Beveiliging. Handleiding

Transcriptie

1 Beveiliging Handleiding

2 Copyright 2006 Hewlett-Packard Development Company, L.P. De informatie in deze documentatie kan zonder kennisgeving worden gewijzigd. De enige garanties voor HP-producten en - diensten staan vermeld in de expliciete garantievoorwaarden bij de betreffende producten en diensten. Aan de informatie in deze handleiding kunnen geen aanvullende rechten worden ontleend. HP aanvaardt geen aansprakelijkheid voor technische fouten, drukfouten of weglatingen in deze publicatie. First Edition: March 2006 Artikelnummer van document:

3 Inhoudsopgave 1 Beveiligingsfuncties 2 Wachtwoorden Richtlijnen voor het instellen van wachtwoorden... 4 Instellingenwachtwoord Computer Setup... 6 Instellingenwachtwoord instellen... 6 Instellingenwachtwoord invoeren... 7 Opstartwachtwoord Computer Setup... 8 Opstartwachtwoord instellen... 8 Opstartwachtwoord invoeren... 9 Opstartwachtwoord verplicht stellen bij opnieuw opstarten... 9 DriveLock Computer Setup DriveLock-wachtwoord instellen DriveLock-wachtwoord invoeren DriveLock-wachtwoord wijzigen DriveLock-beveiliging verwijderen Beveiligingsfuncties Computer Setup Apparaatbeveiliging Strenge beveiliging Computer Setup Strenge beveiliging instellen Strenge beveiliging verwijderen Systeeminformatie Computer Setup Systeem-ID's Computer Setup Antivirussoftware 5 Firewall-software 6 Essentiële beveiligingsupdates (alleen bepaalde modellen) 7 ProtectTools Security Manager (alleen bepaalde modellen) Embedded Security for ProtectTools Credential Manager for ProtectTools BIOS Configuration for ProtectTools Smart Card Security for ProtectTools Java Card Security for ProtectTools NLWW iii

4 8 Beveiligingskabel 9 Vingerafdruklezer (alleen bepaalde modellen) De vingerafdruklezer gebruiken Vingerafdrukken vastleggen Stap 1: Stel de vingerafdruklezer in Stap 2: Uw vastgelegde vingerafdruk gebruiken om u aan te melden bij Windows Index iv NLWW

5 1 Beveiligingsfuncties Opmerking Van beveiligingsfuncties moet op de eerste plaats een ontmoedigingseffect uitgaan. Dergelijke maatregelen kunnen echter niet altijd voorkomen dat een product verkeerd wordt gebruikt of gestolen. Opmerking Uw computer ondersteunt CompuTrace, een online service voor opsporing en herstel in het kader van beveiliging. Als de computer wordt gestolen, kan CompuTrace deze opsporen wanneer de niet-geautoriseerde gebruiker internet op gaat. Teneinde CompuTrace te kunnen gebruiken, moet u de software kopen en een abonnement nemen op de service. Zie voor meer informatie over het bestellen van de CompuTrace-software De beveiligingsfuncties van uw computer beschermen uw computer, persoonlijke informatie en gegevens tegen diverse gevaren. De manier waarop u de computer gebruikt bepaalt welke beveiligingsfuncties u nodig hebt. Het besturingssysteem Microsoft Windows is voorzien van diverse beveiligingsfuncties. De aanvullende beveiligingsfuncties zijn opgenomen in de volgende tabel. De meeste van deze aanvullende functies kunnen worden ingesteld met het programma Computer Setup (Computerinstellingen, hierna te noemen Computer Setup). Ter beveiliging tegen Deze beveiligingsfunctie gebruiken Onbevoegd gebruik van de computer Verificatie bij opstarten met wachtwoord of smartcard ProtectTools Security Manager Ongeoorloofde toegang tot Computer Setup (F10) Ongeoorloofde toegang tot de inhoud van een vaste schijf Ongeoorloofd herstel wachtwoorden Computer Setup (F10). Ongeoorloofd opstarten vanaf een optische-schijfeenheid, diskettestation of interne netwerkadapter Ongeoorloofde toegang tot Windows-gebruikersaccounts Wachtwoord instellen in Computer Setup* Wachtwoord DriveLock in Computer Setup* Functie Stringent Security (Strenge beveiliging) in Computer Setup. Functie voor opstartopties in Computer Setup* Credential Manager for ProtectTools Ongeoorloofde toegang tot gegevens Firewall-software Windows-updates ProtectTools Security Manager Ongeoorloofde toegang tot de instellingen van Computer Setup en andere identificatiegegevens van het systeem Wachtwoord instellen in Computer Setup* NLWW 1

6 Ter beveiliging tegen Ongeoorloofd meenemen van de computer Deze beveiligingsfunctie gebruiken Slot voor een beveiligingskabel (voor een optionele beveiligingskabel). *Computer Setup is een programma dat niet onder Windows draait. Open het door op F10 te drukken wanneer de computer wordt ingeschakeld of opnieuw opgestart. In Computer Setup navigeert u met het toetsenbord van uw computer door de opties om deze te selecteren. 2 Hoofdstuk 1 Beveiligingsfuncties NLWW

7 2 Wachtwoorden Voor de meeste beveiligingsfuncties is een wachtwoord nodig. Noteer een wachtwoord nadat u het hebt ingesteld en bewaar het op een veilige plaats uit de buurt van de computer. Op wachtwoorden zijn onderstaande overwegingen van toepassing: De wachtwoorden voor de instellingen, het opstarten en DriveLock worden in Computer Setup ingesteld en door de BIOS van het systeem beheerd. De PIN van de smartcard en het wachtwoord voor geïntegreerde beveiliging (beide wachtwoorden van ProtectTools Security manager) kunnen in Computer Setup worden geactiveerd om de BIOS een aanvullende wachtwoordbeveiliging te geven naast de gebruikelijke ProtectTools-functies. De smartcard-pin wordt gebruikt in combinatie met een ondersteunde smartcardlezer, en het wachtwoord voor geïntegreerde beveiliging wordt gebruikt in combinatie met de optionele geïntegreerde beveiligingschip. Wachtwoorden voor Windows kunnen uitsluitend worden ingesteld in het besturingssysteem Windows. Als u het wachtwoord voor de instellingen van Computer Setup vergeet, kunt u geen toegang tot dit programma krijgen. Als u in Computer Setup de functie voor strenge beveiliging hebt ingeschakeld en het wachtwoord voor de instellingen of het opstarten vergeet, heeft niemand meer toegang tot de computer en kan deze niet meer worden gebruikt. Neem contact op met de klantenservice of uw servicepartner voor meer informatie. Als u uw opstartwachtwoord en het wachtwoord voor de instellingen van Computer Setup vergeet, kunt u de computer niet meer inschakelen, opnieuw opstarten en niet meer activeren vanuit de hibernationstand. Neem contact op met de klantenservice of uw servicepartner voor meer informatie. Als u zowel het gebruikerswachtwoord als het hoofdwachtwoord voor DriveLock (ingesteld in Computer Setup) vergeet, is de vaste schijf die met die wachtwoorden is beveiligd permanent vergrendeld en kan deze niet meer worden gebruikt. In de volgende tabellen worden veelgebruikte wachtwoorden voor Computer Setup en Windows beschreven in combinatie met de bijbehorende functies. Toegang tot Computer Setup Wachtwoord instellen Opstartwachtwoord Functie Beveiligt de toegang tot Computer Setup. Beveiligt de toegang tot de inhoud van de computer wanneer deze aan staat, opnieuw wordt opgestart of de hibernationstand wordt beëindigd. NLWW 3

8 Toegang tot Computer Setup DriveLock-hoofdwachtwoord DriveLock-gebruikerswachtwoord Smartcard-PIN Wachtwoord geïntegreerde beveiliging Functie Beveiligt de toegang tot de interne vaste schijf die wordt beschermd door DriveLock en wordt gebruikt om de DriveLock-beveiliging uit te schakelen. Beveiligt de toegang tot de interne vaste schijf die wordt beschermd door DriveLock. Beveiligt de toegang tot de inhoud van smartcards en Java Cards, en beveiligt de toegang tot de computer wanneer een smartcard of Java Card wordt gebruikt in combinatie met een smartcardlezer. Beveiligt (mits ingesteld als BIOS-wachtwoord) de toegang tot de inhoud van de computer wanneer deze aan staat, opnieuw wordt opgestart of de hibernationstand wordt beëindigd. Voor dit wachtwoord dient de optionele chip voor geïntegreerde beveiliging deze beveiligingsfunctie te ondersteunen. Windows-wachtwoorden Beheerderswachtwoord* Gebruikerswachtwoord Functie Beveiligt de toegang tot de inhoud van de computer op Windowsbeheerdersniveau. Beveiligt de toegang tot een Windows-gebruikersaccount. Tevens wordt de toegang tot de inhoud van de computer beveiligd en moet u dit wachtwoord opgeven als u de standbystand of de hibernationstand wilt beëindigen. *Selecteer voor informatie over het instellen van een beheerders- of gebruikerswachtwoord voor Windows Start > Help en ondersteuning. Richtlijnen voor het instellen van wachtwoorden U kunt hetzelfde wachtwoord gebruiken voor een functie van Computer Setup en een beveiligingsfunctie van Windows. U kunt hetzelfde wachtwoord gebruiken voor meerdere functies van Computer Setup. Wachtwoord ingesteld in Computer Setup: Voor dit wachtwoord kunt u een willekeurige combinatie van maximaal 8 letters en cijfers opgeven. Daarbij wordt geen onderscheid gemaakt tussen hoofdletters en kleine letters. Het wachtwoord moet met dezelfde toetsen worden opgegeven als waarmee het wachtwoord is ingesteld. Als u bijvoorbeeld een wachtwoord instelt met de cijfertoetsen boven aan het toetsenbord, wordt het niet herkend wanneer u het vervolgens probeert op te geven met de cijfertoetsen van het geïntegreerde numerieke toetsenblok. Opmerking Bepaalde modellen bevatten een afzonderlijk numeriek toetsenblok. Dit toetsenblok functioneert op dezelfde manier als de cijfertoetsen op het toetsenbord. Moet worden opgegeven als hierom wordt gevraagd door Computer Setup. Een wachtwoord dat is ingesteld in Windows, moet worden opgegeven als hierom in Windows wordt gevraagd. Tips voor het maken en opslaan van wachtwoorden: Volg, bij het maken van wachtwoorden, de vereisten die zijn ingesteld door het programma. Noteer uw wachtwoorden en bewaar deze op een veilige plaats uit de buurt van de computer. 4 Hoofdstuk 2 Wachtwoorden NLWW

9 Bewaar de wachtwoorden niet in een bestand op de computer. Gebruik niet uw naam of andere persoonlijke gegevens die gemakkelijk door iemand anders achterhaald kunnen worden. NLWW Richtlijnen voor het instellen van wachtwoorden 5

