HP ProtectTools מדריך למשתמש
© Copyright 2009 Hewlett-Packard Development Company, L.P. Bluetoothהוא סימן מסחרי הנמצא בבעלות בעליו וחברת Hewlett-Packardמשתמשת בו ברישיון. Javaהוא סימן מסחרי בארה"ב של Sun Microsoft .Microsystems, Inc.ו Windows-הם סימנים מסחריים רשומים בארה"ב של Microsoft .Corporation המידע הנכלל במסמך זה נתון לשינויים ללא הודעה מוקדמת .האחריות הבלעדית למוצרים ולשירותים של HPמפורטת במפורש בכתב האחריות הנלווה למוצרים ולשירותים אלו .
תוכן העניינים 1מבוא לאבטחה מאפייני 2 ........................................................................................................................ HP ProtectTools השגת מטרות האבטחה העיקריות 3 ............................................................................................................... הגנה מפני גניבה מתוכננת 3 ......................................................................................................... הגבלת הגישה לנתונים רגישים 3 ..............
הכרטיסייה ) Applicationsיישומים( 20 ........................................................................................................... 6כלי ניהול עדכונים והודעות 22 ..................................................................................................................................... HP ProtectTools Security Manager 7 פתיחת 24 .........................................................................................
כניסה לאחר הפעלת ) Drive Encryptionהצפנת כונן( 39 ................................................................. הגנה על הנתונים על-ידי הצפנת הכונן הקשיח 40 ............................................................................. הצגת מצב הצפנה 40 .................................................................................................................. משימות מתקדמות 41 .........................................................................................................
הצפנת מסמך 54 .............................................................................. Microsoft Office הסרת הצפנה ממסמך 55 .................................................................. Microsoft Office שליחת מסמך מוצפן של 55 ................................................................ Microsoft Office הצגת מסמך חתום של 55 .................................................................. Microsoft Office הצגת מסמך מוצפן של 56 ................................................
הצגת קובצי היומן 72 ................................................................................................................... ) Device Access Manager for HP ProtectTools 11בדגמים נבחרים בלבד( הליכי הגדרה 74 .......................................................................................................................................... פתיחת ) Device Access Managerמנהל הגישה להתקנים( 74 .......................................................
viii
1 מבוא לאבטחה תוכנת HP ProtectTools Security Managerמספקת מאפייני אבטחה המסייעים בהגנה כנגד גישה לא מורשית למחשב ,לרשתות ולנתונים חיוניים .ניהול HP ProtectTools Security Managerמסופק באמצעות המאפיין ) Administrative Consoleמסוף ניהול(.
מאפייני HP ProtectTools הטבלה הבאה מפרטת את המאפיינים העיקריים של מודולי .HP ProtectTools מודול מאפייני מפתח מסוף HP ProtectTools Security Manager ) Administrative Consoleעבור מנהלים( ● הגדרה וקביעת תצורה של רמות אבטחה ושל שיטות כניסה מאובטחת באמצעות אשף ההתקנה של .Security Manager ● קביעת תצורה של אפשרויות שמוסתרות ממשתמשים בסיסיים. ● הגדרת תצורות Device Access Managerוגישת משתמש.
השגת מטרות האבטחה העיקריות המודולים של HP ProtectToolsיכולים לפעול יחד כדי לספק פתרונות עבור מגוון של בעיות אבטחה ,לרבות מטרות האבטחה המרכזיות שלהלן: ● הגנה מפני גניבה מתוכננת ● הגבלת הגישה לנתונים רגישים ● מניעה של גישה לא מורשית ממיקומים פנימיים או חיצוניים ● יצירה של מדיניות סיסמאות חזקה הגנה מפני גניבה מתוכננת דוגמה של גניבה מתוכננת היא גניבה של מחשב המכיל מנתונים סודיים ופרטי הלקוחות בנקודת הבדיקות הביטחונית בשדה התעופה .
יצירה של מדיניות סיסמאות חזקה אם הרשאה נכנסת לתוקף הדורש את השימוש במדיניות סיסמאות חזקה עבור עשרות יישומים ומסדי הנתונים מבוססי האינטרנט) Security Manager ,מנהל האבטחה( מספק מאגר סיסמאות מוגן ונוחיות של ) Single Sign Onכניסה יחידה(.
מרכיבי אבטחה נוספים הקצאת תפקידי אבטחה במסגרת הניהול של אבטחת מחשבים )בייחוד עבור ארגונים גדולים( ,נוהל אחד חשוב הוא חלוקה של תחומי האחריות והזכויות בין סוגים שונים של מנהלי מערכת ומשתמשים. הערה: בארגון קטן או לצורך שימוש אישי ,תפקידים אלה יכולים להתבצע על-ידי אותו אדם.
יצירת סיסמה מאובטחת בעת יצירת סיסמאות ,תחילה עליך לפעול בהתאם למפרטים המוגדרים על-ידי התוכנית .עם זאת ,באופן כללי עליך לשקול את ההנחיות הבאות שיסייעו לך ליצור סיסמאות חזקות ויפחיתו את הסיכוי לכך שהסיסמה שלך תיחשף: ● השתמש בסיסמאות הכוללות למעלה מ 6-תווים ,מומלץ למעלה מ.8- ● שלב בסיסמה שלך אותיות רישיות וקטנות. ● במידת האפשר ,השתמש בשילוב של תווים אלפא-נומריים והוסף תווים מיוחדים וסימני פיסוק. ● השתמש בתווים מיוחדים או במספרים במקום אותיות במילת מפתח .
2 תחילת העבודה עם אשף ההתקנה אשף ההתקנה של HP ProtectToolsמדריך אותך לאורך ההגדרה של המאפיינים הנפוצים ביותר של Security .Managerעם זאת ,ישנה פונקציונליות נוספת ורבה הזמינה באמצעות .HP ProtectTools Administrative Console ניתן להגדיר את התצורה של אותן ההגדרות שנמצאות באשף ,כמו גם מאפייני אבטחה נוספים ,באמצעות המסוף שאליו ניתן לגשת מתפריט ) Startהתחלה( של ® .Windowsהגדרות אלה חלות על המחשב ועל כל המשתמשים המשתפים את המחשב. .
.3 אשף ההתקנה יבקש ממך לאמת את זהותך. הקלד את סיסמת Windowsשלך או סרוק את טביעות האצבע שלך באמצעות קורא טביעות האצבע ,ולאחר מכן לחץ על ) Nextהבא(. אם קורא טביעות אצבע או כרטיס חכם אינם זמינים ,תתבקש להזין את סיסמת .Windowsיש להשתמש בסיסמה זו בעתיד בכל פעם שנדרש אימות. אם טרם יצרת סיסמת ,Windowsאתה מתבקש לעשות זאת .סיסמת Windowsנדרשת להגנה על חשבון Windowsמפני גישה של אנשים בלתי מורשים ולשימוש במאפיינים של .HP ProtectTools Security Manager .
3 HP ProtectTools Security Manager Administrative Console ניהול HP ProtectTools Security Managerמסופק באמצעות ) Administrative Consoleמסוף ניהול(. הערה :ניהול HP ProtectToolsדורש הרשאות של מנהל מערכת.
פתיחת ) Administrative Consoleמסוף הניהול( עבור משימות ניהול ,כגון הגדרת מדיניות מערכת או הגדרת תצורה של תוכנה ,פתח את המסוף באופן הבא: ▲ לחץ על ) Startהתחל( ,לחץ על ) All Programsכל התוכניות( ,לחץ על HPולאחר מכן לחץ על HP ProtectTools .Administrative Console לחלופין -בלוח השמאלי או הימני בלוח המחוונים של ,Security Managerלחץ על ) Administrationניהול(.
