Sikkerhed. Dokumentets bestillingsnr.: Januar 2006

Transkript

1 Sikkerhed Dokumentets bestillingsnr.: Januar 2006

2 Indholdsfortegnelse 1 Sikkerhedsfunktioner 2 Adgangskoder Computeropsætnings- og Windows-adgangskoder Koordinering af adgangskoder Valg af adgangskode Computeropsætningsadgangskoder for opsætning Oprettelse af en adgangskode for opsætning Angivelse af en adgangskode for opsætning Computeropsætningsadgangskode for opstart Oprettelse af en adgangskode for opstart Angivelse af en adgangskode for opstart Krav om adgangskode for opstart ved genstart Computeropsætning DriveLock Oprettelse af en adgangskode for DriveLock Angivelse af en adgangskode for DriveLock Ændring af en adgangskode for DriveLock Fjernelse af DriveLock-beskyttelse Sikkerhed ii

3 Indholdsfortegnelse 3 Sikkerhedsfunktioner i Computeropsætning Enhedssikkerhed Computeropsætning Skærpet sikkerhed Indstilling af Skærpet sikkerhed Fjernelse af Skærpet sikkerhed Computeropsætning Systemoplysninger Computeropsætning System-id Antivirussoftware (kun udvalgte modeller) 5 Firewall-software 6 Kritiske sikkerhedsopdateringer (kun udvalgte modeller) 7 ProtectTools Security Manager (kun udvalgte modeller) Embedded Security for ProtectTools Credential Manager for ProtectTools BIOS Configuration for ProtectTools Smart Card Security for ProtectTools Java Card Security for ProtectTools Sikkerhedskabel Indeks iii Sikkerhed

4 1 Sikkerhedsfunktioner Sikkerhedsløsninger er beregnet til at fungere præventivt. Disse præventive midler forhindrer ikke nødvendigvis produktet i at blive mishandlet eller stjålet. De sikkerhedsfunktioner, der findes på computeren, kan beskytte denne, personlige oplysninger og data imod en række forskellige risici. Måden, du bruger computeren på, er afgørende for, hvilke sikkerhedsfunktioner, du skal bruge. Microsoft Windows -operativsystemet indeholder visse sikkerhedsfunktioner. Yderligere sikkerhedsfunktioner er vist i følgende skema. De fleste af disse ekstra sikkerhedsfunktioner kan konfigureres i hjælpeprogrammet Computeropsætning (herefter benævnt Computeropsætning). Sikkerhed 1 1

5 Sikkerhedsfunktioner For at beskytte imod Uautoriseret brug af computeren Uautoriseret adgang til Computeropsætning) (F10) Uautoriseret adgang til indholdet på en harddisk Uautoriseret nulstilling af adgangskoder for Computeropsætning (F10). Uautoriseret opstart fra et optisk drev, diskettedrev eller intern netværksadapter Uautoriseret adgang til en Windows-brugerkonto Anvendes denne sikkerhedsfunktion Opstartsautentificering ved hjælp af adgangskoder eller smart-kort ProtectTools Security Manager Yderligere oplysninger finder du i "ProtectTools Security Manager (kun udvalgte modeller)". Adgangskode for opsætning i Computeropsætning* Adgangskode for DriveLock i Computeropsætning* Funktionen Skærpet sikkerhed i Computeropsætning Funktionen Opstartsindstillinger i Computeropsætning* Credential Manager for ProtectTools Yderligere oplysninger finder du i "Credential Manager for ProtectTools". Uautoriseret adgang til data Firewall-software Windows-opdateringer ProtectTools Security Manager Yderligere oplysninger finder du i "ProtectTools Security Manager (kun udvalgte modeller)". (Fortsættes) 1 2 Sikkerhed

6 Sikkerhedsfunktioner For at beskytte imod Uautoriseret adgang til indstillinger i Computeropsætning og andre systemidentifikationsoplysninger Uautoriseret fjernelse af computeren Anvendes denne sikkerhedsfunktion Adgangskode for opsætning i Computeropsætning* Stik til sikkerhedskabel (anvendes til et valgfrit sikkerhedskabel). Yderligere oplysninger finder du i "Sikkerhedskabel". *Computeropsætning er et ikke-windows-hjælpeprogram, som åbnes ved at trykke på F10, når computeren tændes eller genstartes. Når du bruger Computeropsætning, skal du derfor anvende tasterne på computeren til at navigere og vælge. Sikkerhed 1 3

