Hp Compaq dc7900 Ultra-slim Desktop PC User Manual Page 1

HP ProtectToolsBenutzerhandbuch

Glossar ...

10 Device Access Manager forHP ProtectToolsDieses Sicherheitstool steht nur den Administratoren zur Verfügung. Device Access Manager forHP ProtectTool

4. Klicken Sie auf Übernehmen.HINWEIS: Wenn der Hintergrunddienst noch nicht aktiv ist, versucht er jetzt, zu starten. KlickenSie auf Ja, um dies zuzu

Geräteklassen-Konfiguration (erweitert)Es stehen weitere Auswahlmöglichkeiten zur Verfügung, um bestimmten Benutzern oderBenutzergruppen den Zugriff a

5. Klicken Sie neben dem Benutzer oder der Gruppe, welchem/welcher der Zugriff verweigert werdensoll, auf Verweigern.6. Klicken Sie auf Übernehmen und

11 FehlerbeseitigungCredential Manager for HP ProtectToolsKurzbeschreibung Einzelheiten LösungMit der Option „NetworkAccounts“ von CredentialManager k

Kurzbeschreibung Einzelheiten Lösungvirtuellem Token suchen)nicht angezeigt.Durchsuchen-Option ausSicherheitsgründen entfernt wurde.löschen oder umben

Kurzbeschreibung Einzelheiten Lösungschlägt CredentialManager fehl.nachdem die Werkseinstellungen desROM wiederhergestellt wurden.Credential Manager a

Embedded Security for HP ProtectToolsKurzbeschreibung Einzelheiten LösungDie Verschlüsselung vonOrdnern, Unterordnernund Dateien auf einemPSD führt zu

Kurzbeschreibung Einzelheiten LösungWechselmediumgesichert werden.den Pfad für das Notfallarchiv angibt,wird eine Fehlermeldung angezeigt.Das Wiederhe

Kurzbeschreibung Einzelheiten LösungZur Änderung derRichtlinien für dieSicherheitsplattform istkein Kennworterforderlich.Für den Zugriff aufSicherheit

1 Einführung in die SicherheitsfunktionenHP ProtectTools Security Manager for Administrators bietet Sicherheitsfunktionen, um den unbefugtenZugriff au

Kurzbeschreibung Einzelheiten Lösunggeklickt hat), wird die Deinstallation solange ausgesetzt, bis das Toolgeschlossen wurde. Wenn der Benutzerin dem

Kurzbeschreibung Einzelheiten Lösungeine Wiederherstellungverwendet werden.AutomatisierteAnmeldeskriptefunktionieren nicht, wenneine Benutzer-wiederhe

Kurzbeschreibung Einzelheiten Lösunggenutzt; bitte vergewissern Sie sich,dass Ihr PSD keine geöffneten Dateienenthält und dass kein anderer Prozessdar

Kurzbeschreibung Einzelheiten LösungWenn der Administrator denautomatischen Sicherungsvorgangstattdessen so konfiguriert, dass Datenauf einem zugeordn

Device Access Manager for HP ProtectToolsKurzbeschreibung Details LösungDie Benutzer erhaltenkeinen Zugriff auf Gerätein Device AccessManager, obwohl

SonstigesBetroffene Software –KurzbeschreibungEinzelheiten LösungSecurity Manager —Warnmeldung: Thesecurity application cannot be installed until theH

Betroffene Software –KurzbeschreibungEinzelheiten Lösungd. Wählen Sie im Baummenü den EintragEmbedded Security.e. Klicken Sie auf More Details (Weiter

Betroffene Software –KurzbeschreibungEinzelheiten LösungHP ProtectTools – Durchunbeschränkten Zugriffoder unkontrollierteAdministratorrechtekommt es z

Betroffene Software –KurzbeschreibungEinzelheiten LösungBeim Startvorgang kommtes zu einerÜberschneidung derEmbedded SecuritySystemstart-Authentifizie

GlossarAdministrator: Siehe Windows Administrator.Aktivierung: Die Aufgabe, die ausgeführt werden muss, bevor Drive Encryption-Funktionen verfügbar si

HP ProtectTools FunktionenDie folgende Tabelle nennt die wichtigsten Funktionen der HP ProtectTools Module:Modul FunktionenHP ProtectTools Security Ma

Chat History Viewer: Eine Komponente von Privacy Manager Chat, mit der Sie nach verschlüsselten Chat-Protokollsitzungen suchen und sie anzeigen können

