Руководство по технике безопасности, гарантии и установке Regulatory Notice "Важная информация по технике безопасности" на странице vi
 Скачать 2.74 Mb.
|
|
+ Master, если вы хотите установить пользовательский пароль на доступ к жесткому диску и главный пароль на доступ к жесткому диску, например, если вы являетесь администратором. • При выборе User выполните указанные ниже действия. a. При появлении окна для ввода нового пароля пользователя на доступ к жесткому диску введите новый пароль в поле Enter New Password и нажмите клавишу Enter. b. В поле Conirm New Password введите пароль еще раз для подтверждения и нажмите клавишу Enter. • При выборе User + Master выполните следующие действия: a. Сначала задайте пользовательский пароль доступа к жесткому диску. После отображения окна сообщения, где вам будет предложено задать пользовательский пароль на доступ к жесткому диску, нажмите Enter для продолжения. Введите новый пользовательский пароль на доступ к жесткому диску в поле Enter New Password и нажмите клавишу Enter. Введите пароль еще раз в поле Conirm New Password и нажмите Enter. b. Затем задайте главный пароль на доступ к жесткому диску. Откроется окно сообщения, где вам будет предложено задать главный пароль на доступ к жесткому диску. Для продолжения нажмите клавишу Enter. Введите новый главный пароль на доступ к жесткому диску в поле Enter New Password и нажмите клавишу Enter. Введите пароль еще раз в поле Conirm New Password и нажмите Enter. 64 Руководство пользователя 4. Появится окно с примечанием об установке. Для продолжения нажмите клавишу Enter. 5. Нажмите F10. Появится окно подтверждения установки. Выберите Yes, чтобы сохранить изменения конфигурации и выйти. В следующий раз, когда вы включите компьютер, введите пользовательский или главный пароль на доступ к жесткому диску для запуска компьютера и доступа к операционной системе. Смена или удаление пароля на доступ к жесткому диску Чтобы сменить или удалить пароль на доступ к жесткому диску, выполните указанные ниже действия. • В режиме жесткого диска User + Master можно выбрать по своему усмотрению параметр User HDP или Master HDP для изменения пароля. – При выборе режима User HDP выполните следующие действия для изменения пользовательского пароля на доступ к жесткому диску: 1. Введите текущий пользовательский пароль на доступ к жесткому диску в поле Enter Current Password и нажмите Enter. 2. Введите новый пароль в поле Enter New Password и нажмите Enter; затем введите пароль еще раз в поле Conirm New Password и нажмите Enter. 3. Появится окно с примечанием об установке. Для продолжения нажмите клавишу Enter еще раз. Пользовательский пароль на доступ к жесткому диску изменен. Примечание: Пароль на доступ к жесткому диску нельзя удалить в режиме User HDP. – При выборе режима Master HDP выполните следующие действия для изменения главного пароля на доступ к жесткому диску: 1. Введите текущий главный пароль на доступ к жесткому диску в поле Enter Current Password и нажмите Enter. 2. Введите новый главный пароль на доступ к жесткому диску в поле Enter New Password и нажмите Enter; затем введите новый пароль еще раз в поле Conirm New Password и нажмите Enter. 3. Появится окно с примечанием об установке. Для продолжения нажмите клавишу Enter. Главный пароль на доступ к жесткому диску изменен. Примечание: Если оставить поля Enter New Password и Conirm New Password пустыми и дважды нажать клавишу Enter, пользовательский и главный пароли на доступ к жесткому диску будут удалены. • При использовании режима жесткого диска User выполните следующие действия для изменения пользовательского пароля на доступ к жесткому диску: 1. Выполните действия 1–7 раздела “Назначение пароля на доступ к жесткому диску” на странице 64, введя пароль для запуска программы ThinkPad Setup. 2. Введите текущий пользовательский пароль на доступ к жесткому диску в поле Enter Current Password и нажмите Enter. 3. Введите новый пароль в поле Enter New Password и нажмите Enter; затем введите новый пароль еще раз в поле Conirm New Password и нажмите Enter. 4. Появится окно с примечанием об установке. Для продолжения нажмите клавишу Enter еще раз. Пользовательский пароль на доступ к жесткому диску изменен. Примечание: Если оставить поля Enter New Password и Conirm New Password пустыми и дважды нажать клавишу Enter, пользовательский пароль на доступ к жесткому диску будет удален. Рекомендации по использованию паролей на доступ к жесткому диску • Можно задать минимальную длину пароля на доступ к жесткому диску в меню Security. Глава 5. Безопасность 65 • Если вы задаете пароль длиной более семи символов, то данный жесткий диск можно будет использовать только в компьютере, распознающем пароли на доступ к жесткому диску длиной более семи символов. Если вы затем установите жесткий диск в компьютер, не распознающий пароль, состоящий более чем из семи символов, вы не сможете получить доступ к диску. • Запишите пароль и сохраните его в надежном месте. В случае потери пользовательского или обоих паролей на доступ к жесткому диску компания Lenovo не сможет ни сбросить их, ни восстановить данные на жестком диске. Вам придется доставить компьютер к распространителю или торговому представителю Lenovo для замены жесткого диска. Необходимо иметь на руках документы, подтверждающие законность приобретения вами данного компьютера, и вы должны быть готовы оплатить стоимость запасных частей и обслуживания. Примечания: Накопители eDrive или накопители Trusted Computing Group (TCG), совместимые с Opal, обеспечивают самошифрование для защиты данных. • Если установлены совместимый с Opal накопитель TCG и программа управления Opal TCG, а программа управления Opal TCG включена, пароль для жесткого диска (Hard Disk Password) недоступен. • Если в компьютере установлен накопитель eDrive и на компьютер предустановлена операционная система Windows 8.1 или Windows 10, пароль для жесткого диска (Hard Disk Password) недоступен. Защита жесткого диска Для защиты паролей от атак, направленных на систему безопасности, руководствуйтесь следующими советами по достижению максимальной безопасности: • Задайте пароль при включении и пароль на доступ к внутреннему устройству хранения данных. Порядок выполнения этой операции см. “Пароль при включении” на странице 61 и “Пароли на доступ к жесткому диску” на странице 64. В целях безопасности лучше выбрать длинный пароль. • Для обеспечения надежной защиты UEFI BIOS используйте микросхему защиты и приложение безопасности с функцией управления модулем Trusted Platform Module. См. раздел “Установка микросхемы защиты” на странице 67. • Если в компьютере установлено устройство хранения с поддержкой шифрования данных, обязательно защитите содержимое памяти компьютера от несанкционированного доступа при помощи программ шифрования диска, например программы шифрования диска BitLocker ® для Microsoft Windows. Смотрите раздел “Использование программы шифрования диска BitLocker для Windows” на странице 66. • Перед утилизацией, продажей или передачей компьютера, удалите хранящиеся на нем данные. Дополнительную информацию см. в разделе “Замечания относительно удаления данных с внутреннего устройства хранения” на странице 71. Устройство хранения, установленное в компьютер, может быть защищено средствами UEFI BIOS. Использование программы шифрования диска BitLocker для Windows Для защиты компьютера от несанкционированного доступа используйте программу для шифрования диска, такую как Windows BitLocker. Программа шифрования диска Windows BitLocker является встроенным средством безопасности в некоторых выпусках операционной системы Windows. Данная программа поможет вам защитить операционную систему и данные, которые хранятся на компьютере, даже если он был утерян или украден. Принцип работы BitLocker заключается в шифровании всех пользовательских и системных файлов, включая файлы подкачки и гибернации. 66 Руководство пользователя BitLocker использует модуль Trusted Platform Module для обеспечения наилучшей безопасности ваших данных и целостности компонентов при загрузке. Совместимым модулем TPM является версия V1.2 TPM. Для проверки состояния BitLocker откройте панель управления и выберите Система и безопасность ➙ Шифрование дисков BitLocker. Дополнительную информацию о программе шифрования диска Windows BitLocker см. в справке по операционной системе Windows или найдите “Пошаговое руководство к программе шифрования диска BitLocker для Microsoft Windows” на веб-сайте компании Microsoft. Устройство хранения с поддержкой функции шифрования данных Некоторые модели поддерживают функцию шифрования данных на диске. Данная функция помогает защитить компьютер от атак, направленных на мультимедийные данные, флэш-память типа НЕ-И и контроллеры устройств, с помощью микросхемы аппаратного шифрования. Для максимально эффективного использования функции шифрования задайте пароль на доступ к жесткому диску для внутреннего устройства хранения данных. Установка микросхемы защиты К компьютерам, являющимся сетевыми клиентами, передающими конфиденциальную информацию электронным способом, предъявляются строгие требования безопасности. В зависимости от заказанной вами комплектации ваш компьютер может быть оснащен встроенной микросхемой защиты, криптографическим микропроцессором. С помощью микросхемы защиты и Client Security Solution вы можете сделать следующее: • Защитить ваши данные и систему • Усилить контроль доступа • Обезопасить передачу данных Установка микросхемы защиты Во вложенном меню Security Chip в меню Security программы ThinkPad Setup предлагаются на выбор указанные ниже действия. • Security Chip: активация, блокировка или отключение микросхемы защиты. • Security Reporting Options: включение или отключение отчетов системы безопасности. • Clear Security Chip: очистка ключа шифрования. Перед началом работы распечатайте эти инструкции. Чтобы задать значение в подменю Security Chip, выполните следующие действия: 1. Перезагрузите компьютер. После отображения окна с логотипом нажмите клавишу F1 для запуска программы ThinkPad Setup. 2. Выберите Security ➙ Security Chip с помощью клавиш со стрелками. 3. Нажмите Enter. Откроется подменю Security Chip. 4. С помощью клавиш со стрелками перейдите к элементу, который необходимо изменить. Выделив нужный пункт, нажмите Enter. 5. Выполните настройку других необходимых пунктов. 6. Нажмите F10. Появится окно подтверждения установки. Выберите Yes, чтобы сохранить изменения конфигурации и выйти. Глава 5. Безопасность 67 Для настройки микросхемы защиты необходимо открыть программу Client Security Solution и следовать инструкциям на экране. Примечание: Если программа Client Security Solution не установлена на компьютере, загрузите ее по адресу http://www.lenovo.com/support и установите. После этого следуйте инструкциям на экране. Рекомендации по использованию микросхемы защиты • Убедитесь, что в программе ThinkPad Setup задан пароль администратора. В противном случае любой пользователь может изменить настройки микросхемы защиты. • При использовании программы Client Security Solution с микросхемой защиты следует работать следующим образом: – Не выполняйте очистку микросхемы защиты. В противном случае данные о функциях, назначенных каждому из ключей, будут уничтожены. – Не отключайте микросхему защиты. В противном случае Client Security Solution не будет работать. • Если микросхема защиты будет удалена или заменена либо будет добавлена новая микросхема, компьютер не запустится. Вы услышите четыре цикла звуковых сигналов по четыре сигнала каждый или увидите сообщение об ошибке 0176 или 0192. • Если микросхема неактивна или отключена, функция Clear Security Chip не будет отображаться. • Перед очисткой микросхемы защиты выключите компьютер, затем снова включите после определения параметра Active для микросхемы защиты. В противном случае параметр Clear Security Chip отображаться не будет. Использование устройства распознавания отпечатков пальцев Некоторые модели компьютеров оснащены устройством распознавания отпечатков пальцев. Аутентификация по отпечатку пальца может заменить пароли, например пароль Windows, пароль на включение и пароль на доступ к жесткому диску. Это сделает вход в систему более удобным и по-прежнему защищенным. Чтобы включить аутентификацию по отпечатку пальца, сначала зарегистрируйте отпечатки своих пальцев. В ходе регистрации отпечатки пальцев связываются с паролем Windows автоматически. Чтобы связать отпечатки пальцев с паролем на включение и паролем на доступ к жесткому диску, создайте эту связь вручную. Регистрация отпечатков пальцев Рекомендуется зарегистрировать несколько отпечатков пальцев на случай травмирования пальцев. Чтобы зарегистрировать отпечатки пальцев, выполните следующие действия. • Для Windows 7 и Windows 8.1 1. Запустите программу Fingerprint Manager Pro. Инструкции по запуску программы Fingerprint Manager Pro см. в разделе “Программы Lenovo” на странице 13. 2. Введите пароль Windows, если это необходимо. 3. Щелкните значок пальца, который необходимо зарегистрировать, и проведите соответствующим пальцем по устройству распознавания отпечатков пальцев, пока регистрация не завершится. 4. Щелкните Готово . Отпечаток пальца успешно зарегистрирован. Дополнительную информацию об использовании устройства распознавания отпечатков пальцев см. в справочной системе программы Fingerprint Manager Pro. • Для Windows 10 68 Руководство пользователя 1. Откройте меню “Пуск” и щелкните Настройка. Если пункт Настройка отсутствует, нажмите Все приложения и выберите Настройка ➙ Учетные записи ➙ Параметры входа. 2. Следуйте инструкциям на экране и завершите регистрацию. Сканирование отпечатка пальца с помощью устройства распознавания Чтобы отсканировать отпечаток пальца с помощью устройства распознавания отпечатков пальцев, выполните указанные ниже действия. 1. Поместите верхний сустав пальца на датчик. 2. Слегка прижмите палец к устройству распознавания и проведите пальцем по устройству к себе одним плавным движением. Не поднимайте палец, когда проводите им по устройству. Глава 5. Безопасность 69 Состояние индикатора устройства распознавания отпечатков пальцев Поведение индикатора Описание Зеленый Устройство распознавания отпечатков пальцев готово к регистрации. Желтый Не удается распознать отпечаток пальца. Связь отпечатков пальцев с паролем на включение и паролем на доступ к жесткому диску Чтобы связать отпечатки пальцев с паролем на включение и паролем на доступ к жесткому диску, выполните следующие действия: 1. Выключите компьютер и включите его снова. 2. При отображении запроса проведите пальцем по устройству распознавания отпечатков пальцев. 3. Введите пароль на включение, пароль на доступ к жесткому диску или оба этих пароля в зависимости от требований. Создается связь. При следующем запуске компьютера в систему можно будет войти по отпечатку пальца, не вводя пароль Windows, пароль на включение и пароль на доступ к жесткому диску. Внимание: При постоянном использовании отпечатка пальца для входа в компьютер вы можете забыть пароли. Запишите пароли и храните их в надежном месте. Если вы забыли пароль для включения, для его отмены следует доставить ваш компьютер в уполномоченный сервисный центр Lenovo или обратиться к торговому представителю. Если вы забыли пароль на доступ к жесткому диску, компания Lenovo не сможет восстановить пароль или получить доступ к данным на устройстве хранения. Вы должны доставить компьютер в уполномоченный сервисный центр Lenovo или к торговому представителю для замены устройства хранения. Необходимо иметь на руках документы, подтверждающие законность приобретения вами данного компьютера, и вы должны быть готовы оплатить стоимость запасных частей и обслуживания. Настройка устройства распознавания отпечатков пальцев Устройство распознавания отпечатков пальцев можно настроить в программе Fingerprint Manager Pro, если она имеется. Можно также изменить некоторые расширенные настройки в программе ThinkPad Setup. Для изменения параметров в программе Fingerprint Manager Pro щелкните Параметры в основном интерфейсе программы. Для изменения параметров в программе ThinkPad Setup обратитесь к разделу “Использование программы ThinkPad Setup” на странице 77. 70 Руководство пользователя В программе ThinkPad Setup доступны следующие конфигурации: • Predesktop Authentication: включает или отключает идентификацию по отпечатку пальца до загрузки операционной системы. • Reader Priority: позволяет выбрать устройство распознавания отпечатков пальцев в случае наличия дополнительного внешнего аналогичного устройства. • Security Mode: позволяет настроить уровень безопасности. • Password Authentication: включает или отключает идентификацию по паролю. Примечание: Данный элемент отображается только в том случае, если выбран режим Высокая степень защиты. • Reset Fingerprint Data: выберите эту команду, чтобы стереть всю дактилоскопическую информацию из внутреннего или внешнего устройства распознавания отпечатков пальцев. Эксплуатация устройства распознавания отпечатков пальцев Не делайте ничего, что могло бы вывести устройство распознавания отпечатков пальцев из строя или нарушить его работу: • Не царапайте поверхность устройства твердым острым предметом. • Не царапайте поверхность устройства ногтем или твердым предметом. • Не прикладывайте к устройству грязный палец. В следующих случаях рекомендуется протирать поверхность устройства сухой мягкой тканью, не оставляющей волокон и ворсинок: • Когда поверхность устройства загрязнена или покрыта ржавчиной. • Когда поверхность устройства покрыта влагой. • Когда устройство перестаёт узнавать или регистрировать отпечаток вашего пальца. В указанных ниже случаях устройство распознавания отпечатков пальцев может оказаться не в состоянии распознать отпечаток вашего пальца. • Подушечка пальца сморщена. • Подушечка пальца стерта, суха или повреждена. • Подушечка пальца запачкана или засалена. • Подушечка пальца изменилась с момента регистрации отпечатка пальца. • Подушечка пальца влажная. • Вы зарегистрировали отпечаток другого пальца. |