nieprzestrzeganie może doprowadzić do obrażeń ciała lub śmierci. Tak oznaczane są zalecenia, których

Transkrypt

1 b Maj 2002 W tym podręczniku zawarte są definicje i instrukcje dotyczące korzystania z funkcji zabezpieczeń oraz systemu inteligentnego zarządzania Intelligent Manageability, które są zainstalowane fabrycznie na wybranych modelach stacji roboczych i komputerów typu Desktop

2 Å OSTRZEŻENIE: Ä PRZESTROGA: 2002 Compaq Information Technologies Group, L.P. Nazwy Compaq, Compaq Insight Manager, ROMPaq i Evo oraz logo Compaq są znakami towarowymi firmy Compaq Information Technologies Group, L.P. Microsoft, MS-DOS, Windows, Windows NT, Windows 98 oraz Windows 2000 są znakami towarowymi firmy Microsoft Corporation. Intel, Pentium, Intel Inside oraz Celeron są znakami towarowymi firmy Intel Corporation. Pozostałe nazwy wyrobów wymienionych w niniejszej publikacji mogą być znakami towarowymi odpowiednich firm. Firma Compaq nie ponosi odpowiedzialności za błędy techniczne lub wydawnicze, które mogą wystąpić w tekście. Informacje zawarte w niniejszym dokumencie zostały dostarczone takimi jakimi są, nie są przedmiotem żadnych gwarancji i mogą ulec zmianie bez uprzedzenia. Warunki gwarancji na produkty firmy Compaq są ujęte w odpowiednich informacjach o gwarancji dostarczonych wraz z produktami. Żadne inne zobowiązania czy postanowienia nie mogą zostać uznane za równoznaczne z udzieleniem jakichkolwiek dodatkowych gwarancji. Tak oznaczane są zalecenia, których nieprzestrzeganie może doprowadzić do obrażeń ciała lub śmierci. Tak oznaczane są zalecenia, których nieprzestrzeganie może doprowadzić do uszkodzenia sprzętu lub utraty danych. Wydrukowano w USA. Komputery Evo typu Desktop Stacje robocze Evo Zarządzanie komputerami typu Desktop Wydanie czwarte, Maj 2002 Numer katalogowy dokumentu:

3 Pierwsza konfiguracja i wdrożenie Zdalne instalowanie systemu Aktualizowanie oprogramowania i zarządzanie nim Altiris express Altiris express PC Transplant Pro Altiris Compaq Client Manager System Software Manager Product Change Notification ActiveUpdate Pamięć ROM typu flash Powielanie ustawień konfiguracyjnych Dwufunkcyjny przycisk zasilania Zarządzanie energią Witryna internetowa Współpraca z innymi producentami Standard Desktop Management Interface (DMI) Technologia Wired for Management Śledzenie stanu zasobów i funkcje zabezpieczeń Zabezpieczanie hasłem Usuwanie hasła uruchomieniowego lub konfiguracyjnego Tryb serwera sieciowego Blokada DriveLock Czujnik Smart Cover Sensor Blokada Smart Cover Lock Zabezpieczenie głównego rekordu rozruchowego Kabel zabezpieczający z blokadą Identyfikacja na podstawie analizy linii papilarnych

4 Powiadamianie o usterkach i ich usuwanie System ochrony dysków Monitorowanie integralności danych na dyskach Ultra ATA Zasilacz z zabezpieczeniem antyprzepięciowym Czujnik termiczny

5 W 1995 roku firma Compaq jako pierwsza w branży wprowadziła na rynek rodzinę komputerów osobistych typu Desktop z zaimplementowaną funkcją zdalnego zarządzania. Od tego momentu prowadzone były zakrojone na szeroką skalę prace mające na celu rozwój standardów i infrastruktury, pozwalających na efektywne instalowanie, konfigurowanie i zarządzanie komputerami typu Desktop, notebook oraz stacjami roboczymi. Stworzony przez firmę Compaq system Intelligent Manageability obejmuje standardowe rozwiązania służące do sterowania i sprawowania nadzoru nad komputerami w środowisku sieciowym. W związku z tym podjęto ścisłą współpracę z wiodącymi producentami oprogramowania, co umożliwiło zachowanie zgodności między dostarczanymi przez nich programami a systemem Intelligent Manageability. System ten jest istotnym elementem działań prowadzonych przez firmę Compaq, których celem jest opracowanie rozwiązań wspomagających decyzje klientów podczas czterech faz cyklu życia komputerów typu Desktop planowania, instalowania, zarządzania i unowocześniania. Niniejsza publikacja stanowi podsumowanie możliwości i funkcji czterech kluczowych składników systemu zarządzania komputerami typu Desktop: Pierwsza konfiguracja i wdrożenie Aktualizowanie programów i zarządzanie nimi Śledzenie stanu zasobów i funkcje zabezpieczeń Powiadamianie o usterkach i ich usuwanie Działanie niektórych funkcji, opisanych w tej publikacji, może różnić się w zależności od modelu lub wersji oprogramowania.

6 Komputery firmy Compaq są dostarczane wraz zainstalowanym fabrycznie obrazem systemu operacyjnego. Dzięki temu po szybkim rozpakowaniu oprogramowania komputer jest gotowy do pracy. Użytkownik może zastąpić oprogramowanie dostarczone wraz z komputerem dowolnym systemem operacyjnym i aplikacjami dostosowanymi do własnych potrzeb. Istnieje kilka metod instalacji takiego oprogramowania. Zostały one wymienione poniżej: Instalacja dodatkowych programów po rozpakowaniu obrazu systemu operacyjnego. Zastąpienie fabrycznie zainstalowanego oprogramowania własnymi kopiami programów (za pomocą takich narzędzi rozmieszczania oprogramowania, jak Altiris express, Microsoft MS Batch lub Microsoft NT Distribution Share (NTDS)). Skopiowanie zawartości jednego dysku twardego na inny (w ramach procesu klonowania danych). Najlepsza metoda instalacji zależy od charakteru środowiska informatycznego oraz realizowanych w nim procesów. Informacje pomocne w jej wyborze można uzyskać w części dotyczącej instalowania komputera, dostępnej w witrynie internetowej poświęconej zalecanym rozwiązaniom i oferowanym usługom ( ). Można tam również znaleźć wskazówki oraz narzędzia możliwe do zintegrowania z oprogramowaniem instalacyjnym, opracowanym w standardzie Microsoft lub PXE. Informacje o odzyskiwaniu oprogramowania systemowego, zarządzaniu konfiguracją i energią oraz rozwiązywaniu problemów można znaleźć na dysku Compaq Restore CD, a także w dokumentacji dotyczącej programu Computer Setup i sprzętu obsługującego funkcję ACPI.