Java Card: Eine entnehmbare Karte, die in den Computer eingesteckt wird. Sie enthält Identifikationsdaten fürdie Anmeldung. Wenn Sie sich mit der Java

Signaturzeile: Ein Platzhalter zur optischen Markierung einer digitalen Signatur. Wenn ein Dokument signiertist, werden der Name des Signierers und di

Virtuelles Token: Sicherheitsmerkmal, das ähnlich wie eine Java Card in einem Lesegerät funktioniert. DasToken wird auf der Festplatte des Computers o

IndexAAdministrator-AufgabenCredential Manager 34Java Card 73AktivierenEmbedded Security 87Embedded Security nachpermanenterDeaktivierung 88Java Card-

Fehlerbeseitigung 104Geräteklassen-Konfiguration 92Hintergrunddienst 90Diebstahl, Schutz gegen 4Drive Encryption forHP ProtectToolsAktivieren 37Anmeld

GGrundlegendeSicherheitsaufgaben 4HHintergrunddienst, Device AccessManager 90Hinzufügen von Benutzern 17HP ProtectTools Funktionen 2HP ProtectTools Se

Privacy Manager-Zertifikate undTrusted Contactsimportieren 60Privacy Manager-Zertifikateverwalten 44Privacy Manager-Zertifikatinstallieren 44Privacy M

Modul FunktionenJava Card Security for HP ProtectTools●Java Card Security ist eine Verwaltungsoberfläche für Java Card.Java Card ist ein persönliches

Öffnen von HP ProtectTools SecuritySo erhalten Sie Zugriff auf HP ProtectTools Security Manager for Administrators über die Windows®Systemsteuerung:▲K

Büroumgebungen oder ungeschützten Bereichen vor. Die folgenden Funktionen helfen beim Schutzder Daten, falls der Computer gestohlen wird:●Wenn die Fun

Finanzdienstleistern, Führungskräften oder dem R&D-Team oder persönliche Daten wie z. B.Patientenakten oder Bankdaten. Die folgenden Funktionen bi

Erstellen von Richtlinien für den starken KennwortschutzWenn für eine größere Zahl von webbasierten Anwendungen und Datenbanken ein besonders strikter

Weitere SicherheitselementeZuweisen von SicherheitsrollenBei der Verwaltung der Computersicherheit (besonders für große Unternehmen) besteht ein wicht

HP ProtectTools Kennwort In diesem HP ProtectToolsModul eingerichtetFunktionHINWEIS: Auch bekannt als:Embedded Security Kennwortdieses Kennwort für di

© Copyright 2008 Hewlett-PackardDevelopment Company, L.P. InhaltlicheÄnderungen dieses Dokuments behalten wiruns ohne Ankündigung vor.Microsoft, Windo

Einrichten eines sicheren KennwortsDas Einrichten von Kennwörtern ist nur möglich, wenn Sie die vom Programm festgelegtenAnforderungen erfüllen. Beach

Sichern von Zugangsdaten und EinstellungenSie können Zugangsdaten auf folgende Arten sichern:●Wählen und sichern Sie die Zugangsdaten von HP ProtectTo

2 HP ProtectTools Security Manager forAdministratorsInfo über HP ProtectTools Security Manager forAdministratorsHP ProtectTools Security Manager for A

Getting Started (Einführung) – Konfigurieren vonHP ProtectTools Security Manager for AdministratorsMit dem Installationsassistenten „Getting Started“

5. Es werden eine oder mehrere der folgenden Seiten angezeigt, je nachdem, welcheSicherheitsstufen Sie in Schritt 4 ausgewählt haben.●Protect your Win

8. Es werden eine oder mehrere der folgenden Seiten angezeigt, je nachdem, welcheSicherheitsstufen Sie in Schritt 6 ausgewählt haben. Befolgen Sie die

6. Es werden eine oder beide der folgenden Seiten angezeigt, je nachdem, welche Sicherheitsstufenvom Administrator eingestellt wurden.●Protect your Wi

Anmelden nach der Konfiguration von Security ManagerDie Anmeldeszenarien variieren, je nachdem, welche Sicherheitsstufen und Sicherheits-Anmeldemethod

Hinzufügen eines BenutzersDer Windows Administrator kann der Benutzerliste zusätzliche Administratoren oder „normale“ Benutzerhinzufügen. Die Vorgehen

HINWEIS: Administratoren können nicht entfernt werden, wenn nur ein Administratoreintrag inder Liste besteht.6. Klicken Sie im Bestätigungsdialogfeld

AllgemeinesIn diesem Handbuch finden Sie grundlegende Informationen für die Aufrüstung diesesComputermodells.VORSICHT! In dieser Form gekennzeichneter

