Sikkerhet. Dokumentdelenummer: Januar 2006

Transkript

1 Sikkerhet Dokumentdelenummer: Januar 2006

2 Innhold 1 Sikkerhetsfunksjoner 2 Passord Computer Setup- og Windows-passord Samordne passord Velge passord Computer Setup-administratorpassord Bestemme adminstratorpassord Oppgi administratorpassord Computer Setup-oppstartspassord Bestemme oppstartspassord Oppgi oppstartspassord Be om oppstartspassord ved omstart Computer Setup-DriveLock Bestemme DriveLock-passord Oppgi DriveLock-passord Endre DriveLock-passord Oppheve DriveLock-beskyttelse Sikkerhetsfunksjoner i Computer Setup Utstyrssikkerhet Streng sikkerhet i Computer Setup Aktivere streng sikkerhet Deaktivere streng sikkerhet Systeminformasjon i Computer Setup Systemidentifikasjon i Computer Setup Sikkerhet ii

3 Innhold 4 Antivirusprogramvare (kun på enkelte modeller) 5 Brannmurprogramvare 6 Kritiske sikkerhetsoppdateringer (kun på enkelte modeller) 7 ProtectTools Security Manager (kun på enkelte modeller) Embedded Security for ProtectTools Credential Manager for ProtectTools BIOS Configuration for ProtectTools Smart Card Security for ProtectTools Java Card Security for ProtectTools Tyverisikringskabel Register iii Sikkerhet

4 1 Sikkerhetsfunksjoner Sikkerhetsløsningene er forebyggende tiltak. Funksjonene gir ingen garanti for at produktet ikke blir ødelagt eller stjålet. Sikkerhetsfunksjonene på maskinen kan beskytte maskinen, personlig informasjon og data mot ulike typer sikkerhetsrisikoer. Hvilke sikkerhetsfunksjoner du trenger å bruke, er avhengig av hvordan du bruker maskinen. Operativsystemet Microsoft Windows inneholder en del sikkerhetsfunksjoner. Tilleggsfunksjoner for sikkerhet er listet opp i tabellen som følger. De fleste av disse tilleggsfunksjonene for sikkerhet kan konfigureres i Computer Setup-programmet (heretter kalt Computer Setup). Sikkerhet 1 1

5 Sikkerhetsfunksjoner For å beskytte deg mot Bruk denne sikkerhetsfunksjonen Uautorisert bruk av maskinen Autentisering ved oppstart med passord eller smartkort ProtectTools Security Manager Flere opplysninger finner du under "ProtectTools Security Manager (kun på enkelte modeller)". Uautorisert bruk av Computer Setup (f10) Uautorisert tilgang til en harddisk Administratorpassord i Computer Setup* DriveLock-passord i Computer Setup* Uautorisert tilbakestilling av passord i Computer Setup (f10). Streng sikkerhet i Computer Setup Uautorisert oppstart fra optisk stasjon, diskett eller internt nettverkskort Uautorisert tilgang til en brukerkonto i Windows Oppstartsalternativer i Computer Setup* Credential Manager for ProtectTools Flere opplysninger finner du under "Credential Manager for ProtectTools". Uautorisert tilgang til data Brannmurprogramvare Windows-oppdateringer ProtectTools Security Manager Flere opplysninger finner du under "ProtectTools Security Manager (kun på enkelte modeller)". Uautorisert tilgang til Computer Setup og annen identifiseringsinformasjon Stjeling av datamaskinen Administratorpassord i Computer Setup* Tyverisikringskabel (tilleggsutstyr) Flere opplysninger finner du under "Tyverisikringskabel". *Computer Setup er et ikke-windows-program som du starter ved å trykke på f10 mens maskinen starter eller omstartes. Når du bruker Computer Setup, må du benytte tastaturet for å navigere og velge. 1 2 Sikkerhet

6 2 Passord Computer Setup- og Windows-passord De fleste sikkerhetsfunksjonene bruker passord. Når du velger et passord, bør du skrive det ned og oppbevare det på et trygt sted og ikke sammen med maskinen. Legg merke til følgende når det gjelder passord: Administratorpassord, oppstartspassord og DriveLock-passord aktiveres i Computer Setup og adminstreres av system-bios. Pinkoden for smartkort og det innebygde sikkerhetspassordet, som er ProtectTools Security Manager-passord, kan aktiveres i Computer Setup for å gi passordbeskyttelse av BIOS i tillegg til sine normale ProtectTools-funksjoner. Smartkort-pinkoden brukes sammen med en støttet smartkortleser, og det innebygde sikkerhetspassordet brukes sammen med den innebygde sikkerhetsbrikken, som er tilleggsutstyr. Windows-passord bestemmes kun i Windows-operativsystemet. Hvis du glemmer administratorpassordet du har bestemt i Computer Setup, vil du ikke få tilgang til Setup-programmet. Hvis du har aktivert streng sikkerhet i Computer Setup, og du glemmer administratorpassordet eller oppstartspassordet, får du ikke lenger tilgang til maskinen og kan ikke bruke den. Kontakt kundestøtte eller en servicepartner for flere opplysninger. Sikkerhet 2 1

7 Passord Hvis du glemmer oppstartspassordet og administratorpassordet du har bestemt i Computer Setup, kan du ikke starte maskinen eller avslutte dvalemodus. Kontakt kundestøtte eller en servicepartner for flere opplysninger. Hvis du glemmer både brukerpassordet og hovedpassordet som du har bestemt for DriveLock i Computer Setup, blir den beskyttede harddisken permanent låst og kan ikke lenger brukes. Flere opplysninger finner du under "Computer Setup-DriveLock". Tabellene som følger viser en liste over vanlige passord i Computer Setup og i Windows, og beskriver hvilke funksjoner de ulike passordene har. Computer Setup-passord Administratorpassord Oppstartspassord Hovedpassord for DriveLock Brukerpassord for DriveLock PIN-kode for smartkort Funksjon Beskytter tilgangen til Computer Setup. Beskytter tilgangen til maskinen når du starter den, omstarter den eller avslutter dvalemodus. Beskytter tilgangen til den interne harddisken som er beskyttet med DriveLock, og brukes for å fjerne DriveLock-beskyttelsen. Beskytter tilgangen til den interne harddisken som er beskyttet med DriveLock. Beskytter tilgangen til innholdet på smartkort og Java Card, og beskytter tilgangen til maskinen når smartkort eller Java Card brukes sammen med en kortleser. Flere opplysninger finner du under "ProtectTools Security Manager (kun på enkelte modeller)". (fortsettes) 2 2 Sikkerhet

8 Passord Computer Setup-passord Innebygd sikkerhetspassord Funksjon Når det innebygde passordet er aktivert som et BIOS-passord, beskytter det tilgangen til maskinen når du starter den, omstarter den eller avslutter dvalemodus. For at du skal kunne bruke denne sikkerhetsfunksjonen, må du ha den innebygde sikkerhetsbrikken (tilleggsutstyr). Flere opplysninger finner du under "ProtectTools Security Manager (kun på enkelte modeller)". Windows-passord Administratorpassord* Ventemoduspassord Brukerpassord* Funksjon Beskytter tilgangen til maskinen på Windows-administratornivå. Beskytter tilgangen til maskinen når du starter den, omstarter den eller avslutter dvalemodus. Beskytter tilgangen til en brukerkonto i Windows. * Opplysninger om hvordan du bruker et Windows-administratorpassord og et Windows-brukerpassord, finner du ved å velge Start > Hjelp og støtte. Sikkerhet 2 3

9 Passord Samordne passord Administratorpassordet i Computer Setup og administratorpassordet i Windows har ulike funksjoner. Du kan ikke bruke et Windows-administratorpassord for å få tilgang til Computer Setup, og administratorpassordet i Setup gir deg ikke tilgang som Windows-administrator til innholdet på maskinen. Du må bruke et Computer Setup-passord ved en Computer Setup-passordledetekst og et Windows-passord ved en Windows-passordledetekst. For eksempel: Hvis du har bestemt et oppstartspassord i Computer Setup, må du oppgi oppstartspassordet (ikke et Windows-passord) når maskinen starter, omstarter eller når du avslutter dvalemodus. Hvis du har bestemt et ventemoduspassord i Windows, må du oppgi dette passordet (ikke oppstartspassordet i Computer Setup) når du avslutter ventemodus eller dvalemodus. Velge passord Du kan bruke det samme passordet til de ulike Computer Setup-passordene og Windows-passordene, med følgende begrensninger: Computer Setup-passord kan bestå av en kombinasjon av inntil 32 bokstaver og tall og skiller ikke mellom store og små bokstaver. Computer Setup-passordene må bestemmes og oppgis med de samme tastene. Hvis du for eksempel bestemmer et Computer Setup-passord med de vanlige talltastene, kan du ikke oppgi passordet med tastene på det innebygde numeriske tastaturet. 2 4 Sikkerhet

10 Passord Computer Setup-administratorpassord Administratorpassordet i Computer Setup beskytter konfigurasjonsinnstillingene og systemidentifiseringsopplysningene i Computer Setup. Når du har bestemt et slikt passord, må du oppgi det for å få tilgang til Computer Setup og for å foreta endringer i Computer Setup. Administratorpassordet Er ikke det samme som et Windows administrator-passord, selv om passordene kan være identiske. Vises ikke når du bestemmer, oppgir, endrer eller sletter det. Må bestemmes og oppgis med de samme tastene. Hvis du for eksempel bestemmer administratorpassordet med de vanlige talltastene, kan du ikke oppgi passordet med tastene på det innebygde numeriske tastaturet. Kan bestå av en kombinasjon av inntil 32 bokstaver og tall, og skiller ikke mellom store og små bokstaver. Sikkerhet 2 5

11 Passord Bestemme adminstratorpassord Et administratorpassord bestemmes, endres eller slettes i Computer Setup. Slik vedlikeholder du passordet: 1. Åpne Computer Setup ved å slå på maskinen eller starte den på nytt. Trykk på f10 når meldingen "F10 = ROM Based Setup" vises i nederste venstre hjørne av skjermen. 2. Bruk piltastene for å velge Sikkerhet > Administratorpassord og trykk på enter. Slik bestemmer du administratorpassordet: Skriv passordet i feltet Nytt passord og i feltet Bekreft nytt passord. Trykk deretter på f10. Slik endrer du administratorpassordet: Skriv det gjeldende passordet i feltet Gammelt passord. Deretter skriver du inn det nye passordet i feltet Nytt passord og i feltet Bekreft nytt passord. Trykk på f10. Slik sletter du administratorpassordet: Skriv det gjeldende passordet i feltet Gammelt passord og trykk på f For å lagre innstillingene og avslutte Computer Setup, bruker du piltastene og velger Fil > Lagre endringer og avslutt. Følg veiledningen på skjermen. Endringene tas i bruk når maskinen starter på nytt. Oppgi administratorpassord Når du ser ledeteksten Setup password (Administratorpassord), skriver du inn administratorpassordet med de samme tastene du brukte da du bestemte passordet, og trykker på enter. Etter tre mislykkede forsøk på å skrive inn administratorpassordet, må du starte maskinen på nytt for å prøve igjen. 2 6 Sikkerhet

12 Passord Computer Setup-oppstartspassord Et Computer Setup-oppstartspassord beskytter mot uautorisert bruk av maskinen. Når et oppstartspassord er bestemt, må det oppgis hver gang maskinen startes. Et oppstartpassord Vises ikke når du bestemmer, oppgir, endrer eller sletter det. Må bestemmes og oppgis med de samme tastene. Eksempel: hvis du bestemmer oppstartspassordet med de normale talltastene, kan du ikke oppgi passordet med tastene på det numeriske tastaturet. Kan bestå av en kombinasjon av inntil 32 bokstaver og tall, og skiller ikke mellom store og små bokstaver. Sikkerhet 2 7

13 Passord Bestemme oppstartspassord Oppstartspassord bestemmes, endres eller slettes i Computer Setup. Slik vedlikeholder du passordet: 1. Åpne Computer Setup ved å slå på maskinen eller starte den på nytt. Trykk på f10 når meldingen "F10 = ROM Based Setup" vises i nederste venstre hjørne av skjermen. 2. Bruk piltastene for å velge Sikkerhet > Oppstartspassord og trykk på enter. Slik bestemmer du oppstartspassordet: Skriv passordet i feltet Nytt passord og i feltet Bekreft nytt passord. Trykk deretter på f10. Slik endrer du oppstartspassordet: Skriv det gjeldende passordet i feltet Gammelt passord. Deretter skriver du inn det nye passordet i feltet Nytt passord og i feltet Bekreft nytt passord. Trykk på f10. Slik sletter du oppstartspassordet: Skriv det gjeldende passordet i feltet Gammelt passord og trykk på f For å lagre innstillingene bruker du piltastene og velger Fil > Lagre endringer og avslutt. Følg veiledningen på skjermen. Endringene tas i bruk når maskinen starter på nytt. Oppgi oppstartspassord Når du ser ledeteksten Oppstartspassord, skriver du inn passordet med de samme tastene du brukte da du bestemte passordet, og trykker på enter. Etter tre mislykkede forsøk på å skrive inn passordet, må du starte maskinen på nytt for å prøve igjen. 2 8 Sikkerhet

14 Passord Be om oppstartspassord ved omstart I tillegg til å bestemme at et oppstartspassord må oppgis hver gang maskinen startes, kan du også bestemme at et oppstartspassord må oppgis hver gang maskinen omstartes. Slik aktiverer du eller deaktiverer du denne funksjonen i Computer Setup: 1. Åpne Computer Setup ved å slå på maskinen eller starte den på nytt. Trykk på f10 når meldingen "F10 = ROM Based Setup" vises i nederste venstre hjørne av skjermen. 2. Bruk piltastene for å velge Sikkerhet > Passord-alternativer > Krever passord ved omstart og trykk på enter. 3. Bruk piltastene for å aktivere eller deaktivere denne passordfunksjonen. Trykk deretter på f For å lagre innstillingene bruker du piltastene og velger Fil > Lagre endringer og avslutt. Følg veiledningen på skjermen. Endringene tas i bruk når maskinen starter på nytt. Sikkerhet 2 9

15 Passord Computer Setup-DriveLock ÄOBS: Skriv ned brukerpassordet og hovedpassordet for DriveLock og oppbevar dem på et trygt sted, og ikke sammen med maskinen. På den måten unngår du at harddisken som er beskyttet med DriveLock, blir sperret for godt. Hvis du glemmer DriveLock-passordene vil harddisken låses permanent og du kan ikke lenger bruke den. DriveLock hindrer uautorisert tilgang til innholdet på harddisken. DriveLock kan bare brukes på maskinens interne disker. Når du har beskyttet en disk eller stasjon med DriveLock, må du oppgi DriveLock-passordet for å få tilgang til disken eller stasjonen. Disken eller stasjonen må være satt inn i selve maskinen, ikke i en eventuell forankringsenhet eller ekstern MultiBay, for at du skal få tilgang til den med DriveLock-passordene. For å aktivere DriveLock-beskyttelse av en intern harddisk, må du bestemme et brukerpassord og et hovedpassord i Computer Setup. Legg merke til følgende når det gjelder bruk av DriveLock: Når DriveLock-beskyttelse er aktivert for en harddisk, kan disken bare brukes ved at du oppgir enten brukerpassord eller hovedpassord for DriveLock. Eieren av brukerpassordet bør være den som bruker disken eller stasjonen til daglig. Eieren av hovedpassordet kan være en systemadministrator eller den som bruker disken til daglig. Brukerpassordet og hovedpassordet kan være identiske. Et bruker- eller hovedpassord kan bare fjernes ved at du opphever DriveLock-beskyttelsen av disken eller stasjonen. DriveLock-beskyttelsen av en disk eller stasjon kan bare oppheves med hovedpassordet. Hvis oppstartspassordet og brukerpassordet for DriveLock er identiske, blir du bare bedt om å oppgi oppstartspassordet ved oppstart, i stedet for både oppstartspassord og DriveLockbrukerpassord Sikkerhet

16 Passord Bestemme DriveLock-passord Slik viser du DriveLock-innstillingene i Computer Setup: 1. Åpne Computer Setup ved å slå på maskinen eller starte den på nytt. Trykk på f10 når meldingen "F10 = ROM Based Setup" vises i nederste venstre hjørne av skjermen. 2. Bruk piltastene for å velge Sikkerhet > DriveLock-passord. Deretter trykker du på enter. 3. Velg plasseringen av harddisken som skal beskyttes og trykk på f Bruk piltastene for å velge Aktiver i feltet Beskyttelse og trykk på f Les advarselen. Trykk på f10 for å fortsette. 6. Skriv brukerpassordet i feltet Nytt passord og i Bekreft nytt passord. Deretter trykker du på f Skriv hovedpassordet i feltet Nytt passord og i Bekreft nytt passord. Deretter trykker du på f For å bekrefte DriveLock-beskyttelse av den valgte disken, skriver du DriveLock i bekreftelsefeltet og trykker på f For å lagre DriveLock-innstillingene velger du Fil > Lagre endringer og avslutt. Følg veiledningen på skjermen. Endringene tas i bruk når maskinen starter på nytt. Sikkerhet 2 11

17 Passord Oppgi DriveLock-passord Pass på at harddisken er satt inn i selve maskinen, og ikke i en eventuell forankringsenhet eller i en ekstern MultiBay. Ved ledeteksten DriveLock HDD Bay Password (DriveLock-passord) skriver du bruker- eller hovedpassordet (bruk de samme tastene som du brukte da du bestemte passordet). Trykk på enter. Etter to mislykkede forsøk på å skrive inn passordet, må du starte maskinen på nytt for å prøve igjen. Endre DriveLock-passord Slik viser du DriveLock-innstillingene i Computer Setup: 1. Åpne Computer Setup ved å slå på maskinen eller starte den på nytt. Trykk på f10 når meldingen "F10 = ROM Based Setup" vises i nederste venstre hjørne av skjermen. 2. Bruk piltastene for å velge Sikkerhet > DriveLock-passord. Deretter trykker du på enter. 3. Bruk piltastene for å velge plassering av den interne harddisken og trykk på f Bruk piltastene for å velge feltet for passordet du vil endre. Skriv det gjeldende passordet i feltet Gammelt passord. Deretter skriver du inn det nye passordet i feltet Nytt passord og i feltet Bekreft nytt passord. Deretter trykker du på f For å lagre innstillingene bruker du piltastene for å velge Fil > Lagre endringer og avslutt og følger veiledningen på skjermen. Endringene tas i bruk når maskinen starter på nytt Sikkerhet

18 Passord Oppheve DriveLock-beskyttelse Slik viser du DriveLock-innstillingene i Computer Setup: 1. Åpne Computer Setup ved å slå på maskinen eller starte den på nytt. Trykk på f10 når meldingen "F10 = ROM Based Setup" vises i nederste venstre hjørne av skjermen. 2. Bruk piltastene for å velge Sikkerhet > DriveLock-passord. Deretter trykker du på enter. 3. Bruk piltastene for å velge harddiskplassering og trykk på f Bruk piltastene for å velge Deaktiver i feltet Beskyttelse, og trykk på f Skriv inn hovedpassordet i feltet Gammelt passord. Deretter trykker du på f For å lagre innstillingene bruker du piltastene og velger Fil > Lagre endringer og avslutt. Følg veiledningen på skjermen. Endringene tas i bruk når maskinen starter på nytt. Sikkerhet 2 13

19 3 Sikkerhetsfunksjoner i Computer Setup Utstyrssikkerhet Fra menyen Oppstartsalternativer og menyen Portalternativer i Computer Setup, kan du aktivere eller deaktivere systemenheter. Slik deaktiverer du eller aktiverer en systemenhet i Computer Setup: 1. Åpne Computer Setup ved å slå på maskinen eller starte den på nytt. Trykk på f10 når meldingen "F10 = ROM Based Setup" vises i nederste venstre hjørne av skjermen. 2. Bruk piltastene for å velge Systemkonfigurasjon > Oppstartsalternativer eller Systemkonfigurasjon > Portalternativer, og legg inn dine preferanser. 3. Trykk på f10 for å bekrefte innstillingene. 4. For å lagre innstillingene bruker du piltastene og velger Fil > Lagre endringer og avslutt. Følg veiledningen på skjermen. Endringene tas i bruk når maskinen starter på nytt. Sikkerhet 3 1

20 Sikkerhetsfunksjoner i Computer Setup Streng sikkerhet i Computer Setup ÄOBS: Hvis du har definert administratorpassord, oppstartspassord eller PIN-kode for smartkort, bør du skrive dem ned og oppbevare dem på et trygt sted (ikke sammen med maskinen). På den måten unngår du at maskinen blir sperret for godt. Uten disse passordene eller PIN-koden, er det ikke mulig å fjerne sperringen fra maskinen. Funksjonen streng sikkerhet gir forbedret sikkerhet ved oppstart ved at det kreves autentisering med administratorpassord, oppstartspassord eller PIN-kode for smartkort for å få tilgang til systemet. Aktivere streng sikkerhet Slik aktiverer du streng sikkerhet i Computer Setup: 1. Åpne Computer Setup ved å slå på maskinen eller starte den på nytt. Trykk på f10 når meldingen "F10 = ROM Based Setup" vises i nederste venstre hjørne av skjermen. 2. Bruk piltastene for å velge Sikkerhet > Passord-alternativer og trykk på enter. 3. Bruk piltastene for å velge feltet Streng sikkerhet. 4. Les advarselen. Trykk på f10 for å fortsette. 5. Hvis du ønsker å bruke denne funksjonen hver gang maskinen startes, trykker du på f For å lagre innstillingene bruker du piltastene og velger Fil > Lagre endringer og avslutt. Følg veiledningen på skjermen. Endringene tas i bruk når maskinen starter på nytt. 3 2 Sikkerhet

21 Sikkerhetsfunksjoner i Computer Setup Deaktivere streng sikkerhet Slik deaktiverer du streng sikkerhet i Computer Setup: 1. Åpne Computer Setup ved å slå på maskinen eller starte den på nytt. Trykk på f10 når meldingen "F10 = ROM Based Setup" vises i nederste venstre hjørne av skjermen. 2. Bruk piltastene for å velge Sikkerhet > Passord-alternativer og trykk på enter. 3. Bruk piltastene for å velge Deaktiver i feltet Streng sikkerhet og trykk på f For å lagre innstillingene bruker du piltastene og velger Fil > Lagre endringer og avslutt. Følg veiledningen på skjermen. Endringene tas i bruk når maskinen starter på nytt. Systeminformasjon i Computer Setup Funksjonen Systeminformasjon i Computer Setup gir to typer systeminformasjon: Identifiserende informasjon om maskinmodellen og batterier. Spesifikasjonsinformasjon om prosessor, hurtigminne, minne, ROM, skjermdriver og tastaturkontroller. For å vise denne generelle systeminformasjonen, bruker du piltastene og velger Fil > Systeminformasjon. For å hindre at andre får tilgang til disse opplysningene, må du opprette et administratorpassord i Computer Setup. Flere opplysninger finner du under "Bestemme adminstratorpassord". Sikkerhet 3 3

22 Sikkerhetsfunksjoner i Computer Setup Systemidentifikasjon i Computer Setup Med funksjonen Systemidentifikasjon i Computer Setup kan du vise eller endre verdikode eller eiermerke for maskinen din. For å hindre at andre får tilgang til disse opplysningene, må du opprette et administratorpassord i Computer Setup. Flere opplysninger finner du under "Bestemme adminstratorpassord". Slik vedlikeholder du denne funksjonen: 1. Åpne Computer Setup ved å slå på maskinen eller starte den på nytt. Trykk på f10 når meldingen "F10 = ROM Based Setup" vises i nederste venstre hjørne av skjermen. 2. For å vise eller legge inn identifiseringsopplysninger for systemkomponenter velger du Sikkerhet > Systemidentifikasjon. 3. Trykk på f10 for å bekrefte informasjonen eller innstillingene. 4. For å lagre innstillingene bruker du piltastene for å velge Fil > Lagre endringer og avslutt, og følger veiledningen på skjermen. Endringene tas i bruk når maskinen starter på nytt. 3 4 Sikkerhet

23 4 Antivirusprogramvare (kun på enkelte modeller) Når du bruker datamaskinen til epost, på Internett eller i et nettverk, utsetter du maskinen for fare for angrep av datavirus. Datavirus kan føre til at operativsystemet eller dataprogrammer ikke lenger fungerer, eller at de ikke fungerer som normalt. Antivirusprogramvare kan oppdage de fleste typer virus, ødelegge dem, og ofte reparere eventuelle skader som virusene har forårsaket. For at beskyttelsen skal fungerer mot nye virus, må du sørge for å holde antivirusprogrammet oppdatert. Norton Internet Security er forhåndsinstallert på maskinen. Opplysninger om hvordan du bruker Norton Internet Security får du ved å velge Start > Alle programmer > Norton Internet Security > Hjelp og støtte. Du kan få flere opplysninger om datavirus ved å skrive virus i søkefeltet til Hjelp og støtte. Sikkerhet 4 1

24 5 Brannmurprogramvare Når du bruker datamaskinen til epost, på Internett eller i et nettverk, kan uautoriserte brukere få tilgang til informasjon om deg, maskinen og dataene dine. Bruk den forhåndsinstallerte brannmurprogramvaren for å beskytte deg mot dette. Brannmurprogrammet overvåker både den inngående og den utgående datatrafikken på datamaskinen, og har funksjoner som gjør at du kan loggføre og rapportere aktiviteter og bestemme automatiske varsler. Les dokumentasjonen for brannmuren eller kontakt brannmurleverandøren hvis du ønsker flere opplysninger. En brannmur kan i noen tilfeller sperre tilgangen til Internett-spill, påvirke deling av filer og skrivere i et nettverk eller blokkere vedlegg til epost. For å løse slike problemer midlertidig, slår du av brannmuren, utfører oppgaven og slår på brannmuren igjen. Hvis du vil løse problemet for godt, må du omkonfigurere brannmuren. Sikkerhet 5 1

25 6 Kritiske sikkerhetsoppdateringer (kun på enkelte modeller) ÄOBS: For å beskytte datamaskinen mot sikkerhetsproblemer og datavirus, må du installere kritiske oppdateringer fra Microsoft straks du blir varslet om dem. En egen plate, Critical Security Updates for Windows XP (Kritiske sikkerhetsoppdateringer for Windows XP), kan være levert sammen med maskinen. Denne platen inneholder oppdateringer som har kommet til etter at maskinen ble konfigurert. Slik oppdaterer du maskinen med platen Critical Security Updates for Windows XP (Kritiske sikkerhetsoppdateringer for Windows XP): 1. Sett inn platen i stasjonen. Installeringsprogrammet starter automatisk. 2. Følg veiledningen på skjermen for å installere alle oppdateringene. Dette kan ta noen få minutter. 3. Ta ut platen. Sikkerhet 6 1

26 Kritiske sikkerhetsoppdateringer (kun på enkelte modeller) Det kan ha kommet til nye oppdateringer for operativsystemet eller andre programmer etter at maskinen ble levert fra fabrikken. Slik sikrer du at alle tilgjengelige oppdateringer er installert på datamaskinen: Kjør Windows Update månedlig for å installere den nyeste programvaren fra Microsoft. Du kan hente disse oppdateringene fra Microsofts nettsted etter hvert som de blir lansert, ved hjelp av oppdateringskoblingen i Hjelp og støtte. 6 2 Sikkerhet

27 7 ProtectTools Security Manager (kun på enkelte modeller) Enkelte maskinmodeller har ProtectTools Security Manager forhåndsinstallert. Du har tilgang til programmet via kontrollpanelet i Microsoft Windows. Programmet har sikkerhetsfunksjoner som er laget for å beskytte mot uautorisert tilgang til maskinen, nettverket og kritiske data. ProtectTools Security Manager er en sikkerhetskonsoll som gir forbedret funksjonalitet ved hjelp av følgende tilleggsmoduler: Embedded Security for ProtectTools Credential Manager for ProtectTools BIOS Configuration for ProtectTools Smart Card Security for ProtectTools Java Card Security for ProtectTools Avhengig av maskinmodellen, kan tilleggsmodulene være forhåndsinstallert, forhåndslastet eller må lastes ned fra HPs nettsted. Gå til for mer informasjon. Sikkerhet 7 1

28 ProtectTools Security Manager (kun på enkelte modeller) Embedded Security for ProtectTools Maskinen må ha installert en TPM-modul (Trusted Platform Module) for å kunne bruke Embedded Security for ProtectTools. TPM-modulen er en innebygd sikkerhetsbrikke (tilleggsutstyr). Embedded Security for ProtectTools har sikkerhetsfunksjoner som beskytter mot uautorisert tilgang til brukerdata, som for eksempel: Administrative funksjoner, som eierskap og behandling av passord. Brukerfunksjoner, som brukerpåmeldinger og behandling av brukerpassord. Konfigurering av innstillinger, inkludert oppsett av forbedret Microsoft EFS og Personal Secure Drive for å beskytte brukerdata. Vedlikeholdsfunksjoner, for eksempel sikkerhetskopiering og gjenoppretting av nøkkelhierarkiet. Støtte for tredjepartsapplikasjoner (som Microsoft Outlook og Internet Explorer) for bruk av beskyttede digitale sertifikater sammen med innebygget sikkerhet. En eventuell innebygd sikkerhetsbrikke forbedrer og muliggjør andre sikkerhetsfunksjoner i ProtectTools Security Manager. For eksempel kan Credential Manager for ProtectTools bruke den innebygde brikken til autentisering når brukere logger seg på Windows. På enkelte modeller vil den innebygde TPM-sikkerhetsbrikken også muliggjøre forbedret BIOS-sikkerhet via BIOS Configuration for ProtectTools. Flere opplysninger om Embedded Security for ProtectTools finner du i hjelpetekstene for programmet. 7 2 Sikkerhet

29 ProtectTools Security Manager (kun på enkelte modeller) Credential Manager for ProtectTools Credential Manager for ProtectTools har sikkerhetsfunksjoner som beskytter mot uautorisert tilgang til maskinen, blant annet: Alternativer til passord når du logger inn på Microsoft Windows, for eksempel å kunne bruke et smartkort for å logge deg inn på Windows. Påloggingsfunksjoner som automatisk husker påloggingsinformasjon for nettsteder, programmer og beskyttede nettverksressurser. Støtte for andre sikkerhetsenheter, for eksempel smartkort og fingeravtrykkslesere. Flere opplysninger om Credential Manager for ProtectTools finner du i hjelpetekstene for programmet. Sikkerhet 7 3

30 ProtectTools Security Manager (kun på enkelte modeller) BIOS Configuration for ProtectTools BIOS Configuration for ProtectTools gir tilgang til innstillinger for sikkerhet og konfigurasjon i BIOS (Computer Setup) fra programmet ProtectTools Security Manager. Dette gir brukere bedre tilgang til systemsikkerhetsfunksjoner som vedlikeholdes i Computer Setup. Med BIOS Configuration for ProtectTools kan du: Vedlikeholde oppstartspassord og administratorpassord. Konfigurere andre funksjoner for autentisering ved oppstart, for eksempel smartkort-passord og autentisering med innebygd sikkerhet. Aktivere og deaktivere maskinvarefunksjoner, som for eksempel oppstart fra CD-ROM eller ulike maskinvareporter. Konfigurere oppstartsalternativer, som for eksempel aktivering av Fleroppstart (MultiBoot) og endre oppstartsrekkefølge. Mange av funksjonene i BIOS Configuration for ProtectTools er også tilgjengelig i Computer Setup. Flere opplysninger om BIOS Configuration for ProtectTools finner du i hjelpetekstene for programmet. 7 4 Sikkerhet

31 ProtectTools Security Manager (kun på enkelte modeller) Smart Card Security for ProtectTools Med Smart Card Security for ProtectTools kan du vedlikeholde og konfigurere oppsettet av smartkort for maskiner som er utstyrt med en smartkortleser (tilleggsutstyr). Både smartkort og Java Card bruker smartkortleser. Med Smart Card Security for ProtectTools kan du: Få tilgang til sikkerhetsfunksjoner for smartkort. Sikkerhetsforbedringer støttes av tilleggsutstyret ProtectTools Smart Card og en smartkortleser. Initialisere et ProtectTools Smart Card, slik at det kan brukes sammen med Credential Manager for ProtectTools. Arbeide med BIOS for å aktivere smartkort-autentisering, og for å konfigurere egne smartkort for en administrator og en bruker. Dette gjør at brukeren må sette inn smartkortet og eventuelt også oppgi en PIN-kode, før operativsystemet starter. Bestemme og endre passordet som brukes for å autentisere brukere av et smartkort. Sikkerhetskopiere og gjenopprette BIOS-passord som er lagret på et smartkort. Flere opplysninger om Smart Card Security for ProtectTools finner du i hjelpetekstene for programmet. Sikkerhet 7 5

32 ProtectTools Security Manager (kun på enkelte modeller) Java Card Security for ProtectTools Med Java Card Security for ProtectTools kan du vedlikeholde og konfigurere Java Card-oppsettet for maskiner som er utstyrt med en smartkortleser (tilleggsutstyr). Både Java Card og smartkort bruker smartkortleser. Med Java Card Security for ProtectTools kan du: Få tilgang til sikkerhetsfunksjoner for Java Card. Sikkerhetsforbedringer støttes av tilleggsutstyret ProtectTools Java Card og en smartkortleser. Opprette en unik PIN-kode som gjør at et Java Card kan brukes med Credential Manager for ProtectTools. Arbeide med BIOS for å aktivere Java Card-autentisering før oppstart, og for å konfigurere egne Java Cards for en administrator og en bruker. Dette gjør at brukeren må sette inn Java-kortet og oppgi en PIN-kode før operativsystemet starter. Bestemme og endre passordet som brukes for å autentisere brukere av et Java Card. Sikkerhetskopiere og gjenopprette identiteter som er lagret på et Java Card. Flere opplysninger om Java Card Security for ProtectTools finner du i hjelpetekstene for programmet. 7 6 Sikkerhet

33 8 Tyverisikringskabel Tyverisikringskabelen fungerer forebyggende, og gir ingen garanti for at maskinen ikke blir utsatt for hærverk eller tyveri. Slik kobler du til en tyverisikringskabel: 1. Legg tyverisikringskabelen i en løkke rundt en fastmontert gjenstand. 2. Sett nøkkelen 1 inn i kabellåsen Sett kabellåsen inn i tyverisikringssporet i maskinen 3 og lås kabellåsen med nøkkelen. Utseendet på din maskin kan avvike fra maskinen på illustrasjonen. Plasseringen av tyverisikringssporet varierer mellom de ulike maskinmodellene. Sikkerhet 8 1

34 Register B BIOS Configuration for ProtectTools 7 4 BIOS-opplysninger, vise 1 2 brannmurprogramvare 1 2 brukerpassord 2 3 C Computer Setup-passord 2 1 Credential Manager for ProtectTools 7 3 Critical Security Updates for Windows XP 6 1 D DriveLock-passord 2 2 E Embedded Security for ProtectTools 7 2 H harddisk, DriveLock 2 10 J Java Card Security for ProtectTools 7 6 O operativsystem passord 2 1 sikkerhet 1 1 oppstartspassord 2 2 P passord bruker 2 3 Computer Setup 2 1 DriveLock 2 11 oppsett 2 2 oppstart 2 7 ventemoduspassord 2 3 Windows 2 1 PIN-kode for smartkort 2 2, 2 3 programvare antivirus 4 1 brannmur 1 2 S Smart Card Security for ProtectTools 7 5 streng sikkerhet 3 2 T tyverisikringskabel 8 1 tyverisikringslås, feste 8 1 Sikkerhet Register 1

35 Register V ventemoduspassord 2 3 virus, antivirusprogramvare 4 1 W Windows-administratorpassord 2 3 Windows-brannmur 1 2 Register 2 Sikkerhet

36 Copyright 2006 Hewlett-Packard Development Company, L.P. Microsoft og Windows er registerte varemerker for Microsoft Corporation i USA. Java er et registrert varemerke for Sun Microsystems, Inc i USA. Informasjonen i dette dokumentet kan endres uten forvarsel. Garantiene for HPs produkter og tjenester er fremsatt i de uttrykkelige garantierklæringene som følger med slike produkter og tjenester. Opplysningene i dette dokumentet medfører ikke tilleggsgarantier. HP påtar seg ikke ansvar for eventuelle feil eller utelatelser. Sikkerhet Første utgave, januar 2006 Dokumentdelenummer: