Hp COMPAQ DC5850 MICROTOWER, COMPAQ DC5800 MICROTOWER, COMPAQ DC5850 SMALL, COMPAQ DC5800 SMALL User Manual [ja]

Download

HP ProtectTools

ユーザガイド

Microsoft および Windows は、米国 Microsoft Corporation の米国国における登録商標です。Intel は、米国 Intel Corporation またはその子会社の米国お

よびその他の国における商標または登録商標です。AMD、AMD Arrow ロゴ、およびこ

組み合わせは

れらの Devices, Inc.の商標です。Bluetooth は、その所有者が所有する商標であり、使用許諾

づいて

に基用しています。Java は、米国 Sun Microsystems, Inc.の米国における商標です。SD ロゴは、その所有者の商標です。

本書の内容は、将来予告なしに変更されることがあります。HP 製品および対する付属の保証規定に明示的に記載されているものに限られます。本書のいかなる内容も、当該保証に新たに保証を追加ではありません。本書に記載されている品情報は、日本国内で販売されていないものも含まれている内容につきましては万全を期しておりますが、本書の技術的あるいは校正上の誤り、省略に対して承ください。

改訂第 1 版：2007 年 10 月

Hewlett-Packard Company が

保証は

、当該製品

場合があります

責任を負いかねますのでご了

およびその他の

、Advanced Micro

またはその他の国

サービスに

およびサービスに

するもの

。本書

使

製

の

製品番号：451271-292

1 セキュリティ

2 Credential Manager for HP ProtectTools

の概要

HP ProtectTools の機能 ....................................................................................................................... 2

HP ProtectTools セキュリティへのアクセス ....................................................................................... 4

主なセキュリティの目的

盗難からの保護 .................................................................................................................... 5

機密データ

内部または外部からの不正なアクセスの防止 ..................................................................... 6

強力なパスワードの作成と使用 .......................................................................................... 6

その他のセキュリティ対策 .................................................................................................................. 7

セキュリティの役割の割り当て .......................................................................................... 7

HP ProtectTools のパスワード

HP ProtectTools Backup and Restore ................................................................................. 9

セットアップ手順 ............................................................................................................................... 13

Credential Manager への

証明情報の登録 .................................................................................................................. 13

一般的なタスク .................................................................................................................................. 16

仮想トークンの作成 .......................................................................................................... 16

Windows ログオンパスワードの

トークン PIN の変更 .......................................................................................................... 17

管理

ID の

コンピュータのロック ....................................................................................................... 17

Windows のログオン

シングルサインオンの使用 ................................................................................................ 19

の実現

へのアクセス制限

安全なパスワードの作成 ..................................................................................... 8

証明情報

証明情報の復元 ................................................................................................. 10

設定

[Credential Manager Logon Wizard]（証明情報マネージャログオンウィザー

ド）の使用 ........................................................................................................ 13

最初のログオン ................................................................................................. 13

指紋

Java Card、USB eToken、または仮想トークン

USB eToken の登録 .......................................................................................... 14

その他

............................................................................................................................ 17

システムからの ID の消去 ................................................................................. 17

Credential Manager を使用した Windows へのログオン .................................. 18

アカウントの追加 ............................................................................................. 18

アカウントの

........................................................................................................... 5

および設定のバックアップ

の選択

の登録

........................................................................................................ 11

........................................................................................................ 14

指紋認証システムのセットアップ .................................................... 14

登録された指紋を使用した Windows へのログオン ......................... 14

の証明情報の登録

の使用

.............................................................................................. 5

の管理

ログオン

............................................................................................... 18

削除

............................................................................................. 18

................................................................................. 7

................................................................... 9

..................................................................................... 13

の登録

................................................................................... 14

変更

............................................................................... 16

................................... 14

iii

高度

新しいアプリケーション

自動登録の使用 ................................................................................ 19

手動（ドラッグアンドドロップ）登録の使用 ................................ 19

アプリケーションおよび証明情報

アプリケーションプロパティの変更 ............................................... 20

シングルサインオン

アプリケーションのエクスポート .................................................... 20

アプリケーションのインポート ....................................................... 21

証明情報の変更 ................................................................................ 21

アプリケーションの保護機能の使用 ................................................................................. 22

アプリケーションアプリケーションの保護

保護されたアプリケーションの制限設定の変更 ............................................... 23

なタスク

（管理者

ユーザおよび管理者のログオン方法の指定 ...................................................................... 24

カスタム認証要件の設定 ................................................................................................... 24

証明情報のプロパティの設定 ............................................................................................ 25

Credential Manager の設定 ............................................................................................... 25

のみ

） ............................................................................................................. 24

例 1：[Advanced Settings]（詳細設定）ページを使用

Manager からの Windows ログオンを可能にする方法 ..................................... 26

例 2：[Advanced Settings]（詳細設定）ページオンの前にユーザ確認を要求

へのアクセス制限

の登録

........................................................................ 19

の管理

からのアプリケーションの削除

の解除

........................................................................ 22

する方法

......................................................... 20

....................... 20

................................................................. 22

して

、Credential

を使用して

............................................................. 26

、シングルサイン

3 Embedded Security for HP ProtectTools

セットアップ

一般的なタスク .................................................................................................................................. 30

高度なタスク ...................................................................................................................................... 32

4 Java Card Security for HP ProtectTools

一般的なタスク .................................................................................................................................. 35

なタスク

高度

手順

............................................................................................................................... 28

内蔵セキュリティチップの有効化 .................................................................................... 28

内蔵セキュリティチップの初期化 .................................................................................... 28

基本ユーザアカウントのセットアップ ............................................................................. 29

Personal Secure Drive（PSD）のファイルおよびフォルダの

暗号化された電子メールの送受信 ..................................................................................... 30

ユーザ

基本

バックアップ

所有者のパスワード

ユーザパスワードの再設定 ............................................................................................... 32

Embedded Security の有効化および無効化 ....................................................................... 33

移行ウィザード

Java Card の PIN の変更 ................................................................................................... 35

カードリーダーの選択 ...................................................................................................... 35

（管理者

Java Card の PIN の割り当て ............................................................................................ 36

Java Card への名前の割り当て ......................................................................................... 36

電源投入時認証の

キーの

バックアップファイルの作成 .......................................................................... 32

バックアップファイルからの証明データの復元 .............................................. 32

Embedded Security の永続的な無効化 ............................................................. 33

Embedded Security の永続的な無効化の後の有効化 ........................................ 33

Java Card の電源投入時認証の有効化および管理者 Java Card の作成 ........... 37

パスワードの変更

および復元

の変更

によるキーの移行

のみ

） ............................................................................................................. 36

設定

....................................................................................................... 37

使用

............................................................................. 30

暗号化

................................................................................................... 32

................................................................................................ 32

..................................................................................... 30

................................................................................ 30

..................................................................................... 33

ユーザ Java Card の作成 .................................................................................. 38

Java Card の電源投入時認証の無効化 .............................................................. 38

5 BIOS Configuration for HP ProtectTools

File（ファイル） ................................................................................................................................ 40

Storage（ストレージ） ...................................................................................................................... 41

Security（セキュリティ） .................................................................................................................. 42

Power（電源） ................................................................................................................................... 43

Advanced（カスタム） ...................................................................................................................... 44

6 Device Access Manager for HP ProtectTools

バックグラウンドサービスの開始 .................................................................................................... 46

簡易構成 ............................................................................................................................................. 47

デバイスクラス構成（詳細設定） .................................................................................................... 48

ユーザまたはグループの追加 ............................................................................................ 48

ユーザまたは

グループの削除

ユーザまたはグループのアクセス拒否 .............................................................................. 48

グループの単一ユーザによるデバイスクラスへのアクセス許可 ..................................... 49

グループの単一ユーザによる特定のデバイスへの

7 Drive Encryption for HP ProtectTools

暗号化の管理 ...................................................................................................................................... 51

ユーザ管理 ......................................................................................................................................... 52

復元 .................................................................................................................................................... 54

............................................................................................ 48

アクセス許可

...................................... 49

8 トラブルシューティング

Credential Manager for HP ProtectTools ........................................................................................... 55

Embedded Security for HP ProtectTools ............................................................................................ 58

その他 ................................................................................................................................................. 65

用語集 ................................................................................................................................................................. 68

索引 ..................................................................................................................................................................... 70

セキュリティの概要

HP ProtectTools セキュリティマネージャソフトウェアは、コンピュータび重要なデータを不正なアクセスから保護するために役立つセキュリティ機能を提供します。以下のソフトウェアモジュール

Credential Manager for HP ProtectTools

●

Embedded Security for HP ProtectTools

●

Java™ Card Security for HP ProtectTools

●

BIOS Configuration for HP ProtectTools

●

Drive Encryption for HP ProtectTools

●

Device Access Manager for HP ProtectTools

●

コンピュータで利用可能なソフトウェアモジュールは、モデルによって異なる可能性があります。たとえば、Embedded Security for HP ProtectTools は、TPM（ Trusted Platform Module）セキュリティチップが内蔵されているコンピュータでのみ

HP ProtectTools ソフトウェアモジュールは、プリインストールまたはプリロードされていると、HP の Web サイトからダウンロードできる場合ンピュータでは、HP ProtectTools は製品購入後にオプションとして導入

http://www.hp.com/jp/を参照してください。

注記：このガイドの操作手順は、該当する HP ProtectTools ソフトウェアモジュールがすでにイン

ストールされていることを前提に記述しています。

によって

、高度なセキュリティ

使用できます

機能が提供されます

。

があります

。一部の HP Compaq デスクトップコ

本体

、ネットワーク、およ

。

できます

。詳しくは、

場合

HP ProtectTools の

次の表で、HP ProtectTools モジュールの主な機能を詳しく説明します。

モジュール主な機能

機能

Credential Manager for HP ProtectTools

Embedded Security for HP ProtectTools

Credential Manager には、シングルサインオン

●

パスワードの保管場所として機能し

個人のワード以外のより厳重なユーザ認証用セキュリティ備できるようにするという 2 つの役割があります

パスワードセキュリティチップを使用することによって

シングルサインオン証にパスワードキュリティ認証テクノロジの組み合わせを利用する機能をます

Embedded Security は、ローカルコンピュータ上で TPM テクノロジを使用して、EFS（Windows® Encrypting File System）、 PSD（Personal Secure Drive）、他社製のデジタル証明書などのさまざまな暗号化キーセキュリティオプションを

Embedded Security は、TPM（Trusted Platform Module）内蔵セキュリティチップを使用して、コンピュータ本体に保存されている機密のユーザデータまたは証明情報を不正なアクセスから保護するために役立ちます。TPM は、暗号化キーを安全に保管するとともに、キー生成機能をド攻撃に対する強力な防御機能も提供します

Embedded Security では、PSD を作成できます。これは、ユーザデータを保護するためにシステムで非表示にすることができる仮想ドライブ

記憶域は暗号化によって保護されており

以外に

と併せて

です

、Credential Manager は、ユーザ

Java カードや指紋認証などの

を保護するための

管理します

備えています

機能を提供する

ユーザがパス

、また

を定義して配

、TPM 内蔵

強化できます

ユーザおよび

。また、パスワー

認

異なるセ

提供し

管理者の

Java Card Security for HP ProtectTools

BIOS Configuration for HP ProtectTools

Embedded Security は、保護されたデジタル証明情報の操作のた

●

めの他社製のアプリケーション（Microsoft® Outlook や Internet Explorer など）をサポートします

Java Card Security は、ハードディスクドライブをブートする前

●

のユーザします。Java Card Security には、内蔵セキュリティ、Java

Card、およびパスワードによってアクセスできます

Java Card Security では、管理者とユーザのJava Card を個別に

●

設定します

Java Card Security は Java Card 用の

●

フェースです。Java Card は、アクセスを許可するためにと PIN 番号の両方を要求して認証データを保護する個人用リティデバイスです。Java Card を使用して、Credential Manager、Drive Encryption、HP BIOS、または任意の数の他社製

BIOS Configuration を使用すると、電源投入時のユーザおよび管

●

理者パスワード

BIOS Configuration は、F10 セットアップ

●

BIOS コンフィギュレーションユーティリティの代わりに使用きます。

認証を行うために

アクセス

、HP ProtectTools Java Card を

ポイント

にアクセスできます

の管理機能にアクセスできます

管理ソフトウェア

と呼ばれる

設定

インタ

カードセキュ

、ブート

前で

第 1 章セキュリティの概要

モジュール主な機能

Drive Encryption for HP ProtectTools

Device Access Manager for HP ProtectTools

Drive Encryption では、ボリューム

●

ディスクドライブ

Drive Encryption では、データの暗号化解除

●

スにブート前認証を

Drive Encryption は、パーティション、ハードディスクドライ

●

ブ、および使用する

Device Access Manager では、データ記憶および送信ハードウェ

●

ア（USB、COM、および LPT ポート、個人用音楽プレーヤ、 CD-ROM の読み出

ワークインタフェースカードなど）の制御ます

Device Access Manager では、ユーザおよびユーザグループを

●

管理して、ハードウェア上のデータへの読み取りアクセス、書き込みアクセスを提供したり、アクセスを許可または拒否したりすることもできます

認証管理ツールを提供します

暗号化が可能です

使用します

複数のハードディスク

しが可能なオプティカル

全体にわたる完全なハード

やデータへのアクセ

ドライブ

を暗号化するために

ドライブ、ネット

をカスタマイズでき

HP ProtectTools の機能

HP ProtectTools セキュリティ

Windows の[コントロールパネル]から HP ProtectTools セキュリティにアクセスするには、次の操作を行います。

へのアクセス

[スタート]→[すべての

▲

キュリティマネージャ）（Windows Vista ®では[HP ProtectTools Security Manager for Administrators]（管理者用 HP ProtectTools セキュリティマネージャ））の順に選択します。

注記： Credential Manager モジュール

Manager にログオン

「Credential Manager を使用

Windows Vista の場合、管理者はDrive Encryption にアクセス Manager for Administrators を使用する必要

プログラム

して

HP ProtectTools を起動

した

Windows へのログオン」を参照してください。

]→[HP ProtectTools Security Manager]（HP ProtectTools セ

を設定した後は

することもできます。詳しくは

があります

、Windows のログオン

するときに

。

画面から直接

18 ページ

、

HP ProtectTools Security

Credential

の

第 1 章セキュリティの概要

主なセキュリティ

各 HP ProtectTools モジュールが連携して動作することにより、以下の主なセキュリティの目的を含む、さまざまなセキュリティ

からの保護

盗難

●

機密データへのアクセス制限

●

内部または外部からの不正なアクセスの防止

●

の目的の実現

の問題に対処するためのソリューションを提供できます

。

強力なパスワード

●

盗難からの保護

盗難の例として、職場や公共の場での、機密データや顧客情報を含むコンピュータの盗難ます。盗難からの保護

ブート前認証機能が有効になっていると、オペレーティングシステムへのアクセスの防止

●

立ちます。以下の項目を参照してください。

36 ページの「Java Card への名前の割り当て」

◦

45 ページの「Device Access Manager for HP ProtectTools」

◦

50 ページの「Drive Encryption for HP ProtectTools」

◦

DriveLock（ドライブロック）は、たとえハードディスクドライブが取り外されてセキュリティ

●

保護されていないシステムに取り付けられたとしても、ドライブ上のデータにアクセスできないようにするために役立ちます。

Embedded Security for HP ProtectTools モジュールで提供される Personal Secure Drive 機能で

●

は、機密データを暗号化して、認証なしではアクセスできないようにします。以下の項目を参照してください。

28 ページの「セットアップ手順」（内蔵セキュリティのセットアップ）

◦

の作成と使用

には

、以下の機能が役立ちます。

42 ページの「Security（セキュリティ）」を参照してください。

が挙げられ

に役

30 ページの「Personal Secure Drive（PSD）の使用」

◦

機密データへのアクセス制限

契約労働者スを許可されているとします。ただし、この契約労働者がこれらのファイルをの書き込み可能なには、以下の機能が役立ちます。

●

がオンサイトで作業しており

デバイスに保存できるようにはしたくありません

Device Access Manager for HP ProtectTools を使用すると、IT 管理者は書き込み可能なデバイスへのアクセスを制限ルメディアにコピーしたりできないようにすることができます。

ス構成（詳細設定）」を参照してください。

DriveLock は、たとえハードディスクドライブが取り外されてセキュリティ保護されていないシステムに取り付けられたとしても、ドライブ上のデータにアクセスできないようにするために役立ちます。

42 ページの「Security（セキュリティ）」を参照してください。

して

、機密の財務データ

、機密の情報を印刷したり、ハードディスクドライブからリムーバブ

の確認のためにコンピュータへのアクセ

印刷したり

。データへの

48 ページの「デバイスクラ

アクセスを制限する

、CD など

主なセキュリティ

の目的の実現 5

内部または

機密データや顧客情報を含むコンピュータに内部または外部の場所からアクセスされた場合、不正なユーザが社内ネットワークリソースや金融サービス、役員、研究開発チームのデータに侵入できてしまう可能性があります。不正なアクセスを防止するには、以下の機能が役立ちます。

●

外部からの不正なアクセスの防止

ブート前認証機能が有効になっていると、オペレーティングシステムへのアクセスの防止に役立ちます。以下の項目を参照してください。

36 ページの「Java Card への名前の割り当て」

◦

50 ページの「Drive Encryption for HP ProtectTools」

◦

Embedded Security for HP ProtectTools は、以下の方法で、コンピュータ本体に保存されている機密のユーザデータまたは証明情報を保護するために役立ちます。

28 ページの「セットアップ手順」（内蔵セキュリティのセットアップ）

◦

30 ページの「Personal Secure Drive（PSD）の

◦

Credential Manager for HP ProtectTools は、以下方法で、不正なユーザ

●

り、パスワードで保護されたアプリケーションにアクセスしたりできないようにするためにちます。

13 ページの「セットアップ手順」（Credential Manager のセットアップ）

◦

19 ページの「シングルサインオン

◦

Device Access Manager for HP ProtectTools を使用

●

へのアクセスを制限ることができます。

Personal Secure Drive 機能では、以下の方法で機密データを暗号化し、認証なしではアクセス

●

きないようにします。

28 ページの「セットアップ手順」（内蔵セキュリティのセットアップ）

◦

30 ページの「Personal Secure Drive（PSD）の使用」

◦

して

、機密の情報をハードディスクドライブからコピーできないようにす

47 ページの「簡易構成」を参照してください。

強力なパスワードの作成と使用

Web サイトやセキュリティ保護されているアプリケーションに通常どおりアクセスするためには、すべてパスワード

を使用したり

ワードしまったりします。Credential Manager for HP ProtectTools では以下の保護された

が必要なため

、工夫しすぎてどのパスワード

リポジトリおよびシングル

、ユーザはすべての

の使用

」

すると

アプリケーションおよび

がどのアプリケーションのものかをすぐに忘れて

サインオンによる

使用

」

がパスワードを入手した

、IT 管理者は

の方法によって

利便性が提供されます

書き込み可能なデバイス

Web サイト

に簡単なパス

、パスワード

。

役立

で

用

8 ページの「安全な

●

13 ページの「セットアップ

●

19 ページの「シングルサインオン

●

セキュリティを強化するために、Embedded Security for HP ProtectTools は次に、ユーザ名とパスワードのリポジトリを保護の強力なパスワードを保持することができます。

Security のセットアップ）を参照してください。

第 1 章セキュリティの概要

パスワードの作成

手順

」（Credential Manager のセットアップ）

の使用

します

。これにより、ユーザはメモに残したり覚えたりしなくても、複数

」

28 ページの「セットアップ手順」（Embedded

その他

のセキュリティ対策

セキュリティの役割の割り当て

コンピュータのセキュリティを（特に、大きな組織で）管理する上では、責任および権限をさまざまな管理者やユーザに割り当てることが、重要な作業の1 つです。

注記：小さな組織や個人で使用する場合などは、一人の人がすべての役割を受け持つこともできま

す。

HP ProtectTools では、セキュリティの責任および権限を以下のように分けられます。

セキュリティ統括責任者：企業またはネットワークのセキュリティレベルを定義し、Java™

●

Cards、指紋認証システム、USB トークンなど、配備するセキュリティ機能を決定します。

注記： HP ProtectTools の機能の多くは、セキュリティ統括責任者が HP と協力してカスタマ

イズできます。詳しくは、HP の Web サイト

IT 管理者：セキュリティ統括責任者によって定義されたセキュリティ機能を適用し、管理しま

●

す。また、一部の機能 Card の配備

を決定した場合

ことができます。

を有効または無効にできます

http://www.hp.com/jp/を参照してください。

。たとえば、セキュリティ

統括責任者が

、IT 管理者はJava Card の BIOS セキュリティモード

Java

を有効にする

ユーザ：セキュリティ機能を使用

●

がシステムでJava Card を有効ドを認証に使用できます。

HP ProtectTools のパスワード

HP ProtectTools セキュリティマネージャ護されています。次アモジュール、およびパスワード

この表には、IT 管理者だけが設定して使用するパスワードも示ワードは、一般のユーザ

HP ProtectTools のパスワード設定する HP ProtectTools

Credential Manager のログオンパスワード

の表に

、よく使用

または管理者が設定できます

モジュール

Credential Manager

します

。たとえば、セキュリティ統括責任者

にしている場合

、ユーザはJava Card の PIN を設定し、その

の管理

の機能のほとんどは

されるパスワード

機能の一覧を示します

機能

このパスワードには、次の 2 つのオプションがあります

●

、パスワード

、そのパスワード

によってセキュリティ保

が設定されるソフトウェ

。

されています

。その他のすべての

。

Windows にログオン Credential Manager にアクセスするた

めの別のログオンで使用できます

Windows ログオンプロセスの代わりに使用し、Windows と Credential Manager に同時にアクセスできます

した後

、

および

IT 管理者

カー

パス

Credential Manager リカバリファイルのパスワード

基本ユーザキーのパスワード

注記：内蔵

ワード

緊急リカバリトークンのパスワードEmbedded Security、IT 管

セキュリティ

とも呼ばれます

Credential Manager、IT 管理者が設定

Embedded Security

パス

理者が設定

Credential Manager リカバリファイルへのアクセスを保護します

安全な電子メール、ファイル、およびフォ

の暗号化など

ルダへのアクセスに証に使用すると、コンピュータの起動時再起動時、または復帰時にす

内蔵セキュリティチップ用のバックアップファイルである緊急リカバリトークンへのアクセス

コンピュータのデータを保護しま

Embedded Security 機能

使用します

ハイバネーションからの

を保護します

他のセキュリティ対策 7

その

。電源投入時認

や

HP ProtectTools のパスワード設定する HP ProtectTools

モジュール

注記：緊急リカバリトークン

キーのパスワードとも呼ばれます

機能

所有者のパスワード Embedded Security、IT 管

理者が設定

Java™ Card の PIN

[コンピュータセットアップ

（F10）]ユーティリティのパスワー

ド

注記： BIOS の管理者パスワー

ド、F10 セットアップパスワード、またはセキュリティセットアップパスワードとも呼ばれます

電源投入時パスワード（Power-

on Password）

Windows の

ログオン

パスワード Windows の[コントロールパ

Java Card Security

BIOS Configuration、IT 管

理者が設定

BIOS Configuration

ネル]

システムと TPM チップを、Embedded Security のすべての所有者機能への不正なアクセス

Java Card の内容へのアクセスを保護し、 Java Card のユーザを認証します。電源投

入時認証に使用すると、Java Card の PIN の入力により[コンピュータセットアップ

（F10）]ユーティリティおよびコンピュータ

のデータも保護されます

Java Card トークンが選択されている場合は、Drive Encryption のユーザを認証します

[コンピュータセットアップ（F10）]ユーティリティへのアクセスを保護します

コンピュータの起動時や再起動時、またはハイバネーションからの復帰時にコンピュータのデータを保護します

手動 Card に

から保護します

ログオンで使用するか

保存できます

、または Java

安全なパスワードの作成

パスワードを作成する場合は、まず、プログラムで設定されている仕様に従う必要があります。ただし一般的には、強力なパスワードを作成し、そのパスワードが危険にさらされないようにするために、以下のガイドラインを考慮してください。

文字数が 6 文字、できれば 8 文字を超えるパスワードを使用します。

●

パスワード全体にわたって大文字と小文字を混在させます。

●

可能な場合は常に、半角アルファベットと半角数字を混在させ、さらに特殊文字と句読点を含め

●

ます。

パスワード中の文字の代わりに特殊文字または数字を使用します。たとえば、アルファベットの

●

I または L の代わりに数字の 1 を使用します。

2 つ以上の言語から取った単語を組み合わせます。

●

単語またはフレーズを数字や特殊文字で分割します。たとえば、「Mary2-2Cat45」とします。

●

辞書に載っているような用語は使用しないでください。

●

名前やその他の個人情報（たとえば、誕生日、ペットの名前、母親の旧姓など）は、たとえ綴り

●

を逆にしたとしても、パスワードには使用しないでください。

パスワードは定期的に変更してください。いくつかの文字や数字をその次の値に変更するだけで

●

も構いません。

第 1 章セキュリティの概要

パスワードをメモした場合は、コンピュータのすぐ近くの、人目につきやすい場所に保管しない

●

でください。

パスワードを、電子メールなどの

●

アカウントを共有したり、パスワードを誰かに教えたりしないでください。

●

コンピュータ上のファイルに保存しないでください

HP ProtectTools Backup and Restore

HP ProtectTools Backup and Restore には、サポートされているすべての HP ProtectTools モジュールからの証明情報をバックアップおよび復元するためのています。

証明情報

および設定のバックアップ

以下の方法で証明情報をバックアップできます。

[HP ProtectTools Backup Wizard]（HP ProtectTools バックアップウィザード）を使用して、HP

●

ProtectTools モジュール

に選択された

事前

●

注記：この方法を

バックアップのスケジュールを設定する

●

注記：この方法を使用するには、バックアップオプションを設定する必要があります。

[HP ProtectTools Backup Wizard]を使用した HP ProtectTools モジュールの選択とバックアップ

の選択とバックアップを行う

HP ProtectTools モジュール

使用するには

、バックアップオプションを設定

便利で

をバックアップする

、すばやく実行できる機能が用意

。

する必要があります

され

。

[スタート]→[すべてのプログラム]→[HP ProtectTools Security Manager]（HP ProtectTools セ

キュリティマネージャ）の順に選択します。

左側のパネルで、[HP ProtectTools]→[Backup and Restore]（バックアップおよび復元）の順にクリックします。

右側のパネルで、[Backup Options]（バックアップオプション）をクリックします。[HP ProtectTools Backup Wizard]（HP ProtectTools バックアップウィザード）が起動します。画面

に沿って操作し

の説明

バックアップオプション

[スタート]→[すべての

キュリティマネージャ）の順

のパネルで

左側にクリックします。

右側のパネルで、[Backup Options] （バックアップオプション）をクリックします。[HP ProtectTools Backup Wizard]（HP ProtectTools バックアップウィザード）が起動します。

画面に表示される説明に沿って操作

[Storage File Password] [Remember all passwords and authentication values for future automated backups]（将来

の自動バックアップのすべてのパスワードと認証値

、証明情報

の設定

プログラム

、[HP ProtectTools]→[Backup and Restore]（バックアップ

（ストレージファイルのパスワード）を設定および確認したら、

をバックアップします

]→[HP ProtectTools Security Manager]（HP ProtectTools セ

に選択します

します

。

を記憶する

および復元）の順

）を選択します。

[Save Settings]（設定の保存）→[Finish]（完了）の順にクリックします。

事前に選択された HP ProtectTools モジュールのバックアップ

その

他のセキュリティ対策 9

注記：この方法を使用するには、バックアップオプションを設定する必要があります。

[スタート]→[すべてのプログラム]→[HP ProtectTools Security Manager]（HP ProtectTools セ

キュリティマネージャ）の順に選択します。

左側のパネルで、[HP ProtectTools]→[Backup and Restore]（バックアップおよび復元）の順にクリックします。

右側のパネルで、[Backup]をクリックします。

バックアップスケジュールの設定

注記：この

[スタート]→[すべてのプログラム]→[HP ProtectTools Security Manager]（HP ProtectTools セ

キュリティマネージャ）の順に選択します。

左側のパネルで、[HP ProtectTools]→[Backup and Restore]（バックアップおよび復元）の順にクリック

右側のパネルで、[Schedule Backups]（バックアップスケジュールの設定）をクリックします。

4. [Task]（タスク）タブで、[Enable]（有効）チェックボックスにチェックを入れて、スケジュー

ルされたバックアップ

[Set Password]（パスワードイアログボックスでパスワードを入力して確認します。[OK]をクリックします。

[Apply]（適用）をクリック [Schedule Task]（タスクのスケジュール）の矢印をクリックし、自動バックアップの頻度

択

[Start time]（開始時刻）の

始の正確な時刻を選択

[Advanced]（詳細）をクリックして、開始日、終了日、および繰り返しタスクの設定

ます。[Apply]（適用）をクリックします。

方法を使用するには

します

。

を有効にします

します

、バックアップオプション

。

の設定

）をクリックし、[Set Password]（パスワード

します

下で

。

。[Schedule] （スケジュール）タブを

、[Start time]（開始時刻）の矢印

を設定する必要があります

クリックします

を使用して

、バックアップ

。

の設定

を選択し

）ダ

を選

開

。

[Settings]（設定）をクリックし、

の完了）、[Idle Time]（アイドル時間）、および[Power Management]（電源管理）の設定を選択します。

10.

[Apply]（適用）をクリックし、[OK]をクリックしてダイアログボックスを閉じます。

証明情報の復元

[スタート]→[すべてのプログラム]→[HP ProtectTools Security Manager]（HP ProtectTools セ

キュリティマネージャ）の順に選択します。

左側のパネルで、[HP ProtectTools]→[Backup and Restore]（バックアップおよび復元）の順にクリックします。

右側のパネルで、[Restore]（復元）をクリックします。[HP ProtectTools Restore Wizard]（HP ProtectTools 復元ウィザード）が起動します。画面に表示される説明に沿って操作します。

[Scheduled Task Completed]（スケジュールされた

タスク

第 1 章セキュリティの概要

設定

の選択

[スタート]→[すべてのプログラム]→[HP ProtectTools Security Manager]（HP ProtectTools セ

キュリティマネージャ）の順

に選択します

。

のパネルで

左側

のパネルで

右側

、[HP ProtectTools]→[Settings]（設定）の順に

、設定

を選択して

[OK]をクリック

します

。

クリックします

。

他のセキュリティ対策 11

その

2 Credential Manager for HP

ProtectTools

Credential Manager には、ユーザがパスワード

できるようにし

て配備能するという 2 つの役割ティ機能を使用して

Windows にログオン

●

ログオンください。

Web サイト、アプリケーション、および保護されたネットワークリソースでの証明情報

●

的に記憶するシングルサインオン機能。

スマートカードや指紋認証システム

●

コンピュータのロック解除にはオプションのセキュリティデバイスを使用した認証を必要とす

●

るなどの、追加のセキュリティ設定の

時のパスワードの代替機能

、シングルサインオン機能を提供

があります

コンピュータを不正なアクセスから保護します

するためのスマート

。Credential Manager for HP ProtectTools は、以下

以外のより厳重なユーザ認証用セキュリティを定義し

する個人のパスワードの保管場所として機

。

カードや指紋認証

しくは

。詳

などの

サポート

、

13 ページの「証明情報

、オプションのセキュリティデバイスのサポート。

。

システムの使用など

の登録

、Windows への

」を参照

のセキュリ

して

を自動

第 2 章 Credential Manager for HP ProtectTools

セットアップ

手順

Credential Manager へのログオン

設定に応じて、以下のどれかの方法で Credential Manager にログオンできます。

[Credential Manager Logon Wizard]（証明情報マネージャログオンウィザード）（推奨）

●

通知領域の[HP ProtectTools Security Manager]（HP ProtectTools セキュリティマネージャ）ア

●

イコン

HP ProtectTools セキュリティマネージャ

●

注記： Windows のログオン画面の Credential Manager ログオン入力領域から Credential Manager

にログオン

すると

、Windows にも

同時にログオンします

。

最初に Credential Manager を起動するときは、通常の Windows ログオンパスワードでログオンす。その後、Credential Manager アカウントが、Windows のログオン証明情報を使用して自動的成されます。

Credential Manager にログオンした後、指紋や Java Card などの追加の証明情報を登録できます。詳しくは、

次回のログオン時には、ログオンポリシーを選択して、登録された証明情報の任意の組み合わせを使用することができます。

13 ページの「証明情報の登録」を参照してください。

[Credential Manager Logon Wizard]（証明情報

[Credential Manager Logon Wizard]を使用して Credential Manager にログオンするには、以下の手順で操作します。

以下のどれかの方法で[Credential Manager Logon Wizard]を起動します。

Windows のログオン画面を使用する

●

通知領域から、[HP ProtectTools Security Manager]アイコンをダブルクリックする

●

ProtectTools セキュリティマネージャの[Credential Manager]（証明情報マネージャ）ペー

●

ジから、ウィンドウの右上隅にある[Log On]（ログオン）リンクをクリックする

画面の説明に沿って操作し、Credential Manager にログオンします。

マネージャ

ログオンウィザード）の

しまに作

使用

最初のログオン

開始する前に、管理者アカウントで Windows にログオンし、Credential Manager にログオンしていないことが必要です。

通知領域内の[HP ProtectTools Security Manager]（HP ProtectTools セキュリティマネージャ）アイコンをダブルクリックして、HP ProtectTools セキュリティマネージャを起動します。[HP ProtectTools Security Manager]ウィンドウが開きます。

左側のパネルで[Credential Manager]（証明情報マネージャ）をクリックしてから、右側のパネルの右上隅にある[Log On]（ログオン）をクリックします。[Credential Manager Logon Wizard]

（証明情報

[Password]（パスワード）ボックスにWindows パスワード

ク

証明情報

の登録

[My Identity]（個人 ID）ページを使用が完了した後、それらの方法を使用して Credential Manager にログオンできます。

します

マネージャ

。

ログオンウィザード）が起動

して

、各種の認証方法、または証明情報を登録できます。登録

します

。

を入力して

[Next]（次へ）を

セットアップ

手順 13

クリッ

の登録

指紋

指紋認証システムでは、Windows パスワードではなく、指紋を使用して、または指紋と Windows パスワードを

指紋認証システムのセットアップ

組み合わせて認証することで

Windows にログオン

できます

。

Credential Manager にログオンす。[Credential Manager Registration Wizard]（証明情報ます。

画面の説明に沿って

別のWindows ユーザ用 1 と 2 を繰り返します。

登録された指紋を使用した Windows へのログオン

指紋を登録したらすぐに Windows を再起動します。

Windows の[ようこそ]画面で、登録された指のどれかを押し当てて Windows にログオンします。

操作し

の指紋を登録するには

Java Card、USB eToken、または

注記：この手順を実行するには、カードリーダーまたはスマートカードキーボードを設定してお

く必要があります。スマートカードを使用しない場合は、「の説明に沿って仮想トークンを登録できます。

[スタート]→[すべてのプログラム]→[HP ProtectTools Security Manager]（HP ProtectTools セ

キュリティマネージャ）の順に選択します。

左側のパネルで、[Credential Manager]（証明情報マネージャ）をクリックします。

したら

、指紋の登録と指紋認証システムのセットアップ

仮想トークンの登録

、指紋認証システム

、そのユーザ

16 ページの「仮想トークンの作成」」

の指紋読み取り装置に指を押し当てま

マネージャ登録ウィザード

を完了します

として

Windows にログオン

起動し

）が

して手順

。

右側のパネルで、[Register Smart Card or Token]（スマートカードまたはトークンの登録）をクリックします。[Credential Manager Registration Wizard]（証明情報マネージャ登録ウィザー

します

される説明に沿って操作します

ド）が起動

画面に表示

USB eToken の登録

USB eToken ドライバがインストールされていることを確認します。

注記：詳

[スタート]→[すべてのプログラム]→[HP ProtectTools Security Manager]（HP ProtectTools セ

キュリティマネージャ）の順に選択します。

左側のパネルで、[Credential Manager]（証明情報マネージャ）をクリックします。

右側のパネルで、[Register Smart Card or Token]（スマートカードまたはトークンの登録）をクリックします。[Credential Manager Registration Wizard]（証明情報マネージャ登録ウィザード）が起動

画面に表示

しくは

します

される説明に沿って操作します

その他の証明情報の登録

[スタート]→[すべてのプログラム]→[HP ProtectTools Security Manager]（HP ProtectTools セ

キュリティマネージャ）の順に選択します。

。

、USB eToken の取扱説明書

。

を参照してください

。

左側のパネルで、[Credential Manager]（証明情報マネージャ）をクリックします。

第 2 章 Credential Manager for HP ProtectTools

右側のパネルで、[Register Credentials]（証明情報の登録）をクリックします。[Credential Manager Registration Wizard]（証明情報マネージャ登録ウィザード）が起動します。

画面に表示

される説明に沿って操作します

。

セットアップ

手順 15

一般的

Credential Manager の[My Identity]（個人 ID）ページには、すべてのユーザがアクセスできます。[My Identity]ページ

なタスク

から

、次のことができます。

仮想トークン

●

Windows ログオンパスワード

●

トークン PIN の

●

ID の管理

●

コンピュータのロック

●

注記：このオプションは、Credential Manager のクラシックログオン画面

ている場合にのみ

を使用

さい。

して

、Credential Manager からの Windows ログオンを

仮想トークンの作成

仮想トークンの機能は、Java Card や USB eToken とよく似ています。このトークンは、コンピュータのハードディスクドライブ上か、Windows レジストリ内のどちらかに保存されます。仮想トークンでログオン

新しい仮想

[スタート]→[すべての

キュリティマネージャ）の順

すると

トークンを作成するには

の作成

管理

利用できます

、認証を完了

プログラム

の変更

が有効に設定され

26 ページの「例 1：[Advanced Settings]（詳細設定）ページ

。

可能にする方法

するためにユーザ

、以下の

に選択します

手順で操作します

]→[HP ProtectTools Security Manager]（HP ProtectTools セ

PIN の入力

。

を要求されます

。

」を参照

。

してくだ

のパネルで

左側

右側のパネルで、[Virtual Token]（仮想トークン）をクリックします。[Credential Manager Registration Wizard]（証明情報マネージャ登録ウィザード）が起動します。

注記： [Virtual Token]（仮想トークン）オプションがない場合は、14 ページの「その他の証明情報の登録」の手順を実行します。

画面に表示される説明に沿って操作します。

、[Credential Manager]（証明情報

Windows ログオンパスワードの変更

[スタート]→[すべてのプログラム]→[HP ProtectTools Security Manager]（HP ProtectTools セ

キュリティマネージャ）の順に選択します。

左側のパネルで、[Credential Manager]（証明情報マネージャ）をクリックします。

右側のパネルで、[Change Windows Password]（Windows パスワードの変更）をクリックします。

[Old password]（古いパスワード）ボックスに、古いパスワードを入力します。

[New Password]（新しいパスワード）ボックスおよび[Confirm password]（パスワードの確

認）ボックスに新しいパスワードを入力します。

[Finish]（完了）をクリックします。

マネージャ

）をクリック

します

。

第 2 章 Credential Manager for HP ProtectTools

トークン PIN の

変更

[スタート]→[すべての

キュリティマネージャ）の順

のパネルで

左側

右側のパネルで、[Change Token PIN]（トークン PIN の変更）をクリックします。

PIN を変更するトークンを選択

画面の説明に沿って

ID の管理

システムからの ID の消去

注記：この

[スタート]→[すべての

キュリティマネージャ）の順に選択します。

左側

右側します。

確認ダイアログボックスで[Yes]（はい）をクリックします。ID がログオフされ、システムから削除

操作は

のパネルで

されます

。

プログラム

、[Credential Manager]（証明情報

操作し

、Windows ユーザアカウント

プログラム

、[Credential Manager]（証明情報

、[Clear Identity for this Account]（この

]→[HP ProtectTools Security Manager]（HP ProtectTools セ

に選択します

して

[Next]（次へ）をクリックします。

、PIN の変更を完了します。

]→[HP ProtectTools Security Manager]（HP ProtectTools セ

。

マネージャ

には影響しません

マネージャ

）をクリック

。

）をクリック

アカウントの

ID の

します

消去

。

）をクリック

コンピュータのロック

この機能は、Credential Manager を使用して Windows にログオンした場合に利用できます。席を離れている間のコンピュータの安全を確保するには、作業環境のロック機能を使用します。これにより、不正なユーザによるコンピュータへのアクセスを防ぐことができます。このロックは、自分自身と、コンピュータ上の管理者グループのメンバのみが解除できます。

注記：このオプションは、Credential Manager のクラシックログオン画面が有効に設定されている

場合にのみ利用できます。

て、Credential Manager からの Windows ログオンを可能にする方法」を参照してください。

コンピュータのロック解除に Java Card、指紋認証システム、またはトークンが必要となるように作業環境のロック機能を設定することで、セキュリティを強化できます。詳しくは、

「Credential Manager の設定」を参照してください。

コンピュータ

[スタート]→[すべてのプログラム]→[HP ProtectTools Security Manager]（HP ProtectTools セ

キュリティマネージャ）の順

左側のパネルで、[Credential Manager]（証明情報マネージャ）をクリックします。

右側のパネルで、[Lock Workstation]（作業環境をロック）をクリックします。Windows のログオン画面が表示されます。コンピュータのロックを解除は[Credential Manager Logon Wizard]（証明情報マネージャログオンウィザード）を使用する必要があります。

をロックするには

26 ページの「例 1：[Advanced Settings]（詳細設定）ページを使用し

25 ページの

、以下の

手順で操作します

に選択します

。

するには

、Windows パスワードまた

一般的

なタスク 17

Windows のログオン

の使用

ローカルコンピュータ Windows にログオンユーザアカウントがWindows ログオンサービス用のアカウントとして自動的に

できます

Credential Manager を使用

Credential Manager を使用して、Windows のネットワークまたはローカルアカウントにログオンきます。

Windows へのログオン用に指紋を登録してある

Windows へのログオン用に指紋を登録していない隣のキーボードアイコンをクリックネージャログオンウィザード）が起動します。

[User name]（ユーザ名）の矢印→自分の名前の順にクリックします。

[Password]（パスワード）ボックスにパスワードを入力して[Next]（次へ）をクリックします。

[More]（詳細）→[Wizard Options]（ウィザードオプション）の順に選択します。

次回コンピュータにログオンした時にこの名前を初期設定のユーザ名にする場合は、[Use last user name on next logon]（前回のユーザ名を次のログオン時に使用）チェックボッ

クスにチェックを入れます。

このログオンポリシーを初期設定の認証方法にする場合は、[Use last policy on next logon]

（前回のポリシーを次のログオン時に使用）チェックボックスにチェックを入れます。

またはネットワーク

めて

。初

した

Windows への

Credential Manager にログオン

ドメイン

ログオン

します

のどちらでも

場合は

、指を押し当ててログオン

場合は

。[Credential Manager Logon Wizard]（証明情報

、Credential Manager を使用

すると

、画面の左上隅にある指紋アイコン

、ローカルのWindows

追加されます

します

して

。

で

のマ

6. 画面に表示される説明に沿って操作します。認証情報が正しい場合は、Windows アカウントお

よび Credential Manager にログオン

アカウントの追加

[スタート]→[すべてのプログラム]→[HP ProtectTools Security Manager]（HP ProtectTools セ

キュリティマネージャ）の順に選択します。

左側のパネルで、[Credential Manager]（証明情報マネージャ）→[Services and Applications]

（サービスおよびアプリケーション）の順にクリックします。

右側のパネルで、[Windows Logon]（Windows のログオン）→[Add a Network Account]（ネットワークアカウントの追加）の順にクリックします。[Add Network Account Wizard]（ネットワークアカウント

画面に表示

アカウントの削除

[スタート]→[すべてのプログラム]→[HP ProtectTools Security Manager]（HP ProtectTools セ

キュリティマネージャ）の順に選択します。

左側のパネルで、[Credential Manager]（証明情報マネージャ）→[Services and Applications]

（サービスおよびアプリケーション）の順にクリックします。

右側のパネルで、[Windows Logon]（Windows のログオン）→[Manage Network Accounts]

（ネットワークアカウント

ログボックス

します

の追加ウィザード

される説明に沿って操作します

の管理

が表示されます

）が起動

）の順に

。

します

。

クリックします

。[Manage Network Accounts]ダイア

削除する

第 2 章 Credential Manager for HP ProtectTools

アカウントをクリックして

[Remove]（削除）をクリック

します

。

確認ダイアログボックスで[Yes]（はい）をクリックします。

[OK]をクリック

します

シングルサインオンの使用

Credential Manager には、複数のインターネットドを格納し、ユーザが登録されたプログラムにアクセスすると自動的にログオン証明情報を入力する、シングルサインオン機能があります。

注記：シングルサインオンの重要な機能は、セキュリティとプライバシです。証明情報はすべて暗

号化されており、Credential Manager へのログオンに成功した後にだけ使用できます。

注記：セキュリティ保護されたサイトまたはプログラムにログオンする前に、Java Card、指紋認

証システム、またはトークンを使用して認証証明情報を検証するように、シングルサインオンを設定することもできます。この機能は、銀行口座番号などの個人情報が含まれているプログラムまたは Web サイトにログオンする場合に特に有効です。詳しくは、

設定」を参照してください。

新しいアプリケーションの登録

Credential Manager では、Credential Manager にログオンしている間に起動するアプリケーションすべて登録するよう要求されます。アプリケーションを手動で登録することもできます。

自動登録の使用

ログオンが必要なアプリケーションを起動します。

。

および

Windows プログラム用のユーザ名とパスワー

25 ページの「Credential Manager の

を

プログラムまたは Web サイトのパスワードダイアログボックスで[Credential Manager SSO]

（証明情報マネージャシングルサインオン）アイコンをクリックします。

プログラムまたは Web サイトのパスワードを入力して[OK]をクリックします。[Credential Manager Single Sign On]（証明情報マネージャシングルサインオン）ダイアログボックスが

開きます。

[More]（詳細）をクリックして以下のオプションのどれかを選択します。

[Do not use SSO for this site or application.]（このサイトまたはアプリケーションではシン

●

グルサインオン（SSO）を使用しない。）

[Prompt to select account for this application.]（このアプリケーション

●

画面を表示する。）

[Fill in credentials but do not submit.]（証明情報を入力するが送信はしない。）

●

[Authenticate user before submitting credentials.]（証明情報を

●

う。）

[Show SSO shortcut for this application.]（このアプリケーションのSSO ショートカット

●

する

表示

[Yes]（はい）をクリックして、登録を完了します。

手動（ドラッグアンドドロップ）登録の使用

。）

のアカウントの選択

送信する前にユーザ認証を行

を

[スタート]→[すべてのプログラム]→[HP ProtectTools Security Manager]（HP ProtectTools セ

キュリティマネージャ）の順に選択します。

左側のパネルで、[Credential Manager]

（サービスおよびアプリケーション）の順にクリックします。

（証明情報マネージャ）→[Services and Applications]

一般的

なタスク 19

右側のパネルで、[Single Sign On]（シングルサインオン）→[Register New Application]（新しいアプリケーションの追加）の順にクリックします。[SSO Application Wizard]（SSO アプリケーションウィザード）が起動

します

。

画面に表示

される説明に沿って操作します

アプリケーションおよび証明情報の管理

アプリケーションプロパティの

[スタート]→[すべてのプログラム]→[HP ProtectTools Security Manager]（HP ProtectTools セ

キュリティマネージャ）の順に選択します。

3. 右側のパネルの[Single Sign On] （シングルサインオン）で、[Manage Applications and

のパネルで

左側

（サービス

Credentials]（アプリケーション

変更するす。

[General]（全般）タブをる設定の横にあるチェックボックスにチェックを入れるか

[Script]（スクリプト）タブをクリックして、SSO アプリケーションスクリプトを表示し、編集します。

[OK]をクリックします。

アプリケーション

変更

、[Credential Manager]（証明情報

およびアプリケーション

エントリ

クリックして

。

マネージャ

）の順に

および証明情報の管理

をクリックして

クリックします

[Properties]（プロパティ）をクリック

、アプリケーション

）→[Services and Applications]

。

）をクリック

名および説明を変更します

外して

します

、設定を変更します。

。

しま

。該当

す

シングルサインオンからのアプリケーションの削除

[スタート]→[すべてのプログラム]→[HP ProtectTools Security Manager]（HP ProtectTools セ

キュリティマネージャ）の順に選択します。

左側のパネルで、[Credential Manager]（証明情報マネージャ）→[Services and Applications]

（サービスおよびアプリケーション）の順にクリックします。

右側のパネルの[Single Sign On]（シングルサインオン）で、[Manage Applications and Credentials]（アプリケーションおよび証明情報の管理）をクリックします。

削除するアプリケーションエントリをクリックして[Remove]（削除）をクリックします。

確認ダイアログボックスで[Yes]（はい）をクリックします。

[OK]をクリックします。

アプリケーションのエクスポート

アプリケーションをエクスポートして、シングルサインオンアプリケーションスクリプトのバックアップコピーを作成できます。このファイルは、後でシングルサインオンデータの復元に使用できます。これは、証明情報

アプリケーション

[スタート]→[すべての

キュリティマネージャ）の順

だけが含まれている

をエクスポートするには

プログラム

]→[HP ProtectTools Security Manager]（HP ProtectTools セ

に選択します

ID バックアップファイルを

、以下の

手順で操作します

。

補うものとして機能します

。

第 2 章 Credential Manager for HP ProtectTools

のパネルで

左側

（サービスおよびアプリケーション）の順にクリックします。

右側のパネルの[Single Sign On]（シングルサインオン）で、[Manage Applications and Credentials]（アプリケーションおよび証明情報

、[Credential Manager]（証明情報

マネージャ

の管理

）→[Services and Applications]

）をクリックします。

エクスポートするアプリケーションエントリをクリックします。次に、[More]（詳細）→ [Applications]（アプリケーション）→[Export Script]（スクリプトのエクスポート）の順にク

します

リック

。

アプリケーションのインポート

（サービスおよびアプリケーション）の順にクリックします。

証明情報の変更

説明に沿って操作し

画面の

[OK]をクリック

[スタート]→[すべての

キュリティマネージャ）の順に選択します。

左側のパネルで、[Credential Manager]（証明情報マネージャ）→[Services and Applications]

のパネルの

右側 Credentials]（アプリケーションおよび証明情報

インポートするアプリケーションエントリをクリックします。次に、[More]（詳細）→ [Applications]（アプリケーション）→[Import Script]（スクリプトのインポート）の順に選択します。

画面の説明に沿って操作し、インポートを完了します。

[OK]をクリックします。

[スタート]→[すべてのプログラム]→[HP ProtectTools Security Manager]（HP ProtectTools セ

キュリティマネージャ）の順に選択します。

、エクスポート

します

。

プログラム

[Single Sign On]（シングルサインオン）で、[Manage Applications and

]→[HP ProtectTools Security Manager]（HP ProtectTools セ

を完了します

の管理

。

）をクリックします。

左側のパネルで、[Credential Manager]（証明情報マネージャ）→[Services and Applications]

（サービスおよびアプリケーション）の順にクリックします。

右側のパネルの

Credentials]（アプリケーションおよび証明情報の管理）をクリックします。

変更するアプリケーションエントリをクリックして[More]（詳細）をクリックします。

5. 以下のオプションのどれかを選択します。

Applications（アプリケーション）

●

Add New（新規追加）

◦

Remove（削除）

◦

Properties（プロパティ）

◦

Import Script（スクリプト

◦

Export Script（スクリプト

◦

証明情報

●

Create New（新規作成）

◦

View Password（パスワードの

●

[Single Sign On]（シングルサインオン）で、[Manage Applications and

のインポート

のエクスポート

表示

）

注記：パスワードを表示するには、事前に ID の認証を行う必要があります。

一般的

なタスク 21

画面に表示される説明に沿って操作します。

[OK]をクリックします。

アプリケーション

この機能を使用スを制限できます。

ユーザのカテゴリ

●

使用する時間

●

無操作の状態

●

アプリケーション

1. [スタート]→[すべてのプログラム]→[HP ProtectTools Security Manager]（HP ProtectTools セ

（サービス

へのアクセス制限

キュリティマネージャ）の順

のパネルで

左側

のパネルの

右側

Applications] （保護されたアプリケーション Protection Service]（アプリケーション保護サービス）ダイアログボックスが表示されます。

アクセスを管理したいユーザのカテゴリ

注記：カテゴリが[Everyone]（全員）でない場合は、[Everyone]カテゴリ以外を優先させるた

めに[Override default settings]（初期設定以外を優先する）を選択する必要がある場合があります。

の保護機能の使用

して

、アプリケーションへのアクセス設定

に選択します

、[Credential Manager]（証明情報

およびアプリケーション

[Application Protection]（アプリケーション

）の順に

。

クリックします

を選択します

を行えます

マネージャ

の管理

）をクリックします。[Application

。

。以下の基準に基づいて

）→[Services and Applications]

。

の保護

）で、[Manage Protected

アクセ

[Add]（追加）をクリックします。[Add a Program Wizard]（プログラムの追加ウィザード）が

起動します。

画面に表示される説明に沿って操作します。

アプリケーションの保護

アプリケーションのアクセス制限を解除するには、以下の手順で操作します。

[スタート]→[すべてのプログラム]→[HP ProtectTools Security Manager]（HP ProtectTools セ

キュリティマネージャ）の順に選択します。

左側のパネルで、[Credential Manager]（証明情報マネージャ）→[Services and Applications]

（サービスおよびアプリケーション）の順にクリックします。

右側のパネルの[Application Protection]（アプリケーションの保護）で、[Manage Protected Applications] （保護されたアプリケーションの管理）をクリックします。[Application Protection Service]（アプリケーション保護サービス）ダイアログボックスが表示されます。

アクセスを管理したいユーザのカテゴリを選択します。

注記：カテゴリが[Everyone]（全員）でない場合は、[Everyone]カテゴリ以外を優先させるた

めに[Override default settings]（初期設定以外あります。

削除する

アプリケーション

の解除

エントリ

を優先する

をクリックして

）をクリック

[Remove]（削除）をクリック

する必要がある場合が

します

。

[OK]をクリック

第 2 章 Credential Manager for HP ProtectTools

します

。

保護されたアプリケーション

[スタート]→[すべてのプログラム]→[HP ProtectTools Security Manager]（HP ProtectTools セ

キュリティマネージャ）の順

の制限設定の変更

に選択します

。

のパネルで

左側

（サービス

のパネルの

右側

Applications] （保護されたアプリケーション Protection Service]（アプリケーション保護サービス）ダイアログボックスが表示されます。

アクセスを管理したいユーザのカテゴリ

注記：カテゴリが[Everyone]（全員）でない

めに[Override default settings]（初期設定以外あります。

変更するアプリケーションをクリックして[Properties]（プロパティ）をクリックします。そのアプリケーションの[Properties]（プロパティ）ダイアログボックスが開きます。

[General]（全般）タブをクリックします。以下の設定のどれかを選択します。

[Disabled (Cannot be used)]（無効（使用不可））

●

[Enabled (Can be used without restrictions)]（有効（無制限に使用可能））

●

[Restricted (Usage depends on settings)]（制限あり（使用制限は設定により異なる））

●

[Restricted]（制限あり）を選択した場合、以下の設定が利用可能になります。

時間、曜日、または日付タブをクリック

、[Credential Manager]（証明情報

およびアプリケーション

[Application Protection]（アプリケーション

して設定を行います

）の順に

に基づいて使用を制限する場合は

クリックします

を選択します

。

マネージャ

の管理

。

場合は

、[Everyone]カテゴリ以外

を優先する

）→[Services and Applications]

。

の保護

）をクリックします。[Application

）をクリックする

）で、[Manage Protected

を優先させるた

必要がある場合が

、[Schedule]（スケジュール）

無操作状態操作の

[OK]をクリックして、アプリケーションの[Properties]（プロパティ）ダイアログボックス

じます。

[OK]をクリックします。

に基づいて使用を制限する場合は

期間を選択します

。

、[Advanced]（詳細）タブを

クリックして無

を閉

一般的

なタスク 23

高度

なタスク

Credential Manager の[Authentication and Credentials]（認証および証明情報）ページおよび[Advanced Settings]（詳細設定）ページは、管理者権限

ら、次のタスク

（管理者

を実行できます

のみ

。

）

を持つユーザだけが使用できます

。これらの

ページか

ユーザおよび

●

カスタム

●

証明情報

●

Credential Manager の

●

管理者のログオン方法の指定

認証要件の設定

のプロパティの設定

設定

ユーザおよび管理者のログオン方法

[Authentication and Credentials]（認証および証明情報）ページで、ユーザまたは管理者のどちらかに、どのような種類または組み合わせの証明情報が必要かを指定できます。

ユーザまたは管理者のログオン方法を指定するには、以下の手順で操作します。

[スタート]→[すべてのプログラム]→[HP ProtectTools Security Manager]（HP ProtectTools セ

キュリティマネージャ）の順に選択します。

左側のパネルで、[Credential Manager]（証明情報マネージャ）→[Authentication and Credentials]（認証および証明情報）の順にクリックします。

右側のパネルで、[Authentication]（認証）タブをクリックします。

カテゴリの一覧から、カテゴリ（[Users]（ユーザ）または [Administrators]（管理者））をクリックします。

一覧から、認証方法の種類または組み合わせをクリックします。

の指定

[Apply]（適用）→[OK]の順に

カスタム認証要件の設定

[Authentication and Credentials]（認証および証明情報）ページの[Authentication]（認証）タブに、必要な認証証明情報のセットが一覧表示されない

カスタム要件を設定するには、以下の手順で操作します。

[スタート]→[すべてのプログラム]→[HP ProtectTools Security Manager]（HP ProtectTools セ

キュリティマネージャ）の順に選択します。

左側のパネルで、[Credential Manager] （証明情報マネージャ）→[Authentication and Credentials]（認証および証明情報）の順にクリックします。

右側のパネルで、[Authentication]（認証）タブをクリックします。

カテゴリの一覧から、カテゴリ（[Users]（ユーザ）または [Administrators]（管理者））をクリックします。

認証方法の一覧から、[Custom]（カスタム）をクリックします。

[Configure]（設定）をクリックします。

使用する認証方法を選択します。

クリックします

場合は

。

、カスタム要件を作成できます。

第 2 章 Credential Manager for HP ProtectTools

以下のどちらかの項目をクリックして、方法の組み合わせを選択します。

AND を使用して認証方法を組み合わせる

●

（ユーザは

OR を使用して複数の認証方法のうち 1 つを要求する

●

（ユーザは

[OK]をクリック

10.

[Apply]（適用）→[OK]の順に

証明情報のプロパティ

[Authentication and Credentials]（認証および証明情報）ページの[Credentials]（証明情報）タブで、使用可能な認証方法の一覧を表示して設定を変更できます。

証明情報を設定するには、以下の手順で操作します。

[スタート]→[すべてのプログラム]→[HP ProtectTools Security Manager]（HP ProtectTools セ

キュリティマネージャ）の順に選択します。

左側のパネルで、[Credential Manager] （証明情報マネージャ）→[Authentication and Credentials]（認証および証明情報）の順にクリックします。

右側のパネルで、[Credentials]（証明情報）タブをクリックします。

変更する証明情報の種類をクリックします。次のどれかの方法で証明情報を変更できます。

ログオンするたびに

します

。

クリックします

の設定

、チェックを入れたすべての

、チェックを入

れた方法のどれかを選択できます

。

方法で認証する必要があります

）

証明情報を登録するには、[Register]（登録）をクリックし、画面の説明に沿って操作しま

●

す。

証明情報を削除するには、[Clear]（クリア）をクリックし、確認ダイアログボックスで

●

[Yes]（はい）をクリックします。

証明情報の

●

沿って操作します

説明に

[Apply]（適用）→[OK]の順に

Credential Manager の

[Settings]（設定）ページます。

General（全般）：基本的な

●

Single Sign On（シングルサインオン）：現在のユーザに対するシングルサインオン

●

設定（たとえば、ログオンスワード

Services and Applications（サービスおよびアプリケーション）：使用可能なサービスを

●

て、それらのサービスの設定を変更

Security（セキュリティ）：指紋認証ソフトウェアを選択

●

ティレベルを調整できます。

の表示などの処理方法

プロパティを変更するには

。

クリックします

設定

から

、以下のタブを

設定を変更できます

画面の検出

）を変更

使用して各種の設定にアクセスし

、登録された

できます

、[Properties]（プロパティ）をクリックし、画面

。

、変更することができ

。

の動作方法の

。

ログオン

。

ダイアログ

して

、指紋認証システムのセキュリ

への自動ログオン

表示し

、パ

の

Smart Cards and Tokens（スマートカードおよびトークン）：使用可能なすべての Java Card お

●

よびトークンのプロパティを表示して変更できます。

なタスク

高度

（管理者

のみ）25

Credential Manager の設定を変更するには、以下の手順で操作します。

[スタート]→[すべての

キュリティマネージャ）の順

のパネルで

左側リックします。

右側のパネルで、変更する設定が含まれるタブをクリック

画面の

[Apply]（適用）→[OK]の順に

説明に沿って操作し

プログラム

、[Credential Manager]（証明情報

]→[HP ProtectTools Security Manager]（HP ProtectTools セ

に選択します

を変更します

、設定

クリックします

。

マネージャ

します

）→[Settings]（設定）の

。

順にク

例 1：[Advanced Settings]（詳細設定）ページを使用して、Credential Manager からの

Windows ログオン

[スタート]→[すべてのプログラム]→[HP ProtectTools Security Manager]（HP ProtectTools セ

キュリティマネージャ）の順に選択します。

左側のパネルで、[Credential Manager]（証明情報マネージャ）→[Settings]（設定）の順にクリックします。

右側のパネルで、[General]（全般）タブをクリックします。

[Select the way users log on to Windows (requires restart)]（ユーザが Windows へログオン

する方法の選択（再起動が必要））で、[Use Credential Manager with classic logon prompt]

（証明情報マネージャでクラシックログオン画面を使用する）チェックボックスにチェックを入

れます。

を可能にする方法

[Apply]（適用）→[OK]の順にクリックします。

コンピュータを再起動します。

注記： [Use Credential Manager with classic logon prompt]（証明情報マネージャでクラシック

ログオンうになります。

画面を使用する

）チェックボックス

17 ページの「コンピュータ

にチェックを入れると

のロック

例 2：[Advanced Settings]（詳細設定）ページザ確認

を要求する方法

[スタート]→[すべてのプログラム]→[HP ProtectTools Security Manager]（HP ProtectTools セ

キュリティマネージャ）の順に選択します。

左側のパネルで、[Credential Manager]（証明情報マネージャ）→[Settings]（設定）の順にリックします。

右側のパネルで、[Single Sign On]（シングルサインオン）タブをクリックします。

[When registered logon dialog or Web page is visited]（登録したログオンダイアログまたは

Web ページが表示された時の動作）で、[Authenticate user before submitting credentials]

（証明情報を送信する前にユーザの認証を行う）チェックボックスにチェックを入れます。

[Apply]（適用）→[OK]の順にクリックします。

コンピュータを再起動します。

」を参照

を使用して

、コンピュータ

してください

。

をロックできるよ

、シングルサインオン

の前にユー

ク

第 2 章 Credential Manager for HP ProtectTools

3 Embedded Security for HP

ProtectTools

注記： Embedded Security for HP ProtectTools を使用するには、統合された TPM（Trusted Platform

Module）セキュリティチップがコンピュータに内蔵されている必要があります。

Embedded Security for HP ProtectTools は、ユーザデータや証明情報を不正なアクセスから

す。このソフトウェアモジュールには、以下のセキュリティ機能があります。

高度な Microsoft EFS（Encrypting File System）ファイルおよびフォルダの

●

隠しドライブでユーザデータを保護するための PSD（Personal Secure Drive）の作成

●

データ管理機能（キー階層のバックアップや

●

Embedded Security ソフトウェアの使用時にデジタル証明情報の操作を保護するための

●

アプリケーション（Microsoft Outlook や Internet Explorer など）のサポート

TPM 内蔵セキュリティチップを使用すると、HP ProtectTools セキュリティマネージャの他の機能を

強化したり有効にしたりできます。たとえば、Credential Manager for HP ProtectTools では、内蔵チップを Windows へのログオン時の認証要素として使用できます。一部のモデルでは、TPM 内蔵セキュリティチップを使用して、BIOS Configuration for HP ProtectTools からアクセスする高度な BIOS セキュリティ機能を有効にすることもできます。

復元など

）

暗号化

保護しま

他社製の

セットアップ

注意：セキュリティ上の危険にさらされないようにするために、IT 管理者が内蔵セキュリティチッ

プを直ちに初期化することを強くおすすめします。内蔵セキュリティチップを初期化しない場合、不

ユーザ

正なバリアーカイブます。

、コンピュータワーム、またはウィルス

手順

の処理やユーザ

アクセスの設定など

がコンピュータのオーナシップを奪い

所有者のタスクを制御してしまう可能性があり

、緊急

リカ

以下の 2 つの項目の手順に沿って

操作し

内蔵セキュリティチップの有効化

内蔵セキュリティチップは、[コンピュータセットアップ（F10）]ユーティリティで有効にするあります。この手順は、BIOS Configuration for HP ProtectTools では実行できません。

内蔵セキュリティチップを有効にするには、以下の手順で操作します。

コンピュータの電源を入れるか表示されているアクセスします。

管理者パスワードを設定していない場合は、矢印キーを使用して[Security]（セキュリティ）→ [Setup password]（セットアップパスワード）の順に選択して、enter キーを押します。

[New password]（新しいパスワード）ボックスと[Verify Password]（パスワードの確認）ボッ

クスにパスワードを入力して確定します。

[Security]（セキュリティ設定）メニューで、矢印キーを使用して[TPM Embedded Security]

（TPM 内蔵セキュリティ）を選択し、Enter キーを押します。

[Embedded Security]（内蔵セキュリティ）にデバイスが表示されない場合、[Available]（利用

可能）を選択

[Embedded security device state]（内蔵セキュリティデバイスの状態）を選択し、[Enable]

（有効にする）に変更します。

間に

します

F10 キーを押して、[コンピュータセットアップ（F10）]ユーティリティ

。

、内蔵セキュリティチップを有効にして初期化

再起動し

、画面の左下隅に[F10=ROM Based Setup]メッセージ

します

。

必要が

がに

7. F10 キーを押して、Embedded Security の設定への変更を確定します。

セキュリティ

内蔵

内蔵セキュリティの初期化プロセスでは、以下のことを行います。

●

内蔵セキュリティチップを初期化するには、以下の手順で操作します。

設定を保存して[コンピュータセットアップ（F10）]ユーティリティを終了するには、矢印キーを

して

使用す。次に、画面の説明

セキュリティ

内蔵チップ上のすべての

緊急リカバリアーカイブをセットアップします。緊急リカバリアーカイブとは、すべてのユー

基本ユーザ

ザの

タスクバーの右端の通知領域リティマネージャ）アイコンを右クリックキュリティ

[HP ProtectTools Embedded Security Initialization Wizard]（HP ProtectTools Embedded Security 初期化ウィザード）が起動します。

画面に表示される説明に沿って操作

（ファイル）→[Save Changes and Exit]（変更を

[File]

に沿って操作します

チップ

の初期化

チップの所有者

所有者機能へのアクセスが保護されます

キーを再暗号化できるようにするための

）を選択

のパスワードを設定します

にある

[HP ProtectTools Security Manager]（HP ProtectTools セキュ

します

。

します

。

して

、[Embedded Security Initialization]（内蔵セ

。

保護された記憶領域です

保存して終了

。これにより、内蔵

。

に選択しま

）の順

セキュリティ

。

第 3 章 Embedded Security for HP ProtectTools

基本

ユーザ

アカウント

のセットアップ

Embedded Security で基本

暗号化された

●

るための

暗号化されたファイルおよびフォルダを格納

●

されます。

注意：基本ユーザキーのパスワードは保護しておいてください。このパスワードがないと、暗号化

されたデータにアクセスしたり復元したりできなくなります。

基本ユーザアカウントをセットアップしてユーザセキュリティ機能を有効にするには、以下の手順で操作します。

Embedded Security User Initialization Wizard（Embedded Security ユーザ初期化ウィザード）が起動していない場合は、[スタート]→ [ すべてのプログラム] → [HP ProtectTools Security

Manager]（HP ProtectTools セキュリティマネージャ）の順に選択します。

左側のパネルで、[Embedded Security]（内蔵セキュリティ）→[User Settings]（ユーザーの設定）の順にクリックします。

右側のパネルで、[Embedded Security Features]（内蔵セキュリティの機能）の[Configure]

（設定）をクリック

[Embedded Security User Initialization Wizard]（Embedded Security ユーザ初期化ウィザード）が起動します。

情報を保護するための基本ユーザ

基本ユーザ

ユーザ

アカウント

キーのパスワード

します

。

をセットアップすると

が生成され

キー

が設定されます

するための

。

PSD（Personal Secure Drive）が設定

、次のタスク

、その

基本ユーザ

が実行されます

を保護す

キー

。

画面に表示

注記：セキュリティ保護された電子メールを使用するには、最初に、Embedded Security で作

成されたデジタルす。デジタル証明情報ルを設定してデジタルを参照

される説明に沿って操作します

証明情報を使用するように電子メール

が使用できない場合は

証明情報を取得する手順については

してください

。

、証明機関から

クライアント

取得する必要があります

、電子

を設定する必要がありま

メール

クライアント

。電子

のヘルプ

メー

セットアップ

手順 29

一般的

基本ユーザアカウントのセットアップを完了すると、以下のタスクを実行できます。

●

なタスク

ファイルおよびフォルダの暗号化

暗号化された

●

電子メールの送受信

Personal Secure Drive（PSD）の使用

PSD のセットアップを完了すると、次回のログオンで、基本ユーザキーのパスワードを入力するよう要求されます。基本ユーザキーのパスワードを正しく入力すると、Windows エクスプローラから直接 PSD にアクセス

できます

。

ファイルおよびフォルダの暗号化

暗号化ファイルを操作する

暗号化できるファイルおよびフォルダは、Windows パーティション上のものだけです。MS-DOS

●

パーティション上のファイルおよびフォルダは暗号化

システムファイルや圧縮されたファイルは暗号化

●

圧縮できません。

一時フォルダは、ハッカーの関心を引く可能性があるため、暗号化するようにしてください。

●

ファイルまたはフォルダを初めて暗号化した時、回復ポリシーが自動的にセットアップされま

●

す。暗号化証明情報や秘密キーをなくした場合でも、このポリシーによって、回復エージェントを使用して情報の暗号化を解除できるようになります。

ファイルおよびフォルダを暗号化

場合は

、以下の規則を考慮してください。

するには

、以下の手順で操作します。

できません

。

。また、暗号化されたファイル

は

暗号化するファイルまたはフォルダを右クリックします。

[Encrypt]（暗号化）をクリックします。

以下のオプションのどちらかをクリックします。

[Apply changes to this folder only]（このフォルダにのみ変更を適用する）

●

[Apply changes to this folder, subfolders, and files]（このフォルダ、およびサブフォル

●

ダとファイルに変更を適用する）

[OK]をクリックします。

暗号化された電子メールの送受信

Embedded Security では、暗号化された電子

に使用しているプログラムによって異なります

メール

パスワードの変更

を変更するには

プログラム

に選択します

基本

子メールのアクセスのヘルプおよび使用している電子

ユーザ

キーの

ユーザ

基本

キーのパスワード

[スタート]→[すべてのキュリティマネージャ）の順

メールの送受信を行うことができますが

しくは

。詳

アプリケーションのヘルプを参照してください。

、以下の

]→[HP ProtectTools Security Manager]（HP ProtectTools セ

手順で操作します

。

、Embedded Security

。

、その

手順は電

第 3 章 Embedded Security for HP ProtectTools

のパネルで

左側定）の順にクリックします。

、[Embedded Security]（内蔵セキュリティ）→[User Settings]（ユーザー

の設

右側のパネルで、[Basic User Key password]（基本ユーザキーのパスワード）の[Change]

（変更）をクリックします。

古いパスワード

[OK]をクリック

を入力した後

します

。

、新しいパスワード

を設定して確定します

。

一般的

なタスク 31

高度

なタスク

バックアップおよび復元

Embedded Security のバックアップ機能では、緊急の場合に復元される証明情報を含むアーカイブ作成されます。

バックアップファイル

バックアップファイルを作成するには、以下の手順で操作します。

[スタート]→[すべてのプログラム]→[HP ProtectTools Security Manager]（HP ProtectTools セ

キュリティマネージャ）の順に選択します。

左側のパネルで、[Embedded Security]（内蔵セキュリティ）→[Backup]（バックアップ）の順にクリックします。

右側のパネルで、[Backup]（バックアップ）をクリックします。Embedded Security Backup Wizard（Embedded Security バックアップウィザード）が開きます。

画面に表示される説明に沿って操作します。

の作成

バックアップファイルからの証明データ

バックアップファイルからデータを復元するには、以下の手順で操作します。

[スタート]→[すべてのプログラム]→[HP ProtectTools Security Manager]（HP ProtectTools セ

キュリティマネージャ）の順に選択します。

左側のパネルで、[Embedded Security]（内蔵セキュリティ）→[Backup]（バックアップ）の順にクリックします。

が

の復元

右側のパネルで、[Restore]（復元）をクリックします。Embedded Security Backup Wizard

（Embedded Security バックアップウィザード）が開きます。

画面に表示

される説明に沿って操作します

所有者のパスワードの変更

所有者の

パスワードを変更するには

[スタート]→[すべてのプログラム]→[HP ProtectTools Security Manager]（HP ProtectTools セキュリティマネージャ）の順に選択します。

左側のパネルで、[Embedded Security]（内蔵セキュリティ）→[Advanced]（アドバンス）の順にクリックします。

右側のパネルで、[Owner Password]（所有者のパスワード）の[Change]（変更）をクリックします。

古い所有者のパスワードを入力した後、新しい所有者のパスワードを設定して確定します。

[OK]をクリックします。

ユーザパスワードの再設定

ユーザが忘れたパスワードを管理者に再設定してもらうことができます。詳しくは、ヘルプを参照てください。

、以下の

。

手順で操作します

。

し

第 3 章 Embedded Security for HP ProtectTools

Embedded Security の有効化

および無効化

セキュリティきます。

Embedded Security の機能は、次の 2 種類のレベルで有効または無効にすることができます。

一時的

●

自動的に再び有効になります。このオプションは、初期設定ですべてのユーザが使用

永続的な無効化：このオプションを使用

●

者のパスワードが必要になります。このオプションは、管理者だけが使用できます。

機能を使用しないで操作する場合は

な無効化

：このオプション

Embedded Security の永続的

Embedded Security を永続的に無効にするには、以下の手順で操作します。

[スタート]→[すべてのプログラム]→[HP ProtectTools Security Manager]（HP ProtectTools セ

キュリティマネージャ）の順に選択します。

左側のパネルで、[Embedded Security]（内蔵セキュリティ）→[Advanced]（アドバンス）の順にクリックします。

右側のパネルで、[Embedded Security]の[Disable]（無効にする）をクリックします。

入力画面で所有者のパスワードを入力して[OK]をクリックします。

Embedded Security の永続的

、Embedded Security の機能を

を使用すると

すると

な無効化

な無効化の後の有効化

無効にすることがで

、Windows の再起動時にEmbedded Security が

できます

、Embedded Security を再び有効にするには

所有

。

Embedded Security を永続的に無効にした後で再び有効にするには、以下の手順で操作します。

[スタート]→[すべてのプログラム]→[HP ProtectTools Security Manager]（HP ProtectTools セ

キュリティマネージャ）の順に選択します。

左側のパネルで、[Embedded Security]（内蔵セキュリティ）→[Advanced]（アドバンス）の順にクリックします。

右側のパネルで、[Embedded Security]の[Enable]（有効にする）をクリックします。

入力画面で所有者のパスワードを入力して[OK]をクリックします。

移行ウィザードによるキーの移行

移行は、キーや証明情報の

移行について詳しくは、Embedded Security のヘルプを参照してください。

管理

、復元、転送などを行うことができる、高度な管理者タスク

です

。

なタスク 33

高度

4 Java Card Security for HP ProtectTools

Java Card Security for HP ProtocolTools は、HP スマートカードキーボード Card のセットアップおよび設定を管理します。HP の Java Card は、銀行の ATM でカードと暗証番

号を併用護する

Encryption、HP BIOS、または任意の数の他社製アクセスポイントにアクセスできます。

Java Card Security を使用すると、次のタスクを実行できます。

●

するように

個人用セキュリティ

Java Card のセキュリティ

[コンピュータセットアップ（F10）]ユーティリティを使用して、電源投入時の環境でJava Card

の認証を有効にすることができます。

Java Card を管理者およびユーザに個別に設定れる前に、ユーザはJava Card を挿入し、PIN を入力する必要があります。

Java Card のユーザ認証を行うための PIN の設定および変更を行えます。

、アクセスを

許可するためにカードと

デバイス

機能にアクセスできます

です

。Java Card を使用

。

できます

PIN 番号の両方

して

、Credential Manager 、 Drive

。オペレーティングシステムがロード

と使用するための

を要求して認証データを保

Java

さ

第 4 章 Java Card Security for HP ProtectTools

一般的

[General]（全般）ページを使用すると、次のタスクを実行できます。

●

なタスク

Java Card の PIN の変更

カードリーダー

●

注記：カードリーダー

は、コンピュータ

またはスマート

に複数のカード

Java Card の PIN の変更

Java Card の PIN を変更するには、以下の手順で操作します。

注記： Java Card の PIN は、4 ～ 8 桁の半角数字にする必要があります。

1. [スタート]→[すべてのプログラム]→[HP ProtectTools Security Manager]（HP ProtectTools セ

キュリティマネージャ）の順

左側のパネルで、[Java Card Security]（Java Card セキュリティ）をクリックし、[General]

（全般）をクリック

PIN が設定

右側

[Change PIN]（PIN の変更）ダイアログボックスで、[Current PIN]（現在の PIN）ボックス

現在の PIN を入力します。

[New PIN]（新しい PIN）ボックスに新しい PIN を入力し、[Confirm New PIN]（新しい PIN の

確認入力）ボックスに PIN を再度入力します。

されている

のパネルで

、[Change]（変更）をクリック

では

します

。

Java Card を

カードキーボード

、Java Card と

リーダー

に選択します

カード

が装備されている場合に使用できます

。

リーダー

の選択

スマート

に挿入します

します

カード

。

の両方を使用します

。

。この

。

機能

に

[OK]をクリックします。

カードリーダーの選択

Java Card を使用する前に、Java Card Security for ProtectTools で正しいカードリーダーが選択ていることを確認してください。正しいリーダーが選択されていないと、一部の機能が使用できなくなるか、正しく表示されない場合があります。さらに、カードリーダードライバが正しくインストールされ、Windows の[デバイスマネージャ]に正しく表示される必要があります。

カードリーダーを選択するには、以下の手順で操作します。

[スタート]→[すべてのプログラム]→[HP ProtectTools Security Manager]（HP ProtectTools セ

キュリティマネージャ）の順に選択します。

左側のパネルで、[Java Card Security]（Java Card セキュリティ）をクリックし、[General]

（全般）をクリックします。

Java Card をカードリーダーに挿入します。

右側のパネルの[Selected card reader]（スマートカードリーダー）で正しいリーダーをクリッ

します

ク

。

され

一般的

なタスク 35

高度

なタスク

[Advanced]（アドバンス）ページを使用すると、次のタスクを実行できます。

Java Card の PIN の割り当て

●

（管理者

のみ

）

Java Card への名前

●

電源投入時認証

●

Java Card のバックアップ

●

注記： [Advanced]（アドバンス）ページを表示するには、Windows 管理者権限を持っている必要

があります。

の割り当て

の設定

Java Card の PIN の割り当て

Java Card Security for ProtectTools で Java Card を使用できるようにするには、Java Card に PIN を割り当てる必要があります。

Java Card に PIN を割り当てるには、以下の手順で操作します。

注記： Java Card の PIN は、4 ～ 8 桁の半角数字にする必要があります。

[スタート]→[すべての

キュリティマネージャ）の順

のパネルで

左側

（アドバンス）をクリックします。

新しい Java Card をカードリーダーに挿入します。

[New Card]（新しいカード）ダイアログボックスが表示されたら、[New display name]（新しい表示名）ボックスに新しい名前を、[New PIN]（新しい PIN）ボックスに新し、[Confirm New PIN]（新しい PIN の確認入力）ボックスに PIN を再度入力します。

プログラム

、[Java Card Security]（Java Card セキュリティ）をクリックし、[Advanced]

およびリストア

]→[HP ProtectTools Security Manager]（HP ProtectTools セ

に選択します

（復元）

。

しい

名前と

PIN を入力

[OK]をクリックします。

Java Card への名前の割り当て

電源投入時認証に Java Card を使用できるようにするには、Java Card に名前を割り当てる必要があります。

Java Card に名前を割り当てるには、以下の手順で操作します。

[スタート]→[すべてのプログラム]→[HP ProtectTools Security Manager]（HP ProtectTools セ

キュリティマネージャ）の順に選択します。

左側のパネルで、[Java Card Security]（Java Card セキュリティ）をクリックし、[Advanced]

（アドバンス）をクリックします。

Java Card をカードリーダーに挿入します。

注記：このカードにまだ PIN を割り当てていない場合は、[New Card]（新しいカード）ダイ

アログボックスが表示され、ここで新しい名前および PIN を入力できます。

のパネルで

右側

[Name]（名前）ボックスに、Java Card の名前を入力します。

[PIN]ボックスに、現在のJava Card の PIN を入力

[OK]をクリック

、[Display name]（表示名）の[Change]（変更）をクリック

します

。

します

。

します

。

第 4 章 Java Card Security for HP ProtectTools

電源投入時認証

電源投入時認証が有効になると、Java Card を使用してコンピュータを起動することが必要になります。

Java Card の電源投入時認証を有効にするプロセスには、以下の手順が含まれます。

の設定

BIOS 設定または[コンピュータセットアップ（F10）]ユーティリティでの Java Card 起動時の認証サポートを有効にします。

Java Card Security for ProtectTools で、Java Card の電源投入時認証を有効にします。

管理者 Java Card を作成し、有効にします。

Java Card の電源投入時認証の有効化および管理者 Java Card の作成

Java Card の電源投入時認証を有効にするには、以下の手順で操作します。

[スタート]→[すべてのプログラム]→[HP ProtectTools Security Manager]（HP ProtectTools セ

キュリティマネージャ）の順

に選択します

。

のパネルで

左側

（アドバンス）をクリック

Java Card を

注記：このカード

ド）ダイアログボックス

右側のパネルで、[Power-on authentication]（電源投入時認証）の[Enable]（有効にする）チェックボックスにチェックを入れます。

[Computer Setup Password]（[コンピュータセットアップ（F10）]ユーティリティのパスワード）ダイアログボックスで、[コンピュータセットアップ（F10）]ユーティリティのパスワードを入力して[OK]をクリックします。

DriveLock をまだ有効にしていない場合は、Java Card の PIN を入力して[OK] をクリックします。

または

DriveLock をすでに有効にしている場合は、以下の手順で操作します。

[Make Java card identity unique]（Java Card の ID を固有のものにする）をクリックし

ます。

または

、[Java Card Security]（Java Card セキュリティ）をクリックし、[Advanced]

します

。

カード

リーダー

にまだ名前および

に挿入します

が表示され

。

PIN を割り当てていない

、ここで新しい

名前および

場合は

、[New Card]（新しい

PIN を入力

できます

。

カー

[Make the Java card identity the same as the DriveLock password]（Java Card の ID を DriveLock パスワード

注記：コンピュータでDriveLock が有効

の user password（ユーザパスワード）と同じものにタを起動するときに、Java Card のみを使用るようになります。

必要に応じて、[DriveLock password]（DriveLock パスワード）ボックスにDriveLock の user password（ユーザパスワード）を入力し、[Confirm password]（パスワードの確

認）ボックスにパスワードを再度入力します。

と同じにする

）をクリック

します

になっていると

して

。

設定できます

DriveLock と Java Card の両方を認証

、Java Card の ID を DriveLock

。これにより、コンピュー

なタスク

高度

（管理者

でき

のみ）37

Java Card の PIN を入力します。

[OK]をクリック

リカバリファイルをカバリファイル

（HP ProtectTools バックアップウィザード）の画面の説明に沿って

イルを作成します。

注記：詳しくは、9 ページの「HP ProtectTools Backup and Restore」を参照してください。

ユーザ Java Card の作成

注記：ユーザ Java Card を作成するには、電源投入時認証および管理者カードが設定されている必

があります

要

ユーザ Java Card を作成するには、以下の手順で操作します。

[スタート]→[すべてのプログラム]→[HP ProtectTools Security Manager]（HP ProtectTools セ

キュリティマネージャ）の順に選択します。

左側のパネルで、[Java Card Security]（Java Card セキュリティ）をクリックし、[Advanced]

（アドバンス）をクリックします。

ユーザカードとして使用する Java Card を挿入します。

右側のパネルで、[Power-on authentication]（電源投入時認証）の[User card identity]（ユーザ用カードの ID）の横にある[Create]（作成）をクリックします。

。

します

作成するよう要求されたら

を作成するか

。

、または[OK]をクリックし、[HP ProtectTools Backup Wizard]

、[Cancel]（キャンセル）をクリック

操作し

、ここでリカバリファ

して後でリ

ユーザ Java Card の PIN を入力して[OK]をクリックします。

Java Card の電源投入時認証の

Java Card の電源投入時認証を無効にすると、コンピュータにアクセスするために Java Card を使用する必要はなくなります。

[スタート]→[すべてのプログラム]→[HP ProtectTools Security Manager]（HP ProtectTools セ

キュリティマネージャ）の順に選択します。

左側のパネルで、[Java Card Security]（Java Card セキュリティ）をクリックし、[Advanced]

（アドバンス）をクリックします。

管理者 Java Card を挿入します。

右側のパネルで、[Power-on authentication]（電源投入時認証）の[Enable]（有効にする）チェックボックス

Java Card の PIN を入力

のチェックを外します

無効化

して

。

[OK]をクリック

します

。

第 4 章 Java Card Security for HP ProtectTools

5 BIOS Configuration for HP

ProtectTools

BIOS Configuration for HP ProtectTools を使用リティのセキュリティ理される Configuration for HP ProtectTools には以下

●

注記： [コンピュータセットアップ（F10）]ユーティリティでサポートされる機能は、お使いのハー

ドウェアの構成によって異なる場合があります。

BIOS Configuration を使用すると、通常は起動時に F10 キーを押して[コンピュータセットアップ

（F10）]ユーティリティを使用することでしかアクセスできない、各種のコンピュータ設定を管理でき

ます。BIOS Configuration を使用すると、次のことを行えます。

●

システム

File（ファイル）

Storage（ストレージ）

Security（セキュリティ）

Power（電源）

Advanced（カスタム）

電源投入時パスワードおよび管理者パスワードを管理できます。

内蔵セキュリティ認証サポートの有効化など、電源投入時のその他の認証機能を設定できます。

リムーバブルメディアのブートや各種ハードウェアポートなど、ハードウェア機能を有効また

に設定できます

は無効

設定にアクセスして

セキュリティ

。

機能に

すると

、[コンピュータセットアップ（F10）]ユーティリティ

Windows から簡単に

のオプションがあります

、[コンピュータセットアップ（F10）]ユーティ

アクセスできるようになります

。

で管

。BIOS

マルチブート

●

注記： BIOS Configuration for HP ProtectTools にある

（F10）]ユーティリティでも

方法についてトアップ（F10）ユーティリティガイド』を参照してください。

の有効化および起動順序の変更を含む

詳しくは

使用できます

、コンピュータ

。[コンピュータセットアップ（F10）]ユーティリティ

または

、ブートオプション

機能はすべて

BIOS アップデートに

を設定できます

、[コンピュータセットアップ

付属している

『コンピュータセッ

。

の使用

File（ファイル）

BIOS Configuration for HP ProtectTools の[File]（ファイル）オプションでは、プロセッサの種類、システム BIOS 名およびバージョン、シャーシ、シリアル番号などのシステム情報が表示されます。編集できる

ファイル

データは、資産管理番号

だけです

。他のデータ

はすべて読み取り専用です

。

第 5 章 BIOS Configuration for HP ProtectTools

Storage（ストレージ）

BIOS Configuration for HP ProtectTools の[Storage]オプションでは、コンピュータシステムで設定されているすべてのブート可能なデバイスに関する情報が表示され、これらのデバイスの設定を指定できます。[Storage]でアクセスできる設定は以下のとおりです。

Device Configuration（デバイス構成）

●

Storage Options（ストレージオプション）

●

DPS Self-Test（DPS セルフテスト）

●

Boot Order（起動順序）

●

Storage（ストレージ）

Security（セキュリティ）

BIOS Configuration for HP ProtectTools の[Security]オプションには、セキュリティおよびパスワードに関連するすべての設定が表示されます。含まれる設定は以下のとおりです。

Setup Password（セットアップパスワード）

●

Power-On Password（電源投入時

●

Password Options（パスワードオプション）

●

Smart Cover（スマートカバー）（一部

●

Device Security（デバイスセキュリティ）

●

Network Service Boot（ネットワークサービスブート）

●

System IDs（システム ID）

●

DriveLock Security（ドライブロックセキュリティ）

●

System Security（システムのセキュリティ)（一部のモデル

●

Setup Security Level（セットアップのセキュリティレベル）

●

パスワード

のモデルのみ

）

のみ

）

第 5 章 BIOS Configuration for HP ProtectTools

Power（電源）

BIOS Configuration for HP ProtectTools の[Power]オプションには、電源管理をハードウェアレベルで制御する設定が表示されます。含まれる設定は以下のとおりです。

OS Power Management（OS 電源管理）

●

Hardware Power Management（ハードウェア電源管理）

●

Thermal（温度）

●

Power（電源）

Advanced（カスタム）

BIOS Configuration for HP ProtectTools の[Advanced]オプションの設定は、上級ユーザを対象としています。これらの設定は以下のとおりです。

Power-On Options（電源投入時

●

Execute Memory Test（メモリテスト

●

BIOS Power-On（BIOS 電源投入）

●

Onboard Devices（オンボードデバイス）

●

PCI Devices（PCI デバイス）

●

PCI VGA Configuration（PCI VGA コンフィグレーション）

●

Bus Options（バスオプション）

●

Device Options（デバイスオプション）

●

AMT Options（AMT オプション）

●

オプション

の実行

）

）（一部

のモデルのみ

）

第 5 章 BIOS Configuration for HP ProtectTools

6 Device Access Manager for HP

ProtectTools

このセキュリティツールは管理者よび送信ルドライブ、ネットワークインタフェースカード、個人用音楽ズできます。ユーザス、書き込み

ハードウェア

アクセスを提供したり

（USB、COM および LPT ポート、CD-ROM の読み出

およびユーザ

のみが使用できます

グループ

、アクセスを許可

を管理して

。Device Access Manager では、データ

、ハードウェア

または拒否したりすることもできます

しが可能なオプティカ

プレーヤなど

上のデータへの読み取りアクセ

）の制御

をカスタマイ

記憶お

。

バックグラウンドサービス

デバイスプロファイルを適用するには、HP ProtectTools Device Locking/Auditing バックグラウンドサービスを実行している必要があります。最初にデバイスプロファイルを適用しようとするとき、 HP ProtectTools セキュリティマネージャスを開始するかどうかを確認します。[Yes]（はい）をクリックしてバックグラウンドサービスを開始し、システムがブート

するたびに自動的に開始するように設定します

の開始

はダイアログ

ボックス

を開いて

、バックグラウンドサービ

。

第 6 章 Device Access Manager for HP ProtectTools

簡易構成

この機能を使用して、次のクラスのデバイスへのアクセスを拒否できます。

管理者以外の

●

など）

管理者以外のユーザによるすべての DVD/CD-ROM ドライブ

●

管理者以外

●

管理者以外

●

ヤ、およびすべての 1394（FireWire）デバイス

管理者以外のすべてのユーザによるします。

[スタート]→[すべてのプログラム]→[HP ProtectTools Security Manager]（HP ProtectTools セ

キュリティマネージャ）の順に選択します。

左側のパネルで、[Device Access Manager] （デバイスアクセスマネージャ）→[Simple Configuration]（簡易構成）の順にクリックします。

右側のパネルで、アクセスを拒否するデバイスのチェックボックスにチェックを入れます。

[Apply]（適用）をクリックします。

注記：バックグラウンドサービスが実行されていない場合は、ここで起動が試みられます。

[Yes]（はい）をクリックして許可します。

[OK]をクリックします。

ユーザによるすべてのリムーバブル

のユーザによるすべてのシリアル

のユーザによるすべての

Bluetooth、赤外線、モデム、PCMCIA、個人用音楽

デバイス

クラスへのアクセスを拒否するには、以下の手順で操作

メディア（ディスケット、ペンドライブ、USB

ポート

およびパラレル

ポート

プレー

簡易構成

デバイスクラス

特定のユーザまたはユーザのグループによるデバイスの種類へのアクセスを許可または拒否することもできます。一部のクラスでは、オプションを使用して読み取り専用または書き込みアクセスを設定できます。

構成

（詳細設定）

ユーザまたはグループの追加

[スタート]→[すべての

キュリティマネージャ）の順に選択します。

左側のパネルで、[Device Access Manager]（デバイスアクセスマネージャ）→[Device Class Configuration]（デバイスクラス構成）の順にクリックします。

デバイスの一覧で、設定するデバイスクラスをクリックします。

[Add]（追加）をクリックします。[Select Users or Groups]（ユーザまたはグループの選択）

ダイアログボックスが表示されます。

[Advanced]（詳細）→[Find Now]（今すぐ検索）を選択して、追加するユーザまたはグループ

を検索します。

使用可能なユーザおよびグループの一覧に追加するユーザまたはグループをクリックして[OK]をクリックします。

[OK]をクリックします。

プログラム

ユーザまたはグループの削除

[スタート]→[すべての

キュリティマネージャ）の順

のパネルで

左側 Configuration]（デバイスクラス構成）の順にクリックします。

プログラム

、[Device Access Manager]（デバイスアクセスマネージャ）→[Device Class

]→[HP ProtectTools Security Manager]（HP ProtectTools セ

に選択します

。

デバイスの一覧で、設定するデバイスクラスをクリックします。

削除するユーザまたはグループをクリックして[Remove]（削除）をクリックします。

[Apply]（適用）→[OK]の順にクリックします。

ユーザまたはグループのアクセス拒否

[スタート]→[すべてのプログラム]→[HP ProtectTools Security Manager]（HP ProtectTools セ

キュリティマネージャ）の順に選択します。

左側のパネルで、[Device Access Manager]（デバイスアクセスマネージャ）→[Device Class Configuration]（デバイスクラス構成）の順に

デバイスの一覧で、設定するデバイスクラスをクリックします。

[User/Groups]（ユーザ/グループ）で、アクセスを拒否するユーザまたはグループ

ます。

アクセスを拒否するユーザまたはグループ

[Apply]（適用）→[OK]の順にクリックします。

クリックします

の隣の

[Deny]（拒否）をクリックします。

。

をクリックし

第 6 章 Device Access Manager for HP ProtectTools

グループの

単一ユーザによるデバイス

クラス

へのアクセス許可

単一のユーザバーによるアクセス

単一のユーザによるアクセス

します

操作

[スタート]→[すべての

キュリティマネージャ）の順に選択します。

左側のパネルで、[Device Access Manager]（デバイスアクセスマネージャ）→[Device Class Configuration]（デバイスクラス構成）の順にクリックします。

デバイスの一覧で、設定するデバイスクラスをクリックします。

[User/Groups]（ユーザ/グループ）で、アクセスを拒否するグループを追加

アクセスを拒否するグループの隣の[Deny]（拒否）をクリックします。

目的のクラスの下のフォルダに移動し、特定のユーザを追加します。[Allow]（許可）をクリックして、そのユーザによるアクセスを許可します。

[Apply]（適用）→[OK]の順にクリックします。

によるデバイス

は拒否するように設定できます

。

クラスへの

は許可し

プログラム

アクセスを許可し

。

、グループには許可しないように設定

]→[HP ProtectTools Security Manager]（HP ProtectTools セ

、そのユーザ

のグループのその他のメン

グループの単一ユーザによる特定のデバイスへのアクセス許可

単一のユーザによる

による

バー

、クラス内のすべての

特定のデバイスへのアクセスを許可し

デバイスへのアクセスは拒否するように設定できます

、そのユーザ

のグループのその他のメン

するには

します

、以下の手順

。

で

特定のデバイスは、以下の手順で操作します。

[スタート]→[すべての

キュリティマネージャ）の順

左側

Configuration]（デバイスクラス構成）の順に

デバイス

[User/Groups]（ユーザ/グループ）で、アクセスを拒否するグループを追加

アクセスを拒否するグループ

デバイスの一覧で、ユーザによるアクセスを許可する特定のデバイス

[Add]（追加）をクリックします。[Select Users or Groups]（ユーザまたはグループ

ダイアログボックスが表示されます。

[Advanced]（詳細）→[Find Now]（今すぐ検索）を選択して、追加するユーザまたはグループ

を検索します。

アクセスを許可するユーザをクリックして[OK]をクリックします。

10.

[Allow]（許可）をクリックして、そのユーザによるアクセスを許可します。

へのアクセスを単一のユーザには許可し

のパネルで

の一覧で

プログラム

、[Device Access Manager]（デバイスアクセスマネージャ）→[Device Class

するデバイス

、設定

]→[HP ProtectTools Security Manager]（HP ProtectTools セ

に選択します

の隣の

[Deny]（拒否）をクリックします。

。

クラス

、グループには

クリックします

をクリックして

許可しないように設定するに

。

、その下の

フォルダに移動します

します

に移動します

。

の選択

。

）

11.

[Apply]（適用）→[OK]の順にクリックします。

デバイスクラス構成（詳細設定）

7 Drive Encryption for HP ProtectTools

Drive encryption for HP ProtectTools を使用ン、または複数のハードディスクドライブ上の情報のすべてをエンコードして、権限のないユーザが読み取ることができないようにすることができます。

注意： Drive Encryption モジュールをアンインストール

ドライブの暗号化していない

「復元」を参照してください）。Drive Encryption モジュールを再インストール

ドライブにはアクセス

限り

を解除する必要があります

、暗号化されたドライブ上

できません

。

すると

のデータにアクセスできなくなります

、1 つのハードディスクドライブ、パーティショ

する場合は

。そうしないと、Drive Encryption 復元サービス

、まず、暗号化されたすべての

54 ページ

（

しても

、暗号化された

に登録

の

第 7 章 Drive Encryption for HP ProtectTools

暗号化

ドライブの暗号化

の管理

[スタート]→[すべての

キュリティマネージャ）の順

暗号化の変更

のパネルで

左側

の管理

化

右側のパネルで、[Activate] （有効にする）をクリックします。[Drive Encryption for HP ProtectTools Wizard]（Drive Encryption for HP ProtectTools ウィザード）が起動

画面の説明に沿って

注記：リカバリ情報を保存

他の

はその

[スタート]→[すべてのプログラム]→[HP ProtectTools Security Manager]（HP ProtectTools セキュリティマネージャ）の順に選択します。

左側のパネルで、[Drive Encryption]（ドライブの暗号化）→[Encryption Management]（暗号化の管理）の順にクリックします。

右側のパネルで、[Change encryption] （暗号化の変更）をクリックします。[Change Encryption]（暗号化の変更）ダイアログボックスで、暗号化するディスクを選択して[OK]をクリックします。

[OK]を再度クリックして、暗号化を開始します。

、[Drive Encryption]（ドライブ

）の順に

USB 接続ストレージメディアを指定

プログラム

に選択します

クリックします

操作し

、暗号化を有効にします。

するためのディスケット

]→[HP ProtectTools Security Manager]（HP ProtectTools セ

。

の暗号化

。

する必要があります

）→[Encryption Management]（暗号

します

、フラッシュストレージデバイス、また

。

デバイス

の暗号化解除

[スタート]→[すべてのプログラム]→[HP ProtectTools Security Manager]（HP ProtectTools セキュリティマネージャ）の順に選択します。

のパネルで

左側

の管理

化

のパネルで

右側

、[Drive Encryption]（ドライブ

）の順に

クリックします

、[Deactivate]（無効

。

にする

の暗号化

）をクリック

）→[Encryption Management]（暗号

します

。

暗号化

の管理 51

ユーザ

ユーザの追加

管理

[スタート]→[すべての

キュリティマネージャ）の順

ユーザの削除

のパネルで

左側理）の順に

右側のパネルで、[Add]（追加）をクリックします。[User Name]（ユーザ名）リストのユーザ名をクリック

（次へ）をクリックします。

選択したユーザのWindows パスワードを入力

新しいユーザの認証方法を

[スタート]→[すべてのプログラム]→[HP ProtectTools Security Manager]（HP ProtectTools セキュリティマネージャ）の順に選択します。

左側のパネルで、[Drive Encryption]（ドライブの暗号化）→[User Management]（ユーザ管理）の順にクリックします。

右側のパネルで、[User Name]（ユーザ名）リストから削除するユーザ名をクリックします。

[Remove]（削除）をクリックします。

[Yes]（はい）をクリックして、選択したユーザの削除を確定します。

クリックします

するか

プログラム

、[Drive Encryption]（ドライブ

、または[Username]（ユーザ名）ボックス

]→[HP ProtectTools Security Manager]（HP ProtectTools セ

に選択します

。

選択して

[Finish]（完了）をクリックします。

。

の暗号化

して

[Next]（次へ）をクリックします。

）→[User Management]（ユーザ

にユーザ名を入力します

管

。[Next]

トークンの変更

ユーザの認証方法を変更するには、以下の手順で操作します。

[スタート]→[すべてのプログラム]→[HP ProtectTools Security Manager]（HP ProtectTools セ

キュリティマネージャ）の順に選択します。

左側のパネルで、[Drive Encryption]（ドライブの暗号化）→[User Management]（ユーザ管理）の順にクリックします。

右側のパネルで、[User Name]（ユーザ名）リストからユーザ名を選択して[Change Token]

（トークン

ユーザのWindows パスワード

新しい

認証方法力して[OK]をクリック

パスワード

[スタート]→[すべての

キュリティマネージャ）の順に選択します。

の変更

）をクリック

認証方法を選択して

として

の設定

Java Card を選択

します

、またはユーザ

プログラム

します

。

を入力して

[Finish]（完了）をクリック

した場合は

。

の認証方法の変更を行うには

]→[HP ProtectTools Security Manager]（HP ProtectTools セ

[Next]（次へ）をクリック

します

、入力を

要求されたら

、以下の

します

。

Java Card のパスワード

手順で操作します

を入

。

左側のパネルで、理）の順にクリックします。

右側のパネルで、[User Name]（ユーザ名）リストからユーザを選択ワードの設定）をクリックします。

第 7 章 Drive Encryption for HP ProtectTools

[Drive Encryption]（ドライブの暗号化）→[User Management]（ユーザ

して

[Set Password]（パス

管

ユーザの Windows パスワードを入力して[Next]（次へ）をクリックします。

認証方法を選択して

新しい

認証方法

として

力して[OK]をクリック

[Finish]（完了）をクリック

Java Card を選択

します

。

した場合は

、入力を

します

。

要求されたら

Java Card のパスワード

を入

ユーザ

管理 53

復元

使用可能な安全策として、次の 2 つがあります。

パスワードを忘れた場合は、暗号化されたドライブにアクセスできません。ただし、Drive

●

Encryption 復元サービススできるようになります。

に登録しておくと

、パスワードを

忘れた場合でもコンピュータにアクセ

Drive Encryption キーを、ディスケット、フラッシュストレージデバイス、またはその

●

接続ストレージメディアにバックアップできます。

Drive Encryption 復元サービスへの

[スタート]→[すべてのプログラム]→[HP ProtectTools Security Manager]（HP ProtectTools セ

キュリティマネージャ）の順に選択します。

左側のパネルで、[Drive Encryption]（ドライブの暗号化）→[Recovery]（リカバリ）の順にリックします。

右側のパネルで、[Click here to register]（登録するにはここをクリック）をクリックします。要求された情報を入力して、セキュリティバックアップ手順を完了します。

Drive Encryption キーのバックアップ

[スタート]→[すべてのプログラム]→[HP ProtectTools Security Manager]（HP ProtectTools セ

キュリティマネージャ）の順に選択します。

左側のパネルで、[Drive Encryption]（ドライブの暗号化）→[Recovery]（リカバリ）の順にクリックします。

右側のパネルで、[Click here to backup your keys]（キーをバックアップするにはここをクリック）をクリックします。

リカバリ情報を保存するディスケット、フラッシュストレージデバイス、またはその他の USB

ストレージ

接続

ProtectTools Wizard]（Drive Encryption for HP ProtectTools ウィザード）が起動します。

メディア

登録

を選択して

[Next]（次へ）をクリック

します

。[Drive Encryption for HP

他の

USB

ク

画面の

注記：リカバリ情報を保存

はその

説明に沿って操作し

他の

USB 接続ストレージメディアを指定

、Drive Encryption キーを

するためのディスケット

する必要があります

バックアップします

、フラッシュストレージデバイス、また

。

第 7 章 Drive Encryption for HP ProtectTools

トラブルシューティング

Credential Manager for HP ProtectTools

簡単な説明詳しい説明解決方法

Credential Manager の [Network Accounts]（ネッ

トワークアカウント）オプションを使用ログインカウント TPM 認証を使用合、このオプション

できない。他の認証方

用式はすべてる

Windows XP SP1 へのグインで、USB トークンの証明書を使用

一部のアプリケーションの Web ページ表示され、タスクや完了が不可能になる

するとするドメインを選択できる

する場

正常に機能す

できない

にエラーが

の実行

、ア。

は使

ロ

TPM 認証カルコンピューす

USB トークンソフトウェアルし、USB トークンし、Credential Manager をプライマリログインとして設定クンは一覧に表示されません。また、 Credential Manager/gina ログオン用することもできません

Windows に再度ログインして、 Credential Manager からログオフし、も

う一度 Credential Manager にログインして、トークンとして再選択ン操作が正常

シングルサインオンの機能パターンが無効になったことがベースアプリケーションなりエラー Internet Explorer では、黄色の三角形の中に[!]のマークが表示され、エラーの発生を

を使用する場合

を報告します

通知します

、ユーザ

にのみログインできま

の証明書を登録

しても

をプライマリ

すると

、トークンログイ

に機能します

原因で

、一部のWeb

。たとえば、

はロー

をインストー

、USB トー

で使

ログイン

が機能しなく

Credential Manager のシングルサインオンツール

すると

用

現象は

このします。Windows Update をのバージョンをService Pack 2 に更新すると問題決されます

Service Pack 1 のままでこの問題を回避するには、別

証明書

の

Windows に再度ログイン Manager からログオフし、もう一度Credential Manager にログインします

Credential Manager シングルサインオンは、すべての

ソフトウェア Web インタフェースをサポートするわけではありません。特定のWeb ページでは、シングルサインオンサポートオンサポートを無効にしてください。Credential Manager のヘルプファイルに用意されている、シングルサインオンについての詳しいドキュメントを参照してください

アカウントも認証できます

、他の

、Windows XP Service Pack 1 でのみ

（Windows パスワード）を

使用して

してから

をオフにして

、Windows XP

使用して

、Credential

、シングルサイン

を使

発生

は解

ログインプロセスで、

[Browse for Virtual Token]（仮想トークン

参照）オプションされない

TPM 認証でログインする場合、[Network Accounts]（ネットワークアカウント）オプションが提供されない

の

が表示

Credential Manager では、セキュリティリスクションが削除されたため、ユーザはした仮想トークンの位置をん

[Network Accounts]（ネットワークアカウント）オプションを使用すると、ログインするドメインアカウントを選択できます。TPM 認証を使用する場合、このオプションは使用できません

を避けるために

オプ

、参照

移動できませ

登録

特定のアプリケーションでシングルサインオンにできない場合は、HP のサポート窓口にお問い合わせください

オプションを使用できると

参照ルの削除や名前るようになるため、今回の製品ンは削除されています

HP では、将来の製品の機能強化に生かせるように、回避策を調査中です

の変更を行って

、ユーザ

Windows を制御

からは

、参照オプショ

を無効

以外がファイ

でき

Credential Manager for HP ProtectTools 55

簡単な説明詳しい説明解決方法

がある場合でも

権限

管理者が

メインパスワードを変更い

Credential Manager シングルサインオンの初期設定を、ループメッセージを表示するように設定する必要がある

Corel WordPerfect 12 のパスワード gina に対応していない

Credential Manager が画面の[Connect]（接続）ボタン

問題

を認識しない

、ド

Windows

できな

を防止する

これは、ドメイングオンし、ドメインピュータで管理者の権限をもつトを使用して、ドメイン ID を Credential Manager に登録します。ドメイン Manager から Windows のパスワード変更しようとすると、ログオンの失敗示す次のようなエラーメッセージが表

されます

示 restriction]（ユーザアカウント

シングルサインオンの初期設定は、ユーザは自動的にログに記録されます。ただし、パスワードドキュメントを作成する場合、2 つ目を作成するときに、Credential Manager は、最後に記録されたパスワード、つまり最初のドキュメント用します

ユーザが Credential Manager にログインして、WordPerfect でドキュメントを作成し、パスワードした場合、Credential Manager は、パスワード gina を手動でも自動でも検出または認識できません

リモートデスクトップ接続（RDP）のシングルサインオン証明書が、 [Connect]（接続）に設定合でも、再起動時のシングルサインオンでは、常に[Connect]（接続）ではなく [Save as]（名前を付けて保存）が入力されます

管理者がドメインにロ

とローカル

管理者が

。[User account

保護された

のパスワードを使

保護を使用して保存

コン

アカウン

した後で発生

、Credential

2 つの

されている場

をを

の制限

異なる

Credential Manager が[Change Windows password]

（Windows パスワード

インユーザのアカウントパスワードを変更はできません。Credential Manager が変更できるのは、ローカルコンピュータのアカウントパスワードだけです。ドメインユーザは、[Windows security]

（Windows セキュリティ）→[Change password]（パ

スワードスワードを変更できますが、ドメインユーザはローカルコンピュータに実質的なアカウント

）

ため、Credential Manager が変更に使用

HP では、将来の製品の機能強化に生かせるように、回避策を調査中です

を変更する

するパスワードだけです

を変更する）を使用して

）オプション

を使用して自身のパ

を持っていない

できるのはログイン

、ドメ

すること

Credential Manager と共に ATI Catalyst 設定ウィザードを使用できない

TPM 認証を使用してログインすると、画面の [Back]（戻る）ボタン別の認証方式ためのオプションをスキッ

する

プ

Credential Manager がスタンバイモードから起動しないように設定されている場合でも、スタンバイから起動する

を選択する

が

Credential Manager のシングルサインオンは、ATI Catalyst 設定ウィザードと競合します

Credential Manager の TPM ログイン認証を使用するユーザが、自身のパスワードを入力する場合、[Back]（戻る）ボタンは正常に機能のログイン画面はすぐに表示されます

オプションで[use Credential Manager

log on to Windows]（Credential Manager の Windows へのログオンを使

用する）が選択されていない場合でも、システムが S3 サスペンドに入るのを許可してからシステムをサスペンドからウェイクアップすると、Credential Manager の Windows へのログオンが開きます

しませんが

、Windows

Credential Manager のシングルサインオンを無効にしてください

HP では、将来の製品の機能強化に生かせるように、回避策を調査中です

この場合、管理者パスワードが設定されていないと、 Credential Manager が実行するアカウント制限により、ユーザは、 Credential Manager を介して Windows にログオンできません

Java Card またはトークンがない場合、ユーザ

●

は、Credential Manager ログインを取り消すことができ、この場合、Microsoft Windows ログインが表示されます。ユーザはこの時点でログインできます

Java Card またはトークンがある場合、次の回避

●

策をとると、Java Card 挿入時の Credential

第 8 章トラブルシューティング

簡単な説明詳しい説明解決方法

TPM モジュールが取り外されたり破損したりすると、TPM によってれていた Credential Manager 証明書がすべて失われる

Windows 2000 で、 Credential Manager が

ライマリログオンとして設定されない

保護さ

プ

TPM モジュールが取り外されたり破損したりすると、TPM が保護する証明書がすべて失

Windows 2000 のインストール時、ログオンポリシーオンによる管理に設定グオンが選択されている場合、Windows の初期のレジストリ設定では、初期 AutoAdminLogon 値が「1」にれ、Credential Manager はこのにしません

われます

は手動または自動のログ

されます

。自動

設定さ

ロ

値を無効

Manager の起動きます

[Advanced Settings]（詳細設定）をクリック

ます

[Service & Application]（サービス

ケーション）をクリック

[Java Cards and Tokens]（Java Card および

トークン）をクリックします

Java Card/トークン

[Advise to log-on]（ログオン

る）チェックボックスにチェック

これは仕様です

TPM モジュールは、Credential Manager の証明書護するようにり外す前に、Credential Manager の ID 情報をバックアップすることをおすすめします

仕様です

これは

バイパスングシステムレベル設定は次のとおりです。HKEY_LOCAL_MACHINE/

Software/Microsoft/ WindowsNT/CurrentVersion/ WinLogon

注意：レジストリエディタを使用して、ご自身の責

任で編集してください。レジストリエディタ

（regedit）の使用法を誤ると、重大な問題が発生し

て、オペレーティングシステムの再インストール要になる場合法を誤って問題が発生した場合、その問題を解決できる保証はありません

のための

を有効または無効にすることがで

およびアプリ

します

を挿入したらクリックします

をアドバイスす

を入れます

設計されています

AutoAdminLogon 値のオペレーティ

があります

。TPM モジュール

を変更する場合

。レジストリエディタ

、編集

パス

の使用

し

を保を取

が必

指紋認証または登録どうかに関係なく、指紋認証ログオンメッセージが表示

リーダーが接続されていないのに、Windows 2000 用の Credential Manager ログオンウィンドウ [insert card]（カードを挿入してください）と表示される

Windows XP Service Pack 1（このバージョンのみ）

でスリープモードからハイバネーションに移ると、Credential Manager にログインできなくなる

システムが設置

されているか

される

に

ユーザがWindows ログオン場合、Credential Manager のバーに次の警告が表示

can place your finger on the fingerprint reader to log on to Credential Manager]（指紋認証

ムの上に Manager にログオンできます）

Java Card リーダーが接続されていない場合でも、Windows の Credential Manager の[Welcome]（ようこそ）画面に[insert card]（カードを挿入さい）と表示され、ユーザがカード入してログオンできることが示されます

システムをハイバネーションやスリープモードに移行できるように設定すると、どのログオン証明書（パスワード、指紋、または Java Card）が選択されている場合でも、管理者またはユーザは Credential Manager にログインできなくなり、Windows のログオン画面が表示されたままになります

指を置くと

を選択する

タスク

されます

、Credential

してくだ

。[You

システ

を挿

警告の目的は

このこの認証方式を利用できることをす

この警告の目的は、Java Card 認証が設定されている場合、この認証方式を利用できることをユーザに示すことです

この問題は、Microsoft 社の提供する Service Pack 2 で解決されたようです。この問題の原因については、

http://www.microsoft.com/japan/で、Microsoft サポー

ト技術情報の記事 813301 を参照してください

ログオンするには、Credential Manager を選択してログインする必要があります。Credential Manager にログインすると、ログインプロセスを完了するために、 Windows（Windows ログインオプションを選択しなければならない場合があります）にログインするように指示されます

、指紋認証

が設定されている場合

ユーザに示すことで

、

Credential Manager for HP ProtectTools 57

簡単な説明詳しい説明解決方法

Embedded Security を復元すると、Credential Manager が機能しなくなる

ROM を工場出荷時の設定に復元した後は、Credential Manager が証明書を登録できなくなります

初めてWindows にログイン

Credential Manager にログイン

HP Credential Manager for ProtectTools のインストー

ル後、ROM が工場出荷時の設定にリセットされた場合、Credential Managers が TPM にアクセスできなくなります

TPM 内蔵セキュリティチップは、BIOS の[コンピュータセットアップ（F10）]ユーティリティ、BIOS

Configuration for ProtectTools、または HP Client Manager で有効にできます。TPM 内蔵セキュリティ

チップを有効

コンピュータの電源を入れるか再起動し、画面の左下隅に[F10=ROM Based Setup]メッセージが表示されている間に F10 キーを押して、[コンピュータセットアップ（F10）]ユーティリティを起動します

矢印キーを使用し、[Security]（セキュリティ） →[Setup Password]（セットアップパスワード）の順に選択します。パスワードを設定します

[Embedded Security Device]（内蔵セキュリ

ティデバイス）を選択します

矢印キーを使用して、[Embedded Security Device—Disable]（無効）を選択します。矢印キーを使用して、[Embedded Security Device— Enable]（有効）に変更します

にするには

する場合は

する必要があります

、以下の手順で

で

、手動

操作します

[Enable]（有効）→[Save changes and exit]

（変更を保存して終了）の順に選択します

HP では、将来のカスタマソフトウェアリリースに向けて、解決策を調査中です

セキュリティの[Restore Identity]（ID の復元）プロセスにより、仮想トークンとの関連付けが失れる

わ

ユーザがID を Manager のログインの位置との関連付けが失われることがあります。Credential Manager が仮想トー

を登録している場合でも

クン

復元するには

を登録する必要があります

復元すると

、ユーザ

、Credential

画面で仮想トークン

がトークンを再

、関連付

け

の仕様です

現在

ID を維持トールすると、ID の復元によりトークンのト部分が復元されても、トークンのシステム（サーバ）部分なります

HP では、一時的ではない解決策を調査中です

しないで

が壊れ

Embedded Security for HP ProtectTools

簡単な説明詳しい説明解決方法

PSD でフォルダ、サブフォルダ、およびファイルを暗号化すると、エラーメッセージが表示される

ファイルとフォルダを PSD にコピーしてフォルダ/ファイルまたはフォルダ/サブフォルダを暗号化しようとすると、 [Error Applying Attributes]（属性適用時のエラー）メッセージが表示されます。別に取り付けたハードディスクドライブ上の C:\ドライブで同じファイルを暗号化することはできます

これは仕様です

ファイル/フォルダを PSD に移動するとそのファイル/ フォルダは自動的に暗号化されます。ファイル/フォルダを二重に暗号化するして PSD のファイル/フォルダを二重とすると、このエラーメッセージが表示されます

Credential Manager をアンインス

、トークン

をログオンに使用できなく

必要はありません

クライアン

。EFS を使用

に暗号化しよう

マルチブートプラットフォーム環境で別の OS を使用して所有権を得ることができない

第 8 章トラブルシューティング

ドライブがマルチ OS ブート用にセットアップされている場合でも、所有権の設定は、1 つのオペレーティングシステム

これはセキュリティを確保するための仕様です

簡単な説明詳しい説明解決方法

管理者権限のある不正なユーザが、暗号化 EFS フォルダの内容示、削除、名前変更、移動を行える

EFS で暗号化されたフォルダは、Windows 2000 では緑色ません

Windows 2000 では暗号化されたファイルを表示するときに EFS がパスワードを要求

FAT32 パーティションの復元で、ソフトウェアをインストールできない

で強調表示され

された

の表

しない

のプラットフォーム

行えます

らのみ

フォルダを暗号化している場合でも、管理権限があるの内容の表示、削除、または移動を行ます

EFS で暗号化されたフォルダは、 Windows XP では緑色で強調表示されま

すが、Windows 2000 ではそのように示されません

Windows 2000 システムでは、 Embedded Security をセットアップし

て、管理者としてログオフしてからもうログオンすると、パスワードを入力しなくてもファイルす。この状態は Windows 2000 の 1 番目の管理者アカウントで発生します。セカンダリた場合、このような状態は

FAT32 を使用するハードディスクドライブを復元する場合は、EFS を使用してファイル/フォルダを暗号化するオプションが表示されません

管理者アカウントでログインし

初期化ウィザードか

不正なユーザは

ログオンし

とフォルダを表示できま

、フォルダ

、いったん

一度管理者として

発生しません

これは仕様です

これは、Embedded Security TPM ではなく EFS の機

え

能です。Embedded Security は、Microsoft EFS ソフトウェアを使用し、EFS がすべての管理者のファイル/フォルダへのアクセス権限を保護します

これは仕様です

Windows 2000 では暗号化されたフォルダが強調表示

表

されないが、Windows XP では強調表示現象は、EFS の機能です。これは、Embedded Security TPM がインストールされている場合もされていない場合も発生します

これは仕様です

これは、Windows 2000 の EFS の XP の EFS の初期設定では、ユーザでファイル/フォルダを開くことはできません

これは仕様です

Microsoft EFS は、NTFS でのみサポートされており、 FAT32 では機能しません。これは、Microsoft EFS の

機能であり、HP ProtectTools ソフトウェアありません

されるという

機能です

。Windows

はパスワードなし

とは関係

Windows 2000 ユーザは非表示の（$）共有を使用して、任意の PSD をネットワーク経由で

ユーザがリカバリアーカイブ XML ファイルの暗号化または

HP ProtectTools Embedded Security EFS

と Symantec Antivirus または Norton Antivirus 製品とのやり取りで暗号化/暗号化の解除およびスキャンにかかる時間が延びる

共有できる

削除を行える

Windows 2000 ユーザは非表示の（$）共有を使用して、任意の PSD をネットワーク経由で共有できます。非表示共有には、非表示の（$）共有を使用ネットワーク経由でアクセスできます

設計では、このフォルダの ACL は設定されていません。このため、意図的かど

関係なく

うかにを暗号化または削除して、アクセスできなくなる可能性があります。ファイルが暗号化またはトウェアをだれも使用できなくなります

ファイルが暗号化されていると、

Symantec Antivirus または Norton Antivirus 2005 のウィルススキャンが中断されます。スキャンプロセス中、約 10 ファイルごとに、基本ユーザのパス

ワードプロンプトが表示され、パスワードの入力を求められます。パスワードを入力しなくても、基本ユーザのパスワードプロンプトがタイムアウトするため、Norton Antivirus 2005 はスキャンを続行できます。HP ProtectTools Embedded Security EFS を使用してファイルを暗号化すると、Symantec Antivirus または Norton Antivirus の実行時間が延びます

、ユーザ

削除されると

して

がこのファイル

、TPM ソフ

PSD は、一般的にネットワークでは共有されませんが、Windows 2000 に限り、非表示の（$）共有を使用すると共有できます。このため、ビルトインアカウントの管理者をパスワードで保護ます

これは仕様です

ユーザは、基本ユーザキーのバックアップコピーを保存またはスすることができます。最善のセキュリティ方針用し、ユーザがリカバリアーカイブファイルを暗号化または削除しないよう周知徹底する必要があります

HP ProtectTools Embedded Security EFS ファイルのスキャンにかかる時間を短縮するには、スキャンの前に暗号パスワードを入力するか、またはスキャンの前に暗号化を解除します

HP ProtectTools Embedded Security EFS を使用したデータの暗号化/暗号化の解除にかかる時間を短縮するには、Symantec Antivirus または Norton Antivirus の Auto-Protect を無効にする必要

更新するために

することをおすすめし

、緊急アーカイブ

があります

にアクセ

を採

リムーバブルメディアに緊急リカバリアーカイブ

できない

を保存

Embedded Security の初期化中に、緊急リカバリアーカイブのパスを作成するとき、MMC または SD カード

を挿入す

これは仕様です

Embedded Security for HP ProtectTools 59

簡単な説明詳しい説明解決方法

Windows 2000 のフランス語環境で、データを暗

できない

号化

Embedded Security の初期化中に所有者を設定しているときに電源が切断されるとエラーが発生する

ると、エラーメッセージす

ファイルアイコンを右クリックしても、[Encrypt]（暗号化）オプションが

されません

表示

内蔵セキュリティチップの初期化中に電源が切断されると、次のような問題が発生します

Embedded Security Initialization

●

Wizard（内蔵セキュリティ初期化ウィザード）の起動を試みると、次のエラーメッセージます。[The Embedded security

cannot be initialized since the Embedded Security chip has already an Embedded Security owner.]（Embedded Security

チップに Embedded Security の所有者がすでに設定されているため、Embedded Security を初期化できません）

User Initialization Wizard（ユーザ

●

初期化ウィザード）の起動を試みると、次のエラーメッセージ示されます。[The Embedded

security is not initialized. To use the wizard, the Embedded Security must be initialized first.]

（内蔵セキュリティが初期化されて

いません。ウィザードを使用するには、内蔵セキュリティを最初に初期化する必要があります）

が表示されま

が表示され

が表

リムーバブルメディアすることはできません。リカバリアーカイブワークドライブまたは C ドライブ以外のライブに保存することができます

これは、Microsoft オペレーティングシステムの制限事項です。[French (Canada)]（フランス語（カナダ））など、他の地域 [Encrypt]（暗号化）オプション

これを回避するには、次の手順でファイルを暗号化ます。ファイルアイコンを右クリックし、

[Properties]（プロパティ）→[Advanced]（詳細）→ [Encrypt Contents]（内容

す

電源が切断された後は、以下の手順に沿って回復します

注記：メニューやメニュー項目の選択および値の変

更には、特に指定がない場合は、矢印キーを使用します

コンピュータを起動

画面に[F10=Setup]メッセージが表示されたら

（またはモニタのランプが緑色で点灯したらすぐ

に）F10 キーを押します

該当する言語オプション

Enter キーを押します

[Security]（セキュリティ設定）→[Embedded Security]（内蔵セキュリティ）の順に選択しま

す

[Embedded Security Device]（内蔵セキュリ

ティデバイス）オプションを[Enable]（有効）に設定します

F10 キーを押して、変更を確定

[ファイル]→[Save Changes and Exit]（変更を

保存して終了）の順に選択します

Enter キーを押します

にリカバリ

にロケールを変更すると

または再起動します

アーカイブ

が表示されます

の暗号化

を選択します

）の順

します

を保存

はネット

ローカル

、

に選択しま

ド

し

[コンピュータセットアップ（F10）]ユーティリティのパスワードは、TPM モジュールを有効で削除できる

システム態からアクティブ替わると、PSD のパスワードボックスが表示されなくなる

第 8 章トラブルシューティング

にした後

がスタンバイ状

に切り

TPM モジュールを有効にするには、[コンピュータセットアップ（F10）]ユーティリティのパスワードが必要です。モジュールを有効ワードを削除できます。パスワードを削除すると、システムに直接アクセスするユーザであれば誰でも TPM モジュールをリセットできるため、データ消失の原因になる可能性があります

PSD の作成後

すると

オンワードの入力をスワードを入力しないままシステムタンバイ状態になると、ユーザが再開してもパスワードダイアログボックス表示されません

にすると

ユーザがシステムにログ

、TPM は基本

要求します

、ユーザは

ユーザ

。ユーザ

パス

がパがス

は

10. F10 キーを押して変更を保存し、[コンピュータ

セットアップ（F10）]ユーティリティす

これは仕様です

[コンピュータセットアップ（F10）]ユーティリティのパスワードは、パスワードを知っているユーザだけが削除できます。ただし、[コンピュータセットアップ

（F10）]ユーティリティのパスワードは常に保護してお

くことを強くおすすめします

仕様です

これは

ユーザがいったんログオフ PSD パスワードボックスは表示されます

してからログオンすれば

を終了しま

、

簡単な説明詳しい説明解決方法

セキュリティプラットフォームポリシーするときに、パスワードを要求されない

Windows 2000 で Microsoft EFS が完全に機

能しない

証明書を表示すると、信頼されていないものとして表示される

を変更

セキュリティプラットフォームポリシー

アクセス

へのでは、システムの管理権限をユーザは、TPM パスワードの入力を

されません

求

管理者は、正しいパスワードを知らなくても、システムの暗号化された情報にアクセスできます。管理者が誤ワードを入力した場合やパスワードダイアログを取り消した場合でも、暗号化されたファイルは正しいパスワードを入力した場合と同じように開きます。この現象は、データを暗号化するときのセキュリティ設定とはす。この状態はWindows 2000 の 1 番目の管理者アカウントで発生します

HP ProtectTools をセットアップして User Initialization Wizard（ユーザ初期化

ウィザード）を実行した後、ユーザは発行された証明書を表示できますが、その証明書は信頼されていないものとして表示されます。ここで、インストールボタンをクリックして証明書をインストールすることはできますが、インストールしても、信頼済みに変わることはありません

（マシン

とユーザの両方

持っている

要

ったパス

関係なく発生しま

仕様です

これは

）

TPM ユーザが初期化されている場合でも、管理者であればムポリシーを変更できます

データリカバリポリシーは、管理者をリカバリエージェントとして指名するように自動的に設定されます。ユーザキーを取得できない場合（誤ったパスワードを入力したの入力）ダイアログを取り消した場合）、ファイルはリカバリキーを使用して自動的に暗号化が解除されます

この原因は、Microsoft EFS にあります。詳しくは、

http://www.microsoft.com/japan/で、Microsoft サポー

ト技術情報の記事 Q257705 を参照してください

管理者以外のユーザがこのドキュメントを開くことはできません

自己署名の証明書は、信頼されません。正しく設定された企業環境では、EFS の証明書は、オンラインの証明機関が発行し、信頼されます

場合や

、[Enter Password]（パスワード

場合でもされていない

セキュリティ

プラットフォー

次の暗号化/暗号化の解除エラーが断続的に発生する。[The process

cannot access the file because it is being used by another process.]

（ファイルが別のプロセス

によって使用されているため、このファイルにアクセスできません）

新しい転送の前にストレージ取り外すと、リムーバブルストレージ消失

基本ユーザの初期化が行われていない場合、アンインストール理ツールを開くと、 [Disable]（無効）オプションが使用ンインストーラは管理ツールを止する

プロセスは

データ生成または

する

のために管

できず

閉じるまで作業を停

を

でデータが

、ア

ファイルの暗号化または暗号化の解除中に、ファイル用されていることが原因めて断続的に発生します。これは、該当するファイルティングシステムまたはその他のリケーションで処理されていない場合も発生

マルチベイハードディスクドライブ

ストレージ

ども、PSD が使用可能と表示され、PSD のデータを追加または変更

が生成されません

ラー動後、リムーバブルストレージできなかった期間にファイルた変更箇所は、PSD に反映されません

ユーザは TPM を無効にしないでアンインストールを行うか、または最初に TPM を無効にして（管理ツールアンインストールを行す。管理ツールにアクセスするには、基本ユーザキーを初期化するます。基本ユーザキーを初期化ない場合、ユーザはどのオプションアクセスできません

が別のプロセスによって使

またはフォルダがオペレー

します

メディア

のエラーがきわ

を取り外して

。システム

うかを選択できま

アプ

な

するときにエ

の再起

が使用

に加えられ

を使用

）から

必要があり

してい

にも

この問題を解決するには、次の手順で操作します

システム

ログオフ

で

再度ログインします

問題は

このいデータディスクドライブを取り外した場合す。リムーバブルハードディスクドライブが存在ないときに PSD にアクセス ready]（デバイスラーメッセージ

TPM チップを無効にするには、管理ツールを使用しますが、基本ユーザキーを初期化していない場合は、そのためのオプションキーを初期化していない場合セスを続行するには、[OK]または[Cancel]（キャンセル）を選択してください

を再起動します

します

、ユーザがPSD にアクセス

の生成または転送が完了する前に

すると

の準備ができていません

が表示されます

は使用できません

にアンインストール

した後、新し

にのみ発生しま

、[the device is not

。基本ユーザ

、ハード

）という

し

エ

プロ

ユーザは、[Click Yes to open

Embedded Security Administration tool]（Embedded Security 管理ツール

を開くには、[Yes]（はい）をクリックします）と指示

するダイアログ

ボック

Embedded Security for HP ProtectTools 61

簡単な説明詳しい説明解決方法

128 MB ので、2 つのントでPSD を作成し、高速ユーザ切り替すると、システムが断続的

[access denied]（アクセスが拒否されました）というメッセージれ、EFS ユーザ認証（パスワード要求）がタイムアウト

システム構成

ユーザ

にロックする

する

アカウ

えを使用

が表示さ

スで[Yes]（はい）をクリック的に管理るため、管理ツールが閉じられるまでンインストールは実行されません。ダイアログボックスで、[No]（いいえ）をクリックため、アンインストールは実行されます

RAM の容量速切することがあります。このとき[ようこそ（ログオン）]画面が表示されず、画面が黒色になり、キーボードとマウスを操作しても

[OK]をクリックするか、タイムアウト後にスタンバイ状態から復帰すると、EFS ユーザ認証

ツールを開くことを選択してい

すると

、管理ツール

がきわめて少ない状態で高

り替えを行うと

応答はありません

パスワードが再度開きます

、システム

して明示

ア

が開かない

がロック

メモリ容量が、根本原因になっていると

内蔵グラフィックスがUMA アーキテクチャを使用るために 8 MB のメモリが使用され、ユーザ領域として 120 MB だけは、2 人のユーザがログインえを行っています。エラーのメモリがこの 2 人のユーザで共有されています

この問題を回避するには、システムを再起動します。また、メモリキュリティモジュールの構成が128 MB のシステムは販売されていません）

これは仕様です。Microsoft EFS で問題が発生しないように、エラーメッセージを生成するために 30 秒程度のウォッチドッグタイマー

の少ない構成で発生するタイミングの問題

残ります

を増設することをおすすめします

思われます

。エラー

を搭載し

が発生した状況で

し高速でユーザの切り替

発生時には

、メモリの

が作成されました

す

、120 MB の

（セ

初期設定時

日本語のセットアップ時に、機能説明の一部が省略される

プロンプトでパスワード

しなくても

を入力号化が行われる

User Initialization Wizard

（ユーザ初期化

ド）でチェックいる場合やユーザポリ

でセキュリティ保護

シーされた電子メールを無効にしている場合も、セキュリティれた電子メールトされる

同じコンピュータまたは

に初期化したコン

以前ピュータで2 回目の模な導入を実行すると、

リカバリ

緊急

緊急トークン

よびルが上書いファイルは、リカバリに使用

きされる。新し

できない

EFS 暗

ウィザー

を外して

の設定

保護さ

がサポー

ファイル

ファイ

インストールウィザード実行時のカスタムセットアップオプション段階で、機能説明が省略されています

ユーザパスワードのプロンプトのタイムアウトが許可されており、タイムアウトが発生した場合でも、ファイルまたはフォルダを暗号化できます

Embedded Security ソフトウェアとそのウィザードは、電子メールクライアント（Outlook、Outlook Express、または Netscape）の設定を制御

で

以前に初期化した HP ProtectTools Embedded Security システムで大規模な

大規

導入を実行カイブ xml ファイルと

お

ン xml ファイルが上書なくなります

すると

、既存のリカバリアー

しません

リカバリ

きされ

トーク

、使用でき

この問題については、将来のリリースで解決します

暗号化は Microsoft EFS 暗号化の機能のため、暗号化にパスワード認証は不要です。暗号化を解除する場合は、ユーザパスワードを入力する必要があります

この動作は仕様です。TPM の電子メール設定では、電子メールクライアントの暗号化設定を直接編集することを禁じていません。セキュリティ保護メールの使用は、他社製のアプリケーションが設定し、制御タマイズけることができます

HP では、この xml ファイルの上書きの問題の解決に向けて取り組みを進めており、将来の SoftPaq で解決策が提供される

します

。HP のウィザードでは、即座

を行う

3 つの参照アプリケーション

予定です

された電子

にカス

を関連付

第 8 章トラブルシューティング

簡単な説明詳しい説明解決方法

Embedded Security で

の復元を実行中

ユーザに、自動ログオンスクリプトが機能

しない

が次の操作を行った後

ユーザ

します

発生

Embedded Security で、所有者と

●

ユーザを初期化する（初期設定時

位置の

の用）

BIOS で、チップを工場出荷時の

●

定に戻す

コンピュータ

●

Embedded Security の復元を

●

する。復元プロセス中、Credential Manager は、システムが Infineon TPM User Authentication への

オンを自動化できるかどうかをザにたずねます。ユーザが[Yes]

（はい）を選択すると、テキスト

ボックスにSPEmRecToken の置が自動的

この位置が正しい場合でも、次のエラーメッセージが表示されます。[No

Emergency Recovery Token is provided. Select the token location the Emergency Recovery Token should be retrieved from.]（緊急

バリトークンが入力緊急リカバリトークンの取得元トークン位置を選択してください。）

[マイドキュメント]を

を再起動する

に表示されます

、エラー

開始

ログ

ユー

リカ

されていません

にする

が

画面の[Browse]（参照）ボタン

してください

選択

使

設

位

。

をクリックして位置を

プロセスが続行されます

。復元

高速ユーザ切り替え環境で、複数ユーザ PSD が機能しない

PSD を作成したハードディスクドライブをフォーマットすると、 PSD が無効になり、削除できなくなる

複数のユーザが作成され、PSD に同じドライブ文字が割り当てられると、この問題が発生します。PSD がロードされているとき、ユーザを高速で切り替えようとすると、2 番目のユーザの PSD を使用できなくなります

PSD を作成したセカンダリハードディスクドライブをフォーマットすると、 PSD が無効になり、削除できなくなります。PSD のアイコンは PSD へのアクセス not accessible]（ドライブにアクセスできません）というエラーメッセージが表示されます

PSD を削除することはできません。次のようなメッセージが表示されます。

[your PSD is still in use, please ensure that your PSD contains no open files and is not accessed by another process.]（PSD は使用中です。PSD

上のファイルが開かれていないことと別のプロセスでアクセスを確認してください） PSD を削除するには、システムを再起動する必要があります。再起動後、PSD はロードされません

残りますが

を試みると

、[drive is

されていないこと

、

2 番目のユーザの PSD を使用するには、別のドライブ文字を使用するように設定し直すか、または最初のユーザがログオフする必要があります

これは仕様です。ユーザが強制的に削除したり、PSD データの保存位置から切断したりしても、Embedded Security PSD ドライブエミュレーションが機能を続行し、存在しないデータとのラーが生成されます

解決策：次の再起動後はエミュレーションがロードされないため、ユーザは古いPSD エミュレーション削除して、新しい PSD を作成できます

通信が途切れるため

、エ

を

Embedded Security for HP ProtectTools 63

簡単な説明詳しい説明解決方法

バックアップ

自動

からの復元時に

イブ部エラーが検出

セキュリティシステムより、複数復元エラーと表示

アーカ

、内

された

のユーザでの

される

が次の操作を行うと問題が発生し

ユーザます

HPPTSM で、[Embedded

●

Security]（内蔵セキュリティ）の

[Restore under Backup]（バックアップに基ションをクリックして、自動バックアップアーカイブうとする

[SPSystemBackup.xml]を選択

●

る

Restore Wizard（復元ウィザード）が機

しなくなり、次のエラー

能

されます

が表示

Backup Archive does not match the restore reason. Please select another archive and continue.]（選択

クアップアーカイブわしくありません。別のアーカイブ択して続行してください）

に

プロセス中

復元ザを選択した場合、選択されなかったユーザが後で復元を試みてもできません。[decryption process failed]（暗号化の解除ました）というエラーメッセージ示されます

づいて復元する

から復元しよ

メッセージ

。[The selected

は復元理由にふさ

、管理者

が復元するユー

プロセスが失敗し

）オプ

す

したバッ

を選

キーを復元

が表

SpBackupArchive.xml が必要 [SpSystemBackup.xml]をジが表示されて Embedded Security Wizard

（Embedded Security ウィザード）が機能しなくなりま

す。[An internal Embedded Security error has been detected]（Embedded Security 内部れました）

所定の理由る必要があります

プロセスは設計どおりに正しく機能していますが、 Embedded Security 内部いため、より適切なメッセージを表示ます。HP は、将来の製品で改善するよう取り組います

選択クアップが実行される前に、TPM をリセットして、復元プロセスを復元元されていないわれます。新しいシステムバックアップが保存と、選択されていない以前のユーザを復元することはできなくなります

に該当する

されなかったユーザは

実行し

できます

、すべてのユーザを選択バックアップが実行されると

。自動

ユーザは上書きされ

な場合にユーザが

選択すると、次のメッセー

エラーが検出さ

、正しい.xml ファイル

エラー

、次の

メッセージ

初期設定の日常バッ

が明確でな

する必要があり

、そのデータ

を選択す

んで

すれば

、復は失

される

、

システム ROM を初期設定に戻すと、TPM を認識できなくなる

マップされたドライブで自動バックアップが機能しない

システム ROM を初期設定に戻すと、 Windows が TPM を認識できなくなります。これより、セキュリティソフトウェアが正しく動作しなくなり、TPM の暗号化データにアクセスできなくなります

管理者が Embedded Security で自動バックアップをセットアップすると、 [Windows]→[Tasks]→[スケジュールされたタスク]にエントリが作成されます。この Windows の[スケジュールされたタスク]は、バックアップ実行権限用に NT AUTHORITY\SYSTEM を使用するように設定されます。この設定は、どのローカルドライブに対しても有効に機能します

管理者が、自動バックアップでマップされたドライブに保存されるように設定すると、NT AUTHORITY\SYSTEM にはマップされたドライブを使用する権限がないため、プロセスは失敗します

ログイン時に自動バックアップが行われるようにスケジュール設定されている場合、Embedded Security の TNA アイコンに次のメッセージが表示されます。

[The Backup Archive location is currently not accessible. Click here if

また、ユーザはシステムバックアップ全体を必要があります。アーカイブバックアップは、個別復元できます

以下の手順に沿って、BIOS で TPM を再表示します

[コンピュータセットアップ（F10）]ユーティリティを開き、[Security]（セキュリティ）→[Device security]（デバイスセキュリティ）の順に選択し、フィールドを[Hidden]（非表示）から[Available]（使用可能）に変更します

この問題を回避するには、NT AUTHORITY\SYSTEM を[コンピュータ名]\[管理者名]に変更してください。これは、スケジュールされたタスクが手動で作成される場合の初期設定です

HP では、[コンピュータ名]\[管理者名]を含む初期設定を備える製品を将来リリースできるよう取り組みを進めています

復元する

に

第 8 章トラブルシューティング

簡単な説明詳しい説明解決方法

you want to backup to a temporary archive until the Backup Archive is accessible again.]（現在、バックアッ

プアーカイブの位置にアクセスできません。バックアップアーカイブ

できるようになるまで

セスアーカイブにバックアップここをクリックしてください）ただし、自動バックアップ行されるようにバックアップは失敗し、失敗を示すメッ

は表示されません

セージ

が特定の時間に実

設定されている場合

にアク、一時的する場合は

な

、

その他

Embedded Security GUI

で、Embedded Security の状態を一時的に無効にすることができない

影響を受けるソフトウェ

簡単な説明

アの

HP ProtectTools Security Manager で次の警告が表

示される。[The security application can not be installed until the HP Protect Tools Security Manager is installed]

（HP ProtectTools セキュ

リティマネージャをインストールするまでは、セキュリティアプリケーションをインストールできません）

最新の 4.0 ソフトウェアは、HP

Notebook 1.1B への実装と、HP Desktop 1.2 への実装をサポートするこ

とを目的にして設計されました

無効化のためのこの

1.1 プラットフォームのソフトウェアインタフェースでもサポートされています

詳しい説明解決方法

Embedded Security、Java Card、指紋認証などのセキュリティアプリケーションは、すべて HP セキュリティマネージャインタフェースです。セキュリティマネージャストールされていないと、HP 認定のセキュリティプラグインをロードすることはできません

オプションは

の拡張プラグイン

、TPM

がイン

この問題については、将来のリリースで対応します

セキュリティプラグインをインストールする前に、HP ProtectTools セキュリティマネージャソフトウェアをインストール

する必要があります

dc7600 や Broadcom 対応 TPM を搭載用のHP ProtectTools

TPM Firmware Update Utility：HP のサポート Web サイト

されるこの

[ownership required]

（所有権が必要です）と報

告される

したモデル

を通じて提供

ツールで

これは、dc7600 や Broadcom 対応 TPM を搭載ムウェアユーティリティ動作です

ユーザは、公認キー（EK）がある場合もないプグレードツールムウェアをアップグレードがない場合は、ファームウェアアップグレードの実行に権限は必要ありません

EK がある有者の権限がが存在する必要レードが正常に行われた後、プラットフォームウェアを有効にする

BIOS TPM が工場出荷時の状態にリセットされると、所有権は削除され、 Embedded Security ソフトウェアラットフォームとユーザ

したモデル用の

場合も

、この

場合は

必要なため

を再起動して

TPM ファー

で想定された

ファームウェア

を使用して

、アップグレード

があります

必要があります

、ファー

できます

、TPM 所有者

。アップグ

、新しい

の初期化のため

アッ

。EK

に所

ファーム

のプ

HP ProtectTools Embedded Security ソフトウェ

インストールします

アを再

プラットフォームおよびユーザを実行します

以下の手順 framework 1.1 がインストールされていることを確認します

a. [スタート]をクリックします

b. [コントロールパネル]をクリックします

に従って

[プログラム

[Microsoft .NET Framework 1.1]があるこ

とを確認

、システムにMicrosoft. NET

の追加と削除

します

の設定ウィザード

]をクリック

その

します

他 65

影響を受けるソフトウェアの簡単な説明

詳しい説明解決方法

のウィザードの設定が完了するまで、アップデート機能を使用できません

以下の手順に従って、ハードウェアとソフトウェアの構成を確認します

*ファームウェアアップデートに必ずシステムを再起動すめします。ファームウェアバージョンは、再起動が完了するまでは正しく識別されません

の実行後

することをおす

[スタート]をクリック

[すべてのプログラム]をクリックします

[HP ProtectTools セキュリティマネージャ]をクリックします

ツリーメニューから[Embedded Security]

（内蔵セキュリティ）を選択します

[More Details]（詳細）をクリック

ステムは、次のような構成になっている必要があります

Product version（製品バージョン）=

●

V4.0.1

Embedded Security State（内蔵セキュ

●

リティの状態）：Chip State（チップの状態）＝ Enabled（有効）、Owner State（所有者の状態）＝ Initialized

（初期化済み）、User State（ユーザの状

態）＝ Initialized（初期化済み）

Component Info（コンポーネント情

●

報）：TCG Spec. Version（TCG 仕様バージョン）= 1.2

Vendor（ベンダ）＝ Broadcom

●

Corporation

します

シ

HP ProtectTools セキュリ

ティマネージャ：セキュリティマネージャインタフェースをエラーが返されることがある

閉じたとき

、

すべてのプラグインアプリケーションのロードが終了する前に、セキュリティマネージャを閉じようとして画面右上の閉じるボタンラーが発生することがあります（12 回に 1 回ぐらいの割合）

を使用すると

、エ

FW Version（FW バージョン）= 2.18

●

（または、それ以上）

TPM デバイスドライバライブラリ

●

バージョン 2.0.0.9（またはそれ以上）

[FW Version]（iFW バージョン）が「なっていない場合は、TPM ファームウェアをダウンロードして更新ムウェア SoftPaq は、ダウンロードできます

これは、セキュリティマネージャを終了および再起動するときに、そのタイミングがプラグインサービスロード時間の影響を受けることに関連しています。 PTHOST.exe は、他のアプリケーション（プラグイン）を収納するシェルであるため、プラグインのロード時間（サービス）の終了能力の影響を受けます。この問題の根本原因は、プラグインのロード終了にかかる時間が経過していないのにシェルが閉じられたことです

セキュリティマネージャジ（セキュリティマネージャウィンドウ示されます）を完了し、すべてのプラグインが左の列に表示されるまで待ちます。障害の発生を防止するために、これらのプラグインがロードされるまでしばらく待ってください

してください

http://www.hp.com/jp/から

がサービス

2.18」に

。TPM ファー

ロードメッセー

の上部に表

第 8 章トラブルシューティング

影響を受けるソフトウェアの簡単な説明

詳しい説明解決方法

HP ProtectTools *全般：アクセスが制限されていないことや管理者権限が制御されないことが、セキュリティリスクにつながる

BIOS と OS の Embedded Security パス

ワードが同期していない

BIOS の TPM ブート前認証を有効にした後、1 人の

しかシステムにロ

ユーザ

できない

グオン

TPM を工場出荷時設定にリセットした後、TPM 起動前ブートを機能させるためにユーザが PIN を変更しなければならない

クライアントコンピュータに対するアクセスが制限されていないため、次のような、さまざまなリスクが発生します

PSD の削除

●

ユーザ設定の意図的な改ざん

●

セキュリティポリシーやセキュリ

●

ティ機能

ユーザが新しいパスワードを BIOS の Embedded Security パスワードとして有効にしなかった場合、BIOS の Embedded Security パスワードは、[コンピュータセットアップ（F10）]ユーティリティの BIOS 設定を通じて、元の Embedded Security パスワードに戻ります

TPM BIOS PIN は、ユーザ設定の初期化を初めて行ったユーザに関連付けられています。コンピュータ利用する場合、基本的に 1 番目のユーザが管理者になります。1 番目のユーザは、ログインに使用する自分の TPM ユーザ PIN を他のユーザあります

TPM のリセット後に TPM BIOS 認証を機能させるため、ユーザは PIN を変更するか、または別のユーザを作成してユーザ自身の設定を初期化する必要があります。他に TPM BIOS 認証を機能させる方法はありません

の無効化

を複数のユーザで

に教える必要が

管理者が最善の方法でエンドユーザの権限を制限し、ユーザのアクセスを制限することをおすすめします

不正なユーザに管理権限

これは仕様です。このパスワードは、OS の基本ユーザパスワードを変更し、BIOS Embedded Security パスワードのプロンプト画面で認証すれば、再同期されます

これは仕様です。ユーザの IT 部門が適切なセキュリティポリシーに従ってセキュリティソリューション

すること

を展開ステムレベルで定することをおすすめします

これは仕様です。工場出荷時の設定にリセットすると基本ユーザキーは消去されます。ユーザは PIN を変更するか、または別のユーザを作成して基本ユーザキーを再初期化する必要があります

、さらに BIOS 管理者

を与えないでください

保護されるように必ず

パスワードはシ

IT 管理者

が設

Embedded Security の

[Reset to Factory Settings]（工場出荷時

設定に戻します）を使用しても、[Power-on

authentication support]

（起動時

（F10）]ユーティリティ

の認証サポート

が初期設定に戻らない

起動シーケンスの実行中に、セキュリティ時の認証がBIOS のパスワードと重なる

Embedded Security Windows ソフトウェア

所有者のパスワード更した後に、BIOS が[コンピュータセットアップ

通じて新旧両方ドを要求する

の起動

を変

のパスワー

[コンピュータセットアップ（F10）]ユーティリティで、Embedded Security デバ

の

イスオプションの[Reset to Factory Settings]（工場出荷時す）を使用しても、[起動時の認証サポート]オプションは工場出荷時の設定にリ

）

セットされません。初期設定では、

[Power-on authentication support]

（起動時の認証サポート）は、[Disable] （無効）に設定されます

起動時の認証では、ユーザは TPM パスワードを使用してシステムにログオンすることが求められますが、ユーザが[F10] キーを押してBIOS にアクセスは読み込み権限だけが与えられます

Embedded Security Windows ソフト

で

を

で所有者のパスワードを変更した

ウェア後に、BIOS は[コンピュータセットアップ（F10）]ユーティリティを通両方のパスワードを要求します

の設定に戻しま

する場合

じて新旧

[Reset to Factory Settings]（工場出荷時の設定に戻します）オプションを使用すると、Embedded Security デバイスション（ [Power-on authentication support]など）も認識されなくなります。ただし、Embedded Security デバイスを再度有効にすると、[Power-on authentication support]は有効のままになります

HP では解決策に向けた取り組みを進めており、将来の Web ベース ROM の SoftPaq で提供

BIOS に書き込みできるようにするには、ユーザは、 [Power-on Authentication]（起動時の認証）ウィンドウ

で TPM パスワードする必要があります

これはがパスフレーズをTPM キーのblob と照合できないためです

は無効になり、他の

仕様です

起動されると

Embedded Security オプ

する予定です

ではなく

。これは、オペレーティングシステム

、BIOS は TPM と

BIOS パスワード

通信できず

を入力

、TPM

その

他 67

用語集

。

にすると

、ユーザ

に保存および適用できる

をユーザにリンクして

機能

BIOS セキュリティモード有効

Java Card セキュリティでの設定。

BIOS プロファイル他のアカウント

DriveLock ハードディスクドライブ

パスワードの入力を要求するセキュリティ

FAT パーティションファイルアロケーションテーブル。記憶メディアの索引付けに使用

ID HP ProtectTools Credential Manager 内で、特定のユーザのアカウントまたはプロファイルのように

れる、証明情報と設定の

Java Card 所有者に関する識別情報が格納されている、サイズと形状がクレジットカードに似た小さなハード

ウェア。所有者をコンピュータに対して認証するために

NTFS パーティション NT ファイルシステム。記憶メディアの索引付けに使用

Vista および Windows XP での標準です。

PSD（Personal Secure Drive）機密情報を保護するための記憶領域を提供

TPM（Trusted Platform Module）内蔵セキュリティチップ（一部のモデルのみ）機密性の高いユーザ情報

を悪意のある攻撃者から保護できる、統合されたセキュリティチップ。特定のプラットフォーム上の信頼性の基盤です。TPM によって、TCG（Trusted Computing Group）仕様に適合する暗号化アルゴリズムおよび演算方法が提供されます。

USB トークンユーザに関する識別情報が格納されているセキュリティ

テムと同様に、所有者をコンピュータに対して認証するために使用されます。

集合

。

認証に

使用されます

Java Card および

、BIOS 設定値

、コンピュータ

の起動時にユーザに正しい

。

デバイス。Java Card や指紋認証シス

有効な

の集合

されます

する機能

PIN の使用

。

が必要になる

されます

。NTFS は、Windows

、

DriveLock

。

処理さ

Windows ユーザアカウントネットワークまたは個別のコンピュータへのログオンを承認された個人のプロ

ファイル。

暗号化サービスプロバイダ（CSP）明確なインタフェースを使用して特定の暗号化関数を実行するための暗

号化アルゴリズムの提供者またはライブラリ。

暗号化の解除暗号化されたデータを平文に変換するための、暗号法で使用される手順。

暗号化

るシステム。

暗号化権限のない受信者がデータを解読できないように平文を暗号文に変換するための、暗号法で使用される

アルゴリズムて使用

暗号法特定の個人

移行キーおよび

仮想トークン Java Card やカードリーダーとよく似た働きをするセキュリティ

ピュータログオン

ファイル

されます

のハードディスクすると

用語集

システム（EFS）選択されたフォルダ

などの手順

。一般的

、認証を完了

。データの暗号化な暗号化には

だけが解読できるように

証明情報を管理

ドライブ

するためにユーザ

、データ

、復元、および

上か

にはさまざまな種類があり

暗号化規格

、データを暗号化

転送する作業

、Windows レジストリ

PIN の入力

内のすべてのファイルおよびサブフォルダを暗号化す

。

。仮想

の基礎とし

トークンで

、ネットワークセキュリティ

（DES）や公開

および暗号化解除する手法

。

内のどちらかに保存されます

を要求されます

キー暗号があります

。

機能

。このトークンは、コン

緊急リカバリアーカイブ他のプラットフォームの所有者キーを使用して基本ユーザキーを再暗号化できる、

保護された記憶領域。

セキュリティ

厳重な

する保護機能を強化する、BIOS Configuration にあるセキュリティ機能。

キー基盤

公開

する規格。

シングルサインオン認証情報

ションにCredential Manager を使用して

証明書ユーザが認証プロセスで特定のタスクに対する適格性を証明

スマートカード所有者に関

ハードウェア。所有者をコンピュータに対して認証するために

デジタル証明書デジタル証明書の所有者の

つけることによって、個人または企業の身元を証明する電子的

デジタル署名資料の送信者を証明し、署名された後にファイルが変更されていないことを証明

送信されるデータ

ともに

電源投入時認証 Java Card、セキュリティチップ、パスワードなど、コンピュータの起動時に何らかの

認証を要求するセキュリティ

ドメインネットワークの一部

メインには一意の名前が付けられ、各ドメインには一連の共通の規則および手順が設定されます。

認証機関公開キー基盤の運営に必要な証明書を発行するサービス。

（PKI）証明情報

電源投入時

。

パスワード

および暗号化キーを作成

を格納し

する識別情報が格納されている

機能

。

であり

、管理者

、パスワード認証

アクセスできるようにする機能

身元と

、共通のディレクトリデータベースを共有するコンピュータ

パスワード

、使用、および管理するための

、デジタル情報の署名に使用される電子キーの

、およびその

が必要なインターネットおよび

するための方法

、サイズ

使用されます

な信用証明書

と形状がクレジット

他の形態の

。

、電源投入時認証

インタフェースを定義

Windows アプリケー

カード

に似た小さな

ペアとを結び

するファイルと

の集合

に対

形式の

。ド

認証ユーザがタスクの

ティ保護されたデータの表示など）を承認されているかどうかを確認するプロセス。

ネットワークアカウントローカルコンピュータ上、ワークグループ内、またはドメイン上の Windows ユー

ザまたは管理者のアカウント。

バイオメトリック（生体認証）指紋などの身体的な特徴を使用してユーザを識別する認証証明のカテゴリ。

リブートコンピュータを再起動するプロセス。

実行

（たとえば、コンピュータへのアクセス、特定のプログラムの設定変更、セキュリ

用語集

索引

BIOS Configuration for HP

ProtectTools

カスタム 44 ストレージ 41 セキュリティ 42 電源 43 ファイル 40

BIOS 管理者

Credential Manager

トラブルシューティング 55

Credential Manager for HP

ProtectTools

ID 17 ID、消去 17 ID の Java Card の登録 14 USB eToken の登録 14 Windows 18 Windows のログオン 18 Windows のログオンの許

可 26

Windows のログオンパスワード

のアカウントの削除 18 アカウントの追加 18 新しいアプリケーションの制限設定の

変更 23 アプリケーションのアプリケーションの保護の解

除 22 アプリケーションへのアクセス

制限 22 カスタム認証要件 24 仮想トークンの作成 16 仮想トークン管理者のタスク 24 コンピュータのロック 17 指紋による指紋認証システム 14

パスワード

削除

変更

アカウントの作成

の登録

ログオン

保護

の登録

指紋シングルサインオン

（SSO） 19

シングルサインオンアプリケー

ションおよび証明情報 20

シングルサインオン

ションのインポート 21

シングルサインオンアプリケー

ション

シングルサインオンアプリケー

ション

シングルサインオンアプリケー

ションのプロパティの変更 20

シングルサインオン新規

ケーション 19

シングルサインオン

変更 21

シングルサインオン

録 19

シングルサインオンの手動登

録 19 証明情報の登録 13 証明情報のプロパティの設

定 25 設定 25 セットアップ手順 13 その他の証明情報のトークン PIN の変更 17 トークンユーザ確認 26 リカバリファイル

ド 7 ログオンウィザード 13 ログオンログオンパスワード 7 ログオン 13, 18

Device Access Manager for HP

ProtectTools

簡易構成 47 デバイスクラス構成 48

アプリケー

のエクスポート

の削除

の登録

の指定

証明情報の

の自動登

登録

のパスワー

アプリ

デバイスクラス、単一

よるアクセス 49

デバイス、単一ユーザによるア

クセス 49

バックグラウンドサービ

ス 46

ユーザまたはグループの

ス拒否 48

またはグループの削

ユーザ

除 48

またはグループの追

ユーザ

加 48

Drive Encryption for HP

ProtectTools

Drive Encryption キー 54 Drive Encryption 復元サービ

ス 54 暗号化の変更 51 デバイスの暗号化解除 51 トークンの変更 52 ドライブの暗号化 51

の変更

認証パスワードのユーザの削除 52 ユーザ

Embedded Security for HP

ProtectTools

Personal Secure Drive 30 TPM チップ

暗号化された電子メール 30 永続的な無効化の後の有効

化 33 永続的な無効化 33 キーの移行 33 基本ユーザアカウント 29 基本ユーザキーのパスワードの

変更 30 基本ユーザキー 29 証明データの復元 32 所有者セットアップ手順 28

設定

の追加

のパスワードの変更

の有効化

ユーザに

アクセ

索引

の初期化

チップトラブルシューティング 58 パスワード 7 バックアップファイルの

成 32

ファイル

化 30 有効化および無効化 33 ユーザパスワード

定 32

[F10]セットアップパスワード 8

HP ProtectTools Backup and

Restore 9

HP ProtectTools セキュリティへの

アクセス 4

HP ProtectTools の機能 2

管理

ID の

Credential Manager 17

削除

ID の

Credential Manager 17

Java Card Security for HP

ProtectTools

Credential Manager 14 PIN 8 PIN の変更 35 PIN の割

管理者の作成 37 管理者のタスク 36 高度電源投入時認証の設定 37 電源投入時認証電源投入時認証の有効化 37 名前の割り当て 36 ユーザリーダーの選択 35

Personal Secure Drive

（PSD） 30

TPM チップ

初期化 28 有効化 28

およびフォルダの暗号

り当て

なタスク

の作成

の再設

の無効化

作

USB eToken、Credential

Manager 14

Windows ネットワークアカウン

ト 18

Windows のログオン

Credential Manager 18

パスワード 8

あ

アカウント

Credential Manager 13

基本ユーザ 29

アクセス

制御 45 不正の防止 6

されたデータの復元

暗号化暗号化

方法 51 ユーザ認証 52 ユーザ 52

お

主なセキュリティの

か

カスタム

BIOS Configuration for HP

ProtectTools 44

トークン

仮想

Manager 14, 16

仮想トークン 16 管理者のタスク

Credential Manager 24 Java Card 36

き

機能、HP ProtectTools 2

ユーザ

基本基本ユーザキーのパスワード

設定 29 変更 30

緊急リカバリトークンのパスワー

ド

設定 28 定義 7

緊急

こ

高度なタスク

Credential Manager 24 Device Access Manager 48

アカウント 29

リカバリ

目的

、Credential

Embedded Security 32 Java Card 36

[コンピュータセットアップ

（F10）]ユーティリティ

管理者パスワード 8

コンピュータ

し

指紋、Credential Manager 14 指紋認証システム 14 シングルサインオン

アプリケーションのエクスポー

トアプリケーションの削除 20 アプリケーションプロパティ

変更 20 自動登録 19 手動登録 19

所有者のパスワード

設定 28 定義 8 変更 32

す

ストレージ

BIOS Configuration for HP

ProtectTools 41

せ

制限

機密データデバイスアクセス 45

セキュリティ

BIOS Configuration for HP

ProtectTools 42

な目的

主役割 7

セキュリティセットアップパスワー

ド 8

セキュリティの役割 7

て

データ、アクセス制限 5 デバイスアクセスの制御 45 電源投入時

定義 8

電源

BIOS Configuration for HP

ProtectTools 43

と

盗難、保護 5

のロック

へのアクセス

パスワード

の

索引

登録

アプリケーション 19 証明情報 13

トークン、Credential

Manager 14

ドライブドライブの暗号化 50 トラブルシューティング

な

内蔵セキュリティチップの初期

化 28

ね

ネットワークアカウント 18

は

パスワード

バックアップおよび復元

バックグラウンドサービス、

Device Access Manager 46

の暗号化解除

Credential Manager for HP

ProtectTools 55

Embedded Security for HP

ProtectTools 58

その他 65

HP ProtectTools 7 Windows のログオン 16

ガイドライン 8 管理 7

ユーザ

基本緊急リカバリトークン 28 作成 6 所有者の変更 32 所有者 28 セキュリティ保護、作成 8 ユーザの再設定 32

Embedded Security 32 HP ProtectTools モジュール 9

シングルサインオンデー

タ 20

証明情報 32

キー 30

む

無効化

Embedded Security 33 Embedded Security、永続

的 33

Java Card の電源投入時認

証 38

も

目的、セキュリティ 5

ゆ

有効化

Embedded Security 33 Embedded Security、永続的

無効化

Java Card の電源投入時認

証 37

TPM チップ 28

ろ

ログオン

Windows 18

の後

な

ふ

アクセス

不正プロパティ

アプリケーション 20 証明情報 25 認証 24

ファイル

化 30

ファイル

BIOS Configuration for HP

ProtectTools 39

索引

、防止 6

およびフォルダの暗号

Hp COMPAQ DC5850 MICROTOWER, COMPAQ DC5800 MICROTOWER, COMPAQ DC5850 SMALL, COMPAQ DC5800 SMALL User Manual [ja]

Specifications and Main Features

Frequently Asked Questions

User Manual

セキュリティの概要

機密データへのアクセス制限

盗難からの保護

強力なパスワードの作成と使用

セキュリティの役割の割り当て

安全なパスワードの作成

HP ProtectTools Backup and Restore

証明情報の復元

。Credential Manager for HP ProtectTools は、以下

Credential Manager へのログオン

最初のログオン

指紋認証システムのセットアップ

登録された指紋を使用した Windows へのログオン

USB eToken の登録

その他の証明情報の登録

仮想トークンの作成

Windows ログオン パスワードの変更

ID の管理

システムからの ID の消去

コンピュータのロック

アカウントの追加

アカウントの削除

シングルサインオンの使用

新しいアプリケーションの登録

自動登録の使用

手動（ドラッグ アンド ドロップ）登録の使用

アプリケーションおよび証明情報の管理

シングルサインオンからのアプリケーションの削除

アプリケーションのエクスポート

アプリケーションのインポート

証明情報の変更

カスタム認証要件の設定

Embedded Security for HP ProtectTools は、ユーザ データや証明情報を不正なアクセスから

内蔵セキュリティ チップの有効化

ファイルおよびフォルダの暗号化

Personal Secure Drive（PSD）の使用

暗号化された電子メールの送受信

バックアップおよび復元

所有者のパスワードの変更

ユーザ パスワードの再設定

移行ウィザードによるキーの移行

4 Java Card Security for HP ProtectTools

Java Card の PIN の変更

カード リーダーの選択

Java Card の PIN の割り当て

Java Card への名前の割り当て

Java Card の電源投入時認証の有効化および管理者 Java Card の作成

ユーザ Java Card の作成

BIOS Configuration for HP ProtectTools を使用 リティのセキュリティ 理される Configuration for HP ProtectTools には以下

File（ファイル）

Storage（ストレージ）

Security（セキュリティ）

Power（電源）

Advanced（カスタム）

簡易構成

ユーザまたはグループの追加

ユーザまたはグループの削除

ユーザまたはグループのアクセス拒否

グループの単一ユーザによる特定のデバイスへのアクセス許可

Drive encryption for HP ProtectTools を使用 ン、または複数のハードディスク ドライブ上の情報のすべてをエンコードして、権限のないユーザが 読み取ることができないようにすることができます。

トラブルシューティング

Credential Manager for HP ProtectTools

Embedded Security for HP ProtectTools

Windows ログオンパスワードの変更

手動（ドラッグアンドドロップ）登録の使用

Embedded Security for HP ProtectTools は、ユーザデータや証明情報を不正なアクセスから

内蔵セキュリティチップの有効化

ユーザパスワードの再設定

カードリーダーの選択

BIOS Configuration for HP ProtectTools を使用リティのセキュリティ理される Configuration for HP ProtectTools には以下

Drive encryption for HP ProtectTools を使用ン、または複数のハードディスクドライブ上の情報のすべてをエンコードして、権限のないユーザが読み取ることができないようにすることができます。