ACHTUNG: Außerhalb von HP ProtectTools Backup and Restore erstellte Sicherungsdateien (z. B.von einem bestimmten Sicherheitsmodul erstellte Dateien) s

So konfigurieren Sie den Speicherort der Datei:1. Bestätigen oder ändern Sie den Dateinamen und den Speicherort, unter dem Sie die Speicherdateiund di

DateipfadAuf der Seite „File Location“ (Dateipfad) können Sie die Sicherungsdatei und die Sicherheits-Token-Datei (falls zutreffend) auswählen, welche

ACHTUNG: Beim Wiederherstellen der Anmeldeinformationen werden die aktuellenAnmeldeinformationen überschrieben. Hierdurch kann es zu einem Datenverlus

3 Credential Manager forHP ProtectToolsCredential Manager for HP ProtectTools enthält die folgenden Sicherheitsfunktionen, um Sie vor einemunberechtig

Verwenden des Anmeldeassistenten für den Credential ManagerGehen Sie folgendermaßen vor, um sich mithilfe des Anmeldeassistenten beim Credential Manag

Registrieren einer Smart Card oder eines TokensEine Smart Card ist eine Kunststoffkarte von der ungefähren Größe einer Visitenkarte mit einemintegrier

Allgemeine AufgabenAlle Benutzer haben Zugriff auf die Seite „Meine Identität“ im Credential Manager. Auf der Seite „MeineIdentität“ können Sie die fo

4. Geben Sie Ihr neues Kennwort in die Felder Neues Kennwort und Kennwort bestätigen ein.5. Klicken Sie auf Fertig stellen.Ändern einer Token-PIN1. Kl

Anmelden bei Windows mit dem Credential ManagerSie können sich im Credential Manager bei einem Windows Netzwerk oder einem lokalen Kontoanmelden.1. We

iv Allgemeines DEWW

Verwenden der automatischen Registrierung1. Öffnen Sie eine Anwendung, für die Sie sich anmelden müssen.2. Klicken Sie im Kennwortdialogfeld des Progr

5. Klicken Sie auf die Registerkarte Skript, um das SSO-Anwendungsskript anzuzeigen und zubearbeiten.6. Klicken Sie auf OK.Entfernen einer Anwendung a

4. Befolgen Sie die Anleitungen auf dem Bildschirm, um den Import durchzuführen.5. Klicken Sie auf OK.Ändern der Anmeldeinformationen1. Klicken Sie in

Einschränken des Zugriffs auf eine Anwendung1. Klicken Sie unter HP ProtectTools Security Manager for Administrators im linken Fenster aufCredential M

4. Klicken Sie auf die Registerkarte Allgemein. Wählen Sie eine der folgenden Einstellungen:●Disabled (Cannot be used) (Deaktiviert (kann nicht verwen

Konfigurieren der AnmeldeeigenschaftenAuf der Seite „Multifactor Authentication“ (Mehrstufige Authentifizierung) können Sie eine Liste derverfügbaren

Beispiel 1 – Verwenden der Seite „Erweiterte Einstellungen“, um die Anmeldung beiWindows im Credential Manager zu ermöglichen1. Klicken Sie in HP Prot

4 Drive Encryption für HP ProtectToolsACHTUNG: Wenn Sie das Modul „Drive Encryption“ deinstallieren oder eine Sicherungs- undWiederherstellungslösung

HINWEIS: Wenn Sie einen Wiederherstellungsschlüssel verwenden, um sich auf dem DriveEncryption-Anmeldebildschirm anzumelden, werden Sie zusätzlich auf

Erstellen von SicherungsschlüsselnACHTUNG: Bewahren Sie das Speichergerät, auf dem sich der Sicherungsschlüssel befindet, aneinem sicheren Ort auf, da

Inhaltsverzeichnis1 Einführung in die SicherheitsfunktionenHP ProtectTools Funktionen ...

8. Klicken Sie auf Purchase Coupon Codes (Couponcodes kaufen).9. Wählen Sie Ihr Land und den Computertyp aus, und klicken Sie auf Start.10. Klicken Si

Wiederherstellen des SystemsLokale Wiederherstellung des Systems1. Schalten Sie den Computer ein.2. Setzen Sie den Wechseldatenträger ein, auf dem Ihr

14. Geben Sie auf dem Computer, den Sie wiederherstellen, Zeile 1 des zuvor notiertenAntwortschlüssels ein, und drücken Sie die Eingabetaste.15. Geben

5 Privacy Manager für HP ProtectToolsPrivacy Manager ist ein Tool zum Generieren von Echtheitszertifikaten. Dieses Tool überprüft dieQuelle, Integritä

Setup-VerfahrenVerwalten von Privacy Manager-ZertifikatenPrivacy Manager-Zertifikate schützen Daten und Nachrichten mithilfe der Verschlüsselungstechn

ACHTUNG: Speichern Sie die Datei nicht auf der Festplatte, und bewahren Sie dasSpeichermedium an einem sicheren Platz auf. Diese Datei ist ausschließl

Festlegen eines Privacy Manager-StandardzertifikatsIn Privacy Manager sind nur Privacy Manager-Zertifikate sichtbar, auch wenn weitere Zertifikate and

Widerrufen Ihres Privacy Manager-ZertifikatsWenn Sie das Gefühl haben, dass die Sicherheit Ihres Privacy Manager-Zertifikats nicht mehrgewährleistet i

Es wird automatisch eine E-Mail erzeugt.4. Geben Sie die E-Mail-Adressen der Empfänger ein, die Sie als Trusted Contacts hinzufügenmöchten.5. Bearbeit

7. Wenn Sie eine E-Mail-Antwort von einem Empfänger erhalten, der die Einladung, ein TrustedContact zu werden, annimmt, klicken Sie unten rechts in de

Bestätigung ... 22Wiederherstellu

– ODER –1. Öffnen Sie Privacy Manager, klicken Sie auf Einstellungen und anschließend auf dieRegisterkarte Dokumente.– ODER –Klicken Sie in der Symbol

Sie können mehrere Signaturzeilen zu Ihrem Dokument hinzufügen, indem Sie empfohlene Signiererbenennen. Ein empfohlener Signierer ist ein Benutzer, de

Verschlüsseln eines Microsoft Office DokumentsSie können ein Microsoft Office Dokument für sich und für Ihre Trusted Contacts verschlüsseln. WennSie e

Gehen Sie folgendermaßen vor, um eine versiegelte E-Mail zu versenden, an die ein signiertes und/oder verschlüsseltes Microsoft Office Dokument angehä

Signieren und Senden einer E-Mail-Nachricht▲Klicken Sie in Microsoft Outlook auf Neu oder Antworten.▲Schreiben Sie Ihre E-Mail-Nachricht.▲Klicken Sie

HINWEIS: Um Privacy Manager Chat einsetzen zu können, müssen beide Parteien sowohl PrivacyManager als auch ein Privacy Manager-Zertifikat installiert

Messenger, wobei die folgenden Funktionen zusätzlich im Fenster „Privacy Manager Chat“ verfügbarsind:●Speichern: Klicken Sie auf diese Schaltfläche, u

Sichtbarmachen aller SitzungenBeim Sichtbarmachen aller Sitzungen werden der entschlüsselte Contact Screen Name für die aktuellausgewählten Sitzungen

Sie können nur sichtbar gemachte (entschlüsselte) Sitzungen nach Text durchsuchen, die im Fensterdes Anzeigeprogramms angezeigt werden. Bei diesen Sit

Anzeigen der Sitzungen, die nicht im Standardordner gespeichert sind1. Klicken Sie in Chat History View auf das Symbol Advanced Filter (Erweiterter Fi

4 Drive Encryption für HP ProtectToolsSetup-Verfahren ...

Erweiterte AufgabenMigrieren von Privacy Manager-Zertifikaten und Trusted Contacts auf einenanderen ComputerSie können Ihre Privacy Manager-Zertifikat

6File Sanitizer for HP ProtectToolsMit File Sanitizer können Sie Datenbestände (persönliche Informationen oder Dateien, Verlaufsdatenoder Web-bezogene

Setup-VerfahrenÖffnen von File SanitizerSo öffnen Sie File Sanitizer:1. Klicken Sie unter Windows Vista auf Start, Alle Programme, HP ProtectTools Sec

So wählen Sie ein vordefiniertes Shred-Profil aus:1. Öffnen Sie File Sanitizer, und klicken Sie auf Einstellungen.2. Klicken Sie auf ein vordefinierte

Anpassen eines Shred-ProfilsBeim Erstellen eines Shred-Profils können Sie die folgenden Informationen angeben: Anzahl der Shred-Zyklen, welche Datenbe

Anpassen eines Profils für einfaches LöschenDas Profil für einfaches Löschen führt einen Standardlöschvorgang für Datenbestände ohne Shredderndurch. B

Planen eines Shred-Vorgangs1. Öffnen Sie File Sanitizer, und klicken Sie auf Shred (Shreddern).2. Wählen Sie eine Shred-Option:●Windows startup (Beim

Auswählen oder Erstellen eines Shred-ProfilsAuswählen eines vordefinierten Shred-ProfilsWenn Sie ein vordefiniertes Shred-Profil (Hohe Sicherheit, Mit

HINWEIS: Zum Entfernen eines Datenbestands aus der Shred-Liste klicken Sie auf denbetreffenden Datenbestand und anschließend auf Entfernen.5. Klicken

HINWEIS: Es können nur Dateierweiterungen vom Löschen ausgeschlossen werden. Wenn Siezum Beispiel die Dateierweiterung BMP hinzufügen, werden alle Dat

Migrieren von Privacy Manager-Zertifikaten und Trusted Contacts auf einen anderenComputer ...

Manuelles Shreddern eines DatenbestandsACHTUNG: Geshredderte Datenbestände können nicht wiederhergestellt werden. Gehen Sie daherbei der Auswahl von D

Manuelles Aktivieren der Festplattenbereinigung1. Klicken Sie mit der rechten Maustaste auf das Symbol HP ProtectTools im Infobereich derTaskleiste (r

7 Java Card Security for HP ProtectToolsMit Java Card Security for HP ProtectTools verwalten Sie die Java Card-Einrichtung und -Konfigurationfür die V

4. Klicken Sie im rechten Fensterausschnitt auf Ändern.5. Geben Sie im Dialogfeld PIN ändern die aktuelle PIN in das Dialogfeld Current PIN (Aktuelle

HINWEIS: Die Java Card-PIN muss zwischen 4 und 8 numerische Zeichen enthalten.1. Wählen Sie Start > Alle Programme > HP ProtectTools Security Ma

Zuordnen eines Namens zu einer Java Card-PINSie müssen einer Java Card einen Namen zuordnen, bevor Sie die Java Card für die Authentifizierungbeim Sys

Aktivieren der Java Card-Authentifizierung beim Systemstart und Erstellen derAdministrator-Java CardSo aktivieren Sie die Java Card-Authentifizierung

Erstellen einer Java Card-PINHINWEIS: Um eine Benutzer-Java Card zu erstellen, müssen die Authentifizierung beim Systemstartund eine Administratorkart

8 BIOS Configuration for HPProtectToolsBIOS Configuration for HP ProtectTools ermöglicht den Zugriff auf die Sicherheits- undKonfigurationsfunktionen

Allgemeine AufgabenMit BIOS Configuration können Sie verschiedene Computereinstellungen verwalten, auf die Sieansonsten nur durch Drücken der Taste F1

Zugriff auf BIOS Configuration ... 79Anzeigen oder Ändern der

Anzeigen oder Ändern der EinstellungenSo zeigen Sie Konfigurationseinstellungen an oder ändern sie:1. Klicken Sie auf eine der BIOS Configuration-Seit

●Network Service Boot (Starten über Netzwerk)●System IDs (System-IDs)●DriveLock Security (DriveLock-Sicherheitsfunktion)●System Security (Systemsicher

9 Embedded Security for HPProtectToolsHINWEIS: Der TPM-Chip (Trusted Platform Module) für integrierte Sicherheit muss im Computerinstalliert sein, um

Setup-VerfahrenACHTUNG: Es wird dringend empfohlen, dass der IT-Administrator den Chip für integrierte Sicherheitunverzüglich initialisiert, um das Si

Initialisieren des Chips für integrierte SicherheitWährend des Initialisierungsvorgangs für Embedded Security führen Sie Folgendes aus:●Richten Sie ei

Allgemeine AufgabenNachdem das allgemeine Benutzerkonto eingerichtet wurde, können Sie folgende Aufgaben ausführen:●Verschlüsseln von Dateien und Ordn

Ändern des Kennworts für den allgemeinen BenutzerschlüsselSo ändern Sie das Kennwort für den allgemeinen Benutzerschlüssel:1. Klicken Sie auf Start, A

Ändern des EigentümerkennwortsSo ändern Sie das Eigentümerkennwort:1. Klicken Sie auf Start, Alle Programme und anschließend auf HP ProtectTools Secur

Aktivieren von Embedded Security nach der permanenten DeaktivierungSo aktivieren Sie Embedded Security nach der permanenten Deaktivierung:1. Klicken S

Migrieren von Schlüsseln mithilfe des MigrationsassistentenBei der Migration handelt es sich um eine erweiterte Administratoraufgabe. Sie ermöglicht d