Безопасность - Hewlett Packardh10032.использования или кражи компьютера. ... Диспетчер учетных данных для ProtectTools

Безопасность

Руководство пользователя

© Компания Hewlett-Packard Development(Hewlett-Packard Development Company,L.P.), 2006.

Информация, содержащаяся внастоящем документе, может бытьизменена без предварительногоуведомления. Все виды гарантий напродукты и услуги компании HPуказываются исключительно взаявлениях о гарантии, прилагаемых куказанным продуктам и услугам. Никакиесведения, содержащиеся в данномдокументе, не должны истолковыватьсякак предоставление дополнительныхгарантий. Компания HP не несетответственности за технические ошибкиили опечатки, которые могут содержатьсяв настоящем документе.

First Edition: March 2006

Номер документа: 406809-251

Содержание

1 Средства обеспечения безопасности

2 ПаролиСоветы по установке паролей ........................................................................................................... 4Пароль к программе установки компьютера .................................................................................... 6

Установка пароля к программе установки ....................................................................... 6Ввод пароля к программе установки ................................................................................ 7

Пароль на включение питания, устанавливаемый в программе установки .................................. 8Установка пароля на включение питания ........................................................................ 8Ввод пароля на включение питания ................................................................................. 9Запрос пароля на включение питания при перезапуске компьютера ........................... 9

Пароль DriveLock, устанавливаемый в программе установки компьютера ................................ 10Установка пароля DriveLock ............................................................................................ 11Ввод пароля DriveLock .................................................................................................... 12Изменение пароля DriveLock .......................................................................................... 12Снятие защиты DriveLock ................................................................................................ 12

3 Функции безопасности программы установки компьютераЗащита устройств ............................................................................................................................. 15Функция повышенной безопасности в программе установки компьютера .................................. 15

Установка повышенной безопасности ........................................................................... 16Отключение повышенной безопасности ........................................................................ 16

Просмотр сведений о системе в программе установки компьютера ........................................... 17Идентификаторы компьютера в программе установки компьютера ............................................ 18

4 Антивирусное программное обеспечение

5 Брандмауэр

6 Критические обновления системы безопасности (только для некоторых моделей)

7 Диспетчер безопасности ProtectTools (только на некоторых моделях)Встроенная система безопасности для ProtectTools ..................................................................... 26Диспетчер учетных данных для ProtectTools ................................................................................. 27Настройка BIOS для ProtectTools .................................................................................................... 28Защита с помощью смарт-карты для ProtectTools ......................................................................... 29Защита с помощью карты Java Card для ProtectTools .................................................................. 30

RUWW iii

8 Замок с тросиком

9 Устройство чтения отпечатков пальцев (только на некоторых моделях)Использование устройства чтения отпечатков пальцев ............................................................... 33

Регистрация отпечатков пальцев ................................................................................... 33Шаг 1. Установка устройства чтения отпечатков пальцев ........................... 35Шаг 2. Вход в систему Windows с использованием зарегистрированногоотпечатка пальца. ............................................................................................ 36

Указатель .......................................................................................................................................................... 37

iv RUWW

1 Средства обеспечения безопасности

Примечание Средства безопасности предназначены для ограничения возможностейзлоумышленников. Эти средства защиты не устраняют полностью угрозу ненадлежащегоиспользования или кражи компьютера.

Примечание Данный компьютер поддерживает CompuTrace, безопаснуюинтерактивную службу отслеживания и восстановления. Если компьютер украден,CompuTrace может обнаружить его, когда злоумышленник выйдет в сеть Интернет. Чтобыиспользовать CompuTrace, необходимо приобрести программное обеспечение иподписаться на услугу. Для получения сведений о заказе программного обеспеченияCompuTrace посетите веб-узел http://www.hpshopping.com.

Средства обеспечения безопасности, предоставляемые с компьютером, помогают защититькомпьютер, личные сведения и данные от различных опасностей. То, каким образомиспользуется компьютер, определяет необходимость использования тех или иных средствбезопасности.

В ОС Microsoft® Windows® есть определенные средства обеспечения безопасности.Дополнительные средства обеспечения безопасности перечислены в таблице ниже.Большинство из них можно настроить в программе установки компьютера.

Опасность Функция безопасности

Несанкционированное использование компьютера ● Проверка подлинности при включении при помощипароля или смарт-карт

● Диспетчер безопасности ProtectTools

Несанкционированный доступ к программе установкикомпьютера (f10)

Установка пароля для доступа к программе установкикомпьютера*

Несанкционированный доступ к содержимому жесткогодиска

Установка пароля DriveLock в программе установкикомпьютера*

Несанкционированный сброс паролей, установленных впрограмме установки компьютера (f10).

Включение функции повышенной безопасности впрограмме установки компьютера

Несанкционированный запуск с оптического диска,дискеты или загрузка через внутренний сетевойадаптер

Функция Boot options (Параметры загрузки) в программеустановки компьютера*

Несанкционированный доступ к учетным даннымпользователя в Windows

Диспетчер учетных данных для ProtectTools

RUWW 1

http://www.hpshopping.com

Опасность Функция безопасности

Несанкционированный доступ к данным ● Брандмауэр

● Обновления Windows

● Диспетчер безопасности ProtectTools

Несанкционированный доступ к параметрам программыустановки компьютера и другим идентификационнымсведениям системы

Установка пароля в программе установки компьютера*

Кража компьютера Гнездо для замка с тросиком (используется дляпоставляемого дополнительно замка с тросиком)

*Программа установки компьютера не является приложением Windows. Доступ к ней осуществляется путемнажатия клавиши f10 во время включения или перезапуска компьютера. Перемещение по меню в программеустановки компьютера и выбор требуемых параметров осуществляются с помощью клавиш компьютера.

