HP ProtectTools מדריך למשתמש
© Copyright 2009 Hewlett-Packard Development Company, L.P. Bluetoothהוא סימן מסחרי הנמצא בבעלות בעליו וחברת Hewlett-Packardמשתמשת בו ברישיון. Javaהוא סימן מסחרי בארה"ב של Sun Microsoft .Microsystems, Inc.ו Windows-הם סימנים מסחריים רשומים בארה"ב של Microsoft .Corporationהסמל SDהוא סימן מסחרי של בעליו. המידע הנכלל במסמך זה נתון לשינויים ללא הודעה מוקדמת .
תוכן העניינים 1מבוא לאבטחה מאפייני 2 ........................................................................................................................ HP ProtectTools השגת מטרות האבטחה העיקריות 3 ............................................................................................................... הגנה מפני גניבה מתוכננת 3 ......................................................................................................... הגבלת גישה לנתונים רגישים 3 ...............
5הוספת כלי ניהול HP ProtectTools Security Manager 6 הליכי הגדרה 24 .......................................................................................................................................... תחילת העבודה 24 ...................................................................................................................... רישום הרשאות 24 ......................................................................................................................
יצירת מפתחות גיבוי 39 ............................................................................................... ביצוע שחזור 40 ......................................................................................................... ) Privacy Manager for HP ProtectTools 8בדגמים נבחרים בלבד( הליכי הגדרה 42 ..........................................................................................................................................
הגדרת התצורה של ) Privacy Managerמנהל הפרטיות( עבור Windows Live 55 ........................................................................................................ Messenger ניהול צ'אטים בחלון הצ'אט של ) Privacy Managerמנהל הפרטיות( 55 ............................. הצגת היסטוריית צ'אטים 56 ......................................................................................... חשיפת כל ההפעלות 56 .............................................................................
) Simple Configurationתצורה פשוטה( 71 .................................................................. הפעלת שירות ברקע 72 .............................................................................. ) Device Class Configurationתצורת מחלקות התקנים( 73 .......................................... חסימת גישה של משתמש או קבוצה 74 ......................................................... מתן גישה למשתמש או קבוצה 74 ................................................................
viii
1 מבוא לאבטחה תוכנת HP ProtectTools Security Managerמספקת מאפייני אבטחה המסייעים בהגנה כנגד גישה לא מורשית למחשב ,לרשתות ולנתונים חיוניים .ניהול HP ProtectTools Security Managerמסופק באמצעות המאפיין ) Administrative Consoleמסוף ניהול(.
מאפייני HP ProtectTools הטבלה הבאה מפרטת את המאפיינים העיקריים של מודולי .HP ProtectTools מודול מאפייני מפתח Credential Manager for HP ProtectTools ● ה) Password Manager-מנהל הסיסמאות( פועל ככספת של סיסמה אישית ,ומייעל את תהליך הכניסה בעזרת המאפיין Single Sign ) Onכניסה יחידה( שזוכר את אישורי המשתמש ומחיל אותם באופן אוטומטי.
השגת מטרות האבטחה העיקריות המודולים של HP ProtectToolsיכולים לפעול יחד כדי לספק פתרונות עבור מגוון של בעיות אבטחה ,לרבות מטרות האבטחה המרכזיות שלהלן: ● הגנה מפני גניבה ממוקדת ● הגבלת הגישה לנתונים רגישים ● מניעה של גישה לא מורשית ממיקומים פנימיים או חיצוניים ● יצירה של מדיניות סיסמאות חזקה ● מתן מענה לדרישות אבטחה תקניות הגנה מפני גניבה מתוכננת דוגמה של גניבה מתוכננת היא גניבה של מחשב המכיל מנתונים סודיים ופרטי הלקוחות בנקודת הבדיקות הביטחונית בשדה התעופה .
יצירת קווי המדיניות לגבי סיסמאות חזקות אם הרשאה נכנסת לתוקף הדורש את השימוש במדיניות הסיסמה החזקה עבור עשרות יישומים ומסדי הנתונים מבוססי האינטרנט) Security Manager ,מנהל האבטחה( מספק מאגר סיסמאות מוגן ונוחיות של ) Single Sign Onכניסה יחידה(.
מרכיבי אבטחה נוספים הקצאת תפקידי אבטחה במסגרת הניהול של אבטחת מחשבים )בייחוד עבור ארגונים גדולים( ,נוהל אחד חשוב הוא חלוקה של תחומי האחריות והזכויות בין סוגים שונים של מנהלי מערכת ומשתמשים. הערה: בארגון קטן או לצורך שימוש אישי ,תפקידים אלה יכולים להתבצע על-ידי אותו אדם.
סיסמת HP ProtectTools מוגדרת במודול זה של HP ProtectTools סיסמת כניסה של Windows לוח הבקרה של ®Windows פונקציה מאמת משתמשים של ) Drive Encryptionהצפנת כונן(, אם נבחר Tokenשל כרטיס .Java Card 6 מרכיבי אבטחה נוספים ניתן להשתמש בה לכניסה באופן ידני או לשמור אותה בכרטיס .
יצירת סיסמה מאובטחת בעת יצירת סיסמאות ,תחילה עליך לפעול בהתאם למפרטים המוגדרים על-ידי התוכנית .עם זאת ,באופן כללי עליך לשקול את ההנחיות הבאות שיסייעו לך ליצור סיסמאות חזקות ויפחיתו את הסיכוי לכך שהסיסמה שלך תיחשף: ● השתמש בסיסמאות הכוללות למעלה מ 6-תווים ,מומלץ למעלה מ.8- ● שלב בסיסמה שלך אותיות רישיות וקטנות. ● במידת האפשר ,השתמש בשילוב של תווים אלפא-נומריים והוסף תווים מיוחדים וסימני פיסוק. ● השתמש בתווים מיוחדים או במספרים במקום אותיות במילת מפתח .
2 תחילת העבודה הערה :ניהול HP ProtectToolsדורש הרשאות של מנהל מערכת. אשף ההתקנה של HP ProtectToolsמדריך אותך לאורך ההגדרה של המאפיינים הנפוצים ביותר של Security ) Managerמנהל האבטחה( .עם זאת ,ישנה פונקציונליות נוספת ורבה הזמינה באמצעות HP ProtectTools .Administrative Consoleניתן להגדיר את התצורה של אותן ההגדרות שנמצאות באשף ,כמו גם מאפייני אבטחה נוספים ,באמצעות המסוף שאליו ניתן לגשת מתפריט ) Startהתחלה( של ® .
פתיחת HP ProtectTools Administrative Console עבור משימות ניהול ,כגון הגדרת מדיניות מערכת או הגדרת תצורה של תוכנה ,פתח את המסוף באופן הבא: ▲ לחץ על ) Startהתחל( ,לחץ על ) All Programsכל התוכניות( ,לחץ על HPולאחר מכן לחץ על HP ProtectTools .Administrative Console לחלופין -בלוח השמאלי או הימני של ) Security Managerמנהל האבטחה( ,לחץ על ) Administrationניהול(.
הפעלת מאפייני אבטחה אשף ההתקנה יבקש ממך לאמת את זהותך. .1 קרא את מסך הפתיחה ולאחר מכן לחץ על ) Nextהבא(. .2 אמת את זהותך על-ידי הקלדת סיסמת ,Windowsאם לא רשמת עדיין את טביעות האצבע שלך ,או על-ידי סריקת טביעת אצבע באמצעות קורא טביעות האצבע .לחץ על ) Nextהבא(. אם סיסמת Windowsריקה ,תתבקש ליצור סיסמה שכזו .סיסמת Windowsנדרשת להגנה על חשבון Windowsמפני גישה של אנשים בלתי מורשים ולשימוש במאפיינים של .
