Sikkerhet. Brukerhåndbok

Transkript

1 Sikkerhet Brukerhåndbok

2 Copyright 2006 Hewlett-Packard Development Company, L.P. Informasjonen i dette dokumentet kan endres uten varsel. De eneste garantiene for HP-produktene og -tjenestene er uttrykkelig angitt i garantierklæringene som følger med disse produktene og tjenestene. Ingenting i dette dokumentet kan tolkes som en tilleggsgaranti. HP er ikke erstatningsansvarlig for tekniske eller andre typer feil eller utelatelser i dette dokumentet. First Edition: March 2006 Delenummer for dokument:

3 Innhold 1 Sikkerhetsfunksjoner 2 Passord Angi passord... 4 Setup-passord for Computer Setup... 5 Angi Setup-passord... 5 Skrive inn Setup-passord... 6 Oppstartspassord i Computer Setup... 7 Angi oppstartspassord... 7 Skrive inn oppstartspassord... 8 Be om oppstartspassord ved omstart... 8 DriveLock for Computer Setup... 9 Angi DriveLock-passord Skrive inn DriveLock-passord Endre DriveLock-passord Fjerne DriveLock-beskyttelse Sikkerhetsfunksjoner i Computer Setup Enhetssikkerhet Streng sikkerhet i Computer Setup Angi streng sikkerhet Fjerne streng sikkerhet Systeminformasjon om Computer Setup System-IDer for Computer Setup Antivirusprogram 5 Brannmurprogrammer 6 Kritiske sikkerhetsoppdateringer (kun på enkelte modeller) 7 ProtectTools Security Manager (kun på enkelte modeller) Innebygd sikkerhet for ProtectTools Credential Manager for ProtectTools BIOS-konfigurasjon for ProtectTools Smartkortsikkerhet for ProtectTools Java-kortsikkerhet for ProtectTools NOWW iii

4 8 Tyverisikringskabel 9 Fingeravtrykksleser (kun på enkelte modeller) Bruke fingeravtrykksleseren Registrering av fingeravtrykk Trinn 1: Installer fingeravtrykksleseren Trinn 2: Bruk det registrerte fingeravtrykket til å logge på Windows Stikkordregister iv NOWW

5 1 Sikkerhetsfunksjoner Merk Sikkerhetsløsninger er laget for å fungere som hindre. Disse hindrene kan ikke alltid forhindre at produktet blir skadet eller stjålet. Merk Datamaskinen støtter CompuTrace, som er en elektronisk sikkerhetsbasert sporings- og gjenopprettingstjeneste. Hvis datamaskinen blir stjålet, kan CompuTrace spore den hvis en uautorisert bruker får tilgang til Internett. For å kunne bruke CompuTrace må du kjøpe programvaren og abonnere på tjenesten. Hvis du ønsker mer informasjon om CompuTraceprogramvaren, kan du gå til Sikkerhetsfunksjonene som fulgte med datamaskinen, kan beskytte datamaskinen, personlige opplysninger og data mot en rekke farer. Hvilke sikkerhetsfunksjoner du trenger, kommer an på hvordan du bruker datamaskinen. Operativsystemet Microsoft Windows inneholder noen sikkerhetsfunksjoner. Du finner ytterligere sikkerhetsfunksjoner i følgende tabell. De fleste av disse sikkerhetsfunksjonene kan konfigureres i Computer Setup-programmet (heretter kalt Computer Setup). For å beskytte mot Bruk denne sikkerhetsfunksjonen Uautorisert bruk av datamaskinen Godkjenning av passord eller smartkort ved oppstart ProtectTools Security Manager Uautorisert tilgang til Computer Setup (f10) Uautorisert tilgang til harddiskinnhold Uautorisert tilbakestilling av Computer Setup-passord (f10) Uautorisert oppstart fra en optisk stasjon, diskettstasjon eller et internt nettverkskort Uautorisert tilgang til en brukerkonto i Windows Setup-passord i Computer Setup* DriveLock-passord i Computer Setup* Strenge sikkerhetsfunksjoner i Computer Setup Funksjon for oppstartsalternativer i Computer Setup* Credential Manager for ProtectTools Uautorisert tilgang til data Brannmurprogrammer Windows-oppdateringer ProtectTools Security Manager Uautorisert tilgang til Computer Setup-innstillinger og annen systemidentifiserende informasjon Uautorisert fjerning av datamaskinen Setup-passord i Computer Setup* Spor for tyverisikringskabel (brukes med en valgfri tyverisikringskabel) *Du får tilgang til Computer Setup (ikke Windows-program) ved å trykke på f10 når datamaskinen slås på eller startes på nytt. Når du bruker Computer Setup, må du bruke piltastene på tastaturet til å navigere og foreta valg. NOWW 1

6 2 Kapittel 1 Sikkerhetsfunksjoner NOWW

7 2 Passord De fleste sikkerhetsfunksjonene bruker passord. Hver gang du angir et passord, bør du skrive det ned og oppbevare det på et trygt sted borte fra datamaskinen. Vær oppmerksom på følgende passordhensyn: Setup-, oppstarts- og DriveLock-passord angis i Computer Setup og styres av systemets BIOS. PIN-koden til smartkortet og det innebygde sikkerhetspassordet, som er ProtectTools Security Manager-passord, kan aktiveres i Computer Setup for å gi BIOS-passordbeskyttelse i tillegg til de normale ProtectTools-funksjonene. PIN-koden til smartkortet brukes med en støttet smartkortleser, og det innebygde sikkerhetspassordet brukes med den valgfrie innebygde sikkerhetsbrikken. Windows-passord angis bare i Windows-operativsystemet. Hvis du glemmer Setup-passordet som du angav i Computer Setup, kan du ikke starte programmet. Hvis du har aktivert strenge sikkerhetsfunksjoner i Computer Setup og glemmer Setup- eller oppstartspassordet, er datamaskinen ikke tilgjengelig og kan ikke lenger brukes. Ta kontakt med HPs kundestøtte eller servicerepresentant hvis du vil ha mer informasjon. Hvis du glemmer oppstartspassordet og Setup-passordet du har angitt i Computer Setup, kan du ikke slå på datamaskinen eller gjenopprette fra dvalemodus. Ta kontakt med HPs kundestøtte eller servicerepresentant hvis du vil ha mer informasjon. Hvis du glemmer både bruker- og hovedpassordet for DriveLock som du har angitt i Computer Setup, er harddisken som er beskyttet av passordene, stengt permanent og kan ikke lenger brukes. Tabellene nedenfor viser passord som ofte brukes i Computer Setup og Windows, og beskriver funksjonene deres. Computer Setup-passord Setup-passord Oppstartspassord DriveLock-hovedpassord DriveLock-brukerpassord PIN-kode for smartkort Innebygd sikkerhetspassord Funksjon Beskytter tilgangen til Computer Setup. Beskytter tilgangen til innholdet på datamaskinen når datamaskinen slås på, startes på nytt eller gjenopprettes fra dvalemodus. Beskytter tilgangen til den interne harddisken som er beskyttet av DriveLock, og brukes til å fjerne DriveLock-beskyttelsen. Beskytter tilgangen til den interne harddisken som er beskyttet av DriveLock. Beskytter tilgangen til smart- og Java -kortinnhold og beskytter datatilgang når et smart- eller Java-kort og en smartkortleser brukes. Når det er aktivert som BIOS-passord, beskytter det tilgangen til innholdet på datamaskinen når datamaskinen slås på, startes på nytt eller gjenopprettes fra dvalemodus. NOWW 3

8 Computer Setup-passord Funksjon Dette passordet krever den valgfrie innebygde sikkerhetsbrikken for å støtte denne sikkerhetsfunksjonen. Windows-passord Administratorpassord* Brukerpassord Funksjon Beskytter tilgangen til innholdet på datamaskinen på Windows-administratornivå. Beskytter tilgangen til en brukerkonto i Windows. Det beskytter også tilgangen til innholdet på datamaskinen og må skrives inn når du gjenopptar fra ventemodus eller gjenoppretter fra dvalemodus. *Hvis du vil vite hvordan du angir et administrator- eller brukerpassord i Windows, velger du Start > Hjelp og støtte. Angi passord Du kan bruke det samme passordet for en funksjon i Computer Setup og for en sikkerhetsfunksjon i Windows. Du kan også bruke det samme passordet for mer enn én funksjon i Computer Setup. Passord angitt i Computer Setup Kan bestå av en hvilken som helst kombinasjon av opp til 32 bokstaver og sifre, og skiller ikke mellom store og små bokstaver. Må angis og skrives inn med de samme tastene. Hvis du for eksempel angir et passord med nummertastene på tastaturet, kommer ikke passordet til å bli gjenkjent hvis du i etterkant forsøker å skrive det inn med det numeriske tastaturet. Merk Enkelte modeller har et separat numerisk tastatur, som fungerer på nøyaktig samme måte som nummertastene på tastaturet. Må skrives inn når Computer Setup ber om det. Et passord som er angitt i Windows, må skrives inn når Windows ber om det. Tips om hvordan du oppretter og oppbevarer passord: Når du skal opprette et passord, må du følge kravene som er angitt i programmet. Skriv ned passordene og oppbevar dem på et trygt sted borte fra datamaskinen. Ikke lagre passordene i en fil på datamaskinen. Ikke bruk navn eller andre personlig opplysninger som lett kan oppdages av uvedkommende. 4 Kapittel 2 Passord NOWW

9 Setup-passord for Computer Setup Setup-passordet for Computer Setup beskytter konfigurasjonsinnstillingene og systemidentifiserende informasjon i Computer Setup. Når dette passordet er angitt, må det skrives inn for å få tilgang til Computer Setup og gjøre endringer ved hjelp av Computer Setup. Setup-passordet Må ikke forveksles med et administratorpassord i Windows, selv om passordene kan være identiske. Vises ikke når det angis, skrives inn, endres eller slettes. Må angis og skrives inn med de samme tastene. Et Setup-passord som er angitt med nummertastene på tastaturet, blir for eksempel gjenkjent hvis du i etterkant forsøker å skrive det inn med det numeriske tastaturet. Kan være en hvilken som helst kombinasjon av opp til 32 bokstaver og sifre, og skiller ikke mellom store og små bokstaver. Angi Setup-passord Angi, endre eller slett Setup-passordet i Computer Setup. Slik behandler du dette passordet: 1. Åpne Computer Setup-programmet ved å slå på eller starte datamaskinen på nytt, og deretter trykke på f10 mens meldingen "F10 = ROM Based Setup" (F10 = ROM-basert oppsett) vises nederst i det venstre hjørnet på skjermen. 2. Bruk piltastene til å velge Security > Setup password (sikkerhet > setup-passord), og trykk deretter på Enter. Slik angir du Setup-passord: Skriv inn passordet i feltene New password (nytt passord) og Verify new password (bekreft nytt passord), og trykk deretter på f10. Slik endrer du administratorpassordet: Skriv inn det gjeldende passordet i feltet Old password (gammelt passord), skriv inn et nytt passord i feltene New password (nytt passord) og Verify new password (bekreft nytt passord), og trykk deretter på Enter. Slik sletter du Setup-passordet: Skriv inn det gjeldende passordet i feltet Old password (gammelt passord), og trykk deretter på f Hvis du vil lagre innstillingene, bruker du piltastene til å velge File > Save changes and exit (fil > lagre endringer og avslutt). Følg deretter instruksjonene på skjermen. Innstillingene trer i kraft når datamaskinen startes på nytt. NOWW Setup-passord for Computer Setup 5

10 Skrive inn Setup-passord Når meldingen Setup Password (Setup-passord) vises, skriver du inn Setup-passordet (med de samme tastene som du brukte til å angi passordet), og trykker på Enter. Hvis du skriver inn feil Setuppassord tre ganger, må du starte datamaskinen på nytt og prøve igjen. 6 Kapittel 2 Passord NOWW

11 Oppstartspassord i Computer Setup Oppstartspassordet i Computer Setup forhindrer uautorisert bruk av datamaskinen. Når dette passordet er angitt, må det skrives inn hver gang du starter datamaskinen. Oppstartspassordet Vises ikke når det angis, skrives inn, endres eller slettes. Må angis og skrives inn med de samme tastene. Et oppstartspassord angitt med nummertastene på tastaturet blir for eksempel gjenkjent hvis du i etterkant forsøker å skrive det inn med det numeriske tastaturet. Kan være en hvilken som helst kombinasjon av opp til 32 bokstaver og sifre, og skiller ikke mellom store og små bokstaver. Angi oppstartspassord Angi, endre eller slett oppstartspassordet i Computer Setup. Slik behandler du dette passordet: 1. Åpne Computer Setup-programmet ved å slå på eller starte datamaskinen på nytt, og trykk deretter på f10 mens meldingen "F10 = ROM Based Setup" (F10 = ROM-basert oppsett) vises nederst i det venstre hjørnet på skjermen. 2. Bruk piltastene til å velge Security > Power-on Password (Sikkerhet > Oppstartspassord), og trykk deretter på Enter. Slik angir du oppstartspassord: Skriv inn passordet i feltene New password (nytt passord) og Verify new password (bekreft nytt passord), og trykk deretter på f10. Slik endrer du oppstartspassord: Skriv inn det gjeldende passordet i feltet Old password (gammelt passord), skriv inn det nye passordet i feltene New password (nytt passord) og Verify new password (bekreft nytt passord), og trykk deretter på Enter. Slik sletter du oppstartspassord: Skriv inn det gjeldende passordet i feltene Old password (gammelt passord), og trykk deretter på f Hvis du vil lagre innstillingene, bruker du piltastene til å velge File > Save changes and exit (fil > lagre endringer og avslutt). Følg deretter instruksjonene på skjermen. Innstillingene trer i kraft når datamaskinen startes på nytt. NOWW Oppstartspassord i Computer Setup 7

12 Skrive inn oppstartspassord Når meldingen Power-on Password (oppstartspassord) vises, skriver du inn Setup-passordet (med de samme tastene som du brukte til å angi passordet), og trykker på Enter. Hvis du skriver inn feil passord tre ganger, må du slå av datamaskinen og på og prøve igjen. Be om oppstartspassord ved omstart I tillegg til at du blir bedt om å skrive inn et oppstartspassord hver gang du slår på datamaskinen, kan du også bli bedt om å skrive inn et oppstartspassord hver gang du starter datamaskinen på nytt. Slik aktiverer og deaktiverer du denne funksjonen i Computer Setup: 1. Åpne Computer Setup-programmet ved å slå på eller starte datamaskinen på nytt, og deretter trykke på f10 mens meldingen "F10 = ROM Based Setup" (F10 = ROM-basert oppsett) vises nederst i det venstre hjørnet på skjermen. 2. Bruk piltastene til å velge Security > Password options > Require password on restart (sikkerhet > passordalternativer > be om passord ved omstart), og trykk deretter på Enter. 3. Bruk piltastene til å aktivere eller aktivere passordfunksjonen, og trykk deretter på f Hvis du vil lagre innstillingene, bruker du piltastene til å velge File > Save changes and exit (fil > lagre endringer og avslutt). Følg deretter instruksjonene på skjermen. 8 Kapittel 2 Passord NOWW

13 DriveLock for Computer Setup FORSIKTIG For å unngå at den DriveLock-beskyttede harddisken blir permanent ubrukelig, bør du skrive ned bruker- og hovedpassordet for DriveLock og lagre dem på et trygt sted vekk fra datamaskinen. Hvis du glemmer begge DriveLock-passordene, sperres harddisken permanent og kan ikke lenger brukes. DriveLock-beskyttelse hindrer uautorisert tilgang til harddiskinnhold. DriveLock kan bare brukes på datamaskinens interne harddisk(er). Når DriveLock-beskyttelse brukes på en stasjon, må du skrive inn et passord for å få tilgang til stasjonen. Stasjonen må stå i datamaskinen, og ikke i en eventuell dokkenhet eller ekstern MultiBay-enhet, for at du skal kunne få tilgang til den via DriveLock-passordene. For å kunne bruke DriveLock-beskyttelse på en intern harddisk må du angi et brukerpassord og et hovedpassord i Computer Setup. Vær oppmerksom på følgende ved bruk av DriveLock-beskyttelse: Når DriveLock-beskyttelse er brukt på en harddisk, må du angi enten brukerpassordet eller hovedpassordet for å få tilgang til harddisken. Den som bruker den beskyttede harddisken til daglig, bør ha brukerpassordet. Systemadministrator eller den som bruker den beskyttede harddisken til daglig, bør ha hovedpassordet. Brukerpassordet og hovedpassordet kan være identiske. Du kan bare slette bruker- eller hovedpassordet ved å fjerne DriveLock-beskyttelsen fra stasjonen. DriveLock-beskyttelsen kan bare fjernes fra stasjonen med hovedpassordet. Merk Hvis oppstartspassordet og DriveLock-brukerpassordet er identiske, blir du bedt om å skrive inn bare oppstartspassordet i stedet for både oppstartspassordet og DriveLockbrukerpassordet. NOWW DriveLock for Computer Setup 9

14 Angi DriveLock-passord Slik får du tilgang til DriveLock-innstillingene i Computer Setup: 1. Åpne Computer Setup-programmet ved å slå på eller starte datamaskinen på nytt, og deretter trykke på f10 mens meldingen "F10 = ROM Based Setup" (F10 = ROM-basert oppsett) vises nederst i det venstre hjørnet på skjermen. 2. Bruk piltastene til å velge Security > DriveLock Passwords (sikkerhet > DriveLock-passord), og trykk deretter på Enter. 3. Velg plasseringen til harddisken som skal beskyttes, og trykk på f Bruk piltastene til å velge Enable (aktiver) i feltet Protection (beskyttelse), og trykk deretter på f Les advarselen. Trykk på f10 for å fortsette. 6. Skriv inn brukerpassordet i feltene New password (nytt passord) og Verify new password (bekreft nytt passord), og trykk deretter på f Skriv inn hovedpassordet i feltene New password (nytt passord) og Verify new password (bekreft nytt passord), og trykk deretter på f For å bekrefte DriveLock-beskyttelse av harddisken du har valgt, skriver du DriveLock i bekreftelsesfeltet, og trykker deretter på f Hvis du vil lagre innstillingene, bruker du piltastene til å velge File > Save changes and exit (fil > lagre endringer og avslutt). Følg deretter instruksjonene på skjermen. Innstillingene trer i kraft når datamaskinen startes på nytt. 10 Kapittel 2 Passord NOWW

15 Skrive inn DriveLock-passord Kontroller at harddisken står i datamaskinen (ikke i en eventuell dokkenhet eller ekstern MultiBay-enhet). Når meldingen DriveLock HDD Bay Password (DriveLock HDD Bay-passord) vises, skriver du inn bruker- eller hovedpassordet (med de samme tastene som du brukte til å angi passordet), og trykker på Enter. Hvis du skriver inn feil passord to ganger, må du starte datamaskinen på nytt og prøve igjen. Endre DriveLock-passord Slik får du tilgang til DriveLock-innstillingene i Computer Setup: 1. Åpne Computer Setup-programmet ved å slå på eller starte datamaskinen på nytt, og deretter trykke på f10 mens meldingen "F10 = ROM Based Setup" (F10 = ROM-basert oppsett) vises nederst i det venstre hjørnet på skjermen. 2. Bruk piltastene til å velge Security > DriveLock Passwords (sikkerhet > DriveLock-passord), og trykk deretter på Enter. 3. Bruk piltastene til å velge harddiskplasseringen, og trykk deretter på f Bruk piltastene til å velge feltet for passordet du vil endre. Skriv inn det gjeldende passordet i feltet Old password (gammelt passord), og skriv inn et nytt passord i feltene New password (nytt passord) og Verify new password (bekreft nytt passord). Trykk deretter på f Skriv inn det nye passordet igjen i feltet Confirm New Password (bekreft nytt passord), og trykk deretter på Enter. 6. Trykk på Enter når oppsettmeldingen vises. 7. Hvis du vil lagre innstillingene, bruker du piltastene til å velge File > Save changes and exit (fil > lagre endringer og avslutt). Følg deretter instruksjonene på skjermen. Innstillingene trer i kraft når datamaskinen startes på nytt. Fjerne DriveLock-beskyttelse Slik får du tilgang til DriveLock-innstillingene i Computer Setup: 1. Åpne Computer Setup-programmet ved å slå på eller starte datamaskinen på nytt, og deretter trykke på f10 mens meldingen F10 = ROM Based Setup (F10 = ROM-basert oppsett) vises nederst i det venstre hjørnet på skjermen. 2. Bruk piltastene til å velge Security > DriveLock Passwords (sikkerhet > DriveLock-passord), og trykk deretter på Enter. 3. Bruk piltastene til å velge harddiskplasseringen, og trykk deretter på f Bruk piltastene til å velge Disable (deaktiver) i feltet Protection (beskyttelse), og trykk deretter på f Skriv inn hovedpassordet i feltet Old password (gammelt passord). Trykk deretter på f Hvis du vil lagre innstillingene, bruker du piltastene til å velge File > Save changes and exit (fil > lagre endringer og avslutt). Følg deretter instruksjonene på skjermen. Innstillingene trer i kraft når datamaskinen startes på nytt. NOWW DriveLock for Computer Setup 11

16 12 Kapittel 2 Passord NOWW

17 3 Sikkerhetsfunksjoner i Computer Setup Enhetssikkerhet Du kan aktivere og deaktivere systemenheter fra Boot options-menyen (oppstartsalternativer) eller Port options-menyen (portalternativer) i Computer Setup. Slik kan du deaktivere og aktivere systemenhetene igjen i Computer Setup: 1. Åpne Computer Setup-programmet ved å slå på eller starte datamaskinen på nytt, og deretter trykke på f10 mens meldingen F10 = ROM Based Setup (F10 = ROM-basert oppsett) vises nederst i det venstre hjørnet på skjermen. 2. Bruk piltastene til å velge System Configuration > Boot Options (systemkonfigurasjon > oppstartsalternativer) eller System Configuration > Port Options (systemkonfigurasjon > portalternativer), og angi ønskede innstillinger. 3. Trykk på f10 for å bekrefte innstillingene. 4. Hvis du vil lagre innstillingene, bruker du piltastene til å velge File > Save changes and exit (fil > lagre endringer og avslutt). Følg deretter instruksjonene på skjermen. Innstillingene trer i kraft når datamaskinen startes på nytt. Streng sikkerhet i Computer Setup FORSIKTIG For å unngå at datamaskinen blir permanent ubrukelig, bør du skrive ned det konfigurerte Setup- og oppstartspassordet samt PIN-koden til smartkortet, og lagre dem på et trygt sted vekk fra datamaskinen. Du kan ikke oppheve sperren på datamaskinen uten passordene eller PIN-koden. Den strenge sikkerhetsfunksjonen øker oppstartssikkerheten ved å kreve brukerautentisering med det konfigurerte Setup- eller oppstartspassordet eller PIN-koden til smartkortet før vedkommende får tilgang til systemet. NOWW Enhetssikkerhet 13

18 Angi streng sikkerhet Slik aktiverer du streng sikkerhet i Computer Setup: 1. Åpne Computer Setup-programmet ved å slå på eller starte datamaskinen på nytt, og trykk deretter på f10 mens meldingen F10 = ROM Based Setup (F10 = ROM-basert oppsett) vises nederst i det venstre hjørnet på skjermen. 2. Bruk piltastene til å velge Security > Password Options (sikkerhet > passordalternativer), og trykk deretter på Enter. 3. Bruk piltastene til å velge feltet Stringent security (streng sikkerhet). 4. Les advarselen. Trykk på f10 for å fortsette. 5. Trykk på f10 for å aktivere funksjonen hver gang du starter datamaskinen. 6. Hvis du vil lagre innstillingene, bruker du piltastene til å velge File > Save changes and exit (fil > lagre endringer og avslutt). Følg deretter instruksjonene på skjermen. Innstillingene trer i kraft når datamaskinen startes på nytt. Fjerne streng sikkerhet Slik fjerner du streng sikkerhet i Computer Setup: 1. Åpne Computer Setup-programmet ved å slå på eller starte datamaskinen på nytt, og deretter trykke på f10 mens meldingen F10 = ROM Based Setup (F10 = ROM-basert oppsett) vises nederst i det venstre hjørnet på skjermen. 2. Bruk piltastene til å velge Security > Password Options (sikkerhet > passordalternativer), og trykk deretter på Enter. 3. Bruk piltastene til å velge Disable (deaktiver) i feltet Stringent security (streng sikkerhet), og trykk deretter på f Hvis du vil lagre innstillingene, bruker du piltastene til å velge File > Save changes and exit (fil > lagre endringer og avslutt). Følg deretter instruksjonene på skjermen. Innstillingene trer i kraft når datamaskinen startes på nytt. 14 Kapittel 3 Sikkerhetsfunksjoner i Computer Setup NOWW

19 Systeminformasjon om Computer Setup Funksjonen Systeminformasjon i Computer Setup gir to typer systeminformasjon: Identifikasjonsinformasjon om datamaskinmodellen og batteripakkene. Spesifikasjonsinformasjon om prosessoren, bufferen, minnet, systemets ROM, skjermrevisjon og tastaturkontrollerrevisjonen. Bruk piltastene til å velge File > System (fil > systeminformasjon) for å vise denne generelle systeminformasjonen. Merk For å hindre uautorisert tilgang til denne informasjonen må du lage et Setup-passord i Computer Setup. Du finner mer informasjon under Angi Setup-passord. NOWW Systeminformasjon om Computer Setup 15

20 System-IDer for Computer Setup Med funksjonen System IDs (system-ider) i Computer Setup kan du vise eller skrive inn ID for dataaktiva og eierskap. Merk For å hindre uautorisert tilgang til denne informasjonen må du lage et Setup-passord i Computer Setup. Du finner mer informasjon under Angi Setup-passord. Slik behandler du denne funksjonen: 1. Åpne Computer Setup-programmet ved å slå på eller starte datamaskinen på nytt, og deretter trykke på f10 mens meldingen F10 = ROM Based Setup (F10 = ROM-basert oppsett) vises nederst i det venstre hjørnet på skjermen. 2. Bruk piltastene til å velge Security > System IDs (sikkerhet > system-ider) for å vise eller skrive inn identifikasjonstagg-ider for systemkomponenter. 3. Trykk på f10 for å bekrefte informasjonen eller innstillingene. 4. Hvis du vil lagre innstillingene, bruker du piltastene til å velge File > Save changes and exit (fil > lagre endringer og avslutt). Følg deretter instruksjonene på skjermen. Innstillingene trer i kraft når datamaskinen startes på nytt. 16 Kapittel 3 Sikkerhetsfunksjoner i Computer Setup NOWW

21 4 Antivirusprogram Når du bruker datamaskinen til e-post, i nettverk eller for å få Internett-tilgang, kan datamaskinen utsettes for datavirus. Datavirus kan sette operativsystemet, programmer eller verktøy ut av spill, eller hindre dem i å fungere som de skal. Antivirusprogrammer kan oppdage de fleste virus, uskadeliggjøre dem og i de fleste tilfeller reparere eventuelle skader de har forårsaket. For å kunne gi kontinuerlig beskyttelse mot virus som nettopp er oppdaget, må antivirusprogrammet holdes oppdatert. Norton Internet Security er forhåndsinstallert på datamaskinen. Hvis du ønsker informasjon om hvordan du bruker Norton Internet Security-programvaren, velger du Start > Alle programmer > Norton Internet Security > Hjelp og støtte. Hvis du ønsker mer informasjon om datavirus, skriver du virus i søkefeltet i Hjelp og støtte. NOWW 17

22 18 Kapittel 4 Antivirusprogram NOWW

23 5 Brannmurprogrammer Når du bruker datamaskinen til e-post, i nettverk eller for å få Internett-tilgang, kan uautoriserte personer få tilgang til opplysninger om deg, datamaskinen og dine data. Bruk brannmurprogrammet som er forhåndsinstallert på datamaskinen, for å styrke personvernet. Brannmuren har funksjoner som logging, rapportering og automatiske alarmer som overvåker all inngående og utgående trafikk. Hvis du vil ha mer informasjon, kan du lese dokumentasjonen eller kontakte produsenten av brannmuren. Merk I enkelte tilfeller kan brannmurer blokkere tilgangen til Internett-spill, påvirke deling av skrivere eller filer i et nettverk, eller blokkere autoriserte e-postvedlegg. Du kan løse problemet midlertidig ved å deaktivere brannmuren, utføre oppgaven du ønsker å utføre og deretter aktivere brannmuren igjen. Hvis du vil ha en permanent løsning på problemet, må du konfigurere brannmuren på nytt. NOWW 19

24 20 Kapittel 5 Brannmurprogrammer NOWW

25 6 Kritiske sikkerhetsoppdateringer (kun på enkelte modeller) FORSIKTIG Du beskytter datamaskinen mot sikkerhetsbrudd og datavirus ved å installere de kritiske oppdateringene fra Microsoft når du er koblet til Internett. Installer oppdateringene så snart du mottar en melding om at de er tilgjengelige. En CD med Kritiske sikkerhetsoppdateringer for Windows XP kan følge med datamaskinen for å gi ekstra oppdateringer som har kommet etter at datamaskinen ble konfigurert. Slik oppdaterer du systemet med Kritiske sikkerhetsoppdateringer for Windows XP-CDen: 1. Sett CDen i CD-stasjonen. (Installeringsprogrammet kjøres automatisk.) 2. Følg instruksjonene på skjermen for å installere alle oppdateringene. (Dette kan ta noen minutter.) 3. Ta ut CDen. Flere oppdateringer til operativsystemet og annen programvare kan ha blitt tilgjengelig etter at datamaskinen ble sendt. Slik sørger du for at alle tilgjengelige oppdateringer installeres på datamaskinen: Kjør Windows Update hver måned for å installerer den nyeste programvaren fra Microsoft. Hent oppdateringer fra Microsofts websted og ved hjelp av oppdateringskoblingen i Hjelp og støtte. NOWW 21

26 22 Kapittel 6 Kritiske sikkerhetsoppdateringer (kun på enkelte modeller) NOWW

27 7 ProtectTools Security Manager (kun på enkelte modeller) På enkelte modeller er ProtectTools Security Manager forhåndsinstallert. Du får tilgang til denne programvaren via Kontrollpanel i Microsoft Windows. Programvaren inneholder sikkerhetsfunksjoner som beskytter mot uautorisert tilgang til datamaskinen, nettverk og kritiske data. ProtectTools Security Manager er en sikkerhetskonsoll som gir forbedret funksjonalitet ved å legge til følgende moduler: Innebygd sikkerhet for ProtectTools Credential Manager for ProtectTools BIOS-konfigurasjon for ProtectTools Smartkortsikkerhet for ProtectTools Java-kortsikkerhet for ProtectTools Avhengig av datamaskinmodellen kan du forhåndsinstallere eller forhåndslaste tilleggsmoduler, eller laste dem ned fra HP-webstedet. Besøk HPs websted på hvis du vil ha mer informasjon. NOWW 23

28 Innebygd sikkerhet for ProtectTools Merk Den valgfrie innebygde TPM-sikkerhetsbrikken (Trusted Platform Module) må være installert på datamaskinen for at du skal kunne bruke innebygd sikkerhet for ProtectTools. Innebygd sikkerhet for ProtectTools inneholder sikkerhetsfunksjoner som beskytter mot uautorisert tilgang til brukerdata eller -legitimasjon, som inkluderer følgende: Administrative funksjoner, for eksempel eierskap og styring av eieradgangssetningen Brukerfunksjoner, for eksempel brukerregistrering og styring av brukeradgangssetninger Innstillingskonfigurasjon, inkludert å sette opp utvidet Microsoft EFS og PDS (Personal Secure Drive) for å beskytte brukerdata Styringsfunksjoner, for eksempel sikkerhetskopiering og gjenoppretting av nøkkelhierarkiet Støtte for programmer fra tredjepart (for eksempel Microsoft Outlook og Internet Explorer) for beskyttede operasjoner med digitale sertifikater ved bruk av innebygd sikkerhet Den valgfrie innebygde TPM-sikkerhetsbrikken utvider og aktiverer andre sikkerhetsfunksjoner fra ProtectTools Security Manager. For eksempel kan Credential Manager for ProtectTools bruke den innebygde brikken som en autentiseringsfaktor når brukeren logger på Windows. På enkelte modeller kan den innebygde TPM-sikkerhetsbrikken også aktivere utvidede BIOS-sikkerhetsfunksjoner via BIOSkonfigurasjon for ProtectTools. Du finner mer informasjon i den elektroniske hjelpen for Innebygd sikkerhet for ProtectTools. 24 Kapittel 7 ProtectTools Security Manager (kun på enkelte modeller) NOWW

29 Credential Manager for ProtectTools Credential Manager for ProtectTools inneholder sikkerhetsfunksjoner som beskytter mot uautorisert tilgang til datamaskinen, inkludert følgende: Alternativer til passord når du logger på Microsoft Windows, for eksempel bruk av smartkort til å logge på Windows Funksjonalitet for engangspålogging som automatisk husker legitimasjon for webområder, programmer og beskyttede nettverksressurser Støtte for valgfritt sikkerhetsutstyr, for eksempel smartkort og fingeravtrykkslesere Du finner mer informasjon i den elektroniske hjelpen for Credential Manager for ProtectTools. NOWW Credential Manager for ProtectTools 25

30 BIOS-konfigurasjon for ProtectTools BIOS-konfigurasjon for ProtectTools gir tilgang til sikkerhets- og konfigurasjonsinnstillinger for BIOS (Computer Setup) i programmet ProtectTools Security Manager. Dermed får brukerne bedre tilgang til systemsikkerhetsfunksjoner som styres av Computer Setup. Med BIOS-konfigurasjon for ProtectTools kan du gjøre følgende: Styre oppstarts- og Setup-passord Konfigurere andre funksjoner for godkjenning ved oppstart, for eksempel aktivering av smartkortpassord og innebygd sikkerhetsautentisering Aktivere og deaktivere maskinvarekomponenter, for eksempel oppstart fra CD-ROM eller andre maskinvareporter Konfigurere oppstartsalternativer, inkludert aktivering av MultiBoot (fleroppstart) og endring av oppstartsrekkefølgen Merk Flere av funksjonene i BIOS-konfigurasjon for ProtectTools er også tilgjengelige i Computer Setup. Du finner mer informasjon i den elektroniske hjelpen for innebygd sikkerhet for BIOS-konfigurasjon. 26 Kapittel 7 ProtectTools Security Manager (kun på enkelte modeller) NOWW

31 Smartkortsikkerhet for ProtectTools Smartkortsikkerhet for ProtectTools styrer smartkortinnstillingene og -konfigurasjonen for datamaskiner som er utstyrt med smartkortleser (tilleggsutstyr). Merk Både smartkort og Java-kort bruker en smartkortleser. Med smartkortsikkerhet for ProtectTools kan du gjøre følgende: Få tilgang til smartkortsikkerhetsfunksjoner. Sikkerhetsutvidelsene støttes av smartkort og smartkortlesere fra ProtectTools (tilleggsutstyr). Initialisere et ProtectTools-smartkort, slik at det kan brukes med Credential Manager for ProtectTools. Arbeide med BIOS for å aktivere smartkortautentisering i et forhåndsoppstartsmiljø og konfigurere separate smartkort for administratoren og brukeren. Dette krever at brukeren setter inn smartkortet og eventuelt skriver inn en PIN-kode før operativsystemet lastes. Skrive inn og endre passordet som brukes til å autentisere smartkortbrukerne. Sikkerhetskopiere og gjenopprette smartkort-bios-passord som er lagret på smartkortet. Du finner mer informasjon i den elektroniske hjelpen for smartkortsikkerhet for ProtectTools. NOWW Smartkortsikkerhet for ProtectTools 27

32 Java-kortsikkerhet for ProtectTools Java -kortsikkerhet for ProtectTools styrer Java-kortinnstillingene og -konfigurasjonen for datamaskiner utstyrt med en smartkortleser (tilleggsutstyr). Merk Både Java-kort og smartkort bruker en smartkortleser. Med Java-kortsikkerhet for ProtectTools kan du gjøre følgende: Få tilgang til Java-kortsikkerhetsfunksjoner. Sikkerhetsutvidelsene støttes av valgfrie Java-kort og smartkortlesere fra ProtectTools. Opprette en unik PIN-kode, slik at Java-kortet kan brukes med Credential Manager for ProtectTools. Arbeide med BIOS for å aktivere Java-kortautentisering i et forhåndsoppstartsmiljø og konfigurere separate Java-kort for administratoren og brukeren. Dette krever at brukeren setter inn Java-kortet og skriver inn en PIN-kode før operativsystemet lastes. Skrive inn og endre identifikasjonen som brukes til å autentisere Java-kortbrukerne. Sikkerhetskopiere og gjenopprette Java-kortidentifikasjonen som er lagret på Java-kortet. Du finner mer informasjon i den elektroniske hjelpen for Java-kortsikkerhet for ProtectTools. 28 Kapittel 7 ProtectTools Security Manager (kun på enkelte modeller) NOWW

33 8 Tyverisikringskabel Merk Tyverisikringskabelen er laget for å fungere som et hinder, men kan ikke alltid forhindre at datamaskinen blir skadet eller stjålet. Slik installerer du en tyverisikringskabel: 1. Lag en løkke med tyverisikringskabelen rundt et fast objekt. 2. Sett nøkkelen (1) i kabellåsen (2). 3. Sett kabellåsen i sporet for tyverisikringskabelen (3) på datamaskinen, og lås deretter kabellåsen med nøkkelen. Merk Datamaskinen kan se annerledes ut enn i illustrasjonen. Plasseringen av sporet for tyverisikringskabelen varierer fra modell til modell. NOWW 29

34 30 Kapittel 8 Tyverisikringskabel NOWW

35 9 Fingeravtrykksleser (kun på enkelte modeller) Bruke fingeravtrykksleseren Merk Plasseringen av fingeravtrykksleseren varierer fra modell til modell. Registrering av fingeravtrykk Med fingeravtrykksleseren kan du logge på Windows ved hjelp av et fingeravtrykk registrert i ProtectTools Security Manager, i stedet for å bruke et Windows-passord. Enten du bruker en HP-datamaskin med integrert fingeravtrykksleser eller en valgfri fingeravtrykksleser, må du utføre to trinn for å logge på med fingeravtrykk i Windows: 1. Installer fingeravtrykksleseren. 2. Bruk det registrerte fingeravtrykket til å logge på Windows. NOWW Bruke fingeravtrykksleseren 31

36 Trinn 1: Installer fingeravtrykksleseren Merk Hvis du bruker en valgfri fingeravtrykksleser, må du koble leseren til datamaskinen før du kan utføre trinnene nedenfor. Slik installerer du fingeravtrykksleseren: 1. Dobbeltklikk på Credential Manager-ikonet i systemstatusfeltet på oppgavelinjen i Windows. eller Velg Start > Alle programmer > ProtectTools Security Manager, og klikk deretter på kategorien Credential Manager til venstre. 2. På siden My Identity (min identitet) klikker du på Log On (logg på) øverst i høyre hjørne på siden. Påloggingsveiviseren for Credential Manager åpnes. 3. På siden Introduce Yourself (presenter deg selv) klikker du på Next (neste) for å godta standardbrukernavnet. Merk Hvis det er andre registrerte brukere på datamaskinen, kan du velge hvem fingeravtrykkene skal registreres for ved å skrive inn Windows-brukernavnet. 4. På siden Enter Password (skriv inn passord) skriver du inn brukerens Windows-passord hvis dette er opprettet. Hvis ikke, klikker du på Finish (fullfør). 5. På siden My Services and Applications (mine tjenester og programmer) velger du Register Fingerprints (registrer fingeravtrykk). Merk Som standard krever Credential Manager registrering av minst to ulike fingre. 6. Når registreringsveiviseren for Credential Manager åpnes, fører du fingeren sakte nedover på fingeravtrykksensoren. Merk Høyre pekefinger er standardfingeren for registrering av det første fingeravtrykket. Du kan endre standarden ved å klikke på fingeren du vil registrere først, enten på høyre eller venstre hånd. Når du klikker på en finger, utheves den for å vise at den er valgt. 7. Fortsett å føre den samme fingeren over fingeravtrykksensoren til fingeren på skjermen blir grønn. Merk Fremdriftsindikatoren flytter seg fremover hver gang du har ført fingeren over sensoren. Du må føre fingeren over sensoren flere ganger for å registrere et fingeravtrykk. Merk Hvis du må starte på nytt i fingeravtrykkregistreringsprosessen, høyreklikker du på den uthevede fingeren på skjermen, og klikker deretter på Start Over (start på nytt). 8. Klikk på en annen finger på skjermen for å registrere, og gjenta trinn 6 og 7. FORSIKTIG Du må registrere minst to fingre for å fullføre installeringen. Merk Hvis du klikker på Finish (fullfør) før du har registrert minst to fingre, får du en feilmelding. Klikk på OK for å fortsette. 32 Kapittel 9 Fingeravtrykksleser (kun på enkelte modeller) NOWW

37 9. Når du har registrert minst to fingre, klikker du på Finish (Fullfør) og OK. 10. Hvis du vil installere fingeravtrykksleseren for en annen Windows-bruker, logger du på Windows som denne brukeren og gjentar trinnene 1 til 9. Trinn 2: Bruk det registrerte fingeravtrykket til å logge på Windows Slik logger du på Windows med det registrerte fingeravtrykket: 1. Start Windows på nytt rett etter at du har registrert fingeravtrykkene dine. 2. Klikk på Log On to Credential Manager (logg på Credential Manager) øverst i venstre hjørne på skjermen. 3. I dialogboksen Credential Manager Logon Wizard (påloggingsveiviser for Credential Manager) fører du en av de registrerte fingrene dine over leseren i stedet for å klikke på et brukernavn for å logge på Windows. 4. Skriv inn Windows-passordet for å knytte fingeravtrykket til passordet. Merk Når du logger på Windows med fingeravtrykket for første gang, og du har et Windows-passord, må du skrive inn passordet for å knytte det til fingeravtrykket. Når passordet er knyttet til fingeravtrykket, trenger du ikke å skrive inn passordet flere ganger når du bruker fingeravtrykksleseren. NOWW Bruke fingeravtrykksleseren 33

38 34 Kapittel 9 Fingeravtrykksleser (kun på enkelte modeller) NOWW

39 Stikkordregister A administratorpassord 4 antivirusprogram 17 B BIOS-konfigurasjon for ProtectTools 26 brannmurprogrammer 19 brukerpassord 4 C Computer Setup DriveLock-passord 9 enhetssikkerhet 13 oppstartspassord 7 Setup-passord 5 streng sikkerhet 13 Credential Manager for ProtectTools 25 D DriveLock -passord innstilling 10 DriveLock-passord beskrivelse 9 endre 11 fjerne 11 skrive inn 11 E enhetssikkerhet 13 F fingeravtrykksleser 31 I innebygd sikkerhet for ProtectTools 24 J Java-kortsikkerhet for ProtectTools 28 K kabel sikkerhet 29 kritiske oppdateringer, programvare 21 P passord administrator 4 angi passord 4 bruker 4 DriveLock 9 oppstart 7 Setup 5 programvare antivirus 17 brannmur 19 kritiske oppdateringer 21 ProtectTools Security Manager 23 S sikkerhet angi passord 4 funksjoner 1 smartkortsikkerhet for ProtectTools 27 streng sikkerhet 13 T tyverisikringskabel 29 NOWW Stikkordregister 35

40 36 Stikkordregister NOWW

41

42