HP ProtectTools Användarhandbok

Transkript

1 HP ProtectTools Användarhandbok

2 Copyright 2009 Hewlett-Packard Development Company, L.P. Microsoft och Windows är USA-registrerade varumärken som tillhör Microsoft Corporation. Bluetooth är ett varumärke som tillhör ägaren och som används av Hewlett- Packard Company på licens. Java är ett varumärke i USA tillhörande Sun Microsystems, Inc. SD-logotypen är ett varumärke tillhörande ägaren. Informationen häri kan ändras utan föregående meddelande. De enda garantierna för produkter och tjänster från HP presenteras i de uttryckligen begränsade garantier som medföljer sådana produkter och tjänster. Ingen information i detta dokument ska tolkas som utgörande ytterligare garanti. HP ansvarar inte för tekniska fel, redigeringsfel eller för material som har utelämnats i detta dokument. Första utgåvan: oktober 2009 Dokumentartikelnummer:

3 Innehåll 1 Introduktion till säkerhet HP ProtectTools-funktioner... 2 Komma åt HP ProtectTools Security... 4 Nå nyckelsäkerhetsmål... 6 Stöldskydd... 6 Begränsa åtkomst till känsliga data... 6 Förhindra obehörig åtkomst från interna eller externa platser... 6 Skapa starka lösenordspolicies... 7 Ytterligare säkerhetselement... 8 Tilldela säkerhetsroller... 8 Hantera HP ProtectTools-lösenord... 8 Skapa ett säkert lösenord Backup och återställning av HP ProtectTools behörighetskontroller Säkerhetskopiera behörighetskontroller och inställningar Credential Manager for HP ProtectTools Installationsprocedurer Logga in i Credential Manager Använda inloggningsguiden för Credential Manager Registrera behörighetskontroller Registrera fingeravtryck Ställa in fingeravtrycksläsaren Använda det registrerade fingeravtrycket för att logga in i Windows Registrera ett smart card- eller säkerhetskort Registrera andra behörighetskontroller Allmänna uppgifter Skapa ett virtuellt kort Ändra Windows' inloggningslösenord Ändra ett kort-pin-lösenord Låsa datorn (arbetsstation) Använda Windows-inloggning Logga in i Windows med Credential Manager Använda Enkel inloggning Registrera ett nytt program Använda automatisk registrering Använda manuell (dra-och-släpp) registrering Hantera program och behörighetskontroller Ändra programegenskaper iii

4 Ta bort ett program från Enkel inloggning Exportera ett program Importera ett program Ändra behörighetskontroller Använda Application Protection Begränsa åtkomst till ett program Ta bort skydd från ett program Ändra begränsningsinställningarna för ett skyddat program Avancerade uppgifter (endast för administratör) Ange hur användare och administratörer loggar in Konfigurera egenskaper för behörighetskontroll Konfigurera inställningar för Credential Manager Exempel 1 Använda sidan Advanced Settings för att tillåta Windowsinloggning från Credential Manager Exempel 2 Använda sidan Advanced Settings för att kräva användarverifiering före Enkel inloggning Drive Encryption for HP ProtectTools (endast vissa modeller) Installation Öppna Drive Encryption Allmänna uppgifter Aktivera Drive Encryption Inaktivera Drive Encryption Logga in efter aktivering av Drive Encryption Avancerade uppgifter Hantera Drive Encryption (administratörsuppgift) Aktivera ett TPM-skyddat lösenord (endast vissa modeller) Kryptera och dekryptera enskilda enheter Säkerhetskopiering och återställning (administratörsuppgift) Säkerhetskopiera nycklar Utföra en återställning Privacy Manager for HP ProtectTools (endast vissa modeller) Öppna Privacy Manager Installation Hantera Privacy Manager-certifikat Beställa och installera ett Privacy Manager-certifikat Beställa ett Privacy Manager-certifikat Installera ett Privacy Manager-certifikat Visa information om Privacy Manager-certifikat Förnya ett Privacy Manager-certifikat Ställa in ett förvalt Privacy Manager-certifikat Radera ett Privacy Manager-certifikat Återställa ett Privacy Manager-certifikat Återkalla ditt Privacy Manager-certifikat Hantera betrodda kontakter Lägga till betrodda kontakter Lägga till en betrodd kontakt Lägga till betrodda kontakter med adressboken i Microsoft Outlook iv

5 Visa information om betrodda kontakter Radera en betrodd kontakt Kontrollera återkallelsestatus för en betrodd kontakt Allmänna uppgifter Använda Privacy Manager i Microsoft Office Använda Privacy Manager i Microsoft Outlook Använda Privacy Manager i Windows Live Messenger Avancerade uppgifter Migrera Privacy Manager-certifikat och betrodda kontakter till en annan dator Exportera Privacy Manager-certifikat och betrodda kontakter Importera Privacy Manager-certifikat och betrodda kontakter File Sanitizer for HP ProtectTools Installation Öppna File Sanitizer Skapa ett shredding-schema Välja eller skapa en shredding-profil Välja en fördefinierad shredding-profil Anpassa en shredding-profil Anpassa en profil för simple delete (enkel radering) Skapa ett schema för free space bleaching Allmänna uppgifter Använda en tangentsekvens för att initiera shredding Använda ikonen File Sanitizer Manuell shredding på ett objekt Manuell shredding på alla valda objekt Manuell aktivering av free space bleaching Avbryta shredding eller free space bleaching Visa loggfilerna BIOS Configuration for HP ProtectTools Allmänna uppgifter Öppna BIOS Configuration Visa eller ändra inställningar Visa systeminformation Avancerade uppgifter Ställa in säkerhetsalternativ Ställa in alternativ för systemkonfigurationen Embedded Security for HP ProtectTools (endast vissa modeller) Installationsprocedurer Aktivera det inbäddade säkerhetschipet Initiera det inbäddade säkerhetschipet Ställa in grundanvändarkontot Allmänna uppgifter Använda Personal Secure Drive (PSD), personlig säkerhetsenhet Kryptera filer och mappar Skicka och ta emot krypterad e-post Ändra lösenordet för grundanvändarnyckeln v