7 Funkcja zdalnej instalacji umożliwia uruchomienie i skonfigurowanie systemu operacyjnego za pomocą oprogramowania oraz informacji znajdujących się na serwerze sieciowym. Funkcja zdalnego instalowania systemu służy zazwyczaj do instalowania i konfigurowania systemu operacyjnego, lecz może również zostać użyta do przeprowadzenia następujących zadań: instalowanie obrazu oprogramowania na jednym lub kilku komputerach, formatowanie dysku twardego, instalowanie aplikacji lub sterowników, aktualizowanie systemu operacyjnego, aplikacji lub sterowników. Aby rozpocząć proces zdalnego instalowania systemu, należy nacisnąć klawisz F12 (po pojawieniu się w prawym dolnym rogu ekranu z logo firmy Compaq komunikatu F12=Network Service Boot ), a następnie postępować zgodnie z wyświetlanymi instrukcjami. Firmy Compaq oraz Altiris wspólnie opracowały narzędzia pozwalające na łatwiejsze i szybsze przeprowadzanie instalacji komputerów oraz zarządzanie nimi w ramach przedsiębiorstwa. Dzięki znacznemu obniżeniu całkowitych kosztów związanych z wdrożeniem systemu informatycznego, sieciowe komputery Compaq stanowią najodpowiedniejsze pod kątem zarządzania rozwiązanie dla przedsiębiorstwa.

8 Firma Compaq udostępnia kilka narzędzi służących do aktualizowania oprogramowania zainstalowanego na komputerach typu Desktop i na stacjach roboczych oraz do zarządzania tym oprogramowaniem. Są to: Altiris express, Altiris express PC Transplant Pro, Altiris Compaq Client Manager, System Software Manager, Product Change Notification oraz Active Update. Firmy Compaq i Altiris rozszerzyły zakres współpracy mającej na celu tworzenie wiodących w branży rozwiązań, które zmniejszają stopień trudności zarządzania komputerami typu desktop, notebook, urządzeniami podręcznymi oraz serwerami przez cały okres ich użytkowania. Za pomocą programu Altiris express (wyposażonego w interfejs podobny w użyciu do Eksploratora systemu Windows), administrator systemu może tworzyć i szybko instalować odpowiednio skonfigurowane i dostosowane do standardów przedsiębiorstwa obrazy programów na jednym lub kilku komputerach klienckich. Program ten jest zgodny ze specyfikacją firmy Intel (Wired for Management) oraz środowiskiem PXE (Preboot Execution Environment). Dzięki programowi Altiris express oraz funkcjom zdalnego instalowania systemu, administrator nie musi bezpośrednio instalować oprogramowania na każdym nowym komputerze przyłączonym do sieci. Rozwiązania Altiris express zapewniają skuteczne i wydajne metody automatyzacji istniejących procesów oraz obszarów problemów adresowych w środowisku IT. Dzięki opartej na sieci Web infrastrukturze rozwiązania Altiris express możliwe jest elastyczne zarządzanie systemem z każdego miejsca i o każdym czasie nawet za pomocą komputera kieszonkowego ipaq! Rozwiązania Altiris express charakteryzują się modułową i rozszerzalną budową, dzięki czemu mogą sprostać potrzebom zarówno grup roboczych, jak i całych firm. Integrują się one z innymi dostępnymi w branży klienckimi narzędziami zarządzania i zapewniają rozwinięcie produktów BackOffice/SMS firmy Microsoft.

9 Rozszerzone rozwiązania Altiris express skupiają się na czterech głównych obszarach IT: Rozmieszczanie i migracja Zarządzanie oprogramowaniem i operacjami Inwentaryzacja i zarządzanie środkami Punkt pomocy i rozwiązywanie problemów W ciągu kilku minut program Altiris express jest w stanie zainstalować obraz dysku, zawierający system operacyjny, żądane aplikacje oraz oprogramowanie klienckie, bez konieczności stosowania oddzielnych dyskietek startowych. Program Altiris express umożliwia: Utworzenie nowego obrazu dysku lub poddanie edycji obrazu istniejącego, jak również klonowanie danych z dowolnego komputera w sieci (np. z komputera, którego dane zostały uznane za wzorcowe). Utworzenie dowolnej liczby obrazów dysków na potrzeby różnych grup roboczych. Edycję instalowanych plików, czyli modyfikowanie plików utworzonych wcześniej. Jest to możliwe, ponieważ program Altiris express przechowuje pliki w ich pierwotnym formacie (NTFS, FAT16 lub FAT32). Utworzenie skryptu Zdarzenie nowy komputer, który jest uruchamiany automatycznie po dodaniu nowego komputera do sieci. Skrypt ten może na przykład sformatować dysk twardy komputera, uaktualnić pamięć ROM typu flash, a następnie zainstalować pełną wersję standardowego oprogramowania. Zaplanowanie wykonania określonych czynności dotyczących grupy komputerów. Program Altiris express stanowi również wygodne narzędzie dystrybucji oprogramowania. Za pomocą tego programu można zaktualizować systemy operacyjne oraz aplikacje z poziomu jednej centralnej konsoli. Używany wraz z programem System Software Manager umożliwia uaktualnianie systemu ROM BIOS oraz sterowników urządzeń. Więcej informacji na ten temat można znaleźć w witrynie internetowej firmy Compaq ().

10 Narzędzie Altiris express PC Transplant Pro oferuje bezbolesną migrację komputera, zachowując stare ustawienia, opcje oraz dane i migrując je do nowego środowiska w szybki i prosty sposób. Czas trwania uaktualnień jest liczony w minutach, zamiast w godzinach czy dniach, a pulpit i aplikacje wyglądają i działają dokładnie tak, jak tego oczekuje użytkownik. Aby uzyskać więcej informacji oraz szczegóły dotyczące pobierania w pełni funkcjonalnej 20-dniowej wersji testowej, należy odwiedzić witrynę internetową firmy Compaq, pod adresem. Narzędzie Altiris Compaq Client Manager ściśle integruje technologię Compaq Intelligent Manageability w ramach narzędzia Altiris express, zapewniając niezrównane możliwości zarządzania sprzętem dla urządzeń dostępu firmy Compaq. Możliwości te obejmują: Szczegółowe widoki spisu sprzętu dla celów zarządzania środkami. Monitorowanie stanu komputera i diagnostyka. Proaktywne powiadomienia o zmianach w środowisku sprzętowym. Dostępne poprzez sieć Web raporty o szczegółach krytycznych dla działalności, na przykład komputerach z ostrzeżeniami termicznymi, alarmami pamięci i wiele innych. Zdalna aktualizacja oprogramowania systemowego, na przykład sterowników urządzeń lub ROM BIOS. Więcej informacji o narzędziu Altiris Compaq Client Manager można znaleźć w witrynie internetowej firmy Compaq ().

11 Program narzędziowy System Software Manager (SSM) służy do równoczesnego aktualizowania oprogramowania systemowego zainstalowanego w różnych systemach. Po jego uruchomieniu na komputerze klienckim, wykrywane są wersje sprzętu i oprogramowania, a następnie wybrane programy są aktualizowane plikami pochodzącymi z repozytorium centralnego, zwanego także magazynem. Wersje sterowników firmy Compaq obsługiwanych przez program SSM są oznaczone specjalną ikoną na stronie pobierania sterowników Compaq oraz na dysku CD Support Software. Program ten można pobrać ze strony, tam również są dostępne dodatkowe informacje na jego temat. Program Product Change Notification (PCN) firmy Compaq wykorzystuje bezpieczną witrynę sieci Web, na której użytkownik tworzy własne profile w celu proaktywnego i automatycznego: Otrzymywana powiadomień pocztą o zmianach w sprzęcie i oprogramowaniu, dotyczących większości komercyjnych komputerów i serwerów Otrzymywania wiadomości zawierających porady dla klientów, dotyczące większości komercyjnych komputerów iserwerów Witryna internetowa PCN umożliwia też użytkownikom wyszukiwanie powiadomień i porad, dotyczących większości komercyjnych komputerów i serwerów Aby uzyskać więcej informacji na temat programu PCN i utworzyć własny profil, należy odwiedzić witrynę internetową firmy Compaq ( ).

12 ActiveUpdate to aplikacja kliencka firmy Compaq. Klient ActiveUpdate jest uruchamiany w systemie lokalnym i, korzystając ze zdefiniowanego przez użytkownika profilu, proaktywnie i automatycznie pobiera aktualizacje oprogramowania, dotyczące większości komercyjnych komputerów i serwerów firmy Compaq. Aby uzyskać więcej informacji na temat programu ActiveUpdate, pobrać go i utworzyć własny profil, należy odwiedzić witrynę internetową firmy Compaq (). Komputer jest standardowo wyposażony w możliwą do przeprogramowania pamięć ROM (read only memory) typu flash. W celu zabezpieczenia jej przed nieumyślnym uaktualnieniem lub zastąpieniem można ustawić hasło konfiguracyjne w programie Computer Setup (F10). Zapewni to operacyjną integralność komputera. Zapewni to operacyjną integralność komputera. Jeżeli zajdzie potrzeba uaktualnienia danych zapisanych w pamięci ROM, można: zamówić dyskietkę ROMPaq u przedstawiciela firmy Compaq, pobrać najnowszą wersję plików ROMPaq z internetowej witryny firmy Compaq ( ). Ä

13 Funkcja zdalnego zarządzania pamięcią ROM typu flash umożliwia administratorowi sieci zdalne uaktualnianie pamięci ROM komputerów pracujących w sieci z jednej centralnej konsoli zarządzania. Dzięki niej wprowadzane zmiany są identyczne we wszystkich komputerach, a administrator ma większą kontrolę nad procesem uaktualniania zawartości pamięci ROM w sieciowych komputerach firmy Compaq. W rezultacie poprawie ulega wydajność pracy oraz obniżają się ogólne koszty związane z eksploatacją sieci wprzedsiębiorstwie. Aby możliwe było zdalne zarządzanie pamięcią ROM typu flash, komputer musi zostać włączony ręcznie lub zdalnie za pomocą funkcji Remote Wakeup. Konieczne jest również ustawienie hasła konfiguracyjnego. Więcej informacji o zdalnym zarządzaniu pamięcią ROM typu flash można znaleźć w części poświęconej programowi Altiris Compaq Client Manager lub System Software Manager w witrynie internetowej Compaq EasyDeploy (). Bezpieczny blok uruchamiania pamięci ROM (FailSafe Boot Block ROM) umożliwia odzyskanie zasobów systemowych w przypadku nieudanej aktualizacji pamięci ROM typu flash (np. w razie awarii zasilania podczas aktualizacji tej pamięci). Blok ten stanowi część pamięci ROM, jest jednak zabezpieczony przed aktualizacją. Jego zadaniem jest weryfikacja zawartości pamięci ROM typu flash po włączeniu zasilania systemu. Jeżeli weryfikacja przebiegnie pomyślnie, system zostanie uruchomiony normalnie. Jeżeli w systemowej pamięci ROM zostaną wykryte błędy, bezpieczny blok uruchamiania spowoduje uruchomienie systemu z dyskietki ROMPaq, która przeprogramuje uszkodzoną pamięć.

14 W przypadku wykrycia błędów w pamięci ROM system wyemituje serię sygnałów dźwiękowych (jeden długi i trzy krótkie) oraz spowoduje miganie (dwukrotnie) diod LED klawiatury. Na ekranie zostanie wyświetlony komunikat o pracy w trybie odzyskiwania bloku uruchamiania. Aby przywrócić pierwotną wersję systemu po uruchomieniu w trybie odzyskiwania bloku uruchamiania: 1. Wyjmij dyskietkę z napędu dyskietek i wyłącz zasilanie. 2. Włóż dyskietkę ROMPaq do napędu. 3. Włącz zasilanie systemu. 4. Komunikat o konieczności włożenia dyskietki i ponownego uruchomienia systemu oznacza, że dyskietki ROMPaq nie ma w odpowiednim napędzie lub nie została ona rozpoznana. 5. Jeżeli ustawiono hasło konfiguracyjne, wskaźnik Caps Lock na klawiaturze zostanie uaktywniony i pojawi się prośba o wprowadzenie hasła. 6. Wprowadź hasło konfiguracyjne. 7. Świecenie wszystkich trzech diod LED klawiatury po uruchomieniu systemu z dyskietki oznacza, że pamięć ROM została przeprogramowana. Gdy proces dobiegnie końca, zostanie również wyemitowana seria sygnałów dźwiękowych o coraz wyższej częstotliwości. Aby sprawdzić, czy pamięć ROM została pomyślnie zaktualizowana, wykonaj następujące czynności: 1. Włóż sprawną dyskietkę ROMPaq do napędu dyskietek. 2. Wyłącz zasilanie systemu. 3. Włącz zasilanie systemu, aby przeprogramować pamięć ROM. 4. Jeśli czynność ta zostanie wykonana pomyślnie, wszystkie trzy diody klawiatury zaświecą się, a komputer wyemituje serię narastających sygnałów dźwiękowych. 5. Wyjmij dyskietkę i wyłącz zasilanie, a następnie uruchom komputer ponownie.

15 Poniższa tabela zawiera wykaz kombinacji wskaźników klawiatury używanych przez blok uruchamiania pamięci ROM, jak również znaczenie i stan związany z każdą kombinacją.

16 W ramach tej procedury administrator może w prosty sposób skopiować ustawienia konfiguracyjne z jednego na inne komputery tego samego typu. Umożliwia to zachowanie zgodności danych konfiguracyjnych na wielu komputerach. Aby powielić ustawienia konfiguracyjne: 1. Przejdź do menu oprogramowania Computer Setup Utilities (F10). 2. Kliknij File (Plik) > Save to Diskette (Zapisz na dyskietce). Postępuj zgodnie z instrukcjami wyświetlanymi na ekranie. Do wykonania tej operacji wymagany jest wewnętrzny napęd dyskietek, napęd MultiBay LS-120 lub przenośny, zewnętrzny napęd dyskietek. 3. Aby powielić ustawienia konfiguracyjne, kliknij File (Plik) > Restore from Diskette (Odtwórz z dyskietki), a następnie postępuj zgodnie z wyświetlanymi instrukcjami. Programy Altiris express oraz PC Transplant umożliwiają w prosty sposób powielenie zarówno ustawień konfiguracyjnych, jak iwłasnych ustawień użytkownika dowolnego komputera i zastosowanie ich na dowolnej liczbie komputerów w sieci. Więcej informacji na ten temat można znaleźć w internetowej witrynie firmy Compaq ( ). Jeżeli w systemie Windows 98, Windows NT lub Windows 2000 aktywny jest interfejs zaawansowanego zarządzania konfiguracją i energią (ACPI), przycisk zasilania komputera może działać jako włącznik/wyłącznik zasilania lub jako przycisk wstrzymania. Działanie funkcji wstrzymania polega na tym, że komputer nie jest zupełnie wyłączany, ale wprowadzany w stan niskiego poboru energii. Pozwala to na szybkie zmniejszenie zużycia energii (wejście w tryb oszczędzania energii) bez konieczności zamykania programów, a także szybki powrót do tego samego stanu bez utraty danych.

