HP ProtectTools Korisnički vodič
© Copyright 2009 Hewlett-Packard Development Company, L.P. Bluetooth je zaštitni znak koji pripada svojem vlasniku, a tvrtka Hewlett-Packard koristi ga u skladu s licencom. Java je zaštitni znak tvrtke Sun Microsystems u Sjedinjenim Američkim Državama, Inc. Microsoft i Windows zaštitni su znakovi tvrtke Microsoft Corporation registrirani u Sjedinjenim Američkim Državama. SD Logo zaštitni je znak koji pripada svojem vlasniku. Podaci koji su ovdje sadržani podliježu promjenama bez prethodne najave.
Sadržaj 1 Uvod u sigurnost Značajke softvera HP ProtectTools ...................................................................................................... 2 Realizacija ključnih sigurnosnih ciljeva ................................................................................................. 3 Zaštita od ciljane krađe ........................................................................................................ 3 Ograničavanje pristupa povjerljivim podacima ...........................
5 Dodavanje alata za upravljanje 6 Upravitelj za sigurnost sustava HP ProtectTools Postupci pri postavljanju ..................................................................................................................... 24 Početak rada ...................................................................................................................... 24 Registracija vjerodajnica ....................................................................................................
Stvaranje sigurnosnih kopija šifri ....................................................................... 39 Izvođenje oporavka ........................................................................................... 40 8 Upravitelj zaštite privatnosti za HP ProtectTools (samo odabrani modeli) Postupci postavljanja .......................................................................................................................... 42 Otvaranje upravitelja zaštite privatnosti .......................
Prikaz šifriranog dokumenta sustava Microsoft Office ...................................... 54 Korištenje upravitelja zaštite privatnosti u programu Windows Live Messenger ............... 54 Pokretanje sesije razgovora u upravitelju zaštite privatnosti ............................. 55 Konfiguriranje upravitelja zaštite privatnosti u programu Windows Live Messenger ........................................................................................................
10 Device Access Manager za HP ProtectTools (samo odabrani modeli) Postupci pri postavljanju ..................................................................................................................... 72 Otvaranje upravitelja pristupa uređajima ........................................................................... 72 Konfiguriranje pristupa uređajima ...................................................................................... 72 Grupa administratora uređaja .........................
viii
1 Uvod u sigurnost Softver HP ProtectTools Security Manager (Upravitelj za sigurnost sustava HP ProtectTools) donosi sigurnosne značajke koje pomažu u zaštiti od neovlaštenog pristupa računalu, mrežama i važnim podacima. Administracija u softveru HP ProtectTools Security Manager (Upravitelj za sigurnost sustava HP ProtectTools) omogućena je kroz značajku konzole za administraciju.
Značajke softvera HP ProtectTools Tablica u nastavku opisuje ključne značajke modula u sustavu HP ProtectTools. Modul Ključne značajke Credential Manager (upravitelj vjerodajnica) za HP ProtectTools ● Password Manager (upravitelj lozinki) funkcionira kao osobna riznica lozinki i unapređuje postupak prijave pomoću značajke jedinstvene prijave (Single Sign On), koja automatski pamti i primjenjuje vjerodajnice korisnika.
Realizacija ključnih sigurnosnih ciljeva Moduli sustava HP ProtectTools mogu raditi zajedno kako bi pružili rješenja za razne probleme vezane uz sigurnost, uključujući sljedeće ključne sigurnosne ciljeve: ● Zaštita od ciljane krađe ● Ograničavanje pristupa osjetljivim podacima ● Sprječavanje neovlaštenog pristupa s unutarnjih ili vanjskih lokacija ● Stvaranje pravila jakih lozinki ● Rješavanje zakonskih sigurnosnih obveza Zaštita od ciljane krađe Primjer ciljane krađe bila bi krađa računala koje s
● Upravitelj pristupa uređajima za HP ProtectTools omogućuje IT upraviteljima da ograniče pristup uređajima za zapisivanje kako se povjerljive informacije ne bi mogle kopirati s tvrdog diska. ● DriveLock pomaže u sprječavanju pristupanja podacima, čak i ako se tvrdi disk izvadi i instalira u nezaštićeni sustav.
Dodatni sigurnosni elementi Dodjeljivanje sigurnosnih uloga Pri upravljanju sigurnošću računala (naročito za velike tvrtke), važan je postupak podjele odgovornosti i prava između raznih vrsta administratora i korisnika. NAPOMENA: U malim tvrtkama ili za pojedinačnu uporabu, te uloge može imati ista osoba.
lozinka sustava HP ProtectTools Modul softvera HP ProtectTools u kojem se postavlja Funkcija PIN za Java™ karticu Java Card Security Štiti od pristupa sadržaju modula Java Card i provjerava autentičnost korisnika Java Carda. Kada se rabi za provjeru autentičnosti pri uključivanju, PIN Java kartice štiti i od pristupa pomoćnom programu Computer Setup te sadržaju računala. Provjerava autentičnost korisnika šifriranja pogona, ako je odabran token Java kartice.
Stvaranje sigurne lozinke Pri stvaranju lozinki najprije morate slijediti sve specifikacije koje je program postavio. Međutim, smatrajte sljedeće smjernice kao općenitu pomoć pri stvaranju jakih lozinki i smanjenju mogućnosti ugrožavanja lozinke: ● Rabite lozinku s više od 6 znakova, po mogućnosti više od 8. ● U lozinki rabite velika i mala slova. ● Kada god je to moguće miješajte alfanumeričke znakove te uključujte posebne i interpunkcijske znakove.
2 Početak rada NAPOMENA: administracija sustava HP ProtectTools zahtijeva administratorske ovlasti. Čarobnjak za postavljanje sustava HP ProtectTools vodi vas kroz postavljanje značajki softvera Security Manager (Upravitelj za sigurnost) koje se najčešće koriste. Međutim, administrativna konzola sustava HP ProtectTools donosi bogatstvo dodatnih funkcija.