6 Avancerade uppgifter Säkerhetskopiera och återställa Skapa en säkerhetskopieringsfil Återställa certifieringsdata från säkerhetskopieringsfilen Ändra ägarlösenordet Återställa ett användarlösenord Aktivera och inaktivera Embedded Security Inaktivera Embedded Security permanent Aktivera Embedded Security efter permanent inaktivering Migrera nycklar med guiden Migration Device Access Manager for HP ProtectTools (endast vissa modeller) Starta bakgrundstjänst Enkel konfiguration Enhetsklasskonfigurering (avancerat) Lägga till en användare eller en grupp Ta bort en användare eller en grupp Neka åtkomst för en användare eller grupp Tillåta åtkomst till en enhetsklass för en användare i en grupp Tillåta åtkomst till en specifik enhet för en användare i en grupp Felsökning Credential Manager for HP ProtectTools Embedded Security for HP ProtectTools (endast vissa modeller) Device Access Manager for HP ProtectTools Diverse Ordlista Index vi

7 1 Introduktion till säkerhet Programvaran HP ProtectTools Security Manager innehåller säkerhetsfunktioner som ger skydd mot obehörig åtkomst av datorn, nätverk och kritiska data. Följande programvarumoduler tillhandahåller utökade säkerhetsfunktioner: Credential Manager for HP ProtectTools Drive Encryption for HP ProtectTools (endast vissa modeller) Privacy Manager for HP ProtectTools (endast vissa modeller) File Sanitizer for HP ProtectTools BIOS Configuration for HP ProtectTools Embedded Security for HP ProtectTools (endast vissa modeller) Device Access Manager for HP ProtectTools (endast vissa modeller) Beroende på vilken datormodell du har, kan de tillgängliga programvarumodulerna variera. Embedded Security for HP ProtectTools är t ex bara tillgängligt på datorer där det inbäddade säkerhetschipet för trusted platform module (TPM) är installerat. HP ProtectTools programmoduler kan vara förinstallerade, förinlästa eller tillgängliga för nedladdning från HP:s webbplats. Besök för mer information. OBS! Instruktionerna i denna handledning är skrivna utifrån antagandet att du redan har installerat de tillämpbara HP ProtectTools-programvarumodulerna. 1

8 HP ProtectTools-funktioner Följande tabell visar nyckelfunktionerna för HP ProtectTools-moduler: Modul Nyckelfunktioner Credential Manager for HP ProtectTools Credential Manager fungerar som ett personligt kassaskåp för lösenord. Inloggningsprocessen strömlinjeformas med funktionen Single Sign On, som automatiskt kommer ihåg och använder användarens behörighetskontroller. Single Sign On erbjuder också extra skydd eftersom det kräver en kombination av flera olika säkerhetstekniker, t.ex. Java Card och biometrisk teknik, för autentisering av användaren. Lösenordslagringen skyddas av programvarukryptering och kan förbättras med det inbäddade säkerhetschippet TPM och/eller autentisering med säkerhetsenhet, t.ex. Java Card-kort eller biometrisk teknik. Drive Encryption for HP ProtectTools (endast vissa modeller) Drive Encryption ger komplett kryptering av alla volymer på hårddisken. Med Drive Encryption krävs förstartsautentisering för att man ska kunna dekryptera och komma åt data. Privacy Manager for HP ProtectTools (endast vissa modeller) Privacy Manager utnyttjar avancerade inloggningstekniker för att verifiera kommunikationens källa, integritet och säkerhet vid användning av e-post, Microsoft Office-dokument och snabbmeddelandeprogram. File Sanitizer for HP ProtectTools Med File Sanitizer kan du på ett säkert sätt "strimla" (shred) digitala objekt (känslig information som programfiler, historik- eller webbrelaterat innehåll eller annan konfidentiell information) i datorn och regelbundet använda funktionen bleaching på hårddisken. BIOS Configuration for HP ProtectTools BIOS Configuration ger hantering av startlösenord för användare och administratörslösenord. BIOS Configuration är ett alternativ till det hjälpprogram för BIOSkonfigurering som startas före Windows och även kallas Setup. BIOS Configuration har stöd för automatisk DriveLock, som nu är förbättrat med det inbäddade säkerhetschippet. Det blir lättare att skydda en hårddisk från obehörig åtkomst, även om den tas ut ur datorn, eftersom användaren inte behöver komma ihåg några andra lösenord utöver användarlösenordet till det inbäddade säkerhetschippet. 2 Kapitel 1 Introduktion till säkerhet

9 Modul Embedded Security for HP ProtectTools (endast vissa modeller) Nyckelfunktioner Embedded Security använder ett inbäddat säkerhetschip för Trusted Platform Module, TPM, för att skydda mot obehörig åtkomst av känsliga användardata eller behörigheter som lagrats lokalt på en dator. Med Embedded Security kan du skapa en PSD (personal secure drive) som skydd för en användares filer och mappar. Embedded Security stöder tredjepartsprogram (såsom Microsoft Outlook och Internet Explorer) för skyddade digitala certifikatåtgärder när programvaran Embedded Security används. Device Access Manager for HP ProtectTools (endast vissa modeller) Device Access Manager låter IT-hanterare kontrollera åtkomsten till enheterna baserat på användarprofiler. Device Access Manager förhindrar obehöriga användare från att ta bort data med hjälp av externa lagringsmedia, och från att föra in virus i systemet från externa media. Administratören kan inaktivera åtkomsten till skrivbara enheter för särskilda personer eller användargrupper. HP ProtectTools-funktioner 3

10 Komma åt HP ProtectTools Security Så här kommer du åt HP ProtectTools Security Manager: 1. Klicka på Start, Alla program och HP ProtectTools Security Manager for Administrators. eller Klicka på Start, Kontrollpanelen och System och säkerhet. Klicka på HP ProtectTools Security Manager. OBS! Om du inte är administratör i HP ProtectTools kan du köra HP ProtectTools utanför administratörsläget för att visa information, men du kan inte göra några ändringar. 2. Klicka på HP ProtectTools och klicka sedan på Getting Started i den vänstra rutan. 3. Klicka på knappen Security Manager Setup (Installation av Security Manager), som sitter rakt nedanför HP ProtectTools säkerhetssköld. Guiden Security Manager startas. Följande sida visas: 4 Kapitel 1 Introduktion till säkerhet

11 Den här guiden vägleder Windows -administratörer genom de olika nivåerna av säkerhetskonfigurering och de metoder för säker inloggning som används i en förstartsmiljö, i Credential Manager och i Drive Encryption. Slutanvändarna kan också använda installationsguiden för att konfigurera sina metoder för säker inloggning. OBS! Du når en HP ProtectTools-modul för att installera kraftfullare funktioner genom att klicka på modulens namn. OBS! När du har konfigurerat Credential Manager-modulen kan du också öppna HP ProtectTools genom att logga in i Credential Manager direkt från Windows inloggningsbild. Mer information finns i "Logga in i Windows med Credential Manager på sidan 17". Komma åt HP ProtectTools Security 5