2 Глава 1 Средства обеспечения безопасности RUWW

2 Пароли

В большинстве функций безопасности используются пароли. Установив пароль, запишите его ихраните в безопасном месте отдельно от компьютера. Обратите внимание на следующиезамечания:

● Пароль к программе установки, пароль на включение и пароль DriveLock устанавливаютсяв программе устаноки компьютера. Управление ими осуществляется через BIOS системы.

● В программе установки компьютера можно включить использование ПИН-кода смарт-картыи пароля встроенной системы безопасности, являющихся паролями диспетчерабезопасности ProtectTools, после чего они будут выполнять функцию паролей BIOS помимосвоих обычных функций для ProtectTools. ПИН-код смарт-карты может использоваться приналичии поддерживаемого устройства чтения смарт-карт. Для использования паролявстроенной системы безопасности необходима дополнительная микросхема встроеннойсистемы безопасности.

● Пароли Windows устанавливаются только в операционной системе Windows.

● Если забыт пароль к программе установки, установленный в программе установкикомпьютера, вы не сможете получить доступ к программе.

● Если забыт пароль к программе установки или пароль на включение и включена функцияповышенной безопасности в программе установки компьютера, доступ к компьютеру будетзакрыт, и использовать его будет невозможно. Для получения дополнительных сведенийпозвоните в центр технической поддержки или обратитесь к уполномоченному поставщикууслуг.

● Если забыты пароль на включение питания и пароль к программе установки, установленныев программе установки компьютера, включение компьютера и его вывод из спящего режимастанут невозможными. Для получения дополнительных сведений позвоните в центртехнической поддержки или обратитесь к уполномоченному поставщику услуг.

● Если забыты оба пароля DriveLock (пользовательский и главный), защищенный паролямижесткий диск окончательно блокируется и больше не может использоваться.

В следующей таблице приведен список часто используемых паролей программы установкикомпьютера и операционной системы Windows и описания их функций.

Пароли программы установкикомпьютера

Функция

Пароль к программе установки Ограничение доступа к программе установки компьютера.

Пароль на включение питания Ограничение доступа к данным, хранящимся в памяти компьютера, привключении, перезагрузке и выводе из спящего режима.

RUWW 3

Пароли программы установкикомпьютера

Функция

Главный пароль DriveLock Ограничение доступа ко внутреннему жесткому диску, защищенномуфункцией DriveLock, а также отключение функции защиты DriveLock.

Пользовательский пароль DriveLock Ограничение доступа ко внутреннему жесткому диску, защищенномуфункцией DriveLock.

ПИН-код смарт-карты Ограничение доступа к данным, хранящимся на смарт-карте и карте Java™Card, ограничение доступа к компьютеру при использовании смарт-картыили карты Java Card и устройства чтения смарт-карт.

Пароль встроенной системыбезопасности

Если данный пароль используется как пароль BIOS, он ограничиваетдоступ к данным, хранящимся в памяти компьютера, при включении,перезагрузке и выводе из спящего режима.

Для поддержки данной функции безопасности необходимадополнительная микросхема встроенной системы безопасности.

Пароли Windows Функция

Пароль администратора* Ограничение доступа к содержимому компьютера на уровнеадминистратора Windows.

Пароль пользователя Ограничение доступа к учетным данным пользователя в Windows.Ограничение доступа к данным, хранящимся в компьютере. Долженвводиться при выходе из ждущего или спящего режима.

*Для получения сведений об установке пароля администратора Windows и пароля пользователя Windows нажмитекнопку Пуск и выберите пункт Справка и поддержка.

Советы по установке паролейВ программе установки компьютера и в операционной системе Windows можно использоватьодни и те же пароли. Кроме того, можно использовать один и тот же пароль для несколькихфункций в программе установки компьютера.

При использовании паролей программы установки компьютера соблюдайте следующие правила:

● Пароль может содержать буквы и цифры. Регистр букв не учитывается.

● Пароль должен вводиться при помощи тех же клавиш, при помощи которых он былустановлен. Например, если пароль был введен при помощи цифровых клавиш клавиатуры,он не будет распознаваться, если вы попытаетесь ввести его при помощи встроеннойцифровой панели.

Примечание В некоторых моделях есть отдельная цифровая клавиатура, котораядействует точно так же, как цифровые клавиши клавиатуры.

● Пароль должен вводиться при запросе программы установки компьютера. Пароль,установленный в Windows, должен вводиться при запросе операционной системы Windows.

Советы по созданию и хранению паролей:

● При создании пароля учитывайте требования конкретной программы.

● Запишите пароль и храните его в надежном месте отдельно от компьютера.

4 Глава 2 Пароли RUWW

● Не храните пароль в файле на компьютере.

● Не используйте для создания пароля свое имя или личные данные, которые легко узнатьдругим людям.