שימוש ב) Administrative Console-מסוף הניהול( מסוף Security Manager Administrative Consoleהוא המיקום המרכזי עבור ניהול של HP ProtectTools Security .Manager המסוף מורכב מהרכיבים הבאים: ● ● ● ) Toolsכלים(—הרכיב מציג את הקטגוריות הבאות להגדרת התצורה של האבטחה במחשב: ◦ ) Homeבית(—הרכיב מאפשר לך לבחור את משימות האבטחה לביצוע. ◦ ) Systemמערכת(—הרכיב מאפשר לך להגדיר תצורה של מאפייני אבטחה ואימות עבור משתמשים והתקנים.
4 הגדרת התצורה של המערכת ניתן לגשת לקבוצה ) Systemמערכת( מלוח תפריט ) Toolsכלים( בצד השמאלי או הימני של מסך HP ProtectTools .Administrative Consoleבאפשרותך להשתמש ביישומים בקבוצה זו כדי לנהל את המדיניות וההגדרות של המחשב, המשתמשים וההתקנים שלו. היישומים הבאים כלולים בקבוצה ) Systemמערכת(: 12 ● ) Securityאבטחה(—נהל מאפיינים ,אימות והגדרות הקובעות כיצד משתמשים יתקשרו עם מחשב זה. ● ) Usersמשתמשים(—הגדר ,נהל ורשום משתמשים של מחשב זה.
הגדרת אימות עבור המחשב בתוך היישום ) Authenticationאימות( ,באפשרותך לבחור את מאפייני האבטחה שתיישם במחשב ,להגדיר מדיניות השולטת בגישה למחשב ולהגדיר תצורה של הגדרות מתקדמות נוספות .באפשרותך לציין את ההרשאות הדרושות לאימות כל מחלקת משתמשים בעת הכניסה ל Windows-או לאתרי אינטרנט ותוכניות במהלך הפעלת המשתמש. כדי להגדיר אימות במחשב: .1 בתפריט הלוח ) Securityאבטחה( ,לחץ על ) Authenticationאימות(. .
הגדרות באפשרותך לאפשר הגדרה אחת או יותר מבין הגדרות האבטחה הבאות: ● ) Allow One Step logonמתן אפשרות לכניסה יחידה(—ההגדרה מאפשרת למשתמשי המחשב לדלג על הכניסה ל Windows-אם האימות בוצע ברמת ה BIOS-או הדיסק המוצפן. ● ) Allow HP SpareKey authentication for Windows logonמתן אפשרות לאימות HP SpareKeyעבור הכניסה ל—(Windows-ההגדרה מאפשרת למשתמשי המחשב להשתמש במאפיין HP SpareKeyלכניסה ל- ,Windowsלמרות מדיניות אימות אחרת כלשהי שדורש ) Security Managerמנהל האבטחה(.
ניהול משתמשים בתוך היישום ) Usersמשתמשים( ,באפשרותך לנטר ולנהל את משתמשי HP ProtectToolsשל מחשב זה. כל משתמשי HP ProtectToolsרשומים ומאומתים מול המדיניות שהוגדרה באמצעות ) Security Managerמנהל האבטחה( ,גם אם לא רשמו את ההרשאות המתאימות המאפשרות להם לעמוד במדיניות זו. לניהול משתמשים ,בחר מתוך ההגדרות הבאות: ● כדי להוסיף משתמשים ,לחץ על ) Addהוסף(. ● כדי למחוק משתמש ,לחץ על המשתמש ולאחר מכן לחץ על ) Deleteמחק(.
ציון הגדרות התקן בתוך היישום ) Deviceהתקן( ,באפשרותך לציין הגדרות הזמינות עבור כל התקן אבטחה מובנה או מחובר שHP- ProtectTools Security Managerמזהה. טביעות אצבע הדף ) Fingerprintsטביעות אצבע( מכיל שלוש כרטיסיות) Enrollment :רישום() Sensitivity ,רגישות( וAdvanced- )מתקדם(. ) Enrollmentרישום( באפשרותך לבחור את מספר טביעות האצבע המינימלי והמקסימלי שמשתמשים רשאים לרשום. כמו כן ,באפשרותך לנקות את כל הנתונים מקורא טביעות האצבע.
.3 לנוחות רבה אף יותר ,לחץ על המחוון כדי להסיטו שמאלה ,או לקבלת דיוק רב יותר ,לחץ על המחוון כדי להסיטו ימינה. ● ) Convenienceנוחות(—כדי להקל על קבלת הגישה של המשתמשים הרשומים בעת מצבים גבוליים ,לחץ על המחוון כדי להסיטו למיקום ) Convenienceנוחות(. ● ) Balanceאיזון(—כדי להגיע לפשרה נוחה בין אבטחה לשימושיות ,או אם ברשותך מידע רגיש או אם המחשב שברשותך ממוקם באזור שבו בוצעו ניסיונות כניסה לא מורשית ,לחץ על המחוון כדי להסיטו למיקום ) Balanceאיזון(.
5 הגדרת התצורה של היישומים ניתן לגשת לקבוצה ) Applicationsיישומים( מתפריט הלוח ) Security Applicationsיישומי אבטחה( בצד השמאלי או הימני של .HP ProtectTools Administrative Consoleבאפשרותך להשתמש ב) Settings-הגדרות( כדי להתאים אישית את אופן הפעולה של היישומים המותקנים של .HP ProtectTools Security Manager כדי לערוך את הגדרות היישומים: 18 .1 בתפריט ) Toolsכלים( ,מתוך הקבוצה ) Applicationsיישומים( ,לחץ על ) Settingsהגדרות(. .
הכרטיסייה ) Generalכללי( ההגדרות הבאות זמינות בכרטיסייה ) Generalכללי(: ● ) Do not automatically launch the Setup Wizard for administratorsאל תפעיל את אשף ההתקנה באופן אוטומטי עבור מנהלי מערכת(—בחר אפשרות זו כדי למנוע פתיחה אוטומטית של האשף בכניסה. ● ) Do not automatically launch the Getting Started wizard for usersאל תפעיל את אשף תחילת העבודה באופן אוטומטי עבור משתמשים(—בחר אפשרות זו כדי למנוע פתיחה אוטומטית של הגדרת המשתמש בכניסה.
הכרטיסייה ) Applicationsיישומים( ההגדרות המוצגות כאן יכולות להשתנות עם הוספת יישומים חדשים ל) Security Manager-מנהל האבטחה( .הגדרות המינימום המוצגות כברירת מחדל הן: ● ) Applications statusמצב יישומים(—ההגדרה מפעילה את הצגת המצב עבור כל היישומים. ● ) Password Managerמנהל הסיסמאות(—ההגדרה מפעילה את היישום ) Password Managerמנהל הסיסמאות( עבור כל משתמשי המחשב.
6 כלי ניהול ייתכן שיישומים נוספים יהיו זמינים להוספת כלי ניהול חדשים ל .Security Manager-מנהל המערכת של מחשב זה יכול להשבית מאפיין זה באמצעות היישום ) Settingsהגדרות(. כדי להוסיף כלי ניהול נוספים ,לחץ על ) [+] Management toolsכלי ניהול(.