10 Instellingenwachtwoord Computer Setup Met het instellingenwachtwoord van Computer Setup beveiligt u de configuratie-instellingen en de systeemidentificatiegegevens in Computer Setup. Wanneer dit wachtwoord is ingesteld, moet u dit wachtwoord elke keer opgeven als u Computer Setup opent en hier instellingen wijzigt. Voor het instellingenwachtwoord geldt: Dit wachtwoord is niet hetzelfde als het beheerderswachtwoord dat in Windows is ingesteld, hoewel beide wachtwoorden hetzelfde mogen zijn. Het wachtwoord wordt niet weergegeven als het wordt ingesteld, opgegeven, gewijzigd of verwijderd. Het wachtwoord moet met dezelfde toetsen worden opgegeven als waarmee het wachtwoord is ingesteld. Als u bijvoorbeeld een wachtwoord instelt met de cijfertoetsen boven aan het toetsenbord, wordt het niet herkend wanneer u het vervolgens probeert op te geven met de cijfertoetsen van het geïntegreerde numerieke toetsenblok. Voor dit wachtwoord kunt u een willekeurige combinatie van maximaal 32 letters en cijfers opgeven. Daarbij wordt geen onderscheid gemaakt tussen hoofdletters en kleine letters. Instellingenwachtwoord instellen Het instellingenwachtwoord kan worden ingesteld, gewijzigd en verwijderd in Computer Setup. Dit wachtwoord beheren: 1. Open Computerinstellingen door de computer aan te zetten of opnieuw op te starten en vervolgens op F10 te drukken terwijl het bericht "F10 = ROM Based Setup" wordt weergegeven in de linkerbenedenhoek van het scherm. 2. Selecteer Security > Setup password (Beveiliging > Instellingenwachtwoord) met de pijltoetsen en druk op enter. Een instellingenwachtwoord instellen: Typ het wachtwoord in de velden New Password (Nieuw wachtwoord) en Verify New Password (Nieuw wachtwoord bevestigen) en druk op F10. Een beheerderswachtwoord wijzigen: Typ het huidige wachtwoord in het veld Old Password (Oud wachtwoord), typ het nieuwe wachtwoord in de velden New Password (Nieuw wachtwoord) en Verify New Password (Nieuw wachtwoord bevestigen) en druk op F10. Een instellingenwachtwoord verwijderen: Typ het huidige wachtwoord in het veld Old Password (Oud wachtwoord) en druk op F Om uw voorkeuren op te slaan selecteert u met de pijltoetsen File > Save changes and exit (Bestand > Wijzigingen opslaan en afsluiten). Volg daarna de instructies op het scherm. De voorkeursinstellingen worden geactiveerd wanneer de computer opnieuw wordt gestart. 6 Hoofdstuk 2 Wachtwoorden NLWW

11 Instellingenwachtwoord invoeren Als u bij Setup password wordt gevraagd het instellingenwachtwoord in te voeren, typt u uw instellingenwachtwoord (met dezelfde soort toetsen als waarmee u het wachtwoord hebt ingesteld) en drukt u op Enter. Als u drie keer het verkeerde instellingenwachtwoord hebt ingevoerd, moet u de computer opnieuw opstarten en het opnieuw proberen. NLWW Instellingenwachtwoord Computer Setup 7

12 Opstartwachtwoord Computer Setup Met het opstartwachtwoord van Computer Setup voorkomt u dat de computer wordt gebruikt door onbevoegden. Wanneer dit wachtwoord is ingesteld, moet u dit wachtwoord elke keer opgeven als u de computer aanzet. Voor het opstartwachtwoord geldt: Het wachtwoord wordt niet weergegeven als het wordt ingesteld, opgegeven, gewijzigd of verwijderd. Het wachtwoord moet met dezelfde toetsen worden opgegeven als waarmee het wachtwoord is ingesteld. Als u bijvoorbeeld een opstartwachtwoord instelt met de cijfertoetsen boven aan het toetsenbord, wordt het niet herkend wanneer u het vervolgens probeert op te geven met de cijfertoetsen van het geïntegreerde numerieke toetsenblok. Voor dit wachtwoord kunt u een willekeurige combinatie van maximaal 32 letters en cijfers opgeven. Daarbij wordt geen onderscheid gemaakt tussen hoofdletters en kleine letters. Opstartwachtwoord instellen Het opstartwachtwoord kan worden ingesteld, gewijzigd en verwijderd in Computer Setup. Dit wachtwoord beheren: 1. Open Computerinstellingen door de computer aan te zetten of opnieuw op te starten en vervolgens op F10 te drukken terwijl het bericht "F10 = ROM Based Setup" wordt weergegeven in de linkerbenedenhoek van het scherm. 2. Selecteer Security > Power-On password (Beveiliging > Opstartwachtwoord) en druk op enter. Een opstartwachtwoord instellen: Typ het wachtwoord in de velden New Password (Nieuw wachtwoord) en Verify New Password (Nieuw wachtwoord bevestigen) en druk op F10. Een opstartwachtwoord wijzigen: Typ het huidige wachtwoord in het veld Old Password (Oud wachtwoord), typ het nieuwe wachtwoord in de velden New Password (Nieuw wachtwoord) en Verify New Password (Nieuw wachtwoord bevestigen) en druk op F10. Een opstartwachtwoord verwijderen: Typ het huidige wachtwoord in het veld Old Password (Oud wachtwoord) en druk op F Om uw voorkeuren op te slaan selecteert u met de pijltoetsen File > Save changes and exit (Bestand > Wijzigingen opslaan en afsluiten). Volg daarna de instructies op het scherm. De voorkeursinstellingen worden geactiveerd wanneer de computer opnieuw wordt gestart. 8 Hoofdstuk 2 Wachtwoorden NLWW

13 Opstartwachtwoord invoeren Als u bij Power-on Password wordt gevraagd het opstartwachtwoord in te voeren, typt u uw opstartwachtwoord (met dezelfde soort toetsen als waarmee u het wachtwoord hebt ingesteld) en drukt u op enter. Als u drie keer het verkeerde wachtwoord hebt ingevoerd, moet u de computer uitschakelen, weer aanzetten en het opnieuw proberen. Opstartwachtwoord verplicht stellen bij opnieuw opstarten U kunt niet alleen om een opstartwachtwoord laten vragen wanneer de computer wordt aangezet, u kunt ook verplicht stellen dat een opstartwachtwoord wordt ingevoerd telkens wanneer de computer opnieuw wordt opgestart. Deze functie in- en uitschakelen in Computer Setup: 1. Open Computerinstellingen door de computer aan te zetten of opnieuw op te starten en vervolgens op F10 te drukken terwijl het bericht "F10 = ROM Based Setup" wordt weergegeven in de linkerbenedenhoek van het scherm. 2. Selecteer Security > Password options > Require password on restart (Beveiliging > Wachtwoordopties > Wachtwoord verplicht bij opnieuw opstarten) met de pijltoetsen en druk op enter. 3. Schakel met de pijltoetsen de wachtwoordfunctie in of uit en druk vervolgens op F Om uw voorkeuren op te slaan selecteert u met de pijltoetsen File > Save changes and exit (Bestand > Wijzigingen opslaan en afsluiten). Volg daarna de instructies op het scherm. NLWW Opstartwachtwoord Computer Setup 9

14 DriveLock Computer Setup VOORZICHTIG Noteer het gebruikerswachtwoord en het hoofdwachtwoord voor DriveLock zorgvuldig en bewaar dit bij uw computer uit de buurt om te voorkomen dat de met DriveLock beschermde vaste schijf permanent onbruikbaar wordt. Als u beide DriveLock-wachtwoorden vergeet, is de vaste schijf permanent vergrendeld en kan deze niet meer worden gebruikt. Met DriveLock voorkomt u ongeoorloofde toegang tot de inhoud van een vaste schijf. DriveLock kan alleen worden toegepast op de interne vaste schijf of schijven van de computer. Als DriveLockbeveiliging op een schijf wordt toegepast, moet een wachtwoord worden ingevoerd om toegang tot deze schijf te krijgen. De schijf moet in de computer zelf zijn ondergebracht, en niet in een optioneel dockingapparaat of externe MultiBay, anders heeft het DriveLock-wachtwoord geen effect. Om DriveLock-beveiliging toe te passen op een interne vaste schijf, moeten in Computer Setup een gebruikerswachtwoord en een hoofdwachtwoord worden ingesteld. Op DriveLock-beveiliging zijn de volgende overwegingen van toepassing: Nadat DriveLock-beveiliging is toegepast op een vaste schijf, kan deze alleen nog maar worden gebruikt wanneer eerst het gebruikers- of hoofdwachtwoord wordt ingevoerd. Het gebruikerswachtwoord is voor de dagelijkse gebruiker van de beveiligde vaste schijf. Het hoofdwachtwoord is voor de systeembeheerder of gebruiker. Het gebruikerswachtwoord en het hoofdwachtwoord mogen hetzelfde zijn. U kunt een gebruikers- of hoofdwachtwoord uitsluitend verwijderen door de DriveLock-beveiliging van de vaste schijf te halen. DriveLock-beveiliging kan alleen met het hoofdwachtwoord van een schijf worden gehaald. Opmerking Als het opstartwachtwoord en het DriveLock-gebruikerswachtwoord hetzelfde zijn, hoeft u alleen een opstartwachtwoord in te voeren, in plaats van zowel het opstartwachtwoord als het DriveLock-gebruikerswachtwoord. 10 Hoofdstuk 2 Wachtwoorden NLWW

15 DriveLock-wachtwoord instellen DriveLock-instellingen in Computer Setup openen: 1. Open Computerinstellingen door de computer aan te zetten of opnieuw op te starten en vervolgens op F10 te drukken terwijl het bericht "F10 = ROM Based Setup" wordt weergegeven in de linkerbenedenhoek van het scherm. 2. Selecteer met de pijltoetsen Security > DriveLock passwords (Beveiliging > DriveLockwachtwoorden) en druk op Enter. 3. Selecteer de locatie van de te beveiligen vaste schijf en druk op F Selecteer met de pijltoetsen Enable (Inschakelen) in het veld Protection (Bescherming) en druk vervolgens op F Lees de waarschuwing. Druk op F10 om verder te gaan. 6. Typ het gebruikerswachtwoord in de velden New Password (Nieuw wachtwoord) en Verify New Password (Nieuw wachtwoord bevestigen) en druk op F Typ het hoofdwachtwoord in de velden New Password (Nieuw wachtwoord) en Verify New Password (Nieuw wachtwoord bevestigen) en druk op F Teneinde de DriveLock-beveiliging op de geselecteerde schijf te bevestigen, typt u in het bevestigingsveld DriveLock en drukt u vervolgens op F Als u uw voorkeuren wilt opslaan selecteert u met de pijltoetsen File > Save changes and exit (Bestand > Wijzigingen opslaan en afsluiten). Volg daarna de instructies op het scherm. De voorkeursinstellingen worden geactiveerd wanneer de computer opnieuw wordt gestart. NLWW DriveLock Computer Setup 11

16 DriveLock-wachtwoord invoeren Zorg ervoor dat de vaste schijf in de computer zelf is ondergebracht (niet in een optioneel dockingapparaat of externe MultiBay). Als u bij DriveLock HDD Bay Password wordt gevraagd het wachtwoord in te voeren, typt u het gebruikers- of hoofdwachtwoord (met dezelfde soort toetsen als waarmee u het wachtwoord hebt ingesteld) en drukt u op Enter. Als u twee keer het verkeerde wachtwoord hebt ingevoerd, moet u de computer opnieuw opstarten en het opnieuw proberen. DriveLock-wachtwoord wijzigen DriveLock-instellingen in Computer Setup openen: 1. Open Computerinstellingen door de computer aan te zetten of opnieuw op te starten en vervolgens op F10 te drukken terwijl het bericht "F10 = ROM Based Setup" wordt weergegeven in de linkerbenedenhoek van het scherm. 2. Selecteer met de pijltoetsen Security > DriveLock passwords (Beveiliging > DriveLockwachtwoorden) en druk op Enter. 3. Selecteer de locatie van de interne vaste schijf met de pijltoetsen en druk vervolgens op F Selecteer met de pijltoetsen het veld voor het wachtwoord dat u wilt wijzigen. Typ het huidige wachtwoord in het veld Old Password (Oud wachtwoord), typ vervolgens het nieuwe wachtwoord in de velden New Password (Nieuw wachtwoord) en Verify New Password (Nieuw wachtwoord bevestigen). Druk vervolgens op F Typ het nieuwe wachtwoord nogmaals in het veld Confirm New Password (Nieuw wachtwoord bevestigen) en druk vervolgens op Enter. 6. Druk wanneer het instelbericht wordt weergegeven op Enter om de wijzigingen op te slaan. 7. Als u uw voorkeuren wilt opslaan selecteert u met de pijltoetsen File > Save changes and exit (Bestand > Wijzigingen opslaan en afsluiten). Volg daarna de instructies op het scherm. De voorkeursinstellingen worden geactiveerd wanneer de computer opnieuw wordt gestart. DriveLock-beveiliging verwijderen DriveLock-instellingen in Computer Setup openen: 1. Open Computerinstellingen door de computer aan te zetten of opnieuw op te starten en vervolgens op F10 te drukken terwijl het bericht "F10 = ROM Based Setup" wordt weergegeven in de linkerbenedenhoek van het scherm. 2. Selecteer met de pijltoetsen Security > DriveLock passwords (Beveiliging > DriveLockwachtwoorden) en druk op Enter. 3. Selecteer de locatie van de interne vaste schijf met de pijltoetsen en druk vervolgens op F Selecteer met de pijltoetsen Disable (Uitschakelen) in het veld Protection (Bescherming) en druk vervolgens op F Hoofdstuk 2 Wachtwoorden NLWW

