Tässä ohjeessa on määritelmät ja ohjeet joihinkin koneisiin valmiiksi
asennettujen turvallisuusominaisuuksien ja järkevien hallintapiirteiden
käytöstä.
HP, Hewlett Packard ja Hewlett-Packard-logo ovat Hewlett-Packard Companyn
tavaramerkkejä Yhdysvalloissa ja muissa maissa.
Compaq ja Compaq-logo ovat Hewlett-Packard Development Company, L.P:n
tuotemerkkejä Yhdysvalloissa ja muissa maissa.
Microsoft, MS-DOS, Windows ja Windows NT ovat tuotemerkkejä, joiden
omistaja on Microsoft Corporation Yhdysvalloissa ja muissa maissa.
Kaikki muut tässä oppaassa mainitut tuotenimet voivat olla niiden
taustayritysten tavaramerkkejä.
Hewlett-Packard Company ei vastaa tässä aineistossa olevista teknisistä tai
toimituksellisista virheistä tai puutteista tai tämän aineiston toimitukseen, toimintaan
tai käyttöön liittyvistä epäsuorista vahingoista. Tässä oppaassa olevat tiedot esitetään
“sellaisinaan” ilman mitään takuita ja niitä voidaan muuttaa ilman ilmoitusta. Takuun
kieltäminen koskee rajoituksetta myös epäsuoria kaupattavuutta tai tiettyyn
käyttötarkoitukseen sopivuutta koskevia takuita. HP-tuotteita koskeva takuu
sisältyy tuotekohtaisesti toimitettavaan rajoitetun takuun antavaan
takuutodistukseen. Mikään tässä mainittu ei muodosta lisätakuuta.
Tämä asiakirja sisältää tekijänoikeuksin suojattuja tietoja. Mitään tämän
asiakirjan osaa ei saa valokopioida, jäljentää tai kääntää toiselle kielelle
ilman Hewlett-Packard Companyn etukäteen myöntämää kirjallista lupaa.
VAARA: Tällä tavalla korostettu teksti ilmaisee sitä, että ohjeiden
Å
noudattamatta jättämisestä saattaa koitua vahinkoja tai jopa
hengenvaara.
VAROITUS: Tällä tavalla korostettu teksti ilmaisee sitä, että ohjeiden
Ä
noudattamatta jättäminen saattaa vahingoittaa laitteistoa tai johtaa
tietojen menetykseen.
Pöytäkoneiden hallintaopas
Yrityksen pöytäkoneet
Toinen painos (Syyskuu 2003)
Asiakirjan osanumero: 312947-352
HP Intelligent Manageability tarjoaa standardipohjaiset ratkaisut
pöytäkoneiden, työasemien ja kannettavien tietokoneiden hallintaan
verkkoympäristössä. HP aloitti pöytäkoneiden hallittavuuden kehittämisen
vuonna 1995, jolloin se toi markkinoille alan ensimmäiset täysin hallittavat
pöytätietokoneet. HP:llä on hallittavuustekniikan patentti. Siitä lähtien
HP on johtanut koko alan pyrkimyksiä kehittää standardeja ja
perusrakenteita, joita pöytätietokoneiden, työasemien ja kannettavien
tietokoneiden käyttöönoton, kokoonpanon ja hallinnan tehokkaalta
hoitamiselta edellytetään. HP tekee läheistä yhteistyötä alan johtavien
hallintaohjelmistovalmistajien kanssa, jotta voidaan varmistaa Intelligent
Manageability -ratkaisun ja näiden tuotteiden välinen yhteensopivuus.
Intelligent Manageability on tärkeä osa työssä, jossa keskitymme
tietokoneen koko elinkaarta koskeviin ratkaisuihin. Ne auttavat
pöytäkoneen käyttäjää koneen elinkaaren neljässä vaiheessa –
suunnittelussa, käyttöönotossa, hallinnassa sekä siirtymäjaksojen aikana.
Pöytäkoneiden hallintaratkaisujen keskeiset ominaisuudet ovat:
■Alkukokoonpano ja ohjelmistojen asentaminen
■Järjestelmän etäasennus
■Ohjelmiston päivitykset ja hallinta
■ROM-päivitys
■Laite- ja ohjelmistotietojen seuranta ja tietoturvallisuus
■Vikojen havaitseminen ja niistä toipuminen
Tässä ohjeessa kuvatuille ominaisuuksille saatava tuki voi vaihdella
✎
mallista ja ohjelmistoversiosta riippuen.
Pöytäkoneiden hallintaopaswww.hp.com1
Pöytäkoneiden hallintaopas
Alkukokoonpano ja ohjelmistojen asentaminen
Tietokoneet toimitetaan varustettuna esiasennetulla järjestelmäohjelmistolla. Tietokone on käyttövalmis lyhyen ohjelmiston
“purkutoiminnon” jälkeen.
Haluat ehkä korvata esiasennetun ohjelmiston asiakaskohtaisella
järjestelmä- ja sovellusohjelmistolla. Asiakaskohtaisen ohjelmiston
asentamiseen on useita eri tapoja. Niitä ovat:
■Ohjelmiston käyttöönottotyökalujen, esimerkiksi Altiris Deployment
Solution™, käyttäminen, kun esiasennettu ohjelmisto korvataan
asiakaskohtaisella ohjelmistolla.
■Levykloonauksen käyttö kiintolevyn sisällön kopioimisessa
toiselle kiintolevylle.
Paras kehitysmenetelmä vaihtelee käytössä olevien tietojärjestelmien
ja prosessien mukaan. Tutustu lukuun Tietokoneen käyttöönotto
(PC Deployment) HP Lifecycle Solutions -sivustollamme, josta
löydät sovellukset ja palvelumme
(
http://h18000.www1.hp.com/solutions/pcsolutions) sekä
tietoa siitä kuinka valitaan paras käyttöönottomenetelmä.
Restore Plus! -CD-levy, ROM-pohjainen kokoonpano, ja ACPI-valmis
laitteisto auttavat järjestelmäohjelmiston palauttamisessa, kokoonpanon
hallinnassa ja vianhaussa samoin kuin virranhallinnassa.
2www.hp.comPöytäkoneiden hallintaopas
Järjestelmän etäasennus
Järjestelmän etäasennus mahdollistaa järjestelmän käynnistämisen ja
asettamisen verkkopalvelimella sijaitsevia ohjelmistoja ja kokoonpanotietoja käyttämällä. Tähän käytetään Preboot Execution Environment
(PXE) -ympäristöä. Järjestelmän etäasennusta, Remote System
Installation, käytetään yleensä järjestelmän asetus- ja määritystyökaluna.
Sitä voi käyttää seuraaviin tehtäviin:
■Kiintolevyn alustaminen
■Ohjelmarungon käyttöönotto yhdessä tai useammassa
tietokoneessa.
■Järjestelmän BIOSin Flash ROM -muistin etäpäivittäminen
“Flash ROMin etäpäivityssivulla 7”)
(
■Järjestelmän BIOS-asetusten määrittäminen
Käynnistä järjestelmän etäasennus (Remote System Installation),
painamalla näppäintä
tulee HP:n logonäytön oikeaan alakulmaan. Jatka toimenpidettä
noudattamalla ruudussa näkyviä ohjeita. Oletuksena oleva
käynnistysjärjestys on BIOSissa tehtävä asetusmääritys, joka
voidaan muuttaa siten, että PXE-käynnistystä yritetään aina.
Pöytäkoneiden hallintaopas
F12, kun F12 = Network Service Boot -sanoma
HP ja Altiris, Inc. ovat yhteistyössä kehittäneet työkaluja, joiden
tarkoituksena on helpottaa ja nopeuttaa yritysten tietokoneiden
asentamista ja hallintaa. Työkalujen ansiosta tietotekniikan
kokonaiskustannukset pienenevät. Näin HP-tietokoneet ovat
yritysympäristöön entistä sopivampia työasemia.
Ohjelmistopäivitykset ja -hallinta
HP tarjoaa useita työvälineitä pöytäkoneiden ja työasemien ohjelmistojen
hallintaan ja päivitykseen – Altiris eXpress; Altiris eXpress PC Transplant
Pro; HP Client Manager Software, Altiris eXpress solution; System
Software Manager; Proactive Change Notification ja ActiveUpdate.
Pöytäkoneiden hallintaopaswww.hp.com3
Pöytäkoneiden hallintaopas
HP Client Manager -ohjelmisto
Intelligent HP Client Manager -ohjelmisto (HP CMS) integroituu tiiviisti
HP Intelligent Manageability -tekniikkaan Altirisin puitteissa. Tuloksena
on tehokkaat laitteistonhallintaominaisuudet HP-laitteille.
Ominaisuuksiin kuuluvat:
■Yksityiskohtaiset tiedot laitteiston inventoinnista resurssien
hallintaa varten
■Tietokoneiden toimintakunnon valvonta ja diagnosointi
■Muutosten ennakkoilmoitukset laiteympäristössä
■Verkkopohjainen toiminnan kannalta kriittisten yksityiskohtien
raportointi, kuten ylikuumenemis- ja muistivaroitukset ym
■Järjestelmäohjelmistojen, kuten laiteajureiden ja ROM BIOS:in
etäpäivittäminen
■Käynnistysjärjestyksen muuttaminen etäältä
Lisätietoja HP Client Managerista on osoitteessa
http://h18000.www1.hp.com/im/client_mgr.html.
Altiris Solutions
HP Client Management Solutions tarjoaa HP-laitteiden keskitetyn
laitteistohallintaratkaisun tietotekniikan koko elinkaarelle.
■Inventointi ja resurssien hallinta (Inventory and Asset Management)
❏Ohjelmistojen käyttöoikeussopimukset
❏Tietokoneiden seuranta ja raportointi
❏Liisaussopimus, korjausresurssien seuranta
■Käyttöönotto ja päivittäminen
❏Päivittäminen: Microsoft Windows 2000 tai Windows XP
Altiris-hallinta-agentti kuuluu valittuun pöytätietokoneeseen tai
kannettavaan tietokoneeseen osana alkuperäistä ohjelmarunkoa.
Agentin mahdollistaa yhteyden Altiris Development Solution
-työkaluun, jonka avulla voidaan ottaa käyttöön uusia laitteistoja ja
siirtää käyttäjäkohtaisia kokonaisuuksia uuteen käyttöjärjestelmään
helposti seurattavien ohjattujen toimintojen mukaan. Altiris-työkaluihin
kuuluu myös helppokäyttöisiä ohjelmistojen jakelutoimintoja. Yhdessä
SSM:n tai HP Client Managerin kanssa käytettynä järjestelmänvalvojat
voivat päivittää myös ROM BIOS -muistin ja laiteajuriohjelmiston
keskuskonsolilta.
Katso lisätiedot osoitteesta
http://www.hp.com/go/easydeploy.
Altiris PC Transplant Pro
Altiris PC Transplant Pro tarjoaa vaivattoman välineen
tietokoneympäristöjen muutostöihin. Se säilyttää vanhat asetukset,
määritykset ja tiedot ja siirtää ne uuteen tietokoneympäristöön nopeasti
ja helposti. Päivittäminen kestää vain minuutteja tuntien tai päivien
sijasta. Työpöytä näyttää ja toimii käyttäjän odottamalla tavalla.
Katso lisätiedot sekä ohjeet, miten ladata täysin
toiminnallinen 30 vuorokauden arviointiversio osoitteesta
System Software Manager
(Järjestelmätiedostojen hallinta)
Järjestelmätiedostojen hallinta (System Software Manager, SSM)
on toiminto, jonka avulla voit päivittää järjestelmätason ohjelmistoja
useissa järjestelmissä samanaikaisesti. Kun SSM ajetaan tietokoneasiakkaan järjestelmässä, palvelu selvittää sekä koneen että ohjelmiston
versiot, ja päivittää ohjelmiston käyttäen hyväksi keskustallennuspaikkaa,
joka tunnetaan myös tietovarastona. Ohjainversiot, joita SSM tukee,
on merkitty erityisellä kuvakkeella ajureiden lataus-verkkosivulla sekä
Support Software CD:llä (tukiohjelmisto). Voit ladata SSM-apuohjelman
tai saada siitä lisätietoja osoitteessa
http://h18000.www1.hp.com/im/ssmwp.html.
Muutosilmoitus
Proactive Change Notification on tuotemuutosilmoitus-ohjelma, joka
käyttää suojattua verkkosivua. Voit ennalta ja automaattisesti:
-ilmoitukset useimpien kaupallisten tietokoneiden ja palvelimien
laitteisto- ja ohjelmistomuutoksista jopa 60 vuorokautta etukäteen.
■Lähettää itsellesi useimpia kaupallisia tietokoneita ja palvelimia
koskevat asiakastiedotteet, asiakasohjeet, asiakashuomautukset,
tietosuojatiedotteet ja ohjainilmoitukset.
Voit luoda oman profiilin, jonka avulla varmistetaan, että saat vain
omaa tietotekniikkaympäristöäsi koskevat tiedot. Katso ennakoivaa
muutosilmoistusohjelmaa ja mukautetun profiilin luomista koskevat
lisätiedot osoitteesta
http://www.hp.com/go/pcn.
ActiveUpdate
ActiveUpdate on HP:n asiakaspohjainen sovellusohjelmisto.
ActiveUpdate-asiakasohjelmisto toimii paikallisessa tietokonejärjestelmässäsi ja käyttää hyväksi käyttäjämääritteisiä profiileja. Näin se
voi ennalta ja automaattisesti ladata ohjelmistopäivityksiä useimpiin
HP:n kaupallisiin tietokoneisiin ja palvelimiin. HP Client Managerja System Software Manager -sovellusten avulla kyseiset ladatut
ohjelmistopäivitykset voidaan ottaa älykkäästi käyttöön koneilla,
joihin ne on tarkoitettu.
6www.hp.comPöytäkoneiden hallintaopas
ROM Flash
Pöytäkoneiden hallintaopas
Katso ActiveUpdate-ohjelman, sovelluksen lataamisen ja mukautetun
profiilin luomisen lisätiedot osoitteesta
Tietokoneessa on uudelleenohjelmoitava flash-tyypin ROM (lukumuisti).
Voit suojata lukumuistin tahattomalta päivitykseltä tai päällekirjoitukselta
määrittämällä tietokoneen asetuksissa (F10) asetussalasanan. Tämä on
tärkeätä, kun halutaan varmistaa tietokoneen virheetön toiminta. Jos
haluat päivittää ROM-lukumuistin, voit:
■Tilaa päivitetty ROMPaq™-levyke HP:lta.
■Lataa viimeisimmät ROMPaq-kuvat osoitteesta
http://h18000.www1.hp.com/im/ssmwp.html.
VAROITUS: Jotta lukumuisti on mahdollisimman hyvin suojattu, muista
Ä
ottaa käyttöön asetussalasana. Asetussalasana estää luvattomat lukumuistin
päivitykset. System Software Managerin avulla järjestelmänvalvoja voi
määrittää salasanan yhdelle tai useammalle PC-tietokoneelle
samanaikaisesti. Lisätietoja on osoitteessa
http://h18000.www1.hp.com/im/ssmwp.html.
.
Flash ROMin etäpäivitys
Lukumuistin etäpäivityksen avulla järjestelmävalvoja voi päivittää
turvallisesti HP:n etätietokoneiden lukumuistit suoraan keskitetyn
verkonhallinnan konsolilta. Järjestelmävalvoja voi suorittaa nämä
tehtävät etätoimintona tietokoneryhmässä ja tietokoneissa. Tämä
takaa sen, että HP PC ROM -muistit ovat aina käyttökunnossa ja
niiden valvonta verkon piirissä on entistä tehokkaampaa. Se on
myös tuottavampi ratkaisu, joka alentaa omistamisen
kokonaiskustannuksia.
Tietokoneen tulee olla käynnissä tai etäkäynnistyksen piirissä, jotta se
✎
voi hyötyä flash ROMin etäpäivityksestä.
Katso Flash-lukumuistien etäpäivittämistä koskevat lisätiedot HP
Client Manager- tai System Software Manager -ohjelmistoista
osoitteesta
Pöytäkoneiden hallintaopaswww.hp.com7
http://h18000.www1.hp.com/im/prodinfo.html.
Pöytäkoneiden hallintaopas
HPQFlash
HPQFlash-apuohjelman avulla voidaan yksittäisten pöytätietokoneiden
järjestelmän lukumuisti päivittää tai palauttaa paikallisesti Windowskäyttöjärjestelmän kautta.
Käynnistyslohkon ROM, FailSafe Boot Block ROM, mahdollistaa
järjestelmän palautumisen siinä epätodennäköisessä tapauksessa, että
flash ROM vikaantuu esimerkiksi virtakatkoksen takia lukumuistin
päivityksen aikana. Käynnistyslohko (Boot Block) on flash-päivitykseltä
suojattu lukumuistin osa, joka tarkistaa järjestelmän lukumuistin aina
järjestelmän käynnistämisen yhteydessä.
■Jos järjestelmän lukumuisti on kelvollinen, järjestelmä käynnistyy
tavalliseen tapaan.
■Jos järjestelmän lukumuisti ei läpäise tarkistusta, FailSafe Boot
Block ROM antaa riittävästi tukea, jotta järjestelmä käynnistyy
ROMPaq-levykkeeltä, joka ohjelmoi järjestelmän lukumuistiin
kelvollisen suoritettavan ohjelman.
.
Kun käynnistyslohko havaitsee epäkelvon järjestelmä-ROM:n,
järjestelmän virta-LED vilkkuu 8 kertaa, kerran sekunnissa, minkä
jälkeen tulee 2 sekunnin tauko. Samalla kuuluu myös 8 samanaikaista
merkkiääntä. Näyttöön tulee käynnistyslohkon palautustilan viesti
(joissakin malleissa).
Kun haluat elvyttää Boot Block -elvytystilaan siirtyneen järjestelmän,
toimi seuraavasti:
1. Jos levykeasemassa on levyke, poista levyke ja sammuta virta.
2. Aseta levykeasemaan ROMPaq-levyke.
3. Käynnistä tietokone.
4. Jos kone ei löydä ROMPaq -levykettä, se kehottaa asettamaan
levykkeen paikoilleen ja käynnistämään koneen uudelleen.
5. Jos asetussalasana on otettu käyttöön, Caps Lock -valo syttyy ja
sammuu, ja saat ohjeen syöttää salasanan.
8www.hp.comPöytäkoneiden hallintaopas
Pöytäkoneiden hallintaopas
6. Syötä asetussalasana.
7. Jos järjestelmä käynnistyy levykkeeltä ja ohjelmoi
lukumuistin uudestaan, näppäimistön kolme merkkivaloa
syttyvät. Äänimerkkisarjan nouseva ääni on merkki
lukumuistin onnistuneesta ohjelmoinnista.
8. Poista levyke ja sammuta virta.
9. Käynnistä tietokone uudelleen kytkemällä virta takaisin.
Seuraavassa taulukossa on luettelo käynnistyslohkon ROM-muistin
käyttämistä mahdollisista näppäimistön merkkivalojen yhdistelmistä
(kun tietokoneeseen on kytketty PS/2-näppäimistö) sekä näihin
yhdistelmiin liittyvistä toiminnoista.
Vianmääritysmerkkivalot eivät vilku USB-näppäimistöissä.
✎
Pöytäkoneiden hallintaopaswww.hp.com9
VihreäVilkkuu
järjestyksessä yksi
kerrallaan – Num,
Caps, Scroll Lock
VihreäPalaaKäynnistyslohkon ROM-
Näppäimistölukitus
verkkotilassa.
muistin päivitys onnistui. Aja
käynnistysohjelma sulkemalla
tietokone ja käynnistämällä se
uudelleen.
Pöytäkoneiden hallintaopas
Asetusten replikointi
Seuraavalla menettelyllä järjestelmänvalvoja voi kopioida vaivattomasti
yhden asetuskokoonpanon muihin saman mallisiin tietokoneisiin. Se
nopeuttaa tietokoneiden kokoonpanojen määrittämistä ja tekee niistä
johdonmukaiset.
Kumpikin tapa edellyttää levykeasemaa tai tuettua USB Flash Media
✎
-laitetta, kuten HP Drive Key.
Kopioiminen yhdelle tietokoneelle
VAROITUS: Asennusmääritykset ovat mallikohtaisia. Mikäli
Ä
lähde- ja kohdetietokoneet ovat eri malleja, voi lopputuloksena
olla tiedostojärjestelmän vahingoittuminen. Älä esimerkiksi kopioi
D510 Ultra-slim Desktop -tietokoneen kokoonpanoasetuksia D510
e-pc-tietokoneeseen.
1. Valitse kopioitavat asennusmääritykset. Käynnistä tai
uudelleenkäynnistä tietokone. Jos olet Windowsissa, napsauta
Käynnistä > Sammuta > Käynnistä tietokone uudelleen.
2. Paina
F10-näppäintä heti, kun näytön valo muuttuu vihreäksi.
tarvittaessa otsikkoruutu painamalla Enter.
Ohita
Jos F10-näppäintä ei paineta oikeaan aikaan, voidaan apuohjelma
✎
käynnistää vain sammuttamalla tietokone, käynnistämällä se
uudelleen ja painamalla F10-näppäintä uudelleen.
3. Aseta levyke tai USB Flash Media -laite.
4. Valitse Tiedosto>Tallenna levykkeelle. Luo määrityslevyke tai
USB Flash Media -laite noudattamalla näyttöön tulevia ohjeita.
5. Sammuta tietokone, jonka asetukset määritetään ja aseta
määrityslevyke tai USB Flash Media -laite.
6. Käynnistä määritettävä tietokone. Paina
näytön valo muuttuu vihreäksi. Ohita
painamalla Enter.
7. Valitse Tiedosto>Palauta levykkeeltä ja noudata näyttöön
tulevia ohjeita.
8. Käynnistä tietokone uudelleen, kun määritys on valmis.
10www.hp.comPöytäkoneiden hallintaopas
F10-näppäintä heti, kun
tarvittaessa otsikkoruutu
Kopioiminen usealle tietokoneelle
VAROITUS: Asennusmääritykset ovat mallikohtaisia. Mikäli
Ä
lähde- ja kohdetietokoneet ovat eri malleja, voi lopputuloksena
olla tiedostojärjestelmän vahingoittuminen. Älä esimerkiksi kopioi
D510 Ultra-slim Desktop -tietokoneen kokoonpanoasetuksia D510
e-pc-tietokoneeseen.
Näin menetellen määrityslevykkeen tai USB Flash Media -laitteen
valmistelu kestää hieman kauemmin, mutta määritysten kopioiminen
kohdetietokoneisiin tapahtuu vastaavasti huomattavasti nopeammin.
Windows 2000 -käyttöjärjestelmässä ei voi luoda käynnistettävää
✎
levykettä. Tämä toimenpide edellyttää käynnistettävää levykettä tai
käynnistettävää USB Flash Media -laitetta. Mikäli käynnistettävän
levykkeen tekemistä varten ei ole käytettävissä Windows 9x- tai
Windows XP -käyttöjärjestelmää, käytä sen sijaan yhdelle koneelle
kopioimisessa käytettävää menettelyä (katso
tietokoneellesivulla 10”).
1. Luo käynnistettävä levyke tai USB Flash Media -laite. Katso
“Käynnistettävä levykesivulla 12”, “Tuetut USB Flash Media
-laitteetsivulla 13” tai “Ei-tuetut USB Flash Media -laitteetsivulla 16”.
Pöytäkoneiden hallintaopas
“Kopioiminen yhdelle
VAROITUS: Kaikki tietokoneet eivät ole käynnistettävissä USB Flash
Ä
Media -laitteen avulla. Jos tietokoneen asennusohjelman (F10) oletuksena
oleva käynnistysjärjestys näyttää USB-laitteen ennen kiintolevyä, kyseinen
tietokone voidaan käynnistää USB Flash Media -laitteelta. Muussa
tapauksessa on käytettävä käynnistettävää levykettä.
2. Valitse kopioitavat asennusmääritykset. Käynnistä tai
uudelleenkäynnistä tietokone. Jos olet Windowsissa, napsauta
Käynnistä > Sammuta > Käynnistä tietokone uudelleen.
3. Paina
Jos F10-näppäintä ei paineta oikeaan aikaan, voidaan apuohjelma
✎
käynnistää vain sammuttamalla tietokone, käynnistämällä se
uudelleen ja painamalla F10-näppäintä uudelleen.
Pöytäkoneiden hallintaopaswww.hp.com11
F10-näppäintä heti, kun näytön valo muuttuu vihreäksi.
tarvittaessa otsikkoruutu painamalla Enter.