עדכונים והודעות אם חיבור לאינטרנט זמין ,באפשרותך לגשת לאתר האינטרנט של DigitalPersonaבכתובת /http://www.digitalpersona.comכדי לחפש אחר יישומים חדשים או כדי להגדיר לוח זמנים לעדכונים אוטומטיים. 22 .1 כדי לבקש מידע לגבי יישומים ועדכונים חדשים ,בחר בתיבת הסימון ברצוני לקבל הודעות לגבי יישומים ועדכונים חדשים. .2 כדי להגדיר תזמון עבור עדכונים אוטומטיים ,בחר את מספר הימים. .3 כדי לחפש עדכונים ,לחץ על ) Check Nowבדוק כעת(.
7 HP ProtectTools Security Manager HP ProtectTools Security Managerמאפשר לך לשפר במידה רבה את אבטחת המחשב.
HP ProtectTools Security Manager פתיחת : בכל אחת מהדרכים הבאותHP ProtectTools Security Manager באפשרותך לפתוח את HP ProtectTools ולאחר מכן לחץ עלHP לחץ על,( )כל התוכניותAll Programs לחץ על,( )התחלStart לחץ על .Security Manager ● . בקצה הימני או השמאלי של שורת המשימות, באזור ההודעותHP ProtectTools לחץ לחיצה כפולה על סמל ● Open HP ProtectTools Security Manager ולחץ עלHP ProtectTools לחץ לחיצה ימנית על סמל .(HP ProtectTools Security Manager )פתח את ● .
שימוש בלוח המחוונים של Security Manager לוח המחוונים של Security Managerהוא המיקום המרכזי שממנו ניתן לגשת בקלות למאפיינים ,ליישומים ולהגדרות של .Security Manager ▲ כדי לפתוח את לוח המחוונים של ,Security Managerלחץ על ) Startהתחל( ,לחץ על ) All Programsכל התוכניות( ,לחץ על HPולאחר מכן לחץ על .
הליכי הגדרה רישום הרשאות באפשרותך להשתמש בדף ) My Identityהזהות שלי( כדי לרשום את שיטות האימות השונות או ההרשאות .לאחר הרישום ,תוכל להשתמש בשיטות אלה לכניסה ל.Security Manager- רישום טביעות אצבע אם המחשב כולל קורא טביעות אצבע מובנה או מחובר ,אשף ההתקנה של HP ProtectTools Security Manager ידריך אותך לאורך התהליך של ההגדרה או "הרישום" של טביעות האצבע. .1 מוצג מתאר של שתי כפות ידיים .אצבעות שכבר נרשמו מודגשות בירוק .לחץ על אצבע במתאר.
לרישום סצינה חדשה מ:HP ProtectTools Security Manager- .1 לחץ על ) Startהתחל( ,לחץ על ) All Programsכל התוכניות( ,לחץ על HPולאחר מכן לחץ על HP ProtectTools .Security Manager .2 לחץ על ) Credentialsהרשאות( ולאחר מכן לחץ על ) Faceפנים(. .3 לחץ על ) Enroll a new sceneרישום סצינה חדשה(. הגדרות מתקדמות למשתמש .1 לחץ על ) Startהתחל( ,לחץ על ) All Programsכל התוכניות( ,ולאחר מכן לחץ על HP ProtectTools Security .Manager .
.3 הקלד סיסמה חדשה בתיבת הטקסט ) New Windows passwordסיסמת Windowsחדשה( ,ולאחר מכן הקלד אותה שוב בתיבת הטקסט ) Confirm new passwordאישור סיסמה חדשה(. .4 לחץ על ) Changeשנה( כדי לשנות את הסיסמה הנוכחית לסיסמה החדשה שהזנת באופן מיידי. הגדרת כרטיס חכם אם בחרת בכניסה באמצעות כרטיס חכם ואם קורא כרטיסים חכמים מובנה במחשב או מחובר אליו ,אשף ההתקנה של Security Managerינחה אותך להגדיר ) PINמספר זיהוי אישי( של כרטיס חכם. כדי להגדיר PINשל כרטיס חכם: .
משימות כלליות היישומים הכלולים בקבוצה זו מסייעים בניהול היבטים שונים של הזהות הדיגיטלית שלך. ● ) Security Managerמנהל האבטחה(—היישום יוצר ומנהל קישורים מהירים ,המאפשרים לך להפעיל אתרי אינטרנט ותוכניות ולהיכנס אליהם על-ידי אימות באמצעות סיסמת ,Windowsטביעת אצבע או כרטיס חכם. ● ) Credentialsהרשאות(—היישום מספק אמצעי לשינוי קל של סיסמת ,Windowsרישום טביעות אצבע או הגדרת כרטיס חכם.
● ) Open Password Managerפתח את מנהל הסיסמאות(—האפשרות מפעילה את היישום Password .Manager ● ) Helpעזרה(—האפשרות מציגה את עזרת התוכנה של .Password Manager הערה :ייתכן שמנהל המערכת של מחשב זה הגדיר את ) Security Managerמנהל האבטחה( לדרוש יותר מהרשאה אחת בעת אימות זהותך. הוספת פרטי כניסה באפשרותך להוסיף פרטי כניסה בקלות עבור אתר אינטרנט או תוכנית על-ידי הזנת מידע הכניסה פעם אחת .לאחר מכן, Password Managerיזין את המידע עבורך באופן אוטומטי .
הערה: .iv המצב הידני של הזנת נתוני הכניסה זמין רק ב.Internet Explorer 8- לחץ על ) Closeסגור(. בכל פעם שאתה ניגש לאותו אתר אינטרנט או פותח את אותה תוכנית ,סמל ) Password Managerמנהל הסיסמאות( מוצג ומציין שבאפשרותך להשתמש בהרשאות הרשומות לצורך הכניסה. עריכת פרטי כניסה כדי לערוך כניסה ,בצע את השלבים הבאים: .1 פתח את מסך הכניסה של אתר אינטרנט או תוכנית כלשהם. .
.3 הזן שם עבור הקטגוריה. .4 לחץ על ) OKאישור(. כדי להוסיף כניסה לקטגוריה: .1 הצב את מצביע העכבר מעל לכניסה הרצויה. .2 לחץ ממושכות על לחצן העכבר השמאלי. .3 גרור את הכניסה אל רשימת הקטגוריות .הקטגוריות יודגשו עם המעבר מעליהן עם העכבר. .4 שחרר את לחצן העכבר בעת הדגשת הקטגוריה הרצויה. פרטי הכניסה אינם מועברים אלא רק מועתקים לקטגוריה שנבחרה .
לחץ על חץ הסמל ולאחר מכן לחץ על ) Icon Settingsהגדרות סמל( כדי להתאים אישית את האופן שבו Password ) Managerמנהל הסיסמאות( מטפל באתרי כניסה אפשריים. ● ) Prompt to add logons for logon screensהצג בקשה להוספת פרטי כניסה עבור מסכי כניסה(—לחץ על אפשרות זו כדי לגרום ל) Password Manager-מנהל הסיסמאות( לבקש ממך להוסיף כניסה בעת הצגת מסך כניסה שעדיין לא הוגדרה בו כניסה.
כרטיס הזיהוי האישי שלך כרטיס הזיהוי שלך מזהה אותך באופן ייחודי כבעלים של חשבון Windowsזה ,והוא מציג את שמך ותמונה לפי בחירתך. הוא מוצג לצמיתות בפינה השמאלית או הימנית העליונה של דפי ) Security Managerמנהל האבטחה( וכאביזר של הסרגל הצידי של .Windows לחיצה על כרטיס הזיהוי בסרגל הצידי של Windowsהיא אחת מהדרכים הרבות לגשת במהירות לSecurity- ) Managerמנהל האבטחה(. באפשרותך לשנות את התמונה ואת האופן שבו שמך מוצג .
) Fingerprintטביעת אצבע( ההגדרות הבאות זמינות בכרטיסייה ) Fingerprintטביעת אצבע(: ● ) Quick Actionsפעולות מהירות(—השתמש בפעולות מהירות כדי לבחור את משימת Security Manager לביצוע בעת לחיצה ממושכת על המקש המיועד בעת סריקת טביעת האצבע שלך. כדי להקצות פעולה מהירה לאחד מהמקשים הרשומים ,לחץ על האפשרות )) (Key) + Fingerprintמקש( +טביעת אצבע( ולאחר מכן בחר באחת המשימות הזמינות מתוך התפריט.
.3 בחר את קובץ האחסון שנוצר קודם .באפשרותך להזין את הנתיב בשדה שמופיע או ללחוץ על ) Browseעיון(. .4 הזן את הסיסמה המשמשת להגנה על הקובץ. .5 בחר את המודולים שאת הנתונים שלהם ברצונך לשחזר .ברוב המקרים ,מדובר בכל המודולים ברשימה. .6 לחץ על ) Finishסיום(. ) Discover moreגלה עוד( ייתכן שזמינים יישומים נוספים המספקים מאפיינים חדשים עבור תוכנית זו. מלוח המחוונים של ,Security Managerלחץ על ) [+] Discover moreגלה עוד( כדי לעיין ביישומים נוספים.
8 Drive Encryption for HP ) ProtectToolsבדגמים נבחרים בלבד( זהירות :אם תחליט להסיר את התקנת המודול ) Drive Encryptionהצפנת כונן( ,תחילה עליך לבטל את ההצפנה של כל הכוננים המוצפנים .אם לא תבטל את הצפנת הכוננים ,לא תוכל לגשת לנתונים בכוננים מוצפנים אלא אם כן ביצעת רישום בשירות השחזור של ) Drive Encryptionהצפנת כונן( .התקנה מחדש של המודול ) Drive Encryptionהצפנת כונן( לא תאפשר לך לגשת לכוננים מוצפנים.
הליכי הגדרה פתיחת ) Drive Encryptionהצפנת כונן( 38 .1 לחץ על ) Startהתחל( ,לחץ על ) All Programsכל התוכניות( ,לחץ על HPולאחר מכן לחץ על HP ProtectTools .Administrative Console .2 בחלונית השמאלית או הימנית ,לחץ על ) Drive Encryptionהצפנת כונן(.
משימות כלליות הפעלת ) Drive Encryptionהצפנת כונן( השתמש באשף ההתקנה של HP ProtectToolsלהפעלת ) Drive Encryptionהצפנת כונן(. הערה: אשף זה משמש גם להוספה ולהסרה של משתמשים. לחלופין -.1 לחץ על ) Startהתחל( ,לחץ על ) All Programsכל התוכניות( ,לחץ על HPולאחר מכן לחץ על HP ProtectTools .Administrative Console .2 בחלונית השמאלית או הימנית ,לחץ על ) Securityאבטחה( ולאחר מכן לחץ על ) Featuresמאפיינים(. .
הערה :אם מנהל המערכת של Windowsאפשר אבטחת טרום-אתחול ב,HP ProtectTools Security Manager- תיכנס למחשב באופן מיידי לאחר הפעלת המחשב במקום להגיע למסך הכניסה של ) Drive Encryptionהצפנת כונן(. .1 לחץ על שם המשתמש שלך ולאחר מכן הקלד את סיסמת Windowsאו ה PIN-של ,Java™ Cardאו העבר אצבע שרשמת את טביעתה. .2 לחץ על ) OKאישור(.
משימות מתקדמות ניהול ה) Drive Encryption-הצפנת כונן( )משימה של מנהל מערכת( הדף ) Encryption Managementניהול הצפנה( מאפשר למנהלי מערכת להציג ולשנות את המצב של Drive ) Encryptionפעיל או לא פעיל( ,ולהציג את מצב ההצפנה של כל הכוננים הקשיחים במחשב. ● אם המצב לא פעיל ,המאפיין ) Drive Encryptionהצפנת כונן( לא הופעל עדיין בHP ProtectTools Security- Managerעל-ידי מנהל המערכת של Windowsוהוא אינו מגן על הכונן הקשיח .
זהירות :הקפד לשמור את התקן האחסון המכיל את מפתח הגיבוי במקום בטוח ,משום שאם תשכח את הסיסמה או תאבד את כרטיס Javaשלך ,התקן זה יהווה את הגישה היחידה שלך לכונן הקשיח. .1 פתח את ,HP ProtectTools Administrative Consoleלחץ על ) Drive Encryptionהצפנת כונן( ולאחר מכן לחץ על ) Recoveryשחזור(. .2 לחץ על ) Backup Keysמפתחות גיבוי(. .
9 Privacy Manager for HP ) ProtectToolsבדגמים נבחרים בלבד( Privacy Manager for HP ProtectToolsמאפשר לך להשתמש בשיטות של כניסה מאובטחת מתקדמת )אימות( כדי לאמת את המקור ,התקינות והאבטחה של תקשורת בעת השימוש בדואר אלקטרוני ,מסמכי Microsoft® Officeאו הודעות מיידיות ).
הליכי הגדרה פתיחת ) Privacy Managerמנהל הפרטיות( כדי לפתוח את ) Privacy Managerמנהל הפרטיות(: .1 לחץ על ) Startהתחל( ,לחץ על ) All Programsכל התוכניות( ,לחץ על HPולאחר מכן לחץ על HP ProtectTools .Security Manager .2 לחץ על ) Privacy Managerמנהל הפרטיות(. לחלופין -לחץ לחיצה ימנית על הסמל של HP ProtectToolsבאזור ההודעות ,בקצה הימני או השמאלי של שורת המשימות, לחץ על ) Privacy Managerמנהל הפרטיות( ,ולאחר מכן לחץ על ) Configurationתצורה(.
בקשת אישור של ) Privacy Managerמנהל הפרטיות( .1 פתח את ) Privacy Managerמנהל הפרטיות( ולחץ על ) Certificatesאישורים(. .2 לחץ על ) Request a Privacy Manager certificateבקש אישור של מנהל הפרטיות(. .3 בדף הפתיחה ,קרא את הטקסט ולאחר מכן לחץ על ) Nextהבא(. .4 בדף ) License Agreementהסכם רשיון( ,קרא את הסכם הרשיון. .
הצגת פרטי האישור של ) Privacy Managerמנהל הפרטיות( .1 פתח את ) Privacy Managerמנהל הפרטיות( ולחץ על ) Certificatesאישורים(. .2 לחץ על אישור של ) Privacy Managerמנהל הפרטיות(. .3 לחץ על ) Certificate detailsפרטי אישור(. .4 לאחר שסיימת להציג את הפרטים ,לחץ על ) OKאישור(. חידוש אישור של ) Privacy Managerמנהל הפרטיות( כאשר האישור של ) Privacy Managerמנהל הפרטיות( עומד לפוג ,תקבל הודעה שעליך לחדש אותו: .
.4 כאשר נפתחת תיבת הדו-שיח לאישור ,לחץ על ) Yesכן(. .5 לחץ על ) Closeסגור( ולאחר מכן לחץ על ) Applyהחל(. שחזור אישור של ) Privacy Managerמנהל הפרטיות( במהלך ההתקנה של אישור ) Privacy Managerמנהל הפרטיות( ,אתה נדרש ליצור עותק גיבוי של האישור .כמו כן, ייתכן שיצרת עותק גיבוי מדף ההעברה .ניתן להשתמש בעותק גיבוי זה בעת העברה למחשב אחר או לשחזור אישור באותו המחשב. .1 פתח את ) Privacy Managerמנהל הפרטיות( ולחץ על ) Migrationהעברה(. .
