Zabezpieczenia. Numer katalogowy dokumentu: Stycze 2006 r.

Transkrypt

1 Zabezpieczenia Numer katalogowy dokumentu: Stycze 2006 r.

2 Spis tre ci 1 Funkcje zabezpiecze 2 Hasła Hasła programu Computer Setup i hasła systemu Windows Koordynacja haseł Wybieranie hasła Hasło konfiguracyjne w programie Computer Setup Ustawianie hasła konfiguracyjnego Wprowadzanie hasła konfiguracyjnego Hasło uruchomieniowe w programie Computer Setup Ustawianie hasła uruchomieniowego Wprowadzanie hasła uruchomieniowego Ustawianie wymogu podawania hasła uruchomieniowego przy ponownym uruchamianiu Funkcja DriveLock w programie Computer Setup Ustawianie hasła funkcji DriveLock Wprowadzanie hasła funkcji DriveLock Zmiana hasła funkcji DriveLock Usuwanie zabezpieczenia DriveLock Zabezpieczenia ii

3 Spis tre ci 3 Funkcje zabezpiecze w programie Computer Setup Zabezpieczenia urządzeń Funkcja surowych zabezpieczeń w programie Computer Setup Ustawianie funkcji surowych zabezpieczeń Usuwanie surowych zabezpieczeń Funkcja informacji o systemie w programie Computer Setup Funkcja identyfikatorów systemowych w programie Computer Setup Oprogramowanie antywirusowe (tylko w wybranych modelach) 5 Oprogramowanie zapory 6 Krytyczne aktualizacje zabezpiecze (tylko w wybranych modelach) 7 Oprogramowanie ProtectTools Security Manager (tylko na wybranych modelach) Embedded Security for ProtectTools Credential Manager for ProtectTools BIOS Configuration for ProtectTools Smart Card Security for ProtectTools Java Card Security for ProtectTools Kabel zabezpieczaj cy Indeks iii Zabezpieczenia

4 1 Funkcje zabezpiecze Rozwiązania zabezpieczające pełnią funkcję odstraszającą. Rozwiązania te mogą nie zapobiec niewłaściwemu użyciu czy kradzieży produktu. Komputer obsługuje rozwiązanie CompuTrace usługę śledzenia i odzyskiwania opartą na zabezpieczeniach w trybie online. Gdy komputer zostanie skradziony, oprogramowanie CompuTrace może go wyśledzić, jeśli nieautoryzowany użytkownik uzyska dostęp do Internetu. Aby możliwe było korzystanie z rozwiązania CompuTrace, należy nabyć oprogramowanie i zasubskrybować usługę. Aby uzyskać informacje o zamawianiu oprogramowania CompuTrace, należy odwiedzić stronę Dostarczone wraz z komputerem funkcje zabezpieczeń mogą chronić komputer, informacje osobiste oraz dane przed różnorodnymi zagrożeniami. To, z jakich funkcji zabezpieczeń należy korzystać, jest uzależnione od sposobu używania komputera. System operacyjny Microsoft Windows oferuje kilka funkcji zabezpieczeń. W kolejnej tabeli zostały wymienione dodatkowe funkcje zabezpieczeń. Większość z tych dodatkowych funkcji zabezpieczeń można skonfigurować w programie Computer Setup. Zabezpieczenia 1 1

5 Funkcje zabezpiecze Problem Używanie komputera przez osoby nieupoważnione. Zalecana funkcja zabezpieczeń Uwierzytelnianie za pomocą haseł lub kart inteligentnych przy uruchamianiu ProtectTools Security Manager Dodatkowe informacje znajdują się w części Oprogramowanie ProtectTools Security Manager (tylko na wybranych modelach). Nieautoryzowany dostęp do programu Computer Setup (f10). Hasło konfiguracyjne ustawiane w programie Computer Setup* Nieautoryzowany dostęp do zawartości dysku twardego. Nieautoryzowane resetowanie haseł programu Computer Setup (f10). Nieautoryzowane uruchamianie systemu z napędu optycznego, napędu dyskietek lub wewnętrznej karty sieciowej. Nieautoryzowany dostęp do konta użytkownika systemu Windows. Nieautoryzowany dostęp do danych. Hasło funkcji DriveLock ustawiane w programie Computer Setup* Funkcja surowych zabezpieczeń konfigurowana w programie Computer Setup Funkcja opcji rozruchu w programie Computer Setup* Credential Manager for ProtectTools Dodatkowe informacje znajdują się w części Credential Manager for ProtectTools. Oprogramowanie zapory Aktualizacje systemu Windows ProtectTools Security Manager Dodatkowe informacje znajdują się w części Oprogramowanie ProtectTools Security Manager (tylko na wybranych modelach). (ciąg dalszy) 1 2 Zabezpieczenia

6 Funkcje zabezpiecze Problem Nieautoryzowany dostęp do ustawień programu Computer Setup oraz innych informacji identyfikacyjnych dotyczących systemu. Nieautoryzowane przenoszenie komputera. Zalecana funkcja zabezpieczeń Hasło konfiguracyjne ustawiane w programie Computer Setup* Gniazdo kabla zabezpieczającego (używane z opcjonalnym kablem zabezpieczającym) Dodatkowe informacje znajdują się w części Kabel zabezpieczający. *Program Computer Setup jest narzędziem pracującym bez systemu Windows, dostępnym poprzez naciśnięcie klawisza f10 podczas włączania lub ponownego uruchamiania komputera. Wszystkie operacje w tym programie (wybieranie i nawigacja) wykonuje się za pomocą klawiatury. Zabezpieczenia 1 3

