b Pöytäkoneiden hallintaopas Evo-pöytätietokoneperhe Evo-työasemaperhe Asiakirjan Osanumero: 177919-354 Toukokuu 2002 Tässä oppaassa on määritelmät ja ohjeet valintamalleihin valmiiksi asennettujen turvallisuusominaisuuksien ja Intelligent Manageability -ominaisuuksien käytöstä.
2002 Compaq Information Technologies Group, L.P. Compaq, Compaq-logo, Compaq Insight Manager, ROMPaq, ja Evo ovat Compaq Information Technologies Group, L.P -yhtiön tavaramerkkejä. Microsoft, MS-DOS, Windows, Windows NT, Windows 98, Windows 2000 ovat Microsoft Corporation-yhtiön rekisteröityjä tavaramerkkejä. Intel, Pentium, Intel Inside, ja Celeron ovat Intel Corporation-yhtiön tavaramerkkejä. Kaikki muut tässä oppaassa mainitut tuotenimet voivat olla niiden taustayritysten tavaramerkkejä. Compaq Computer Corporation ei ole vastuussa tämän aineiston teknisistä tai toimituksellisista virheistä eikä puutteista. Tässä oppaassa olevat tiedot esitetään sellaisinaan ilman mitään takuita ja niitä voidaan muuttaa ilman ilmoitusta. Compaq-tuotetta koskeva takuu sisältyy tuotekohtaisesti toimitettavaan rajoitetun takuun antavaan takuutodistukseen. Mikään tässä mainittu ei muodosta lisätakuuta. VAARA: Tällä tavalla korostettu teksti ilmaisee sitä, että ohjeiden noudattamatta jättämisestä saattaa koitua vahinkoja tai jopa hengenvaara. VAROITUS: Tällä tavalla korostettu teksti ilmaisee sitä, että ohjeiden noudattamatta jättäminen saattaa vahingoittaa laitteistoa tai johtaa tietojen menetykseen. Painettu Yhdysvalloissa. Evo-pöytätietokoneperhe Evo-työasemaperhe Pöytäkoneiden hallintaopas Neljäs painos Toukokuu 2002 Asiakirjan Osanumero: 177919-354
Sisällysluettelo Pöytäkoneiden hallintaopas Alkukokoonpano ja ohjelmistojen asentaminen................................ 2 Järjestelmän etäasennus................................................... 3 Ohjelmistopäivitykset ja -hallinta........................................... 3 Altiris express...................................................... 4 Altiris express PC Transplant Pro....................................... 5 Altiris Compaq Client Manager......................................... 6 System Software Manager (Järjestelmätiedostojen hallinta)................... 6 Tuotemuutosilmoitukset............................................... 7 ActiveUpdate....................................................... 7 ROM Flash............................................................ 7 Lukumuistin etäpäivitys............................................... 8 FailSafe Boot Block ROM............................................. 8 Asetusten kopiointi.................................................. 11 Kaksiasentoinen virtapainike.......................................... 11 Virrankäytön hallinta................................................ 12 Internet-sivusto..................................................... 13 Rakennuspalikat ja Yhteistyökumppanit..................................... 14 Pöytäkoneen hallintaliitäntä (DMI)..................................... 14 Verkkoyhteyshallinta................................................ 15 Omaisuudenhallinta ja suojaaminen........................................ 15 Salasanaturva...................................................... 20 Käynnistyssalasanan tai asetussalasanan poistaminen....................... 24 Verkkopalvelintila.................................................. 25 Levyaseman lukitus................................................. 25 Kotelon avaustunnistin............................................... 28 Smart Cover Lock................................................... 29 Pääkäynnistystiedoston (Master Boot Record) suojaus...................... 32 Vaijerilukko-suojaus................................................. 34 Sormenjälkitunnistusteknologia........................................ 35 Pöytäkoneiden hallintaopas iii
Sisällysluettelo Virheiden havaitseminen ja korjaus........................................ 35 Levynsuojausjärjestelmä (Drive Protection System, DPS)................... 35 Ultra ATA -eheydenseuranta.......................................... 36 Jännitepiikkejä sietävä virtalähde....................................... 36 Lämmöntunnistin................................................... 36 Hakemisto iv Pöytäkoneiden hallintaopas
Compaq aloitti pöytäkoneiden hallittavuuden kehittämisen vuonna 1995, jolloin se toi markkinoille alan ensimmäiset täysin hallittavat pöytätietokoneet. Siitä lähtien on Compaq johtanut koko teollisuuden pyrkimyksiä kehittää standardeja ja perusrakenteita, joita pöytätietokoneiden, työasemien, ja taskutietokoneiden käyttöönoton, kokoonpanon ja hallinnan tehokkaalta hoitamiselta edellytetään. Compaqin Intelligent Manageability tuottaa standardeihin perustuvia ratkaisuja pöytätietokoneiden, työasemien ja taskutietokoneiden hallintaan ja ohjaukseen verkkoympäristössä. Compaq toimii teollisuuden piirissä läheisessä yhteistyössä johtavien hallintaohjelmistojen tuottajien kanssa ja varmistaa näin yhteensopivuuden tuotteiden ja hallintaohjelman välillä. Intelligent Manageability on tärkeä osa työssä, jossa keskitymme tietokoneen koko elinkaarta koskeviin ratkaisuihin. Ne auttavat pöytäkoneen käyttäjää koneen elinkaaren neljässä vaiheessa suunnittelussa, käyttöön otossa, hallinnassa sekä siirtymäjaksojen aikana. Tässä ohjeessa esitetään yhteenveto niistä mahdollisuuksista ja ominaisuuksista, joita pöytäkoneen hallinnan neljästä pääaluetta tarjoavat. Alkukokoonpano ja ohjelmistojen asentaminen Ohjelmiston päivitykset ja hallinta Laite- ja ohjelmistotietojen seuranta ja tietoturvallisuus Vikojen havaitseminen ja niistä toipuminen Tässä ohjeessa kuvatuille ominaisuuksille saatava tuki voi vaihdella mallista ja ohjelmistoversiosta riippuen. Pöytäkoneiden hallintaopas 1
Alkukokoonpano ja ohjelmistojen asentaminen Compaq-tietokoneet toimitetaan varustettuna esiasennetulla järjestelmäohjelmistolla. Tietokone on käyttövalmis lyhyen ohjelmiston purkutoiminnon jälkeen. Haluat ehkä korvata esiasennetun ohjelmiston asiakaskohtaisella järjestelmä- ja sovellusohjelmistolla. Asiakaskohtaisen ohjelmiston asentamiseen on useita eri tapoja. Niitä ovat: Lisäohjelmasovellusten asentaminen esiasennetun ohjelmarungon purkamisen jälkeen. Ohjelmiston käyttöönottotyökalujen, esim. Altiris express, Microsoft MS Batch tai Microsoft NT Distribution Share (NTDS), käyttäminen kun esiasennettu ohjelmisto korvataan asiakaskohtaisella ohjelmistolla. Levykloonauksen käyttö kiintolevyn sisällön kopioimisessa toiselle kiintolevylle. Paras kehitysmenetelmä vaihtelee käytössä olevien tietojärjestelmien ja prosessien mukaan. Tutustu lukuun Tietokoneen käyttöönotto (PC Deployment) Internet-sivuillamme, josta löydät sovellukset ja palvelumme (http://www.compaq.com/solutions/pcsolutions) sekä tietoa siitä kuinka valitaan paras käyttöönottomenetelmä. Sivustossa on myös ohjeita ja välineitä, jotka helpottavat yhteiskäyttöä Microsoft- tai PXE-pohjaisten käyttöönottotyökalujen kanssa. Levyke Compaq Restore CD, ROM-pohjainen kokoonpano, ja ACPI-valmis laitteisto auttavat järjestelmäohjelmiston palauttamisessa, kokoonpanon hallinnassa ja vianhaussa, samoin kuin jännitelähteen ohjauksessa. 2 Pöytäkoneiden hallintaopas
Järjestelmän etäasennus Järjestelmän etäasennus mahdollistaa järjestelmän käynnistämisen ja asettamisen verkkopalvelimella sijaitsevia ohjelmistoja ja kokoonpanotietoja käyttämällä. Järjestelmän etäasennusta, Remote System Installation, käytetään yleensä järjestelmän asetus- ja määritystyökaluna. Sitä voi käyttää seuraaviin tehtäviin: Ohjelmarungon käyttöönotto yhdessä tai useammassa tietokoneessa. Kiintolevyn formatointi. Sovellusten ja ajureiden asentaminen. Käyttöjärjestelmän, sovellusten ja ajurien päivitys. Käynnistä järjestelmän etäasennus (Remote System Installation), painamalla näppäintä F12, kun F12 = sanoma Network Service Boot tulee Compaqin logonäytön oikeaan alakulmaan. Jatka toimenpidettä noudattamalla ruudussa näkyviä ohjeita. Compaq ja Altiris, Inc. ovat yhteistyössä kehittäneet työkaluja, joiden tarkoituksena on helpottaa ja nopeuttaa yritysten tietokoneiden asentamista ja hallintaa. Työkalujen ansiosta tietotekniikan kokonaiskustannukset pienenevät ja Compaq-tietokoneet ovat yritysympäristöön entistä sopivampia työasemia. Ohjelmistopäivitykset ja -hallinta Compaq tarjoaa useita työvälineitä pöytäkoneiden ja työasemien ohjelmistojen hallintaan ja päivitykseen Altiris express, Altiris express PC Transplant Pro, Altiris Compaq Client Manager, System Software Manager, Product Change Notification, and Active Update. Pöytäkoneiden hallintaopas 3
Altiris express Compaq ja Altiris ovat laajentaneet yhteistyötään tavoitteena kattava kokonaisratkaisu, joka helpottaa pöytätietokoneiden, kannettavien, kämmentietokoneiden ja palvelinkoneiden ohjelmistojen ja laitteistojen hallintaa koko niiden elinkaarean aikana. Altiris expressin avulla järjestelmänvalvoja voi nopeasti luoda mukautetun, yrityksen tarpeisiin sopivan ohjelmistopaketin ja asentaa sen yhteen tai useampaan verkkotyöasemaan käyttämällä käyttöliittymää, joka on helppokäyttöinen ja toimii samaan tapaan kuin Windows Explorer. Altiris express tukee Intelin verkkoyhteyshallintaan ja alkulatausympäristöön (Wired for Management ja Preboot Execution Environment, PXE) tarkoitettuja ohjelmia. Hyödyntämällä Compaq-tietokoneen Altiris express- ja Remote System Installation -ominaisuuksia, ei järjestelmän valvojan tarvitse käydä erikseen joka tietokoneella ottamassa käyttöön ohjelmarunkoa.. Altiris express -ratkaisut tarjoavat tehokkaan keinon olemassa olevien prosessien automatisointiin ja ongelma-alueiden etsintään yrityksen tietokoneympäristössä. Altiris express:in verkko-pohjainen rakenne mahdollistaa joustavan järjestelmien hallinnan koska tahansa ja mistä tahansa - jopa ipaq Pocket PC-kämmentietokoneelta käsin! Altiris express -ratkaisut ovat moduulirakenteisia ja niitä voidaan laajentaa yrityksen työryhmien tarpeiden mukaan. Ne voivat toimia yhdessä muiden asiakasyrityksen hallintaohjelmistojen kanssa ja sekä Microsoft BackOffice/SMS-toimintojen kanssa. Laajennetut Altiris express -ratkaisut keskittyvät neljälle tietokoneympäristön ydinalueelle: Käyttöönotto ja muutostoimenpiteet (Deployment & Migration) Ohjelmistojen ja toimenpiteiden hallinta (Software & Operations Management) Inventointi ja resurssien hallinta (Inventory & Asset Management) Tukipalvelut ja ongelmien ratkaisu (Help Desk & Problem Resolution) 4 Pöytäkoneiden hallintaopas
Vain joitakin minuutteja kestävän asennuksen jälkeen on Altiris express valmis asentamaan levyn ohjelman, jossa on käyttöjärjestelmä, sovellusohjelmisto, ja asiakas-altiris express, ilman erillisen käynnistyslevykkeen käyttöä. Altiris expressin avulla voi verkonvalvoja: Luoda uuden ohjelmaosan tai muokata olevaa osaa, tai kloonata PC-koneen verkkoon, jossa on sopivin ohjelmaosa. Luoda haluttu lukumäärä räätälöityjä kovalevyosia eri työryhmille. Muokata ohjelmaosalevyjä tarvitsematta aloittaa täysin alusta. Tämä on mahdollista, koska Altiris express tallentaa tiedostot alkuperäisessä formaatissa: NTFS, FAT16, tai FAT32. Rakentaa uuta PC-konetta varten ohjelmapaketin New PC Event, joka käynnistyy automaattisesti kun uusi kone liitetään verkkoon. Ohjelmapaketti voi formatoida PC:n kovalevyn, päivittää ROM BIOS -muistin, ja asentaa täyden vakio-ohjelmapaketin. Ajoittaa tapahtuman käynnistymään samanaikaisesti tietokoneryhmässä. Altiris express sisältää myös helppokäyttöisen ohjelmistojen jakelutoiminnon. Voit käyttää Altiris express-ominaisuutta käyttöjärjestelmien ja sovellusohjelmien päivittämiseen keskuskonsolin kautta. Käytettynä käyttöjärjestelmän hallinnan, SSM, yhteydessä, Altiris express voi päivittää ROM BIOS -muistin ja laiteajuriohjelmiston. Lisätietoja on Compaqin verkkosivuilla osoitteessa http://www.compaq.com/easydeploy. Altiris express PC Transplant Pro Altiris express PC Transplant Pro tarjoaa vaivattoman välineen tietokoneympäristöjen muutostöihin. Se säilyttää vanhat asetukset, määritykset ja datat, ja siirtää ne uuteen tietokoneympäristöön nopeasti ja helposti. Päivitys kestää vain minuutteja tuntien tai päivien sijasta ja tietokoneet ja sovellukset näyttävät ja toimivat kuten käyttäjät odottavatkin. Lisätietoja ja yksityiskohtia täydellisesti toimivasta 30-päivän kokeiluversiosta ja lataamisesta saat Compaqin verkkosivuilla osoitteessa http://www.compaq.com/easydeploy. Pöytäkoneiden hallintaopas 5
Altiris Compaq Client Manager Altiris Compaq Client Manager liittää tiiviisti yhteen Compaq Intelligent Manageability-tekniikan ja Altiris express:in, jolloin tuloksena on huipputehokkaat laitteiston hallintaominaisuudet Compaq-laitteille. Näihin kuuluvat: Yksityiskohtaiset tiedot laitteiston inventoinnista resurssien hallintaa varten Tietokoneiden toimintakunnon valvonta ja diagnosointi Muutosten ennakkoilmoitukset laiteympäristössä Verkkopohjainen toiminnan kannalta kriittisten yksityiskohtien raportointi, kuten ylikuumenemis- ja muistivaroitukset ym Järjestelmäohjelmistojen, kuten laiteajureiden ja ROM BIOS:in etäpäivittäminen Lisätietoja Altiris Compaq Client Manager -ohjelmistosta on Compaqin verkkosivuilla osoitteessa http://www.compaq.com/easydeploy. System Software Manager (Järjestelmätiedostojen hallinta) Järjestelmätiedostojen hallinta (System Software Manager, SSM) on toiminto, jonka avulla voit päivittää järjestelmätason ohjelmistoja useissa järjestelmissä samanaikaisesti. Kun SSM ajetaan tietokoneasiakkaan järjestelmässä, palvelu selvittää sekä koneen että ohjelmiston versiot, ja päivittää ohjelmiston käyttäen hyväksi keskustallennuspaikkaa, joka tunnetaan myös tietovarastona. Compaq-ajuriversiot, joita SSM tukee, on merkitty erityisellä kuvakkeella Compaq-ajureiden lataus-verkkosivulla sekä Support Software CD:llä (tukiohjelmisto). Voit noutaa SSM-apuohjelman tai saada siitä lisätietoja Compaqin verkko-sivustossa http://www.compaq.com/im. 6 Pöytäkoneiden hallintaopas
Tuotemuutosilmoitukset ActiveUpdate ROM Flash PCN (Product Change Notification) on Compaqin tuotemuutosilmoitus-ohjelma, joka käyttää suojattua verkkosivua, jossa voit luoda mukautettuja profiileja, joilla voidaan ennalta ja automaattisesti: Vastaanottaa sähköpostilla ilmoituksia laitteisto- ja ohjelmistomuutoksista, kattaen useimmat kaupalliset tietokoneet ja palvelimet. Vastaanottaa sähköpostilla ohjeita ja neuvoja (Customer Advisories), kattaen useimmat kaupalliset tietokoneet ja palvelimet. PCN-verkkosivulla käyttäjät voivat etsiä kaikkia tuotemuutosilmoituksia (Product Change Notifications) ja ohjeita (Customer Advisories) useimmille kaupallisille tietokoneille ja palvelimille. Lisätietoja PCN:stä ja mukautetun profiilin luomisesta saat Compaqin sivuilta osoitteesta http://www.compaq.com/pcn. ActiveUpdate on Compaqin asiakas-pohjainen sovellusohjelmisto. ActiveUpdate -asiakasohjelmisto toimii paikallisessa tietokonejärjestelmässäsi ja käyttää hyväksi käyttäjä-määritteisiä profiileja. Näin se voi ennalta ja automaattisesti ladata ohjelmistopäivityksiä useimpiin Compaqin kaupallisiin tietokoneisiin ja palvelimiin. Lisätietoja ActiveUpdate-ohjelmistosta, sen lataamisesta ja mukautetun profiilin luomisesta saat Compaqin sivuilta osoitteesta http://www.compaq.com/activeupdate. Tietokoneessasi on uudelleenohjelmoitava flash ROM (lukumuisti). Voit suojata lukumuistin tahattomalta päivitykseltä tai päällekirjoitukselta määrittämällä tietokoneen asetuksissa (F10) asetussalasanan. Tämä on tärkeätä, kun halutaan varmistaa tietokoneen virheetön toiminta. Jos haluat päivittää ROM-lukumuistin, voit: Tilata Compaqilta päivitetyn ROMPaq -levykkeen. Ladata uusimmat ROMPaq-ohjelmat Compaqin verkko-sivustosta http://www.compaq.com. VAROITUS: Jotta lukumuisti on mahdollisimman hyvin suojattu, muista ottaa käyttöön asetussalasana. Asetussalasana estää luvattomat lukumuistin päivitykset. Lisätietoja on Compaqin verkko-sivustossa osoitteessa http://www.compaq.com. Pöytäkoneiden hallintaopas 7
Lukumuistin etäpäivitys FailSafe Boot Block ROM Lukumuistin etäpäivityksen avulla järjestelmävalvoja voi päivittää turvallisesti Compaqin etätietokoneiden lukumuistit suoraan keskitetyn verkonhallinnan konsolilta. Järjestelmävalvoja voi suorittaa nämä tehtävät etätoimintona tietokoneryhmässä ja tietokoneissa. Tämä takaa sen, että Compaq ipaqmrom -muistit ovat aina käyttökunnossa ja niiden valvonta verkon piirissä on entistä tehokkaampaa. Se on myös tuottavampi ratkaisu, joka alentaa omistajan kokonaiskustannuksia. Tietokoneesi on oltava käynnissä tai etäherätyksen piirissä, jotta se voi hyötyä flash ROMin etäpäivityksestä. Flash ROMin etäpäivityksen käyttö edellyttää myös asetussalasanan käyttöönottoa. Lisätietoja ROM-lukumuistin etäpäivityksestä on Compaqin EasyDeploy-verkkosivuilla osoitteessa http://www.compaq.com/easydeploy kohdassa Altiris Compaq Client Manager ja System Software Manager. Käynnistyslohkon ROM, FailSafe Boot Block ROM, mahdollistaa järjestelmän palautumisen siinä epätodennäköisessä tapauksessa, että flash ROM vikaantuu esimerkiksi virtakatkoksen takia lukumuistin päivityksen aikana. Käynnistyslohko (Boot Block) on flash-päivitykseltä suojattu lukumuistin osa, joka tarkistaa järjestelmän lukumuistin aina, kun järjestelmä käynnistetään. Jos järjestelmän lukumuisti on kelvollinen, järjestelmä käynnistyy tavalliseen tapaan. Jos järjestelmän lukumuisti ei läpäise tarkistusta, FailSafe Boot Block ROM antaa riittävästi tukea, jotta järjestelmä käynnistyy ROMPaq-levykkeeltä, joka ohjelmoi järjestelmän lukumuistiin kelvollisen suoritettavan ohjelman. Kun käynnistyslohko havaitsee epäkelvon järjestelmän lukumuistin, järjestelmästä kuuluu sarja äänimerkkejä (yksi pitkä ja kolme lyhyttä) ja näppäimistön kolme merkkivaloa vilkkuvat (kahdesti päälle ja pois). Näytölle tulee käynnistyslohkon elvytysviesti. 8 Pöytäkoneiden hallintaopas
Kun haluat elvyttää järjestelmän, kun se on mennyt Boot Block -elvytystilaan, toimi seuraavasti: 1. Poista levykeasemista levykkeet ja sammuta tietokone. 2. Aseta levykeasemaan ROMPaq-levyke. 3. Käynnistä tietokone. 4. Jos kone ei löydä ROMPaq -levykettä, se kehottaa asettamaan levykkeen paikoilleen ja käynnistämään koneen uudelleen. 5. Jos asetussalasana on otettu käyttöön, Caps Lock -valo syttyy ja sammuu, ja saat ohjeen syöttää salasanan. 6. Syötä asetussalasana. 7. Jos järjestelmä käynnistyy levykkeeltä ja ohjelmoi lukumuistin uudestaan, näppäimistön kolme merkkivaloa syyttyvät. Äänimerkkisarjan nouseva ääni on merkki lukumuistin onnistuneesta ohjelmoinnista. Varmista ROM-lukumuistin onnistunut päivitys suorittamalla seuraavat vaiheet: 1. Aseta levykeasemaan oikea ROMPaq-levyke. 2. Sammuta virta tietokoneesta. 3. Käynnistä tietokone, jolloin muistin päivityksen tarkistus käynnistyy. 4. Jos ROM-päivitys onnistui, syttyvät näppäimistön kaikki kolme merkkivaloa ja kuuluu nouseva äänimerkkisarja. 5. Poista levyke ja katkaise virta. Kytke virta takaisin, jolloin kone käynnistyy uudelleen. Pöytäkoneiden hallintaopas 9
Seuraavassa taulukossa on luettelo käynnistyslohkon ROM-muistin käyttämistä mahdollisista näppäimistön merkkivalojen yhdistelmistä sekä näihin yhdistelmiin liittyvistä toiminnoista. Käynnityslohkon ROM-muistin käyttämät näppäimistön merkkivalojen yhdistelmät Varmistava käynnistyslo hkotoiminto Näppäimistön merkkivalojen väri Näppäimistön merkkivalojen merkitykset Tila/Viesti Num Lock Vihreä On ROMPaq-levyke ei paikalla, se on huono, tai asema ei käyttövalmis.* Caps Lock Vihreä On Syötä salasana.* Num, Caps, Scroll Lock Num, Caps, Scroll Lock Vihreä Menee päälle ja pois 2 kertaa (samalla kuuluu 1 pitkä ja 3 lyhyttä äänimerkkiä) Lukumuistin päivitys epäonnistui.* Vihreä On Käynnistyslohkon ROM-muistin päivitys onnistui. Aja käynnistysohjelma sulkemalla tietokone ja käynnistämällä se uudelleen. Vianmääritysmerkkivalot eivät vilku USB-näppäimistöissä. 10 Pöytäkoneiden hallintaopas
Asetusten kopiointi Kaksiasentoinen virtapainike Tällä menettelyllä järjestelmänvalvoja voi kopioida vaivattomasti yhden asetuskokoonpanon muihin saman mallisiin tietokoneisiin. Se nopeuttaa tietokoneiden kokoonpanojen määrittämistä ja tekee niistä johdonmukaiset. Kun haluat kopioida asetukset: 1. Mene tietokoneen asetusten (F10) valikkoon. 2. Napsauta Tiedosto > Tallenna levykkeelle. Seuraa näyttöön tulevia ohjeita. Tämä vaatii sisäisen levyaseman, MultiBay LS-120 -aseman tai kannettavan ulkoisen levykeaseman. 3. Kun kopioit kokoonpanon, napsauta Tiedosto > Palauta levykkeeltä ja seuraa näytöllä näkyviä ohjeita. Altiris expressin ja PC Transplantin avulla tietokoneen kokoonpanomääritysten ja mukautettujen asetusten kopioiminen yhteen tai useampaan tietokoneeseen on helppoa. Lisätietoja on Compaqin verkko-sivustossa osoitteessa http://www.compaq.com. Edistyneen kokoonpano- ja virtaliitännän (ACPI) avulla, joka sisältyy Windows 98-, Windows NT, ja Windows 2000-ohjelmiin, voi virtakytkin toimia joko päälle/pois -kytkimenä tai keskeytyskytkimenä. Valmiustoiminto ei sammuta virtaa kokonaan, vaan siirtää tietokoneen vain vähän virtaa kuluttavaan valmiustilaan. Sen ansiosta voit vähentää virran kulutusta nopeasti sovelluksia sulkematta ja palata nopeasti samaan käyttötilaan menettämättä tietoja. Kun haluat muuttaa virtakytkimen toimintatapaa, suorita seuraavat vaiheet: 1. Mene tietokoneen asetusten (F10) valikkoon. 2. Valitse Virta > Energian säästö. Valitse Minimi tai Laajennettu, jotta saisit näyttöön Virransäästövaihtoehdot -valikon. 3. Valitse Virta > Virransäästövaihtoehdot. Aseta jännitekytkimen toiminta tarpeen mukaan joko asentoon Päälle/Pois tai Keskeytys/Herätys. Pöytäkoneiden hallintaopas 11
4. Katso Tietokoneen asetusoppaasta (F10) lisätietoja tietokoneen asetusten ominaisuuksista. 5. Valitse Tiedosto > Tallenna muutokset ja Poistu. Kun virtapainike on määritelty toimimaan keskeytyspainikkeena, paina sitä, jolloin järjestelmä siirtyy hyvin vähän virtaa käyttävään tilaan (keskeytys). Paina painiketta uudestaan, kun haluat palauttaa järjestelmän nopeasti täyden virrankulutuksen tilaan. Kun haluat sammuttaa järjestelmän kokonaan, pidä virtapainiketta alaspainettuna neljän sekunnin ajan. Jos olet valinnut tietokoneen asetuksissa vaihtoehdon Vilkuta virran merkkivaloa valmiustilassa, virran merkkivalo vilkkuu kahden sekunnin välein tietokoneen ollessa valmiustilassa. Katso Tietokoneen asetusten määrittelyohje lisätietoja tietokoneen asetusten ominaisuuksista. Virrankäytön hallinta Virrankäytön hallintaominaisuus säästää sähköä sulkemalla tietokoneessa tietyt osat silloin, kun niitä ei käytetä, ilman että tietokone suljetaan kokonaan. Aikavalinnat -toiminto (aika, jonka kone voi olla käyttämättömänä, ennen näiden osien sulkemista) voidaan sallia, muuttaa, tai kytkeä pois tietokoneen asetuksista. 1. Mene tietokoneen asetusvalikkoon. 2. Valitse Virta > Energian säästö. Kun valitset Advanced saat näkyviin Aikavalvontavalikon. 3. Valitse Virta > Aikavalvonta. Ota aikavalvontajaksot käyttöön, poista ne käytöstä tai mukauta niitä. Katso Tietokoneen asetusoppaasta (F10) lisätietoja tietokoneen asetusten ominaisuuksista. 12 Pöytäkoneiden hallintaopas
4. Valitse Tiedosto > Tallenna muutokset ja Poistu. Jotta välttäisit ristiriitoja, älä koskaan ota näytön aikavalvontajaksoja käyttöön Windows 95- tai 98-käyttöjärjestelmässä, kun järjestelmän aikavalvontajaksot on otettu käyttöön tietokoneen asetuksissa. Internet-sivusto Käytä valintaa näytön ominaisuudet jos haluat ottaa käyttöön, muokata tai poistaa käytöstä Virranhallinnan asetukset näytön osalta. Pääset näytön ominaisuuksiin napsauttamalla hiiren oikeaa painiketta Windowsin työpöydällä ja valitsemalla Ominaisuudet. Compaqin asiantuntijat testaavat ja parantavat jatkuvasti Compaqin tai kolmansien osapuolien kehittämiä ohjelmistoja, ja kehittävät käyttöjärjestelmään liittyviä tukiohjelmistoja. Niillä varmistetaan Compaq-tietokoneiden paras mahdollinen suorituskyky, yhteensopivuus ja luotettavuus. Siirryttäessä käyttämään uutta käyttöjärjestelmää tai käyttöjärjestelmän uutta versiota, on tärkeää ottaa käyttöön käyttöjärjestelmälle suunniteltu tukiohjelmisto. Jos aiot käyttää Microsoft Windows- tai Microsoft Windows NT Workstation -ohjelmaversiota, joka poikkeaa tietokoneessasi olevasta, on samalla asennettava vastaavat Compaqin laiteajurit ja palvelut. Näin voidaan varmistaa kaikkien ominaisuuksien tuki ja asianmukainen toiminta. Compaq on helpottanut uusimpien tukiohjelmistojen löytämistä, hakua, arviointia ja asennusta. Voit ladata ohjelmistot Compaqin verkko-sivustosta osoitteesta http://www.compaq.com. Sivustossa on viimeisimmät laiteajurit, palvelut, ja päivitettävät ROM-ohjelmaosat, jotka tarvitaan uusimman Microsoft Windows -käyttöjärjestelmän ajamiseen Compaq-koneessasi. Pöytäkoneiden hallintaopas 13
Rakennuspalikat ja Yhteistyökumppanit Compaqin hallintaratkaisut perustuvat teollisuusstandardeihin, kuten DMI 2.0, Web-Based Enterprise Management (Verkkopohjainen yrityksenhallinta), Intelin Wired for Management, WfM (Verkkoyhteyshallinta), SNMP, ja Verkkotietokonetekniikkaan. Microsoft, Intel, Altris, Hewlett-Packard, Novell, Veritas, Computer Associates, Tivoli, ja muut johtavat yritykset tekevät läheistä yhteistyötä Compaqin kanssa saadakseen hallintaratkaisunsa Compaqin tuotteiden ja aloitteiden kanssa yhteensopiviksi. Näin saat Compaqin asiakkaana huomattavaa joustavuutta ja toimivuutta asiakaspalveluissa, samoin kuin säästöä tietokoneiden omistuskuluissa. Compaq toimittaa asiakkaille pöytäkoneiden hallintaratkaisuja Compaqin hallintaratkaisukumppanit -ohjelman kautta. Kumppanuus varmistaa sen, että Järkevän hallittavuuden edut ovat käytettävissä laajan myyjäverkoston kautta. Lisätietoja ja luettelo Compaqin hallintaohjelmistojen kumppaneista sekä näiden tuotteista on Compaqin verkko-sivustossa osoitteessa http://www.compaq.com/im/partners/index.html. Pöytäkoneen hallintaliitäntä (DMI) Pöytäkoneiden hallinnan työryhmä (DMTF) on vuonna 1992 muodostettu teollisuutta edustava elin, jonka tavoitteena on standardisoida järjestelmien hallittavuutta. DMTF perusti kehyksen nimeltä Desktop Management Interface (DMI), jonka tarkoituksena on standardisoida PC-koneiden asetustietoihin pääsy. DMTF:n Ohjaavan komitean ja Teknisen komitean jäsenenä Compaq toimittaa tietokonelaitteisiin ja ohjelmistoihin liittyvää laitteistoa, joka tukee DMI-standardia. Lisätietoja DMI-ohjelmistojen kokoonpanomäärittelyistä on käytönaikaisessa oppaassa Intelligent Manageability Guide. 14 Pöytäkoneiden hallintaopas
Verkkoyhteyshallinta Intelin Verkkoyhteyshallinta (Wired for Management) -aloite keskittyy Intelin arkkitehtuuriin perustuvien järjestelmien tuki- ja hallintakulujen vähentämiseen heikentämättä niiden joustavuutta ja suorituskykyä. Wired for Management -ohjeet toimivat perusrakenteina, joiden pohjalta Compaq kehittää Intelligent Manageability.-ratkaisuja: pöytäkoneiden vakiohallintajärjestelmiä, järjestelmäkokoonpanon etämäärityksiä, työajan ulkopuolisen ylläpidon mahdollisuuksia ja uuden sukupolven virranhallintaa. Compaq ei kuitenkaan tyydy näihin perusominaisuuksiin. Älykäs hallittavuus (Intelligent Manageability) -ratkaisuihin on liitetty lisäominaisuuksia, jotta voitaisiin luoda kattava hallintaratkaisu verkkorakenteisia tietotekniikkajärjestelmiä varten. Wired for Management -teknologiat sisältävät: DMI 2.0 -liitäntä Järjestelmän etäasennus Etäkäynnistys ja sammuttaminen ACPI-yhteensopiva laitteisto SMBIOS Esikäynnistystuki (PXE) Alkulatauksen varmistuspalvelut (BIS) Omaisuudenhallinta ja suojaaminen Compaq-tietokoneeseen asennettu keskeisimpien laite- ja ohjelmistotietojen seurantaominaisuus (AssetControl) antaa tietoa koneen perussisällöstä, jota voidaan hallita Compaq Insight Managerja hallintaratkaisuohjelmistoilla. Omaisuudenhallintaominaisuuksien ja näiden tuotteiden välisen saumattoman, automaattisen yhteyden ansiosta voit valita käyttöympäristöön sopivimman hallintatyökalun ja tehostaa näin olemassa olevien työkalujen käyttöä. Pöytäkoneiden hallintaopas 15
Compaqin Evo -pöytäkoneet, ja Evo -työasemat on rakennettu käyttäen laitteistoja ja kiinteitä ohjelmistoja, jotka tukevat täysin DMI 2.0 -standardia. Compaqilla on lisäksi useita ratkaisuja arvokkaiden laitteiden osien ja tietojen käytönhallintaan. Sellaiset turvaominaisuudet kuten Kotelon avaustunnistin (Smart Cover Sensor) ja Kotelolukko (Smart Cover Lock), jotka on saatavissa tiettyihin malleihin estävät henkilökohtaisen tietokoneen sisäisten osien luvattoman käsittelyn. Sulkemalla rinnakkais-, sarja- tai USB-portit, tai sulkemalla irrotettavien muistilaitteiden käynnistyksen, voit suojata tärkeät tietosi. Muistimuutos- (Memory Change) ja Kotelonvalvojahälytykset voidaan ohjata automaattisesti Compaqin sisäisen valvonnan tuotteisiin (Insight Manager) ilmoittamaan siitä, että tietokoneen sisäosia ollaan käsittelemässä luvatta. Compaq-tietokoneiden turva-asetuksia voidaan hallita seuraavasti: Paikallisesti, käyttämällä Compaq-tietokoneen asetusohjelmaa. Katso Tietokoneen asetusoppaasta (F10) lisätietoja tietokoneen asetusohjelmista. Etäohjauksena SSM -Järjestelmätiedostojen hallinnan avulla Tämä ohjelmisto mahdollistaa turvallisen ja yhdenmukaisen turvallisuusasetusten käyttöönoton ja valvonnan helpolla komentopohjaisella työkaluohjelmalla. 16 Pöytäkoneiden hallintaopas
Tietoturvatoimintojen yleiskatsaus Seuraava taulukko ja kohdat antavat tietoa tietokoneesi turvaominaisuuksien paikallishallinnasta Compaq-tietokoneen asetustoimintojen (F10) avulla. Toiminto Irrotettavien tietovälineiden käynnistystarkastus Sarja-, rinnakkais-, USB, tai infrapuna -liitännänohjaus Käynnistyssalasana Asetussalasana Verkkopalvelintila Levyaseman lukitus Tarkoitus Estää uudelleen käynnistyksen irrotettavilta tietovälineiltä. Estää tietojensiirron integroitujen sarja-, rinnakkais-, USB- (Universal Serial Bus) tai infrapunaliitäntöjen kautta. Estää tietokoneen käytön ennen salasanan syöttämistä. Tätä voidaan soveltaa sekä järjestelmän alkukäynnistykseen että uudelleenkäynnistykseen. Estää tietokoneen kokoonpanon muuttamisen (tietokoneen asetukset -apuohjelman käytön), kunnes salasana on syötetty. Tarjoaa ainutlaatuiset turvatoiminnot palvelimina käytettävissä tietokoneissa. Estää määritettyjen kiintolevyjen luvattoman käytön. Tämä toiminto on vain joissakin malleissa. Kuinka se otetaan käyttöön Compaq-tietokoneen asetusten (F10) valikosta. Compaq-tietokoneen asetusten (F10) valikosta. Compaq-tietokoneen asetusten (F10) valikosta. Compaq-tietokoneen asetusten (F10) valikosta. Compaq-tietokoneen asetusten (F10) valikosta. Compaq-tietokoneen asetusten (F10) valikosta. Pöytäkoneiden hallintaopas 17
Tietoturvatoimintojen yleiskatsaus (Jatkuu) Toiminto Kotelon avaustunnistin Pääkäynnistystiedoston (Master Boot Record) suojaus Muistinmuutoshälytykset Tarkoitus Osoittaa, että tietokoneen kotelo tai sivupaneeli on poistettu. Voidaan asettaa niin, että tietokoneen uudelleenkäynnistys edellyttää asetussalasanan syöttämistä sen jälkeen, kun kotelo tai sivupaneeli on poistettu. Katso lisätietoja Compaq Documentation Library (Käsikirjasto)-CD-levyn oppaasta Laitteiston käyttöopas. Voi estää vahingossa tapahtuvat tai vahingoittamistarkoituksess a tapahtuvat muutokset käytettävän ladattavan levyn päälataustietueeseen, ja tarjoaa menetelmät palauttaa viimeksi käytetty toimiva MBR. Havaitsee, jos muistilaitteita on lisätty, siirretty, tai poistettu; ilmoittaa loppukäyttäjälle ja järjestelmävalvojalle. Kuinka se otetaan käyttöön Compaq-tietokoneen asetusten (F10) valikosta. Compaq-tietokoneen asetusten (F10) valikosta. Lisätietoja muistinmuutoshälytysten käyttöönotosta saat online oppaasta Älykkään hallittavuuden opas (Intelligent Manageability Guide). 18 Pöytäkoneiden hallintaopas
Tietoturvatoimintojen yleiskatsaus (Jatkuu) Toiminto Omistustarra Vaijerilukko-suojaus Turvasilmukka-suojaus Tarkoitus Näyttää järjestelmävalvojan määrittämät omistustiedot järjestelmän käynnistyksen yhteydessä (suojattu asetussalasanalla). Estää pääsyn tietokoneen sisään, jottei kokoonpanoa voi muuttaa eikä osia poistaa. Voidaan käyttää myös tietokoneen kiinnittämiseksi johonkin kiinteään kohteeseen estämään koneen varkauden. Estää pääsyn tietokoneen sisään, jottei kokoonpanoa voi muuttaa eikä osia poistaa. Kuinka se otetaan käyttöön Compaq-tietokoneen asetusten (F10) valikosta. Asenna vaijerilukko kiinnittämään tietokone tukevaan kohteeseen. Asenna lukko turvasilmukkaan, jottei kokoonpanoa voi muuttaa eikä osia poistaa. Tietokoneen asetuksista on lisätietoja kohdassa Tietokoneen asetusopas (F10). Tietokoneen turvaominaisuuksien tuki voi vaihdella riippuen käyttämästäsi laitteistokokoonpanosta. Pöytäkoneiden hallintaopas 19
Salasanaturva Käynnistyssalasana estää tietokoneen asiattoman käytön ja vaatii salasanan syötön ennen kuin kone antaa pääsyn sovelluksiin tai tietoihin joka kerta kun tietokone kytketään päälle tai käynnistetään uudelleen. Asetussalasana estää erityisesti tietokoneen asetusohjelman luvattoman käyttämisen. Sillä voidaan ohittaa myös käynnistyssalasana. Tämä merkitsee sitä, että kun kone pyytää käynnistyssalasanaa, asetussalasanan syöttö sen tilalle antaa pääsyn tietokoneeseen. Verkon kattava asetussalasana voidaan ottaa käyttöön. Näin järjestelmän valvoja pääsee kirjoittautumaan kaikkiin verkon järjestelmiin suorittamaan huoltoa, tarvitsematta tuntea käynnistyssalasanaa, vaikka sellainen olisikin otettu käyttöön. Asetussalasanan käyttöönotto tietokoneen asetuksissa Asetussalasanan käyttöönotto tietokoneen asetuksissa estää tietokoneen kokoonpanon muuttamisen (tietokoneen asetusohjelman (F10) käytön) ennen salasanan syöttämistä. 1. Käynnistä tai uudelleenkäynnistä tietokone. Jos olet Windowsissa, napsauta Käynnistä > Sammuta > Käynnistä tietokone uudelleen. 2. Kun ruudun oikeaan alakulmaan ilmestyy F10-asetusilmoitus, paina F10- näppäintä. Ohita tarvittaessa otsikkoruutu painamalla Enter. Ellet paina F10-näppäintä ilmoituksen ollessa näytössä, sinun on käynnistettävä tietokone uudestaan, jotta pääset asetusohjelmaan. 3. Valitse ensin Turva ja sen jälkeen Asetussalasana. Noudata ruudussa näkyviä ohjeita. 4. Ennen poistumista, napsauta tiedosto > Tallenna muutokset ja poistu. 20 Pöytäkoneiden hallintaopas
Käynnistyssalasanan käyttöönotto tietokoneen asetuksissa Käynnistyssalasanan käyttöönotto tietokoneen asetuksissa estää pääsyn tietokoneeseen sen ollessa käynnissä, ennen kuin käynnistyssalasana on syötetty. Kun käynnistyssalasana on asetetaan, Tietokoneen asetukset näyttää Salasanatoiminnot Turva-valikossa. Salasanatoimintoihin sisältyvät Verkkopalvelinmoodi ja Salasana-kehote uudelleenkäynnistyksen aikana. Kun verkkopalvelinmoodi on otettu pois käytöstä, on salasana syötettävä joka kerta kun tietokone käynnistetään ja näyttöön ilmestyy avainkuvake. Kun uudelleenkäynnistyksen aikana Salasanakehote on otettu käyttöön, on salasana syötettävä myös joka kerta kun tietokoneen alkulataus suoritetaan uudelleen. Kun verkkopalvelutoiminto on otettu käyttöön, ei salasanakehote tule näkyviin POST-testin aikana, mutta koneeseen kytketty PS/2-näppäimistö jää lukituksi, kunnes käyttäjä syöttää käynnistyssalasanan. 1. Käynnistä tai uudelleenkäynnistä tietokone. Jos olet Windowsissa, napsauta Käynnistä > Sammuta > Käynnistä tietokone uudelleen. 2. Kun ruudun oikeaan alakulmaan ilmestyy F10-asetusilmoitus, paina F10- näppäintä. Ohita tarvittaessa otsikkoruutu painamalla Enter. Ellet paina F10-näppäintä ilmoituksen ollessa näytössä, sinun on käynnistettävä tietokone uudestaan, jotta pääset asetusohjelmaan. 3. Valitse ensin Turvallisuus ja sitten Käynnistyssalasana ja noudata ruudussa näkyviä ohjeita. 4. Ennen poistumista, napsauta tiedosto > Tallenna muutokset ja poistu. Pöytäkoneiden hallintaopas 21
Käynnistyssalasanan syöttäminen Kun haluat syöttää käynnistyssalasanan, toimi seuraavasti: 1. Käynnistä tai uudelleenkäynnistä tietokone. Jos olet Windowsissa, napsauta Käynnistä > Sammuta > Käynnistä tietokone uudelleen. 2. Kun näyttöön tulee avainkuvake, kirjoita voimassa oleva salasana, ja paina tämän jälkeen Enter. Kirjoita huolellisesti, sillä kirjoittamasi merkit eivät turvallisuussyistä näy ruudussa. Asetussalasanan antaminen Jos syötät virheellisen salasanan, näyttöön tulee särkynyt avainkuvake. Yritä uudestaan. Kolmen epäonnistuneen yrityksen jälkeen sinun on sammutettava tietokone ja käynnistettävä se sitten uudestaan, ennen kuin voit jatkaa. Jos asetussalasana on otettu käyttöön tietokoneessa, kone pyytää sen joka kerta kun ajat tietokoneen asetustoiminnon. 1. Käynnistä tai uudelleenkäynnistä tietokone. Jos olet Windowsissa, napsauta Käynnistä > Sammuta > Käynnistä tietokone uudelleen. 2. Kun ruudun oikeaan alakulmaan tulee teksti, jossa sanotaan, että asetusohjelman voi aloittaa painamalla F10-näppäintä, paina sitä. Ellet paina F10-näppäintä ilmoituksen ollessa näytössä, sinun on käynnistettävä tietokone uudestaan, jotta pääset asetusohjelmaan. 22 Pöytäkoneiden hallintaopas
3. Kun näyttöön tulee avainkuvake, kirjoita voimassa oleva salasana, ja paina tämän jälkeen Enter. Kirjoita huolellisesti, sillä kirjoittamasi merkit eivät turvallisuussyistä näy ruudussa. Jos syötät virheellisen salasanan, näyttöön tulee särkynyt avainkuvake. Yritä uudestaan. Kolmen epäonnistuneen yrityksen jälkeen sinun on sammutettava tietokone ja käynnistettävä se sitten uudestaan, ennen kuin voit jatkaa. Käynnistys- tai asetussalasanan muuttaminen 1. Käynnistä tai uudelleenkäynnistä tietokone. Jos olet Windowsissa, napsauta Käynnistä > Sammuta > Käynnistä tietokone uudelleen. Kun haluat muuttaa asetussalasanan, suorita tietokoneen asetukset. 2. Kun näyttöön tulee avainkuvake, kirjoita nykyinen salasanasi, kauttaviiva (/) tai vaihtoehtoinen erotinmerkki, uusi salasana, toinen kauttaviiva (/) tai vaihtoehtoinen erotinmerkki ja uusi salasana ohjeen mukaan: nykyinen salasana/uusi salasana/uusi salasana Kirjoita huolellisesti, sillä kirjoittamasi merkit eivät turvallisuussyistä näy ruudussa. 3. Paina Enter. Uusi salasana tulee voimaan, kun käynnistät tietokoneen seuraavan kerran. Tämän luvun kohdassa Kansallisen näppäimistön erotinmerkit on lisätietoja vaihtoehtoisista erotinmerkeistä. Käynnistyssalasanaa ja asetussalasanaa voidaan muuttaa myös tietokoneen asetusten turvatoimintojen avulla. Pöytäkoneiden hallintaopas 23
Käynnistyssalasanan tai asetussalasanan poistaminen 1. Käynnistä tai uudelleenkäynnistä tietokone. Jos olet Windowsissa, napsauta Käynnistä > Sammuta > Käynnistä tietokone uudelleen. Kun haluat poistaa asetussalasanan, suorita tietokoneen asetukset. 2. Kun näyttöön tulee avainkuvake, kirjoita nykyinen salasanasi ja sen perään kauttaviiva (/) tai vaihtoehtoinen erotinmerkki ohjeen mukaan: nykyinen salasana/ 3. Paina Enter. Tämän luvun kohdassa Kansallisen näppäimistön erotinmerkit on lisätietoja vaihtoehtoisista erotinmerkeistä. Käynnistyssalasana ja asetussalasana voidaan muuttaa myös tietokoneen asetusohjelman turvallisuusvaihtoehtojen avulla. Kansallisen näppäimistön erotinmerkit Jokainen näppäimistö on suunniteltu vastaamaan maakohtaisia vaatimuksia. Salasanan muuttamisessa tai poistamisessa käytettävä syntaksi ja näppäimet riippuvat tietokoneesi mukana toimitetusta näppäimistöstä. Kansallisen näppäimistön erotinmerkit Arabimaat / Kreikka Venäjä / Belgia = Israel. Slovakia - BHKSJ* - Unkari - Espanja - Brasilia / Italia - Ruotsi/Suomi / Kiina / Japani / Sveitsi - Tsekki - Korea / Taiwan / Tanska - Latinalainen - Thaimaa / Amerikka Ranska! Norja - Turkki. Ranskankielin é Puola - Iso-Britannia / en Kanada Saksa - Portugali - Yhdysvallat / *Bosnia-Herzegovina, Kroatia, Slovenia ja Jugoslavia 24 Pöytäkoneiden hallintaopas
Salasanojen poistaminen Verkkopalvelintila Levyaseman lukitus Jos unohdat salasanasi, sinulla ei ole pääsyä tietokoneeseen. Katso Vianetsintäoppaasta lisätietoja salasanojen poistamisesta. Verkkopalvelutila tarjoaa ainutlaatuiset turvatoiminnot palvelimina käytettävissä tietokoneissa. Se on käytettävissä vain kun käynnistyssalasana on asetettu tietokoneen asetuksissa. Kun Verkkopalvelintila on otettu käyttöön, ei käynnistyssalasanaa vaadita kiintolevyn alkulataukseen eikä näppäimistöä ole välttämätöntä kytkeä järjestelmään. Jos laitteessa on PS/2-näppäimistö, se pysyy lukittuna kunnes käyttäjä syöttää käynnistyssalasanan. Jos laitteessa on USB-näppäimistö, se on oletuslaitteena käyttövalmis. Jos USB-näppäimistön käyttö halutaan estää sen jälkeen kun käyttöjärjestelmä on ladattu, on käyttäjän muistettava lukita USB-portti Laiteturvallisuustoiminnon alle tietokoneen asetusten turvavalikossa. Jos sitä käytetään Tietokoneen asetuksissa jännitekatkon jälkeisessä jännitteen päällekytkentä-toiminnossa, Verkkopalvelutila sallii palvelimen suorittaa alkulatauksen automaattisesti itsestään tapahtuneen jännitekatkon jälkeen. Kun Verkkopalvelintila on käytössä, on käynnistyssalasana syötettävä alkuladattaessa siirrettävää välinettä (esim levykkeitä) tai siirrettävää laitetta (esim. USB:n sähköiset päivityslaitteet). Asemalukko on turvalaite, joka estää määritettyjen kiintolevyjen luvattoman käytön. Asemalukko on otettu käyttöön tietokoneen asetusten lisäominaisuutena. Se on osana vain tietyissä järjestelmissä, ja vain kun käytössä on kiintolevyt, joihin asemalukkoa voidaan käyttää. Pöytäkoneiden hallintaopas 25
Asemalukon kyttö Asemalukko on tarkoitettu Compaqin asiakkaille, joille tietoturvallisuus on ensisijaisen tärkeää. Tällaisille asiakkaille on kiintolevyn ja siihen tallennetun tiedon arvo merkityksetön verrattuna niihin vahinkoihin, jotka niiden sisällön luvaton käyttö voisi aiheuttaa. Tämäntasoisen turvajärjestelyn tasapainottamiseksi unohtuneen salasanan tallessa pitämisen tarpeen kanssa, on asemalukossa kaksi salasanan varmistustoimintoa. Toinen salasana on tarkoitettu järjestelmän valvojan käyttöön, ja toisen asettaa ja sitä käyttää varsinainen käyttäjä. Mitään apukeinoa aseman avaamiseen ei ole silloin, jos molemmat salasanat unohtuvat. Tästä syystä voidaan asemalukkoa käyttää kaikkein turvallisimmin, kun kiintolevylle tallennetut tiedot jäljennetään yrityksen tietojärjestelmään tai siitä otetaan säännöllisesti varmuuskopioita. Jos molemmat asemalukon salasanat kadotetaan, on kiintolevy käyttökelvoton. Käyttäjälle, joka ei täytä edellä esitettyjä edellytyksiä, on tämä liian suuri riski. Käyttäjille, jotka täyttävät edellytykset, voi tämä olla hyväksyttävä riski, kun otetaan huomioon kiintolevylle tallennetun tiedon laatu. Asemalukko on tietokoneen asetusten turvavalikossa. Käyttäjä voi asettaa joko kantasalasanan tai ottaa käyttöön asemalukon. Käyttäjäsalasana on asetettava, jos asemalukko halutaan ottaa käyttöön. Koska asemalukon asetukset tekee tavanomaisesti järjestelmävastaava, on kantasalasana asetettava ensin. Compaq rohkaisee järjestelmänvalvojia asettamaan kantasalasanan riippumatta siitä otetaanko asemalukko käyttöön vai ei. Tämän avulla valvoja voi muuttaa asemalukon asetuksia, ja asema myöhemmin lukitaan. Kun kantasalasana on asetettu, voi järjestelmävalvoja ottaa asemalukon käyttöön tai jättää sen käyttämättä. Jos käytössä on lukittu kiintolevy, edellyttää käynnistystesti salasanan laitteen avaamiseksi. Jos käynnistyssalasana on asetettu ja se vastaa laitteen käyttäjän salasanaa, ei POST-testi kehota käyttäjää syöttämään salasanaa uudelleen. Muuten käyttäjää kehotetaan syöttämään asemalukon salasana. Voidaan antaa joko kantasalasana tai kättäjäsalasana. Käyttäjä voi yrittää oikean salasanan syöttöä kaski kertaa. Jos kumpikaan yritys ei onnistu, jatkuu POST-testi, mutta levyllä oleva tietoihin ei päästä käsiksi. 26 Pöytäkoneiden hallintaopas
Asemalukkosovellukset Käytännöllisin käyttö asemalukkovarmistukselle on yritysympäristössä, jossa järjestelmävalvoja antaa joillekin käyttäjille multibay-kiintolevyjä hyödynnettäväksi joissakin pöytäkoneissa. Järjestelmävalvoja on vastuussa multibay-kiintolevyjen asetusten määräämisestä, mihin liittyisi myös asemalukon kantasalasanan asettaminen. Jos käyttäjä unohtaa käyttäjäsalasanan, tai laite siirtyy toiselle työntekijälle, voidaan aina käyttää kantasalasanaa asetettaessa käyttäjäsalasana uudelleen ja saataessa näin uudelleen pääsy kiintolevylle. Compaq suosittelee, että yrityksen järjestelmävalvoja, joka päättää ottaa käyttöön asemalukon, laatii myös yhtiölle ohjeiston kantasalasanojen asettamista ja ylläpitämistä varten. Tämä tulisi tehdä, jotta voidaan estää tilanne, jossa työntekijä tahallaan tai vahingossa asettaa molemmat asemalukon salasanat ennen yhtiöstä lähtöään. Tällaisessa tapauksessa olisi kiintolevy käyttökelvoton ja se olisi vaihdettava. Tämän lisäksi, jos kantasalasanaa ei aseteta, voi järjestelmävalvoja huomata ettei kiintolevyä voida käyttää tekemään luvattomia ohjelmia koskevia rutiinitarkastuksia, tai suorittaa omaisuuden tarkistuksia ja tukitoimia. Niille käyttäjille, joiden turvavaatimukset ovat vähäisemmät, ei Compaq suosittele asemalukon käyttöönottoa. Tähän ryhmään kuuluvat yksityiset käyttäjät ja sellaiset käyttäjät, joilla ei pääsääntöisesti ole kiintolevyillään henkilökohtaisia tietoja. Näille käyttäjille on kiintolevyn menetys molempien salasanojen unohtamisen seurauksena huomattavasti suurempi menetys kuin niiden tietojen, joiden turvaamiseksi asemalukko on tarkoitettu. Tietokoneen asetusten ja asemalukon käyttö voidaan estää määräämällä asetussalasana. Jos järjestelmävalvojat määräävät asetussalasanan eivätkä välitä sitä edelleen loppukäyttäjille, voivat järjestelmävalvojat estää käyttäjiä ottamasta asemalukkoa käyttöön. Pöytäkoneiden hallintaopas 27
Kotelon avaustunnistin Kotelon avaustunnistimen suojaustasot Joihinkin malleihin asennettu kotelon avaustunnistin on laitteistoja ohjelmistoteknologian yhdistelmä, joka voi antaa hälytyksen tietokoneen kotelon tai sivupaneelin poistamisesta. Suojaustasoja on kolme, kuten seuraava taulukko osoittaa: Taso Asetus Kuvaus Taso 0 Ei käytössä Kotelon avaustunnistin ei ole käytössä (oletus). Taso 1 Ilmoitus käyttäjälle Kun tietokone käynnistetään uudelleen, ruudussa näkyy ilmoitus siitä, että tietokoneen kotelo tai sivupaneeli on poistettu. Taso 2 Asetussalasana Kun tietokone käynnistetään uudelleen, ruudussa näkyy ilmoitus siitä, että tietokoneen kotelo tai sivupaneeli on poistettu. Voidaksesi jatkaa sinun on syötettävä asetussalasana. Nämä asetukset voidaan muuttaa tietokoneen asetusohjelmassa. Tietokoneen asetuksista on lisätietoja kohdassa Tietokoneen asetusopas (F10). 28 Pöytäkoneiden hallintaopas
Kotelon avaustunnistimen suojaustason asetus Smart Cover Lock Kun haluat asettaa kotelon avaustunnistimen suojaustason, toimi seuraavasti: 1. Käynnistä tai uudelleenkäynnistä tietokone. Jos olet Windowsissa, napsauta Käynnistä > Sammuta > Käynnistä tietokone uudelleen. 2. Kun ruudun oikeaan alakulmaan ilmestyy F10-asetusilmoitus, paina F10- näppäintä. Ohita tarvittaessa otsikkoruutu painamalla Enter. Ellet paina F10-näppäintä ilmoituksen ollessa näytössä, sinun on käynnistettävä tietokone uudestaan, jotta pääset asetusohjelmaan. 3. Valitse ensin Turvallisuus ja sitten Avaustunnistin ja noudata ruudussa näkyviä ohjeita. 4. Ennen poistumista, napsauta tiedosto > Tallenna muutokset ja poistu. Smart Cover -lukko on ohjelmistolla ohjattava kotelolukko, joka on saatavissa joihinkin valintamallisiin Compaq-tietokoneisiin. Lukko estää luvattoman pääsyn sisäisiin osiin. Tietokonetta toimitettaessa on kotelolukko lukitsemattomassa asennossa. VAROITUS: Jotta kotelon lukko on mahdollisimman turvallinen, muista ottaa käyttöön asetussalasana. Asetussalasana estää luvattoman pääsyn tietokoneen asetuksiin.. Pöytäkoneiden hallintaopas 29
Kotelolukon lukitseminen Smart Cover -lukon avaaminen Kun haluat aktivoida ja sulkea kotelolukon, toimi seuraavasti:: 1. Käynnistä tai uudelleenkäynnistä tietokone. Jos olet Windowsissa, napsauta Käynnistä > Sammuta > Käynnistä tietokone uudelleen. 2. Kun ruudun oikeaan alakulmaan ilmestyy F10-asetusilmoitus, paina F10- näppäintä. Ohita tarvittaessa otsikkoruutu painamalla Enter. Ellet paina F10-näppäintä ilmoituksen ollessa näytössä, sinun on käynnistettävä tietokone uudestaan, jotta pääset asetusohjelmaan. 3. Valitse ensin Turvallisuus ja sitten Kotelolukko ja vaihtoehto Lukittu. 4. Ennen poistumista, napsauta tiedosto > Tallenna muutokset ja poistu. 1. Käynnistä tai uudelleenkäynnistä tietokone. Jos olet Windowsissa, napsauta Käynnistä > Sammuta > Käynnistä tietokone uudelleen. 2. Kun ruudun oikeaan alakulmaan ilmestyy F10-asetusilmoitus, paina F10- näppäintä. Ohita tarvittaessa otsikkoruutu painamalla Enter. Ellet paina F10-näppäintä ilmoituksen ollessa näytössä, sinun on käynnistettävä tietokone uudestaan, jotta pääset asetusohjelmaan. 3. Valitse Turvallisuus > Kotelolukko > Avattu. 4. Ennen poistumista, napsauta tiedosto > Tallenna muutokset ja poistu. 30 Pöytäkoneiden hallintaopas
Kotelolukon Failsafe -avaimen käyttö Jos otat käyttöön kotelolukon etkä pysty syöttämään salasanaa avataksesi lukon, tarvitset tietokoneen avaamista varten kotelolukon Failsafe -avaimen. Tarvitset avainta seuraavissa olosuhteissa: Virtakatkos Käynnistys ei onnistu Jonkin PC:n osan (esim. suorittimen tai virtalähteen) vikaantuminen Salasana on unohtunut VAROITUS: Kotelolukon FailSafe -avain on erikoistyökalu, jota saa Compaqilta. Varaudu tilanteeseen ja tilaa avain jo ennen kuin tarvitset sitä. Kun haluat saada FailSafe-avaimen, toimi jollakin seuraavista tavoista: Ota yhteys valtuutettuun Compaq-jälleenmyyjään tai huoltoon. Etsi tilaustiedot Compaqin verkko-sivustosta (www.compaq.com). Soita takuukortissa ilmoitettuun numeroon. Lisätietoja Kotelolukon FailSafe -avaimesta on Laiteopas. Pöytäkoneiden hallintaopas 31
Pääkäynnistystiedoston (Master Boot Record) suojaus Pääkäynnistystiedostossa (MBR) on tarvittavat tiedot levyltä tapahtuvaan alkukäynnistykseen levylle tallennettujen tietojen käyttämiseen. Pääkäynnistystiedoston suojaus estää vahingossa tapahtuvan tai vahingoittamistarkoituksessa tehtävät muutokset MBR-tiedostoon, kuten esimerkiksi tietokonevirusten aiheuttamat tai tiettyjen levytoimintojen väärästä käytöstä johtuvat. Sen avulla on myös mahdollista palauttaa viimeisen toimiva MBR-tiedosto, jos järjestelmää käynnistettäessä havaitaan muutoksia MBR-tiedostossa. Kun haluat syöttää MBR-tiedoston suojaussalasanan, toimi seuraavasti: 1. Käynnistä tai uudelleenkäynnistä tietokone. Jos olet Windowsissa, napsauta Käynnistä > Sammuta > Käynnistä tietokone uudelleen. 2. Kun ruudun oikeaan alakulmaan ilmestyy F10-asetusilmoitus, paina F10- näppäintä. Ohita tarvittaessa otsikkoruutu painamalla Enter. Ellet paina F10-näppäintä ilmoituksen ollessa näytössä, sinun on käynnistettävä tietokone uudestaan, jotta pääset asetusohjelmaan. 3. Valitse Suojaus > Pääkäynnistystiedoston suojaus > Otettu käyttöön. 4. Valitse Suojaus > Tallenna pääkäynnistystiedosto. 5. Ennen poistumista, napsauta tiedosto > Tallenna muutokset ja poistu. Kun MBR-suojaus on kytketty päälle, estää BIOS kaikki muutokset senhetkiseen alkukäynnistettävään levyyn MS-DOS- tai Windows -suojaustilassa. Useimmat käyttöjärjestelmät valvovat käytössä olevan alkukäynnistettävän MBR-tiedoston käyttöä BIOS ei voi estää muutoksia, jotka tapahtuvat käyttöjärjestelmän ollessa käynnissä. 32 Pöytäkoneiden hallintaopas