ProtectTools (select models only) - Windows 7

ManualsBrandsHP ManualsDesktopsHP EliteBook 6930p Base Model Notebook PC

HP ProtectTools

ךירדמ שמתשמל

Summary of content (110 pages)

PAGE 1
HP ProtectTools ‫מדריך למשתמש‬
PAGE 2
‫‪© Copyright 2009 Hewlett-Packard‬‬ ‫‪Development Company, L.P.‬‬ ‫‪ Microsoft‬ו‪ Windows-‬הם סימנים מסחריים‬ ‫רשומים בארה"ב של ‪.Microsoft Corporation‬‬ ‫‪ Bluetooth‬הוא סימן מסחרי הנמצא בבעלות בעליו‬ ‫וחברת ‪ Hewlett-Packard‬משתמשת בו ברישיון‪.‬‬ ‫‪ Java‬הוא סימן מסחרי רשום בארה"ב של‬ ‫‪ .Microsystems, Inc‬הסמל ‪ SD‬הוא סימן מסחרי‬ ‫של בעליו‪.‬‬ ‫המידע הנכלל במסמך זה נתון לשינויים ללא הודעה‬ ‫מוקדמת‪ .
PAGE 3
‫תוכן העניינים‬ ‫‪ 1‬מבוא לאבטחה‬ ‫מאפייני ‪2 ........................................................................................................................ HP ProtectTools‬‬ ‫גישה ל‪4 .......................................................................................................... HP ProtectTools Security-‬‬ ‫השגת מטרות האבטחה העיקריות ‪6 ...............................................................................................................‬‬ ‫הגנה מפני גניבה ממוקדת ‪6 .........
PAGE 4
‫ייצוא של יישום ‪19 ......................................................................................‬‬ ‫ייבוא של יישום ‪20 ......................................................................................‬‬ ‫שינוי הרשאות ‪20 .......................................................................................‬‬ ‫שימוש ב‪) Application Protection-‬הגנת יישום( ‪21 ........................................................................‬‬ ‫הגבלת הגישה ליישום ‪21 ....................................
PAGE 5
‫מחיקת ‪) Trusted Contact‬איש קשר מהימן( ‪39 .............................................................‬‬ ‫בדיקת מצב הביטול של ‪) Trusted Contact‬איש קשר מהימן( ‪39 .......................................‬‬ ‫משימות כלליות ‪40 ......................................................................................................................................‬‬ ‫שימוש ב‪) Privacy Manager-‬מנהל הפרטיות( ב‪40 ..............................................
PAGE 6
‫שליחה וקבלה של דואר אלקטרוני מוצפן ‪73 .....................................................................................‬‬ ‫שינוי הסיסמה של ‪) Basic User Key‬מפתח משתמש בסיסי( ‪74 ........................................................‬‬ ‫משימות מתקדמות ‪75 ..................................................................................................................................‬‬ ‫גיבוי ושחזור ‪75 .................................................................................................
PAGE 7
‫‪1‬‬ ‫מבוא לאבטחה‬ ‫תוכנת ‪ HP ProtectTools Security Manager‬מספקת מאפייני אבטחה המסייעים בהגנה כנגד גישה לא מורשית‬ ‫למחשב‪ ,‬לרשתות ולנתונים חיוניים‪ .
PAGE 8
‫מאפייני ‪HP ProtectTools‬‬ ‫הטבלה הבאה מפרטת את המאפיינים העיקריים של מודולי ‪:HP ProtectTools‬‬ ‫מודול‬ ‫מאפייני מפתח‬ ‫‪Credential Manager for HP ProtectTools‬‬ ‫●‬ ‫ה‪) Credential Manager-‬מנהל ההרשאות( פועל ככספת של סיסמה‬ ‫אישית‪ ,‬ומייעל את תהליך הכניסה בעזרת המאפיין ‪Single Sign‬‬ ‫‪) On‬כניסה יחידה( שזוכר את הרשאות המשתמש ומחיל אותן באופן‬ ‫אוטומטי‪.
PAGE 9
‫מודול‬ ‫מאפייני מפתח‬ ‫‪) Embedded Security for HP ProtectTools‬בדגמים‬ ‫נבחרים בלבד(‬ ‫●‬ ‫‪) Embedded Security‬אבטחה משובצת( עושה שימוש בשבב אבטחה‬ ‫משובץ של מודול ‪ (TPM) Trusted Platform Module‬על מנת לסייע‬ ‫בהגנה מפני גישה לא מורשית לנתונים רגישים של המשתמש או להרשאות‬ ‫המאוחסנות באופן מקומי על‪-‬גבי מחשב‪.‬‬ ‫●‬ ‫‪) Embedded Security‬אבטחה משובצת( מאפשר יצירה של כונן מאובטח‬ ‫אישי )‪ ,(PSD‬שהינו שימושי בהגנה על מידע אודות הקבצים והתיקיות של‬ ‫המשתמש‪.
PAGE 10
‫גישה ל‪HP ProtectTools Security-‬‬ ‫כדי לגשת אל ‪:HP ProtectTools Security Manager‬‬ ‫‪.1‬‬ ‫לחץ על ‪) Start‬התחל(‪ ,‬לחץ על ‪) All Programs‬כל התוכניות(‪ ,‬ולאחר מכן לחץ על ‪HP ProtectTools Security‬‬ ‫‪.Manager for Administrators‬‬ ‫– לחלופין –‬ ‫לחץ על ‪) Start‬התחל(‪ ,‬לחץ על ‪) Control Panel‬לוח הבקרה( ולאחר מכן לחץ על ‪System and Security‬‬ ‫)מערכת ואבטחה(‪ .‬לחץ על ‪.
PAGE 11
‫●‬ ‫האשף מנחה מנהלים של מערכת ההפעלה ®‪ Windows‬בהגדרת התצורה של רמות אבטחה ובשיטות‬ ‫הכניסה המאובטחת שמשמשות בסביבת טרום אתחול‪ ,‬ב‪) Credential Manager-‬מנהל ההרשאות( וב‪Drive-‬‬ ‫‪) Encryption‬הצפנת כונן(‪.‬‬ ‫●‬ ‫כמו כן‪ ,‬משתמשים יכולים להשתמש באשף ההגדרה כדי להגדיר את התצורה של שיטות הכניסה‬ ‫המאובטחות שלהם‪.‬‬ ‫הערה‪:‬‬ ‫המודול‪.
PAGE 12
‫השגת מטרות האבטחה העיקריות‬ ‫המודולים של ‪ HP ProtectTools‬יכולים לפעול יחד כדי לספק פתרונות עבור מגוון של בעיות אבטחה‪ ,‬לרבות מטרות‬ ‫האבטחה המרכזיות שלהלן‪:‬‬ ‫●‬ ‫הגנה מפני גניבה ממוקדת‬ ‫●‬ ‫הגבלת הגישה לנתונים רגישים‬ ‫●‬ ‫מניעה של גישה לא מורשית ממיקומים פנימיים או חיצוניים‬ ‫●‬ ‫יצירה של מדיניות סיסמאות חזקה‬ ‫●‬ ‫מתן מענה לדרישות אבטחה תקניות‬ ‫הגנה מפני גניבה ממוקדת‬ ‫דוגמה לסוג זה של תקרית היא גניבה ממוקדת של מחשב המכיל נתונים חסויים ומידע אודות הלקוח בנקודת ביקורת של‬ ‫הביטחון בשדה תע
PAGE 13
‫מניעה של גישה לא מורשית ממיקומים פנימיים או חיצוניים‬ ‫גישה לא מורשית למחשב עסקי לא מאובטח מהווה סיכון ממשי ביותר למשאבי רשת ארגוניים‪ ,‬כגון מידע משירותים‬ ‫פיננסיים‪ ,‬מנהל בכיר או צוות מחקר ופיתוח‪ ,‬ולמידע אישי כגון תיעוד של מטופלים או תיעוד פיננסי אישי‪ .‬המאפיינים‬ ‫הבאים מסייעים במניעת גישה לא מורשית‪:‬‬ ‫●‬ ‫●‬ ‫●‬ ‫מאפיין האימות במצב טרום‪-‬אתחול‪ ,‬אם מופעל‪ ,‬מסייע במניעת גישה למערכת ההפעלה‪ .
PAGE 14
‫מרכיבי אבטחה נוספים‬ ‫הקצאת תפקידי אבטחה‬ ‫במסגרת הניהול של אבטחת מחשבים )בייחוד עבור ארגונים גדולים(‪ ,‬נוהל אחד חשוב הוא חלוקה של תחומי האחריות‬ ‫והזכויות בין סוגים שונים של מנהלי מערכת ומשתמשים‪.‬‬ ‫הערה‪:‬‬ ‫בארגון קטן או לצורך שימוש אישי‪ ,‬תפקידים אלה יכולים להתבצע על‪-‬ידי אותו אדם‪.
PAGE 15
‫סיסמת ‪HP ProtectTools‬‬ ‫מוגדרת במודול זה של ‪HP‬‬ ‫‪ProtectTools‬‬ ‫פונקציה‬ ‫סיסמת ‪Emergency Recovery‬‬ ‫‪ Token) Token‬של שחזור חירום(‬ ‫‪) Embedded Security‬אבטחה‬ ‫משובצת(‪ ,‬על‪-‬ידי מנהל ה‪IT-‬‬ ‫מגנה על הגישה ל‪Emergency Recovery-‬‬ ‫‪ Token) Token‬של שחזור חירום(‪ ,‬שהינו קובץ‬ ‫גיבוי עבור שבב האבטחה המשובצת‪.
PAGE 16
‫יצירת סיסמה מאובטחת‬ ‫בעת יצירת סיסמאות‪ ,‬תחילה עליך לפעול בהתאם למפרטים המוגדרים על‪-‬ידי התוכנית‪ .‬עם זאת‪ ,‬באופן כללי עליך‬ ‫לשקול את ההנחיות הבאות שיסייעו לך ליצור סיסמאות חזקות ויפחיתו את הסיכוי לכך שהסיסמה שלך תיחשף‪:‬‬ ‫●‬ ‫השתמש בסיסמאות הכוללות למעלה מ‪ 6-‬תווים‪ ,‬מומלץ למעלה מ‪.8-‬‬ ‫●‬ ‫שלב בסיסמה שלך אותיות רישיות וקטנות‪.‬‬ ‫●‬ ‫במידת האפשר‪ ,‬השתמש בשילוב של תווים אלפא‪-‬נומריים והוסף תווים מיוחדים וסימני פיסוק‪.‬‬ ‫●‬ ‫השתמש בתווים מיוחדים או במספרים במקום אותיות במילת מפתח‪ .
PAGE 17
‫‪2‬‬ ‫‪Credential Manager for HP‬‬ ‫‪ProtectTools‬‬ ‫המודול ‪ Credential Manager for HP ProtectTools‬מגן מפני גישה לא מורשית למחשב שברשותך באמצעות‬ ‫מאפייני האבטחה הבאים‪:‬‬ ‫●‬ ‫חלופות לסיסמאות בעת כניסה ל‪ ,Windows-‬כגון שימוש בכרטיס ‪ Java Card‬או בקורא ביומטרי לצורך כניסה ל‪-‬‬ ‫‪ .Windows‬לקבלת מידע נוסף‪ ,‬ראה "רישום הרשאות בעמוד ‪".12‬‬ ‫●‬ ‫מאפיין ‪) Single Sign On‬כניסה יחידה( שזוכר באופן אוטומטי הרשאות עבור אתרי אינטרנט‪ ,‬יישומים ומשאבי‬ ‫רשת מוגנים‪.