12 Nå nyckelsäkerhetsmål Stöldskydd HP ProtectTools-modulerna kan fungera ihop för att ge lösningar till en rad säkerhetsfrågor, inklusive följande nyckelsäkerhetsmål: Stöldskydd Begränsa åtkomst till känsliga data Förhindra obehörig åtkomst från interna eller externa platser Skapa starka lösenordspolicies Bemöta säkerhetskrav Ett exempel på denna typ av händelse är stöld av en dator som innehåller konfidentiella data och kundinformation vid en säkerhetskontroll på en flygplats. Följande funktioner hjälper till att skydda mot stöld: Förstartsautentiseringsfunktionen förhindrar, när det är aktiverat, åtkomst av operativsystemet. Se följande procedurer: Credential Manager Embedded Security Drive Encryption DriveLock ser till att ingen kan komma åt data även om hårddisken har tagits ut och installerats i ett oskyddat system. Funktionen Personal Secure Drive, som tillhandahålls av modulen Embedded Security for HP ProtectTools, krypterar känsliga data för att säkerställa att de inte kan kommas åt utan behörighet. Se följande procedurer: Embedded Security Installationsprocedurer på sidan 71 Använda Personal Secure Drive (PSD), personlig säkerhetsenhet på sidan 74 Begränsa åtkomst till känsliga data Anta att en kontraktanställd revisor jobbar på platsen och har fått datoråtkomst för att kunna granska viktiga ekonomiska data. Du vill inte att revisorn ska kunna skriva ut filerna eller spara dem på en skrivbar enhet som en CD. Följande funktioner begränsar åtkomsten till data: Device Access Manager for HP ProtectTools låter IT-hanterar begränsa åtkomsten till skrivbara medier så att känslig information inte kan skrivas ut eller kopieras från hårddisken till flyttbara medier. Se Enhetsklasskonfigurering (avancerat) på sidan 82. DriveLock ser till att ingen kan komma åt data även om hårddisken har tagits ut och installerats i ett oskyddat system. Förhindra obehörig åtkomst från interna eller externa platser Obehörig åtkomst till en oskyddad företags-pc utgör en mycket stor risk för hela företagets nätverk med t.ex. information från ekonomiavdelningen, en chef eller avdelningen för F&U, och för privat information 6 Kapitel 1 Introduktion till säkerhet

13 såsom patientjournaler eller personliga kontouppgifter. Följande funktioner kan förhindra obehörig åtkomst: Förstartsautentiseringsfunktionen förhindrar, när det är aktiverat, åtkomst av operativsystemet. Se följande procedurer: Credential Manager Embedded Security Drive Encryption Embedded Security for HP ProtectTools använder följande procedurer för att skydda mot obehörig åtkomst av känsliga användardata eller behörigheter som lagrats lokalt på en dator. Embedded Security Installationsprocedurer på sidan 71 Använda Personal Secure Drive (PSD), personlig säkerhetsenhet på sidan 74 Med hjälp av följande procedurer kan Credential Manager for HP ProtectTools säkerställa att en obehörig användare inte kan få tag på lösenord eller få åtkomst till lösenordsskyddade program: Credential Manager Installationsprocedurer på sidan 12 Använda Enkel inloggning på sidan 18 Device Access Manager for HP ProtectTools låter IT-hanterare begränsa åtkomsten till skrivbara medier så att känslig information inte kan skrivas ut eller kopieras från hårddisken till flyttbara medier. Se Enkel konfiguration på sidan 81. Funktionen Personal Secure Drive använder följande procedurer för att kryptera känsliga data för att säkerställa att de inte kan kommas åt utan behörighet: Embedded Security Installationsprocedurer på sidan 71 Använda Personal Secure Drive (PSD), personlig säkerhetsenhet på sidan 74 Skapa starka lösenordspolicies Om ett mandat träder i kraft och kräver användningen av en stark lösenordspolicy för många webbaserade program och databaser, har Credential Manager for HP ProtectTools en skyddad plats för lösenord och möjligheten till enkel inloggning, genom att använda följande procedurer: Credential Manager Installationsprocedurer på sidan 12 Använda Enkel inloggning på sidan 18 Behövs ännu strängare säkerhet, skyddar sedan Embedded Security for HP ProtectTools denna plats med användarnamn och lösenord. Detta gör att användare kan ha flera viktiga lösenord utan att behöva skriva ner dem eller försöka komma ihåg dem. Se Embedded Security Installationsprocedurer på sidan 71. Nå nyckelsäkerhetsmål 7

14 Ytterligare säkerhetselement Tilldela säkerhetsroller När du hanterar datorsäkerhet (särskilt i stora organisationer) är det viktigt att dela upp ansvar och rättigheter för olika typer av administratörer och användare. OBS! I en liten organisation eller vid enskild användning kan alla dessa roller innehas av en och samma person. För HP ProtectTools kan säkerhetsansvaren och rättigheterna delas upp i följande roller: Säkerhetsansvarig Definierar säkerhetsnivån för företaget eller ntäverket och avgör vilka säkerhetsfunktioner som ska distribueras, t ex Java Card-kort, biometriska läsare eller USB-kort. OBS! Många av funktionerna i HP ProtectTools kan anpassas av den säkerhetsansvarige i samarbete med HP. Mer information finns på HP:s webbplats IT-administratör Verkställer och hanterar säkerhetsfunktionerna som definierats av säkerhetsansvarig. Kan också aktivera och inaktivera vissa funktioner. Om säkerhetsansvarig t ex har bestämt att distribuera Java Card-kort, kan IT-administratören aktivera Java Card BIOSsäkerhetsläge. Användare Använder säkerhetsfunktionerna. Om t ex säkerhetsansvarig och IT-administratören har aktiverat Java Card-kort för systemet, kan användaren ställa in Java Card-kortets PIN-kod och använda kortet för autentisering. Hantera HP ProtectTools-lösenord De flesta av funktionerna i HP ProtectTools Security Manager skyddas med lösenord. I följande tabell visas de vanligaste använda lösenorden, programvarumodulen där lösenordet ställts in och lösenordets funktion. Även de lösenord som är inställda och använda av enbart IT-administratörer visas i denna tabell. Alla övriga lösenord måste ställas in av vanliga användare eller administratörer. HP ProtectTools-lösneord Inloggningslösenord för Credential Manager Lösenord för Credential Managers återställningsfil lösenord för grundanvändarnyckeln OBS! Också känt som: Embedded Security-lösenord Ställs in i denna HP ProtectTools-modul Credential Manager Credential Manager, av ITadministratör Embedded Security Funktion Detta lösenord erbjuder två alternativ: Det kan användas vid en separat inloggning för att ge åtkomst till Credential Manager efter inloggning i Windows. Det kan användas istället för Windows inloggningsprocess och då ge samtidig åtkomst till Windows och Credential Manager. Skyddar mot åtkomst till återställningsfilen för Credential Manager. Används för att komma åt funktioner i Embedded Security, t ex säker e-post, filoch mappkryptering. När det används för autentisering vid start, skyddar det också mot åtkomst av datorns innehåll när datorn 8 Kapitel 1 Introduktion till säkerhet