7 2 Adgangskoder Computeropsætnings- og Windows-adgangskoder De fleste sikkerhedsfunktioner anvender adgangskoder. Når du opretter en adgangskode, skal du skrive den ned og opbevare den på et sikkert sted; ikke i nærheden af computeren. Bemærk følgende i forbindelse med adgangskoder: Adgangskoder for opsætning, opstart og DriveLock oprettes i Computeropsætning og administreres af system-bios'en. Smart-kort-PIN-koden og den indlejrede sikkerhedsadgangskode, som er ProtectTools Security Manager-adgangskoder, kan aktiveres i Computeropsætning til at yde BIOS-adgangskodebeskyttelse foruden deres sædvanlige ProtectTools-funktioner. Smart-kort-PIN-koden anvendes sammen med en understøttet Smart-kortlæser, og den indlejrede sikkerhedsadgangskode anvendes sammen med den valgfrie, integrerede sikkerhedschip. Windows-adgangskoder oprettes kun i Windowsoperativsystemet. Hvis du glemmer adgangskoden for opsætning, som er oprettet i Computeropsætning, kan du ikke åbne hjælpeprogrammet. Hvis funktionen Skærpet sikkerhed er aktiveret i Computeropsætning, og du glemmer adgangskoden for opsætning eller adgangskoden for opstart, kan du ikke få adgang til computeren, og den kan ikke længere anvendes. Ring til Kundeservice eller en servicepartner for at få yderligere oplysninger. Sikkerhed 2 1

8 Adgangskoder Hvis du glemmer adgangskoden for opstart og adgangskoden for opsætning, som er oprettet i Computeropsætning, kan du ikke tænde for computeren eller genoprette fra dvaletilstand. Ring til Kundeservice eller en servicepartner for at få yderligere oplysninger. Hvis du glemmer både bruger- og hovedadgangskoden for DriveLock, som er oprettet i Computeropsætning, er den harddisk, der er beskyttet med adgangskoderne, permanent låst og kan ikke længere anvendes. Yderligere oplysninger finder du i "Computeropsætning DriveLock". I skemaet nedenfor vises de almindeligt anvendte Computeropsætnings- og Windows-adgangskoder samt en beskrivelse af deres funktioner. Computeropsætningsadgangskoder Adgangskode for opsætning Adgangskode for opstart Hovedadgangskode for DriveLock Brugeradgangskode for DriveLock Smart-kort-PIN-kode Funktion Beskytter imod adgang til Computeropsætning. Beskytter imod adgang til indhold på computeren, når denne tændes, genstartes eller genopretter fra dvaletilstand. Beskytter imod adgang til den interne harddisk, som er beskyttet med DriveLock, og anvendes til at fjerne DriveLockbeskyttelse. Beskytter imod adgang til den interne harddisk, som er beskyttet med DriveLock. Beskytter imod adgang til Smart-kort- og Java -kortindhold og beskytter imod computeradgang, når der anvendes et Smart-kort eller Java-kort og en Smart-kortlæser. Yderligere oplysninger finder du i "ProtectTools Security Manager (kun udvalgte modeller)". (Fortsættes) 2 2 Sikkerhed

9 Adgangskoder Computeropsætningsadgangskoder Indbygget sikkerhedsadgangskode Funktion Når den er aktiveret som BIOSadgangskode, beskytter den imod adgang til indhold på computeren, når denne tændes, genstartes eller genopretter fra dvaletilstand. Denne adgangskode kræver den valgfrie, integrerede sikkerhedschip for at understøtte denne funktion. Yderligere oplysninger finder du i "ProtectTools Security Manager (kun udvalgte modeller)". Windows-adgangskode Administratoradgangskode* Adgangskode for standby Brugeradgangskode* Funktion Beskytter imod adgang til computerindhold på Windows-administratorniveau. Beskytter imod adgang til indhold på computeren, når denne genoptager fra standby eller genopretter fra dvaletilstand. Beskytter imod adgang til en Windows-brugerkonto. *Oplysninger om oprettelse af en Windows-administratoradgangskode eller en Windows-brugeradgangskode finder du under Start > Hjælp og support. Sikkerhed 2 3

10 Adgangskoder Koordinering af adgangskoder En Computeropsætningsadgangskode for opsætning og en Windows-administratoradgangskode har forskellige funktioner. En Windows-administratoradgangskode kan ikke anvendes til at åbne Computeropsætning, og en Computeropsætningsadgangskode for opsætning kan ikke give adgang til indhold på computeren på administratorniveau. Du skal bruge en Computeropsætningsadgangskode ved en Computeropsætningsadgangskodeprompt og en Windowsadgangskode ved en Windows-adgangskodeprompt. For eksempel: Hvis der er oprettet en Computeropsætningsadgangskode for opstart, skal denne (og ikke en Windows-adgangskode) indtastes, når computeren tændes, genstartes eller genopretter fra dvaletilstand. Hvis der er oprettet en Windows-adgangskode for standby, skal denne (og ikke en Computeropsætningsadgangskode for opstart) indtastes, når computeren genoptager fra standby. Valg af adgangskode Du kan anvende den samme adgangskode, som anvendes til en Computeropsætningsadgangskode, til en anden Computeropsætningsadgangskode eller til en Windows-adgangskode, under hensyntagen til følgende: Computeropsætningsadgangskoder kan bestå af enhver kombination af op til 32 bogstaver og tal, og der skelnes ikke mellem små og store bogstaver. En Computeropsætningsadgangskode skal oprettes og indtastes med de samme taster. En Computeropsætningsadgangskode, der er oprettet med tastaturets taltaster, vil f.eks. ikke blive genkendt, hvis du efterfølgende indtaster den med det integrerede, numeriske tastaturs taltaster. 2 4 Sikkerhed

