ProtectTools - Windows Vista & Windows XP

Nastavení
UPOZORNĚNÍ: Aby se snížilo bezpečnostního riziko, doporučuje se, aby správce IT okamžitě
inicializoval integrovaný bezpečnostní čip. Pokud nebude inicializován integrovaný bezpečnostní
čip, může dojít k tomu, že k počítači získá přístup neoprávněný uživatel nebo počítačový virus,
který ovládne procesy vlastníka, mezi nimi například správu archivu pro nouzovou obnovu, nebo
bude provádět změny přístupových práv uživatelů.
Podle kroků v následujících dvou částech aktivujte a inicializujte integrovaný bezpečnostní čip.
Aktivace integrovaného bezpečnostního čipu
Integrovaný bezpečnostní čip musí být aktivován v nástroji Computer Setup. Tento postup nelze provést
v modulu BIOS Configuration for HP ProtectTools.
Aktivace integrovaného bezpečnostního čipu:
1. Spusťte nástroj Computer Setup zapnutím nebo restartováním počítače a stisknutím klávesy f10
v okamžiku, kdy je v dolním levém rohu obrazovky zobrazena zpráva ”f10 = ROM Based Setup” (f10
= konfigurační nástroj v paměti ROM).
2. Pokud nebylo nastaveno heslo správce, pomocí kláves se šipkami vyberte položky Security
(Zabezpečení) > Setup password (Heslo správce) a stiskněte klávesu Enter.
3. Zadejte heslo do polí New password (Nové heslo) a Verify new password (Potvrdit nové heslo)
a stiskněte klávesu F10.
4. V nabídce Security (Zabezpečení) pomocí kláves se šipkami vyberte položku TPM Embedded
Security (Integrované zabezpečení TPM) a stiskněte klávesu Enter.
5. U položky Embedded Security (Integrované zabezpečení) v případě, že je zařízení skryté, vyberte
volbu Available (Dostupné).
6. Vyberte položku Embedded security device state (Stav integrovaného bezpečnostního zařízení)
a změňte její hodnotu na Enable (Aktivní).
7. Stisknutím klávesy F10 přijmete zm
ěny v konfiguraci integrovaného zabezpečení.
8. Jestliže chcete uložit nastavení a ukončit nástroj Computer Setup, pomocí kláves se šipkami
vyberte položku File > Save Changes and Exit (Soubor - Uložit změny a Konec).
Inicializace integrovaného bezpečnostního čipu
Během inicializace funkce Embedded Security (Integrované zabezpečení) je třeba provést tyto akce:
nastavit heslo vlastníka integrovaného bezpečnostního čipu, které chrání před přístupem ke všem
funkcím vlastníka integrovaného bezpečnostního čipu,
nastavit archív pro nouzovou obnovu, což je chráněné úložiště, které umožňuje opětovné šifrování
základních uživatelských klíčů všech uživatelů.
30 Kapitola 3 Embedded Security for HP ProtectTools CSWW