15 HP ProtectTools-lösneord Ställs in i denna HP ProtectTools-modul Funktion är påslagen, startas om eller återställs från vänteläge. Katastrofåterställningslösenord Embedded Security, av ITadministratör OBS! Också känt som: Katastrofåterställningsnyckellösenord Skyddar mot åtkomst av Emergency Recovery Token, vilket är en säkerhetskopierad fil för det inbäddade säkerhetschipet. Ägarlösenord Embedded Security, av ITadministratör Skyddar systemet och TPM-chipet från obehörig åtkomst till alla ägarfunktioner i Embedded Security. PIN-kod för Java Card-kort Java Card Security Skyddar mot åtkomst av Java Card-kortets innehåll och autentiserar användare av Java Card-kortet. När PIN-koden för Java Cardkortet används för autentisering vid start, skyddar den också mot åtkomst till hjälpprogrammet Setup och datorns innehåll. Autentiserar användare av Drive Encryption om Java Card-kortet är valt. Lösenord i Setuphjälpprogrammet OBS! Också känt som BIOS administratör-, f10-installation-, eller säkerhetsinstallationslösenord BIOS Configuration, av ITadministratör Skyddar mot åtkomst av Setup-programmet. Lösenord vid start BIOS Configuration Skyddar mot åtkomst av datorns innehåll när datorn är påslagen, startas om eller återställs från vänte- eller viloläge. Windows inloggningslösenord Kontrollpanelen i Windows Kan användas vid manuell inloggning eller sparas på Java Card-kortet. Ytterligare säkerhetselement 9

16 Skapa ett säkert lösenord När du skapar lösenord, måste du först följa de villkor som anges av programmet. I allmänhet bör du beakta följande riktlinjer för att hjälpa dig att skapa bra lösenord och minska riskerna att ditt lösenord avslöjas: Använd lösenord med fler än 6 tecken, helst fler än 8. Blanda stora och små bokstäver i lösenordet. Blanda alfanumeriska tecken och inkludera specialtecken och skiljetecken om så är möjligt. Ersätt bokstäver i ett nyckelord med specialtecken och siffror. Du kan t ex använda siffran 1 istället för bokstäverna I eller L. Kombinera ord från två eller flera språk. Dela upp ett ord eller en fras med siffror eller specialtecken i mitten, t ex Mary2-2Cat45. Använd inte lösenord som finns i ordlistor. Använd inte ditt namn som lösenord, eller någon annan personlig information som födelsedatum, husdjurens namn eller din mammas flicknamn, även om du skriver det baklänges. Byt lösenorden med jämna mellanrum. Du kan ändra bara ett par tecken som påbyggnad. Om du skriver ner dina lösenord bör du inte förvara dem på en för alla synlig plats nära datorn. Spara inte lösenord i en fil, t ex ett e-postmeddelande, i datorn. Dela inte konto och avslöja inte ditt lösenord för någon. Backup och återställning av HP ProtectTools behörighetskontroller Tänk på följande när du vill säkerhetskopiera och återställa behörighetskontroller från alla HP ProtectTools-moduler som stöds: Säkerhetskopiera behörighetskontroller och inställningar Du kan säkerhetskopiera behörighetskontroller med någon av följande metoder: Använd Drive Encryption for HP ProtectTools när du väljer och säkerhetskopierar HP ProtectTools behörighetskontroller. Använd Embedded Security for HP ProtectTools när du säkerhetskopierar HP ProtectTools behörighetskontroller. 10 Kapitel 1 Introduktion till säkerhet

17 2 Credential Manager for HP ProtectTools Credential Manager for HP ProtectTools skyddar mot obehörig åtkomst av datorn med hjälp av följande säkerhetsfunktioner: Alternativ till lösenord vid inloggning i Windows, t ex att använda ett Java Card-kort eller en biometrisk läsare för att logga in till Windows. Ytterligare information finns i "Registrera behörighetskontroller på sidan 12". Inloggningsfunktion som automatiskt kommer ihåg behörighetsinformation för webbplatser, program och skyddade nätverksresurser. Stöd för extra säkerhetsenheter som Java Card-kort och biometriska läsare. Stöd för ytterligare säkerhetsinställningar, t ex krav på autentisering med hjälp av en extra säkerhetsenhet för att låsa upp datorn. 11

18 Installationsprocedurer Logga in i Credential Manager Beroende på konfiguration kan du logga in i Credential Manager på något av följande sätt: Dubbelklicka på ikonen HP ProtectTools Security Manager i meddelandefältet. Klicka på Start och Alla program och välj sedan HP ProtectTools Security Manager for Administrators. I Windows XP: Klicka på Start och sedan på HP ProtectTools Security Manager. OBS! I Windows 7 eller Windows Vista måste du starta HP ProtectTools Security Manager for Administrators för att kunna göra ändringar. När du har loggat in i Credential Manager, kan du registrera ytterligare behörighetskontroller, t ex fingeravtryck eller ett Java Card-kort. Ytterligare information finns i "Registrera behörighetskontroller på sidan 12". Vid nästa inloggning kan du välja inloggningspolicy och använda önskad kombination av de registrerade behörighetskontrollerna. Använda inloggningsguiden för Credential Manager Så här loggar du in i Credential Manager med hjälp av följande steg: 1. Öppna inloggningsguiden för Credential Manager på något av följande sätt: Från Windows' inloggningsbild Från meddelandefältet genom att dubbelklicka på ikonen HP ProtectTools Security Manager Från sidan "Credential Manager" i HP ProtectTools Security Manager genom att klicka på länken Log On (Logga in) i det övre högra hörnet i fönstret 2. Följ instruktionerna på skärmen för att logga in på Credential Manager. Registrera behörighetskontroller Du kan använda sidan "My Identity" (Min identitet) för att registrera dina olika metoder för autentisering, eller behörighetskontroller. När dessa metoder har registrerats, kan du använda dem för att logga in i Credential Manager. Registrera fingeravtryck En fingeravtrycksläsare låter dig logga in i Windows med hjälp av ditt fingeravtryck för autentisering istället för ett Windows-lösenord. 12 Kapitel 2 Credential Manager for HP ProtectTools

19 Ställa in fingeravtrycksläsaren 1. I HP ProtectTools Security Manager: Klicka på Credential Manager i den vänstra rutan. 2. Klicka på My Identity (Min identitet) och klicka sedan på Register Fingerprints (Registrera fingeravtryck). 3. Följ anvisningarna på skärmen för registrering av fingeravtryck och installation av fingeravtrycksläsaren. 4. Om du vill installera fingeravtrycksläsaren för en annan Windows-användare ska du logga in i Windows som den användaren och sedan upprepa stegen ovan. Använda det registrerade fingeravtrycket för att logga in i Windows 1. Omedelbart efter att du har registrerat dina fingeravtryck startar du om Windows. 2. När Windows' välkommen-bild visas, drar du något av dina registrerade fingrar för att logga in i Windows. Registrera ett smart card- eller säkerhetskort Ett smart card-kort är ett plastkort som är ungefär lika stort som ett kreditkort och har ett inbäddat mikrochip som kan laddas med information. Smart card-kort skyddar information och autentiserar enskilda användare. Att logga in i ett nätverk med ett smart card-kort kan ge autentisering på hög nivå när det använder kryptografibaserad identifiering och ägarbevis vid autentisering av en användare i en domän. Ett USB-säkerhetskort är helt enkelt ett smart card-kort i ett annat format. Istället för att placera det smarta chippet på ett plastkort förs det in i ett säkerhetskort, en annan typ av plastkort som också kallas USB-nyckel. Den huvudsakliga skillnaden mellan ett smart card-kort och ett säkerhetskort ligger i åtkomstgränssnittet. Ett smart card-kort kräver en läsare, medan ett säkerhetskort ansluts direkt till en USB-port. Det är dock ingen skillnad mellan korten när det gäller att lagra och att tillhandahålla behörighetskontroller. Ett USB-säkerhetskort används för autentiseringsskydd på hög nivå. Det ger bättre säkerhet och borgar för säker informationsåtkomst. OBS! Du måste ha konfigurerat en kortläsare för denna procedur. Om du inte har installerat någon läsare, kan du registrera ett virtuellt kort enligt beskrivningen i Skapa ett virtuellt kort på sidan I HP ProtectTools Security Manager: Klicka på Credential Manager i den vänstra rutan. 2. Klicka på My Identity (Min identitet) och klicka sedan på Register Smart Card or Token (Registrera smart card- eller säkerhetskort). 3. I dialogrutan Device Type (Enhetstyp) klickar du på önskad typ av enhet och sedan på Next (Nästa). 4. Om ett smart card-kort eller USB-säkerhetskort har valts som enhetstyp måste smart card-kortet sitta i läsaren eller säkerhetskortet vara anslutet till en USB-port. OBS! Om smart card-kortet inte är isatt eller USB-säkerhetskortet inte är anslutet, inaktiveras knappen Next (Nästa) i dialogrutan Select Token (Välj säkerhetskort). 5. I dialogrutan Device Type (Enhetstyp) väljer du Next (Nästa). Installationsprocedurer 13

20 Dialogrutan Token Properties (Egenskaper för säkerhetskort) visas. 6. Skriv användar-pin-koden, välj Register Smart Card or Token for Authentication (Register smart card- eller säkerhetskort för autentisering) och klicka sedan på Finish (Slutför). Registrera andra behörighetskontroller 1. I HP ProtectTools Security Manager: Klicka på Credential Manager. 2. Klicka på My Identity (Min identitet) och klicka sedan på Register Credentials (Registrera behörighetskontroller). Guiden Credential Manager Registration öppnas. 3. Följ instruktionerna på skärmen. 14 Kapitel 2 Credential Manager for HP ProtectTools

21 Allmänna uppgifter Alla användare har åtkomst till sidan My Identity i Credential Manager. Du kan utföra följande uppgifter från sidan My Identity" (Min identitet): Ändra inloggningslösenord till Windows Ändra ett säkerhetskorts PIN-kod Låsa en arbetsstation OBS! Detta alternativ är bara tillgängligt om ledtexten för klassisk inloggning till Credential Manager är aktiverad. Se Exempel 1 Använda sidan Advanced Settings för att tillåta Windowsinloggning från Credential Manager på sidan 24. Skapa ett virtuellt kort Ett virtuellt säkerhetskort fungerar i stort sett som ett Java Card-kort eller USB-säkerhetskort. Säkerhetskortet sparas antingen på datorns hårddisk eller i Windows register. När du loggar in med ett virtuellt säkerhetskort, uppmanas du att ange användarens PIN-kod så att autentiseringen kan slutföras. Så här skapar du ett nytt virtuellt kort: 1. I HP ProtectTools Security Manager: Klicka på Credential Manager i den vänstra rutan. 2. Klicka på My Identity (Min identitet) och klicka sedan på Register Smart Card or Token (Registrera smart card- eller säkerhetskort). 3. I dialogrutan Device Type (Enhetstyp) klickar du på Virtual Token (Virtuellt säkerhetskort) och sedan på Next (Nästa). 4. Ange säkerhetskortets namn och placering och klicka på Next (Nästa). Ett nytt virtuellt säkerhetskort kan sparas i en fil eller i databasen i Windows register. 5. I dialogrutan Token Properties (Egenskaper för säkerhetskort) anger du huvud-pin-koden (Master PIN) och användar-pin-koden (User PIN) för det nya virtuella säkerhetskortet, väljer Register Smart Card or Token for Authentication (Registrera smart card- eller säkerhetskort för autentisering) och klickar sedan på Finish (Slutför). Dialogrutan Token Properties (Egenskaper för säkerhetskort) visas. 6. Skriv användar-pin-koden, välj Register Smart Card or Token for Authentication (Register smart card- eller säkerhetskort för autentisering) och klicka sedan på Finish (Slutför). Ändra Windows' inloggningslösenord 1. I HP ProtectTools Security Manager: Klicka på Credential Manager i den vänstra rutan. 2. Klicka på My Identity (Min identitet) och klicka sedan på Change Windows Password (Ändra Windows-lösenord). 3. Skriv det gamla lösenordet i rutan Gammalt lösenord. Allmänna uppgifter 15

22 4. Skriv det nya lösenordet i rutorna New password (Nytt lösenord) och Confirm password (Bekräfta nytt lösenord). 5. Klicka på Finish. Ändra ett kort-pin-lösenord 1. I HP ProtectTools Security Manager: Klicka på Credential Manager i den vänstra rutan. 2. Klicka på My Identity (Min identitet) och klicka sedan på Change Token PIN (Ändra säkerhetskortets PIN-kod). 3. I dialogrutan Device Type (Enhetstyp) klickar du på önskad typ av enhet och sedan på Next (Nästa). 4. Välj det kort för vilket du vill ändra PIN-koden och klicka sedan på Next (Nästa). 5. Följ instruktionerna på skärmen för att slutföra ändringen av PIN-koden. OBS! Om du anger fel PIN-kod för säkerhetskortet flera gånger i rad, spärras säkerhetskortet. Du kan därefter inte använda detta säkerhetskort förrän du upphäver spärren. 16 Kapitel 2 Credential Manager for HP ProtectTools

23 Låsa datorn (arbetsstation) Denna funktion är tillgänglig om du loggar in i Windows med hjälp av Credential Manager. Använd funktionen Lås arbetsstation för att säkra datorn när du lämnar skrivbordet. Detta hindrar obehöriga användare från att få åtkomst till din dator. Endast du och medlemmar av administratörsgruppen på datorn kan låsa upp den. OBS! Detta alternativ är bara tillgängligt om ledtexten för klassisk inloggning till Credential Manager är aktiverad. Se Exempel 1 Använda sidan Advanced Settings för att tillåta Windows-inloggning från Credential Manager på sidan 24. För ytterligare säkerhet kan du konfigurera funktionen Lås arbetsstation till att kräva ett Java Card-kort, biometrisk läsare eller annat kort för att låsa upp datorn. Mer information finns i Konfigurera inställningar för Credential Manager. på sidan I HP ProtectTools Security Manager: Klicka på Credential Manager i den vänstra rutan. 2. Klicka på My Identity (Min identitet). 3. Klicka på Lock Workstation (Lås arbetsstation) om du vill låsa datorn omedelbart. Du måste använda ett Windows-lösenord eller inloggningsguiden för Credential Manager för att låsa upp datorn. Använda Windows-inloggning Du kan använda Credential Manager för att logga in i Windows, antingen på en lokal dator eller på en nätverksdomän. Första gången du loggar in i Credential Manager, lägger systemet automatiskt till ditt lokala Windows-användarkonto som konto för tjänsten Windowsinloggning. Logga in i Windows med Credential Manager Du kan använda Credential Manager för att logga in på ett Windows-nätverk eller på ett lokalt konto. 1. Dra fingret för att logga in om du har registrerat ditt fingeravtryck för att logga in i Windows. 2. Om du i Windows XP inte har registrerat dina fingeravtryck för inloggning i Windows, ska du klicka på tangentbordsikonen i det övre vänstra hörnet på skärmen bredvid fingeravtrycksikonen. Inloggningsguiden för Credential Manager öppnas. Om du i Windows Vista inte har registrerat dina fingeravtryck för inloggning i Windows, ska du klicka på ikonen Credential Manager på inloggningsbilden. Inloggningsguiden för Credential Manager öppnas. Om du i Windows 7 inte har registrerat dina fingeravtryck för inloggning i Windows, ska du klicka på Logga in med guide på inloggningsbilden. Inloggningsguiden för Credential Manager öppnas. 3. Klicka på pilen User name (Användarnamn) och klicka på ditt namn. 4. Ange ditt lösenord i rutan Lösenord och klicka sedan på Nästa. Allmänna uppgifter 17

24 5. Välj More (Mer) och klicka sedan på Wizard Options (Guidealternativ). a. Om du vill att detta ska vara det förvalda användarnamnet nästa gång du loggar in på datorn, markerar du kryssrutan Använd det senaste nätverkskontot för Windows-inloggning. b. Om du vill att denna inloggningspolicy ska vara standardmetod, markerar du kryssrutan Use last policy on next logon (Använd den senaste policyn vid nästa inloggning). 6. Följ instruktionerna på skärmen. Om din autentiseringsinformation är korrekt, loggas du in på ditt Windows-konto och i Credential Manager. Använda Enkel inloggning Credential Manager har en funktion för Enkel inloggning som sparar användarnamn och lösenord för flera Internet- och Windows-program och automatiskt anger inloggningsautentiseringar när du använder ett registrerat program. OBS! Säkerhet och integritetsskydd är viktiga funktioner i Enkel inloggning. Alla autentiseringar är krypterade och endast tillgängliga efter inloggning i Credential Manager. OBS! Du kan också konfigurera Enkel inloggning att validera dina behörigheter med ett Java Cardkort, en fingeravtrycksläsare eller annat kort innan du loggar in på en säker plats eller ett program. Detta är särskilt användbart när du loggar in i program eller på webbplatser som innehåller personlig informaton, t ex bankkontonummer. Mer information finns i "Konfigurera inställningar för Credential Manager. på sidan 24". Registrera ett nytt program Credential Manager ber dig att registrera de program du vill starta när du har loggat in i Credential Manager. Du kan också registrera ett program manuellt. Använda automatisk registrering 1. Öppna programmet som kräver att du loggar in. 2. Klicka på ikonen Credential Manager SSO i lösenordsdialogrutan för programmet eller webbplatsen. 3. Skriv ditt lösenord för programmet eller webbplatsen och klicka sedan på OK. Dialogrutan Credential Manager Single Sign On öppnas. 4. Klicka på More (Mer) och välj från följande alternativ: Do not use SSO for this site or application (Använd inte Enkel inloggning för denna plats eller detta program). Prompt to select account for this application (Ge en ledtext för att välja konto för detta program). Fill in credentials but do not submit (Fyll i behörigheter men skicka inte). Authenticate user before submitting credentials (Autentisera användare innan behörigheter skickas). Show SSO shortcut for this application (Visa genvägen för Enkel inloggning för detta program). 5. Klicka på Yes för att slutföra registreringen. 18 Kapitel 2 Credential Manager for HP ProtectTools