רישום טביעות אצבע אם בחרת ) Fingerprintטביעת אצבע( ואם קורא טביעות אצבע מובנה במחשב או מחובר אליו ,המערכת תדריך אותך לאורך התהליך של ההגדרה או "הרישום" של טביעות האצבע שלך: .1 מוצג מתאר של שתי כפות ידיים .אצבעות שכבר נרשמו מודגשות בירוק .לחץ על אצבע במתאר. הערה: כדי למחוק טביעת אצבע שנרשמה קודם ,לחץ על האצבע המתאימה. .2 לאחר שבחרת אצבע לרישום ,תתבקש לסרוק את אותה טביעת אצבע עד לרישומה המוצלח .אצבע שנרשמה מודגשת בירוק במתאר. .
הגדרת כרטיס חכם אם בחרת ) Smart Cardכרטיס חכם( ואם קורא כרטיסים חכמים מובנה במחשב או מחובר אליו ,אשף ההתקנה של HP ProtectToolsינחה אותך להגדיר ) PINמספר זיהוי אישי( של כרטיס חכם. כדי להגדיר PINשל כרטיס חכם: .1 בדף 'הגדרת כרטיס חכם' ,הזן ואשר מספר .PIN באפשרותך גם לשנות את ה .PIN-ספק את ה PIN-הישן ולאחר מכן בחר PINחדש. .2 12 כדי להמשיך ,לחץ על ) Nextהבא(.
שימוש ב) Administrative Console-מסוף הניהול( HP ProtectTools Administrative Consoleהוא המיקום המרכזי לניהול המאפיינים והיישומים של HP ProtectTools .Security Manager המסוף מורכב מהרכיבים הבאים: ● ● ● ) Toolsכלים(—הרכיב מציג את הקטגוריות הבאות להגדרת התצורה של האבטחה במחשב: ◦ ) Homeבית(—הרכיב מאפשר לך לבחור את משימות האבטחה לביצוע. ◦ ) Systemמערכת(—הרכיב מאפשר לך להגדיר תצורה של מאפייני אבטחה ואימות עבור משתמשים והתקנים.
3 הגדרת התצורה של המערכת ניתן לגשת לקבוצה ) Systemמערכת( מלוח תפריט ) Toolsכלים( בצד השמאלי או הימני של מסך HP ProtectTools .Administrative Consoleבאפשרותך להשתמש ביישומים בקבוצה זו כדי לנהל את המדיניות וההגדרות של המחשב, המשתמשים וההתקנים שלו. היישומים הבאים כלולים בקבוצה ) Systemמערכת(: 14 ● ) Securityאבטחה(—נהל מאפיינים ,אימות והגדרות הקובעות כיצד משתמשים יתקשרו עם מחשב זה. ● ) Usersמשתמשים(—הגדר ,נהל ורשום משתמשים של מחשב זה.
הגדרת אימות עבור המחשב בתוך היישום ) Authenticationאימות( ,באפשרותך לבחור את מאפייני האבטחה שתיישם במחשב ,להגדיר מדיניות השולטת בגישה למחשב ולהגדיר תצורה של הגדרות מתקדמות נוספות .באפשרותך לציין את ההרשאות הדרושות לאימות כל מחלקת משתמשים בעת הכניסה ל Windows-או לאתרי אינטרנט ותוכניות במהלך הפעלת המשתמש. כדי להגדיר אימות במחשב: .1 בתפריט הלוח ) Securityאבטחה( ,לחץ על ) Authenticationאימות(. .
הגדרות באפשרותך לאפשר הגדרה אחת או יותר מבין הגדרות האבטחה הבאות: ● ) Allow One Step logonמתן אפשרות לכניסה יחידה(—ההגדרה מאפשרת למשתמשי המחשב לדלג על הכניסה ל Windows-אם האימות בוצע ברמת ה BIOS-או הדיסק המוצפן. ● ) Allow HP SpareKey authentication for Windows logonמתן אפשרות לאימות HP SpareKeyעבור הכניסה ל—(Windows-ההגדרה מאפשרת למשתמשי המחשב להשתמש במאפיין HP SpareKeyלכניסה ל- ,Windowsלמרות מדיניות אימות אחרת כלשהי שדורש ) Security Managerמנהל האבטחה(.
ניהול משתמשים בתוך היישום ) Usersמשתמשים( ,באפשרותך לנטר ולנהל את משתמשי HP ProtectToolsשל מחשב זה. כל משתמשי HP ProtectToolsרשומים ומאומתים מול המדיניות שהוגדרה באמצעות ) Security Managerמנהל האבטחה( ,גם אם לא רשמו את ההרשאות המתאימות המאפשרות להם לעמוד במדיניות זו. כדי להוסיף משתמשים ,לחץ על ) Addהוסף(. כדי למחוק משתמש ,לחץ על המשתמש ולאחר מכן לחץ על ) Deleteמחק(.
ציון הגדרות התקן בתוך היישום ) Deviceהתקן( ,באפשרותך לציין הגדרות הזמינות עבור כל התקן אבטחה מובנה או מחובר שHP- ProtectTools Security Managerמזהה. טביעות אצבע הדף ) Fingerprintsטביעות אצבע( מכיל שלוש כרטיסיות) Enrollment :רישום() Sensitivity ,רגישות( וAdvanced- )מתקדם(. ) Enrollmentרישום( באפשרותך לבחור את מספר טביעות האצבע המינימלי והמקסימלי שמשתמשים רשאים לרשום. כמו כן ,באפשרותך לנקות את כל הנתונים מקורא טביעות האצבע.
4 הגדרת התצורה של היישומים ניתן לגשת לקבוצה ) Applicationsיישומים( מתפריט הלוח ) Security Applicationsיישומי אבטחה( בצד השמאלי או הימני של .HP ProtectTools Administrative Consoleבאפשרותך להשתמש ב) Settings-הגדרות( כדי להתאים אישית את אופן הפעולה של היישומים המותקנים של .HP ProtectTools Security Manager כדי לערוך את הגדרות היישומים: .1 בתפריט ) Toolsכלים( ,מתוך הקבוצה ) Applicationsיישומים( ,לחץ על ) Settingsהגדרות(. .
הכרטיסייה ) Generalכללי( ההגדרות הבאות זמינות בכרטיסייה ) Generalכללי(: 20 ▲ ) Do not automatically launch the Setup Wizard for administratorsאל תפעיל את אשף ההתקנה באופן אוטומטי עבור מנהלי מערכת(—בחר אפשרות זו כדי למנוע פתיחה אוטומטית של האשף בכניסה. ▲ ) Do not automatically launch the Getting Started wizard for usersאל תפעיל את אשף תחילת העבודה באופן אוטומטי עבור משתמשים(—בחר אפשרות זו כדי למנוע פתיחה אוטומטית של הגדרת המשתמש בכניסה.
הכרטיסייה ) Applicationsיישומים( ההגדרות המוצגות כאן יכולות להשתנות עם הוספת יישומים חדשים ל) Security Manager-מנהל האבטחה( .הגדרות המינימום המוצגות כברירת מחדל הן: ● ) Security Managerמנהל האבטחה(—ההגדרה מפעילה את היישום ) Security Managerמנהל האבטחה( עבור כל משתמשי המחשב.