RUWW Советы по установке паролей 5

Пароль к программе установки компьютераПароль к программе установки компьютера защищает параметры конфигурации и сведения осистеме в программе установки компьютера. После того, как установлен этот пароль, егонеобходимо вводить при доступе к программе установки компьютера и внесении изменений с еепомощью.

Пароль к программе установки обладает следующими свойствами:

● Этот пароль не связан с паролем администратора Windows, хотя оба пароля могут бытьодинаковыми.

● При установке, вводе, смене или удалении не отображается.

● Пароль должен вводиться при помощи тех же клавиш, при помощи которых он былустановлен. Например, пароль к программе установки, введенний с помощью цифровыхклавиш клавиатуры, не опознается, если его ввести с помощью клавиш встроеннойцифровой панели.

● Пароль может иметь длину до 32 символов и состоять из букв и цифр. Регистр букв неучитывается.

Установка пароля к программе установкиПароль к программе установки устанавливается, изменяется и удаляется в программе установкикомпьютера.

Для работы с паролем выполните следующие действия:

1. Откройте программу установки компьютера: включите или перезапустите компьютер инажмите клавишу f10, когда в нижнем левом углу экрана появится сообщение «F10 = ROMBased Setup».

2. С помощью клавиш управления курсором выберите Security (Безопасность) > Setuppassword (Установка пароля) и нажмите клавишу enter.

● Для установки пароля к программе установки выполните следующие действия:

Введите пароль в поля New password (Новый пароль) и Verify new password(Подтверждение нового пароля) и нажмите клавишу f10.

● Чтобы изменить пароль администратора, выполните следующие действия:

Введите текущий пароль в поле Old password (Старый пароль), введите новый парольв полях New password (Новый пароль) и Verify new password (Подтверждение новогопароля) и нажмите клавишу f10.

● Чтобы удалить пароль к программе установки, сделайте следующее:

Введите текущий пароль в поле Old password (Старый пароль) и нажмите клавишу f10.

3. Чтобы сохранить параметры, выберите при помощи клавиш управления курсором File(Файл) > Save changes and exit (Сохранить изменения и выйти). Далее следуйте указаниямна экране.

Новые значения параметров начинают действовать при перезагрузке компьютера.


Ввод пароля к программе установкиПри появлении запроса Setup password (Пароль к программе установки) введите пароль (при

После трех неудачных попыток ввода пароля необходимо перезапустить компьютер, чтобыпопытаться ввести пароль еще раз.

RUWW Пароль к программе установки компьютера 7

помощи тех же клавиш, при помощи которых он был установлен) и нажмите клавишу enter.

Пароль на включение питания, устанавливаемый впрограмме установки

Пароль на включение питания, устанавливаемый в программе установки, защищает компьютерот несанкционированного использования. Установленный пароль на включение питания долженвводиться при каждом включении и перезапуске компьютера.

Для пароля на включение питания действуют следующие правила:

● Пароль при установке, вводе, смене или удалении не отображается.

● Пароль должен вводиться при помощи тех же клавиш, при помощи которых он былустановлен. Например, пароль на включение питания, установленный с помощью цифровыхклавиш клавиатуры, не опознается, если его ввести с помощью клавиш встроеннойцифровой панели.

● Пароль может иметь длину до 32 символов и состоять из букв и цифр. Регистр букв неучитывается.

Установка пароля на включение питанияПароль на включение питания устанавливается, изменяется и удаляется в программе установкикомпьютера.

Для работы с паролем выполните следующие действия:


2. При помощи клавиш управления курсором выберите Security (Безопасность) > Power-Onpassword (Пароль на включение питания) и нажмите клавишу enter.

● Чтобы установить пароль на включение питания, сделайте следующее:

Введите пароль в поля New password (Новый пароль) и Verify new password(Подтверждение нового пароля) и нажмите клавишу f10.

● Чтобы изменить пароль на включение питания, сделайте следующее:

Введите текущий пароль в поле Old password (Старый пароль), введите новый парольв полях New password (Новый пароль) и Verify new password (Подтверждение новогопароля) и нажмите клавишу f10.

● Чтобы удалить пароль на включение питания, сделайте следующее:

Введите текущий пароль в поле Old password (Старый пароль) и нажмите клавишу f10.




Ввод пароля на включение питанияПри появлении запроса Power-on Password (Пароль на включение питания) введите пароль (припомощи тех же клавиш, при помощи которых он был установлен) и нажмите клавишу ENTER.После трех неудачных попыток ввода пароля необходимо выключить компьютер и включить егоснова, чтобы попытаться ввести пароль еще раз.

Запрос пароля на включение питания при перезапускекомпьютераПароль на включение питания может запрашиваться не только при каждом включениикомпьютера. Его можно настроить таким образом, чтобы он запрашивался еще и приперезагрузке.

Чтобы включить или выключить данную функцию в программе установки компьютера, сделайтеследующее:


2. При помощи клавиш управления курсором выберите Security (Безопасность) > Passwordoptions (Уровни защиты) > Require password on restart (Требование пароля приперезагрузке) и нажмите клавишу enter.

3. При помощи клавиш управления курсором включите или отключите использование пароляи нажмите клавишу f10.