17 Aby zmienić sposób działania przycisku zasilania, wykonaj następujące czynności: 1. Przejdź do menu programu Computer Setup (F10). 2. Wybierz Power (Energia) > Energy Saver (Oszczędzanie energii). Wybierz opcję Minimal (Minimalne) lub Advanced (Zaawansowane), aby uaktywnić menu Energy Saver Options (Opcje oszczędzania energii). 3. Wybierz Power (Energia) > Energy Saver Options (Opcje oszczędzania energii). Określ sposób działania przycisku zasilania, ustawiając odpowiednie wartości On/Off (Włączone/Wyłączone) lub Suspend/Wakeup (Wstrzymanie/Aktywacja). 4. Szczegółowe informacje na temat funkcji programu Computer Setup można znaleźć w Podręczniku do programu Computer Setup (F10). 5. Wybierz File (Plik) > Save Changes and Exit (Zapisz zmiany i zakończ). Po skonfigurowaniu przycisku zasilania jako przycisku wstrzymania jego naciśnięcie spowoduje przejście systemu w stan niskiego poboru energii (stan wstrzymania). Ponowne jego naciśnięcie spowoduje natomiast szybkie uaktywnienie systemu i przejście w stan pełnego zasilania komputera. Aby całkowicie wyłączyć komputer, należy nacisnąć przycisk zasilania i przytrzymać go przez kilka sekund. Jeżeli w programie Computer Setup zostanie włączona opcja Blink LED during Energy Save (Miganie diody w trybie oszczędzania energii), w trakcie wstrzymania pracy komputera będzie migała dioda wskaźnika zasilania (na zielono, co dwie sekundy). Dodatkowe informacje na temat korzystania z programu Computer Setup można znaleźć w Podręczniku do programu Computer Setup (F10).

18 Funkcja zarządzania energią umożliwia oszczędzanie energii pobieranej przez komputer, wyłączając określone podzespoły komputera, które nie są używane, bez wyłączania całego komputera. Limity czasu oczekiwania (okres braku aktywności podzespołu, po którym następuje jego wyłączenie) można włączać, zmieniać lub wyłączać w programie Computer Setup. 1. Przejdź do menu programu Computer Setup. 2. Wybierz Power (Energia) > Energy Saver (Oszczędzanie energii). Wybierz Advanced (Zaawansowane), aby uaktywnić menu Timeouts (Limity czasu oczekiwania). 3. Wybierz Power (Energia) > Timeouts (Limity czasu oczekiwania). Włącz, zmień lub wyłącz limity czasu oczekiwania. Szczegółowe informacje na temat funkcji programu Computer Setup można znaleźć w Podręczniku do programu Computer Setup (F10). 4. Wybierz File (Plik) > Save Changes and Exit (Zapisz zmiany i zakończ). Ze względu na ryzyko wystąpienia konfliktów, nigdy nie należy ustawiać limitu czasu oczekiwania na wyłączenie monitora w systemie Windows 98 po włączeniu systemowych limitów czasu oczekiwania w programie Computer Setup. Ustawienia zarządzania energią dla monitora można określać, zmieniać lub wyłączać w oknie Właściwości: Ekran. Aby je otworzyć, należy kliknąć prawym przyciskiem myszy dowolne miejsce na pulpicie Windows, a następnie wybrać opcję Właściwości.

19 Personel techniczny firmy Compaq na bieżąco testuje i usuwa błędy w programach własnych oraz dostarczanych przez innych producentów, jak również prowadzi prace nad oprogramowaniem wspomagającym, przeznaczonym dla różnych systemów operacyjnych. Wskazane jest, aby podczas zmiany lub uaktualniania systemów operacyjnych zaimplementować zaprojektowane dla nich oprogramowanie wspomagające. Jeśli planowane jest korzystanie z wersji systemu Microsoft Windows lub Microsoft Windows NT innej niż fabrycznie zainstalowana, należy zainstalować odpowiednie sterowniki urządzeń oraz programy narzędziowe dostarczone przez firmę Compaq (dzięki temu wszystkie dostępne funkcje będą realizowane poprawnie). Dzięki staraniom firmy Compaq, procesy odnajdywania, uzyskiwania dostępu, uaktualniania i instalowania najnowszego oprogramowania wspomagającego są bardzo proste. Oprogramowanie to można pobrać z witryny internetowej firmy Compaq ( ). W witrynie tej dostępne są najnowsze wersje sterowników urządzeń, programy narzędziowe oraz pliki zapisywane w pamięci ROM typu flash, niezbędne do uruchamiania najnowszej wersji systemu Windows na komputerach firmy Compaq.

20 Rozwiązania oferowane przez firmę Compaq są zgodne z ogólnie przyjętymi standardami, takimi jak DMI 2.0, Web-Based Enterprise Management, Wired for Management (WfM) firmy Intel, SNMP czy Net PC. Ponadto ścisła współpraca z takimi czołowymi producentami jak Microsoft, Intel, Altiris, Hewlett-Packard, Novell, Veritas, Computer Associates czy Tivoli umożliwia pełne zintegrowanie dostarczanych przez nich rozwiązań z produktami Compaq, dzięki czemu klient firmy Compaq otrzymuje do swojej dyspozycji produkt uniwersalny, funkcjonalny i zapewniający redukcję kosztów prowadzonej działalności. Rozwiązania służące do zarządzania komputerami typu Desktop są upowszechniane przez firmę Compaq w ramach programu Compaq Management Solutions Partners. Zaletą tej współpracy jest upowszechnienie systemu Intelligent Manageability, Więcej informacji na temat tego programu, wraz z listą współpracujących firm i oferowanych przez nie produktów, można uzyskać w internetowej witrynie firmy Compaq, pod adresem. Desktop Management Task Force (DMTF) jest instytucją powstałą w 1992 roku w celu opracowywania standardów zarządzania systemami IT. DMTF opracowała standard Desktop Management Interface (DMI), mający na celu ujednolicenie dostępu do danych konfiguracyjnych komputerów klasy PC. Jako członek grupy ds. badawczo-rozwojowych (Steering Committee) i technicznych (Technical Committee), firma Compaq zapewnia wsparcie sprzętowe oraz programistyczne w celu upowszechnienia standardu DMI. Dodatkowe informacje na temat konfigurowania oprogramowania zgodnego ze standardem DMI można uzyskać w pliku pomocy Intelligent Manageability Guide.