11 Adgangskoder Computeropsætningsadgangskoder for opsætning Computeropsætningsadgangskoden for opsætning beskytter konfigurationsindstillingerne og systemidentifikationsoplysningerne i Computeropsætning. Når adgangskoden er oprettet, skal den indtastes for at åbne Computeropsætning og for at foretage ændringer vha. Computeropsætning. Adgangskoden for opsætning Kan ikke ombyttes med en Windows-administratoradgangskode, selvom de kan være identiske. Vises ikke, når den oprettes, indtastes, ændres eller slettes. Skal oprettes og indtastes med de samme taster. En adgangskode for opsætning, der er oprettet med tastaturets taltaster, vil f.eks. ikke blive genkendt, hvis du efterfølgende indtaster den med det integrerede, numeriske tastaturs taltaster. Kan bestå af enhver kombination af op til 32 bogstaver og tal, og der skelnes ikke mellem små og store bogstaver. Oprettelse af en adgangskode for opsætning En adgangskode for opsætning oprettes, ændres og slettes i Computeropsætning. Administration af adgangskoden: 1. Åbn Computeropsætning ved at tænde for eller genstarte computeren og derefter trykke på F10, når meddelelsen "F10 = ROM Based Setup" vises i nederste venstre hjørne af skærmen. Sikkerhed 2 5

12 Adgangskoder 2. Anvend piletasterne til at vælge Sikkerhed > Adgangskode for opsætning, og tryk derefter på Enter. Oprettelse af en adgangskode for opsætning: Skriv din adgangskode i felterne Ny adgangskode og Bekræft ny adgangskode, og tryk derefter på F10. Ændring af en adgangskode for opsætning: Skriv din nuværende adgangskode i feltet Tidligere adgangskode. Skriv derefter den nye adgangskode i felterne Ny adgangskode og Bekræft ny adgangskode, og tryk derefter på F10. Sletning af en adgangskode for opsætning: Skriv din nuværende adgangskode i feltet Tidligere adgangskode, og tryk derefter på F Hvis du vil gemme indstillingerne og afslutte Computeropsætning, skal du med piletasterne vælge Filer > Gem ændringer og afslut. Følg derefter anvisningerne på skærmen. Indstillingerne træder i kraft, når computeren genstartes. Angivelse af en adgangskode for opsætning Ved prompten for Adgangskode for opsætning skal du skrive din adgangskode for opsætning (med samme type taster, som du anvendte til at oprette den) og derefter trykke på Enter. Efter tre forgæves forsøg på at angive den korrekte adgangskode, skal du genstarte computeren og forsøge igen. 2 6 Sikkerhed

13 Adgangskoder Computeropsætningsadgangskode for opstart Computeropsætningsadgangskoden for opstart forhindrer uautoriseret anvendelse af computeren. Når adgangskoden er oprettet, skal den indtastes, hver gang der tændes for computeren. En adgangskode for opstart: Vises ikke, når den oprettes, indtastes, ændres eller slettes. Skal oprettes og indtastes med de samme taster. En adgangskode for opstart, der er oprettet med tastaturets taltaster, vil f.eks. ikke blive genkendt, hvis du efterfølgende indtaster den med det integrerede, numeriske tastaturs taltaster. Kan bestå af enhver kombination af op til 32 bogstaver og tal, og der skelnes ikke mellem små og store bogstaver. Sikkerhed 2 7

14 Adgangskoder Oprettelse af en adgangskode for opstart En adgangskode for opstart oprettes, ændres og slettes i Computeropsætning. Administration af adgangskoden: 1. Åbn Computeropsætning ved at tænde for eller genstarte computeren og derefter trykke på F10, når meddelelsen "F10 = ROM Based Setup" vises i nederste venstre hjørne af skærmen. 2. Anvend piletasterne til at vælge Sikkerhed > Adgangskode for opstart, og tryk derefter på Enter. Oprettelse af en adgangskode for opstart: Skriv adgangskoden i felterne Ny adgangskode og Bekræft ny adgangskode, og tryk derefter på F10. Ændring af en adgangskode for opstart: Skriv din nuværende adgangskode i feltet Tidligere adgangskode. Skriv den nye adgangskode i felterne Ny adgangskode og Bekræft ny adgangskode, og tryk derefter på F10. Sletning af en adgangskode for opstart: Skriv den nuværende adgangskode i feltet Tidligere adgangskode, og tryk derefter på F Hvis du vil gemme indstillingerne, skal du med piletasterne vælge Filer > Gem ændringer og afslut. Følg derefter anvisningerne på skærmen. Indstillingerne træder i kraft, når computeren genstartes. 2 8 Sikkerhed