Otvaranje konzole za administraciju sustava HP ProtectTools Da biste obavili administratorske zadatke, poput postavljanja pravila sustava ili konfiguriranja softvera, otvorite konzolu na sljedeći način: ▲ kliknite Start, zatim Svi programi, a potom kliknite HP pa kliknite Konzola za administraciju sustava HP ProtectTools – ili – u lijevom oknu softvera Security Manager (Upravitelj za sigurnost) kliknite Administracija.
Omogućivanje sigurnosnih značajki Čarobnjak za postavljanje od vas će zatražiti da potvrdite svoj identitet. 1. Pročitajte zaslon dobrodošlice, a zatim kliknite Dalje. 2. Potvrdite identitet unosom svoje lozinke za sustav Windows ako još niste unijeli otisak prsta ili skeniranjem otiska prsta pomoću čitača otisaka prstiju. Kliknite Dalje. Ako je vaša lozinka za sustav Windows prazna, sustav će od vas zatražiti da stvorite lozinku.
Unošenje otisaka prstiju Ako ste odabrali "Otisak prsta" i u vaše je računalo ugrađen ili je s njime povezan čitač otisaka prstiju, sustav će vas voditi kroz postupak postavljanja ili "unosa" vaših otisaka prstiju: 1. Prikazuju se obrisi dviju šaka. Prsti čiji su otisci već uneseni istaknuti su zelenom bojom. Kliknite prst na obrisu. NAPOMENA: da biste izbrisali prethodno uneseni otisak prsta, kliknite na odgovarajući prst. 2.
Postavljanje pametne kartice Ako ste odabrali "Pametna kartica" i u vaše je računalo ugrađen ili je s njime povezan čitač kartica, čarobnjak za postavljanje sustava HP ProtectTools od vas će zatražiti da postavite PIN (osobni identifikacijski broj) za pametnu karticu. Postavljanje PIN-a za pametnu karticu: 1. Na stranici "Postavljanje pametne kartice" unesite PIN i potvrdite ga. Svoj PIN možete i promijeniti. Unesite svoj stari PIN i zatim odaberite novi. 2. 12 Da biste nastavili, kliknite Dalje.
Korištenje konzole za administraciju Konzola za administraciju sustava HP ProtectTools središnje je mjesto za administraciju značajki i aplikacija upravitelja za sigurnost sustava HP ProtectTools. Konzola je sastavljena od sljedećih komponenti: ● ● ● Alati — komponenta prikazuje sljedeće kategorije za konfiguraciju sigurnosti na vašem računalu: ◦ Početno — dopušta vam odabrati sigurnosne zadatke koje treba izvesti.
3 Konfiguracija sustava Sistemskoj grupi pristupate putem ploče izbornika Alati s lijeve strane zaslona konzole za administraciju sustava HP ProtectTools. Aplikacije u toj grupi možete koristiti da biste upravljali pravilima i postavkama računala, njegovih korisnika i uređaja. U sistemskoj grupi nalaze se sljedeće aplikacije: 14 ● Sigurnost — upravlja značajkama, provjerom autentičnosti i postavkama koje određuju interakciju korisnika s tim računalom.
Postavljanje provjere autentičnosti za računalo Unutar aplikacije za provjeru autentičnosti možete odabrati koje sigurnosne značajke treba implementirati na računalo, odrediti pravila koja upravljaju pristupom računalu i konfigurirati dodatne napredne postavke. Možete odrediti vjerodajnice koje su potrebne za provjeru autentičnosti svake klase korisnika prilikom prijave u sustav Windows ili prijave na web-stranice i programe tijekom korisničke sesije.
Postavke Možete dopustiti jednu od sljedećih sigurnosnih postavki ili više njih: ● Dopusti prijavu u jednom koraku — dopušta korisnicima računala da preskoče prijavu u sustav Windows ako je provjera autentičnosti provedena u BIOS-u ili na razini šifriranog diska.
Upravljanje korisnicima Unutar aplikacije Korisnici možete nadzirati korisnike sustava HP ProtectTools i upravljati njima. Svi korisnici sustava HP ProtectTools navedeni su i provjereni prema pravilima postavljenim unutar upravitelja za sigurnost i prema tome imaju li registrirane odgovarajuće vjerodajnice koje im omogućuju da budu usklađeni s tim pravilima. Da biste dodali dodatne korisnike, kliknite Dodaj. Da biste izbrisali korisnika, kliknite korisnika, a zatim kliknite Izbriši.
Određivanje postavki uređaja Unutar aplikacije Uređaji možete navesti postavke dostupne za svaki ugrađeni ili priključeni sigurnosni uređaj koji upravitelj za sigurnost sustava HP ProtectTools prepoznaje. Otisci prstiju Stranica Otisci prstiju ima tri kartice: Prijava, Osjetljivost i Napredno. Prijava Možete odabrati najmanji i najveći broj otisaka prstiju koji je korisniku dopušteno prijaviti. Možete i izbrisati sve podatke iz čitača otisaka prstiju.
4 Konfiguriranje aplikacija Putem ploče izbornika Sigurnosne aplikacije s lijeve strane konzole za administraciju sustava HP ProtectTools pristupate grupi aplikacija. Možete koristiti postavke da biste prilagodili ponašanje trenutno instaliranih aplikacija upravitelja za sigurnost sustava HP ProtectTools. Da biste uredili postavke svojih aplikacija: 1. S izbornika Alati u grupi Aplikacije kliknite Postavke. 2. Kliknite da biste omogućili ili onemogućili određenu postavku. 3.
Kartica Općenito Na kartici Općenito dostupne su sljedeće postavke: 20 ▲ Nemoj automatski pokretati čarobnjak za postavljanje za administratore — odaberite tu mogućnost da biste spriječili automatsko otvaranje čarobnjaka nakon prijave. ▲ Nemoj automatski pokretati čarobnjak za početak rada za korisnike — odaberite tu mogućnost da biste spriječili automatsko otvaranje korisničkog postavljanja nakon prijave.