PAGE 18
‫הליכי הגדרה‬ ‫כניסה ל‪) Credential Manager-‬מנהל ההרשאות(‬ ‫בהתאם לתצורה‪ ,‬באפשרותך להיכנס ל‪) Credential Manager-‬מנהל ההרשאות( בכל אחת מהדרכים הבאות‪:‬‬ ‫●‬ ‫לחץ לחיצה כפולה על הסמל של ‪ HP ProtectTools Security Manager‬באזור ההודעות‪.‬‬ ‫●‬ ‫לחץ על ‪) Start‬התחל(‪ ,‬לחץ על ‪) All Programs‬כל התוכניות(‪ ,‬ולאחר מכן בחר ‪HP ProtectTools Security‬‬ ‫‪.Manager for Administrators‬‬ ‫●‬ ‫ב‪ ,Windows XP-‬לחץ על ‪) Start‬התחל( ולאחר מכן לחץ על ‪.
PAGE 19
‫הגדרה של קורא טביעות האצבע‬ ‫‪.1‬‬ ‫ב‪ ,HP ProtectTools Security Manager-‬לחץ על ‪) Credential Manager‬מנהל ההרשאות( בחלונית‬ ‫השמאלית‪.‬‬ ‫‪.2‬‬ ‫לחץ על ‪) My Identity‬הזהות שלי( ולאחר מכן לחץ על ‪) Register Fingerprints‬רישום טביעות אצבע(‪.‬‬ ‫‪.3‬‬ ‫פעל בהתאם להוראות שעל‪-‬גבי המסך כדי להשלים את הרישום של טביעות האצבע שלך ואת ההגדרה של קורא‬ ‫טביעות האצבע‪.‬‬ ‫‪.4‬‬ ‫להגדרת קורא טביעות האצבע עבור משתמש ‪ Windows‬אחר‪ ,‬היכנס ל‪ Windows-‬בתור המשתמש האחר ולאחר‬ ‫מכן חזור על השלבים המפורטים לעיל‪.
PAGE 20
‫רישום של הרשאות אחרות‬ ‫‪.1‬‬ ‫ב‪ ,HP ProtectTools Security Manager-‬לחץ על ‪) Credential Manager‬מנהל ההרשאות(‪.‬‬ ‫‪.2‬‬ ‫לחץ על ‪) My Identity‬הזהות שלי( ולאחר מכן לחץ על ‪) Register Credentials‬רישום הרשאות(‪.‬‬ ‫ה‪) Credential Manager Registration Wizard-‬אשף הרישום של מנהל ההרשאות( נפתח‪.‬‬ ‫‪.3‬‬ ‫‪14‬‬ ‫פעל לפי ההוראות שעל‪-‬גבי המסך‪.
PAGE 21
‫משימות כלליות‬ ‫לכל המשתמשים יש גישה לדף "‪) "My Identity‬הזהות שלי( ב‪) Credential Manager-‬מנהל ההרשאות(‪ .‬מהדף "‪My‬‬ ‫‪) "Identity‬הזהות שלי(‪ ,‬באפשרותך לבצע את המשימות הבאות‪:‬‬ ‫●‬ ‫שינוי של סיסמת הכניסה ל‪Windows-‬‬ ‫●‬ ‫שינוי ‪ PIN‬של ‪Token‬‬ ‫●‬ ‫נעילה של תחנת עבודה‬ ‫הערה‪ :‬אפשרות זו זמינה רק אם הנחיית הכניסה הרגילה של ה‪) Credential Manager-‬מנהל ההרשאות(‬ ‫מופעלת‪ .
PAGE 22
‫‪.4‬‬ ‫הקלד את הסיסמה החדשה שלך בתיבות ‪) New password‬סיסמה חדשה( ו‪) Confirm password-‬אישור‬ ‫סיסמה(‪.‬‬ ‫‪.5‬‬ ‫לחץ על ‪) Finish‬סיום(‪.‬‬ ‫שינוי ‪ PIN‬של ‪Token‬‬ ‫‪.1‬‬ ‫ב‪ ,HP ProtectTools Security Manager-‬לחץ על ‪) Credential Manager‬מנהל ההרשאות( בחלונית‬ ‫השמאלית‪.‬‬ ‫‪.2‬‬ ‫לחץ על ‪) My Identity‬הזהות שלי( ולאחר מכן לחץ על ‪) Change Token PIN‬שינוי מספר זיהוי אישי של‬ ‫‪.(Token‬‬ ‫‪.3‬‬ ‫בתיבת הדו‪-‬שיח ‪) Device Type‬סוג ההתקן(‪ ,‬לחץ על סוג ההתקן הרצוי ולאחר מכן לחץ על ‪) Next‬הבא(‪.
PAGE 23
‫נעילת המחשב )תחנת עבודה(‬ ‫מאפיין זה זמין אם אתה נכנס ל‪ Windows-‬באמצעות ה‪) Credential Manager-‬מנהל ההרשאות(‪ .‬כדי לאבטח את‬ ‫המחשב שברשותך כאשר אינך נמצא ליד שולחן העבודה‪ ,‬השתמש במאפיין ‪) Lock Workstation‬נעילת תחנת העבודה(‪.‬‬ ‫מאפיין זה מונע גישה של משתמשים לא מורשים למחשב שלך‪ .‬רק אתה וחברים בקבוצת מנהלי המערכת במחשב‬ ‫שברשותך יכולים לבטל את נעילתו‪.‬‬ ‫הערה‪ :‬אפשרות זו זמינה רק אם הנחיית הכניסה הרגילה של ה‪) Credential Manager-‬מנהל ההרשאות( מופעלת‪.
PAGE 24
‫‪.5‬‬ ‫‪.6‬‬ ‫בחר ‪) More‬עוד( ולאחר מכן לחץ על ‪) Wizard Options‬אפשרויות אשף(‪.‬‬ ‫א‪.‬‬ ‫אם ברצונך ששם משתמש זה ישמש כברירת מחדל בפעם הבאה שתיכנס למערכת‪ ,‬בחר בתיבת הסימון ‪Use‬‬ ‫‪) last network account for Windows logon‬השתמש בחשבון הרשת האחרון עבור כניסה ל‪-‬‬ ‫‪.(Windows‬‬ ‫ב‪.‬‬ ‫אם ברצונך שמדיניות כניסה זו תשמש כשיטה של ברירת המחדל‪ ,‬בחר בתיבת הסימון ‪Use last policy on‬‬ ‫‪) next logon‬השתמש במדיניות האחרונה בכניסה הבאה(‪.‬‬ ‫פעל לפי ההוראות שעל‪-‬גבי המסך‪ .
PAGE 25
‫שימוש ברישום ידני )גרור ושחרר(‬ ‫‪.1‬‬ ‫ב‪ ,HP ProtectTools Security Manager-‬לחץ על ‪) Credential Manager‬מנהל ההרשאות( ולאחר מכן לחץ‬ ‫על ‪) Services and Applications‬שירותים ויישומים( בחלונית השמאלית‪.‬‬ ‫‪.2‬‬ ‫לחץ על ‪) Manage Applications & Credentials‬ניהול הרשאות יישומים(‪.‬‬ ‫תיבת הדו‪-‬שיח ‪) Credential Manager Single Sign On‬כניסה יחידה של מנהל ההרשאות( מוצגת‪.‬‬ ‫‪.3‬‬ ‫כדי לשנות או להסיר אתר אינטרנט או יישום שרשמת בעבר‪ ,‬בחר את הרישום הרצוי ברשימה‪.‬‬ ‫‪.
PAGE 26
‫לייצוא של יישום‪:‬‬ ‫‪.1‬‬ ‫ב‪ ,HP ProtectTools Security Manager-‬לחץ על ‪) Credential Manager‬מנהל ההרשאות( ולאחר מכן לחץ‬ ‫על ‪) Services and Applications‬שירותים ויישומים( בחלונית השמאלית‪.‬‬ ‫‪.2‬‬ ‫לחץ על ‪) Manage Applications & Credentials‬ניהול הרשאות יישומים(‪.‬‬ ‫תיבת הדו‪-‬שיח ‪) Credential Manager Single Sign On‬כניסה יחידה של מנהל ההרשאות( מוצגת‪.‬‬ ‫‪.3‬‬ ‫לחץ על רשומת יישום שברצונך לייצא ולאחר מכן לחץ על ‪) More‬עוד(‪.‬‬ ‫‪.4‬‬ ‫פעל בהתאם להוראות שעל‪-‬גבי המסך כדי להשלים את הייצוא‪.
PAGE 27
‫הערה‪:‬‬ ‫עליך לאמת את הזהות שלך לפני הצגת הסיסמה‪.‬‬ ‫‪.5‬‬ ‫פעל לפי ההוראות שעל‪-‬גבי המסך‪.‬‬ ‫‪.6‬‬ ‫לחץ על ‪) OK‬אישור(‪.‬‬ ‫שימוש ב‪) Application Protection-‬הגנת יישום(‬ ‫מאפיין זה מאפשר לך להגדיר את הגישה ליישומים‪ .‬באפשרותך להגביל את הגישה בהתאם לקריטריונים הבאים‪:‬‬ ‫●‬ ‫קטגוריית המשתמש‬ ‫●‬ ‫זמן השימוש‬ ‫●‬ ‫חוסר פעילות של המשתמש‬ ‫הגבלת הגישה ליישום‬ ‫‪.
PAGE 28
‫שינוי הגדרות ההגבלה עבור יישום מוגן‬ ‫‪.1‬‬ ‫לחץ על ‪) Manage Protected Applications‬ניהול יישומים מוגנים(‪.‬‬ ‫‪.2‬‬ ‫בחר קטגוריה של משתמש שאת הגישה שלו ברצונך לנהל‪.‬‬ ‫הערה‪ :‬אם הקטגוריה אינה ‪) Everyone‬כולם(‪ ,‬ייתכן שיהיה עליך ללחוץ על ‪Override default settings‬‬ ‫)עקיפה של הגדרות ברירת המחדל( כדי לעקוף את ההגדרות עבור הקטגוריה ‪) Everyone‬כולם(‪.‬‬ ‫‪.3‬‬ ‫לחץ על יישום שברצונך לשנות ולאחר מכן לחץ על ‪) Properties‬מאפיינים(‪ .‬נפתחת תיבת הדו‪-‬שיח ‪Properties‬‬ ‫)מאפיינים( עבור יישום זה‪.
PAGE 29
‫משימות מתקדמות )מנהל המערכת בלבד(‬ ‫הדף "‪) "Authentication and Credentials‬אימות והרשאות( והדף "‪) "Advanced Settings‬הגדרות מתקדמות( של‬ ‫ה‪) Credential Manager-‬מנהל ההרשאות( זמינים רק עבור משתמשים בעלי זכויות של מנהל מערכת‪ .
PAGE 30
‫‪.4‬‬ ‫‪.5‬‬ ‫לחץ על סוג ההרשאה שברצונך לשנות‪ .‬באפשרותך לשנות את ההרשאה באמצעות אחת מהאפשרויות הבאות‪:‬‬ ‫●‬ ‫כדי לבצע רישום של ההרשאה‪ ,‬לחץ על ‪) Register‬רישום( ולאחר מכן פעל בהתאם להוראות שעל‪-‬גבי‬ ‫המסך‪.‬‬ ‫●‬ ‫כדי למחוק את ההרשאה‪ ,‬לחץ על ‪) Clear‬נקה(‪ ,‬ולאחר מכן לחץ על ‪) Yes‬כן( בתיבת הדו‪-‬שיח לאישור‪.‬‬ ‫●‬ ‫כדי לשנות את מאפייני ההרשאה‪ ,‬לחץ על ‪) Properties‬מאפיינים( ולאחר מכן פעל בהתאם להוראות שעל‪-‬‬ ‫גבי המסך‪.‬‬ ‫לחץ על ‪) Apply‬החל( ולאחר מכן לחץ על ‪) OK‬אישור(‪.
PAGE 31
‫‪.5‬‬ ‫לחץ על ‪) Apply‬החל( ולאחר מכן לחץ על ‪) OK‬אישור(‪.‬‬ ‫‪.6‬‬ ‫הפעל מחדש את המחשב‪.‬‬ ‫הערה‪ :‬בחירה בתיבת הסימון ‪) Use Credential Manager with classic logon prompt‬השתמש במנהל‬ ‫ההרשאות עם הנחיית כניסה רגילה( מאפשרת לך לנעול את המחשב‪ .‬עיין בסעיף "נעילת המחשב )תחנת עבודה(‬ ‫בעמוד ‪.
PAGE 32
‫דוגמה ‪ - 2‬שימוש בדף "‪) "Advanced Settings‬הגדרות מתקדמות( כדי לדרוש אימות משתמש לפני‬ ‫‪) Single Sign On‬כניסה יחידה(‬ ‫‪26‬‬ ‫‪.1‬‬ ‫ב‪ ,HP ProtectTools Security Manager-‬לחץ על ‪) Credential Manager‬מנהל ההרשאות( ולאחר מכן לחץ‬ ‫על ‪) Settings‬הגדרות(‪.‬‬ ‫‪.2‬‬ ‫לחץ על הכרטיסייה ‪) Single Sign On‬כניסה יחידה(‪.‬‬ ‫‪.
PAGE 33
‫‪3‬‬ ‫‪Drive Encryption for HP‬‬ ‫‪) ProtectTools‬בדגמים נבחרים בלבד(‬ ‫זהירות‪ :‬אם תחליט להסיר את התקנת המודול ‪) Drive Encryption‬הצפנת כונן(‪ ,‬תחילה עליך לבטל את ההצפנה של‬ ‫כל הכוננים המוצפנים‪ .‬אם לא תבטל את הצפנת הכוננים‪ ,‬לא תוכל לגשת לנתונים בכוננים מוצפנים אלא אם כן ביצעת‬ ‫רישום בשירות השחזור של ‪) Drive Encryption‬הצפנת כונן(‪ .‬התקנה מחדש של המודול ‪) Drive Encryption‬הצפנת‬ ‫כונן( לא תאפשר לך לגשת לכוננים מוצפנים‪.
PAGE 34
‫הליכי הגדרה‬ (‫ )הצפנת כונן‬Drive Encryption-‫פתיחת ה‬ HP ProtectTools Security ‫ ולאחר מכן לחץ על‬,(‫ )כל התוכניות‬All Programs ‫ לחץ על‬,(‫ )התחל‬Start ‫לחץ על‬ .Manager for Administrators .1 .(‫ )הצפנת כונן‬Drive Encryption ‫לחץ על‬ .
PAGE 35
‫משימות כלליות‬ ‫הפעלת ‪) Drive Encryption‬הצפנת כונן(‬ ‫השתמש באשף ההגדרה של ‪ HP ProtectTools Security Manager‬כדי להפעיל את ‪) Drive Encryption‬הצפנת‬ ‫כונן(‪.‬‬ ‫השבתת ‪) Drive Encryption‬הצפנת כונן(‬ ‫השתמש באשף ההגדרה של ‪ HP ProtectTools Security Manager‬כדי להשבית את ‪) Drive Encryption‬הצפנת‬ ‫כונן(‪.
PAGE 36
‫משימות מתקדמות‬ ‫ניהול ה‪) Drive Encryption-‬הצפנת כונן( )משימה של מנהל מערכת(‬ ‫הדף "‪) "Encryption Management‬ניהול הצפנה( מאפשר למנהלי מערכת של ‪ Windows‬להציג ולשנות את המצב‬ ‫של ‪) Drive Encryption‬הצפנת כונן( )פעיל או לא פעיל( ולהציג את מצב ההצפנה של כל הכוננים הקשיחים במחשב‪.‬‬ ‫הפעלה של סיסמה המוגנת באמצעות ‪) TPM‬בדגמים נבחרים בלבד(‬ ‫השתמש בכלי ‪) Embedded Security‬אבטחה משובצת( ב‪ HP ProtectTools-‬כדי להפעיל את ה‪ .
PAGE 37
‫ביצוע שחזור‬ ‫ביצוע שחזור מקומי‬ ‫‪.1‬‬ ‫הפעל את המחשב‪.‬‬ ‫‪.2‬‬ ‫הכנס את התקן האחסון שניתן להסרה המאחסן את מפתח הגיבוי שלך‪.‬‬ ‫‪.3‬‬ ‫כאשר תיבת הדו‪-‬שיח של הכניסה ל‪ Drive Encryption for HP ProtectTools-‬נפתחת‪ ,‬לחץ על ‪Cancel‬‬ ‫)ביטול(‪.‬‬ ‫‪.4‬‬ ‫לחץ על ‪) Options‬אפשרויות( בפינה השמאלית התחתונה של המסך ולאחר מכן לחץ על ‪) Recovery‬שחזור(‪.‬‬ ‫‪.5‬‬ ‫לחץ על ‪) Local recovery‬שחזור מקומי( ולאחר מכן לחץ על ‪) Next‬הבא(‪.‬‬ ‫‪.
PAGE 38
‫‪4‬‬ ‫‪Privacy Manager for HP‬‬ ‫‪) ProtectTools‬בדגמים נבחרים בלבד(‬ ‫הכלי ‪ Privacy Manager for HP ProtectTools‬מאפשר לך להשתמש בשיטות מתקדמות של כניסה מאובטחת‬ ‫)אימות( כדי לאמת את המקור‪ ,‬השלמות והאבטחה של התקשרות בעת השימוש בדואר אלקטרוני‪ ,‬מסמכים של‬ ‫‪ Microsoft® Office‬או העברת הודעות מיידיות )‪.
PAGE 39
‫פתיחת ה‪) Privacy Manager-‬מנהל הפרטיות(‬ ‫לפתיחת ה‪) Privacy Manager-‬מנהל הפרטיות(‪:‬‬ ‫‪.1‬‬ ‫לחץ על ‪) Start‬התחל(‪ ,‬לחץ על ‪) All Programs‬כל התוכניות( ולאחר מכן לחץ על ‪HP ProtectTools Security‬‬ ‫‪.Manager‬‬ ‫‪.2‬‬ ‫לחץ על ‪) Privacy Manager: Sign and Chat‬מנהל הפרטיות‪ :‬כניסה וצ'אט(‪.
PAGE 40
‫הליכי הגדרה‬ ‫ניהול ‪) Privacy Manager Certificates‬אישורים של מנהל הפרטיות(‬ ‫‪) Manager Certificates‬אישורי מנהל( מגן על נתונים והודעות באמצעות טכנולוגיה קריפטוגרפית המוכרת גם‬ ‫כתשתית מפתח ציבורי )‪ .(PKI‬תשתית ‪ PKI‬דורשת מהמשתמשים להשיג מפתחות קריפטוגרפיים ו‪Privacy Manager-‬‬ ‫‪) Certificate‬אישור של מנהל הפרטיות( המונפק על‪-‬ידי רשות אישורים )‪ .
PAGE 41
‫‪.6‬‬ ‫בצע אימות באמצעות שיטת הכניסה המאובטחת שבחרת‪.‬‬ ‫‪.7‬‬ ‫אם אתה בוחר להתחיל את תהליך ההזמנה של ‪) Trusted Contact‬איש קשר מהימן(‪ ,‬פעל בהתאם להוראות‬ ‫שעל‪-‬גבי המסך‪.‬‬ ‫ לחלופין ‪-‬‬‫אם אתה לוחץ על ‪) Cancel‬ביטול(‪ ,‬היעזר ב‪) Managing Trusted Contacts-‬ניהול אנשי קשר מהימנים( לקבלת‬ ‫מידע אודות הוספה של ‪) Trusted Contact‬איש קשר מהימן( בשלב מאוחר יותר‪.‬‬ ‫הצגת הפרטים של ‪) Privacy Manager Certificate‬אישור של מנהל הפרטיות(‬ ‫‪.
PAGE 42
‫מחיקה של ‪) Privacy Manager Certificate‬אישור של מנהל הפרטיות(‬ ‫אם תמחק ‪) Privacy Manager Certificate‬אישור של מנהל הפרטיות(‪ ,‬לא תוכל לפתוח אף קובץ ולא תוכל להציג אף‬ ‫נתון שהצפנת בעזרת אישור זה‪ .‬אם מחקת בטעות ‪) Privacy Manager Certificate‬אישור של מנהל הפרטיות(‪,‬‬ ‫באפשרותך לשחזר אותו באמצעות קובץ הגיבוי שיצרת כשהתקנת את האישור‪.‬‬ ‫למחיקת אישור של ‪) Privacy Manager‬מנהל הפרטיות(‪:‬‬ ‫‪.1‬‬ ‫פתח את ה‪) Privacy Manager-‬מנהל הפרטיות( ולחץ על ‪) Certificate Manager‬מנהל האישורים(‪.‬‬ ‫‪.
PAGE 43
‫ניהול ‪) Trusted Contacts‬אנשי קשר מהימנים(‬ ‫‪) Trusted Contacts‬אנשי קשר מהימנים( הינם משתמשים שאיתם החלפת ‪Privacy Manager‬‬ ‫‪) Certificates‬אישורים של מנהל הפרטיות(‪ ,‬דבר המאפשר לך לתקשר איתם באופן מאובטח‪.‬‬ ‫הוספת ‪) Trusted Contacts‬אנשי קשר מהימנים(‬ ‫‪.1‬‬ ‫אתה שולח הודעת דואר אלקטרוני לנמען שהינו ‪) Trusted Contact‬איש קשר מהימן(‪.‬‬ ‫‪.2‬‬ ‫הנמען מסוג ‪) Trusted Contact‬איש קשר מהימן( מגיב להודעת הדואר האלקטרוני‪.‬‬ ‫‪.
PAGE 44
‫כאשר אתה מקבל תגובה בדואר אלקטרוני מנמען על כך שהוא מקבל את ההזמנה להפוך ל‪Trusted Contact-‬‬ ‫)איש קשר מהימן(‪ ,‬לחץ על ‪) Accept‬קבל( בפינה הימנית התחתונה של הודעת הדואר האלקטרוני‪.‬‬ ‫נפתחת תיבת דו‪-‬שיח המאשרת כי הנמען נוסף בהצלחה לרשימת ה‪) Trusted Contacts-‬אנשי קשר מהימנים(‬ ‫שלך‪.‬‬ ‫‪.9‬‬ ‫לחץ על ‪) OK‬אישור(‪.‬‬ ‫הוספת ‪) Trusted Contacts‬אנשי קשר מהימנים( באמצעות פנקס הכתובות שלך ב‪Microsoft Outlook-‬‬ ‫‪.
PAGE 45
‫מחיקת ‪) Trusted Contact‬איש קשר מהימן(‬ ‫‪.1‬‬ ‫פתח את ה‪) Privacy Manager-‬מנהל הפרטיות( ולחץ על ‪) Trusted Contacts Manager‬מנהל אנשי קשר‬ ‫מהימנים(‪.‬‬ ‫‪.2‬‬ ‫לחץ על ה‪) Trusted Contact-‬איש קשר מהימן( שאותו ברצונך למחוק‪.‬‬ ‫‪.3‬‬ ‫לחץ על ‪) Delete contact‬מחק איש קשר(‪.‬‬ ‫‪.4‬‬ ‫כאשר נפתחת תיבת הדו‪-‬שיח לאישור‪ ,‬לחץ על ‪) Yes‬כן(‪.‬‬ ‫בדיקת מצב הביטול של ‪) Trusted Contact‬איש קשר מהימן(‬ ‫‪.
PAGE 46
‫משימות כלליות‬ ‫שימוש ב‪) Privacy Manager-‬מנהל הפרטיות( ב‪Microsoft Office-‬‬ ‫לאחר שהתקנת את ה‪) Privacy Manager Certificate-‬אישור של מנהל הפרטיות(‪ ,‬מוצג לחצן ‪Sign and Encrypt‬‬ ‫)חתום והצפן( בצידו הימני או השמאלי של סרגל הכלים בכל המסמכים של ‪ Microsoft Excel ,Microsoft Word‬ו‪-‬‬ ‫‪.Microsoft PowerPoint‬‬ ‫הגדרת התצורה של ה‪) Privacy Manager-‬מנהל הפרטיות( במסמך ‪Microsoft Office‬‬ ‫‪.
PAGE 47
‫הערה‪ :‬סימן ביקורת מוצג ליד האפשרות ‪) Add Signature Line Before Signing‬הוסף שורת חתימה לפני‬ ‫חתימה( כאשר אפשרות זו נבחרת‪ .‬כברירת מחדל‪ ,‬אפשרות זו מופעלת‪.‬‬ ‫‪.4‬‬ ‫לחץ על החץ למטה ליד ‪) Sign and Encrypt‬חתום והצפן( ולאחר מכן לחץ על ‪) Sign Document‬חתום‬ ‫מסמך(‪.‬‬ ‫‪.5‬‬ ‫בצע אימות באמצעות שיטת הכניסה המאובטחת שבחרת‪.‬‬ ‫הוספת חותמים מוצעים למסמך ‪ Microsoft Word‬או ‪Microsoft Excel‬‬ ‫באפשרותך להוסיף יותר משורת חתימה אחת למסמך על‪-‬ידי מינוי חותמים מוצעים‪ .
PAGE 48
‫באפשרותך להצפין מסמך של ‪ Microsoft Office‬עבורך ועבור ה‪) Trusted Contacts-‬אנשי קשר מהימנים( שלך‪.‬‬ ‫כאשר אתה מצפין מסמך וסוגר אותו‪ ,‬אתה וה‪) Trusted Contacts-‬אנשי קשר מהימנים( שבחרת מתוך הרשימה‬ ‫תידרשו לבצע אימות לפני שתוכלו לפתוח את הקובץ‪.‬‬ ‫להצפנת מסמך של ‪:Microsoft Office‬‬ ‫‪.1‬‬ ‫ב‪ Microsoft Excel ,Microsoft Word-‬או ‪ ,Microsoft PowerPoint‬צור מסמך ושמור אותו‪.‬‬ ‫‪.2‬‬ ‫לחץ על התפריט ‪) Home‬בית(‪.‬‬ ‫‪.
PAGE 49
‫‪.3‬‬ ‫צרף את המסמך של ‪.Microsoft Office‬‬ ‫‪.4‬‬ ‫עיין בסעיף 'אטימה ושליחה של הודעת דואר אלקטרוני' לקבלת הוראות נוספות‪.‬‬ ‫הצגת מסמך חתום של ‪Microsoft Office‬‬ ‫הערה‪:‬‬ ‫‪.Office‬‬ ‫אינך זקוק ל‪) Privacy Manager Certificate-‬אישור של מנהל הפרטיות( כדי להציג מסמך חתום של ‪Microsoft‬‬ ‫כאשר מסמך חתום של ‪ Microsoft Office‬נפתח‪ ,‬תיבת דו‪-‬שיח של ‪) Signatures‬חתימות( נפתחת לצד המסמך‬ ‫ומציגה את שם המשתמש שחתם על המסמך ואת התאריך שבו המסמך נחתם‪ .
PAGE 50
‫רק אנשים שבחרת מתוך רשימת ה‪) Trusted Contacts-‬אנשי קשר מהימנים( שלך יכולים להציג הודעות דואר‬ ‫אלקטרוני שנחתמו ונאטמו באופן דיגיטלי )מוצפנות(‪.‬‬ ‫כדי לאטום ולשלוח הודעת דואר אלקטרוני ל‪) Trusted Contact-‬איש קשר מהימן(‪:‬‬ ‫‪.1‬‬ ‫ב‪ ,Microsoft Outlook-‬לחץ על ‪) New‬חדש( או ‪) Reply‬השב(‪.‬‬ ‫‪.2‬‬ ‫הקלד את הודעת הדואר האלקטרוני שלך‪.‬‬ ‫‪.3‬‬ ‫לחץ על החץ למטה ליד ‪) Send Securely‬שלח באופן מאובטח( ולאחר מכן לחץ על ‪Seal for Trusted Contacts‬‬ ‫‪) and Send‬אטום עבור אנשי קשר מהימנים ושלח(‪.‬‬ ‫‪.
PAGE 51
‫ לחלופין ‪-‬‬‫א‪.‬‬ ‫לחץ לחיצה כפולה על איש קשר מקוון ב‪ ,Live Messenger-‬ולאחר מכן לחץ על התפריט ‪See a list of‬‬ ‫‪) activities‬הצג רשימת פעילויות(‪.‬‬ ‫ב‪.‬‬ ‫לחץ על ‪) Action‬פעולה( ולאחר מכן לחץ על ‪) Start Privacy Manager Chat‬התחל צ'אט של מנהל‬ ‫הפרטיות(‪.‬‬ ‫ה‪) Privacy Manager-‬מנהל הפרטיות( שולח הזמנה לאיש קשר כדי להתחיל ‪) Privacy Manager Chat‬צ'אט‬ ‫של מנהל הפרטיות(‪ .‬כאשר איש הקשר שהוזמן מקבל את ההזמנה‪ ,‬נפתח החלון ‪) Privacy Manager Chat‬צ'אט‬ ‫של מנהל הפרטיות(‪ .
PAGE 52
‫●‬ ‫‪) Lock‬נעל( – לחץ על לחצן זה כדי לסגור את החלון של ‪) Privacy Manager Chat‬צ'אט של מנהל הפרטיות(‬ ‫ולחזור לחלון ‪) Chat Entry‬כניסה לצ'אט(‪ .‬כדי להציג שוב את החלון ‪) Secure Communications‬תקשורת‬ ‫מאובטחת(‪ ,‬לחץ על ‪) Resume the session‬חדש את ההפעלה(‪ ,‬ולאחר מכן בצע אימות באמצעות שיטת‬ ‫הכניסה המאובטחת הנבחרת שלך‪.‬‬ ‫●‬ ‫‪) Send‬שלח( – לחץ על לחצן זה כדי לשלוח הודעה מוצפנת לאיש הקשר שלך‪.
PAGE 53
‫גילוי שיחה מציג את ה‪) Contact Screen Name-‬שם מסך של איש קשר( המפוענח עבור השיחה הנבחרת הנוכחית‪.‬‬ ‫‪.1‬‬ ‫ב‪) Chat History Viewer-‬מציג היסטוריית צ'אט(‪ ,‬לחץ לחיצה ימנית על שיחה כלשהי ולאחר מכן בחר ‪Reveal‬‬ ‫‪) Session‬גילוי שיחה(‪.‬‬ ‫‪.2‬‬ ‫בצע אימות באמצעות שיטת הכניסה המאובטחת שבחרת‪.‬‬ ‫ה‪) Contact Screen Names-‬שמות מסך של אנשי קשר( מפוענחים‪.‬‬ ‫‪.3‬‬ ‫לחץ לחיצה כפולה על השיחה הגלויה כדי להציג את התוכן שלה‪.
PAGE 54
‫להסרת עמודות מהתצוגה‪:‬‬ ‫‪.1‬‬ ‫לחץ לחיצה ימנית על כותרת של עמודה כלשהי ולאחר מכן בחר ‪) Add/Remove Columns‬הוספה‪/‬הסרה של‬ ‫עמודות(‪.‬‬ ‫‪.2‬‬ ‫בחר כותרת של עמודה בלוח הימני ולאחר מכן לחץ על ‪) Remove‬הסר( כדי להעביר אותה ללוח השמאלי‪.‬‬ ‫סינון השיחות המוצגות‬ ‫רשימה של השיחות עבור כל החשבונות שלך מוצגת ב‪) Chat History Viewer-‬מציג היסטוריית צ'אט(‪.
PAGE 55
‫משימות מתקדמות‬ ‫העברת ‪) Privacy Manager Certificates‬אישורים של מנהל הפרטיות( ו‪Trusted-‬‬ ‫‪) Contacts‬אנשי קשר מהימנים( למחשב אחר‬ ‫באפשרותך להעביר באופן מאובטח ‪) Privacy Manager Certificates‬אישורים של מנהל הפרטיות( ו‪Trusted-‬‬ ‫‪) Contacts‬אנשי קשר מהימנים( למחשב אחר‪ .‬כדי לבצע זאת‪ ,‬ייצא אותם כקובץ המוגן באמצעות סיסמה אל מיקום‬ ‫ברשת או אל התקן אחסון שניתן להסרה‪ ,‬ולאחר מכן ייבא את הקובץ אל המחשב החדש‪.
PAGE 56
‫‪5‬‬ ‫‪File Sanitizer for HP ProtectTools‬‬ ‫ה‪) File Sanitizer-‬מנקה הקבצים( הינו כלי המאפשר לך לגרוס נכסים )פרטים אישיים או קבצים‪ ,‬נתונים היסטוריים או‬ ‫נתונים הקשורים לאינטרנט‪ ,‬או רכיבי נתונים אחרים( באופן מאובטח במחשב שברשותך ולהלבין את הכונן הקשיח‪.‬‬ ‫הערה‪ :‬גרסה זו של ‪) File Sanitizer‬מנקה הקבצים( תומכת בכונן הקשיח של המערכת בלבד‪.‬‬ ‫אודות גריסה‬ ‫מחיקת נכס ב‪ Windows-‬לא מסירה לחלוטין את תוכן הנכס מהכונן הקשיח‪ Windows .‬רק מוחק את ההפניה לנכס‪.
PAGE 57
‫הליכי הגדרה‬ ‫פתיחת ה‪) File Sanitizer-‬מנקה הקבצים(‬ ‫לפתיחת ה‪) File Sanitizer-‬מנקה הקבצים(‪:‬‬ ‫‪.1‬‬ ‫לחץ על ‪) Start‬התחל(‪ ,‬לחץ על ‪) All Programs‬כל התוכניות( ולאחר מכן לחץ על ‪HP ProtectTools Security‬‬ ‫‪.Manager‬‬ ‫‪.2‬‬ ‫לחץ על ‪) File Sanitizer‬מנקה הקבצים(‪.‬‬ ‫‪ -‬לחלופין ‪-‬‬ ‫●‬ ‫לחץ לחיצה כפולה על הסמל של ‪) File Sanitizer‬מנקה הקבצים(‪.
PAGE 58
‫בחירה או יצירה של פרופיל גריסה‬ ‫בחירה בפרופיל גריסה מוגדר מראש‬ ‫כאשר אתה בוחר בפרופיל גריסה מוגדר מראש )‪) High Security‬אבטחה גבוהה(‪) Medium Security ,‬אבטחה‬ ‫בינונית( או ‪) Low Security‬אבטחה נמוכה((‪ ,‬שיטת מחיקה ורשימת נכסים שהוגדרו מראש נבחרות באופן אוטומטי‪.‬‬ ‫באפשרותך ללחוץ על הלחצן ‪) View Details‬הצג פרטים( כדי להציג רשימה מוגדרת מראש של נכסים שנבחרו לגריסה‪.‬‬ ‫לבחירה בפרופיל גריסה מוגדר מראש‪:‬‬ ‫‪.1‬‬ ‫פתח את ה‪) File Sanitizer-‬מנקה הקבצים( ולאחר מכן לחץ על ‪) Settings‬הגדרות(‪.‬‬ ‫‪.
PAGE 59
‫הערה‪:‬‬ ‫‪.6‬‬ ‫להסרת נכס מרשימת הנכסים שאין לכלול בגריסה‪ ,‬לחץ על הנכס ולאחר מכן לחץ על ‪) Delete‬מחק(‪.‬‬ ‫כשתסיים להגדיר את פרופיל הגריסה‪ ,‬לחץ על ‪) Apply‬החל( ולאחר מכן לחץ על ‪) OK‬אישור(‪.‬‬ ‫התאמה אישית של פרופיל מחיקה פשוטה‬ ‫פרופיל המחיקה הפשוטה מבצע מחיקה רגילה של נכס ללא גריסה‪ .
