Bezpieczeństwo Instrukcja obsługi
Copyright 2009 Hewlett-Packard Development Company, L.P. Informacje zawarte w niniejszym dokumencie mogą zostać zmienione bez powiadomienia. Jedyne warunki gwarancji na produkty i usługi firmy HP są ujęte w odpowiednich informacjach o gwarancji towarzyszących tym produktom i usługom. Żadne z podanych tu informacji nie powinny być uznawane za jakiekolwiek gwarancje dodatkowe. Firma HP nie ponosi odpowiedzialności za błędy techniczne lub wydawnicze ani pominięcia, jakie mogą wystąpić w tekście. Uwagi o produkcie Niniejszy podręcznik opisuje funkcje występujące w większości modeli. Jednak niektóre funkcje mogą nie być dostępne w danym komputerze. Wydanie pierwsze: Czerwiec 2009 Numer katalogowy dokumentu: 535350-241
Spis treści 1 Ochrona komputera 2 Używanie haseł Ustawianie haseł w systemie operacyjnym... 3 Ustawienie haseł w programie Computer Setup... 4 Setup password (Hasło wymagane do uruchomienia konfiguracji)... 5 Zarządzanie hasłem wymaganym do uruchomienia konfiguracji... 6 Wprowadzanie hasła wymaganego do uruchomienia konfiguracji... 7 Hasło uruchomieniowe... 8 Zarządzanie hasłem uruchomieniowym... 9 Wprowadzanie hasła uruchamiania... 10 Ustawianie monitu o podanie hasła uruchamiania przy ponownym uruchamianiu... 11 Korzystanie z funkcji DriveLock w programie Computer Setup... 12 Ustawianie hasła funkcji DriveLock... 13 Wprowadzanie hasła funkcji DriveLock... 14 Zmiana hasła funkcji DriveLock... 15 Wyłączanie zabezpieczenia DriveLock... 16 3 Korzystanie z funkcji zabezpieczeń w programie Computer Setup Zabezpieczenie urządzeń systemowych... 17 Korzystanie z restrykcyjnych zabezpieczeń w programie Computer Setup... 18 Ustawianie restrykcyjnych zabezpieczeń... 19 Wyłączanie restrykcyjnych zabezpieczeń... 20 Wyświetlanie informacji o systemie w programie Computer Setup... 21 4 Korzystanie z oprogramowania antywirusowego 5 Korzystanie z oprogramowania zapory 6 Konfiguracja automatycznych aktualizacji przez Internet 7 Instalacja linki zabezpieczającej Indeks... 26 iii
iv
1 Ochrona komputera UWAGA: Rozwiązania zabezpieczające pełnią funkcję prewencyjną. Mogą one nie zapobiec niewłaściwemu użyciu czy kradzieży urządzenia. Dostępne na komputerze funkcje zabezpieczeń umożliwiają ochronę komputera, informacji osobistych oraz danych przed różnorodnymi zagrożeniami. Wybór używanych funkcji zabezpieczeń jest zależny od sposobu korzystania z komputera. System operacyjny oferuje pewne funkcje zabezpieczające. Dodatkowe funkcje zostały przedstawione w poniższej tabeli. Większość dodatkowych funkcji zabezpieczeń można skonfigurować w programie narzędziowym Computer Setup. Problem Korzystanie z komputera przez osoby nieupoważnione Nieautoryzowany dostęp do programu Computer Setup (f10) Nieautoryzowany dostęp do danych na dysku twardym Nieautoryzowane zresetowanie haseł programu Computer Setup (f10) Nieautoryzowane uruchamianie systemu ze stacji dysków optycznych, stacji dyskietek lub wewnętrznej karty sieciowej Zalecana funkcja zabezpieczeń Uwierzytelnianie przy uruchamianiu z wykorzystaniem haseł lub kart inteligentnych Hasło wymagane do uruchomienia konfiguracji w programie Computer Setup* Hasło DriveLock w programie Computer Setup* Restrykcyjne zabezpieczenia w programie Computer Setup* Funkcja Boot options (Opcje rozruchu) w programie Computer Setup* Nieautoryzowany dostęp do danych Oprogramowanie zapory Aktualizacje systemu operacyjnego Nieautoryzowany dostęp do ustawień programu Computer Setup oraz innych informacji identyfikacyjnych systemu Nieautoryzowane przenoszenie komputera Hasło wymagane do uruchomienia konfiguracji w programie Computer Setup* Gniazdo linki zabezpieczającej (używane z opcjonalną linką zabezpieczającą) *Computer Setup to program narzędziowy uruchamiany po naciśnięciu klawisza f10 podczas uruchamiania lub ponownego uruchamiania komputera. Wszystkie operacje w tym programie (wybór opcji i nawigacja) wykonuje się za pomocą klawiatury. 1
