Lenovo ThinkVantage Client Security Solution 6.0 User Guide [en, ar, bg, cs, da, de, el, es, fi, fr, he, hr, hu, it, ko, nl, pl, pt, ro, ru, sk, sl, sv, tr, zc, zh]

Download

Client Security Solutio n 6.0 User’ s Guid e

Note: Before using this information and the product it supports, read the information in “Notices,” on page A-1.

First Edition (August 2005)

U.S. GOVERNMENT USERS – RESTRICTED RIGHTS: Our products and/or services are provided with RESTRICTED RIGHTS. Use, duplication or disclosure by the Government is subject to the GSA ADP Schedule contract with Lenovo Group Limited, if any, or the standard terms of this commercial license, or if the agency is unable to accept this Program under these terms, then we provide this Program under the provisions set forth in Commercial Computer Software–Restricted Rights at FAR 52.227-19, when applicable, or under Rights in Data-General, FAR 52.227.14 (Alternate III).

Chapter 1. English . . . . . . . . . . . . . . . . . . . . . . . 1-1

Who should read this guide . . . . . . . . . . . . . . . . . . . . 1-1

Additional information . . . . . . . . . . . . . . . . . . . . . . 1-1

Client Security Solution components . . . . . . . . . . . . . . . . . 1-1

Before you install the Client Security Solution . . . . . . . . . . . . . 1-2

Setting up the Client Security Solution . . . . . . . . . . . . . . . . 1-2

Downloading and installing the Client Security Solution . . . . . . . . . 1-2

Opening the Client Security Setup Wizard . . . . . . . . . . . . . . 1-3

Using the Client Security Solution . . . . . . . . . . . . . . . . . . 1-3

Client Security Solution features . . . . . . . . . . . . . . . . . 1-3

Using the Client Security Solution with Rescue and Recovery . . . . . . . 1-5

Rescue and Recovery passwords and passphrases . . . . . . . . . 1-10

Setting backup preferences using the Client Security Setup Wizard . . . . 1-11

More information about the Client Security Solution . . . . . . . . . . 1-11

Chapter 2. French . . . . . . . . . . . . . . . . . . . . . . . 2-1

Chapter 3. German . . . . . . . . . . . . . . . . . . . . . . . 3-1

Chapter 4. Italian . . . . . . . . . . . . . . . . . . . . . . . 4-1

Chapter 5. Spanish . . . . . . . . . . . . . . . . . . . . . . . 5-1

Chapter 6. Danish . . . . . . . . . . . . . . . . . . . . . . . 6-1

Chapter 7. Dutch . . . . . . . . . . . . . . . . . . . . . . . 7-1

Chapter 8. Finnish . . . . . . . . . . . . . . . . . . . . . . . 8-1

Chapter 9. Norwegian . . . . . . . . . . . . . . . . . . . . . 9-1

Chapter 10. Swedish . . . . . . . . . . . . . . . . . . . . . 10-1

Chapter 11. Brazilian Portuguese . . . . . . . . . . . . . . . . . 11-1

Chapter 12. Portuguese . . . . . . . . . . . . . . . . . . . . 12-1

Chapter 13. Japanese . . . . . . . . . . . . . . . . . . . . . 13-1

Chapter 14. Korean . . . . . . . . . . . . . . . . . . . . . . 14-1

Chapter 15. Simplified Chinese . . . . . . . . . . . . . . . . . 15-1

Chapter 16. Traditional Chinese . . . . . . . . . . . . . . . . . 16-1

Appendix. Notices . . . . . . . . . . . . . . . . . . . . . . . A-1

Trademarks . . . . . . . . . . . . . . . . . . . . . . . . . . A-2

iv Client Security Solution 6.0 User’s Guide

Chapter 1. English

The Client Security Solution application is a suite of ThinkVantage tools designed to help protect access to your computer operating system and your sensitive data. The Client Security Solution integrates the hardware protection of its embedded chip with the protection afforded by its secure software. By combining dedicated hardware with its software protection, the Client Security Solution powerfully enhances the security features built into the operating system of your computer.

Who should read this guide

The ThinkVantage Client Security Solution User’s Guide is intended for individual end users and end users working within a business environment. This guide provides information on the following areas:

v Client Security Solution components

v Client Security Solution installation considerations

v Client Security Solution features

guide supplements the Client Security Solution help system, which provides

This step-by-step instructions on how to perform specific tasks within the program.

™

Technology

Additional information

If you are a system administrator, system engineer, network administrator or customer engineer seeking to implement the Client Security Solution across a large enterprise, you can obtain detailed information by reading the ThinkVantage Rescue

and Recovery

™

and Client Security Solution Deployment Guide located at the

following Web site:

http://www.ibm.com/pc/support/site.wss/document.do?lndocid=MIGR-54502

Client Security Solution components

The Client Security Solution is designed for computers that come equipped with an embedded security chip, which helps provide additional levels of security to your computer data and processes. However, the Client Security Solution software can now be configured to enhance the security of computers that are not equipped with a security chip.

The Client Security Solution is divided into the following hardware and software components.

v Embedded security chip

The Client Security Solution is designed for computers that come equipped with an embedded security chip. An embedded security chip is built-in cryptographic hardware technology that provides an extra level of security to your computer. The security chip enables the encryption and authentication processes to be transferred from vulnerable software to the secure environment of dedicated hardware. The increased security that this provides is tangible.

v Client Security Setup Wizard

The Client Security Setup Wizard helps guide you through the process of configuring your security options. The wizard helps you enable the embedded security chip, select an authentication and login method, create password

recovery questions, establish fingerprint authentication (optional), and configure additional Client Security Solution components.

v Password Manager

The Client Security Password Manager enables you to securely and conveniently manage your sensitive and easy-to-forget application and Web site login information, such as user IDs, passwords, and other personal information. The Client Security Password Manager stores all information through the embedded security chip so that access to your applications and Web sites remain totally secure.

v PrivateDisk

PrivateDisk sets up an encrypted virtual disk drive which automatically encrypts any data that you store within the secure confines of this ″electronic safe.″ Use your own virtual drive to encrypt and store all your critical data. Data is automatically encrypted when stored in any PrivateDisk volume.

v Client Security Solution application

The Client Security Solution application provides a single interface which enables users to perform basic and advanced security functions, such as enabling the embedded security chip, changing a passphrase, or using fingerprint software. For a list of complete Client Security Solution features, see “Client Security Solution features” on page 1-3

v ThinkVantage fingerprint software

ThinkVantage fingerprint software enable users to establish fingerprint authentication. This convenient security feature is available on select ThinkPad and ThinkCentre models and options.

Before you install the Client Security Solution

Before you install the Client Security Solution application, it is important that the following prerequisites are met:

v Windows XP or Windows 2000 with Service Pack 3. If you are installing this

program on a hard disk that has a capacity of greater than 137 GB, Service Pack 1 is required for Windows XP.

v Internet Explorer 5.5 (or higher).

v 128 MB of memory of which no more than 8 MB can be designated as shared

memory under the video setup in BIOS.

v 800 MB of free disk space.

you have a previous version of Client Security Solution, Client Security Software,

If or Rescue and Recovery, see “Using the Client Security Solution with Rescue and Recovery” on page 1-5 for specific instructions.

Setting up the Client Security Solution

The Client Security Solution application is available at the

http://www.pc.ibm.com/thinkvantage Web site. Downloading, installing, and

configuring the Client Security Solution can be done in the matter of minutes.

Downloading and installing the Client Security Solution

Complete the following installation process to download and install the Client Security Solution program:

1. Start your computer and close any open programs.

2. Go to the http://www.pc.ibm.com/thinkvantage Web site.

1-2 Client Security Solution 6.0 User’s Guide

3. Click the Support and downloads link in the Resources section.

4. Scroll down to the Embedded Security Subsystem and Client Security Solution section and click Software download.

5. Follow the instructions on the screen.

6. Run the installation executable file and follow the instructions on the screen. You will be given the option to install the Password Manager and PrivateDisk components of the Client Security Solution.

7. After you have made your selections, you will be prompted to restart your computer.

8. When the computer restarts, the Client Security Setup Wizard will open. If the setup wizard does not open, see “Opening the Client Security Setup Wizard”

9. Complete the Client Security Setup Wizard to complete the configuration process.

Opening the Client Security Setup Wizard

Complete the following procedure to configure the Client Security Solution program using the Client Security Setup Wizard:

1. From the Windows desktop click Start, click All Programs, select ThinkVantage, and then double-click Client Security Solution.

2. When the Client Security Solution window opens, click the Advanced menu item.

3. When the Client Security Solution window opens, click Set security and backup preferences. The Client Security Setup Wizard will open.

4. Complete the Client Security Solution Setup Wizard steps and then click Finish. For detailed information, click Help within the Client Security Setup Wizard.

Using the Client Security Solution

Complete the following procedure to access the Client Security Solution application:

1. From the Windows desktop, click Start.

2. Select All Programs.

3. Select ThinkVantage.

4. Click Client Security Solution.

Client Security Solution features

The following information details the various tasks that can be accomplished using the Client Security Solution application.

Note: If some of the tools mentioned below are not available to you, it might be

because you do not have the proper software installed, your computer does not support the application, or the application requires administrator or supervisor access.

Basic features

The following information details basic tasks that can be accomplished using the Client Security Solution application.

Changing a passphrase: The Change passphrase tool enables you to establish a

new Client Security passphrase. Passphrases must adhere to Client Security passphrase requirements.

Chapter 1. English 1-3

Configuring password recovery: The Configure password recovery tool enables

you to establish a means to recover a forgotten Windows password or Client Security passphrase, depending upon the authentication methodology that you use.

Managing logon information: The Password Manager application enables you to

use the Client Security Solution to manage your sensitive and easy-to-forget login information, such as user IDs, passwords, and other personal information. The Password Manager application stores all information through the embedded security chip so that your user-authentication policy controls access to your secure applications and Web sites. This means that rather than having to remember and provide a plethora of individual passwords-- all subject to different rules and expiration dates-- you only have to remember one passphrase or, when fingerprint software is installed, provide your fingerprint.

Using fingerprint software: The integrated fingerprint reader enables you to

enroll and associate your fingerprint with your power-on password, hard disk password, and Windows password so that fingerprint authentication can replace passwords and enable simple and secure user access. A fingerprint reader keyboard is available with select computers and can be purchased as an option. This option is supported on select ThinkCentre and ThinkPad computers only.

Protecting data: The PrivateDisk tool generates an encrypted virtual disk drive,

which automatically encrypts any data that you store within the secure confines of this ″electronic safe.″

Advanced features

The following information details advanced tasks that can be accomplished using the Client Security Solution application.

Note: Yo u must have administrator rights to perform the following operations.

Monitoring

summary of security settings currently set on your computer. Review these settings to either view your current security status or to enhance your system security. Some of the security topics included are hardware passwords, Windows users passwords, Windows password policy, protected screen saver, and file sharing.

Note: The Security Advisor tool only provides a summary of security settings and

suggestions to help enhance your system security. Not all aspects of security are addressed, such as using and maintaining antivirus and firewall programs. Many of the settings require supervisor or administrator access.

Transferring

guides you through the process of transferring the private keys associated with your certificates from the software-based Microsoft cryptographic service provider (CSP) to the hardware-based Client Security Solution CSP. After the transfer, operations using the certificates are more secure because the private keys are protected by the embedded security chip.

Establishing a hardware password reset mechanism: This tool creates a

secure environment that runs independently of Windows and helps you reset forgotten power-on and hard-disk-drive passwords. Your identity is established by answering a set of questions that you create. It is a good idea to create this secure environment as soon as possible, before a password is forgotten. Yo u cannot reset a forgotten hardware password until this secure environment is created on your hard drive and after you have enrolled. This tool is available on select ThinkCentre and ThinkPad computers only.

security settings: The Security Advisor tool enables you to view a

digital certificates: The Client Security Certificate Transfer Wizard

1-4 Client Security Solution 6.0 User’s Guide

Note: It is a good idea to set an administrator or supervisor password before using

this tool. If you have not set an administrator or supervisor password, your environment will not be as secure as possible. When you complete this procedure, your power-on password and hard-disk drive password will match. This procedure is designed to help you complete the task of creating the secure environment and to help you reset your forgotten passwords after the secure environment is created.

Activating

the embedded security chip: This tool initiates a BIOS setting

change that is used to activate or disactivate the embedded security chip. Yo u must restart the computer for this change to take effect.

Changing logon settings: This tool displays your current logon settings and

enables an administrator to change how users log on to the Windows operating system and to the ThinkVantage Rescue and Recovery workspace.

Clearing the fail safe counter: This tool resets the authentication fail counter that

monitors how many incorrect authentication attempts have been passed to the embedded security chip. After a certain number of failed attempts, the chip locks itself for a period of time. The lockout period grows with continued failed attempts.

Setting security and backup preferences: The Client Security Setup Wizard

enables you to configure a variety of security software tools. This wizard provides configuration options which enable you to set a variety of security features, such as enabling the Client Security embedded security chip, selecting how you want to authenticate to the Windows environment, choosing to use Rescue and Recovery to back up your sensitive data, or electing to use fingerprint authentication.

Using the Client Security Solution with Rescue and Recovery

Both the Rescue and Recovery program and the Client Security Solution application are ThinkVantage Technologies that have been developed with you in mind. That is, they are designed to work separately or together, depending upon your needs. The following information is intended to help you design your strategy for using these programs, and to highlight how these programs enhance each other.

There are important considerations to take into account when installing the Rescue and Recovery program, the Client Security Solution application, or both together. The following tables provide information to help you determine the correct procedure for your desired configuration:

Chapter 1. English 1-5

Table 1-1. The following table provides information to help you change your Rescue and Recovery and Client Security configuration. Client Security Solution standalone means that the installation package was acquired from the Web or CD.

Software installed is... And you want... Follow this process Comments

Client Security Software

5.4x

Client Security Software

5.4x and Rescue and Recovery 3.0

1. Install Rescue and Recovery 3.0 program.

2. When prompted, indicate that you want to keep the Client Security Software 5.4x application installed.

Backups cannot be protected using Client Security Software 5.4x application, and any use of Client Security Software features by the Rescue and Recovery 3.0 program will be done using an emulated version of Client Security Software.

The master password feature is added to your security features. A master password is typically used in an enterprise environment. For more information see, “Additional information” on page 1-1

Client Security Software

5.4x

Client Security Solution 6.0 Standalone installation package

1. Uninstall the Client Security Software 5.4x. application.

2. Install the Client Security Solution 6.0 (Standalone) application.

v Yo u must decrypt any

encrypted files and export any Password Manager information before uninstalling. Otherwise, this information will be lost.

v Yo u must uninstall the

IBM

File and Folder Encryption software before installing the Client Security Solution application.

1-6 Client Security Solution 6.0 User’s Guide

Software installed is... And you want... Follow this process Comments

Client Security Software

5.4x

Client Security Solution 6.0 and Rescue and Recovery

3.0

1. Uninstall the Client Security Software 5.4x application.

2. Install the Rescue and Recovery 3.0 program. (Make sure the Client Security Solution 6.0 component is selected.)

v Installing Rescue and

Recovery 3.0 over Client Security Software 5.4x without first uninstalling Client Security Software will result in Rescue and Recovery only.

v Before you uninstall the

Client Security Software

5.4x application, you must decrypt any encrypted files and export any Password Manager information before uninstalling. Otherwise, this information will be lost.

v Yo u must uninstall the

IBM File and Folder Encryption software before installing the Client Security Solution

6.0 application.

Rescue and Recovery 3.0 Client Security Software

5.4x and Rescue and Recovery 3.0

1. Uninstall the Rescue and Recovery 3.0 program.

2. Install the Client Security Software 5.4x application.

3. Install the Rescue and Recovery 3.0 program.

4. When prompted,

v The Client Security

Software 5.4x application cannot be installed over the Rescue and Recovery 3.0 program.

v Local backups are

deleted when uninstalling the Rescue and Recovery 3.0 program.

indicate that you want to keep the Client Security Software 5.4x application installed.

Chapter 1. English 1-7

Software installed is... And you want... Follow this process Comments

Rescue and Recovery 3.0 Client Security Solution 6.0

Standalone install package

1. Uninstall the Rescue and Recovery 3.0 program.

2. Install the Client Security Solution 6.0 (Standalone) application.

v Uninstalling

Rescue and Recovery will delete user files and Client Security Solution registry settings.

v Rescue and Recovery

backups protected by Client Security Solution will no longer be accessible.

v Local backups are

deleted when uninstalling Rescue and Recovery

3.0.

v Client Security Solution

6.0 (Standalone) cannot be installed over Rescue and Recovery 3.0.

Rescue and Recovery 3.0 Rescue and Recovery 3.0

and Client Security Solution

6.0

1. Select the Modify option from Add/Remove programs.

2. Complete the modify operation by adding the Client Security Solution application and any desired subcomponents.

v Local backups are

deleted when the Client Security Solution application is added.

v After adding the Client

Security Solution application, create a new base backup as soon as possible.

v Client Security Solution

settings and data files are deleted.

v The Client Security

Solution 6.0 (Standalone) application cannot be installed over the Rescue and Recovery 3.0 program.

Client Security Solution 6.0 Standalone installation package

Client Security Software

5.4x

1. Uninstall the Client Security Solution 6.0 (Standalone) application.

2. Install the Client Security Software 5.4x

v Deleting Client Security

Solution 6.0 data files and settings at the prompt will not affect Client Security Software

5.4x operations.

application.

1-8 Client Security Solution 6.0 User’s Guide

Software installed is... And you want... Follow this process Comments

Client Security Solution 6.0 Standalone installation package

Rescue and Recovery 3.0

1. Uninstall the Client Security Solution 6.0 application.

2. Install the Rescue and Recovery 3.0 program.

3. During the install, choose to install the

When uninstalling the Client Security Solution 6.0 application, you must delete Security Solution 6.0 files and settings. Failure to remove these at the prompt will terminate the Rescue and Recovery 3.0 install.

Rescue and Recovery program only.

Client Security Solution 6.0 Standalone

Rescue and Recovery 3.0 and Client Security Solution

6.0

1. Install the Rescue and Recovery 3.0 program.

2. Select any subcomponents of the Client Security Solution

6.0 application that you would like installed.

v Client Security Solution

6.0 data files and settings are preserved.

v To choose to protect

backups using the Client Security Solution 6.0 application, use the Rescue and Recovery program.

Rescue and Recovery 3.0 and Client Security Solution

6.0

Client Security Software

5.4x

1. Uninstall the Rescue and Recovery - Client Security Solution application.

2. Install the Client Security Software 5.4x application.

v The Client Security

Software 5.4x application cannot install over the Client Security Solution

6.0 application.

v Deleting data files and

settings at the prompt will not affect Client Security Software 5.4x operations.

v By uninstalling the

Rescue and Recovery

3.0 program, the Client Security Solution 6.0 application is automatically uninstalled.

Rescue and Recovery 3.0 and Client Security Solution

6.0

Rescue and Recovery 3.0

1. Select Modify from Add/Remove programs.

2. Remove the Client Security Solution 6.0 application.

v Local backups are

deleted when the Client Security Solution 6.0 application is removed.

v Uninstalling the Client

Security Solution 6.0 application will result in not having Password Manager or PrivateDisk.

v The Rescue and

Recovery 3.0 backups protected with the Client Security Solution 6.0 application are no longer accessible. Create a new backup as soon as possible.

Chapter 1. English 1-9

Software installed is... And you want... Follow this process Comments

Rescue and Recovery 3.0 and Client Security Solution

6.0

Client Security Solution 6.0

1. Uninstall the Rescue and Recovery 3.0 program.

2. When prompted, choose to keep current Client Security Solution 6.0 settings only if you want to keep your current security configuration.

3. Install the Client Security Solution 6.0 (Standalone) application.

1. Rescue and Recovery

3.0 backups protected with Client Security Solution 6.0 are no longer accessible.

2. Local backups are deleted when uninstalling the Rescue and Recovery 3.0 application.

Rescue and Recovery passwords and passphrases

You can use passwords or passphrases can be used to protect the Rescue and Recovery workspace, thereby protecting critical data from unauthorized access. You can specify to protect the Rescue and Recovery workspace by using the Client Security Setup wizard to set security preferences or by changing your logon settings using the Client Security Solution application. The Client Security Solution application also enables you to establish password recovery options within the Rescue and Recovery workspace.

Notes:

1. This feature is available only if the Client Security Solution 6.0 program is installed. To use this feature you must have completed the Client Security 6.0 Setup wizard and specified that you want to use either a password or passphrase to log on to your computer.

2. Both the Client Security Setup 6.0 wizard and the Client Security Solution 6.0 application are accessible in the Windows environment only. If you choose to use Rescue and Recovery without Client Security Solution, then the Rescue and Recovery workspace will not be protected by a password or passphrase.

3. The Client Security Solution application enables you to establish password recovery options within the Rescue and Recovery workspace.

the following methods to protect the Rescue and Recovery workspace using a

Use password or passphrase.

Method 1: If you have not completed the Client Security Setup Wizard, do the

following to protect the Rescue and Recovery workspace with either a password or passphrase:

1. From the Windows desktop click Start, click All Programs, select ThinkVantage, and then double-click Client Security Solution.

2. When the Client Security Solution window opens, click the Advanced menu item.

3. Click the Set security and backup preferences icon. The Client Security Setup Wizard opens.

4. Set your security preferences. When prompted choose one of the following:

1-10 Client Security Solution 6.0 User’s Guide

v If you want to protect the Rescue and Recovery workspace using your

Windows logon password, mark the Use Windows password to gain access to the Rescue and Recovery workspace check box.

v If you want to protect the Rescue and Recovery workspace using your Client

Security Solution logon passphrase, mark the Use the Client Security Solution passphrase to gain access to the Rescue and Recovery workspace check box.

Complete the Client Security Solution Setup wizard, then click Finish. For more

5. information, click Help within the Client Security Setup Wizard.

Method

2: If you have completed the Client Security Setup Wizard, do the following

to protect the Rescue and Recovery workspace with a password or passphrase:

1. From the Windows desktop click Start, click All Programs, select ThinkVantage, and then double-click Client Security Solution.

2. When the Client Security Solution window opens, click the Advanced menu item.

3. Click Change logon settings.

4. Follow the instructions on the screen. For detailed information click Help within the Client Security Solution application.

Setting backup preferences using the Client Security Setup Wizard

The Client Security Solution Setup Wizard provides configuration options that enable you to set a variety of security features, such as enabling the embedded security chip, selecting how you want to authenticate to the Windows environment, choosing to use Rescue and Recovery to back up your sensitive data, or electing to use fingerprint authentication.

Complete the following procedure to use the Client Security Setup wizard:

1. From the Windows desktop click Start, click All Programs, select ThinkVantage, and then double-click Client Security Solution.

2. When the Client Security Solution window opens, click the Advanced menu item.

3. When the Client Security Solution window opens, click Set security and backup preferences. The Client Security Setup Wizard opens.

4. Set your security preferences.

5. Complete the Client Security Solution Setup wizard, then click Finish. For detailed information, click Help within the Client Security Setup Wizard.

More information about the Client Security Solution

For detailed information about the Client Security Solution application and its features, see the Client Security Solution User Guide on the Web at:

http://www.ibm.com/pc/support/site.wss/

If you have the Client Security Solution application already installed, you can read more detailed information from the User Guide by completing the following procedure:

1. From the Windows desktop, click Start.

2. Select All Programs.

3. Select ThinkVantage.

4. Click Client Security Solution.

5. From the Client Security Solution menu bar click Help.

Chapter 1. English 1-11

6. Click User’s Guide.

1-12 Client Security Solution 6.0 User’s Guide

Chapitre 2. Français

L’application Client Security Solution est une suite d’outils de technologie ThinkVantage conçus pour vous aider à protéger l’accès au système d’exploitation de votre ordinateur et à vos données sensibles. Client Security Solution intègre la protection matérielle de son processeur intégré grâce à la protection fournie par son logiciel sécurisé. En combinant le matériel dédié avec sa protection logicielle, Client Security Solution améliore de façon significative les fonctions de sécurité figurant dans le système d’exploitation de votre ordinateur.

A qui s’adresse ce manuel

Le manuel ThinkVantage Client Security Solution User ’s Guide s’adresse aux particuliers et aux utilisateurs finaux qui travaillent dans un environnement métier. Le présent manuel fournit des informations sur les domaines suivants :

v Composants Client Security Solution

v Considérations relatives à l’installation de Client Security Solution

v Fonctions de Client Security Solution

présent manuel complète le système d’aide Client Security Solution, qui fournit

Le des instructions détaillées sur l’exécution de tâches spécifiques dans le programme.

Informations supplémentaires

Si vous êtes un administrateur système, un ingénieur système, un administrateur de réseau ou un technicien de maintenance cherchant à mettre en oeuvre Client Security Solution dans une grande entreprise, vous pouvez obtenir des informations plus détaillées en consultant le manuel ThinkVantage Rescue and Recovery and

Client Security Solution Deployment Guide sur le site Web suivant :

http://www.ibm.com/pc/support/site.wss/document.do?lndocid=MIGR-54502

Composants Client Security Solution

Client Security Solution est conçu pour les ordinateurs équipés d’un processeur de sécurité intégré, qui aide à fournir des niveaux de sécurité supplémentaires à vos données informatiques et à vos processus. Toutefois, le logiciel Client Security Solution peut désormais être configuré pour améliorer la sécurité des ordinateurs non équipés d’un processeur de sécurité.

Client Security Solution se subdivise en composants matériels et logiciels, qui sont présentés ci-dessous.

v Processeur de sécurité intégré

Client Security Solution est conçu pour les ordinateurs équipés d’un processeur de sécurité intégré. Un processeur de sécurité intégré est un élément matériel de chiffrement intégré qui offre un niveau de sécurité supplémentaire à votre ordinateur. Le processeur de sécurité permet aux processus de chiffrement et d’authentification d’être transférés d’un logiciel vulnérable à l’environnement sécurisé du matériel dédié. Il fournit une sécurité supplémentaire significative.

v Assistant d’installation du logiciel Client Security

L’assistant d’installation du logiciel Client Security vous guide lors du processus de configuration de vos options de sécurité. Il vous aide à activer le processeur de sécurité intégré, à sélectionner une méthode d’authentification et de

connexion, à créer des questions permettant de récupérer un mot de passe, à établir une authentification par empreintes digitales (facultatif) et à configurer des composants Client Security Solution supplémentaires.

v Gestionnaire de mots de passe

Client Security Password Manager permet de gérer de façon sécurisée et pratique vos informations de connexion aux applications et aux sites Web, confidentielles, sensibles et faciles à oublier, telles que les ID utilisateur, les mots de passe et les autres informations personnelles. Client Security Password Manager stocke toutes les informations à l’aide du processeur de sécurité intégré, sécurisant ainsi l’accès aux applications et aux sites Web sécurisés.

v PrivateDisk

PrivateDisk permet de configurer un disque virtuel privé chiffré qui chiffre automatiquement les données stockées dans les emplacements sécurisés de ce ″coffre-fort électronique″. Utilisez votre propre unité virtuelle pour chiffrer et stocker toutes vos données essentielles. Les données sont automatiquement chiffrées lors de leur stockage sur un volume PrivateDisk.

v Application Client Security Solution

L’application Client Security Solution fournit une interface unique qui permet aux utilisateurs d’exécuter des fonctions de sécurité de base et avancées, telles que l’activation du processeur de sécurité intégré, la modification d’un mot de passe composé ou l’utilisation d’un logiciel d’identification par empreintes digitales. Pour obtenir la liste complète des fonctions Client Security Solution, voir «Fonctions de Client Security Solution», à la page 2-3.

v Logiciel d’identification par empreintes digitales ThinkVantage

Le logiciel d’identification par empreintes digitales ThinkVantage permet aux utilisateurs d’établir une authentification par empreintes digitales. Cette fonction de sécurité pratique est disponible sur certains modèles et options d’ordinateurs ThinkPad et ThinkCentre.

Avant l’installation de Client Security Solution

Avant d’installer l’application Client Security Solution, il est important de respecter les conditions prérequises suivantes :

v Windows XP ou Windows 2000 avec Service Pack 3. Si vous installez ce

programme sur un disque dur dont la capacité est supérieure à 137 Go, le Service Pack 1 est requis pour Windows XP.

v Internet Explorer 5.5 (ou version suivante).

v 128 Mo de mémoire, dont 8 Mo au maximum peuvent être désignés comme de

la mémoire partagée dans les paramètres de configuration vidéo du BIOS

v 800 Mo d’espace disque disponible

vous disposez d’une version précédente de Client Security Solution, Client

Si Security Software ou Rescue and Recovery, voir «Utilisation de Client Security Solution avec Rescue and Recovery», à la page 2-6 pour des instructions spécifiques.

Configuration de Client Security Solution

L’application Client Security Solution est disponible sur le site Web http://www.pc.ibm.com/thinkvantage. Le téléchargement, l’installation et la configuration de Client Security Solution peuvent s’effectuer en quelques minutes.

2-2 Client Security Solution 6.0 User’s Guide

Téléchargement et installation de Client Security Solution

Exécutez la procédure d’installation suivante pour télécharger et installer le logiciel Client Security Solution :

1. Démarrez votre ordinateur et fermez tous les programmes ouverts.

2. Accédez au site Web http://www.pc.ibm.com/thinkvantage.

3. Cliquez sur le lien Support and downloads dans la section Resources.

4. Faites défiler la page jusqu’à la section Embedded Security Subsystem and Client Security Solution et cliquez sur Software download.

5. Suivez les instructions qui s’affichent à l’écran.

6. Exécutez le fichier d’installation et suivez les instructions qui s’affichent à l’écran. Vous aurez la possibilité d’installer les composants Password Manager et PrivateDisk de Client Security Solution.

7. Après avoir effectué vos sélections, vous serez invité à redémarrer votre ordinateur.

8. Une fois que l’ordinateur redémarre, l’assistant d’installation du logiciel Client Security s’ouvre. Si l’assistant ne s’affiche pas, voir «Ouverture de l’assistant d’installation du logiciel Client Security»

9. Exécutez l’assistant d’installation du logiciel Client Security pour terminer le processus de configuration.

Ouverture de l’assistant d’installation du logiciel Client Security

Procédez comme suit pour configurer le programme Client Security Solution à l’aide de l’assistant d’installation du logiciel Client Security :

1. A partir du bureau Windows, sélectionnez Démarrer, Tous les programmes, ThinkVantage, puis cliquez deux fois sur Client Security Solution.

2. Lorsque la fenêtre Client Security Solution s’ouvre, cliquez sur l’option de menu Avancé.

3. Lorsque la fenêtre Client Security Solution s’ouvre, cliquez sur Configuration des préférences de sécurité et de sauvegarde. L’assistant d’installation du logiciel Client Security s’ouvre.

4. Exécutez l’assistant d’installation de Client Security Solution, puis cliquez sur Terminer. Pour plus d’informations, cliquez sur Aide dans l’assistant d’installation de Client Security.

Utilisation de Client Security Solution

Procédez comme suit pour accéder à l’application Client Security Solution :

1. A partir du bureau Windows, cliquez sur Démarrer.

2. Sélectionnez Tous les programmes.

3. Sélectionnez ThinkVantage.

4. Cliquez sur Client Security Solution.

Fonctions de Client Security Solution

Les informations suivantes détaillent les diverses tâches que vous pouvez exécuter à l’aide de l’application Client Security Solution.

Remarque : Certains outils mentionnés ci-dessous peuvent ne pas être

disponibles ; c’est le cas si le logiciel n’est pas installé, si l’ordinateur ne prend pas en charge l’application, ou si l’application requiert des droits administrateur ou superviseur.

Chapitre 2. Français 2-3

Fonctions de base

Les informations suivantes détaillent les tâches de base que vous pouvez exécuter à l’aide de l’application Client Security Solution.

Modification d’un mot de passe composé : L’outil de changement du mot de

passe composé vous permet d’établir un nouveau mot de passe composé Client Security. Les mots de passe composés doivent répondre aux conditions requises pour les mots de passe composés Client Security.

Configuration de la récupération du mot de passe : L’outil de configuration de

la récupération du mot de passe vous permet d’établir un moyen de récupération d’un mot de passe Windows ou d’un mot de passe composé Client Security oublié, en fonction de la méthode d’authentification utilisée.

Gestion des informations de connexion : L’application Password Manager vous

permet d’utiliser Client Security Solution pour gérer vos informations de connexion sensibles et difficilement mémorisables, telles que les ID utilisateur, les mots de passe et d’autres informations personnelles. Password Manager stocke toutes les informations à l’aide du processeur de sécurité intégré et permet ainsi à votre méthode d’authentification des utilisateurs de contrôler l’accès aux applications et aux sites Web sécurisés. Cela signifie qu’il n’est plus nécessaire de fournir et de mémoriser de nombreux mots de passe -- associés à des conditions et à des dates d’expiration diverses -- il suffit de mémoriser un mot de passe composé ou, si le logiciel d’identification par empreintes digitales est installé, de fournir son empreinte digitale.

Utilisation d’un logiciel d’identification par empreintes digitales : Le lecteur

d’empreintes digitales intégré vous permet d’enregistrer votre empreinte et de l’associer à votre mot de passe utilisateur, à votre mot de passe d’accès au disque dur et à votre mot de passe Windows afin que l’authentification par empreintes digitales puisse remplacer l’utilisation de mots de passe et permettre un accès simple et sécurisé aux utilisateurs. Un clavier avec lecteur d’empreintes digitales est disponible en option pour certains ordinateurs. Cette option est prise en charge sur certains ordinateurs ThinkCentre et ThinkPad uniquement.

Protection des données : L’outil PrivateDisk permet de générer un disque virtuel

privé chiffré qui chiffre automatiquement les données stockées dans les emplacements sécurisés de ce ″coffre-fort électronique″.

Fonctions avancées

Les informations suivantes détaillent les tâches avancées que vous pouvez exécuter à l’aide de l’application Client Security Solution.

Remarque : Vous devez disposer des droits administrateur pour effectuer les

opérations suivantes :

Contrôle

d’afficher un récapitulatif des paramètres de sécurité définis sur l’ordinateur. Vérifiez ces paramètres pour connaître l’état actuel de la sécurité du système ou pour améliorer cette sécurité. Parmi les paramètres de sécurité fournis : les mots de passe matériel, les mots de passe utilisateur Windows, les règles régissant les mots de passe Windows, les fonctions d’économiseur d’écran et le partage des fichiers.

des paramètres de sécurité : L’outil Security Advisor vous permet

Remarque : L’outil Security Advisor fournit un récapitulatif des paramètres de

sécurité et de suggestions dans le but de vous aider à améliorer la sécurité de

2-4 Client Security Solution 6.0 User’s Guide

votre système. Tous les aspects de la sécurité ne sont pas abordés (comme par exemple l’utilisation et la maintenance d’un programme antivirus et d’un pare-feu). De nombreux paramètres exigent des droits superviseur ou administrateur.

Transfert

de certificats numériques : L’Assistant de transfert de certificats Client

Security vous guide tout au long du processus de transfert des clés privées associées aux certificats à partir du fournisseur de service cryptographique Microsoft (logiciel) vers le fournisseur de service cryptographique de Client Security Solution. Une fois le transfert effectué, les opérations utilisant les certificats sont plus sécurisées car les clés privées sont protégées par le processeur de sécurité intégré.

Définition d’un mécanisme de réinitialisation des mots de passe matériel :

Cet outil génère un environnement sécurisé qui s’exécute indépendamment de Windows et qui vous aide à redéfinir des mots de passe à la mise sous tension et d’accès au disque dur oubliés. Votre identité est établie lorsque vous répondez à des questions que vous créez. Il est judicieux de créer cet environnement sécurisé dès que possible, avant tout oubli de mot de passe. Il n’est pas possible de redéfinir un mot de passe matériel tant que cet environnement sécurisé n’est pas créé sur le disque dur et tant que vous ne vous êtes pas enregistré. Cet outil est disponible sur certains ordinateurs ThinkCentre et ThinkPad uniquement.

Remarque : Avant d’utiliser cet outil, il est judicieux de définir un mot de passe

superviseur ou administrateur. Si vous n’avez pas défini de mot de passe administrateur ou superviseur, votre environnement ne sera pas sécurisé de manière optimale. A l’issue de cette procédure, vos mots de passe à la mise sous tension et d’accès au disque dur correspondent. Cette procédure est conçue pour vous aider à créer un environnement sécurisé et à redéfinir vos mots de passe oubliés une fois cet environnement sécurisé créé.

Activation

du processeur de sécurité intégré : Cet outil permet de modifier

l’état du paramètre BIOS servant à activer ou à désactiver le processeur de sécurité intégré. Vous devez redémarrer l’ordinateur pour que cette modification prenne effet.

Modification des paramètres de connexion : Cet outil affiche les paramètres de

connexion en cours et permet à un administrateur de modifier le mode de connexion des utilisateurs à Windows et à l’espace de travail ThinkVantage Rescue and Recovery.

Vidage du compteur d’échecs : Cet outil permet de réinitialiser le compteur

d’échecs d’authentification qui contrôle le nombre de tentatives incorrectes transmises au processeur de sécurité intégré. A partir d’un certain nombre de tentatives, le processeur se verrouille pendant une durée déterminée. La période de verrouillage augmente au fil des échecs continus.

Configuration des préférences de sécurité et de sauvegarde : L’assistant

d’installation de Client Security vous permet de configurer divers outils de sécurité. Cet assistant fournit des options de configuration qui vous permettent de configurer diverses fonctionnalités de sécurité, telles que le processeur de sécurité intégré de Client Security, la méthode d’authentification sous Windows, l’utilisation de Rescue and Recovery pour sauvegarder vos données confidentielles, ou encore le recours à l’authentification par empreintes digitales.

Chapitre 2. Français 2-5

Utilisation de Client Security Solution avec Rescue and Recovery

Le programme Rescue and Recovery et l’application Client Security Solution sont tous deux des technologies ThinkVantage qui ont été développées en pensant à vous. Ils sont donc conçus pour fonctionner séparément ou conjointement, en fonction de vos besoins. Les informations suivantes sont destinées à vous aider à mettre au point votre stratégie en ce qui concerne l’utilisation de ces programmes et à mettre en évidence la façon dont ces programmes peuvent s’améliorer mutuellement.

Des considérations importantes doivent être prises en compte lors de l’installation du programme Rescue and Recovery et/ou de l’application Client Security Solution. Les tableaux suivants fournissent des informations qui vous aident à déterminer la procédure correcte pour votre configuration :

Tableau 2-1. Le tableau suivant fournit des informations pour vous aider à modifier votre configuration Rescue and Recovery et Client Security. Client Security Solution autonome signifie que le module d’installation a été obtenu à partir du Web ou d’un CD.

Logiciel installé Logiciel souhaité Procédure à suivre Commentaires

Client Security Software

5.4x

Client Security Software

5.4x et Rescue and Recovery 3.0

1. Installez le programme Rescue and Recovery

3.0.

2. Lorsque vous y êtes invité, indiquez que vous souhaitez conserver l’application Client Security Software

5.4x installée.

Les sauvegardes ne peuvent pas être protégées à l’aide de l’application Client Security Software

5.4x et toute utilisation des fonctions Client Security Software par le programme Rescue and Recovery 3.0 sera effectuée à l’aide d’une version émulée de Client Security Software.

Client Security Software

5.4x

Module d’installation Client Security Solution 6.0 autonome

1. Désinstallez l’application Client Security Software

5.4x.

2. Installez l’application Client Security Solution

6.0 (autonome).

La fonction de mot de passe maître est ajoutée à vos fonctions de sécurité. Un mot de passe maître est généralement utilisé dans un environnement d’entreprise. Pour plus d’informations, voir «Informations supplémentaires», à la page 2-1

v Vous devez déchiffrer les

fichiers chiffrés et exporter les informations Password Manager avant de procéder à la désinstallation, sous peine de perdre ces informations.

v Vous devez désinstaller

le logiciel IBM File and Folder Encryption avant d’installer l’application Client Security Solution.

2-6 Client Security Solution 6.0 User’s Guide

Logiciel installé Logiciel souhaité Procédure à suivre Commentaires

Client Security Software

5.4x

Client Security Solution 6.0 et Rescue and Recovery

3.0

1. Désinstallez l’application Client Security Software

5.4x.

2. Installez le programme Rescue and Recovery

3.0. (Assurez-vous que le composant Client Security Solution 6.0 est sélectionné.)

v L’installation de Rescue

and Recovery 3.0 sur Client Security Software

5.4x sans désinstaller au préalable Client Security Software résultera dans la seule installation de Rescue and Recovery.

v Avant de désinstaller

l’application Client Security Software 5.4x, vous devez déchiffrer les fichiers chiffrés et exporter les informations Password Manager, sous peine de perdre ces informations.

v Vous devez désinstaller

le logiciel IBM File and Folder Encryption avant d’installer l’application Client Security Solution

6.0.

Rescue and Recovery 3.0 Client Security Software

5.4x et Rescue and Recovery 3.0

1. Désinstallez le programme Rescue and Recovery 3.0.

2. Installez l’application Client Security Software

5.4x.

3. Installez le programme Rescue and Recovery

3.0.

4. Lorsque vous y êtes invité, indiquez que

v L’application Client

Security Software 5.4x ne peut pas être installée sur le programme Rescue and Recovery

3.0.

v Les sauvegardes locales

sont supprimées lors de la désinstallation de Rescue and Recovery

3.0.

vous souhaitez conserver l’application Client Security Software

5.4x installée.

Chapitre 2. Français 2-7

Logiciel installé Logiciel souhaité Procédure à suivre Commentaires

Rescue and Recovery 3.0 Module d’installation Client

Security Solution 6.0 autonome

1. Désinstallez le programme Rescue and Recovery 3.0.

2. Installez l’application Client Security Solution

6.0 (autonome).

v La désinstallation de

Rescue and Recovery supprimera les fichiers utilisateur et les paramètres de la base de registre Client Security Solution.

v Les sauvegardes Rescue

and Recovery protégées par Client Security Solution ne seront plus accessibles.

v Les sauvegardes locales

sont supprimées lors de la désinstallation de Rescue and Recovery

3.0.

v Client Security Solution

6.0 (autonome) ne peut pas être installé sur Rescue and Recovery

3.0.

Rescue and Recovery 3.0 Rescue and Recovery 3.0

et Client Security Solution

6.0

1. Sélectionnez l’option Modifier dans le panneau Ajout/Suppression de programmes.

2. Terminez l’opération de modification en ajoutant l’application Client Security Solution et les sous-composants souhaités.

v Les sauvegardes locales

sont supprimées lorsque l’application Client Security Solution est ajoutée.

v Après avoir ajouté

l’application Client Security Solution, créez une nouvelle sauvegarde de base dès que possible.

v Les paramètres Client

Security Solution et les fichiers de données sont supprimés.

v L’application Client

Security Solution 6.0 (autonome) ne peut pas être installée sur le programme Rescue and Recovery 3.0.

Module d’installation Client Security Solution 6.0 autonome

Client Security Software

5.4x

1. Désinstallez l’application Client Security Solution

6.0 (autonome).

2. Installez l’application Client Security Software

5.4x.

v La suppression des

paramètres et des fichiers de données Client Security Solution

6.0 à l’invite n’affectera pas les opérations Client Security Software 5.4x.

2-8 Client Security Solution 6.0 User’s Guide

Logiciel installé Logiciel souhaité Procédure à suivre Commentaires

Module d’installation Client Security Solution 6.0 autonome

Rescue and Recovery 3.0

1. Désinstallez l’application Client Security Solution

6.0.

2. Installez le programme Rescue and Recovery

3.0.

3. Lors de l’installation, choisissez d’installer uniquement le

Lors de la désinstallation de l’application Client Security Solution 6.0, vous devez supprimer les paramètres et fichiers Security Solution

6.0. Si vous ne parvenez pas à les supprimer à l’invite, l’installation de Rescue and Recovery 3.0 prendra fin.

programme Rescue and Recovery.

Client Security Solution 6.0 autonome

Rescue and Recovery 3.0 et Client Security Solution

6.0

1. Installez le programme Rescue and Recovery

3.0.

2. Sélectionnez les sous-composants de l’application Client Security Solution 6.0 que vous souhaitez installer.

v Les paramètres et

fichiers de données Client Security Solution

6.0 sont conservés.

v Pour protéger des

sauvegardes à l’aide de l’application Client Security Solution 6.0, utilisez le programme Rescue and Recovery.

Rescue and Recovery 3.0 et Client Security Solution

6.0

Client Security Software

5.4x

1. Désinstallez l’application Rescue and Recovery - Client Security Solution.

2. Installez l’application Client Security Software

5.4x.

v L’application Client

Security Software 5.4x ne peut pas être installée sur l’application Client Security Solution 6.0.

v La suppression des

fichiers de données et des paramètres à l’invite n’affectera pas les opérations Client Security Software 5.4x.

v La désinstallation du

programme Rescue and Recovery 3.0 entraîne automatiquement la désinstallation de l’application Client Security Solution 6.0.

Chapitre 2. Français 2-9

Logiciel installé Logiciel souhaité Procédure à suivre Commentaires

Rescue and Recovery 3.0 et Client Security Solution

6.0

Rescue and Recovery 3.0 et Client Security Solution

6.0

Rescue and Recovery 3.0

Client Security Solution 6.0

1. Sélectionnez Modifier

dans le panneau Ajout/Suppression de programmes.

2. Retirez l’application Client Security Solution

6.0.

1. Désinstallez le programme Rescue and Recovery 3.0.

2. Lorsque vous y êtes invité, choisissez de conserver les paramètres Client Security Solution 6.0 en cours, uniquement si vous souhaitez garder votre configuration de sécurité actuelle.

3. Installez l’application Client Security Solution

6.0 (autonome).

v Les sauvegardes locales

sont supprimées lorsque l’application Client Security Solution 6.0 est supprimée.

v Si l’application Client

Security Solution 6.0 est désinstallée, Password Manager ou PrivateDisk ne seront pas installés.

v Les sauvegardes Rescue

and Recovery 3.0 protégées à l’aide de l’application Client Security Solution 6.0 ne sont plus accessibles. Créez une nouvelle sauvegarde dès que possible.

1. Les sauvegardes Rescue and Recovery

3.0 protégées à l’aide de Client Security Solution 6.0 ne sont plus accessibles.

2. Les sauvegardes locales sont supprimées lors de la désinstallation de Rescue and Recovery 3.0.

Mots de passe et mots de passe composés Rescue and Recovery

Vous pouvez utiliser des mots de passe ou des mots de passe composés pour protéger l’espace de travail Rescue and Recovery, protégeant ainsi les données essentielles contre les accès non autorisés. Vous pouvez choisir de protéger l’espace de travail Rescue and Recovery en utilisant l’assistant d’installation de Client Security pour définir les préférences de sécurité ou en modifiant les paramètres de connexion à l’aide de l’application Client Security Solution. L’application Client Security Solution vous permet également de définir des options de récupération du mot de passe dans l’espace de travail Rescue and Recovery.

Remarques :

1. Cette fonction est disponible uniquement si le programme Client Security Solution 6.0 est installé. Pour l’utiliser, vous devez avoir exécuté l’assistant d’installation de Client Security 6.0 et indiqué que vous souhaitez utiliser un mot de passe ou un mot de passe composé pour vous connecter.

2-10 Client Security Solution 6.0 User’s Guide

2. L’assistant d’installation de Client Security 6.0 et l’application Client Security Solution 6.0 sont accessibles dans l’environnement Windows uniquement. Si vous choisissez d’utiliser Rescue and Recovery sans Client Security Solution, l’espace de travail Rescue and Recovery ne sera pas protégé par un mot de passe ni un mot de passe composé.

3. L’application Client Security Solution vous permet de définir des options de récupération du mot de passe dans l’espace de travail Rescue and Recovery.

Utilisez

les méthodes suivantes pour protéger l’espace de travail Rescue and

Recovery à l’aide d’un mot de passe ou d’un mot de passe composé.

Méthode 1 : Si vous n’avez pas exécuté l’assistant d’installation de Client Security,

procédez comme suit pour protéger l’espace de travail Rescue and Recovery à l’aide d’un mot de passe ou d’un mot de passe composé :

1. A partir du bureau Windows, sélectionnez Démarrer, Tous les programmes, ThinkVantage, puis cliquez deux fois sur Client Security Solution.

2. Lorsque la fenêtre Client Security Solution s’ouvre, cliquez sur l’option de menu Avancé.

3. Cliquez sur l’icône Configuration des préférences de sécurité et de sauvegarde. L’assistant s’affiche.

4. Définissez vos préférences en matière de sécurité. A l’invite, choisissez l’un des éléments suivants :

v Si vous souhaitez protéger l’espace de travail Rescue and Recovery à l’aide

de votre mot de passe de connexion Windows, cochez la case d’utilisation du mot de passe Windows pour accéder à l’espace de travail Rescue and Recovery.

v Si vous souhaitez protéger l’espace de travail Rescue and Recovery à l’aide

de votre mot de passe composé Client Security Solution, cochez la case d’utilisation du mot de passe composé Client Security Solution pour accéder à l’espace de travail Rescue and Recovery.

Exécutez l’assistant d’installation de Client Security Solution, puis cliquez sur

5. Terminer. Pour plus d’informations, cliquez sur Aide dans l’assistant d’installation de Client Security.

Méthode

2 : Si vous avez exécuté l’assistant d’installation de Client Security,

procédez comme suit pour protéger l’espace de travail Rescue and Recovery à l’aide d’un mot de passe ou d’un mot de passe composé :

1. A partir du bureau Windows, sélectionnez Démarrer, Tous les programmes, ThinkVantage, puis cliquez deux fois sur Client Security Solution.

2. Lorsque la fenêtre Client Security Solution s’ouvre, cliquez sur l’option de menu Avancé.

3. Cliquez sur Modification des paramètres de connexion.

4. Suivez les instructions qui s’affichent à l’écran. Pour plus de détails, cliquez sur

Aide dans l’application Client Security Solution.

Définition des préférences de sauvegarde à l’aide de l’assistant d’installation de Client Security

L’assistant d’installation de Client Security Solution fournit des options de configuration qui vous permettent de configurer diverses fonctionnalités de sécurité, telles que le processeur de sécurité intégré, la méthode d’authentification sous Windows, l’utilisation de Rescue and Recovery pour sauvegarder vos données confidentielles, ou encore le recours à l’authentification par empreintes digitales.

Chapitre 2. Français 2-11

Procédez comme suit pour utiliser l’assistant d’installation de Client Security :

1. A partir du bureau Windows, sélectionnez Démarrer, Tous les programmes, ThinkVantage, puis cliquez deux fois sur Client Security Solution.

2. Lorsque la fenêtre Client Security Solution s’ouvre, cliquez sur l’option de menu Avancé.

3. Lorsque la fenêtre Client Security Solution s’ouvre, cliquez sur Configuration des préférences de sécurité et de sauvegarde. L’assistant s’affiche.

4. Définissez vos préférences en matière de sécurité.

5. Exécutez l’assistant d’installation de Client Security Solution, puis cliquez sur Terminer. Pour plus d’informations, cliquez sur Aide dans l’assistant d’installation de Client Security.

Informations supplémentaires sur Client Security Solution

Pour plus de détails sur l’application Client Security Solution et ses fonctions, consultez le manuel Client Security Solution User Guide sur le site Web suivant :

http://www.ibm.com/pc/support/site.wss/

Si l’application Client Security Solution est déjà installée, vous pouvez consulter des informations plus détaillées dans le Guide d’utilisation en procédant comme suit :

1. A partir du bureau Windows, cliquez sur Démarrer.

2. Sélectionnez Tous les programmes.

3. Sélectionnez ThinkVantage.

4. Cliquez sur Client Security Solution.

5. A partir de la barre de menus Client Security Solution, cliquez sur Aide.

6. Cliquez sur Guide d’utilisation.

2-12 Client Security Solution 6.0 User’s Guide

Kapitel 3. Deutsch

Bei Client Security handelt es sich um eine Suite von ThinkVantage™-Technologie-

die Sie dabei unterstützen, das Betriebssystem Ihres Computers und sensible

tools, Daten vor unberechtigtem Zugriff zu schützen. Client Security verbindet den Hardwareschutz, den der integrierte Chip bietet, mit den Funktionen der zugehöri-

Sicherheitssoftware. Durch die Kombination von dedizierter Hardware mit dem

gen zugehörigen Softwareschutz erweitert Client Security die Sicherheitsfunktionen des Betriebssystems Ihres Computers bedeutend.

Zielgruppe

Das vorliegende Benutzerhandbuch für ThinkVantage Client Security richtet sich an einzelne Endbenutzer und an Endbenutzer aus einem Geschäftsumfeld. Es enthält Informationen zu den folgenden Bereichen:

v Komponenten von Client Security v Installationsvoraussetzungen für Client Security v Funktionen von Client Security

Dieses

Handbuch ergänzt die Hilfefunktion von Client Security, die schrittweise

Anleitungen zum Ausführen von bestimmten Tasks mit Hilfe von Client Security bietet.

Weitere Informationen

Wenn Sie als Systemadministrator, Systementwickler, Netzadministrator oder Kundendienstmitarbeiter Client Security in einem großen Unternehmen implementieren, finden Sie ausführliche Informationen im ThinkVantage Rescue and Recovery

and Client Security Solution Deployment Guide auf der folgenden Website:

http://www.ibm.com/pc/support/site.wss/document.do?lndocid=MIGR-54502

Komponenten von Client Security

Client Security wurde für Computer entwickelt, die mit einem integrierten Security Chip ausgestattet sind, und bietet dadurch zusätzliche Sicherheitsstufen für Ihre Computerdaten und -prozesse. Jetzt kann Client Security aber auch zum Erweitern der Sicherheit auf Computern konfiguriert werden, die über keinen integrierten Security Chip verfügen.

Client Security beinhaltet die folgenden Hardware- und Softwarekomponenten:

v Integrierter Security Chip

Client Security wurde für Computer entwickelt, die mit einem integrierten Security Chip ausgestattet sind. Bei einem integrierten Security Chip handelt es sich um integrierte Verschlüsselungshardwaretechnologie, die besondere Sicherheitsfunktionen schlüsselungsumgebung in die sichere Umgebung von dedizierter Hardware übertragen werden. Dieser Ansatz bietet eine bedeutend höhere Sicherheit.

für Ihren Computer bietet. Der Security Chip ermöglicht es, dass Ver-

und Authentifizierungsprozesse aus der anfälligen Software-

™

v Konfigurationsassistent von Client Security

Der Konfigurationsassistent von Client Security führt Sie durch den Prozess der Konfiguration Ihrer Sicherheitsoptionen. Der Assistent unterstützt Sie beim Aktivieren des integrierten Security Chips, beim Auswählen einer Methode für Authentifizierung und Anmeldung, beim Einrichten einer Authentifizierung über Fingerabdrücke (optional), beim Erstellen von Fragen zur Kennwortwiederher- stellung und beim Konfigurieren von weiteren Komponenten von Client Security.

v Password Manager

Mit dem Password Manager von Client Security können Sie Ihre sensiblen und leicht zu vergessenden Anmeldedaten für Anwendungen und Websites, wie z. B. Benutzer-IDs, Kennwörter und andere persönliche Daten, sicher und einfach verwalten.

Der Password Manager von Client Security speichert alle Daten über den

integrierten Security Chip, so dass der Zugriff auf Ihre Anwendungen und Websi-

weiterhin völlig gesichert ist.

tes

v PrivateDisk

PrivateDisk richtet ein verschlüsseltes virtuelles Plattenlaufwerk ein, das automa-

alle Daten verschlüsselt, die Sie in dem sicheren Bereich dieses ″elektroni-

tisch schen Safes″ speichern. Verwenden Sie zum Verschlüsseln und Speichern aller Ihrer kritischen Daten Ihr eigenes virtuelles Laufwerk. Beim Speichern von Daten auf einem PrivateDisk-Datenträger werden die Daten automatisch verschlüsselt.

v Client Security-Anwendung

Die Client Security-Anwendung stellt eine einzelne Schnittstelle zur Verfügung, über die Benutzer grundlegende und erweiterte Sicherheitsfunktionen ausführen können. Hierzu zählen die Aktivierung des integrierten Security Chips, das Ändern eines Verschlüsselungstexts und das Verwenden der Software zum Lesen von Fingerabdrücken. Eine Liste aller Funktionen von Client Security fin-

Sie im Abschnitt „Funktionen von Client Security” auf Seite 3-4.

den

v ThinkVantage-Software zum Lesen von Fingerabdrücken

Mit der ThinkVantage-Software zum Lesen von Fingerabdrücken können Benut-

Authentifizierung über Fingerabdrücke einrichten. Diese einfache Sicherheits-

zer funktion ist auf bestimmten ThinkPad- und ThinkCentre-Modellen und -Zusatzein-

verfügbar.

richten

Vor dem Installieren von Client Security

Bevor Sie Client Security installieren, müssen die folgenden Voraussetzungen erfüllt sein:

v Windows XP oder Windows 2000 mit Service-Pack 3. Wenn Sie dieses Pro-

gramm Windows XP das Service-Pack 1 erforderlich.

v Internet Explorer ab Version 5.5. v 128 MB Speicher, von denen bei der Konfiguration der Grafikkarte im BIOS

höchstens 8 MB als gemeinsamer Speicher festgelegt werden dürfen.

v 800 MB freier Plattenspeicherplatz.

Wenn arbeiten, finden Sie entsprechende Anweisungen im Abschnitt „Client Security mit Rescue and Recovery verwenden” auf Seite 3-6.

3-2 Client Security Solution 6.0 User’s Guide

auf einem Festplattenlaufwerk mit mehr als 137 GB installieren, ist für

Sie mit einer älteren Version von Client Security oder Rescue and Recovery

Client Security einrichten

Client Security steht auf der Website http://www.pc.ibm.com/thinkvantage zur Verfügung. Das Herunterladen, Installieren und Konfigurieren von Client Security dauert nur ein paar Minuten.

Client Security herunterladen und installieren

Führen Sie den folgenden Installationsprozess aus, um Client Security herunterzu-

und zu installieren:

laden

1. Starten Sie den Computer, und schließen Sie alle gestarteten Programme.

2. Rufen Sie die Website http://www.pc.ibm.com/thinkvantage auf.

3. Klicken Sie im Abschnitt ″Resources″ auf Support and downloads.

4. Blättern Sie bis zum Abschnitt ″Embedded Security Subsystem and Client Secu-

Solution″ abwärts, und klicken Sie auf Software download.

rity

5. Befolgen Sie die angezeigten Anweisungen.

6. Starten Sie die ausführbare Installationsdatei, und befolgen Sie die angezeigten Anweisungen. Sie können sich für die Installation der Komponenten ″Password Manager″ und ″PrivateDisk″ von Client Security entscheiden.

7. Nachdem Sie Ihre Auswahl getroffen haben, werden Sie aufgefordert, den Com-

erneut zu starten.

puter

8. Beim Neustart des Computers wird der Konfigurationsassistent von Client Security geöffnet. Wird der Konfigurationsassistent nicht geöffnet, finden Sie Informa-

im Abschnitt „Konfigurationsassistenten von Client Security öffnen”.

tionen

9. Beenden Sie den Konfigurationsassistenten von Client Security, um den Konfigurationsprozess abzuschließen.

Konfigurationsassistenten von Client Security öffnen

Gehen Sie wie folgt vor, um Client Security mit Hilfe des Konfigurationsassistenten von Client Security zu konfigurieren:

1. Klicken Sie auf dem Windows-Desktop auf Start, Alle Programme, ThinkVan-

und anschließend doppelt auf Client Security.

tage

2. Wenn das Fenster für Client Security geöffnet wird, klicken Sie auf den Menüpunkt Erweitert.

3. Wenn das Fenster für Client Security geöffnet wird, klicken Sie auf Sicherheits- und Sicherungseinstellungen festlegen. Daraufhin wird der Konfigurations- assistent von Client Security geöffnet.

4. Führen Sie die erforderlichen Schritte im Konfigurationsassistenten von Client Security aus, und klicken Sie anschließend auf Fertig stellen. Ausführliche Informationen erhalten Sie im Konfigurationsassistenten von Client Security, indem Sie auf Hilfe klicken.

Client Security verwenden

Gehen Sie wie folgt vor, um auf Client Security zuzugreifen:

1. Klicken Sie auf dem Windows-Desktop auf Start.

2. Wählen Sie Alle Programme aus.

3. Wählen Sie ThinkVantage aus.

4. Klicken Sie auf Client Security.

Kapitel 3. Deutsch 3-3

Funktionen von Client Security

Im Folgenden erhalten Sie ausführliche Informationen zu den verschiedenen Tasks, die mit Client Security ausgeführt werden können.

Anmerkung: Wenn einige der im Folgenden erwähnten Tools Ihnen nicht zur Ver-

fügung liert haben, dass Ihr Computer die Anwendung nicht unterstützt oder dass Sie für die Anwendung eine Administratorberechtigung benötigen.

Grundlegende Funktionen

Im Folgenden erhalten Sie ausführliche Informationen zu den grundlegenden Tasks, die mit Client Security ausgeführt werden können.

Verschlüsselungstext ändern: Mit dem Tool zum Ändern des Verschlüsselungs-

texts können Sie einen neuen Verschlüsselungstext für Client Security erstellen. Verschlüsselungstexte müssen die Anforderungen von Client Security erfüllen.

Kennwortwiederherstellung konfigurieren: Mit dem Tool zum Konfigurieren der

Kennwortwiederherstellung haben Sie die Möglichkeit, ein vergessenes WindowsKennwort (abhängig von der Authentifizierungsmethode, die Sie verwenden).

stehen, könnte dies daran liegen, dass Sie nicht die richtige Software instal-

oder einen Verschlüsselungstext von Client Security wiederherzustellen

Anmeldedaten verwalten: Mit dem Password Manager können Sie Client Secu-

rity für die Verwaltung Ihrer sensiblen und leicht zu vergessenden Anmeldedaten, wie z. B. Benutzer-IDs, Kennwörter und andere persönliche Daten, verwenden. Der Password Manager speichert alle Daten über den integrierten Security Chip, so dass Ihre Policy für Benutzerauthentifizierung den Zugriff auf Ihre sicheren Anwendungen und Websites steuert. Dies bedeutet, dass Sie sich nicht mehr eine Vielzahl einzelner Kennwörter merken müssen, die alle unterschiedlichen Regeln, Ablaufdaten usw. unterliegen. Sie benötigen nur noch einen Verschlüsselungstext oder Ihren Fingerabdruck, wenn Software zum Lesen von Fingerabdrücken installiert ist.

Software zum Lesen von Fingerabdrücken verwenden: Mit dem integrierten

Lesegerät für Fingerabdrücke können Sie Ihren Fingerabdruck registrieren und Ihrem Startkennwort, Festplattenkennwort und Windows-Kennwort zuordnen, so dass die Kennwörter durch Authentifizierung über Fingerabdrücke ersetzt werden und der Benutzerzugriff sicherer gestaltet werden kann. Eine Tastatur mit Lesegerät für Fingerabdrücke ist für bestimmte Computer verfügbar und kann als Zusatzeinrichtung

erworben werden. Diese Zusatzeinrichtung wird nur von bestimmten Think-

Centre- und ThinkPad-Computern unterstützt.

Daten schützen: Das Tool ″PrivateDisk″ richtet ein verschlüsseltes virtuelles

Plattenlaufwerk ein, das automatisch alle Daten verschlüsselt, die Sie in dem sicheren Bereich dieses ″elektronischen Safes″ speichern.

Erweiterte Funktionen

Im Folgenden erhalten Sie ausführliche Informationen zu den erweiterten Tasks, die mit Client Security ausgeführt werden können.

Anmerkung: Um die folgenden Operationen ausführen zu können, müssen Sie

über eine Administratorberechtigung verfügen.

3-4 Client Security Solution 6.0 User’s Guide

Sicherheitseinstellungen überwachen: Mit dem Tool ″Security Advisor″ können Sie eine Zusammenfassung der auf dem Computer festgelegten Sicherheitseinstellungen

anzeigen. Überprüfen Sie diese Einstellungen, um entweder Ihren aktuel-

len Sicherheitsstatus anzuzeigen oder um die Systemsicherheit zu erweitern. Zu den Sicherheitseinstellungen gehören beispielsweise Hardwarekennwörter, Windows-Benutzerkennwörter, schoner

und gemeinsamer Dateizugriff.

Windows-Kennwortrichtlinien, geschützte Bildschirm-

Anmerkung: Der Security Advisor bietet nur eine Zusammenfassung der

Sicherheitseinstellungen und Vorschläge zur Verbesserung der Systemsicherheit. Es werden nicht alle Aspekte behandelt, wie z. B. die Verwendung und Wartung von Antivirenprogrammen oder Firewalls. Für viele Einstellungen benötigen Sie eine Administratorberechtigung.

Digitale

ten

Zertifikate übertragen: Der CSS-Assistent zur Übertragung von Zertifika-

führt Sie durch die einzelnen Schritte zur Übertragung der Ihren Zertifikaten

zugeordneten privaten Schlüssel vom softwarebasierten Microsoft-CSP (Cryptogra-

Service Provider) auf den hardwarebasierten CSS-CSP. Nach der Übertragung

phic sind Vorgänge, bei denen die Zertifikate verwendet werden, besser gesichert, da die privaten Schlüssel durch den integrierten Security Chip geschützt werden.

Mechanismus zum Zurücksetzen des Hardwarekennworts einrichten: Dieses

Tool erstellt eine sichere, von Windows unabhängige Umgebung und unterstützt Sie beim Zurücksetzen von vergessenen Start- und Festplattenkennwörtern. Ihre Identi-

wird über die Beantwortung einer Reihe von Fragen, die Sie zuvor erstellt

tät haben, überprüft. Es wird empfohlen, diese sichere Umgebung so schnell wie möglich einzurichten, bevor ein Kennwort vergessen wird. Sie können ein vergessenes Hardwarekennwort erst zurücksetzen, wenn diese sichere Umgebung auf Ihrer Festplatte eingerichtet wurde und Sie sich registriert haben. Dieses Tool ist nur auf bestimmten ThinkCentre- und ThinkPad-Computern verfügbar.

Anmerkung: Es wird empfohlen, vor dem Verwenden dieses Tools ein Adminis-

tratorkennwort festzulegen. Nur mit einem Administratorkennwort erreichen Sie die größtmögliche Sicherheit in der Umgebung. Nach der Durchführung dieser Prozedur stimmt Ihr Startkennwort mit dem Festplattenkennwort überein. Diese Prozedur soll Sie bei der Einrichtung dieser sicheren Umgebung und beim Zurücksetzen von vergessenen Kennwörtern, nachdem die sichere Umgebung eingerichtet wurde, unterstützen.

Integrierten

Security Chip aktivieren: Dieses Tool leitet eine Änderung der

BIOS-Einstellung zum Aktivieren oder Inaktivieren des integrierten Security Chips ein. Sie müssen den Computer erneut starten, damit diese Änderung wirksam wird.

Anmeldeeinstellungen ändern: Über dieses Tool werden Ihre aktuellen Anmelde-

einstellungen len, auf welche Weise sich Benutzer beim Windows-Betriebssystem und beim

angezeigt. Außerdem kann ein Administrator über dieses Tool einstel-

Arbeitsbereich von ThinkVantage Rescue and Recovery anmelden können.

Zähler für fehlgeschlagene Versuche löschen: Mit diesem Tool wird der Zähler

für fehlgeschlagene Authentifizierungsversuche zurückgesetzt, der die Anzahl der fehlgeschlagenen Authentifizierungsversuche beim integrierten Security Chip über-

Nach einer bestimmten Anzahl an fehlgeschlagenen Versuchen sperrt sich

wacht. der Chip für einen bestimmten Zeitraum selbst. Bei weiteren fehlgeschlagenen Versuchen

verlängert sich dieser Zeitraum.

Kapitel 3. Deutsch 3-5

Sicherheits- und Sicherungseinstellungen festlegen: Mit dem Konfigurations-

assistenten von Client Security können Sie eine Vielzahl an Sicherheitssoftware-

konfigurieren. Dieser Assistent bietet Konfigurationsoptionen, mit denen Sie

tools eine Reihe von Sicherheitsfunktionen festlegen können, wie z. B. die Aktivierung des integrierten Security Chips von Client Security, die Auswahl, wie Sie sich in der Windows-Umgebung authentifizieren möchten, die Verwendung von Rescue and Recovery zum Sichern Ihrer sensiblen Daten oder die Möglichkeit der Authentifizierung über Fingerabdrücke.

Client Security mit Rescue and Recovery verwenden

Sowohl bei Rescue and Recovery als auch bei Client Security handelt es sich um ThinkVantage-Technologien, die speziell für Ihre Bedürfnisse entwickelt wurden. Je nach Ihren Erfordernissen können sie separat oder zusammen ausgeführt werden. Die folgenden Informationen sollen Sie bei der Entwicklung Ihrer eigenen Strategie für die Verwendung dieser Programme unterstützen und Ihnen zeigen, wie sich diese beiden Programme gegenseitig ergänzen.

Es gibt einige wichtige Aspekte, die bei der Installation von Rescue and Recovery und von Client Security bzw. von beiden Programmen zusammen zu beachten sind. In den folgenden Tabellen finden Sie Informationen, die Sie bei der Entscheidung unterstützen sollen, welche Prozedur für Ihre gewünschte Konfiguration die richtige ist.

Tabelle 3-1. Die folgende Tabelle enthält Informationen, mit deren Hilfe Sie Ihre Konfiguration von Rescue and Recovery

und Client Security ändern können. ″Client Security (Standalone)″ bedeutet, dass das Installationspaket vom

Web oder von CD installiert wurde.

Installierte Software Gewünschte Software Gehen Sie wie folgt vor Kommentare

Client Security 5.4x Client Security 5.4x und

Rescue and Recovery 3.0

1. Installieren Sie Rescue and Recovery 3.0.

2. Geben Sie bei entsprechender

Aufforderung

an, dass Sie die Installation

von Client

Security 5.4x beibehalten

möchten.

Sicherungen können nicht über Client Security 5.4x geschützt werden. Außerdem erfolgt die Verwendung von Funktionen von Client Security durch Rescue and Recovery 3.0 über eine emulierte Version von Client Security.

3-6 Client Security Solution 6.0 User’s Guide

Die Hauptkennwortfunktion wird zu Ihren Sicherheitseinstellungen hinzugefügt. Ein Hauptkennwort wird gewöhnlich in einer Unternehmensumgebung verwendet. Weitere Informationen finden Sie im Abschnitt „Weitere Informationen” auf Seite 3-1.

Tabelle 3-1. Die folgende Tabelle enthält Informationen, mit deren Hilfe Sie Ihre Konfiguration von Rescue and Recovery

und Client Security ändern können. ″Client Security (Standalone)″ bedeutet, dass das Installationspaket vom

Web oder von CD installiert wurde. (Forts.)

Installierte Software Gewünschte Software Gehen Sie wie folgt vor Kommentare

Client Security 5.4x Client Security 6.0

(Standalone-Installationspaket)

1. Deinstallieren Sie Client Security 5.4x.

2. Installieren Sie Client Security 6.0 (Standalone).

v Sie müssen vor der

Deinstallation alle verschlüsselten

Dateien

entschlüsseln und alle Password Manager-Daten

exportieren. Andern-

falls

gehen diese Daten

verloren.

v Sie müssen vor der

Installation von Client Security das IBM

Dienstprogramm für die Verschlüsselung von Dateien und Ordnern (IBM FFE, IBM File and Folder Encryption) deinstallieren.

Client Security 5.4x Client Security 6.0 und

Rescue and Recovery 3.0

1. Deinstallieren Sie Client Security 5.4x.

2. Installieren Sie Rescue and Recovery 3.0. (Stellen

Sie sicher, dass die

Komponente für Client Security 6.0 ausgewählt ist.)

v Die Installation von

Rescue and Recovery

3.0 über Client Security

5.4x, ohne zuvor Client Security deinstalliert zu haben, führt dazu, dass anschließend nur Rescue and Recovery installiert ist.

v Sie müssen vor der

Deinstallation von Client Security 5.4x alle verschlüsselten schlüsseln

Dateien ent-

und alle

Password Manager-Daten

exportieren. Andern-

falls

gehen diese Daten

verloren.

v Sie müssen vor der

Installation von Client Security 6.0 das IBM Dienstprogramm für die Verschlüsselung von Dateien und Ordnern (IBM FFE, IBM File and Folder Encryption) deinstallieren.

Kapitel 3. Deutsch 3-7

Tabelle 3-1. Die folgende Tabelle enthält Informationen, mit deren Hilfe Sie Ihre Konfiguration von Rescue and Recovery

und Client Security ändern können. ″Client Security (Standalone)″ bedeutet, dass das Installationspaket vom

Web oder von CD installiert wurde. (Forts.)

Installierte Software Gewünschte Software Gehen Sie wie folgt vor Kommentare

Rescue and Recovery 3.0 Client Security 5.4x und

Rescue and Recovery 3.0

1. Deinstallieren Sie Rescue and Recovery

3.0.

2. Installieren Sie Client Security 5.4x.

3. Installieren Sie Rescue and Recovery 3.0.

4. Geben Sie bei entsprechender

Aufforderung

v Client Security 5.4x kann

nicht über Rescue and Recovery 3.0 installiert werden.

v Lokale Sicherungen wer-

den

bei der Deinstallation

von Rescue and Recovery

3.0 gelöscht.

an, dass Sie die Installation

von Client

Security 5.4x beibehalten

möchten.

Rescue and Recovery 3.0 Client Security 6.0

(Standalone-Installationspaket)

1. Deinstallieren Sie Rescue and Recovery

3.0.

2. Installieren Sie Client Security 6.0 (Standalone).

v Durch die Deinstallation

von Rescue and Recovery werden alle Benutzerdateien

und Registry-

Einstellungen

von Client

Security gelöscht.

v Auf Sicherungen von

Rescue and Recovery, die von Client Security geschützt werden, kann nicht mehr zugegriffen werden.

v Lokale Sicherungen wer-

den

bei der Deinstallation

von Rescue and Recovery

3.0 gelöscht.

v Client Security 6.0

(Standalone) kann nicht über Rescue and Recovery

3.0 installiert wer-

den.

3-8 Client Security Solution 6.0 User’s Guide

Tabelle 3-1. Die folgende Tabelle enthält Informationen, mit deren Hilfe Sie Ihre Konfiguration von Rescue and Recovery

und Client Security ändern können. ″Client Security (Standalone)″ bedeutet, dass das Installationspaket vom

Web oder von CD installiert wurde. (Forts.)

Installierte Software Gewünschte Software Gehen Sie wie folgt vor Kommentare

Rescue and Recovery 3.0 Rescue and Recovery 3.0

und Client Security 6.0

1. Wählen Sie unter der Option zum Hinzufügen/Entfernen von Programmen die Option zum Ändern aus.

2. Führen Sie die Änderungen

aus, indem Sie

Client Security und alle gewünschten Unterkomponenten gen.

hinzufü-

v Lokale Sicherungen wer-

den

beim Hinzufügen von

Client Security gelöscht.

v Erstellen Sie nach dem

Hinzufügen von Client Security so schnell wie möglich eine neue Basissicherung.

v Einstellungen und Daten-

dateien

von Client

Security werden gelöscht.

v Client Security 6.0

(Standalone) kann nicht über Rescue and Recovery

3.0 installiert wer-

den.

Client Security 6.0 (Standalone-Installationspaket)

Client Security 5.4x

1. Deinstallieren Sie Client Security 6.0 (Standalone).

2. Installieren Sie Client Security 5.4x.

v Das Löschen der Daten-

dateien

und Einstellun-

gen

von Client Security

6.0 bei entsprechender Aufforderung hat keine Auswirkungen auf die Funktionen von Client Security 5.4x.

Client Security 6.0 (Standalone-Installationspaket)

Client Security 6.0 (Standalone)

Rescue and Recovery 3.0

Rescue and Recovery 3.0 und Client Security 6.0

1. Deinstallieren Sie Client Security 6.0.

2. Installieren Sie Rescue and Recovery 3.0.

3. Wählen Sie während der Installation aus, dass Sie nur Rescue and Recovery installieren

möchten.

1. Installieren Sie Rescue and Recovery 3.0.

2. Wählen Sie alle Unterkomponenten

von Client

Security 6.0 aus, die Sie installieren möchten.

Sie müssen bei der Deinstallation von Client Security 6.0 die Dateien und Einstellungen von Client Security 6.0 bei entsprechender Aufforderung löschen. Andernfalls wird die Installation von Rescue and Recovery 3.0 abgebrochen.

v Datendateien und Ein-

stellungen

von Client

Security 6.0 bleiben erhalten.

v Verwenden Sie Rescue

and Recovery, um festzulegen,

dass Sicherungen

mit Client Security 6.0 geschützt werden sollen.

Kapitel 3. Deutsch 3-9

Tabelle 3-1. Die folgende Tabelle enthält Informationen, mit deren Hilfe Sie Ihre Konfiguration von Rescue and Recovery

und Client Security ändern können. ″Client Security (Standalone)″ bedeutet, dass das Installationspaket vom

Web oder von CD installiert wurde. (Forts.)

Installierte Software Gewünschte Software Gehen Sie wie folgt vor Kommentare

Rescue and Recovery 3.0 und Client Security 6.0

Client Security 5.4x

1. Deinstallieren Sie Rescue and Recovery und Client Security.

2. Installieren Sie Client Security 5.4x.

v Client Security 5.4x kann

nicht über Client Security

6.0 installiert werden.

v Das Löschen der Daten-

dateien

und Einstellun-

gen

bei entsprechender

Aufforderung hat keine Auswirkungen auf die Funktionen von Client Security 5.4x.

v Bei der Deinstallation von

Rescue and Recovery

3.0 wird Client Security

6.0 automatisch deinstalliert.

Rescue and Recovery 3.0 und Client Security 6.0

Rescue and Recovery 3.0

1. Wählen Sie unter der Option zum Hinzufügen/Entfernen von Programmen die Option zum Ändern aus.

2. Entfernen Sie Client Security 6.0.

v Lokale Sicherungen wer-

den

beim Entfernen von

Client Security 6.0 gelöscht.

v Nach der Deinstallation

von Client Security 6.0 sind der Password Manager

und PrivateDisk nicht

mehr verfügbar.

v Auf die Sicherungen von

Rescue and Recovery

3.0, die durch Client Security 6.0 geschützt werden, kann nicht mehr zugegriffen werden. Erstellen Sie so bald wie möglich eine neue Sicherung.

Rescue and Recovery 3.0 und Client Security 6.0

Client Security Solution 6.0

1. Deinstallieren Sie Rescue and Recovery

3.0.

2. Wählen Sie bei entsprechender

Aufforderung

nur dann die Option zum Beibehalten der aktuellen Einstellung von Client Security 6.0 aus, wenn Sie die aktuelle

Sicherheitskonfi-

guration beibehalten

1. Auf die Sicherungen von Rescue and Recovery

3.0, die durch

Client Security 6.0 geschützt werden, kann nicht mehr zugegriffen werden.

2. Lokale Sicherungen werden bei der Deinstallation von Rescue and Recovery

3.0 gelöscht.

möchten.

3. Installieren Sie Client Security 6.0 (Standalone).

3-10 Client Security Solution 6.0 User’s Guide

Kennwörter und Verschlüsselungstexte von Rescue and Recovery

Sie können für den Schutz des Arbeitsbereichs von Rescue and Recovery Kenn-

oder Verschlüsselungstexte verwenden und dadurch kritische Daten vor

wörter unberechtigtem Zugriff schützen. Sie können den Arbeitsbereich von Rescue and Recovery schützen, indem Sie über den Konfigurationsassistenten von Client Secu-

Sicherheitseinstellungen festlegen oder indem Sie über Client Security Ihre

rity Anmeldeeinstellungen ändern. Über Client Security können Sie auch Optionen zur Kennwortwiederherstellung innerhalb des Arbeitsbereichs von Rescue and Reco-

erstellen.

very

Anmerkungen:

1. Diese Funktion ist nur verfügbar, wenn Client Security 6.0 installiert ist. Wenn Sie diese Funktion verwenden möchten, führen Sie den Konfigurationsassistenten von Client Security 6.0 aus, und geben Sie an, dass Sie bei der Anmeldung am Computer entweder ein Kennwort oder einen Verschlüsselungstext verwenden möchten.

2. Sowohl auf den Konfigurationsassistenten von Client Security 6.0 als auch auf Client Security 6.0 kann nur von der Windows-Umgebung aus zugegriffen werden. Wenn Sie sich für die Verwendung von Rescue and Recovery ohne Client Security entscheiden, wird der Arbeitsbereich von Rescue and Recovery nicht durch ein Kennwort oder einen Verschlüsselungstext geschützt.

3. Über Client Security können Sie Optionen zur Kennwortwiederherstellung inner-

des Arbeitsbereichs von Rescue and Recovery erstellen.

halb

Verwenden

Sie die folgenden Methoden, um den Arbeitsbereich von Rescue and

Recovery durch ein Kennwort oder einen Verschlüsselungstext zu schützen.

Methode 1: Wenn Sie den Konfigurationsassistenten von Client Security nicht aus-

führen, gehen Sie wie folgt vor, um den Arbeitsbereich von Rescue and Recovery mit einem Kennwort oder einem Verschlüsselungstext zu schützen:

1. Klicken Sie auf dem Windows-Desktop auf Start, Alle Programme, ThinkVantage und anschließend doppelt auf Client Security.

2. Wenn das Fenster für Client Security geöffnet wird, klicken Sie auf den Menü-

Erweitert.

punkt

3. Klicken Sie auf das Symbol Sicherheits- und Sicherungseinstellungen festle-

Daraufhin wird der Konfigurationsassistent von Client Security geöffnet.

gen.

4. Legen Sie Ihre Sicherheitseinstellungen fest. Wählen Sie bei Aufforderung eine der folgenden Optionen aus:

v Wenn Sie den Arbeitsbereich von Rescue and Recovery mit dem Windows-

Anmeldekennwort schützen möchten, aktivieren Sie das Markierungsfeld

Windows-Kennwort für den Zugriff auf den Arbeitsbereich von Rescue and Recovery verwenden.

v Wenn Sie den Arbeitsbereich von Rescue and Recovery mit dem Anmelde-

verschlüsselungstext

von Client Security schützen möchten, aktivieren Sie

das Markierungsfeld CSS-Verschlüsselungstext für den Zugriff auf den Arbeitsbereich von Rescue and Recovery verwenden.

5. Führen Sie die erforderlichen Schritte im Konfigurationsassistenten von Client Security aus, und klicken Sie anschließend auf Fertig stellen. Weitere Informationen erhalten Sie im Konfigurationsassistenten von Client Security, indem Sie auf Hilfe klicken.

Kapitel 3. Deutsch 3-11

Methode 2: Wenn Sie den Konfigurationsassistenten von Client Security ausführen,

gehen Sie wie folgt vor, um den Arbeitsbereich von Rescue and Recovery mit einem Kennwort oder einem Verschlüsselungstext zu schützen:

1. Klicken Sie auf dem Windows-Desktop auf Start, Alle Programme, ThinkVan-

und anschließend doppelt auf Client Security.

tage

2. Wenn das Fenster für Client Security geöffnet wird, klicken Sie auf den Menüpunkt Erweitert.

3. Klicken Sie auf Anmeldeeinstellungen ändern.

4. Befolgen Sie die angezeigten Anweisungen. Ausführliche Informationen erhalten Sie in Client Security, indem Sie auf Hilfe klicken.

Sicherungseinstellungen mit dem Konfigurationsassistenten von Client Security festlegen

Der Konfigurationsassistent von Client Security bietet Konfigurationsoptionen, mit denen Sie eine Reihe von Sicherheitsfunktionen festlegen können, wie z. B. die Aktivierung des integrierten Security Chips, die Auswahl, wie Sie sich in der Windows-Umgebung authentifizieren möchten, die Verwendung von Rescue and Reco-

zum Sichern Ihrer sensiblen Daten oder die Möglichkeit der Authentifizierung

very über Fingerabdrücke.

Gehen Sie wie folgt vor, um den Konfigurationsassistenten von Client Security zu verwenden:

1. Klicken Sie auf dem Windows-Desktop auf Start, Alle Programme, ThinkVan-

und anschließend doppelt auf Client Security.

tage

2. Wenn das Fenster für Client Security geöffnet wird, klicken Sie auf den Menüpunkt Erweitert.

4. Legen Sie Ihre Sicherheitseinstellungen fest.

5. Führen Sie die erforderlichen Schritte im Konfigurationsassistenten von Client Security aus, und klicken Sie anschließend auf Fertig stellen. Ausführliche Informationen erhalten Sie im Konfigurationsassistenten von Client Security, indem Sie auf Hilfe klicken.

Weitere Informationen zu Client Security

Ausführliche Informationen zu Client Security und den zugehörigen Funktionen fin-

Sie im Benutzerhandbuch zu Client Security im Internet unter der Adresse:

den

http://www.ibm.com/pc/support/site.wss/

Wenn Sie Client Security bereits installiert haben, finden Sie ausführlichere Informationen im Benutzerhandbuch, indem Sie wie folgt vorgehen:

1. Klicken Sie auf dem Windows-Desktop auf Start.

2. Wählen Sie Alle Programme aus.

3. Wählen Sie ThinkVantage aus.

4. Klicken Sie auf Client Security.

5. Klicken Sie in der Menüleiste von Client Security auf Hilfe.

6. Klicken Sie auf die Option für das Benutzerhandbuch.

3-12 Client Security Solution 6.0 User’s Guide

Capitolo 4. Italiano

L’applicazione CSS (Client Security Solution) è una suite di strumenti ThinkVantage

™

Technology designati per proteggere l’accesso ai dati sensibili e al sistema operativo del computer. L’applicazione CSS (Client Security Solution) integra la protezione dell’hardware del proprio chip integrato con la protezione fornita dal software di protezione. Mediante l’associazione dell’hardware dedicato con la protezione del software, l’applicazione CSS (Client Security Solution) migliora le funzioni di sicurezza integrate nel sistema operativo del computer.

A chi è rivolta questa guida

La pubblicazione ThinkVantage Client Security Solution -Guida per l’utente è intesa i singoli utenti e per gli utenti che operano all’interno di un ambiente aziendale. Questa guida fornisce le informazioni sulle seguenti aree:

v Componenti di CSS (Client Security Solution) v Considerazioni sull’installazione di CSS (Client Security Solution) v Funzioni di CSS (Client Security Solution)

Questa

guida integra il sistema di aiuto di CSS (Client Security Solution), che

fornisce le istruzioni dettagliate su come eseguire le attività specifiche all’interno del programma.

Informazioni aggiuntive

Se l’utente è un amministratore del sistema, un ingegnere, un amministratore di rete che cerca di implementare CSS (Client Security Solution) in un’impresa di grandi dimensioni, è possibile ottenere le informazioni dettagliate consultando la pubblicazione ThinkVantage Rescue and Recovery

Deployment Guide situata presso il seguente sito Web:

http://www.ibm.com/pc/support/site.wss/document.do?lndocid=MIGR-54502

™

and Client Security Solution

Componenti di CSS (Client Security Solution)

L’applicazione CSS (Client Security Solution) è designata per i computer forniti con un Security Chip integrato, che consente di fornire ulteriori livelli di sicurezza ai dati e ai processi del computer. Tuttavia, il software CSS (Client Security Solution) può essere configurato per migliorare la sicurezza dei computer che non sono forniti con un Security Chip.

CSS (Client Security Solution) viene suddiviso nei seguenti componenti hardware e software.

v Security Chip integrato

L’applicazione CSS (Client Security Solution) è designata per i computer forniti con un Security Chip integrato. Un Security Chip integrato è una tecnologia hardware di codifica integrata che fornisce un livello aggiuntivo di sicurezza al computer. Security Chip consente la codifica e il trasferimento dei processi di autenticazione dal software vulnerabile all’ambiente protetto dell’hardware dedicato. La sicurezza aumentata fornita è tangibile.

v Installazione guidata di Client Security

L’installazione guidata di Client Security consente di assistere l’utente durante il processo di configurazione delle opzioni di sicurezza. La procedura guidata

consente di abilitare Security Chip integrato, selezionare un’autenticazione e il metodo di accesso, creare le domande per il ripristino della password, stabilire l’autenticazione delle impronte digitali (facoltativo) e configurare ulteriori componenti di CSS (Client Security Solution).

v Password Manager

Client Security Password Manager consente di gestire in maniera sicura le applicazioni sensibili e facili da dimenticare e le informazioni di accesso sul sito Web, quali gli ID utente, le password e le altre informazioni personali. Client Security Password Manager memorizza tutte le informazioni mediante Security Chip integrato in modo tale che l’accesso alle applicazioni e ai siti Web resti completamente protetto.

v PrivateDisk

PrivateDisk imposta un’unità disco fisso virtuale codificata che codifica automaticamente i dati memorizzati nella ″sicurezza elettronica″. Utilizzare l’unità virtuale per codificare e memorizzare i dati critici. I dati sono codificati automaticamente quando sono memorizzati nel volume PrivateDisk.

v Applicazione CSS (Client Security Solution)

L’applicazione CSS (Client Security Solution) fornisce una singola interfaccia che consente di effettuare le funzioni di sicurezza avanzate e di base, quali l’abilitazione di Security Chip integrato, la modifica di passphrase o l’utilizzo del software delle impronte digitali. Per un elenco delle funzioni di CSS (Client Security Solution) complete, consultare “Funzioni di CSS (Client Security Solution)” a pagina 4-3

v Software delle impronte digitali ThinkVantage

Il software delle impronte digitali ThinkVantage consente agli utenti di stabilire l’autenticazione delle impronte digitali. Questa funzione di sicurezza conveniente è disponibile su opzioni e modelli di ThinkPad e ThinkCentre scelti.

Prima di installare CSS (Client Security Solution)

Prima di installare l’applicazione CSS (Client Security Solution), è importante che i seguenti prerequisiti siano soddisfatti:

v Windows XP o Windows 2000 con Service Pack 3. Se si installa questo

programma su un’unità disco fisso con capacità superiore a 137 GB, Service Pack 1 viene richiesto per Windows XP.

v Internet Explorer 5.5 (o successive). v 128 MB di memoria di cui non è possibile designare più di 8 MB come memoria

condivisa nell’installazione video nel BIOS.

v 800 MB di spazio su disco disponibile.

si dispone di una versione precedente di CSS (Client Security Solution), Client

Se Security Software o Rescue and Recovery, consultare “Utilizzo di Client Security Solution con Rescue and Recovery” a pagina 4-5 per le istruzioni specifiche.

Impostazione di CSS (Client Security Solution)

L’applicazione CSS (Client Security Solution) è disponibile sul sito Web http://www.pc.ibm.com/thinkvantage. Il download, l’installazione e la configurazione di CSS (Client Security Solution) possono essere eseguite in pochi minuti.

4-2 Client Security Solution 6.0 - Guida per l’utente

Download e installazione di CSS (Client Security Solution)

Completare la seguente installazione per scaricare e installare il programma CSS (Client Security Solution):

1. Avviare il computer e chiudere qualsiasi programma aperto.

2. Andare al sito Web http://www.pc.ibm.com/thinkvantage.

3. Fare clic sul collegamento Support and downloads nella sezione Resources.

4. Scorrere la sezione Embedded Security Subsystem e Client Security Solution e

fare clic su Software download.

5. Seguire le istruzioni visualizzate.

6. Eseguire il file eseguibile di installazione e seguire le istruzioni visualizzate.

Sarà fornita l’opzione per installare i componenti Password Manager e PrivateDisk di CSS (Client Security Solution).

7. Una volta apportate le selezioni, sarà richiesto il riavvio del computer.

8. Al riavvio del computer, viene visualizzata l’installazione guidata di Client

Security. Se l’installazione guidata non viene avviata, consultare “Avvio dell’installazione guidata di Client Security”

9. Completare l’installazione guidata di Client Security per completare il processo

di configurazione.

Avvio dell’installazione guidata di Client Security

Completare la seguente procedura per configurare il programma Client Security Solution utilizzando l’installazione guidata di Client Security:

1. Dal desktop di Windows, fare clic su Start, Tutti i programmi, selezionare

ThinkVantage e quindi fare doppio clic su Client Security Solution.

2. Quando viene avviato Client Security Solution, fare clic sulla voce di menu

Avanzate.

3. Quando viene avviato Client Security Solution, fare clic su Imposta preferenze

di sicurezza e backup. Viene avviata l’installazione guidata di Client Security.

4. Completare l’installazione guidata di Client Security Solution e quindi fare clic su

Fine. Per le informazioni dettagliate, fare clic su ? all’interno dell’installazione guidata di Client Security.

Utilizzo di CSS (Client Security Solution)

Completare la seguente procedura per accedere all’applicazione CSS (Client Security Solution):

1. Dal desktop di Windows, fare clic su Start.

2. Selezionare Tutti i programmi.

3. Selezionare ThinkVantage.

4. Fare clic su Client Security Solution.

Funzioni di CSS (Client Security Solution)

Le seguenti informazioni descrivono in maniera dettagliata le varie attività che possono essere fornite utilizzando l’applicazione CSS (Client Security Solution).

Nota: Se alcuni strumenti menzionati di seguito non sono disponibili,è possibile che

non sia installato il software appropriato, il computer non supporta l’applicazione o l’applicazione richiede l’accesso del responsabile o dell’amministratore.

4-3

Funzioni di base

Le seguenti informazioni descrivono in maniera dettagliata le attività di base che possono essere fornite utilizzando l’applicazione CSS (Client Security Solution).

Modifica di una passphrase: Lo strumento di modifica di passphrase consente di

stabilire una nuova passphrase di Client Security. Le passphrase devono aderire ai requisiti della passphrase di Client Security.

Configurazione del ripristino della password: Lo strumento per la

configurazione del ripristino di password consente di stabilire un supporto per ripristinare una password di Windows dimenticata o una passphrase di Client Security, a seconda della metodologia di autenticazione in uso.

Gestione delle informazioni di accesso: L’applicazione Password Manager

consente di utilizzare Client Security Solution per gestire le informazioni di accesso sensibili e facili da dimenticare, quali gli ID utente, le password e le altre informazioni personali. L’applicazione Password Manager memorizza tutte le informazioni mediante Security Chip integrato in modo tale che i criteri di protezione di autenticazione dell’utente controllano l’accesso alle applicazioni sicure e ai siti Web. Ciò significa che piuttosto che dover ricordare e fornire una pletora si singole password-- tutte soggette a diverse regole e date di scadenza-- è necessario ricordare solo una passphrase o, quando il software delle impronte digitali viene installato, fornire le impronte digitali.

Utilizzo del software delle impronte digitali: Il lettore per le impronte digitali

integrato consente di registrare e associare le impronte digitali con una password di accensione, password del disco fisso ed una password di Windows in modo tale che l’autenticazione delle impronte digitali può sostituire le password e consentire un accesso utente semplice e sicuro. Una tastiera del lettore per le impronte digitali è disponibile su computer scelti e può essere acquistata come opzione. Questa opzione è supportata solo su computer scelti ThinkCentre e ThinkPad.

Protezione dei dati: Lo strumento PrivateDisk genera un’unità disco fisso virtuale

codificata, che codifica automaticamente i dati e li memorizza all’interno della ″sicurezza elettronica″.

Funzioni avanzate

Le seguenti informazioni descrivono in maniera dettagliata le attività avanzate che possono essere fornite utilizzando l’applicazione CSS (Client Security Solution).

Nota: È necessario disporre dei diritti dell’amministratore per effettuare le seguenti

operazioni.

Controllo

consente di visualizzare un riepilogo delle impostazioni di sicurezza impostate sul computer. Consultare queste impostazioni per visualizzare lo stato di sicurezza corrente o per migliorare la sicurezza del sistema. Alcune sezioni di sicurezza incluse sono le password hardware, password degli utenti di Windows, i criteri di protezione della password di Windows, screen saver protetti e la condivisione di file.

delle impostazioni di sicurezza: Lo strumento Security Advisor

Nota: Lo strumento di Security Advisor fornisce solo un riepilogo delle impostazioni

di sicurezza e i consigli per migliorare la sicurezza del sistema. Solo alcuni aspetti di sicurezza sono indirizzati, quali l’utilizzo e la manutenzione di programmi antivirus e firewall. Molte impostazioni richiedono l’accesso del responsabile o dell’amministratore.

4-4 Client Security Solution 6.0 - Guida per l’utente

Trasferimento di certificati digitali: Il trasferimento guidato dei certificati di Client

Security assiste l’utente durante il processo di trasferimento delle chiavi private associate ai certificati da CSP (cryptographic service provider) della Microsoft basato su software al CSP di CSS (Client Security Solution) basato sull’hardware. In seguito al trasferimento, le operazioni che utilizzano i certificati sono più sicure poiché le chiavi private sono protette da Security Chip integrato.

Definizione di un meccanismo di reimpostazione della password hardware:

Questo strumento crea un ambiente protetto che viene eseguito in maniera indipendente da Windows e consente di reimpostare le password dell’unità disco fisso e di accensione dimenticate. L’identità è stabilita rispondendo ad una serie di domande create. È preferibile creare questo ambiente protetto, prima che sia dimenticata una password. Non è possibile reimpostare una password hardware dimenticata fino a quando questo ambiente protetto non viene creato sull’unità disco fisso e in seguito alla registrazione. Questo strumento è disponibile solo su computer ThinkCentre e ThinkPad scelti.

Nota: È preferibile impostare una password dell’amministratore o del responsabile

prima di utilizzare questo strumento. Se non è stata impostata una password del responsabile o dell’amministratore, l’ambiente non sarà sicuro. Una volta completata questa procedura, la password di accensione e quella dell’unità disco fisso corrisponderanno. Questa procedura è designata per completare l’attività di creazione dell’ambiente protetto e per reimpostare le password dimenticate in seguito alla creazione dell’ambiente protetto.

Attivazione

di Security Chip integrato: Questo strumento avvia una modifica di

impostazione del BIOS utilizzata per attivare o disattivare Security Chip integrato. È necessario riavviare il computer per rendere effettiva questa modifica.

Modifica delle impostazioni di accesso: Questo strumento visualizza le

impostazioni di accesso correnti e consente ad un amministratore di modificare l’accesso degli utenti al sistema operativo Windows e a ThinkVantage Rescue and Recovery workspace.

Eliminazione del contatore protetto: Questo strumento reimposta il contatore

protetto di autenticazione che controlla quanti tentativi di autenticazione errati sono stati trasferiti a Security Chip integrato. Dopo un determinato numero di tentativi non riusciti, il chip si blocca per un intervallo di tempo. L’intervallo di tempo del blocco aumenta con i continui tentativi non riusciti.

Impostazione delle preferenze di sicurezza e di backup: L’installazione guidata

di Client Security consente di configurare una varietà di strumenti per il software di sicurezza. Questa procedura guidata fornisce le opzioni di configurazione che consentono di impostare una varietà di funzioni di sicurezza, quali l’abilitazione di Security Chip integrato di Client Security, la selezione di autenticazione sull’ambiente Windows, la scelta di utilizzare Rescue and Recovery per eseguire il backup dei dati sensibili o la scelta di utilizzare l’autenticazione delle impronte digitali.

Utilizzo di Client Security Solution con Rescue and Recovery

Il programma Rescue and Recovery e l’applicazione CSS (Client Security Solution) sono tecnologie ThinkVantage sviluppate. Ossia, sono designate per operare insieme o separatamente, a seconda delle esigenze. Le seguenti informazioni sono intese per designare la strategia per utilizzare questi programmi e per evidenziare come questi programmi migliorano gli altri.

4-5

Sono presenti importanti considerazioni da intraprendere nell’account quando si installa il programma Rescue and Recovery, l’applicazione Client Security Solution o entrambi. Le seguenti tabelle forniscono le informazioni per determinare la corretta procedura per la configurazione desiderata:

Tabella 1-1. La seguente tabella fornisce le informazioni per modificare la configurazione di Rescue and Recovery e Client Security. Client Security Solution standalone significa che il pacchetto di installazione è stato acquistato dal Web o dal CD.

Il software installato è... E si desidera... Seguire questo processo Commenti

Client Security Software

5.4x

Client Security Software

5.4x

Client Security Software

5.4x e Rescue and Recovery 3.0

Pacchetto di installazione Client Security Solution 6.0 Standalone

1. Installare il programma Rescue and Recovery

3.0.

2. Alla richiesta, indicare che si desidera conservare l’applicazione Client Security Software 5.4x installata.

1. Disinstallare l’applicazione Client Security Software 5.4x.

2. Installare l’applicazione Client Security Solution

6.0 (Standalone).

I backup non possono essere protetti utilizzando l’applicazione Client Security Software 5.4x e qualsiasi utilizzo delle funzioni di Client Security Software dal programma Rescue and Recovery 3.0 sarà eseguito mediante una versione emulata di Client Security Software.

La funzione della password principale viene aggiunta alle funzioni di sicurezza. Di solito, una password principale viene utilizzata in un ambiente aziendale. Per ulteriori informazioni, consultare “Informazioni aggiuntive” a pagina 4-1

v È necessario

decodificare qualsiasi file codificato ed esportare le informazioni di Password Manager prima della disinstallazione. Diversamente, queste informazioni andranno perdute.

v È necessario disinstallare

il software IBM

File and Folder Encryption prima di installare l’applicazione Client Security Solution.

4-6 Client Security Solution 6.0 - Guida per l’utente

Il software installato è... E si desidera... Seguire questo processo Commenti

Client Security Software

5.4x

Client Security Solution 6.0 e Rescue and Recovery 3.0

1. Disinstallare l’applicazione Client Security Software 5.4x.

2. Installare il programma Rescue and Recovery

3.0. (Verificare che il componente Client Security Solution 6.0 sia stato selezionato.)

v L’installazione di Rescue

and Recovery 3.0 in Client Security Software

5.4x senza disinstallare prima Client Security Software risulta solo in Rescue and Recovery.

v Prima di disinstallare

l’applicazione Client Security Software 5.4x, è necessario decodificare i file codificati ed esportare le informazioni di Password Manager prima della disinstallazione. Diversamente, queste informazioni andranno perdute.

v È necessario disinstallare

il software IBM File and Folder Encryption prima di installare l’applicazione Client Security Solution

6.0.

Rescue and Recovery 3.0 Client Security Software

5.4x e Rescue and Recovery 3.0

1. Disinstallare il programma Rescue and Recovery 3.0.

2. Installare l’applicazione Client Security Software

5.4x.

3. Installare il programma Rescue and Recovery

3.0.

4. Alla richiesta, indicare

v L’applicazione Client

Security Software 5.4x non può essere installata sul programma Rescue and Recovery 3.0.

v I backup locali sono

eliminati quando viene disinstallato il programma Rescue and Recovery

3.0.

che si desidera conservare l’applicazione Client Security Software 5.4x installata.

4-7

Il software installato è... E si desidera... Seguire questo processo Commenti

Rescue and Recovery 3.0 Pacchetto di installazione

Client Security Solution 6.0 Standalone

1. Disinstallare il programma Rescue and Recovery 3.0.

2. Installare l’applicazione Client Security Solution

6.0 (Standalone).

v Disinstallazione

Rescue and Recovery elimina i file dell’utente e le impostazioni di registro di Client Security Solution.

v I backup Rescue and

Recovery protetti da Client Security Solution non sono più accessibili.

v I backup locali sono

eliminati durante la disinstallazione di Rescue and Recovery

3.0.

v Client Security Solution

6.0 (Standalone) non può essere installato su Rescue and Recovery

3.0.

Rescue and Recovery 3.0 Rescue and Recovery 3.0 e

Client Security Solution 6.0

1. Selezionare l’opzione

Modifica

dall’Installazione applicazioni.

2. Completare l’operazione di modifica aggiungendo l’applicazione Client Security Solution e qualsiasi componente secondario desiderato.

v I backup locali sono

eliminati quando viene aggiunta l’applicazione Client Security Solution.

v Una volta aggiunta

l’applicazione Client Security Solution, creare un nuovo backup di base.

v I file di dati e le

impostazioni di Client Security Solution sono eliminati.

v L’applicazione Client

Security Solution 6.0 (Standalone) non può essere installata sul programma Rescue and Recovery 3.0.

Pacchetto di installazione Client Security Solution 6.0 Standalone

Client Security Software

5.4x

1. Disinstallare l’applicazione Client Security Solution 6.0 (Standalone).

2. Installare l’applicazione Client Security Software

5.4x.

v L’eliminazione delle

impostazioni e dei file di dati di Client Security Solution 6.0 nel prompt non influenza le operazioni di Client Security Software 5.4x.

4-8 Client Security Solution 6.0 - Guida per l’utente

Il software installato è... E si desidera... Seguire questo processo Commenti

Pacchetto di installazione Client Security Solution 6.0 Standalone

Rescue and Recovery 3.0

1. Disinstallare l’applicazione Client Security Solution 6.0.

2. Installare il programma Rescue and Recovery

3.0.

3. Durante l’installazione, scegliere di installare solo il programma

Durante la disinstallazione dell’applicazione Client Security Solution 6.0, è necessario eliminare le impostazioni ed i file di Security Solution 6.0. L’installazione di Rescue and Recovery 3.0 termina con un errore durante la rimozione nel prompt.

Rescue and Recovery.

Client Security Solution 6.0 Standalone

Rescue and Recovery 3.0 e Client Security Solution 6.0

1. Installare il programma Rescue and Recovery

3.0.

2. Selezionare qualsiasi componente secondario dell’applicazione Client Security Solution 6.0 che si desidera installare.

v Le impostazioni ed i file

di dati di Client Security Solution 6.0 sono preservati.

v Per scegliere di

proteggere i backup utilizzando l’applicazione Client Security Solution

6.0, utilizzare il programma Rescue and Recovery.

Rescue and Recovery 3.0 e Client Security Solution 6.0

Client Security Software

5.4x

1. Disinstallare l’applicazione Rescue and Recovery - Client Security Solution.

2. Installare l’applicazione Client Security Software

5.4x.

v L’applicazione Client

Security Software 5.4x non può essere installata sull’applicazione Client Security Solution 6.0.

v L’eliminazione delle

impostazioni e dei file di dati nel prompt non influenza le operazioni di Client Security Software

5.4x.

v Mediante la

disinstallazione del programma Rescue and Recovery 3.0, l’applicazione Client Security Solution 6.0 viene disinstallata automaticamente.

4-9

Il software installato è... E si desidera... Seguire questo processo Commenti

Rescue and Recovery 3.0 e Client Security Solution 6.0

Rescue and Recovery 3.0

Client Security Solution 6.0

1. Selezionare Modifica dall’Installazione applicazioni.

2. Rimuovere l’applicazione Client Security Solution 6.0.

1. Disinstallare il programma Rescue and Recovery 3.0.

2. Alla richiesta, scegliere di conservare le impostazioni correnti di Client Security Solution

6.0 solo se si desidera conservare la configurazione di sicurezza corrente.

3. Installare l’applicazione Client Security Solution

6.0 (Standalone).

v I backup locali sono

eliminati quando viene rimossa l’applicazione Client Security Solution

6.0.

v La disinstallazione

dell’applicazione Client Security Solution 6.0 risulta nella mancanza di Password Manager o PrivateDisk.

v I backup di Rescue and

Recovery 3.0 protetti con l’applicazione Client Security Solution 6.0 non sono più accessibili. Creare un nuovo backup.

1. I backup di Rescue and Recovery 3.0 protetti con l’applicazione Client Security Solution 6.0 non sono più accessibili.

2. I backup locali sono eliminati quando è disinstallata l’applicazione Rescue and Recovery 3.0.

Passphrase e password di Rescue and Recovery

È possibile utilizzare le password o passphrase da poter utilizzare per proteggere Rescue and Recovery workspace, quindi per proteggere i dati critici dall’accesso non autorizzato. È possibile specificare di proteggere Rescue and Recovery workspace utilizzando l’installazione guidata di Client Security per impostare le preferenze di sicurezza o modificando le impostazioni di accesso mediante l’applicazione Client Security Solution. L’applicazione Client Security Solution consente anche di stabilire le opzioni per il ripristino di password all’interno di Rescue and Recovery workspace.

Note:

1. Questa funzione è disponibile solo se il programma Client Security Solution 6.0 viene installato. Per utilizzare questa funzione, è necessario completare l’installazione guidata di Client Security 6.0 e specificare l’utilizzo di una password o passphrase per accedere al computer.

2. La procedura guidata di Client Security Setup 6.0 e l’applicazione Client Security Solution 6.0 sono accessibili solo in ambiente Windows. Se si sceglie

4-10 Client Security Solution 6.0 - Guida per l’utente

di utilizzare Rescue and Recovery senza Client Security Solution, Rescue and Recovery workspace non sarà protetto da una password o passphrase.

3. L’applicazione Client Security Solution consente di stabilire le opzioni per il ripristino di password all’interno di Rescue and Recovery workspace.

Utilizzare

i seguenti metodi per proteggere Rescue and Recovery workspace

utilizzando una password o passphrase.

Metodo 1: se non è stata completata l’installazione guidata di Client Security,

procedere nel modo seguente per proteggere Rescue and Recovery workspace con una password o passphrase:

1. Dal desktop di Windows, fare clic su Start, Tutti i programmi, selezionare ThinkVantage e quindi fare doppio clic su Client Security Solution.

2. Quando viene avviato Client Security Solution, fare clic sulla voce di menu Avanzate.

3. Fare clic sull’icona Imposta preferenze di sicurezza e di backup. Viene visualizzata l’installazione guidata di Client Security.

4. Impostare le preferenze di sicurezza. Alla richiesta, scegliere una delle seguenti operazioni:

v Se si desidera proteggere Rescue and Recovery workspace utilizzando la

password di accesso di Windows, contrassegnare la casella Utilizza password di Windows per accedere a Rescue and Recovery workspace.

v Se si desidera proteggere Rescue and Recovery workspace utilizzando la

passphrase di accesso di Client Security Solution, contrassegnare la casella

Utilizza passphrase di Client Security Solution per accedere a Rescue and Recovery workspace.

Completare l’installazione guidata di Client Security Solution, quindi fare clic su

5. Fine. Per ulteriori informazioni, fare clic su ? all’interno dell’installazione guidata di Client Security.

Metodo

2: se è stata completata l’installazione guidata di Client Security, procedere

nel modo seguente per proteggere Rescue and Recovery workspace con una password o passphrase:

1. Dal desktop di Windows, fare clic su Start, Tutti i programmi, selezionare ThinkVantage e quindi fare doppio clic su Client Security Solution.

2. Quando viene avviato Client Security Solution, fare clic sulla voce di menu Avanzate.

3. Fare clic su Cambia impostazioni di accesso.

4. Seguire le istruzioni visualizzate. Per le informazioni dettagliate, fare clic su ? all’interno dell’applicazione Client Security Solution.

Impostazione delle preferenze di backup utilizzando l’installazione guidata di Client Security

L’installazione guidata di Client Security Solution fornisce le opzioni di configurazione che consentono di impostare una varietà di funzioni di sicurezza, quali l’abilitazione di Security Chip integrato, la selezione di autenticazione sull’ambiente Windows, la scelta di utilizzare Rescue and Recovery per eseguire il backup dei dati sensibili o la scelta di utilizzare l’autenticazione delle impronte digitali.

Completare la seguente procedura per utilizzare l’installazione guidata di Client Security:

4-11

1. Dal desktop di Windows, fare clic su Start, Tutti i programmi, selezionare ThinkVantage e quindi fare doppio clic su Client Security Solution.

2. Quando viene avviato Client Security Solution, fare clic sulla voce di menu Avanzate.

3. Quando viene avviato Client Security Solution, fare clic su Imposta preferenze di sicurezza e backup. Viene visualizzata l’installazione guidata di Client Security.

4. Impostare le preferenze di sicurezza.

5. Completare l’installazione guidata di Client Security Solution, quindi fare clic su Fine. Per le informazioni dettagliate, fare clic su ? all’interno dell’installazione guidata di Client Security.

Ulteriori informazioni su Client Security Solution

Per le informazioni dettagliate sull’applicazione Client Security Solution e le relative funzioni, consultare Client Security Solution User Guide sul Web all’indirizzo:

http://www.ibm.com/pc/support/site.wss/

Se l’applicazione Client Security Solution è stata già installata, è possibile consultare le informazioni dettagliate della guida per l’utente completando la seguente procedura:

1. Dal desktop di Windows, fare clic su Start.

2. Selezionare Tutti i programmi.

3. Selezionare ThinkVantage.

4. Fare clic su Client Security Solution.

5. Dalla barra di menu di Client Security Solution, fare clic su ?.

6. Fare clic su Guida per l’utente.

4-12 Client Security Solution 6.0 - Guida per l’utente

Capítulo 5. EspañoI

La aplicación Client Security Solution es una suite de herramientas de ThinkVantage

™

Technology diseñada para ayudarle a proteger el acceso al sistema operativo y a los datos importantes del sistema. Client Security Solution integra la protección de hardware de su chip incorporado con la protección que ofrece su software seguro. Combinando software dedicado con su protección de software, Client Security Solution mejora ampliamente las características de seguridad incorporadas en el sistema operativo del sistema.

A quién va dirigida esta guía

El manual ThinkVantage Client Security Solution Guía del usuario está diseñado para usuarios finales individuales y para usuarios finales que trabajen en un entorno comercial. Esta guía proporciona información sobre las áreas siguientes:

v Componentes de Client Security Solution

v Consideraciones sobre la instalación de Client Security Solution

v Características de Client Security Solution

guía complementa el sistema de ayuda de Client Security Solution, que

Esta proporciona instrucciones paso a paso acerca de cómo realizar tareas específicas dentro del programa.

Información adicional

Si es un administrador de sistemas, un ingeniero de sistemas, un administrador de red o un ingeniero de clientes que está buscando como implantar Client Security Solution en un gran empresa, puede obtener información detallada leyendo el manual ThinkVantage Rescue and Recovery Guide ubicado en el siguiente sitio Web:

http://www.ibm.com/pc/support/site.wss/document.do?lndocid=MIGR-54502

™

and Client Security Solution Deployment

Componentes de Client Security Solution

Client Security Solution está diseñado para sistemas que vienen equipados con un chip de seguridad incorporado, que le ayuda a proporcionar niveles adicionales de seguridad a los datos y procesos del sistema. Sin embargo, el software de Client Security Solution se puede ahora configurar para mejorar la seguridad de sistemas que no están equipados con un chip de seguridad.

Client Security Solution se divide en los siguientes componentes de hardware y software.

v Chip de seguridad incorporado

Client Security Solution está diseñado para sistemas que vienen equipados con un chip de seguridad incorporado. Un chip de seguridad incorporado es tecnología incorporada de hardware de cifrado que proporciona un nivel adicional de seguridad al sistema. El chip de seguridad permite que los procesos de autentificación y cifrado se transfieran de software vulnerable al entorno seguro de hardware dedicado. El aumento de seguridad que esto proporciona es tangible.

v Asistente de instalación de Client Security

Las ayudas del Asistente de instalación de Client Security le guían por el proceso de configuración de las opciones de seguridad. El asistente le ayuda a habilitar el chip de seguridad incorporado, a seleccionar un método de inicio de sesión y de autentificación, a crear preguntas para la recuperación de contraseña, a establecer la autentificación de huellas dactilares (opcional) y a configurar los componentes de Client Security Solution.

v Gestor de contraseñas

El Gestor de contraseñas de Client Security le permite gestionar de forma segura y cómoda la información importante y que se puede olvidar fácilmente de inicio de sesión de aplicaciones y sitios Web, como por ejemplo ID de usuario, contraseñas y otra información personal. El Gestor de contraseñas de Client Security almacena toda la información mediante el chip de seguridad incorporado de forma que el acceso a las aplicaciones y a los sitios Web sigue siendo totalmente seguro.

v PrivateDisk

PrivateDisk configura una unidad de disco virtual cifrado que cifra automáticamente los datos que se almacenan dentro de los límites seguros de esta ″caja fuerte electrónica″. Utilice su propia unidad virtual para cifrar y almacenar todos los datos críticos. Los datos se cifran automáticamente cuando se almacenan en cualquier volumen PrivateDisk.

v Aplicación Client Security Solution

La aplicación Client Security Solution proporciona una única interfaz que permite a los usuarios realizar funciones básicas y avanzadas de seguridad, como por ejemplo habilitar el chip de seguridad incorporado, cambiar una frase de paso o utilizar el software de huellas dactilares. Para obtener una lista de todas las características de Client Security Solution, consulte “Características de Client Security Solution” en la página 5-3

v Software de huellas dactilares de ThinkVantage

El software de huellas dactilares de ThinkVantage permite a los usuarios establecer la autentificación de huellas dactilares. Esta cómoda característica está disponible en modelos y opciones de ThinkPad y ThinkCentre seleccionados.

Antes de instalar Client Security Solution

Antes de instalar la aplicación Client Security Solution, es importante que se cumplan los requisitos previos siguientes:

v Windows XP o Windows 2000 con Service Pack 3. Si está instalando este

programa en un disco duro que tiene una capacidad mayor de 137 GB, Service Pack 1 es necesario para Windows XP.

v Internet Explorer 5.5 (o superior).

v 128 MB de memoria de los que no más de 8 MB se pueden designar como

memoria compartida bajo la configuración de vídeo en el BIOS.

v 800 MB de espacio libre de disco.

tiene una versión anterior de Client Security Solution, Client Security Software o

Si Rescue and Recovery, consulte “Utilización de Client Security Solution con Rescue and Recovery” en la página 5-6 para obtener instrucciones específicas.

Configuración de Client Security Solution

La aplicación Client Security Solution está disponible en el sitio Web http://www.pc.ibm.com/thinkvantage. Se puede realizar la descarga, instalación y configuración de Client Security Solution en cuestión de minutos.

5-2 Client Security Solution 6.0 Guía del usuario

Descarga e instalación de Client Security Solution

Complete el siguiente proceso de instalación para descargar e instalar el programa Client Security Solution:

1. Inicie el sistema y cierre todos los programas abiertos.

2. Vaya al sitio Web http://www.pc.ibm.com/thinkvantage.

3. Pulse el enlace Support and downloads (Soporte y descargas) en la sección

Resources (Recursos).

4. Desplácese hacia abajo a la sección Embedded Security Subsystem and Client

Security Solution y pulse Software download (Descarga de software).

5. Siga las instrucciones de la pantalla.

6. Ejecute el archivo ejecutable de instalación y siga las instrucciones de la

pantalla. Se le dará la opción de instalar los componentes Gestor de contraseñas y PrivateDisk de Client Security Solution.

7. Después de haber realizado las selecciones, se le solicitará que reinicie el

sistema.

8. Cuando se reinicie el sistema, se abrirá el Asistente de instalación de Client

Security. Si el asistente de instalación no se abre, consulte “Cómo abrir el Asistente de instalación de Client Security”

9. Complete el Asistente de instalación de Client Security para completar el

proceso de configuración.

Cómo abrir el Asistente de instalación de Client Security

Complete el siguiente procedimiento para configurar el programa Client Security Solution utilizando el Asistente de instalación de Client Security:

1. En el escritorio de Windows, pulse Inicio, Todos los programas, seleccione

ThinkVantage y, a continuación, efectúe una doble pulsación en Client Security Solution.

2. Cuando se abra la ventana Client Security Solution, pulse el elemento de menú

Avanzadas.

3. Cuando se abra la ventana Client Security Solution, pulse Establecer

preferencias de seguridad y copia de seguridad. Se abrirá la ventana Asistente

de instalación de Client Security.

4. Complete los pasos del Asistente de instalación de Client Security Solution y a

continuación pulse Finalizar. Para obtener información detallada, pulse Ayuda en el Asistente de instalación de Client Security.

Utilización de Client Security Solution

Complete el siguiente procedimiento para acceder a la aplicación Client Security Solution:

1. En el escritorio de Windows, pulse Inicio.

2. Seleccione Todos los programas.

3. Seleccione ThinkVantage.

4. Pulse Client Security Solution.

Características de Client Security Solution

La siguiente información detalla las diferentes tareas que se pueden realizar utilizando la aplicación Client Security Solution.

5-3

Nota: Si algunas de las herramientas mencionadas no está disponible para usted,

es posible que se deba a que no tenga el software adecuado instalado, a que el sistema no soporte la aplicación o a que la aplicación requiera acceso de administrador o de supervisor.

Características básicas

La siguiente información detalla las tareas básicas que se pueden realizar utilizando la aplicación Client Security Solution.

Cómo cambiar una frase de paso: La herramienta Cambiar frase de paso le permite establecer una nueva frase de paso de Client Security. Las frases de paso deben satisfacer los requisitos de frase de paso de Client Security.

Configuración de la recuperación de contraseña: La herramienta Configurar recuperación de contraseña le permite establecer una forma de recuperar una contraseña de Windows o una frase de paso de Client Security que haya olvidado, en función de la metodología de autentificación que utilice.

Gestión de la información de inicio de sesión: La aplicación Gestión de contraseñas le permite utilizar Client Security Solution para gestionar la información importante y que se puede olvidar fácilmente de inicio de sesión, como por ejemplo ID de usuario, contraseñas y otra información personal. La aplicación Gestor de contraseñas almacena toda la información mediante el chip de seguridad incorporado de forma que los controles de política de autentificación de usuario acceden a las aplicaciones y a los sitios Web seguros. Esto significa que en lugar de tener que recordar numerosas contraseñas individuales-- todas sujetas a diferentes normas y fechas de caducidad-- sólo debe recordar una frase de paso o, cuando esté instalado el software de huellas dactilares, proporcionar la huella dactilar.

Utilización del software de huellas dactilares: El lector de huellas dactilares integrado le permite registrar y asociar su huella dactilar con la contraseña de inicio de sesión, la contraseña de disco duro o la contraseña de Windows, de forma que la autentificación de huellas dactilares puede sustituir las contraseñas y permitir un acceso de usuario sencillo y seguro. Un teclado con lector de huellas dactilares está disponible en los modelos seleccionados y se puede adquirir como opción. Esta opción está soportada sólo en sistemas ThinkCentre y ThinkPad.

Protección de los datos: La herramienta PrivateDisk genera una unidad de disco virtual cifrado, que cifra automáticamente los datos que se almacenan dentro de los límites seguros de esta ″caja fuerte electrónica″.

Características avanzadas

La siguiente información detalla las tareas avanzadas que se pueden realizar utilizando la aplicación Client Security Solution.

Nota: Debe tener privilegios de administrador para realizar las siguientes operaciones.

Supervisión

de los valores de seguridad: La herramienta Security Advisor le

permite visualizar un resumen de los valores de seguridad actualmente establecidos en el sistema. Revise estos valores para visualizar el estado de seguridad actual o para mejorar la seguridad del sistema. Algunos de los temas de seguridad incluidos son contraseñas de hardware, contraseñas de usuarios de Windows, política de contraseña de Windows, protector de pantalla protegido y compartimiento de archivos.

5-4 Client Security Solution 6.0 Guía del usuario

Nota: La herramienta Security Advisor sólo proporciona un resumen de los valores

de seguridad y sugerencias para ayudarle a mejorar la seguridad del sistema. No se tratan todos los aspectos de la seguridad, como por ejemplo la utilización y el mantenimiento de programas antivirus y cortafuegos. Muchos de los valores requieren acceso de supervisor o administrador.

Transferencia

de certificados digitales: El Asistente de transferencia de

certificados de Client Security le guía por el proceso de transferir las claves privadas asociadas con los certificados del proveedor del servicio de cifrado (CSP) de Microsoft basado en software al CSP de Client Security Solution basado en hardware. Después de la transferencia, las operaciones que utilizan los certificados son más seguras porque las claves privadas están protegidas por el chip de seguridad incorporado.

Establecimiento de un mecanismo de restablecimiento de contraseña de hardware: Esta herramienta crea un entorno seguro que se ejecuta

independientemente de Windows y que le ayuda a restablecer contraseñas de inicio de sesión y de disco duro olvidadas. La identidad del usuario se establece respondiendo a una serie de preguntas que el usuario ha creado. Es recomendable crear este entorno seguro lo antes posible, antes de que se olvide una contraseña. No podrá restablecer una contraseña de hardware olvidada hasta que se haya creado este entorno seguro en el disco duro y se haya registrado. Esta herramienta está disponible sólo en sistemas ThinkCentre y ThinkPad seleccionados.

Nota: Es recomendable establecer una contraseña de administrador o supervisor antes de utilizar esta herramienta. Si no ha establecido una contraseña de administrador o de supervisor, el entorno no será lo más seguro posible. Cuando complete este procedimiento, la contraseña de inicio de sesión y la contraseña de disco duro coincidirán. Este procedimiento está diseñado para ayudarle a completar la tarea de creación del entorno seguro y para ayudarle a restablecer las contraseñas olvidadas después de haber creado el entorno seguro.

Activación

del chip de seguridad incorporado: Esta herramienta inicializa un

cambio del valor del BIOS que se utiliza para activar o desactivar el chip de seguridad incorporado. Debe reiniciar el sistema para que este cambio sea efectivo.

Cómo cambiar los valores de inicio des sesión: Esta herramienta visualiza los valores actuales de inicio de sesión y permite a un administrador cambiar la forma en la que los usuarios inician sesión en el sistema operativo Windows y en el espacio de trabajo de ThinkVantage Rescue and Recovery.

Cómo borrar el contador de fallos seguros: Esta herramienta restablece el contador de fallos seguros que supervisa el número de intentos de autentificación incorrectos que han pasado al chip de seguridad incorporado. Después de cierto número de intentos fallidos, el chip se bloquea durante un período de tiempo. El período de bloqueo aumenta con los intentos fallidos continuados.

Establecimiento de preferencias de seguridad y copia de seguridad: El Asistente de instalación de Client Security le permite configurar una serie de herramientas de software de seguridad. Este asistente proporciona opciones de configuración que le permiten establecer una serie de características de seguridad, como por ejemplo habilitar el chip de seguridad incorporado de Client Security, seleccionar cómo desea autentificarse en el entorno de Windows, seleccionar utilizar Rescue and Recovery para realizar copia de seguridad de los datos importantes o elegir utilizar la autentificación de huellas dactilares.

5-5

Utilización de Client Security Solution con Rescue and Recovery

Tanto el programa Rescue and Recovery como la aplicación Client Security Solution son Tecnologías ThinkVantage que se han desarrollado teniendo en cuenta al usuario. Es decir, están diseñadas para funcionar separadamente o conjuntamente, en función de las necesidades del usuario. La siguiente información está destinada a ayudarle a diseñar su estrategia para utilizar estos programas, y para resaltar cómo estos programas se mejoran mutuamente.

Hay consideraciones importantes que se deben tener en cuenta al instalar el programa Rescue and Recovery, la aplicación Client Security Solution o ambas. Las tablas siguientes proporcionan información para ayudarle a determinar el procedimiento correcto para la configuración que desee:

Tabla 1-1. La tabla siguiente proporciona información para ayudarle a cambiar la configuración de Rescue and Recovery y Client Security. Client Security Solution Standalone significa que el paquete de instalación se ha adquirido de la Web o en CD.

El software instalado es... Y desea... Siga este proceso Comentarios

Client Security Software

5.4x

Client Security Software

5.4x y Rescue and Recovery

3.0

1. Instale el programa Rescue and Recovery

3.0.

2. Cuando se le solicite, indique que desea mantener instalada la aplicación Client Security Software 5.4x.

Las copias de seguridad no se pueden proteger utilizando la aplicación Client Security Software

5.4x, y cualquier utilización de Client Security Software por parte del programa Rescue and Recovery 3.0 se realizará utilizando una versión emulada de Client Security Software.

Client Security Software

5.4x

Paquete de instalación de Client Security Solution 6.0 Standalone

1. Desinstale la aplicación Client Security Software

5.4x.

2. Instale la aplicación Client Security Solution

6.0 (Standalone).

La característica de contraseña maestra se añade a las características de seguridad. Se utiliza normalmente una contraseña maestra en un entorno de empresa. Para obtener más información, consulte “Información adicional” en la página 5-1

v Debe descifrar los

archivos cifrados y exportar la información del Gestor de contraseñas antes de desinstalar. De lo contrario, esta información se perderá.

v Debe desinstalar el

software de Cifrado de archivos y carpetas de

IBM

antes de instalar la aplicación Client Security Solution.

5-6 Client Security Solution 6.0 Guía del usuario

El software instalado es... Y desea... Siga este proceso Comentarios

Client Security Software

5.4x

Client Security Solution 6.0 y Rescue and Recovery 3.0

1. Desinstale la aplicación Client Security Software

5.4x.

2. Instale el programa Rescue and Recovery

3.0. (Asegúrese de que esté instalado el componente Client Security Solution 6.0.)

v Si instala Rescue and

Recovery 3.0 encima de Client Security Software

5.4x sin desinstalar en primer lugar Client Security Software, dará como resultado sólo Rescue and Recovery.

v Antes de desinstalar la

aplicación Client Security Software 5.4x, debe descifrar los archivos cifrados y exportar la información del Gestor de contraseñas antes de desinstalar. De lo contrario, esta información se perderá.

v Debe desinstalar el

software de Cifrado de archivos y carpetas de IBM antes de instalar la aplicación Client Security Solution 6.0.

Rescue and Recovery 3.0 Client Security Software

5.4x y Rescue and Recovery

3.0

1. Desinstale el programa Rescue and Recovery

3.0.

2. Instale la aplicación Client Security Software

5.4x.

3. Instale el programa Rescue and Recovery

3.0.

v La aplicación Client

Security Software 5.4x no se puede instalar encima del programa Rescue and Recovery 3.0.

v Las copias de seguridad

locales se suprimen al desinstalar el programa Rescue and Recovery 3.0.

4. Cuando se le solicite, indique que desea mantener instalada la aplicación Client Security Software 5.4x.

5-7

El software instalado es... Y desea... Siga este proceso Comentarios

Rescue and Recovery 3.0 Paquete de instalación de

Client Security Solution 6.0 Standalone

1. Desinstale el programa Rescue and Recovery

3.0.

2. Instale la aplicación Client Security Solution

6.0 (Standalone).

v Desinstalación

Rescue and Recovery suprimirá los archivos de usuario y los valores de registro de Client Security Solution.

v Las copias de seguridad

de Rescue and Recovery protegidas por Client Security Solution dejarán de ser accesibles.

v Las copias de seguridad

locales se suprimirán al desinstalar Rescue and Recovery 3.0.

v Client Security Solution

6.0 (Standalone) no se puede instalar encima de Rescue and Recovery 3.0.

Rescue and Recovery 3.0 Rescue and Recovery 3.0 y

Client Security Solution 6.0

1. Seleccione la opción Cambiar de Agregar o quitar programas.

2. Complete la operación de modificación añadiendo la aplicación Client Security Solution y los subcomponentes que desee.

v Las copias de seguridad

locales se suprimen al añadir la aplicación Client Security Solution.

v Después de añadir la

aplicación Client Security Solution, cree una nueva copia de seguridad base lo antes posible.

v Se suprimen los valores y

los archivos de datos de Client Security Solution.

v La aplicación Client

Security Solution 6.0 (Standalone) no se puede instalar encima del programa Rescue and Recovery 3.0.

Paquete de instalación de Client Security Solution 6.0 Standalone

Client Security Software

5.4x

1. Desinstale la aplicación Client Security Solution

6.0 (Standalone).

2. Instale la aplicación Client Security Software

5.4x.

v Si suprime los archivos

de datos y los valores de Client Security Solution

6.0 cuando se le solicite, esto no afectará a las operaciones de Client Security Software 5.4x.

5-8 Client Security Solution 6.0 Guía del usuario

El software instalado es... Y desea... Siga este proceso Comentarios

Paquete de instalación de Client Security Solution 6.0 Standalone

Rescue and Recovery 3.0

1. Desinstale la aplicación Client Security Solution

6.0.

2. Instale el programa Rescue and Recovery

3.0.

3. Durante la instalación, seleccione instalar sólo

Al desinstalar la aplicación Client Security Solution 6.0, debe suprimir los archivos y los valores de Security Solution 6.0. Si no los elimina cuando se le solicite, se terminará la instalación de Rescue and Recovery 3.0.

el programa Rescue and Recovery.

Client Security Solution 6.0 Standalone

Rescue and Recovery 3.0 y Client Security Solution 6.0

1. Instale el programa Rescue and Recovery

3.0.

2. Seleccione los subcomponentes de la aplicación Client Security Solution 6.0 que desee instalar.

v Se conservarán los

valores y los archivos de datos de Client Security Solution 6.0.

v Para seleccionar proteger

las copias de seguridad utilizando la aplicación Client Security Solution

6.0, utilice el programa Rescue and Recovery.

Rescue and Recovery 3.0 y Client Security Solution 6.0

Client Security Software

5.4x

1. Desinstale la aplicación Rescue and Recovery Client Security Solution.

2. Instale la aplicación Client Security Software

5.4x.

v La aplicación Client

Security Software 5.4x no se puede instalar encima de la aplicación Client Security Solution 6.0.

v Si suprime los archivos

de datos y los valores cuando se le solicite, esto no afectará a las operaciones de Client Security Software 5.4x.

v Desinstalando el

programa Rescue and Recovery 3.0, la aplicación Client Security Solution 6.0 se desinstala automáticamente.

5-9

El software instalado es... Y desea... Siga este proceso Comentarios

Rescue and Recovery 3.0 y Client Security Solution 6.0

Rescue and Recovery 3.0

Client Security Solution 6.0

1. Seleccione Cambiar de Agregar o quitar programas.

2. Extraiga la aplicación Client Security Solution

6.0.

1. Desinstale el programa Rescue and Recovery

3.0.

2. Cuando se le solicite, seleccione conservar los valores de Client Security Solution 6.0 sólo si desea conservar la configuración actual de seguridad.

3. Instale la aplicación Client Security Solution

6.0 (Standalone).

v Las copias de seguridad

locales se suprimen al añadir la aplicación Client Security Solution

6.0.

v La desinstalación de la

aplicación Client Security Solution 6.0, dará como resultado que no se tenga el Gestor de contraseñas o PrivateDisk.

v Las copias de seguridad

de Rescue and Recovery

3.0 protegidas con la aplicación Client Security Solution 6.0 dejarán de ser accesibles. Cree una nueva copia de seguridad lo antes posible.

1. Las copias de seguridad de Rescue and Recovery

3.0 protegidas con la aplicación Client Security Solution 6.0 dejarán de ser accesibles.

2. Las copias de seguridad locales se suprimen al desinstalar la aplicación Rescue and Recovery

3.0.

Contraseñas y frases de paso de Rescue and Recovery

Puede utilizar contraseñas o puede utilizar frases de paso para proteger el espacio de trabajo de Rescue and Recovery, protegiendo de este modo los datos críticos frente a un acceso no autorizado. Puede especificar proteger el espacio de trabajo de Rescue and Recovery utilizando el Asistente de instalación de Client Security para establecer las preferencias de seguridad o cambiando los valores de inicio de sesión utilizando la aplicación Client Security Solution. La aplicación Client Security Solution también le permite establecer las opciones de recuperación de contraseña dentro del espacio de trabajo de Rescue and Recovery.

Notas:

1. Esta característica sólo está disponible si está instalado el programa Client Security Solution 6.0. Para utilizar esta característica, debe haber completado el Asistente de instalación de Client Security 6.0 y haber especificado que desea utilizar una contraseña o frase de paso para iniciar sesión en el sistema.

2. Tanto el Asistente de instalación de Client Security 6.0 como la aplicación Client Security Solution 6.0 son accesibles sólo en el entorno de Windows. Si

5-10 Client Security Solution 6.0 Guía del usuario

selecciona utilizar Rescue and Recovery sin Client Security Solution, el espacio de trabajo Rescue and Recovery no estará protegido mediante una contraseña o frase de paso.

3. La aplicación Client Security Solution le permite establecer las opciones de recuperación de contraseña dentro del espacio de trabajo Rescue and Recovery.

los métodos siguientes para proteger el espacio de trabajo de Rescue and

Utilice Recovery utilizando una contraseña o frase de paso.

Método 1: si no ha completado el Asistente de instalación de Client Security, efectúe lo siguiente para proteger el espacio de trabajo de Rescue and Recovery con una contraseña o frase de paso:

1. En el escritorio de Windows, pulse Inicio, Todos los programas, seleccione ThinkVantage y, a continuación, efectúe una doble pulsación en Client Security Solution.

2. Cuando se abra la ventana Client Security Solution, pulse el elemento de menú

Avanzadas.

3. Pulse el icono Establecer preferencias de seguridad y copia de seguridad. Se abrirá el Asistente de instalación de Client Security.

4. Establezca las preferencias de seguridad. Cuando se le solicite, seleccione una de las opciones siguientes:

v Si desea proteger el espacio de trabajo de Rescue and Recovery utilizando la

contraseña de inicio de sesión de Windows, marque el recuadro de selección

Utilizar contraseña de Windows para acceder al espacio de trabajo de Rescue and Recovery.

v Si desea proteger el espacio de trabajo de Rescue and Recovery utilizando la

frase de paso de inicio de sesión de Client Security Solution, marque el recuadro de selección Utilizar la frase de paso de Client Security Solution para acceder al espacio de trabajo de Rescue and Recovery.

Complete el Asistente de instalación de Client Security Solution y, a

continuación, pulse Finalizar. Para obtener más información, pulse Ayuda en el Asistente de instalación de Client Security.

Método

2: si ha completado el Asistente de instalación de Client Security, efectúe

lo siguiente para proteger el espacio de trabajo de Rescue and Recovery con una contraseña o frase de paso:

1. En el escritorio de Windows, pulse Inicio, Todos los programas, seleccione ThinkVantage y, a continuación, efectúe una doble pulsación en Client Security Solution.

2. Cuando se abra la ventana Client Security Solution, pulse el elemento de menú

Avanzadas.

3. Pulse Cambiar valores de inicio de sesión.

4. Siga las instrucciones de la pantalla. Para obtener información detallada, pulse

Ayuda en la aplicación Client Security Solution.

Configuración de las preferencias de copia de seguridad utilizando el Asistente de instalación de Client Security

El Asistente de instalación de Client Security Solution proporciona opciones de configuración que le permiten establecer una variedad de características de seguridad, como por ejemplo habilitar el chip de seguridad incorporado, seleccionar cómo desea autentificarse en el entorno de Windows, seleccionar

5-11

utilizar Rescue and Recovery para realizar copias de seguridad de los datos importantes o elegir utilizar la autentificación de huellas dactilares.

Complete el procedimiento siguiente para utilizar el Asistente de instalación de Client Security:

1. En el escritorio de Windows, pulse Inicio, Todos los programas, seleccione ThinkVantage y, a continuación, efectúe una doble pulsación en Client Security Solution.

2. Cuando se abra la ventana Client Security Solution, pulse el elemento de menú

Avanzadas.

3. Cuando se abra la ventana Client Security Solution, pulse Establecer preferencias de seguridad y copia de seguridad. Se abrirá el Asistente de

instalación de Client Security.

4. Establezca las preferencias de seguridad.

5. Complete el Asistente de instalación de Client Security Solution y, a

continuación, pulse Finalizar. Para obtener información detallada, pulse Ayuda en el Asistente de instalación de Client Security.

Más información acerca de Client Security Solution

Para obtener información detallada acerca de la aplicación Client Security Solution y sus características, consulte el manual Client Security Solution Guía del usuario en el sitio Web en la dirección:

http://www.ibm.com/pc/support/site.wss/

Si ya tiene instalada la aplicación Client Security Solution, puede leer información más detallada en el manual Guía del usuario completando el procedimiento siguiente:

1. En el escritorio de Windows, pulse Inicio.

2. Seleccione Todos los programas.

3. Seleccione ThinkVantage.

4. Pulse Client Security Solution.

5. En la barra de menús de Client Security Solution, pulse Ayuda.

6. Pulse Guía del usuario.

5-12 Client Security Solution 6.0 Guía del usuario

Kapitel 6. Dansk

Programmet Client Security Solution består af en række ThinkVantage Technologyværktøjer, somme den indbyggede chip med den beskyttelse, der ligger i programmets sikre software. Ved at kombinere den dedikerede hardware med Client Security Solution-program- mets softwarebeskyttelse styrkes de sikkerhedsfaciliteter, der er bygget ind i computerens styresystem, betydeligt.

Hvem henvender vejledningen sig til?

Brugervejledningen til ThinkVantage Client Security Solution er beregnet til privatpersoner oplysninger inden for følgende områder:

v Client Security Solution-komponenter v Overvejelser i forbindelse med installation af Client Security Solution v Faciliteter i Client Security Solution

som skal hjælpe med at beskytte adgangen til computersystemet og føl-

data. Client Security Solution-programmet integrerer hardwarebeskyttelsen i

og personer, der arbejder for en virksomhed. Vejledningen indeholder

Vejledningen

vejledning i, hvordan bestemte opgaver skal udføres i programmet.

vis

er et supplement til Client Security Solution-hjælpen, der giver en trin-

Flere oplysninger

Hvis du er administrator, systemtekniker, netværksadministrator eller CE’er og for-

at implementere Client Security Solution-programmet på tværs af en stor virk-

søger somhed,

kan du få flere oplysninger ved at læse ThinkVantage Rescue and Reco-

very and Client Security Solution Deployment Guide, der er placeret på følgende websted:

http://www.ibm.com/pc/support/site.wss/document.do?lndocid=MIGR-54502

Client Security Solution-komponenter

Client Security Solution er beregnet til computere, der bliver leveret med en indbygget sikkerhedschip, som øger sikkerheden i forbindelse med computerdata og -processer. sikkerheden i computere, som ikke er leveret med en sikkerhedschip.

Client Security Solution er opdelt i følgende hardware- og softwarekomponenter:

v Indbygget sikkerhedschip

v Guiden Client Security Setup

Client Security Solution-programmet kan nu konfigureres, så det også øger

Client Security Solution er beregnet til computere, der leveres med en indbygget sikkerhedschip. En indbygget sikkerhedschip er indbygget hardwareteknologi til kryptering. Det giver computeren et ekstra sikkerhedslag. Sikkerhedschippen gør det muligt at overføre krypterings- og godkendelsesprocessen fra sårbar software til det sikre miljø i den dedikerede hardware. Det giver en betydeligt øget sikkerhed.

Guiden Client Security Setup hjælper dig med at konfigurere sikkerhedsfacilite-

Guiden beskriver, hvordan du aktiverer den indbyggede sikkerhedschip,

terne. vælger en godkendelses- og logonmetode, opretter spørgsmål til brug i forbin-

med retablering af kodeord, etablerer fingeraftryksgodkendelse (valgfri) og

delse konfigurerer yderligere Client Security Solution-komponenter.

v Password Manager

Med Client Security Password Manager kan du administrere alle dine følsomme logonoplysninger til programmer websteder, f.eks. bruger-id’er, kodeord og andre personlige oplysninger. Client Security Password Manager gemmer alle oplysnin-

via den indbyggede sikkerhedschip, så adgang til dine programmer og web-

ger

forbliver fuldstændig sikker.

steder

v PrivateDisk

PrivateDisk konfigurerer en krypteret virtuel disk, som automatisk krypterer de data, du gemmer på diskdrevets sikre område. Brug dit eget virtuelle drev til at kryptere og gemme alle dine særligt vigtige data. Data krypteres automatisk, når de gemmes på et PrivateDisk-afsnit.

v Programmet Client Security Solution

Programmet Client Security Solution indeholder én grænseflade, som gør det muligt for brugerne at udføre grundlæggende og udvidede sikkerhedsfunktioner, f.eks. aktivere den indbyggede sikkerhedschip, skifte en kodesætning eller bruge fingeraftryksprogrammer. “Faciliteter i Client Security Solution” på side 6-3 inde-

en fuldstændig oversigt over faciliteterne i Client Security Solution.

holder

v ThinkVantage-fingeraftryksprogram

Med ThinkVantage-fingeraftryksprogrammet kan brugerne etablere fingeraftryksgodkendelse.

Denne praktiske sikkerhedsfacilitet kan benyttes på udvalgte Think-

Pad- og ThinkCentre-modeller og på udvalgt ekstraudstyr.

Før du installerer Client Security Solution

Før du installerer programmet Client Security Solution, er det vigtigt, at følgende forudsætninger opfyldes:

v Windows XP eller Windows 2000 med servicepakke 3. Hvis du installerer dette

program på en harddisk, der er større end 137 GB, skal du bruge servicepakke 1 til Windows XP.

v Internet Explorer 5.5 (eller nyere) v 128 MB hukommelse, hvor der ikke kan tildeles mere end 8 MB som fælles

hukommelse under videokonfigurationen i BIOS.

v 800 MB ledig diskplads.

du har en ældre version af Client Security Solution, Client Security Software

Hvis eller Rescue and Recovery, skal du læse “Brug af Client Security Solution sammen med Rescue and Recovery-programmet” på side 6-5, som indeholder særlige oplysninger.

Konfiguration af Client Security Solution

Programmet Client Security Solution er tilgængeligt på webstedet http://www.pc.ibm.com/thinkvantage. Det tager kun et par minutter at hente, installere og konfigurere Client Security Solution.

Overførsel og installation af Client Security Solution

Gør følgende for at hente og installere programmet Client Security Solution:

1. Start computeren, og luk alle åbne programmer.

2. Skift til webstedet http://www.pc.ibm.com/thinkvantage.

3. Klik på linket Support and downloads i afsnittet Resources.

4. Blad ned til afsnittet Embedded Security Subsystem and Client Security Solu-

tion, og klik på Software download.

6-2 Client Security Solution 6.0 User’s Guide

5. Følg vejledningen på skærmen.

6. Udfør installationsfilen, og følg vejledningen på skærmen. Du kan vælge at installere Password Manager- og PrivateDisk-komponenterne i Client Security Solution.

7. Når du har valgt, bliver du bedt om at genstarte computeren.

8. Når computeren genstarter, åbnes guiden Client Security Setup. Læs afsnittet “Åbning af guiden Client Security Setup”, hvis guiden ikke åbnes.

9. Gennemgå guiden Client Security Setup for at færdiggøre konfigurationen.

Åbning af guiden Client Security Setup

Gennemgå følgende procedure for at konfigurere programmet Client Security Solution ved hjælp af guiden Client Security Setup:

1. Klik på Start på Windows-skrivebordet, klik på Alle programmer, vælg Think- Vantage,

2. Klik på menupunktet Udvidet i vinduet Client Security Solution.

3. Klik på Angiv indstillinger til sikkerhed og sikkerhedskopiering i vinduet Client Security Solution. Guiden Client Security Setup åbnes.

4. Gennemgå trinene i guiden Client Security Solution Setup, og klik på Udfør. Klik på Hjælp i guiden Client Security Setup for at få flere oplysninger.

og dobbeltklik på Client Security Solution.

Brug af Client Security Solution

Gør følgende for at få adgang til programmet Client Security Solution:

1. Klik på Start på Windows-skrivebordet.

2. Vælg Alle programmer.

3. Vælg ThinkVantage.

4. Klik på Client Security Solution.

Faciliteter i Client Security Solution

Nedenfor beskrives de forskellige opgaver, som kan udføres ved hjælp af programmet Client Security Solution.

Bemærk: Hvis der er nogle af værktøjerne nedenfor, du ikke har adgang til, kan

det skyldes, at du ikke har det korrekte program installeret, at computeren ikke understøtter programmet, eller at programmet kræver administratoradgang.

Grundlæggende faciliteter

Nedenfor beskrives de grundlæggende opgaver, som kan udføres ved hjælp af programmet

Skift kodesætning: Med værktøjet Skift kodesætning kan du oprette en ny Client

Security-kodesætning. Kodesætningerne skal opfylde kravene til Client Securitykodesætninger.

Client Security Solution.

Konfigurér retablering af kodeord: Med værktøjet Konfigurér retablering af kode-

kan du oprette en metode til at retablere en glemt Windows-adgangskode eller

ord en Client Security-kodesætning, afhængig af den godkendelsesmetode, du bruger.

Administrér logonoplysninger: Med programmet Password Manager kan du

bruge Client Security Solution til at administrere dine følsomme logonoplysninger, f.eks. bruger-id’er, kodeord og andre personlige oplysninger. Programmet Password Manager gemmer alle oplysninger via den indbyggede sikkerhedschip, så din bru-

Kapitel 6. Dansk 6-3

gergodkendelsespolitik styrer adgang til dine sikre programmer og websteder. Det betyder, at i stedet for at du skal huske og indtaste mange forskellige kodeord, som alle er underlagt forskellige regler og udløbsdatoer, så skal du kun huske én kodesætning, eller hvis du bruger fingeraftrykslæseren, skal du bruge dit fingeraftryk.

Brug fingeraftryksprogram: Med den indbyggede fingeraftrykslæser kan du regi-

og tilknytte dit fingeraftryk til dit startkodeord, harddiskkodeord og din Win-

strere dows-adgangskode, så fingeaftryksgodkendelse kan erstatte kodeord og levere en mere simpel og sikker brugeradgang. Et tastatur med en fingeraftrykslæser leveres med udvalgte computere og kan købes som ekstraudstyr. Denne facilitet kan kun anvendes på udvalgte ThinkCentre- og ThinkPad-computere.

Beskyt data: Værktøjet PrivateDisk genererer et krypteret virtuelt diskdrev, som

automatisk krypterer de data, du gemmer på diskdrevets sikre område.

Udvidede funktioner

Nedenfor beskrives de udvidede opgaver, som kan udføres ved hjælp af programmet Client Security Solution.

Bemærk: Du skal have administratorrettigheder for at kunne udføre nedenstående

funktioner.

Overvåg

sikkerhedsindstillinger: Med værktøjet Security Advisor kan du få vist

en oversigt over de sikkerhedsindstillinger, som er angivet på computeren. Gennemgå indstillingerne for at få vist den aktuelle sikkerhedsstatus eller øge systemsikkerheden.

Emnerne omfatter hardwarekodeord, Windows-brugeradgangskoder,

Windows-adgangskodepolitik, beskyttede pauseskærme og fildeling.

Bemærk: Værktøjet Security Advisor viser kun en oversigt over sikkerhedsindstil-

lingerne og forslag til, hvordan du kan forbedre systemets sikkerhed. Ikke alle sikkerhedsrisici berøres, f.eks. brug og vedligeholdelse af antivirus- og firewall-programmer. Mange af indstillingerne kræver administratoradgang.

Overfør

digitale certifikater: Guiden Client Security Certificate Transfer hjælper

dig med at overføre de private nøgler, der er tilknyttet dine certifikater, fra den softwarebaserede Microsoft CSP (Cryptographic Service Provider) til den hardwarebaserede

Client Security Solution CSP. Når overførslen er afsluttet, er de funktioner,

som bruger certifikaterne, mere sikre, fordi de private nøgler er beskyttet af den indbyggede sikkerhedschip.

Etablér mekanisme til nulstilling af hardwarekodeord: Dette værktøj opretter et

sikkert miljø, som udføres uafhængigt af Windows, og du kan bruge det til at nul-

glemte start- og harddiskkodeord. Du bekræfter din identitet ved at besvare en

stille række spørgsmål, du har oprettet. Det er en god idé at oprette dette sikre miljø så hurtigt som muligt, før du glemmer et kodeord. Du kan ikke nulstille glemte hardwarekodeord, før dette sikre miljø er oprettet på harddisken, og du har oprettet dig som bruger. Dette værktøj kan kun anvendes på udvalgte ThinkCentre- og ThinkPad-computere.

Bemærk: Det er en god idé at angive et administratorkodeord, før du begynder at

bruge værktøjet. Hvis du ikke angiver et administratorkodeord, er miljøet ikke så sikkert som det ellers vil være. Når du har udført denne procedure, er start- og harddiskkodeordet det samme. Denne procedure hjælper dig med at oprette det sikre miljø og nulstille glemte kodeord, når det sikre miljø er oprettet.

6-4 Client Security Solution 6.0 User’s Guide

Aktivér den indbyggede sikkerhedschip: Dette værktøj foretager en ændring af

BIOS-indstillingen, der bruges til at aktivere eller deaktivere den indbyggede sikkerhedschip.

Du skal genstarte computeren, før ændringer træder i kraft.

Revidér logonindstillinger: Dette værktøj viser de aktuelle logonindstillinger.

Administratoren kan også bruge funktionen til at ændre, hvordan brugerne logger på Windows-styresystemet og ThinkVantage Rescue and Recovery-arbejdsområdet.

Clearing the fail safe counter: Dette værktøj nulstiller den tæller, der overvåger,

hvor mange forkerte forsøg på godkendelse, der er videregivet til den indbyggede sikkerhedschip. Efter et vist antal ikke-gennemførte forsøg, låser chippen sig selv i en periode. Lockout-perioden forlænges i takt med antallet af ikke-gennemførte forsøg.

Angiv indstillinger til sikkerhed og sikkerhedskopiering: Med Guiden Client

Security Setup kan du konfigurere mange forskellige sikkerhedsprogrammer. Denne guide indeholder konfigurationsvalg, som du kan bruge til at angive mange forskellige sikkerhedsfaciliteter, f.eks. aktivering af den indbyggede sikkerhedschip i Client Security, angivelse af, hvordan du vil godkende i Windows, hvordan du vil bruge Rescue and Recovery til at tage sikkerhedskopier af dine følsomme data, eller om du vil bruge fingeraftryksgodkendelse.

Brug af Client Security Solution sammen med Rescue and Recoveryprogrammet

Rescue and Recovery og Client Security Solution er begge ThinkVantage-teknolo-

der er udviklet med brugeren for øje. Det vil sige, de kan bruges hver for sig

gier, eller sammen, alt efter hvad du har brug for. Oplysningerne nedenfor skal hjælpe dig med at udvikle en strategi for brug af programmerne, og du får at vide, hvordan programmerne supplerer hinanden.

Der er visse ting, du skal overveje, når du installerer Rescue and Recovery-programmet, Client Security Solution-programmet eller begge programmer sammen. Tabellen nedenfor indeholder oplysninger, der kan hjælpe dig med at fastslå, hvilken procedure du skal bruge for at opnå den ønskede konfiguration:

Kapitel 6. Dansk 6-5

Tabel 6-1. Tabellen nedenfor indeholder oplysninger, der kan hjælpe dig med at ændre konfigurationen af Rescue and Recovery- og Client Security-programmet. Standalone Client Security Solution betyder, at installationspakken er anskaffet fra internettet eller fra en cd.

Installeret software: Du vil: Gør følgende: Kommentarer

Client Security Software

5.4x

Client Security Software

5.4x og Rescue and Recovery 3.0

1. Installér programmet Rescue and Recovery

3.0.

2. Når du bliver bedt om det, skal du angive, at du stadig vil have programmet

Client Security

Software 5.4x installeret.

Du kan ikke beskytte sikkerhedskopier ved hjælp af programmet Client Security Software 5.4x, og programmet Rescue and Recovery

3.0 bruger eventuelle faciliteter

i Client Security Soft-

ware ved hjælp af en emuleret version af Client Security Software.

Masterkodeordsfaciliteten føjes til sikkerhedsfaciliteterne. Masterkodeord benyttes typisk i virksomhedssammenhæng. Der er flere oplysninger i “Flere oplysninger” på side 6-1

Client Security Software

5.4x

Client Security Solution 6.0 Standalone-installationspakke

1. Fjern programmet Client Security Software 5.4x.

2. Installér programmet Client Security Solution

6.0 (Standalone).

v Du skal dekryptere even-

tuelle

krypterede filer og

eksportere eventuelle Password Manager-oplysninger,

før du fjerner

programmet. Hvis du ikke gør det, går oplysningerne

tabt.

v Du skal fjerne IBM File

and Folder Encryptionsoftwaren,

inden du

installerer programmet Client Security Solution.

6-6 Client Security Solution 6.0 User’s Guide

Installeret software: Du vil: Gør følgende: Kommentarer

Client Security Software

5.4x

Client Security Solution 6.0 og Rescue and Recovery

3.0

1. Fjern programmet Client Security Software 5.4x.

2. Installér programmet Rescue and Recovery

3.0. Kontrollér, at du har valgt komponenten Client Security Solution

6.0.

v Hvis du installerer

Rescue and Recovery

3.0 oven i Client Security Software 5.4x uden først at have fjernet Client Security Software, har du kun Rescue and Recovery tilbage.

v Før du fjerner program-

met

Client Security Soft-

ware

5.4x, skal du have

dekrypteret eventuelle krypterede filer og eksporteret word oplysninger.

eventuelle Pass-

Manager-

Hvis du ikke

gør det, går oplysningerne

tabt.

v Du skal fjerne IBM File

and Folder Encryptionsoftwaren,

inden du

installerer programmet Client Security Solution

6.0.

Rescue and Recovery 3.0 Client Security Software

5.4x og Rescue and Recovery 3.0

1. Fjern programmet Rescue and Recovery

3.0.

2. Installér programmet Client Security Software

5.4x.

3. Installér programmet Rescue and Recovery

3.0.

v Du kan ikke installere

Client Security Software

5.4x-programmet oven i programmet Rescue and Recovery 3.0.

v Lokale sikkerhedskopier

slettes, når du fjerner programmet Rescue and Recovery 3.0.

4. Når du bliver bedt om det, skal du angive, at du stadig vil have programmet

Client Security

Software 5.4x installeret.

Kapitel 6. Dansk 6-7

Installeret software: Du vil: Gør følgende: Kommentarer

Rescue and Recovery 3.0 Client Security Solution 6.0

Standalone-installationspakke

1. Fjern programmet Rescue and Recovery

3.0.

2. Installér programmet Client Security Solution

6.0 (Standalone).

v Hvis du fjerner

Rescue and Recovery, slettes brugerfiler og indstillinger

for Client

Security Solutionregistreringsdatabasen.

v De Rescue and

Recovery-sikkerhedskopier,

der

beskyttes af Client Security Solution, er ikke længere tilgængelige.

v Lokale sikkerhedskopier

slettes, når du fjerner programmet Rescue and Recovery 3.0.

v Client Security Solution

6.0 (Standalone) kan ikke installeres oven i Rescue and Recovery 3.0.

Rescue and Recovery 3.0 Rescue and Recovery 3.0

og Client Security Solution

6.0

1. Vælg Rediger under Tilføj/fjern programmer.

2. Gennemfør ændringen ved at tilføje programmet

Client Security

Solution og eventuelle underkomponenter.

v Lokale sikkerhedskopier

slettes, når du tilføjer programmet Client Security Solution.

v Når du har tilføjet pro-

grammet

Client Security

Solution, skal du hurtigst muligt oprette en ny, grundlæggende sikkerhedskopi.

v Indstillinger og datafiler i

Client Security Solution slettes.

v Programmet Client

Security Solution 6.0 (Standalone) kan ikke installeres oven i programmet

Rescue and

Recovery 3.0.

Client Security Solution 6.0 Standalone-installationspakke

Client Security Software

5.4x

1. Fjern programmet Client Security Solution 6.0 (Standalone).

2. Installér programmet Client Security Software

5.4x.

v Funktionerne i Client

Security Software 5.4x påvirkes ikke af, at du vælger at slette datafiler og indstillinger i Client Security Solution 6.0.

6-8 Client Security Solution 6.0 User’s Guide

Installeret software: Du vil: Gør følgende: Kommentarer

Client Security Solution 6.0 Standalone-installationspakke

Rescue and Recovery 3.0

1. Fjern programmet Client Security Solution 6.0.

2. Installér programmet Rescue and Recovery

3.0.

3. Under installation skal du vælge kun at installere

programmet

Når du fjerner programmet Client Security Solution 6.0, skal du også slette Security Solution 6.0-filer og -indstillinger. Hvis du ikke fjerner disse, når du bliver bedt om det, afsluttes installationen af Rescue and Recovery

3.0.

Rescue and Recovery.

Client Security Solution 6.0 Standalone

Rescue and Recovery 3.0 og Client Security Solution

6.0

1. Installér programmet Rescue and Recovery

3.0.

2. Vælg de underkomponenter i Client Security Solution

6.0, som du vil installere.

v Datafiler og indstillinger i

Client Security Solution

6.0 bliver bevaret.

v Brug programmet

Rescue and Recovery, hvis du vil beskytte sikkerhedskopier

ved hjælp

af programmet Client Security Solution 6.0.

Rescue and Recovery 3.0 og Client Security Solution

6.0

Client Security Software

5.4x

1. Fjern programmet Rescue and Recovery - Client Security Solution.

2. Installér programmet Client Security Software

5.4x.

v Programmet Client

Security Software 5.4x kan ikke installeres oven i programmet Client Security Solution 6.0.

v Funktionerne i Client

Security Software 5.4x påvirkes ikke af, at du vælger at slette datafiler og indstillinger, når du bliver spurgt om du vil slette dem.

v Når du fjerner program-

met

Rescue and

Recovery 3.0, fjerner du også automatisk programmet

Client Security

Solution 6.0.

Kapitel 6. Dansk 6-9

Installeret software: Du vil: Gør følgende: Kommentarer

Rescue and Recovery 3.0 og Client Security Solution

6.0

Rescue and Recovery 3.0

1. Vælg Rediger under

Tilføj/fjern programmer.

2. Fjern programmet Client Security Solution 6.0.

v Lokale sikkerhedskopier

slettes, når programmet Client Security Solution

6.0 fjernes.

v Når du fjerner program-

met

Client Security Solu-

tion

6.0, har du heller

ikke længere Password Manager eller PrivateDisk.

v De Rescue and

Recovery 3.0-sikkerhedskopier,

som er

beskyttet med programmet

Client Security Solu-

tion

6.0, er ikke længere

tilgængelige. Opret en ny sikkerhedskopi så hurtigt som muligt.

Rescue and Recovery 3.0 og Client Security Solution

6.0

Client Security Solution 6.0

1. Fjern programmet Rescue and Recovery

3.0.

2. Når du bliver spurgt, skal du kun vælge at beholde de aktive Client Security Solution 6.0indstillinger,

hvis du vil

bevare den aktuelle sikkerhedskonfiguration.

3. Installér programmet

1. De Rescue and Recovery 3.0-sikkerhedskopier, beskyttet af Client Security Solution 6.0, er ikke længere tilgængelige.

2. Lokale sikkerhedskopier slettes, når du fjerner programmet Rescue and Recovery 3.0.

der er

Client Security Solution

6.0 (Standalone).

Rescue and Recovery-kodeord og -kodesætninger

Du kan bruge kodeord eller kodesætninger til at beskytte Rescue and Recoveryarbejdsområdet, kan angive, at du vil beskytte Rescue and Recovery-arbejdsområdet ved at bruge guiden Client Security Setup til at angive sikkerhedsindstillinger eller programmet Client Security Solution til at ændre logonindstillingerne. Med programmet Client Security Solution kan du angive muligheder for retablering af kodeord i Rescue and Recovery-arbejdsområdet.

Bemærkninger:

1. Denne facilitet er kun tilgængelig, hvis programmet Client Security Solution er installeret. Hvis du vil bruge denne facilitet, skal du have afsluttet guiden Client Security 6.0 Setup og angivet, at du vil bruge et kodeord eller en kodesætning for at kunne logge på computeren.

2. Guiden Client Security Setup 6.0 og programmet Client Security Solution 6.0 er kun tilgængelige under Windows. Hvis du vælger at bruge Rescue and Reco-

6-10 Client Security Solution 6.0 User’s Guide

hvorved du beskytter centrale data mod uautoriseret adgang. Du

very uden Client Security Solution, bliver Rescue and Recovery-arbejdsområdet ikke beskyttet af et kodeord eller en kodesætning.

3. Med programmet Client Security Solution kan du angive muligheder for retablering af kodeord i Rescue and Recovery-arbejdsområdet.

følgende metoder for at beskytte Rescue and Recovery-området med et kode-

Brug ord eller en kodesætning.

Metode 1: Hvis du ikke har gennemført guiden Client Security Setup, skal du gøre

følgende for at beskytte Rescue and Recovery-arbejdsområdet med et kodeord eller en kodesætning:

1. Klik på Start på Windows-skrivebordet, klik på Alle programmer, vælg Think- Vantage, og dobbeltklik på Client Security Solution.

2. Klik på menupunktet Udvidet i vinduet Client Security Solution.

3. Klik på ikonen Angiv indstillinger til sikkerhed og sikkerhedskopiering. Guiden Client Security Setup åbnes.

4. Angiv sikkerhedsindstillingerne. Gør herefter et af følgende:

v Hvis du vil beskytte Rescue and Recovery-arbejdsområdet vha. din Windows-

logonadgangskode,

til at beskytte adgang til Rescue and Recovery-arbejdsområdet.

ordet

skal du markere afkrydsningsfeltet Brug Windows-kode-

v Hvis du vil beskytte Rescue and Recovery-arbejdsområdet vha. din Client

Security Solution-logonkodesætning, skal du markere afkrydsningsfeltet Brug Client Security Solution-kodesætningen til at beskytte adgang til Rescue and Recovery-området.

Gennemfør guiden Client Security Solution Setup, og klik på Udfør. Klik på

Hjælp i guiden Client Security Setup for at få flere oplysninger.

Metode

gende

2: Hvis du har gennemført guiden Client Security Setup, skal du gøre føl-

for at beskytte Rescue and Recovery-arbejdsområdet med et kodeord eller

en kodesætning:

1. Klik på Start på Windows-skrivebordet, klik på Alle programmer, vælg Think- Vantage,

og dobbeltklik på Client Security Solution.

2. Klik på menupunktet Udvidet i vinduet Client Security Solution.

3. Klik på Revidér logonindstillinger.

4. Følg vejledningen på skærmen. Klik på Hjælp i programmet Client Security Solution for at få flere oplysninger.

Angivelse af indstillinger for sikkerhedskopiering ved hjælp af guiden Client Security Setup

Guiden Client Security Solution Setup indeholder konfigurationsvalg, som du kan bruge til at angive mange forskellige sikkerhedsfaciliteter, f.eks. aktivering af den indbyggede sikkerhedschip, angivelse af, hvordan du vil godkende i Windows, hvor-

du vil bruge Rescue and Recovery til at tage sikkerhedskopier af dine føl-

dan somme

Gør følgende for at bruge guiden Client Security Setup:

1. Klik på Start på Windows-skrivebordet, klik på Alle programmer, vælg Think-

2. Klik på menupunktet Udvidet i vinduet Client Security Solution.

3. Klik på Angiv indstillinger til sikkerhed og sikkerhedskopiering i vinduet Cli-

data, eller om du vil bruge fingeraftryksgodkendelse.

Vantage, og dobbeltklik på Client Security Solution.

Security Solution. Guiden Client Security Setup åbnes.

ent

Kapitel 6. Dansk 6-11

4. Angiv sikkerhedsindstillingerne.

5. Gennemfør guiden Client Security Solution Setup, og klik på Udfør. Klik på

Hjælp i guiden Client Security Setup for at få flere oplysninger.

Flere oplysninger om Client Security Solution

Brugervejledning til Client Security Solution på internettet indeholder flere oplysnin-

om programmet Client Security Solution og dets faciliteter:

ger

http://www.ibm.com/pc/support/site.wss/

Hvis du allerede har installeret programmet Client Security Solution, kan du få adgang til brugervejledningen, der indeholder flere oplysninger, ved at gøre følgende:

1. Klik på Start på Windows-skrivebordet.

2. Vælg Alle programmer.

3. Vælg ThinkVantage.

4. Klik på Client Security Solution.

5. Klik på Hjælp på menulinjen i Client Security Solution.

6. Klik på User’s Guide.

6-12 Client Security Solution 6.0 User’s Guide

Hoofdstuk 7. Nederlands

Client Security Solution is een suite van ThinkVantage hulpprogramma’s persoonlijke gegevens op uw computer te beveiligen. Client Security Solution integreert de hardwarebeveiliging van de ingebedde chip en de beveiligingsmogelijk-

van de software. Door de vast toegewezen hardware te combineren met de

heden softwarebeveiliging, vormt Client Security Solution een krachtige verbetering van het beveiligingssysteem van het besturingssysteem.

Voor wie is deze handleiding bestemd

De ThinkVantage Client Security Solution-gebruikershandleiding is bedoeld voor zelfstandige eindgebruikers en eindgebruikers in een bedrijfsomgeving. Deze handleiding biedt informatie over de volgende onderwerpen:

v Client Security Solution-componenten

v Client Security Solution-installatie

v Client Security Solution-functies

handleiding is een aanvulling op het Client Security Solution-helpsysteem,

Deze waarin u stap voor stap instructies krijgt over het uitvoeren van specifieke taken.

Aanvullende informatie

die zijn ontworpen om toegang tot het besturingssysteem en de

™

Technology-

Als u systeembeheerder, systeemtechnicus, netwerkbeheerder of klanttechnicus bent en Client Security Solution in een grote onderneming wilt implementeren, kunt u gedetailleerde informatie lezen in ThinkVantage Rescue and Recovery

Security Solution Gids voor ingebruikname op de volgende website:

http://www.ibm.com/pc/support/site.wss/document.do?lndocid=MIGR-54502

Client Security Solution-componenten

Client Security Solution is ontworpen voor computers die zijn uitgerust met een ingebedde beveiligings-chip, die diverse beveiligingsniveaus toevoegt voor computergegevens en -processen. De Client Security Solution-software kan nu ech-

ook worden geconfigureerd om de beveiliging te verbeteren van computers die

ter geen beveiligings-chip hebben.

Client Security Solution is onderverdeeld in de volgende hardware- en softwarecomponenten.

v Ingebedde beveiligings-chip

Client Security Solution is ontworpen voor computers die zijn uitgerust met een ingebedde beveiligings-chip. Een ingebedde beveiligings-chip is ingebouwde cryptografische hardware die een extra niveau toevoegt aan de beveiliging van de computer. Dankzij de beveiligings-chip kunt u coderings- en verificatieprocessen vast toegewezen hardware. Het verhoogde niveau van beveiliging is direct te merken.

v Client Security Setup Wizard

De Client Security Setup Wizard leidt u door de configuratieprocessen van de beveiliging. Met behulp van de wizard kunt u de ingebedde beveiligings-chip inschakelen, de verificatie- en aanmeldingsmethode selecteren, vragen instellen

overbrengen van kwetsbare software naar de veilige omgeving van

™

en Client

voor het geval van vergeten wachtwoorden, vingerafdrukverificatie instellen (optioneel) en verdere Client Security Solution-componenten configureren.

v Wachtwoordbeheer

Met Client Security-wachtwoordbeheer kunt u veilig en handig de persoonlijke aanmeldingsinformatie voor toepassingen en websites beheren. Dit betreft bijvoorbeeld

gebruikers-ID’s, wachtwoorden en andere persoonlijke informatie.

Client Security-wachtwoordbeheer slaat alle informatie op via de ingebedde beveiligings-chip, zodat de toegang tot toepassingen en websites volledig bevei-

is.

ligd

v PrivateDisk

PrivateDisk stelt een gecodeerd virtueel schijfstation in dat automatisch alle gegevens codeert die u opslaat in de veilige omgeving van de ″elektronische kluis″. Met uw eigen virtuele schijfstation codeert u alle belangrijke gegevens voordat u ze opslaat. De gegevens worden automatisch gecodeerd als ze wor-

opgeslagen in een PrivateDisk-volume.

den

v Client Security Solution-toepassing

De Client Security Solution-toepassing biedt een enkelvoudige interface waarmee gebruikers eenvoudige of geavanceerde taken kunnen uitvoeren, zoals het inschakelen van de ingebedde beveiligings-chip, het wijzigen van het wachtwoord en het gebruiken van vingerafdruksoftware. Voor een complete lijst met Client Security Solution-functies raadpleegt u “Client Security Solution-functies” op pagina 7-3

v ThinkVantage-vingerafdruksoftware

Met ThinkVantage-vingerafdruksoftware kunnen gebruikers verificatie van vingerafdrukken

instellen. Deze handige beveiligingsmogelijkheid is beschikbaar op

geavanceerde ThinkPad- en ThinkCentre-modellen en -opties.

Voordat u Client Security Solution installeert

Voordat u de toepassing Client Security Solution installeert, moet u zeker weten dat aan de volgende vereisten is voldaan:

v Windows XP of Windows 2000 met Service Pack 3. Als u dit programma instal-

op een vaste schijf met een capaciteit van meer dan 137 GB, is Service

leert Pack 1 vereist voor Windows XP.

v Internet Explorer 5.5 (of hoger).

v 128 MB geheugen, waarvan niet meer dan 8 MB als gedeeld geheugen kan wor-

toegewezen onder de beeldinstelling in het BIOS.

den

v 800 MB vrije schijfruimte.

u een vorige versie van Client Security Solution, Client Security Software of

Als Rescue and Recovery hebt, raadpleegt u “Client Security Solution gebruiken met

Rescue and Recovery” op pagina 7-5 voor specifieke instructies.

Client Security Solution instellen

De Client Security Solution-toepassing is beschikbaar op de website http://www.pc.ibm.com/thinkvantage. Het ophalen, installeren en configureren van Client Security Solution kost niet meer dan een paar minuten.

Client Security Solution ophalen en installeren

Voer het volgende proces uit om het programma Client Security Solution op te halen en te installeren:

7-2 Client Security Solution 6.0-gebruikershandleiding

1. Start de computer en sluit alle geopende programma’s.

2. Ga naar de website http://www.pc.ibm.com/thinkvantage.

3. Klik op Support and downloads in de sectie Resources.

4. Blader naar de sectie Embedded Security Subsystem and Client Security Solution en klik op Software download.

5. Volg de aanwijzingen op het scherm.

6. Start het uitvoerbare installatiebestand en volg de instructies op het scherm. U krijgt de keuze om de Client Security Solution-componenten Password Manager en PrivateDisk te installeren.

7. Nadat u uw keuze hebt gemaakt, wordt u gevraagd de computer opnieuw te starten.

8. Als dit is gebeurd, wordt Client Security Setup Wizard geopend. Als de installatiewizard nen”

niet wordt geopend, raadpleegt u “Client Security Setup Wizard ope-

9. Doorloop alle stappen van Client Security Setup Wizard om het configuratieproces te voltooien.

Client Security Setup Wizard openen

Voer de volgende procedure uit om Client Security Solution te configureren met behulp van Client Security Setup Wizard:

1. Klik op het Windows-bureaublad op Start en Programma’s, selecteer ThinkVantage en dubbelklik op Client Security Solution.

2. Klik in het Client Security Solution-venster op de menuoptie Advanced.

3. Klik in het Client Security Solution-venster op Set security and backup preferences. De Client Security Setup Wizard wordt nu geopend.

4. Doorloop de stappen in de Client Security Solution Setup Wizard en klik vervol-

op Finish. Voor gedetailleerde informatie klikt u op Help in de Client

gens Security Setup Wizard.

Client Security Solution gebruiken

Voer de volgende procedure uit om toegang te krijgen tot Client Security Solution:

1. Klik op het Windows-bureaublad op de knop Start.

2. Kies Programma’s.

3. Kies ThinkVantage.

4. Klik op Client Security Solution.

Client Security Solution-functies

De volgende informatie betreft de verschillende taken die u met Client Security Solution kunt uitvoeren.

Opmerking: Als bepaalde vermelde hulpprogramma’s niet beschikbaar zijn, kan dit

komen doordat u niet de juiste software hebt geïnstalleerd, uw computer de toepassing

niet ondersteunt of de toepassing alleen toegankelijk is voor beheerders of

supervisors.

Basisfuncties

De volgende informatie betreft de basistaken die u met Client Security Solution kunt uitvoeren.

Hoofdstuk 7. Nederlands 7-3

Het wachtwoord wijzigen: Met het hulpprogramma Change passphrase kunt u

een nieuw wachtwoord voor Client Security instellen. Wachtwoorden moeten vol-

aan de Client Security-wachtwoordvereisten.

doen

Wachtwoordherstel configureren: Met het hulpprogramma Configure password

recovery kunt u een vergeten Windows- of Client Security-wachtwoord herstellen, afhankelijk van de verificatiemethode die u gebruikt.

Aanmeldingsinformatie beheren: Dankzij de toepassing Password Manager kunt

u Client Security Solution gebruiken om persoonlijke of eenvoudig te vergeten aanmeldingsinformatie te beheren, zoals gebruikers-ID’s, wachtwoorden en andere persoonlijke informatie. Password Manager slaat alle informatie op via de ingebedde beveiligings-chip, zodat uw verificatiebeleid de toegang regelt tot beveiligde toepassingen en websites. In plaats van het onthouden of leveren van een grote hoeveelheid wachtwoorden (die alle andere regels en vervaldatums kennen) hoeft u slechts één wachtwoord te onthouden. Als u vingerafdruksoftware hebt geïnstal-

is zelfs een vingerafdruk voldoende.

leerd,

Vingerafdruksoftware gebruiken: Met de geïntegreerde vingerafdruklezer kunt u

zich aanmelden met uw vingerafdruk voor het aanzetten van de computer en toegang tot Windows en de vaste schijf. De vingerafdruk neemt de plaats van het wachtwoord in en biedt een eenvoudige en veilige gebruikerstoegang. Er is een toetsenbord met vingerafdruklezer beschikbaar voor bepaalde computers en deze kan als optie worden aangeschaft. Deze optie wordt alleen ondersteund door bepaalde ThinkCentre- en ThinkPad-computers.

Gegevens beschermen: Het hulpprogramma PrivateDisk genereert een geco-

deerd virtueel schijfstation dat automatisch alle gegevens codeert die u opslaat in de veilige omgeving van de ″elektronische kluis″.

Geavanceerde mogelijkheden

De volgende informatie betreft de geavanceerde taken die u met Client Security Solution kunt uitvoeren.

Opmerking: U moet beschikken over een toegangsmachtiging als beheerder om

de volgende taken te kunnen verrichten.

beveiligingsinstellingen bewaken: Met het hulpprogramma Security Advisor

kunt u een samenvatting bekijken van de beveiligingsinstellingen op de computer. U kunt de huidige beveiligingsstatus bekijken of de systeembeveiliging verbeteren. Enkele verdere beveiligingsonderwerpen zijn hardwarewachtwoorden, Windowsgebruikerswachtwoorden, en bestandsdeling.

Opmerking: Het hulpprogramma Security Advisor biedt alleen een samenvatting

en suggesties om de veiligheid van het systeem te verbeteren. Op bepaalde aspec-

van de beveiliging wordt niet ingegaan, zoals het gebruik van antivirus-

ten programma’s en firewalls. Voor veel instellingen is de status van beheerder of supervisor vereist.

Digitale

certificaten overdragen: Met de Client Security Certificate Transfer

Wizard brengt u de persoonlijke sleutels van certificaten over van de softwaregebaseerde cryptografische serviceprovider (CSP) van Microsoft naar de hardwaregebaseerde

CSP van Client Security Solution. Na de overdracht zijn alle acties die

de certificaten gebruiken veiliger, omdat de persoonlijke sleutels zijn beveiligd door de ingebedde beveiligings-chip.

Windows-wachtwoordenbeleid, beveiligde screensavers

7-4 Client Security Solution 6.0-gebruikershandleiding

Een mechanisme voor het herstel van hardwarewachtwoorden in gebruik nemen: Dit hulpprogramma maakt een beveiligde omgeving die onafhankelijk van

Windows actief is en u helpt bij het opnieuw instellen van vergeten systeemwachtwoorden of wachtwoorden voor de vaste schijf. De identiteit wordt vastgesteld aan de hand van een aantal vragen. Het is verstandig om zo snel mogelijk een beveiligde omgeving te maken, voordat iemand een wachtwoord vergeet. U kunt een vergeten wachtwoord pas herstellen als deze veilige omgeving op de vaste schijf is gemaakt en u de registratie hebt uitgevoerd. Het hulpprogramma is alleen beschikbaar op bepaalde ThinkCentre- en ThinkPad-computers.

Opmerking: Het is verstandig een beheerders- of supervisorwachtwoord in te stel-

voordat u dit hulpprogramma gebruikt. Als u geen beheerders- of supervisor-

len wachtwoord

hebt ingesteld, is uw omgeving niet optimaal beveiligd. Als u deze

procedure voltooit, zijn het systeemwachtwoord en het wachtwoord voor de vaste schijf gelijk. De procedure is bedoeld om u te helpen bij het maken van een veilige omgeving en hierna vergeten wachtwoorden te herstellen.

ingebedde beveiligings-chip activeren: Dit hulpprogramma voert een wijzi-

ging in de BIOS-instellingen uit, zodat de ingebedde beveiligings-chip in- of uitgeschakeld

kan worden. U moet de computer opnieuw starten voordat deze wijziging

van kracht wordt.

De aanmeldingsinstellingen wijzigen: Dit hulpprogramma geeft de huidige

aanmeldingsinstellingen weer en stelt een beheerder in staat de wijze van aanmel-

bij Windows en het werkgebied ThinkVantage Rescue and Recovery te wijzi-

ding gen.

De teller van onjuiste aanmeldingen op nul zetten: Dit hulpprogramma zet de

verificatieteller op nul. Deze houdt bij hoeveel onjuiste verificatiepogingen naar de ingebedde beveiligings-chip zijn gestuurd. Na een vastgesteld aantal mislukte pogingen wordt de chip voor een bepaalde tijd geblokkeerd. De blokkadeperiode wordt langer naarmate er meer mislukte pogingen worden gedaan.

Voorkeuren voor beveiliging en backups instellen: Met de Client Security

Setup Wizard kunt u een verscheidenheid aan hulpprogramma’s voor beveiligingssoftware configureren. De wizard biedt configuratiemogelijkheden voor beveiligings-

zoals het inschakelen van de ingebedde beveiligings-chip, het kiezen van de

opties, Windows-verificatieomgeving, het kiezen van Rescue and Recovery voor backups van vertrouwelijke gegevens of het gebruiken van een vingerafdruk als verificatie.

Client Security Solution gebruiken met Rescue and Recovery

Het programma Rescue and Recovery en de toepassing Client Security Solution zijn ThinkVantage-technologieën die zijn ontwikkeld om aan uw behoeften te vol-

Dat betekent dat ze zijn ontworpen om afzonderlijk of samen gebruikt te kun-

doen. nen worden, afhankelijk van wat u nodig hebt. De volgende informatie is bedoeld om te bepalen hoe u deze programma’s wilt gebruiken en hoe de programma’s elkaar aanvullen.

Er zijn belangrijke zaken om rekening mee te houden als u Rescue and Recovery, Client Security Solution of beide installeert. In de volgende tabellen vindt u informatie waarmee u de juiste procedure voor de gewenste configuratie kunt bepalen:

Hoofdstuk 7. Nederlands 7-5

Tabel 1-1. In de volgende tabel vindt u informatie over het wijzigen van de configuratie van Rescue and Recovery en Client Security. Client Security Solution-standalone betekent dat de installatie afkomstig is van het web of een CD.

Geïnstalleerde software is... En u wilt... Dit proces volgen Commentaar

Client Security Software

5.4x

Client Security Software

5.4x en Rescue and Recovery 3.0

1. Rescue and Recovery

3.0 installeren.

2. Geef als het wordt gevraagd aan dat u de installatie van Client Security Software 5.4x wilt behouden.

Backups kunnen niet worden beveiligd met Client Security Software 5.4x. Het gebruik van Client Security Software-functies door Rescue and Recovery 3.0 wordt uitgevoerd door een geëmuleerde versie van Client Security Software.

De masterwachtwoordfunctie wordt aan de beveiligingsmogelijkheden toegevoegd. Een masterwachtwoord wordt normaal in een bedrijfsomgeving gebruikt. Voor verdere informatie raadpleegt u “Aanvullende informatie” op pagina 7-1

Client Security Software

5.4x

Client Security Solution 6.0 Standalone-installatiepakket

1. Verwijder de installatie van Client Security Software 5.4x.

2. Installeer Client Security Solution 6.0 (standalone).

v U moet gecodeerde

bestanden decoderen en eventueel aanwezige wachtwoordbeheerinformatie

exporteren

voordat u de installatie verwijdert. Hiermee voorkomt u dat de informatie

verloren gaat.

v U moet IBM

File and Folder Encryption verwijderen

voordat u Client

Security Solution installeert.

7-6 Client Security Solution 6.0-gebruikershandleiding

Geïnstalleerde software is... En u wilt... Dit proces volgen Commentaar

Client Security Software

5.4x

Client Security Solution 6.0 en Rescue and Recovery

3.0

1. Verwijder de installatie van Client Security Software 5.4x

2. Installeer Rescue and Recovery 3.0. (Zorg dat de component Client Security Solution 6.0 is geselecteerd.)

v Als u Rescue and

Recovery 3.0 over Client Security Software 5.4x installeert zonder eerst de installatie van Client Security Software te verwijderen, beschikt u alleen over Rescue and Recovery.

v Voordat u de installatie

van Client Security Software

5.4x verwijdert,

moet u gecodeerde bestanden decoderen en eventueel aanwezige wachtwoordbeheerinformatie

exporteren.

Hiermee voorkomt u dat de informatie verloren gaat.

v U moet IBM

File and Folder Encryption verwijderen

voordat u Client

Security Solution 6.0 installeert.

Rescue and Recovery 3.0 Client Security Software

5.4x en Rescue and Recovery 3.0

1. Verwijder de installatie van Rescue and Recovery 3.0.

2. Installeer Client Security Software 5.4x.

3. Installeer Rescue and Recovery 3.0.

4. Geef als het wordt gevraagd aan dat u de

v Client Security Software

5.4x kan niet worden geïnstalleerd over Rescue

and Recovery 3.0.

v Bij het verwijderen van

de installatie van Rescue and Recovery 3.0 worden

lokale backups

gewist.

installatie van Client Security Software 5.4x wilt behouden.

Hoofdstuk 7. Nederlands 7-7

Geïnstalleerde software is... En u wilt... Dit proces volgen Commentaar

Rescue and Recovery 3.0 Client Security Solution 6.0

Standalone-installatiepakket

1. Verwijder de installatie van Rescue and Recovery 3.0.

2. Installeer Client Security Solution 6.0 (standalone).

v Installatie verwijderen

Rescue and Recovery wist de gebruikersbestanden

en de

registerinstellingen van Client Security Solution.

v Rescue and Recovery-

backups

die zijn beveiligd

met Client Security Solution, zijn niet meer toegankelijk.

v Bij het verwijderen van

de installatie van Rescue and Recovery 3.0 worden

lokale backups

gewist.

v Client Security Solution

6.0 (standalone) kan niet worden geïnstalleerd over Rescue and Recovery 3.0.

Rescue and Recovery 3.0 Rescue and Recovery 3.0

en Client Security Solution

6.0

1. Selecteer de optie

Wijzigen onder

Programma’s toevoegen of verwijderen.

2. Voer de wijzigingen uit door Client Security Solution en eventuele subcomponenten toe te voegen.

v Bij het toevoegen van

Client Security Solution worden lokale backups verwijderd.

v Na het toevoegen van

Client Security Solution maakt u zo snel mogelijk een nieuwe basisbackup.

v De Client Security

Solution-instellingen en

-gegevensbestanden worden gewist.

v Client Security Solution

6.0 (standalone) kan niet worden geïnstalleerd over Rescue and Recovery 3.0.

Client Security Solution 6.0 Standalone-installatiepakket

Client Security Software

5.4x

1. Verwijder de installatie van Client Security Solution 6.0 (standalone).

2. Installeer Client Security Software 5.4x.

v Het wissen van de

gegevensbestanden en instellingen van Client Security Solution 6.0 is niet van invloed op Client Security Software 5.4xbewerkingen.

7-8 Client Security Solution 6.0-gebruikershandleiding

Geïnstalleerde software is... En u wilt... Dit proces volgen Commentaar

Client Security Solution 6.0 Standalone-installatiepakket

Rescue and Recovery 3.0

1. Verwijder de installatie van Client Security Solution 6.0

2. Installeer Rescue and Recovery 3.0.

3. Installeer tijdens het installatieproces alleen Rescue and Recovery.

Wanneer u de installatie van Client Security Solution

6.0 verwijdert, moet u ook de Security Solution 6.0bestanden en -instellingen verwijderen. Als u dit niet doet als het u wordt gevraagd, wordt het installatieproces van Rescue and Recovery 3.0 beëindigd.

Client Security Solution 6.0 Standalone

Rescue and Recovery 3.0 en Client Security Solution

6.0

1. Installeer Rescue and Recovery 3.0.

2. Selecteer de subcomponenten

van Client

Security Solution 6.0 die u wilt installeren.

v Gegevensbestanden en

instellingen van Client Security Solution 6.0 blijven behouden.

v Wanneer u backups wilt

beveiligen die zijn gemaakt met Client Security Solution 6.0, gebruikt u Rescue and Recovery.

Rescue and Recovery 3.0 en Client Security Solution

6.0

Client Security Software

5.4x

1. Verwijder de installatie van Rescue and Recovery - Client Security Solution.

2. Installeer Client Security Software 5.4x.

v Client Security Software

5.4x kan niet worden geïnstalleerd over Client Security Solution 6.0.

v Het wissen van de

gegevensbestanden en instellingen is niet van invloed op Client Security Software 5.4x-bewerkingen.

v Als u de installatie van

Rescue and Recovery

3.0 verwijdert, wordt automatisch ook de installatie van Client Security Solution 6.0 verwijderd.

Hoofdstuk 7. Nederlands 7-9

Geïnstalleerde software is... En u wilt... Dit proces volgen Commentaar

Rescue and Recovery 3.0 en Client Security Solution

6.0

Rescue and Recovery 3.0

1. Selecteer Wijzigen onder Programma’s toevoegen of verwijderen.

2. Verwijder de installatie van Client Security Solution 6.0

v Bij het verwijderen van

Client Security Solution worden lokale backups ook verwijderd.

v Wanneer Client Security

Solution 6.0 verwijdert, hebt u geen beschikking meer over Password Manager en PrivateDisk.

v De backups van Rescue

and Recovery 3.0 die zijn beschermd met Client Security Solution 6.0, zijn niet meer toegankelijk. Maak zo snel mogelijk een nieuwe backup.

Rescue and Recovery 3.0 en Client Security Solution

6.0

Client Security Solution 6.0

1. Verwijder de installatie van Rescue and Recovery 3.0.

2. Bewaar de huidige Client Security Solution

6.0-instellingen alleen als u de huidige beveiligingsconfiguratie wilt behouden.

3. Installeer Client Security Solution 6.0

1. De backups van Rescue and Recovery 3.0 die zijn beschermd met Client Security Solution

6.0, zijn niet meer toegankelijk.

2. Bij het verwijderen van de installatie van Rescue

and Recovery 3.0

worden lokale backups gewist.

(standalone).

Wachtwoorden van Rescue and Recovery

U kunt wachtwoorden gebruiken om het werkgebied van Rescue and Recovery te beveiligen. Op deze manier zijn vertrouwelijke gegevens beveiligd tegen ongemachtigde toegang. U kunt het werkgebied van Rescue and Recovery beveili-

door beveiligingsvoorkeuren in te stellen met de Client Security Setup Wizard

gen of door de aanmeldingsinstellingen te wijzigen met Client Security Solution. Met Client Security Solution kunt u ook opties voor het herstel van wachtwoorden defi-

in het werkgebied van Rescue and Recovery.

niëren

Opmerkingen:

1. Deze mogelijkheid is alleen aanwezig als Client Security Solution 6.0 is geïnstalleerd. Om deze functie te kunnen gebruiken, moet u de stappen van de Client Security 6.0 Setup Wizard hebben doorlopen en opgegeven dat u een wachtwoord wilt gebruiken om u bij de computer aan te melden.

2. De Client Security Setup 6.0 Wizard en Client Security Solution 6.0 zijn beide alleen in de Windows-omgeving toegankelijk. Als u Rescue and Recovery zon-

Client Security Solution wilt gebruiken, is het werkgebied van Rescue and

der Recovery niet beveiligd met een wachtwoord.

3. Met Client Security Solution kunt u opties voor het herstel van wachtwoorden definiëren in het werkgebied van Rescue and Recovery.

7-10 Client Security Solution 6.0-gebruikershandleiding

U gebruikt de volgende methoden om het werkgebied van Rescue and Recovery te beveiligen met een wachtwoord.

Methode 1: Als u niet alle stappen van de Client Security Setup Wizard hebt door-

doet u het volgende om het werkgebied van Rescue and Recovery te beveili-

lopen,

met een wachtwoord:

gen

1. Klik op het Windows-bureaublad op Start en Programma’s, selecteer ThinkVantage en dubbelklik op Client Security Solution.

2. Klik in het Client Security Solution-venster op de menuoptie Advanced.

3. Klik op het pictogram Set security and backup preferences. De Client Security Setup Wizard wordt nu geopend.

4. Stel de beveiligingsvoorkeuren in. Kies een van de volgende opties als erom wordt gevraagd:

v Als u het werkgebied van Rescue and Recovery wilt beveiligen met uw

Windows-aanmeldingswachtwoord, selecteert u het selectievakje Use Windows password to gain access to the Rescue and Recovery workspace .

v Als u het werkgebied van Rescue and Recovery wilt beveiligen met uw Client

Security Solution-aanmeldingswachtwoord, selecteert u het selectievakje Use the Client Security Solution passphrase to gain access to the Rescue and Recovery workspace .

Doorloop de stappen in de Client Security Solution Setup Wizard en klik vervol-

5. gens op Finish. Voor gedetailleerde informatie klikt u op Help in de Client Security Setup Wizard.

Methode

2: Als u alle stappen van de Client Security Setup Wizard hebt doorlopen,

doet u het volgende om het werkgebied van Rescue and Recovery te beveiligen met een wachtwoord:

1. Klik op het Windows-bureaublad op Start en Programma’s, selecteer ThinkVantage en dubbelklik op Client Security Solution.

2. Klik in het Client Security Solution-venster op de menuoptie Advanced.

3. Klik op Change logon settings.

4. Volg de aanwijzingen op het scherm. Voor gedetailleerde informatie klikt u op

Help in Client Security Solution.

Backupvoorkeuren instellen met de Client Security Setup Wizard

De Client Security Solution Setup Wizard biedt configuratiemogelijkheden voor beveiligingsopties, zoals het inschakelen van de ingebedde beveiligings-chip, het kiezen van de Windows-verificatieomgeving, het kiezen van Rescue and Recovery voor backups van vertrouwelijke gegevens of het gebruiken van een vingerafdruk als verificatie.

Voer de volgende procedure uit om de Client Security Setup Wizard te kunnen gebruiken:

1. Klik op het Windows-bureaublad op Start en Programma’s, selecteer ThinkVantage en dubbelklik op Client Security Solution.

2. Klik in het Client Security Solution-venster op de menuoptie Advanced.

3. Klik in het Client Security Solution-venster op Set security and backup preferences. De Client Security Setup Wizard wordt nu geopend.

4. Stel de beveiligingsvoorkeuren in.

Hoofdstuk 7. Nederlands 7-11

5. Doorloop de stappen in de Client Security Solution Setup Wizard en klik vervolgens op Finish. Voor gedetailleerde informatie klikt u op Help in de Client Security Setup Wizard.

Meer informatie over Client Security Solution

Voor verdere informatie over Client Security Solution en alle functies raadpleegt u

Client Security Solution User Guide op het webadres:

http://www.ibm.com/pc/support/site.wss/

Als u Client Security Solution als hebt geïnstalleerd, kunt u verdere informatie in de Gebruikershandleiding vinden volgens de volgende procedure:

1. Klik op het Windows-bureaublad op de knop Start.

2. Kies Programma’s.

3. Kies ThinkVantage.

4. Klik op Client Security Solution.

5. Klik op de menubalk in Client Security Solution op de optie Help.

6. Klik op User’s Guide.

7-12 Client Security Solution 6.0-gebruikershandleiding

Luku 8. Suomi

Client Security Solution -sovellus hyödyntää ThinkVantage-tekniikkaa, joka on kehitetty auttamaan käyttäjää tietokoneen käyttöjärjestelmän ja tärkeiden tietojen suojauksessa. Client Security Solution -sovelluksessa sisäisen turvapiirin laitteistoperustainen suojaus yhdistyy sen suojausohjelman suojaukseen.Yhdistetyn laitteisto- ja ohjelmistosuojauksen johdosta Client Security Solution -sovellus parantaa tehokkaasti tietokoneen käyttöjärjestelmän sisäisiä suojausominaisuuksia.

Tämän julkaisun käyttäjät

ThinkVantage Client Security Solution User’s Guide -julkaisu on tarkoitettu

yksittäisille peruskäyttäjille ja yritysympäristössä työskenteleville käyttäjille. Tämä opas sisältää tietoja

v Client Security Solution -sovelluksen osista

v Client Security Solution -sovelluksen asennuksesta

v Client Security Solution -sovelluksen ominaisuuksista.

opas täydentää Client Security Solution -ohjetoimintoa, jossa on vaiheittaisia

Tämä ohjeita siitä, miten tiettyjä tehtäviä toteutetaan ohjelmassa.

Lisätietoja

Jos olet järjestelmän pääkäyttäjä, järjestelmäteknikko, verkon pääkäyttäjä tai huoltoteknikko ja haluat ottaa käyttöön Client Security Solution -sovelluksen suuressa yrityksessä, saat lisätietoja ThinkVantage Rescue and Recovery and

Client Security Solution Deployment Guide -oppaasta, joka on saatavana

WWW-osoitteessa

http://www.ibm.com/pc/support/site.wss/document.do?lndocid=MIGR-54502

Client Security Solution -sovelluksen osat

Client Security Solution -sovellus on suunniteltu sellaisia tietokoneita varten, jotka on varustettu tietokoneen tiedoille ja prosesseille lisäsuojaa antavalla sisäisellä turvapiirillä. Client Security Solution -ohjelman kokoonpanon voi kuitenkin nykyisin määrittää niin, että se takaa myös sellaisten tietokoneiden suojauksen, joissa ei ole turvapiiriä.

Client Security Solution -sovellus on jaettu seuraaviin laitteistoihin ja ohjelmiston osiin:

v Sisäinen turvapiiri

Client Security Solution -sovellus on suunniteltu sellaisia tietokoneita varten, jotka on varustettu sisäisellä turvapiirillä.Sisäinen turvapiiri on laitteiston sisäinen salaustekniikka, joka parantaa tietokoneen suojausta entisestään. Turvapiiri mahdollistaa salaus- ja todennusprosessien siirron vahingoittuneesta ohjelmasta laitteiston suojattuun ympäristöön. Näin parantuneesta suojauksesta saadaan myös rahallista hyötyä.

v Client Security Setup Wizard -toiminto

Ohjattu Client Security Setup Wizard -toiminto opastaa suojausvaihtoehtojen määrityksessä. Ohjattu toiminto auttaa sisäisen turvapiirin käyttöönotossa, todennuksen ja sisäänkirjausmenetelmän valinnassa, salasanan

elvytyskysymysten luonnissa, sormenjälkitodennuksen muodostuksessa (valinnainen) ja Client Security Solution -sovelluksen lisäosien kokoonpanon määrityksessä.

v Password Manager -ohjelma

Client Security Password Manager -ohjelma auttaa tärkeiden ja helposti unohtuvien sovellus-tietojen ja WWW-sivustojen sisäänkirjaustietojen, kuten käyttäjätunnusten, salasanojen ja muiden henkilökohtaisten tietojen, turvallisessa ja helpossa hallinnassa. Client Security Password Manager -ohjelma tallentaa kaikki tiedot sisäisen turvapiirin kautta, jotta pääsy sovelluksiin ja WWW-sivustoihin säilyisi varmasti suojattuna.

v PrivateDisk-ohjelma

PrivateDisk-ohjelma luo salatun näennäislevyaseman, joka salaa automaattisesti kaikki tiedot, jotka tallennetaan suojassa tässä ″sähköisessä kassakaapissa″. Tärkeiden tietojen salauksessa ja tallenuksessa voi käyttää omaa näennäislevyasemaa. Järjestelmä salaa tiedot automaattisesti, kun ne on tallennettu johonkin PrivateDisk-taltioon.

v Client Security Solution -sovellus

Client Security Solution -sovelluksen ansiosta käyttäjät voivat yhden liittymän avulla toteuttaa perus- ja lisäsuojaustoimintoja, esimerkiksi ottaa käyttöön sisäisen turvapiirin, vaihtaa salalauseen tai käyttää sormenjälkiohjelmaa. Ohjeet Client Security Solution -toiminnoista ovat kohdassa ”Client Security Solution

-ominaisuudet” sivulla 1-3

v ThinkVantage-sormenjälkiohjelma

ThinkVantage-sormenjälkiohjelman avulla voi muodostaa sormenjälkitodennuksen. Tämä kätevä suojaustoiminto on saatavana tietyissä ThinkPad- ja ThinkCentre-malleissa ja -vaihtoehdoissa.

Ennen Client Security Solution -sovelluksen asennusta

Varmista, että seuraavat edellytykset täyttyvät, ennen kuin asennat Client Security Solution -sovelluksen:

v Tietokoneessa on Windows XP- tai Windows 2000 -käyttöjärjestelmä ja Service

Pack 3. Jos asennat tämän ohjelman kiintolevyyn, jonka kapasiteetti on yli 137 gigatavua, Windows XP -käyttöjärjestelmässä on oltava Service Pack 1.

v Asennettuna on Internet Explorer 5.5 (tai uudempi).

v Tietokoneessa on 128 megatavua muistia, josta enintään 8 megatavua voidaan

määrittää yhteiseksi muistiksi BIOSin näyttöasetuksissa.

v Vapaata levytilaa on 800 megatavua.

käytössä on jokin aiempi Client Security Solution-, Client Security Software- tai

Jos Rescue and Recovery -versio, katso erityisohjeita kohdasta ”Client Security Solution

-ohjelman käyttö yhdessä Rescue and Recovery -ohjelman kanssa” sivulla 1-5.

Client Security Solution -sovelluksen asennus

Client Security Solution -sovellus on saatavana WWW-sivustosta http://www.pc.ibm.com/thinkvantage. Client Security Solution -sovelluksen nouto, asennus ja kokoonpanon määritys kestää vain muutamia minuutteja.

Client Security Solution -sovelluksen nouto ja asennus

Voit noutaa ja asentaa Client Security Solution -ohjelman seuraavasti:

1. Käynnistä tietokone ja lopeta toiminnassa olevat ohjelmat.

8-2 Client Security Solution 6.0 User’s Guide

2. Siirry WWW-osoitteeseen http://www.pc.ibm.com/thinkvantage.

3. Napsauta Support and downloads -linkkiä Resources-osassa.

4. Selaa luetteloa Embedded Security Subsystem and Client Security Solution

-osan kohtaan ja napsauta kohtaa Software download.

5. Noudata kuvaruutuun tulevia ohjeita.

6. Aja asennuksen ohjelmatiedosto ja noudata kuvaruutuun tulevia ohjeita. Voit valita, haluatko asentaa Client Security Solution -ohjelman Password Manager- ja PrivateDisk-osia.

7. Kun olet tehnyt valintasi, sinua kehotetaan käynnistämään tietokone uudelleen.

8. Kun tietokone on käynnistynyt uudelleen, ohjattu Client Security Setup Wizard

-toiminto tulee kuvaruutuun. Jos ohjattu asennustoiminto ei ala, katso lisätietoja kohdasta Ohjatun ”Ohjatun Client Security Setup Wizard -toiminnon aloitus” sivulla 1-3 -toiminnon aloitus

9. Aja Client Security Setup Wizard -toiminto loppuun, jotta kokoonpanon määritys onnistuisi.

Ohjatun Client Security Setup Wizard -toiminnon aloitus

Voit määrittää ohjatun Client Security Solution -toiminnon kokoonpanon ohjatun Client Security Setup Wizard -toiminnon avulla seuraavasti:

1. Napsauta Windowsin Käynnistä-painiketta, napsauta Kaikki ohjelmat

-vaihtoehtoa, valitse ThinkVantage-vaihtoehto ja kaksoisnapsauta sitten Client

Security Solution -vaihtoehtoa.

2. Kun Client Security Solution -sovelluksen ikkuna tulee kuvaruutuun, napsauta

Lisäasetukset -valikkovaihtoehtoa.

3. Kun Client Security Solution -sovelluksen ikkuna tulee kuvaruutuun, napsauta

Suojaus- ja varmistuskopioasetusten määritys -vaihtoehtoa. Ohjattu Client

Security Setup Wizard -toiminto alkaa.

4. Te e loppuun ohjatun Client Security Solution Setup Wizard -toiminnon vaiheet ja napsauta sitten Lopetus-painiketta. Lisätietoja saat napsauttamalla ohjatun Client Security Setup Wizard -toiminnon vaihtoehtoa Ohje.

Client Security Solution -sovelluksen käyttö

Voit ottaa Client Security Solution -sovelluksen käyttöön seuraavasti:

1. Napsauta Windowsin Käynnistä-painiketta.

2. Valitse Kaikki ohjelmat -vaihtoehto.

3. Valitse ThinkVantage-vaihtoehto.

4. Napsauta Client Security Solution -vaihtoehtoa.

Client Security Solution -ominaisuudet

Seuraavassa on yksityiskohtaisia tietoja tehtävistä, jotka voi toteuttaa Client Security Solution -sovelluksen avulla.

Huomautus: Jos et pysty käyttämään kaikkia alla mainittuja työkaluja,

tietokoneeseen ei ehkä ole asennettu tarvittavaa ohjelmaa, tietokone ei tue kyseistä sovellusta tai sovelluksen käyttö vaatii pääkäyttäjän oikeudet.

Perusominaisuudet

Seuraavassa on tietoa perustehtävistä, jotka voi toteuttaa Client Security Solution

-sovelluksen avulla.

Luku 8. Suomi 8-3

Salalauseen vaihto: Salalauseen vaihto -työkalun avulla voi muodostaa uuden

Client Security -salalauseen. Salalauseiden on vastattava Client Security

-salalausevaatimuksia.

Salasanan elvytyskokoonpanon määritys: Salasanan elvytyskokoonpanon

määritys -työkalun avulla voi elvyttää unohtuneen Windows-salasanan tai Client Security -salalauseen käytössä olevan todennusmenetelmän mukaisesti.

Sisäänkirjaustietojen hallinta: Password Manager -sovellus auttaa tärkeiden ja

helposti unohtuvien sisäänkirjaustietojen, kuten käyttäjätunnusten, salasanojen ja muiden henkilökohtaisten tietojen, hallinnassa Client Security Solution -sovelluksen avulla. Password Manager -sovellus tallentaa kaikki tiedot sisäisen turvapiirin kautta, jolloin käyttäjän todennuskäytäntö valvoo suojattujen sovellusten ja WWW-sivustojen käyttöä. Tämä tarkoittaa sitä, että käyttäjän ei tarvitse muistaa monia yksittäisiä salasanoja (joilla kaikilla on eri säännöt ja vanhenemispäivät) vaan hänen on muistettava vain yksi salalause. Jos tietokoneeseen on asennettu sormenjälkiohjelma, käyttäjän on vain annettava sormenjälkensä.

Sormenjälkiohjelman käyttö: Sisäisen sormenjälkitunnistimen avulla käyttäjä voi

rekisteröidä ja yhdistää sormenjälkensä käynnistyssalasanaan, kiintolevyn salasanaan ja Windows-salasanaan, niin että sormenjälkitodennus korvaa salasanoja ja mahdollistaa yksinkertaisen ja turvallisen pääsyn tietokoneeseen. Sormenjälkitunnistimen sisältävä näppäimistö on saatavana tiettyihin tietokoneisiin, ja sen voi ostaa lisävarusteena. Tämä vaihtoehto on käytettävissä vain tietyissä ThinkCentre- ja ThinkPad-tietokoneissa.

Tietojen suojaus: PrivateDisk-työkalu luo salatun näennäislevyaseman, joka

salaa automaattisesti kaikki tiedot, jotka tallennetaan suojassa tässä ″sähköisessä kassakaapissa″.

Lisätoiminnot

Seuraavassa on tietoa lisätehtävistä, jotka voi toteuttaa Client Security Solution

-sovelluksen avulla.

Huomautus: Sinulla on oltava pääkäyttäjän oikeudet, jotta voit toteuttaa seuraavat

toiminnot.

Suojausasetusten

yhteenvetoa senhetkisistä suojausasetuksista. Voit tarkastella joko nykyisen suojauksen tilan asetuksia tai lisätä järjestelmäsuojausta. Joitakin suojaukseen liittyviä aiheita ovat muun muassa laitteistosalasanat, Windows-käyttäjien salasanat, Windows-salasanakäytännöt, suojattu näytönsäästäjä ja tiedostojen yhteiskäyttö.

Huomautus: Security Advisor -työkalu tarjoaa vain yhteenvedon

suojausasetuksista ja järjestelmäsuojauksen parannusehdotuksia. Työkalussa ei käsitellä kaikkia suojauksen osa-alueita, esimerkiksi virustentorjunta- ja palomuuriohjelmien käyttöä ja ylläpitoa. Monet asetuksista vaativat pääkäyttäjän oikeuksia.

Digitaalisten

-ohjelma opastaa varmenteisiin liittyvien yksityisten avaimien siirrossa Microsoftin ohjelmistoperustaisista salausratkaisuista (CSP) laitteistoperustaisiin Client Security Solution (CSP) -salausratkaisuihin. Siirron jälkeen varmenteita käyttävät toiminnot ovat entistä paremmin suojattuja, koska sisäinen turvapiiri suojaa yksityisiä avaimia.

valvonta: Security Advisor -työkalun avulla voi tarkastella

varmenteiden siirto: Client Security Certificate Transfer Wizard

Laitteistosalasanan vaihtomekanismin muodostus: Tämän työkalun avulla voi

luoda suojatun ympäristön, joka toimii itsenäisesti Windows-käyttöjärjestelmästä

8-4 Client Security Solution 6.0 User’s Guide

riippumatta. Työkalun avulla voi vaihtaa unohtuneet käynnistyssalasanat ja kiintolevysalasanat. Käyttäjäprofiili muodostuu vastauksista käyttäjän itsensä luomaan kysymyssarjaan. Tämä suojattu ympäristö on hyvä luoda mahdollisimman pian, ennen kuin salasana unohtuu. Unohtunutta salasanaa ei voi vaihtaa, ennen kuin suojattu ympäristö on luotu kiintoasemaan ja käyttäjä on rekisteröitynyt järjestelmään. Tämä työkalu on käytettävissä vain tietyissä ThinkCentre- ja ThinkPad-tietokoneissa.

Huomautus: On suositeltavaa määrittää pääkäyttäjän salasana ennen tämän

työkalun käyttöä. Jos pääkäyttäjän salasanaa ei ole määritetty, käyttöympäristö ei ole niin suojattu kuin olisi mahdollista. Kun tämä on tehty, käynnistyssalasana ja kiintolevyn salasana vastaavat toisiaan. Tämä laitteistosalasanan vaihtoprosessi on suunniteltu auttamaan suojatun ympäristön luonnissa ja unohtuneiden salasanojen vaihdossa, kun suojattu ympäristö on jo luotu.

Sisäisen

turvapiirin aktivointi: Tämän työkalun avulla voi muuttaa

BIOS-asetuksia, joita käytetään sisäisen turvapiirin aktivoinnissa ja käytöstä poistossa. Tietokone on käynnistettävä uudelleen, jotta muutokset tulisivat voimaan.

Sisäänkirjausasetusten vaihto: Tällä työkalulla saa näkyviin nykyiset

sisäänkirjausasetukset ja pääkäyttäjä voi vaihtaa Windows-käyttöjärjestelmän sekä ThinkVantage- ja Rescue and Recovery -työtilan sisäänkirjaustiedot.

Todennusten turvalaskurin tyhjennys: Tämä työkalu nollaa epäonnistuneiden

todennusten laskurin, joka valvoo, kuinka monta sisäiseen turvapiiriin kohdistuvaa virheellistä todennusyritystä on tapahtunut.Kun tietty määrä yrityksiä on epäonnistunut, turvapiiri lukitsee itsensä tietyksi ajaksi. Lukitusaika on sitä pitempi, mitä enemmän epäonnistuneita yrityksiä tehdään.

Suojaus- ja varmistuskopioasetusten määritys: Ohjatun Client Security Setup

Wizard -toiminnon avulla kokoonpanoon voi määrittää useita suojausohjelmia. Tässä ohjatussa toiminnossa on kokoonpanovaihtoehtoja, joiden avulla voi määrittää useita eri suojausominaisuuksia,esimerkiksi sisäisen Client Security

-turvapiirin käyttöönoton, Windows-todennuksen valinnan, Rescue and Recovery

-ohjelman valinnan tärkeiden tietojen varmistuskopioimiseksi tai

sormenjälkitodennuksen käytön valinnan.

Client Security Solution -ohjelman käyttö yhdessä Rescue and Recovery -ohjelman kanssa

Sekä Rescue and Recovery -ohjelma että Client Security Solution -sovellus perustuvat ThinkVantage-tekniikkaan, ja ne on kehitetty käyttäjiä ajatellen. Ne on suunniteltu toimimaan joko yhdessä tai erikseen toisiaan täydentäen käyttäjän tarpeiden mukaan. Seuraavat ohjeet auttavat käyttäjää näiden ohjelmien käytön suunnittelussa. Ohjeista käy myös ilmi, kuinka ohjelmat täydentävät toisiaan.

Asennettaessa Rescue and Recovery -ohjelmaa ja Client Security Solution

-sovellusta, joko yhdessä tai erikseen, on kiinnitettävä huomiota tiettyihin asioihin.

Seuraavissa taulukoissa olevat tiedot auttavat oikean asennustavan valinnassa haluttua kokoonpanoa varten:

Luku 8. Suomi 8-5

Taulukko 8-1. Seuraavassa taulukossa on tietoja Rescue and Recovery- ja Client Security -ohjelmien kokoonpanon muuttamisesta. Client Security Solution Standalone tarkoittaa, että asennus on tehty WWW-sivustosta tai CD-tietolevystä.

Asennettu ohjelma Asennettava ohjelma Toimet Huomautuksia

Client Security Software

5.4x

Client Security Software

5.4x ja Rescue and Recovery 3.0

1. Asenna Rescue and Recovery 3.0 -ohjelma.

2. Vastaa pyydettäessä, että haluat säilyttää asennetun Client Security Software 5.4x

-sovelluksen.

Varmistuskopioita ei voi suojata käyttämällä Client Security Software 5.4x

-sovellusta. Kaikki Rescue and Recovery 3.0 -ohjelman käyttämät Client Security Software -toiminnot tehdään emuloidun Client Security Software -ohjelmaversion avulla.

Pääkäyttäjän salasanatoiminto lisätään suojausominaisuuksiin. Pääkäyttäjän salasanaa käytetään tavallisesti yrityksissä. Lisätietoja on kohdassa ”Lisätietoja” sivulla 8-1

Client Security Software

5.4x

Client Security Solution 6.0 Standalone -asennuspaketti

1. Poista Client Security Software 5.4x

-sovelluksen asennus.

2. Asenna Client Security Solution 6.0 (Standalone) -sovellus.

v Sinun on purettava

salaus kaikista salatuista tiedostoista ja vietävä salasanan hallintatiedot ennen sovelluksen poistoa. Muutoin tiedot häviävät.

v Sinun on poistettava IBM

File and Folder Encryption

-salausohjelma, ennen kuin asennat Client Security Solution

-sovelluksen.

8-6 Client Security Solution 6.0 User’s Guide

Asennettu ohjelma Asennettava ohjelma Toimet Huomautuksia

Client Security Software

5.4x

Client Security Solution 6.0 ja Rescue and Recovery

3.0

1. Poista Client Security Software 5.4x

-sovelluksen asennus.

2. Asenna Rescue and Recovery 3.0 -ohjelma. (Varmista, että Client Security Solution 6.0

-osa on valittuna.)

v Jos Rescue and

Recovery 3.0 -ohjelma asennetaan Client Security Software 5.4x

-sovelluksen päälle poistamatta Client Security Software

-ohjelmaa ensin, tuloksena on vain Rescue and Recovery

-ohjelman asennus.

v Ennen kuin poistat Client

Security Software 5.4x

-sovelluksen, sinun on purettava salaus kaikista salatuista tiedostoista ja vietävä salasanan hallintatiedot ennen sovelluksen poistoa. Muutoin tiedot häviävät.

v Sinun on poistettava IBM

File and Folder Encryption

-salausohjelma, ennen kuin asennat Client Security Solution 6.0

-sovelluksen.

Rescue and Recovery 3.0 Client Security Software

5.4x ja Rescue and Recovery 3.0

1. Poista Rescue and Recovery 3.0 -ohjelman asennus.

2. Asenna Client Security Software 5.4x -sovellus.

3. Asenna Rescue and Recovery 3.0 -ohjelma.

4. Vastaa pyydettäessä, että haluat säilyttää asennetun Client Security Software 5.4x

v Client Security Software

5.4x -sovellusta ei voi asentaa Rescue and Recovery 3.0 -ohjelman päälle.

v Paikalliset

varmistuskopiot poistetaan, kun Rescue and Recovery 3.0

-ohjelman asennus on poistettu.

-sovelluksen.

Luku 8. Suomi 8-7

Asennettu ohjelma Asennettava ohjelma Toimet Huomautuksia

Rescue and Recovery 3.0 Client Security Solution 6.0

Standalone -asennuspaketti

1. Poista Rescue and Recovery 3.0 -ohjelman asennus.

2. Asenna Client Security Solution 6.0 (Standalone) -sovellus.

v Rescue and Recovery

-ohjelman poisto poistaa käyttäjätiedostot ja Client Security Solution

-rekisteriasetukset.

v Client Security Solution

-sovelluksen suojaamat Rescue and Recovery

-varmistuskopiot eivät ole enää käytettävissä.

v Paikalliset

varmistuskopiot poistetaan, kun Rescue and Recovery 3.0

-ohjelman asennus on poistettu.

v Client Security Solution

6.0 (Standalone)

-sovellusta ei voi asentaa Rescue and Recovery

3.0 -ohjelman päälle.

Rescue and Recovery 3.0 Rescue and Recovery 3.0

ja Client Security Solution

6.0

1. Valitse Muokkaus-vaihtoehto kohdasta Sovelluksen lisäys tai poisto.

2. Toteuta muutos lisäämällä Client Security Solution

-sovellus ja muut halutut aliosat.

v Paikalliset

varmistuskopiot poistetaan, kun Client Security Solution

-sovellus on lisätty.

v Luo Client Security

Solution -sovelluksen lisäyksen jälkeen uusi perusvarmistuskopio mahdollisimman pian.

v Client Security Solution

-asetukset ja datatiedostot poistetaan.

v Client Security Solution

6.0 (Standalone)

-sovellusta ei voi asentaa Rescue and Recovery

3.0 -ohjelman päälle.

Client Security Solution 6.0 Standalone -asennuspaketti

Client Security Software

5.4x

1. Poista Client Security Solution 6.0 (Standalone)

-sovelluksen asennus.

2. Asenna Client Security Software 5.4x -sovellus.

v Client Security Solution

6.0 -datatiedostojen ja

-asetusten poisto pyydettäessä ei vaikuta Client Security Software

5.4x -sovelluksen toimintoihin.

8-8 Client Security Solution 6.0 User’s Guide

Asennettu ohjelma Asennettava ohjelma Toimet Huomautuksia

Client Security Solution 6.0 Standalone -asennuspaketti

Client Security Solution 6.0 Standalone

Rescue and Recovery 3.0

Rescue and Recovery 3.0 ja Client Security Solution

6.0

1. Poista Client Security Solution 6.0

-sovelluksen asennus.

2. Asenna Rescue and Recovery 3.0 -ohjelma.

3. Valitse asennuksen aikana vain Rescue and Recovery -ohjelman asennus.

1. Asenna Rescue and Recovery 3.0 -ohjelma.

2. Valitse Client Security Solution 6.0

-sovelluksen kaikki aliosat, jotka haluat asentaa.

Kun poistat Client Security Solution 6.0 -sovelluksen asennusta, saat kehotuksen poistaa Security Solution

6.0 -tiedostot ja -asetukset. Jos epäonnistut näiden tiedostojen ja asetusten poistossa, Rescue and Recovery 3.0 -ohjelman asennus päättyy.

v Client Security Solution

6.0 -datatiedostot ja

-asetukset säilyvät.

v Voit käyttää Rescue and

Recovery -ohjelmaa Client Security Solution

6.0 -sovelluksen avulla tapahtuvan varmistuskopioinnin suojauksessa.

Rescue and Recovery 3.0 ja Client Security Solution

6.0

Client Security Software

5.4x

1. Poista Rescue and Recovery - Client Security Solution

-sovellus.

2. Asenna Client Security Software 5.4x -sovellus.

v Client Security Software

5.4x -sovellusta ei voi asentaa Client Security Solution 6.0 -sovelluksen päälle.

v Datatiedostojen ja

asetusten poisto pyydettäessä ei vaikuta Client Security Software

5.4x -sovelluksen toimintoihin.

v Rescue and Recovery

3.0 -ohjelman asennuksen poisto poistaa automaattisesti Client Security Solution

6.0 -sovelluksen asennuksen.

Luku 8. Suomi 8-9

Asennettu ohjelma Asennettava ohjelma Toimet Huomautuksia

Rescue and Recovery 3.0 ja Client Security Solution

6.0

Rescue and Recovery 3.0 ja Client Security Solution

6.0

Rescue and Recovery 3.0

Client Security Solution 6.0

1. Valitse Muokkaus-vaihtoehto kohdasta Sovelluksen lisäys tai poisto.

2. Poista Client Security Solution 6.0 -sovellus.

1. Poista Rescue and Recovery 3.0 -ohjelman asennus.

2. Säilytä pyydettäessä nykyiset Client Security Solution 6.0 -asetukset vain, jos haluat säilyttää nykyiset suojausmääritykset.

3. Asenna Client Security Solution 6.0 (Standalone) -sovellus.

v Paikalliset

varmistuskopiot poistetaan, kun Client Security Solution 6.0

-sovellus on poistettu.

v Client Security Solution

6.0 -sovelluksen poiston jälkeen käytettävänä ei ole Password Manager- tai PrivateDisk-ohjelmaa.

v Client Security Solution

6.0 -sovelluksen avulla suojatut Rescue and Recovery 3.0

-varmistuskopiot eivät ole enää käytettävissä. Luo uusi varmistuskopio mahdollisimman pian.

1. Client Security Solution

6.0 -sovelluksen avulla suojatut Rescue and Recovery 3.0

-varmistuskopiot eivät ole enää käytettävissä.

2. Paikalliset varmistuskopiot poistetaan, kun Rescue and Recovery 3.0

-ohjelman asennus on poistettu.

Rescue and Recovery -salasanat ja -salalauseet

Salasanoja tai salalauseita voi käyttää Rescue and Recovery -työtilan suojauksessa estämään tärkeiden tietojen luvaton käyttö. Rescue and Recovery -työtilan voi suojata määrittämällä ohjatun Client Security Setup -toiminnon avulla suojausasetukset tai vaihtamalla sisäänkirjausasetukset Client Security Solution

-sovelluksen avulla. Client Security Solution -sovelluksen avulla voi myös muodostaa salasanan elvytysvaihtoehtoja Rescue and Recovery -työtilassa.

Huomautuksia:

1. Tämä toiminto on käytössä vain, jos Client Security Solution 6.0 -ohjelma on asennettuna tietokoneeseen. Jotta voisit käyttää tätä toimintoa, sinun on täytynyt toteuttaa ohjattu Client Security 6.0 Setup -toiminto ja määrittää, haluatko käyttää salasanaa vai salalausetta tietokoneeseen sisäänkirjautumisen yhteydessä.

2. Ohjattu Client Security Setup 6.0 -toiminto ja Client Security Solution 6.0

-sovellus ovat käytettävissä vain Windows-ympäristössä. Jos haluat käyttää Rescue and Recovery -ohjelmaa ilman Client Security Solution -sovellusta, Rescue and Recovery -työtilaa ei voi suojata salasanalla tai salalauseella.

8-10 Client Security Solution 6.0 User’s Guide

Lenovo ThinkVantage Client Security Solution 6.0 User Guide [en, ar, bg, cs, da, de, el, es, fi, fr, he, hr, hu, it, ko, nl, pl, pt, ro, ru, sk, sl, sv, tr, zc, zh]

Specifications and Main Features

Frequently Asked Questions

User Manual

Contents

Chapter 1. English

Who should read this guide

Additional information

Client Security Solution components

Before you install the Client Security Solution

Setting up the Client Security Solution

Downloading and installing the Client Security Solution

Opening the Client Security Setup Wizard

Using the Client Security Solution

Client Security Solution features

Basic features

Advanced features

Using the Client Security Solution with Rescue and Recovery

Rescue and Recovery passwords and passphrases

Setting backup preferences using the Client Security Setup Wizard

More information about the Client Security Solution