15 Adgangskoder Angivelse af en adgangskode for opstart Ved prompten for Adgangskode for opstart skal du skrive din adgangskode (med samme type taster, som du anvendte til at oprette den), og derefter trykke på Enter. Efter tre forgæves forsøg på at indtaste den korrekte adgangskode skal du slukke for computeren, tænde for den igen og derefter forsøge igen. Krav om adgangskode for opstart ved genstart Foruden at kræve, at der indtastes en adgangskode for opstart, hver gang der tændes for computeren, kan du også kræve, at der skal indtastes en adgangskode for opstart, hver gang computeren genstartes. Aktivering og deaktivering af denne funktion i Computeropsætning: 1. Åbn Computeropsætning ved at tænde for eller genstarte computeren og derefter trykke på F10, når meddelelsen "F10 = ROM Based Setup" vises i nederste venstre hjørne af skærmen. 2. Anvend piletasterne til at vælge Sikkerhed > Indstillinger for adgangskode > Spørg efter adgangskode ved genstart, og tryk derefter på Enter. 3. Anvend piletasterne til at aktivere eller deaktivere adgangskodefunktionen, og tryk derefter på F Hvis du vil gemme indstillingerne, skal du med piletasterne vælge Filer > Gem ændringer og afslut. Følg derefter anvisningerne på skærmen. Indstillingerne træder i kraft, når computeren genstartes. Sikkerhed 2 9

16 Adgangskoder Computeropsætning DriveLock ÄFORSIGTIG: For at forhindre den DriveLock-beskyttede harddisk i at blive permanent uanvendelig skal du notere brugeradgangskoden for DriveLock og hovedadgangskoden for DriveLock og opbevare disse på et sikkert sted; ikke i nærheden af computeren. Hvis du glemmer begge adgangskoder for DriveLock, er harddisken permanent låst og kan ikke længere anvendes. DriveLock-beskyttelse forhindrer uautoriseret adgang til indholdet på en harddisk. DriveLock kan kun anvendes på computerens interne harddisk(e). Når DriveLock-beskyttelse anvendes på et drev, skal der indtastes en adgangskode for at få adgang til drevet. Drevet skal indsættes i computeren, ikke i en valgfri dockingenhed eller ekstern MultiBay, for at du kan få adgang til det med adgangskoderne for DriveLock. For at anvende DriveLock-beskyttelse på en intern harddisk skal der oprettes en brugeradgangskode og en hovedadgangskode i Computeropsætning. Bemærk følgende vedrørende brug af DriveLock-beskyttelse: Når DriveLock-beskyttelse anvendes på en harddisk, kan du kun få adgang til harddisken ved at indtaste enten brugereller hovedadgangskoden. Indehaveren af brugeradgangskoden skal være den daglige bruger af den beskyttede harddisk. Hovedadgangskodens ejer kan være systemadministratoren eller den daglige bruger af harddisken. Brugeradgangskoden og hovedadgangskoden kan være ens. Du kan kun slette en bruger- eller hovedadgangskode ved at fjerne DriveLock-beskyttelsen fra drevet. DriveLockbeskyttelse kan kun fjernes fra drevet med hovedadgangskoden. Hvis din adgangskode for opstart og din brugeradgangskode for DriveLock er ens, bliver du kun bedt om at indtaste adgangskoden for opstart i stedet for både adgangskoden for opstart og brugeradgangskoden for DriveLock Sikkerhed

17 Adgangskoder Oprettelse af en adgangskode for DriveLock Adgang til indstillinger for DriveLock i Computeropsætning: 1. Åbn Computeropsætning ved at tænde for eller genstarte computeren og derefter trykke på F10, når meddelelsen "F10 = ROM Based Setup" vises i nederste venstre hjørne af skærmen. 2. Anvend piletasterne til at vælge Sikkerhed > Adgangskoder for DriveLock, og tryk derefter på Enter. 3. Vælg placering for den harddisk, der skal beskyttes, og tryk derefter på F Anvend piletasterne til at vælge Aktiver i feltet Beskyttelse, og tryk derefter på F Læs advarslen. Tryk på F10 for at fortsætte. 6. Skriv din brugeradgangskode i felterne Ny adgangskode og Bekræft ny adgangskode, og tryk derefter på F Skriv din hovedadgangskode i felterne Ny adgangskode og Bekræft ny adgangskode, og tryk derefter på F For at bekræfte DriveLock-beskyttelse på det valgte drev skal du skrive DriveLock i bekræftelsesfeltet og derefter trykke på F Hvis du vil gemme DriveLock-indstillingerne, skal du vælge Filer > Gem ændringer og afslut. Følg derefter anvisningerne på skærmen. Indstillingerne træder i kraft, når computeren genstartes. Sikkerhed 2 11

18 Adgangskoder Angivelse af en adgangskode for DriveLock Kontrollér, at harddisken er indsat i computeren (ikke i en valgfri dockingenhed eller ekstern MultiBay). Ved prompten for DriveLock HDD Bay Password (Adgangskode for DriveLock-harddiskplads) skal du skrive din bruger- eller hovedadgangskode (med samme type taster, som du anvendte til at oprette den) og derefter trykke på Enter. Efter to forgæves forsøg på at angive den korrekte adgangskode, skal du genstarte computeren og forsøge igen Sikkerhed

19 Adgangskoder Ændring af en adgangskode for DriveLock Adgang til indstillinger for DriveLock i Computeropsætning: 1. Åbn Computeropsætning ved at tænde for eller genstarte computeren og derefter trykke på F10, når meddelelsen "F10 = ROM Based Setup" vises i nederste venstre hjørne af skærmen. 2. Anvend piletasterne til at vælge Sikkerhed > Adgangskoder for DriveLock, og tryk derefter på Enter. 3. Anvend piletasterne til at vælge placering for den interne harddisk, og tryk derefter på F Anvend piletasterne til at vælge feltet for den adgangskode, du vil ændre. Skriv din nuværende adgangskode i feltet Tidligere adgangskode, og skriv derefter den nye adgangskode i felterne Ny adgangskode og Bekræft ny adgangskode. Tryk derefter på F Hvis du vil gemme indstillingerne, skal du med piletasterne vælge Filer > Gem ændringer og afslut og derefter følge anvisningerne på skærmen. Indstillingerne træder i kraft, når computeren genstartes. Sikkerhed 2 13

20 Adgangskoder Fjernelse af DriveLock-beskyttelse Adgang til indstillinger for DriveLock i Computeropsætning: 1. Åbn Computeropsætning ved at tænde for eller genstarte computeren og derefter trykke på F10, når meddelelsen "F10 = ROM Based Setup" vises i nederste venstre hjørne af skærmen. 2. Anvend piletasterne til at vælge Sikkerhed > Adgangskoder for DriveLock, og tryk derefter på Enter. 3. Anvend piletasterne til at vælge harddiskens placering, og tryk derefter på F Anvend piletasterne til at vælge Deaktiver i feltet Beskyttelse, og tryk derefter på F Skriv din hovedadgangskode i feltet Tidligere adgangskode. Tryk derefter på F Hvis du vil gemme indstillingerne, skal du med piletasterne vælge Filer > Gem ændringer og afslut. Følg derefter anvisningerne på skærmen. Indstillingerne træder i kraft, når computeren genstartes Sikkerhed

21 3 Sikkerhedsfunktioner icomputeropsætning Enhedssikkerhed Du kan deaktivere og aktivere systemenheder fra menuen Indstillinger for opstart eller menuen Portindstillinger i Computeropsætning. Deaktivering og aktivering af systemenheder i Computeropsætning: 1. Åbn Computeropsætning ved at tænde for eller genstarte computeren og derefter trykke på F10, når meddelelsen "F10 = ROM Based Setup" vises i nederste venstre hjørne af skærmen. 2. Anvend piletasterne til at vælge Systemkonfiguration > Indstillinger for opstart eller Systemkonfiguration > Portindstillinger, og angiv derefter dine indstillinger. 3. Tryk på F10 for at bekræfte indstillingerne 4. Hvis du vil gemme indstillingerne, skal du med piletasterne vælge Filer > Gem ændringer og afslut. Følg derefter anvisningerne på skærmen. Indstillingerne træder i kraft, når computeren genstartes. Sikkerhed 3 1

22 Sikkerhedsfunktioner i Computeropsætning Computeropsætning Skærpet sikkerhed ÄFORSIGTIG: Hvis du vil forhindre computeren i at blive permanent uanvendelig, skal du notere din konfigurerede adgangskode for opsætning, adgangskode for opstart eller Smart-kort-PIN-kode og opbevare disse på et sikkert sted; ikke i nærheden af computeren. Uden disse adgangskoder eller PIN-koden kan computeren ikke låses op. Funktionen Skærpet sikkerhed udvider opstartssikkerheden ved at gennemtvinge brugerautentificering med den konfigurerede adgangskode for opsætning, adgangskode for opstart eller Smart-kort-PIN-kode, inden der gives adgang til systemet. Indstilling af Skærpet sikkerhed Aktivering af Skærpet sikkerhed i Computeropsætning: 1. Åbn Computeropsætning ved at tænde for eller genstarte computeren og derefter trykke på F10, når meddelelsen "F10 = ROM Based Setup" vises i nederste venstre hjørne af skærmen. 2. Anvend piletasterne til at vælge Sikkerhed > Indstillinger for adgangskode, og tryk derefter på Enter. 3. Anvend piletasterne til at vælge feltet Skærpet sikkerhed. 4. Læs advarslen. Tryk på F10 for at fortsætte. 5. Hvis du vil aktivere funktionen, hver gang der tændes for computeren, skal du trykke på F Hvis du vil gemme indstillingerne, skal du med piletasterne vælge Filer > Gem ændringer og afslut. Følg derefter anvisningerne på skærmen. Indstillingerne træder i kraft, når computeren genstartes. 3 2 Sikkerhed

23 Sikkerhedsfunktioner i Computeropsætning Fjernelse af Skærpet sikkerhed Fjernelse af Skærpet sikkerhed i Computeropsætning: 1. Åbn Computeropsætning ved at tænde for eller genstarte computeren og derefter trykke på F10, når meddelelsen "F10 = ROM Based Setup" vises i nederste venstre hjørne af skærmen. 2. Anvend piletasterne til at vælge Sikkerhed > Indstillinger for adgangskode, og tryk derefter på Enter. 3. Anvend piletasterne til at vælge Deaktiver i feltet Skærpet sikkerhed, og tryk derefter på F Hvis du vil gemme indstillingerne, skal du med piletasterne vælge Filer > Gem ændringer og afslut. Følg derefter anvisningerne på skærmen. Indstillingerne træder i kraft, når computeren genstartes. Sikkerhed 3 3

24 Sikkerhedsfunktioner i Computeropsætning Computeropsætning Systemoplysninger Funktionen Systemoplysninger i Computeropsætning indeholder to typer systemoplysninger: Identifikationsoplysninger om computermodellen og batterierne. Specifikationsoplysninger om processoren, cache, hukommelse, ROM, videorevision samt KBC-version. Hvis du vil se disse generelle systemoplysninger, skal du med piletasterne vælge Filer > Systemoplysninger. Hvis du vil forhindre uautoriseret adgang til disse oplysninger, skal du oprette en adgangskode for opsætning i Computeropsætning. Yderligere oplysninger finder du i "Oprettelse af en adgangskode for opsætning". 3 4 Sikkerhed

25 Sikkerhedsfunktioner i Computeropsætning Computeropsætning System-id Funktionen System-id i Computeropsætning gør det muligt at vise eller angive computerens Asset-tag og ejermærkat. Hvis du vil forhindre uautoriseret adgang til disse oplysninger, skal du oprette en adgangskode for opsætning i Computeropsætning. Yderligere oplysninger finder du i "Oprettelse af en adgangskode for opsætning". Administration af funktionen: 1. Åbn Computeropsætning ved at tænde for eller genstarte computeren og derefter trykke på F10, når meddelelsen "F10 = ROM Based Setup" vises i nederste venstre hjørne af skærmen. 2. Hvis du vil se eller angive identifikationstag-id'er for systemkomponenter, skal du med piletasterne vælge Sikkerhed > System-id. 3. Tryk på F10 for at bekræfte oplysningerne eller dine indstillinger. 4. Hvis du vil gemme oplysningerne eller indstillingerne, skal du med piletasterne vælge Filer > Gem ændringer og afslut og derefter følge anvisningerne på skærmen. Indstillingerne træder i kraft, når computeren genstartes. Sikkerhed 3 5

26 4 Antivirussoftware (kun udvalgte modeller) Hvis du anvender computeren til -, netværks- eller internetadgang, udsætter du den for risikoen for computervirusser. Computervirusser kan deaktivere operativsystemet, programmer eller hjælpeprogrammer eller forårsage unormal funktion. Antivirussoftware kan spore de fleste virusser, tilintetgøre dem og i de fleste tilfælde reparere de skader, de eventuelt har forårsaget. For at yde vedvarende beskyttelse imod nye virusser, skal antivirussoftware opdateres. Norton Internet Security er forudinstalleret på computeren. Oplysninger om brug af Norton Internet Security-softwaren finder du under Start > Alle programmer > Norton Internet Security > Hjælp og support. Hvis du vil vide mere om computervirusser, skal du skrive virus i feltet Søg i Hjælp og support. Sikkerhed 4 1

27 5 Firewall-software Hvis du bruger computeren til at få adgang til , netværk eller internettet, kan uautoriserede personer få adgang til oplysninger om dig, computeren samt dine data. Brug den firewall-software, der er forudinstalleret på computeren til at beskytte fortroligheden. Firewall-funktionerne omfatter logning, rapportering og automatiske alarmer til overvågning af al indgående og udgående trafik. Se firewall-dokumentationen, eller kontakt firewallproducenten for at få flere oplysninger. I visse tilfælde kan en firewall blokere for adgang til internetspil, forstyrre printer- eller fildeling på et netværk eller blokere for uautoriserede filer, der er vedhæftet s. For at løse problemet midlertidigt kan du deaktivere firewall'en, udføre den ønskede opgave, og derefter aktivere firewall'en igen. Hvis du vil løse problemet permanent, skal du omkonfigurere firewall'en. Sikkerhed 5 1

28 6 Kritiske sikkerhedsopdateringer (kun udvalgte modeller) ÄFORSIGTIG: Hvis du vil beskytte computeren imod brud på sikkerheden samt computervirusser, skal du installere de kritiske online-opdateringer fra Microsoft, så snart du får besked om dem. Disken Kritiske sikkerhedsopdateringer til Windows XP følger eventuelt med computeren med yderligere opdateringer, der er kommet til, efter at computeren blev konfigureret. Opdatering af systemet vha. disken Kritiske sikkerhedsopdateringer til Windows XP: 1. Læg disken i drevet. Disken kører automatisk installationsprogrammet. 2. Følg anvisningerne på skærmen for at installere alle opdateringer. Det kan tage nogle få minutter. 3. Tag disken ud. Yderligere opdateringer til operativsystemet samt anden software kan være blevet tilgængeligt, efter at computeren blev afsendt. Hvis du vil sikre dig, at alle tilgængelige opdateringer er installeret på computeren: Kør Windows Update hver måned for at installere den nyeste software fra Microsoft. Hent opdateringer, efterhånden som de frigives, fra Microsofts websted og via opdateringslinket i Hjælp og support. Sikkerhed 6 1

