HP ProtectTools User's Guide-Windows XP, Windows Vista, Windows 7

实现关键的安全保护目标
HP ProtectTools 模块可以组合起来为多种安全问题提供解决方案，包括实现以下关键的安全保护目
标：
●
防范目标性盗窃行为
●
限制对敏感数据的访问
●
防止来自内部或外部的未授权访问
●
创建强密码策略
防范目标性窃取
目标性窃取的一个例子是在机场安检处盗窃包含机密数据和客户信息的计算机。下列功能可以帮助防范
目标性窃取：
●
启用预引导验证功能有助于防止他人未经授权擅自访问操作系统。请参阅以下步骤：
◦
Security Manager
◦
Drive Encryption
限制对敏感数据的访问
假设合同审核员正在现场办公且已被授予计算机访问权限以查看敏感财务数据；您不希望该审核员能够
打印文件或将其保存到可写设备，例如 CD。下列功能可帮助限制对数据的访问：
●
HP ProtectTools Device Access Manager 可让 IT 管理员限制对可写设备的访问，使敏感信息无法
打印或从硬盘驱动器复制到可移动介质。
防止来自内部或外部的未授权访问
未经授权而访问未采取安全措施的商务 PC 会给公司网络资源（如财务服务、管理人员或研发团队的信
息）以及个人信息（如病史记录或个人财务记录）带来切实的危险。以下功能可以帮助防止未经授权的
访问：
●
启用预引导验证功能有助于防止他人未经授权擅自访问操作系统。请参阅以下步骤：
◦
Password Manager
◦
Drive Encryption
●
Password Manager 帮助确保未经授权的用户无法获取密码或访问受密码保护的应用程序。
●
HP ProtectTools Device Access Manager 可让 IT 管理员限制对可写设备的访问，以便无法复制硬
盘驱动器中的敏感信息。
●
File Sanitizer 通过碎化重要文件和文件夹或清理硬盘驱动器（覆盖已删除的数据，但仍可恢复），
可以安全地删除数据。
●
DriveLock 可帮助确保即使将硬盘驱动器卸下并安装到未受保护的系统中也无法访问数据。
创建强密码策略
如果施行命令要求对数十个基于 Web 的应用程序和数据库使用强密码策略，Security Manager 可提供
受保护的密码存储库和单一登录便利。
实现关键的安全保护目标
3