Hp COMPAQ DC5700 SMALL, COMPAQ DC5750 MICROTOWER, COMPAQ DX7300 MICROTOWER, COMPAQ DX7300 SLIM TOWER, COMPAQ DC7700 CONVERTIBLE MINITOWER Manual [pt]

Guia do HP ProtectTools Security Manager (Gerenciador de segurança HP ProtectTools)

Business Desktops HP Compaq

© Copyright 2006 Hewlett-Packard Development Company, L.P. As informações contidas neste documento estão sujeitas à alterações sem aviso.

Microsoft e Windows são marcar registradas da Microsoft Corporation nos Estados Unidos e outros países.

Intel e SpeedStep são marcas registradas da Intel Corporation nos Estados Unidos e em outros países.

As únicas garantias para produtos e serviços da HP são as estabelecidas nas declarações de garantia expressa que acompanham tais produtos e serviços. Nenhuma parte deste documento pode ser inferida como constituindo uma garantia adicional. A HP não será responsável por erros técnicos ou editoriais ou por omissões aqui contidas.

Este documento contém informações de propriedade da HP protegidas por direitos autorais. Nenhuma parte deste documento pode ser fotocopiada, reproduzida ou traduzida para qualquer outro idioma sem a permissão prévia e por escrito da HewlettPackard Company.

Guia do HP ProtectTools Security Manager (Gerenciador de segurança HP ProtectTools)

Business Desktops HP Compaq

Primeira edição: agosto de 2006

Número de peça: 431330-201

Sobre este guia

Este guia fornece instruções para a configuração e uso do gerenciador de segurança HP ProtectTools.

AVISO! O texto apresentado dessa maneira indica que a não-observância das orientações poderá resultar em lesões corporais ou morte.

CUIDADO O texto apresentado dessa maneira indica que a não-observância das orientações poderá resultar em danos ao equipamento ou perda de informações.

Nota O texto apresentado dessa maneira oferece informação adicional importante.

PTWW

iii

iv Sobre este guia

PTWW

Conteúdo

1 Introdução
HP ProtectTools Security Manager (Gerenciador de segurança HP ProtectTools) .............................	1
Acesso ao HP ProtectTools Security Manager (Gerenciador de segurança HP
ProtectTools) .......................................................................................................................	1
Entendendo as funções de segurança .................................................................................................	2
Gerenciamento de senhas do ProtectTools .........................................................................................	2
Logo do Credential Manager com autenticação multifator ..................................................	5
Criação de uma senha segura .............................................................................................	5
Tarefas avançadas ...............................................................................................................................	7
Gerenciamento de configurações do ProtectTools ..............................................................	7
Ativar e desativar o suporte para autenticação por Java Card na ativação. .......	7
Ativar e Desativar o o suporte para autenticação por Java Card na
ativação. ..............................................................................................................	7
Gerenciamento de senhas do utilitário de configuração ......................................................	8
Definir a senha de ativação (se disponível) ........................................................	8
Alteração da senha de ativação (se disponível) .................................................	8
Configuração de sistema ....................................................................................	9
Alteração do suporte à autenticação na ativação ...............................................	9
Alteração de contas de usuário .........................................................................	10
Configuração da senha de administrador do utilitário de configuração ............	10
Alteração da senha de administrador do utilitário de configuração ..................	10
Comportamento de ataque por dicionário com autenticação na ativação ........	12
Defesa contra ataque por dicionário .................................................	12
2 HP para ProtectTools
Conceitos básicos ..............................................................................................................................	13
Alteração das configurações do BIOS ...............................................................................................	13
3 HP Embedded Security para ProtectTools
Conceitos básicos ..............................................................................................................................	15
Procedimentos de configuração .........................................................................................................	16
4 HP Credential Manager para ProtectTools
Conceitos básicos ..............................................................................................................................	17
Procedimento de lançamento .............................................................................................................	17
Acesso pela primeira vez ...................................................................................................	18
5 HP Java Card Security para ProtectTools

PTWW

v

Conceitos básicos ..............................................................................................................................

19

6Soluções de terceiros

7HP Client Manager para Remote Deployment (Gerenciador de HP cliente para implementação remota)

Histórico .............................................................................................................................................	23
Inicialização ........................................................................................................................................	23
Manutenção ........................................................................................................................................	23
8 Solução de problemas
para ProtectTools ...............................................................................................................................	25
Embedded Security for ProtectTools ..................................................................................................	29
Diversos .............................................................................................................................................	36
Glossário ...........................................................................................................................................................	39
Índice ..................................................................................................................................................................	43

vi

PTWW

1 Introdução

HP ProtectTools Security Manager (Gerenciador de segurança HP ProtectTools)

O software ProtecTools Security Manager oferece os recursos de segurança que são projetados para ajudar na proteção contra acesso não autorizado ao computador, redes e dados críticos. A funcionalidade de segurança avançada é oferecida pelos seguintes módulos:

●Configuração do BIOS HP para ProtectTools

●HP Embedded Security para ProtectTools

●HP Credential Manager para ProtectTools

●HP Java Card Security para ProtectTools

Os módulos disponíveis para seu computador podem variar dependendo do modelo. Os módulos ProtectTools podem vir pré-instalados, fornecidos em CD enviado com o computador, ou disponíveis para compra no Web site da HP. Para obter mais informações, visite http://www.hp.com.

Nota Consulte as telas de ajuda do ProtectTools para instruções específicas sobre os módulos ProtectTools.

Para utilizar o TMP (Trusted Platform Module – ou módulo Trusted Platform), as plataformas que contêm o TPM exigem ambos TCG Software Stack (TTS) e software . Alguns modelos oferecem TSS; se o TSS não for oferecido, poderá ser adquirido junto à HP. Além disso, requer a compra separada de software habilitador de TPM para alguns modelos. Consulte Soluções de terceiros para obter mais detalhes.

Acesso ao HP ProtectTools Security Manager (Gerenciador de segurança HP ProtectTools)

Para acessar o gerenciador de segurança ProtectTools a partir do painel de controle do Microsoft Windows:

▲No Windows XP: Clique em Iniciar > Painel de controle > Centro de segurança > HP ProtectTools Security Manager (Gerenciador de segurança HP ProtectTools).

▲No Windows 2000: Clique em Iniciar > Todos os programas > HP ProtectTools Security Manager (Gerenciador de segurança HP ProtectTools).

Nota Depois de configurar o módulo , também é possível acessá-lo a partir da tela de login do Windows. Consulte o HP Credential Manager para ProtectTools para obter mais informações.

PTWW	HP ProtectTools Security Manager (Gerenciador de segurança HP ProtectTools) 1

Entendendo as funções de segurança

Ao administrar a segurança do computador (particularmente para grandes organizações) uma prática importante é dividir as responsabilidades e direitos entre vários tipos de administradores e usuários.

Nota Em uma organização pequena, ou para uso individual, estas funções podem ser executadas pela mesma pessoa.

No ProtectTools, as tarefas de segurança e privilégios podem ser divididos nas seguintes funções:

●Diretor de segurança - Define o nível de segurança para a empresa ou rede e determina os recursos de segurança a implementar, como Java Cards, leitores biométricos ou tokens USB.

Nota Muitos dos recursos no ProtectTools podem ser personalizados pelo diretor de segurança em cooperação com a HP. Para obter mais informações, visite http://www.hp.com.

●Administrador de TI – aplica e gerencia os recursos de segurança definidos pelo diretor de segurança. Também pode ativar e desativar alguns recursos. Por exemplo, se o diretor de segurança decidiu empregar Java Cards, o administrador de TI pode ativar o modo de segurança do BIOS por Java Cards.

●Usuário - utiliza os recursos de segurança Por exemplo, se o diretor de segurança e o administrador de TI decidiram empregar Java Cards no sistema, o usuário pode definir o PIN para o Java Card e utilizar o cartão para autenticação.

Os administradores são encorajados a realizar as “melhores práticas” em restringir os privilégios de usuários-finais e acesso restritivo aos usuários.

Gerenciamento de senhas do ProtectTools

A maioria dos recursos do HP ProtectTools Security Manager (Gerenciador de segurança HP ProtectTools) são protegidos por senhas. A tabela a seguir relaciona as senhas utilizadas com mais freqüência, o módulo de software onde a senha é definida e a função da senha.

As senhas que forem definidas e utilizadas por administradores de TI apenas também são indicadas nesta tabela. Todas as demais senhas podem ser definidas por usuários regulares ou administradores.

Tabela 1-1 Gerenciamento de senhas

Senha do ProtectTools					Definida neste módulo do	Função
					ProtectTools
Senha de administrador do utilitário de					Configuração do BIOS, pelo	Protege o acesso ao utilitário de
configuração					administrador de TI.	configuração do BIOS do computador e
						configurações de segurança.
				Nota Também conhecida
				como senha do administrador
				do BIOS, senha do utilitário de
				configuração F10 ou senha de
				configuração de segurança
Senha de ativação					Configuração do BIOS	O suporte à autenticação na ativação do
						HP ProtectTools é uma ferramenta de
						segurança com base em TPM criada
						para impedir o acesso não autorizado ao

2 Capítulo 1 Introdução

PTWW

Tabela 1-1 Gerenciamento de senhas (continuação)

			computador durante sua ativação. O
			suporte à autenticação na ativação
			utiliza a senha básica de usuário do HP
			ProtectTools Embedded Security Uma
			vez ativada a autenticação na ativação
			no utilitário de configuração do
			computador, a senha é definida quando
			a primeira/próxima chave de usuário
			básico do Embedded Security é
			inicializada. O Chip TPM Embedded
			Security protege a senha de
			autenticação na ativação.
Senha de administrador de Java Card		, pelo administrador de TI	Vincula o Java Card ao computador para
			fins de identificação.

Nota Também conhecida como senha do cartão do administrador do BIOS

Permite que um administrador do computador ative ou desative senhas do utilitário de configuração do computador, gerar um novo cartão de administrador e criar arquivos de recuperação para restaurar cartões de usuário ou de administrador.

PIN do Java Card PIN					Protege o acesso ao conteúdo do Java
					Card e ao acesso ao computador
					quando um Java Card opcional e um
					leitor são utilizados. Verifique para ver se
					a senha de usuário do Java Card está
					duplicada no PIN; ela é utilizada para
					registrar a autenticação Java Card.
Senha do arquivo de recuperação Java					Protege o acesso ao arquivo de
Card (se disponível)					recuperação que contém as senhas do
					BIOS.
Senha de usuário de Java Card (se					Vincula o Java Card ao computador para
disponível)					fins de identificação.
					Permite a um usuário criar um arquivo de
				Nota Também conhecida
					recuperação para restaurar um cartão de
				como senha do cartão do
					usuário.
				usuário do BIOS

Senha de usuário básico

Nota Também conhecida como: Senha do Embedded Security, senha de préinicialização TPM

Utilizada para acessar os recursos Embedded Security como e-mail seguro, critptografia de arquivo e pasta. Quando ativada como senha de suporte à autenticação na ativação do BIOS, protege o acesso ao conteúdo computador quando é ligado, reiniciado ou restaurado do estado em espera. Também é utilizada para autenticar PSD (Personal Secure Drive) e para registrar a autenticação TPM.

Senha de token de recuperação de					Embedded Security, pelo administrador	Protege o acesso ao Token de
emergência					de TI	recuperação de emergência, que é um
						arquivo de backup do chip de segurança
				Nota Também conhecida		integrado TPM.
				como: Chave de token de
				recuperação de emergência
Senha do proprietário.					Embedded Security, pelo administrador	Protege o sistema e o chip TPM contra o
					de TI	acesso não autorizado a todas as

PTWW	Gerenciamento de senhas do ProtectTools 3

Tabela 1-1 Gerenciamento de senhas (continuação)

	funções de proprietário do Embedded
	Security
Senha de login do Credential Manager Credential Manager	Esta senha oferece 2 opções:
	● Ela pode ser utilizada em vez do
	processo de login do Windows,
	permitindo o acesso ao Windows
	ao Credential Manager
	simultaneamente.

						● Ela pode ser utilizada em vez do
									processo de login individual para
									acessar o Credential Manager,
									após fazer o login no Windows.
Senha do arquivo de recuperação do					Credential Manager, pelo administrador	Protege o acesso ao arquivo de
Credential Manager					de TI	recuperação do Credential Manager.
Senha de login do Windows					Painel de controle do Windows	Pode ser utilizado no login manual ou
						utilizado no Java Card.
Senha de programador de backup					Embedded Security, pelo administrador	Define o programador de backup de
					de TI	embedded security
				Nota Uma senha de usuário
				do Windows é utilizada para
				configurar o programador de
				backup de .
Senha de importação PKCS #12					Embedded Security, pelo administrador	A senha utilizada para a chave de
					de TI	criptografia de outros certificados, se
				Nota Cada certificado		importados
				importado possui uma senha
				específica.						Nota Não é necessária para a
										operação normal do software; o
										usuário pode optar por definir
										esta senha ao utilizar a
										embedded security para enviar
										certificados importantes.
Token de restauração de senha					Embedded Security, pelo administrador	Ferramenta para o cliente que permite
					de TI	ao proprietário restaurar a senha de
						usuário básico, em caso de perda; a
						senha é utilizada para realizar esta
						operação de restauração.

Senha de administrador do agente de	Microsoft, pelo administrador de
recuperação Microsoft	segurança de TI

Nota O agente de recuperação pode ser qualquer administrador da máquina local. Se o agente de recuperação for criado, então seria preciso acessar como administrador e uma senha será necessária. O agente de recuperação pode decodificar os dados codificados de todos os usuários, basta abri-lo (não requer o assistente).

Assegura para que os dados codificados do Personal Secure Drive (PSD) possam ser recuperados. Consulte http://www.microsoft.com/technet/ prodtechnol/winxppro/support/ dataprot.mspx para obter mais informações.

Nota Não é necessária para a operação normal do software; o usuário pode optar por definir esta senha ao utilizar a embedded security para enviar certificados importantes.

4 Capítulo 1 Introdução

PTWW

Tabela 1-1 Gerenciamento de senhas (continuação)

PIN para Virtual Token Master	Credential Manager	Opção do cliente para armazenar
		credenciais do proprietário com o
		Credential Manager
PIN de usuário para token virtual	Credential Manager	Opção do cliente para armazenar
		credenciais do proprietário com o
		Credential Manager
Senha do assistente de backup de	Credential Manager, pelo administrador	Utilizado para proteger o acesso a um
identidade	de TI	backup de identidade ao utilizar o
		Credential Manager
Senha de autenticação por token virtual	Credential Manager	Utilizado para registrar a autenticação de
		token virtual pelo Credential Manager
Alias de autenticação TPM	Credential Manager	Utilizado em vez da senha de usuário
		básico pelo gerenciador de credencias,
		na opção de administrador ou usuário
Login por impressão digital	Credential Manager	O Credential Manager permite ao
		usuário substituir a senha de login do
		Windows por um login por impressão
		digital conveniente e seguro. Diferente
		da senha, as credenciais de impressão
		digital não podem ser compartilhadas,
		doadas, roubadas ou adivinhadas.
		Utilizada pelo Credential Manager
Autenticação por token USB	Credential Manager	Utilizado pelo Credential Manager como
		autenticação por token em vez de senha

Logo do Credential Manager com autenticação multifator

O Login do Credential Manager permite que a tecnologia de autenticação multifator para acessar o sistema operacional Windows. Isso intensifica a segurança do login por senha padrão do Windows ao exigir uma autenticação multifator sólida. Também aumenta a conveniência da experiência de login diária, eliminando a necessidade do usuário em lembrar senhas. Um recurso exclusivo do Credential Manager é sua habilidade para agregar diversas credenciais de conta em uma identidade de usuário, que possibilita o uso da autenticação multifator apenas uma vez e acesso múltiplo a diferentes contas do Windows com o mesmo conjunto de credenciais.

A autenticação multifator admite qualquer combinação de senhas de usuário, senhas dinâmicas ou de utilização única, TPM, Java cards, tokens USB, tokens virtuais e biometria. O Credential Manager também admite métodos alternativos de autenticação, que oferecem a possibilidade de múltiplos privilégios de acesso a usuários para um mesmo aplicativo ou serviço. Um usuário pode consolidar todas as credenciais, senha de aplicativo e contas de rede em uma única unidade de dados chamada identidade de usuário. A identidade de usuário é sempre criptografada e protegida com a autenticação multifator.

Criação de uma senha segura

Ao criar senhas, você deve primeiro seguir as especificações que são definidas pelo programa. Em geral, considere as seguintes diretrizes que podem ajudar a criar senhas fortes e reduzir as chances de comprometer sua senha:

●Usar senhas com mais de 6 caracteres, preferencialmente mais de 8.

●Misture as letras na senha.

PTWW	Gerenciamento de senhas do ProtectTools 5

●Sempre que possível, misture caracteres e inclua caracteres especiais e marcas de pontuação.

●Substitua os caracteres especiais ou números por letras em uma palavra chave. Por exemplo, utilizar o número 1 para letras I ou L.

●Combina palavras de 2 ou mais idiomas.

●Divide uma palavra ou frase com números ou caracteres especiais no meio, por exemplo, “Mary22Cat45”.

●Não utilize uma senha que possa constar em um dicionário.

●Não utilize seu nome para a senha ou outra informação pessoal como data de nascimento, nome de animais de estimação, nome da mãe, mesmo escrito ao contrário.

●Mude as senhas com freqüência. Você pode mudar apenas alguns caracteres que incrementam.

●Se anotar sua senha, não a guarde em um local visível muito próximo ao computador.

●Não salve a senha em arquivo, como em um e-mail no computador.

●Não compartilhe contas ou senhas com ninguém.

6 Capítulo 1 Introdução

PTWW

Tarefas avançadas

Gerenciamento de configurações do ProtectTools

Alguns dos recursos no ProtectTools Security Manager podem ser personalizados na configuração do BIOS.

Ativar e desativar o suporte para autenticação por Java Card na ativação.

Se esta opção estiver disponível, quando ativada, permite utilizar o Java Card para autenticação de usuário ao ligar o computador.

Nota Para ativar completamente o recurso de autenticação na ativação, é preciso também configurar o Java Card utilizando o módulo Java Card Security para ProtectTools.

Para ativar o suporte para autenticação por Java Card na ativação:

1.Selecione Iniciar > Todos os programas >HP ProtectTools Security Manager (Gerenciador de segurança HP ProtectTools).

2.No painel esquerdo, selecione Configuração do BIOS.

3.Ao ser solicitada a senha de administrador do BIOS no utilitário de configuração do computador, digite sua senha de administrador e em seguida, clique em OK.

4.No painel esquerdo, selecione Segurança.

5.Em Java Card Security, selecione Ativar.

Nota Para desativar o suporte para autenticação por Java Card na ativação, selecione

Desativar.

6.Clique em Aplicar, depois clique em OK na janela ProtectTools para salvar suas alterações.

Ativar e Desativar o o suporte para autenticação por Java Card na ativação.

Se esta opção estiver disponível, quando ativada, permite utilizar o chip de segurança integrado TPM para autenticação de usuário ao ligar o computador.

Nota Para ativar completamente o recurso de autenticação na ativação, é preciso configurar o chip de segurança integrado utilizando o módulo Embedded Security for ProtecTools.

Para ativar o suporte para autenticação na ativação para a embedded security:

1.Selecione Iniciar > Todos os programas > HP ProtectTools Security Manager (Gerenciador de segurança HP ProtectTools).

2.No painel esquerdo, selecione Configuração do BIOS.

3.Ao ser solicitada a senha de administrador do BIOS no utilitário de configuração do computador, digite sua senha de administrador e em seguida, clique em OK.

4.No painel esquerdo, selecione Segurança.

5.Em Embedded Security, selecione Ativar o suporte à autenticação na ativação.

PTWW	Tarefas avançadas 7

Nota Para desativar o suporte para autenticação na ativação para a segurança integarda, selecione Desativar.

6.Clique em Aplicar, depois clique em OK na janela ProtectTools para salvar suas alterações.

Gerenciamento de senhas do utilitário de configuração

Você pode utilizar a configuração do BIOS para definir e alterar as senhas de ativação e configuração no utilitário de configuração e também para gerenciar diversas configurações de senha.

CUIDADO As senhas definidas em Opções de Senha na Configuração do BIOS são imediatamente salvas, clicando no botão Aplicar ou OK na janela ProtectTools. Certifique-se de lembrar da senha gerada, pois não será possível desfazer uma configuração de senha sem fornecer a senha anterior.

Uma senha de ativação impede a utilização não autorizada do computador.

Nota Depois de definir uma senha de ativação, o botão Configurar em Opções de senha é substituído por um botão Alterar.

A senha de administrador do utilitário de configuração protege as configurações e as informações de identificação do sistema no utilitário de configuração. Depois de definida, essa senha deverá ser digitada para acessar o utilitário de configuração.

Caso não haja definida uma senha de administrador, a senha será solicitada antes que a parte de configuração do BIOS do ProtectTools se abra.

Nota Depois de definir uma senha de administrador, o botão Configurar em Opções de senha é substituído por um botão Alterar.

Definir a senha de ativação (se disponível)

Para definir a senha de ativação:

1.Selecione Iniciar > Todos os programas >HP ProtectTools Security Manager (Gerenciador de segurança HP ProtectTools).

2.No painel esquerdo, selecione Configuração do BIOS e depois selecione Segurança.

3.No painel direito, próximo à senha de Ativação, clique em Configurar.

4.Digite e confirme a senha nas caixas Nova senha e Confirme senha.

5.Clique em OK na caixa de diálogo Senhas.

6.Clique em Aplicar, depois clique em OK na janela ProtectTools para salvar suas alterações.

Alteração da senha de ativação (se disponível)

Para alterar a senha de ativação:

1.Selecione Iniciar > Todos os programas >HP ProtectTools Security Manager (Gerenciador de segurança HP ProtectTools).

2.No painel esquerdo, selecione Configuração do BIOS e depois selecione Segurança.

8 Capítulo 1 Introdução

PTWW

3.No painel direito, próximo à Senha de ativação, clique em Alterar.

4.Digite a senha atual na caixa Senha atual.

5.Digite e confirme a nova senha nas caixas Nova senha e Confirme senha.

6.Clique em OK na caixa de diálogo Senhas.

7.Clique em Aplicar, depois clique em OK na janela ProtectTools para salvar suas alterações.

Configuração de sistema

1.Inicializar o HP ProtectTools Embedded Security.

2.Inicializar chave de usuário básico.

O suporte à autenticação na ativação HP inicia assim que a chave básica de usuário e senha básica de usuário são definidas para a ativação. Depois da próxima reativação, o suporte à autenticação na ativação do HP ProtectTools é inicializado e a senha básica de usuário deve ser utilizada para iniciar o computador. Assim que o suporte à autenticação na ativação estiver funcionando, a opção para entrar na configuração do BIOS não é mais exibida. Se o usuário digita a senha de configuração na janela de suporte à autenticação na ativação, ele poderá entrar no BIOS.

Se a senha básica de usuário da embedded security já foi definida, então esta senha deve ser alterada para estabelecer a proteção por senha utilizando a autenticação na ativação.

Alteração do suporte à autenticação na ativação

O suporte à senha para autenticação na ativação utiliza a senha básica de usuário integrada. Para alterar a senha:

1.Entre nas configurações do BIOS F10 (deve ter a senha de configuração, conforme descrito nas etapas de configuração acima) e navegue até Segurança > Dispositivo de embedded security > Restaurar credencial de autenticação.

2.Pressione a tecla de cursor para alterara a configuração de Não restaurar para Restaurar.

3.Navegue até Gerenciador de segurança) > Embedded Security > Configurações do usuário > Senha básica de usuário > Alterar.

4.Digite a senha anterior, depois digite e confirme a nova senha.

5.Reiniciar no suporte à autenticação na ativação.

A janela de senha solicita que o usuário digite a senha atual primeiro.

6.Digite a senha anterior, depois digite a nova senha. (Se for digitada a senha incorreta por três vezes, uma nova janela piscará informando que a senha é inválida e que a autenticação na ativação reverterá a senha original de embedded security F1 = Boot.

Nesta altura, as senhas não serão sincronizadas e o usuário deve alterar a senha de embedded security novamente para sincronizá-las novamente.)

PTWW	Tarefas avançadas 9