17 5. Typ het hoofdwachtwoord in het veld Old Password (Oud wachtwoord). Druk vervolgens op F Als u uw voorkeuren wilt opslaan selecteert u met de pijltoetsen File > Save changes and exit (Bestand > Wijzigingen opslaan en afsluiten). Volg daarna de instructies op het scherm. De voorkeursinstellingen worden geactiveerd wanneer de computer opnieuw wordt gestart. NLWW DriveLock Computer Setup 13

18 14 Hoofdstuk 2 Wachtwoorden NLWW

19 3 Beveiligingsfuncties Computer Setup Apparaatbeveiliging Vanuit de optiemenu's Boot (Opstarten) en Port (Poort) in Computer Setup kunt u apparaten in het systeem aan- en uitzetten. Systeemapparaten uit- en weer aanzetten in Computer Setup: 1. Open Computerinstellingen door de computer aan te zetten of opnieuw op te starten en vervolgens op F10 te drukken terwijl het bericht "F10 = ROM Based Setup" wordt weergegeven in de linkerbenedenhoek van het scherm. 2. Selecteer System Configuration > Boot options (Systeemconfiguratie > Opstartopties) of System Configuration > Port options (Systeemconfiguratie > Poortopties) met de pijltoetsen en voer uw voorkeuren in. 3. Druk op F10 om uw voorkeuren te bevestigen. 4. Om uw voorkeuren op te slaan selecteert u met de pijltoetsen File > Save changes and exit (Bestand > Wijzigingen opslaan en afsluiten). Volg daarna de instructies op het scherm. De voorkeursinstellingen worden geactiveerd wanneer de computer opnieuw wordt gestart. Strenge beveiliging Computer Setup VOORZICHTIG Noteer het door u ingestelde instellingenwachtwoord, opstartwachtwoord of smartcard-pin en bewaar dit bij uw computer uit de buurt om te voorkomen dat deze permanent onbruikbaar wordt. Zonder deze wachtwoorden of PIN kan de computer niet worden ontgrendeld. De strenge beveiligingsfunctie verbetert de opstartbeveiliging door de gebruiker te verplichten zich aan te melden met het door u ingestelde instellingenwachtwoord, opstartwachtwoord of smartcard-pin voordat hij of zij toegang krijgt tot het systeem. NLWW Apparaatbeveiliging 15

20 Strenge beveiliging instellen Strenge beveiliging inschakelen in Computer Setup: 1. Open Computerinstellingen door de computer aan te zetten of opnieuw op te starten en vervolgens op F10 te drukken terwijl het bericht "F10 = ROM Based Setup" wordt weergegeven in de linkerbenedenhoek van het scherm. 2. Selecteer Security > Password Options (Beveiliging > Wachtwoordopties) met de pijltoetsen en druk op Enter. 3. Selecteer met de pijltoetsen het veld Stringent Security (Strenge beveiliging). 4. Lees de waarschuwing. Druk op F10 om verder te gaan. 5. Om de functie iedere keer dat de computer wordt aangezet te gebruiken, drukt u op F Om uw voorkeuren op te slaan selecteert u met de pijltoetsen File > Save changes and exit (Bestand > Wijzigingen opslaan en afsluiten). Volg daarna de instructies op het scherm. De voorkeursinstellingen worden geactiveerd wanneer de computer opnieuw wordt gestart. Strenge beveiliging verwijderen Strenge beveiliging verwijderen in Computer Setup: 1. Open Computerinstellingen door de computer aan te zetten of opnieuw op te starten en vervolgens op F10 te drukken terwijl het bericht "F10 = ROM Based Setup" wordt weergegeven in de linkerbenedenhoek van het scherm. 2. Selecteer Security > Password Options (Beveiliging > Wachtwoordopties) met de pijltoetsen en druk op Enter. 3. Selecteer met de pijltoetsen Disable (Uitschakelen) in het veld Stringent security (Strenge beveiliging) en druk vervolgens op F Om uw voorkeuren op te slaan selecteert u met de pijltoetsen File > Save changes and exit (Bestand > Wijzigingen opslaan en afsluiten). Volg daarna de instructies op het scherm. De voorkeursinstellingen worden geactiveerd wanneer de computer opnieuw wordt gestart. 16 Hoofdstuk 3 Beveiligingsfuncties Computer Setup NLWW

21 Systeeminformatie Computer Setup De functie voor systeeminformatie in Computer Setup verschaft twee soorten gegevens over het systeem: Identificatiegegevens over het type computer en de accu's. Specificaties van de processor, de cache, het geheugen, het ROM, de revisie van de videokaart en de revisie van de toetsenbordcontroller. Als u deze algemene systeeminformatie wilt weergeven, selecteert u met de pijltoetsen File > System Information (Bestand > Systeeminformatie). Opmerking Ter voorkoming van ongeoorloofde toegang tot deze gegevens moet u een instellingenwachtwoord instellen in Computer Setup. Zie "Instellingenwachtwoord instellen voor meer informatie. NLWW Systeeminformatie Computer Setup 17

22 Systeem-ID's Computer Setup Met de functie voor systeem-id's in Computer Setup kunt u labels invoeren voor de computer en de eigenaar. Opmerking Ter voorkoming van ongeoorloofde toegang tot deze gegevens moet u een instellingenwachtwoord instellen in Computer Setup. Zie "Instellingenwachtwoord instellen" voor meer informatie. Deze functie beheren: 1. Open Computerinstellingen door de computer aan te zetten of opnieuw op te starten en vervolgens op F10 te drukken terwijl het bericht "F10 = ROM Based Setup" wordt weergegeven in de linkerbenedenhoek van het scherm. 2. Om identificatielabels (ID's) voor de onderdelen van het systeem weer te geven of in te voeren, selecteert u met de pijltoetsen Security > System IDs (Beveiliging > Systeem-ID's). 3. Druk op F10 om de gegevens of uw voorkeuren te bevestigen. 4. Als u uw voorkeuren wilt opslaan selecteert u met de pijltoetsen File > Save changes and exit (Bestand > Wijzigingen opslaan en afsluiten). Volg daarna de instructies op het scherm. De voorkeursinstellingen worden geactiveerd wanneer de computer opnieuw wordt gestart. 18 Hoofdstuk 3 Beveiligingsfuncties Computer Setup NLWW

23 4 Antivirussoftware Als u de computer gebruikt voor , netwerkactiviteiten of internet, stelt u deze bloot aan computervirussen. Computervirussen kunnen het besturingssysteem, toepassingen en programma's onklaar maken of de werking hiervan verstoren. Met antivirussoftware kunnen de meeste virussen worden opgespoord en vernietigd. In de meeste gevallen kan ook schade die door virussen is aangericht, worden hersteld. Het is noodzakelijk om antivirussoftware regelmatig bij te werken, zodat deze ook bescherming biedt tegen nieuw ontdekte virussen. Norton Internet Security is vooraf geïnstalleerd op de computer. Voor informatie over het gebruik van de Norton Internet Security-software selecteert u Start > Alle programma's > Norton Internet Security > Help en ondersteuning. Voor meer informatie over computervirussen typt u virussen in het veld Zoeken in Hulp en ondersteuning. NLWW 19

24 20 Hoofdstuk 4 Antivirussoftware NLWW

25 5 Firewall-software Wanneer u de computer gebruikt voor of voor toegang tot een netwerk of internet, kunnen onbevoegden informatie verkrijgen over u, de computer en uw gegevens. Bescherm uw privacy met de firewall-software die vooraf op de computer is geïnstalleerd. Firewall-functies zijn onder andere logboek-, rapportagefuncties en automatische alarmfuncties om het inkomende en uitgaande verkeer te bewaken. Raadpleeg de documentatie bij de firewall of neem contact op met de fabrikant van de firewall voor meer informatie. Opmerking In bepaalde situaties kan een firewall toegang tot spelletjes op internet blokkeren, het delen van printers of bestanden in een netwerk tegenhouden of toegestane bijlagen bij e- mailberichten blokkeren. U kunt dit probleem tijdelijk oplossen door de firewall uit te schakelen, de gewenste taak uit te voeren en de firewall weer in te schakelen. Configureer de firewall opnieuw als u het probleem volledig wilt oplossen. NLWW 21

26 22 Hoofdstuk 5 Firewall-software NLWW

27 6 Essentiële beveiligingsupdates (alleen bepaalde modellen) VOORZICHTIG Als u de computer wilt beschermen tegen beveiligingsschendingen en computervirussen, installeert u de online essentiële updates van Microsoft zodra u een waarschuwing ontvangt. Er is mogelijk een schijf getiteld Critical Security Updates for Windows XP (Essentiële beveiligingsupdates voor Windows XP) bij de computer geleverd. Deze bevat aanvullende updates die pas zijn uitgegeven nadat de computer al was geconfigureerd. Het systeem bijwerken met de schijf Critical Security Updates for Windows XP: 1. Plaats de schijf in de schijfeenheid. (Het installatieprogramma wordt automatisch gestart.) 2. Volg de instructies op het scherm om alle updates te installeren. (Dit kan een paar minuten duren.) 3. Verwijder de schijf. Wellicht zijn er, nadat de computer is geleverd, extra updates voor het besturingssysteem en andere software beschikbaar gesteld. U controleert als volgt of alle beschikbare updates op de computer zijn geïnstalleerd: Voer Windows Update maandelijks uit om de recentste software van Microsoft te downloaden. Haal de updates, zoals deze worden vrijgegeven, op van de Microsoft-website en via de koppeling voor updates bij Hulp en ondersteuning. NLWW 23

28 24 Hoofdstuk 6 Essentiële beveiligingsupdates (alleen bepaalde modellen) NLWW

29 7 ProtectTools Security Manager (alleen bepaalde modellen) Op bepaalde modellen computer is ProtectTools Security Manager geïnstalleerd. U hebt toegang tot deze software via het Configuratiescherm van Microsoft Windows. De software is voorzien van beveiligingsfuncties die u beschermen tegen ongeoorloofde toegang tot de computer, het netwerk en kritieke gegevens. ProtectTools Security Manager is een beveiligingsconsole die verbeterde functionaliteit biedt in combinatie met de volgende modules: Embedded Security for ProtectTools Credential Manager for ProtectTools BIOS Configuration for ProtectTools Smart Card Security for ProtectTools Java Card Security for ProtectTools Afhankelijk van uw type computer zijn mogelijk aanvullende modules geïnstalleerd, op schijf beschikbaar of als downloadoptie beschikbaar op de website van HP. Zie voor meer informatie. NLWW 25

30 Embedded Security for ProtectTools Opmerking De optionele geïntegreerde TPM-beveiligingschip (TPM = Trusted Platform Module) moet in de computer zijn geïnstalleerd om Embedded Security for ProtectTools te kunnen gebruiken. Embedded Security for ProtectTools is voorzien van beveiligingsfuncties die bescherming bieden tegen ongeoorloofde toegang tot gegevens of rechten van de gebruiker, waaronder: Administratieve functies, zoals het bezitten en beheren van het wachtwoord van de eigenaar. Gebruikersfuncties, zoals het aanmaken van gebruikersaccounts en het beheren van de wachtwoorden van gebruikers. Instellingen, onder andere voor Microsoft EFS en Personal Secure Drive voor het beschermen van gebruikersgegevens. Beheerfuncties, zoals het maken van back-ups en herstellen van de sleutelhiërarchie. Ondersteuning voor toepassingen van derden (waaronder Microsoft Outlook en Internet Explorer) voor het uitvoeren van met een digitaal certificaat beveiligde taken in combinatie met geïntegreerde beveiliging. De optionele geïntegreerde TPM-beveiligingschip verbetert de beveiligingsfuncties van ProtectTools Security Manager en is voor sommige hiervan onmisbaar. Zo kan Credential Manager for ProtectTools bijvoorbeeld de chip als verificatiefactor gebruiken wanneer de gebruiker zich aanmeldt bij Windows. Op bepaalde modellen maakt de optionele geïntegreerde TPM-beveiligingschip verbeterde BIOSbeveiligingsfuncties mogelijk die beschikbaar zijn via BIOS Configuration for ProtectTools. Raadpleeg de Help bij Embedded Security for ProtectTools (Geïntegreerde beveiliging voor ProtectTools) voor meer informatie. 26 Hoofdstuk 7 ProtectTools Security Manager (alleen bepaalde modellen) NLWW

31 Credential Manager for ProtectTools Credential Manager for ProtectTools is voorzien van beveiligingsfuncties die bescherming bieden tegen ongeoorloofde toegang tot uw computer, waaronder: Zonder wachtwoord aanmelden bij Microsoft Windows, bijvoorbeeld door middel van een smartcard. Single sign-on'-functionaliteit onthoudt automatisch rechten voor websites, toepassingen en beveiligde netwerkbronnen. Ondersteuning voor optionele beveiligingsapparaten, zoals smartcards en vingerafdruklezers. Raadpleeg de Help bij Credential Manager for ProtectTools (Rechtenbeheer voor ProtectTools) voor meer informatie. NLWW Credential Manager for ProtectTools 27

32 BIOS Configuration for ProtectTools BIOS Configuration for ProtectTools geeft toegang tot de beveiliging en instellingen van de BIOS (Computer Setup) vanuit ProtectTools Security Manager. Hierdoor hebben gebruikers betere toegang tot de systeembeveiligingsfuncties die met Computer Setup worden beheerd. Met BIOS Configuration for ProtectTools kunt u: Opstart- en instellingenwachtwoorden beheren. Andere opstartverificatiefuncties instellen, zoals het gebruik van smartcardwachtwoorden en aanmelding bij de geïntegreerde beveiliging. Hardwarefuncties in- en uitschakelen, zoals bijvoorbeeld opstarten vanaf een cd-rom of andere hardwarepoorten. Opstartopties instellen, waaronder MultiBoot en een gewijzigde opstartvolgorde. Opmerking Veel van de functies uit BIOS Configuration for ProtectTools zijn ook beschikbaar in Computer Setup. Raadpleeg de Help bij BIOS Configuration for ProtectTools (BIOS-configuratie voor ProtectTools) voor meer informatie. 28 Hoofdstuk 7 ProtectTools Security Manager (alleen bepaalde modellen) NLWW

33 Smart Card Security for ProtectTools Smart Card Security for ProtectTools wordt gebruikt voor het beheren en instellen van smartcards voor computers die zijn voorzien van een optionele smartcardlezer. Opmerking Zowel smartcards als Java Cards zijn geschikt voor een smartcardlezer. Met Smart Card Security for ProtectTools kunt u: De beveiligingsopties voor smartcards openen. De verbeterde beveiligingsfuncties worden ondersteund door de optionele ProtectTools-smartcard en een smartcardlezer. Een ProtectTools-smartcard initialiseren zodat deze kan worden gebruikt met Credential Manager for ProtectTools. In de BIOS smartcardverificatie vóór het opstarten instellen en afzonderlijke smartcards instellen voor beheerders en gebruikers. Hiervoor moet de gebruiker de smartcard plaatsen en eventueel een PIN invoeren voordat het besturingssysteem wordt geladen. Het wachtwoord instellen en wijzigen dat wordt gebruikt om gebruikers van de smartcard te verifiëren. Een reservekopie maken van BIOS-wachtwoorden die op de smartcard zijn opgeslagen en deze herstellen. Raadpleeg de Help bij Smart Card Security for ProtectTools (Smartcardbeveiliging voor ProtectTools) voor meer informatie. NLWW Smart Card Security for ProtectTools 29

34 Java Card Security for ProtectTools Java Card Security for ProtectTools wordt gebruikt voor het beheer en de configuratie van Java Cards voor computers die zijn voorzien van een optionele smartcardlezer. Opmerking Zowel Java Cards als smartcards zijn geschikt voor een smartcardlezer. Met Java Card Security for ProtectTools kunt u: De beveiligingsopties voor Java Cards openen. De verbeterde beveiligingsfuncties worden ondersteund door de optionele ProtectTools-Java Card en een smartcardlezer. Een unieke PIN instellen waarmee de Java Card kan worden gebruikt in combinatie met Credential Manager for ProtectTools. In de BIOS Java Card-verificatie vóór het opstarten instellen en afzonderlijke Java Cards instellen voor beheerders en gebruikers. Hiervoor moet de gebruiker de Java Card plaatsen en een PIN invoeren voordat het besturingssysteem wordt geladen. De identiteit instellen en wijzigen die wordt gebruikt om gebruikers van de Java Card te verifiëren. Een reservekopie maken van de identiteit die op de Java Card is opgeslagen en deze herstellen. Raadpleeg de Help bij Java Card Security for ProtectTools (Smartcardbeveiliging voor ProtectTools) voor meer informatie. 30 Hoofdstuk 7 ProtectTools Security Manager (alleen bepaalde modellen) NLWW

35 8 Beveiligingskabel Opmerking Van de beveiligingskabel moet op de eerste plaats een ontmoedigingseffect uitgaan, maar hiermee kan wellicht niet worden voorkomen dat de computer verkeerd wordt gebruikt of wordt gestolen. U installeert als volgt een beveiligingskabel: 1. Leg de beveiligingskabel om een stevig verankerd voorwerp heen. 2. Steek de sleutel (1) in het kabelslot (2). 3. Steek het kabelslot in het slot voor de beveiligingskabel op de computer (3) en vergrendel het kabelslot met de sleutel. Opmerking Uw computer kan er anders uitzien dan de afgebeelde computer. De locatie van het beveiligingskabelslot verschilt per model. NLWW 31

36 32 Hoofdstuk 8 Beveiligingskabel NLWW

37 9 Vingerafdruklezer (alleen bepaalde modellen) De vingerafdruklezer gebruiken Opmerking De locatie van de vingerafdruklezer verschilt per model. Vingerafdrukken vastleggen Met een vingerafdruklezer kunt u zich bij Windows aanmelden met een vingerafdruk die is vastgelegd in ProtectTools Security Manager in plaats van een Windows-wachtwoord. Of u nu een HP-computer met geïntegreerde vingerafdruklezer gebruikt of een optionele vingerafdruklezer, er zijn twee stappen nodig om u met een vingerafdruk aan te melden bij Windows: 1. Stel de vingerafdruklezer in. 2. Gebruik uw vastgelegde vingerafdruk om u aan te melden bij Windows. NLWW De vingerafdruklezer gebruiken 33

38 Stap 1: Stel de vingerafdruklezer in Opmerking Als u een optionele vingerafdruklezer gebruikt, moet u deze eerst met de computer verbinden alvorens de stappen hieronder uit te voeren. De vingerafdruklezer instellen: 1. Dubbelklik in Windows op het pictogram Credential Manager in het systeemvak op de taakbalk. of Selecteer Start > Alle programma's > ProtectTools Security Manager en klik op het tabblad Credential Manager aan de linkerkant. 2. Klik op de pagina "My Identity (Mijn identiteit) op Log On (Aanmelden) in de rechterbovenhoek van de pagina. De wizard Credential Manager Logon wordt geopend. 3. Klik in de pagina "Introduce Yourself (Uzelf voorstellen) op Volgende om de standaardgebruikersnaam te accepteren. Opmerking Als andere gebruikers op deze computer zijn geregistreerd, kunt u de persoon wiens vingerafdrukken moeten worden vastgelegd selecteren door de Windowsgebruikersnaam in te voeren. 4. Voer op de pagina "Enter Password (Wachtwoord invoeren) het Windows-wachtwoord van de gebruiker in, als dat bestaat. Klik anders op Voltooien. 5. Klik in de pagina "My Services and Applications (Mijn services en toepassingen) op Register Fingerprints (Vingerafdrukken vastleggen). Opmerking vingers. Credential Manager vraagt standaard om de registratie van ten minste twee 6. Wanneer de wizard Credential Manager Registration wordt geopend, wrijft u met uw vinger langzaam over de vingerafdruklezer. Opmerking De rechterwijsvinger is de standaardvinger voor de eerste afdruk. U kunt een andere vinger van de linker- of rechterhand vastleggen door hierop te klikken. Als u op een vinger klikt, wordt door middel van een omtrek aangegeven dat deze is geselecteerd. 7. Blijf met dezelfde vinger over de vingerafdruksensor wrijven totdat de vinger op het scherm groen wordt. Opmerking De voortgangsindicator schuift na ieder keer wrijven een stuk verder op. Er moet meerdere keren worden gewreven om een vingerafdruk vast te leggen. Opmerking Als u opnieuw wilt beginnen met het vastleggen van de vingerafdruk, klikt u met de rechtermuisknop op de geselecteerde vinger op het scherm, en selecteert u vervolgens Start Over (Opnieuw beginnen). 8. Klik op een andere vinger op het scherm om deze vast te leggen en herhaal vervolgens stap 6 en Hoofdstuk 9 Vingerafdruklezer (alleen bepaalde modellen) NLWW

39 VOORZICHTIG U moet ten minste twee vingers vastleggen om de instelling te voltooien. Opmerking Als u op Voltooien klikt voordat u ten minste 2 vingers hebt aangemeld, verschijnt een waarschuwing. Klik op OK om verder te gaan. 9. Nadat u ten minste 2 vingers hebt vastgelegd, klikt u op Voltooien en vervolgens op OK. 10. Als u de vingerafdruklezer wilt instellen voor een andere gebruiker van Windows, meldt u zich bij Windows aan als de desbetreffende gebruiker en herhaalt u stap 1 tot en met 9. Stap 2: Uw vastgelegde vingerafdruk gebruiken om u aan te melden bij Windows Aanmelden bij Windows met uw vingerafdruk: 1. Meteen nadat u uw vingerafdrukken hebt vastgelegd, start u Windows opnieuw. 2. In de linkerbovenhoek van het scherm klikt u op Log on to Credential Manager (Aanmelden bij Credential Manager). 3. In het dialoogvenster van de wizard Credential Manager Logon (Aanmelden Credential Manager) klikt u niet op een gebruikersnaam, maar wrijft u met een van uw vastgelegde vingers over de sensor om u aan te melden bij Windows. 4. Voer uw Windows-wachtwoord in om de vingerafdruk aan het wachtwoord te koppelen. Opmerking Als u zich voor de eerste keer met uw vingerafdruk bij Windows aanmeldt, en u beschikt over een Windows-wachtwoord, moet u dit wachtwoord invoeren om het aan de vingerafdruk te koppelen. Nadat het wachtwoord eenmaal aan de vingerafdruk is gekoppeld, hoeft u dit niet meer in te voeren wanneer u de vingerafdruklezer gebruikt. NLWW De vingerafdruklezer gebruiken 35

40 36 Hoofdstuk 9 Vingerafdruklezer (alleen bepaalde modellen) NLWW

41 Index A antivirussoftware 19 apparaatbeveiliging 15 B beheerderswachtwoord 4 beveiliging functies 1 wachtwoord, richtlijnen 4 beveiligingskabel 31 BIOS Configuration for ProtectTools 28 C Computer Setup apparaatbeveiliging 15 DriveLock-wachtwoord 10 instellingenwachtwoord 6 opstartwachtwoord 8 strenge beveiliging 15 Credential Manager for ProtectTools 27 D DriveLock-wachtwoord beschrijving 10 instellen 11 invoeren 12 verwijderen 12 wijzigen 12 E Embedded Security for ProtectTools 26 essentiële updates, software 23 G gebruikerswachtwoord 4 J Java Card Security for ProtectTools 30 K kabel beveiliging 31 P ProtectTools Security Manager 25 S Smart Card Security for ProtectTools 29 software antivirus 19 essentiële updates 23 firewall 21 strenge beveiliging 15 V vingerafdruklezer 33 W wachtwoorden beheerder 4 DriveLock 10 gebruiker 4 instellingen 6 opstart 8 richtlijnen 4 F firewall-software 21 NLWW Index 37

42 38 Index NLWW

43

44