Kartica Aplikacije Ovdje prikazane postavke mogu se promijeniti kada se u upravitelj za sigurnost dodaju nove aplikacije. Minimalne postavke koje se prikazuju kao zadana postavka: ● Upravitelj za sigurnost — postavka aplikaciju upravitelj za sigurnost čini dostupnom svim korisnicima računala. ● Omogući gumb Saznajte više — postavka omogućuje svim korisnicima računala da u upravitelj za sigurnost sustava HP ProtectTools dodaju aplikacije klikom na gumb [+] Saznajte više.
5 Dodavanje alata za upravljanje Mogu biti dostupne dodatne aplikacije za dodavanje novih alata za upravljanje u upravitelj za sigurnost. Administrator računala može onemogućiti tu značajku putem aplikacije Postavke. Da biste dodali dodatne alate za upravljanje, kliknite [+] Alati za upravljanje. Možete pristupiti web-mjestu DigitalPersona i potražiti nove aplikacije ili možete postaviti raspored automatskog ažuriranja.
6 Upravitelj za sigurnost sustava HP ProtectTools Upravitelj za sigurnost sustava HP ProtectTools omogućuje vam da značajno povećate sigurnost svojeg računala.
Postupci pri postavljanju Početak rada Čarobnjak za postavljanje sustava HP ProtectTools prikazuje se automatski kao zadana stranica u upravitelju za sigurnost sustava HP ProtectTools sve do dovršetka postavljanja. Da biste postavili upravitelj za sigurnost, slijedite ove korake: NAPOMENA: ako vam nisu dostupni čitač otisaka prstiju niti pametna kartica, izvedite samo 1., 5. i 6. korak. 1. Na stranici dobrodošlice kliknite Dalje. 2.
NAPOMENA: da biste izbrisali prethodno uneseni otisak prsta, kliknite na odgovarajući otisak prsta. 4. Nakon što ste odabrali prst čiji ćete otisak unijeti, od vas će se tražiti skeniranje tog otiska sve dok ne bude uspješno upisan. Upisani je prst na obrisu istaknut zelenom bojom. 5. Morate unijeti otiske najmanje dva prsta; poželjno je da to bude kažiprst ili srednji prst. Ponovite 3. i 4. korak da biste unijeli otisak drugog prsta. 6. Kliknite Dalje.
Nadzorna ploča sastavljena je od sljedećih komponenti: ● Identifikacijska kartica — prikazuje korisničko ime sustava Windows i odabranu sliku koja identificira prijavljeni korisnički račun. ● Sigurnosne aplikacije — prikazuje proširivi izbornik veza za konfiguraciju sljedećih kategorija sigurnosti: ◦ Moj identitet ◦ Moji podaci ◦ Moje računalo ● Saznajte više — otvara stranicu na kojoj možete pronaći dodatne aplikacije koje poboljšavaju sigurnost vašeg identiteta, podataka i komunikacija.
Opći zadaci Aplikacije koje se nalaze u ovoj grupi pomažu vam u upravljanju različitim aspektima vašeg digitalnog identiteta. ● Upravitelj za sigurnost — stvara brze veze i upravlja njima, što vam omogućuje da pokrenete web-mjesta i programe te se prijavite na njih provodeći provjeru autentičnosti putem vaše lozinke sustava Windows, otiska prsta ili pametne kartice.
Za web-stranice ili programe za koje je stvorena prijava Na kontekstnom izborniku prikazuju se sljedeće mogućnosti: ● Unesi podatke za prijavu — stavlja vaše podatke za prijavu u polja za prijavu i potom šalje stranicu (ako je slanje navedeno prilikom posljednjeg stvaranja ili uređivanja prijave). ● Uredi prijavu — omogućuje vam uređivanje podataka za prijavu za tu web-stranicu. ● Dodaj novi račun — omogućuje vam da prijavi dodate račun.
Uređivanje prijava Da biste uredili prijavu, slijedite ove korake: 1. Otvorite zaslon za prijavu web-mjesta ili programa. 2. Da biste prikazali dijaloški okvir u kojem možete urediti svoje informacije za prijavu, kliknite strelicu na ikoni Upravitelj lozinki, a zatim kliknite Uredi lozinku. Polja za prijavu na zaslonu i njima odgovarajuća polja u dijaloškom okviru prikazuju se s debelim narančastim obrubom.
Da biste u kategoriju dodali prijavu: 1. Stavite pokazivač miša iznad željene prijave. 2. Pritisnite i držite lijevu tipku miša. 3. Povucite prijavu u popis kategorija. Kategorije će biti istaknute kako budete povlačili miša iznad njih. 4. Otpustite tipku miša kada se istakne željena kategorija. Vaše se prijave ne premještaju u kategoriju, već se samo kopiraju u odabranu kategoriju. Možete dodati istu prijavu u više kategorija, a sve svoje prijave možete prikazati klikom na mogućnost Sve.
Kliknite strelicu ikone, a zatim kliknite Postavke ikone da biste prilagodili kako Upravitelj lozinki upravlja mogućim mjestima za prijavu. ● Zatraži dodavanje prijava za zaslone za prijavu — kliknite ovu mogućnost da bi vas upravitelj lozinki zatražio dodavanje prijave kada se prikaže zaslon za prijavu za koji nije već postavljena prijava. ● Izuzmi ovaj zaslon — potvrdite ovaj okvir tako da upravitelj lozinki ne traži od vas ponovno dodavanje prijave za taj zaslon za prijavu.
Vaša osobna identifikacijska kartica Vaša identifikacijska kartica identificira vas kao vlasnika računa sustava Windows, prikazuje vaše ime i sliku koju ste odabrali. Ona je jasno vidljiva u gornjem lijevom uglu stranica upravitelja za sigurnost i kao programčić na bočnoj traci sustava Windows. Klik na identifikacijsku karticu na bočnoj traci sustava Windows jedan je od mnogih načina da brzo pristupite upravitelju sigurnosti. Možete promijeniti sliku i način prikaza svojeg imena.
Povratne informacije skeniranja otiska prsta — mogućnost se prikazuje samo kada je dostupan čitač otisaka prstiju. Pomoću ove postavke možete prilagoditi povratne informacije koje se događaju prilikom skeniranja otiska prsta. ● Omogući zvukovne povratne informacije — upravitelj za sigurnost daje vam zvukovne povratne informacije nakon skeniranja otiska prsta, reproducirajući različite zvukove za određena zbivanja u programu.
5. Odaberite module čije podatke želite vratiti. U većini slučajeva to će biti svi moduli s popisa. 6. Kliknite Završi. Dodavanje aplikacija Mogu biti dostupne dodatne aplikacije koje pružaju nove značajke za taj program. Na nadzornoj ploči upravitelja za sigurnost kliknite [+] Saznajte više da biste pregledali dodatne aplikacije. NAPOMENA: ako u donjem lijevom dijelu nadzorne ploče ne postoji veza [+] Saznajte više, onemogućio ju je administrator računala.
7 Šifriranje pogona za sustav HP ProtectTools (samo odabrani modeli) OPREZ: Ako odlučite deinstalirati modul Šifriranje pogona, tada najprije morate dešifrirati sve šifrirane pogone. Ako to ne učinite, nećete moći pristupati podacima na šifriranim pogonima, osim ako niste registrirani za uslugu oporavka šifriranja pogona. Ponovno instaliranje modula Šifriranje pogona neće omogućiti pristup šifriranim pogonima.
Postupci postavljanja Otvaranje šifriranja pogona 36 1. Kliknite Start, zatim Svi programi, a potom kliknite HP pa kliknite Konzola za administraciju sustava HP ProtectTools. 2. U lijevom oknu kliknite Šifriranje pogona.
Opći zadaci Pokretanje šifriranja pogona Koristite čarobnjak za postavljanje sustava HP ProtectTools da biste pokrenuli šifriranje pogona. NAPOMENA: taj se čarobnjak koristi i za dodavanje, odnosno uklanjanje korisnika. – ili – 1. Kliknite Start, zatim Svi programi, a potom kliknite HP pa kliknite Konzola za administraciju sustava HP ProtectTools. 2. U lijevom oknu kliknite Sigurnost, a zatim kliknite Značajke. 3. Potvrdite okvir Šifriranje pogona, a zatim kliknite Dalje. 4.
NAPOMENA: ako je administrator sustava Windows u upravitelju za sigurnost sustava HP ProtectTools omogućio zaštitu prije pokretanja, prijavit ćete se na računalo odmah nakon uključivanja računala, a ne na zaslonu šifriranja pogona. 1. Kliknite svoje korisničko ime, a potom unesite lozinku sustava Windows ili PIN kartice Java™ ili učitajte registrirani prst. 2. Kliknite U redu.
Napredni zadaci Upravljanje šifriranjem pogona (zadatak administratora) Stranica "Upravljanje šifriranjem" omogućuje administratorima pregled i promjenu statusa šifriranja pogona (aktivnog ili neaktivnog) i pregled stanja šifriranja svih tvrdih diskova na računalu. ● Ako je status Neaktivno, administrator sustava Windows još nije aktivirao šifriranje pogona u upravitelju za sigurnost sustava HP ProtectTools i tvrdi disk još nije zaštićen.
OPREZ: pazite da uređaj za pohranu koji sadrži sigurnosnu kopiju šifre čuvate na sigurnom mjestu jer ako zaboravite svoju lozinku ili izgubite karticu Java, taj je uređaj jedini pristup vašem tvrdom disku. 1. Otvorite Konzolu za administraciju sustava HP ProtectTools, zatim kliknite Šifriranje pogona, a potom kliknite Oporavak. 2. Kliknite Sigurnosna kopija šifre. 3.
8 Upravitelj zaštite privatnosti za HP ProtectTools (samo odabrani modeli) Upravitelj zaštite privatnosti za sustav HP ProtectTools omogućuje vam korištenje metoda napredne zaštićene prijave (provjere autentičnosti) da bi se provjerio izvor, cjelovitost i sigurnost komunikacije kada se koriste e-pošta, dokumenti sustava Microsoft® Office ili izravne poruke.
Postupci postavljanja Otvaranje upravitelja zaštite privatnosti Da biste otvorili upravitelj zaštite privatnosti: 1. Kliknite Start, a zatim Svi programi, kliknite HP, a zatim kliknite HP ProtectTools Security Manager (Upravitelj za sigurnost sustava HP ProtectTools). 2.
Traženje certifikata za upravitelja zaštite privatnosti 1. Otvorite upravitelj zaštite privatnosti i kliknite Certifikati. 2. Kliknite Zatraži certifikat za upravitelja zaštite privatnosti. 3. Na stranici dobrodošlice pročitajte tekst, a zatim kliknite Dalje. 4. Na stranici "Licencni ugovor" pročitajte licencni ugovor. 5. Svakako potvrdite okvir pored mogućnosti Označite ovdje da biste prihvatili uvjete ovog licencnog ugovora, a zatim kliknite Dalje. 6.
6. Izvršite provjeru autentičnosti putem odabranog načina zaštićene prijave. 7. Ako odaberete započeti postupak pozivanja pouzdanog kontakta, slijedite upute na zaslonu koje počinju s 2. korakom teme Dodavanje pouzdanih kontakata pomoću kontakata programa Microsoft Outlook na stranici 47 – ili – ako kliknete Odustani, u odjeljku Dodavanje pouzdanog kontakta na stranici 46 potražite informacije o kasnijem dodavanju pouzdanog kontakta.
Brisanje certifikata za upravitelja zaštite privatnosti Ako izbrišete certifikat za upravitelja zaštite privatnosti, nećete moći otvoriti nijednu datoteku ni pregledati podatke koje ste šifrirali putem tog certifikata. Ako ste slučajno izbrisali certifikat za upravitelja zaštite privatnosti, možete ga obnoviti koristeći datoteku sa sigurnosnom kopijom koju ste stvorili prilikom instaliranja certifikata.