21 Inicjatywa firmy Intel pod nazwą Wired for Management została podjęta w celu zredukowania kosztów związanych z obsługą i administrowaniem systemami pracującymi w oparciu o procesory Intel bez pogorszenia ich uniwersalności i wydajności. System utworzony z wykorzystaniem tej technologii ma strukturę modułową, przy czym funkcje zarządzania zasobami, zdalnego konfigurowania, obsługi po godzinach pracy oraz zaawansowanego zarządzania energią są realizowane przy użyciu opracowanego przez firmę Compaq systemu Intelligent Manageability. Należy jednak podkreślić, że działania firmy Compaq nie ograniczyły się tylko to tych funkcji podstawowych. System Intelligent Manageability został rozszerzony o dodatkowe możliwości, stając się nowoczesnym i kompleksowym rozwiązaniem ułatwiającym zarządzanie sieciami komputerowymi. Technologie stosowane w ramach rozwiązania Wired for Management: Desktop Management Interface (DMI) 2.0, Zdalne instalowanie systemu Zdalna aktywacja i wyłączanie ACPI-Ready Hardware SMBIOS Środowisko Pre-boot Execution (PXE) Usługi integralności uruchamiania (BIS)

22 Komputery firmy Compaq są wyposażone w funkcje kontroli stanu zasobów (AssetControl). Zgromadzone dane dotyczące stanu kluczowych zasobów mogą być przetwarzane za pomocą oprogramowania Compaq Insight Manager oraz oprogramowania pochodzącego od współpracujących producentów (Management Solutions Partners). Ze względu na całkowitą i automatyczną integrację funkcji kontroli stanu zasobów ze wspomnianymi programami, użytkownik może wybrać narzędzie do zarządzania najlepiej odpowiadające jego środowisku pracy oraz podnoszące efektywność już używanego oprogramowania narzędziowego. Komputery Evo typu Desktop oraz stacje robocze Evo są wyposażone w urządzenia i oprogramowanie w pełni zgodne ze standardem DMI 2.0. Firma Compaq oferuje również kilka rozwiązań służących do kontroli dostępu do kosztownych podzespołów i cennych informacji. Dostępne w wybranych modelach funkcje zabezpieczeń, takie jak blokada Smart Cover Lock i czujnik Smart Cover Sensor pozwalają na zablokowanie nieupoważnionym użytkownikom dostępu do wewnętrznych podzespołów komputera. Z kolei ochrona cennych danych polega na odłączeniu portów szeregowych, równoległych lub USB, bądź też wyłączeniu możliwości uruchamiania systemu znośników wymiennych. Alarmy dotyczące zmiany wielkości pamięci oraz naruszenia obudowy mogą być automatycznie przesyłane do programów należących do pakietu Compaq Insight Manager, przez co będą pełniły funkcję powiadomienia o dokonanej wewnątrz komputera zmianie sprzętowej. Ustawienia zabezpieczeń komputerów firmy Compaq można zmieniać na trzy sposoby: Lokalnie, za pomocą oprogramowania narzędziowego Compaq Computer Setup. Dodatkowe informacje i instrukcje dotyczące korzystania z oprogramowania narzędziowego Computer Setup można znaleźć w Podręczniku do programu Computer Setup (F10) dołączonym do komputera. Zdalnie, za pomocą programu System Software Manager, umożliwiającego rozmieszczanie i nadzór nad jednolitymi ustawieniami zabezpieczeń z poziomu prostego narzędzia wiersza polecenia.

23 Poniższa tabela oraz dalsze części dotyczą lokalnego zarządzania funkcjami zabezpieczeń komputera za pomocą oprogramowania narzędziowego Compaq Computer Setup (F10).

24

25

26 Hasło uruchomieniowe uniemożliwia dostęp do komputera osobom nieupoważnionym. Jego podanie jest wymagane przy każdorazowym włączaniu lub ponownym uruchamianiu komputera. Hasło konfiguracyjne zapobiega dostępowi osób nieupoważnionych do programu Computer Setup. Można go również używać jako hasła uruchomieniowego. Oznacza to, że podanie hasła konfiguracyjnego zamiast uruchomieniowego umożliwi uzyskanie dostępu do zasobów komputera. Administrator systemu może dysponować własnym, sieciowym hasłem konfiguracyjnym. Dzięki niemu ma on dostęp do wszystkich komputerów oraz możliwość sprawowania kontroli nad działaniem całego systemu, nawet jeżeli stanowiska są chronione za pomocą haseł uruchomieniowych. Ustawienie hasła konfiguracyjnego za pomocą programu Computer Setup zapobiega przypadkowym i nieautoryzowanym zmianom konfiguracji komputera, gdyż dostęp do programu Computer Setup (F10) jest możliwy wyłącznie po podaniu hasła. 1. Włącz lub uruchom ponownie komputer. W systemie Windows kliknij kolejno Start > Zamknij > Uruchom ponownie. 2. Kiedy w prawym dolnym rogu ekranu pojawi się komunikat F10 Setup, naciśnij klawisz F10. W razie potrzeby naciśnij klawisz Enter, aby pominąć ekran tytułowy. Jeśli klawisz F10 nie zostanie naciśnięty w trakcie wyświetlania komunikatu, dostęp do oprogramowania będzie możliwy dopiero po ponownym uruchomieniu komputera. 3. Wybierz kolejno Security (Zabezpieczenia), Setup Password (Hasło konfiguracyjne), a następnie postępuj zgodnie z instrukcjami wyświetlanymi na ekranie. 4. Przed wyjściem z programu kliknij File (Plik) > Save Changes and Exit (Zapisz zmiany i zakończ).

27 Po ustawieniu hasła uruchomieniowego za pomocą programu Computer Setup dostęp do danych komputera jest możliwy dopiero po podaniu poprawnego hasła. Ustawienie tego hasła spowoduje również wyświetlenie w menu Security (Zabezpieczenia) programu Computer Setup pozycji Password Options (Opcje hasła). Dostępne opcje hasła to Network Server Mode (Tryb serwera sieciowego) i Password Prompt on Warm Boot (Wymaganie hasła przy ponownym uruchamianiu). Jeżeli opcja trybu serwera sieciowego zostanie wyłączona, wprowadzenie tego hasła będzie konieczne po każdym włączeniu komputera, w momencie pojawienia się ikony klucza. Jeżeli natomiast włączona zostanie opcja wymagania hasła przy ponownym uruchamianiu, hasło będzie trzeba wprowadzić przy każdym ponownym uruchomieniu komputera. Wyłączenie opcji trybu serwera sieciowego spowoduje zablokowanie klawiatury zgodnej ze standardem PS/2 do momentu wprowadzenia hasła uruchomieniowego, mimo iż informacja o konieczności podania hasła nie zostanie wyświetlona podczas autotestu. 1. Włącz lub uruchom ponownie komputer. W systemie Windows kliknij kolejno Start > Zamknij > Uruchom ponownie. 2. Kiedy w prawym dolnym rogu ekranu pojawi się komunikat F10 Setup, naciśnij klawisz F10. W razie potrzeby naciśnij klawisz Enter, aby pominąć ekran tytułowy. Jeśli klawisz F10 nie zostanie naciśnięty w trakcie wyświetlania komunikatu, dostęp do oprogramowania będzie możliwy dopiero po ponownym uruchomieniu komputera. 3. Wybierz kolejno Security (Zabezpieczenia), Power-On Password (Hasło uruchomieniowe), a następnie postępuj zgodnie z instrukcjami wyświetlanymi na ekranie. 4. Przed wyjściem z programu kliknij File (Plik) > Save Changes and Exit (Zapisz zmiany i zakończ).

28 Aby wprowadzić hasło uruchomieniowe, wykonaj następujące czynności: 1. Włącz lub uruchom ponownie komputer. W systemie Windows kliknij kolejno Start > Zamknij > Uruchom ponownie. 2. Po pojawieniu się ikony klucza wpisz właściwe hasło, a następnie naciśnij klawisz Enter. Hasło należy wpisywać ze szczególną uwagą, ponieważ ze względów bezpieczeństwa litery nie są wyświetlane na ekranie. Jeżeli zostanie podane nieprawidłowe hasło, na ekranie pojawi się ikona przedstawiająca przełamany klucz. Należy spróbować ponowne wpisać odpowiednie hasło. Po trzech nieudanych próbach wprowadzenia hasła komputer należy wyłączyć, a następnie włączyć i ponownie wprowadzić hasło. Jeżeli ustawiono hasło konfiguracyjne komputera, jego podanie będzie wymagane przy każdej próbie uruchomienia programu Computer Setup. 1. Włącz lub uruchom ponownie komputer. W systemie Windows kliknij kolejno Start > Zamknij > Uruchom ponownie. 2. Kiedy w prawym dolnym rogu ekranu pojawi się komunikat F10=Setup, naciśnij klawisz F10. Jeśli klawisz F10 nie zostanie naciśnięty w trakcie wyświetlania komunikatu, dostęp do oprogramowania będzie możliwy dopiero po ponownym uruchomieniu komputera. 3. Po pojawieniu się ikony klucza wpisz właściwe hasło konfiguracyjne, a następnie naciśnij klawisz Enter. Hasło należy wpisywać ze szczególną uwagą, ponieważ ze względów bezpieczeństwa litery nie są wyświetlane na ekranie. Jeżeli zostanie podane nieprawidłowe hasło, na ekranie pojawi się ikona przedstawiająca przełamany klucz. Należy spróbować ponowne wpisać odpowiednie hasło. Po trzech nieudanych próbach wprowadzenia hasła komputer należy wyłączyć, a następnie włączyć i ponownie wprowadzić hasło.

29 1. Włącz lub uruchom ponownie komputer. W systemie Windows kliknij kolejno Start > Zamknij > Uruchom ponownie. Aby zmienić hasło konfiguracyjne, uruchom program Computer Setup. 2. Po pojawieniu się ikony klucza wpisz hasło bieżące, a następnie dwa razy nowe hasło, rozdzielając je znakiem ukośnika (/) lub innym separatorem, zgodnie ze wzorem: Hasło należy wpisywać ostrożnie, ponieważ ze względów bezpieczeństwa litery nie są wyświetlane na ekranie. 3. Naciśnij klawisz Enter. Nowe hasło zacznie obowiązywać po następnym włączeniu komputera. Informacje dotyczące stosowania innych separatorów można znaleźć w części Separatory dla różnych układów klawiatury. Hasło uruchomieniowe i konfiguracyjne można również zmieniać przy użyciu opcji menu Security (Zabezpieczenia) programu Computer Setup. 1. Włącz lub uruchom ponownie komputer. W systemie Windows kliknij kolejno Start > Zamknij > Uruchom ponownie. Aby usunąć hasło konfiguracyjne, uruchom program Computer Setup. 2. Po pojawieniu się ikony klucza wpisz hasło bieżące, a następnie znak ukośnika (/) lub inny separator, zgodnie ze wzorem: 3. Naciśnij klawisz Enter.

30 Informacje dotyczące stosowania innych separatorów można znaleźć w części Separatory dla różnych układów klawiatury. Hasło uruchomieniowe i konfiguracyjne można również zmieniać przy użyciu opcji menu Security (Zabezpieczenia) programu Computer Setup. Konstrukcja każdej klawiatury uwzględnia wymagania specyficzne dla danego języka. Z tego względu separatory oraz klawisze używane podczas zmiany lub usuwania hasła zależą od typu klawiatury podłączonej do komputera. Utrata hasła uniemożliwia dostęp do komputera. W Podręczniku rozwiązywania problemów można znaleźć instrukcje dotyczące usuwania haseł.

31 Tryb serwera sieciowego (Network Server Mode) umożliwia korzystanie ze specjalnych funkcji opracowanych na potrzeby komputerów skonfigurowanych jako serwery. Opcja ta jest dostępna po ustawieniu hasła uruchomieniowego w programie Computer Setup. Jeżeli jest ona włączona, hasło uruchomieniowe nie będzie wymagane do uruchomienia dysku twardego, komputer nie będzie także musiał być wyposażony w klawiaturę. Podłączona do systemu klawiatura zgodna ze standardem PS/2 zostanie zablokowana do momentu wprowadzenia hasła uruchomieniowego. W przypadku klawiatury USB wprowadzenie tego hasła nie jest konieczne (domyślnie jest ona cały czas aktywna). Aby zablokować klawiaturę USB po załadowaniu systemu operacyjnego, w programie Computer Setup należy przejść do menu Security (Zabezpieczenia) i, używając opcji Device Security (Ochrona urządzeń), ukryć port USB. Włączenie opcji trybu serwera sieciowego oraz opcji uruchomieniowej After Power Loss (Po wystąpieniu przerwy w zasilaniu) w programie Computer Setup umożliwia automatyczne uruchamianie serwera po zakończeniu przerwy w zasilaniu, bez interwencji użytkownika. Aby możliwe było uruchamianie systemu z nośników lub urządzeń wymiennych (np. z dyskietek lub urządzeń USB typu flash), opcja trybu serwera sieciowego musi być włączona. Blokada DriveLock zapobiega dostępowi osób nieupoważnionych do danych przechowywanych na określonych dyskach twardych. Blokada ta jest dodatkiem do programu Computer Setup. Jest ona dostępna tylko w niektórych systemach i to tylko w przypadku wykrycia dysków twardych, które dopuszczają jej zastosowanie. Blokada DriveLock została opracowana z myślą o klientach, dla których bezpieczeństwo danych jest sprawą priorytetową. Chodzi o klientów, dla których całkowity koszt dysku twardego i danych na nim przechowywanych (w przypadku ich utraty) jest nieporównanie mniejszy od strat, jakie może spowodować dostęp do tych danych osób niepowołanych. W celu połączenia wymaganego poziomu zabezpieczeń i konieczności dostępu do danych w przypadku utraty hasła, blokada DriveLock wykorzystuje schemat zabezpieczeń oparty na dwóch hasłach. Pierwsze z nich jest ustawiane i stosowane przez administratora systemu, drugie natomiast przez użytkownika końcowego. Jeżeli oba hasła zostaną utracone, dostęp do dysku zostanie całkowicie zablokowany. Dlatego też w celu zwiększenia bezpieczeństwa związanego ze stosowaniem blokady DriveLock zalecane jest tworzenie kopii (np. zapasowych) danych przechowywanych na dysku wwewnętrznym systemie informacyjnym przedsiębiorstwa.

32 W przypadku utraty obu haseł używanie zabezpieczonego dysku jest niemożliwe. W praktyce oznacza to utratę całego dysku wraz z zawartymi na nim danymi, co może być problemem dla wielu użytkowników. Jednak dla użytkowników wspomnianych na początku tego rozdziału (tzn. ceniących sobie bezpieczeństwo danych) ryzyko utraty dysku i danych bez możliwości ich odczytania przez osoby nieupoważnione jest do przyjęcia. Opcja DriveLock jest dostępna w menu Security (Zabezpieczenia) programu Computer Setup. W tym menu możliwe jest ustawienie hasła głównego lub włączenie blokady DriveLock. Jeżeli blokada DriveLock ma zostać włączona, należy podać hasło użytkownika. Ponieważ blokada ta jest zwykle najpierw konfigurowana przez administratora systemu, jako pierwsze musi zostać ustawione hasło główne. Ustawienie tego hasła jest zalecane, jeżeli planowane jest włączenie blokady DriveLock, jak również jeżeli blokada ta nie ma być używana. Umożliwi to administratorowi zmianę ustawień tej opcji w przypadku zablokowania dysku w przyszłości. Po ustawieniu hasła administrator systemu może włączyć blokadę DriveLock lub pozostawić ją wyłączoną. Jeżeli w systemie zostanie wykryty zablokowany dysk twardy, podczas autotestu konieczne będzie podanie odpowiedniego hasła. W przypadku, gdy ustawione hasło uruchomieniowe będzie identyczne z hasłem użytkownika ustawionym dla dysku, ponowne wprowadzenie hasła użytkownika nie będzie konieczne. W przeciwnym przypadku należy podać hasło blokady DriveLock przypisane użytkownikowi. Można wprowadzić również hasło główne. Użytkownik może podjąć dwie próby wprowadzenia właściwego hasła. Jeżeli odpowiednie hasło nie zostanie wprowadzone, system zostanie uruchomiony, ale zablokowany dysk będzie niedostępny.

33 Funkcja zabezpieczeń DriveLock powinna być stosowana szczególnie w przedsiębiorstwach, w których komputery typu Desktop są wyposażone w dyski twarde we wnękach MultiBay. W systemach tego typu administrator konfiguruje dyski, a także ustawia hasło główne blokady DriveLock. W przypadku utraty hasła użytkownika lub przekazania komputera innemu pracownikowi zmiana hasła użytkownika i uzyskanie ponownego dostępu do dysku są możliwe za pomocą hasła głównego. Zalecane jest, aby administratorzy systemu w przedsiębiorstwach, w których stosowana jest blokada DriveLock ustanowili ogólne zasady dotyczące ustawiania i obsługi haseł głównych. Jeżeli zasady te nie zostaną ustanowione, może wystąpić sytuacja, w której oba hasła blokady zostaną ustawione (celowo bądź przez przypadek) przez pracownika na krótko przed zakończeniem jego zatrudnienia (np. z powodu zwolnienia lub przejścia na emeryturę). Po odejściu pracownika zablokowany przez niego dysk nie będzie mógł być używany i konieczna będzie jego wymiana. Podobnie, jeżeli administrator nie ustawi hasła głównego może nie być możliwe przeprowadzenie sprawdzenia zainstalowanego oprogramowania oraz obsługa innych funkcji kontroli dostępu. Włączanie blokady DriveLock nie jest zalecane w przypadku użytkowników, których wymagania dotyczące bezpieczeństwa danych nie są tak wysokie. Kategoria ta obejmuje użytkowników indywidualnych oraz użytkowników, którzy nie przechowują zwykle na swoich dyskach poufnych danych. Dla tych użytkowników ostateczne zablokowanie dysku spowodowane utratą obu haseł blokady DriveLock jest znacznie bardziej kosztowne niż ewentualne udostępnienie zapisanych na nim danych. Dostęp do opcji DriveLock (i programu Computer Setup) może zostać ograniczony przy użyciu hasła konfiguracyjnego. Dzięki ustawieniu tego hasła administrator systemu może uniemożliwić użytkownikom samodzielne włączanie blokady DriveLock.

34 Dostępny w niektórych modelach czujnik Smart Cover Sensor, łącząc w sobie technologie sprzętowe i programowe, alarmuje użytkownika o zdjęciu obudowy lub panelu bocznego komputera. Czujnik ten oferuje trzy poziomy zabezpieczeń, opisane w poniższej tabeli.

35 Aby ustawić poziom zabezpieczeń czujnika Smart Cover Sensor, wykonaj poniższe czynności: 1. Włącz lub uruchom ponownie komputer. W systemie Windows kliknij kolejno Start > Zamknij > Uruchom ponownie. 2. Kiedy w prawym dolnym rogu ekranu pojawi się komunikat F10 Setup, naciśnij klawisz F10. W razie potrzeby naciśnij klawisz Enter, aby pominąć ekran tytułowy. Jeśli klawisz F10 nie zostanie naciśnięty w trakcie wyświetlania komunikatu, dostęp do oprogramowania będzie możliwy dopiero po ponownym uruchomieniu komputera. 3. Wybierz kolejno Security (Zabezpieczenia), Smart Cover (Czujnik Smart Cover), a następnie postępuj zgodnie z instrukcjami wyświetlanymi na ekranie. 4. Przed wyjściem z programu kliknij File (Plik) > Save Changes and Exit (Zapisz zmiany i zakończ). Blokada Smart Cover Lock jest sterowaną programowo blokadą obudowy komputera, obsługiwaną na niektórych komputerach firmy Compaq. Dostępna w niektórych modelach, programowalna blokada Smart Cover Lock zapobiega dostępowi osób nieupoważnionych do wewnętrznych elementów komputera. Komputer jest dostarczany zwyłączoną blokadą SmartCover Lock. Ä

36 Aby włączyć blokadę Smart Cover Lock, wykonaj poniższe czynności: 1. Włącz lub uruchom ponownie komputer. W systemie Windows kliknij kolejno Start > Zamknij > Uruchom ponownie. 2. Kiedy w prawym dolnym rogu ekranu pojawi się komunikat F10 Setup, naciśnij klawisz F10. W razie potrzeby naciśnij klawisz Enter, aby pominąć ekran tytułowy. Jeśli klawisz F10 nie zostanie naciśnięty w trakcie wyświetlania komunikatu, dostęp do oprogramowania będzie możliwy dopiero po ponownym uruchomieniu komputera. 3. Wybierz kolejno Security (Zabezpieczenia), Smart Cover (Blokada Smart Cover), a następnie ustaw opcję Locked (Włączona). 4. Przed wyjściem z programu kliknij File (Plik) > Save Changes and Exit (Zapisz zmiany i zakończ). 1. Włącz lub uruchom ponownie komputer. W systemie Windows kliknij kolejno Start > Zamknij > Uruchom ponownie. 2. Kiedy w prawym dolnym rogu ekranu pojawi się komunikat F10 Setup, naciśnij klawisz F10. W razie potrzeby naciśnij klawisz Enter, aby pominąć ekran tytułowy. Jeśli klawisz F10 nie zostanie naciśnięty w trakcie wyświetlania komunikatu, dostęp do oprogramowania będzie możliwy dopiero po ponownym uruchomieniu komputera. 3. Wybierz Security (Zabezpieczenia) > Smart Cover (Blokada Smart Cover) > Unlocked (Wyłączona). 4. Przed wyjściem z programu kliknij File (Plik) > Save Changes and Exit (Zapisz zmiany i zakończ).

37 Jeżeli włączona jest blokada Smart Cover Lock i z różnych powodów nie można wprowadzić wyłączającego ją hasła konfiguracyjnego, obudowę komputera można otworzyć za pomocą klucza Smart Cover FailSafe Key. Sytuacje, w których niezbędne jest użycie klucza to: brak zasilania, błąd podczas uruchamiania komputera, wadliwe elementy komputera (np. wadliwy procesor lub zasilacz), utrata hasła. Ä Aby nabyć klucz FailSafe Key: Skontaktuj się z autoryzowanym sprzedawcą lub serwisantem firmy Compaq. Zapoznaj się z witryną internetową firmy Compaq ( ), gdzie można znaleźć informacje o zamawianiu klucza. Zadzwoń pod odpowiedni numer wskazany w gwarancji. Więcej informacji dotyczących korzystania z klucza Smart Cover FailSafe Key można znaleźć w Instrukcji obsługi sprzętu.

38 Główny rekord rozruchowy (Master Boot Record, MBR) zawiera informacje wymagane podczas uruchamiania systemu z dysku iumożliwiające dostęp do danych przechowywanych na tym dysku. Funkcja zabezpieczenia głównego rekordu rozruchowego umożliwia cofnięcie wprowadzonych przypadkowo lub omyłkowo zmian tego rekordu (np. spowodowanych działaniem wirusów lub niewłaściwym wykorzystaniem narzędziowych programów dyskowych). Możliwe jest również odtworzenie tej wersji rekordu, przy której nastąpiło ostatnie poprawne uruchomienie systemu. Aby włączyć zabezpieczenie głównego rekordu rozruchowego, wykonaj następujące czynności: 1. Włącz lub uruchom ponownie komputer. W systemie Windows kliknij kolejno Start > Zamknij > Uruchom ponownie. 2. Kiedy w prawym dolnym rogu ekranu pojawi się komunikat F10 Setup, naciśnij klawisz F10. W razie potrzeby naciśnij klawisz Enter, aby pominąć ekran tytułowy. Jeśli klawisz F10 nie zostanie naciśnięty w trakcie wyświetlania komunikatu, dostęp do oprogramowania będzie możliwy dopiero po ponownym uruchomieniu komputera. 3. Wybierz Security (Zabezpieczenia) > Master Boot Record Security (Zabezpieczenie głównego rekordu rozruchowego) > Enabled (Włączone). 4. Wybierz Security (Zabezpieczenia) > Save Master Boot Record (Zapisz główny rekord rozruchowy). 5. Przed wyjściem z programu kliknij File (Plik) > Save Changes and Exit (Zapisz zmiany i zakończ). Po włączeniu zabezpieczenia głównego rekordu rozruchowego system BIOS uniemożliwia wprowadzenie zmian w tym rekordzie na bieżącym dysku startowym w trybie MS-DOS lub w trybie awaryjnym systemu Windows. Większość systemów operacyjnych umożliwia dostęp do głównego rekordu rozruchowego na bieżącym dysku startowym. W przypadku korzystania z jednego z takich systemów BIOS nie jest w stanie przeciwdziałać wprowadzaniu zmian w tym rekordzie.

39 Przy każdym włączaniu lub ponownym uruchamianiu komputera, główny rekord rozruchowy dysku startowego jest porównywany z poprzednio zapisanymi ustawieniami MBR. Jeżeli wykryte zostaną zmiany, a poprzednio zapisany główny rekord rozruchowy należał do bieżącego dysku startowego, wyświetlany jest następujący komunikat: Master Boot Record has changed. Press any key to enter Setup to configure MBR Security. Po uruchomieniu programu Computer Setup należy: zapisać główny rekord rozruchowy bieżącego dysku startowego, odtworzyć zapisany poprzednio główny rekord rozruchowy LUB wyłączyć zabezpieczenie MBR. Do wykonania tych czynności niezbędne jest wprowadzenie hasła konfiguracyjnego (jeżeli zostało ono ustawione). Jeżeli wykryte zostaną zmiany, a poprzednio zapisany główny rekord rozruchowy nie należał do bieżącego dysku startowego, wyświetlany jest następujący komunikat: Master Boot Record Hard Drive has changed. Press any key to enter Setup to configure MBR Security. Po uruchomieniu programu Computer Setup należy: zapisać główny rekord rozruchowy bieżącego dysku startowego LUB wyłączyć zabezpieczenie MBR. Do wykonania tych czynności niezbędne jest wprowadzenie hasła konfiguracyjnego (jeżeli zostało ono ustawione). Jeżeli poprzednio zapisany główny rekord rozruchowy został uszkodzony (chociaż zdarza się to bardzo rzadko), wyświetlany jest następujący komunikat: Master Boot Record has been lost. Press any key to enter Setup to configure MBR Security.

40 Po uruchomieniu programu Computer Setup należy: zapisać główny rekord rozruchowy bieżącego dysku startowego LUB wyłączyć zabezpieczenie MBR. Do wykonania tych czynności niezbędne jest wprowadzenie hasła konfiguracyjnego (jeżeli zostało ono ustawione). Przed partycjonowaniem lub formatowaniem bieżącego dysku startowego należy wyłączyć funkcję zabezpieczenia MBR. Główny rekord rozruchowy może być uaktualniany przez niektóre dyskowe programy narzędziowe (np. FDISK lub FORMAT). Jeżeli zabezpieczenie MBR pozostanie włączone, podczas partycjonowania lub formatowania dysku mogą pojawić się komunikaty o błędach wykrytych przez wymienione programy narzędziowe, a po ponownym uruchomieniu komputera może także zostać wyświetlone ostrzeżenie związane z zabezpieczeniem. Aby wyłączyć zabezpieczenie głównego rekordu rozruchowego, wykonaj następujące czynności: 1. Włącz lub uruchom ponownie komputer. W systemie Windows kliknij kolejno Start > Zamknij > Uruchom ponownie. 2. Kiedy w prawym dolnym rogu ekranu pojawi się komunikat F10 Setup, naciśnij klawisz F10. W razie potrzeby naciśnij klawisz Enter, aby pominąć ekran tytułowy. Jeśli klawisz F10 nie zostanie naciśnięty w trakcie wyświetlania komunikatu, dostęp do oprogramowania będzie możliwy dopiero po ponownym uruchomieniu komputera. 3. Wybierz Security (Zabezpieczenia) > Master Boot Record Security (Zabezpieczenie głównego rekordu rozruchowego) > Disabled (Wyłączone). 4. Przed wyjściem z programu kliknij File (Plik) > Save Changes and Exit (Zapisz zmiany i zakończ).