5 הוספת כלי ניהול ייתכן שיישומים נוספים יהיו זמינים להוספת כלי ניהול חדשים ל) Security Manager-מנהל האבטחה( .מנהל המערכת של מחשב זה יכול להשבית מאפיין זה באמצעות היישום ) Settingsהגדרות(. כדי להוסיף כלי ניהול נוספים ,לחץ על ) [+] Management toolsכלי ניהול(. באפשרותך לגשת לאתר האינטרנט DigitalPersonaכדי לחפש יישומים חדשים ,או להגדיר לוח זמנים לעדכונים אוטומטיים.
6 HP ProtectTools Security Manager HP ProtectTools Security Managerמאפשר לך לשפר במידה רבה את אבטחת המחשב.
הליכי הגדרה תחילת העבודה אשף ההתקנה של HP ProtectToolsמוצג באופן אוטומטי בתור דף ברירת המחדל בHP ProtectTools Security- Managerעד להשלמת ההגדרה. כדי להגדיר את ) Security Managerמנהל האבטחה( ,בצע את השלבים הבאים: הערה: אם קורא טביעות אצבע או כרטיס חכם אינם זמינים ,בצע את שלבים 5 ,1ו 6-בלבד. .1 בדף הפתיחה ,לחץ על ) Nextהבא(. .2 הדף הבא מפרט את שיטות האימות הזמינות במחשב זה .לחץ על ) Nextהבא( כדי להמשיך. .
הערה :בעת רישום טביעות אצבע באמצעות תהליך תחילת העבודה ,פרטי טביעות האצבע אינם נשמרים עד ללחיצה על ) Nextהבא( .אם תשאיר את המחשב ללא כל פעילות למשך זמן מה ,או אם תסגור את לוח המחוונים ,השינויים שביצעת לא יישמרו. שינוי סיסמת Windows ) Security Managerמנהל האבטחה( הופך את שינוי סיסמת Windowsלפשוט ומהיר יותר מאשר באמצעות לוח הבקרה של .Windows כדי לשנות את סיסמת ,Windowsבצע את השלבים הבאים: .
● לחצן ) Helpעזרה(—הרכיב מציג מידע אודות המסך הנוכחי. ● ) Advancedמתקדם(—הרכיב מאפשר לך לגשת לאפשרויות הבאות: ◦ ) Preferencesהעדפות(—האפשרות מאפשרת לך להתאים אישית את ההגדרות של Security Manager )מנהל האבטחה(. ◦ ) Backup and Restoreגיבוי ושחזור(—האפשרות מאפשרת לך לגבות או לשחזר נתונים. ◦ ) Aboutאודות(—האפשרות מציגה מידע גרסה של ) Security Managerמנהל האבטחה(.
משימות כלליות היישומים הכלולים בקבוצה זו מסייעים בניהול היבטים שונים של הזהות הדיגיטלית שלך. ● ) Security Managerמנהל האבטחה(—היישום יוצר ומנהל קישורים מהירים ,המאפשרים לך להפעיל אתרי אינטרנט ותוכניות ולהיכנס אליהם על-ידי אימות באמצעות סיסמת ,Windowsטביעת אצבע או כרטיס חכם. ● ) Credentialsהרשאות(—היישום מספק אמצעי לשינוי קל של סיסמת ,Windowsרישום טביעות אצבע או הגדרת כרטיס חכם.
● ) Add a New Accountהוסף חשבון חדש(—האפשרות מאפשרת לך להוסיף חשבון לכניסה. ● ) Open Password Managerפתח את מנהל הסיסמאות(—האפשרות מפעילה את היישום Password .Manager ● ) Helpעזרה(—האפשרות מציגה את עזרת התוכנה של ) Password Managerמנהל הסיסמאות(. הערה :ייתכן שמנהל המערכת של מחשב זה הגדיר את ) Security Managerמנהל האבטחה( לדרוש יותר מהרשאה אחת בעת אימות זהותך.
עריכת פרטי כניסה כדי לערוך כניסה ,בצע את השלבים הבאים: .1 פתח את מסך הכניסה של אתר אינטרנט או תוכנית כלשהם. .2 כדי להציג תיבת דו-שיח שבה תוכל לערוך את מידע הכניסה ,לחץ על החץ בסמל ) Password Managerמנהל הסיסמאות( ולאחר מכן לחץ על ) Edit logonערוך כניסה( .שדות כניסה במסך ,והשדות התואמים בתיבת הדו- שיח ,מזוהים על-ידי גבול כתום בולט.
כדי להוסיף כניסה לקטגוריה: .1 הצב את מצביע העכבר מעל לכניסה הרצויה. .2 לחץ ממושכות על לחצן העכבר השמאלי. .3 גרור את הכניסה אל רשימת הקטגוריות .הקטגוריות יודגשו עם המעבר מעליהן עם העכבר. .4 שחרר את לחצן העכבר בעת הדגשת הקטגוריה הרצויה. פרטי הכניסה אינם מועברים אלא רק מועתקים לקטגוריה שנבחרה .באפשרותך להוסיף את אותה הכניסה ליותר מקטגוריה אחת ,ובאפשרותך להציג את כל פרטי הכניסה על-ידי לחיצה על ) Allהכל(.
לחץ על חץ הסמל ולאחר מכן לחץ על ) Icon Settingsהגדרות סמל( כדי להתאים אישית את האופן שבו Password ) Managerמנהל הסיסמאות( מטפל באתרי כניסה אפשריים. ● ) Prompt to add logons for logon screensהצג בקשה להוספת פרטי כניסה עבור מסכי כניסה(—לחץ על אפשרות זו כדי לגרום ל) Password Manager-מנהל הסיסמאות( לבקש ממך להוסיף כניסה בעת הצגת מסך כניסה שעדיין לא הוגדרה בו כניסה.
כרטיס הזיהוי האישי שלך כרטיס הזיהוי שלך מזהה אותך באופן ייחודי כבעלים של חשבון Windowsזה ,והוא מציג את שמך ותמונה לפי בחירתך. הוא מוצג לצמיתות בפינה השמאלית או הימנית העליונה של דפי ) Security Managerמנהל האבטחה( וכאביזר של הסרגל הצידי של .Windows לחיצה על כרטיס הזיהוי בסרגל הצידי של Windowsהיא אחת מהדרכים הרבות לגשת במהירות לSecurity- ) Managerמנהל האבטחה(. באפשרותך לשנות את התמונה ואת האופן שבו שמך מוצג .
) Fingerprint Scan Feedbackמשוב של סריקת טביעת אצבע(—האפשרות מוצגת רק כאשר קורא טביעות אצבע זמין .השתמש בהגדרה זו כדי לכוונן את המשוב שמתרחש בעת סריקת טביעת האצבע. ● ) Enable sound feedbackהפעל משוב קולי(—) Security Managerמנהל האבטחה( מספק משוב שמע בעת סריקה של טביעת אצבע ,ומשמיע צלילים שונים עבור אירועי תוכנית ספציפיים .באפשרותך להקצות צלילים חדשים לאירועים אלה באמצעות הכרטיסייה ) Soundsצלילים( בלוח הבקרה של ,Windowsאו להשבית משוב קולי על-ידי ניקוי האפשרות.