7 2 Hasła Hasła programu Computer Setup ihasłasystemu Windows Większość funkcji zabezpieczeń opiera się na hasłach. Każde ustawione hasło należy zanotować i przechowywać w bezpiecznym miejscu z dala od komputera. Należy mieć na uwadze następujące kwestie związane z hasłami: Hasło konfiguracyjne, hasło uruchomieniowe oraz hasła funkcji DriveLock są ustawiane w programie Computer Setup i zarządzane przez system BIOS. Numer PIN karty inteligentnej i hasło wbudowanych zabezpieczeń, które są hasłami oprogramowania ProtectTools Security Manager, mogą zostać włączone w programie Computer Setup do ochrony hasła systemu BIOS dodatkowo do ich normalnych funkcji ProtectTools. Numer PIN karty inteligentnej jest używany z obsługiwanym czytnikiem kart inteligentnych, a hasło wbudowanych zabezpieczeń z opcjonalnym wbudowanym mikroukładem zabezpieczeń. Hasła systemu Windows są ustawiane tylko w systemie operacyjnym Windows. Utrata hasła konfiguracyjnego ustawionego w programie Computer Setup uniemożliwi dostęp do tego programu. Jeżeli w programie Computer Setup włączono funkcję surowych zabezpieczeń i nastąpi utrata hasła konfiguracyjnego lub hasła uruchomieniowego, komputer stanie się niedostępny i jego dalsze używanie będzie niemożliwe. Aby uzyskać dodatkowe informacje, należy się skontaktować ze Wsparciem klienta lub partnerem serwisowym. Zabezpieczenia 2 1

8 Hasła Utrata hasła uruchomieniowego i hasła konfiguracyjnego ustawionych w programie Computer Setup uniemożliwi uruchomienie komputera lub wyprowadzenie go ze stanu hibernacji. Aby uzyskać dodatkowe informacje, należy się skontaktować ze Wsparciem klienta lub partnerem serwisowym. Utrata obydwu haseł funkcji DriveLock ustawionych w programie Computer Setup hasła użytkownika i hasła głównego powoduje trwałe zablokowanie zabezpieczonego dysku twardego i brak możliwości dalszego używania go. Dodatkowe informacje znajdują się w części Funkcja DriveLock w programie Computer Setup. W poniższych tabelach wymieniono powszechnie używane hasła programu Computer Setup oraz hasła systemu Windows i opisano ich funkcje. Hasła programu Computer Setup Hasło konfiguracyjne Hasło uruchomieniowe Hasło główne funkcji DriveLock Hasło użytkownika funkcji DriveLock Numer PIN karty inteligentnej Funkcja Zabezpiecza dostęp do programu Computer Setup. Zabezpiecza dostęp do zawartości komputera podczas jego włączania, ponownego uruchamiania lub wyprowadzania ze stanu hibernacji. Zabezpiecza dostęp do wewnętrznego dysku twardego chronionego za pomocą funkcji DriveLock i umożliwia usuwanie zabezpieczenia DriveLock z dysku. Zabezpiecza dostęp do wewnętrznego dysku twardego chronionego za pomocą funkcji DriveLock. Zabezpiecza dostęp do zawartości karty inteligentnej i karty Java Card oraz zabezpiecza dostęp do komputera, jeśli są używane karta inteligentna i karta Java Card oraz czytnik kart inteligentnych. Dodatkowe informacje znajdują się w części Oprogramowanie ProtectTools Security Manager (tylko na wybranych modelach). (ciąg dalszy) 2 2 Zabezpieczenia

9 Hasła Hasła programu Computer Setup Hasło wbudowanych zabezpieczeń Funkcja Gdy zostanie włączone jako hasło systemu BIOS, to zabezpiecza dostęp do zawartości komputera podczas jego włączania, ponownego uruchamiania lub wyprowadzania ze stanu hibernacji. To hasło wymaga obsługi tej funkcji zabezpieczeń przez opcjonalny wbudowany mikroukład zabezpieczeń. Dodatkowe informacje znajdują się w części Oprogramowanie ProtectTools Security Manager (tylko na wybranych modelach). Hasło systemu Windows Hasło administratora* Hasło użytkownika* Funkcja Zabezpiecza dostęp do zawartości komputera z uprawnieniami administratora systemu Windows. Zabezpiecza dostęp do konta użytkownika systemu Windows. Zabezpiecza też dostęp do zawartości komputera i musi być wprowadzane przy wyprowadzaniu komputera ze stanu wstrzymania lub hibernacji. *Informacje o ustawianiu hasła administratora systemu Windows lub hasła użytkownika systemu Windows można uzyskać, wybierając kolejno Start > Pomoc i obsługa techniczna. Zabezpieczenia 2 3

10 Hasła Koordynacja haseł Hasło konfiguracyjne programu Computer Setup i hasło administratora systemu Windows pełnią różne funkcje. Za pomocą hasła administratora systemu Windows nie można uzyskać dostępu do programu Computer Setup, a hasło konfiguracyjne programu Computer Setup nie zapewnia dostępu do zawartości komputera z uprawnieniami administratora. Po wyświetleniu monitu o podanie hasła programu Computer Setup należy wprowadzić hasło programu Computer Setup, a po wyświetleniu monitu o podanie hasła systemu Windows hasło systemu Windows. Przykładowo: Jeśli ustawione jest hasło uruchomieniowe programu Computer Setup, to przy włączaniu lub ponownym uruchamianiu komputera bądź wyprowadzaniu go ze stanu hibernacji należy wprowadzać hasło uruchomieniowe (a nie hasło systemu Windows). Jeśli ustawione jest hasło stanu wstrzymania systemu Windows, to przy wyprowadzaniu komputera ze stanu wstrzymania należy wprowadzać hasło systemu Windows (a nie hasło uruchomieniowe programu Computer Setup). Wybieranie hasła Dowolny zestaw znaków używany jako hasło programu Computer Setup może też być używany jako inne hasło programu Computer Setup lub jako hasło systemu Windows, z uwzględnieniem następujących warunków: Każde hasło programu Computer Setup może być dowolną i nieprzekraczającą 32 znaków kombinacją liter i cyfr. W hasłach tych nie jest uwzględniana wielkość liter. Hasło programu Computer Setup musi być ustawiane i wprowadzane za pomocą tych samych klawiszy. Przykładowo cyfry wprowadzane za pomocą klawiszy numerycznych znajdujących się u góry klawiatury i cyfry wprowadzane za pomocą wbudowanego bloku klawiszy numerycznych nie są rozpoznawane jako takie same. 2 4 Zabezpieczenia