25 Använda manuell (dra-och-släpp) registrering 1. I HP ProtectTools Security Manager: Klicka på Credential Manager och sedan på Services and Applications (Tjänster och program) i den vänstra rutan. 2. Klicka på Hantera program och autentiseringsuppgifter. Dialogrutan Credential Manager Single Sign On visas. 3. Om du vill ändra eller ta bort en tidigare registrerad webbplats eller tillämpning, väljer du önskad post i listan. 4. Följ instruktionerna på skärmen. Hantera program och behörighetskontroller Ändra programegenskaper 1. I HP ProtectTools Security Manager: Klicka på Credential Manager och sedan på Services and Applications (Tjänster och program) i den vänstra rutan. 2. Klicka på Hantera program och autentiseringsuppgifter. Dialogrutan Credential Manager Single Sign On visas. 3. Klicka på det program du vill ändra på och klicka sedan på Properties (Egenskaper). 4. Klicka på fliken General (Allmänt) för att ändra på programnamnet och beskrivningen. Ändra inställningarna genom att markera eller avmarkera kryssrutona intill de lämpliga inställningarna. 5. Klicka på fliken Script för att visa och redigera SSO-programskriptet. 6. Klicka på OK. Ta bort ett program från Enkel inloggning 1. I HP ProtectTools Security Manager: Klicka på Credential Manager och sedan på Services and Applications (Tjänster och program) i den vänstra rutan. 2. Klicka på Hantera program och autentiseringsuppgifter. Dialogrutan Credential Manager Single Sign On visas. 3. Klicka på den programpost du vill ta bort och klicka sedan på Remove (Ta bort). 4. Klicka på Yes (Ja) i dialogrutan med bekräftelse. 5. Klicka på OK. Exportera ett program Du kan exportera program för att skapa en säkerhetskopia av programskriptet för Enkel inloggning. Denna fil kan sedan användas för att återställa data för Enkel inloggning. Detta utgör ett tillägg till säkerhetskopieringsfilen för identifieringen, vilken bara innehållet behörighetsinformation. Allmänna uppgifter 19

26 Så här exporterar du program: 1. I HP ProtectTools Security Manager: Klicka på Credential Manager och sedan på Services and Applications (Tjänster och program) i den vänstra rutan. 2. Klicka på Hantera program och autentiseringsuppgifter. Dialogrutan Credential Manager Single Sign On visas. 3. Klicka på den programpost du vill exportera och klicka sedan på More (Mer). 4. Följ instruktionerna på skärmen för att slutföra exporteringen. 5. Klicka på OK. Importera ett program 1. I HP ProtectTools Security Manager: Klicka på Credential Manager och sedan på Services and Applications (Tjänster och program) i den vänstra rutan. 2. Klicka på Hantera program och autentiseringsuppgifter. Dialogrutan Credential Manager Single Sign On visas. 3. Klicka på den programpost du vill importera och klicka sedan på More (Mer). 4. Följ instruktionerna på skärmen för att slutföra importeringen. 5. Klicka på OK. Ändra behörighetskontroller 1. I HP ProtectTools Security Manager: Klicka på Credential Manager och sedan på Services and Applications (Tjänster och program). 2. Klicka på Hantera program och autentiseringsuppgifter. Dialogrutan Credential Manager Single Sign On visas. 3. Klicka på det program du vill ändra på och klicka sedan på More (Mer). 4. Välj något av följande alternativ: Applications (Program) Add New (Lägg till ny) Remove (Ta bort) Properties (Egenskaper) Import Script (Importera skript) Export Script (Exportera skript) Credentials (Behörighetskontroller) Create New (Skapa ny) View Password (Visa lösenord) 20 Kapitel 2 Credential Manager for HP ProtectTools

27 OBS! Du måste autentisera din identitet innan du kan visa lösenordet. 5. Följ instruktionerna på skärmen. 6. Klicka på OK. Använda Application Protection Denna funktion gör att du kan konfigurera åtkomsten till program. Du kan begränsa åtkomsten baserat på följande kriterier: Kategori av användare Användningstid Inaktivitet hos användare Begränsa åtkomst till ett program 1. I HP ProtectTools Security Manager: Klicka på Credential Manager i den vänstra rutan och sedan på Services and Applications (Tjänster och program). 2. Klicka på Application Protection (Programskydd). 3. Välj en användarkategori vars åtkomst du vill hantera. OBS! Om kategorin inte är Everyone (Alla), kan du behöva välja Override default settings (Kringgå standardinställningar) för att kringgå inställningarna för kategorin Everyone. 4. Klicka på Add (Lägg till). Guiden Add a Program öppnas. 5. Följ instruktionerna på skärmen. Ta bort skydd från ett program Så här tar du bort begränsningar från ett program: 1. I HP ProtectTools Security Manager: Klicka på Credential Manager i den vänstra rutan. 2. Klicka på Services and Applications (Tjänster och program). 3. Klicka på Hantera skyddade program. 4. Välj en användarkategori vars åtkomst du vill hantera. OBS! Om kategorin inte är Everyone (Alla), kan du behöva klicka på Override default settings (Kringgå standardinställningar) för att kringgå inställningarna för kategorin Everyone. 5. Klicka på det program du vill ta bort och klicka sedan på Remove (Ta bort). 6. Klicka på OK. Allmänna uppgifter 21

28 Ändra begränsningsinställningarna för ett skyddat program 1. Klicka på Hantera skyddade program. 2. Välj en användarkategori vars åtkomst du vill hantera. OBS! Om kategorin inte är Everyone (Alla), kan du behöva klicka på Override default settings (Kringgå standardinställningar) för att kringgå inställningarna för kategorin Everyone. 3. Klicka på det program du vill skydda och klicka sedan på Properties (Egenskaper). Dialogrutan Properties (Egenskaper) öppnas för detta program. 4. Klicka på fliken General (Allmänt). Välj någon av följande inställningar: Disabled (Cannot be used) Inaktiverad (kan inte användas) Enabled (Can be used without restrictions) Aktiverad (kan användas utan restriktioner) Restricted (Usage depends on settings) Begränsad (användningen beror på inställningarna) 5. När du väljer Restricted (Begränsad) finns följande inställningar tillgängliga: a. Om du vill begränsa användningen baserat på tid, dag eller datum, klickar du på fliken Schedule (Schemalägg) och konfigurerar inställningarna. b. Om du vill begränsa användningen baserat på inaktivitet, klickar du på fliken Advanced (Avancerat) och väljer perioden av inaktivitet. 6. Klicka på OK för att stänga programmets dialogruta Properties (Egenskaper). 7. Klicka på OK. 22 Kapitel 2 Credential Manager for HP ProtectTools

29 Avancerade uppgifter (endast för administratör) Sidorna Authentication and Credentials (Autentisering och behörighetskontroller) och Advanced Settings (Avancerade inställningar) i Credential Manager är bara tillgängliga för användare med administratörsrättigheter. Från dessa sidor kan du utföra följande uppgifter: Ange hur användare och administratörer loggar in Konfigurera egenskaper för behörighetskontroll Konfigurera inställningar för Credential Manager. Ange hur användare och administratörer loggar in På sidan Authentication and Credentials kan du ange vilken typ eller kombination av behörighetskontroller som ska krävas av antingen användare eller administratörer. Så här anger du hur användare eller administratörer loggar in: 1. I HP ProtectTools Security Manager: Klicka på Credential Manager i den vänstra rutan. 2. Klicka på Multifactor Authentication (Multiautentisering). 3. Klicka på fliken Authentication i den högra rutan. 4. I kategorilistan klickar du på kategorin (Users (Användare) eller Administrators (Administratörer)). 5. Välj den autentiseringsmetod du vill använda. 6. Välj kombinationen av metoder genom att klicka på något av följande: Använd ALLA av ovanstående metoder (Användare måste autentisera sig med alla de markerade metoderna varje gång de loggar in.) Använd NÅGON av ovanstående metoder (Användare kan välja någon de markerade metoderna varje gång de loggar in.) 7. Klicka på Verkställ och sedan på OK. OBS! Om du väljer Använd ALLA av ovanstående metoder, måste alla registrerade autentiseringsmetoder utföras för att det ska gå att logga in i systemet. Om inte alla registrerade autentiseringsmetoder utförs, kommer inte användaren in. Konfigurera egenskaper för behörighetskontroll På fliken Credentials på sidan Authentication and Credentials kan du visa listan med tillgängliga autentiseringsmetoder och ändra inställningarna. Så här konfigurerar du behörighetskontroller: 1. I HP ProtectTools Security Manager: Klicka på Credential Manager i den vänstra rutan. 2. Klicka på Multifactor Authentication (Multiautentisering). 3. Klicka på fliken Credentials (Behörighetskontroller). Avancerade uppgifter (endast för administratör) 23

30 4. Klicka på den behörighetskontroll du vill ändra. Du kan ändra behörighetskontrollen genom att använda något av följande val: Klicka på Register och följ sedan instruktionerna på skärmen för att registrera behörighetskontrollen. Klicka på Clear (Rensa) och klicka sedan på Yes i bekräftelsedialogen för att ta bort behörighetskontrollen. Klicka på Properties (Egenskaper) och följ sedan instruktionerna på skärmen för att ändra behörighetskontrollens egenskaper. 5. Klicka på Verkställ och sedan på OK. Konfigurera inställningar för Credential Manager. Från sidan "Advanced Settings" (Avancerade inställningar) kan du komma åt och ändra olika inställningar på följande flikar: General (Allmänt) Du kan ändra inställningarna för grundkonfigurationen. Single Sign On (Enkel inloggning) Du kan ändra inställningarna för hur Enkel inloggning fungerar för den aktuella användaren, t ex hur den hanterar upptäckt av inloggningsbilder, automatisk inloggning i registrerade dialoger och visning av lösenord. Services and Applications (Tjänster och program) Du kan visa de tillgängliga tjänsterna och ändra inställningarna för dem. Security (Säkerhet) Du kan välja programvaran för fingeravtrycksläsning och justera läsarens säkerhetsnivå. Smart Cards and Tokens (Smart Card-kort) Du kan visa och ändra egenskaper för alla tillgängliga Java Card-kort och övriga kort. Så här ändrar du inställningar för Credential Manager: 1. I HP ProtectTools Security Manager: Klicka på Credential Manager i den vänstra rutan. 2. Klicka på Settings (Inställningar). 3. Klicka på fliken för de inställningar du vill ändra. 4. Följ instruktionerna på skärmen för att ändra inställningen. 5. Klicka på Verkställ och sedan på OK. Exempel 1 Använda sidan Advanced Settings för att tillåta Windows-inloggning från Credential Manager 1. I HP ProtectTools Security Manager: Klicka på Credential Manager i den vänstra rutan. 2. Klicka på Settings (Inställningar). 3. Klicka på fliken General (Allmänt). 4. Markera kryssrutan Use Credential Manager with classic logon prompt (Använd Credential Manager med ledtext för klassisk inloggning) under Select the way users log on to Windows (requires restart) (Välj hur användare loggar in i Windows (kräver omstart)). 24 Kapitel 2 Credential Manager for HP ProtectTools

31 5. Klicka på Verkställ och sedan på OK. 6. Starta om datorn. OBS! Om du markerar kryssrutan Use Credential Manager with classic logon prompt kan du låsa datorn. Se Låsa datorn (arbetsstation) på sidan 17. Avancerade uppgifter (endast för administratör) 25

32 Exempel 2 Använda sidan Advanced Settings för att kräva användarverifiering före Enkel inloggning 1. I HP ProtectTools Security Manager: Klicka på Credential Manager och sedan på Settings (Inställningar). 2. Klicka på fliken Single Sign On. 3. Under When registered logon dialog or Web page is visited (När en registrerad inloggningsdialog eller webbsida besöks) markerar du kryssrutan Authenticate user before submitting credentials (Autentisera användaren innan behörighet skickas). 4. Klicka på Verkställ och sedan på OK. 5. Starta om datorn. 26 Kapitel 2 Credential Manager for HP ProtectTools

33 3 Drive Encryption for HP ProtectTools (endast vissa modeller) VIKTIGT: Om du vill avinstallera Drive Encryption-modulen, måste du först dekryptera alla krypterade enheter. Om du inte gör det kommer du inte att komma åt några data i krypterade enheter, såvida du inte har registrerat dig för Drive Encryptions återställningstjänst. Du får inte åtkomst till de krypterade enheterna genom att ominstallera Drive Encryption-modulen. 27

34 Installation Öppna Drive Encryption 1. Klicka på Start, Alla program och HP ProtectTools Security Manager for Administrators. 2. Klicka på Drive Encryption. 28 Kapitel 3 Drive Encryption for HP ProtectTools (endast vissa modeller)