Votes - 0, Average rating: 0
(
)
)
|
manual abstract
информационную систему или регулярно создавая резервные копии. В случае утраты паролей
блокировки диска жесткий диск непригоден для дальнейшего использования. Для тех
пользователей, которые не относятся к описанной выше категории клиентов, это может
оказаться неоправданным риском. Для тех же пользователей, кто относится к упомянутой
категории, такой риск может быть вполне обоснован характером данных, хранимых на жестком
диске.
Использование функции DriveLock
При обнаружении нескольких жестких дисков, поддерживающих набор команд ATA Security, в
меню Security (безопасность) программы настройки компьютера появится команда DriveLock
(Блокировка диска). Здесь предусмотрен ряд параметров, позволяющих устанавливать главный
пароль и включать блокировку диска. Чтобы включить блокировку диска, необходим
пользовательский пароль. Поскольку начальная настройка блокировки диска обычно
выполняется системным администратором, главный пароль должен быть установлен первым.
Компания Hewlett-Packard рекомендует системным администраторам устанавливать главный
пароль в любом случае, собираются они или не собираются включать блокировку диска. Это даст
системным администраторам возможность изменять параметры блокировки диска, если им
потребуется впоследствии заблокировать диск. После того как установлен главный пароль,
системный администратор может включить блокировку диска или оставить ее отключенной.
Если в системе имеется заблокированный жесткий диск, в ходе проверки POST будет запрошен
пароль для снятия блокировки устройства. Если был установлен пароль на включение
компьютера и он соответствует пользовательскому паролю на разблокировку устройства, в ходе
проверки POST не будет запрашиваться ввод пароля. В противном случае пользователь должен
будет ввести пароль блокировки диска. При «холодной» (аппаратной) перезагрузке может
использоваться как главный, так и пользовательский пароль. При «теплой» (программной)
перезагрузке необходимо ввести пароль, который был введен для разблокирования диска во
время предшествовавшей процедуры «холодной» загрузки. У пользователя есть две попытки
для ввода правильного пароля. Если ни одна из попыток при «холодной» загрузке не будет
успешной, проверка POST будет продолжена, но диск останется недоступным. Если при
программной перезагрузке или перезапуске из Windows ни одна из попыток не будет успешной,
проверка POST будет остановлена, появится сообщение о необходимости отключения и
повторного включения питания.
Применения блокировки диска
Лучше всего использовать средства защиты жесткого диска в корпоративной среде. Системный
администратор отвечает за настройку жестких дисков, для которых, помимо всего прочего, будет
установлен главный пароль блокировки диска и временный пароль пользователя. В случае, если
пользователь забудет пользовательский пароль или оборудование будет передано другому
сотруднику, всегда можно использовать главный пароль для переустановки пользовательского
пароля и получения доступа к жесткому диску.
Компания Hewlett-Packard рекомендует тем системным администраторам, которые решили
включить блокировку диска, разработать также корпоративную политику по установке и
эксплуатации главных паролей. Это необходимо для того, чтобы предотвратить возникновения
ситуаций, когда сотрудники намеренно или непреднамеренно устанавливают оба пароля на
блокировку диска перед тем, как уйти из компании. В таких случаях жесткий диск окажется
полностью непригодным к использованию, и его придется заменить. Аналогично при отсутствии
главного пароля системные администраторы могут оказаться лишены доступа к жесткому диску
и не смогут выполнять обычную проверку наличия несанкционированного программного
обеспечения, а также другие функции по контролю и поддержке.
Пользователям, у которых нет особых требований к безопасности данных, компания Hewlett-
Packard не рекомендует включать блокировку диска. К этой категории относятся частные лица и
те пользователи, которые, как правило, не держат на жестком диске секретные данные. Для этих
пользователей потенциальная потеря жесткого диска в случае, если они забудут оба пароля,
значит гораздо больше, чем те данные, для защиты которых предназначено средство блокировки
34
Глава 11 Средства отслеживания и защиты активов
RUWW
...Other models in this manual:
Desktops - HP dc73 Blade Workstation Client (827.92 kb)
Desktops - HP dc72 Base Model Blade Workstation Client (827.92 kb)
Desktops - HP ZBook 14 G2 Mobile Workstation (827.92 kb)