11 Hasła Hasło konfiguracyjne w programie Computer Setup Ustawiane w programie Computer Setup hasło konfiguracyjne zabezpiecza ustawienia konfiguracyjne i informacje identyfikacyjne dotyczące systemu dostępne w programie Computer Setup. Po ustawieniu tego hasła jego podanie jest niezbędne do uzyskania dostępu do programu Computer Setup i wprowadzania w nim zmian. Hasło konfiguracyjne: Nie może być stosowane zamiennie z hasłem administratora systemu Windows, aczkolwiek oba te hasła mogą być identyczne. Nie jest wyświetlane w trakcie jego ustawiania, wprowadzania, zmiany ani usuwania. Musi być ustawiane i wprowadzane przy użyciu tych samych klawiszy. Przykładowo cyfry wprowadzane za pomocą klawiszy numerycznych znajdujących się u góry klawiatury i cyfry wprowadzane za pomocą wbudowanego bloku klawiszy numerycznych nie są rozpoznawane jako takie same. Może zawierać dowolną i nieprzekraczającą 32 znaków kombinację liter oraz cyfr i nie jest w nim uwzględniana wielkość liter. Zabezpieczenia 2 5

12 Hasła Ustawianie hasła konfiguracyjnego Hasło konfiguracyjne można ustawiać, zmieniać i usuwać w programie Computer Setup. W tym celu: 1. Otwórz program Computer Setup, włączając lub uruchamiając ponownie komputer, a następnie naciskając klawisz f10 w trakcie wyświetlania w lewym dolnym rogu ekranu komunikatu F10 = ROM Based Setup. 2. Za pomocą klawiszy ze strzałkami wybierz kolejno Security (Zabezpieczenia) > Setup Password (Hasło konfiguracyjne), a następnie naciśnij klawisz enter. Aby ustawić hasło konfiguracyjne: Wpisz hasło w polach New Password (Nowe hasło) i Verify New Password (Potwierdź nowe hasło), a następnie naciśnij klawisz f10. Aby zmienić hasło konfiguracyjne: Wpisz bieżące hasło w polu Old Password (Stare hasło), następnie nowe hasło w polach New Password (Nowe hasło) i Verify New Password (Potwierdź nowe hasło), po czym naciśnij klawisz f10. Aby usunąć hasło konfiguracyjne: Wpisz bieżące hasło w polu Old Password (Stare hasło), a następnie naciśnij klawisz f Aby zapisać wprowadzone zmiany i wyjść z programu Computer Setup, za pomocą klawiszy ze strzałkami wybierz kolejno File (Plik) > Save Changes and Exit (Zapisz zmiany i zakończ). Następnie postępuj zgodnie z instrukcjami pojawiającymi się na ekranie. Preferencje zaczną obowiązywać po ponownym uruchomieniu komputera. 2 6 Zabezpieczenia

13 Hasła Wprowadzanie hasła konfiguracyjnego Po wyświetleniu na ekranie monitu o podanie hasła konfiguracyjnego (Setup password) należy je wpisać (używając tych samych klawiszy, za pomocą których je ustawiono) i nacisnąć klawisz enter. Po trzech nieudanych próbach wprowadzenia hasła konfiguracyjnego podjęcie kolejnej próby jest możliwe dopiero po ponownym uruchomieniu komputera. Hasło uruchomieniowe w programie Computer Setup Ustawiane w programie Computer Setup hasło uruchomieniowe zapobiega używaniu komputera przez osoby nieupoważnione. Po ustawieniu tego hasła konieczne jest podawanie go przy każdym włączeniu komputera. Hasło uruchomieniowe: Nie jest wyświetlane w trakcie jego ustawiania, wprowadzania, zmiany ani usuwania. Musi być ustawiane i wprowadzane przy użyciu tych samych klawiszy. Przykładowo cyfry wprowadzane za pomocą klawiszy numerycznych znajdujących się u góry klawiatury i cyfry wprowadzane za pomocą wbudowanego bloku klawiszy numerycznych nie są rozpoznawane jako takie same. Może zawierać dowolną i nieprzekraczającą 32 znaków kombinację liter oraz cyfr i nie jest w nim uwzględniana wielkość liter. Zabezpieczenia 2 7

14 Hasła Ustawianie hasła uruchomieniowego Hasło uruchomieniowe można ustawiać, zmieniać i usuwać w programie Computer Setup. W tym celu: 1. Otwórz program Computer Setup, włączając lub uruchamiając ponownie komputer, a następnie naciskając klawisz f10 w trakcie wyświetlania w lewym dolnym rogu ekranu komunikatu F10 = ROM Based Setup. 2. Za pomocą klawiszy ze strzałkami wybierz kolejno Security (Zabezpieczenia) > Power-On Password (Hasło uruchomieniowe), a następnie naciśnij klawisz enter. Aby ustawić hasło uruchomieniowe: Wpisz hasło w polach New Password (Nowe hasło) i Verify New Password (Potwierdź nowe hasło), a następnie naciśnij klawisz f10. Aby zmienić hasło uruchomieniowe: Wpisz bieżące hasło w polu Old Password (Stare hasło), następnie nowe hasło w polach New Password (Nowe hasło) i Verify New Password (Potwierdź nowe hasło), po czym naciśnij klawisz f10. Aby usunąć hasło uruchomieniowe: Wpisz bieżące hasło w polu Old Password (Stare hasło), a następnie naciśnij klawisz f Aby zapisać wprowadzone zmiany, za pomocą klawiszy ze strzałkami wybierz kolejno File (Plik) > Save Changes and Exit (Zapisz zmiany i zakończ). Następnie postępuj zgodnie z instrukcjami pojawiającymi się na ekranie. Preferencje zaczną obowiązywać po ponownym uruchomieniu komputera. 2 8 Zabezpieczenia

15 Hasła Wprowadzanie hasła uruchomieniowego Po wyświetleniu na ekranie monitu o podanie hasła uruchomieniowego (Power-on Password) należy je wpisać (używając tych samych klawiszy, za pomocą których je ustawiono) i nacisnąć klawisz enter. Po trzech nieudanych próbach wprowadzenia poprawnego hasła uruchomieniowego podjęcie kolejnej próby jest możliwe dopiero po wyłączeniu, a następnie ponownym włączeniu komputera. Ustawianie wymogu podawania hasła uruchomieniowego przy ponownym uruchamianiu Oprócz wymogu wprowadzania hasła uruchomieniowego przy każdym włączeniu komputera, można też ustawić wymóg podawania tego hasła przy każdym ponownym uruchomieniu komputera. Aby włączyć lub wyłączyć tę funkcję w programie Computer Setup: 1. Otwórz program Computer Setup, włączając lub uruchamiając ponownie komputer, a następnie naciskając klawisz f10 w trakcie wyświetlania w lewym dolnym rogu ekranu komunikatu F10 = ROM Based Setup. 2. Za pomocą klawiszy ze strzałkami wybierz kolejno Security (Zabezpieczenia) > Password Options (Opcje haseł) > Require Password on Restart (Wymagaj hasła przy ponownym uruchamianiu), a następnie naciśnij klawisz enter. 3. Za pomocą klawiszy ze strzałkami włącz (Enable) lub wyłącz (Disable) tę funkcję, a następnie naciśnij klawisz f Aby zapisać wprowadzone zmiany, za pomocą klawiszy ze strzałkami wybierz kolejno File (Plik) > Save Changes and Exit (Zapisz zmiany i zakończ). Następnie postępuj zgodnie z instrukcjami pojawiającymi się na ekranie. Preferencje zaczną obowiązywać po ponownym uruchomieniu komputera. Zabezpieczenia 2 9

16 Hasła Funkcja DriveLock w programie Computer Setup ÄPRZESTROGA: Aby unikn ć sytuacji, w której dysk twardy zabezpieczony za pomoc funkcji DriveLock stanie si niemo liwy do u ytku, nale y zanotować hasło u ytkownika oraz hasło główne funkcji DriveLock i umie cić je w bezpiecznym miejscu z dala od komputera. Utrata obydwu haseł funkcji DriveLock powoduje trwałe zablokowanie dysku twardego i brak mo liwo ci dalszego u ywania go. Zabezpieczenie DriveLock zapobiega nieautoryzowanemu dostępowi do zawartości dysku twardego. Za pomocą tej funkcji można zabezpieczać tylko wewnętrzne dyski twarde komputera. Jeśli dysk został zabezpieczony za pomocą funkcji DriveLock, dostęp do niego jest możliwy tylko po podaniu hasła. Aby możliwe było uzyskanie dostępu do dysku za pomocą haseł funkcji DriveLock, dysk musi się znajdować w komputerze nie w opcjonalnym urządzeniu dokowania ani w zewnętrznej wnęce MultiBay. Aby zabezpieczyć wewnętrzny dysk twardy za pomocą funkcji DriveLock, należy ustawić hasło użytkownika i hasło główne w programie Computer Setup. Oto kilka kwestii związanych z używaniem zabezpieczenia DriveLock: Jeśli dysk twardy został zabezpieczony za pomocą funkcji DriveLock, dostęp do niego jest możliwy tylko po podaniu jednego z haseł hasła użytkownika lub hasła głównego. Hasło użytkownika powinno być stosowane przez osobę, która korzysta z komputera i zabezpieczonego dysku podczas codziennej pracy. Hasło główne może być stosowane zarówno przez administratora systemu, jak i przez osobę korzystającą z komputera i zabezpieczonego dysku podczas codziennej pracy. Hasło użytkownika i hasło główne mogą być identyczne. Hasło użytkownika lub hasło główne można usunąć tylko przez usunięcie zabezpieczenia DriveLock z dysku twardego. Zabezpieczenie DriveLock można usunąć tylko za pomocą hasła głównego. Jeśli hasło użytkownika funkcji DriveLock jest takie samo jak hasło uruchomieniowe, to po wprowadzeniu hasła uruchomieniowego użytkownik nie będzie już monitowany o podanie hasła użytkownika funkcji DriveLock. 2 10Zabezpieczenia

17 Hasła Ustawianie hasła funkcji DriveLock Aby uzyskać dostęp do ustawień funkcji DriveLock w programie Computer Setup: 1. Otwórz program Computer Setup, włączając lub uruchamiając ponownie komputer, a następnie naciskając klawisz f10 w trakcie wyświetlania w lewym dolnym rogu ekranu komunikatu F10 = ROM Based Setup. 2. Za pomocą klawiszy ze strzałkami wybierz kolejno Security (Zabezpieczenia) > DriveLock Passwords (Hasła DriveLock), a następnie naciśnij klawisz enter. 3. Wybierz lokalizację dysku twardego, który ma zostać zabezpieczony, a następnie naciśnij klawisz f Za pomocą klawiszy ze strzałkami wybierz opcję Enable (Włącz) w polu Protection (Ochrona), a następnie naciśnij klawisz f Przeczytaj komunikat ostrzegawczy. Aby kontynuować, naciśnij klawisz f Wpisz hasło użytkownika w polach New Password (Nowe hasło) i Verify New Password (Potwierdź nowe hasło), a następnie naciśnij klawisz f Wpisz hasło główne w polach New Password (Nowe hasło) i Verify New Password (Potwierdź nowe hasło), a następnie naciśnij klawisz f Aby potwierdzić ustawienie zabezpieczenia DriveLock na wybranym dysku, wpisz w polu potwierdzenia wyraz DriveLock i naciśnij klawisz f Aby zapisać ustawienia funkcji DriveLock, wybierz kolejno File (Plik) > Save Changes and Exit (Zapisz zmiany i zakończ). Następnie postępuj zgodnie z instrukcjami pojawiającymi się na ekranie. Preferencje zaczną obowiązywać po ponownym uruchomieniu komputera. Zabezpieczenia 2 11

18 Hasła Wprowadzanie hasła funkcji DriveLock Należy się upewnić, że dysk twardy znajduje się we wnęce komputera (nie w opcjonalnym urządzeniu dokowania ani w zewnętrznej wnęce MultiBay). Po wyświetleniu na ekranie monitu o podanie hasła funkcji DriveLock (DriveLock HDD Bay Password) należy wpisać hasło użytkownika lub hasło główne (używając tych samych klawiszy, za pomocą których je ustawiono), a następnie nacisnąć klawisz enter. Po dwóch nieudanych próbach wprowadzenia poprawnego hasła podjęcie kolejnej próby jest możliwe dopiero po ponownym uruchomieniu komputera Zabezpieczenia

19 Hasła Zmiana hasła funkcji DriveLock Aby uzyskać dostęp do ustawień funkcji DriveLock w programie Computer Setup: 1. Otwórz program Computer Setup, włączając lub uruchamiając ponownie komputer, a następnie naciskając klawisz f10 w trakcie wyświetlania w lewym dolnym rogu ekranu komunikatu F10 = ROM Based Setup. 2. Za pomocą klawiszy ze strzałkami wybierz kolejno Security (Zabezpieczenia) > DriveLock Passwords (Hasła DriveLock), a następnie naciśnij klawisz enter. 3. Za pomocą klawiszy ze strzałkami wybierz lokalizację wewnętrznego dysku twardego, a następnie naciśnij klawisz f Za pomocą klawiszy ze strzałkami wybierz pole hasła, które chcesz zmienić. Wpisz bieżące hasło w polu Old Password (Stare hasło), a następnie nowe hasło w polach New Password (Nowe hasło) i Verify New Password (Potwierdź nowe hasło). Następnie naciśnij klawisz f Aby zapisać wprowadzone zmiany, za pomocą klawiszy ze strzałkami wybierz kolejno File (Plik) > Save Changes and Exit (Zapisz zmiany i zakończ), a następnie postępuj zgodnie z instrukcjami pojawiającymi się na ekranie. Preferencje zaczną obowiązywać po ponownym uruchomieniu komputera. Zabezpieczenia 2 13

20 Hasła Usuwanie zabezpieczenia DriveLock Aby uzyskać dostęp do ustawień funkcji DriveLock w programie Computer Setup: 1. Otwórz program Computer Setup, włączając lub uruchamiając ponownie komputer, a następnie naciskając klawisz f10 w trakcie wyświetlania w lewym dolnym rogu ekranu komunikatu F10 = ROM Based Setup. 2. Za pomocą klawiszy ze strzałkami wybierz kolejno Security (Zabezpieczenia) > DriveLock Passwords (Hasła DriveLock), a następnie naciśnij klawisz enter. 3. Za pomocą klawiszy ze strzałkami wybierz lokalizację dysku twardego, a następnie naciśnij klawisz f Za pomocą klawiszy ze strzałkami wybierz opcję Disable (Wyłącz) w polu Protection (Ochrona), a następnie naciśnij klawisz f W polu Old Password (Stare hasło) wpisz hasło główne. Następnie naciśnij klawisz f Aby zapisać wprowadzone zmiany, za pomocą klawiszy ze strzałkami wybierz kolejno File (Plik) > Save Changes and Exit (Zapisz zmiany i zakończ). Następnie postępuj zgodnie z instrukcjami pojawiającymi się na ekranie. Preferencje zaczną obowiązywać po ponownym uruchomieniu komputera Zabezpieczenia

21 3 Funkcje zabezpiecze w programie Computer Setup Zabezpieczenia urz dze Z poziomu menu Boot Options (Opcje rozruchu) lub Port Options (Opcje portów) w programie Computer Setup można włączać i wyłączać urządzenia systemowe. Aby wyłączyć lub ponownie włączyć urządzenia systemowe w programie Computer Setup: 1. Otwórz program Computer Setup, włączając lub uruchamiając ponownie komputer, a następnie naciskając klawisz f10 w trakcie wyświetlania w lewym dolnym rogu ekranu komunikatu F10 = ROM Based Setup. 2. Za pomocą klawiszy ze strzałkami wybierz kolejno System Configuration (Konfiguracja systemu) > Boot Options (Opcje rozruchu) lub System Configuration (Konfiguracja systemu) > Port Options (Opcje portów), a następnie wprowadź swoje preferencje. 3. Aby potwierdzić preferencje, naciśnij klawisz f Aby zapisać wprowadzone zmiany, za pomocą klawiszy ze strzałkami wybierz kolejno File (Plik) > Save Changes and Exit (Zapisz zmiany i zakończ). Następnie postępuj zgodnie z instrukcjami pojawiającymi się na ekranie. Preferencje zaczną obowiązywać po ponownym uruchomieniu komputera. Zabezpieczenia 3 1

22 Funkcje zabezpiecze w programie Computer Setup Funkcja surowych zabezpiecze w programie Computer Setup ÄPRZESTROGA: Aby unikn ć sytuacji, w której komputer stanie si niemo liwy do u ytku, nale y zanotować ustawione hasło konfiguracyjne, hasło uruchomieniowe lub numer PIN karty inteligentnej umie cić je w bezpiecznym miejscu z dala od komputera. Bez znajomo ci tych haseł lub numeru PIN nie b dzie mo liwe odblokowanie komputera. Funkcja surowych zabezpieczeń zwiększa poziom zabezpieczeń przy uruchamianiu komputera, wymuszając uwierzytelnianie użytkownika za pomocą ustawionego hasła konfiguracyjnego, hasła uruchomieniowego lub numeru PIN karty inteligentnej przed przyznaniem mu dostępu do systemu. Ustawianie funkcji surowych zabezpiecze Aby włączyć surowe zabezpieczenia w programie Computer Setup: 1. Otwórz program Computer Setup, włączając lub uruchamiając ponownie komputer, a następnie naciskając klawisz f10 w trakcie wyświetlania w lewym dolnym rogu ekranu komunikatu F10 = ROM Based Setup. 2. Za pomocą klawiszy ze strzałkami wybierz kolejno Security (Zabezpieczenia) > Password Options (Opcje haseł), a następnie naciśnij klawisz enter. 3. Za pomocą klawiszy ze strzałkami wybierz pole Stringent Security (Surowe zabezpieczenia). 4. Przeczytaj komunikat ostrzegawczy. Aby kontynuować, naciśnij klawisz f Aby włączyć tę funkcję przy każdym włączeniu komputera, naciśnij klawisz f Aby zapisać wprowadzone zmiany, za pomocą klawiszy ze strzałkami wybierz kolejno File (Plik) > Save Changes and Exit (Zapisz zmiany i zakończ). Następnie postępuj zgodnie z instrukcjami pojawiającymi się na ekranie. Preferencje zaczną obowiązywać po ponownym uruchomieniu komputera. 3 2 Zabezpieczenia

23 Funkcje zabezpiecze w programie Computer Setup Usuwanie surowych zabezpiecze Aby usunąć surowe zabezpieczenia w programie Computer Setup: 1. Otwórz program Computer Setup, włączając lub uruchamiając ponownie komputer, a następnie naciskając klawisz f10 w trakcie wyświetlania w lewym dolnym rogu ekranu komunikatu F10 = ROM Based Setup. 2. Za pomocą klawiszy ze strzałkami wybierz kolejno Security (Zabezpieczenia) > Password Options (Opcje haseł), a następnie naciśnij klawisz enter. 3. Za pomocą klawiszy ze strzałkami wybierz opcję Disable (Wyłącz) w polu Stringent Security (Surowe zabezpieczenia), a następnie naciśnij klawisz f Aby zapisać wprowadzone zmiany, za pomocą klawiszy ze strzałkami wybierz kolejno File (Plik) > Save Changes and Exit (Zapisz zmiany i zakończ). Następnie postępuj zgodnie z instrukcjami pojawiającymi się na ekranie. Preferencje zaczną obowiązywać po ponownym uruchomieniu komputera. Zabezpieczenia 3 3

24 Funkcje zabezpiecze w programie Computer Setup Funkcja informacji o systemie w programie Computer Setup Funkcja informacji o systemie w programie Computer Setup udostępnia dwa typy informacji o systemie: informacje identyfikacyjne dotyczące modelu komputera i pakietów baterii, informacje specyfikacyjne dotyczące procesora, pamięci i pamięci podręcznej, pamięci ROM, wersji systemu wideo i wersji kontrolera klawiatury. Aby wyświetlić te ogólne informacje o systemie, za pomocą klawiszy ze strzałkami należy wybrać kolejno File (Plik) > System Information (Informacje o systemie). Aby zapobiec nieautoryzowanemu dostępowi do tych informacji, należy utworzyć hasło konfiguracyjne w programie Computer Setup. Dodatkowe informacje znajdują się w części Ustawianie hasła konfiguracyjnego. 3 4 Zabezpieczenia

25 Funkcje zabezpiecze w programie Computer Setup Funkcja identyfikatorów systemowych w programie Computer Setup Funkcja identyfikatorów systemowych w programie Computer Setup umożliwia wyświetlanie lub wprowadzanie etykiety zasobu i właściciela dla komputera. Aby zapobiec nieautoryzowanemu dostępowi do tych informacji, należy utworzyć hasło konfiguracyjne w programie Computer Setup. Dodatkowe informacje znajdują się w części Ustawianie hasła konfiguracyjnego. Aby zarządzać tą funkcją: 1. Otwórz program Computer Setup, włączając lub uruchamiając ponownie komputer, a następnie naciskając klawisz f10 w trakcie wyświetlania w lewym dolnym rogu ekranu komunikatu F10 = ROM Based Setup. 2. Aby wyświetlić lub wprowadzić identyfikatory etykiet poszczególnych składników systemu, za pomocą klawiszy ze strzałkami wybierz kolejno Security (Zabezpieczenia) > System IDs (Identyfikatory systemowe). 3. Aby potwierdzić wprowadzone informacje lub preferencje, naciśnij klawisz f Aby zapisać informacje lub preferencje, za pomocą klawiszy ze strzałkami wybierz kolejno File (Plik) > Save Changes and Exit (Zapisz zmiany i zakończ), a następnie postępuj zgodnie z instrukcjami pojawiającymi się na ekranie. Preferencje zaczną obowiązywać po ponownym uruchomieniu komputera. Zabezpieczenia 3 5

26 4 Oprogramowanie antywirusowe (tylko wwybranych modelach) Używanie komputera do wysyłania i odbierania poczty oraz uzyskiwania dostępu do sieci i Internetu naraża go na ataki wirusów komputerowych. Wirusy komputerowe mogą zablokować system operacyjny, aplikacje czy narzędzia lub powodować ich nieprawidłowe działanie. Oprogramowanie antywirusowe może wykryć większość wirusów, zniszczyć je i, w wielu przypadkach, naprawić powodowane przez nie uszkodzenia. Aby oprogramowanie to stale chroniło komputer przed nowo odkrywanymi wirusami, musi być regularnie aktualizowane. Komputer jest wyposażony w preinstalowane oprogramowanie Norton Internet Security. Aby uzyskać informacje o używaniu tego oprogramowania, należy wybrać kolejno Start > Wszystkie programy > Norton Internet Security > Pomoc techniczna. Aby uzyskać więcej informacji o wirusach komputerowych, należy wpisać słowo wirusy w polu Wyszukaj w Centrum pomocy i obsługi technicznej. Zabezpieczenia 4 1

27 5 Oprogramowanie zapory Używanie komputera do wysyłania i odbierania poczty oraz uzyskiwania dostępu do sieci i Internetu może narazić go na dostęp z zewnątrz przez niepowołane osoby, które mogą uzyskać informacje o użytkowniku, komputerze oraz danych znajdujących się na dysku twardym. Aby chronić swoją prywatność, należy korzystać z preinstalowanego na komputerze oprogramowania zapory. Funkcje zapory obejmują rejestrowanie, raportowanie i automatyczne alarmy, monitorujące cały ruch przychodzący i wychodzący. Aby uzyskać więcej informacji, należy się zapoznać z dokumentacją zapory lub skontaktować się z producentem zapory. W pewnych warunkach zapora może blokować dostęp do gier internetowych, kolidować z funkcją udostępniania plików i drukarek w sieci lub blokować autoryzowane załączniki do wiadomości . Aby usunąć ten problem tymczasowo, można wyłączyć zaporę na czas wykonywania zadania, a następnie włączyć ją ponownie. Aby usunąć ten problem trwale, można zmienić konfigurację zapory. Zabezpieczenia 5 1