RUWW Пароль на включение питания, устанавливаемый в программе установки 9

Пароль DriveLock, устанавливаемый в программеустановки компьютера

ПРЕДУПРЕЖДЕНИЕ Во избежание необратимой блокировки жесткого диска,защищенного функцией DriveLock, запишите главный и пользовательский паролиDriveLock и храните их в безопасном месте отдельно от компьютера. Если забытыпароли DriveLock, жесткий диск блокируется, и использовать его будет невозможно.

Функция DriveLock предотвращает несанкционированный доступ к содержимому жесткого диска.Функция DriveLock может использоваться только для внутренних жестких дисков компьютера.После установки для жесткого диска защитной функции DriveLock необходимо вводить парольDriveLock при обращении к жесткому диску. Чтобы иметь возможность обращаться к жесткомудиску с использованием паролей DriveLock, диск должен вставляться в компьютер, а не вдополнительную станцию расширения и не во внешний отсек MultiBay.

Чтобы использовать функцию DriveLock дял защиты диска, нужно установить главный ипользовательский пароли в программе установки компьютера. При использовании функцииDriveLock обратите внимание на следующие замечания:

● Если для защиты диска используется функция DriveLock, доступ к нему может бытьосуществлен только после ввода пользовательского или главного пароля.

● Пользовательский пароль должен знать тот человек, который ежедневно работает сзащищенным жестким диском. Главный пароль должен знать системный администратор илипользователь.

● Пользовательский и главный пароли могут совпадать.

● Удалить пользовательский или главный пароль можно, только сняв с диска защитуDriveLock. Защита функцией DriveLock может быть снята с диска только с помощью главногопароля.

Примечание Если пароль на включение питания и пользовательский парольDriveLock совпадают, будет запрашиваться только пароль на включение питание, а не обапароля.


Установка пароля DriveLockДля доступа к параметрам DriveLock в программе установки компьютера сделайте следующее:


2. При помощи клавиш управления курсором выберите Security (Безопасность) > DriveLockpasswords (Пароли DriveLock) и нажмите клавишу enter.

3. При помощи клавиш управления курсором выберите местоположение жесткого диска инажмите клавишу f10.

4. При помощи клавиш управления курсором выберите Enable (Включить) в поле Protection(Защита) и нажмите клавишу f10.

5. Прочитайте предупреждение. Для продолжения нажмите клавишу f10.

6. Введите пользовательский пароль в поля New password (Новый пароль) и Verify newpassword (Подтверждение нового пароля) и нажмите клавишу f10.

7. Введите главный пароль в поля New password (Новый пароль) и Verify new password(Подтверждение нового пароля) и нажмите клавишу f10.

8. Чтобы подтвердить защиту выбранного диска функцией DriveLock, введите DriveLock вполе подтверждения и нажмите клавишу f10.



RUWW Пароль DriveLock, устанавливаемый в программе установки компьютера 11

Ввод пароля DriveLockУбедитесь, что жесткий диск установлен в компьютер (а не в дополнительную станциюрасширения и не во внешний отсек MultiBay).

При появлении запроса DriveLock HDD Bay Password (Пароль DriveLock для доступа к жесткомудиску) введите пароль (при помощи тех же клавиш, при помощи которых он был установлен) инажмите клавишу enter.

После трех неудачных попыток ввода пароля необходимо перезапустить компьютер, чтобыпопытаться ввести пароль еще раз.

Изменение пароля DriveLockЧтобы обратиться к параметрам DriveLock в программе установки компьютера, сделайтеследующее:



3. При помощи клавиш управления курсором выберите местоположение внутреннего жесткогодиска и нажмите клавишу f10.

4. Нажимая клавиши управления курсором, перейдите в поле пароля, который требуетсяизменить. Введите текущий пароль в поле Old password (Старый пароль), введите новыйпароль в полях New password (Новый пароль) и Verify new password (Подтверждениенового пароля). Затем нажмите клавишу f10.

5. Введите еще раз новый пароль в поле Confirm New Password (Подтверждение новогопароля) и нажмите клавишу enter.

6. При появлении сообщения о настройке нажмите клавишу enter, чтобы сохранить изменения.



Снятие защиты DriveLockДля доступа к параметрам DriveLock в программе установки компьютера сделайте следующее:



3. При помощи клавиш управления курсором выберите местоположение внутреннего жесткогодиска и нажмите клавишу f10.


4. При помощи клавиш управления курсором выберите Disable (Отключить) в полеProtection (Защита) и нажмите клавишу f10.

5. Введите главный пароль в поле Old password (Старый пароль). Затем нажмите клавишуf10.



RUWW Пароль DriveLock, устанавливаемый в программе установки компьютера 13


3 Функции безопасности программыустановки компьютера

Защита устройствВ меню Boot options (Параметры загрузки) или в меню Port options (Параметры портов) можновключить или отключить системные устройства.

Чтобы отключить или снова включить системное устройство в программе установки компьютера,сделайте следующее:


2. При помощи клавиш управления курсором выберите System Configuration (Конфигурациясистемы) > Boot options (Параметры загрузки) или System Configuration (Конфигурациясистемы) > Port options (Параметры портов) и установите необходимые параметры.

3. Для подтверждения внесенных изменений нажмите клавишу f10.



Функция повышенной безопасности в программеустановки компьютера

ПРЕДУПРЕЖДЕНИЕ Чтобы предотвратить необратимую блокировку компьютера,запишите установленный пароль к программе установки, пароль на включение питания иПИН-код смарт-карты и храните их в безопасном месте отдельно от компьютера. Без этихпаролей и ПИН-кода разблокировать компьютер будет невозможно.

Функция повышенной безопасности обеспечивает лучшую защиту компьютера: если онавключена, пользователь должен вводить пароль к программе установки, пароль на включениепитания или ПИН-код смарт-карты, прежде чем ему будет предоставлен доступ к системе.

RUWW Защита устройств 15

Установка повышенной безопасностиЧтобы включить функцию повышенной безопасности в программе установки компьютера,сделайте следующее:


2. При помощи клавиш управления курсором выберите Security (Безопасность) > Passwordoptions (Уровни защиты) и нажмите клавишу enter.

3. При помощи клавиш управления курсором выберите поле Stringent security (Повышеннаябезопасность).

4. Прочитайте предупреждение. Для продолжения нажмите клавишу f10.

5. Чтобы включать эту функцию при каждом включении компьютера, нажмите клавишу f10.



Отключение повышенной безопасностиЧтобы отключить функцию повышенной безопасности в программе установки, сделайтеследующее:


2. При помощи клавиш управления курсором выберите Security (Безопасность) > Passwordoptions (Уровни защиты) и нажмите клавишу enter.

3. При помощи клавиш управления курсором выберите Disable (Отключить) в поле Stringentsecurity (Повышенная безопасность) и нажмите клавишу f10.



16 Глава 3 Функции безопасности программы установки компьютера RUWW

Просмотр сведений о системе в программе установкикомпьютера

При просмотре сведений о системе в программе установки компьютера пользователь получаетдва типа сведений о системе:

● Идентификационные сведения о модели компьютера и об аккумуляторной батарее.

● Технические характеристики процессора, оперативной и кэш-памяти, ПЗУ, видеокарты иконтроллера клавиатуры.

Чтобы просмотреть общие сведения о системе, выберите при помощи клавиш управлениякурсором меню File (Файл) > System Information (Сведения о системе).

Примечание Для предотвращения несанкционированного доступа к этим сведениямнеобходимо установить пароль к программе установки в самой программе установкикомпьютера. Для получения дополнительных сведений обратитесь к разделу «Установкапароля к программе установки».

RUWW Просмотр сведений о системе в программе установки компьютера 17

Идентификаторы компьютера в программе установкикомпьютера

Пункт меню System IDs (Идентификаторы компьютера) в программе установки компьютерапозволяет ввести и просмотреть инвентарный номер компьютера и сведения о владельце.

Примечание Для предотвращения несанкционированного доступа к этим сведениямнеобходимо установить пароль к программе установки в самой программе установкикомпьютера. Для получения дополнительных сведений обратитесь к разделу «Установкапароля к программе установки».

Для работы с этой функцией выполните следующие действия:


2. Чтобы просмотреть или ввести идентификаторы компонентов системы, выберите припомощи клавиш управления курсором Security (Безопасность) > System IDs(Идентификаторы системы).

3. Для подтверждения сведений или параметров нажмите клавишу f10.



18 Глава 3 Функции безопасности программы установки компьютера RUWW

4 Антивирусное программноеобеспечение

При работе с электронной почтой, сетью или при подключении к Интернету компьютер можетподвергнуться воздействию компьютерных вирусов. Компьютерные вирусы способны повредитьоперационную систему, установленные приложения и служебные программы или привести к ихнеправильной работе.

Антивирусное программное обеспечение способно обнаружить и уничтожить большинствовирусов, а также устранить вызванные ими неполадки. Необходимо обновлять антивирусноепрограммное обеспечение, чтобы защититься от вновь появляющихся вирусов.

На данном компьютере установлена программа Norton Internet Security. Чтобы узнать, какпользоваться программой Norton Internet Security, нажмите кнопку Пуск и выберите Всепрограммы > Norton Internet Security > Справка и поддержка.

Чтобы получить дополнительную информацию о компьютерных вирусах, введите слововирусы в строке поиска в центре справки и поддержки.

RUWW 19

20 Глава 4 Антивирусное программное обеспечение RUWW

5 Брандмауэр

При работе с электронной почтой, сетью или при подключении к Интернету существуетвозможность несанкционированного доступа посторонних лиц к сведениям о пользователе, окомпьютере и к рабочим данным. Брандмауэр, установленный на данном компьютере,обеспечивает конфиденциальность.

В число функций брандмауэра входит регистрация, создание отчетов и автоматическиеоповещения, что позволяет контролировать весь входящий и исходящий трафик. Для получениядополнительных сведений обратитесь к документации брандмауэра или свяжитесь сизготовителем брандмауэра.

Примечание При некоторых обстоятельствах брандмауэр может блокировать доступ кИнтернет-играм, оказывать помехи выводу на печать или совместному использованиюфайлов в сети либо блокировать вложения в электронные сообщения, получаемые изнадежных источников. Для временного решения проблемы подключения отключитебрандмауэр, выполните требуемую задачу, а затем снова включите брандмауэр. Чтобыпроблема подключения не возникала в дальнейшем, перенастройте брандмауэр.

RUWW 21

22 Глава 5 Брандмауэр RUWW

6 Критические обновления системыбезопасности (только для некоторыхмоделей)

ПРЕДУПРЕЖДЕНИЕ Чтобы защитить компьютер от брешей в системе безопасности икомпьютерных вирусов, устанавливайте критические обновления, предоставляемыеMicrosoft, как только появляется оповещение о наличии обновлений.

Для предоставления дополнительных обновлений, выпущенных после настройки компьютераего изготовителем, в комплект поставки компьютера может включаться диск Critical SecurityUpdates for Windows XP (Критические обновления системы безопасности Windows XP).

Чтобы обновить систему с помощью диска Critical Security Updates for Windows XP (Критическиеобновления системы безопасности Windows XP), выполните следующие действия:

1. Вставьте диск в привод. (Автоматически запустится программа установки.)

2. Для установки всех обновлений следуйте указаниям на экране. (Процесс установки можетзанять несколько минут.)

3. Извлеките диск.

Дополнительные обновления операционной системы и другого программного обеспечения могутпоявиться уже после отгрузки компьютера. Чтобы убедиться, что все доступные обновленияустановлены, необходимо делать следующее:

● Запускать службу Windows Update каждый месяц для установки последнего программногообеспечения, выпущенного корпорацией Microsoft.

● Получать обновления по мере их появления с веб-узла корпорации Microsoft по ссылке наобновления в центре справки и поддержки.

RUWW 23

24 Глава 6 Критические обновления системы безопасности (только для некоторыхмоделей)

RUWW

7 Диспетчер безопасности ProtectTools(только на некоторых моделях)

На некоторых моделях компьютеров установлен диспетчер безопасности ProtectTools. Доступ кданному программному обеспечению предоставляется в панели управления Microsoft Windows.Функции безопасности этой программы помогают защитить компьютер, сети и важные данныеот несанкционированного доступа. Диспетчер безопасности ProtectTools – это панельбезопасности, функциональность которой повышается при подключении следующих модулей:

● Встроенная система безопасности для ProtectTools

● Диспетчер учетных данных для ProtectTools

● Конфигурация BIOS для ProtectTools

● Защита с помощью смарт-карты для ProtectTools

● Защита с помощью карты Java Card для ProtectTools

В зависимости от модели компьютера модули расширения могут быть уже установлены,загружены, или их можно загрузить с веб-узла компании Hewlett-Packard. Для получениядополнительных сведений посетите веб-узел http://www.hp.com.

RUWW 25

http://www.hp.com

Встроенная система безопасности для ProtectToolsПримечание Для использования Встроенной системы безопасности для ProtectToolsнеобходима микросхема встроенной системы безопасности TPM (Модуль доверительнойплатформы), установкленная в компьютер.

Встроенная система безопасности для ProtectTools защищает компьютер отнесанкционированного доступа к данным пользователя и учетным данным, предоставляяследующие функции безопасности:

● административные функции, например, защита сведений о владельце и управлениепаролем владельца;

● пользовательские функции, например, регистрация и управление паролями пользователя;

● настройка параметров, в том числе установка усовершенствованной шифрующей файловойсистемы EFS Microsoft и Личного защищенного диска для защиты данных пользователя;

● управление такими функциями, как создание резервной копии и восстановление иерархииключей;

● поддержка работы других приложений (например, Microsoft Outlook и Internet Explorer) сбезопасными цифровыми сертификатами при использовании встроенной системыбезопасности.

Дополнительная микросхема встроенной системы безопасности TPM повышает безопасность ипозволяет использовать другие функции диспетчера безопасности ProtectTools. Например,Диспетчер учетных данных для ProtectTools может использовать встроенную микросхему дляпроверки подлинности, когда пользователь начинает сеанс в Windows. В некоторых моделяхмикросхема встроенной системы безопасности TPM позволяет использовать дополнительныефункции BIOS по обеспечению безопасности при помощи модуля Настройка BIOS дляProtectTools.

Для получения дополнительных сведений обратитесь к интерактивной справке модуляВстроенная система безопасности для ProtectTools.

26 Глава 7 Диспетчер безопасности ProtectTools (только на некоторых моделях) RUWW

Диспетчер учетных данных для ProtectToolsДиспетчер учетных данных для ProtectTools защищает компьютер от несанкционированногодоступа, предоставляя следующие функции безопасности:

● варианты входа в Microsoft Windows, отличные от пароля, например, использование смарт-карты для входа в Windows;

● возможность однократной регистрации с автоматическим запоминанием учетных данныхдля доступа к веб-узлам, приложениям и защищенным сетевым ресурсам;

● поддержка дополнительных устройств безопасности, таких как смарт-карты и устройствасчитывания отпечатков пальцев.

Для получения дополнительных сведений обратитесь к интерактивной справке Диспетчераучетных данных для ProtectTools.

RUWW Диспетчер учетных данных для ProtectTools 27

Настройка BIOS для ProtectToolsМодуль Настройка BIOS для ProtectTools обеспечивает доступ к функциям безопасности ипараметрам настройки BIOS (программа установки компьютера) через приложение Диспетчербезопасности ProtectTools. Он облегчает доступ к функциям, обеспечивающим безопасностьсистемы, управление которыми происходит через программу установки компьютера.