5. Izvršite provjeru autentičnosti putem odabranog načina zaštićene prijave. 6. Slijedite upute na zaslonu. Upravljanje pouzdanim kontaktima Pouzdani se kontakti korisnici s kojima ste razmijenili certifikate za upravitelja zaštite privatnosti koji vam omogućuju da međusobno komunicirate na siguran način.
6. Kliknite Pošalji. NAPOMENA: ako niste pribavili certifikat za upravitelja zaštite privatnosti, poruka vas izvješćuje da morate imati certifikat za upravitelja zaštite privatnosti da biste slali zahtjeve za pouzdane kontakte. Kliknite U redu da biste pokrenuli čarobnjak za zahtjev za certifikatom. Dodatne informacije potražite u odjeljku Traženje i instalacija certifikata za upravitelja zaštite privatnosti na stranici 42. 7. Izvršite provjeru autentičnosti putem odabranog načina zaštićene prijave.
Otvara se dijaloški okvir kojim se potvrđuje da je primatelj uspješno dodan na popis pouzdanih kontakata. 8. Kliknite U redu. Pregledavanje pojedinosti pouzdanog kontakta 1. Otvorite upravitelj za zaštitu privatnosti i kliknite Pouzdani kontakti. 2. Kliknite pouzdani kontakt. 3. Kliknite Pojedinosti o kontaktu. 4. Kada dovršite pregledavanje pojedinosti, kliknite U redu. Brisanje pouzdanog kontakta 1. Otvorite upravitelj za zaštitu privatnosti i kliknite Pouzdani kontakti. 2.
Opće odredbe Upravitelj zaštite privatnosti možete koristiti sa sljedećim Microsoftovim proizvodima: ● Microsoft Outlook ● Microsoft Office ● Windows Live Messenger Korištenje upravitelja zaštite privatnosti u programu Microsoft Outlook Kada se instalira upravitelj zaštite privatnosti, na alatnoj traci programa Microsoft Outlook prikazuje se gumb Privatnost, a na alatnoj traci svake poruke e-pošte u programu Microsoft Outlook prikazuje se gumb Pošalji sigurno.
Potpisivanje i slanje poruke e-pošte 1. U programu Microsoft Outlook kliknite Novo ili Odgovori. 2. Napišite poruku. 3. Kliknite strelicu usmjerenu prema dolje pored postavke Pošalji sigurno (Privatnost u programu Outlook 2003), a zatim kliknite Potpiši i pošalji. 4. Izvršite provjeru autentičnosti putem odabranog načina zaštićene prijave.
● Uklanjanje šifriranja — ova mogućnost uklanja šifriranje iz dokumenta. ● Otvorite softver upravitelja zaštite privatnosti — mogućnosti certifikata, pouzdanih kontakata i postavki dozvoljavaju vam otvaranje tog softvera radi dodavanja, pregleda ili promjene trenutnih postavki.
Dodavanje predloženih potpisnika u dokument programa Microsoft Word ili Microsoft Excel. U svoj dokument možete dodati više od jedne crte za potpis tako što ćete imenovati predložene potpisnike. Predloženi potpisnik korisnik je kojega je odabrao vlasnik dokumenta programa Microsoft Word ili Microsoft Excel da u dokument doda crtu za potpis. To možete biti vi ili neka druga osoba za koju želite da potpiše vaš dokument.
Da biste šifrirali dokument sustava Microsoft Office: 1. Stvorite i spremite dokument u nekom od programa: Microsoft Word, Microsoft Excel ili Microsoft PowerPoint. 2. Kliknite izbornik Polazno. 3. Kliknite strelicu za dolje uz Potpis i šifriranje, a zatim kliknite Šifriraj dokument. Otvara se dijaloški okvir Odabir pouzdanih kontakata. 4. Kliknite ime pouzdanog kontakta koji će moći otvoriti dokument i pregledati njegov sadržaj.
Prikaz potpisanog dokumenta sustava Microsoft Office NAPOMENA: da biste prikazali potpisani dokument sustava Microsoft Office, ne morate imati certifikat upravitelja zaštite privatnosti. Kada se otvori potpisani dokument sustava Microsoft Office, ikona digitalnog potpisa prikazuje se na statusnoj traci na dnu prozora dokumenta. 1.
Pokretanje sesije razgovora u upravitelju zaštite privatnosti NAPOMENA: da biste koristili razgovor u upravitelju zaštite privatnosti, obje strane moraju imati instaliranog upravitelja zaštite privatnosti i certifikat za njega. Pojedinosti o instaliranju certifikata upravitelja zaštite privatnosti potražite u odjeljku Traženje i instalacija certifikata za upravitelja zaštite privatnosti na stranici 42. 1.
4. Da biste automatski šifrirali i spremili svoje sesije kada ih zatvorite, potvrdite okvir Automatski spremi sigurnu povijest razgovora. 5. Kliknite U redu. Razgovaranje u prozoru upravitelja zaštite privatnosti Nakon pokretanja razgovora u upravitelju zaštite privatnosti, u programu Windows Live Messenger otvara se prozor upravitelja zaštite privatnosti.
● Brisanje sesije na stranici 58 ● Dodavanje ili uklanjanje stupaca na stranici 58 ● Filtriranje prikazanih sesija na stranici 59 Da biste pokrenuli preglednik povijesti programa Live Messenger: ▲ U području obavijesti, sasvim desno na traci zadataka, desnom tipkom miša kliknite ikonu HP ProtectTools, kliknite Upravitelj zaštite privatnosti: za HP ProtectTools, a zatim kliknite Preglednik povijesti programa Live Messenger – ili – ▲ u sesiji razgovora kliknite Preglednik povijesti ili Povijest.