28 6 Krytyczne aktualizacje zabezpiecze (tylko wwybranych modelach) ÄPRZESTROGA: Aby zapewnić komputerowi ochron przed przypadkami naruszania zabezpiecze i wirusami komputerowymi, nale y instalować udost pniane przez firm Microsoft aktualizacje krytyczne online natychmiast po otrzymaniu alertu. Do komputera może być dołączony dysk Critical Security Updates for Windows XP, zawierający dodatkowe aktualizacje udostępnione już po skonfigurowaniu komputera. Aby zaktualizować system za pomocą dysku Critical Security Updates for Windows XP: 1. Włóż dysk do napędu. Dysk automatycznie uruchomi program instalacyjny. 2. Postępuj zgodnie z instrukcjami wyświetlanymi na ekranie, aby zainstalować wszystkie aktualizacje. Może to potrwać kilka minut. 3. Wyjmij dysk. Po dostarczeniu komputera mogły zostać udostępnione dodatkowe aktualizacje dla systemu operacyjnego i innego oprogramowania. Aby mieć pewność, że na komputerze są zainstalowane wszystkie dostępne aktualizacje, należy: Uruchamiać raz na miesiąc usługę Windows Update w celu zainstalowania najnowszego oprogramowania od firmy Microsoft. Pobierać wydawane aktualizacje w witrynie sieci Web firmy Microsoft, jak również za pomocą łącza aktualizacji w Centrum pomocy i obsługi technicznej. Zabezpieczenia 6 1

29 7 Oprogramowanie ProtectTools Security Manager (tylko na wybranych modelach) Wybrane modele komputera są wyposażone w preinstalowane oprogramowanie ProtectTools Security Manager. Dostęp do tego programu można uzyskać z poziomu Panelu sterowania systemu Microsoft Windows. Zawiera on funkcje zabezpieczeń służące do ochrony komputera, sieci i krytycznych danych przed nieautoryzowanym dostępem. Program ProtectTools Security Manager jest konsolą zabezpieczeń, która zapewnia rozszerzoną funkcjonalność za pomocą następujących modułów dodatkowych: Embedded Security for ProtectTools Credential Manager for ProtectTools BIOS Configuration for ProtectTools Smart Card Security for ProtectTools Java Card Security for ProtectTools W zależności od modelu komputera moduły dodatkowe mogą być preinstalowane, wstępnie załadowane na dysku twardym bądź konieczne jest ich pobranie z witryny sieci Web firmy HP. Więcej informacji można znaleźć w witrynie Zabezpieczenia 7 1

30 Oprogramowanie ProtectTools Security Manager (tylko na wybranych modelach) Embedded Security for ProtectTools Aby możliwe było korzystanie z modułu Embedded Security for ProtectTools, w komputerze musi być zainstalowany opcjonalny wbudowany mikroukład zabezpieczeń TPM (Trusted Platform Module). Moduł Embedded Security for ProtectTools jest wyposażony w funkcje zabezpieczeń służące do ochrony danych użytkownika i poświadczeń przed nieautoryzowanym dostępem. Do funkcji tych należą: Funkcje administracyjne, takie jak własność i zarządzanie hasłem właściciela. Funkcje użytkownika, takie jak rejestrowanie użytkowników i zarządzanie hasłami użytkowników. Konfiguracja ustawień, w tym konfigurowanie ulepszonego systemu szyfrowania plików (EFS) firmy Microsoft oraz bezpiecznego dysku osobistego (PSD) w celu ochrony danych użytkownika. Funkcje zarządzania, takie jak tworzenie kopii zapasowych i przywracanie hierarchii kluczy. Obsługa aplikacji innych firm (np. programów Microsoft Outlook i Internet Explorer) dla operacji na chronionym certyfikacie cyfrowym podczas używania wbudowanego mikroukładu zabezpieczeń. Opcjonalny wbudowany mikroukład zabezpieczeń TPM rozszerza i uaktywnia inne funkcje zabezpieczeń oprogramowania ProtectTools Security Manager. Na przykład moduł Credential Manager for ProtectTools może używać wbudowanego mikroukładu jako elementu uwierzytelniania podczas logowania się użytkownika do systemu Windows. W przypadku wybranych modeli wbudowany mikroukład zabezpieczeń TPM uaktywnia też funkcje rozszerzonych zabezpieczeń systemu BIOS dostępne poprzez moduł BIOS Configuration for ProtectTools. Więcej informacji można znaleźć w pomocy online modułu Embedded Security for ProtectTools. 7 2 Zabezpieczenia

31 Oprogramowanie ProtectTools Security Manager (tylko na wybranych modelach) Credential Manager for ProtectTools Moduł Credential Manager for ProtectTools jest wyposażony w funkcje zabezpieczeń służące do ochrony komputera przed nieautoryzowanym dostępem. Do funkcji tych należą: Alternatywne w stosunku do haseł rozwiązania używane podczas logowania się do systemu Microsoft Windows, na przykład logowanie się do systemu Windows za pomocą karty inteligentnej. Możliwość jednokrotnego logowania, które powoduje automatyczne zapamiętanie poświadczeń dla witryn sieci Web, aplikacji i chronionych zasobów sieciowych. Obsługa opcjonalnych urządzeń zabezpieczających, takich jak karty inteligentne i czytniki linii papilarnych. Więcej informacji można znaleźć w pomocy online modułu Credential Manager for ProtectTools. Zabezpieczenia 7 3

32 Oprogramowanie ProtectTools Security Manager (tylko na wybranych modelach) BIOS Configuration for ProtectTools Moduł BIOS Configuration for ProtectTools zapewnia dostęp do ustawień konfiguracyjnych i funkcji zabezpieczeń w systemie BIOS (programie Computer Setup) z poziomu aplikacji ProtectTools Security Manager. Daje to użytkownikom lepszy dostęp do funkcji zabezpieczeń systemu zarządzanych przez system BIOS. Moduł BIOS Configuration for ProtectTools umożliwia: Zarządzanie hasłami uruchomieniowymi i konfiguracyjnymi. Konfigurowanie innych funkcji uwierzytelniania podczas uruchamiania, np. włączanie haseł karty inteligentnej i uwierzytelniania wbudowanego mikroukładu zabezpieczeń. Włączanie i wyłączanie funkcji sprzętu, np. funkcji rozruchu z napędu CD-ROM lub różnych portów sprzętowych. Konfigurowanie opcji rozruchu, w tym włączanie funkcji MultiBoot i zmienianie kolejności rozruchu. Wiele funkcji modułu BIOS Configuration for ProtectTools jest też dostępnych w programie Computer Setup. Więcej informacji można znaleźć w pomocy online modułu BIOS Configuration for ProtectTools. 7 4 Zabezpieczenia