2 Używanie haseł Większość funkcji zabezpieczeń opiera się na hasłach. Każde ustawione hasło należy zapisać i przechowywać w bezpiecznym miejscu z dala od komputera. Należy uwzględnić następujące zalecenia dotyczące haseł: Hasła wymagane do uruchomienia komputera, przeprowadzenia konfiguracji i hasła funkcji DriveLock są konfigurowane w programie Computer Setup i zarządzane przez system BIOS komputera. Hasło zabezpieczeń wewnętrznych może być uruchomione w programie Computer Setup w celu ochrony hasłem systemu BIOS. Hasło zabezpieczeń wewnętrznych jest używane przez opcjonalny, wbudowany układ zabezpieczający. Hasła systemu operacyjnego są ustawiane tylko w systemie operacyjnym. Utrata hasła wymaganego do uruchomienia konfiguracji w programie Computer Setup uniemożliwi uzyskanie dostępu do tego programu. Jeśli w programie Computer Setup włączono restrykcyjne zabezpieczenia, utrata hasła uruchomieniowego lub hasła wymaganego do przeprowadzenia konfiguracji uniemożliwi uzyskanie dostępu do komputera i korzystanie z niego. Dodatkowe informacje można uzyskać telefonicznie w pomocy technicznej lub autoryzowanym punkcie serwisowym. Utrata zarówno hasła uruchomieniowego, jak i hasła wymaganego do uruchomienia konfiguracji w programie Computer Setup, uniemożliwi włączenie komputera lub wyjście ze stanu hibernacji. Dodatkowe informacje można uzyskać telefonicznie w pomocy technicznej lub autoryzowanym punkcie serwisowym. Utrata obydwu haseł DriveLock ustawionych w programie Computer Setup: hasła użytkownika i hasła głównego powoduje trwałe zablokowanie dysku twardego, który jest zabezpieczony hasłami i brak możliwości dalszego korzystania z niego. Tego samego hasła można używać zarówno dla funkcji programu Computer Setup, jak i dla funkcji zabezpieczeń systemu operacyjnego. To samo hasło może być również używane dla kilku funkcji programu Computer Setup. Wykorzystaj następujące wskazówki dotyczące tworzenia i zapisywania haseł: Podczas tworzenia haseł należy stosować się do wymagań określonych przez program. Hasła należy zapisać i przechowywać w bezpiecznym miejscu z dala od komputera. Haseł nie należy zapisywać w pliku na komputerze. W poniższej tabeli wymieniono hasła używane w programie Computer Setup oraz w systemie operacyjnym i opisano ich funkcje. 2 Rozdział 2 Używanie haseł
Ustawianie haseł w systemie operacyjnym Hasła systemu operacyjnego Hasło użytkownika root Hasło użytkownika Funkcja Zabezpiecza dostęp do konta administratora systemu operacyjnego. Zabezpiecza dostęp do konta użytkownika systemu operacyjnego. Ustawianie haseł w systemie operacyjnym 3
Ustawienie haseł w programie Computer Setup Hasła programu Computer Setup Setup password (Hasło wymagane do uruchomienia konfiguracji) Hasło uruchomieniowe Hasło główne dla funkcji DriveLock Hasło użytkownika dla funkcji DriveLock Funkcja Zabezpiecza dostęp do programu Computer Setup. Zabezpiecza dostęp do zawartości komputera po jego włączeniu, ponownym uruchomieniu lub po wyjściu ze stanu hibernacji. Zabezpiecza dostęp do wewnętrznego dysku twardego chronionego funkcją DriveLock. Ponadto jest używane do usunięcia zabezpieczenia DriveLock. To hasło jest ustawiane za pomocą opcji DriveLock Passwords podczas procedury włączenia. Zabezpiecza dostęp do wewnętrznego dysku twardego chronionego funkcją DriveLock i jest ustawiane za pomocą opcji DriveLock Passwords podczas procedury włączenia. 4 Rozdział 2 Używanie haseł
Setup password (Hasło wymagane do uruchomienia konfiguracji) Hasło wymagane do uruchomienia konfiguracji w programie Computer Setup zabezpiecza ustawienia konfiguracyjne i informacje identyfikacyjne systemu dostępne w programie Computer Setup. Po ustawieniu tego hasła jego podanie jest niezbędne w celu uzyskania dostępu do programu Computer Setup i dokonania zmian za jego pomocą. Należy zwrócić uwagę na następujące cechy charakterystyczne hasła wymaganego do uruchomienia konfiguracji: Nie może być stosowane zamiennie z hasłem root systemu operacyjnego, aczkolwiek oba te hasła mogą być identyczne. Nie jest wyświetlane w trakcie jego ustawiania, wprowadzania, zmiany ani usuwania. Musi być ustawiane i wprowadzane przy użyciu tych samych klawiszy. Na przykład po ustawieniu hasła za pomocą klawiszy numerycznych znajdujących się u góry klawiatury hasło nie zostanie rozpoznane po wprowadzeniu go za pomocą wbudowanego bloku klawiszy numerycznych. Może zawierać dowolną i nieprzekraczającą 32 znaków kombinację liter oraz cyfr i nie jest w nim uwzględniana wielkość liter. Setup password (Hasło wymagane do uruchomienia konfiguracji) 5
Zarządzanie hasłem wymaganym do uruchomienia konfiguracji Hasło wymagane do uruchomienia konfiguracji można ustawiać, zmieniać i usuwać w programie Computer Setup. Aby zarządzać hasłem, ustawić je, zmienić lub usunąć, wykonaj następujące kroki: 1. Uruchom program Computer Setup, włączając lub uruchamiając ponownie komputer, a następnie naciskając klawisz f10 w trakcie wyświetlania w lewym dolnym rogu ekranu komunikatu F10 = ROM Based Setup. 2. Użyj klawiszy strzałek, by wybrać Security (Zabezpieczenia) > Setup password (Hasło konfiguracji), a następnie naciśnij enter. Aby ustawić hasło wymagane do uruchomienia konfiguracji, wpisz je w polach New password (Nowe hasło) i Verify new password (Potwierdź nowe hasło), a następnie naciśnij klawisz f10. Aby zmienić hasło wymagane do uruchomienia konfiguracji, wpisz bieżące hasło w polu Old password (Stare hasło), a następnie nowe hasło w polach New password (Nowe hasło) i Verify new password (Potwierdź nowe hasło). Po wykonaniu tych czynności naciśnij klawisz f10. Aby usunąć hasło wymagane do uruchomienia konfiguracji, wprowadź bieżące hasło w polu Old password (Stare hasło), a następnie naciśnij klawisz f10. 3. Aby zapisać ustawienia użyj przycisków strzałek by wybrać opcję File > Save Changes and Exit (Plik > Zapisz zmiany i wyjdź). Następnie postępuj według instrukcji na ekranie. Ustawienia działają po ponownym uruchomieniu komputera. 6 Rozdział 2 Używanie haseł
Wprowadzanie hasła wymaganego do uruchomienia konfiguracji Po wyświetleniu na ekranie monitu Setup password (Hasło wymagane do uruchomienia konfiguracji) należy wpisać hasło (używając tych samych klawiszy, za pomocą których je ustawiono) i nacisnąć klawisz enter. Po trzech nieudanych próbach wprowadzenia hasła wymaganego do uruchomienia konfiguracji podjęcie kolejnej próby jest możliwe dopiero po ponownym uruchomieniu komputera. Setup password (Hasło wymagane do uruchomienia konfiguracji) 7
Hasło uruchomieniowe Hasło uruchamiania programu Computer Setup uniemożliwia nieautoryzowane korzystanie z komputera. Po ustawieniu tego hasła jego podawanie jest wymagane przy każdym włączaniu komputera. Należy zwrócić uwagę na następujące cechy charakterystyczne hasła uruchomieniowego: Nie jest wyświetlane w trakcie jego ustawiania, wprowadzania, zmiany ani usuwania. Musi być ustawiane i wprowadzane przy użyciu tych samych klawiszy. Na przykład po ustawieniu hasła uruchomieniowego za pomocą klawiszy numerycznych znajdujących się u góry klawiatury hasło nie zostanie rozpoznane po wprowadzeniu go za pomocą wbudowanego bloku klawiszy numerycznych. Może zawierać dowolną i nieprzekraczającą 32 znaków kombinację liter oraz cyfr i nie jest w nim uwzględniana wielkość liter. 8 Rozdział 2 Używanie haseł
Zarządzanie hasłem uruchomieniowym Hasło uruchamiania można ustawiać, zmieniać i usuwać w programie Computer Setup. Aby zarządzać hasłem, ustawić je, zmienić lub usunąć, wykonaj następujące kroki: 1. Uruchom program Computer Setup, włączając lub uruchamiając ponownie komputer, a następnie naciskając klawisz f10 w trakcie wyświetlania w lewym dolnym rogu ekranu komunikatu F10 = ROM Based Setup. 2. Użyj klawiszy strzałek by wybrać opcję Security > Power-On password (Zabezpieczenia > Hasło podczas uruchamiania), a następnie naciśnij enter. Aby ustawić hasło uruchomieniowe, wpisz je w polach New password (Nowe hasło) i Verify new password (Potwierdź nowe hasło), a następnie naciśnij klawisz f10. Aby zmienić hasło uruchomieniowe, wpisz bieżące hasło w polu Old password (Stare hasło), a następnie nowe hasło w polach New password (Nowe hasło) i Verify new password (Potwierdź nowe hasło). Po wykonaniu tych czynności naciśnij klawisz f10. Aby usunąć hasło uruchomieniowe, wprowadź bieżące hasło w polu Old password (Stare hasło), a następnie naciśnij klawisz f10. 3. Aby zapisać ustawienia użyj przycisków strzałek by wybrać opcję File > Save Changes and Exit (Plik > Zapisz zmiany i wyjdź). Następnie postępuj według instrukcji na ekranie. Ustawienia działają po ponownym uruchomieniu komputera. Hasło uruchomieniowe 9
Wprowadzanie hasła uruchamiania Po wyświetleniu na ekranie monitu Power-on Password (Hasło uruchamiania) należy wpisać hasło (używając tych samych klawiszy, za pomocą których je ustawiono) i nacisnąć klawisz enter. Po trzech nieudanych próbach wprowadzenia poprawnego hasła podjęcie kolejnej próby jest możliwe dopiero po wyłączeniu komputera i jego ponownym włączeniu. 10 Rozdział 2 Używanie haseł
Ustawianie monitu o podanie hasła uruchamiania przy ponownym uruchamianiu Oprócz wymagania wprowadzania hasła uruchamiania przy każdym włączeniu komputera, można ustawić monit o podanie tego hasła przy każdym ponownym uruchamianiu komputera. Aby włączyć i wyłączyć tę funkcję w programie Computer Setup, wykonaj następujące kroki: 1. Uruchom program Computer Setup, włączając lub uruchamiając ponownie komputer, a następnie naciskając klawisz f10 w trakcie wyświetlania w lewym dolnym rogu ekranu komunikatu F10 = ROM Based Setup. 2. Użyj klawiszy strzałek by wybrać opcję Security > Password options, (Zabezpieczenia > Opcje haseł) a następnie naciśnij enter. 3. Za pomocą klawiszy strzałek wybierz opcję Enable (Włącz) lub Disable (Wyłącz) w polu Require password on restart (Wymagaj hasła przy ponownym uruchamianiu), a następnie naciśnij klawisz f10. 4. Aby zapisać ustawienia użyj przycisków strzałek by wybrać opcję File > Save Changes and Exit (Plik > Zapisz zmiany i wyjdź). Następnie postępuj według instrukcji na ekranie. Hasło uruchomieniowe 11
Korzystanie z funkcji DriveLock w programie Computer Setup OSTROŻNIE: Aby zapobiec sytuacji, w której nie będzie można korzystać z dysku chronionego przez funkcję DriveLock, hasło użytkownika i hasło główne funkcji DriveLock należy zapisać i przechowywać w bezpiecznym miejscu z dala od komputera. Utrata obydwu haseł funkcji DriveLock powoduje trwałe zablokowanie dysku twardego i brak możliwości dalszego korzystania z niego. Zabezpieczenie DriveLock zapobiega nieautoryzowanemu dostępowi do danych znajdujących się na dysku twardym. Zabezpieczenie to może być zastosowane tylko w przypadku wewnętrznych dysków twardych komputera. Jeśli dysk został zabezpieczony za pomocą funkcji DriveLock, dostęp do niego jest możliwy tylko po podaniu hasła. Aby możliwe było uzyskanie dostępu do dysku za pomocą haseł DriveLock, dysk musi się znajdować w komputerze nie w opcjonalnym urządzeniu dokującym ani w zewnętrznej wnęce MultiBay. Aby zastosować zabezpieczenie DriveLock do wewnętrznego dysku twardego, należy ustawić hasło użytkownika i hasło główne w programie Computer Setup. Należy uwzględnić następujące zalecenia dotyczące korzystania z zabezpieczenia DriveLock: Dostęp do dysku twardego zabezpieczonego za pomocą funkcji DriveLock jest możliwy tylko po podaniu hasła użytkownika lub hasła głównego. Hasło użytkownika powinno być stosowane przez osobę, która korzysta z komputera i zabezpieczonego dysku twardego podczas codziennej pracy. Hasło główne może być stosowane zarówno przez administratora systemu, jak i przez osobę korzystającą z komputera podczas codziennej pracy. Hasło użytkownika i hasło główne mogą być takie same. Hasło użytkownika lub hasło główne można usunąć tylko przez wyłączenie zabezpieczenia DriveLock napędu. Zabezpieczenie DriveLock napędu można wyłączyć tylko za pomocą hasła głównego. UWAGA: Jeśli hasło użytkownika funkcji DriveLock jest takie samo jak hasło uruchamiania, po wprowadzeniu hasła uruchamiania użytkownik nie będzie już monitowany o podanie hasła użytkownika funkcji DriveLock. 12 Rozdział 2 Używanie haseł
Ustawianie hasła funkcji DriveLock Aby uzyskać dostęp do ustawień funkcji DriveLock w programie Computer Setup, wykonaj następujące kroki: 1. Uruchom program Computer Setup, włączając lub uruchamiając ponownie komputer, a następnie naciskając klawisz f10 w trakcie wyświetlania w lewym dolnym rogu ekranu komunikatu F10 = ROM Based Setup. 2. Użyj klawiszy strzałek by wybrać opcję Security > DriveLock passwords, (Zabezpieczenia > Hasła DriveLock) a następnie naciśnij enter. 3. Wybierz lokalizację dysku twardego, który chcesz zabezpieczyć, a następnie naciśnij klawisz f10. 4. Za pomocą klawiszy ze strzałkami wybierz opcję Enable (Włącz) w polu Protection (Zabezpieczenie), a następnie naciśnij klawisz f10. 5. Przeczytaj komunikat ostrzegawczy. Aby kontynuować, naciśnij klawisz f10. 6. Wpisz hasło użytkownika w polach New password (Nowe hasło) i Verify new password (Potwierdź nowe hasło), a następnie naciśnij klawisz f10. 7. Wpisz hasło główne w polach New password (Nowe hasło) i Verify new password (Potwierdź nowe hasło), a następnie naciśnij klawisz f10. 8. Aby potwierdzić ustawienie zabezpieczenia DriveLock na wybranym dysku, wpisz w polu potwierdzenia słowo DriveLock i naciśnij klawisz f10. 9. Aby wyjść z ustawień DriveLock użyj przycisków strzałek by wybrać opcję Esc. 10. Aby zapisać ustawienia użyj przycisków strzałek by wybrać opcję File > Save Changes and Exit (Plik > Zapisz zmiany i wyjdź). Następnie postępuj według instrukcji na ekranie. Ustawienia działają po ponownym uruchomieniu komputera. Korzystanie z funkcji DriveLock w programie Computer Setup 13
Wprowadzanie hasła funkcji DriveLock Upewnij się, że dysk twardy znajduje się we wnęce komputera (nie w opcjonalnym urządzeniu dokującym ani w zewnętrznej wnęce MultiBay). W linii poleceń DriveLock Password (hasło DriveLock), wpisz hasło użytkownika lub hasło główne (za pomocą tych samych klawiszy użytych do konfiguracji hasła) i naciśnij enter. Po dwóch nieprawidłowych próbach wprowadzenia hasła musisz wyłączyć komputer i spróbować jeszcze raz. 14 Rozdział 2 Używanie haseł
Zmiana hasła funkcji DriveLock Aby uzyskać dostęp do ustawień funkcji DriveLock w programie Computer Setup, wykonaj następujące kroki: 1. Uruchom program Computer Setup, włączając lub uruchamiając ponownie komputer, a następnie naciskając klawisz f10 w trakcie wyświetlania w lewym dolnym rogu ekranu komunikatu F10 = ROM Based Setup. 2. Użyj klawiszy strzałek by wybrać opcję Security > DriveLock passwords, (Zabezpieczenia > Hasła DriveLock) a następnie naciśnij enter. 3. Za pomocą klawiszy ze strzałkami wybierz lokalizację wewnętrznego dysku twardego i naciśnij klawisz f10. 4. Za pomocą klawiszy ze strzałkami wybierz pole hasła, które chcesz zmienić. Wpisz bieżące hasło w polu Old password (Stare hasło), a następnie nowe hasło w polach New password (Nowe hasło) i Verify new password (Potwierdź nowe hasło). Następnie naciśnij klawisz f10. 5. Aby zapisać ustawienia użyj przycisków strzałek by wybrać opcję File > Save Changes and Exit (Plik > Zapisz zmiany i wyjdź). Następnie postępuj według instrukcji na ekranie. Ustawienia działają po ponownym uruchomieniu komputera. Korzystanie z funkcji DriveLock w programie Computer Setup 15
Wyłączanie zabezpieczenia DriveLock Aby uzyskać dostęp do ustawień funkcji DriveLock w programie Computer Setup, wykonaj następujące kroki: 1. Uruchom program Computer Setup, włączając lub uruchamiając ponownie komputer, a następnie naciskając klawisz f10 w trakcie wyświetlania w lewym dolnym rogu ekranu komunikatu F10 = ROM Based Setup. 2. Użyj klawiszy strzałek by wybrać opcję Security > DriveLock passwords, (Zabezpieczenia > Hasła DriveLock) a następnie naciśnij enter. 3. Za pomocą klawiszy ze strzałkami wybierz lokalizację wewnętrznego dysku twardego i naciśnij klawisz f10. 4. Za pomocą klawiszy ze strzałkami wybierz opcję Disable (Wyłącz) w polu Protection (Zabezpieczenie), a następnie naciśnij klawisz f10. 5. W polu Old password (Stare hasło) wpisz hasło główne. Następnie naciśnij klawisz f10. 6. Aby zapisać ustawienia użyj przycisków strzałek by wybrać opcję File > Save Changes and Exit (Plik > Zapisz zmiany i wyjdź). Następnie postępuj według instrukcji na ekranie. Ustawienia działają po ponownym uruchomieniu komputera. 16 Rozdział 2 Używanie haseł
3 Korzystanie z funkcji zabezpieczeń w programie Computer Setup Zabezpieczenie urządzeń systemowych Z poziomu menu Boot options (Opcje rozruchu) lub Port options (Opcje portów) w programie Computer Setup możliwe jest wyłączanie lub wyłączanie urządzeń systemowych. Aby wyłączyć lub ponownie włączyć urządzenia systemowe w programie Computer Setup, wykonaj następujące kroki: 1. Uruchom program Computer Setup, włączając lub uruchamiając ponownie komputer, a następnie naciskając klawisz f10 w trakcie wyświetlania w lewym dolnym rogu ekranu komunikatu F10 = ROM Based Setup. 2. Użyj klawiszy strzałek by wybrać opcję System Configuration > Boot Options (Konfiguracja systemu > Opcje uruchamiania) lub System Configuration > Port options (Konfiguracja systemu > Opcje portów). Następnie naciśnij enter i użyj klawiszy strzałek by wybrać żądane opcje. 3. Aby potwierdzić zmiany, naciśnij klawisz f10. 4. Aby zapisać ustawienia użyj przycisków strzałek by wybrać opcję File > Save Changes and Exit (Plik > Zapisz zmiany i wyjdź). Następnie postępuj według instrukcji na ekranie. Ustawienia działają po ponownym uruchomieniu komputera. Zabezpieczenie urządzeń systemowych 17
Korzystanie z restrykcyjnych zabezpieczeń w programie Computer Setup OSTROŻNIE: Aby zapobiec sytuacji, w której nie będzie można korzystać z komputera, skonfigurowane hasło wymagane do przeprowadzenia konfiguracji, hasło uruchamiania lub numer PIN karty inteligentnej należy zapisać i przechowywać w bezpiecznym miejscu z dala od komputera. Brak tych haseł lub numeru PIN uniemożliwia odblokowanie komputera. Restrykcyjne zabezpieczenia zwiększają poziom ochrony podczas uruchomiania przez wymuszenie uwierzytelniania użytkownika za pomocą skonfigurowanego hasła wymaganego do przeprowadzenia konfiguracji, hasła uruchamiania lub numeru PIN karty inteligentnej zanim użytkownik uzyska dostęp do systemu. 18 Rozdział 3 Korzystanie z funkcji zabezpieczeń w programie Computer Setup
Ustawianie restrykcyjnych zabezpieczeń Aby włączyć restrykcyjne zabezpieczenia w programie Computer Setup, wykonaj następujące kroki: 1. Uruchom program Computer Setup, włączając lub uruchamiając ponownie komputer, a następnie naciskając klawisz f10 w trakcie wyświetlania w lewym dolnym rogu ekranu komunikatu F10 = ROM Based Setup. 2. Użyj klawiszy strzałek by wybrać opcję Security > Password options, (Zabezpieczenia > Opcje haseł) a następnie naciśnij enter. 3. Za pomocą klawiszy strzałek wybierz opcję Enable (Włącz) w polu Stringent security (Restrykcyjne zabezpieczenia). 4. Przeczytaj komunikat ostrzegawczy. Aby kontynuować, naciśnij klawisz f10. 5. Aby włączać tę funkcję przy każdym uruchomieniu komputera, naciśnij klawisz f10. 6. Aby zapisać ustawienia użyj przycisków strzałek by wybrać opcję File > Save Changes and Exit (Plik > Zapisz zmiany i wyjdź). Następnie postępuj według instrukcji na ekranie. Ustawienia działają po ponownym uruchomieniu komputera. Korzystanie z restrykcyjnych zabezpieczeń w programie Computer Setup 19
Wyłączanie restrykcyjnych zabezpieczeń Aby usunąć restrykcyjne zabezpieczenia w programie Computer Setup, wykonaj następujące kroki: 1. Uruchom program Computer Setup, włączając lub uruchamiając ponownie komputer, a następnie naciskając klawisz f10 w trakcie wyświetlania w lewym dolnym rogu ekranu komunikatu F10 = ROM Based Setup. 2. Użyj klawiszy strzałek by wybrać opcję Security > Password options, (Zabezpieczenia > Opcje haseł) a następnie naciśnij enter. 3. Za pomocą klawiszy ze strzałkami wybierz opcję Disable (Wyłącz) w polu Stringent security (Restrykcyjne zabezpieczenia), a następnie naciśnij klawisz f10. 4. Aby zapisać ustawienia użyj przycisków strzałek by wybrać opcję File > Save Changes and Exit (Plik > Zapisz zmiany i wyjdź). Następnie postępuj według instrukcji na ekranie. Ustawienia działają po ponownym uruchomieniu komputera. 20 Rozdział 3 Korzystanie z funkcji zabezpieczeń w programie Computer Setup
Wyświetlanie informacji o systemie w programie Computer Setup Funkcja System Information (Informacje o systemie) w programie Computer Setup przedstawia dwa typy informacji o systemie: Informacje identyfikacyjne dotyczące modelu komputera. Informacje o specyfikacji dla procesora, pamięci systemowej i cache oraz ROM systemu. Aby uzyskać ogólne informacje o systemie, wykonaj następujące kroki: 1. Uruchom program Computer Setup, włączając lub uruchamiając ponownie komputer, a następnie naciskając klawisz f10 w trakcie wyświetlania w lewym dolnym rogu ekranu komunikatu F10 = ROM Based Setup. 2. Użyj klawiszy strzałek by wybrać opcję File > System Information, (Plik > Informacje o systemie) a następnie naciśnij enter. UWAGA: Aby zapobiec nieautoryzowanemu dostępowi do tych informacji, należy w programie Computer Setup ustawić hasło wymagane do uruchomienia konfiguracji. Wyświetlanie informacji o systemie w programie Computer Setup 21
4 Korzystanie z oprogramowania antywirusowego Korzystanie z komputera w celu uzyskiwania dostępu do poczty e-mail oraz sieci lokalnej i Internetu naraża go na ataki wirusów komputerowych. Wirusy komputerowe mogą zablokować system operacyjny, aplikacje lub programy narzędziowe lub powodować ich nieprawidłowe działanie. Oprogramowanie antywirusowe może wykryć większość wirusów, usunąć je i, w większości przypadków, naprawić powodowane przez nie uszkodzenia. Aby oprogramowanie antywirusowe skutecznie chroniło komputer przed nowo odkrywanymi wirusami, należy je regularnie aktualizować. Aby uzyskać więcej informacji o wirusach komputerowych i oprogramowaniu antywirusowym, wpisz słowo wirusy w polu Wyszukaj w oknie Pomocy i obsługi technicznej. 22 Rozdział 4 Korzystanie z oprogramowania antywirusowego
5 Korzystanie z oprogramowania zapory Jeżeli komputer jest używany do wysyłania i odbierania poczty e-mail oraz uzyskiwania dostępu do sieci lokalnej i Internetu, nieupoważnione osoby mogą uzyskać informacje o użytkowniku, komputerze oraz jego pliki osobiste. W celu ochrony prywatności użytkownika komputera zalecane jest korzystanie z oprogramowania zapory, które jest preinstalowane na komputerze. Wybierz Komputer > Centrum sterowania > YaST > Bezpieczeństwo i użytkownicy > Firewall. Funkcje zapory obejmują rejestrowanie informacji o logowaniu, raportowanie i automatyczne alarmy w celu monitorowania całego ruchu przychodzącego i wychodzącego. W celu uzyskania dodatkowych informacji należy zapoznać się z dokumentacją zapory lub skontaktować się z jej producentem. UWAGA: W pewnych warunkach zapora może blokować dostęp do gier internetowych, zakłócać udostępnianie plików i drukarek w sieci lub blokować autoryzowane załączniki do wiadomości e-mail. Aby tymczasowo rozwiązać ten problem, można wyłączyć zaporę na czas wykonywania zadania, a następnie włączyć ją ponownie. Aby całkowicie rozwiązać ten problem, można zmienić konfigurację zapory. 23
6 Konfiguracja automatycznych aktualizacji przez Internet UWAGA: Do pobierania automatycznych aktualizacji konieczne jest posiadanie połączenia sieciowego. Konfiguracja automatycznych aktualizacji przez Internet: 1. Wybierz Komputer > Centrum sterowania > YaST > Bezpieczeństwo i użytkownicy > Automatyczne aktualizacje przez Internet. 2. Zaznacz pole wyboru Włącz aktualizacje automatyczne. 3. Wybierz opcje aktualizacji automatycznych przez Internet. 24 Rozdział 6 Konfiguracja automatycznych aktualizacji przez Internet
7 Instalacja linki zabezpieczającej UWAGA: Linka zabezpieczająca utrudnia kradzież komputera, ale nie gwarantuje jego pełnego bezpieczeństwa. 1. Załóż pętlę z linki zabezpieczającej na dobrze zamocowany obiekt. 2. Włóż klucz (1) do zamka linki (2). 3. Włóż blokadę kablową do gniazda w komputerze (3), a następnie zamknij ją za pomocą klucza. 25
Indeks C Computer Setup hasło funkcji DriveLock 12 hasło uruchomieniowe 8 hasło wymagane do uruchomienia konfiguracji 5 restrykcyjne zabezpieczenia 18 zabezpieczenia urządzeń 17 H hasła DriveLock 12 konfiguracja 5 root 3 uruchamianie 8 użytkownik 3 hasło funkcji DriveLock opis 12 ustawianie 13 wprowadzanie 14 wyłączanie 16 zmiana 15 hasło użytkownika 3 hasło użytkownika root 3 oprogramowanie antywirusowe 22 oprogramowanie zapory 23 R restrykcyjne zabezpieczenia 18 Z zabezpieczenia, ochrona komputera 1 zabezpieczenia urządzeń 17 K kabel zabezpieczający 25 L linka, zabezpieczająca 25 O oprogramowanie antywirusowe 22 automatyczne aktualizacje 24 zapora 23 oprogramowanie, aktualizacje automatyczne 24 26 Indeks