Настройка BIOS для ProtectTools предоставляет следующие возможности:

● управление паролем на включение питания и паролем к программе установки;

● настройка прочих возможностей проверки подлинности при включении компьютера,например, использования смарт-карты и встроенной системы безопасности;

● включение и выключение аппаратных функций, например, включение функции загрузки скомпакт-диска и различных портов;

● настройка параметров загрузки, в том числе включение служебной программы MultiBoot иизменения порядка загрузки.

Примечание Многие функции настройки BIOS для ProtectTools доступны и в программеустановки компьютера.

Для получения дополнительных сведений обратитесь к интерактивной справке модуляНастройка BIOS для ProtectTools.


Защита с помощью смарт-карты для ProtectToolsМодуль Защита с помощью смарт-карты для ProtectTools управляет настройкой использованиясмарт-карты, если компьютер оснащен дополнительным устройством чтения смарт-карт.

Примечание Для использования как смарт-карты, так и карты Java Card необходимоустройство чтения смарт-карт.

Модуль Защита с помощью смарт-карты для ProtectTools предоставляет следующиевозможности:

● Доступ к дополнительным функциям безопасности, обеспечиваемым при использованиисмарт-карт. Функции повышенной безопасности поддерживаются дополнительными смарт-картами ProtectTools и устройством чтения смарт-карт.

● Инициализация дополнительной смарт-карты для системы ProtectTools, позволяющаяиспользовать ее с Диспетчером учетных данных ProtectTools.

● Обеспечение работы с BIOS для включения проверки подлинности при помощи смарт-картперед загрузкой компьютера и для настройки отдельных смарт-карт для администратора ипользователя. При активизации этой функции пользователь должен вставить смарт-карту идополнительно ввести ПИН-код, чтобы загрузить операционную систему.

● Установка и изменение пароля, используемого для проверки подлинности учетных данныхпользователей смарт-карты.

● Создание резервной копии и восстановление паролей BIOS смарт-карты, хранящихся насмарт-карте.

Для получения дополнительных сведений обратитесь к интерактивной справке модуля Защитас помощью смарт-карты для ProtectTools.

RUWW Защита с помощью смарт-карты для ProtectTools 29

Защита с помощью карты Java Card для ProtectToolsМодуль Защита с помощью карты Java™ Card для ProtectTools управляет установкой инастройкой использования карты Java Card, если компьютер оснащен дополнительнымустройством чтения смарт-карт.

Примечание Для использования как смарт-карты, так и карты Java Card необходимоустройство чтения смарт-карт.

Модуль Защита с помощью карты Java Card для ProtectTools предоставляет следующиевозможности:

● Доступ к дополнительным функциям безопасности, обеспечиваемым при использованиикарт Java Card. Функции повышенной безопасности поддерживаются дополнительнымикартами Java Card для ProtectTools и устройством чтения смарт-карт.

● Создание уникального ПИН-кода, позволяющего использовать карту Java Card сДиспетчером учетных данных для ProtectTools.

● Обеспечение работы с BIOS для включения проверки подлинности при помощи карт JavaCard перед загрузкой компьютера и для настройки отдельных карт Java Card дляадминистратора и пользователя. При активизации этой функции пользователь долженвставить карту Java Card и дополнительно ввести ПИН-код, чтобы загрузить операционнуюсистему.

● Установка и изменение идентификатора, используемого для проверки подлинности учетныхданных пользователей карты Java Card.

● Резервное копирование и восстановление идентификатора, хранящегося на карте JavaCard.

Для получения дополнительных сведений обратитесь к интерактивной справке модуля Защитас помощью карты Java Card для ProtectTools.


8 Замок с тросиком

Примечание Замок с тросиком – это средство защиты, однако он не может помешатьненадлежащему использованию или краже компьютера.

Чтобы установить замок с тросиком, выполните следующие действия:

1. Оберните тросик замка вокруг надежно закрепленного объекта.

2. Вставьте ключ (1) в замок (2).

3. Вставьте замок с тросиком в гнездо (3) на компьютере и закройте замок ключом.

Примечание Ваш компьютер может отличаться от изображенного рисунках,приведенных в данной главе. Расположение гнезда замка с тросиком может быть разнымна разных моделях.

RUWW 31

32 Глава 8 Замок с тросиком RUWW

9 Устройство чтения отпечатковпальцев (только на некоторыхмоделях)

Использование устройства чтения отпечатков пальцевПримечание Расположение устройства чтения отпечатков пальцев зависит от модели.

Регистрация отпечатков пальцевУстройство чтения отпечатков пальцев позволяет входить в систему Microsoft Windows сиспользованием отпечатка пальца, зарегистрированного в диспетчере безопасностиProtectTools, вместо ввода пароля Windows.

RUWW Использование устройства чтения отпечатков пальцев 33

Вход в систему Windows происходит в два этапа независимо от того, какое устройство чтенияотпечатков пальцев используется – встроенное в компьютер HP или дополнительное внешнее:

1. Установка устройства чтения отпечатков пальцев.

2. Вход в систему Windows с использованием зарегистрированного отпечатка пальца.

34 Глава 9 Устройство чтения отпечатков пальцев (только на некоторых моделях) RUWW

Шаг 1. Установка устройства чтения отпечатков пальцев

Примечание Если используется дополнительное устройство чтения отпечатковпальцев, подключите его к компьютеру, прежде чем переходить к процедуре, описаннойниже.

Чтобы установить устройство чтения отпечатков пальцев, выполните следующие действия:

1. В системе Windows дважды щелкните значок Credential Manager (Диспетчер учетныхданных) в области уведомлений на панели задач.

–или–

Нажмите кнопку Пуск, выберите Все программы > Диспетчер безопасностиProtectTools и щелкните вкладку Диспетчер учетных данных, расположенную слева.

2. На странице «Моя идентификация» нажмите кнопку Вход, расположенную в верхнемправом углу.

Откроется Мастер входа с помощью диспетчера учетных данных.

3. На странице «Представление пользователя» нажмите кнопку Далее, чтобы принять имяпользователя, используемое по умолчанию.

Примечание Если зарегистрировано несколько пользователей компьютера, можновыбрать пользователя, чьи отпечатки пальцев необходимо зарегистрировать, спомощью ввода имени пользователя Windows.

4. На странице «Ввод пароля» введите пароль пользователя в системе Windows, если он былустановлен. В противном случае нажмите кнопку Готово.

5. На странице «Мои службы и приложения» выберите Регистрация отпечатков пальцев.

Примечание По умолчанию диспетчер учетных данных требует зарегистрироватьпо крайней мере 2 отпечатка пальцев.

6. Когда откроется мастер регистрации диспетчера учетных данных, медленно проведите внизпальцем по датчику отпечатков пальцев.

Примечание Для регистрации первого отпечатка пальца используется поумолчанию указательный палец правой руки. Стандартную настройку можноизменить, выбрав левую или правую руку и щелкнув изображение пальца, которыйдолжен быть зарегистрирован первым. Если щелкнуть изображение пальца, вокругнего появится контур, указывающий на то, что он выбран.

7. Проводите пальцем по датчику, пока изображение пальца на экране не окрасится в зеленыйцвет.

Примечание Индикатор процесса регистрации продвигается каждый раз, когда выпроводите пальцем по датчику. Чтобы зарегистрировать отпечаток пальца,необходимо несколько раз провести пальцем по датчику.

RUWW Использование устройства чтения отпечатков пальцев 35

Примечание Если во время процесса регистрации отпечатка пальца возникнетнеобходимость начать процедуру заново, щелкните правой кнопкой мышивыделенное цветом изображение пальца на экране и нажмите кнопку Начать сначала.

8. Выберите для регистрации изображение другого пальца на экране и повторите шаги 6 и 7.

ПРЕДУПРЕЖДЕНИЕ Необходимо зарегистрировать по крайней мере 2 отпечаткапальцев, чтобы завершить установку.

Примечание Если нажать кнопку Готово до того, как будет выполнена регистрацияотпечатков 2 пальцев, появится сообщение об ошибке. Нажмите OK, чтобыпродолжить.

9. После завершения регистрации отпечатков 2 пальцев нажмите кнопку Готово и кнопкуOK.

10. Чтобы настроить устройство чтения отпечатков пальцев для другого пользователя Windows,войдите в Windows под именем этого пользователя и повторите шаги с 1 по 9.

Шаг 2. Вход в систему Windows с использованием зарегистрированногоотпечатка пальца.Чтобы войти в Windows по отпечатку пальца, выполните следующие действия:

1. Сразу после регистрации отпечатков пальцев перезапустите Windows.

2. В левом верхнем углу экрана щелкните Вход в диспетчер учетных данных.

3. Чтобы войти в Windows, в диалоговом окне Вход в диспетчер учетных данных вместовыбора имени пользователя поместите на датчик любой из пальцев, отпечатки которыхзарегистрированы.

4. Введите пароль Windows, чтобы связать отпечаток пальца с паролем.

Примечание При первом входе в Windows с использованием отпечатка пальца приналичии пароля Windows необходимо ввести пароль, чтобы связать его с отпечаткомпальца. После того, как пароль связан с отпечатком пальца, при использованииустройства чтения отпечатков пальцев пароль вводить не требуется.

36 Глава 9 Устройство чтения отпечатков пальцев (только на некоторых моделях) RUWW

Указатель

Аантивирусное программноеобеспечение 19

Ббезопасность

правила использованияпаролей 4

характеристики 1брандмауэр 21

Ввстроенная системабезопасности для ProtectTools

26

ДДиспетчер безопасности

ProtectTools 25диспетчер учетных данных для

ProtectTools 27

Ззамок с тросиком 31защита с помощью карты Java

Card для ProtectTools 30защита с помощью смарт-картыдля ProtectTools 29

защита устройств 15

Ккабель

безопасность 31критические обновления,программное обеспечение 23

ННастройка BIOS для ProtectTools

28

Ппароли

администратор 4включение питания 8пользователь 4правила использования 4установка 6DriveLock 10

пароль администратора 4пароль пользователя 4пароль DriveLock

ввод 12изменение 12описание 10снятие 12установка 11

повышенная безопасность 15программа установкикомпьютеразащита устройств 15пароль к программе установки

6пароль на включение питания

8пароль DriveLock 10повышенная безопасность

15программное обеспечение

антивирусное 19брандмауэр 21критические обновления 23

Уустройство чтения отпечатковпальцев 33

RUWW Указатель 37

38 Указатель RUWW

Documents

Безопасность - Hewlett Packardh10032.использования или кражи компьютера. ... Диспетчер учетных данных для ProtectTools