33 Oprogramowanie ProtectTools Security Manager (tylko na wybranych modelach) Smart Card Security for ProtectTools Moduł Smart Card Security for ProtectTools umożliwia zarządzanie konfiguracją karty inteligentnej na komputerach wyposażonych w opcjonalny czytnik kart inteligentnych. Zarówno karty inteligentne, jak i karty Java Card używają czytnika kart inteligentnych. Moduł Smart Card Security for ProtectTools umożliwia: Dostęp do funkcji zabezpieczeń karty inteligentnej. Rozszerzenia zabezpieczeń są obsługiwane przez opcjonalną kartę ProtectTools Smart Card oraz czytnik kart inteligentnych. Inicjowanie karty ProtectTools Smart Card, tak aby mogła być używana z modułem Credential Manager for ProtectTools. Pracę w systemie BIOS w celu włączenia uwierzytelniania karty inteligentnej w środowisku przedrozruchowym oraz skonfigurowania osobnych kart inteligentnych dla administratora i dla użytkownika. Aby możliwe było załadowanie systemu operacyjnego, użytkownik musi włożyć kartę inteligentną do czytnika i (opcjonalnie) wprowadzić numer PIN. Ustawianie i zmienianie hasła używanego do uwierzytelniania użytkowników karty inteligentnej. Tworzenie kopii zapasowych i przywracanie haseł BIOS karty inteligentnej przechowywanych na opcjonalnej karcie inteligentnej. Więcej informacji można znaleźć w pomocy online modułu Smart Card Security for ProtectTools. Zabezpieczenia 7 5

34 Oprogramowanie ProtectTools Security Manager (tylko na wybranych modelach) Java Card Security for ProtectTools Moduł Java Card Security for ProtectTools umożliwia zarządzanie konfiguracją karty Java Card na komputerach wyposażonych w opcjonalny czytnik kart inteligentnych. Zarówno karty Java Card, jak i karty inteligentne używają czytnika kart inteligentnych. Moduł Java Card Security for ProtectTools umożliwia: Dostęp do funkcji zabezpieczeń karty Java Card. Rozszerzenia zabezpieczeń są obsługiwane przez opcjonalną kartę ProtectTools Java Card oraz czytnik kart inteligentnych. Tworzenie unikatowego numeru PIN, który pozwala na używanie karty Java Card z modułem Credential Manager for ProtectTools. Pracę w systemie BIOS w celu włączenia uwierzytelniania karty Java Card w środowisku przedrozruchowym oraz skonfigurowania osobnych kart Java Card dla administratora i dla użytkownika. Aby możliwe było załadowanie systemu operacyjnego, użytkownik musi włożyć kartę Java Card do czytnika i wprowadzić numer PIN. Ustawianie i zmienianie tożsamości używanej do uwierzytelniania użytkowników karty Java Card. Tworzenie kopii zapasowych i przywracanie tożsamości Java Card przechowywanej na karcie Java Card. Więcej informacji można znaleźć w pomocy online modułu Java Card Security for ProtectTools. 7 6 Zabezpieczenia

35 8 Kabel zabezpieczaj cy Kabel zabezpieczający ma pełnić funkcję odstraszającą, ale może nie zapobiec niewłaściwemu użyciu czy kradzieży komputera. Aby zamocować kabel zabezpieczający: 1. Okręć kabel zabezpieczający wokół nieruchomego, stałego obiektu. 2. Włóż klucz 1 do blokady kablowej Włóż blokadę kablową do gniazda kabla zabezpieczającego w komputerze 3, a następnie zamknij ją za pomocą klucza. Wygląd komputera może się różnić od przedstawionego na ilustracji. Umiejscowienie gniazda kabla zabezpieczającego różni się w zależności od modelu komputera. Zabezpieczenia 8 1

36 Indeks B BIOS Configuration for ProtectTools 7 4 blokada kabla zabezpieczającego 8 1 C Computer Setup, hasła 2 1 Credential Manager for ProtectTools 7 3 D DriveLock, hasła 2 2 dysk twardy, DriveLock 2 11 E Embedded Security for ProtectTools 7 2 H hasła Blokada DriveLock 2 12 Computer Setup 2 1 konfigurowanie 2 2 użytkownik 2 4 uruchomieniowe 2 8 Windows 2 1 hasło uruchomieniowe 2 2 I informacje BIOS, wyświetlanie 1 2 J Java Card Security for ProtectTools 7 6 K kabel, blokada zabezpieczająca 8 1 krytyczne aktualizacje zabezpieczeń dla systemu Windows XP 6 1 N numer PIN karty inteligentnej 2 2, 2 4 O oprogramowanie antywirusowe 4 1 zapora sieciowa 1 2 S Smart Card Security for ProtectTools 7 5 surowe zabezpieczenia 3 2 system operacyjny hasła 2 1 zabezpieczenie 1 1 Zabezpieczenia Indeks 1

37 Indeks U użytkownik, hasło 2 4 W Windows, hasło administratora 2 4 wirusy, oprogramowanie antywirusowe 4 1 Z zabezpieczająca blokada kablowa, podłączanie 8 1 Zapora systemu Windows 1 2 zapora, oprogramowanie 1 2 zapory 1 2 Indeks 2 Zabezpieczenia

38 Copyright 2006 Hewlett-Packard Development Company, L.P. Microsoft i Windows są zastrzeżonymi znakami towarowymi firmy Microsoft Corporation, zarejestrowanymi w USA. Java jest znakiem towarowym firmy Sun Microsystems, Inc w USA. Informacje zawarte w niniejszym dokumencie mogą zostać zmienione bez uprzedzenia. Jedyne warunki gwarancji na produkty i usługi firmy HP są ujęte w odpowiednich informacjach o gwarancji towarzyszących tym produktom i usługom. Żadne z podanych tu informacji nie powinny być uznawane za jakiekolwiek gwarancje dodatkowe. Firma HP nie ponosi odpowiedzialności za błędy techniczne lub wydawnicze ani pominięcia, jakie mogą wystąpić w tekście. Zabezpieczenia Wydanie pierwsze Stycze 2006 r. Numer katalogowy dokumentu: