設定安全晶片 - Lenovo ThinkPad X220 User Manual

使用 Windows BitLocker Drive Encryption
為了協助您保護電腦免於未獲授權的存取，請務必使用磁碟加密軟體，例如 Windows BitLocker Drive
Encryption。
Windows BitLocker Drive Encryption 是 Windows 7 和 Windows Vista 的整合安全特性。Windows 7 和 Windows
Vista 的 Ultimate 和 Enterprise Edition 可支援它。這項功能可協助您保護作業系統以及儲存在電腦中的資料，
即使電腦遺失或遭竊。BitLocker 的運作方式是，將所有的使用者和系統檔案（包括交換檔和休眠檔）加密。
BitLocker 使用信任平台模組為資料提供加強的防護，並且及早確保開機元件的完整性。相容的 TPM 定義
為 V1.2 TPM。
若要檢查 BitLocker 狀態，請執行下列動作：
• Windows 7：按一下開 開 開 始 始 始 ➙ ➙ ➙ 控 控 控 制 制 制 台 台 台 ➙ ➙ ➙ 系 系 系 統 統 統 及 及 及 安 安 安 全 全 全 性 性 性 ➙ ➙ ➙ BitLocker
• Windows Vista：按一下開 開 開 始 始 始 ➙ ➙ ➙ 控 控 控 制 制 制 台 台 台 ➙ ➙ ➙ 安 安 安 全 全 全 性 性 性 ➙ ➙ ➙ BitLocker
如需有關 Windows BitLocker Drive Encryption 的詳細資訊，請至 Windows 7 或 Windows Vista 的說明及支
援，或在 Microsoft 網站上搜尋 『Microsoft Windows BitLocker Drive Encryption Step-by-Step Guide』。
磁碟加密硬碟和加密固態硬碟
部分型號含有磁碟加密硬碟或加密固態硬碟。這項功能可協助您利用硬體加密晶片來保護電腦的媒體、
NAND 快閃記憶體或裝置控制器，以免受到安全攻擊。如果要有效使用加密功能，請務必設定內部儲存裝
置的硬碟密碼。
設定安全晶片
在透過電子方式傳送機密資訊的網路用戶端電腦上，將強加嚴格的安全需求。依訂購的選購配備而定，您
的電腦可能會有內嵌式安全晶片（加密微處理器）。有了安全晶片和 Client Security Solution，您就可以
執行下列事項：
• 保護資料與系統
• 加強存取控制
• 安全通信
設定安全晶片
ThinkPad Setup 中，Security Security 功能表下的 Security Chip 子功能表有提供以下選項： Security
• Security Security Chip Security Chip：啟用或停用安全晶片。 Chip
• Security Security Reporting Security Reporting Reporting Options Options ( ( ( 安 安 安 全 全 全 性 性 性 報 報 報 告 告 告 選 選 選 項 項 項 ) ) ) ：啟用或停用各個安全性報告選項。 Options
• Clear Clear Security Clear Security Chip Security Chip：清除加密金鑰。 Chip
附 附 附 註 註 註 ： ： ：
1. 請確定已在 ThinkPad Setup 中設定了『監督者』密碼。不然，任何人都可以變更安全晶片的設定。
2. 如果您正在使用 Client Security Solution，請依下列方式來處理安全晶片：
• 請勿清除安全晶片。如果清除，將會消除指派給金鑰的功能。
• 請勿停用安全晶片。如果停用，Client Security Solution 將無法運作。
3. 如果移除或更換安全晶片，或是增加新的安全晶片，電腦將無法啟動。您會聽到 4 個嗶聲，共重複 4
回，或是看到錯誤訊息 0176 或 0192。
4. 如果安全晶片並未作用或已停用，畫面上將不會顯示 Clear Security Chip。
5. 當您清除安全晶片時，請在安全晶片設為 Active 之後關閉電腦，然後再重新開啟電腦。否則，就
不會顯示 Clear Security Chip 選項。
BitLocker Drive Drive Encryption Encryption。
BitLocker Drive Encryption
BitLocker Drive Drive Encryption Encryption。
BitLocker Drive Encryption
89 89 89
第 4 章 . 安 全 性