29 7 ProtectTools Security Manager (kun udvalgte modeller) Udvalgte computermodeller leveres med ProtectTools Security Manager forudinstalleret. Du kan få adgang til denne software via Microsoft Windows Kontrolpanel. Den indeholder sikkerhedsfunktioner, der hjælper med at beskytte imod uautoriseret adgang til computeren, netværk og kritiske data. ProtectTools Security Manager er en sikkerhedskonsol, der tilvejebringer udvidet funktionalitet med tilføjelsen af følgende moduler: Embedded Security for ProtectTools Credential Manager for ProtectTools BIOS Configuration for ProtectTools Smart Card Security for ProtectTools Java Card Security for ProtectTools Afhængigt af computermodellen, er tilføjelsesmoduler eventuelt forudinstalleret, forudindlæst eller kan downloades fra HP's websted. Besøg hvis du vil vide mere. Sikkerhed 7 1

30 ProtectTools Security Manager (kun udvalgte modeller) Embedded Security for ProtectTools Den valgfrie, integrerede TMP-sikkerhedschip (Trusted Platform Module) skal være installeret i computeren for at kunne anvende Embedded Security for ProtectTools. Embedded Security for ProtectTools indeholder sikkerhedsfunktioner, som beskytter imod uautoriseret adgang til brugerdata eller kreditiver, herunder: Administrative funktioner, som f.eks. ejendomsret og administration af ejeradgangsudtrykket. Brugerfunktioner, som f.eks. brugertilmelding og administration af brugeradgangsudtryk. Indstillingskonfigurering, inklusive opsætning af udvidede Microsoft EFS og Personal Secure Drive til beskyttelse af brugerdata. Administrationsfunktioner, som f.eks. sikkerhedskopiering og genoprettelse af nøglehierarkiet. Understøttelse af tredjepartsprogrammer (som f.eks. Microsoft Outlook og Internet Explorer) for beskyttede digitalcertifikatoperationer ved brug af integreret sikkerhed. Den valgfrie, integrerede TPM-sikkerhedschip udvider og muliggør andre ProtectTools Security Manager-sikkerhedsfunktioner. Credential Manager for ProtectTools kan f.eks. bruge den integrerede chip som autentificeringsfaktor, når brugeren logger på Windows. På udvalgte modeller muliggør denne integrerede TPM-sikkerhedschip også udvidede BIOSsikkerhedsfunktioner, som du kan få adgang til via BIOS Configuration for ProtectTools. Yderligere oplysninger finder du i online-hjælpen til Embedded Security for ProtectTools. 7 2 Sikkerhed

31 ProtectTools Security Manager (kun udvalgte modeller) Credential Manager for ProtectTools Credential Manager for ProtectTools har sikkerhedsfunktioner, der giver beskyttelse imod uautoriseret adgang til computeren, inklusive følgende: Alternativer til adgangskoder, når der logges på Microsoft Windows, som f.eks. brug af et Smart-kort til at logge på Windows. Enkelt sign-on-egenskab, som automatisk husker kreditiver for websteder, programmer og beskyttede netværksressourcer. Understøttelse af valgfrie sikkerhedsenheder, som f.eks. Smart-kort og fingeraftrykslæsere. Yderligere oplysninger finder du i online-hjælpen til Credential Manager for ProtectTools. Sikkerhed 7 3

32 ProtectTools Security Manager (kun udvalgte modeller) BIOS Configuration for ProtectTools BIOS Configuration for ProtectTools giver adgang til BIOS-sikkerhed (Computeropsætning) og konfigurationsindstillinger i programmet ProtectTools Security Manager. Dette giver brugere bedre adgang til systemsikkerhedsfunktioner, som administreres af Computeropsætning. Med BIOS Configuration for ProtectTools kan du: Administrere adgangskoder for opstart og opsætning. Konfigurere andre opstartsautentificeringsfunktioner, som f.eks. aktivering af Smart-kortadgangskoder og integreret sikkerhedsautentificering. Aktivere og deaktivere hardwarefunktioner, som f.eks. cd-rom-opstart, eller forskellige hardwareporte. Konfigurere opstartsindstillinger, inklusive aktivering af MultiBoot og ændring af opstartsrækkefølgen. Mange af funktionerne i BIOS Configuration for ProtectTools er også tilgængelige i Computeropsætning. Yderligere oplysninger finder du i online-hjælpen til BIOS Configuration for ProtectTools. 7 4 Sikkerhed

33 ProtectTools Security Manager (kun udvalgte modeller) Smart Card Security for ProtectTools Smart Card Security for ProtectTools administrerer Smartkortopsætningen og -konfigurationen for computere, der er udstyret med en valgfri Smart-kortlæser. Både Smart-kort- og Java-kort anvender en Smart-kortlæser. Med Smart Card Security for ProtectTools kan du: Få adgang til Smart-kortsikkerhedsfunktioner. Sikkerhedsudvidelser understøttes af det valgfrie ProtectTools Smart Card og en Smart-kortlæser. Initialisere et ProtectTools Smart Card, så det kan anvendes til Credential Manager for ProtectTools. Arbejde med BIOS'en for at aktivere Smartkortautentificering i et Preboot-miljø og for at konfigurere separate Smart-kort til en administrator eller bruger. Dette kræver, at en bruger indsætter sit Smart-kort og eventuelt angiver en PIN-kode, før der gives tilladelse til, at operativsystemet indlæses. Oprette og ændre den adgangskode, der anvendes til at autentificere brugere af Smart-kortet. Sikkerhedskopiere og genoprette Smart-kort-BIOSadgangskoder, som er gemt på Smart-kortet. Yderligere oplysninger finder du i online-hjælpen til Smart Card Security for ProtectTools. Sikkerhed 7 5

34 ProtectTools Security Manager (kun udvalgte modeller) Java Card Security for ProtectTools Java Card Security for ProtectTools administrerer Java-kortopsætningen og -konfigurationen for computere, der er udstyret med en valgfri Smart-kortlæser. Både Java-kort og Smart-kort anvender en Smart-kortlæser. Med Java Card Security for ProtectTools kan du: Få adgang til Java-kortsikkerhedsfunktioner. Sikkerhedsudvidelser understøttes af det valgfrie ProtectTools Java Card og en Smart-kortlæser. Oprette en entydig PIN-kode, som gør det muligt at anvende et Java-kort til Credential Manager for ProtectTools. Arbejde med BIOS'en for at aktivere Java-kortautentificering i et Preboot-miljø og for at konfigurere separate Java-kort til en administrator eller bruger. Dette kræver, at en bruger indsætter Java-kortet og angiver en PIN-kode, før der gives tilladelse til, at operativsystemet indlæses. Oprette og ændre den identitet, der anvendes til at autentificere brugere af Java-kortet. Sikkerhedskopiere og genoprette Java-kortidentiteten, som er gemt på Java-kortet. Yderligere oplysninger finder du i online-hjælpen til Java Card Security for ProtectTools. 7 6 Sikkerhed

35 8 Sikkerhedskabel Det er meningen, at sikkerhedskablet skal fungere præventivt, men det forhindrer ikke nødvendigvis computeren i at blive mishandlet eller stjålet. Montering af et sikkerhedskabel: 1. Før sikkerhedskablet rundt om en fast genstand. 2. Sæt nøglen 1 i kabellåsen Sæt kabellåsen i sikkerhedskabelstikket på computeren 3, og lås derefter kabellåsen med nøglen. Din computer kan se anderledes ud end den, der er vist i illustrationen. Sikkerhedskabelstikkets placering varierer fra model til model. Sikkerhed 8 1

36 Indeks A Adgangskode for opstart 2 2 Adgangskode for standby 2 3 Adgangskoder Adgangskode for standby 2 3 Bruger 2 3 Computeropsætning 2 1 DriveLock 2 11 Opstart 2 7 Opsætning 2 2 Windows 2 1 Adgangskoder for DriveLock 2 2 B BIOS Configuration for ProtectTools 7 4 BIOS-oplysninger, vise 1 2 Brugeradgangskode 2 3 C Computeropsætningsadgangskoder 2 1 Credential Manager for ProtectTools 7 3 E Embedded Security for ProtectTools 7 2 F Firewall-software 1 2 H Harddisk, DriveLock 2 10 J Java Card Security for ProtectTools 7 6 K Kabellås, sikkerheds- 8 1 Kritiske sikkerhedsopdateringer til Windows XP 6 1 L Lås, sikkerhedskabel- 8 1 O Operativsystem Adgangskoder 2 1 Sikkerhed 1 1 Sikkerhed Indeks 1

37 Indeks S Sikkerhedskabellås, tilslutte 8 1 Skærpet sikkerhed 3 2 Smart Card Security for ProtectTools 7 5 Smart-kort-PIN-kode 2 2, 2 3 Software Antivirus 4 1 Firewall 1 2 software 1 2 V Virusser, antivirussoftware 4 1 W Windows Firewall 1 2 Windows-administratoradgangskode 2 3 Indeks 2 Sikkerhed

38 Copyright 2006 Hewlett-Packard Development Company, L.P. Microsoft og Windows er amerikansk registrerede varemærker tilhørende Microsoft Corporation. Java er et amerikansk varemærke tilhørende Sun Microsystems, Inc. Oplysningerne indeholdt heri kan ændres uden varsel. De eneste garantier, der gælder for HP-produkter og -serviceydelser, fremgår af de garantibestemmelser, der følger med de enkelte produkter og serviceydelser. Intet heri må fortolkes som udgørende en yderligere garanti. HP kan ikke holdes ansvarlig for tekniske eller redaktionelle fejl eller udeladelser i dette dokument. Sikkerhed Første udgave, januar 2006 Dokumentets bestillingsnummer: