ProtectTools (select models only)-Windows XP, Windows Vista, Windows 7

其他安全保护要素
指定安全保护角色
在管理计算机安全性（尤其是对于大型企业）的方面，一项很重要的工作就是划分不同类型管理员和用
户之间的责任和权限。
注： 对于小型企业或个人用户，这些角色可能全部由一人担任。
对于 HP ProtectTools，安全责任和权限可以按以下角色划分：
●
安全管理人员 - 定义公司或网络的安全级别，确定要部署的安全功能，如 Java™ 卡、生物识别器
或 USB 身份标记等。
注： 通过与 HP 合作，安全管理人员可以自定义 HP ProtectTools 中的许多功能。有关详细信
息，请参阅 HP 网站：
http://www.hp.com。
●
IT 管理员 - 应用并管理安全管理人员定义的安全保护功能。IT 管理员还可以启用或禁用某些功能。
例如，如果安全管理人员已决定部署 Java 卡，IT 管理员可以启用 Java 卡 BIOS 安全保护模式。
●
用户 - 使用安全保护功能。例如，如果安全管理人员和 IT 管理员已经为系统启用了 Java 卡，用户
可以设置 Java 卡个人标识号，并使用该卡进行身份验证。
注意： 鼓励管理员遵循“最佳实践”限制最终用户权限以及限制用户访问。
未经授权的用户不应获得管理权限。
管理 HP ProtectTools 密码
HP ProtectTools Security Manager 的大多数功能都是受密码保护的。下表列出了常用密码、设置密码
所在的软件模块以及密码的功能。
此表也指明了那些只能由 IT 管理员设置和使用的密码。所有其他密码都可以由普通用户或管理员进行设
置。
HP ProtectTools 密码 在以下 HP ProtectTools 模
块中设置
功能
Security Manager 登录密码
Security Manager
此密码提供两个选项：
●
可用作 Security Manager 登录以在登录
到 Windows 后访问 Security Manager。
●
可用来允许同时访问 Windows 和
Security Manager。
Security Manager 恢复文件密码 Security Manager，由 IT 管
理员
防止他人未经授权擅自访问 Security
Manager 恢复文件。
Java™ 卡 PIN
Java Card Security
防止他人未经授权擅自访问 Java 卡内容并验
证 Java 卡用户的身份。用于开机验证时，
Java 卡个人标识号还可以防止他人未经授权
擅自访问计算机设置实用程序和计算机内容。
如果选择了 Java 卡身份标记，则验证
Drive Encryption 模块的用户。
Windows 登录密码 Windows® 控制面板 可用于手动登录，或保存在 Java 卡中。
4
第 1 章 安全保护简介