HP EliteBook Folio 9470m Notebook PC (ENERGY STAR) User Manual Page 1

HP ProtectTools快速入門

達成關鍵安全性目標HP ProtectTools 模組可以通力合作，為各種安全性問題提供解決方案，包括下列關鍵安全性目標：●防範針對性的竊盜行為● 限制對敏感資料的存取●防範來自內部或外部位置的未經授權存取●建立強式密碼原則防範針對性的竊盜行為針對性的竊盜行為，範例之一就是在機場安檢站，針對含有機密

建立強式密碼原則如果公司政策開始實施，要求數十項 Web 應用程式和資料庫都必須使用強式密碼原則，那麼 SecurityManager 便可提供受保護的密碼存放庫以及單一登入的便利功能。請參閱位於第 22 頁的 HPProtectTools Security Manager。其他安全性要素指派安全性

建立安全密碼建立密碼時，您必須先遵循程式設定的規格。然而一般而言，請考量下列準則，以利您建立強式密碼並減少密碼遭到洩露的可能性：●使用至少包含 6 個字元的密碼，最好是超過 8 個字元。●在密碼中混合使用字母大小寫。●如果可能的話，在密碼中混合使用英數字元，並加入特殊字元和標點符號。●使用特殊字元或

2 快速入門若要設定 HP ProtectTools 的設定，請使用 HP Client Security 設定精靈或 HP ProtectTools SecurityManager 設定精靈。完成 HP Client Security 設定精靈之後，應用程式狀態會顯示在 HP Client Sec

HP ProtectTools Security Manager 設定精靈附註： 管理 HP ProtectTools 需要管理權限。HP ProtectTools Security Manager 設定精靈會引導您逐步設定 Security Manager 的功能。除了精靈中找到的設定之外，管理員

3 小型企業適用的簡易設定指南本章的目的在於為 HP ProtectTools for Small Business 中最常見的實用選項，示範基本的啟用步驟。這套軟體有許多工具和選項，可讓您微調您的偏好設定並設定存取控制。本簡易設定指南著重於協助您以最少的心力和時間完成設定，使每個模組開始運作。如需

若要開始儲存 Web 位置、使用者名稱和密碼：1. 例如，瀏覽至參與的網站或應用程式，然後按一下網頁左上角的 Password Manager 圖示以新增網路驗證。2. 為此連結命名（選用），然後將使用者名稱和密碼輸入 Password Manager。附註： 在目前和往後的造訪中，Password

Device Access Manager for HP ProtectToolsDevice Access Manager 可以用來限制各種內建和外接式儲存裝置的使用，讓您的資料始終安全地存放在硬碟中，而不會洩露到公司外部。例如，您可以允許使用者存取您的資料，但是不准他們將資料複製到CD、個人音樂

10. 按「下一步」，完成程序，然後按一下「完成」。移除 USB 快閃磁碟機，然後當您準備好了就可以將電腦重新開機。11. 系統啟動時，Drive Encryption 會要求您的 Windows 密碼。輸入密碼，然後按一下「確定」。附註： 磁碟機正在加密時，電腦的運作看起來可能很緩慢。一旦完全加密

4 HP ProtectTools Security Manager 管理主控台HP ProtectTools Security Manager 軟體提供安全功能，有助於防範未經授權存取電腦、網路及重要資料。而 HP ProtectTools Security Manager 的管理則是由管理主控台

© Copyright 2012 Hewlett-PackardDevelopment Company, L.P.Bluetooth 是其所有人所擁有的商標，由Hewlett-Packard Company 取得授權使用之。Intel 是 Intel Corporation 在美國和其他國家/地區的

4. Drive Encryption—如果有安裝 Drive Encryption for HP ProtectTools，您可以在主要磁碟機上啟用加密：●適用於傳統硬碟的軟體加密●偵測到自我加密磁碟機時的硬體加密您必須在啟用加密之前，在下列一或多個裝置上儲存加密金鑰：附註： 如果您此時取消精靈，

開啟 HP ProtectTools 管理主控台使用 HP ProtectTools 管理主控台進行管理工作，例如設定系統原則或設定軟體。開啟 HP ProtectToolsSecurity Manager 來存取管理主控台：1. 從 Windows 桌面的工作列最右端的通知區域中，連按兩下 HP

設定電腦適用的驗證在驗證應用程式內，您可以設定支配電腦存取的原則。您可以指定在使用者工作階段登入 Windows 或登入網站和程式時，驗證各個等級使用者時所需的認證。若要在您電腦上設定驗證：1. 在管理主控台的左側面板中，按一下「安全性」，然後按一下「驗證」。2. 若要設定登入驗證，請按一下「登入原

設定若要在 BIOS 層級或 Drive Encryption 層級已執行驗證時，允許此電腦的使用者略過 Windows 登入：1. 在管理主控台的左側面板中，按一下「安全性」，然後按一下「設定」。2. 允許 One Step Logon—選取此核取方塊以啟用 One Step Logon，或清除核

指紋如果電腦已安裝或連接指紋讀取器，「指紋」頁面會顯示以下標籤：●註冊—選擇使用者可以註冊的指紋數上限和下限。您也可以清除指紋讀取器的所有資料。注意： 若清除指紋讀取器中的所有資料，則會將包括管理員在內的所有使用者指紋資料一併清除。如果「登入原則」只要求指紋，則所有使用者都無法登入此電腦。●敏感度—

3. 初始化（格式化）智慧卡。a. 啟動智慧卡初始化工具，或者該工具可能會在智慧卡插入讀取器時顯示。b. 依照畫面上的指示設定 PIN。c. 記下解鎖碼以供日後參考。4. 建立金鑰配對和憑證。a. 啟用「HP ProtectTools 管理主控台」。b. 依序按一下「認證」、「智慧卡」，然後按一下「

◦僅清除 HP ProtectTools 資料—僅清除智慧卡初始化期間建立的 HP ProtectTools 憑證。不會清除智慧卡中其他任何資料。◦清除智慧卡中全部的資料—清除指定之智慧卡中全部的資料。智慧卡無法再搭配 HPProtectTools 或其他任何應用程式使用。附註： 無法使用您的智慧卡

一般標籤「一般」標籤上有下列設定可供使用：●不針對管理員自動啟動設定精靈—選取此選項即可防止精靈在登入時自動開啟。●不針對使用者自動啟動快速入門精靈—選取此選項即可防止使用者設定在登入時自動開啟。1. 選取特定設定旁邊的核取方塊以啟用設定，或清除核取方塊以停用設定。2. 按一下「套用」。應用程式標籤

5 HP ProtectTools Security ManagerHP ProtectTools Security Manager 可以讓您大幅增加電腦的安全性。您可以使用預先載入的 Security Manager 應用程式，以及可從網站立即下載的其他應用程式：●管理您的登入和密碼。●輕鬆變更

●進階—顯示存取其他功能的指令，包含以下指令：◦偏好設定—允許您將 Security Manager 設定個人化。◦備份和還原—允許您備份或還原資料。◦關於—顯示 HP ProtectTools Security Manager 相關資訊，例如版本號碼和著作權聲明。●主要區域—顯示特定應用程式的畫面

目錄1 安全性簡介 ...

「密碼強度」標籤●檢查用於網站和應用程式之個別密碼的強度，以及整體密碼強度。●密碼強度是以紅色、黃色或綠色的狀態指示器表示。「Password Manager」圖示會顯示在網頁的左上角或應用程式登入畫面上。如果還沒有為網站或應用程式建立登入，圖示上會顯示加號。▲按一下「Password Manage

若要新增登入：1. 開啟網站或程式的登入畫面。2. 按一下「Password Manager」圖示上的箭頭，然後根據出現的是網站或程式的登入畫面，按下列其中一項：●對於網站，按一下「將 [domain name] 新增至 Password Manager」。●對於程式，按一下「此登入畫面新增至 Pa

使用 Password Manager 快速連結功能表若要啟動您已經建立登入的網站和程式，Password Manager 是快速簡便的方式。在「PasswordManager 快速連結」功能表中或 Password Manager 的「管理」標籤中，連按兩下程式或網站登入以開啟登入畫面，然後填入您

◦編輯—編輯登入。如需詳細資訊，請參閱位於第 25 頁的編輯登入。◦刪除—刪除您有現有登入的網站或程式。●新增類別—按一下「新增類別」，然後依照畫面上的指示執行。如需詳細資訊，請參閱位於第 26 頁的將登入分類。若要新增網站或程式的其他登入：1. 開啟網站或程式的登入畫面。2. 按一下「Passwo

設定您可以指定將 Password Manager 個人化的設定：1. 提示為登入畫面新增登入—只要偵測到網站或程式的登入畫面，含有加號的「密碼管理員」圖示就會出現，指示您可以將此畫面的登入新增至「登入」功能表。若要停用此功能，請清除「提示為登入畫面新增登入」旁的核取方塊。2. 使用 ctrl+wi

在 HP ProtectTools Security Manager 設定精靈的初始設定期間，HP ProtectTools Security Manager會提示您設定個人的 SpareKey。若要設定您的 SpareKey：1. 在精靈的 SpareKey 頁面上，選取三個安全性問題，然後輸入每

5. 在低照明環境中，軟體可以自動增加畫面亮度；或者，若要變更背景光，請按一下「電燈泡」圖示。6. 按一下「相機」圖示，然後依照畫面上的指示註冊您的景像。附註： 在擷取景像的同時，請務必看著您的影像，適時地轉動頭部。7. 按「下一步」。您也可以從 Security Manager 使用者主控台註冊景

學習如果臉孔登入失敗，但密碼輸入成功，系統會提示您儲存一連串的影像，以便提升未來臉孔登入成功的機率。刪除景像若要刪除目前註冊的景像：1. 開啟 Security Manager 使用者主控台。如需詳細資訊，請參閱位於第 22 頁的開啟 SecurityManager。2. 在「我的登入」底下，按一下

註冊智慧卡在初始化智慧卡後，使用者可以在 Security Manager 中加以註冊：1. 開啟 Security Manager 使用者主控台。如需詳細資訊，請參閱位於第 22 頁的開啟 SecurityManager。2. 按一下「Credential Manager」，然後按一下「智慧卡」。

PIN如果管理員已啟用 PIN 做為驗證認證，您就可以設定 PIN 搭配其他認證以提供更高的安全性。▲若要設定新的 PIN，請輸入 PIN，然後再次輸入加以確認。管理按一下「管理」，然後選取 HP ProtectTools Security Manager 使用者主控台左下角面板中的「管理主控台」，

開啟 HP ProtectTools 管理主控台 ... 15使用管理主控台 ...

備份也可用來從一部電腦轉移到另一部電腦，也就是所謂的匯入和匯出。附註： 此功能只會備份「密碼管理員」和 Face Recognition 資訊。Drive Encryption 有一個獨立的備份方法。Device Access Manager 和指紋驗證資訊則不會備份。要用來接收備份資料的任何電腦都

6 Drive Encryption for HP ProtectTools（僅限特定機型）Drive Encryption for HP ProtectTools 可透過加密您電腦的資料，提供完整的資料保護。啟用 DriveEncryption 之後，您必須在 Windows® 作業系統啟動之前所

一般工作啟動標準硬碟的 Drive Encryption標準硬碟是使用軟體加密來加密的。請依照下列步驟啟動 Drive Encryption：1. 啟用「HP ProtectTools 管理主控台」。如需詳細資訊，請參閱位於第 15 頁的開啟 HPProtectTools 管理主控台。2. 在左側面

6. 在「備份 Drive Encryption 金鑰」下方，選取即將儲存加密金鑰的儲存裝置核取方塊。7. 按一下「套用」。附註： 電腦將會重新啟動。Drive Encryption 已經啟動。磁碟機的加密可能會花上數個小時，視磁碟機大小而定。硬體加密1. 啟用「HP ProtectTools 管理

附註： 如果已使用軟體加密，便會開始進行解密。視已加密硬碟分割區的大小而定，此作業可能需要數小時。當解密完成時，就會停用 Drive Encryption。如果已使用硬體加密，則磁碟機立即解密，經過幾分鐘之後，Drive Encryption 就會停用。Drive Encryption 停用之後，電

– 或 –▲對於硬體加密的磁碟機，請選取要加密的其他磁碟機。進階工作管理 Drive Encryption（管理員工作）管理員可以使用「Drive Encryption」下的「設定」頁面，檢視和變更 Drive Encryption 的狀態（已啟用、已停用或已啟用硬體加密），以及檢視電腦上所有硬碟的

3. 按一下「設定」。4. 在「磁碟機狀態」下方，選取或清除您要加密或解密之各硬碟旁邊的核取方塊，然後按一下「套用」。附註： 在分割區進行加密或解密時，進度列會顯示分割區加密的百分比，以及完成程序的剩餘時間。附註： 不支援動態磁碟分割。如果磁碟分割顯示為可用，但是在選取後無法加密，表示該磁碟分割是動

5. 輸入含有您備份金鑰的檔案路徑或名稱，然後按一下「復原」。– 或 –按一下「瀏覽」搜尋所需的備份檔案，按一下「確定」，然後按一下「復原」。6. 當出現確認對話方塊時，按一下「確定」。Windows 登入畫面便會顯示。附註： 如果在 Drive Encryption 登入畫面使用復原金鑰登入，那麼

在硬體加密案例中，磁碟機加密狀態會顯示下列其中一項●未加密●已加密如果正在加密或解密硬碟，進度列會顯示完成加密或解密的百分比，以及完成加密或解密的剩餘時間。42第 6 章 Drive Encryption for HP ProtectTools（僅限特定機型）

7 HP ProtectTools Device AccessManager（僅限特定機型）HP ProtectTools Device Access Manager 會藉由停用資料傳輸裝置來控制資料的存取。附註： 部分使用者介面/輸入裝置（如滑鼠、鍵盤、觸控板和指紋讀取器）並非由 Device A

Password Manager 圖示設定 ... 27設定 ...

●JITA 組態—設定及時驗證 (JITA)，允許選取的使用者藉由驗證本身來存取 DVD/CD-ROM 光碟機或抽取式媒體。●進階設定—設定 Device Access Manager 不會禁止存取的磁碟機代號清單，例如 C 或系統磁碟機。「裝置管理員」群組中的成員資格也可以透過這個檢視進行管理。簡

裝置類別組態管理員可以檢視和修改被允許或拒絕存取裝置或特定裝置之類別的使用者及群組清單。「裝置類別組態」檢視具有下列部分：●裝置清單—顯示系統上目前或先前可能已安裝的所有裝置類別或裝置。◦裝置類別通常會受到防護。選取的使用者或群組就能夠存取裝置類別中任何的裝置。◦特定裝置也會受到防護。●使用者清單—

拒絕使用者或群組的存取若要避免使用者或群組存取裝置或裝置類別：1. 在 HP ProtectTools 管理主控台的左側窗格中，按一下「Device Access Manager」，然 後按一下「裝置類別組態」。2. 在裝置清單中，按一下要設定的裝置類別。●裝置類別●所有裝置●個別裝置3. 在「使用

4. 瀏覽至所需類別下的資料夾，然後新增特定的使用者。5. 按一下「允許」即可將存取權授予此使用者。6. 按一下「套用」。允許群組某個使用者存取特定裝置管理員可以在拒絕該使用者群組所有成員存取類別中所有裝置的同時，允許存取某個特定裝置：1. 在 HP ProtectTools 管理主控台的左側窗格中

3. 按一下「是」以確認要求。4. 按一下「套用」。JITA 組態JITA 組態允許管理員檢視及修改已允許使用及時驗證 (JITA) 存取裝置的使用者及群組清單。啟用 JITA 的使用者，將可存取「裝置類別組態」或「簡易組態」中所建立之原則已受到限制的某些裝置。●案例—設定為拒絕所有非裝置管理員存取

5. 將 JITA 期間設定為所需的時間。6. 選取「可延伸」核取方塊。7. 按一下「套用」。使用者必須先登出系統然後再登入系統以套用新的 JITA 設定。針對使用者或群組停用 JITA管理員可讓使用者或群組無法使用及時驗證存取裝置。1. 在「HP ProtectTools 管理主控台」的左側窗格中

裝置管理員群組安裝 Device Access Manager 時，會建立「裝置管理員」群組。使用「裝置管理員」群組，從 Device Access Manager 原則所施加的限制中排除受信任的使用者（與裝置存取相關）。受信任的使用者通常包含系統管理員。附註： 將使用者加入至「裝置管理員」群組不會

◦硬碟控制器 (HDC)◦使用者介面裝置 (HID) 類別●電源◦電池◦進階電源管理 (APM) 支援●其他◦電腦◦解碼器◦顯示器◦處理器◦系統◦未知◦磁碟區◦磁碟區快照◦安全裝置◦安全加速器◦Intel® 統一顯示驅動程式◦媒體驅動程式◦媒體交換器◦多功能◦Legacard◦網路用戶端◦網路服務◦

8 竊盜復原（僅限特定機型）Computrace for HP ProtectTools（另外購買）可讓您在遠端監控、管理和追蹤電腦。一旦啟用 Computrace for HP ProtectTools 之後，就要從 Absolute Software 客戶中心進行設定。管理員可以從此客戶中心設定

9 本地化密碼例外狀況在「預先開機安全性」層級與「HP Drive Encryption」層級上，密碼本地化支援會受到限制，如下列各節所述。當密碼遭到拒絕時要如何處理密碼可能因為下列原因遭到拒絕：●使用者使用不支援的 IME。這是雙位元組語言（韓文、日文、中文）常見的問題。若要解決此問題：1. 使用

執行 HP SpareKey 復原 ... 41顯示加密狀態 ...

附註： 管理員可以解決這個問題，方法是使用 HP ProtectTools 的「管理使用者」功能從 HPProtectTools 移除使用者、在作業系統中選取所需的鍵盤配置，然後再對相同的使用者執行 SecurityManager 設定精靈。BIOS 會儲存所需的鍵盤配置，而且可透過此鍵盤配置輸入的

語言Windows BIOSDrive Encryption斯洛伐克文 拒絕 ż 鍵。◦š、ś 和 ş 鍵會在輸入時遭到拒絕，但是透過螢幕小鍵盤輸入時則被接受。◦ ţ 廢鍵會產生兩個字元。N/A匈牙利文 拒絕 ż 鍵。 ţ 鍵會產生兩個字元。N/A斯洛維尼亞文 żŻ 鍵會在 Windows 中遭到拒

辭彙Drive Encryption透過將硬碟加密，讓未經適當授權的人無法讀取資訊來保護資料。Drive Encryption 登入畫面在 Windows 啟動之前所顯示的登入畫面。使用者必須輸入其 Windows 使用者名稱及密碼或智慧卡 PIN 碼。多數情況下，在 Drive Encryptio

使用者任何註冊 Drive Encryption 的人。非管理員使用者在 Drive Encryption 中擁有有限的權限。他們僅可以註冊（在管理員的核准下）以及登入。信任平台模組 (TPM) 嵌入式安全晶片HP ProtectTools Embedded Security Chip 的通稱。TP

資產位於硬碟機中資料元件，由個人資訊或檔案、歷程和 Web 相關資料等所組成。撤銷密碼當使用者申請數位憑證時所建立的密碼。當使用者想要撤銷數位憑證時需要這個密碼。如此可以確保只有使用者可以撤銷憑證。管理主控台供管理員存取及管理 HP ProtectTools 功能和設定的集中位置。管理員請參閱「Wi

索引BBluetooth 20, 32CComputrace 52Credential Manager 28DDevice Access Manager forHP ProtectToolseasy setup 11開啟 43Drive Encryption forHP ProtectTools 3

十一畫停用 Drive Encryption 37偏好設定, 設定 33密碼HP ProtectTools 5安全 6使用不同鍵盤配置的變更 53例外狀況 53原則 5強度 27準則 6管理 5遭到拒絕 53變更 28控制裝置存取 43啟動自我加密磁碟機的 DriveEncryption 36標準硬

1 安全性簡介HP ProtectTools Security Manager 軟體提供安全功能，有助於防範未經授權存取電腦、網路及重要資料。應用程式 功能HP ProtectTools Security Manager 管理主控台（適用於管理員）●需要 Microsoft Windows® 管理員

模組 關鍵功能Credential Manager 一般使用者可以執行下列功能：●變更使用者名稱和密碼。●設定和變更 Windows 密碼、指紋、臉孔影像、智慧卡、鄰近感應式卡片或非接觸式卡片等使用者認證。Password Manager 一般使用者可以執行下列功能：●組合管理與設定使用者名稱和密碼

登入時，Password Manager 就會自動出示認證。如果她想要檢視使用者名稱及密碼，則可以設定Password Manager 顯示。Password Manager 也可用來管理和組織驗證。此工具允許使用者選取 Web 或網路資產以及直接存取連結。必要時，使用者也可以檢視使用者名稱及密碼。