הוספת יישומים ייתכן שזמינים יישומים נוספים המספקים מאפיינים חדשים עבור תוכנית זו. מלוח המחוונים של ) Security Managerמנהל האבטחה( ,לחץ על ) [+] Discover moreגלה עוד( כדי לעיין ביישומים נוספים. הערה :אם אין קישור מסוג ) [+] Discover moreגלה עוד( בחלק השמאלי או הימני העליון של לוח המחוונים ,הוא הושבת על-ידי מנהל המערכת של מחשב זה. מצב יישומי אבטחה הדף ) Security Manager Applications Statusמצב יישומי מנהל האבטחה( מציג את המצב הכולל של יישומי האבטחה המותקנים .
7 Drive Encryption for HP ) ProtectToolsבדגמים נבחרים בלבד( זהירות :אם תחליט להסיר את התקנת המודול ) Drive Encryptionהצפנת כונן( ,תחילה עליך לבטל את ההצפנה של כל הכוננים המוצפנים .אם לא תבטל את הצפנת הכוננים ,לא תוכל לגשת לנתונים בכוננים מוצפנים אלא אם כן ביצעת רישום בשירות השחזור של ) Drive Encryptionהצפנת כונן( .התקנה מחדש של המודול ) Drive Encryptionהצפנת כונן( לא תאפשר לך לגשת לכוננים מוצפנים.
הליכי הגדרה פתיחת ) Drive Encryptionהצפנת כונן( 36 .1 לחץ על ) Startהתחל( ,לחץ על ) All Programsכל התוכניות( ,לחץ על HPולאחר מכן לחץ על HP ProtectTools .Administrative Console .2 בחלונית השמאלית או הימנית ,לחץ על ) Drive Encryptionהצפנת כונן(.
משימות כלליות הפעלת ) Drive Encryptionהצפנת כונן( השתמש באשף ההתקנה של HP ProtectToolsלהפעלת ) Drive Encryptionהצפנת כונן(. הערה: אשף זה משמש גם להוספה ולהסרה של משתמשים. לחלופין -.1 לחץ על ) Startהתחל( ,לחץ על ) All Programsכל התוכניות( ,לחץ על HPולאחר מכן לחץ על HP ProtectTools .Administrative Console .2 בחלונית השמאלית או הימנית ,לחץ על ) Securityאבטחה( ולאחר מכן לחץ על ) Featuresמאפיינים(. .
הערה :אם מנהל המערכת של Windowsאפשר אבטחת טרום-אתחול ב,HP ProtectTools Security Manager- תיכנס למחשב באופן מיידי לאחר הפעלת המחשב במקום להגיע למסך הכניסה של ) Drive Encryptionהצפנת כונן(. .1 לחץ על שם המשתמש שלך ולאחר מכן הקלד את סיסמת Windowsאו ה PIN-של ,Java™ Cardאו העבר אצבע שרשמת את טביעתה. .2 לחץ על ) OKאישור(.
משימות מתקדמות ניהול ה) Drive Encryption-הצפנת כונן( )משימה של מנהל מערכת( הדף ) Encryption Managementניהול הצפנה( מאפשר למנהלי מערכת להציג ולשנות את המצב של Drive ) Encryptionהצפנת כונן( )פעיל או לא פעיל( ,ולהציג את מצב ההצפנה של כל הכוננים הקשיחים במחשב. ● אם המצב לא פעיל ,המאפיין ) Drive Encryptionהצפנת כונן( לא הופעל עדיין בHP ProtectTools Security- Managerעל-ידי מנהל המערכת של Windowsוהוא אינו מגן על הכונן הקשיח .
.3 בדף ) Select Backup Diskבחירת דיסק לגיבוי( ,בחר את תיבת הסימון של ההתקן שבו ברצונך לגבות את מפתח ההצפנה ולאחר מכן לחץ על ) Nextהבא(. .4 קרא את המידע בדף הבא שמוצג ולאחר מכן לחץ על ) Nextהבא( .מפתח ההצפנה נשמר בהתקן האחסון שבחרת. .5 כאשר תיבת הדו-שיח לאישור נפתחת ,לחץ על ) Finishסיום(. ביצוע שחזור כדי לבצע שחזור אם שכחת את הסיסמה ,בצע את השלבים הבאים: .1 הפעל את המחשב. .2 הכנס את התקן האחסון הנשלף המכיל את מפתח הגיבוי. .
8 Privacy Manager for HP ) ProtectToolsבדגמים נבחרים בלבד( Privacy Manager for HP ProtectToolsמאפשר לך להשתמש בשיטות של כניסה מאובטחת מתקדמת )אימות( כדי לאמת את המקור ,התקינות והאבטחה של תקשורת בעת השימוש בדואר אלקטרוני ,מסמכי Microsoft® Officeאו הודעות מיידיות ).
הליכי הגדרה פתיחת ) Privacy Managerמנהל הפרטיות( כדי לפתוח את ) Privacy Managerמנהל הפרטיות(: .1 לחץ על ) Startהתחל( ,לחץ על ) All Programsכל התוכניות( ,לחץ על HPולאחר מכן לחץ על HP ProtectTools .Security Manager .2 לחץ על ) Privacy Managerמנהל הפרטיות(. לחלופין -לחץ לחיצה ימנית על הסמל של HP ProtectToolsבאזור ההודעות ,בקצה הימני או השמאלי של שורת המשימות, לחץ על ) Privacy Managerמנהל הפרטיות( ,ולאחר מכן לחץ על ) Configurationתצורה(.
בקשת אישור של ) Privacy Managerמנהל הפרטיות( .1 פתח את ) Privacy Managerמנהל הפרטיות( ולחץ על ) Certificatesאישורים(. .2 לחץ על ) Request a Privacy Manager certificateבקש אישור של מנהל הפרטיות(. .3 בדף הפתיחה ,קרא את הטקסט ולאחר מכן לחץ על ) Nextהבא(. .4 בדף ) License Agreementהסכם רשיון( ,קרא את הסכם הרשיון. .
הצגת פרטי האישור של ) Privacy Managerמנהל הפרטיות( .1 פתח את ) Privacy Managerמנהל הפרטיות( ולחץ על ) Certificatesאישורים(. .2 לחץ על אישור של ) Privacy Managerמנהל הפרטיות(. .3 לחץ על ) Certificate detailsפרטי אישור(. .4 לאחר שסיימת להציג את הפרטים ,לחץ על ) OKאישור(. חידוש אישור של ) Privacy Managerמנהל הפרטיות( כאשר האישור של ) Privacy Managerמנהל הפרטיות( עומד לפוג ,תקבל הודעה שעליך לחדש אותו: .
.4 כאשר נפתחת תיבת הדו-שיח לאישור ,לחץ על ) Yesכן(. .5 לחץ על ) Closeסגור( ולאחר מכן לחץ על ) Applyהחל(. שחזור אישור של ) Privacy Managerמנהל הפרטיות( במהלך ההתקנה של אישור ) Privacy Managerמנהל הפרטיות( ,אתה נדרש ליצור עותק גיבוי של האישור .כמו כן, ייתכן שיצרת עותק גיבוי מדף ההעברה .ניתן להשתמש בעותק גיבוי זה בעת העברה למחשב אחר או לשחזור אישור באותו המחשב. .1 פתח את ) Privacy Managerמנהל הפרטיות( ולחץ על ) Migrationהעברה(. .
הוספת אנשי קשר מהימנים הוספת אנשי קשר מהימנים היא תהליך בן 3שלבים: .1 אתה שולח הזמנה בדואר אלקטרוני לנמען שברצונך להפוך לאיש קשר מהימן. .2 הנמען משיב לדואר האלקטרוני. .3 אתה מקבל את התגובה בדואר האלקטרוני מהנמען ולוחץ על ) Acceptקבל(. באפשרותך לשלוח הזמנות לאנשי קשר מהימנים בדואר האלקטרוני לנמענים בודדים או לכל אנשי הקשר בפנקס הכתובות של .Microsoft Outlook עיין בסעיפים הבאים לשם הוספת אנשי קשר מהימנים.
נפתחת תיבת דו-שיח המאשרת כי הנמען נוסף בהצלחה לרשימת אנשי הקשר המהימנים שלך. .9 לחץ על ) OKאישור(. הוספת אנשי קשר מהימנים באמצעות אנשי קשר של Microsoft Outlook .1 פתח את ) Privacy Managerמנהל הפרטיות( ,לחץ על ) Trusted Contacts Managerמנהל אנשי הקשר המהימנים( ,ולאחר מכן לחץ על ) Invite Contactsהזמן אנשי קשר(.
.3 לחץ על ) Delete contactמחק איש קשר(. .4 כאשר נפתחת תיבת הדו-שיח לאישור ,לחץ על ) Yesכן(. בדיקת מצב הביטול של איש קשר מהימן כדי לראות את איש קשר מהימן ביטל את האישור שלו של ) Privacy Managerמנהל הפרטיות(: .1 פתח את ) Privacy Managerמנהל הפרטיות( ולחץ על ) Trusted Contactsאנשי קשר מהימנים(. .2 לחץ על איש קשר מהימן. .3 לחץ על הלחצן ) Advancedמתקדם(.
משימות כלליות באפשרותך להשתמש ב) Privacy Manager-מנהל הפרטיות( עם מוצרי Microsoftהבאים: ● Microsoft Outlook ● Microsoft Office ● Windows Live Messenger שימוש ב) Privacy Manager-מנהל הפרטיות( בMicrosoft Outlook- בעת התקנת ) Privacy Managerמנהל הפרטיות( ,לחצן ) Privacyפרטיות( מוצג בסרגל הכלים של Microsoft ,Outlookולחצן ) Send Securelyשליחה מאובטחת( מוצג בסרגל הכלים של כל הודעת דואר אלקטרוני של Microsoft .
.3 לחץ על החץ למטה ליד ) Send Securelyשליחה מאובטחת( )) Privacyפרטיות( ב ,(Outlook 2003-ולאחר מכן לחץ על ) Sign and Sendחתום ושלח(. .4 בצע אימות באמצעות שיטת הכניסה המאובטחת שבחרת. הוספת חותם ושליחה של הודעת דואר אלקטרוני רק אנשים שבחרת מרשימת אנשי הקשר המהימנים יכולים להציג הודעות דואר אלקטרוני עם חותם אשר נחתמו דיגיטלית ונוסף להן חותם )הוצפנו(. כדי להוסיף חותם ולשלוח הודעת דואר אלקטרוני לאיש קשר מהימן: .
הגדרת התצורה של ) Privacy Managerמנהל הפרטיות( עבור Microsoft Office .1 פתח את ) Privacy Managerמנהל הפרטיות( ,לחץ על ) Settingsהגדרות( ולאחר מכן לחץ על הכרטיסייה ) Documentsמסמכים(. לחלופין -בסרגל הכלים של מסמך ,Microsoft Officeלחץ על החץ למטה ליד ) Sign and Encryptחתימה והצפנה( ולאחר מכן לחץ על ) Settingsהגדרות(. .2 בחר את הפעולות שברצונך להגדיר את תצורתן ולאחר מכן לחץ על ) OKאישור(. חתימה על מסמך Microsoft Office .
באפשרותך לכלול שורות חתימה עבור משתמשים אלה בתחתית העמוד האחרון של המסמך ,עם הוראות לחתימה עד לתאריך ספציפי. כדי להוסיף חותם מוצע למסמך Microsoft Wordאו :Microsoft Excel .1 ב Microsoft Word-או ,Microsoft Excelצור ושמור מסמך. .2 לחץ על תפריט ) Insertהוספה(. .3 בקבוצה ) Textטקסט( בסרגל הכלים ,לחץ על החץ ליד ) Signature Lineשורת חתימה( ולאחר מכן לחץ על ) Privacy Manager Signature Providerספק חתימה של מנהל הפרטיות(.
.4 לחץ על שמו של איש קשר מהימן שיוכל לפתוח את המסמך ולהציג את תוכנו. הערה: .5 כדי לבחור שמות מרובים של אנשי קשר מהימנים ,החזק את מקש ctrlלחוץ ולחץ על השמות הנפרדים. לחץ על ) OKאישור(. אם תחליט בשלב מאוחר יותר לערוך את המסמך ,בצע את השלבים בנושא הסרת הצפנה ממסמך Microsoft Office בעמוד .53לאחר הסרת ההצפנה ,תוכל לערוך את המסמך .בצע את השלבים בסעיף זה כדי להצפין שוב את המסמך.
הצגת מסמך מוצפן של Microsoft Office כדי להציג מסמך מוצפן של Microsoft Officeממחשב אחר) Privacy Manager ,מנהל הפרטיות( חייב להיות מותקן באותו מחשב .בנוסף ,עליך לשחזר את אישור ) Privacy Managerמנהל הפרטיות( ששימש להצפנת הקובץ. איש קשר מהימן המעוניין להציג מסמך מוצפן של Microsoft Officeזקוק לאישור של ) Privacy Managerמנהל הפרטיות( ,ותוכנה זו חייבת להיות מותקנת במחשבו .בנוסף ,הבעלים של המסמך המוצפן של Microsoft Officeחייב לבחור את איש הקשר המהימן.
לחלופין -א. לחץ לחיצה ימנית על סמל ProtectToolsבאזור ההודעות ,לחץ על Privacy Manager for HP ProtectToolsולאחר מכן בחר ) Start Chatהתחל צ'אט(. ב. ב ,Live Messenger-לחץ על ) Actions: Start an Activityפעולות :התחל פעילות( ,ולאחר מכן בחר ) Privacy Manager Chatצ'אט של מנהל הפרטיות(. הערה :כל משתמש חייב להיות מקוון ב Live Messenger-והמשתמשים חייבים להיות מוצגים זה אצל זה בחלון המקוון של .Live Messengerלחץ כדי לבחור משתמש מקוון.
● ) Lockנעל( -לחץ על לחצן זה כדי לסגור את חלון הצ'אט של ) Privacy Managerמנהל הפרטיות( ולחזור לחלון ) Chat Entryכניסה לצ'אט( .כדי להציג את חלון ) Secure Communicationsתקשורת מאובטחת( שוב ,לחץ על ) Resume the sessionחדש את ההפעלה( ולאחר מכן בצע אימות באמצעות שיטת הכניסה המאובטחת שבחרת. ● ) Sendשלח( -לחץ על לחצן זה כדי לשלוח הודעה מוצפנת לאיש הקשר. ● ) Send signedשלח עם חתימה( -בחר תיבת סימון זו כדי לחתום באופן אלקטרוני ולהצפין את ההודעות .
כדי לחשוף את כל הפעלות הצ'אט השמורות בהיסטוריה: .1 ב ,Live Messenger History Viewer-לחץ לחיצה ימנית על הפעלה כלשהי ולאחר מכן בחר Reveal All ) Sessionsחשוף את כל ההפעלות(. .2 בצע אימות באמצעות שיטת הכניסה המאובטחת שבחרת. שמות המסך של אנשי הקשר מוצפנים. .3 לחץ לחיצה כפולה על הפעלה כלשהי כדי להציג את תוכנה. חשפית הפעלות של חשבון ספציפי חשיפת הפעלה מציגה את שם המסך המוצפן של איש הקשר של ההפעלה הנוכחית שנבחרה. כדי לחשוף הפעלת צ'אט ספציפית בהיסטוריה: .
הפעלות המכילות את הטקסט מודגשות בחלון המציג. מחיקת הפעלה .1 בחר הפעלת צ'אט בהיסטוריה. .2 לחץ על ) Deleteמחק(. הוספה או הסרה של עמודות כברירת מחדל 3 ,העמודות הנמצאות בשימוש הרב ביותר מוצגות ב .Live Messenger History Viewer-באפשרותך להוסיף עמודות נוספות לתצוגה או להסיר עמודות ממנה. כדי להוסיף עמודות לתצוגה: .1 לחץ לחיצה ימנית על כותרת עמודה כלשהי ולאחר מכן בחר ) Add/Remove Columnsהוסף/הסר עמודות(. .
.3 הזן את מיקום התיקייה או לחץ על ) Browseעיון( כדי לחפש את התיקייה. .4 לחץ על ) OKאישור(. משימות מתקדמות העברת ) Privacy Manager Certificatesאישורים של מנהל הפרטיות( וTrusted- ) Contactsאנשי קשר מהימנים( למחשב אחר באפשרותך להעביר בבטחה את האישורים ואנשי הקשר המהימנים של ) Privacy Managerמנהל הפרטיות( למחשב אחר ,או לגבות את הנתונים כדי לשמור עליהם .
הניהול המרכזי של ) Privacy Managerמנהל הפרטיות( ההתקנה של ) Privacy Managerמנהל הפרטיות( עשויה להיות חלק מהתקנה מרכזית ,שהותאמה אישית על-ידי מנהל המערכת .מאפיין אחד או יותר מהמאפיינים הבאים עשוי להיות מופעל או מושבת: 60 ● מדיניות שימוש באישורים -ייתכן שתהיה מוגבל לשימוש באישורי ) Privacy Managerמנהל הפרטיות( שהונפקו על-ידי ,Comodoאו שתהיה רשאי להשתמש באישורים דיגיטליים שהונפקו על-ידי רשויות אישורים אחרות.
9 File Sanitizer for HP ProtectTools ) File Sanitizerמנקה הקבצים( הוא כלי המאפשר לך לגרוס נכסים בבטחה )מידע או קבצים אישיים ,נתונים היסטוריים או הקשורים לאינטרנט או רכיבי נתונים אחרים( במחשב ולהלבין מעת לעת את הכונן הקשיח. הערה :גרסה זו של ) File Sanitizerמנקה הקבצים( תומכת בכונן הקשיח של המערכת בלבד.
גריסה גריסה היא פעולה שונה מהמחיקה הסטנדרטית של ®) Windowsהמוכרת גם כמחיקה פשוטה בFile Sanitizer- )מנקה הקבצים(( משום שבעת גריסת נכס באמצעות ,File Sanitizerמופעל אלגוריתם המערפל את הנתונים ומונע למעשה את האחזור של הנכס המקורי .מחיקה פשוטה של Windowsעשויה להשאיר את הקובץ )או הנכס( ללא פגע בכונן הקשיח ,או במצב שבו שיטות זיהוי יוכלו לשמש לשחזור הקובץ )או הנכס(.
הלבנת שטח פנוי מחיקת נכס ב Windows-אינה מסירה לחלוטין את תוכן הנכס מהכונן הקשיח Windows .מוחק רק את ההפניה לנכס. תוכן הנכס נשאר בכונן הקשיח עד שנכס אחר מחליף את אותו השטח בכונן הקשיח במידע חדש. הלבנת שטח פנוי מאפשרת לך לכתוב נתונים אקראיים בבטחה על-גבי נכסים שנמחקו ,מה שמונע ממשתמשים להציג את התוכן המקורי של הנכס שנמחק. הערה :הלבנת שטח פנוי נועדה לנכסים שמחקת באמצעות סל המיחזור של Windowsאו שמחקת באופן ידני. הלבנת שטח פנוי אינה מספקת אבטחה נוספת לנכסים שנגרסו.
הליכי הגדרה פתיחת ) File Sanitizerמנקה הקבצים( כדי לפתוח את ) File Sanitizerמנקה הקבצים(: .1 לחץ על ) Startהתחל( ,לחץ על ) All Programsכל התוכניות( ,לחץ על HPולאחר מכן לחץ על HP ProtectTools .Security Manager .2 לחץ על ) File Sanitizerמנקה הקבצים(. לחלופין -▲ לחץ לחיצה כפולה על סמל ) File Sanitizerמנקה הקבצים( הממוקם בשולחן העבודה.
כדי להגדיר לוח זמנים להלבנת שטח פנוי: .1 פתח את ) File Sanitizerמנקה הקבצים( ולחץ על ) Free Space Bleachingהלבנת שטח פנוי(. .2 בחר את תיבת הסימון ) Activate Schedulerהפעל מתזמן( ,הזן את סיסמת Windowsולאחר מכן הזן יום ושעה להלבנת הכונן הקשיח. .3 לחץ על ) Applyהחל( ולאחר מכן לחץ על ) OKאישור(. הערה :פעולת הלבנת השטח הפנוי עשויה להימשך זמן רב .למרות שהלבנת שטח פנוי מבוצעת ברקע ,המחשב עלול להאט את פעולתו עקב שימוש מוגבר במעבד.
הערה: .4 תחת ) Shred the followingגרוס את הבאים( ,בחר את תיבת הסימון ליד כל נכס שברצונך לאשר לפני הגריסה. הערה: .5 להסרת נכס מרשימת הגריסה ,לחץ על הנכס ולאחר מכן לחץ על ) Removeהסר(. כדי להגן על קבצים או תיקיות מפני גריסה אוטומטית ,תחת ) Do not shred the followingאל תגרוס את הפריטים הבאים( ,לחץ על ) Addהוסף( ולאחר מכן אתר או הקלד את הנתיב לשם הקובץ או התיקייה .לחץ על ) Openפתח( ולאחר מכן לחץ על ) OKאישור(. הערה: .
משימות כלליות באפשרותך להשתמש ב) File Sanitizer-מנקה הקבצים( לביצוע המשימות הבאות: ● שימוש ברצף מקשים להפעלת גריסה -מאפיין זה מאפשר לך ליצור רצף מקשים )לדוגמה (s+alt+ctrl ,להפעלת גריסה .לקבלת פרטים ,ראה שימוש ברצף מקשים להפעלת גריסה בעמוד .67 ● שימוש בסמל ) File Sanitizerמנקה הקבצים( להפעלת גריסה -מאפיין זה דומה למאפיין הגרירה והשחרור ב- .Windowsלקבלת פרטים ,ראה שימוש בסמל ) File Sanitizerמנקה הקבצים( בעמוד .
שימוש בסמל ) File Sanitizerמנקה הקבצים( זהירות: אין אפשרות לשחזר נכסים שנגרסו .חשוב היטב על הפריטים שאתה בוחר לגריסה ידנית. .1 נווט אל המסמך או התיקייה שברצונך לגרוס. .2 גרור את הנכס אל סמל ) File Sanitizerמנקה הקבצים( בשולחן העבודה. .3 כאשר נפתחת תיבת הדו-שיח לאישור ,לחץ על ) Yesכן(. גריסה ידנית של נכס אחד זהירות: אין אפשרות לשחזר נכסים שנגרסו .חשוב היטב על הפריטים שאתה בוחר לגריסה ידנית. .
לחלופין -.1 פתח את ) File Sanitizerמנקה הקבצים( ולחץ על ) Shredגריסה(. .2 לחץ על הלחצן ) Shred nowגרוס כעת(. .3 כאשר נפתחת תיבת הדו-שיח לאישור ,לחץ על ) Yesכן(. הפעלה ידנית של הלבנת שטח פנוי .1 לחץ לחיצה ימנית על סמל HP ProtectToolsבאזור ההודעות בקצה הימני או השמאלי של שורת המשימות, לחץ על ) File Sanitizerמנקה הקבצים( ולאחר מכן לחץ על ) Bleach Nowהלבן כעת(. .2 כאשר נפתחת תיבת הדו-שיח לאישור ,לחץ על ) Yesכן(.
Device Access Manager for HP 10 ) ProtectToolsבדגמים נבחרים בלבד( מנהלי מערכת ההפעלה ® Windowsמשתמשים ב Device Access Manager for HP ProtectTools-לבקרת גישה להתקנים במערכת ולהגנה מפני גישה בלתי מורשית: ● פרופילי התקן נוצרים עבור כל משתמש כדי להגדיר את ההתקנים שיש או אין לו גישה אליהם.
הליכי הגדרה פתיחת ) Device Access Managerמנהל הגישה להתקנים( כדי לפתוח את ) Device Access Managerמנהל הגישה להתקנים( .1 לחץ על ) Startהתחל( ,לחץ על ) All Programsכל התוכניות( ,לחץ על HPולאחר מכן לחץ על HP ProtectTools .Administrative Console .2 בחלונית השמאלית או הימנית ,לחץ על ) Device Access Managerמנהל הגישה להתקנים(.
הערה :כדי להשתמש בתצוגה זו לקריאת מידע על גישה להתקנים ,יש להעניק למשתמש או לקבוצה גישת "קריאה" בתצוגה ) User Access Settingsהגדרות גישת משתמשים( .כדי להשתמש בתצוגה זו לשינוי מידע על גישה להתקנים ,יש להעניק למשתמש או לקבוצה גישת "שינוי" בתצוגה ) User Access Settingsהגדרות גישת משתמשים(.
הפסקת השירות ) Device Locking/Auditingנעילת התקנים/ביקורת( אינה מפסיקה את נעילת ההתקן .שני רכיבים כופים נעילת התקנים: ● שירות ) Device Locking/Auditingנעילת התקנים/ביקורת( ● מנהל ההתקן DAMDrv.sys הפעלת השירות מפעילה את מנהל ההתקן ,אך הפסקת השירות אינה מפסיקה את מנהל ההתקן. כדי לקבוע אם השירות ברקע פועל ,פתח חלון של שורת הפקודה והקלד .sc query flcdlock כדי לקבוע אם מנהל ההתקן פועל ,פתח חלון של שורת הפקודה והקלד .
דוגמה - 3אם למשתמש או לקבוצה יש גישת קריאה להתקן או למחלקת התקנים: אותו משתמש ,אותה קבוצה או חבר באותה קבוצה יכולים שלא לקבל גישת קריאה או גישת קריאה+כתיבה רק לאותו ההתקן או להתקן שנמצא מתחת להתקן זה בהיררכיית ההתקנים. דוגמה - 4אם למשתמש או לקבוצה אין גישת קריאה להתקן או למחלקת התקנים: אותו משתמש ,אותה קבוצה או חבר באותה קבוצה יכולים לקבל גישת קריאה או גישת קריאה+כתיבה רק עבור התקן מתחת להתקן זה בהיררכיית ההתקנים.
.3 לחץ על ) Addהוסף(. תיבת הדו-שיח ) Select Users or Groupsבחירת משתמשים או קבוצות( נפתחת. .4 לחץ על ) Advancedמתקדם( ולאחר מכן לחץ על ) Find Nowמצא כעת( כדי לחפש אחר משתמשים או קבוצות להוספה. .5 לחץ על משתמש או קבוצה להוספה לרשימת המשתמשים והקבוצות הזמינים ,ולאחר מכן לחץ על ) OKאישור(. .6 לחץ שוב על ) OKאישור(. .7 לחץ על ) Allowאפשר( כדי להעניק גישה למשתמש זה או לקבוצה זו. .8 לחץ על הסמל ) Saveשמור(.
הרשאת גישה להתקן ספציפי עבור משתמש אחד מתוך קבוצה למנהלי מערכת יש אפשרות להעניק למשתמש גישה להתקן ספציפי ,תוך חסימת הגישה של כל שאר החברים בקבוצה של אותו משתמש לכל ההתקנים במחלקה: .1 בחלונית השמאלית או הימנית של ,HP ProtectTools Administrative Consoleלחץ על Device Access ) Managerמנהל הגישה להתקנים( ולאחר מכן לחץ על ) Device Class Configurationתצורת מחלקות התקנים(. .2 ברשימת ההתקנים ,לחץ על מחלקת ההתקנים שברצונך להגדיר ולאחר מכן נווט אל התיקייה שמתחתיה. .
משימות מתקדמות בקרת גישה להגדרות התצורה בתצוגה ) User Access Settingsהגדרות גישת משתמשים( ,מנהלי מערכת מציינים את הקבוצות או המשתמשים המורשים להשתמש בדפים ) Simple Configurationתצורה פשוטה( ו) Device Class Configuration-תצורת מחלקות התקנים(. הערה :משתמשים או קבוצות זקוקים לזכויות מסוג ) Full User Administrator rightsזכויות מלאות של מנהל משתמשים( כדי לשנות את ההגדרות בתצוגה ) User Access Settingsהגדרות גישת משתמשים(.
חסימת גישה של קבוצה או משתמש קיימים כדי למנוע מקבוצה או ממשתמש קיימים להציג או לשנות את הגדרות התצורה ,בצע את השלבים הבאים: .1 בחלונית השמאלית או הימנית של ,HP ProtectTools Administrative Consoleלחץ על Device Access ) Managerמנהל הגישה להתקנים( ולאחר מכן לחץ על ) User Access Settingsהגדרות גישת משתמשים(. .2 לחץ על קבוצה או משתמש שיש לחסום את גישתם. .
LoJack Pro for HP ProtectTools 11 ,Computrace LoJack Proהמופעל על-ידי ) Absolute Softwareלרכישה בנפרד( ,מטפל בבעיה ההולכת וגוברת של מחשבים שאובדים או נגנבים. הפעלת תוכנה זו מפעילה את סוכן ,Computraceשנשאר פעיל במחשב גם אם הכונן הקשיח מפורמט או מוחלף. LoJack Proמאפשר ניטור ,ניהול ומעקב אחר המחשב מרחוק .אם המחשב יאבד או ייגנב ,צוות ההחזרה של Absoluteיסייע בהחזרתו*. הערה: *מאפיין זה תלוי במיקום גיאוגרפי .
12פתרון בעיות HP ProtectTools Security Manager פתרון תיאור קצר פרטים כרטיסים חכמים ואסימוני USBאינם זמינים בSecurity- ) Managerמנהל האבטחה( אם הותקנו לאחר ההתקנה של .
תיאור קצר פרטים פתרון ) Password Managerמנהל הסיסמאות( אינו מזהה את הלחצן ) Connectהתחבר( על-גבי המסך. אם ההרשאות של ) Single Sign Onכניסה יחידה( עבור Remote Desktop ) (RDP) Connectionחיבור לשולחן עבודה מרוחק( מוגדרות ל) Connect-התחבר( ,בעת הפעלה מחדש של ) Single Sign Onכניסה יחידה( ,הוא תמיד נכנס ל) Save As-שמירה בשם( במקום ל) Connect-התחבר(. HPמפתחת פתרון עוקף עבור שיפור עתידי של המוצר.
Device Access Manager for HP ProtectTools גישת משתמשים להתקנים נחסמה בתוך ) Device Access Managerמנהל הגישה להתקנים( ,אך ההתקנים עדיין נגישים. ● הסבר -נעשה שימוש ב) Simple Configuration-תצורה פשוטה( ו/או בDevice Class Configuration- )תצורת מחלקות התקנים( בתוך ) Device Access Managerמנהל הגישה להתקנים( לחסימת גישת משתמשים להתקנים .למרות חסימת הגישה ,למשתמשים עדיין יש גישה להתקנים. ● פתרון: ◦ ודא ששירות HP ProtectTools Device Lockingהופעל.
התצוגה ) Simple Configurationתצורה פשוטה( שימשה להגדרת מדיניות בקרת גישה להתקנים ,אך משתמשים ניהוליים לא מסוגלים לגשת להתקנים. ● הסבר ) Simple Configuration -תצורה פשוטה( חוסמת גישה של משתמשים ואורחים ומאפשרת גישה של מנהלי התקנים. ● פתרון :הוסף את המשתמש הניהולי לקבוצה ) Device Administratorsמנהלי התקנים(.
שונות תופעות הקשורות לתוכנה - תיאור קצר פרטים פתרון ) Security Managerמנהל האבטחה( -מתקבלת האזהרהThe security : application can not be installed until the HP Protect Tools Security ) Manager is installed.לא ניתן להתקין את יישום האבטחה לפני שיותקן HP Protect Tools Security .
מילון מונחים ) Automatic Technology Manager ATMמנהל טכנולוגיות אוטומטי( ,המאפשר למנהלי רשתות לנהל מערכות מרחוק ברמת ה.BIOS- ) Drive Encryptionהצפנת כונן( לאנשים ללא הרשאה מתאימה. המאפיין מגן על הנתונים על-ידי הצפנת הכוננים הקשיחים והפיכת המידע לבלתי קריא DriveLockמאפיין אבטחה המקשר את הכונן הקשיח למשתמש ודורש מהמשתמש להקליד את הסיסמה הנכונה של DriveLockכאשר המחשב מופעל. ) (EFS) Encryption File Systemמערכת הצפנת קבצים( הנבחרת.
אימות במהלך הפעלה מאפיין אבטחה הדורש סוג מסוים של אימות ,כגון כרטיס ,Java Cardשבב אבטחה או סיסמה ,כאשר המחשב מופעל. אישור דיגיטלי הרשאות אלקטרוניות המאשרות את זהותם של אדם או חברה באמצעות כבילת הזהות של בעל האישור הדיגיטלי לזוג מפתחות אלקטרוניים המשמשים לחתימה על מידע דיגיטלי. אישור של ) Privacy Managerמנהל הפרטיות( אישור דיגיטלי הדורש אימות בכל פעם שאתה משתמש בו לצורך ביצוע פעולות קריפטוגרפיות ,כגון חתימה והצפנה של הודעות דואר אלקטרוני ומסמכים של .
חשבון רשת חשבון של משתמש או מנהל מערכת ב ,Windows-במחשב מקומי ,בקבוצת עבודה או בתחום. חתימה דיגיטלית נתונים הנשלחים יחד עם קובץ המאמתים את זהותו של האדם השולח את החומר ,ומוודאים שלא בוצעו שינויים בקובץ לאחר שנחתם. טביעת אצבע דימוי דיגיטלי של תמונת טביעת אצבע .תמונת טביעת האצבע הממשית לעולם אינה מאוחסנת בSecurity- ) Managerמנהל האבטחה(.
סמכות אישור שירות שמנפיק את האישורים הדרושים להפעלה של תשתית מפתחות ציבורית. ספק שירות קריפטוגרפיה ) (CSPספק או ספרייה של אלגוריתמים קריפטוגרפיים שניתן להשתמש בהם בממשק מוגדר היטב לצורך ביצוע פונקציות קריפטוגרפיות מסוימות. פרופיל גריסה קבוצה שיטת מחיקה מסוימת ורשימת נכסים. קבוצת משתמשים בעלי אותה רמת גישה או חסימה למחלקת התקנים או התקן ספציפי. קריפטוגרפיה רצף מקשים שימוש בנתוני הצפנה ופענוח באופן שבו רק אנשים מסוימים יכולים לפענח אותם.
אינדקס א אבטחה מטרות מרכזיות 3 סיכום 34 תפקידים 5 אימות 15 איפוס 76 אישור ,מוקצה מראש 43 אישור ) Privacy Managerמנהל הפרטיות( ביטול 45 בקשה 43 הגדרת ברירת מחדל 44 הצגת פרטים 44 התקנה 43 חידוש 44 מחיקה 44 קבלה 43 שחזור 45 אישור דיגיטלי ביטול 45 בקשה 43 הגדרת ברירת מחדל 44 הצגת פרטים 44 התקנה 43 חידוש 44 מחיקה 44 קבלה 43 שחזור 45 אנשי קשר מהימנים בדיקת מצב ביטול 48 הוספה 46 הצגת פרטים 4
הוספה חותמים מוצעים משתמש 78 קבוצה 78 שורת חתימה 51 שורת חתימה של חותם מוצע 52 הוספת חותם 50 הוצאת נכסים ממחיקה אוטומטית 66 היסטוריית צ'אטים ,הצגה 56 הכרטיסייה ) Generalכללי(, הגדרות 20 הלבנת שטח פנוי 64 הסרה גישת משתמש 78 גישת קבוצה 78 הצפנה ממסמך Microsoft 53 Office העדפות ,הגדרה 32 הפעלה ) Drive Encryptionהצפנת כונן( 37 הלבנת שטח פנוי 69 הצגה הודעת דואר אלקטרוני עם חותם 50 היסטוריית צ'אטים 56 מסמך חתום של
חסימת גישה 74 מתן גישה 74 קביעת תצורה פשוטה 71 F File Sanitizer for HP ProtectTools הליכי הגדרה 64 סמל 68 פתיחה 64 ר רישום הרשאות 24 רצף מקשים 67 ש שחזור אישורים ואנשי קשר מהימנים של ) Privacy Managerמנהל הפרטיות( 59 הרשאות 7 HP ProtectTools נתונים 33 שחזור ,ביצוע 40 שירות ברקע 72 שליחת מסמך מוצפן של Microsoft Officeבדואר אלקטרוני 53 ת תפקידי אבטחה H HP ProtectTools Administrative Console הגדרת תצורה