Sikkerhed Brugervejledning
Copyright 2006 Hewlett-Packard Development Company, L.P. Oplysningerne indeholdt heri kan ændres uden varsel. De eneste garantier for HP's produkter og serviceydelser er angivet i de udtrykkelige garantierklæringer, der følger med sådanne produkter og serviceydelser. Intet heri må fortolkes som udgørende en yderligere garanti. HP er ikke erstatningspligtig i tilfælde af tekniske unøjagtigheder eller typografiske fejl eller manglende oplysninger i denne vejledning. First Edition: March 2006 Dokumentets bestillingsnummer: 406809-081
Indholdsfortegnelse 1 Sikkerhedsfunktioner 2 Adgangskoder Retningslinjer for indstilling af adgangskoder... 4 Opsætningsadgangskode i Computer Setup (Computeropsætning)... 5 Oprettelse af en opsætningsadgangskode... 5 Indtastning af en opsætningsadgangskode... 6 Startadgangskode i Computer Setup (Computeropsætning)... 7 Oprettelse af en startadgangskode... 7 Indtastning af en adgangskode for start... 8 Krav om en startadgangskode ved genstart... 8 DriveLock-adgangskode i Computer Setup (Computeropsætning)... 9 Oprettelse af en DriveLock-adgangskode... 10 Angivelse af en DriveLock-adgangskode... 11 Ændring af en DriveLock-adgangskode... 11 Fjernelse af DriveLock-beskyttelse... 11 3 Sikkerhedsfunktioner i Computer Setup (Computeropsætning) Device security (Enhedssikkerhed)... 13 Streng sikkerhed i Computer Setup (Computeropsætning)... 13 Angivelse af streng sikkerhed... 14 Fjernelse af streng sikkerhed... 14 Systemoplysninger i Computer Setup (Computeropsætning)... 15 System-id'er i Computer Setup (Computeropsætning)... 16 4 Antivirussoftware 5 Firewallsoftware 6 Kritiske sikkerhedsopdateringer (kun udvalgte modeller) 7 ProtectTools Security Manager (kun udvalgte modeller) Embedded Security til ProtectTools... 24 Credential Manager til ProtectTools... 25 BIOS Configuration til ProtectTools... 26 Smart Card Security til ProtectTools... 27 Java Card Security til ProtectTools... 28 DAWW iii
8 Sikkerhedskabel 9 Fingeraftrykslæser (kun udvalgte modeller) Brug af fingeraftrykslæseren... 31 Registrering af fingeraftryk... 31 Trin 1: Opsætning af fingeraftrykslæseren... 32 Trin 2: Brug dit registrerede fingeraftryk til at logge på Windows... 33 Indeks... 35 iv DAWW
1 Sikkerhedsfunktioner Bemærk! Sikkerhedsløsninger er beregnet til at fungere præventivt. Disse præventive midler forhindrer ikke nødvendigvis produktet i at blive håndteret forkert eller stjålet. Bemærk! Computeren understøtter CompuTrace, der er en sikkerhedsbaseret sporings- og gendannelsesonlinetjeneste. Hvis computeren er stjålet, kan CompuTrace spore computeren, hvis den uautoriserede bruger opretter forbindelse til internettet. Du skal købe softwaren og abonnere på tjenesten for at bruge CompuTrace. Oplysninger om bestilling af CompuTracesoftwaren finder du ved at besøge http://www.hpshopping.com. De sikkerhedsfunktioner, der findes på computeren, kan beskytte computeren, personlige oplysninger og data imod en række forskellige risici. De sikkerhedsfunktioner, du har brug for, afhænger af den måde du bruger computeren på. Microsoft Windows -operativsystemet indeholder visse sikkerhedsfunktioner. Følgende tabel indeholder yderligere sikkerhedsfunktioner. De fleste af disse ekstra sikkerhedsfunktioner kan konfigureres i hjælpeprogrammet Computer Setup (Computeropsætning). For at opnå beskyttelse mod Anvend denne sikkerhedsfunktion Uautoriseret anvendelse af computeren Autentificering ved start ved hjælp af adgangskoder eller SmartCard ProtectTools Security Manager Uautoriseret adgang til Computer Setup (Computeropsætning)(F10) Uautoriseret adgang til indholdet på en harddisk Uautoriseret nulstilling af adgangskoder i Computer Setup (Computeropsætning)(F10). Uautoriseret start fra et optisk drev, et diskettedrev eller en intern netværksadapter Uautoriseret adgang til en Windows-brugerkonto Opsætningsadgangskode i Computer Setup (Computeropsætning)* DriveLock-adgangskode i Computer Setup (Computeropsætning)* Streng sikkerhedsfunktion i Computer Setup (Computeropsætning). Startindstillinger i Computer Setup (Computeropsætning)* Credential Manager til ProtectTools Uautoriseret adgang til data Firewallsoftware Windows-opdateringer ProtectTools Security Manager Uautoriseret adgang til indstillingerne i Computer Setup (Computeropsætning)og andre systemidentifikationsoplysninger Opsætningsadgangskode i Computer Setup (Computeropsætning)* DAWW 1
For at opnå beskyttelse mod Uautoriseret fjernelse af computeren Anvend denne sikkerhedsfunktion Stik til sikkerhedskabel (anvendes til et valgfrit sikkerhedskabel). *Computer Setup (Computeropsætning) er et ikke-windows-baseret hjælpeprogram, som åbnes ved at trykke på F10, når computeren tændes eller genstartes. Når du bruger Computer Setup (Computeropsætning), skal du derfor anvende tasterne på computeren til at navigere og vælge. 2 Kapitel 1 Sikkerhedsfunktioner DAWW
2 Adgangskoder De fleste sikkerhedsfunktioner anvender adgangskoder. Når du opretter en adgangskode, skal du skrive den ned og opbevare den på et sikkert sted ikke i nærheden af computeren. Bemærk følgende i forbindelse med adgangskoder: Opsætnings-, start- og DriveLock-adgangskoder angives i Computer Setup (Computeropsætning) og håndteres af system-bios'en. SmartCard-PIN-koden og den integrerede sikkerhedsadgangskode, der er ProtectTools Security Manager-adgangskoder, kan aktiveres i Computer Setup (Computeropsætning), så du opnår BIOS-adgangskodebeskyttelse ud over de normale ProtectTools-funktioner. SmartCard-PINkoden bruges med en understøttet SmartCard-læser, og den integrerede sikkerhedsadgangskode bruges sammen med den valgfrie, integrerede sikkerhedschip. Windows-adgangskoder angives kun i Windows-operativsystemet. Hvis du glemmer opsætningsadgangskoden til Computer Setup (Computeropsætning), kan du ikke åbne hjælpeprogrammet. Hvis den strenge sikkerhedsfunktion er aktiveret i Computer Setup (Computeropsætning), og du glemmer opsætnings- eller startadgangskoden, er der ingen adgang til computeren, som ikke længere kan bruges. Ring til Kundeservice eller en servicepartner for at få yderligere oplysninger. Hvis du glemmer start- og opsætningsadgangskoden til Computer Setup (Computeropsætning), kan du ikke tænde computeren eller genoprette fra dvaletilstand. Ring til Kundeservice eller en servicepartner for at få yderligere oplysninger. Hvis du glemmer både bruger- og hovedadgangskoden til DriveLock, der er angivet i Computer Setup (Computeropsætning), låses den harddisk, der er beskyttet af adgangskoderne, permanent og kan ikke længere anvendes. Den følgende tabel indeholder de mest almindelige adgangskoder i Computer Setup (Computeropsætning) og Windows og beskriver deres funktioner. Adgangskoder i Computer Setup (Computeropsætning) Opsætningsadgangskode Adgangskode for start Hovedadgangskode til DriveLock Brugeradgangskode til DriveLock Funktion Beskytter mod adgang til Computer Setup (Computeropsætning). Beskytter adgangen til indhold på computeren, når computeren tændes, genstarter eller genopretter fra dvaletilstand. Beskytter mod adgang til den interne harddisk, der er beskyttet af DriveLock, og bruges til at fjerne DriveLock-beskyttelse. Beskytter mod adgang til den interne harddisk, der er beskyttet af DriveLock. DAWW 3
Adgangskoder i Computer Setup (Computeropsætning) SmartCard-PIN-kode Adgangskode til Embedded Security Funktion Beskytter mod adgang til SmartCard- og Java Card-indhold og beskytter adgang til computeren, når der bruges et SmartCard eller Java Card samt en SmartCard-læser. Når denne adgangskode er aktiveret som BIOS-adgangskode, beskytter den adgangen til indhold på computeren, når computeren tændes, genstarter eller genopretter fra dvaletilstand. Denne adgangskode kræver den valgfrie, integrerede sikkerhedschip for at understøtte denne sikkerhedsfunktion. Windows-adgangskoder Administratoradgangskode* Brugeradgangskode Funktion Beskytter adgangen på Windows-administratorniveau til indhold på computeren. Beskytter mod adgang til en Windows-brugerkonto. Den beskytter adgangen til indhold på computeren og skal indtastes, når computeren genstarter fra Standby eller genopretter fra Dvaletilstand. *Oplysninger om oprettelse af en Windows-administratoradgangskode eller en Windows-brugeradgangskode findes under Start > Hjælp og support. Retningslinjer for indstilling af adgangskoder Du kan bruge den samme adgangskode til en funktion i Computer Setup (Computeropsætning) og en sikkerhedsfunktion i Windows. Du kan også bruge den samme adgangskode til mere end én funktion i Computer Setup (Computeropsætning). En adgangskode i Computer Setup (Computeropsætning): Kan være en hvilken som helst kombination af op til 32 bogstaver og tal, og der skelnes ikke mellem små og store bogstaver. Skal oprettes og indtastes med de samme taster. Hvis du opretter en adgangskode med tastaturets taltaster, vil din adgangskode for eksempel ikke blive genkendt, hvis du efterfølgende indtaster den med det integrerede, numeriske tastaturs taltaster. Bemærk! Nogle modeller har et separat numerisk tastatur, der fungerer på nøjagtig samme måde som tastaturets taltaster. Skal indtastes i en dialogboks i Computer Setup (Computeropsætning). En adgangskode, der indstilles i Windows, skal indtastes i en dialogboks i Windows. Tip til oprettelse og opbevaring af adgangskoder: Når du opretter adgangskoder, skal du overholde de krav, programmet stiller. Skriv dine adgangskoder ned, og opbevare dem på et sikkert sted, men ikke i nærheden af computeren. Undgå at opbevare adgangskoder i en fil på computeren. Brug ikke dit navn eller andre personlige oplysninger, som en fremmed person nemt kan regne ud. 4 Kapitel 2 Adgangskoder DAWW
Opsætningsadgangskode i Computer Setup (Computeropsætning) Opsætningsadgangskoden i Computer Setup (Computeropsætning) beskytter konfigurationsindstillingerne og systemidentifikationsoplysningerne i Computer Setup (Computeropsætning). Når adgangskoden er oprettet, skal den indtastes for at få adgang til og foretage ændringer i Computer Setup (Computeropsætning). Opsætningsadgangskoden: Kan bruges i stedet for en Windows-administratoradgangskode, selvom de kan være identiske. Vises ikke, når den indstilles, indtastes, ændres eller slettes. Skal oprettes og indtastes med de samme taster. En opsætningsadgangskode, der er oprettet med tastaturets taltaster, genkendes f.eks. ikke, hvis du efterfølgende indtaster den med det integrerede numeriske tastaturs taltaster. Kan bestå af en hvilken som helst kombination af op til 32 bogstaver og tal, og der skelnes ikke mellem små og store bogstaver. Oprettelse af en opsætningsadgangskode En opsætningsadgangskode oprettes, ændres og slettes i Computer Setup (Computeropsætning). Sådan administreres denne adgangskode: 1. Åbn Computer Setup (Computeropsætning) ved at tænde eller genstarte computeren og derefter trykke på F10, når meddelelsen "F10 = ROM Based Setup" (F10 = ROM-baseret opsætning) vises i nederste venstre hjørne af skærmen. 2. Brug piletasterne til at vælge Sikkerhed > Setup password (Opsætningsadgangskode), og tryk derefter på Enter. Sådan angives en opsætningsadgangskode: Skriv adgangskoden i felterne New password (Ny adgangskode) og Verify new password (Bekræft ny adgangskode), og tryk derefter på F10. Sådan ændres en administratoradgangskode: Skriv den nuværende adgangskode i feltet Old password (Gammel adgangskode), skriv en ny adgangskode i felterne New password (Ny adgangskode) og Verify new password (Bekræft ny adgangskode), og tryk derefter på F10. Sådan slettes en opsætningsadgangskode: Skriv den nuværende adgangskode i feltet Old password (Gammel adgangskode), og tryk derefter på F10. 3. Hvis du vil gemme indstillingerne, skal du med piletasterne vælge File (Filer) > Save Changes and Exit (Gem ændringer og afslut). Følg derefter anvisningerne på skærmen. Indstillingerne træder i kraft, når computeren genstartes. DAWW Opsætningsadgangskode i Computer Setup (Computeropsætning) 5
Indtastning af en opsætningsadgangskode Ved prompten for Setup password (Opsætningsadgangskode) skal du skrive opsætningsadgangskoden (med samme type taster, som du anvendte til at oprette den) og derefter trykke på Enter. Efter tre mislykkede forsøg på at indtaste opsætningsadgangskoden skal du genstarte computeren og forsøge igen. 6 Kapitel 2 Adgangskoder DAWW
Startadgangskode i Computer Setup (Computeropsætning) Startadgangskoden i Computer Setup (Computeropsætning) forhindrer uautoriseret anvendelse af computeren. Når denne adgangskode er oprettet, skal den indtastes, hver gang computeren tændes. En startadgangskode Vises ikke, når den indstilles, indtastes, ændres eller slettes. Skal oprettes og indtastes med de samme taster. En startadgangskode, der er oprettet med tastaturets taltaster, genkendes f.eks. ikke, hvis du efterfølgende indtaster den med det integrerede numeriske tastaturs taltaster. Kan bestå af en hvilken som helst kombination af op til 32 bogstaver og tal, og der skelnes ikke mellem små og store bogstaver. Oprettelse af en startadgangskode En adgangskode for start oprettes, ændres og slettes i Computer Setup (Computeropsætning). Sådan administreres denne adgangskode: 1. Åbn Computer Setup (Computeropsætning) ved at tænde eller genstarte computeren og derefter trykke på F10, når meddelelsen "F10 = ROM Based Setup" (F10 = ROM-baseret opsætning) vises i nederste venstre hjørne af skærmen. 2. Brug piletasterne til at vælge Sikkerhed > Power-On password (Adgangskode for start), og tryk derefter på Enter. Sådan oprettes en startadgangskode: Skriv adgangskoden i felterne New password (Ny adgangskode) og Verify new password (Bekræft ny adgangskode), og tryk derefter på F10. Sådan ændres en startadgangskode: Skriv den nuværende adgangskode i feltet Old password (Gammel adgangskode), skriv en ny adgangskode i felterne New password (Ny adgangskode) og Verify new password (Bekræft ny adgangskode), og tryk derefter på F10. Sådan slettes en startadgangskode: Skriv den nuværende adgangskode i feltet Old password (Gammel adgangskode), og tryk derefter på F10. 3. Hvis du vil gemme indstillingerne, skal du med piletasterne vælge File (Filer) > Save Changes and Exit (Gem ændringer og afslut). Følg derefter anvisningerne på skærmen. Indstillingerne træder i kraft, når computeren genstartes. DAWW Startadgangskode i Computer Setup (Computeropsætning) 7
Indtastning af en adgangskode for start Ved prompten for Power-on Password (Startadgangskode) skal du skrive adgangskoden (med samme type taster, som du anvendte til at oprette den) og derefter trykke på Enter. Efter tre mislykkede forsøg på at indtaste adgangskoden skal du slukke computeren, tænde den igen og forsøge igen. Krav om en startadgangskode ved genstart Ud over at kræve, at der indtastes en startadgangskode, hver gang computeren tændes, kan du også kræve, at der skal indtastes en startadgangskode, hver gang computeren genstartes. Sådan aktiveres og deaktiveres denne funktion i Computer Setup (Computeropsætning): 1. Åbn Computer Setup (Computeropsætning) ved at tænde eller genstarte computeren og derefter trykke på F10, når meddelelsen "F10 = ROM Based Setup" (F10 = ROM-baseret opsætning) vises i nederste venstre hjørne af skærmen. 2. Anvend piletasterne til at vælge Security (Sikkerhed) > Password options (Indstillinger for adgangskode) > Require password on restart (Spørg efter adgangskode ved opstart), og tryk derefter på Enter. 3. Anvend piletasterne til at aktivere eller deaktivere adgangskodefunktionen, og tryk derefter på F10. 4. Hvis du vil gemme indstillingerne, skal du med piletasterne vælge File (Filer) > Save Changes and Exit (Gem ændringer og afslut). Følg derefter anvisningerne på skærmen. 8 Kapitel 2 Adgangskoder DAWW