Prikaz sesije Ova funkcija otvara datoteku za prikaz. Ako sesija već nije otkrivena (prikaz dešifriranog zaslonskog imena kontakta), ona se otkriva u isto vrijeme. Da biste prikazali sesiju iz povijesti programa Live Messenger: 1. U pregledniku povijesti programa Live Messenger, desnom tipkom miša kliknite sesiju, a zatim odaberite Prikaz. 2. Ako sustav to zatraži, provjeru autentičnosti izvršite pomoću odabrane metode sigurnosne prijave. Dešifrira se sadržaj sesije.
Filtriranje prikazanih sesija Popis sesija za sve vaše račune prikazan je u pregledniku povijesti programa Live Messenger. Možete i filtrirati prikazane sesije tražeći sljedeće: ● određene račune. Pojedinosti potražite u odjeljku Prikazivanje sesija vezanih za određeni račun na stranici 59 ● raspon datuma. Pojedinosti potražite u odjeljku Prikazivanje sesija vezanih za neki raspon datuma na stranici 59 ● razne datoteke.
Napredni zadaci Migriranje Privacy Manager Certificates (certifikati Upravitelja privatnosti) i Trusted Contacts (provjereni kontakti) na drugo računalo Možete bez brige migrirati svoje certifikate za upravitelja zaštite privatnosti i pouzdane kontakte na drugo računalo ili stvoriti sigurnosne kopije svojih podataka radi njihovog čuvanja.
Centralno upravljanje upraviteljem zaštite privatnosti Instalacija upravitelja zaštite privatnosti može biti dio centralizirane instalacije koju je prilagodio vaš administrator. Moguće je omogućiti ili oneogućiti jednu ili više sljedećih značajki: ● Pravila korištenja certifikata — korištenje certifikata za upravitelja zaštite privatnosti može vam biti ograničeno na one koje je izdala tvrtka Comodo ili vam može biti dopušteno korištenje digitalnih certifikata koje su izdali drugi ovlašteni izdavatelji.
9 File Sanitizer za HP ProtectTools File Sanitizer alat je koji vam omogućuje sigurno uništavanje zapisa na vašem računalu (osobnih podataka ili datoteka, povijesnih ili web-datoteka te ostalih komponenti koje sadrže podatke) i povremeno čišćenje vašeg tvrdog diska. NAPOMENA: ova verzija programa File Sanitizer podržava samo sistemski tvrdi disk.
Uništavanje Uništavanje se razlikuje od standardnog brisanja koje ima sustav Windows® (također poznato i kao jednostavno brisanje u programu File Sanitizer) po tome što kada pomoću ovog programa uništite neki zapis, poziva se algoritam koji zatamnjuje podatke, što svako eventualno vraćanje izvornih podataka čini praktički nemogućim.
Čišćenje praznog prostora Brisanje zapisa u sustavu Windows ne uklanja sadržaj zapisa s vašeg tvrdog diska u potpunosti. Windows briše samo referencu na taj zapis. Sadržaj zapisa i dalje ostaje na tvrdom disku, sve do trenutka kada drugi zapis novim informacijama prebriše to isto područje na njemu. Brisanje praznog prostora dopušta vam da bezbrižno pišete nasumične podatke preko izbrisanih zapisa i sprječava korisnike da vide izvorni sadržaj izbrisanog zapisa.
Postupci postavljanja Otvaranje programa File Sanitizer Da bite otvorili program File Sanitizer: 1. Kliknite Start, a zatim Svi programi, kliknite HP, a zatim kliknite HP ProtectTools Security Manager (Upravitelj za sigurnost sustava HP ProtectTools) 2.
Postavljanje rasporeda čišćenja praznog prostora NAPOMENA: čišćenje praznog prostora namijenjeno je onim zapisima koje brišete koristeći koš za smeće sustava Widnows ili ručnom brisanju zapisa. Čišćenje praznog prostora ne pruža dodatnu sigurnost za uništene zapise. Postavljanje rasporeda čišćenja praznog prostora: 1. Otvorite File Sanitizer te kliknite Čišćenje praznog prostora. 2.
3. Odaberite zapise koje želite uništiti: a. U odjeljku Dostupne mogućnosti uništavanja kliknite zapis, a zatim Dodaj. b. Da biste dodali prilagođeni zapis, kliknite Dodaj prilagođenu mogućnost, a zatim pronađite ili upišite put do naziva datoteke ili mape. Kliknite Otvori, a zatim kliknite U redu. U odjeljku Dostupne mogućnosti uništavanja kliknite prilagođeni zapis, a zatim Dodaj. NAPOMENA: da biste neki zapis uklonili iz dostupnih mogućnosti uništavanja, kliknite ga, a zatim kliknite Izbriši. 4.
NAPOMENA: da biste neki zapis uklonili s popisa za izuzimanja, kliknite ga, a zatim kliknite Izbriši. 5. Kada završite konfiguriranje profila jednostavnog brisanja, kliknite Primijeni, a zatim U redu. Opće odredbe File Sanitizer možete koristiti za obavljanje sljedećih zadataka: ● pokretanje uništavanja pomoću slijeda tipki — pomoću ove značajke možete kreirati slijed tipki (primjerice, ctrl+alt+s) za pokretanje uništavanja.
Pokretanje uništavanja pomoću slijeda tipki: 1. Dok pritišćete odabrani znak, držite pritisnute tipke shift i ctrl ili tipku alt (odnosno kombinaciju koju ste naveli). 2. Ako se otvori dijaloški okvir za potvrdu, kliknite Da. Korištenje ikone programa File Sanitizer OPREZ: uništeni zapisi ne mogu se oporaviti. Pažljivo birajte stavke za ručno uništavanje. 1. Pronađite dokument ili mapu koju želite uništiti. 2. Dovucite zapis do ikone programa File Sanitizer na radnoj površini. 3.
– ili – 1. Desnom tipkom miša kliknite ikonu File Sanitizer na radnoj površini, a zatim kliknite Uništi odmah. 2. Kada se otvori dijaloški okvir za potvrdu, kliknite Da. – ili – 1. Otvorite File Sanitizer te kliknite Uništi. 2. Kliknite gumb Uništi odmah. 3. Kada se otvori dijaloški okvir za potvrdu, kliknite Da. Ručno pokretanje čišćenja praznog prostora 1.
10 Device Access Manager za HP ProtectTools (samo odabrani modeli) Administratori operativnog sustava Windows® kontroliraju pristup uređajima u sustavu pomoću upravitelja pristupa uređajima za HP ProtectTools sprečavajući neovlašteni pristup na sljedeće načine: ● za svakoga korisnika stvara se profil uređaja koji određuje kojim je uređajima korisniku dopušten, a kojim uskraćen pristup ● stvaraju se grupe korisnika, poput unaprijed definirane grupe administratora uređaja, ili se grupe mogu definirati pom
Postupci pri postavljanju Otvaranje upravitelja pristupa uređajima Da biste otvorili upravitelj pristupa uređajima, slijedite ove korake: 1. Kliknite Start, zatim Svi programi, a potom kliknite HP pa kliknite Konzola za administraciju sustava HP ProtectTools. 2. U lijevom oknu kliknite Upravitelj pristupa uređajima.
NAPOMENA: da bi mogli koristiti ovaj prikaz za čitanje podataka o pristupu uređaju, korisniku ili grupi mora biti odobren pristup za ''čitanje'' u prikazu Postavke pristupa korisnika. Da bi mogli koristiti ovaj prikaz za mijenjanje podataka o pristupu uređaju, korisniku ili grupi mora biti odobren pristup za ''mijenjanje'' u prikazu Postavke pristupa korisnika. ● svim prijenosnim medijima (disketama, USB izbrisivim memorijskim pogonima i sl.
Zaustavljanje usluge Zaključavanja/kontrole uređaja ne zaustavlja zaključavanje uređaja. Dvije komponente nameću zaključavanje uređaja: ● usluga zaključavanja/kontrole uređaja ● upravljački program DAMDrv.sys Pokretanje uređaja pokreće upravljački program uređaja, ali zaustavljanje usluge ne zaustavlja pokretački program. Da biste utvrdili radi li pozadinska usluga, otvorite naredbeni redak, a zatim upišite sc query flcdlock.
2. primjer — ako je korisniku ili grupi dopušten pristup za pisanje nekom uređaju ili klasi uređaja: tom korisniku, grupi ili članu te grupe moguće je uskratiti pristup za pisanje ili pristup za čitanje +pisanje samo za isti uređaj ili uređaj koji je hijerarhijski niže od ovog uređaja. 3.
Dopuštanje pristupa korisniku ili grupi Da biste korisniku ili grupi dopustili pristup uređaju ili klasi uređaja, slijedite ove korake: 1. U lijevom oknu konzole za administraciju sustava HP ProtectTools kliknite Upravitelj pristupa uređajima, a zatim Konfiguracija klase uređaja. 2. Na popisu uređaja, kliknite sljedeće: 3. ● Klasa uređaja ● Svi uređaji ● Pojedini uređaj Kliknite Dodaj. Otvara se dijaloški okvir Odabir korisnika ili grupe. 4.
Dopuštanje pristupa klasi uređaja jednom korisniku ili grupi Da biste jednom korisniku dopustili pristup klasi uređaja dok istovremeno uskraćujete pristup svim drugim članovima iste grupe, slijedite ove korake: 1. U lijevom oknu konzole za administraciju sustava HP ProtectTools kliknite Upravitelj pristupa uređajima, a zatim Konfiguracija klase uređaja. 2. Na popisu uređaja kliknite klasu uređaja koju želite konfigurirati. ● Klasa uređaja ● Svi uređaji ● Pojedini uređaj 3.
Da biste postavke konfiguracije vratili na tvornički postavljene vrijednosti, slijedite ove korake: 78 1. U lijevom oknu konzole za administraciju sustava HP ProtectTools kliknite Upravitelj pristupa uređajima, a zatim Konfiguracija klase uređaja. 2. Kliknite gumb Ponovno postavi. 3. Za potvrdu kliknite Da. 4. Kliknite ikonu Spremi.
Napredni zadaci Kontrola pristupa postavkama konfiguracije U prikazu Postavke pristupa korisnika, administratori određuju koje grupe ili korisnici imaju pristup stranicama za jednostavnu konfiguraciju i za konfiguraciju klase uređaja. NAPOMENA: korisnik ili grupa moraju imati ''puna korisnička administratorska prava'' da bi mijenjali postavke u prikazu Postavke pristupa korisnika.
Uskraćivanje pristupa postojećoj grupi ili korisniku Da biste postojećoj grupi ili korisniku uskratili dopuštenje za pregled ili promjenu postavki konfiguracije, slijedite ove korake: 1. U lijevom oknu konzole za administraciju sustava HP ProtectTools kliknite Upravitelj pristupa uređajima, a zatim Postavke pristupa korisnika. 2. Odaberite grupu ili korisnika kojima će biti dopušten pristup. 3.
11 LoJack Pro za HP ProtectTools Značajka Computrace LoJack pro, koju omogućuje tvrtka Absolute Software (kupuje se posebno), namijenjena je rješavanju sve većeg problema izgubljenih ili ukradenih računala. Aktiviranje ovoga softvera omogućuje agent Computrace koji ostaje aktivan u računalu čak i nakon formatiranja ili zamjene tvrdog diska. Značajka LoJack Pro dopušta daljinski nadzor, upravljanje te praćenje vašega računala.
12 Rješavanje problema Upravitelj za sigurnost sustava HP ProtectTools Kratki opis Pojedinosti Rješenje Pametne kartice i USB tokeni nisu dostupni u Upravitelju za sigurnost ako su instalirani nakon instalacije Upravitelja za sigurnost. Da biste pametne kartice i USB tokene mogli koristiti u Upravitelju za sigurnost, prije instalacije Upravitelja za sigurnost morate instalirati softvere koji ih podržavaju (upravljačke programe, PKCS#11 davatelje, itd.).
Kratki opis Pojedinosti Rješenje Upravitelja lozinki i lozinke GINA u programu Corel WordPerfect 12. WordPerfect i spremi ga uz zaštitu lozinkom, Upravitelj lozinki neće moći otkriti ili prepoznati lozinku GINA, bilo ručno ili automatski. Upravitelj lozinki ne prepoznaje gumb Poveži se na zaslonu.
Upravitelj pristupa uređajima za HP ProtectTools Korisnicima je uskraćen pristup uređajima u Upravitelju pristupa uređajima, ali se uređajima i dalje može pristupati. ● Objašnjenje — za zabranu korisnicima da pristupaju uređajima u Upravitelju pristupa uređajima korištena je jednostavna konfiguracija i/ili konfiguracija klase uređaja. Iako im je pristup zabranjen, korisnici i dalje mogu pristupati uređajima.
◦ jedno je rješenje uskraćivanje pristupa grupi Korisnici na razini DVD/CD-ROM pogona i dopuštanje pristupa grupi Administratori na razinama nižim od razine DVD/CD-ROM pogona ◦ alternativno je rješenje stvaranje posebnih grupa u sustavu Windows, jedne za omogućivanje pristupa DVD/CD pogonima, a druge za uskraćivanje pristupa DVD/CD pogonima.
Razno Utjecaj softvera – kratki opis Pojedinosti Rješenje Program Security Manager – primljeno upozorenje: Sigurnosna aplikacija nije mogla biti instalirana dok se ne instalira HP Protect Tools Security Manager (Upravitelj sigurnosti). Sve sigurnosne aplikacije, poput zaštite Java karticom ili biometrije, proširivi su dodaci za sučelje softvera Security Manager (Upravitelj za sigurnost).
Rječnik administrator Pogledajte: administrator sustava Windows. administrator sustava Windows korisnicima. Korisnik s punim pravima za izmjenu dopuštenja i upravljanje ostalim aktivacija Zadatak koji se treba izvršiti da bi se moglo pristupati funkcijama šifriranja pogona. Šifriranje pogona aktivira se pomoću čarobnjaka za postavljanje sustava HP ProtectTools. Šifriranje pogona može aktivirati samo administrator.
DriveLock Sigurnosna značajka koja povezuje tvrdi disk s korisnikom te zahtijeva od korisnika da ispravno upiše lozinku za DriveLock pri pokretanju računala. grupa Grupa korisnika s jednakom razinom pristupa ili zabrane pristupa klasi uređaja ili određenom uređaju. gumb Potpis i šifriranje Softverski gumb koji se prikazuje na alatnoj traci aplikacija sustava Microsoft Office. Klik na ovaj gumb omogućuje potpisivanje, šifriranje ili uklanjanje šifriranja u dokumentu iz sustsava Microsoft Office.
otisak prsta Digitalni izvadak slike otiska vašeg prsta. Security Manager (Upravitelj za sigurnost) nikada ne pohranjuje stvarnu sliku otiska vašeg prsta. otkrivanje Zadatak koji korisniku dopušta dešifriranje jedne ili više povijesnih razgovornih sesija prikazujući zaslonska imena kontakata kao običan tekst i omogućujući pregledavanje sesije.
provjera pri uključivanju Sigurnosna značajka koja zahtijeva neki oblik provjere autentičnosti poput Java kartice, sigurnosnog čipa ili lozinke pri uključivanju računala. PSD Osobni zaštićeni pogon koji pruža zaštićeno područje za pohranu povjerljivih podataka. redoslijed tipki ctrl+alt+s.
Zaštita prijave u sustav Windows Štiti vaše račune sustava Windows kroz zahtijevanje korištenja određenih vjerodajnica za pristup.
Kazalo A alati, dodavanje 22 alati za upravljanje, dodavanje 22 aplikacija, konfiguriranje 19 C centralno upravljanje 61 certifikat, unaprijed dodijeljeni 43 Certifikat za upravitelja zaštite privatnosti brisanje 45 instalacija 43 obnova 44 opoziv 45 postavljanje zadanog 44 pregledavanje pojedinosti 44 primanje 43 traženje 43 vraćanje 45 ciklus uništavanja 66 ciljevi, sigurnost 3 Č Čarobnjak Postavljanje sustava HP ProtectTools 8 Čarobnjak za postavljanje 8, 24 čišćenje praznog prostora 66 D Device Access
uklanjanje 76 uskraćivanje pristupa 75 krađa, zaštita od 3, 81 L LoJack Pro za HP ProtectTools 81 lozinka HP ProtectTools 5 pravila 4 promjena 25 sigurna 7 smjernice 7 snaga 30 upravljanje 5 Lozinka za prijavu u sustav Windows 6 M Microsoft Office potpisivanje dokumenta 51 prikaz potpisanog dokumenta 54 prikaz šifriranog dokumenta 54 slanje šifriranog dokumenta epoštom 53 šifriranje dokumenta 52 uklanjanje šifriranja 53 Microsoft Word, dodavanje crte za potpis 51 N neovlašteni pristup, sprječavanje 3 O odab
pristup dopuštanje 76 dopuštanje postojećoj grupi ili korisniku 79 sprječavanje neovlaštenog 3 upravljanje 71 uskraćivanje 75 uskraćivanje postojećoj grupi ili korisniku 80 Privacy Manager za HP ProtectTools migriranje Privacy Manager Certificates (certifikati Upravitelja privatnosti) i Trusted Contacts (provjereni kontakti) na drugo računalo 60 postupci postavljanja 42 provjera autentičnosti 15 R razgovaranje u prozoru za komunikaciju 56 redoslijed tipki 68 registracija vjerodajnica 24 rješavanje problema
zaštita zapisa od automatskog uništavanja 67 značajke, HP ProtectTools 2 Značajke softvera HP ProtectTools 2 Kazalo 95