PAGE 60
‫משימות כלליות‬ ‫שימוש ברצף מקשים להפעלת גריסה‬ ‫להגדרת רצף מקשים‪ ,‬פעל בהתאם לשלבים הבאים‪:‬‬ ‫‪.1‬‬ ‫פתח את ה‪) File Sanitizer-‬מנקה הקבצים( ולחץ על ‪) Shred‬גרוס(‪.‬‬ ‫‪.2‬‬ ‫בחר בתיבת הסימון ‪) Key sequence‬רצף מקשים(‪.‬‬ ‫‪.3‬‬ ‫בחר בתיבה ‪ CTRL‬או בתיבה ‪ ,ALT‬ולאחר מכן בחר בתיבה ‪.SHIFT‬‬ ‫לדוגמה‪ ,‬כדי להפעיל גריסה אוטומטית באמצעות המקש ‪ s‬ו‪ ,ctrl+shift-‬הזן ‪ s‬בתיבה ולאחר מכן בחר באפשרויות‬ ‫‪ CTRL‬ו‪.SHIFT-‬‬ ‫הערה‪:‬‬ ‫הקפד לבחור רצף מקשים שונה מרצפי מקשים אחרים שאותם הגדרת‪.
PAGE 61
‫ לחלופין ‪-‬‬‫‪.1‬‬ ‫פתח את ה‪) File Sanitizer-‬מנקה הקבצים( ולחץ על ‪) Shred‬גרוס(‪.‬‬ ‫‪.2‬‬ ‫לחץ על הלחצן ‪) Browse‬עיון(‪.‬‬ ‫‪.3‬‬ ‫כאשר תיבת הדו‪-‬שיח ‪) Browse‬עיון( נפתחת‪ ,‬נווט אל הנכס שאותו ברצונך לגרוס ולאחר מכן לחץ על ‪OK‬‬ ‫)אישור(‪.‬‬ ‫‪.4‬‬ ‫כאשר נפתחת תיבת הדו‪-‬שיח לאישור‪ ,‬לחץ על ‪) Yes‬כן(‪.‬‬ ‫גריסה ידנית של כל הפריטים הנבחרים‬ ‫‪.
PAGE 62
‫הצגה של קובצי היומן‬ ‫בכל פעם שמתבצעת פעולה של גריסה או הלבנת שטח פנוי‪ ,‬מופקים קובצי יומן של שגיאות או כשלים‪ .‬קובצי היומן‬ ‫תמיד מעודכנים בהתאם לפעולה האחרונה של גריסה או הלבנת שטח פנוי‪.‬‬ ‫הערה‪:‬‬ ‫קבצים שנגרסים או מולבנים בהצלחה לא מופיעים בקובצי היומן‪.‬‬ ‫קובץ יומן אחד נוצר עבור פעולות גריסה וקובץ יומן אחר נוצר עבור פעולות של הלבנת שטח פנוי‪ .‬שני הקבצים ממוקמים‬ ‫בכונן הקשיח בנתיבים‪:‬‬ ‫‪56‬‬ ‫●‬ ‫‪C:\Program Files\Hewlett-Packard\File Sanitizer\[Username]_ShredderLog.txt‬‬ ‫●‬ ‫‪C:\Prog
PAGE 63
‫‪6‬‬ ‫‪BIOS Configuration for HP‬‬ ‫‪ProtectTools‬‬ ‫הכלי ‪ BIOS Configuration for HP ProtectTools‬מספק גישה להגדרות האבטחה והתצורה של תוכנית השירות‬ ‫‪) Computer Setup‬הגדרות המחשב(‪ .‬הדבר מספק למשתמשי ‪ Windows‬גישה למאפייני האבטחה של המערכת‪,‬‬ ‫אשר מנוהלים על‪-‬ידי ‪) Computer Setup‬הגדרות המחשב(‪.‬‬ ‫בעזרת ‪) BIOS Configuration‬תצורת ‪ ,(BIOS‬באפשרותך להשיג את היעדים הבאים‪:‬‬ ‫●‬ ‫ניהול סיסמאות של מנהל מערכת‪.‬‬ ‫●‬ ‫הגדרה של מאפיינים אחרים לאימות בהפעלה‪ ,‬כגון אימות של אבטחה משובצת‪.
PAGE 64
‫משימות כלליות‬ ‫הכלי ‪) BIOS Configuration‬תצורת ‪ (BIOS‬מאפשר לך לנהל הגדרות מחשב שונות שזמינות בדרך כלל רק באמצעות‬ ‫הקשה על ‪ f10‬באתחול כדי להיכנס ל‪) Computer Setup-‬הגדרות המחשב(‪.‬‬ ‫גישה ל‪) BIOS Configuration-‬תצורת ‪(BIOS‬‬ ‫כדי לגשת ל‪) BIOS Configuration-‬תצורת ‪:(BIOS‬‬ ‫‪.1‬‬ ‫לחץ על ‪) Start‬התחל(‪ ,‬לחץ על ‪) Settings‬הגדרות( ולאחר מכן לחץ על ‪) Control Panel‬לוח הבקרה(‪.‬‬ ‫‪.2‬‬ ‫לחץ על ‪ HP ProtectTools Security Manager‬ולאחר מכן לחץ על ‪) BIOS Configuration‬תצורת ‪.
PAGE 65
‫הצגה או שינוי של הגדרות‬ ‫להצגה או שינוי של הגדרות תצורה‪:‬‬ ‫‪.1‬‬ ‫‪.2‬‬ ‫לחץ על אחד מהדפים של ‪) BIOS Configuration‬תצורת ‪:(BIOS‬‬ ‫●‬ ‫‪) File‬קובץ(‬ ‫●‬ ‫‪) Security‬אבטחה(‬ ‫●‬ ‫‪) System Configuration‬תצורת מערכת(‬ ‫בצע את השינויים שלך ולאחר מכן לחץ על ‪) Apply‬החל( כדי לשמור את השינויים ולהשאיר את החלון פתוח‪.‬‬ ‫ לחלופין ‪-‬‬‫ערוך את השינויים ולאחר מכן לחץ על ‪) OK‬אישור( כדי לשמור את השינויים ולסגור את החלון‪.‬‬ ‫‪.3‬‬ ‫צא והפעל מחדש את המחשב‪.
PAGE 66
‫הצגה של מידע מערכת‬ ‫השתמש בדף "‪) "File‬קובץ( כדי להציג את סוגי המידע הבאים‪:‬‬ ‫●‬ ‫פרטי זיהוי אודות המחשב )לרבות המספר הסידורי( ואודות הסוללות במערכת‬ ‫●‬ ‫מידע מפרטים אודות המעבד; מטמון וגודל הזיכרון; גרסת וידאו; גרסה של בקר המקלדת; ו‪ ROM-‬המערכת‬ ‫הערה‪:‬‬ ‫הדף "‪) "File‬קובץ( משמש למטרות קבלת מידע בלבד‪ .‬לא ניתן לשנות אף פרט מהפרטים המוצגים‪.‬‬ ‫להצגת מידע מערכת‪:‬‬ ‫▲‬ ‫‪60‬‬ ‫גש אל ‪) BIOS Configuration‬תצורת ‪ (BIOS‬ולחץ על ‪) File‬קובץ(‪.
PAGE 67
‫משימות מתקדמות‬ ‫הגדרת אפשרויות אבטחה‬ ‫השתמש בדף "‪) "Security‬אבטחה( של ‪) BIOS Configuration‬תצורת ‪ (BIOS‬כדי לשפר את אבטחת המחשב‪.‬‬ ‫הערה‪:‬‬ ‫לא כל האפשרויות זמינות בכל המחשבים‪ ,‬וייתכן שכלולות אפשרויות נוספות‪.‬‬ ‫להגדרת אפשרויות אבטחה‪:‬‬ ‫‪.1‬‬ ‫גש אל ‪) BIOS Configuration‬תצורת ‪ (BIOS‬ולחץ על ‪) Security‬אבטחה(‪.‬‬ ‫‪.2‬‬ ‫בחר באחת מהאפשרויות המפורטות בטבלה שלהלן‪.‬‬ ‫‪.3‬‬ ‫שנה את ההגדרות לפי הצורך‪.‬‬ ‫‪.4‬‬ ‫לחץ על ‪) Apply‬החל( כדי להחיל את ההגדרות החדשות ולהשאיר את החלון פתוח‪.
PAGE 68
‫אפשרות‬ ‫פעולה‬ ‫‪) Power-On Authentication Support‬תמיכה באימות במהלך‬ ‫הפעלה(‬ ‫הפעל או השבת תמיכה עבור אימות במהלך הפעלה באמצעות כרטיס‬ ‫חכם‪.‬‬ ‫הערה‪ :‬מאפיין זה נתמך רק במחשבים עם קוראי כרטיסים חכמים‬ ‫אופציונליים‪.‬‬ ‫‪) Automatic Drivelock Support‬תמיכה בנעילת כונן אוטומטית(‬ ‫הפעל או השבת‪.‬‬ ‫‪) Administrator Tools‬כלים של מנהל מערכת(‬ ‫אפשרות‬ ‫פעולה‬ ‫‪) HP SpareKey‬מפתח רזרבי של ‪(HP‬‬ ‫הפעל או השבת‪.
PAGE 69
‫הערה‪:‬‬ ‫לא כל האפשרויות זמינות בכל המחשבים‪ ,‬וייתכן שכלולות אפשרויות נוספות‪.‬‬ ‫להגדרת האפשרויות של תצורת המערכת‪:‬‬ ‫‪.1‬‬ ‫גש אל ‪) BIOS Configuration‬תצורת ‪ (BIOS‬ולאחר מכן לחץ על ‪) System Configuration‬תצורת‬ ‫המערכת(‪.‬‬ ‫‪.
PAGE 70
‫‪) Port options‬אפשרויות יציאה(‬ ‫אפשרות‬ ‫פעולה‬ ‫‪) Serial Port‬יציאה טורית(‬ ‫הפעל או השבת‪.‬‬ ‫‪) Parallel Port‬יציאה מקבילית(‬ ‫הפעל או השבת‪.‬‬ ‫‪) Flash Media Reader‬קורא מדיית ‪(Flash‬‬ ‫הפעל או השבת‪.‬‬ ‫‪) USB Port‬יציאת ‪(USB‬‬ ‫הפעל או השבת‪.‬‬ ‫‪) 1394 port‬יציאת ‪(1394‬‬ ‫הפעל או השבת‪.‬‬ ‫‪) Express Card slot‬חריץ לכרטיס ‪(Express Card‬‬ ‫הפעל או השבת‪.‬‬ ‫‪) Smart Card‬כרטיס חכם(‬ ‫הפעל או השבת‪.
PAGE 71
‫אפשרות‬ ‫פעולה‬ ‫‪) Secondary battery fast charge‬טעינה מהירה של‬ ‫הסוללה המשנית(‬ ‫הפעל או השבת‪.‬‬ ‫‪HP QuickLook 2‬‬ ‫הפעל או השבת‪.‬‬ ‫‪) TXT technology‬טכנולוגיית ‪(TXT‬‬ ‫הפעל או השבת‪.‬‬ ‫‪) UEFI Boot Mode‬מצב אתחול ‪(UEFI‬‬ ‫הפעל או השבת‪.‬‬ ‫‪) HDD Translation Mode‬מצב תרגום ‪(HDD‬‬ ‫בחר ‪) Bit-shift‬מעבר סיביות( או ‪) LBA-assisted‬בסיוע ‪.(LBA‬‬ ‫‪) Virtualization technology‬טכנולוגיית הדמיה(‬ ‫הפעל או השבת את האפשרות כדי לאפשר להתקנים וירטואליים לפעול זה לצד‬ ‫זה באותו מחשב‪.
PAGE 72
‫אפשרות‬ ‫פעולה‬ ‫‪) Terminal Emulation Mode‬מצב הדמיית מסוף(‬ ‫בחר ‪ ANSI‬או ‪.VT100‬‬ ‫‪) Firmware Progress Event Support‬תמיכה באירוע התקדמות של‬ ‫הקושחה(‬ ‫הפעל או השבת‪.‬‬ ‫‪) Security Level options‬אפשרויות של רמת האבטחה(‬ ‫הערה‪:‬‬ ‫‪66‬‬ ‫אפשרויות אלה שולטות ברמת הגישה של משתמשי ‪.HP ProtectTools‬‬ ‫אפשרות‬ ‫פעולה‬ ‫‪) Serial Port Mode Security Level‬רמת אבטחה של מצב‬ ‫יציאה טורית(‬ ‫שנה‪ ,‬הצג או הסתר‪.
PAGE 73
‫אפשרות‬ ‫פעולה‬ ‫‪) SATA Device Mode Security Level‬רמת האבטחה של‬ ‫מצב התקן ‪(SATA‬‬ ‫שנה‪ ,‬הצג או הסתר‪.‬‬ ‫‪) USB Ports Security Level‬רמת האבטחה של יציאות‬ ‫‪(USB‬‬ ‫שנה‪ ,‬הצג או הסתר‪.‬‬ ‫‪) 1394 Port Security Level‬רמת האבטחה של יציאת‬ ‫‪(1394‬‬ ‫שנה‪ ,‬הצג או הסתר‪.‬‬ ‫‪) Express Card Slot Security Level‬רמת האבטחה של‬ ‫חריץ לכרטיס ‪(Express Card‬‬ ‫שנה‪ ,‬הצג או הסתר‪.‬‬ ‫‪) Dual Core CPU Security Level‬רמת האבטחה של ‪CPU‬‬ ‫בעל ליבה כפולה(‬ ‫שנה‪ ,‬הצג או הסתר‪.
PAGE 74
‫‪68‬‬ ‫אפשרות‬ ‫פעולה‬ ‫‪Firmware Progress Event Support Security Level‬‬ ‫)רמת אבטחה של תמיכה באירועי התקדמות קושחה(‬ ‫שנה‪ ,‬הצג או הסתר‪.‬‬ ‫‪) Integrated Camera Security Level‬רמת אבטחה של‬ ‫מצלמה משולבת(‬ ‫שנה‪ ,‬הצג או הסתר‪.‬‬ ‫‪) Asset Tracking Number Security Level‬רמת האבטחה‬ ‫של מספר מעקב נכס(‬ ‫שנה‪ ,‬הצג או הסתר‪.‬‬ ‫‪) Ownership Tag Security Level‬רמת האבטחה של תג‬ ‫בעלות(‬ ‫שנה‪ ,‬הצג או הסתר‪.‬‬ ‫‪) Boot Order Security Level‬רמת האבטחה של סדר‬ ‫האתחול(‬ ‫שנה‪ ,‬הצג או הסתר‪.
PAGE 75
‫‪7‬‬ ‫‪Embedded Security for HP‬‬ ‫‪) ProtectTools‬בדגמים נבחרים בלבד(‬ ‫הערה‪ :‬על שבב האבטחה המשובץ ‪ (TPM) Trusted Platform Module‬להיות מותקן במחשב כדי שניתן יהיה‬ ‫להשתמש ב‪.Embedded Security for HP ProtectTools-‬‬ ‫הכלי ‪ Embedded Security for HP ProtectTools‬מגן מפני גישה לא מורשית לנתונים או הרשאות של משתמשים‪.
PAGE 76
‫הליכי הגדרה‬ ‫זהירות‪ :‬להפחתת סיכון האבטחה‪ ,‬מומלץ מאוד שמנהל ה‪ IT-‬יפעיל את שבב האבטחה המשובץ באופן מיידי‪ .‬כשל‬ ‫בהפעלת שבב האבטחה המשובץ עלול לגרום לכך שמשתמש לא מורשה‪ ,‬תולעת מחשב או וירוס יקבלו בעלות על‬ ‫המחשב וישתלטו על המשימות של בעלי המחשב‪ ,‬כגון טיפול בארכיון שחזור החירום והגדרת הגישה של משתמשים‪.‬‬ ‫פעל בהתאם לשלבים בשני הסעיפים הבאים כדי להפעיל ולאתחל את שבב האבטחה המשובץ‪.‬‬ ‫הפעלה של שבב האבטחה המשובץ‬ ‫על שבב האבטחה המשובץ להיות מופעל בתוכנית השירות ‪) Computer Setup‬הגדרות המחשב(‪ .
PAGE 77
‫אתחול של שבב האבטחה המשובץ‬ ‫בתהליך האתחול עבור ‪) Embedded Security‬אבטחה משובצת(‪ ,‬תבצע את המשימות הבאות‪:‬‬ ‫●‬ ‫הגדרה של סיסמת בעלים עבור שבב האבטחה המשובץ המגן על הגישה לכל פונקציות הבעלים בשבב האבטחה‬ ‫המשובץ‪.‬‬ ‫●‬ ‫הגדרה של ארכיון שחזור החירום‪ ,‬שהינו אזור אחסון מוגן המאפשר הצפנה מחדש של ה‪Basic User Keys-‬‬ ‫)מפתחות המשתמש הבסיסיים( עבור כל המשתמשים‪.‬‬ ‫לאתחול שבב האבטחה המשובץ‪:‬‬ ‫‪.
PAGE 78
‫הגדרת חשבון משתמש בסיסי‬ ‫הגדרה של חשבון משתמש בסיסי ב‪) Embedded Security-‬אבטחה משובצת( מבצעת את המשימות הבאות‪:‬‬ ‫●‬ ‫הפקת ‪) Basic User Key‬מפתח משתמש בסיסי( המגן על מידע מוצפן‪ ,‬והגדרה של סיסמת ‪Basic User Key‬‬ ‫כדי להגן על ה‪.Basic User Key-‬‬ ‫●‬ ‫הגדרה של כונן מאובטח אישי )‪ (PSD‬לאחסון של קבצים ותיקיות מוצפנים‪.‬‬ ‫זהירות‪ :‬שמירה על הסיסמה של ‪) Basic User Key‬מפתח משתמש בסיסי(‪ .‬לא ניתן לגשת למידע מוצפן או לשחזר‬ ‫אותו ללא סיסמה זו‪.
PAGE 79
‫משימות כלליות‬ ‫לאחר הגדרה של חשבון המשתמש הבסיסי‪ ,‬באפשרותך לבצע את המשימות הבאות‪:‬‬ ‫●‬ ‫הצפנה של קבצים ותיקיות‬ ‫●‬ ‫שליחה וקבלה של דואר אלקטרוני מוצפן‬ ‫שימוש ב‪) Personal Secure Drive-‬כונן מאובטח אישי(‬ ‫לאחר הגדרת ה‪ ,PSD-‬אתה מתבקש להקליד את סיסמת ה‪) Basic User Key-‬מפתח משתמש בסיסי( בכניסה הבאה‬ ‫למערכת‪ .‬אם סיסמת ה‪) Basic User Key-‬מפתח משתמש בסיסי( מוזנת כהלכה‪ ,‬באפשרותך לגשת ל‪ PSD-‬ישירות מ‪-‬‬ ‫‪) Windows Explorer‬סייר ‪.
PAGE 80
‫שינוי הסיסמה של ‪) Basic User Key‬מפתח משתמש בסיסי(‬ ‫לשינוי סיסמת ה‪) Basic User Key-‬מפתח משתמש בסיסי(‪:‬‬ ‫‪74‬‬ ‫‪.1‬‬ ‫לחץ על ‪) Start‬התחל(‪ ,‬לחץ על ‪) All Programs‬כל התוכניות( ולאחר מכן לחץ על ‪HP ProtectTools Security‬‬ ‫‪.Manager‬‬ ‫‪.2‬‬ ‫בחלונית השמאלית‪ ,‬לחץ על ‪) Embedded Security‬אבטחה משובצת( ולאחר מכן לחץ על ‪User Settings‬‬ ‫)הגדרות משתמש(‪.‬‬ ‫‪.3‬‬ ‫בחלונית הימנית‪ ,‬תחת ‪) Basic User Key password‬סיסמת מפתח משתמש בסיסי(‪ ,‬לחץ על ‪Change‬‬ ‫)שנה(‪.‬‬ ‫‪.
PAGE 81
‫משימות מתקדמות‬ ‫גיבוי ושחזור‬ ‫מאפיין הגיבוי של ‪) Embedded Security‬אבטחה משובצת( יוצר ארכיון שמכיל מידע על אישור שאותו יש לשחזר‬ ‫במקרה חירום‪.‬‬ ‫יצירת קובץ גיבוי‬ ‫ליצירת קובץ גיבוי‪:‬‬ ‫‪.1‬‬ ‫לחץ על ‪) Start‬התחל(‪ ,‬לחץ על ‪) All Programs‬כל התוכניות( ולאחר מכן לחץ על ‪HP ProtectTools Security‬‬ ‫‪.Manager‬‬ ‫‪.2‬‬ ‫בחלונית השמאלית‪ ,‬לחץ על ‪) Embedded Security‬אבטחה משובצת( ולאחר מכן לחץ על ‪) Backup‬גיבוי(‪.‬‬ ‫‪.3‬‬ ‫בחלונית הימנית‪ ,‬לחץ על ‪) Backup‬גיבוי(‪ .
PAGE 82
‫שינוי סיסמת הבעלים‬ ‫לשינוי סיסמת הבעלים‪:‬‬ ‫‪.1‬‬ ‫לחץ על ‪) Start‬התחל(‪ ,‬לחץ על ‪) All Programs‬כל התוכניות( ולאחר מכן לחץ על ‪HP ProtectTools Security‬‬ ‫‪.Manager‬‬ ‫‪.2‬‬ ‫בחלונית השמאלית‪ ,‬לחץ על ‪) Embedded Security‬אבטחה משובצת( ולאחר מכן לחץ על ‪Advanced‬‬ ‫)מתקדם(‪.‬‬ ‫‪.3‬‬ ‫בחלונית הימנית‪ ,‬תחת ‪) Owner Password‬סיסמת בעלים(‪ ,‬לחץ על ‪) Change‬שנה(‪.‬‬ ‫‪.4‬‬ ‫הקלד את סיסמת הבעלים הישנה ולאחר מכן הגדר ואשר את סיסמת הבעלים החדשה‪.‬‬ ‫‪.5‬‬ ‫לחץ על ‪) OK‬אישור(‪.
PAGE 83
‫העברת מפתחות בעזרת ה‪) Migration Wizard-‬אשף נדידה(‬ ‫נדידה היא משימה מתקדמת של מנהל מערכת המאפשרת ניהול‪ ,‬שחזור והעברה של מפתחות ואישורים‪.‬‬ ‫לקבלת פרטים אודות נדידה‪ ,‬עיין ב‪-‬ב‪) Help-‬עזרה( של תוכנת ‪) Embedded Security‬אבטחה משובצת(‪.
PAGE 84
‫‪8‬‬ ‫‪Device Access Manager for HP‬‬ ‫‪) ProtectTools‬בדגמים נבחרים בלבד(‬ ‫כלי אבטחה זה זמין למנהלי מערכת בלבד‪ Device Access Manager for HP ProtectTools .
PAGE 85
‫הפעלת שירות רקע‬ ‫כדי להחיל פרופילי התקנים‪ ,‬על שירות הרקע ‪ HP ProtectTools Device Locking/Auditing‬להיות מופעל‪ .‬כאשר‬ ‫אתה מנסה להחיל פרופילי התקן בפעם הראשונה‪ HP ProtectTools Security Manager ,‬פותח תיבת דו‪-‬שיח‬ ‫ששואלת אותך האם ברצונך להפעיל את שירות הרקע‪ .‬לחץ על ‪) Yes‬כן( כדי להפעיל את שירות הרקע והגדר אותו כך‬ ‫שיופעל באופן אוטומטי כאשר המערכת מבצעת אתחול‪.
PAGE 86
‫‪) Simple configuration‬תצורה פשוטה(‬ ‫כאשר מותקן ‪) Device Access Manager‬מנהל גישה להתקנים(‪ ,‬נוצרת קבוצת ‪) Device Administrators‬מנהלי‬ ‫התקנים(‪ ,‬שלאחר מכן מאוכלסת על‪-‬ידי מנהל המערכת‪ .
PAGE 87
‫הגדרת סוגי התקנים )מתקדם(‬ ‫זמינות אפשרויות נוספות המאפשרות להעניק או לחסום גישה של משתמשים או קבוצות של משתמשים ספציפיים לסוגי‬ ‫התקנים‪.‬‬ ‫הוספת משתמש או קבוצה‬ ‫‪.1‬‬ ‫לחץ על ‪) Start‬התחל(‪ ,‬לחץ על ‪) All Programs‬כל התוכניות( ולאחר מכן לחץ על ‪HP ProtectTools Security‬‬ ‫‪.Manager‬‬ ‫‪.2‬‬ ‫בחלונית השמאלית‪ ,‬לחץ על ‪) Device Access Manager‬מנהל הגישה להתקנים( ולאחר מכן לחץ על ‪Device‬‬ ‫‪) Class Configuration‬הגדרת סוגי התקנים(‪.‬‬ ‫‪.
PAGE 88
‫כדי להתיר את הגישה למשתמש אחד אך לא לקבוצה‪:‬‬ ‫‪.1‬‬ ‫לחץ על ‪) Start‬התחל(‪ ,‬לחץ על ‪) All Programs‬כל התוכניות( ולאחר מכן לחץ על ‪HP ProtectTools Security‬‬ ‫‪.Manager‬‬ ‫‪.2‬‬ ‫בחלונית השמאלית‪ ,‬לחץ על ‪) Device Access Manager‬מנהל הגישה להתקנים( ולאחר מכן לחץ על ‪Device‬‬ ‫‪) Class Configuration‬הגדרת סוגי התקנים(‪.‬‬ ‫‪.3‬‬ ‫לחץ על סוג ההתקן שברצונך להגדיר ברשימת ההתקנים‪.‬‬ ‫‪.4‬‬ ‫תחת ‪) User/Groups‬משתמש‪/‬קבוצות(‪ ,‬הוסף את הקבוצה שעבורה ברצונך לחסום את הגישה‪.‬‬ ‫‪.
PAGE 89
‫‪9‬‬ ‫פתרון בעיות‬ ‫‪Credential Manager for HP ProtectTools‬‬ ‫תיאור קצר‬ ‫פרטים‬ ‫פתרון‬ ‫באמצעות האפשרות‬ ‫‪Credential Manager‬‬ ‫‪Network‬‬ ‫‪) Accounts‬חשבונות רשת‬ ‫של מנהל ההרשאות(‪,‬‬ ‫משתמש יכול לבחור לאיזה‬ ‫חשבון תחום להתחבר‪ .‬בעת‬ ‫השימוש באימות ‪,TPM‬‬ ‫אפשרות זו אינה זמינה‪ .‬שאר‬ ‫שיטות האימות עובדות‬ ‫כהלכה‪.‬‬ ‫באמצעות אימות ‪ ,TPM‬המשתמש מחובר רק‬ ‫במחשב המקומי‪.‬‬ ‫השימוש ב‪) Credential Manager Single Sign On-‬כניסה‬ ‫יחידה של מנהל ההרשאות( מאפשר למשתמש לאמת חשבונות‬ ‫אחרים‪.
PAGE 90
‫תיאור קצר‬ ‫פרטים‬ ‫פתרון‬ ‫מנהלי מערכת של תחום אינם‬ ‫יכולים לשנות סיסמת‬ ‫‪ Windows‬גם אם יש להם‬ ‫אישור לכך‪.‬‬ ‫הדבר קורה לאחר שמנהל מערכת של תחום‬ ‫נכנס לתחום ורושם את זהות התחום עם ה‪-‬‬ ‫‪) Credential Manager‬מנהל ההרשאות(‬ ‫באמצעות חשבון בעל זכויות של מנהל מערכת‬ ‫בתחום ובמחשב המקומי‪ .‬כאשר מנהל‬ ‫המערכת של התחום מנסה לשנות את סיסמת‬ ‫‪ Windows‬מתוך ה‪Credential Manager-‬‬ ‫)מנהל ההרשאות(‪ ,‬מנהל המערכת מקבל כשל‬ ‫של כניסה שגויה‪User account :‬‬ ‫‪) restriction‬הגבלת חשבון משתמש(‪.
PAGE 91
‫תיאור קצר‬ ‫פרטים‬ ‫תהליך ‪Restore Identity‬‬ ‫)שחזור זהות( של האבטחה‬ ‫מאבד את השיוך ל‪Token-‬‬ ‫וירטואלי‪.‬‬ ‫כאשר משתמשים משחזרים זהות‪ ,‬ה‪-‬‬ ‫‪) Credential Manager‬מנהל ההרשאות(‬ ‫עלול לאבד את השיוך למיקום של ה‪Token-‬‬ ‫הווירטואלי במסך הכניסה‪ .‬אף שה‪Token-‬‬ ‫הווירטואלי רשום ב‪Credential Manager-‬‬ ‫)מנהל ההרשאות(‪ ,‬על המשתמש להירשם ל‪-‬‬ ‫‪ Token‬כדי לשחזר את השיוך‪.‬‬ ‫פתרון‬ ‫‪ TPM‬באמצעות ‪) Computer Setup‬הגדרות המחשב(‪ ,‬פעל‬ ‫בהתאם לשלבים הבאים‪:‬‬ ‫‪.
PAGE 92
‫‪) Embedded Security for HP ProtectTools‬בדגמים נבחרים‬ ‫בלבד(‬ ‫‪86‬‬ ‫פתרון‬ ‫תיאור קצר‬ ‫פרטים‬ ‫הצפנת תיקיות‪ ,‬תיקיות משנה‬ ‫וקבצים ב‪ PSD-‬גורמת‬ ‫להודעת שגיאה‪.‬‬ ‫אם המשתמש מעתיק קבצים ותיקיות אל ה‪-‬‬ ‫‪ PSD‬ומנסה להצפין תיקיות‪/‬קבצים או תיקיות‪/‬‬ ‫העברת קבצים‪/‬תיקיות ל‪ PSD-‬מצפינה אותם באופן אוטומטי‪.‬‬ ‫תיקיות משנה‪ ,‬ההודעה ‪Error Applying‬‬ ‫‪) Attributes‬שגיאה בהחלת מאפיינים( מוצגת‪ .‬אין צורך לבצע "הצפנה כפולה" של קבצים‪/‬תיקיות‪ .
PAGE 93
‫תיאור קצר‬ ‫פרטים‬ ‫פתרון‬ ‫מתרחשות שגיאות לאחר‬ ‫שנפילת מתח מפריעה‬ ‫לאתחול ה‪Embedded-‬‬ ‫‪) Security‬אבטחה משובצת(‪.
PAGE 94
‫תיאור קצר‬ ‫פרטים‬ ‫פתרון‬ ‫מתרחשת שגיאה אקראית של‬ ‫הצפנה ופענוח‪The :‬‬ ‫‪process cannot access‬‬ ‫‪the file because it is‬‬ ‫‪being used by another‬‬ ‫‪) process.‬לתהליך אין‬ ‫אפשרות לגשת לקובץ מאחר‬ ‫שהוא נמצא בשימוש של‬ ‫תהליך אחר(‪.‬‬ ‫זוהי שגיאה אקראית במיוחד במהלך הצפנה או‬ ‫פענוח של קובץ‪ ,‬המתרחשת משום שהקובץ‬ ‫נמצא בשימוש בתהליך אחר‪ ,‬אף שהקובץ או‬ ‫התיקייה לא נמצאים בתהליך עיבוד במערכת‬ ‫ההפעלה או ביישומים אחרים‪.
PAGE 95
‫תיאור קצר‬ ‫פרטים‬ ‫פתרון‬ ‫‪) EFS Encryption‬הצפנת‬ ‫‪ (EFS‬פועלת ללא הקלדת‬ ‫סיסמה בחלון ההנחיה‪.‬‬ ‫אם תאפשר לפרק הזמן המוקצה להנחיה של‬ ‫סיסמת משתמש להסתיים‪ ,‬ההצפנה תמשיך‬ ‫להיות זמינה בקובץ או תיקייה‪.‬‬ ‫היכולת להצפין אינה דורשת אימות סיסמה‪ ,‬משום שזהו מאפיין‬ ‫של הצפנת ‪ .Microsoft EFS‬פענוח דורש הזנה של סיסמת‬ ‫משתמש‪.‬‬ ‫דואר אלקטרוני מאובטח נתמך‪ ,‬תוכנת האבטחה המשובצת והאשף לא שולטים‬ ‫בהגדרות של לקוח דואר אלקטרוני )‪,Outlook‬‬ ‫גם אם דואר אלקטרוני‬ ‫‪ Outlook Express‬או ‪.
PAGE 96
‫תיאור קצר‬ ‫פרטים‬ ‫פתרון‬ ‫ה‪ PSD-‬מושבת ולא ניתן‬ ‫למחוק אותו לאחר אתחול של‬ ‫הכונן הקשיח שבו ה‪PSD-‬‬ ‫נוצר‪.‬‬ ‫סמל ה‪ PSD-‬עדיין נראה‪ ,‬אך הודעת השגיאה‬ ‫‪) drive is not accessible‬הכונן אינו נגיש(‬ ‫מוצגת כאשר המשתמש מנסה לגשת ל‪.PSD-‬‬ ‫לפי תכנון המוצר‪ :‬אם לקוח מאלץ מחיקה של מיקום האחסון של‬ ‫נתוני ה‪ PSD-‬או מתנתק ממנו‪ ,‬ההדמיה של כונן ‪Embedded‬‬ ‫‪ Security PSD‬ממשיכה לפעול ומפיקה שגיאות המבוססות על‬ ‫חוסר תקשורת עם הנתונים החסרים‪.
PAGE 97
‫תיאור קצר‬ ‫פרטים‬ ‫פתרון‬ ‫אם ה‪) Automatic Backup-‬גיבוי אוטומטי(‬ ‫מתוזמן לפעול במהלך כניסה‪ ,‬הסמל של‬ ‫‪ Embedded Security TNA‬מוצג בהודעה‬ ‫הבאה‪The Backup Archive location is :‬‬ ‫‪currently not accessible. Click here if‬‬ ‫‪you want to backup to a temporary‬‬ ‫‪archive until the Backup Archive is‬‬ ‫‪) accessible again.‬המיקום של ארכיון‬ ‫הגיבוי אינו נגיש כעת‪ .‬לחץ כאן אם ברצונך‬ ‫לגבות לארכיון זמני עד שארכיון הגיבוי יחזור‬ ‫להיות נגיש(‪ .
PAGE 98
‫‪Device Access Manager for HP ProtectTools‬‬ ‫תיאור קצר‬ ‫פרטים‬ ‫פתרון‬ ‫נחסמה גישה של משתמשים‬ ‫להתקנים ב‪Device Access-‬‬ ‫‪) Manager‬מנהל הגישה‬ ‫להתקנים(‪ ,‬אך ההתקנים עדיין‬ ‫נגישים‪.‬‬ ‫נעשה שימוש ב‪Simple-‬‬ ‫‪) Configuration‬תצורה פשוטה( ו‪/‬או ב‪-‬‬ ‫‪) Device Class Configuration‬הגדרת סוגי‬ ‫התקנים( בתוך ה‪Device Access-‬‬ ‫‪) Manager‬מנהל הגישה להתקנים( כדי לחסום‬ ‫גישה של משתמשים להתקנים‪ .‬אף שהגישה‬ ‫נחסמה‪ ,‬המשתמשים עדיין יכולים לגשת‬ ‫להתקנים‪.
PAGE 99
‫שונות‬ ‫תופעות הקשורות לתוכנה ‪-‬‬ ‫תיאור קצר‬ ‫פרטים‬ ‫פתרון‬ ‫‪) Security Manager‬מנהל‬ ‫האבטחה( ‪ -‬מתקבלת‬ ‫האזהרה‪The security :‬‬ ‫‪application can not be‬‬ ‫‪installed until the HP‬‬ ‫‪Protect Tools Security‬‬ ‫‪) Manager is installed.‬לא‬ ‫ניתן להתקין את יישום‬ ‫האבטחה לפני שיותקן ‪HP‬‬ ‫‪Protect Tools Security‬‬ ‫‪.
PAGE 100
‫תופעות הקשורות לתוכנה ‪-‬‬ ‫תיאור קצר‬ ‫פרטים‬ ‫‪HP ProtectTools Security‬‬ ‫‪ - Manager‬לסירוגין‪ ,‬שגיאה‬ ‫חוזרת במהלך סגירה של‬ ‫ממשק ה‪Security-‬‬ ‫‪) Manager‬מנהל האבטחה(‪.‬‬ ‫לסירוגין )מקרה אחד מ‪ ,(12-‬שגיאה נוצרת על‪-‬‬ ‫ידי שימוש בלחצן הסגירה בפינה הימנית או‬ ‫השמאלית העליונה של המסך לצורך סגירה של‬ ‫ה‪) Security Manager-‬מנהל האבטחה( לפני‬ ‫שכל יישומי ה‪ Plug-in-‬סיימו להיטען‪.‬‬ ‫‪ - HP ProtectTools‬גישה לא‬ ‫מוגבלת או זכויות מנהל‬ ‫מערכת לא מבוקרות מהוות‬ ‫סכנה‪.
PAGE 101
‫תופעות הקשורות לתוכנה ‪-‬‬ ‫תיאור קצר‬ ‫פרטים‬ ‫פתרון‬ ‫הפעלה( אינו מוגדר לברירת‬ ‫המחדל באמצעות ה‪Reset-‬‬ ‫‪to Factory Settings‬‬ ‫)איפוס להגדרות היצרן( של ה‪-‬‬ ‫‪Embedded‬‬ ‫‪) Security‬אבטחה משובצת(‪.‬‬ ‫מאופסת להגדרות היצרן בעת השימוש‬ ‫באפשרות ‪Reset to Factory Settings‬‬ ‫)איפוס להגדרות היצרן( של ה‪Embedded-‬‬ ‫‪) Security Device‬התקן אבטחה משובצת(‪.‬‬ ‫כברירת מחדל‪Power-on authentication ,‬‬ ‫‪) support‬תמיכה באימות במהלך הפעלה(‬ ‫מוגדר ל‪) Disable-‬השבת(‪.
PAGE 102
‫מילון מונחים‬ ‫‪) Automatic Technology Manager ATM‬מנהל טכנולוגיות אוטומטי(‪ ,‬המאפשר למנהלי רשתות לנהל מערכות מרחוק ברמת‬ ‫ה‪.BIOS-‬‬ ‫‪) Chat History Viewer‬מציג היסטוריית צ'אט( רכיב של ‪) Privacy Manager Chat‬צ'אט של מנהל פרטיות( המאפשר לך‬ ‫לחפש אחר שיחות מוצפנות בהיסטוריית הצ'אט ולהציג אותן‪.‬‬ ‫‪ DriveLock‬מאפיין אבטחה המקשר את הכונן הקשיח למשתמש ודורש מהמשתמש להקליד את הסיסמה הנכונה של‬ ‫‪ DriveLock‬כאשר המחשב מופעל‪.
PAGE 103
‫אימות תהליך של אימות הרשאת משתמש לביצוע משימה כגון גישה למחשב‪ ,‬שינוי הגדרות עבור תוכנית מסוימת או הצגה של‬ ‫נתונים מאובטחים‪.‬‬ ‫אימות במהלך הפעלה מאפיין אבטחה הדורש סוג מסוים של אימות‪ ,‬כגון כרטיס ‪ ,Java Card‬שבב אבטחה או סיסמה‪ ,‬כאשר‬ ‫המחשב מופעל‪.‬‬ ‫אישור דיגיטלי הרשאות אלקטרוניות המאשרות את זהותם של אדם או חברה באמצעות כבילת הזהות של בעל האישור הדיגיטלי‬ ‫לזוג מפתחות אלקטרוניים המשמשים לחתימה על מידע דיגיטלי‪.
PAGE 104
‫חשבון רשת‬ ‫חשבון של משתמש או מנהל מערכת ב‪ ,Windows-‬במחשב מקומי‪ ,‬בקבוצת עבודה או בתחום‪.‬‬ ‫חתימה דיגיטלית נתונים הנשלחים יחד עם קובץ המאמתים את זהותו של האדם השולח את החומר‪ ,‬ומוודאים שלא בוצעו שינויים‬ ‫בקובץ לאחר שנחתם‪.‬‬ ‫כרטיס חכם רכיב חומרה קטן‪ ,‬דומה בגודלו ובצורתו לכרטיס אשראי‪ ,‬המאחסן פרטי זיהוי של בעל הכרטיס‪ .‬משמש לאימות בעל‬ ‫הכרטיס במחשב‪.‬‬ ‫לחצן ‪) Send Security‬אבטחת שליחה( לחצן תוכנה המוצג בסרגל הכלים של הודעות הדואר האלקטרוני ב‪Microsoft-‬‬ ‫‪ .
PAGE 105
‫שבב אבטחה משובץ של מודול ‪) (TPM) Trusted Platform Module‬בדגמים נבחרים בלבד( מונח כללי עבור השבב ‪HP‬‬ ‫‪ .ProtectTools Embedded Security Chip‬שבב ‪ TPM‬מאמת מחשב‪ ,‬במקום משתמש‪ ,‬על‪-‬ידי אחסון פרטים ספציפיים במערכת‬ ‫מארחת‪ ,‬כגון מפתחות הצפנה‪ ,‬אישורים דיגיטליים וסיסמאות‪ .‬שבב ‪ TPM‬מפחית את הסיכון לפגיעה במידע שעל‪-‬גבי המחשב‬ ‫באמצעות גניבה פיזית או התקפה על‪-‬ידי פורץ מחשבים חיצוני‪.‬‬ ‫שולח מהימן איש קשר מהימן השולח הודעות דואר אלקטרוני ומסמכים של ‪ Microsoft Office‬שנחתמו ו‪/‬או הוצפנו‪.
PAGE 106
‫אינדקס‬ ‫א‬ ‫אבטחה‬ ‫מטרות מרכזיות ‪6‬‬ ‫תפקידים ‪8‬‬ ‫אפשרויות ‪65 AMT‬‬ ‫אפשרויות אתחול ‪64 ,62‬‬ ‫אפשרויות יציאה ‪64 ,62‬‬ ‫אפשרויות של התקן מובנה ‪65 ,62‬‬ ‫אפשרויות של רמת האבטחה ‪66‬‬ ‫אפשרויות של תצורת המערכת‬ ‫אפשרויות אתחול ‪62‬‬ ‫אפשרויות יציאה ‪62‬‬ ‫אפשרויות של התקן מובנה ‪62‬‬ ‫אפשרויות של תצורת המערכת ‪62‬‬ ‫אפשרויות של תצורת התקן ‪62‬‬ ‫אפשרויות של תצורת התקן ‪64 ,62‬‬ ‫אפשרויות שפה ‪63‬‬ ‫אתחול של שבב אבטחה משובץ ‪71‬‬ ‫ב‬ ‫ביטול הצפנת כונן ‪27‬‬ ‫בקרת גישה להתקנים ‪78‬‬ ‫ג‬ ‫גיבוי ושחזור‬
PAGE 107
‫כניסה ל‪15 Windows-‬‬ ‫מאובטחת‪ ,‬יצירה ‪10‬‬ ‫מדיניות‪ ,‬יצירה ‪7‬‬ ‫מנהל ‪58 BIOS‬‬ ‫מפתח משתמש בסיסי ‪74‬‬ ‫ניהול ‪8‬‬ ‫שינוי בעלים ‪76‬‬ ‫סיסמה של ה‪) Basic User Key-‬מפתח‬ ‫משתמש בסיסי(‬ ‫הגדרה ‪72‬‬ ‫שינוי ‪74‬‬ ‫סיסמת ‪ BIOS‬של מנהל מערכת ‪9‬‬ ‫סיסמת ‪) f10 Setup‬הגדרות ‪9 (f10‬‬ ‫סיסמת ‪ Token‬של שחזור חירום‬ ‫הגדרה ‪71 ,9‬‬ ‫סיסמת הבעלים‬ ‫הגדרה ‪71 ,9‬‬ ‫שינוי ‪76‬‬ ‫סיסמת הגדרות אבטחה ‪9‬‬ ‫סיסמת הפעלה‬ ‫הגדרה ‪9‬‬ ‫פ‬ ‫פרופיל גריסה‬ ‫בחירה או יצירה ‪52‬‬ ‫התאמה אישית ‪52‬‬ ‫מוגדר מראש ‪52‬‬ ‫פר
PAGE 108
‫‪E‬‬ ‫‪Embedded Security for HP‬‬ ‫‪ProtectTools‬‬ ‫‪73 Personal Secure Drive‬‬ ‫איפוס סיסמת משתמש ‪76‬‬ ‫אתחול שבב ‪71‬‬ ‫דואר אלקטרוני מוצפן ‪73‬‬ ‫הליכי הגדרה ‪70‬‬ ‫העברת מפתחות ‪77‬‬ ‫הפעלה והשבתה ‪76‬‬ ‫הפעלה לאחר השבתה‬ ‫לצמיתות ‪76‬‬ ‫הפעלה של שבב ‪70 TPM‬‬ ‫הצפנה של קבצים ותיקיות ‪73‬‬ ‫השבתה לצמיתות ‪76‬‬ ‫חשבון משתמש בסיסי ‪72‬‬ ‫מפתח משתמש בסיסי ‪72‬‬ ‫נתוני אישור‪ ,‬שחזור ‪75‬‬ ‫סיסמה ‪8‬‬ ‫סיסמת בעלים‪ ,‬שינוי ‪76‬‬ ‫סיסמת ה‪) Basic User Key-‬מפתח‬ ‫משתמש בסיסי(‪ ,‬שינוי ‪74‬‬ ‫פתרון בעיות ‪8
PAGE 109
‫חתימת מסמך של ‪Microsoft‬‬ ‫‪40 Office‬‬ ‫ייבוא ‪Privacy Manager‬‬ ‫‪) Certificates‬אישורים של מנהל‬ ‫הפרטיות( ו‪Trusted Contacts-‬‬ ‫)אנשי קשר מהימנים( ‪49‬‬ ‫ייצוא ‪Privacy Manager‬‬ ‫‪) Certificates‬אישורים של מנהל‬ ‫הפרטיות( ו‪Trusted Contacts-‬‬ ‫)אנשי קשר מהימנים( ‪49‬‬ ‫מחיקת אישור של ה‪Privacy-‬‬ ‫‪) Manager‬מנהל הפרטיות( ‪36‬‬ ‫מחיקת איש קשר מהימן ‪39‬‬ ‫מחיקת שיחה ‪47‬‬ ‫ניהול אישורים של ה‪Privacy-‬‬ ‫‪) Manager‬מנהל הפרטיות( ‪34‬‬ ‫ניהול אנשי קשר מהימנים ‪37‬‬ ‫ניהול צ'אט בחלון ‪Privacy Manager‬
PAGE 110