設定安全晶片 - Lenovo ThinkPad T530 User Manual

2. 如果要為 UEFI BIOS 提供可靠的安全性，請以安全晶片與安全應用程式來搭配使用信任平台模組
(Trusted Platform Module) 的管理功能。請參閱第 52 頁 『設定安全晶片』。
附 附 附 註 註 註 ： ： ： Microsoft Windows 7 作業系統支援 TPM 管理功能。
3. 如果您的電腦安裝了磁碟加密硬碟和加密固態硬碟，請務必使用磁碟加密軟體（如 Windows 7 Ultimate
及 Enterprise Edition 作業系統支援的 Microsoft Windows BitLocker
容，以避免遭到未經授權的存取。請參閱第 52 頁 『使用 Windows BitLocker 磁碟機加密』。
4. 在報廢、賣掉或轉交您的電腦之前，請務必先刪除其中所儲存的資料。請參閱第 56 頁 『從硬碟或
固態硬碟中刪除資料的注意事項』。
附 附 附 註 註 註 ： ： ： UEFI BIOS 可以保護下列磁碟機：
• 電腦內建的硬碟。
• 安裝在 Serial Ultrabay Enhanced 機槽中的硬碟。
使用 Windows BitLocker 磁碟機加密
為了協助您保護電腦免於未經授權的存取，請務必使用磁碟加密軟體，例如 Windows BitLocker 磁碟機加密。
Windows BitLocker 磁碟機加密是 Windows 7 的整合式安全性功能。Windows 7 作業系統的 Ultimate 和
Enterprise Edition 可支援它。萬一您的電腦遺失或遭竊，此功能仍可協助您保護作業系統以及儲存在電腦上
的資料。BitLocker 的運作方式是，將所有的使用者和系統檔案（包括交換檔和休眠檔）加密。
BitLocker 使用信任平台模組為資料提供加強的防護，並且及早確保開機元件的完整性。相容的 TPM 定義
為 V1.2 TPM。
如果要檢查 BitLocker 狀態（僅限 Windows 7），請按一下開 開 開 始 始 始 ➙ ➙ ➙ 控 控 控 制 制 制 台 台 台 ➙ ➙ ➙ 系 系 系 統 統 統 及 及 及 安 安 安 全 全 全 性 性 性 ➙ ➙ ➙ BitLocker
碟 碟 碟 機 機 機 加 加 加 密 密 密 。
如需 Windows BitLocker 磁碟機加密的詳細資料，請參閱 Windows 7 說明資訊系統，或在 Microsoft 網站上搜
尋『Microsoft Windows BitLocker 磁碟機加密逐步指南』。
磁碟加密硬碟和加密固態硬碟
部分型號含有磁碟加密硬碟或加密固態硬碟。這項功能可協助您利用硬體加密晶片來保護電腦的媒體、
NAND 快閃記憶體或裝置控制器，以免受到安全攻擊。如果要有效使用加密功能，請務必設定內部儲存裝
置的硬碟密碼。
設定安全晶片
在透過電子方式傳送機密資訊的網路用戶端電腦上，將強加嚴格的安全需求。依訂購的選購配備而定，您
的電腦可能會有內嵌式安全晶片（加密微處理器）。有了安全晶片和 Client Security Solution，您就可以
執行下列事項：
• 保護資料與系統
• 加強存取控制
• 安全通信
設定安全晶片
在 ThinkPad Setup 的 Security Security 功能表下，Security Security
• Security Security Chip Security Chip：啟用或停用安全晶片。 Chip
• Security Security Security Reporting Reporting Options Reporting Options：啟用或停用每個安全報告選項。 Options
• Clear Clear Clear Security Security Chip Security Chip Chip：清除加密金鑰。
52 52 52
使用手冊
Security Chip Security Chip 子功能表提供下列選項： Chip
磁碟機加密）來保護電腦記憶體的內
®
BitLocker 磁 磁 磁 BitLocker