Ohita
Pöytäkoneiden hallintaopas
4. Aseta käynnistettävä levyke tai USB Flash Media -laite
koneeseen.
5. Valitse Tiedosto > Tallenna levykkeelle. Luo määrityslevyke tai
USB Flash Media -laite noudattamalla näyttöön tulevia ohjeita.
6. Lataa asennusmääritysten replikointiin tarkoitettu BIOS-apuohjelma
(repset.exe) ja kopioi se määrityslevykkeelle tai USB Flash
Media -laitteeseen. Voit ladata apuohjelman osoitteesta
7. Luo määrityslevykkeelle tai USB Flash Media -laitteeseen
autoexec.bat-tiedosto, joka sisältää seuraavan komennon:
repset.exe
8. Sammuta määritettävä tietokone. Aseta määrityslevyke tai
USB Flash Media -laite koneeseen ja käynnistä tietokone.
Määritysapuohjelma käynnistyy automaattisesti.
9. Käynnistä tietokone uudelleen, kun määritys on valmis.
Käynnistettävän laitteen luominen
.
Käynnistettävä levyke
Nämä ohjeet koskevat Windows XP Professional- ja Home Edition
✎
-käyttöjärjestelmiä. Windows 2000 ei tue käynnistettävien levykkeiden
luomista.
1. Aseta levyke levykeasemaan.
2. Valitse Käynnistä ja sitten Oma tietokone.
3. Napsauta levykeaseman kirjainta hiiren kakkospainikkeella ja
valitse sitten Alusta.
4. Valitse Luo MS-DOS-käynnistyslevyke -valintaruutu ja sitten
Käynnistä.
Palaa kohtaan
12www.hp.comPöytäkoneiden hallintaopas
“Kopioiminen usealle tietokoneellesivulla 11”.
Pöytäkoneiden hallintaopas
Tuetut USB Flash Media -laitteet
Tuetuissa laitteissa, mm. HP Drive Key tai DiskOnKey, on kuvat
valmiiksi asennettuna käynnistettävyyden helpottamiseksi. Jos
käytettävä Drive Key ei sisällä kyseistä kuvaa, käytä myöhemmin
tässä osassa esitettyä menettelyä (katso
-laitteetsivulla 16”
VAROITUS: Kaikki tietokoneet eivät ole käynnistettävissä USB Flash
Ä
Media -laitteen avulla. Jos tietokoneen asennusohjelman (F10) oletuksena
oleva käynnistysjärjestys näyttää USB-laitteen ennen kiintolevyä, kyseinen
tietokone voidaan käynnistää USB Flash Media -laitteelta. Muussa
tapauksessa on käytettävä käynnistettävää levykettä.
).
Käynnistettävän USB Flash Media -laitteen luominen edellyttää:
■jokin seuraavista järjestelmistä:
❏Compaq Evo D510 Ultra-slim Desktop
❏Compaq Evo D510 Convertible Minitower/Small Form Factor
❏HP Compaq Business Desktop d530 Series – Ultra-slim
Desktop, Small Form Factor tai Convertible Minitower
“Ei-tuetut USB Flash Media
❏Compaq Evo N400c, N410c, N600c, N610c, N620c, N800c
tai N1000c Notebooks
❏Compaq Presario 1500 tai 2800 Notebooks
Yksittäisen BIOSin mukaan tulevaisuudessa järjestelmät saattavat
tukea myös käynnistämistä HP Drive Key -laitteelta.
VAROITUS: Jos käytettävä tietokone on mainittu edellä olevassa
Ä
luettelossa, varmista, että oletuksena olevassa käynnistysjärjestyksessä
USB-laite on ennen kiintolevyä tietokoneen asennusapuohjelmassa (F10).
■Jokin seuraavista muistimoduuleista:
❏16 Mt:n HP Drive Key
❏32 Mt:n HP Drive Key
❏32 Mt:n DiskOnKey
❏64 Mt:n HP Drive Key
■Käynnistettävä DOS-levyke, jolla on FDISK- ja SYS-ohjelmat.
Jos SYS ei ole käytettävissä, voidaan käyttää FORMAT-käskyä,
mutta tällöin kaikki Drive Key -laitteella olevat tiedostot menetetään.
1. Katkaise virta tietokoneesta.
2. Aseta Drive Key -laite yhteen tietokoneen USB-porteista ja poista
kaikki muut USB-muistilaitteet USB-levykeasemia lukuun ottamatta.
3. Aseta käynnistettävä DOS-levyke, jolla on FDISK.COM ja joko
SYS.COM tai FORMAT.COM levykeasemaan ja käynnistä
tietokone DOS-levykkeeltä.
4. Käynnistä FDISK A:\-asemasta kirjoittamalla
FDISK ja painamalla
Enter-näppäintä. Jos näyttöön tulee kehote, ota käyttöön suurten
levyjen tuki valitsemalla Yes (Y).
5. Näytä järjestelmän asemat valitsemalla vaihtoehto [
-laite on se, joka on kooltaan lähinnä yhtä luettelossa näkyvää
asemaa. Tavallisesti tämä on viimeinen luettelossa näkyvä asema.
Merkitse aseman kirjain muistiin.
Drive Key -asema: __________
VAROITUS: Älä jatka, jos yksikään asema ei vastaa Drive Key -laitetta.
Ä
Osa tiedoista voidaan menettää. Tarkista kaikki USB-portit lisämuistilaitteiden
varalta. Mikäli tällainen löytyy, poista se, käynnistä tietokone uudelleen
ja jatka vaiheesta 4. Jos yhtään ei löydy, joko järjestelmä ei tue Drive Key
-laitetta tai Drive Key -laite on vikaantunut. ÄLÄ jatka yrityksiä tehdä Drive
Key -laitteesta käynnistettävä.
6. Sulje FDISK painamalla Esc-näppäintä ja palaa A:\-aseman
kehotteeseen.
7. Jos käynnistettävä DOS-levyke sisältää SYS.COM-tiedoston,
siirry vaiheeseen 8. Muussa vaiheessa siirry vaiheeseen 9.
5]. Drive Key
14www.hp.comPöytäkoneiden hallintaopas
8. Kirjoita A:\-aseman kehotteeseen SYS x:, jossa x on edellä
ilmoitettu aseman tunnus. Siirry vaiheeseen 13.
VAROITUS: Varmista, että olet antanut Drive Key -laitteelle oikean
Ä
aseman kirjaimen.
Kun järjestelmätiedostot on siirretty, SYS palaa A:\-aseman
kehotteeseen.
9. Kopioi tiedostot, jotka haluat säilyttää, Drive Key -laitteelta
väliaikaishakemistoon toiselle asemalle (esimerkiksi järjestelmän
sisäiselle kiintolevylle).
Pöytäkoneiden hallintaopas
10. Kirjoita A:\-aseman kehotteeseen
edellä ilmoitettu aseman tunnus.
VAROITUS: Varmista, että olet antanut Drive Key -laitteelle oikean
Ä
aseman kirjaimen.
FORMAT-komento näyttää yhden tai useampia varoituksia ja
pyytää käyttäjää joka kerran erikseen varmistamaan jatkamisen.
Vastaa myöntävästi valitsemalla aina
Key -laitteen, lisää järjestelmätiedostot ja pyytää antamaan
aseman nimen.
11. Voit antaa aseman nimen tai jatkaa ilman nimeä painamalla
Enter.
12. Kopioi kaikki vaiheessa 9 tallennetut tiedostot takaisin Drive Key
-laitteeseen.
13. Poista levyke ja käynnistä tietokone uudelleen. Tietokone
käynnistyy C-asemana näkyvältä Drive Key -laitteelta.
Oletuksena oleva käynnistysjärjestys vaihtelee tietokonekohtaisesti ja
✎
sitä voidaan muuttaa tietokoneen asennusohjelmasta (F10).
Jos toimenpide on suoritettu Windows 9x -käyttöjärjestelmän
DOS-ikkunasta, Windowsin logo saattaa näkyä näytöllä lyhyesti. Jos
et halua näyttää kyseistä ikkunaa, lisää pituudeltaan nollamittainen
LOGO.SYS-niminen tiedosto Drive Key -laitteen päähakemistoon.
FORMAT /S X:, jossa X on
y. FORMAT alustaa Drive
Palaa kohtaan
Pöytäkoneiden hallintaopaswww.hp.com15
“Kopioiminen usealle tietokoneellesivulla 11”.
Pöytäkoneiden hallintaopas
Ä
Ei-tuetut USB Flash Media -laitteet
VAROITUS: Kaikki tietokoneet eivät ole käynnistettävissä USB Flash
Media -laitteen avulla. Jos tietokoneen asennusohjelman (F10) oletuksena
oleva käynnistysjärjestys näyttää USB-laitteen ennen kiintolevyä, kyseinen
tietokone voidaan käynnistää USB Flash Media -laitteelta. Muussa
tapauksessa on käytettävä käynnistettävää levykettä.
Käynnistettävän USB Flash Media -laitteen luominen edellyttää:
■jokin seuraavista järjestelmistä:
❏Compaq Evo D510 Ultra-slim Desktop
❏Compaq Evo D510 Convertible Minitower/Small Form Factor
❏HP Compaq Business Desktop d530 Series – Ultra-slim
Desktop, Small Form Factor tai Convertible Minitower
❏Compaq Evo N400c, N410c, N600c, N610c, N620c, N800c
tai N1000c Notebooks
❏Compaq Presario 1500 tai 2800 Notebooks
Yksittäisen BIOSin mukaan tulevaisuudessa järjestelmät saattavat
tukea myös käynnistämistä USB Flash Media -laitteelta.
VAROITUS: Jos käytettävä tietokone on mainittu edellä olevassa
Ä
luettelossa, varmista, että oletuksena olevassa käynnistysjärjestyksessä
USB-laite on ennen kiintolevyä tietokoneen asennusapuohjelmassa (F10).
■Käynnistettävä DOS-levyke, jolla on FDISK- ja SYS-ohjelmat.
Jos SYS ei ole käytettävissä, voidaan käyttää FORMAT-käskyä,
mutta tällöin kaikki Drive Key -laitteella olevat tiedostot menetetään.
1. Jos järjestelmässä on PCI-kortteja, joihin on liitetty SCSI-, ATA
RAID- tai SATA-asemia, sammuta tietokone ja irrota virtajohto
virtalähteestä.
VAROITUS: Virtajohto TULEE irrottaa pistorasiasta.
Ä
2. Avaa tietokone ja poista PCI-kortit.
3. Aseta USB Flash Media -laite yhteen tietokoneen USB-porteista
ja poista kaikki muut USB-muistilaitteet USB-levykeasemia
lukuun ottamatta. Sulje tietokoneen kotelo.
16www.hp.comPöytäkoneiden hallintaopas
Pöytäkoneiden hallintaopas
4. Kytke virtajohto ja käynnistä tietokone. Kun näytön väri muuttuu
vihreäksi, siirry tietokoneen asennusohjelmaan painamalla
F10-näppäintä.
5. Poista sekä IDE- että SATA-ohjaimet käytöstä valitsemalla
Advanced/PCI devices. Kun poistat SATA-ohjaimen käytöstä,
pane merkille, mikä IRQ-keskeytyspyyntö ohjaimelle on määritetty.
Kyseinen IRQ joudutaan määrittämään myöhemmin uudelleen.
Poistu asennusohjelmasta vahvistaen muutokset.
SATA IRQ: __________
6. Aseta käynnistettävä DOS-levyke, jolla on FDISK.COM ja joko
SYS.COM tai FORMAT.COM levykeasemaan ja käynnistä
tietokone DOS-levykkeeltä.
7. Suorita FDISK ja poista olemassa olevat USB Flash Media
-laitteen osioinnit. Luo uusi partitio ja merkitse se aktiiviseksi.
Sulje FDISK painamalla
Esc-näppäintä.
8. Jos järjestelmä ei käynnistynyt automaattisesti uudelleen, kun
FDISK-ohjelma suljettiin, käynnistä järjestelmä DOS-levykkeeltä
painamalla
Ctrl+Alt+Del.
9. Kirjoita A:\-aseman kehotteeseen
Enter. FORMAT alustaa USB Flash Media -laitteen, lisää
FORMAT C: /S ja paina
järjestelmätiedostot ja pyytää antamaan aseman nimen.
10. Voit antaa aseman nimen, tai jatkaa ilman nimeä painamalla
Enter.
11. Sammuta tietokone ja irrota virtajohto virtalähteestä. Avaa
tietokone ja asenna aikaisemmin poistetut PCI-kortit takaisin.
Sulje tietokoneen kotelo.
12. Kytke virtajohto, poista levyke ja käynnistä tietokone.
13. Kun näytön väri muuttuu vihreäksi, siirry tietokoneen
asennusohjelmaan painamalla
F10-näppäintä.
14. Ota vaiheessa 5 käytöstä poistetut IDE- ja SATA-ohjaimet
takaisin käyttöön valitsemalla Advanced/PCI Devices. Anna
SATA-ohjaimelle sen alkuperäinen IRQ-määrite.
Pöytäkoneiden hallintaopaswww.hp.com17
Pöytäkoneiden hallintaopas
✎
15. Tallenna muutokset ja poistu ohjelmasta. Tietokone käynnistyy
siten, että USB Flash Media -laite näkyy C-asemana.
Oletuksena oleva käynnistysjärjestys vaihtelee tietokonekohtaisesti ja
sitä voidaan muuttaa tietokoneen asennusohjelmasta (F10).
Jos toimenpide on suoritettu Windows 9x -käyttöjärjestelmän
DOS-ikkunasta, Windowsin logo saattaa näkyä näytöllä lyhyesti. Jos
et halua näyttää kyseistä ikkunaa, lisää pituudeltaan nollamittainen
LOGO.SYS-niminen tiedosto Drive Key -laitteen päähakemistoon.
Palaa kohtaan
“Kopioiminen usealle tietokoneellesivulla 11”.
Kaksiasentoinen virtapainike
Windows 2000-, Windows XP Professional- ja Home Edition
-käyttöjärjestelmiin sisältyvän kehittyneen kokoonpano- ja virtaliitännän
(ACPI) avulla virtakytkin voi toimia joko päälle/pois -kytkimenä tai
keskeytyskytkimenä. Valmiustoiminto ei sammuta virtaa kokonaan,
vaan siirtää tietokoneen vain vähän virtaa kuluttavaan valmiustilaan. Sen
ansiosta voit vähentää virran kulutusta nopeasti sovelluksia sulkematta
ja palata nopeasti samaan käyttötilaan menettämättä tietoja.
Kun haluat muuttaa virtakytkimen toimintatapaa, suorita seuraavat
vaiheet:
1. Napsauta Windows 2000:n Käynnistä-painiketta hiiren
vasemmalla painikkeella ja valitse sitten Asetukset > Ohjauspaneeli > Virranhallinta-asetukset.
Napsauta Windows XP Professionalin ja Home Editionin
Käynnistä-painiketta ja valitse sitten Ohjauspaneeli >
Suorituskyky ja ylläpito > Virranhallinta-asetukset.
Kun virtapainike on määritelty toimimaan keskeytyspainikkeena,
paina sitä, jolloin järjestelmä siirtyy hyvin vähän virtaa käyttävään
tilaan (keskeytys). Paina painiketta uudestaan, kun haluat palauttaa
järjestelmän nopeasti täyden virrankulutuksen tilaan. Kun haluat
sammuttaa järjestelmän kokonaan, pidä virtapainiketta painettuna
neljän sekunnin ajan.
18www.hp.comPöytäkoneiden hallintaopas
Ä
Internet-sivusto
Pöytäkoneiden hallintaopas
VAROITUS: Älä sammuta tietokonetta virtapainikkeesta muuta kuin
silloin, kun tietokone ei vastaa. Jos tietokone sammutetaan ilman
käyttöjärjestelmän ohjausta, tiedot voivat vaurioitua tai kadota.
Myös kiintolevy voi tällöin vaurioitua.
HP:n asiantuntijat testaavat ja parantavat jatkuvasti HP:n tai kolmansien
osapuolien kehittämiä ohjelmistoja ja kehittävät käyttöjärjestelmään
liittyviä tukiohjelmistoja. Niillä varmistetaan HP-tietokoneiden paras
mahdollinen suorituskyky, yhteensopivuus ja luotettavuus.
Siirryttäessä käyttämään uutta käyttöjärjestelmää tai käyttöjärjestelmän
uutta versiota, on tärkeää ottaa käyttöön käyttöjärjestelmälle suunniteltu
tukiohjelmisto. Jos aiot käyttää Microsoft Windowsin sellaista versiota,
joka poikkeaa tietokoneessasi olevasta, on samalla asennettava vastaavat
laiteohjaimet ja palvelut. Näin voidaan varmistaa kaikkien ominaisuuksien
tuki ja asianmukainen toiminta.
HP on helpottanut uusimpien tukiohjelmistojen löytämistä, hakua,
arviointia ja asennusta. Voit ladata uusimmat ohjelmat osoitteesta
http://www.hp.com/support.
Sivustossa on viimeisimmät laiteajurit, palvelut ja päivitettävät
ROM-ohjelmaosat, jotka tarvitaan uusimman Microsoft Windows
HP:n hallintasovellukset ovat integroitavissa muihin järjestelmänhallintasovelluksiin. Ne perustuvat alan standardeihin, kuten:
■DMI 2.0 -liitäntä
■Wake on LAN -tekniikka
■ACPI
■SMBIOS
■Esikäynnistystuki (PXE)
Pöytäkoneiden hallintaopaswww.hp.com19
Pöytäkoneiden hallintaopas
Omaisuudenhallinta ja suojaaminen
Tietokoneeseen asennettu keskeisimpien laite- ja ohjelmistotietojen
seurantaominaisuus antaa tietoa koneen perussisällöstä, jota voidaan
hallita HP Insight Managerilla, HP Client Managerilla tai muilla
järjestelmänhallintasovelluksilla. Resurssienseurantaominaisuuksien
ja kyseisten tuotteiden välisen saumattoman, automaattisen yhteyden
ansiosta voit valita käyttöympäristöön sopivimman hallintatyökalun
ja tehostaa näin olemassa olevien työkalujen käyttöä.
HP:lla on lisäksi useita ratkaisuja arvokkaiden laitteiden osien ja tietojen
käytönhallintaan. Koneeseen asennettuna ProtectTools Embedded
Security e
tarkistaa järjestelmän vakauden ja tarkistaa kolmansien järjestelmää
käyttämään pyrkivien käyttäjien valtuudet. Sellaiset turvaominaisuudet,
kuten ProtectTools, kotelon avaustunnistin (Smart Cover Sensor)
ja Kotelolukko (Smart Cover Lock), jotka on saatavissa tiettyihin
malleihin estävät henkilökohtaisen tietokoneen sisäisten osien
luvattoman käsittelyn. Sulkemalla rinnakkais-, sarja- tai USB-portit,
tai sulkemalla irrotettavien muistilaitteiden käynnistyksen, voit
suojata tärkeät tietosi. Muistimuutos- (Memory Change) ja Kotelon
avaustunnistinhälytykset voidaan ohjata automaattisesti järjestelmänhallintasovelluksiin ilmoittamaan siitä, että tietokoneen sisäosia
ollaan käsittelemässä luvatta.
stää valtuuttamattomanpääsyn tietoihin. Samoin ohjelma
Protect Tools, Smart Cover-tunnistin ja Smart Cover Lock-lukko ovat
✎
saatavilla tiettyihin järjestelmiin.
HP-tietokoneiden tietoturva-asetuksia voidaan hallita seuraavasti:
■Paikallisesti käyttämällä tietokoneen asetusohjelmaa. Katso
Tietokoneen asetusoppaasta (F10) lisätietoja tietokoneen
asetusohjelmista.
■Etäohjauksena HP Client Managerin tai System Software Managerin
avulla. Tämä ohjelmisto mahdollistaa turvallisen ja yhdenmukaisen
turvallisuusasetusten käyttöönoton ja valvonnan helpolla
komentopohjaisella työkaluohjelmalla.
20www.hp.comPöytäkoneiden hallintaopas
Seuraava taulukko ja kohdat antavat tietoa tietokoneesi
tietoturvaominaisuuksien paikallishallinnasta tietokoneen
asetustoimintojen (F10) avulla.
Tietoturvatoimintojen yleiskatsaus
ToimintoTarkoitus
Pöytäkoneiden hallintaopas
Kuinka se otetaan
käyttöön
Irrotettavien tietovälineiden
käynnistystarkastus
Sarja-, rinnakkais-, USB, tai
infrapuna -liitäntäohjaus
KäynnistyssalasanaEstää tietokoneen käytön
AsetussalasanaEstää tietokoneen
Sulautettu suojauslaiteEstää valtuuttamattoman
Estää uudelleen käynnistyksen
irrotettavilta tietovälineiltä.
(käytettävissä osassa asemista)
Estää tietojensiirron
integroitujen sarja-, rinnakkais-,
USB- (Universal Serial Bus) tai
infrapunaliitäntöjen kautta.
ennen salasanan syöttämistä.
Tätä voidaan soveltaa sekä
järjestelmän alkukäynnistykseen
että uudelleenkäynnistykseen.
kokoonpanon
muuttamisen (tietokoneen
asetusapuohjelmien käytön),
kunnes salasana on syötetty.
tietojen käytön salauksen ja
salasanasuojauksen avulla.
Tarkistaa järjestelmän
vakauden sekä kolmansien
käyttäjien järjestelmän
käyttöyritykset.
Siirry tietokoneen
asetusvalikkoon (F10).
Siirry tietokoneen
asetusvalikkoon (F10).
Siirry tietokoneen
asetusvalikkoon (F10).
Siirry tietokoneen
asetusvalikkoon (F10).
Siirry tietokoneen
asetusvalikkoon (F10).
Tietokoneen asetuksista on lisätietoja kohdassa Tietokoneen asetusopas (F10).
✎
Tietokoneen turvaominaisuuksien tuki voi vaihdella riippuen käyttämästäsi
laitteistokokoonpanosta.
Pöytäkoneiden hallintaopaswww.hp.com21
Pöytäkoneiden hallintaopas
Tietoturvatoimintojen yleiskatsaus (Jatkuu)
ToimintoTarkoitus
Kuinka se otetaan
käyttöön
Levyaseman lukitusEstää MultiBay-kiintolevyjen
valtuuttamattoman käytön.
Tämä toiminto on vain
joissakin malleissa.
Kotelon avaustunnistinOsoittaa, että tietokoneen
kotelo tai sivupaneeli on
poistettu. Voidaan asettaa
niin, että tietokoneen
uudelleenkäynnistys edellyttää
asetussalasanan syöttämistä
sen jälkeen, kun kotelo tai
sivupaneeli on poistettu. Katso
lisätietoja Documentation Library (Käsikirjasto)
-CD-levyn oppaasta Laitteiston käyttöopas. Tämä toiminto on
vain joissakin malleissa.
Voi estää vahingossa
tapahtuvat tai
vahingoittamistarkoituksessa
tapahtuvat muutokset
käytettävän ladattavan levyn
päälataustietueeseen, ja tarjoaa
menetelmät palauttaa “viimeksi
käytetty toimiva” MBR.
Siirry tietokoneen
asetusvalikkoon (F10).
Siirry tietokoneen
asetusvalikkoon (F10).
Siirry tietokoneen
asetusvalikkoon (F10).
MuistinmuutoshälytyksetHavaitsee, jos muistilaitteita
on lisätty, siirretty, tai poistettu;
ilmoittaa loppukäyttäjälle ja
järjestelmävalvojalle.
Tietokoneen asetuksista on lisätietoja kohdassa Tietokoneen asetusopas (F10).
✎
Tietokoneen turvaominaisuuksien tuki voi vaihdella riippuen käyttämästäsi
laitteistokokoonpanosta.
22www.hp.comPöytäkoneiden hallintaopas
Lisätietoja
muistinmuutoshälytysten
käyttöönotosta saat online
oppaasta Älykkään
määrittämät omistustiedot
järjestelmän käynnistyksen
yhteydessä (suojattu
asetussalasanalla).
Vaijerilukko-suojausEstää pääsyn tietokoneen
sisään, jottei kokoonpanoa
voi muuttaa eikä osia poistaa.
Voidaan käyttää myös
tietokoneen kiinnittämiseksi
johonkin kiinteään kohteeseen
estämään koneen varkauden.
Turvasilmukka-suojausEstää pääsyn tietokoneen
sisään, jottei kokoonpanoa
voi muuttaa eikä osia poistaa.
Tietokoneen asetuksista on lisätietoja kohdassa Tietokoneen asetusopas (F10).
✎
Tietokoneen turvaominaisuuksien tuki voi vaihdella riippuen käyttämästäsi
laitteistokokoonpanosta.
Asenna lukko
turvasilmukkaan, jottei
kokoonpanoa voi muuttaa
eikä osia poistaa.
Pöytäkoneiden hallintaopaswww.hp.com23
Pöytäkoneiden hallintaopas
Salasanaturva
Käynnistyssalasana estää tietokoneen asiattoman käytön ja vaatii
salasanan syötön ennen kuin kone antaa pääsyn sovelluksiin tai
tietoihin joka kerta kun tietokone kytketään päälle tai käynnistetään
uudelleen. Asetussalasana estää erityisesti tietokoneen asetusohjelman
luvattoman käyttämisen. Sillä voidaan ohittaa myös käynnistyssalasana.
Tämä merkitsee sitä, että kun kone pyytää käynnistyssalasanaa,
asetussalasanan syöttö sen tilalle antaa pääsyn tietokoneeseen.
Verkon kattava asetussalasana voidaan ottaa käyttöön. Näin
järjestelmänvalvoja pääsee kirjoittautumaan kaikkiin verkon
järjestelmiin suorittamaan huoltoa, tarvitsematta tuntea
käynnistyssalasanaa, vaikka sellainen olisikin otettu käyttöön.
Asetussalasanan käyttöönotto tietokoneen asetuksissa
Jos kyseessä on järjestelmä, johon kuuluu sulautettu suojauslaite,
katso “Sulautettu suojaussivulla 29”.
Asetussalasanan käyttöönotto tietokoneen asetuksissa estää tietokoneen
kokoonpanon muuttamisen (tietokoneen asetusohjelma) ennen
salasanan syöttämistä.
1. Käynnistä tai uudelleenkäynnistä tietokone. Jos olet Windowsissa,
napsauta Käynnistä > Sammuta > Käynnistä tietokone uudelleen.
2. Paina
Jos F10-näppäintä ei paineta oikeaan aikaan, voidaan apuohjelma
✎
käynnistää vain sammuttamalla tietokone, käynnistämällä se
uudelleen ja painamalla F10-näppäintä uudelleen.
3. Valitse ensin Tietoturva ja sen jälkeen Asetussalasana, Noudata
4. Valitse ennen poistumista Tiedosto > Tallenna muutokset
24www.hp.comPöytäkoneiden hallintaopas
F10-näppäintä heti, kun näytön valo muuttuu vihreäksi.
tarvittaessa otsikkoruutu painamalla Enter.
Ohita
ruudussa näkyviä ohjeita.
ja Lopeta.
Käynnistyssalasanan asettaminen
Tietokoneen asetukset
Käynnistyssalasanan käyttöönotto tietokoneen asetuksissa estää pääsyn
tietokoneeseen sen ollessa käynnissä, ennen kuin käynnistyssalasana
on syötetty. Kun käynnistyssalasana on asetetaan, Tietokoneen asetukset
näyttää Salasanatoiminnot Turva-valikossa. Salasana-asetuksiin
kuuluvat Salasana-kehote uudelleenkäynnistyksen yhteydessä. Kun
uudelleenkäynnistyksen aikana Salasanakehote on otettu käyttöön,
on salasana syötettävä myös joka kerta kun tietokoneen alkulataus
suoritetaan uudelleen.
1. Käynnistä tai uudelleenkäynnistä tietokone. Jos olet Windowsissa,
napsauta Käynnistä > Sammuta > Käynnistä tietokone uudelleen.
Pöytäkoneiden hallintaopas
2. Paina
Jos F10-näppäintä ei paineta oikeaan aikaan, voidaan apuohjelma
✎
käynnistää vain sammuttamalla tietokone, käynnistämällä se
uudelleen ja painamalla F10-näppäintä uudelleen.
3. Valitse ensin Tietoturva ja sen jälkeen Käynnistyssalasana.
4. Valitse ennen poistumista Tiedosto > Tallenna muutokset
F10-näppäintä heti, kun näytön valo muuttuu vihreäksi.
tarvittaessa otsikkoruutu painamalla Enter.
Ohita
Noudata ruudussa näkyviä ohjeita.
ja Lopeta.
Pöytäkoneiden hallintaopaswww.hp.com25
Pöytäkoneiden hallintaopas
Käynnistyssalasanan syöttäminen
Kun haluat syöttää käynnistyssalasanan, toimi seuraavasti:
1. Käynnistä tai uudelleenkäynnistä tietokone. Jos olet Windowsissa,
napsauta Käynnistä > Sammuta > Käynnistä tietokone uudelleen.
2. Kun näyttöön tulee avainkuvake, kirjoita voimassa oleva
salasana, ja paina tämän jälkeen
Kirjoita huolellisesti, sillä kirjoittamasi merkit eivät turvallisuussyistä
✎
näy ruudussa.
Jos syötät virheellisen salasanan, näyttöön tulee särkynyt avainkuvake.
Yritä uudestaan. Kolmen epäonnistuneen yrityksen jälkeen sinun on
sammutettava tietokone ja käynnistettävä se sitten uudestaan ennen
kuin voit jatkaa.
Asetussalasanan antaminen
Jos kyseessä on järjestelmä, johon kuuluu sulautettu suojauslaite,
katso “Sulautettu suojaussivulla 29”.
Jos asetussalasana on otettu käyttöön tietokoneessa, kone pyytää sen
joka kerta kun ajat tietokoneen asetustoiminnon.
1. Käynnistä tai uudelleenkäynnistä tietokone. Jos olet Windowsissa,
napsauta Käynnistä > Sammuta > Käynnistä tietokone uudelleen.
2. Paina
F10-näppäintä heti, kun näytön valo muuttuu vihreäksi.
Enter.
Jos F10-näppäintä ei paineta oikeaan aikaan, voidaan apuohjelma
✎
käynnistää vain sammuttamalla tietokone, käynnistämällä se
uudelleen ja painamalla F10-näppäintä uudelleen.
3. Kun näyttöön tulee avainkuvake, kirjoita voimassa oleva
salasana, ja paina tämän jälkeen
Kirjoita huolellisesti, sillä kirjoittamasi merkit eivät turvallisuussyistä
✎
näy ruudussa.
Jos syötät virheellisen salasanan, näyttöön tulee särkynyt avainkuvake.
Yritä uudestaan. Kolmen epäonnistuneen yrityksen jälkeen sinun on
sammutettava tietokone ja käynnistettävä se sitten uudestaan ennen
kuin voit jatkaa.
26www.hp.comPöytäkoneiden hallintaopas
Enter.
Käynnistys- tai asetussalasanan muuttaminen
Jos kyseessä on järjestelmä, johon kuuluu sulautettu suojauslaite,
katso “Sulautettu suojaussivulla 29”.
1. Käynnistä tai uudelleenkäynnistä tietokone. Jos olet Windowsissa,
napsauta Käynnistä > Sammuta > Käynnistä tietokone
uudelleen. Kun haluat muuttaa asetussalasanan, suorita
Tietokoneen asetukset.
2. Kun näyttöön tulee avainkuvake, kirjoita nykyinen salasana,
kauttaviiva (/) tai vaihtoehtoinen erotinmerkki, uusi salasana,
toinen kauttaviiva (/) tai vaihtoehtoinen erotinmerkki ja uusi
salasana ohjeen mukaan:
nykyinen salasana/uusi salasana/uusi salasana
Kirjoita huolellisesti, sillä kirjoittamasi merkit eivät turvallisuussyistä
✎
näy ruudussa.
Pöytäkoneiden hallintaopas
3. Paina
Uusi salasana tulee voimaan, kun käynnistät tietokoneen seuraavan
kerran.
Katso erottimina käytettävien vaihtoehtoisten merkkien tiedot
✎
kohdasta “Kansallisen näppäimistön erotinmerkitsivulla 28”.
Käynnistyssalasana ja asetussalasana voidaan muuttaa myös
tietokoneen asetusohjelman turvallisuusvaihtoehtojen avulla.
Enter.
Käynnistyssalasanan tai asetussalasanan poistaminen
Jos kyseessä on järjestelmä, johon kuuluu sulautettu suojauslaite,
katso “Sulautettu suojaussivulla 29”.
1. Käynnistä tai uudelleenkäynnistä tietokone. Jos olet Windowsissa,
napsauta Käynnistä > Sammuta > Käynnistä tietokone
uudelleen. Kun haluat poistaa asetussalasanan, suorita
Tietokoneen asetukset.
2. Kun näyttöön tulee avainkuvake, anna nykyinen salasana ja sen
perään kauttaviiva (/) tai vaihtoehtoinen erotinmerkki ohjeen
mukaan:
nykyinen salasana/
Pöytäkoneiden hallintaopaswww.hp.com27
Pöytäkoneiden hallintaopas
3. Paina Enter.
Katso erottimina käytettävien vaihtoehtoisten merkkien
✎
tiedot kohdasta “Kansallisen näppäimistön erotinmerkit”.
Käynnistyssalasana ja asetussalasana voidaan muuttaa myös
tietokoneen asetusohjelman turvallisuusvaihtoehtojen avulla.
Kansallisen näppäimistön erotinmerkit
Jokainen näppäimistö on suunniteltu vastaamaan maakohtaisia
vaatimuksia. Salasanan muuttamisessa tai poistamisessa käytettävä
syntaksi ja näppäimet riippuvat tietokoneesi mukana toimitetusta
näppäimistöstä.
* Bosnia-Herzegovina, Kroatia, Slovenia ja Jugoslavia
éPuola-Englanti
-Thai/
/
(Iso-Britannia)
/
(Yhdysvallat)
Salasanojen poistaminen
Jos unohdat salasanasi, et voi käyttää tietokonetta. Katso
Vianetsintäoppaasta lisätietoja salasanojen poistamisesta.
Jos kyseessä on järjestelmä, johon kuuluu sulautettu suojauslaite,
katso “Sulautettu suojaus.”
28www.hp.comPöytäkoneiden hallintaopas
Sulautettu suojaus
Sulautetussa ProtectTools-suojauksessa yhdistyvät salaustekniikka ja
salasanasuojaus, jotka entisestään tehostavat Embedded File System
(EFS) -tiedosto- ja/tai kansiosuojausta sekä suojattua Microsoft Outlookja Outlook Express -sähköpostia ProtectTools on saatavana joihinkin
erikoispöytäkoneisiin valinnaisina tilausvaihtoehtona. Kyseessä on
tuote, joka on tarkoitettu HP:n asiakkaille, joille tietoturvallisuus on
ensisijaisen tärkeää: tietojen suojaamattomuus on suurempi vaara kuin
tietojen häviäminen. ProtectTools-järjestelmässä käytetään neljää
salasanaa:
■(F10) asetukset – siirry tietokoneen asetusvalikkoon (F10) ja ota
käyttöön ProtectTools tai poista se käytöstä
■Ota omistukseen – määrityksistä ja käytöstä vastaa
järjestelmänvalvoja, joka myöntää käyttöoikeudet
ja asettaa tietosuojaparametrit
■Palautusmerkintä – asettamisesta vastaa järjestelmänvalvoja,
mahdollistaa palauttamisen tietokoneen tai ProtectToolsin
suorittimen vikaantumisen jälkeen
■Peruskäyttäjä – loppukäyttäjä vastaa asettamisesta ja käytöstä.
Pöytäkoneiden hallintaopas
Jos loppukäyttäjän salasana on hävinnyt, salattuja tietoja ei pystytä
✎
palauttamaan. Tästä syystä ProtectToolsia voidaan käyttää turvallisimmin,
kun käyttäjän kiintolevylle tallennetut tiedot jäljennetään
tietojärjestelmään tai siitä otetaan säännöllisesti varmuuskopioita.
Sulautettu ProtectTools-suojaus on TCPA 1.1 -yhteensopiva valinnainen
suojauspiiri, joka voidaan asentaa eräiden pöytätietokoneiden emolevylle.
Kukin sulautettu ProtectTools-suojaussiru on yksilöllinen ja tietokonekohtainen. Kukin piiri suorittaa tietoturvallisuustoimenpiteet erillään
tietokoneen muista osista (mm. suoritin, muisti tai käyttöjärjestelmä).
Sulautetulla ProtectTools-suojauksella varustettu tietokone täydentää
ja parantaa Microsoft Windows 2000- tai Windows XP Professional
tai Home Edition -käyttöjärjestelmien tietoturvaominaisuuksia.
Käyttöjärjestelmä voi esimerkiksi salata EFS-järjestelmän avulla
paikallistiedostot ja kansiot, kun taas sulautettu ProtectTools-suojaus
tarjoaa tehostetun tietosuojan luomalla alustan (siruun tallennettuun)
pääkansioavaimeen pohjautuvan salausavaimen. Prosessia kutsutaan
salausavaimien “paketoimiseksi”. ProtectTools ei estä käyttämästä
verkon kautta tietokonetta, jossa ei ole vastaavaa suojausta.
VAROITUS: Salasanojen suojaaminen. Salattuja tietoja voidaan
Ä
käyttää tai ne voidaan palauttaa vain asanojen avulla.
Salasanojen asettaminen
Asettaminen
F10-asetusohjelman avulla voidaan asettaa salasana sekä ottaa
sulautettu suojauslaite käyttöön.
1. Paina
Jos F10-näppäintä ei paineta oikeaan aikaan, voidaan apuohjelma
✎
käynnistää vain sammuttamalla tietokone, käynnistämällä se
uudelleen ja painamalla F10-näppäintä uudelleen.
2. Valitse kieli käyttämällä ylä- tai alanuolinäppäintä ja painamalla
3. Siirry Suojaus-välilehdelle käyttämällä vasenta tai oikeaa
4. Kirjoita ja vahvista salasana. Hyväksy salasana painamalla
Kirjoita huolellisesti, sillä kirjoitetut merkit eivät turvallisuussyistä
✎
näy ruudussa.
5. Siirry Sulautettu suojauslaite -kohtaan käyttämällä ylä- tai
6. Jos valintaikkunan valinta on Sulautettu suojauslaite – Poista
F10-näppäintä heti, kun näytön valo muuttuu vihreäksi.
sitten
Enter-näppäintä.
nuolinäppäintä, ja siirry sitten Asetussalasana-kohtaan
käyttämällä ylä- tai alanuolinäppäimiä. Paina
F10-näppäintä.
alanuolinäppäimiä. Paina
käytöstä, muuta se nuoli vasemmalla tai oikealla nuolinäppäimellä
muotoon Sulautettu suojauslaite – Ota käyttöön. Hyväksy
muutos painamalla
Enter-näppäintä.
F10-näppäintä.
Enter.
30www.hp.comPöytäkoneiden hallintaopas
Pöytäkoneiden hallintaopas
VAROITUS: Jos valitset vaihtoehdon Alkuperäisasetusten palauttaminen
Ä
–Palauta, kaikki avaimet tyhjennetään ja suojattuja tietoja ei voi palauttaa,
ellei avaimia ole varmuuskopioitu (katso
Palautusmerkintä”
vastaavan ohjeen (katso “Salattujen tietojen palauttaminensivulla 33”).
7. Valitse Tiedosto käyttämällä vasenta tai oikeaa nuolinäppäintä.
Valitse Tallenna muutokset ja sulje käyttämällä ylä- ja
alanuolinäppäintä. Vahvista painamalla
ja sitten
). Palauta salatut tiedot valitsemalla Palauta, kun saat tätä
F10-näppäintä.
“Ota omistukseen ja
Enter-näppäintä
Ota omistukseen ja Palautusmerkintä
Ota omistukseen -salasanaa käytetään suojauskäyttöympäristön
ottamiseksi käyttöön tai poistamiseksi käytöstä samoin kuin
käyttäjien varmistamiseen. Jos sulautettu suojauslaite vikaantuu,
käyttäjiä voidaan varmistaa ja tietoja käyttää palautusmekanismin
avulla.
1. Jos käytössä on Windows XP Professional- tai Home Edition
-käyttöjärjestelmä, valitse Käynnistä > Kaikki ohjelmat > HP
Jos käytössä on Windows 2000, valitse Käynnistä > Ohjelmat >
HP ProtectTools Embedded Security Tools > Ohjattu
sulautetun suojauksen luominen.
2. Valitse Seuraava.
3. Anna ja vahvista Ota omistukseen -salasana ja valitse sitten
Seuraava.
Kirjoita huolellisesti, sillä kirjoitetut merkit eivät turvallisuussyistä
✎
näy ruudussa.
4. Hyväksy oletuksena oleva palautusarkiston sijainti valitsemalla
Seuraava.
5. Anna ja vahvista Palautusmerkintä-salasana ja valitse sitten
Seuraava.
6. Aseta koneeseen levyke, jolle palautusmerkintäavain tallennetaan.
Napsauta Selaa-painiketta ja valitse levyke.
Pöytäkoneiden hallintaopaswww.hp.com31
Pöytäkoneiden hallintaopas
Ä
✎
VAROITUS: Palautusmerkintäavaimen avulla voit palauttaa salatut tiedot
siinä tapauksessa, että tietokone tai sulautettu suojauspiiri vikaantuvat.
Tietoja ei voi palauttaa ilman avainta. (Tietojen käyttöön
tarvitaan lisäksi normaali käyttäjäsalasana.) Pidä kyseinen levyke tallessa.
7. Hyväksy sijainti ja tiedoston oletusnimi valitsemalla Tallenna
ja valitse sitten Seuraava.
8. Vahvista asetukset ennen suojauskäyttöympäristön käynnistämistä
valitsemalla Seuraava.
Näyttöön saattaa avautua viesti, joka ilmoittaa sulautettujen
suojausominaisuuksien olevan alustamatta. Älä napsauta viestiä.
Asiaan palataan myöhemmin toimenpiteen aikana ja viesti poistuu
muutaman sekunnin kuluttua.
F10-näppäintä heti, kun näytön valo muuttuu vihreäksi.
Pöytäkoneiden hallintaopas
✎
Jos F10-näppäintä ei paineta oikeaan aikaan, voidaan apuohjelma
käynnistää vain sammuttamalla tietokone, käynnistämällä se
uudelleen ja painamalla F10-näppäintä uudelleen.
3. Kirjoita asetussalasana ja paina
Enter.
4. Valitse kieli käyttämällä ylä- tai alanuolinäppäintä ja painamalla
sitten
Enter-näppäintä.
5. Siirry Suojaus-välilehdelle käyttämällä vasenta tai oikeaa
nuolinäppäintä, ja siirry sitten Sulautettu suojauslaite -kohtaan
käyttämällä ylä- tai alanuolinäppäimiä. Paina
Enter-näppäintä.
6. Jos valittavissa on vain yksi vaihtoehto, Sulautettu
suojauslaite-Poista käytöstä:
a.Muuta valinta muotoon Sulautettu suojauslaite – Ota
käyttöön käyttämällä vasenta tai oikeaa nuolinäppäintä.
Hyväksy muutos painamalla
F10-näppäintä.
b.Valitse Tiedosto käyttämällä vasenta tai oikeaa nuolinäppäintä.
Valitse Tallenna muutokset ja sulje käyttämällä ylä- ja
alanuolinäppäintä. Vahvista painamalla
ja sitten
F10-näppäintä.
Enter-näppäintä
c.Siirry vaiheeseen 1.
Jos valittavissa olevia vaihtoehtoja on kaksi, siirry vaiheeseen 7.
7. Valitse Alkuperäisasetusten palauttaminen – Älä palauta
käyttämällä ylä- ja alanuolinäppäintä. Paina kerran vasenta tai
oikeaa nuolinäppäintä.
Näyttöön tuleva viesti ilmoittaa: Toimenpiteen suorittaminen
palauttaa sulautetun suojauslaitteen alkuperäisasetukset, jos
asetukset tallennetaan ohjelman sulkemisen yhteydessä. Jatka
painamalla jotakin näppäintä.
Paina
Enter-näppäintä.
8. Vaihtoehtona on nyt Alkuperäisasetusten palauttaminen
– Palauta. Hyväksy muutos painamalla
F10-näppäintä.
9. Valitse Tiedosto käyttämällä vasenta tai oikeaa nuolinäppäintä.
Valitse Tallenna muutokset ja sulje käyttämällä ylä- ja
alanuolinäppäintä. Vahvista painamalla
ja sitten
34www.hp.comPöytäkoneiden hallintaopas
F10-näppäintä.
Enter-näppäintä
10. Käynnistä tietokone uudelleen.
Pöytäkoneiden hallintaopas
11. Paina
Jos F10-näppäintä ei paineta oikeaan aikaan, voidaan apuohjelma
✎
käynnistää vain sammuttamalla tietokone, käynnistämällä se
uudelleen ja painamalla F10-näppäintä uudelleen.
12. Kirjoita asetussalasana ja paina
13. Valitse kieli käyttämällä ylä- tai alanuolinäppäintä ja painamalla
14. Siirry Suojaus-välilehdelle käyttämällä vasenta tai oikeaa
15. Jos valintaikkunan valinta on Sulautettu suojauslaite – Poista
16. Valitse Tiedosto käyttämällä vasenta tai oikeaa nuolinäppäintä.
17. Ikkunan avauduttua:
F10-näppäintä heti, kun näytön valo muuttuu vihreäksi.
Enter.
sitten
Enter-näppäintä.
nuolinäppäintä, ja siirry sitten Sulautettu suojauslaite -kohtaan
käyttämällä ylä- tai alanuolinäppäimiä. Paina
käytöstä, muuta se vasemmalla tai oikealla nuolinäppäimellä
muotoon Sulautettu suojauslaite – Ota käyttöön. Paina
Valitse Tallenna muutokset ja sulje käyttämällä ylä- ja
alanuolinäppäintä. Vahvista painamalla
ja sitten
Jos käytössä on Windows XP Professional- tai Home Edition
-käyttöjärjestelmä, valitse Käynnistä > Kaikki ohjelmat > HP
27. Vahvista asetukset ennen suojauskäyttöympäristön
käynnistämistä valitsemalla Seuraava.
Näyttöön voi avautua viesti, joka ilmoittaa, että peruskäyttäjän avain
ei ole ladattavissa. Älä napsauta viestiä. Asiaan palataan myöhemmin
toimenpiteen aikana ja viesti poistuu muutaman sekunnin kuluttua.
30. Napsauta työkalurivin ProtectTools-kuvaketta ja valitse Aloita sulautettu suojauspalautus.
Tämä käynnistää ohjatun HP:n sulautetun
ProtectTools-suojauksen käynnistystoiminnon.
31. Valitse Seuraava.
32. Aseta asemaan levyke, jolla on alkuperäinen palautusmerkintäavain.
Valitse Selaa, avaa asianomainen kansio ja kirjoita kenttään nimi
kaksoisnapsauttamalla merkkiä. Oletuksena on
A:\SPEmRecToken.xml.
33. Kirjoita alkuperäinen merkintäsalasana ja valitse Seuraava.
36www.hp.comPöytäkoneiden hallintaopas
Pöytäkoneiden hallintaopas
34. Valitse Selaa, avaa asianomainen kansio ja kirjoita kenttään nimi
kaksoisnapsauttamalla alkuperäistä palautusarkistoa. Oletuksena
on C:\Documents and Settings\All Users\Application Data\
Infineon\TPM Software\RecoveryArchive\SPEmRecArchive.xml.
35. Valitse Seuraava.
36. Valitse palautettava kone ja sitten Seuraava.
37. Vahvista asetukset valitsemalla Seuraava.
38. Jos ohjattu toiminto ilmoittaa, että suojauskäyttöympäristö on
palautettu, siirry vaiheeseen 39.
Jos ohjattu toiminto ilmoittaa, että palauttaminen epäonnistui,
palaa vaiheeseen 10. Tarkista huolellisesti salasanat, merkin
sijainti ja nimi sekä arkiston sijainti ja nimi.
39. Valitse Valmis.
40. Jos käytössä on Windows XP Professional- tai Home Edition
-käyttöjärjestelmä, valitse Käynnistä > Kaikki ohjelmat > HP
ProtectTools Embedded Security Tools > Ohjattu käyttäjän
alustaminen.
Jos käytössä on Windows 2000, valitse Käynnistä > Ohjelmat >
HP ProtectTools Embedded Security Tools > Ohjattu käyttäjän
alustaminen.
41. Valitse Seuraava.
42. Valitse Palauta oma peruskäyttäjäavain ja sitten Seuraava.
43. Valitse käyttäjä, anna kyseisen käyttäjän alkuperäinen
peruskäyttäjäavaimen salasana ja valitse sitten Seuraava.
44. Vahvista asetukset ja hyväksy oletuksena oleva palautustietojen
sijainti valitsemalla Seuraava.
45. Valitse haluamasi tietoturvatoiminnot ja sitten Seuraava.
46. Valitse napsauttamalla haluamasi sähköpostiasiakas ja valitse
sitten Seuraava.
Pöytäkoneiden hallintaopaswww.hp.com37
Pöytäkoneiden hallintaopas
47. Valitse Salaussertifikaatti ja ota se käyttöön valitsemalla
Seuraava.
48. Vahvista asetukset valitsemalla Seuraava.
49. Napsauta Valmis.
50. Käynnistä tietokone uudelleen.
VAROITUS: Peruskäyttäjän salasanan suojaaminen. Salattuja tietoja
Ä
voidaan käyttää tai ne voidaan palauttaa vain tämän
asanan avulla.
Levyaseman lukitus
Asemalukko on turvalaite, joka estää MultiBay-kiintolevyjen
luvattoman käytön. Asemalukko on otettu käyttöön tietokoneen
asetusten laajennuksena. Toiminto on käytettävissä vain, jos
järjestelmään kuuluu kiintolevyjä, joissa on DriveLock-tuki.
Asemalukko on tarkoitettu HP:n asiakkaille, joille tietoturvallisuus
on ensisijaisen tärkeää. Tällaisille asiakkaille on kiintolevyn ja siihen
tallennetun tiedon arvo merkityksetön verrattuna niihin vahinkoihin,
jotka niiden sisällön luvaton käyttö voisi aiheuttaa. Tämäntasoisen
turvajärjestelyn tasapainottamiseksi unohtuneen salasanan tallessa
pitämisen tarpeen kanssa, HP:n asemalukkoversiossa on kaksi salasanan
varmistustoimintoa. Toinen salasana on tarkoitettu järjestelmän valvojan
käyttöön, ja toisen asettaa ja sitä käyttää varsinainen käyttäjä. Mitään
apukeinoa aseman avaamiseen ei ole silloin, jos molemmat salasanat
unohtuvat. Tästä syystä voidaan asemalukkoa käyttää kaikkein
turvallisimmin, kun kiintolevylle tallennetut tiedot jäljennetään
yrityksen tietojärjestelmään tai siitä otetaan säännöllisesti
varmuuskopioita.
Jos molemmat asemalukon salasanat kadotetaan, on kiintolevy
käyttökelvoton. Käyttäjälle, joka ei täytä edellä esitettyjä edellytyksiä,
on tämä liian suuri riski. Käyttäjille, jotka täyttävät edellytykset, voi
tämä olla hyväksyttävä riski, kun otetaan huomioon kiintolevylle
tallennetun tiedon laatu.
38www.hp.comPöytäkoneiden hallintaopas
Asemalukon käyttö
Asemalukko on tietokoneen asetusten turvavalikossa. Käyttäjä
voi asettaa joko kantasalasanan tai ottaa käyttöön asemalukon.
Käyttäjäsalasana on asetettava, jos asemalukko halutaan ottaa käyttöön.
Koska asemalukon asetukset tekee tavanomaisesti järjestelmävastaava,
on kantasalasana asetettava ensin. HP rohkaisee järjestelmänvalvojia
asettamaan kantasalasanan riippumatta siitä, otetaanko asemalukko
käyttöön vai ei. Tämän avulla valvoja voi muuttaa asemalukon asetuksia,
ja asema myöhemmin lukitaan. Kun kantasalasana on asetettu, voi
järjestelmävalvoja ottaa asemalukon käyttöön tai jättää sen käyttämättä.
Jos käytössä on lukittu kiintolevy, edellyttää käynnistystesti salasanan
laitteen avaamiseksi. Jos käynnistyssalasana on asetettu ja se vastaa
laitteen käyttäjän salasanaa, ei POST-testi kehota käyttäjää syöttämään
salasanaa uudelleen. Muuten käyttäjää kehotetaan syöttämään
asemalukon salasana. Voidaan antaa joko kantasalasana tai
käyttäjäsalasana. Käyttäjä voi yrittää oikean salasanan syöttöä
kaksi kertaa. Jos kumpikaan yritys ei onnistu, jatkuu POST-testi,
mutta levyllä oleva tietoihin ei päästä käsiksi.
Asemalukkosovellukset
Pöytäkoneiden hallintaopas
Käytännöllisin käyttö asemalukkovarmistukselle on yritysympäristössä,
jossa järjestelmävalvoja antaa joillekin käyttäjille MultiBay-kiintolevyjä
hyödynnettäväksi joissakin pöytäkoneissa. Järjestelmävalvoja on
vastuussa MultiBay-kiintolevyjen asetusten määräämisestä, mihin
liittyisi myös asemalukon kantasalasanan asettaminen. Jos käyttäjä
unohtaa käyttäjäsalasanan, tai laite siirtyy toiselle työntekijälle,
voidaan aina käyttää kantasalasanaa asetettaessa käyttäjäsalasana
uudelleen ja saataessa näin uudelleen pääsy kiintolevylle.
HP suosittelee, että yrityksen järjestelmävalvoja, joka päättää ottaa
käyttöön asemalukon, laatii myös yhtiölle ohjeiston kantasalasanojen
asettamista ja ylläpitämistä varten. Tämä tulisi tehdä, jotta voidaan
estää tilanne, jossa työntekijä tahallaan tai vahingossa asettaa molemmat
asemalukon salasanat ennen yhtiöstä lähtöään. Tällaisessa tapauksessa
olisi kiintolevy käyttökelvoton ja se olisi vaihdettava. Tämän lisäksi,
jos kantasalasanaa ei aseteta, voi järjestelmävalvoja huomata ettei
kiintolevyä voida käyttää tekemään luvattomia ohjelmia koskevia
rutiinitarkastuksia, tai suorittaa omaisuuden tarkistuksia ja tukitoimia.
Pöytäkoneiden hallintaopaswww.hp.com39
Pöytäkoneiden hallintaopas
Niille käyttäjille, joiden turvavaatimukset ovat vähäisemmät, ei HP
suosittele asemalukon käyttöönottoa. Tähän ryhmään kuuluvat yksityiset
käyttäjät ja sellaiset käyttäjät, joilla ei pääsääntöisesti ole kiintolevyillään
henkilökohtaisia tietoja. Näille käyttäjille on kiintolevyn menetys
molempien salasanojen unohtamisen seurauksena huomattavasti suurempi
menetys kuin niiden tietojen, joiden turvaamiseksi asemalukko on
tarkoitettu. Tietokoneen asetusten ja asemalukon käyttö voidaan
estää määräämällä asetussalasana. Jos järjestelmävalvojat määräävät
asetussalasanan eivätkä välitä sitä edelleen loppukäyttäjille, voivat
järjestelmävalvojat estää käyttäjiä ottamasta asemalukkoa käyttöön.
Kotelon avaustunnistin
Joihinkin malleihin asennettu kotelon avaustunnistin on laitteistoja ohjelmistoteknologian yhdistelmä, joka voi antaa hälytyksen
tietokoneen kotelon tai sivupaneelin poistamisesta. Suojaustasoja
on seuraavan taulukon mukaisesti kolme:
Kotelon avaustunnistimen suojaustasot
TasoAsetusKuvaus
Taso 0Ei käytössäKotelon avaustunnistin ei ole käytössä (oletus).
Taso 1Ilmoitus käyttäjälleKun tietokone käynnistetään uudelleen, ruudussa
näkyy ilmoitus siitä, että tietokoneen kotelo tai
sivupaneeli on poistettu.
Taso 2AsetussalasanaKun tietokone käynnistetään uudelleen, ruudussa
näkyy ilmoitus siitä, että tietokoneen kotelo tai
sivupaneeli on poistettu. Jatka antamalla
asetussalasana.
Nämä asetukset voidaan muuttaa tietokoneen asetusohjelmassa. Tietokoneen asetuksista on
✎
lisätietoja kohdassa Tietokoneen asetusopas (F10).
40www.hp.comPöytäkoneiden hallintaopas
Kotelon avaustunnistimen suojaustason asetus
Kun haluat asettaa kotelon avaustunnistimen suojaustason, toimi
seuraavasti:
1. Käynnistä tai uudelleenkäynnistä tietokone. Jos olet Windowsissa,
napsauta Käynnistä > Sammuta > Käynnistä tietokone uudelleen.
Pöytäkoneiden hallintaopas
2. Paina
Jos F10-näppäintä ei paineta oikeaan aikaan, voidaan apuohjelma
✎
käynnistää vain sammuttamalla tietokone, käynnistämällä se
uudelleen ja painamalla F10-näppäintä uudelleen.
3. Valitse ensin Tietoturva ja sitten Avaustunnistin ja noudata
4. Valitse ennen poistumista Tiedosto > Tallenna muutokset
F10-näppäintä heti, kun näytön valo muuttuu vihreäksi.
tarvittaessa otsikkoruutu painamalla Enter.
Ohita
ruudussa näkyviä ohjeita.
ja Lopeta.
Smart Cover Lock -kotelolukko
Smart Cover -lukko on ohjelmistolla ohjattava kotelolukko, joka
on saatavissa joihinkin HP-tietokoneisiin. Lukko estää luvattoman
pääsyn sisäisiin osiin. Tietokonetta toimitettaessa on kotelolukko
lukitsemattomassa asennossa.
VAROITUS: Jotta kotelolukko on mahdollisimman turvallinen, muista
Ä
ottaa käyttöön asetussalasana. Asetussalasana estää luvattoman pääsyn
tietokoneen asetuksiin.
Smart Cover -kotelolukko on tiettyihin malleihin valittavissa oleva
✎
lisävaruste.
Pöytäkoneiden hallintaopaswww.hp.com41
Pöytäkoneiden hallintaopas
Kotelolukon lukitseminen
Kun haluat aktivoida ja sulkea kotelolukon, toimi seuraavasti:
1. Käynnistä tai uudelleenkäynnistä tietokone. Jos olet Windowsissa,
napsauta Käynnistä > Sammuta > Käynnistä tietokone uudelleen.
2. Paina
Jos F10-näppäintä ei paineta oikeaan aikaan, voidaan apuohjelma
✎
käynnistää vain sammuttamalla tietokone, käynnistämällä se
uudelleen ja painamalla F10-näppäintä uudelleen.
3. Valitse ensin Tietoturva ja valitse sitten Kotelolukko ja lopuksi
4. Valitse ennen poistumista Tiedosto > Tallenna muutokset
F10-näppäintä heti, kun näytön valo muuttuu vihreäksi.
tarvittaessa otsikkoruutu painamalla Enter.
Ohita
vaihtoehto Lukittu.
ja Lopeta.
Smart Cover -lukon avaaminen
1. Käynnistä tai uudelleenkäynnistä tietokone. Jos olet Windowsissa,
napsauta Käynnistä > Sammuta > Käynnistä tietokone uudelleen.
2. Paina
Jos F10-näppäintä ei paineta oikeaan aikaan, voidaan apuohjelma
✎
käynnistää vain sammuttamalla tietokone, käynnistämällä se
uudelleen ja painamalla F10-näppäintä uudelleen.
F10-näppäintä heti, kun näytön valo muuttuu vihreäksi.
tarvittaessa otsikkoruutu painamalla Enter.
Ohita
3. Valitse Tietoturva > Kotelolukko > Avattu.
4. Valitse ennen poistumista Tiedosto > Tallenna muutokset
ja Lopeta.
42www.hp.comPöytäkoneiden hallintaopas
Kotelolukon Failsafe -avaimen käyttö
Jos otat käyttöön Smart Cover -lukon etkä pysty syöttämään salasanaa
murtaaksesi lukon, tarvitset tietokoneen avaamista varten Smart Cover
Failsafe -avaimen. Tarvitset avainta seuraavissa olosuhteissa:
■Virtakatkos
■Käynnistys ei onnistu
■Jonkin PC:n osan (esim. suorittimen tai virtalähteen)
vikaantuminen
■Salasana on unohtunut
VAROITUS: Kotelolukon FailSafe-avain on erikoistyökalu, jonka
Ä
saa HP:ltä. Tilaa avain jo etukäteen valtuutetulta jälleenmyyjältä
tai palveluntarjoajalta.
Kun haluat saada FailSafe-avaimen, toimi jollakin seuraavista
tavoista:
■Ota yhteyttä valtuutettuun HP-jälleenmyyjään tai -huoltoon.
■Soita takuukortissa ilmoitettuun numeroon.
Pöytäkoneiden hallintaopas
Lisätietoja Kotelolukon FailSafe -avaimesta on Laiteopas.
Pääkäynnistystiedostossa (MBR) on tarvittavat tiedot levyltä tapahtuvaan
alkukäynnistykseen levylle tallennettujen tietojen käyttämiseen.
Pääkäynnistystiedoston suojaus estää vahingossa tapahtuvan tai
vahingoittamistarkoituksessa tehtävät muutokset MBR-tiedostoon, kuten
esimerkiksi tietokonevirusten aiheuttamat tai tiettyjen levytoimintojen
väärästä käytöstä johtuvat. Sen avulla on myös mahdollista palauttaa
“viimeinen toimiva” MBR-tiedosto, jos järjestelmää käynnistettäessä
havaitaan muutoksia MBR-tiedostossa.
Kun haluat syöttää MBR-tiedoston suojaussalasanan, toimi
seuraavasti:
1. Käynnistä tai uudelleenkäynnistä tietokone. Jos olet Windowsissa,
napsauta Käynnistä > Sammuta > Käynnistä tietokone uudelleen.
2. Paina
Jos F10-näppäintä ei paineta oikeaan aikaan, voidaan apuohjelma
✎
käynnistää vain sammuttamalla tietokone, käynnistämällä se
uudelleen ja painamalla F10-näppäintä uudelleen.
3. Valitse Tietoturva > Pääkäynnistystiedoston suojaus > Otettu
5. Valitse ennen poistumista Tiedosto > Tallenna muutokset
Kun MBR-suojaus on kytketty päälle, estää BIOS kaikki muutokset
senhetkiseen alkukäynnistettävään levyyn MS-DOS- tai
Windows-suojaustilassa.
Useimmat käyttöjärjestelmät valvovat käytössä olevan
✎
alkukäynnistettävän MBR-tiedoston käyttöä BIOS ei voi estää
muutoksia, jotka tapahtuvat käyttöjärjestelmän ollessa käynnissä.
F10-näppäintä heti, kun näytön valo muuttuu vihreäksi.
tarvittaessa otsikkoruutu painamalla Enter.
Ohita
käyttöön.
ja Lopeta.
44www.hp.comPöytäkoneiden hallintaopas
Pöytäkoneiden hallintaopas
Joka kerta kun tietokone kytketään päälle tai käynnistetään uudelleen,
BIOS vertaa senhetkisen alkukäynnistettävän kiintolevyn MBR-tiedostoa
aiemmin tallennettuun MBR tiedostoon. Jos muutoksia havaitaan ja
jos käytössä oleva alkukäynnistettävä levy on sama kuin se, josta
MBR oli tallennettu aiemmin, tulee näkyviin seuraava viesti:
1999 – Pääkäynnistystiedosto (Master Boot Record) on muuttunut.
Paina jotain näppäintä päästäksesi Asetuksiin ja voidaksesi
muuttaa MBR-suojausta.
Kun pääset tietokoneen asetuksiin, on muistettava
■Tallenna käytössä olevan alkukäynnistettävän levyn MBR-tiedosto;
■Palauta aiemmin tallennettu MBR; tai
■Ota MBR:n suojaus pois käytöstä.
Asetussalasana vaaditaan, mikäli sellainen on asetettu
Jos muutoksia havaitaan ja jos käytössä oleva alkukäynnistettävä levy
ei ole sama kuin se, josta MBR oli tallennettu aiemmin, tulee näkyviin
seuraava viesti:
2000 – Pääkäynnistystiedosto (Master Boot Record) on muuttunut.
Paina jotain näppäintä päästäksesi Asetuksiin ja voidaksesi
muuttaa MBR-suojausta.
Kun pääset tietokoneen asetuksiin, on muistettava
■Tallenna käytössä olevan alkukäynnistettävän levyn
MBR-tiedosto; tai
■Ota MBR:n suojaus pois käytöstä.
Asetussalasana vaaditaan, mikäli sellainen on asetettu
Siinä epätodennäköisessä tapauksessa, että aiemmin tallennettu
MBR-tiedosto on vioittunut, tulee näyttöön seuraava viesti:
1998 – Pääkäynnistystiedosto (Master Boot Record) on hävinnyt.
Paina jotain näppäintä päästäksesi Asetuksiin ja voidaksesi
muuttaa MBR-suojausta.
Pöytäkoneiden hallintaopaswww.hp.com45
Pöytäkoneiden hallintaopas
Kun pääset tietokoneen asetuksiin, on muistettava
■Tallenna käytössä olevan alkukäynnistettävän levyn
MBR-tiedosto; tai
■Ota MBR:n suojaus pois käytöstä.
Asetussalasana vaaditaan, mikäli sellainen on asetettu
Ennen kuin ositat käytössä olevan alkuladattavan levyn
tai formatoit sen
Varmista, että MBR-suojaus on pois käytöstä ennen kuin muutat nykyisen
alkukäynnistettävän kiintolevyn osiointia tai formatointia. Jotkut
levytoiminnot, kuten FDISK ja FORMAT, pyrkivät päivittämään
MBR-muistia. Jos MBR-suojaus on päällä, kun muutat levyn osiointia
tai formatointia, voi levytoiminto tulostaa virhesanoman, tai MBR-suojaus
varoituksen, kun tietokone seuraavan kerran käynnistetään tai
uudelleenkäynnistetään. Kun haluat poistaa MBR-suojauksen,
toimi seuraavasti:
1. Käynnistä tai uudelleenkäynnistä tietokone. Jos olet Windowsissa,
napsauta Käynnistä > Sammuta > Käynnistä tietokone uudelleen.
2. Paina
F10-näppäintä heti, kun näytön valo muuttuu vihreäksi.
tarvittaessa otsikkoruutu painamalla Enter.
Ohita
Jos F10-näppäintä ei paineta oikeaan aikaan, voidaan apuohjelma
✎
käynnistää vain sammuttamalla tietokone, käynnistämällä se
uudelleen ja painamalla F10-näppäintä uudelleen.
3. Valitse Tietoturva > Pääkäynnistystiedoston suojaus > Poistettu käytöstä.
4. Valitse ennen poistumista Tiedosto > Tallenna muutokset
ja Lopeta.
Vaijerilukko-suojaus
Tietokoneen takalevyssä on vaijerilukko, jolla tietokone voidaan
kiinnittää fyysisesti työpisteeseen.
Kuvitetut ohjeet on esitetty ohjeessa Laiteopas Documentation Library (Käsikirjasto) -CD-levyllä.
46www.hp.comPöytäkoneiden hallintaopas
Sormenjälkitunnistusteknologia
Poistamalla loppukäyttäjän salasanan syöttövelvoite, HP:n
sormenjälkitunnistusteknologia lisää verkon turvallisuutta, helpottaa
kirjautumisprosessia ja vähentää liikeyritysten verkkojen hallintaan
liittyviä kustannuksia. Sormenjälkitunnistusteknologia on kohtuuhintaista,
joten se on lähes kaikkien käyttäjien ulottuvilla.
Sormenjälkiteknologian tuki vaihtelee eri malleissa.
✎
Lisätietoja on osoitteissa:
http://h18000.www1.hp.com/solutions/security.
Virheiden havaitseminen ja korjaus
Virheiden havaitseminen ja korjaus ovat toimintoja, joissa yhdistyy
innovatiivinen laitteisto- ja ohjelmistoteknologia. Niiden tarkoituksena
on estää tärkeiden tietojen häviäminen ja vähentää koneiden
odottamattomia toimintakatkoja.
Vian sattuessa tietokoneessa näkyy paikallinen hälytysilmoitus, joka
sisältää vian kuvauksen ja suositeltavat toimenpiteet. Voit tarkastella
järjestelmän kuntoa HP Client Managerin avulla. Jos tietokone on
kytketty verkkoon, jota ohjaavat HP Insight Manager, HP Client
Manager tai muut järjestelmähallintasovellukset, tietokone lähettää
vikailmoituksen myös verkon hallintasovellukselle.
Levynsuojausjärjestelmä (DPS) on vianmääritystyökalu, joka on
sisällytetty joihinkin HP -tietokoneisiin asennettuihin kiintolevyihin.
DPS on suunniteltu auttamaan sellaisten ongelmien ratkaisemisessa,
jotka saattaisivat aiheuttaa takuun piiriin kuulumattoman kiintolevyn
vaihtamisen.
Kun HP-yritystietokoneet valmistetaan, jokainen asennettava kiintolevy
testataan DPS-ohjelman avulla ja levyyn tallennetaan pysyvä tietue
tärkeimmistä levytiedoista. Aina kun DPS-ohjelmaa käytetään,
testitulokset tallennetaan kiintolevylle. Laitehuolto voi käyttää näitä
tietoja selvittäessään, mitkä tilanteet aiheuttivat DPS-ohjelman
käyttämisen. Katso ohjeesta Vianetsintäopas lisätietoja salasanojen
poistamisesta.
Pöytäkoneiden hallintaopaswww.hp.com47
Pöytäkoneiden hallintaopas
Jännitepiikkejä sietävä virtalähde
Integroitu ylijännitettä kestävä virtalähde takaa paremman luotettavuuden,
kun tietokoneeseen kohdistuu ennakoimaton ylijännitepiikki. Tämä
virtalähde kestää jopa 2 000 voltin ylijännitteen aiheuttamatta
hukka-aikaa tai tietojen menetyksiä.
Lämmöntunnistin
Lämmöntunnistin on laitteisto- ja ohjelmistopohjainen toiminto,
joka seuraa tietokoneen sisälämpötilaa. Kun lämpötila ylittää
normaalilämpötilan rajan, näkyviin tulee varoitus, jolloin ehdit ryhtyä
toimiin, ennen kuin sisäiset osat vahingoittuvat tai tietoja menetetään
muuten.
ilmoitus muutoksista6
Internet-osoitteet, Katso Web-sivustot
J
jännitelähde, jännitepiikkejä kestävä48
jännitepiikkejä kestävä virtalähde
järjestelmän etäasennus
Järjestelmän etäasennus, kytkeytyminen
järjestelmän palauttaminen
3
48
8
K
kaksiasentoinen virtapainike18
kansalliset näppäimistön erotinmerkit
käynnistettävä laite
DiskOnKey13–18
HP Drive Key13–18
levyke12
28
3
Pöytäkoneiden hallintaopaswww.hp.comHakemisto–1
Hakemisto
luominen12–18
USB Flash Media -laite13–18
käynnistyslevy, tärkeitä tietoja46
käynnistyssalasana
antaminen26
poistaminen27
vaihtaminen27
käyttöjärjestelmät, tärkeitä tietoja19
käyttöjärjestelmien vaihtaminen, tärkeitä
lämpötila, tietokoneen sisällä48
lämpötila-anturi
levy, kloonaus
levy, suojaaminen
levyn alustaminen, tärkeitä tietoja
levyn osioiminen, tärkeitä tietoja
FailSafe Boot Block ROM8
Flash ROM -muistin etäpäivitys7
integrointi2
Järjestelmän etäasennus3
Levyn suojausjärjestelmä47
Pääkäynnistystiedoston suojaus44–46
palauttaminen2
resurssienseuranta20
System Software Manager6
tietokoneen asennusohjelmat10
useiden koneiden päivittäminen6
Virheiden havaitseminen ja korjaus47
viallinen järjestelmän ROM8
vikailmoitus
virtapainike
kaksiasentoinen18
mukauttaminen18
virtapainikkeen toiminnan muuttaminen18
47
6
13–
Pöytäkoneiden hallintaopaswww.hp.comHakemisto–3
Hakemisto
W
Web-sivustot
ActiveUpdate7
Altiris5
Altiris PC Transplant Pro5
asennusmääritysten replikointi12
Flash-lukumuistien etäpäivittäminen7
HP Client Manager4
HPQFlash8
ohjemistotuki19
Proactive Change Notification6
ROM Flash7
ROMPaq-kuvat7
sormenjälkitunnistusteknologia47
System Software Manager (SSM)6
tietokoneen käyttöönotto2
Hakemisto–4www.hp.comPöytäkoneiden hallintaopas
Loading...
+ hidden pages
You need points to download manuals.
1 point = 1 manual.
You can buy points or you can get point for every manual you upload.