הוספת אנשי קשר מהימנים הוספת אנשי קשר מהימנים היא תהליך בן 3שלבים: .1 אתה שולח הזמנה בדואר אלקטרוני לנמען שברצונך להפוך לאיש קשר מהימן. .2 הנמען משיב לדואר האלקטרוני. .3 אתה מקבל את התגובה בדואר האלקטרוני מהנמען ולוחץ על ) Acceptקבל(. באפשרותך לשלוח הזמנות לאנשי קשר מהימנים בדואר האלקטרוני לנמענים בודדים או לכל אנשי הקשר בפנקס הכתובות של .Microsoft Outlook עיין בסעיפים הבאים לשם הוספת אנשי קשר מהימנים.
נפתחת תיבת דו-שיח המאשרת כי הנמען נוסף בהצלחה לרשימת אנשי הקשר המהימנים שלך. .9 לחץ על ) OKאישור(. הוספת אנשי קשר מהימנים באמצעות אנשי קשר של Microsoft Outlook .1 פתח את ) Privacy Managerמנהל הפרטיות( ,לחץ על ) Trusted Contacts Managerמנהל אנשי הקשר המהימנים( ,ולאחר מכן לחץ על ) Invite Contactsהזמן אנשי קשר(.
.3 לחץ על ) Delete contactמחק איש קשר(. .4 כאשר נפתחת תיבת הדו-שיח לאישור ,לחץ על ) Yesכן(. בדיקת מצב הביטול של איש קשר מהימן כדי לראות את איש קשר מהימן ביטל את האישור שלו של ) Privacy Managerמנהל הפרטיות(: .1 פתח את ) Privacy Managerמנהל הפרטיות( ולחץ על ) Trusted Contactsאנשי קשר מהימנים(. .2 לחץ על איש קשר מהימן. .3 לחץ על הלחצן ) Advancedמתקדם(.
משימות כלליות באפשרותך להשתמש ב) Privacy Manager-מנהל הפרטיות( עם מוצרי Microsoftהבאים: ● Microsoft Outlook ● Microsoft Office ● Windows Live Messenger שימוש ב) Privacy Manager-מנהל הפרטיות( בMicrosoft Outlook- בעת התקנת ) Privacy Managerמנהל הפרטיות( ,לחצן ) Privacyפרטיות( מוצג בסרגל הכלים של Microsoft ,Outlookולחצן ) Send Securelyשליחה מאובטחת( מוצג בסרגל הכלים של כל הודעת דואר אלקטרוני של Microsoft .
.3 לחץ על החץ למטה ליד ) Send Securelyשליחה מאובטחת( )) Privacyפרטיות( ב ,(Outlook 2003-ולאחר מכן לחץ על ) Sign and Sendחתום ושלח(. .4 בצע אימות באמצעות שיטת הכניסה המאובטחת שבחרת. הוספת חותם ושליחה של הודעת דואר אלקטרוני רק אנשים שבחרת מרשימת אנשי הקשר המהימנים יכולים להציג הודעות דואר אלקטרוני עם חותם אשר נחתמו דיגיטלית ונוסף להן חותם )הוצפנו(. כדי להוסיף חותם ולשלוח הודעת דואר אלקטרוני לאיש קשר מהימן: .
הגדרת התצורה של ) Privacy Managerמנהל הפרטיות( עבור Microsoft Office .1 פתח את ) Privacy Managerמנהל הפרטיות( ,לחץ על ) Settingsהגדרות( ולאחר מכן לחץ על הכרטיסייה ) Documentsמסמכים(. לחלופין -בסרגל הכלים של מסמך ,Microsoft Officeלחץ על החץ למטה ליד ) Sign and Encryptחתימה והצפנה( ולאחר מכן לחץ על ) Settingsהגדרות(. .2 בחר את הפעולות שברצונך להגדיר את תצורתן ולאחר מכן לחץ על ) OKאישור(. חתימה על מסמך Microsoft Office .
באפשרותך לכלול שורות חתימה עבור משתמשים אלה בתחתית העמוד האחרון של המסמך ,עם הוראות לחתימה עד לתאריך ספציפי. כדי להוסיף חותם מוצע למסמך Microsoft Wordאו :Microsoft Excel .1 ב Microsoft Word-או ,Microsoft Excelצור ושמור מסמך. .2 לחץ על תפריט ) Insertהוספה(. .3 בקבוצה ) Textטקסט( בסרגל הכלים ,לחץ על החץ ליד ) Signature Lineשורת חתימה( ולאחר מכן לחץ על ) Privacy Manager Signature Providerספק חתימה של מנהל הפרטיות(.
.4 לחץ על שמו של איש קשר מהימן שיוכל לפתוח את המסמך ולהציג את תוכנו. הערה: .5 כדי לבחור שמות מרובים של אנשי קשר מהימנים ,החזק את מקש ctrlלחוץ ולחץ על השמות הנפרדים. לחץ על ) OKאישור(. אם תחליט בשלב מאוחר יותר לערוך את המסמך ,בצע את השלבים בנושא הסרת הצפנה ממסמך Microsoft Office בעמוד .55לאחר הסרת ההצפנה ,תוכל לערוך את המסמך .בצע את השלבים בסעיף זה כדי להצפין שוב את המסמך.
הצגת מסמך מוצפן של Microsoft Office כדי להציג מסמך מוצפן של Microsoft Officeממחשב אחר) Privacy Manager ,מנהל הפרטיות( חייב להיות מותקן באותו מחשב .בנוסף ,עליך לשחזר את אישור ) Privacy Managerמנהל הפרטיות( ששימש להצפנת הקובץ. איש קשר מהימן המעוניין להציג מסמך מוצפן של Microsoft Officeזקוק לאישור של ) Privacy Managerמנהל הפרטיות( ,ותוכנה זו חייבת להיות מותקנת במחשבו .בנוסף ,הבעלים של המסמך המוצפן של Microsoft Officeחייב לבחור את איש הקשר המהימן.
לחלופין -א. לחץ לחיצה ימנית על סמל ProtectToolsבאזור ההודעות ,לחץ על Privacy Manager for HP ,ProtectToolsולאחר מכן בחר ) Start Chatהתחל צ'אט(. ב. ב ,Live Messenger-לחץ על ) Actions: Start an Activityפעולות :התחל פעילות( ,ולאחר מכן בחר ) Privacy Manager Chatצ'אט של מנהל הפרטיות(. הערה :כל משתמש חייב להיות מקוון ב Live Messenger-והמשתמשים חייבים להיות מוצגים זה אצל זה בחלון המקוון של .Live Messengerלחץ כדי לבחור משתמש מקוון.
● ) Lockנעל( -לחץ על לחצן זה כדי לסגור את חלון הצ'אט של ) Privacy Managerמנהל הפרטיות( ולחזור לחלון ) Chat Entryכניסה לצ'אט( .כדי להציג שוב את החלון ) Secure Communicationsתקשורת מאובטחת( ,לחץ על ) Resume the sessionחדש את ההפעלה( ,ולאחר מכן בצע אימות באמצעות שיטת הכניסה המאובטחת הנבחרת שלך. ● ) Sendשלח( -לחץ על לחצן זה כדי לשלוח הודעה מוצפנת לאיש הקשר. ● ) Send signedשלח עם חתימה( -בחר תיבת סימון זו כדי לחתום באופן אלקטרוני ולהצפין את ההודעות .
כדי לחשוף את כל הפעלות הצ'אט השמורות בהיסטוריה: .1 ב ,Live Messenger History Viewer-לחץ לחיצה ימנית על הפעלה כלשהי ולאחר מכן בחר Reveal All ) Sessionsחשוף את כל ההפעלות(. .2 בצע אימות באמצעות שיטת הכניסה המאובטחת שבחרת. שמות המסך של אנשי הקשר מוצפנים. .3 לחץ לחיצה כפולה על הפעלה כלשהי כדי להציג את תוכנה. חשפית הפעלות של חשבון ספציפי חשיפת הפעלה מציגה את שם המסך המוצפן של איש הקשר של ההפעלה הנוכחית שנבחרה. כדי לחשוף הפעלת צ'אט ספציפית בהיסטוריה: .
הפעלות המכילות את הטקסט מודגשות בחלון המציג. מחיקת הפעלה .1 בחר הפעלת צ'אט בהיסטוריה. .2 לחץ על ) Deleteמחק(. הוספה או הסרה של עמודות כברירת מחדל 3 ,העמודות הנמצאות בשימוש הרב ביותר מוצגות ב .Live Messenger History Viewer-באפשרותך להוסיף עמודות נוספות לתצוגה או להסיר עמודות ממנה. כדי להוסיף עמודות לתצוגה: .1 לחץ לחיצה ימנית על כותרת עמודה כלשהי ולאחר מכן בחר ) Add/Remove Columnsהוסף/הסר עמודות(. .
.3 הזן את מיקום התיקייה או לחץ על ) Browseעיון( כדי לחפש את התיקייה. .4 לחץ על ) OKאישור(.
משימות מתקדמות העברת ) Privacy Manager Certificatesאישורים של מנהל הפרטיות( וTrusted- ) Contactsאנשי קשר מהימנים( למחשב אחר באפשרותך להעביר בבטחה את האישורים ואנשי הקשר המהימנים של ) Privacy Managerמנהל הפרטיות( למחשב אחר ,או לגבות את הנתונים כדי לשמור עליהם .לשם כך ,גבה את הנתונים בקובץ המוגן באמצעות סיסמה במיקום ברשת או בהתקן אחסון נשלף כלשהו ,ולאחר מכן שחזר את הקובץ במחשב החדש.
הניהול המרכזי של ) Privacy Managerמנהל הפרטיות( ההתקנה של ) Privacy Managerמנהל הפרטיות( עשויה להיות חלק מהתקנה מרכזית ,שהותאמה אישית על-ידי מנהל המערכת .מאפיין אחד או יותר מהמאפיינים הבאים עשוי להיות מופעל או מושבת: ● מדיניות שימוש באישורים -ייתכן שתהיה מוגבל לשימוש באישורי ) Privacy Managerמנהל הפרטיות( שהונפקו על-ידי ,Comodoאו שתהיה רשאי להשתמש באישורים דיגיטליים שהונפקו על-ידי רשויות אישורים אחרות.
File Sanitizer for HP ProtectTools 10 ) File Sanitizerמנקה הקבצים( הוא כלי המאפשר לך לגרוס נכסים בבטחה )מידע או קבצים אישיים ,נתונים היסטוריים או הקשורים לאינטרנט או רכיבי נתונים אחרים( במחשב ולהלבין מעת לעת את הכונן הקשיח. הערה :גרסה זו של ) File Sanitizerמנקה הקבצים( תומכת בכונן הקשיח של המערכת בלבד.
גריסה גריסה היא פעולה שונה מהמחיקה הסטנדרטית של ®) Windowsהמוכרת גם כמחיקה פשוטה בFile Sanitizer- )מנקה הקבצים(( משום שבעת גריסת נכס באמצעות ,File Sanitizerמופעל אלגוריתם המערפל את הנתונים ומונע למעשה את האחזור של הנכס המקורי .מחיקה פשוטה של Windowsעשויה להשאיר את הקובץ )או הנכס( ללא פגע בכונן הקשיח ,או במצב שבו שיטות זיהוי יוכלו לשמש לשחזור הקובץ )או הנכס(.
הלבנת שטח פנוי מחיקת נכס ב Windows-אינה מסירה לחלוטין את תוכן הנכס מהכונן הקשיח Windows .מוחק רק את ההפניה לנכס. תוכן הנכס נשאר בכונן הקשיח עד שנכס אחר מחליף את אותו השטח בכונן הקשיח במידע חדש. הלבנת שטח פנוי מאפשרת לך לכתוב נתונים אקראיים בבטחה על-גבי נכסים שנמחקו ,מה שמונע ממשתמשים להציג את התוכן המקורי של הנכס שנמחק. הערה :הלבנת שטח פנוי נועדה לנכסים שמחקת באמצעות סל המיחזור של Windowsאו שמחקת באופן ידני. הלבנת שטח פנוי אינה מספקת אבטחה נוספת לנכסים שנגרסו.
הליכי הגדרה פתיחת ) File Sanitizerמנקה הקבצים( כדי לפתוח את ) File Sanitizerמנקה הקבצים(: .1 לחץ על ) Startהתחל( ,לחץ על ) All Programsכל התוכניות( ,לחץ על HPולאחר מכן לחץ על HP ProtectTools .Security Manager .2 לחץ על ) File Sanitizerמנקה הקבצים(. לחלופין -▲ לחץ לחיצה כפולה על סמל ) File Sanitizerמנקה הקבצים( הממוקם בשולחן העבודה.
כדי להגדיר לוח זמנים להלבנת שטח פנוי: .1 פתח את ) File Sanitizerמנקה הקבצים( ולחץ על ) Free Space Bleachingהלבנת שטח פנוי(. .2 בחר את תיבת הסימון ) Activate Schedulerהפעל מתזמן( ,הזן את סיסמת Windowsולאחר מכן הזן יום ושעה להלבנת הכונן הקשיח. .3 לחץ על ) Applyהחל( ולאחר מכן לחץ על ) OKאישור(. הערה :פעולת הלבנת השטח הפנוי עשויה להימשך זמן רב .למרות שהלבנת שטח פנוי מבוצעת ברקע ,המחשב עלול להאט את פעולתו עקב שימוש מוגבר במעבד.
הערה: .4 תחת ) Shred the followingגרוס את הבאים( ,בחר את תיבת הסימון ליד כל נכס שברצונך לאשר לפני הגריסה. הערה: .5 להסרת נכס מרשימת הגריסה ,לחץ על הנכס ולאחר מכן לחץ על ) Removeהסר(. כדי להגן על קבצים או תיקיות מפני גריסה אוטומטית ,תחת ) Do not shred the followingאל תגרוס את הפריטים הבאים( ,לחץ על ) Addהוסף( ולאחר מכן אתר או הקלד את הנתיב לשם הקובץ או התיקייה .לחץ על ) Openפתח( ולאחר מכן לחץ על ) OKאישור(. הערה: .
משימות כלליות באפשרותך להשתמש ב) File Sanitizer-מנקה הקבצים( לביצוע המשימות הבאות: ● שימוש ברצף מקשים להפעלת גריסה -מאפיין זה מאפשר לך ליצור רצף מקשים )לדוגמה (s+alt+ctrl ,להפעלת גריסה .לקבלת פרטים ,ראה שימוש ברצף מקשים להפעלת גריסה בעמוד .70 ● שימוש בסמל ) File Sanitizerמנקה הקבצים( להפעלת גריסה -מאפיין זה דומה למאפיין הגרירה והשחרור ב- .Windowsלקבלת פרטים ,ראה שימוש בסמל ) File Sanitizerמנקה הקבצים( בעמוד .
שימוש בסמל ) File Sanitizerמנקה הקבצים( זהירות: אין אפשרות לשחזר נכסים שנגרסו .חשוב היטב על הפריטים שאתה בוחר לגריסה ידנית. .1 נווט אל המסמך או התיקייה שברצונך לגרוס. .2 גרור את הנכס אל סמל מנקה הקבצים בשולחן העבודה. .3 כאשר נפתחת תיבת הדו-שיח לאישור ,לחץ על ) Yesכן(. גריסה ידנית של נכס אחד זהירות: אין אפשרות לשחזר נכסים שנגרסו .חשוב היטב על הפריטים שאתה בוחר לגריסה ידנית. .
לחלופין -.1 פתח את ) File Sanitizerמנקה הקבצים( ולחץ על ) Shredגריסה(. .2 לחץ על הלחצן ) Shred nowגרוס כעת(. .3 כאשר נפתחת תיבת הדו-שיח לאישור ,לחץ על ) Yesכן(. הפעלה ידנית של הלבנת שטח פנוי .1 לחץ לחיצה ימנית על סמל HP ProtectToolsבאזור ההודעות בקצה הימני או השמאלי של שורת המשימות, לחץ על ) File Sanitizerמנקה הקבצים( ולאחר מכן לחץ על ) Bleach Nowהלבן כעת(. .2 כאשר נפתחת תיבת הדו-שיח לאישור ,לחץ על ) Yesכן(.
Device Access Manager for HP 11 ) ProtectToolsבדגמים נבחרים בלבד( מנהלי מערכת ההפעלה ® Windowsמשתמשים ב Device Access Manager for HP ProtectTools-לבקרת גישה להתקנים במערכת ולהגנה מפני גישה בלתי מורשית: ● פרופילי התקן נוצרים עבור כל משתמש כדי להגדיר את ההתקנים שיש או אין לו גישה אליהם.
הליכי הגדרה פתיחת ) Device Access Managerמנהל הגישה להתקנים( כדי לפתוח את ) Device Access Managerמנהל הגישה להתקנים( .1 לחץ על ) Startהתחל( ,לחץ על ) All Programsכל התוכניות( ,לחץ על HPולאחר מכן לחץ על HP ProtectTools .Administrative Console .2 בחלונית השמאלית או הימנית ,לחץ על ) Device Access Managerמנהל הגישה להתקנים(.
הערה :כדי להשתמש בתצוגה זו לקריאת מידע על גישה להתקנים ,יש להעניק למשתמש או לקבוצה גישת "קריאה" בתצוגה ) User Access Settingsהגדרות גישת משתמשים( .כדי להשתמש בתצוגה זו לשינוי מידע על גישה להתקנים ,יש להעניק למשתמש או לקבוצה גישת "שינוי" בתצוגה ) User Access Settingsהגדרות גישת משתמשים(.
הפסקת השירות ) Device Locking/Auditingנעילת התקנים/ביקורת( אינה מפסיקה את נעילת ההתקן .שני רכיבים כופים נעילת התקנים: ● שירות ) Device Locking/Auditingנעילת התקנים/ביקורת( ● מנהל ההתקן DAMDrv.sys הפעלת השירות מפעילה את מנהל ההתקן ,אך הפסקת השירות אינה מפסיקה את מנהל ההתקן. כדי לקבוע אם השירות ברקע פועל ,פתח חלון של שורת הפקודה והקלד .sc query flcdlock כדי לקבוע אם מנהל ההתקן פועל ,פתח חלון של שורת הפקודה והקלד .
דוגמה - 3אם למשתמש או לקבוצה יש גישת קריאה להתקן או למחלקת התקנים: אותו משתמש ,אותה קבוצה או חבר באותה קבוצה יכולים שלא לקבל גישת קריאה או גישת קריאה+כתיבה רק לאותו ההתקן או להתקן שנמצא מתחת להתקן זה בהיררכיית ההתקנים. דוגמה - 4אם למשתמש או לקבוצה אין גישת קריאה להתקן או למחלקת התקנים: אותו משתמש ,אותה קבוצה או חבר באותה קבוצה יכולים לקבל גישת קריאה או גישת קריאה+כתיבה רק עבור התקן מתחת להתקן זה בהיררכיית ההתקנים.
.3 לחץ על ) Addהוסף(. תיבת הדו-שיח ) Select Users or Groupsבחירת משתמשים או קבוצות( נפתחת. .4 לחץ על ) Advancedמתקדם( ולאחר מכן לחץ על ) Find Nowמצא כעת( כדי לחפש אחר משתמשים או קבוצות להוספה. .5 לחץ על משתמש או קבוצה להוספה לרשימת המשתמשים והקבוצות הזמינים ,ולאחר מכן לחץ על ) OKאישור(. .6 לחץ שוב על ) OKאישור(. .7 לחץ על ) Allowאפשר( כדי להעניק גישה למשתמש זה או לקבוצה זו. .8 לחץ על הסמל ) Saveשמור(.
הרשאת גישה להתקן ספציפי עבור משתמש אחד מתוך קבוצה למנהלי מערכת יש אפשרות להעניק למשתמש גישה להתקן ספציפי ,תוך חסימת הגישה של כל שאר החברים בקבוצה של אותו משתמש לכל ההתקנים במחלקה: .1 בחלונית השמאלית או הימנית של ,HP ProtectTools Administrative Consoleלחץ על Device Access ) Managerמנהל הגישה להתקנים( ולאחר מכן לחץ על ) Device Class Configurationתצורת מחלקות התקנים(. .2 ברשימת ההתקנים ,לחץ על מחלקת ההתקנים שברצונך להגדיר ולאחר מכן נווט אל התיקייה שמתחתיה. .
משימות מתקדמות בקרת גישה להגדרות התצורה בתצוגה ) User Access Settingsהגדרות גישת משתמשים( ,מנהלי מערכת מציינים את הקבוצות או המשתמשים המורשים להשתמש בדפים ) Simple Configurationתצורה פשוטה( ו) Device Class Configuration-תצורת מחלקות התקנים(. הערה :משתמשים או קבוצות זקוקים לזכויות מסוג ) Full User Administrator rightsזכויות מלאות של מנהל משתמשים( כדי לשנות את ההגדרות בתצוגה ) User Access Settingsהגדרות גישת משתמשים(.
חסימת גישה של קבוצה או משתמש קיימים כדי למנוע מקבוצה או ממשתמש קיימים להציג או לשנות את הגדרות התצורה ,בצע את השלבים הבאים: .1 בחלונית השמאלית או הימנית של ,HP ProtectTools Administrative Consoleלחץ על Device Access ) Managerמנהל הגישה להתקנים( ולאחר מכן לחץ על ) User Access Settingsהגדרות גישת משתמשים(. .2 לחץ על קבוצה או משתמש שיש לחסום את גישתם. .
LoJack Pro for HP ProtectTools 12 קו מוצרי Computraceשל Absolute Softwareמאפשר למשתמשים לעקוב אחר מחשבי ה HP-שלהם ולשפר את ההגנה על הנתונים .כמו-כן ,מוצרי LoJackשל Computraceמצמצמים את אובדן המחשבים ומסייעים בשחזור של מחשבים שנגנבו. כדי להפעיל את מוצר ,Computraceפעל בהתאם להוראות הבאות: .1 לחץ על ) Startהתחל( ,לחץ על ) All Programsכל התוכניות( ,ולאחר מכן לחץ על HP ProtectTools Security .Manager .
13פתרון בעיות HP ProtectTools Security Manager תיאור קצר פרטים פתרון כרטיסים חכמים ואסימוני USBאינם זמינים בSecurity- ) Managerמנהל האבטחה( אם הותקנו לאחר ההתקנה של .Security Manager כדי להשתמש בכרטיסים חכמים או באסימוני USBב) Security Manager-מנהל האבטחה(, התוכנה התומכת )מנהלי התקן ,ספקי PKCS#11וכולי( חייבת להיות מותקנת לפני ההתקנה של .Security Manager היכנס ל) Password Manager-מנהל הסיסמאות(.
תיאור קצר פרטים פתרון ) Password Managerמנהל הסיסמאות( אינו מזהה את הלחצן ) Connectהתחבר( על-גבי המסך. אם ההרשאות של ) Single Sign Onכניסה יחידה( עבור Remote Desktop ) (RDP) Connectionחיבור לשולחן עבודה מרוחק( מוגדרות ל) Connect-התחבר( ,בעת הפעלה מחדש של ) Single Sign Onכניסה יחידה( ,הוא תמיד נכנס ל) Save As-שמירה בשם( במקום ל) Connect-התחבר(. HPמפתחת פתרון עוקף עבור שיפור עתידי של המוצר.
Device Access Manager for HP ProtectTools גישת משתמשים להתקנים נחסמה בתוך ) Device Access Managerמנהל הגישה להתקנים( ,אך ההתקנים עדיין נגישים. ● הסבר -נעשה שימוש ב) Simple Configuration-תצורה פשוטה( ו/או בDevice Class Configuration- )תצורת מחלקות התקנים( בתוך ) Device Access Managerמנהל הגישה להתקנים( לחסימת גישת משתמשים להתקנים .למרות חסימת הגישה ,למשתמשים עדיין יש גישה להתקנים. ● פתרון: ◦ ודא ששירות HP ProtectTools Device Lockingהופעל.
התצוגה ) Simple Configurationתצורה פשוטה( שימשה להגדרת מדיניות בקרת גישה להתקנים ,אך משתמשים ניהוליים לא מסוגלים לגשת להתקנים. 86 ● הסבר ) Simple Configuration -תצורה פשוטה( חוסמת גישה של משתמשים ואורחים ומאפשרת גישה של מנהלי התקנים. ● פתרון :הוסף את המשתמש הניהולי לקבוצה ) Device Administratorsמנהלי התקנים(.
שונות תופעות הקשורות לתוכנה - תיאור קצר פרטים פתרון ) Security Managerמנהל האבטחה( -מתקבלת האזהרהThe security : application can not be installed until the HP Protect Tools Security ) Manager is installed.לא ניתן להתקין את יישום האבטחה לפני שיותקן HP Protect Tools Security .
מילון מונחים ) Automatic Technology Manager ATMמנהל טכנולוגיות אוטומטי( ,המאפשר למנהלי רשתות לנהל מערכות מרחוק ברמת ה.BIOS- ) Drive Encryptionהצפנת כונן( לאנשים ללא הרשאה מתאימה. המאפיין מגן על הנתונים על-ידי הצפנת הכוננים הקשיחים והפיכת המידע לבלתי קריא DriveLockמאפיין אבטחה המקשר את הכונן הקשיח למשתמש ודורש מהמשתמש להקליד את הסיסמה הנכונה של DriveLockכאשר המחשב מופעל. ) (EFS) Encryption File Systemמערכת הצפנת קבצים( הנבחרת.
אימות תהליך של אימות הרשאת משתמש לביצוע משימה כגון גישה למחשב ,שינוי הגדרות עבור תוכנית מסוימת או הצגה של נתונים מאובטחים. אימות במהלך הפעלה מאפיין אבטחה הדורש סוג מסוים של אימות ,כגון כרטיס ,Java Cardשבב אבטחה או סיסמה ,כאשר המחשב מופעל. אישור דיגיטלי הרשאות אלקטרוניות המאשרות את זהותם של אדם או חברה באמצעות כבילת הזהות של בעל האישור הדיגיטלי לזוג מפתחות אלקטרוניים המשמשים לחתימה על מידע דיגיטלי.
חותם עבור אנשי קשר מהימנים משימה המוסיפה חתימה דיגיטלית ,מצפינה את הדואר האלקטרוני ושולחת אותו לאחר שביצעת אימות באמצעות שיטת הכניסה המאובטחת שבחרת. חשבון משתמש של Windows חשבון רשת פרופיל עבור אדם המורשה להתחבר לרשת או למחשב נפרד. חשבון של משתמש או מנהל מערכת ב ,Windows-במחשב מקומי ,בקבוצת עבודה או בתחום. חתימה דיגיטלית נתונים הנשלחים יחד עם קובץ המאמתים את זהותו של האדם השולח את החומר ,ומוודאים שלא בוצעו שינויים בקובץ לאחר שנחתם.
נכס רכיב נתונים המורכב ממידע פרטי או קבצים ,נתונים היסטוריים או נתונים הקשורים לאינטרנט וכו' ,הממוקם בכונן הקשיח. נמען של ) Trusted Contactאיש קשר מהימן( אדם המקבל הזמנה להפוך ל) Trusted Contact-איש קשר מהימן(. סיסמת ביטול סיסמה שנוצרת כאשר משתמש מבקש אישור דיגיטלי .הסיסמה דרושה כאשר משתמש רוצה לבטל את האישור הדיגיטלי שלו .הדבר מבטיח שרק המשתמש יוכל לבטל את האישור. סמכות אישור שירות שמנפיק את האישורים הדרושים להפעלה של תשתית מפתחות ציבורית.
אינדקס א אבטחה מטרות מרכזיות 3 סיכום 36 תפקידים 5 אימות 13 איפוס 79 אישור ,מוקצה מראש 45 אישור ) Privacy Managerמנהל הפרטיות( ביטול 47 בקשה 45 הגדרת ברירת מחדל 46 הצגת פרטים 46 התקנה 45 חידוש 46 מחיקה 46 קבלה 45 שחזור 47 אישור דיגיטלי ביטול 47 בקשה 45 הגדרת ברירת מחדל 46 הצגת פרטים 46 התקנה 45 חידוש 46 מחיקה 46 קבלה 45 שחזור 47 אנשי קשר מהימנים בדיקת מצב ביטול 50 הוספה 48 הצגת פרטים 4
הצגת הודעה עם חותם 52 חתימה 51 הוספה חותמים מוצעים 53 משתמש 81 קבוצה 81 שורת חתימה 53 שורת חתימה של חותם מוצע 54 הוספת חותם 52 הוצאת נכסים ממחיקה אוטומטית 69 היסטוריית צ'אטים ,הצגה 58 הכרטיסייה ) Generalכללי(, הגדרות 19 הלבנת שטח פנוי 67 הסרה גישת משתמש 81 גישת קבוצה 81 הצפנה ממסמך Microsoft 55 Office העדפות ,הגדרה 34 הפעלה ) Drive Encryptionהצפנת כונן( 39 הלבנת שטח פנוי 72 הצגה הודעת דואר אלקטרוני עם חותם
פתרון בעיות ) Device Access Managerמנהל הגישה להתקנים( 85 ) Security Managerמנהל האבטחה( 83 שונות 87 צ ציון הגדרת אבטחה 14 ק קבוצה הסרה 78 חסימת גישה 77 מתן גישה 77 קביעת תצורה פשוטה 74 ר רישום טביעות אצבע 26 סצינות 26 רישום הרשאות 26 רצף מקשים 70 ש שחזור אישורים ואנשי קשר מהימנים של ) Privacy Managerמנהל הפרטיות( 62 הרשאות 6 HP ProtectTools נתונים 35 שחזור ,ביצוע 42 שימוש HP ProtectTools Administrative