DriveLock-adgangskode i Computer Setup (Computeropsætning) FORSIGTIG! Du kan forhindre, at den DriveLock-beskyttede harddisk bliver permanent ustabil, ved at notere DriveLock-brugeradgangskoden og DriveLock-hovedadgangskoden på et sikkert sted, men ikke i nærheden af computeren. Hvis du glemmer begge DriveLock-adgangskoder, låses harddisken permanent og kan ikke længere anvendes. DriveLock-beskyttelsen forhindrer uautoriseret adgang til indholdet på en harddisk. DriveLock kan kun anvendes på computerens interne harddisk(e). Når DriveLock-beskyttelse anvendes på et drev, skal der indtastes en adgangskode for at få adgang til drevet. Drevet skal indsættes i computeren, ikke i en valgfri dockingenhed eller ekstern MultiBay, for at du kan få adgang til det med DriveLockadgangskoderne. Hvis du vil anvende DriveLock-beskyttelse på en intern harddisk, skal du oprette en brugeradgangskode og en hovedadgangskode i Computer Setup (Computeropsætning). Bemærk følgende i forbindelse med brugen af DriveLock-beskyttelse: Når en harddisk er beskyttet med DriveLock, kan du kun få adgang til harddisken ved at indtaste enten brugeradgangskoden eller hovedadgangskoden. Indehaveren af brugeradgangskoden skal være den daglige bruger af den beskyttede harddisk. Hovedadgangskodens ejer kan være systemadministratoren eller den daglige bruger af harddisken. Brugeradgangskoden og hovedadgangskoden kan være identiske. Du kan kun slette en bruger- eller hovedadgangskode ved at fjerne DriveLock-beskyttelsen fra drevet. DriveLock-beskyttelse kan kun fjernes fra drevet med hovedadgangskoden. Bemærk! Når dine start- og DriveLock-adgangskoder er identiske, bliver du bedt om kun at indtaste startadgangskoden i stedet for både en startadgangskode og en DriveLockbrugeradgangskode. DAWW DriveLock-adgangskode i Computer Setup (Computeropsætning) 9
Oprettelse af en DriveLock-adgangskode Sådan får du adgang til DriveLock-indstillingerne i Computer Setup (Computeropsætning): 1. Åbn Computer Setup (Computeropsætning) ved at tænde eller genstarte computeren og derefter trykke på F10, når meddelelsen "F10 = ROM Based Setup" (F10 = ROM-baseret opsætning) vises i nederste venstre hjørne af skærmen. 2. Anvend piletasterne til at vælge Security (Sikkerhed) > DriveLock passwords (Adgangskoder for DriveLock), og tryk derefter på Enter. 3. Vælg placering af den harddisk, der skal beskyttes, og tryk derefter på F10. 4. Brug piletasterne til at vælge Enable (Aktivér) i feltet Protection (Beskyttelse), og tryk derefter på F10. 5. Læs advarslen. Tryk på F10 for at fortsætte. 6. Skriv brugeradgangskoden i felterne New password (Ny adgangskode) og Verify new password (Bekræft ny adgangskode), og tryk derefter på F10. 7. Skriv hovedadgangskoden i felterne New password (Ny adgangskode) og Verify new password (Bekræft ny adgangskode), og tryk derefter på F10. 8. Du kan bekræfte DriveLock-beskyttelse på det valgte drev ved at skrive DriveLock i bekræftelsesfeltet og derefter trykke på F10. 9. Hvis du vil gemme indstillingerne, skal du med piletasterne vælge File (Filer) > Save Changes and Exit (Gem ændringer og afslut). Følg derefter anvisningerne på skærmen. Indstillingerne træder i kraft, når computeren genstartes. 10 Kapitel 2 Adgangskoder DAWW
Angivelse af en DriveLock-adgangskode Kontrollér, at harddisken er indsat i computeren (ikke i en valgfri dockingenhed eller ekstern MultiBay). I dialogboksen DriveLock HDD Bay Password (DriveLock-adgangskode for HDD Bay) skal du skrive din bruger- eller hovedadgangskode (med samme type taster, som du anvendte, da du oprettede den) og derefter trykke på Enter. Efter tre mislykkede forsøg på at indtaste adgangskoden skal du genstarte computeren og forsøge igen. Ændring af en DriveLock-adgangskode Sådan får du adgang til DriveLock-indstillingerne i Computer Setup (Computeropsætning): 1. Åbn Computer Setup (Computeropsætning) ved at tænde eller genstarte computeren og derefter trykke på F10, når meddelelsen "F10 = ROM Based Setup" (F10 = ROM-baseret opsætning) vises i nederste venstre hjørne af skærmen. 2. Anvend piletasterne til at vælge Security (Sikkerhed) > DriveLock passwords (Adgangskoder for DriveLock), og tryk derefter på Enter. 3. Anvend piletasterne til at vælge den interne harddisks placering, og tryk derefter på F10. 4. Anvend piletasterne til at vælge feltet for den adgangskode, du vil ændre. Skriv din nuværende adgangskode i feltet Old password (Tidligere adgangskode), og skriv derefter den nye adgangskode i felterne New password (Ny adgangskode) og Verify new password (Bekræft ny adgangskode). Tryk derefter på F10. 5. Skriv den nye adgangskode igen i feltet Confirm New Password (Bekræft ny adgangskode), og tryk derefter på Enter. 6. Når opsætningsmeddelelsen vises, skal du trykke på Enter for at gemme ændringerne. 7. Hvis du vil gemme indstillingerne, skal du med piletasterne vælge File (Filer) > Save Changes and Exit (Gem ændringer og afslut). Følg derefter anvisningerne på skærmen. Indstillingerne træder i kraft, når computeren genstartes. Fjernelse af DriveLock-beskyttelse Sådan får du adgang til DriveLock-indstillingerne i Computer Setup (Computeropsætning): 1. Åbn Computer Setup (Computeropsætning) ved at tænde eller genstarte computeren og derefter trykke på F10, når meddelelsen "F10 = ROM Based Setup" (F10 = ROM-baseret opsætning) vises i nederste venstre hjørne af skærmen. 2. Anvend piletasterne til at vælge Security (Sikkerhed) > DriveLock passwords (Adgangskoder for DriveLock), og tryk derefter på Enter. 3. Anvend piletasterne til at vælge den interne harddisks placering, og tryk derefter på F10. 4. Brug piletasterne til at vælge Disable (Deaktivér) i feltet Protection (Beskyttelse), og tryk derefter på F10. 5. Skriv hovedadgangskoden i feltet Old password (Gammel adgangskode). Tryk derefter på F10. 6. Hvis du vil gemme indstillingerne, skal du med piletasterne vælge File (Filer) > Save Changes and Exit (Gem ændringer og afslut). Følg derefter anvisningerne på skærmen. DAWW DriveLock-adgangskode i Computer Setup (Computeropsætning) 11
Indstillingerne træder i kraft, når computeren genstartes. 12 Kapitel 2 Adgangskoder DAWW
3 Sikkerhedsfunktioner i Computer Setup (Computeropsætning) Device security (Enhedssikkerhed) Du kan deaktivere eller aktivere systemenheder i menuen Startindstillinger eller Portindstillinger i Computer Setup (Computeropsætning). Sådan deaktiveres eller aktiveres systemenhederne i Computer Setup (Computeropsætning): 1. Åbn Computer Setup (Computeropsætning) ved at tænde eller genstarte computeren og derefter trykke på F10, når meddelelsen "F10 = ROM Based Setup" (F10 = ROM-baseret opsætning) vises i nederste venstre hjørne af skærmen. 2. Brug piletasterne til at vælge System Configuration (Systemkonfiguration) > Boot options (Startindstillinger) eller System Configuration (Systemkonfiguration) > Port options (Portindstillinger), og angiv derefter dine indstillinger. 3. Tryk påf10 for at bekræfte indstillingerne. 4. Hvis du vil gemme indstillingerne, skal du med piletasterne vælge File (Filer) > Save Changes and Exit (Gem ændringer og afslut). Følg derefter anvisningerne på skærmen. Indstillingerne træder i kraft, når computeren genstartes. Streng sikkerhed i Computer Setup (Computeropsætning) FORSIGTIG! Du kan forhindre, at computeren bliver permanent ustabil, ved at notere den konfigurerede opsætningsadgangskode, startadgangskode eller SmartCard-PIN-kode på et sikkert sted, men ikke i nærheden af computeren. Uden disse adgangskoder eller denne PINkode kan computeren ikke låses op. Den strenge sikkerhedsfunktion forbedrer startsikkerheden ved at gennemtvinge brugerautentificering ved den konfigurerede opsætningsadgangskode, startadgangskode eller SmartCard-PIN-kode, før der er adgang til systemet. DAWW Device security (Enhedssikkerhed) 13
Angivelse af streng sikkerhed Sådan aktiveres streng sikkerhed i Computer Setup (Computeropsætning): 1. Åbn Computer Setup (Computeropsætning) ved at tænde eller genstarte computeren og derefter trykke på F10, når meddelelsen "F10 = ROM Based Setup" (F10 = ROM-baseret opsætning) vises i nederste venstre hjørne af skærmen. 2. Anvend piletasterne til at vælge Security (Sikkerhed) > Password options (Adgangskodeindstillinger), og tryk derefter på Enter. 3. Anvend piletasterne til at vælge feltet Stringent security (Streng sikkerhed). 4. Læs advarslen. Tryk på F10 for at fortsætte. 5. Tryk på F10 for at aktivere funktionen, hver gang computeren tændes. 6. Hvis du vil gemme indstillingerne, skal du med piletasterne vælge File (Filer) > Save Changes and Exit (Gem ændringer og afslut). Følg derefter anvisningerne på skærmen. Indstillingerne træder i kraft, når computeren genstartes. Fjernelse af streng sikkerhed Sådan fjernes streng sikkerhed i Computer Setup (Computeropsætning): 1. Åbn Computer Setup (Computeropsætning) ved at tænde eller genstarte computeren og derefter trykke på F10, når meddelelsen "F10 = ROM Based Setup" (F10 = ROM-baseret opsætning) vises i nederste venstre hjørne af skærmen. 2. Anvend piletasterne til at vælge Security (Sikkerhed) > Password options (Adgangskodeindstillinger), og tryk derefter på Enter. 3. Brug piletasterne til at vælge Disable (Deaktivér) i feltet Stringent security (Streng sikkerhed), og tryk derefter på F10. 4. Hvis du vil gemme indstillingerne, skal du med piletasterne vælge File (Filer) > Save Changes and Exit (Gem ændringer og afslut). Følg derefter anvisningerne på skærmen. Indstillingerne træder i kraft, når computeren genstartes. 14 Kapitel 3 Sikkerhedsfunktioner i Computer Setup (Computeropsætning) DAWW
Systemoplysninger i Computer Setup (Computeropsætning) Systemoplysningsfunktionen i Computer Setup (Computeropsætning) indeholder to typer systemoplysninger: Identificeringsoplysninger om computermodellen og batterierne. Specifikationer om processoren, cachen, hukommelsen, ROM, samt videoversion og KBC-version (keyboard controller). Du kan få vist disse generelle systemoplysninger ved at bruge piletasterne til at vælge File (Filer) > System Information (Systemoplysninger). Bemærk! Du skal oprette en opsætningsadgangskode i Computer Setup (Computeropsætning), hvis du vil forhindre uautoriseret adgang til disse oplysninger. Yderligere oplysninger finder du i "Oprettelse af en opsætningsadgangskode". DAWW Systemoplysninger i Computer Setup (Computeropsætning) 15
System-id'er i Computer Setup (Computeropsætning) Med system-id'erne i Computer Setup (Computeropsætning) kan du få vist eller indtaste computerens asset-tag og ejermærkat. Bemærk! Du skal oprette en opsætningsadgangskode i Computer Setup (Computeropsætning), hvis du vil forhindre uautoriseret adgang til disse oplysninger. Yderligere oplysninger finder du i "Oprettelse af en opsætningsadgangskode". Sådan håndteres denne funktion: 1. Åbn Computer Setup (Computeropsætning) ved at tænde eller genstarte computeren og derefter trykke på F10, når meddelelsen "F10 = ROM Based Setup" (F10 = ROM-baseret opsætning) vises i nederste venstre hjørne af skærmen. 2. Hvis du vil se eller indtaste id'er for systemkomponenter, skal du bruge piletasterne til at vælge Security (Sikkerhed) > System IDs (System-id'er). 3. Tryk på F10 for at bekræfte oplysningerne eller indstillingerne. 4. Hvis du vil gemme indstillingerne, skal du med piletasterne vælge File (Filer) > Save Changes and Exit (Gem ændringer og afslut). Følg derefter anvisningerne på skærmen. Indstillingerne træder i kraft, når computeren genstartes. 16 Kapitel 3 Sikkerhedsfunktioner i Computer Setup (Computeropsætning) DAWW
4 Antivirussoftware Når du anvender computeren til at få adgang til e-mails, netværk eller internettet, udsættes computeren for risiko for computervirus. Computervirusser kan deaktivere operativsystemet, programmer eller hjælpeprogrammer eller forårsage en unormal funktionsmåde. Antivirusprogrammer kan spore de fleste virusser, tilintetgøre dem og, i de fleste tilfælde, reparere de skader, de eventuelt har forvoldt. Med henblik på at yde beskyttelse mod nye virusser skal antivirussoftware opdateres. Norton Internet Security er forudinstalleret på computeren. Oplysninger om brugen af Norton Internet Security finder du ved at vælge Start > All Programs (Alle programmer) > Norton Internet Security > Help and Support (Hjælp og support). Yderligere oplysninger om computervirus finder du ved at skrive viruses (virusser) i feltet Search (Søg) i Hjælp og support. DAWW 17
18 Kapitel 4 Antivirussoftware DAWW
5 Firewallsoftware Når du bruger computeren til e-mail-, netværks- eller internetadgang, kan uautoriserede personer muligvis få adgang til oplysninger om dig, computeren og dine oplysninger. Brug den firewallsoftware, der er forudinstalleret på computeren, til at beskytte dine personlige oplysninger. Firewallfunktionerne omfatter logning, rapportering og automatiske alarmer til overvågning af al indgående og udgående trafik. Yderligere oplysninger finder du i dokumentationen til firewallen eller ved at kontakte firewallproducenten. Bemærk! I visse tilfælde kan en firewall blokere for adgang til internetspil, forstyrre printer- eller fildeling på et netværk eller blokere for uautoriserede filer, der er vedhæftet e-mails. Du kan løse problemet midlertidigt ved at deaktivere firewallen, udføre den ønskede opgave, der og derefter aktivere firewallen igen. Hvis du vil løse problemet permanent, skal du omkonfigurere firewallen. DAWW 19
20 Kapitel 5 Firewallsoftware DAWW
6 Kritiske sikkerhedsopdateringer (kun udvalgte modeller) FORSIGTIG! For at beskytte computeren mod brud på sikkerheden og computervirusser bør du installere de kritiske onlineopdateringer fra Microsoft, så snart du får besked om dem. Der følger måske en cd med Critical Security Updates for Windows XP med computeren med yderligere opdateringer, der er udviklet, efter at computeren blev konfigureret. Opdatering af systemet ved hjælp af cd'en med Critical Security Updates for Windows XP: 1. Læg cd'en i drevet. (Cd'en kører automatisk installationsprogrammet). 2. Følg anvisningerne på skærmen for at installere alle opdateringer. (Det kan tage nogle få minutter). 3. Tag cd'en ud. Yderligere opdateringer af operativsystemet og anden software være blevet tilgængelige, efter at computeren blev afsendt. Sådan sørger du for, at alle tilgængelige opdateringer er installeret på computeren: Kør Windows Update hver måned for at installere den nyeste software fra Microsoft. Anskaf opdateringerne, efterhånden som de udgives, fra Microsofts websted og via opdateringshyperlinket i Hjælp og support. DAWW 21
22 Kapitel 6 Kritiske sikkerhedsopdateringer (kun udvalgte modeller) DAWW
7 ProtectTools Security Manager (kun udvalgte modeller) Udvalgte computermodeller leveres med ProtectTools Security Manager forudinstalleret. ProtectTools Security Manager åbnes via Kontrolpanel i Microsoft Windows. Den indeholder sikkerhedsfunktioner, der hjælper med at beskytte imod uautoriseret adgang til computeren, netværk og kritiske data. ProtectTools Security Manager er en sikkerhedskonsol, der giver forbedret funktionalitet med tilføjelsen af følgende moduler: Embedded Security til ProtectTools Credential Manager til ProtectTools BIOS Configuration til ProtectTools Smart Card Security til ProtectTools Java Card Security til ProtectTools Afhængigt af computermodellen kan du forudinstallere, forudindlæse eller downloade tilføjelsesmoduler fra HP's websted. Besøg http://www.hp.com, hvis du vil vide mere. DAWW 23
Embedded Security til ProtectTools Bemærk! Du skal have den valgfrie TPM-integrerede (trusted platform module) sikkerhedschip installeret på computeren for at bruge Embedded Security til ProtectTools. Embedded Security til ProtectTools indeholder sikkerhedsfunktioner, der beskytter mod uautoriseret adgang til brugerdata eller kreditiver, som omfatter følgende: Administrationsfunktioner, f.eks. ejerskab og administration af ejerens adgangssætning. Brugerfunktioner, f.eks. brugerregistrering og håndtering af brugernes adgangssætninger. Konfiguration af indstillinger, herunder opsætning af forbedret Microsoft EFS and Personal Secure Drive til beskyttelse af brugerdata. Administrationsfunktioner som f.eks. sikkerhedskopiering og gendannelse af nøglehierarkiet. Understøttelse af tredjepartsprogrammer (f.eks. Microsoft Outlook og Internet Explorer) til beskyttede, digitale bevisfunktioner, når du bruger Embedded Security. Den valgfrie TPM-integrerede sikkerhedschip forbedrer og muliggør andre ProtectTools Security Manager-sikkerhedsfunktioner. Credential Manager til ProtectTools kan f.eks. bruge den integrerede chip som en autentificeringsfaktor, når brugeren logger på Windows. På udvalgte modeller kan den TPM-integrerede sikkerhedschip også muliggøre forbedrede BIOS-sikkerhedsfunktioner, der er adgang til via BIOS Configuration til ProtectTools. Yderligere oplysninger finder du i onlinehjælpen til Embedded Security til ProtectTools. 24 Kapitel 7 ProtectTools Security Manager (kun udvalgte modeller) DAWW
Credential Manager til ProtectTools Credential Manager til ProtectTools indeholder sikkerhedsfunktioner, der giver beskyttelse mod uautoriseret adgang til computeren, herunder: Alternativer til adgangskoder, når der logges på Microsoft Windows, som f.eks. brug af et SmartCard til at logge på Windows. Enkelt sign-on-egenskab, som automatisk husker kreditiver for websteder, programmer og beskyttede netværksressourcer. Understøttelse af valgfrie sikkerhedsenheder, som f.eks. SmartCards og fingeraftrykslæsere. Yderligere oplysninger finder du i onlinehjælpen til Credential Manager til ProtectTools. DAWW Credential Manager til ProtectTools 25
BIOS Configuration til ProtectTools BIOS Configuration til ProtectTools giver adgang til BIOS-sikkerheds- og konfigurationsindstillinger (Computer Setup (Computeropsætning)) i programmet ProtectTools Security Manager. Dette giver bedre adgang til systemsikkerhedsfunktioner, der håndteres af Computer Setup (Computeropsætning). Med BIOS Configuration til ProtectTools kan du: Administrere start- og opsætningsadgangskoder. Konfigurere andre startautentificeringsfunktioner, f.eks. autentificering af SmartCardadgangskoder og Embedded Security. Aktivere og deaktivere hardwarefunktioner som f.eks. cd-rom-start og forskellige hardwareporte). Konfigurere startindstillinger, herunder aktivering af MultiBoot og ændring af startsrækkefølgen. Bemærk! Mange af funktionerne i BIOS Configuration til ProtectTools er også tilgængelige i Computer Setup (Computeropsætning). Yderligere oplysninger finder du onlinehjælpen til BIOS Configuration til ProtectTools. 26 Kapitel 7 ProtectTools Security Manager (kun udvalgte modeller) DAWW
Smart Card Security til ProtectTools Smart Card Security til ProtectTools administrerer SmartCard-opsætningen og konfigurationen af computere, der er udstyret med en valgfri SmartCard-læser. Bemærk! Både SmartCard og Java Cards bruger en SmartCard-læser. Med Smart Card Security til ProtectTools kan du: Få adgang til SmartCard-sikkerhedsfunktioner. Sikkerhedsudvidelser understøttes af det valgfrie ProtectTools SmartCard og en SmartCard-læser. Initialisere et ProtectTools Smart Card, så det kan anvendes til Credential Manager til ProtectTools. Arbejde med BIOS for at aktivere SmartCard-autentificering i et Preboot-miljø og for at konfigurere separate SmartCards til en administrator eller bruger. Dette kræver, at en bruger indsætter sit SmartCard og eventuelt angiver en PIN-kode, før der gives tilladelse til, at operativsystemet indlæses. Oprette og ændre den adgangskode, der anvendes til at autentificere brugere af SmartCard'et. Sikkerhedskopiere og gendanne SmartCard BIOS-adgangskoder, der er lagret på SmartCard'et. Yderligere oplysninger finder du i onlinehjælpen til Smart Card Security til ProtectTools. DAWW Smart Card Security til ProtectTools 27
Java Card Security til ProtectTools Java Card Security til ProtectTools administrerer Java Card-opsætningen og konfigurationen af computere, der er udstyret med en valgfri SmartCard-læser. Bemærk! Både Java Cards og SmartCards bruger en SmartCard-læser. Med Java Card Security til ProtectTools kan du: Få adgang til funktioner i Java Card Security. Sikkerhedsudvidelser understøttes af det valgfrie ProtectTools Java Card og en SmartCard-læser. Opret en entydig PIN-kode, så du kan bruge et Java Card til Credential Manager til ProtectTools. Arbejde med BIOS for at aktivere Java Card-autentificering i et Preboot-miljø og for at konfigurere separate Java Cards til en administrator eller bruger. Dette kræver, at en bruger indsætter sit Java Card og eventuelt angiver en PIN-kode, før der gives tilladelse til, at operativsystemet indlæses. Oprette og ændre det id, der anvendes til at autentificere brugere af Java Card'et. Sikkerhedskopiere og genoprette et Java Card-id, der er lagret på Java Card'et. Yderligere oplysninger finder du i onlinehjælpen til Java Card Security til ProtectTools. 28 Kapitel 7 ProtectTools Security Manager (kun udvalgte modeller) DAWW
8 Sikkerhedskabel Bemærk! Sikkerhedskablet er designet til at fungere som en afskrækkelse, men vil muligvis ikke forhindre, at computeren bliver mishandlet eller stjålet. Sådan installerer du et sikkerhedskabel: 1. Før sikkerhedskablet rundt om en fastgjort genstand. 2. Sæt nøglen (1) i kabellåsen (2). 3. Sæt kabellåsen i sikkerhedskabelslotten på computeren (3), og lås derefter kabellåsen med nøglen. Bemærk! Computeren kan se en smule anderledes ud end i illustrationerne. Sikkerhedskabelslottens placering varierer alt afhængigt af modellen. DAWW 29
30 Kapitel 8 Sikkerhedskabel DAWW
9 Fingeraftrykslæser (kun udvalgte modeller) Brug af fingeraftrykslæseren Bemærk! Placeringen af fingeraftrykslæseren afhænger af modellen. Registrering af fingeraftryk En fingeraftrykslæser gør det muligt at logge på Microsoft Windows ved hjælp af et registreret fingeraftryk i ProtectTools Security Manager i stedet for at bruge en Windows-adgangskode. Når du bruger en HP-computer med integreret fingeraftrykslæser eller en valgfri fingeraftrykslæser, skal du gennemføre to trin for at logge på Windows med fingeraftryk: 1. Opsætning af fingeraftrykslæseren. 2. Brug dit registrerede fingeraftryk til at logge på Windows. DAWW Brug af fingeraftrykslæseren 31
Trin 1: Opsætning af fingeraftrykslæseren Bemærk! Hvis du bruger en valgfri fingeraftrykslæser, skal du slutte læseren til computeren, før du udfører følgende trin. Sådan opsættes fingeraftrykslæseren: 1. Dobbeltklik på ikonet Credential Manager i meddelelsesområdet på proceslinjen i Windows. eller Vælg Start > Alle programmer > ProtectTools Security Manager, og klik derefter på fanebladet Credential Manager i venstre side. 2. På siden "My Identity" (Min identitet) skal du klikke på Log On (Log på), som findes i øverste højre hjørne af siden. Guiden Credential Manager Logon (Log på Credential Manager) åbnes. 3. På siden "Introduce Yourself" (Præsenter dig selv) skal du klikke på Next (Næste) for at acceptere standardbrugernavnet. Bemærk! Hvis der er registreret andre brugere på computeren, kan du vælge den person, hvis fingeraftryk skal registreres, ved at indtaste Windows-brugernavnet. 4. På siden "Enter Password" (Angiv adgangskode) skal du indtaste brugerens Windowsadgangskode, hvis den er oprettet. Hvis ikke, skal du klikke på Finish (Afslut). 5. På siden "My Services and Applications" (Mine tjenester og programmer) skal du klikke på Register Fingerprints (Registrer fingeraftryk). Bemærk! fingre. Credential Manager kræver som standard registrering af mindst to forskellige 6. Når guiden Credential Manager Registration (Registrering i Credential Manager) åbnes, skal du langsomt føre fingeren ned over fingeraftrykssensoren. Bemærk! Højre hånds pegefinger anvendes som standard til angivelse af det første fingeraftryk. Du kan ændre standarden ved at klikke på den finger, du vil registrere først, på enten venstre eller højre hånd. Når du klikker på en finger, fremhæves fingerens omrids for at vise, at den er valgt. 7. Fortsæt med at føre den samme finger hen over fingeraftrykssensoren, indtil fingeren på skærmen bliver grøn. Bemærk! Statusindikatoren ændrer sig, hver gang du har ført fingeren hen over sensoren. Du skal føre fingeren hen over sensoren flere gange for at registrere et fingeraftryk. Bemærk! Hvis du får brug for at begynde forfra under registreringen af fingeraftrykket, skal du højreklikke på den fremhævede finger på skærmen og derefter klikke på Start Over (Begynd forfra). 8. Klik på en anden finger på skærmen for at registrere den, og gentag derefter trin 6 og 7. FORSIGTIG! Du skal registrere mindst to fingre for at færdiggøre opsætningen. 32 Kapitel 9 Fingeraftrykslæser (kun udvalgte modeller) DAWW
Bemærk! Hvis du klikker på Finish (Afslut), før du har registreret mindst to fingre, vises der en fejlmeddelelse. Klik på OK for at fortsætte. 9. Når du har registreret mindst to fingre, skal du klikke på Finish (Afslut) og derefter klikke på OK. 10. Hvis du vil opsætte fingeraftrykslæseren til en anden Windows-bruger, skal du logge på Windows som den pågældende bruger og derefter gentage trin 1-9. Trin 2: Brug dit registrerede fingeraftryk til at logge på Windows Sådan logger du på Windows ved hjælp af dit fingeraftryk: 1. Genstart Windows, så snart du har registreret dine fingeraftryk. 2. Klik på Log on to Credential Manager (Log på Credential Manager) øverst til venstre på skærmen. 3. I dialogboksen Credential Manager Logon Wizard (guiden Log på Credential Manager) skal du i stedet for at klikke på et brugernavn føre én af de registrerede fingre hen over sensoren for at logge på Windows. 4. Angiv din Windows-adgangskode for at knytte fingeraftrykket sammen med adgangskoden. Bemærk! Når du logger på Windows for første gang ved hjælp af dit fingeraftryk, og du har en Windows-adgangskode, skal du angive adgangskoden for at knytte adgangskoden sammen med fingeraftrykket. Når adgangskoden er blevet knyttet sammen med fingeraftrykket, behøver du ikke at angive adgangskoden igen, når du bruger fingeraftrykslæseren. DAWW Brug af fingeraftrykslæseren 33
34 Kapitel 9 Fingeraftrykslæser (kun udvalgte modeller) DAWW
Indeks A adgangskoder administrator 4 bruger 4 DriveLock 9 opret 5 retningslinjer 4 start 7 administratoradgangskode 4 antivirussoftware 17 B BIOS Configuration til ProtectTools 26 brugeradgangskode 4 C Computer Setup (Computeropsætning) adgangskode for start 7 DriveLock-adgangskode 9 enhedssikkerhed 13 opsætningsadgangskode 5 streng sikkerhed 13 Credential Manager til ProtectTools 25 D DriveLock-adgangskode angive 10 beskrivelse 9 fjerne 11 indtaste 11 ændre 11 F fingeraftrykslæser 31 firewallsoftware 19 J Java Card Security til ProtectTools 28 K kabel sikkerhed 29 kritiske opdateringer, software 21 P ProtectTools Security Manager 23 S sikkerhed funktioner 1 retningslinjer for adgangskoder 4 sikkerhedskabel 29 Smart Card Security til ProtectTools 27 software antivirus 17 firewall 19 kritiske opdateringer 21 streng sikkerhed 13 E Embedded Security til ProtectTools 24 enhedssikkerhed 13 DAWW Indeks 35
36 Indeks DAWW