Suojaustoiminnot. Asiakirjan osanumero: Tammikuu 2006

Transkriptio

1 Suojaustoiminnot Asiakirjan osanumero: Tammikuu 2006

2 Sisällysluettelo 1 Turvaominaisuudet 2 Salasanat Tietokoneen asetukset -apuohjelman ja Windowsin salasanat Salasanojen yhtenäistäminen Salasanan valitseminen Tietokoneen asetukset -apuohjelman asetussalasana Asetussalasanan asettaminen Asetussalasanan kirjoittaminen Tietokoneen asetukset -apuohjelman käynnistyssalasana Käynnistyssalasanan asettaminen Käynnistyssalasanan kirjoittaminen Käynnistyssalasanan vaatiminen uudelleenkäynnistyksen yhteydessä Tietokoneen asetukset -apuohjelman DriveLock DriveLock-salasanan asettaminen DriveLock-salasanan antaminen DriveLock-salasanan vaihtaminen DriveLock-suojauksen poistaminen Suojaustoiminnot ii

3 Sisällysluettelo 3 Tietokoneen asetukset -apuohjelman suojausominaisuudet Laiteturvallisuus Tietokoneen asetukset -apuohjelman vahva suojaus Vahvan suojauksen asettaminen Vahvan suojauksen poistaminen Tietokoneen asetukset -apuohjelman järjestelmätiedot Tietokoneen asetukset -apuohjelman järjestelmän tunnistusnumerot Virustorjuntaohjelmisto (vain tietyt mallit) 5 Palomuuriohjelmisto 6 Tärkeät suojauspäivitykset (vain tietyt mallit) 7 ProtectTools Security Manager (vain tietyt mallit) Embedded Security for ProtectTools Credential Manager for ProtectTools BIOS Configuration for ProtectTools Smart Card Security for ProtectTools Java Card Security for ProtectTools Vaijerilukko Hakemisto iii Suojaustoiminnot

4 1 Turvaominaisuudet Suojausratkaisujen tarkoituksena on toimia eräänlaisena pelotteena. Ne eivät välttämättä estä tuotteen väärinkäytöksiä tai varastamista. Tietokoneen mukana toimitettujen suojausominaisuuksien avulla voit varautua useisiin erilaisiin riskeihin ja suojata tietokoneesi, henkilökohtaiset tietosi ja muut tietosi. Tietokoneen käyttötapasi määrää, mitä tietoturvaominaisuuksia tarvitset. Microsoft Windows -käyttöjärjestelmä sisältää tiettyjä suojausominaisuuksia. Muita suojausominaisuuksia on lueteltu seuraavassa taulukossa. Useimmat näistä lisäsuojaustoiminnoista voidaan määrittää Tietokoneen asetukset -apuohjelman (tästä lähtien käytetään termiä Tietokoneen asetukset) kautta. Suojaustoiminnot 1 1

5 Turvaominaisuudet Turvallisuusriski Turvaominaisuus Tietokoneen luvaton käyttö Käyttäjän tunnistus salasanojen tai älykorttien avulla tietokoneen käynnistyksen yhteydessä ProtectTools Security Manager Lisätietoja on kohdassa ProtectTools Security Manager (vain tietyt mallit). Tietokoneen asetukset -apuohjelman luvaton avaaminen (F10-näppäimellä) Kiintolevyn sisällön luvaton käyttö Tietokoneen asetukset -apuohjelman salasanojen luvaton nollaaminen (F10). Luvaton käynnistys optiselta asemalta, levykeasemalta tai sisäiseltä verkkosovittimelta Windows-käyttäjätilin luvaton käyttö Asetussalasana Tietokoneen asetukset -apuohjelmassa* DriveLock-salasana Tietokoneen asetukset -apuohjelmassa* Vahva suojaus Tietokoneen asetukset -apuohjelmassa Tietokoneen käynnistysasetukset Tietokoneen asetukset -apuohjelmassa* Credential Manager for ProtectTools Lisätietoja on kohdassa Credential Manager for ProtectTools. Tietojen luvaton käyttö Palomuuriohjelmisto Windows-päivitykset ProtectTools Security Manager Lisätietoja on kohdassa ProtectTools Security Manager (vain tietyt mallit). (jatkuu) 1 2 Suojaustoiminnot

6 Turvaominaisuudet Turvallisuusriski Tietokoneen asetukset -apuohjelman asetusten ja muiden järjestelmätietojen luvaton tarkasteleminen Tietokoneen luvaton irrottaminen Turvaominaisuus Asetussalasana Tietokoneen asetukset -apuohjelmassa* Vaijerilukon kiinnityspaikka (käytetään lisävarusteena saatavan vaijerilukon kanssa) Lisätietoja on kohdassa Vaijerilukko. *Tietokoneen asetukset -apuohjelma ei ole Windows-sovellus. Voit käynnistää apuohjelman painamalla F10-näppäintä tietokoneen käynnistämisen tai uudelleenkäynnistämisen yhteydessä. Siirry Tietokoneen asetukset -apuohjelman osien välillä ja tee valintoja tietokoneen näppäimistön avulla. Suojaustoiminnot 1 3

7 2 Salasanat Tietokoneen asetukset -apuohjelman ja Windowsin salasanat Useimmissa suojaustoiminnoissa käytetään salasanaa. Kun asetat salasanan, kirjoita se muistiin ja säilytä se turvallisessa paikassa tietokoneesta erillään. Huomaa seuraavat salasanoja koskevat seikat: Asetussalasana, käynnistyssalasana ja DriveLock-salasana määritetään Tietokoneen asetukset -apuohjelmassa ja niitä ohjaa tietokoneen BIOS-järjestelmä. Älykortin PIN-tunnus ja sulautettu suojaussalasana, jotka ovat ProtectTools Security Managerin salasanoja, voidaan ottaa käyttöön Tietokoneen asetukset -apuohjelmassa. Näin saavutetaan BIOS-salasanasuojaus normaalien ProtectTools-toimintojen lisäksi. Älykortin PIN-tunnusta käytetään tuetun älykortin lukijan kanssa. Sulautettua suojaussalasanaa käytetään valinnaisen, sulautetun suojaussirun yhteydessä. Windows-salasanat määritetään vain Windows-käyttöjärjestelmässä. Jos unohdat Tietokoneen asetukset -apuohjelmassa määritetyn asetussalasanan, et voi avata apuohjelmaa. Jos Tietokoneen asetukset -apuohjelmassa on otettu vahva suojaus käyttöön ja unohdat asetussalasanan tai käynnistyssalasanan, tietokonetta ei voi käyttää. Saat lisätietoja ottamalla yhteyttä asiakastukeen tai huoltokumppaniin. Suojaustoiminnot 2 1

8 Salasanat Jos unohdat Tietokoneen asetukset -apuohjelmassa määritetyn käynnistyssalasanan ja asetussalasanan, et voi käynnistää tietokonetta tai lopettaa lepotilaa. Saat lisätietoja ottamalla yhteyttä asiakastukeen tai huoltokumppaniin. Jos unohdat Tietokoneen asetukset -apuohjelmassa määritetyn käyttäjän DriveLock-salasanan ja DriveLock-pääsalasanan, kiintolevy lukitaan pysyvästi eikä sitä voi enää käyttää. Lisätietoja on kohdassa Tietokoneen asetukset -apuohjelman DriveLock. Seuraavissa taulukoissa luetellaan useimmiten käytetyt Tietokoneen asetukset -apuohjelman salasanat ja Windows-salasanat ja esitellään niiden toiminnot. Tietokoneen asetukset -apuohjelman salasana Asetussalasana Käynnistyssalasana DriveLock-pääkäyttäjän salasana DriveLock-käyttäjän salasana Älykortin PIN-tunnus Toiminto Estää Tietokoneen asetukset -ohjelman luvattoman avaamisen. Suojaa tietokoneen sisällön tarkastelemista, kun tietokone käynnistetään, käynnistetään uudelleen tai palautetaan lepotilasta. Suojaa sisäisen kiintolevyn, joka on suojattu DriveLock-toiminnolla ja estää levyn käytön. Tällä salasanalla myös poistetaan DriveLock-suojaus. Suojaa sisäisen kiintolevyn, joka on suojattu DriveLockilla ja estää sen käytön. Suojaa pääsyä älykortin ja Java -kortin tietoihin ja suojaa pääsyä tietokoneeseen, kun älykorttia tai Java-korttia ja älykortin lukijaa käytetään. Lisätietoja on kohdassa ProtectTools Security Manager (vain tietyt mallit). (jatkuu) 2 2 Suojaustoiminnot

9 Salasanat Tietokoneen asetukset -apuohjelman salasana Sulautettu suojaussalasana Toiminto Kun tämä salasana on otettu käyttöön BIOS-salasanana, se suojaa tietokoneen sisällön tarkastelemista, kun tietokone käynnistetään, käynnistetään uudelleen tai palautetaan lepotilasta. Tämä salasana edellyttää valinnaista, sulautettua suojaussirua, jotta tätä suojausominaisuutta tuetaan. Lisätietoja on kohdassa ProtectTools Security Manager (vain tietyt mallit). Windows-salasana Järjestelmänvalvojan salasana* Valmiustilan salasana Käyttäjän salasana* Toiminto Estää tietokoneen sisällön luvattoman käsittelemisen Windowsjärjestelmänvalvojan oikeuksilla. Estää tietokoneen sisällön käsittelemisen, kun tietokone palautetaan valmiustilasta tai lepotilasta. Estää Windows-käyttäjätilin luvattoman käyttämisen. *Saat tietoja Windows-järjestelmänvalvojan tai Windows-käyttäjän salasanan määrittämisestä valitsemalla Käynnistä > Ohje ja tuki. Suojaustoiminnot 2 3

10 Salasanat Salasanojen yhtenäistäminen Tietokoneen asetukset -apuohjelman asetussalasanalla ja Windowsin järjestelmänvalvojan salasanalla on eri käyttötarkoitus. Windows-järjestelmänvalvojan salasanaa ei voi käyttää Tietokoneen asetukset -apuohjelman käyttöön, eikä järjestelmänvalvojan salasanan avulla voi käyttää tietokonetta järjestelmänvalvojan käyttöoikeuksilla. Sinun on käytettävä Tietokoneen asetukset -apuohjelman salasanaa kyseisen apuohjelman salasanakehotteessa ja Windowsin salasanaa Windowsin salasanakehotteessa. Esimerkki: Jos Tietokoneen asetukset -apuohjelman käynnistyssalasana on määritetty, se (ei Windowsin salasana) pitää antaa, kun tietokone käynnistetään tai käynnistetään uudelleen tai lepotila lopetetaan. Jos Windowsin valmiustilan salasana on asetettu, Windowsin salasana (ei Tietokoneen asetukset -apuohjelman käynnistyssalasana) pitää antaa, kun tietokone palautetaan valmiustilasta. Salasanan valitseminen Tietokoneen asetukset -apuohjelman salasanaa voi käyttää myös muuna Tietokoneen asetukset -apuohjelman salasanana tai Windowsin salasanana seuraavin edellytyksin: Tietokoneen asetukset -apuohjelman salasanat voivat sisältää enintään 32 kirjainta tai numeroa kaikkina yhdistelminä. Isojen ja pienten kirjainten välillä ei tehdä eroa. Tietokoneen asetukset -apuohjelman salasana pitää määrittää ja kirjoittaa täsmälleen samoilla näppäimillä. Esimerkiksi näppäimistön numeronäppäimillä määritettyä Tietokoneen asetukset -apuohjelman salasanaa ei tunnisteta, jos se myöhemmin näppäillään upotetulta numeronäppäimistöltä. 2 4 Suojaustoiminnot

11 Salasanat Tietokoneen asetukset -apuohjelman asetussalasana Asetussalasanan avulla voit suojata Tietokoneen asetukset -ohjelmassa määritetyt kokoonpanoasetukset ja järjestelmän tunnistustiedot. Kun salasana on asetettu, se on annettava, kun halutaan käyttää Tietokoneen asetukset -apuohjelmaa ja tehdä siinä muutoksia. Asetussalasana ei ole vaihtokelpoinen Windowsin järjestelmänvalvojan salasanan kanssa, vaikka molemmat salasanat voivat olla samoja ei tule näkyviin, kun asetat, kirjoitat, vaihdat tai poistat sen pitää määrittää ja kirjoittaa täsmälleen samoilla näppäimillä. Esimerkiksi näppäimistön numeronäppäimillä määritettyä asetussalasanaa ei tunnisteta, jos se näppäillään upotetulta numeronäppäimistöltä. voi sisältää enintään 32 kirjainta ja numeroa kaikkina yhdistelminä, isojen ja pienten kirjainten välillä ei tehdä eroa. Asetussalasanan asettaminen Asetussalasana asetetaan, muutetaan ja poistetaan Tietokoneen asetukset -apuohjelmassa. Voit hallita salasanaa toimimalla seuraavasti: 1. Avaa Tietokoneen asetukset -apuohjelma kytkemällä tietokoneeseen virta tai käynnistämällä tietokone uudelleen ja painamalla F10 kun F10 = ROM Based Setup -ilmoitus näkyy näytön vasemmassa alakulmassa. Suojaustoiminnot 2 5

12 Salasanat 2. Valitse nuolinäppäimillä Turvallisuus > Asetussalasana ja paina Enter. Määritä asetussalasana seuraavasti: Kirjoita salasana Uusi salasana- ja Vahvista uusi salasana -kenttiin ja paina sitten F10. Vaihda asetussalasana seuraavasti: Kirjoita nykyinen salasana Vanha salasana -kenttään ja kirjoita sitten uusi salasana Uusi salasana -kenttään ja Vahvista uusi salasana -kenttään. Paina lopuksi F10. Poista asetussalasana seuraavasti: Kirjoita nykyinen salasana Vanha salasana -kenttään ja paina sitten F Jos haluat tallentaa tekemäsi asetukset ja lopettaa Tietokoneen asetukset -ohjelman, valitse nuolinäppäimillä Tiedosto > Tallenna muutokset ja lopeta. Toimi näytön ohjeiden mukaisesti. Määrittämäsi asetukset tulevat voimaan, kun tietokone käynnistetään uudelleen. Asetussalasanan kirjoittaminen Kirjoita Asetussalasana-kehotteeseen asetussalasana samoilla näppäimillä, joilla salasana on asetettu, ja paina Enter-näppäintä. Voit yrittää asetussalasanan antamista kolme kertaa. Sen jälkeen tietokone on käynnistettävä uudelleen, ennen kun voit antaa salasanan uudestaan. 2 6 Suojaustoiminnot

13 Salasanat Tietokoneen asetukset -apuohjelman käynnistyssalasana Tietokoneen asetukset -apuohjelman käynnistyssalasanan avulla voit estää tietokoneen luvattoman käytön. Kun salasana on asetettu, se on annettava aina ennen tietokoneen käynnistämistä. Käynnistyssalasana ei tule näkyviin, kun asetat, kirjoitat, vaihdat tai poistat sen pitää määrittää ja kirjoittaa täsmälleen samoilla näppäimillä, esimerkiksi näppäimistön numeronäppäimiä käyttäen asetettua käyttäjän salasanaa ei tunnisteta, jos se näppäillään upotetulla numeronäppäimistöllä voi sisältää enintään 32 kirjainta ja numeroa kaikkina yhdistelminä, isojen ja pienten kirjainten välillä ei tehdä eroa. Suojaustoiminnot 2 7

14 Salasanat Käynnistyssalasanan asettaminen Käynnistyssalasana asetetaan, vaihdetaan ja poistetaan Tietokoneen asetukset -apuohjelmassa. Voit hallita salasanaa toimimalla seuraavasti: 1. Avaa Tietokoneen asetukset -apuohjelma kytkemällä tietokoneeseen virta tai käynnistämällä tietokone uudelleen ja painamalla F10 kun F10 = ROM Based Setup -ilmoitus näkyy näytön vasemmassa alakulmassa. 2. Valitse nuolinäppäimillä Turvallisuus > Käynnistyssalasana ja paina Enter. Aseta käynnistyssalasana seuraavasti: Kirjoita salasana Uusi salasana- ja Vahvista uusi salasana -kenttiin ja paina F10. Vaihda käynnistyssalasana seuraavasti: Kirjoita nykyinen salasana Vanha salasana -kenttään ja kirjoita sitten uusi salasana Uusi salasana -kenttään ja Vahvista uusi salasana -kenttään. Paina lopuksi F10. Poista käynnistyssalasana seuraavasti: Kirjoita nykyinen salasana Vanha salasana -kenttään ja paina F Jos haluat tallentaa tekemäsi asetukset, valitse nuolinäppäimillä Tiedosto > Tallenna muutokset ja lopeta. Toimi näytön ohjeiden mukaisesti. Määrittämäsi asetukset tulevat voimaan, kun tietokone käynnistetään uudelleen. 2 8 Suojaustoiminnot

15 Salasanat Käynnistyssalasanan kirjoittaminen Kirjoita Käynnistyssalasana-kehotteeseen salasanasi samoilla näppäimillä, joilla salasana on asetettu, ja paina sitten Enter-näppäintä. Voit yrittää salasanan antamista kolme kertaa. Sen jälkeen tietokone on käynnistettävä uudelleen, ennen kun voit antaa salasanan uudestaan. Käynnistyssalasanan vaatiminen uudelleenkäynnistyksen yhteydessä Voit vaatia käynnistyssalasanan antamista aina, kun tietokone käynnistetään tai myös silloin, kun tietokone käynnistetään uudelleen. Voit ottaa tämän toiminnon käyttöön tai poistaa sen käytöstä Tietokoneen asetukset -ohjelmassa seuraavasti: 1. Avaa Tietokoneen asetukset -apuohjelma kytkemällä tietokoneeseen virta tai käynnistämällä tietokone uudelleen ja painamalla F10 kun F10 = ROM Based Setup -ilmoitus näkyy näytön vasemmassa alakulmassa. 2. Valitse nuolinäppäimillä Turvallisuus > Salasana-asetukset > Vaadi salasana uudelleenkäynnistyksessä ja paina Enter. 3. Ota salasanatoiminto käyttöön tai poista se käytöstä nuolinäppäimillä ja paina F Jos haluat tallentaa tekemäsi asetukset, valitse nuolinäppäimillä Tiedosto > Tallenna muutokset ja lopeta. Toimi näytön ohjeiden mukaisesti. Määrittämäsi asetukset tulevat voimaan, kun tietokone käynnistetään uudelleen. Suojaustoiminnot 2 9

16 Salasanat Tietokoneen asetukset -apuohjelman DriveLock ÄVAROITUS: Jotta DriveLock-toiminnolla suojattua kiintolevyä ei lukittaisi pysyvästi, jolloin sitä ei enää voi käyttää, säilytä DriveLock-salasanoja (käyttäjän ja pääkäyttäjän salasanoja) jossakin turvallisessa paikassa erillään tietokoneesta. Jos unohdat DriveLock-salasanat, kiintolevy lukitaan eikä sitä voi enää käyttää. DriveLock-suojaus estää kiintolevyn sisällön luvattoman käytön. DriveLock-toimintoa voi käyttää vain tietokoneen sisäisen kiintolevyaseman kanssa. Kun aseman DriveLock-suojaus on otettu käyttöön, DriveLock-salasana tarvitaan kyseisen aseman käyttämiseksi. Aseman kanssa voi käyttää DriveLock-salasanoja, jos asema on asetettu tietokoneeseen, ei lisävarusteena saatavaan telakointilaitteeseen tai ulkoiseen MultiBay-paikkaan. Jos haluat suojata sisäisen kiintolevyn DriveLock-toiminnon avulla, käyttäjän salasana ja pääkäyttäjän salasana on määritettävä Tietokoneen asetukset -apuohjelmassa. Huomaa seuraavat seikat, kun käytät DriveLock-suojausta: Kun aseman DriveLock-suojaus on otettu käyttöön, käyttäjän tai pääkäyttäjän salasana tarvitaan kyseisen aseman käyttämiseksi. Käyttäjän salasanan käyttäjän tulisi olla kiintolevyn päivittäinen käyttäjä. Pääkäyttäjän salasanan omistaja voi olla järjestelmänvalvoja tai päivittäinen käyttäjä. Käyttäjän salasana ja pääkäyttäjän salasana voivat olla samat. Käyttäjän tai pääkäyttäjän salasanan voi poistaa vain poistamalla DriveLock-suojauksen. DriveLock-suojaus voidaan poistaa vain pääkäyttäjän salasanalla. Jos käynnistyssalasana ja DriveLock-käyttäjäsalasana ovat samat, sinua pyydetään antamaan vain käynnistyssalasana eli DriveLock-salasanaa ei tarvitse antaa erikseen Suojaustoiminnot

17 Salasanat DriveLock-salasanan asettaminen Voit määrittää DriveLock-asetukset Tietokoneen asetukset -ohjelmassa seuraavasti: 1. Avaa Tietokoneen asetukset -apuohjelma kytkemällä tietokoneeseen virta tai käynnistämällä tietokone uudelleen ja painamalla F10 kun F10 = ROM Based Setup -ilmoitus näkyy näytön vasemmassa alakulmassa. 2. Valitse nuolinäppäimillä Turvallisuus > DriveLock-salasanat ja paina Enter. 3. Valitse suojattavan kiintolevyn sijainti ja paina sitten F Valitse nuolinäppäimillä Ota käyttöön Suojaus-kentässä ja paina F Lue varoitusilmoitus. Jatka painamalla F10-näppäintä. 6. Kirjoita käyttäjäsalasana Uusi salasana- ja Vahvista uusi salasana -kenttiin ja paina sitten F Kirjoita pääkäyttäjäsalasana Uusi salasana- ja Vahvista uusi salasana -kenttiin ja paina sitten F Vahvista valitsemasi kiintolevyn DriveLock-suojaus kirjoittamalla vahvistuskenttään DriveLock ja painamalla F10-näppäintä. 9. Tallenna DriveLock-asetukset valitsemalla Tiedosto > Tallenna muutokset ja lopeta. Toimi näytön ohjeiden mukaisesti. Määrittämäsi asetukset tulevat voimaan, kun tietokone käynnistetään uudelleen. Suojaustoiminnot 2 11

18 Salasanat DriveLock-salasanan antaminen Tarkista, että kiintolevy on tietokoneessa, eikä lisävarusteena saatavassa telakointilaitteessa tai ulkoisessa MultiBay-paikassa. Kirjoita DriveLock HDD Bay Password -kehotteeseen käyttäjätai pääkäyttäjäsalasanasi käyttäen samoja näppäimiä, joilla salasana on asetettu, ja paina sitten Enter-näppäintä. Voit yrittää salasanan antamista kaksi kertaa. Sen jälkeen tietokone on käynnistettävä uudelleen, ennen kun voit antaa salasanan uudestaan Suojaustoiminnot

19 Salasanat DriveLock-salasanan vaihtaminen Voit määrittää DriveLock-asetukset Tietokoneen asetukset -ohjelmassa seuraavasti: 1. Avaa Tietokoneen asetukset -apuohjelma kytkemällä tietokoneeseen virta tai käynnistämällä tietokone uudelleen ja painamalla F10 kun F10 = ROM Based Setup -ilmoitus näkyy näytön vasemmassa alakulmassa. 2. Valitse nuolinäppäimillä Turvallisuus > DriveLock-salasanat ja paina Enter. 3. Valitse nuolinäppäimillä sisäisen kiintolevyn sijaintipaikka ja paina F10-näppäintä. 4. Valitse nuolinäppäimillä sen salasanan kenttä, jota haluat muuttaa. Kirjoita nykyinen salasana Vanha salasana -kenttään ja uusi salasana Uusi salasana -kenttään sekä Vahvista uusi salasana -kenttään. Paina lopuksi F Tallenna tekemäsi asetukset valitsemalla nuolinäppäimillä Tiedosto > Tallenna asetukset ja lopeta ja noudattamalla näyttöön tulevia ohjeita. Määrittämäsi asetukset tulevat voimaan, kun tietokone käynnistetään uudelleen. Suojaustoiminnot 2 13

20 Salasanat DriveLock-suojauksen poistaminen Voit määrittää DriveLock-asetukset Tietokoneen asetukset -ohjelmassa seuraavasti: 1. Avaa Tietokoneen asetukset -apuohjelma kytkemällä tietokoneeseen virta tai käynnistämällä tietokone uudelleen ja painamalla F10 kun F10 = ROM Based Setup -ilmoitus näkyy näytön vasemmassa alakulmassa. 2. Valitse nuolinäppäimillä Suojaus (tai Turvallisuus) > DriveLock-salasanat ja paina Enter. 3. Valitse nuolinäppäimillä kiintolevyn sijaintipaikka ja paina F10-näppäintä. 4. Valitse nuolinäppäimillä Poista käytöstä Suojaus-kentässä ja paina F Kirjoita pääsalasana Vanha salasana -kenttään. Paina lopuksi F Jos haluat tallentaa tekemäsi asetukset, valitse nuolinäppäimillä Tiedosto > Tallenna muutokset ja lopeta. Toimi näytön ohjeiden mukaisesti. Määrittämäsi asetukset tulevat voimaan, kun tietokone käynnistetään uudelleen Suojaustoiminnot

21 3 Tietokoneen asetukset -apuohjelman suojausominaisuudet Laiteturvallisuus Voit poistaa järjestelmälaitteita käytöstä tai ottaa niitä käyttöön Tietokoneen asetukset -apuohjelman Käynnistysasetukset- tai Porttiasetukset-valikosta. Voit ottaa käyttöön tai poistaa käytöstä järjestelmän laitteita Tietokoneen asetukset -apuohjelmassa seuraavasti: 1. Avaa Tietokoneen asetukset -apuohjelma kytkemällä tietokoneeseen virta tai käynnistämällä tietokone uudelleen ja painamalla F10 kun F10 = ROM Based Setup -ilmoitus näkyy näytön vasemmassa alakulmassa. 2. Valitse nuolinäppäimillä Järjestelmäkokoonpano > Käynnistysasetukset tai Järjestelmäkokoonpano > Porttiasetukset, ja määritä haluamasi asetukset. 3. Voit vahvistaa asetukset painamalla F Jos haluat tallentaa tekemäsi asetukset, valitse nuolinäppäimillä Tiedosto > Tallenna muutokset ja lopeta. Toimi näytön ohjeiden mukaisesti. Määrittämäsi asetukset tulevat voimaan, kun tietokone käynnistetään uudelleen. Suojaustoiminnot 3 1

22 Tietokoneen asetukset -apuohjelman suojausominaisuudet Tietokoneen asetukset -apuohjelman vahva suojaus ÄVAROITUS: Jotta tietokoneesta ei tule vahingossa pysyvästi käyttökelvoton, säilytä asetussalasanaa, käynnistyssalasanaa tai älykortin PIN-tunnusta turvallisessa paikassa erillään tietokoneesta. Tietokoneen lukitusta ei voi avata ilman näitä salasanoja tai PIN-tunnusta. Vahvan suojauksen ominaisuus parantaa käynnistysvaiheen suojausta vaatimalla asetussalasanaa, käynnistyssalasanaa tai älykortin PIN-tunnusta ennen kuin järjestelmää saa käyttää. Vahvan suojauksen asettaminen Vahvan suojauksen ottaminen käyttöön Tietokoneen asetukset -apuohjelmassa 1. Avaa Tietokoneen asetukset -apuohjelma kytkemällä tietokoneeseen virta tai käynnistämällä tietokone uudelleen ja painamalla F10 kun F10 = ROM Based Setup -ilmoitus näkyy näytön vasemmassa alakulmassa. 2. Valitse nuolinäppäimillä Turvallisuus > Salasana-asetukset, ja paina Enter. 3. Valitse nuolinäppäimillä Vahva suojaus -kenttä. 4. Lue vaarailmoitus. Jatka painamalla F10-näppäintä. 5. Jos haluat toiminnon olevan käytössä aina kun tietokone käynnistetään, paina F Jos haluat tallentaa tekemäsi asetukset, valitse nuolinäppäimillä Tiedosto > Tallenna muutokset ja lopeta. Toimi näytön ohjeiden mukaisesti. Määrittämäsi asetukset tulevat voimaan, kun tietokone käynnistetään uudelleen. 3 2 Suojaustoiminnot

23 Tietokoneen asetukset -apuohjelman suojausominaisuudet Vahvan suojauksen poistaminen Vahvan suojauksen poistaminen käytöstä Tietokoneen asetukset -apuohjelmassa 1. Avaa Tietokoneen asetukset -apuohjelma kytkemällä tietokoneeseen virta tai käynnistämällä tietokone uudelleen ja painamalla F10 kun F10 = ROM Based Setup -ilmoitus näkyy näytön vasemmassa alakulmassa. 2. Valitse nuolinäppäimillä Security (Turvallisuus) > Password options (Salasana-asetukset), ja paina Enter. 3. Valitse nuolinäppäimillä Poista käytöstä Vahva suojaus -kentässä ja paina F Jos haluat tallentaa tekemäsi asetukset, valitse nuolinäppäimillä Tiedosto > Tallenna muutokset ja lopeta. Toimi näytön ohjeiden mukaisesti. Määrittämäsi asetukset tulevat voimaan, kun tietokone käynnistetään uudelleen. Suojaustoiminnot 3 3

24 Tietokoneen asetukset -apuohjelman suojausominaisuudet Tietokoneen asetukset -apuohjelman järjestelmätiedot Tietokoneen asetukset -apuohjelmassa on kahdenlaisia järjestelmätietoja: Tunnistetietoja tietokoneen mallista ja akuista. Teknisiä tietoja suorittimesta, välimuistista, muistista, ROM-muistista, näytönohjainversiosta ja näppäimistöohjaimen versiosta. Jos haluat tarkastella näitä yleisiä tietoja, valitse nuolinäppäimillä Tiedosto > Järjestelmätiedot. Jos haluat estää näiden tietojen luvattoman tarkastelun, luo asetussalasana Tietokoneen asetukset -apuohjelmassa. Lisätietoja on kohdassa Asetussalasanan asettaminen. 3 4 Suojaustoiminnot

25 Tietokoneen asetukset -apuohjelman suojausominaisuudet Tietokoneen asetukset -apuohjelman järjestelmän tunnistusnumerot Tietokoneen asetukset -apuohjelman järjestelmän tunnistusnumerojen avulla voit näyttää tai antaa tietokoneen resurssitunnuksen ja omistajatunnuksen. Jos haluat estää näiden tietojen luvattoman tarkastelun, luo asetussalasana Tietokoneen asetukset -apuohjelmassa. Lisätietoja on kohdassa Asetussalasanan asettaminen. Hallitse toimintoa seuraavasti: 1. Avaa Tietokoneen asetukset -apuohjelma kytkemällä tietokoneeseen virta tai käynnistämällä tietokone uudelleen ja painamalla F10 kun F10 = ROM Based Setup -ilmoitus näkyy näytön vasemmassa alakulmassa. 2. Jos haluat tarkastella tai kirjoittaa järjestelmän komponenttien tunnistusnumeroja, valitse nuolinäppäimillä Turvallisuus > Järjestelmän tunnistusnumerot. 3. Jos haluat vahvistaa tiedot tai asetukset, paina F10-näppäintä. 4. Voit tallentaa tiedot tai asetukset valitsemalla nuolinäppäimillä Tiedosto > Tallenna asetukset ja lopeta ja noudattamalla näyttöön tulevia ohjeita. Määrittämäsi asetukset tulevat voimaan, kun tietokone käynnistetään uudelleen. Suojaustoiminnot 3 5

26 4 Virustorjuntaohjelmisto (vain tietyt mallit) Kun käytät tietokonetta sähköpostin käyttöön, lähiverkossa tai Internetissä, tietokoneeseen voi päästä tietokoneviruksia. Tietokonevirukset voivat vahingoittaa käyttöjärjestelmää, sovelluksia tai apuohjelmia tai saada ne toimimaan epänormaalilla tavalla. Virustorjuntaohjelmat tunnistavat useimmat virukset ja poistavat ne tietokoneesta. Yleensä ohjelmat osaavat myös korjata viruksen aiheuttamat vahingot. Jotta suojaus olisi voimassa myös uusia viruksia vastaan, virustorjuntaohjelmat ja virusmääritykset on päivitettävä. Norton Internet Security -ohjelmisto on asennettu valmiiksi tietokoneeseen. Tietoja Norton Internet Security -ohjelmiston käytöstä saat valitsemalla Käynnistä > Kaikki ohjelmat > Norton Internet Security > Ohje ja tuki. Lisätietoja tietokoneviruksista saat kirjoittamalla Windowsin Ohje ja tukipalvelut -osan hakukenttään hakusanan virukset. Suojaustoiminnot 4 1

27 5 Palomuuriohjelmisto Kun tietokone on sähköposti-, verkko- tai Internet-käytössä, asiattomat tahot saattavat päästä käsiksi itseäsi ja tietokonettasi koskeviin tietoihin ja muihin tietokoneessa oleviin tietoihin. Suojaa yksityisyytesi käyttämällä tietokoneelle valmiiksi asennettua palomuuriohjelmistoa. Palomuuri valvoo kaikkea saapuvaa ja lähtevää liikennettä kirjaus- ja raportointitoimintojen sekä automaattisten hälytysten avulla. Lisätietoja saat palomuuria koskevista ohjeista tai ottamalla yhteyttä palomuuriohjelmiston valmistajaan. Tietyissä olosuhteissa palomuuri voi estää Internet-pelien käytön, häiritä tulostimen tai tiedostojen jakamista verkossa tai estää hyväksytyt sähköpostiliitteet. Voit ratkaista tällaiset ongelmat tilapäisesti poistamalla palomuurin käytöstä, suorittamalla haluamasi tehtävän ja ottamalla sitten palomuurin uudelleen käyttöön. Voit ratkaista ongelman pysyvästi muuttamalla palomuurin asetuksia. Suojaustoiminnot 5 1

28 6 Tärkeät suojauspäivitykset (vain tietyt mallit) ÄVAROITUS: Suojaa tietokoneesi suojausrikkomuksia ja tietokoneviruksia vastaan ja asenna Microsoftin verkossa olevat kriittiset päivitykset välittömästi hälytyksen saatuasi. Critical Security Updates for Windows XP -CD-levy on voitu toimittaa tietokoneesi mukana. Siinä on lisäpäivityksiä, jotka on julkaistu tietokoneen kokoonpanon määrittämisen jälkeen. Päivitä järjestelmäsi Critical Security Updates for Windows XP -levyn avulla seuraavasti: 1. Aseta levy asemaan. (Asennusohjelma käynnistyy automaattisesti levyltä.) 2. Asenna kaikki päivitykset näytölle tulevien ohjeiden mukaan. (Toimenpide saattaa kestää muutaman minuutin.) 3. Poista levy asemasta. Käyttöjärjestelmän ja muiden ohjelmistojen lisäpäivityksiä on voitu julkaista tietokoneen toimittamisen jälkeen. Varmista seuraavasti, että tietokoneeseen on asennettu kaikki saatavana olevat päivitykset: Suorita Windows Update -toiminto kuukausittain ja asenna Microsoftin viimeisimmät ohjelmistot. Hae päivitykset heti niiden julkaisuhetkellä Microsoftin sivustosta tai Ohje ja tuki -apuohjelman päivityslinkin avulla. Suojaustoiminnot 6 1

29 7 ProtectTools Security Manager (vain tietyt mallit) Tiettyihin tietokonemalleihin on asennettu valmiiksi ProtectTools Security Manager -ohjelma. Voit hallita tätä ohjelmistoa Microsoft Windowsin Ohjauspaneelin kautta. Ohjelmisto sisältää suojausominaisuuksia, jotka on tarkoitettu käytettäväksi tietokoneen, verkkojen ja tärkeiden tietojen luvattoman käytön estämiseen. ProtectTools Security Manager on tietoturvakonsoli, joka sisältää seuraavat suojauslisäominaisuudet: Embedded Security for ProtectTools Credential Manager for ProtectTools BIOS Configuration for ProtectTools Smart Card Security for ProtectTools Java Card Security for ProtectTools Tietokoneen mallin mukaan määräytyy, onko tietokoneeseen esiasennettu tai esiladattu jotakin näistä lisäosista. Voit ladata lisäosia HP:n Web-sivustosta. Lisätietoja on osoitteessa Suojaustoiminnot 7 1

30 ProtectTools Security Manager (vain tietyt mallit) Embedded Security for ProtectTools Tietokoneessa täytyy olla lisävarusteena saatava sulautettu suojauspiiri (trusted platform module, TPM), jotta Embedded Security for ProtectTools -ohjelmaa voi käyttää. Embedded Security for ProtectTools -ohjelmassa on suojausominaisuuksia, jotka suojaavat käyttäjätietojen tai käyttöoikeustietojen asiattoman käytön. Tällaisia ovat esimerkiksi: hallintatoiminnot, kuten omistus ja omistajan salasanavirkkeen hallinta käyttäjätoiminnot, kuten käyttäjien rekisteröiminen ja käyttäjänsalasanavirkkeen hallinta asetusten määritys, mukaan lukien parannetun Microsoft EFS- ja Personal Secure Drive -ominaisuuksien määrittäminen käyttäjätietojensuojaamiseksi hallintatoiminnot, kuten avainhierarkian varmuuskopiointi ja palautus muiden valmistajien sovellusohjelmien tuki (kuten Microsoft Outlook ja Internet Explorer) suojattujen digitaalisten varmenteiden käyttöä varten sulautettuja suojaustoimintoja käytettäessä. Lisävarusteena saatava sisäinen suojauspiiri (TPM) tehostaa myös muita ProtectTools Security Manager -suojaustoimintoja. Esimerkiksi Credential Manager for ProtectTools voi käyttää sulautettua suojauspiiriä käyttäjätietojen tarkistamiseen, kun käyttäjä kirjautuu Windowsiin. Joissakin malleissa sulautettu suojauspiiri (TPM) mahdollistaa myös parannettujen BIOS-suojausominaisuuksien käytön BIOS Configuration for ProtectTools -ohjelman kautta. Lisätietoja on Embedded Security for ProtectTools -ohjelman käytönaikaisessa online-ohjeessa. 7 2 Suojaustoiminnot

31 ProtectTools Security Manager (vain tietyt mallit) Credential Manager for ProtectTools Credential Manager for ProtectTools -ohjelman suojausominaisuudet suojaavat tietokonetta luvatonta käyttöä varten. Ohjelman suojausominaisuuksiin sisältyvät muun muassa seuraavat ominaisuudet: Vaihtoehtoiset salasanan määritystavat Microsoft Windowsiin kirjauduttaessa. Tällainen tapa on muun muassa älykorttien käyttäminen Windowsiin kirjauduttaessa. Kertakirjaustoiminto, joka muistaa automaattisesti Web-sivustojen, sovellusten ja suojattujen verkkoresurssien käyttöoikeustiedot. Lisävarusteena saatavien suojauslaitteiden, kuten älykorttien ja sormenjälkien tunnistuksen, tuki. Lisätietoja on Credential Manager for ProtectTools -ohjelman käytönaikaisessa online-ohjeessa. Suojaustoiminnot 7 3

32 ProtectTools Security Manager (vain tietyt mallit) BIOS Configuration for ProtectTools BIOS Configuration for ProtectTools tarjoaa pääsyn BIOSin suojausasetuksiin (Tietokoneen asetukset) ja kokoonpanoasetuksiin, jotka ovat ProtectTools Security Manager -sovelluksessa. Näin käyttäjät voivat käyttää tehokkaammin Tietokoneen asetukset -apuohjelman suojausominaisuuksia. BIOS Configuration for ProtectTools -ohjelman avulla voit hallita käynnistyssalasanoja ja asetussalasanoja määrittää muita käynnistyksen todennusominaisuuksia, eli esimerkiksi ottaa käyttöön älykortin salasanat ja sulautetun suojaustodennuksen ottaa käyttöön tai poistaa käytöstä laitteisto-ominaisuuksia, kuten käynnistys CD-ROM-levyltä tai eri laitteistoporteista määrittää käynnistysasetuksia, kuten MultiBootin käyttöönotto ja käynnistysjärjestyksen muuttaminen. Monet BIOS Configuration for ProtectTools -toiminnon ominaisuuksista ovat myös käytettävissä Tietokoneen asetukset -apuohjelmassa. Lisätietoja on myös BIOS Configuration for ProtectTools -ohjelman käytönaikaisessa online-ohjeessa. 7 4 Suojaustoiminnot

33 ProtectTools Security Manager (vain tietyt mallit) Smart Card Security for ProtectTools Smart Card Security for ProtectTools -ohjelmalla hallitaan älykortin asetuksia ja määrityksiä tietokoneissa, joissa on valinnainen älykortin lukulaite. Sekä älykortit että Java-kortit käyttävät älykortin lukijaa. Smart Card Security for ProtectTools -ohjelman avulla voit tehdä seuraavia toimia: Voit käyttää älykorttien suojaustoimintoja. Valinnainen ProtectTools Smart Card ja älykortin lukulaite tukevat laajennettuja suojausominaisuuksia. Voit alustaa ProtectTools Smart Card -älykortin, jotta sitä voi käyttää Credential Manager for ProtectTools -ohjelman kanssa. Voit käsitellä BIOS-asetuksia ja ottaa käyttöön älykortin todennuksen käynnistystä edeltävässä ympäristössä. Voit myös määrittää erillisiä älykortteja järjestelmänvalvojalle ja käyttäjille. Tämä toiminto edellyttää, että käyttäjä asettaa älykortin lukijalaitteeseen ja mahdollisesti myös syöttää PIN-tunnuksen ennen käyttöjärjestelmän lataamista. Voit määrittää älykortin käyttäjien salasanat ja muuttaa niitä. Voit varmuuskopioida ja palauttaa älykortin BIOS-salasanat, jotka on tallennettu älykorttiin. Lisätietoja on myös Smart Card Security for ProtectTools -ohjelman käytönaikaisessa online-ohjeessa. Suojaustoiminnot 7 5

34 ProtectTools Security Manager (vain tietyt mallit) Java Card Security for ProtectTools Java Card Security for ProtectTools -ohjelmalla hallitaan Java-kortin asetuksia ja määrityksiä tietokoneissa, joissa on valinnainen älykortin lukija. Sekä Java-kortit että älykortit käyttävät älykortin lukijaa. Java Card Security for ProtectTools -ohjelman avulla voit tehdä seuraavia toimia: Voit käyttää Java-korttien suojaustoimintoja. Valinnainen ProtectTools Java Card ja älykortin lukulaite tukevat laajennettuja suojausominaisuuksia. Voit luoda yksilöivän PIN-koodin, jonka avulla Java-korttia voidaan käyttää Credential Manager for ProtectTools -ohjelman kanssa. Voit käsitellä BIOS-asetuksia ja ottaa käyttöön Java-kortin todennuksen käynnistystä edeltävässä ympäristössä. Voit myös määrittää erillisiä Java-kortteja järjestelmänvalvojalle ja käyttäjille. Tämä toiminto edellyttää, että käyttäjä asettaa Java-kortin lukijalaitteeseen ja mahdollisesti myös kirjoittaa PIN-tunnuksen ennen kuin käyttöjärjestelmä ladataan. Voit määrittää Java-kortin käyttäjien salasanat ja muuttaa niitä. Voit varmuuskopioida ja palauttaa Java-kortin tunnistetiedot, jotka on tallennettu Java-korttiin. Katso lisätietoja Java Card Security for ProtectTools -ohjelman online-ohjeesta. 7 6 Suojaustoiminnot

35 8 Vaijerilukko Vaijerilukko on suunniteltu torjumaan uhat, mutta sen avulla ei välttämättä pystytä estämään tietokoneen väärinkäyttöä tai varastamista. Asenna vaijerilukko seuraavasti: 1. Kierrä vaijeri jonkin kiinteästi asennetun esineen ympärille. 2. Aseta avain 1 vaijerilukkoon Aseta vaijerilukko tietokoneessa olevaan vaijerilukon kiinnityspaikkaan 3 ja lukitse vaijerilukko avaimella. Tietokoneesi ei välttämättä ole samannäköinen kuin kuvassa. Vaijerilukon kiinnityspaikan sijainti vaihtelee malleittain. Suojaustoiminnot 8 1

36 Hakemisto B BIOS Configuration for ProtectTools 7 4 BIOS-tietojen tarkasteleminen 1 2 C Credential Manager for ProtectTools 7 3 D DriveLock-salasanat 2 2 E Embedded Security for ProtectTools 7 2 J Java Card Security for ProtectTools 7 6 K kiintolevy:drivelock 2 10 käynnistyssalasana 2 2 käyttäjän salasanat 2 3 käyttöjärjestelmä salasanat 2 1 tietoturva 1 1 L lukko, vaijerilukko 8 1 O ohjelmat palomuuri 1 2 virustorjunta 4 1 P Palomuuriohjelmisto 1 2 palomuuriohjelmisto 1 2 S salasanat asentaminen 2 2 DriveLock 2 11 käynnistyssalasana 2 7 käyttäjä 2 3 Tietokoneen asetukset -apuohjelma 2 1 valmiustilan salasana 2 3 Windows 2 1 Smart Card Security for ProtectTools 7 5 T Tietokoneen asetukset -apuohjelman salasanat 2 1 Tärkeät suojauspäivitykset Windows XP -käyttöjärjestelmää varten 6 1 Suojaustoiminnot Hakemisto 1

37 Hakemisto V vahva suojaus 3 2 vaijerilukko, kiinnittäminen 8 1 vaijerilukko, turvallisuus 8 1 valmiustilan salasana 2 3 virukset, virustorjuntaohjelmisto 4 1 W Windowsin palomuuri 1 2 Windowsjärjestelmänvalvojan salasana 2 3 Ä älykortin PIN-tunnus 2 2, 2 3 Hakemisto 2 Suojaustoiminnot

38 Copyright 2006 Hewlett-Packard Development Company, L.P. Microsoft ja Windows ovat Microsoft Corporationin Yhdysvalloissa rekisteröityjä tavaramerkkejä. Java on Sun Microsystems Inc:n rekisteröity tavaramerkki Yhdysvalloissa. Tämän oppaan tiedot voivat muuttua ilman ennakkoilmoitusta. HP-tuotteita ja -palveluja koskevat takuut sisältyvät tuote- ja palvelukohtaisesti toimitettavaan rajoitetun takuun antavaan takuuilmoitukseen. Tässä aineistossa olevat tiedot eivät oikeuta lisätakuisiin. HP ei vastaa tässä esiintyvistä mahdollisista teknisistä tai toimituksellisista virheistä tai puutteista. Suojaustoiminnot Ensimmäinen painos, tammikuu 2006 Asiakirjan osanumero: