption (Šifrování jednotky). POZNÁMKA: Tohoto průvodce lze rovněž využít k přidání a odebrání uživatelů. – nebo – 1. Klepněte na Start, poté na Všechny programy a poté klepněte na HP a poté na Konzola pro správu nástroje ProtectTools. 2. V levém podokně klepněte na položku Zabezpečení a pak klepněte na položku Funkce. 3.
POZNÁMKA: Pokud správce Windows povolil Pre-boot Security (Zabezpečení před zavedením) v HP ProtectTools Security Manager, přihlásíte se na počítač okamžitě po zapnutí počítače, spíše než na přihlašovací obrazovce Drive Encryption. 1. Klepněte na své uživatelské jméno a pak zadejte heslo systému Windows nebo kód PIN karty Java™ nebo přiložte zaregistrovaný prst. 2. Klepněte na tlačítko OK.
Pokročilé operace Správa Drive Encryption (Šifrování jednotek) (úloha správce) Stránka Encryption Management (Správa šifrování) umožňuje správci zobrazit a změnit stav Drive Encryption (Šifrování jednotky) (aktivní nebo neaktivní) a zobrazit stav šifrování všech pevných disků v počítači. ● Pokud je stav Neaktivní, nebylo šifrování jednotky v HP ProtectTools Security Manager aktivováno správcem Windows a nechrání pevný disk.
UPOZORNĚNÍ: Nezapomeňte uložit paměťové zařízení obsahující záložní klíč na bezpečném místě. Zapomenete-li heslo nebo ztratíte-li kartu Java, bude toto zařízení poskytovat jediný přístup k pevnému disku. 1. Spusťte nástroj Konzola pro správu nástroje HP ProtectTools, klepněte na položku Drive Encryption a pak klepněte na položku Obnova. 2. Klepněte na položku Záložní klíče. 3.
9 Privacy Manager (Správce utajení) pro HP ProtectTools (jen vybrané modely) Privacy Manager pro HP ProtectTools vám umožňuje používat rozšířené způsoby bezpečného přihlášení (ověření) pro ověření zdroje, integrity a zabezpečení komunikace při používání el. pošty, dokumentů Microsoft® Office nebo zasílání rychlých zpráv (IM).
Instalační postupy Spouštění Privacy Manager Spuštění Privacy Manager: 1. Klepněte na Start, poté na Všechny programy a poté klepněte na HP a poté na HP ProtectTools Security Manager. 2. Klepněte na Privacy Manager. – nebo – Klepněte pravým tlačítkem na ikonu HP ProtectTools v oznamovací oblasti v pravé části hlavního panelu, klepněte na Privacy Manager a poté na Konfigurace. – nebo – Na liště zpráva el.
Zažádání o certifikát nástroje Privacy Manager 1. Otevřete nástroj Privacy Manager a klepněte na položku Certifikáty. 2. Klepněte na tlačítko Zažádat o certifikát nástroje Privacy Manager. 3. Přečtěte si text na uvítací stránce a klepněte na tlačítko Next (Další). 4. Přečtěte si smlouvu na stránce Licenční smlouva. 5. Ujistěte se, že jste zaškrtli pole vedle položky Souhlasím s podmínkami uvedenými v licenční smlouvě, a klepněte na tlačítko Další. 6.
Pokud klepnete na Storno, více informací o pozdějším přidání Důvěryhodného kontaktu najdete v Přidání Důvěryhodného kontaktu na stránce 51. Zobrazení podrobností o certifikátu nástroje Privacy Manager 1. Otevřete nástroj Privacy Manager a klepněte na položku Certifikáty. 2. Klepněte na tlačítko Certifikát nástroje Privacy Manager. 3. Klepněte na položku Podrobnosti o certifikátu. 4. Po prohlédnutí podrobností klepněte na tlačítko OK.
3. Klepněte na tlačítko Odstranit. 4. V otevřeném dialogovém okně klepněte na tlačítko Ano. 5. Klepněte na tlačítko Zavřít a poté na tlačítko Použít. Obnovení certifikátu nástroje Privacy Manager V průběhu instalace certifikátu nástroje Privacy Manager je třeba vytvořit záložní kopii tohoto certifikátu. K vytvoření záložní kopie můžete rovněž použít stránku Migrace. Tuto záložní kopii lze využít při migraci do jiného počítače nebo k obnově certifikátu v původním počítači. 1.
Správce důvěryhodných kontaktů umožňuje provádět následující úlohy: ● zobrazit podrobnosti u důvěryhodných kontaktů, ● odstranit důvěryhodné kontakty, ● zkontrolovat, zda certifikát nebyl stornován (pokročilé nastavení). Přidání důvěryhodných kontaktů Postup přidání důvěryhodných kontaktů lze rozdělit na 3 kroky: 1. Zaslání pozvánky e-mailem budoucímu důvěryhodnému kontaktu. 2. Příjemce vám odpoví na e-mail. 3. Po přijetí odpovědi klepněte na tlačítko Přijmout.
POZNÁMKA: Po zaslání pozvánky do důvěryhodných kontaktů je nutné, aby příjemce otevřel email a klepnul na tlačítko Přijmout v spodním pravém rohu dopisu a poté v nově otevřeném dialogovém okně klepnul na tlačítko OK. 8. Po obdržení e-mailu s odpovědí od příjemce pozvánky do důvěryhodných kontaktů klepněte na tlačítko v pravém spodním rohu zprávy Přijmout. Objeví se dialogové okno potvrzující úspěšné přidání osoby do seznamu důvěryhodných kontaktů. 9. Klepněte na tlačítko OK.
3. Klepněte na tlačítko Podrobnosti o kontaktech. 4. Po prohlédnutí podrobností klepněte na tlačítko OK. Odstranění důvěryhodného kontaktu 1. Otevřete nástroj Privacy Manager a klepněte na položku Důvěryhodné kontakty. 2. Klepněte na důvěryhodný kontakt, který chcete odstranit. 3. Klepněte na tlačítko Odstranit kontakt. 4. V otevřeném dialogovém okně klepněte na tlačítko Ano.
Obecné úlohy Nástroj Privacy Manager je možné používat s následujícími produkty Microsoft: ● Microsoft Outlook ● Microsoft Office ● Windows Live Messenger Použití modulu Privacy Manager v Microsoft Outlook Když je instalován modul Privacy Manager, je na liště Microsoft Outlook zobrazeno tlačítko Privacy a na liště každé zprávy el. pošty Microsoft Outlook je zobrazeno tlačítko Odeslat bezpečně.
Podepsání a odeslání zprávy el. pošty 1. V Microsoft Outlook klepněte na Nový nebo Odpovědět. 2. Napište zprávu el. pošty. 3. Klepněte na šipku dolů vedle Odeslat bezpečně (Privacy v Outlook 2003) a poté klepněte na Podepsat a odeslat. 4. Proveďte ověření pomocí vybraného způsobu bezpečného přihlášení. Zapečetí a odeslání zprávy el. pošty Zabezpečené zprávy el.
na stránce 50, nebo Konfigurace Privacy Manager pro Microsoft Office na stránce 56, kde najdete další informace. Konfigurace Privacy Manager pro Microsoft Office 1. Spusťte Privacy Manager, klepněte na Nastavení a potom na kartu Dokumenty. – nebo – Na liště dokumentu Microsoft Office klepněte na šipku dolů vedle Podepsat a šifrovat a poté klepněte na Nastavení. 2. Vyberte činnosti, které chcete konfigurovat a klepněte na OK. Podepsání dokumentu Microsoft Office 1.
všemi pracovníky vašeho oddělení, můžete do dokumentu na poslední stránku zahrnout řádky pro podpis těchto uživatelů s pokyny, jak dokument podepsat podle specifického data. Přidání navrhovaných podepisujících do dokumentu Microsoft Word nebo Excel: 1. Vytvořte a uložte dokument v Microsoft Word nebo Excel. 2. Klepněte na nabídku Vložit. 3. Ve skupině Text na liště klepněte na šipku vedle Řádek pro podpis a poté klepněte na Poskytovatel podpisu Privacy Manager.
Otevře se dialogové okno Výběr důvěryhodného kontaktu. 4. Klepněte na jméno Důvěryhodného kontaktu, který bude schopen otevřít dokument a zobrazit jeho obsah. POZNÁMKA: Pro vybrání více jmen Důvěryhodných kontaktů, podržte klávesu ctrl a klepněte na individuální jména. 5. Klepněte na tlačítko OK. Pokud se později rozhodnete pro úpravu dokumentu, postupujte dle kroků v Odebrání šifrování z dokumentu Microsoft Office na stránce 58: Po odstranění šifrování můžete dokument upravovat.
Při otevření podepsaného dokumentu Microsoft Office se na stavové liště ve spodní části okna dokumentu zobrazí ikona Digitálního podpisu. 1. Klepněte na ikonu Digitální podpisy pro přepnutí zobrazení dialogového okna Podpisy, které zobrazuje jména všech uživatelů, kteří dokument podepsali a datum podpisu. 2. Klepnutím pravým tlačítkem myši na jméno v dialogovém okně Podpisy a vybráním Podrobnosti podpisu zobrazíte další podrobnosti každého podpisu.
– nebo – a. Poklepejte na online kontakt v Live Messenger a potom klepněte na nabídku Zobrazit seznam aktivit. b. Klepněte na Činnost a poté na Spustit chat. – nebo – a. Klepněte pravým tlačítkem na ikonu ProtectTools v oznamovací oblasti, klepněte na Privacy Manager for HP ProtectTools a poté vyberte Start Chat (Spustit chat). b. V Live Messenger klepněte na Činnosti: Spusťte Činnost a poté vyberte Chat Privacy Manager.
Chatování v okně chatu Privacy Manager Po spuštění chatu Privacy Manager se otevře okno chatu Privacy Manager ve Windows Live Messenger. Použití chatu Privacy Manager je podobné jako používání základního Windows Live Messenger kromě toho, že následující dodatečné funkce jsou dostupné v okně chatu Privacy Manager: ● Uložit – Klepněte na toto tlačítko pro uložení relace chatu do složky specifikované ve vašem nastavení.
Spuštění prohlížeče historie Live Messenger: ▲ Klepněte pravým tlačítkem na ikonu HP ProtectTools v oznamovací oblasti v pravé části hlavního panelu, klepněte na Privacy Manager: pro HP ProtectTools a poté klepněte na prohlížeč historie Live Messenger. – nebo – ▲ V relaci chatu klepněte na Prohlížeč historie nebo Historie. Odhalit všechny relace Odhalením všech relací zobrazíte dešifrovanou obrazovku se jménem kontaktu pro aktuálně vybranou relaci(e) a všechny relace se stejným účtem.
Zobrazení historie relace Live Messenger: 1. V prohlížeči historie Live Messenger klepněte pravým tlačítkem na relaci a poté vyberte Zobrazit. 2. Pokud k tomu budete vyzváni, proveďte ověření pomocí vybraného způsobu bezpečného přihlášení. Obsah relace je dešifrován. Vyhledat v relacích specifický text Vyhledávat můžete pouze text v odhalených (dešifrovaných) relacích, které jsou zobrazeny v okně prohlížeče. Jde o relace, kde je obrazovka se jménem kontaktu zobrazena jako prostý text.
Filtrování zobrazených relací Seznam relací pro všechny vaše účty je zobrazen v prohlížeči historie Live Messenger. Zobrazené relace též můžete filtrovat dle následujících kritérií: ● Specifické účty. Podrobné informace naleznete v Zobrazení relací pro specifický účet na stránce 64. ● Rozpětí dat. Podrobné informace naleznete v Zobrazení relací pro rozpětí dat na stránce 64. ● Různé složky. Podrobné informace naleznete v Zobrazení relací, které jsou uloženy ve složce jiné, než je výchozí na stránce 64.
Pokročilé úlohy Migrace certifikátu Privacy Manager a Důvěryhodných kontaktů na jiný počítač Je možné bezpečně přenést certifikáty nástroje Privacy Manager a důvěryhodné kontakty do jiného počítače nebo zálohovat data pro zvýšení bezpečnosti. V takovém případě je třeba vytvořit zálohu dat v souboru chráněném heslem na umístění v síti nebo ve vyjímatelném paměťovém zařízení a pak obnovit soubor do nového počítače.
Centrální správa nástroje Privacy Manager Je možné, že tato instalace nástroje Privacy Manager je součástí centralizované instalace, která byla správcem přizpůsobena. Je možné, že jedna nebo více následujících funkcí budou povoleny nebo zakázány: 66 ● Zásady používání certifikátů – Je možné, že budete omezeni na používání certifikátů nástroje Privacy Manager vydaných společností Comodo, nebo může být povoleno i používání digitálních certifikátů vydaných jinými certifikačními úřady.
10 File Sanitizer (bezpečné odstranění souborů) pro HP ProtectTools File Sanitizer je nástroj umožňující bezpečné ničení cenných položek (osobní údaje či soubory, webová data a data spojená s historií a další datové součásti) ve vašem počítači a pravidelné vyčištění pevného disku. POZNÁMKA: Tato verze aplikace File Sanitizer pracuje pouze se systémovým pevným diskem.
Bezpečné odstranění Ničení se liší od standardního odstranění v systému Windows® (v aplikaci File Sanitizer nazývané také jako jednoduché odstranění) tak, že když položku zničíte pomocí aplikace File Sanitizer, je uplatněn algoritmus, který zakryje data tak, že obnovení původní položky prakticky znemožní. Jednoduché odstranění systémem Windows může soubor (položku) ponechat v pořádku na pevném disku nebo ve stavu, kdy soubor (položku) lze obnovit vyšetřovacími metodami.
Čištění volného prostoru Odstranění položky v systému Windows obsah položky z pevného disku zcela neodstraní. Systém Windows pouze smaže odkaz na položku. Obsah položky na pevném disku nadále zůstává, dokud není jeho prostor na pevném disku přepsán novými informacemi jiné položky. Čištění volného prostoru umožňuje bezpečně přepisovat odstraněné položky nahodilými daty, což znemožňuje uživatelům zobrazovat původní obsah odstraněné položky.
Instalační postupy Spouštění File Sanitizer Spuštění aplikace File Sanitizer: 1. Klepněte na Start, poté na Všechny programy a poté klepněte na HP a poté na HP ProtectTools Security Manager. 2. Klikněte na položku File Sanitizer. – nebo – ▲ Poklikejte na ikonu File Sanitizer umístěnou na pracovní ploše. – nebo – ▲ Klikněte pravým tlačítkem na ikonu HP ProtectTools v oznamovací oblasti na pravé straně hlavního panelu, klikněte na položku File Sanitizer a poté Spustit aplikaci File Sanitizer.
Nastavení rozvrhu pro čištění volného prostoru POZNÁMKA: Čištění volného prostoru se týká položek odstraněných pomocí koše systému Windows, nebo ručně odstraněné položky. Čištění volného prostoru neposkytuje žádné další zabezpečení zničených položek. Nastavení plánu čištění volného prostoru: 1. Spusťte aplikaci File Sanitizer a klikněte na tlačítko Čištění volného prostoru. 2. Zaškrtněte políčko Aktivovat plánovač, zadejte heslo systému Windows a poté zadejte den a čas vyčištění pevného disku. 3.
3. Vyberte položky, které chcete zničit: a. V části Dostupné možnosti ničení klikněte na položku a poté na možnost Přidat. b. Chcete-li vlastní položku přidat, klikněte na možnost Přidat vlastní možnost a vyhledejte nebo zadejte cestu k souboru nebo ke složce. Klikněte na tlačítko Otevřít a poté na tlačítko OK. V části Dostupné možnosti ničení klikněte na vlastní položku a poté na možnost Přidat.
4. V Neodstraňovat následující klepněte na Přidat pro vybrání určitého prostředku, který chcete z bezpečného odstranění vyjmout. POZNÁMKA: Ze seznamu výjimek odstraníte položku kliknutím na ni a poté na možnost Odstranit. 5. Po dokončení konfigurace profilu jednoduchého odstranění klikněte na tlačítko Použít a poté na tlačítko OK.
Obecné úlohy File Sanitizer můžete použít k provedení následujících úkolů: ● Použít kombinaci kláves pro zahájení bezpečného odstranění - Tato funkce vám umožňuje vytvořit kombinaci kláves (například ctrl+alt+s) pro zahájení bezpečného odstranění. Podrobné informace naleznete v Zahájení ničení sekvencí kláves na stránce 74. ● Použití ikony File Sanitizer pro zahájení bezpečného odstranění - Tato funkce je podobná funkci potáhnout a pustit systému Windows.
Použití ikony File Sanitizer UPOZORNĚNÍ: Zničené položky nelze obnovit. Pečlivě zvažte, které položky chcete vybrat pro ruční ničení. 1. Přejděte do umístění dokumentu nebo složky, kterou chcete zničit. 2. Přetáhněte prostředek na ikonu File Sanitizer na ploše. 3. V otevřeném dialogovém okně klikněte na tlačítko Ano. Ruční bezpečné odstranění jednoho prostředku UPOZORNĚNÍ: Zničené položky nelze obnovit. Pečlivě zvažte, které položky chcete vybrat pro ruční ničení. 1.
– nebo – 1. Klikněte pravým tlačítkem na ikonu File Sanitizer na ploše a poté kliknete na možnost Zničit nyní. 2. V otevřeném dialogovém okně klikněte na tlačítko Ano. – nebo – 1. Spusťte aplikaci File Sanitizer a klikněte na tlačítko Ničení. 2. Klikněte na tlačítko Zničit nyní. 3. V otevřeném dialogovém okně klikněte na tlačítko Ano. Ručně aktivovat čištění volného místa 1.
11 Device Access Manager for HP ProtectTools (jen vybrané modely) Správci operačního systému Windows® používají aplikaci Device Access Manager for HP ProtectTools k ovládání přístupu k zařízením v rámci systému a ochraně před neoprávněným přístupem: ● Pro každého uživatele jsou vytvořeny profily zařízení, které definují ta zařízení, ke kterým má nebo nemá povolení přístupu. ● Uživatelé jsou také organizováni do skupin, například jako předem definovaní správci systému.
Postupy nastavení Spuštění aplikace Device Access Manager Pro spuštění aplikace Device Access Manager postupujte dle těchto kroků: 1. Klepněte na Start, poté na Všechny programy a poté klepněte na HP a poté na Konzola pro správu nástroje ProtectTools. 2. V levém panelu klepněte na Device Access Manager.
POZNÁMKA: Aby mohla být tato možnost použita pro čtení informací o přístupu zařízení, musí být uživateli nebo skupině uděleno oprávnění „číst“ pomocí Nastavení přístupu uživatelů. Aby mohla být tato možnost použita pro úpravu informací o přístupu zařízení, musí být uživateli nebo skupině uděleno oprávnění „měnit“ pomocí Nastavení přístupu uživatelů. ● Všechna vyjímatelná média (diskety, USB disky, atd.
Vypnutí služby Device Locking/Auditing nezastaví uzamykání zařízení. Zamykání zařízení podporují dvě komponenty: ● Služba Device Locking/Auditing ● Ovladač DAMDrv.sys Spuštění služby spustí ovladač zařízení, ale vypnutí služby nezastaví ovladač. Abyste zjistili, zda služby na pozadí běží, otevřete okno pro zadání příkazu a zadejte sc query flcdlock. Abyste zjistili, zda ovladač zařízení běží, otevřete okno pro zadání příkazu a zadejte sc query damdrv.
Příklad 2 - Pokud je uživateli nebo skupině udělen přístup k zápisu pro zařízení nebo třídu zařízení: Stejnému uživateli, stejné skupině nebo členu stejné skupiny může být odepřen přístup k zapisování nebo čtení + zapisování pouze pro stejné zařízení nebo zařízení, která jsou v hierarchii podřízena tomuto zařízení.
Povolení přístupu uživateli nebo skupině Pomocí následujících kroků povolíte uživateli nebo skupině přístup k zařízení nebo třídě zařízení: 1. V levém panelu Konzoly pro správu HP ProtectTools klepněte na možnost Device Access Manager a poté klepněte na položku Konfigurace třídy zařízení. 2. V seznamu zařízení klepněte na jednu z následujících položek: 3. ● Třída zařízení ● Všechna zařízení ● Jednotlivé zařízení Klepněte na tlačítko Přidat. Otevře se dialogové okno Vyberte uživatele nebo skupiny.
Povolení přístupu ke třídě zařízení jednomu uživateli ze skupiny Pomocí následujících kroků povolíte uživateli přístup ke třídě zařízení, zatímco odmítnete přístup ostatním členům skupiny uživatelů: 1. V levém panelu Konzoly pro správu HP ProtectTools klepněte na možnost Device Access Manager a poté klepněte na položku Konfigurace třídy zařízení. 2. V seznamu zařízení klepněte na třídu zařízení, kterou chcete konfigurovat. ● Třída zařízení ● Všechna zařízení ● Jednotlivé zařízení 3.
Pomocí následujících kroků resetujete nastavení konfigurace na hodnoty nastavené výrobcem: 84 1. V levém panelu Konzoly pro správu HP ProtectTools klepněte na možnost Device Access Manager a poté klepněte na položku Konfigurace třídy zařízení. 2. Klepněte na tlačítko Obnovit. 3. Pro potvrzení klepněte na Ano. 4. Klepněte na ikonu Uložit.
Pokročilé operace Ovládání přístupu k nastavení konfigurace V Nastavení přístupu uživatelů správci určí skupiny nebo uživatele, kterým je umožněno používat stránky Jednoduchá konfigurace a Konfigurace třídy zařízení. POZNÁMKA: Uživatel nebo skupina musí být „Úplná uživatelská správcovská práva“, aby mohli upravovat Nastavení přístupu uživatelů.
Odepření přístupu existující skupině nebo uživateli Pomocí následujících kroků odepřete přístup existující skupině nebo uživateli pro zobrazení nebo změnu nastavení konfigurace: 1. V levém panelu Konzoly pro správu HP ProtectTools klepněte na možnost Device Access Manager a poté klepněte na položku Nastavení přístupu uživatele. 2. Klepněte na skupinu nebo uživatele, kterému chcete odepřít přístup. 3.
Více informací o Device Access Manager for HP ProtectTools je k dispozici na webové stránce http://www.hp.com/hps/security/products.
12 LoJack Pro pro HP ProtectTools Řada produktů Computrace firmy Absolute Software umožňuje sledování počítačů HP a zvyšuje zabezpečení. Produkty Computrace LoJack rovněž zabraňují ztrátám počítačů a pomáhají při získávání zcizených počítačů zpět. Při aktivaci produktu Computrace postupujte podle těchto pokynů: 1. Klepněte na Start, poté na Všechny programy a poté klepněte na HP ProtectTools Security Manager. 2.
13 Řešení potíží HP ProtectTools Security Manager Stručný popis Podrobnosti Řešení Karty Smart a tokeny USB nejsou v Security Manager k dispozici, pokud byly instalovány až po něm. Aby bylo v Security Manager možné používat karty smart nebo tokeny USB, musí být před instalací Security Manager instalován podpůrný software (ovladače, poskytovatelé PKCS#11, atd.). Přihlaste se ke Správci hesel. Některé webové stránky aplikace vytvářejí chyby, které brání uživateli v provedení nebo dokončení úloh.
Stručný popis Podrobnosti Řešení Správce hesel nerozpozná tlačítko Připojit na obrazovce. Pokud jsou přihlašovací údaje funkce Společnost HP pracuje na řešení budoucích rozšíření Single Sign On (Jednotné přihlášení) pro produktů. připojení RDP (Remote Desktop Connection) nastaveny na možnost Connect (Připojit), při novém spuštění funkce Single Sign On (Jednotné přihlášení) se spustí příkaz Save As (Uložit jako), nikoli Connect (Připojit).
Device Access Manager for HP ProtectTools Uživatelům byl v rámci aplikace Device Access Manager odmítnut přístup, ale zařízení jsou i nadále přístupná. ● Vysvětlení – Zobrazení Simple Configuration (Jednoduchá konfigurace) a/nebo Device Class Configuration (Konfigurace tříd zařízení) bylo v rámci aplikace Device Access Manager použito k odmítnutí přístupu k zařízením. Přestože je přístup odmítnut, uživatelé mají k zařízením i nadále přístup.
Povolení nebo odmítnutí, co má přednost? ● ● Vysvětlení – v rámci konfigurace třídy zařízení lze nastavit následující konfiguraci: ◦ Oprávnění Allow (Povolit) bylo uděleno skupině systému Windows (např. BUILTIN \Administrators) a oprávnění Deny (Odmítnout) bylo uděleno jiné skupině systému Windows (např. BUILTIN\Users) na stejné úrovni hierarchie tříd zařízení (např. jednotky DVD/CDROM).
Různé Ovlivněný software – stručný popis Podrobnosti Řešení Security Manager – varovné hlášení: The security application can not be installed until the HP Protect Tools Security Manager is installed (Bezpečnostní aplikaci nelze nainstalovat, dokud nebude nainstalován modul HP Protect Tools Security Manager). Všechny bezpečnostní aplikace, jako např. Java Card Security a biometrika jsou rozšiřitelnými moduly plug-in pro rozhraní Security Manager.
Slovníček aktivace Úkol musí být dokončen, aby byly přístupné jakékoliv funkce Drive Encryption (Šifrování jednotky). Funkce Drive Enryption (Šifrování jednotek) je aktivována pomocí průvodce nastavením HP ProtectTools. Funkci Drive Encryption (Šifrování jednotek) může aktivovat pouze správce. Proces aktivace se skládá z aktivace softwaru, šifrování jednotky, tvorby uživatelského účtu a tvorby počátečního záložního šifrovacího klíče na odnímatelném úložném zařízení.
DriveLock Funkce zabezpečení, která spojí pevný disk s uživatelem a vyžaduje správné zadání hesla DriveLock při spuštění počítače. důvěryhodná komunikace IM Relace komunikace, během které jsou odesílány důvěryhodné zprávy mezi důvěryhodným odesílatelem a Důvěryhodným kontaktem. důvěryhodná zpráva Relace komunikace, během které jsou odesílány důvěryhodné zprávy mezi důvěryhodným odesílatelem a Důvěryhodným kontaktem. Důvěryhodný kontakt Osoba, která přijala pozvání Důvěryhodného kontaktu.
oprávněný uživatel Uživatel, kterému bylo uděleno povolení v Nastavení přístupu uživatele pro zobrazení nebo úpravu nastavení konfigurace u Jednoduché konfigurace nebo Konfigurace třídy zařízení. otisk prstu Digitální extrakce obrázku vašeho otisku prstu. Security Manager nikdy neukládá aktuální obrázek vašeho otisku prstu. ověření při spuštění Bezpečnostní funkce, která vyžaduje při spuštění počítače určitou formu ověření, například pomocí karty Java Card, bezpečnostního čipu nebo hesla.
řádek s podpisem Rámeček pro zobrazení digitálního podpisu. Když je dokument podepsán, zobrazí se jméno a způsob ověření podepisujícího. Může být zobrazeno i datum a titul podepisujícího. scéna Fotografie registrovaného uživatele, která se použije při ověření. Seznam Důvěryhodných kontaktů Seznam Důvěryhodných kontaktů. síťový účet Účet uživatele nebo správce systému Windows na místním počítači, v pracovní skupině nebo v doméně.
způsob bezpečného přihlášení Způsob použitý pro přihlášení se k počítači.
Rejstřík A aktivace čištění volného prostoru 76 Drive Encryption (Šifrování jednotky) 42 Aktualizace a zasílání zpráv 24, 39 aplikace, konfigurace 20 deaktivace aplikace Drive Encryption 42 definování které prostředky potvrdit před bezpečným odstraněním 72 které prostředky potvrdit před odstraněním 72 dešifrování jednotek 40, 44 Device Access Manager for HP ProtectTools řešení potíží 91 spuštění 78 digitální certifikát instalace 48 nastavení výchozího 49 obnovení 50 odstranění 49 prodloužení platnosti 49
nastavení 85 ovládání přístupu 85 Privacy Manager pro dokument Microsoft Office 56 Privacy Manager pro Microsoft Outlook 54 Privacy Manager pro Windows Live Messenger 60 přístup zařízení 78 resetování 83 třída zařízení 80 konzola pro správu nástroje HP ProtectTools konfigurace 14 Konzola pro správu nástroje HP ProtectTools otevření 12 použití 13 krádež, ochrana proti 4 L Logons nabídka 33 LoJack Pro 88 M Microsoft Excel, přidání řádku s podpisem 56 Microsoft Office odesílání šifrovaného dokumentu el.
Privacy Manager pro HP ProtectTools způsoby bezpečného přihlášení 46 způsoby ověření 46 průvodce Instalace HP ProtectTools 9 Průvodce instalací 9 předem definovaný profil bezpečného odstraňování 71 předvolby, nastavení 37 přidání navrhovaní podepisující 56 řádek s podpisem 56 řádek s podpisem navrhovaného podepisujícího 57 skupina 86 uživatel 86 přihlášení kategorie 34 přidání 32 správa 34 úprava 33 přihlášení k počítači 42 přihlašovací údaje 36, 37 přístup odepření přístupu skupině nebo uživatelům 86 odmít
šifrovaný dokument Microsoft Office 59 zabezpečená zpráva el. pošty 55 zpráva el.
