Download
Share
Print this page
  1. Manuals
  2. Brands
  3. Kingston Technology Manuals
  4. Storage
  5. IronKey 1000E
  6. User manual

Kingston Technology IronKey 1000E User Manual

Encrypted usb 3.2 gen 1 flash drive
Hide thumbs Also See for IronKey 1000E:

Advertisement

Available languages
  • EN

Available languages

  • ENGLISH, page 1

Quick Links

Download this manual
User Manual
IronKey 1000E
Find the language and latest documentation here.
. . . . . . . . . . . . For instructions in English
. . . . . . . . . . . . . . . . . . Para instrucciones en Español
. . . . . . . . . Für Anleitungen in Deutsch
. . . . . . . . . . . . . . . . . . Pour des instructions en Français
. . . . . . . . . . . . . . . . . . Per le istruzioni in Italiano
. . . . . . . . . . . . Por as instruções em Português
. . . . . . . . . . . . . . . . . . Instrukcje w jezyku Polskim
. . . . . . . . . . . . . . . . . .日本語マニュアル用
Simplified Chinese . . . . .简体中文说明书
Traditional Chinese . . . .繁體中文說明

Advertisement

loading
Need help?

Need help?

Do you have a question about the IronKey 1000E and is the answer not in the manual?

Questions and answers

Related Manuals for Kingston Technology IronKey 1000E

Summary of Contents for Kingston Technology IronKey 1000E

  • Page 1 User Manual IronKey 1000E Find the language and latest documentation here. . . . . . . . . . . . . For instructions in English . . . . . . . . . . . . . . . . . . Para instrucciones en Español .
  • Page 2 IRONKEY™S1000E ENCRYPTED USB 3.2 Gen 1 FLASH DRIVE User Guide...
  • Page 3 Contents About This Guide ........................3 Quick Start ..........................4 About My Device ........................4 How Is This Different Th an A Regular USB Drive? ..............4 What Systems Can I Use It On? ....................5 Product Specifications ........................ 5 Recommended Best Practices ....................
  • Page 4 About This Guide (11062023) IronKey S1000E is a Managed drive that requires a device license and can be managed by SafeConsole. SafeConsole is a secure cloud or on-premises management platforms that allow your organization to centrally manage compatible USB (Universal Serial Bus) storage devices easily and efficiently.
  • Page 5 Anti-Malware Autorun Protection - Your device can protect you from many of the latest malware threats targeting USB drives by detecting and preventing autorun execution of unapproved programs. It can also be unlocked in Read-Only Mode if you suspect the host computer is infected. Simple Device Management - Your device includes the IronKey Control Panel, a program for accessing your files, managing your device, and editing your preferences, changing your device password, and safely locking your device.
  • Page 6 Temperature Operating: 0°C to 50°C; Storage: -20°C to 85°C Hardware 256-bit AES (XTS Mode) Encryption Key Certifications FIPS 140-2 Level 3 TAA/CMMC Compliant, Assembled on USA - Windows 11, Windows 10 (Requires Two Free Drive Compatibility Letters) - macOS 11.x – 14.x - Linux 4.4.x*** Warranty 5 Years Limited...
  • Page 7 Setting Up My Device To ensure there is ample power provided to the S1000E encrypted USB drive, insert it directly into a USB 2.0/3.2 Gen 1 port on a notebook or desktop. Avoid connecting it to any peripheral devices that may feature a USB port, such as a keyboard or USB- powered hub.
  • Page 8 Setting Up a S1000E Device with SafeConsole The initialization process will begin by allowing the device to be ready to communicate with the SafeConsole server. The steps needed to register a S1000E to SafeConsole will depend on the policies that your administrator is enforcing. Not all dialogs will be shown.
  • Page 9 Strong Password While creating or changing the password for the device there is an option to enable Enforce Strong Password. For Managed devices this option may be configured or enforced by your System Administrator. When enabled the following rules are checked against all potential passwords.
  • Page 10 IronKey Control Panel PREFERENCES 1. Language: Change device language 2. Auto lock device: Change lock out timer 3. Exit on Control Panel on lock: Change behavior to exit or leave open Control Panel when device is locked. 4. Minimize after unlock: Change to minimize Control Panel when device is unlocked or allow it to stay maximized.
  • Page 11 Using My Device Verifying Device Security If a secure USB storage device has been lost or unattended it should be verified as per the following user guidance. The secure USB storage device shall be discarded if it may be suspected that an attacker has tampered with the device or if the self-test fails. •...
  • Page 12 Unlocking In Read-Only Mode You can unlock your device in a read-only state so that files cannot be altered on your secure drive. For example, when using an untrusted or unknown computer, unlocking your device in Read-Only Mode will prevent any malware on that computer from infecting your device or modifying your files.
  • Page 13 If your files have become corrupt from a forced lock procedure or from unplugging the device before locking, you might be able to recover the files by running CHKDSK and using data recovery software (Windows only). To manually lock the device: 1.
  • Page 14 Managing Passwords You can change your password on your device by accessing the Password tab in the IronKey Control Panel. Password policy settings are determined by your System Administrator. Sometimes, you may be required to change your password to comply with new corporate password policies.
  • Page 15 your files but will not erase your device password and settings. Important: Before you reformat the device, back up your IRONKEY SECURE FILES USB drive to a separate location, for example, to cloud storage or your computer. To reformat a device: 1.
  • Page 16 Your System Administrator may have this option disabled. Contact your administrator if you need to reset your device. Resetting your device: 1. Unlock your device. 2. Right-click on the IronKey Icon in the system tray. 3. Click Reset Device. To prevent accidental device resets a popup will ask to enter a random four digits. After entering the confirmation, the device will now be reset back to factory settings.
  • Page 17 To disable restricted files notifications: 1. Unlock your device and click Settings on the menu bar in the IronKey Control Panel. 2. Click Preferences in the left sidebar. 3. Click the Checkbox for Show restricted files notifications. Scanning My Device for Malware If enabled by your System Administrator, the Malware Scanner is a self-cleaning technology that detects and removes malware on your device from an infected file or computer.
  • Page 18 Restoring or Deleting a Quarantined File If your SafeConsole administrator has enabled Quarantine, you will have the option of restoring or deleting detected malware. This process helps when McAfee detects a valid document as malware. NOTE: Depending on the size of the infected files, Quarantine may not be available. If the file cannot be quarantined, it will be deleted.
  • Page 19 Using ZoneBuilder in SafeConsole If enabled by your System Administrator, ZoneBuilder is a SafeConsole tool used to create a Trusted Zone of computers. It can be used to restrict device access to computers within the Trusted Zone and, if enabled, can automatically unlock your device, which eliminates the need to enter your password.
  • Page 20 These are the available parameters for the device software: Options: -h, -help help -l, -lock lock device -r, -readonly unlock as read only Note: Unlocker_xx.exe only unlocks the IRONKEYSECURE FILESUSB; it must then be mounted. Many modern Linux distributions do this automatically. If not, run the mount program from the command line, using the device name printed by Unlocker_xx.exe.
  • Page 21 © 2023 Kingston Digital, Inc. All rights reserved. NOTE: IronKey is not liable for technical or editorial errors and/or omissions contained herein; nor for incidental or consequential damages resulting from the furnishing or use of this material. The information provided herein is subject to change without notice. The information contained in this document represents the current view of IronKey on the issue discussed as of the date of publication.
  • Page 22 IRONKEY™ S1000E UNIDAD ENCRIPTADA FLASH USB 3.2 Gen 1 Guía del usuario...
  • Page 23 Contenidos Acerca de esta Guía ......................3 Inicio rápido ........................... 4 Acerca de mi dispositivo ...................... 4 ¿En qué se diferencia este de una unidad USB normal? ............4 ¿En qué sistemas puedo usarlo? .................... 5 Especificaciones del producto ..................... 5 Mejores prácticas recomendadas ..................
  • Page 24 Acerca de esta guía (11062023) IronKey™ S1000E es una unidad administrada que requiere una licencia de dispositivo y puede ser administrada por SafeConsole. SafeConsole es una plataforma de gestión segura en la nube o local que permite a su organización gestionar de forma centralizada dispositivos de almacenamiento USB (Universal Serial Bus) compatibles de forma fácil y eficiente.
  • Page 25 Protección contra la ejecución automática de malware: su dispositivo puede protegerle de muchas de las últimas amenazas de malware dirigidas a unidades USB detectando e impidiendo la ejecución automática de programas no aprobados. También se puede desbloquear en modo de solo lectura si sospecha que el equipo huésped está infectado. Administración simple de dispositivos: su dispositivo incluye el Panel de control de IronKey, un programa para acceder a sus archivos, gestionar su dispositivo y editar sus preferencias, cambiar la contraseña del dispositivo y bloquearlo de forma segura.
  • Page 26 Temperatura Funcionamiento: 0°C hasta 50°C; Almacenamiento: -20° a 85°C Encriptado por AES de 256 bits (Modo XTS) Hardware Certificaciones clave FIPS 140-2 Nivel 3 Conformidad con TAA/CMMC, ensamblado en EE.UU. Compatibilidad con SO - Windows 11, Windows 10 (requiere dos letras de unidad libres) - macOS 11.x –...
  • Page 27 Configurar mi dispositivo Para asegurarse de que el dispositivo USB encriptado S1000E recibe suficiente energía, insértelo directamente en un puerto USB 2.0/ 3.2 Gen 1 de una computadora portátil o de escritorio. Evite conectarlo a cualquier dispositivo periférico que pueda tener un puerto USB, como un teclado o un concentrador alimentado por USB.
  • Page 28 Configurar un dispositivo S1000E con SafeConsole El proceso de inicialización comenzará permitiendo que el dispositivo esté listo para comunicarse con el servidor SafeConsole. Los pasos necesarios para registrar un S1000E en SafeConsole dependerán de las políticas que su administrador esté aplicando. No se mostrarán todos los cuadros de diálogo.
  • Page 29 Contraseña segura Al crear o cambiar la contraseña para el dispositivo, hay una opción para habilitar Forzar contraseña segura. Para dispositivos administrados, esta opción puede ser configurada o impuesta por su Administrador de Sistema. Cuando se activa, las siguientes reglas se controlan con todas las contraseñas potenciales. •...
  • Page 30 Panel de control IronKey PREFERENCIAS Idioma: Cambiar el idioma del dispositivo Dispositivo de autobloqueo: Cambiar el temporizador de bloqueo Salir en el panel de control al bloquear: Cambie el comportamiento para salir o dejar abierto el Panel de control cuando el dispositivo está bloqueado. Minimizar después del desbloqueo: Cambie para minimizar el Panel de control cuando el dispositivo esté...
  • Page 31 Uso de mi dispositivo Verificación de la seguridad del dispositivo Si un dispositivo de almacenamiento USB seguro se ha perdido o está desatendido, debe verificarse de acuerdo con las siguientes instrucciones para el usuario. El dispositivo de almacenamiento USB seguro deberá desecharse si se sospecha que un atacante ha manipulado el dispositivo o si la autocomprobación falla.
  • Page 32 Desbloqueo en Modo de solo lectura Puede desbloquear el dispositivo en un estado de solo lectura para que los archivos no se puedan alterar en la unidad segura. Por ejemplo, cuando se utiliza un equipo no confiable o desconocido, desbloquear el dispositivo en Modo de solo lectura evitará que cualquier malware en ese equipo infecte el dispositivo o modifique los archivos.
  • Page 33 Si sus archivos se han dañado por un procedimiento de bloqueo forzado o por desenchufar el dispositivo antes de bloquearlo, es posible que pueda recuperar los archivos ejecutando CHKDSK y utilizando un software de recuperación de datos (solo Windows). Para bloquear manualmente el dispositivo: 1.
  • Page 34 Administrar contraseñas Puede cambiar su contraseña en su dispositivo accediendo a la pestaña Contraseña en el Panel de control de IronKey. La configuración de la política de contraseñas la determina su Administrador de Sistema. A veces, es posible que deba cambiar su contraseña para cumplir con las nuevas políticas de contraseñas corporativas.
  • Page 35 Importante: Antes de volver a formatear el dispositivo, haga una copia de seguridad de su unidad USB IRONKEY SECURE FILES en una ubicación separada, por ejemplo, en el almacenamiento en la nube o en su computadora. Para reformatear un dispositivo: 1.
  • Page 36 Es posible que su administrador de sistema tenga esta opción deshabilitada. Póngase en contacto con su administrador si necesita restablecer su dispositivo. Restablecimiento de su dispositivo: 1. Desbloquee el dispositivo. 2. Haga clic derecho en el icono IronKey de la bandeja del sistema. 3.
  • Page 37 Deshabilitar las notificaciones de archivos restringidos: 1. Desbloquee su dispositivo y haga clic en Configuración en la barra de menú del Panel de control de IronKey. 2. Haga clic en Preferencias en la barra lateral izquierda. 3. Haga clic en la casilla de verificación para Mostrar notificaciones de archivos restringidos. Escanear mi dispositivo en busca de malware Si está...
  • Page 38 Restauración o eliminación de un archivo en cuarentena Si su administrador de SafeConsole ha habilitado la cuarentena, tendrá la opción de restaurar o eliminar el malware detectado. Este proceso ayuda cuando McAfee detecta un documento válido como malware. NOTA: Dependiendo del tamaño de los archivos infectados, la cuarentena puede no estar disponible.
  • Page 39 Uso de ZoneBuilder en SafeConsole Si está habilitado por su Administrador de Sistema, ZoneBuilder es una herramienta SafeConsole utilizada para crear una Zona de Confianza de computadoras. Se puede usar para restringir el acceso del dispositivo a las computadoras dentro de la Zona de confianza y, si está...
  • Page 40 Estos son los parámetros disponibles para el software del dispositivo: Opciones: -h, -help ayuda -l, -lock bloquear el dispositivo -r, -readonly desbloquear como solo como lectura Nota: Unlocker_xx.exe solo desbloquea el USB IRONKEY SECURE FILES; luego debe montarse. Muchas versiones modernas de Linux hacen esto automáticamente. Si no es así, ejecute el programa de montaje desde la línea de comandos, utilizando el nombre del dispositivo impreso por Unlocker_xx.exe.
  • Page 41 © 2023 Kingston Digital, Inc. Todos los derechos reservados. NOTA: IronKey no es responsable de los errores técnicos o editoriales ni de las omisiones contenidas en este documento; ni por daños incidentales o consecuentes que resulten del suministro o uso de este material. La información proporcionada en este documento está...
  • Page 42 IRONKEY™ S1000E VERSCHLÜSSELTER USB 3.2 Gen 1-STICK Anleitung...
  • Page 43 Inhalt Über dieses Handbuch ......................3 Erste Schritte ......................... 4 Über das Gerät ........................4 Was ist der Unterschied zu einem normalen USB-Stick? ............4 Auf welchen Systemen kann er verwendet werden? ............... 5 Technische Daten ........................ 5 Empfohlene bewährte Praktiken .................. 6 Einrichten des Geräts ......................
  • Page 44 Über diese Bedienungsanleitung (11062023) Der IronKey™ S1000E ist ein verwalteter Stick, der eine Gerätelizenz erfordert und über SafeConsole verwaltet werden kann. SafeConsole ist eine sichere Cloud- oder Vor-Ort- Managementplattform, mit der Ihr Unternehmen kompatible USB-Speichergeräte (Universal Serial Bus) einfach und effizient zentral verwalten kann. In dieser Anleitung wird erklärt, wie ein S1000E-Laufwerk als ein über SafeConsole verwaltetes Laufwerk eingerichtet und initialisiert werden kann.
  • Page 45 Anti-Malware-Autorun-Schutz – Ihr Gerät kann Sie vor vielen der neuesten Malware- Bedrohungen schützen, die auf USB-Sticks abzielen, indem es die Autorun-Ausführung von nicht zugelassenen Programmen erkennt und verhindert. Der Stick kann auch im Nur- Lese-Modus entsperrt werden, wenn Sie vermuten, dass der Host-Computer infiziert ist. Einfache Geräteverwaltung –...
  • Page 46 Temperatur Betrieb: 0 bis 50°C; Lagerung: -20°C bis 85°C Hardware- 256-Bit AES(XTS-Modus) Datenverschlüsselung Zertifizierung FIPS 140-2 Level 3 TAA/CMMC-konform, montiert in den USA - Windows 11, Windows 10 (erfordert zwei freie OS-Kompatibilität Laufwerksbuchstaben) - macOS 11.x – 14.x - Linux 4.4.x*** Garantie 5 Jahre, eingeschränkt Die in den USA entwickelten und montierten S1000E-Geräte benötigen keine Software-...
  • Page 47 Einrichten des Geräts Um sicherzustellen, dass die Stromversorgung des verschlüsselten S1000E USB- Sticks ausreichend ist, schließen Sie ihn direkt an einem USB 2.0/3.2 Gen 1-Anschluss an einem Notebook oder PC an. Vermeiden Sie den Anschluss des USB-Sticks an Peripheriegeräte mit einem USB-Anschluss, wie z. B. eine Tastatur oder einen USB- Hub.
  • Page 48 Einrichten eines S1000E-Sticks mit SafeConsole Der Initialisierungsprozess beginnt, sobald Sie die Berechtigung gewähren, dass der Stick mit dem SafeConsole-Server kommunizieren kann. Die erforderlichen Schritte zum Registrieren eines S1000E in SafeConsole hängen von den Richtlinien ab, die Ihr Administrator festgelegt hat. Es werden nicht alle Dialoge angezeigt. Es wird ein SafeConsole „Connection Token“...
  • Page 49 Starkes Passwort Beim Erstellen oder Ändern des Passworts für das Gerät gibt es eine Option zum Aktivieren von „Enforce Password“. Bei verwalteten Geräten kann diese Option Strong von Ihrem Systemadministrator konfiguriert oder erzwungen werden. Wenn diese Option aktiviert ist, werden die folgenden Regeln für alle potenziellen Passwörter überprüft. •...
  • Page 50 IronKey-Bedienfeld VOREINSTELLUNGEN Language: Ändern der Gerätesprache Auto lock device: Ändern des Timers für die Sperre Exit on Control Panel on lock: Verhalten zum Beenden oder Offenlassen des Bedienfelds ändern, wenn das Gerät gesperrt ist. Minimize after unlock: Ändern, um das Bedienfeld zu minimieren, wenn das Gerät entsperrt ist oder erlauben, dass es maximiert bleibt.
  • Page 51 Verwendung des Geräts Überprüfen der Gerätesicherheit Wenn ein sicheres USB-Speichermedium verloren gegangen ist oder unbeaufsichtigt war, muss es gemäß der folgenden Benutzeranleitung überprüft werden. Das sichere USB- Speichergerät ist zu entsorgen, wenn der Verdacht besteht, dass ein Angreifer das Gerät manipuliert hat, oder wenn der Selbsttest fehlschlägt.
  • Page 52 Entsperren im Nur-Lese-Modus Der Stick lässt sich in einem schreibgeschützten Zustand entsperren, sodass Dateien auf dem sicheren Laufwerk nicht verändert werden können. Wenn Sie z. B. einen nicht vertrauenswürdigen oder unbekannten Computer verwenden, verhindert das Entsperren des Geräts im schreibgeschützten Modus, dass Malware auf diesem Computer Ihren Stick infiziert oder Ihre Dateien verändert.
  • Page 53 Wenn Ihre Dateien durch einen erzwungenen Sperrvorgang oder durch das Abziehen des Geräts vor dem Sperren beschädigt wurden, können Sie die Dateien möglicherweise wiederherstellen, indem Sie CHKDSK ausführen und Datenwiederherstellungssoftware verwenden (nur Windows). Zum manuellen Sperren des Geräts: 1. Klicken Sie in der linken unteren Ecke des IronKey-Bedienfelds auf „Lock“, um das Gerät sicher zu sperren.
  • Page 54 Verwalten von Passwörtern Ihr Passwort lässt sich auf dem Gerät ändern, indem Sie auf die Registerkarte „Password (Passwort)“ im IronKey-Bedienfeld zugreifen. Die Einstellungen der Passwortrichtlinie werden von Ihrem Systemadministrator festgelegt. Manchmal kann es erforderlich sein, dass Sie Ihr Passwort ändern, um neuen Passwortrichtlinien des Unternehmens einzuhalten.
  • Page 55 Wichtig: Bevor Sie das Gerät neu formatieren, sichern Sie die Dateien Ihres IRONKEY SECURE FILES USB-Laufwerks an einem separaten Speicherort, z. B. auf einem Cloud-Speicher oder Ihrem Computer. So wird ein Stick neu formatiert: 1. Entsperren Sie Ihr Gerät und klicken Sie in der Menüleiste des IronKey-Bedienfelds auf „Settings“. 2.
  • Page 56 Ihr Systemadministrator hat diese Option möglicherweise deaktiviert. Wenden Sie sich an Ihren Administrator, wenn Ihr Gerät zurückgesetzt werden muss. Zurücksetzen des Geräts: 1. Entsperren Sie das Gerät. 2. Rechtsklicken Sie auf das IronKey-Symbol in der Taskleiste. 3. Klicken Sie auf „Reset Device“. Um ein versehentliches Zurücksetzen des Geräts zu verhindern, wird ein Popup-Fenster angezeigt, dass zur Eingabe von vier zufälligen Ziffern auffordert.
  • Page 57 Deaktivieren von „Restricted Files Notifications“: 1. Entsperren Sie Ihr Gerät und klicken Sie in der Menüleiste des IronKey-Bedienfelds auf „Settings“. 2. Klicken Sie in der linken Seitenleiste auf „Preferences“. 3. Klicken Sie auf das Kontrollkästchen für „Show Restricted Files Notifications“. Scannen des Geräts auf Malware Wenn er von Ihrem Systemadministrator aktiviert wurde, ist der Malware-Scanner eine selbstreinigende Technologie, die Malware auf Ihrem Gerät anhand einer infizierten Datei oder...
  • Page 58 Wiederherstellen oder Löschen einer in Quarantäne gestellten Datei Wenn Ihr SafeConsole-Administrator die Quarantäne aktiviert hat, haben Sie die Möglichkeit, erkannte Malware wiederherzustellen oder zu löschen. Dieser Vorgang ist eine Hilfe, wenn McAfee ein gültiges Dokument als Malware erkennt. HINWEIS: Je nach Größe der infizierten Dateien ist die Quarantäne möglicherweise nicht verfügbar.
  • Page 59 Verwenden des ZoneBuilder in SafeConsole Wenn es von Ihrem Systemadministrator aktiviert wurde, ist ZoneBuilder ein SafeConsole- Instrument, mit dem Sie eine vertrauenswürdige Zone von Computern erstellen können. ZoneBuilder kann verwendet werden, um den Gerätezugriff auf Computer innerhalb der vertrauenswürdigen Zone zu beschränken. Wenn er aktiviert ist, kann ZoneBuilder Ihr Gerät automatisch entsperren, wodurch die Eingabe des Passworts überflüssig wird.
  • Page 60 Dies sind die verfügbaren Parameter für die Gerätesoftware: Optionen: -h, -help Hilfe -l, -lock Gerät sperren -r, -readonly Als schreibgeschützt entsperren Hinweis: Unlocker_xx.exe entsperrt nur den IRONKEY SECURE FILES USB-Stick und dieser muss dann eingebunden werden. Viele moderne Linux-Distributionen führen dies automatisch aus. Falls nicht, führen Sie das Mount-Programm von der Befehlszeile aus und verwenden Sie dabei den von Unlocker_xx.exe ausgegebenen Gerätenamen.
  • Page 61 © 2023 Kingston Digital, Inc. Alle Rechte vorbehalten. HINWEIS: IronKey haftet nicht für technische oder redaktionelle Fehler und/oder Auslassungen, die hierin enthalten sind, und auch nicht für zufällige oder Folgeschäden, die aus der Bereitstellung oder Verwendung dieses Materials resultieren. Die hierin enthaltenen Informationen können ohne vorherige Ankündigung geändert werden.
  • Page 62 IRONKEY™ S1000E CLÉ USB CHIFFRÉE 3.2 Gen 1 Manuel d’utilisation...
  • Page 63 Sommaire À propos de ce Manuel ......................3 Procédures initiales ....................... 4 À propos de mon appareil ....................4 En quoi est-elle différente d’une clé USB ordinaire ? .............. 4 Avec quels systèmes puis-je l’utiliser ?..................5 Caractéristiques techniques ....................5 Meilleures pratiques recommandées .................
  • Page 64 À propos de ce Manuel (11062023) L’IronKey™ S1000E (l’« appareil ») est un lecteur géré qui nécessite une licence d’appareil et peut être géré par SafeConsole. SafeConsole est une plateforme de gestion sécurisée dans le cloud ou sur site qui permet à votre organisation de gérer de manière centralisée les appareils de stockage USB (Universal Serial Bus) compatibles, facilement et efficacement.
  • Page 65 Protection contre l’exécution automatique de programmes malveillants – Votre appareil peut vous protéger contre les derniers programmes malveillants ciblant les clés USB en détectant et en empêchant l’exécution automatique de programmes non approuvés. Il peut également être déverrouillé en mode lecture seule si vous pensez que l’ordinateur hôte est infecté. Gestion simplifiée –...
  • Page 66 Température En fonctionnement : 0°C à 50°C ; Stockage : -20°C à 85°C Chiffrement matériel AES 256 bits (mode XTS) Certifications FIPS 140-2 niveau 33 Conformité TAA/CMMC, assemblé aux États-Unis - Windows 11, Windows 10 (nécessite deux lettres de lecteur Compatibilité...
  • Page 67 Configurer mon appareil Pour vous assurer que la clé USB chiffrée S1000E est suffisamment alimentée, insérez-la directement dans un port USB 2.0/3.2 Gen 1 d’un ordinateur portable ou d’un ordinateur de bureau. Évitez de la connecter à tout appareil périphérique doté d’un port USB, tel qu’un clavier ou un Hub alimenté...
  • Page 68 Configuration de la S1000E avec SafeConsole Le processus d’initialisation commencera par permettre à l’appareil de communiquer avec le serveur SafeConsole. Les étapes nécessaires pour enregistrer une S1000E dans SafeConsole dépendront des politiques que votre administrateur applique. Toutes les boîtes de dialogue ne seront pas affichées. Un jeton de connexion SafeConsole sera nécessaire.
  • Page 69 Strong Password (Mot de passe fort) Lors de la création ou de la modification du mot de passe de l’appareil, une option permet d’activer l’application d’un mot de passe fort. Pour les appareils managed, cette option peut être configurée ou activée par votre administrateur système. Lorsque cette option est activée, tous les mots de passe potentiels doivent respecter les règles suivantes.
  • Page 70 Panneau de contrôle IronKey PRÉFÉRENCES Language (Langue) : Changer la langue de l’appareil Auto lock device (Verrouiller l’appareil automatiquement) : Modifier le délai de verrouillage Exit on Control Panel on lock (Quitter le panneau de contrôle au verrouillage) : Quitter le panneau de contrôle ou le laisser ouvert lorsque l’appareil est verrouillé.
  • Page 71 Utiliser mon appareil Vérifier la sécurité de l’appareil Si un appareil de stockage USB sécurisé a été perdu ou laissé sans surveillance, il doit être vérifié conformément aux conseils d’utilisation suivants. Le dispositif de stockage USB sécurisé doit être mis au rebut si on soupçonne qu'un pirate a manipulé le dispositif ou si l'autotest échoue. •...
  • Page 72 Déverrouillage en mode lecture seule Vous pouvez déverrouiller votre appareil en mode lecture seule afin que les fichiers ne puissent pas être modifiés sur votre lecteur sécurisé. Par exemple, lorsque vous utilisez un ordinateur non fiable ou inconnu, le déverrouillage de votre appareil en mode lecture seule empêchera tout programme malveillant sur cet ordinateur d’infecter votre appareil ou de modifier vos fichiers.
  • Page 73 Si vos fichiers ont été corrompus à la suite d’une procédure de verrouillage forcé ou parce que vous avez débranché l’appareil avant de le verrouiller, vous pourrez peut-être récupérer les fichiers en exécutant CHKDSK et en utilisant le logiciel de récupération de données (Windows uniquement).
  • Page 74 Gestion des mots de passe Pour modifier le mot de passe de votre appareil, accédez à l’onglet Password (Mot de passe) dans le panneau de contrôle IronKey. Les paramètres de la politique de mot de passe sont déterminés par votre administrateur système.
  • Page 75 Important : Avant de reformater l’appareil, procédez à une sauvegarde de votre clé USB IRONKEY SECURE FILES dans un autre emplacement, par exemple dans un stockage cloud ou sur votre ordinateur. Pour reformater un appareil : 1. Déverrouillez votre appareil et cliquez sur Settings (Paramètres) dans la barre de menu du panneau de contrôle IronKey.
  • Page 76 Il se peut que votre administrateur système ait désactivé cette option. Si vous devez réinitialiser votre appareil, contactez votre administrateur. Réinitialiser votre appareil : 1. Déverrouillez votre appareil. 2. Cliquez avec le bouton droit de la souris sur l’icône IronKey dans la barre d’état système. 3.
  • Page 77 Pour désactiver les notifications relatives aux fichiers restreints : 1. Déverrouillez votre appareil et cliquez sur Settings (Paramètres) dans la barre de menu du panneau de contrôle IronKey. 2. Dans la barre latérale gauche, cliquez sur Preferences (Préférences). 3. Cochez la case Show restricted files notifications (Afficher les notifications relatives aux fichiers restreints).
  • Page 78 Restauration ou suppression d’un fichier mis en quarantaine Si votre administrateur SafeConsole a activé la quarantaine, vous aurez la possibilité de restaurer ou de supprimer les programmes malveillants détectés. Ce processus est utile lorsque McAfee signale un document valide comme étant un programme malveillant. REMARQUE : Selon la taille des fichiers infectés, il se peut que la quarantaine ne soit pas disponible.
  • Page 79 Utilisation de ZoneBuilder dans SafeConsole S’il est activé par votre administrateur système, ZoneBuilder est un outil SafeConsole utilisé pour créer une zone de confiance d’ordinateurs. Il peut être utilisé pour limiter l’accès de l’appareil aux ordinateurs de la zone de confiance et, s’il est activé, peut déverrouiller automatiquement votre appareil, ce qui élimine la nécessité...
  • Page 80 Voici les paramètres disponibles pour le logiciel de l’appareil : Options : -h, -help aide -l, -lock verrouiller l’appareil -r, -readonly déverrouiller en lecture seule Remarque : Unlocker_xx.exe déverrouille uniquement la clé USB IRONKEY SECURE FILES ; elle doit ensuite être montée. De nombreuses distributions Linux modernes le font automatiquement.
  • Page 81 IronKey et le logo IronKey sont des marques déposées de Kingston Digital, Inc. et de ses filiales. Toutes les autres marques sont la propriété de leur détenteur respectif. IronKey™ est une marque déposée de Kingston Technology, utilisée avec l’autorisation de Kingston Technology. Tous droits réservés.
  • Page 82 IRONKEY™ S1000E DRIVE FLASH USB 3.2 Gen 1 CRITTOGRAFATO Guida per l’utente...
  • Page 83 Sommario Informazioni sulla presente Guida ..................3 Guida rapida ........................... 4 Informazioni sul dispositivo ....................4 Quali sono le differenze tra questo dispositivo e un normale drive USB?........ 4 Su quali sistemi può essere utilizzato? ..................5 Specifiche prodotto ......................5 Best practice raccomandate ....................
  • Page 84 Informazioni sulla presente guida (11062023) IronKey™ S1000E è un drive gestito che richiede una licenza e può essere gestito mediante SafeConsole. SafeConsole è una piattaforme di gestione sicura disponibile in cloud o in locale, che consentono alle aziende di gestire in modo centralizzato dispositivi di storage USB (Universal Serial Bus) compatibili con la massima semplicità...
  • Page 85 Protezione Anti-Malware automatica – Il dispositivo è in grado di proteggere i vostri dati da molti dei più recenti malware per drive USB, rilevando e impedendo l’esecuzione automatica di programmi non approvati. Il dispositivo può essere sbloccato anche in modalità di sola lettura se si sospetta che il computer su cui esso viene utilizzato sia infetto.
  • Page 86 Temperatura Funzionamento: da 0°C a 50°C; Conservazione: da -20 °C a 85℃ Crittografia hardware 256-bit AES (modalità XTS) Certificazioni chiave FIPS 140-2 di livello 3 Certificazione di conformità TAA/CMMC. Assemblato negli Stati Uniti - Windows 11, Windows 10 SO compatibili (necessita di due lettere di unità...
  • Page 87 Configurazione del dispositivo Al fine di garantire un’adeguata potenza di alimentazione per il drive USB crittografato S1000E, inserirlo direttamente in una porta USB 2.0/3.2 Gen 1 su un computer notebook o desktop. Evitare di collegare l’unità a periferiche dotate di porte USB, come tastiere o hub USB.
  • Page 88 Configurazione di un dispositivo S1000E con SafeConsole La procedura di inizializzazione inizia preparando il dispositivo a comunicare con il server SafeConsole. I passi necessari per registrare un dispositivo S1000E su SafeConsole dipendono dai criteri adottati dall’amministratore. Non tutte le finestre di dialogo vengono visualizzate.
  • Page 89 Strong Password Durante la creazione o la modifica della password del dispositivo, è possibile attivare l’opzione “Enforce Strong Password” (Imponi password più sicure). Nel caso dei dispositivi gestiti, questa opzione può essere configurata o resa obbligatoria dall’amministratore di sistema. Quando è attiva, viene controllato il rispetto delle seguenti regole ad ogni operazione di creazione password.
  • Page 90 Pannello di controllo IronKey PREFERENCES (preferenze) Language (lingua): modifica la lingua. Auto lock device (blocco automatico del dispositivo): modifica timer di blocco. Exit on Control Panel on lock (Esci dal Pannello di controllo al blocco): consente di impostare l’uscita dal Pannello di controllo in caso di attivazione del blocco del dispositivo.
  • Page 91 Utilizzo del dispositivo Verifica della sicurezza del dispositivo È opportuno attenersi alle seguenti indicazioni nel caso di ritrovamento di un dispositivo di storage USB sicuro smarrito o incustodito. Il dispositivo di storage USB sicuro deve essere direttamente eliminato se l’autotest dà esito negativo, come anche nel caso in cui si sospetti che un aggressore possa averlo manomesso.
  • Page 92 Sblocco della modalità di sola lettura È possibile sbloccare il dispositivo in modalità di sola lettura, in modo tale che i file che risiedono sul drive sicuro non vengano alterati. Ad esempio, quando si utilizza un computer ritenuto non sicuro o un computer non noto, sbloccare il dispositivo solo in modalità di sola lettura evita infezioni da parte di malware che possono passare dal computer al dispositivo, oppure potrebbero modificare i file in esso contenuti.
  • Page 93 Se i file sono corrotti a causa di una procedura di blocco forzato o perché il dispositivo è stato disconnesso prima del blocco, potrebbe essere possibile recuperare i file eseguendo un controllo del disco mediante CHKDSK e utilizzando un software di recupero dati (solo su Windows). Per effettuare il blocco manuale del dispositivo: 1.
  • Page 94 Gestione password È possibile modificare la password del dispositivo, accedendo alla scheda Password (Password) del Pannello di controllo IronKey. Le regole di impostazione password sono determinate dall’amministratore di sistema. Talvolta, potrebbe essere necessario modificare la password per garantire la conformità alle nuove regole aziendali sulle password.
  • Page 95 Importante: prima di riformattare il dispositivo, effettuare il backup del drive USB IRONKEY SECURE FILES su un altro dispositivo o unità. Ad esempio, su una soluzione di storage cloud o sul computer. Per riformattare un dispositivo: 1. Sbloccare il dispositivo e fare clic su Settings (Impostazioni), nella barra dei menu del Pannello di controllo IronKey.
  • Page 96 L’amministratore di sistema può disabilitare tale opzione. Contattare l’amministratore se è necessario effettuare la reimpostazione del dispositivo. Reimpostazione del dispositivo: 1. Sbloccare il dispositivo. 2. Fare clic con il pulsante destro del mouse sull’icona IronKey nell’area della barra di notifica. 3.
  • Page 97 Per disattivare le notifiche relative ai file oggetto di limitazioni: 1. Sbloccare il dispositivo e fare clic su Settings (Impostazioni), nella barra dei menu del Pannello di controllo IronKey. 2. Fare clic su Preferences (Preferenze), nella barra laterale sinistra. 3. Spuntare la casella di selezione “Show restricted files notifications” (Mostra notifiche relative ai file oggetto di limitazioni).
  • Page 98 Ripristino o cancellazione dei file in quarantena Se l’amministratore di SafeConsole ha attivato la funzione di Quarantena, sarà possibile ripristinare o eliminare i malware eventualmente rilevati. Grazie a questa procedura è possibile ripristinare i documenti validi che McAfee ha invece considerato malware. NOTA: la Quarantena potrebbe risultare non disponibile per file di grandi dimensioni.
  • Page 99 Utilizzo di ZoneBuilder su SafeConsole Se viene abilitato dall’amministratore di sistema, è possibile utilizzare lo strumento ZoneBuilder in SafeConsole per creare una zona sicura all’interno dei computer. La funzione può essere utilizzata per limitare l’accesso del dispositivo ai soli computer inclusi nella zona sicura. Inoltre, se abilitata, tale funzione può...
  • Page 100 Ecco i parametri disponibili per il software del dispositivo: Opzioni: -h, -help guida -l, -lock blocco dispositivo -r, -readonly sblocco in modalità sola lettura Nota: Unlocker_xx.exe effettua solo lo sblocco del drive IRONKEYSECURE FILESUSB; il volume dovrà successivamente essere montato. Molte moderne distribuzioni Linux compiono tale operazione automaticamente.
  • Page 101 © 2023 Kingston Digital, Inc. Tutti i diritti riservati. NOTA: IronKey non si assume alcuna responsabilità per qualunque tipo di errore e/o omissione editoriale contenuti nel presente documento; né per qualunque danno conseguente derivante dalla distribuzione o dall’uso di questo materiale. Le informazioni fornite nel presente documento sono soggette a modifiche senza alcun preavviso.
  • Page 102 IRONKEY™ S1000E PENDRIVE CRIPTOGRAFADO USB 3.2 Gen 1 Manual do Usuário...
  • Page 103 Índice Sobre este Manual ......................... 3 Início rápido ........................... 4 Sobre o meu dispositivo ....................... 4 Como ele é diferente de um drive USB normal? ..............4 Em quais sistemas posso usá-lo? ................... 5 Especificações do produto ....................5 Recomendações de uso ..................... 6 Configurar o meu dispositivo ....................
  • Page 104 Sobre este Manual (11062023) O IronKey™ S1000E é um drive gerenciado que precisa de uma licença de dispositivo e pode ser gerenciado pelo SafeConsole. O SafeConsole é uma plataforma segura de gestão local ou com base em nuvem que permite que sua organização gerencie de forma centralizada dispositivos de armazenamento USB (Universal Serial Bus) compatíveis de forma fácil e eficiente.
  • Page 105 Proteção autorun de anti-malware – Seu dispositivo é capaz de proteger você de muitas das últimas ameaças de malware direcionadas a drives USB ao detectar e prevenir a execução autorun de programas não aprovados. O desbloqueio também pode ocorrer no modo somente leitura se você suspeitar que o computador host está infectado. Gestão de dispositivo simples –...
  • Page 106 Temperatura Operacional: 0°C a 50°C ; Armazenamento: -20°C a 85°C Criptografia de 256 bits AES (Modo XTS) Hardware Principais FIPS 140-2 Nível 3 Em conformidade com TAA/CMMC, montado nos EUA Certificações Compatibilidade - Windows 11, Windows 10 (Precisa de duas letras de de SistOp drive livres) - macOS 11.x –...
  • Page 107 Configurar o meu dispositivo Para garantir que haja energia suficiente fornecida para o drive USB criptografado S1000E, insira-o diretamente em uma porta USB 2.0 / 3.2 Gen 1 de um notebook ou computador. Evite conectá-lo a qualquer dispositivo periférico que possa conter uma porta USB, como um teclado ou um hub USB.
  • Page 108 Configurar um dispositivo S1000E com SafeConsole O processo de inicialização começará permitindo que o dispositivo esteja pronto para se comunicar com o servidor SafeConsole. As etapas necessárias para registrar um S1000E para SafeConsole dependerá das políticas que seu administrador estiver aplicando. Nenhum diálogo será exibido. Um token de conexão SafeConsole será...
  • Page 109 Senha forte Ao criar ou alterar a senha para o dispositivo, há uma opção para ativar Enforce Strong Password (Aplicar Senha Forte). Para dispositivos gerenciados esta opção pode ser configurada ou aplicada pelo administrador do seu sistema. Quando ativada, as seguintes regras são verificadas em relação a todas as possíveis senhas. •...
  • Page 110 Idioma: Alterar o idioma do dispositivo PREFERÊNCIAS 1. Idioma: Alterar o idioma do dispositivo 2. Bloqueio automático do dispositivo: Alterar o temporizador de bloqueio 3. Sair no Painel de Controle no bloqueio: Altere o comportamento para sair ou deixar o Painel de Controle aberto quando o dispositivo estiver bloqueado.
  • Page 111 Usar meu dispositivo Verificar a segurança do dispositivo Se um dispositivo de armazenamento USB seguro se perder ou tiver ficado sem supervisão, ele deve ser verificado de acordo com as seguintes instruções do usuário. O dispositivo de armazenamento USB seguro deve ser descartado se houver a suspeita de que um invasor tenha violado o dispositivo ou se o teste automático falhar.
  • Page 112 Desbloquear no módulo somente leitura Você pode desbloquear seu dispositivo em um estado de somente leitura para que os arquivos não possam ser alterados em seu drive seguro. Por exemplo, ao usar um computador desconhecido ou não confiável, desbloquear seu dispositivo no modo somente leitura evitará...
  • Page 113 Se seus arquivos se corromperem depois de um procedimento de bloqueio forçado ou por desconectar o dispositivo antes do bloqueio, você pode recuperar os arquivos executando CHKDSK e usando o software de recuperação de dados. (Apenas para Windows). Para bloquear o dispositivo manualmente: 1.
  • Page 114 Gerenciar senhas Você pode mudar a sua senha em seu dispositivo acessando a aba Senha no Painel de controle IronKey. As configurações da política de senha são determinadas pelo administrador do seu sistema. Algumas vezes você pode precisar mudar sua senha para estar em conformidade com as novas políticas de senha corporativas.
  • Page 115 Importante: Antes de reformatar o dispositivo, faça back-up do seu drive USB IRONKEY SECURE FILES em um local separado, por exemplo, armazenamento em nuvem ou seu computador. Para reformatar um dispositivo: 1. Desbloqueie seu dispositivo e clique em “Configurações” na barra do menu do Painel de controle do IronKey.
  • Page 116 O administrador do seu sistema pode ter esta opção desabilitada. Entre em contato com seu administrador se precisar restaurar seu dispositivo. Restaurar seu dispositivo: 1. Desbloqueie seu dispositivo. 2. Dê um duplo clique no ícone do IronKey na barra da tarefas. 3.
  • Page 117 Para desativar as notificações de arquivos restritos: 1. Desbloqueie seu dispositivo e clique em “Configurações” na barra do menu no Painel de controle do IronKey. 2. Clique em “Preferências” na barra lateral à esquerda. 3. Clique na Caixa de verificação Mostrar notificações de arquivos restritos. Escanear o meu dispositivo à...
  • Page 118 Restaurar ou excluir um arquivo em quarentena Se o administrador do SafeConsole tiver ativado a Quarentena, você terá a opção de restaurar ou excluir o malware detectado. Este processo ajuda quando a McAfee detecta um documento válido como malware. OBSERVAÇÃO: Dependendo do tamanho dos arquivos infectados, a quarentena pode não estar disponível.
  • Page 119 Usar ZoneBuilder em SafeConsole Se habilitado pelo administrador do seu sistema, o ZoneBuilder é uma ferramenta do SafeConsole usada para criar uma zona de confiança de computadores. Ele pode ser usado para restringir o acesso de dispositivos a computadores dentro da Zona de confiança e, se habilitado, pode desbloquear automaticamente seu dispositivo, eliminando a necessidade de inserir sua senha.
  • Page 120 Estes são os parâmetros disponíveis para o software do dispositivo: Opções: -h, -help ajuda -l, -lock bloquear dispositivo -r, -readonly desbloquear como somente leitura Observação: O Unlocker_xx.exe desbloqueia apenas o USB IRONKEY SECURE FILES; ele deve então ser instalado. Muitas distribuições de Linux modernas fazem isso automaticamente. Caso contrário, execute o programa de instalação da linha de comando, usando o nome do dispositivo reproduzido pelo Unlocker_xx.exe.
  • Page 121 © 2023 Kingston Digital, Inc. Todos os direitos reservados. OBSERVAÇÃO: Kingston IronKey não é responsável por erros técnicos ou de edição e/ou omissões contidas aqui; seja por danos incidentais ou decorrentes do fornecimento ou uso deste material. As informações fornecidas aqui estão sujeitas a mudanças sem notificação. As informações contidas neste documento representam a visão atual da IronKey sobre a questão discutida na data da publicação.
  • Page 122 IRONKEY™ S1000E SZYFROWANA PAMIĘĆ FLASH USB 3.2 Gen 1 Instrukcja obsługi...
  • Page 123 Spis treści Informacje o instrukcji obsługi ..................... 3 Szybkie uruchomienie ......................4 Informacje o urządzeniu ......................4 Jakie są różnice w porównaniu ze zwykłą pamięcią USB? ............4 Z jakimi systemami współpracuje urządzenie? ................ 5 Specyfikacja produktu ......................5 Zalecane czynności ......................6 Konfiguracja urządzenia ....................
  • Page 124 Informacje o instrukcji obsługi (11062023) IronKey™ S1000E to pamięć zarządzana, który wymaga licencji na korzystanie z urządzenia i może być zarządzana w systemie SafeConsole. SafeConsole to bezpieczna platforma do zarządzania w chmurze lub w siedzibie firmy, która umożliwia organizacji łatwe i efektywne centralne zarządzanie zgodnymi urządzeniami pamięci masowej USB (Universal Serial Bus).
  • Page 125 Funkcja ochrony przed automatycznym uruchomieniem złośliwego oprogramowania – urządzenie zapewnia ochronę przed wieloma najnowszymi zagrożeniami ze strony złośliwego oprogramowania, którego celem są nośniki pamięci USB. Wykrywa ono niezatwierdzone programy i zapobiega ich automatycznemu uruchomieniu. Urządzenie można także odblokować w trybie tylko do odczytu, jeśli zachodzi podejrzenie, że komputer pełniący funkcję hosta jest zainfekowany.
  • Page 126 Temperatura Temperatura pracy: 0°C do 50°C; przechowywanie: -20°C do 85°C Szyfrowanie 256-bitowe AES (tryb XTS) sprzętowe Certyfikaty klucza FIPS 140-2 Level 3 Zgodność z wymogami TAA/CMMC, produkt montowany w USA Zgodność z systemami - Windows 11, Windows 10 (wymaga dwóch wolnych liter dysku) operacyjnymi - macOS 11.x –...
  • Page 127 Konfiguracja urządzenia Aby zapewnić wystarczające zasilanie szyfrowanej pamięci USB S1000E, podłącz ją bezpośrednio do portu USB 2.0/3.2 Gen 1 w notebooku lub komputerze stacjonarnym. Unikaj podłączania pamięci do jakichkolwiek urządzeń peryferyjnych wyposażonych w port USB, takich jak klawiatura lub koncentrator zasilany przez złącze USB. Początkową...
  • Page 128 Konfigurowanie urządzenia S1000E w systemie SafeConsole Proces inicjalizacji rozpocznie się od ustawienia urządzenia w stan gotowości do komunikacji z serwerem SafeConsole. Czynności niezbędne do zarejestrowania pamięci S1000E w systemie SafeConsole będą zależały od zasad określonych przez administratora. Nie wszystkie okna dialogowe zostaną wyświetlone. Wymagany będzie token łączności SafeConsole.
  • Page 129 Silne hasło Podczas tworzenia lub zmiany hasła do urządzenia istnieje możliwość włączenia (Wymuszenie silnego hasła). W przypadku urządzeń opcji Enforce Strong Password zarządzanych opcję tę może włączyć administrator systemu. Po włączeniu tej opcji poniższe reguły będą odnosić się do wszystkich potencjalnych haseł. •...
  • Page 130 Panel sterowania IronKey PREFERENCES (PREFERENCJE) Language (Język): zmiana języka urządzenia Auto lock device (Automatyczna blokada urządzenia): zmiana czasu, po jakim nastąpi włączenie blokady Exit on Control Panel on lock (Zamykanie panelu sterowania po zablokowaniu): zmiana ustawienia określającego, czy panel sterowania ma zostać zamknięty, czy pozostać...
  • Page 131 Korzystanie z urządzenia Weryfikacja bezpieczeństwa urządzenia Jeśli urządzenie bezpiecznej pamięci USB zostało zgubione lub pozostawione bez nadzoru, należy je sprawdzić zgodnie z poniższymi wskazówkami. Jeśli zachodzi podejrzenie, że ktoś manipulował przy urządzeniu lub autotest zakończy się niepowodzeniem, należy pozbyć się urządzenia. •...
  • Page 132 Odblokowywanie w trybie tylko do odczytu Jeżeli nie chcesz omyłkowo wprowadzić zmian w plikach zapisanych w bezpiecznej pamięci, możesz odblokować urządzenie w trybie tylko do odczytu. Na przykład w przypadku korzystania z niezaufanego lub nieznanego komputera odblokowanie urządzenia w trybie tylko do odczytu uniemożliwi złośliwemu oprogramowaniu z tego komputera zainfekowanie urządzenia lub zmodyfikowanie plików.
  • Page 133 Jeśli pliki zostały uszkodzone w wyniku procedury wymuszonego blokowania lub odłączenia urządzenia przed zablokowaniem, być może uda się je odzyskać, uruchamiając program CHKDSK i korzystając z oprogramowania do odzyskiwania danych (tylko system Windows). Aby ręcznie zablokować urządzenie: 1. Kliknij Lock (Zablokuj) w lewym dolnym rogu panelu sterowania IronKey, aby bezpiecznie zablokować...
  • Page 134 Zarządzanie hasłami Hasło do urządzenia można zmienić na karcie Password (Hasło) w panelu sterowania IronKey. Ustawienia zasad dotyczących haseł są określane przez administratora systemu. Czasem zmiana hasła jest wymagana w celu zapewnienia zgodności z nowymi zasadami dotyczącymi haseł, które wprowadzono w firmie. Jeśli wymagana jest zmiana hasła, przy następnym odblokowaniu urządzenia zostanie wyświetlony ekran Password Change (Zmiana hasła).
  • Page 135 Ważne: przed ponownym sformatowaniem urządzenia wykonaj kopię zapasową pamięci USB IRONKEY SECURE FILES w innym miejscu – np. w pamięci masowej w chmurze lub na komputerze. Aby ponownie sformatować urządzenie: 1. Odblokuj urządzenie i kliknij przycisk Settings (Ustawienia) na pasku menu w panelu sterowania IronKey.
  • Page 136 Administrator systemu może wyłączyć tę opcję. W przypadku konieczności zresetowania urządzenia skontaktuj się z administratorem. Resetowanie urządzenia: 1. Odblokuj urządzenie. 2. Kliknij prawym przyciskiem myszy ikonę IronKey na pasku zadań. 3. Kliknij przycisk Reset Device (Resetuj urządzenie). Aby zapobiec przypadkowemu zresetowaniu urządzenia, pojawi się wyskakujące okienko z prośbą...
  • Page 137 Aby wyłączyć powiadomienia o plikach objętych ograniczeniem: 1. Odblokuj urządzenie i kliknij przycisk Settings (Ustawienia) na pasku menu w panelu sterowania IronKey. 2. Kliknij przycisk Preferences (Preferencje) na lewym pasku bocznym. 3. Kliknij pole wyboru dla opcji Show restricted files notifications (Wyświetlaj powiadomienia o plikach objętych ograniczeniem).
  • Page 138 Przywracanie lub usuwanie pliku poddanego kwarantannie Jeśli administrator SafeConsole włączył funkcję kwarantanny, użytkownik ma możliwość przywrócenia lub usunięcia objętego nią pliku. Jest to pomocne, gdy oprogramowanie McAfee uzna prawidłowy dokument za złośliwe oprogramowanie. UWAGA: w zależności od rozmiaru zainfekowanych plików funkcja kwarantanny może być niedostępna.
  • Page 139 Korzystanie z funkcji ZoneBulider w systemie SafeConsole Jeśli administrator systemu włączył tę funkcję, ZoneBuilder jest narzędziem systemu SafeConsole służącym do tworzenia zaufanej strefy komputerów. Można jej używać do ograniczenia dostępu urządzenia do komputerów znajdujących się w strefie zaufanej, a jeśli jest włączona, może automatycznie odblokować...
  • Page 140 Oto dostępne parametry dla oprogramowania urządzenia: Opcje: -h, -help pomoc -l, -lock zablokuj urządzenie -r, -readonly odblokuj tylko do odczytu Uwaga: program Unlocker_xx.exe tylko odblokowuje pamięć USB IRONKEY SECURE FILES – następnie należy ją zamontować. Wiele nowoczesnych dystrybucji Linux robi to automatycznie. W przeciwnym razie należy uruchomić...
  • Page 141 © 2023 Kingston Digital, Inc. Wszelkie prawa zastrzeżone. UWAGA: IronKey nie ponosi odpowiedzialności za błędy techniczne, redakcyjne lub pominięcia w niniejszym dokumencie ani za przypadkowe lub wtórne szkody wynikające z dostarczenia lub wykorzystania tego materiału. Informacje zawarte w niniejszym dokumencie mogą ulec zmianom bez uprzedzenia. Informacje zawarte w niniejszym dokumencie przedstawiają...
  • Page 142 IRONKEY™ S1000E ENCRYPTED USB 3.2 Gen 1 FLASH DRIVE ユーザーガイド...
  • Page 143 目次 このガイドについて ........................ 3 クイックスタート ........................4 デバイスについて ........................4 通常の USB ドライブとの違いは何ですか？ ................4 どのようなシステムで使用できますか？ ................5 製品仕様 ..........................5 推奨ベストプラクティス ..................... 6 デバイスのセットアップ ...................... 6 デバイスアクセス (Windows 環境) ..................6 デバイスアクセス (macOS 環境) .................... 7 IronKey コントロールパネル....................7 デバイスの使用...
  • Page 144 このガイドについて (11062023) IronKey™ S1000E は、デバイスライセンスが必要なマネージドドライブであり、SafeConsole で管理できます。SafeConsole は、クラウドまたはオンプレミスの安全な管理プラットフォー ムです。企業組織は互換性のある USB ストレージデバイスを簡単かつ効率的に、一括管理で きます。 このガイドでは、SafeConsole 上で S1000E ドライブをマネージドドライブに設定し、初期化 する方法を説明します。 クイックスタート Windows 11 & 10、macOS 11.x～14.x 1. デバイスをコンピューターの USB ポートに差し込みます。 2. デバイスの設定ウィンドウが表示されたら、画面の指示に従います。このウィンドウが 表示されない場合は、手動で開きます。 • Windows：スタート > この PC > IronKey Unlocker > IronKey.exe • macOS：Finder > IRONKEY > IronKey.app 3.
  • Page 145 マルウェア防止のオートラン保護 – 未承認プログラムのオートラン実行を検出・防止するこ とで、USB ドライブを標的とする最新のマルウェア脅威の多くからデバイスを保護すること ができます。また、ホストコンピューターの感染が疑われる場合は、読み取り専用モードでロ ックを解除することもできます。 シンプルなデバイス管理 – デバイスには、ファイルへのアクセス、デバイスの管理、環境設 定の編集、デバイスパスワードの変更、デバイスの安全なロック用のプログラム、IronKey コ ントロールパネルが付属します。 どのようなシステムで使用できますか？ • Windows® 11 • Windows® 10 • macOS® 11.x – 14.x • Linux (4.4.x 以降) 注意：Linux CLI Unlocker は、ネットワークアクセスが必要な機能 (デバ イスの設定やパスワードの変更など) には対応していません。 一部の機能は、特定のシステムでのみ使用できます： Windows のみ • デバイスのアップデート 製品仕様...
  • Page 146 温度 動作温度：0°C～50°C、保管温度：-20°C～85°C ハードウェア暗号化 256-bit AES (XTSモード) キー認証 FIPS 140-2 Level 3 TAA/CMMC 準拠、米国にて製造 対応OS Windows 11、Windows 10 (2つの空きドライブレターが必要) - macOS 11.x – 14.x - Linux 4.4.x*** 保証 5 年限定 米国で設計および組み立てられた S1000E デバイスは、ソフトウェアやドライバの インストールを必要としません。 * 表記容量は概算です。オンボードソフトウェア用に若干のスペースが必要です。 ** 速度は、ホストハードウェア、ソフトウェア、および使用状況によって異なります。 *** 機能が制限されます。オンライン管理機能はありません。 推奨ベストプラクティス 1.
  • Page 147 デバイスのセットアップ S1000E 暗号化 USB ドライブに十分な電力を供給するため、ノートブックやデスクト ップの USB 2.0/3.2 Gen 1 ポートに直接挿入してください。キーボードや USB 電源供 給ハブなど、USB ポートを備えた周辺機器への接続は避けてください。デバイスの初 期設定は、サポートされている Windows または macOS ベースの OS で行う必要があ ります。 デバイスアクセス (Windows 環境) 1. S1000E 暗号化 USB ドライブをノートパソコンまたはデスクトップの利用可能な USB ポートに差し込み、Windows が検出するのを待ちます。 • Windows 11 および 10 を使用する場合、デバイスドライバーの通知が表示されます。 •...
  • Page 148 SafeConsole を使用した S1000E デバイスのセットアップ 初期化プロセスは、デバイスが SafeConsole サーバーと通信できる状態にすることから始 まります。S1000E を SafeConsole に登録するために必要な手順は、管理者が実施するポ リシーによって異なります。すべてのダイアログが表示されるわけではありません。 SafeConsole 接続トークンが必要です。SafeConsole 接続トークンは、システム管理者が SafeConsole ユーザーインターフェイスのクイック接続ガイドから取得します。
 1. 上記の手順で取得した SafeConsole 接続トークンを入力します。ライセンス契約を 確認し、同意するチェックボックスをオンにして、左下の「有効化」をクリック します。 • オプションで有効にできるポリシー - これらのポリシーは、システム管理者によって 有効にされる場合も、そうでない場合もあります。これらのポリシーが有効になって いる場合は、デバイスの登録時に表示されます。 - デバイスの所有権を確認します：デバイスが接続されているコンピューターのログ イン情報に関連付けられている Windows ユーザー名とパスワードを入力します。 - カスタムデバイス情報：ユーザーまたは使用するデバイスに関する必要な情報。 必須フィールドは様々に異なります。 - ユーザー別のトークン：このトークンは、エンドユーザーのアカウントに直接関連 付けられ、システム管理者から提供されます。 - ユーザー別のトークン：このトークンは、エンドユーザーのアカウントに直接関連...
  • Page 149 強力なパスワード デバイスのパスワードを作成または変更する際に、強力なパスワードの強制を有効 にするオプションがあります。マネージドデバイスの場合、このオプションはシス テム管理者によって設定または実施されます。このオプションを有効にすると、以 下のルールがすべてのパスワード候補に対してチェックされます。 • 長さは8文字以上であること。 • 以下の文字のうち、少なくとも 3 種類を含むこと： - ASCII 数字 (0123456789) 注意：パスワードの最後の文字が ASCII 数字の場合、 このルールでは ASCII 数字としてカウントされません。 - 小文字の ASCII (abc...xyz) - 大文字の ASCII (ABC...XYZ) 注意：パスワードの最初の文字が大文字の ASCII である場合、このルールでは大文字の ASCII 文字としてカウントされません。 - 英数字以外の ASCII 文字 (!@#$ など) - 非...
  • Page 150 IronKey コントロールパネル 環境設定 言語：デバイスの言語を変更します デバイスを自動ロックする：ロックアウトタイマー を変更します ロック時にコントロールパネルを終了する：デバイ スがロックされたときにコントロールパネルを終了 するか、開いたままにするかを設定します。 ロック解除後を最小化する：デバイスのロック解除 時にコントロールパネルを最小化するか、最大化し たままにするかを変更します。 ロック解除メッセージ：ログイン画面に表示する メッセージを追加します。 ツール 更新：更新を確認します デバイスの正常動作：FAT32 または exFAT を使用 して安全なボリュームを再フォーマットします。 (macOS では FAT32 のみフォーマット可能) パスワード パスワードを変更する：ドライブのログインパスワ ードを変更します。 強力なパスワードを強制する：強力なパスワードを 有効化/無効化します デバイス情報 このデバイスについて：デバイスの情報を一覧表示 します。 ウェブサイトを表示する：Kingston のウェブサイト を起動します 法的通知：Kingston および DataLocker の法的通知 ウェブサイトを起動します。...
  • Page 151 デバイスの使用 デバイスのセキュリティの確認 安全な USB ストレージデバイスが紛失したり、放置された場合は、以下のユーザーガイダン スに従って検証する必要があります。攻撃者によるデバイスの改ざんが疑われる場合、または セルフテストに失敗した場合は、安全な USB ストレージデバイスを廃棄すること。 • 安全な USB ストレージデバイスに改ざんを示すようなマークや新しい傷がないことを目視 で確認します。 • 安全な USB ストレージデバイスを少しひねって、物理的に無傷であることを確認します。 • 安全な USB ストレージデバイスの重量が約 30 グラムであることを確認します。 • コンピューターに接続したときに、安全な USB ストレージデバイスの青いインジケーター ライトが点滅することを確認する (正しい点滅頻度は、初期接続時および読み取り/書き込み 操作時に 1 秒間に 3 回)。 • 安全な USB ストレージデバイスが DVD-RW として表示され、デバイスのロックが解除さ れるまでストレージパーティションがマウントされないことを確認します。...
  • Page 152 読み取り専用モードでのロック解除 読み取り専用モードでデバイスのロックを解除すれば、安全なドライブ上のファイルを変更不 能にできます。たとえば、信頼されていないコンピューターや未知のコンピューターを使用す る場合、読み取り専用モードでデバイスのロックを解除すると、そのコンピューター上のマル ウェアがデバイスに感染したり、ファイルが変更されたりするのを防ぐことができます。マネ ージドデバイスは、管理者によって読み取り専用状態で強制的にロックを解除することができ ます。 読み取り専用モード このモードで作業すると、IronKey コントロールパネルに というテキスト が表示されます。このモードでは、デバイス上のファイルを変更する操作を実行できません。 たとえば、デバイスを再フォーマットしたり、ドライブ上のファイルを編集したりすることは できません。 読み取り専用モードでデバイスのロックを解除するには、以下の手順に従います。 1. デバイスをホストコンピューターの USB ポートに挿入し、IronKey.exe を実行します。 2. パスワード入力ボックスの下にある読み取り専用チェックボックスをオンにします。 3. デバイスのパスワードを入力し、「ロック解除」をクリックします。IronKey コントロー 「読み取り専用モード」 ルパネルが表示され、下部に （Read-Only Mode）と表示され ます。 ロック解除メッセージの変更 ロック解除メッセージは、デバイスのロック解除時に IronKey ウィンドウに表示されるカスタム テキストです。この機能により、表示されるメッセージをカスタマイズできます。たとえば、 連絡先情報を追加すると、紛失したドライブの返却方法に関する情報が表示されます。マネー ジドデバイスの場合、この機能はシステム管理者によって有効または無効にされています。 ロック解除メッセージを変更するには： 1. IronKey コントロールパネルで、メニューバーの「設定」をクリックします。 2.
  • Page 153 強制ロックの手順や、ロック前にデバイスのプラグを抜いたためにファイルが破損した場合は、 「CHKDSK」を実行し、データ復元ソフトウェア (Windowsのみ) を使用することでファイルを 復元できる可能性があります。 デバイスを手動でロックするには： 1. IronKey コントロールパネルの左下にある「ロック」をクリックし、デバイスを安全にロ ックします。 • キーボードショートカットを使用することもできます。CTRL + L (Windows のみ)、 またはシステムトレイの IronKey アイコンを右クリックし、「デバイスをロック」を クリックします。 注意：マネージドデバイスは、管理者がリモートでデバイスを無効にすると、使用中に自動的 にロックされます。システム管理者がデバイスを再度有効にするまで、デバイスのロックを解 除することはできません。 デバイスを自動的にロックするように設定するには： 1. デバイスのロックを解除し、IronKey コントロールパネルのメニューバーにある「設定」 をクリックします。 2. 左サイドバーの「環境設定」をクリックします。 3. デバイスを自動ロックするチェックボックスをクリックし、タイムアウトを5、15、30、 60、120、180 分のいずれかの間隔に設定します。 CHKDSK を実行するには (Windows のみ)： 1. デバイスのロックを解除します。 2.
  • Page 154 パスワードの管理 デバイスのパスワードは、IronKey コントロールパネルの「パスワード」タブにアクセスして 変更できます。 パスワードポリシーの設定はシステム管理者によって決定されます。企業の新しいパスワード ポリシーに準拠するために、パスワードの変更が必要になる場合があります。変更が必要な場 合は、次回デバイスのロックを解除したときにパスワード変更画面が表示されます。デバイス が使用中の場合はロックされ、ロックを解除する前にパスワードを変更する必要があります。 パスワードを変更するには： 1. デバイスのロックを解除し、メニューバーの「設定」をクリックします。 2. 左サイドバーの「パスワード」をクリックします。 3. 表示されたフィールドに現在のパスワードを入力します。 4. 表示されたフィールドに新しいパスワードを入力し、確認します。パスワードは、 強力なパスワードを有効にする場合、大文字と小文字を区別し、8 文字以上でなけ ればなりません。 5. 「パスワードを変更」をクリックします。 デバイスのフォーマット デバイスをファイル保存に使用する前に、初期化時にフォーマットする必要があります。 Windows で初期化する場合、IRONKEY SECURE FILES USB ドライブを FAT32 または exFAT でフォーマットするオプションが表示されます。 このオプションは Windows OS のみです。macOS は自動的に FAT32 にフォーマットされます。 •...
  • Page 155 重要：デバイスを再フォーマットする前に、IRONKEY SECURE FILES USB ドライブをクラウド ストレージやコンピューターなど別の場所にバックアップしてください。 デバイスを再フォーマットするには： 1. デバイスのロックを解除し、IronKey コントロールパネルのメニューバーにある「設定」を クリックします。 2. 左サイドバーの「ツール」をクリックします。 3. 「デバイスの正常動作」でファイル形式を選択し、「安全なボリュームを再フォーマット」を クリックします。 デバイスに関する情報の検索 IronKey コントロールパネルの右下にある容量メーターを使って、デバイスのストレージ空き容量 を確認できます。緑色の棒グラフは、デバイスの容量を表しています。たとえば、デバイスが 満杯の場合、メーターは完全に緑色になります。容量メーターの白い文字は、残りの空き容量を 示します。 デバイスに関する一般的な情報については、「デバイス情報」ページを参照してください。 デバイス情報を表示するには： 1. デバイスのロックを解除し、IronKey コントロールパネルのメニューバーにある「設定」を クリックします。 2. 左サイドバーの「デバイス情報」をクリックします。 「このデバイスについて」セクションには、お使いのデバイスに関する以下の詳細が記載されて います。 • モデル番号 • ハードウェア ID • シリアル番号 • ソフトウェアバージョン •...
  • Page 156 システム管理者がこのオプションを無効にしている場合があります。デバイスをリセットする 必要がある場合は、管理者に連絡してください。 デバイスのリセット： 1. デバイスのロックを解除します。 2. システムトレイの IronKey アイコンを右クリックします。 3. 「デバイスをリセット」をクリックします。 誤ってデバイスがリセットされるのを防ぐため、ランダムな 4 桁の数字を入力するようポップ アップが表示されます。認証を入力すると、デバイスは工場出荷時の設定にリセットされます。 注意：デバイスが元々標準であり、管理サーバーに接続されていた場合、リセット後も管理 要件が適用されます。 パスワードを忘れた場合のデバイスへのアクセス パスワードを忘れてしまい、管理者からパスワードリセット権限を付与されている場合は、 パスワードをリセットすることができます。管理者がパスワードリセット権限を付与してい ない場合は、管理者に連絡してパスワードのリセットを依頼する必要があります。 パスワードをリセットするには： 1. デバイスを接続し、IronKey を起動します。 2. 「パスワードヘルプ」をクリックします。 3. リカバリーコードの取得方法が記載されたメールが届く場合があります。そうでない場合 は、管理者に連絡してこのコードを取得する必要があります。後者の場合、リクエスト コードとシリアル番号をシステム管理者に提供する必要があるかもしれません。システム 管理者のメールと電話番号は、お客様の便宜のために提供する必要があります。メールア ドレスをクリックすると、デフォルトのメールクライアントが開き、送信する情報が事前 に入力されます。 4. リカバリーコードを受信したら、そのコードをコピーして、指定されたとおりに貼り付け る必要があります。誤ったコードは、デバイスがリセットされるまでの 10 回のロック解除 試行回数にカウントされます。 5.
  • Page 157 制限されたファイルの通知を無効にするには： 1. デバイスのロックを解除し、IronKey コントロールパネルのメニューバーにある「設定」を クリックします。 2. 左サイドバーの「環境設定」をクリックします。 3. 「制限されたファイルの通知を表示」のチェックボックスをクリックします。 デバイスのマルウェア検査 システム管理者が有効にした場合、Malware Scanner は、感染したファイルやコンピューターか らデバイス上のマルウェアを検出して削除するセルフクリーニング技術です。McAfee® AntiVirus と Anti-Malware シグネチャデータベースを搭載し、最新のマルウェアの脅威に対処するために常 に更新されるこのスキャナーは、まず最新のアップデートをチェックし、デバイスをスキャンし た後、検出されたマルウェアを報告し、駆除します。 システム管理者は、デバイスのロックを解除する前にマルウェア対策を更新するよう要求する 場合があります。この場合、パスワードを入力する前に、完全なマルウェア対策をローカルコン ピューターの一時フォルダーにダウンロードする必要があります。このため、ホストコンピュー ターのネットワーク接続や必要なマルウェア更新のサイズに応じて、デバイスのロック解除にか かる時間が長くなる可能性があります。 デバイスのスキャンについて知っておくべきこと： • スキャナーは、デバイスのロックを解除すると自動的に実行されます。 • スキャナーは、すべてのオンボードファイル (圧縮および非圧縮) をスキャンします。 • 検出されたマルウェアはすべて報告され、削除されます。 • (オプション) SafeConsole 管理者が「隔離」を有効にしている場合、検出されたマルウェアを 隔離することができます。詳細については、「隔離ファイルの復元または削除」を参照してく ださい。 •...
  • Page 158 隔離されたファイルの復元または削除 SafeConsole の管理者が「隔離」を有効にしている場合、検出されたマルウェアを復元または 削除するオプションがあります。このプロセスは、McAfee が有効な文書をマルウェアとして 検出した場合に役立ちます。 注意：感染したファイルのサイズによっては、「隔離」を使用できない場合があります。隔離 できない場合、ファイルは削除されます。削除されたファイルは、以下のプロセスでは復元で きません。 隔離されたファイルを表示するには： 1. デバイスのロックを解除し、IronKey コントロールパネルの「設定」をクリックします。 2. 左サイドバーの「隔離」をクリックします。 リストからファイルを選択すると、脅威名、脅威の種類、マルウェア対策定義のバージョン、 隔離日などの詳細が表示されます。ファイルを選択すると、「復元」または「削除」のいずれ かを実行できます。 復元されたファイルは、デバイスのロックが解除されている間、自動スキャン の対象外とな ります。ファイルは、次回のロック解除時にスキャンされるか、「マルウェア対策」タブで手 動スキャンが選択された場合にスキャンされます。マルウェア対策定義がファイルが感染して いると判断した場合、ファイルは再度隔離されます。 削除されたファイルは恒久的に削除されます。 サニタイズ サニタイズにより、暗号化されたドライブのコンテンツが安全に消去されます。これは、 SafeConsole への接続を保持したまま、ドライブが安全なボリューム上のファイルへのアクセ スに使用する暗号化キーを消去することで実現されます。 警告：この操作を実行すると、安全なボリューム上のすべてのデータが完全に消去されます。 この操作はやり直しできません。 ドライブをサニタイズできるかどうかは、SafeConsole 管理者が設定した内容によって異なり ます。許可されている場合は、次の手順でドライブをサニタイズできます。 1. デバイスのロックを解除し、IronKey.exe を起動してデバイスのコントロールパネルを 開きます。 2. コントロールパネルのシステムトレイアイコンを右クリックし、「デバイスをサニタ イズ」を選択します。...
  • Page 159 SafeConsole での ZoneBuilder の使用 システム管理者が有効にした場合、ZoneBuilder は、コンピューターの Trusted Zone を作成 するために使用される SafeConsole ツールです。このツールを使用して、デバイスへのアク セスを信頼済みゾーン内のコンピューターに制限することができます。また、有効にすると、 デバイスのロックが自動的に解除されるため、パスワードを入力する必要がなくなります。 管理者がこのポリシーを有効にした場合、アカウントの信頼が必要になることがあります。ア カウントの信頼： 1. デバイスのロックを解除し、IronKey コントロールパネルの「設定」をクリックします。 2. 左サイドバーの「ZoneBuilder」をクリックします。 3. 「このアカウントを信頼する」をクリックします。 4. デバイスのパスワードを入力し、「OK」をクリックします。これで、あなたのアカウン トが「信頼済みアカウント」ボックスに表示されます。 これであなたのアカウントはコンピューターの信頼済みゾーンに入りました。システム管理者 が設定したポリシーによっては、信頼済みゾーン外またはオフライン時のデバイスアクセスが 制限される場合があります。また、デバイスが信頼済みコンピューターで自動的にロック解除 されるように設定されている場合もあります。 信頼済みアカウントを削除するには、削除するアカウントをハイライトし、「削除」をクリッ クします。 Linux でのデバイスの使用 デバイスは、Linux のいくつかのディストリビューションで使用できます。linux フォルダー には、Unlocker_32.exe と Unlocker_64.exe の 2 つの実行ファイルがあります。このガイドで は、Unlocker_xx.exe をお使いのシステムと互換性のある実行ファイルに置き換えてください。...
  • Page 160 以下は、デバイスソフトウェアで使用可能なパラメーターです。 オプション： ヘルプ -h, -help -l, -lock デバイスをロック -r, -readonly 読み取り専用としてロック解除 注意：Unlocker_xx.exe は IRONKEY SECURE FILES USB のロックを解除するだけです。マウ ントする必要があります。最近の Linux ディストリビューションの多くは、これを自動的に行い ます。そうでない場合は、Unlocker_xx.exe が出力したデバイス名を使用して、コマンドライン からマウントプログラムを実行してください。 デバイスをアンマウントするだけでは、IRONKEY SECURE FILES USBは自動的にロックされ ません。デバイスをロックするには、アンマウントして物理的に取り外す (プラグを抜く) か、 以下を実行する必要があります。 • Unlocker_xx.exe -l Linux でデバイスを使用する場合、以下の重要な点に注意してください： 1. カーネルのバージョンは 4.4.x 以上でなければなりません。 2.
  • Page 161 © 2023 Kingston Digital, Inc. All rights reserved. 注意：IronKey は、この資料に含まれる技術的または編集上の誤りおよび/または脱落、 またこの資料の提供または使用に起因する偶発的または結果的損害について責任を負い ません。ここに記載されている情報は、予告なく変更されることがあります。この資料 に記載されている情報は、発行日現在における IronKey の見解を示すものです。IronKey は、発行日以降に提示される情報の正確性を保証することはできません。この文書は情報 提供のみを目的としています。IronKey はこの文書において、明示または黙示を問わず、 いかなる保証も行うものではありません。IronKey、および IronKey のロゴは Kingston Digital, Inc. およびその子会社の商標です。その他の商標は各所有者に帰属します。 IronKey™ は Kingston Technologies の登録商標であり、Kingston Technologies の 許可の下で使用されています。All rights reserved. FCC 情報 このデバイスは FCC 規則パート 15 に準拠しています。操作は、以下の 2 つの条件に従うものとします。(1) このデバイスは有害な干渉を引き起こさないこと、...
  • Page 162 IRONKEY™ S1000E USB 3.2 Gen 1 加密闪存盘 用户指南...
  • Page 163 目录 关于本指南 ..........................3 快速启动 ..........................4 关于我的设备 ........................... 4 本设备与普通 USB 闪存盘有何区别？ ..................4 它可以在什么系统上使用？ ...................... 5 产品规格 ..........................5 推荐的最佳实践 ........................6 设置我的设备 ........................6 设备访问（Windows 环境） ....................6 设备访问（macOS 环境） ....................... 7 IronKey 控制面板 ........................7 使用我的设备 - 受管理功能 ...................... 9 访问我的安全文件...
  • Page 164 关于本指南 (11062023) IronKey™ S1000E 是一款管理型驱动器，需要设备许可证，并可通过 SafeConsole 进行管理。 SafeConsole 是一个安全的云或本地管理平台，它允许您的组织轻松高效地集中管理兼容的 USB （通用串行总线）存储设备。 本指南将介绍如何在 SafeConsole 上设置和初始化 S1000E 闪存盘，使之成为受管理闪存盘。 快速启动 Windows 11、10 和 macOS 11.x – 14.x 1. 将设备插入计算机的 USB 端口。 2. 当“设备设置”窗口出现时，按照屏幕上的说明操作。如果此窗口未出现，请手动将其打开： • Windows：开始 > 此电脑 > IronKey Unlocker > IronKey.exe • macOS：Finder > IRONKEY > IronKey.app 3.
  • Page 165 防恶意软件自动运行保护 – 您的设备可以通过检测和阻止未经批准程序的自动运行，来保护您 免受许多针对 USB 闪存盘的最新恶意软件威胁。如果怀疑主机计算机已被感染，还可以在只读 模式下解锁设备。 简易设备管理 – 您的设备包含 IronKey Control Panel（控制面板）程序，用于访问自己的文 件、管理设备并编辑偏好、更改设备密码和安全锁定设备。 它可以在什么系统上使用？ • Windows® 11 • Windows® 10 • macOS® 11.x – 14.x • Linux（4.4 或更高版本） 注意：Linux CLI Unlocker 不支持任何需要访问网络的功能，例如 设置设备或更改密码。 一些功能仅在特定系统上提供： 仅限 Windows • 设备更新 产品规格 有关设备的更多信息，请查看...
  • Page 166 温度 操作：0°C 到 50°C；存放：-20°C 到 85°C 256 位 AES（XTS 模式） 硬件加密 按键认证 FIPS 140-2 Level 3 符合 TAA/CMMC 标准，在美国组装 操作系统兼容 - Windows 11、Windows 10（需要两个可用盘符） - macOS 11.x – 14.x - Linux 4.4.x*** 保固 5 年有限保固 S1000E 设备在美国设计和组装，无需安装任何软件或驱动程序。 * 广告宣传的存储容量为近似值。设备上需要一些空间来存放软件。 ** 速度因主机的硬件、软件和使用情况不同而有差异。 *** 有限功能集。没有在线管理功能。...
  • Page 167 设置我的设备 为确保 S1000E 加密 USB 闪存盘获得充足供电，应将其直接插入笔记本电脑或台式机的 USB 2.0/3.2 Gen 1 端口。避免将其连接到包含 USB 接口的任何外围设备，例如键盘或 USB 供电的集线器。该设备的初始设置必须在受支持的 Windows 或 macOS 操作系统 中完成。 设备访问（Windows 环境） 1. 将 S1000E 加密 USB 闪存盘插入笔记本电脑或台式机的可用 USB 端口，等待 Windows 检测到该闪存盘。 • Windows 10/11 用户会收到设备驱动程序通知。 • 新硬件检测完成之后，Windows 会提示您开始初始化过程。 2. 选择选项，可利用文件资源管理器在 IRONKEY 分区中找到 IronKey.exe。请注意， 分区号可能有所不同，具体取决于下一个空闲驱动器号。驱动器号可能因连接的设备...
  • Page 168 使用 SafeConsole 设置 S1000E 设备 初始化流程的第一步是让此设备准备好与 SafeConsole 服务器进行通信。向 SafeConsole 注册 S1000E 所需步骤将取决于您的管理员实施的策略。并非所有对话都显示。 需要 SafeConsole 连接令牌。系统管理员通过位于 SafeConsole 用户界面内的快速 连接指南来获取 SafeConsole 连接令牌。 1. 输入在上述步骤中获得的 SafeConsole 连接令牌。阅读许可协议，选中复选框 以接受协议，然后点击左下角的“激活”。 • 可选启用的策略 - 系统管理员不一定会启用这些策略。如果它们已被启用，则会在设 备注册期间出现。 - 确认设备的所有权：输入与设备所插入的计算机的登录凭据相关联的 Windows 用户名 和密码。 - 自定义设备信息：关于您或您的设备的必要信息。必填字段将有所不同。 - 唯一用户令牌：此令牌直接与最终用户的帐户相关联，并将由系统管理员提供。 - 管理员注册审批：系统管理员可能要求他们批准才能继续进行设备注册。 2.
  • Page 169 强密码 在创建或更改设备密码时，有一个选项可以启用“强制使用强密码”。对于受管理设 备，系统管理员可能会配置或强制启用此选项。当启用时，将对所有潜在密码执行以 下规则检查。 • 长度必须至少有八 (8) 个字符。 • 必须包含以下字符类别中至少三个 (3) 个字符： - ASCII 数字 (0123456789) 注意：如果密码的最后一个字符是 ASCII 数字，则不 会计入此限制中的 ASCII 数字。 - 小写 ASCII (abc…xyz) - 大写 ASCII (ABC…XYZ) 注意：如果密码的第一个字符是大写的 ASCII 字母， 则不会计入此限制中的大写 ASCII 字母。 - 非字母数字 ASCII（!@#$ 等） - 非...
  • Page 170 IronKey 控制面板 PREFERENCES（首选项） Language（语言）：更改设备语言 Auto lock device（自动锁定设备）：更改锁定计时器 Exit on Control Panel on lock（锁定时退出控制 面板）：更改行为，以便在设备锁定时退出或 保持控制面板打开。 Minimize after unlock（解锁后最小化）：当设备 解锁时，更改为最小化控制面板或允许其保持 最大化状态。 UNLOCK MESSAGE（解锁消息）：添加将会显示 在登录窗口中的消息。 TOOLS（工具） UPDATE（更新）：检查更新 DEVICE HEALTH（设备运行状况）：使用 FAT32 或 exFAT 重新格式化安全卷。（macOS 只允许格式化 FAT32） PASSWORD（密码） CHANGE PASSWORD（更改密码）：更改驱动器登 录密码。 Enforce Strong Password（强制使用强密码）： 启用/禁用强密码要求...
  • Page 171 使用我的设备 验证设备安全性 如果安全的 USB 存储设备丢失或无人看管，应该按照以下用户指南进行验证。如果怀疑攻击者 篡改了设备或自检失败，应丢弃该安全的 USB 存储设备。 • 目视检查安全的 USB 存储设备，确认没有可能表明被篡改的痕迹或新划痕。 • 通过轻轻扭转安全 USB 存储设备来验证其物理完整性。 • 验证安全 USB 存储设备重量约为 30 克。 • 将安全 USB 存储设备插入电脑时，验证其蓝色指示灯是否闪烁（正确频率是初始连接时每秒 闪烁 3 次，以及在读写操作时每秒闪烁 3 次）。 • 验证安全 USB 存储设备是否显示为 DVD-RW，并且在设备解锁之前不会挂载存储分区。 • 在执行虚拟 DVD-RW 驱动器上的设备软件之前，请验证该软件是由 DataLocker Inc 发行的。 访问我的安全文件...
  • Page 172 在只读模式下解锁 您可以以只读状态解解锁设备，确保安全闪存盘中的文件无法被修改。例如，当使用不受信任 或未知的计算机时，以只读模式解锁设备，可以阻止计算机中的任何恶意软件感染设备或修改 文件。管理员可以强制要求受管理设备在只读模式下解锁。 在这种模式下运行时，IronKey Control Panel（控制面板）会显示 Read-Only Mode（只读模 式）文本。在这种模式下，您无法执行任何会修改闪存盘中文件的操作。例如，您无法重新格式 化闪存盘或编辑闪存盘中的文件。 要在只读模式下解锁设备： 1. 将设备插入主机的 USB 端口，然后运行 IronKey.exe。 2. 选中密码输入框下方的 Read-Only（只读）复选框。 3. 键入您的设备密码，然后单击 Unlock（解锁）。IronKey 控制面板将出现，底部显示 Read-Only Mode（只读模式）文本。 更改解锁消息 解锁消息是一段自定义文本，当您解锁设备时在 IronKey 窗口中显示。这项功能让您可以自定义 显示的消息。例如，通过添加联系人信息，可以显示信息说明如何将丢失的闪存盘归还给您。对 于受管理设备，系统管理员不一定会启用此功能。 要更改解锁消息： 1. 在 IronKey 控制面板中，点击菜单栏上的 Settings（设置）。 2. 点击左边栏中的 Preferences（首选项）。 3.
  • Page 173 如果您的文件因强制锁定过程或在锁定前拔下设备而损坏，您可能可以通过运行 CHKDSK 和使 用数据恢复软件（仅限 Windows）来恢复文件。 要手动锁定设备： 1. 在 IronKey 控制面板的左下角点击“锁定”，以安全地锁定您的设备。 • 您还可以使用键盘快捷方式：按下 CTRL + L（仅限 Windows），或在系统托盘中右键点 击 IronKey 图标，然后点击 Lock Device（锁定设备）。 注意：如果管理员远程停用受管理的设备，此设备会在使用期间自动锁定。在系统管理员重新启 用此设备前，您将无法解锁设备。 要将设备设为自动锁定： 1. 解锁您的设备，并在 IronKey 控制面板的菜单栏上点击 Settings（设置）。 2. 点击左边栏中的 Preferences（首选项）。 3. 勾选用于自动锁定设备的复选框，并将超时时间设置为以下时间间隔之一：5、15、30、 60、120 或 180 分钟。 要运行 CHKDSK（仅限 Windows）： 1.
  • Page 174 管理密码 您可以访问 IronKey Control Panel（控制面板）中的 Password（密码）选项卡，并更改设备的 密码。 密码策略设置由您的系统管理员确定。有时，您可能需要更改密码以符合新的公司密码策略。当 需要更改密码时，您下次解锁设备时将会出现 Password Change（更改密码）屏幕。如果设备 正在使用中，它将会锁定，并且您需要在解锁之前更改密码。 要更改您的密码： 1. 解锁您的设备，并在菜单栏上点击 Settings（设置）。 2. 点击左边栏中的 Password（密码）。 3. 在提供的字段中输入您当前的密码。 4. 在提供的字段中输入新密码并确认。密码区分大小写，并且至少需要 8 个字符，如果启用了 “强密码”，则还需要满足更多要求。 5. 点击 Change Password（更改密码）。 格式化我的设备 您的设备需要在初始化过程中进行格式化，然后才能用于存储文件。 如果在 Windows 上进行初始化，可以选择将 IRONKEY SECURE FILES USB 闪存盘格式化为 FAT32 或...
  • Page 175 重要事项：重新格式化设备前，应将 IRONKEY SECURE FILES USB 闪存盘备份到其他位置，例如 云存储或计算机。要重新格式化设备： 1. 解锁您的设备，并在 IronKey 控制面板的菜单栏上点击 Settings（设置）。 2. 点击左边栏中的 Tools（工具）。 3. 在 Device Health（设备运行状况）下，选择文件格式并点击 Reformat Secure Volume（重新 格式化安全卷）。 查找关于我的设备的信息 使用位于 IronKey 控制面板右下角的“容量计”来查看您的设备上还剩多少存储空间。绿色条形图 代表设备的剩余存储容量。例如，当设备已满时，条形图将完全为绿色。容量计上的白色文本显示 剩余多少可用空间。 有关您设备的常规信息，请参阅“设备信息”页面。 要查看设备信息： 1. 解锁您的设备，并在 IronKey 控制面板的菜单栏上点击 Settings（设置）。 2. 点击左边栏中的 Device Info（设备信息）。 About This Device（关于本设备）部分包含以下设备详情：...
  • Page 176 您的系统管理员可能禁用了此选项。如需重置您的设备，请联系您的管理员。 重置您的设备： 1. 解锁设备。 2. 右键单击系统托盘上的 IronKey 图标。 3. 单击 Reset Device（重置设备）。 为了防止意外重置设备，会弹出一个窗口要求输入一个随机的四位数字。在输入确认码后，设备 现在将重置为出厂设置。 注意：如果该设备原本是标准设备并连接到了管理服务器，即使进行了重置，管理要求仍然会被 强制执行。 在忘记密码的情况下访问我的设备 如果您忘记了密码，并且管理员已授予您密码重置权限，您可以重置密码。如果您的管理员没有 授予密码重置权限，您必须联系管理员以获取重置密码的帮助。 要重置您的密码： 1. 插入设备并启动 IronKey。 2. 单击 Password Help（密码帮助）。 3. 您可能会收到一封包含如何获取恢复码说明的电子邮件。否则，您需要联系管理员以获取此 代码。在后一种情况下，您可能需要向系统管理员提供请求码和序列号。为了方便您，应该 已经提供了系统管理员的电子邮件和电话号码。点击电子邮件地址将打开您的默认电子邮件 客户端，并预先填写这些信息以便发送。 4. 收到后，复制并粘贴的恢复代码必须与提供给您的恢复代码完全一样。在设备重置之前， 不正确的代码将计入十次解锁尝试的次数限制内。 5. 在提供的字段中输入新密码并确认密码，然后单击 Change Password（更改密码）。 注意：密码区分大小写，并且至少需要 8 个字符，如果启用了“强密码”，则还需要满足 更多要求。...
  • Page 177 要禁用受限文件通知： 1. 解锁您的设备，并在 IronKey 控制面板的菜单栏上点击 Settings（设置）。 2. 点击左边栏中的 Preferences（首选项）。 3. 单击 Show restricted files notifications（显示受限文件通知）复选框。 对我的设备执行恶意软件扫描 如果您的系统管理员启用了恶意软件扫描程序，它是一种自我清理技术，可以检测并清除您设备中 受感染文件或计算机上的恶意软件。该扫描程序由 McAfee® AntiVirus 和 Anti-Malware 签名数据库 提供支持，并且会不断更新以应对最新的恶意软件威胁。扫描程序首先检查最新更新，然后扫描您 的设备，接着报告并清除检测到的任何恶意软件。 您的系统管理员可能要求在解锁设备之前更新反恶意软件定义。在这种情况下，需要在输入密码之 前将完整的反恶意软件定义下载到本地计算机的临时文件夹中。这可能会增加根据主机计算机的网 络连接和所需恶意软件更新的大小来解锁设备所需的时间。 关于设备扫描，您需要了解的一些事情： • 解锁设备时，扫描程序会自动运行。 • 它会扫描所有板载文件（包括已压缩和未压缩的文件）。 • 它将报告并删除任何检测到的恶意软件。 • （可选）如果您的 SafeConsole 管理员已启用隔离功能，它可能会将找到的任何恶意软件隔离。 更多信息，请参阅“恢复或删除隔离文件”。 •...
  • Page 178 恢复或删除隔离的文件 如果您的 SafeConsole 管理员已启用隔离功能，您将可以选择恢复或删除检测到的恶意软件。 此过程有助于 McAfee 将有效文档误检测为恶意软件时进行处理。 注意：根据受感染文件的大小，隔离功能可能不可用。如果文件无法被隔离，它将被删除。使用 以下过程无法恢复已删除的文件。 要查看隔离的文件： 1. 解锁您的设备，并在 IronKey 控制面板中点击 Settings（设置）。 2. 点击左边栏中的 Quarantine（隔离）。 从列表中选择一个文件将显示更多详细信息，包括威胁名称、威胁类型、反恶意软件定义版本和 隔离日期。选择文件后，可以选择 Restored（恢复）或 Deleted（删除）。 恢复的文件在设备当前解锁时将免于自动扫描。该文件将在下次解锁时或如果从 Anti-Malware （反恶意软件）选项卡中选择手动扫描时进行扫描。如果反恶意软件定义仍然确定该文件已被感 染，它将再次隔离该文件。 已删除的文件将被永久删除。 净化 “净化”功能允许安全地擦除加密驱动器的内容。这是通过擦除驱动器用于访问安全卷上文件的 加密密钥来实现的，同时仍保持与 SafeConsole 的连接。 警告：执行此操作将完全擦除安全卷上的所有数据。此操作是永久性的。 对驱动器进行净化的能力取决于 SafeConsole 管理员配置的设置。如果允许，您可以通过以下 步骤对驱动器进行净化： 1. 解锁您的设备，并通过启动 IronKey.exe 打开设备控制面板。 2.
  • Page 179 使用 SafeConsole 中的 ZoneBuilder 如果您的系统管理员已启用，ZoneBuilder 是 SafeConsole 中的一个工具，用于创建计算机的受 信任区域。它可用于限制设备对受信任区域内计算机的访问，并且如果已启用，可以自动解锁您 的设备，从而无需输入密码。 如果您的管理员选择启用此策略，您可能需要信任该帐号。信任帐号： 1. 解锁您的设备，并在 IronKey 控制面板中点击 Settings（设置）。 2. 点击左边栏中的 ZoneBuilder。 3. 点击 Trust This Account（信任此帐号）。 4. 输入设备的密码，然后点击 OK（确定）。您的帐号即会显示在 Trusted Accounts（信任的 帐号）框中。 您的帐号现已在计算机受信任区中。根据系统管理员设置的策略，您可能在受信任区域之外或离 线时受到设备访问的限制。您的设备还可能被设为在受信任计算机上自动解锁。 要移除受信任帐号，只需高亮显示要移除的帐号，并单击 Remove（移除）。 在 Linux 上使用我的设备 您可以在多个 Linux 发行版上使用此设备。Linux 文件夹中包含 Unlocker_32.exe 和 Unlocker_64.exe 两个可执行文件。在本指南中，请将...
  • Page 180 以下是设备软件的可用参数： Options: -h, -help help -l, -lock lock device -r, -readonly unlock as read only 注意：Unlocker_xx.exe 只会解锁 IRONKEYSECURE FILESUSB；然后必须挂载它。许多现代 Linux 发行版会自动执行此操作。如果没有运行挂载程序，请在命令行中运行，并使用 Unlocker_xx.exe 打印出的设备名称。 仅仅卸载设备并不会自动锁定 IRONKEYSECUREFILESUSB。要锁定设备，您必须卸载并物理 移除（拔下）它，或者运行： • Unlocker_xx.exe -l 在 Linux 上使用设备时，请注意以下重要细节： 1. Kernel 版本必须为 4.4.x 或更高版本。 2. 挂载 • 确保您有权限挂载外部 SCSI 和 USB 设备。 •...
  • Page 181 © 2023 Kingston Digital, Inc. 保留所有权利。 注意：对于本文包含的技术或编辑错误和/或遗漏，或由于提供或使用本材料而造成的附 带或间接伤害，IronKey 不承担责任。本文提供的信息如有变更，恕不另行通知。本文 档中包含的信息代表了 IronKey 在发布日期时对所讨论问题的当前看法。IronKey 无法 保证本文任何信息在发布日期之后的准确性。本文仅供参考之用。IronKey 不在本文中 提供任何明示或默示的保证。IronKey 和 IronKey 徽标是 Kingston Digital, Inc. 及其子公 司的商标。所有其他商标均为各自所有者之财产。IronKey™ 是 Kingston Technologies 的注册商标，经 Kingston Technologies 许可使用。保留所有权利。 FCC 信息 本装置符合 FCC 规定第 15 部分的要求。使用时受以下两个条件的约束： (1) 本设备不会产生有害的干扰，且 (2) 本设备必须接受收到的任何干扰，包括可能引起 非需要操作的干扰。本设备已经过测试，符合...
  • Page 182 IRONKEY™ S1000E 加密 USB 3.2 Gen 1 隨身碟 使用者指南...
  • Page 183 目錄 關於本指南 ..........................3 快速啟動 ..........................4 關於我的裝置 ........................... 4 這與一般的 USB 隨身碟有何不同？ ..................4 我可以在哪些系統上使用它？ ....................5 產品規格 ..........................5 推薦最佳做法 ....................... 6 設定我的裝置 ........................6 裝置存取 (Windows 環境) ......................6 裝置存取 (macOS 環境) ......................7 IronKey 控制面板 ........................7 使用我的裝置...
  • Page 184 關於本指南 (11062023) IronKey™ S1000E 是需要裝置驗證受管理裝置，可由 SafeConsole 管理。SafeConsole 是一個 安全的雲端或本機管理平台，可讓您的組織輕鬆且有效率地集中管理相容的 USB (通用序列匯流 排) 儲存裝置。 本指南將說明如何在 SafeConsole 上將 S1000E 隨身碟設定和初始化為受管理隨身碟。 快速啟動 Windows 11、10 和 macOS 11.x - 14.x 將裝置插入您電腦的 USB 連接埠。 出現「設定裝置」視窗時，請依照螢幕上的說明進行操作。如果未顯示此視窗，請手 動將其開啟： Windows：開始 > 電腦 > IronKey 解鎖 > IronKey.exe • •...
  • Page 185 防惡意軟體自動執行保護 – T 您的裝置能夠偵測並防範未經核准的程式自動執行，以保護您免受 針對 USB 隨身碟的許多最新惡意軟體威脅。如果您懷疑主機電腦已被感染，也可以在唯讀模式 下將其解鎖。 簡易裝置管理 – T 您的裝置包括 IronKey 控制面板，該程式用於存取檔案、管理裝置和編輯偏好 設定，變更裝置密碼以及安全地鎖定裝置。 我可以在哪些系統上使用它？ • Windows® 11 • Windows® 10 • macOS® 11.x – 14.x Linux (4.4.x 或更新) 附註：Linux CLI Unlocker 不支援任何需要網路存取的功能， • 例如，設定裝置或變更密碼。 部分功能僅能在特定系統上使用： 僅限 Windows 裝置更新 •...
  • Page 186 溫度 運作溫度：0°C ~ 50°C；儲存溫度：-20°C 至 85℃ 硬體加密 256 位元 AES (XTS 模式) 安全性認證 FIPS 140-2 Level 3 符合 TAA/CMMC 標準，並於美國當地組裝 作業系統 Windows 11、Windows 10 (需要兩個可用的相容磁碟機代號) - macOS 11.x – 14.x - Linux 4.4.x*** 保固 5 年有限保固 S1000E 在美國設計及組裝，無需安裝任何軟體或驅動程式。 * 宣稱儲存容量為概略計算。因為內建軟體會佔用一些空間。 ** 執行速度視主機硬體、軟體及使用方式而異。...
  • Page 187 設定我的裝置 為確保 S1000E 加密 USB 隨身碟具有足夠的電源供應，請將其直接插入筆記型電腦或桌 上型電腦的 USB 2.0/3.2 Gen 1 連接埠。避免將其連接到具有 USB 連接埠的任何週邊裝 置，例如鍵盤或 USB 供電的集線器。裝置初始設定必須在支援 Windows 或 macOS 的 作業系統上完成。 裝置存取 (Windows 環境) 將 S1000E 加密 USB 隨身碟插入筆記型電腦或桌上型電腦上的可用 USB 連接埠，然後等待 Windows 偵測到它。 Windows 11 和 10 使用者會接收到裝置驅動程式通知。 • 完成新的硬體偵測後，Windows 將提示您開始進行初始化流程。...
  • Page 188 使用 SafeConsole 設定 S1000E 裝置 初始化流程將從允許裝置準備好與 SafeConsole 伺服器通訊開始。將 S1000E 註冊到 SafeConsole 所需步驟依系統管理員所執行的政策而定。並非所有對話框都會顯示。 需要一個 SafeConsole 連接權杖。系統管理員可在 SafeConsole 使用者介面中的《 快速連接指南》取得 SafeConsole 連接權杖。 輸入在上述步驟中取得的 SafeConsole 連接權杖。查看授權協議，選取 對應的核取方塊，接著按一下左下角的「啟動」。 (選用) 啟用政策 - 系統管理員可以也可能不會啟用這些政策。如果已啟用， • 它們將在裝置註冊期間顯示。 確認裝置的所有權：輸入裝置所插入之電腦的登入憑證相關聯的 Windows 使用者名稱和密碼。 自訂裝置資訊：有關您或您裝置的必要資訊。所需欄位會有所不同。 專屬使用者權杖：該權杖是系統管理員所提供，與最終使用者帳戶直接 相關連。 系統管理員註冊核准：系統管理員可能需要取得核准才能進行裝置註冊。 輸入一個安全的密碼並確認。輸入的密碼滿足輸入欄位右側所列出的要求後， 請按一下「繼續」。密碼的設定要求依系統管理員所選擇的政策而定。密碼區 分大小寫，且必須至少包含 8 個字元，如果啟用強式密碼，則會有更多要求。 選擇一個...
  • Page 189 強式密碼 建立或變更裝置密碼時，可選擇啟用強式密碼。對於受管理裝置，此選項可由系統 管理員配置或強制執行。啟用後，將根據所有潛在密碼檢查以下規則。 長度必須至少為八 (8) 個字元。 • 必須包含至少三 (3) 個以下類別的字元： • ASCII 數字 (0123456789) 附註：如果密碼的最後一個字元是 ASCII 數字， 則此限制不會將其計為 ASCII 數字。 小寫 ASCII (abc…xyz) 大寫 ASCII (ABC…XYZ) 附註：如果密碼的第一個字元是大寫 ASCII 字母，則此限制不會將其計為大寫 ASCII 字母。 非字母數字 ASCII (!@#$ 等) 非 ASCII 字元 強式密碼範例 範例密碼 結果...
  • Page 190 IronKey 控制面板 偏好 語言：變更裝置語言 自動鎖定裝置：變更鎖定定時器 鎖定時退出控制面板：變更設定，在裝置鎖定時 退出控制面板或保持開啟控制面板。 解鎖後最小化：變更為在裝置解鎖時最小化控制 面板，或允許其保持最大化。 解鎖訊息：新增一則將顯示在登入視窗上的訊息。 工具 更新：檢查更新 裝置健康狀態：使用 FAT32 或 exFAT 重新格式化安 全磁碟區。(macOS 僅允許格式化 FAT32) 密碼 變更密碼：變更隨身碟登入密碼。 強制使用強式密碼：啟用/停用強式密碼要求 關於 關於此裝置：列出裝置資訊。 造訪網站：Kingston 網站推出 法務聲明：Kingston 和 DataLocker 的法律 聲明網站推出 認證：Kingston 加密 USB 裝置憑證頁面推出...
  • Page 191 使用我的裝置 驗證裝置安全 如果安全 USB 儲存裝置遺失或無人看管，則應依照以下使用者指南進行驗證。如果懷疑攻擊者 竄改了安全 USB 儲存裝置或自我檢測失敗，則應丟棄該安全 USB 儲存裝置。 目視驗證安全 USB 儲存裝置，確保外觀無被竄改的痕跡或新的刮痕。 • 輕輕扭轉安全 USB 儲存裝置，確認外觀形狀完好。 • 確認安全 USB 儲存裝置的重量約為 30 公克。 • 當安全USB 儲存裝置插入電腦時，驗證裝置上的藍色指示燈是否閃爍 (正確的頻率為 • 初始連線時和讀取/寫入作業期間每秒 3 次)。 驗證安全 USB 儲存裝置是否顯示為 DVD-RW，且在裝置解鎖前不會安裝儲存分割區。 • 在執行虛擬 DVD-RW 磁碟機上的裝置軟體之前，請先驗證該裝置軟體是否由 • DataLocker Inc 所發行。...
  • Page 192 在唯讀模式下解鎖 您可以在唯讀狀態下解鎖裝置，可禁止變更安全隨身碟上的檔案。例如，使用不受信任或未知 的電腦時，以唯讀模式解鎖裝置，可避免該電腦上的任何惡意軟體感染您的裝置，或修改您的 檔案。系統管理員可以強制受管理裝置僅使用唯讀狀態解鎖。 「唯讀模式」 在此模式下運作時，IronKey 控制面板將顯示 文字。在此模式下，您無法執行任何 涉及修改裝置上檔案的操作。例如，您無法重新格式化裝置，或者編輯隨身碟上的檔案。 以唯讀模式解鎖裝置： 將裝置插入電腦的 USB 連接埠，然後執行 IronKey.exe。 在輸入密碼欄位下方選取唯讀核取方塊。 「 輸入裝置密碼，然後按一下「解鎖」。IronKey 控制面板將顯示在底部，並帶有 唯讀模式」 文字。 變更解鎖訊息 解鎖訊息是指在您解鎖裝置時顯示在 IronKey 視窗中的自訂文字。此功能可以讓您自訂顯示 訊息。例如，新增聯絡人資訊，可顯示如何將遺失的隨身碟還給您的資訊。針對受管理裝置， 系統管理員可以也可能不會啟用這些功能。 變更解鎖訊息 在 IronKey 控制面板上，按一下選單欄上的「設定」。 按一下左側邊欄中的「偏好設定」。 在解鎖訊息欄位中輸入訊息文字。文字必須符合欄位空間 (大約 7 行和 200 個字元)。 鎖定裝置 不使用裝置時將其鎖定，以避免意外存取隨身碟上的安全檔案。您可以手動鎖定裝置，也可以將 裝置設定為在指定閒置時間後自動鎖定。針對受管理裝置，系統管理員可以也可能不會啟用這些 功能。...
  • Page 193 如果檔案因強制鎖定流程或鎖定前拔出裝置而損壞，您可以執行 CHKDSK 並使用資料復原軟體 (僅限 Windows) 來復原檔案。 手動鎖定裝置： 按一下 IronKey 控制面板左下角的「鎖定」，以安全鎖定裝置。 您也可以使用鍵盤快捷鍵：CTRL + L (僅限 Window)，或右鍵按一下系統匣中的 • IronKey 圖示，然後按一下鎖定裝置。 附註：如果系統管理員遠端停用裝置，則受管理裝置將在使用過程中自動鎖定。在系統管理員 重新啟用裝置之前，您將無法解鎖裝置。 將裝置設定為自動鎖定： 解鎖您的裝置，然後在 IronKey 控制面板中的選單欄上按一下「設定」。 按一下左側邊欄中的「偏好設定」。 按一下核取方塊以自動鎖定裝置，並將暫停期間設定為以下時間間隔之一： 5、15、30、60、120 或 180 分鐘。 執行 CHKDSK (僅限 Windows)： 解鎖裝置。 按下 WINDOWS 鍵 + R 開啟執行提示行。 輸入...
  • Page 194 管理密碼 您可以存取 IronKey 控制面板中的「密碼」標籤，來變更裝置上的密碼。 密碼政策設定是由系統管理員決定。有時，您可能需要變更密碼以符合新的公司密碼政策。如需 變更，會在下次您解鎖裝置時，顯示密碼變更畫面。如果裝置正在使用中，它將被鎖定，您必須 先變更密碼才能解鎖。 若要變更密碼： 解鎖裝置，然後按一下選單欄上的「設定」。 按一下左側邊欄中的「密碼」。 在密碼欄位中輸入您現在的密碼。 輸入新密碼後，在密碼欄位中進行確認。密碼區分大小寫，且必須至少包含 8 個字 元，如果啟用強式密碼，則會有更多要求。 按一下變更密碼。 格式化我的裝置 您的裝置需要在初始化時進行格式化，才能用來儲存檔案。 如果在 Windows 上執行初始化，可以選擇將 IRONKEY SECURE FILES USB 隨身碟格式化為 FAT32 或 exFAT。 僅適用於 Windows 作業系統的選項 ‐ 將 macOS 自動格式化為 FAT32。 • FAT32 優點：跨平台相容 (Windows 和 mac OS) 缺點：單個檔案大小限制為...
  • Page 195 重要須知：重新格式化裝置之前，請將 IRONKEY SECURE FILES USB 隨身碟備份到單獨位置， 例如，雲端儲存或您的電腦。重新格式化裝置： 解鎖您的裝置，然後在 IronKey 控制面板中的選單欄上按一下「設定」。 按一下左側邊欄中的「工具」。 在「裝置執行狀態」下，選取檔案格式，然後按一下「重新格式化安全磁碟區」。 查找關於我的裝置的資訊 使用 IronKey 控制面板右下方的儲存容量表，查看裝置上仍有多少儲存空間。綠色條狀圖表示裝置 已滿。例如，當裝置已滿時，圖表將完全變成綠色。儲存容量表上的白色文字會顯示剩餘的可用 空間。 關於裝置的一般資訊，請參閱裝置資訊頁面。 查看裝置資訊： 解鎖您的裝置，然後在 IronKey 控制面板中的選單欄上按一下「設定」。 按一下左側邊欄中的「裝置資訊」。 此部分包括您裝置的以下詳細資訊： • 產品型號 • 硬體 ID • 序列號 • 軟體版本 • 韌體版本 • 發行日期 • 安全檔案隨身碟代號 •...
  • Page 196 您的系統管理員可能停用了此選項。如果您需要重置裝置，請聯絡系統管理員。 重置您的裝置： 解鎖您的裝置。 以右鍵按一下系統工作列中的 IronKey 圖示。 按一下重置裝置。 為避免裝置被意外重置，會出現彈出視窗，要求輸入隨機的四位數字。輸入確認後，裝置將重置 成出廠設定。 附註：如果裝置最初是標準裝置並連接到管理伺服器，則即便在重置後，仍將強制執行管理要求。 如果忘記密碼，存取我的裝置 如果您忘記密碼，且系統管理員已授予您重置密碼權限，則您可以進行重置。如果您的系統管理 員尚未授予重置密碼權限，則您必須聯絡系統管理員，取得重置密碼協助。 若要重設密碼： 請插入裝置並啟動 IronKey。 按一下「密碼協助」。 您可能會收到一封電子郵件，其中包含如何取得復原代碼的相關說明。否則，您需要 聯絡管理員以取得此代碼。在後者的情況下，您可能需要向系統管理員請求代碼和序 號。為了方便起見，應提供您的系統管理員的電子郵件和電話號碼。按一下電子郵件 地址，將開啟您的預設電子郵件用戶端，並預先填入要傳送的訊息。 收到復原代碼後，需要完全複製和貼上提供給您的復原代碼。重置裝置之前，您有輸 入 10 次不正確代碼解鎖的機會。 輸入您的新密碼並確認所提供欄位中的密碼，然後按一下「變更密碼」。附註：密碼 區分大小寫，且必須至少包含 8 個字元，如果啟用強式密碼，則會有更多要求。 受限檔案通知 如果您的 SafeConsole 管理員啟用了該功能，您的裝置可能會限制某些檔案儲存到安全儲存。當 受影響的檔案受到限制時，您會收到包含文件名稱的通知。如果需要，可以停用這些通知。 附註：停用通知後，受影響的檔案仍將受到限制。...
  • Page 197 若要停用受限檔案通知： 解鎖您的裝置，然後在 IronKey 控制面板中的選單欄上按一下「設定」。 按一下左側邊欄中的「偏好設定」。 按一下顯示受限檔案通知的核取方塊。 掃瞄我的裝置中是否存在惡意軟體 如果由系統管理員啟用，則惡意軟體掃描程式是一種自我清除技術，可在受感染的檔案或電腦中偵 測並刪除裝置上的惡意軟體。由 McAfee®AntiVirus 和 Anti-Malware 資料庫提供支援，並不斷進行 更新以應對最新的惡意軟體威脅，該掃描程式首先會檢查最新更新、掃描您的裝置，再報告並清除 找到的所有惡意軟體。 您的系統管理員可能會要求先更新防惡意軟體定義，然後才能解鎖裝置。在這種情況下，需要將完 整的防惡意軟體定義下載到本機端上的臨時資料夾中，然後才能輸入密碼。根據主機的網路連線和 所需的惡意軟體更新大小，可能會增加解鎖裝置所需的時間。 有關掃描裝置的一些注意事項： 有關掃描裝置的一些注意事項： • 掃描所有搭載檔案 (壓縮和未壓縮)。 • 報告並刪除任何偵測到的惡意軟體。 • (可選) 如果您的 SafeConsole 管理員啟用隔離功能，這可能會隔離系統發現的任何惡意 • 軟體。請參閱復原或刪除隔離檔案，以了解詳細資訊。 每次掃描前會自動更新掃描程式，保護您免受最新的惡意軟體威脅。 • 更新需要連接網路。請確保裝置上至少有 135 MB 的可用空間，以容納下載的惡意軟體 • 簽署檔案。 第一次更新可能需要很長時間才能下載完畢，具體時間依您的網路連接速度而定。...
  • Page 198 復原或刪除隔離的檔案 如果您的 SafeConsole 管理員已啟用隔離功能，您將可以選擇復原或刪除偵測到的惡意軟體。 當 McAfee 將有效文件偵測為惡意軟體時，此流程會有所幫助。 附註：根據受感染檔案的大小而定，可能無法使用隔離功能。如果無法隔離該檔案，則會將其 刪除。使用下列流程無法恢復已刪除的檔案。 如要查看隔離的檔案： 解鎖裝置，然後在 IronKey 控制面板中按一下「設定」。 按一下左側邊欄中的「隔離」。 從清單中選擇一個檔案，將顯示其他詳細資訊，包括威脅名稱、威脅類型、防惡意軟體定義版本 和隔離日期。選擇檔案後，可復原或刪除檔案。 當裝置目前解鎖時，復原的檔案將免於自動掃描。在下次解鎖期間或如果從「防惡意軟體」標籤 中選擇手動掃描，將掃描該檔案。如果防惡意軟體定義仍然確定該檔案被感染，系統將再次隔離 該檔案。 已刪除的檔案將會永久刪除。 Sanitize Sanitize 可安全擦除加密磁碟機中的內容。這是擦除磁碟機用於存取安全磁碟區上檔案的加密金 鑰，藉此達成目的，同時仍保留與 SafeConsole 的連線。 警告：執行此操作將完全擦除安全磁碟區上的所有資料。此操作無法復原。 對隨身碟進行掃毒的能力是根據 SafeConsole 管理員配置的設定而定。如果允許，您的隨身碟 以透過以下步驟進行掃毒： 啟動 IronKey.exe，解鎖您的裝置，並開啟裝置控制面板。 右鍵按一下控制台的系統匣圖示，並選擇裝置掃毒。 輸入對話方塊中提示的數字，確認可以擦除磁碟機中的所有資料。 裝置將重置。拔下裝置，並將其重新插入工作站。 啟動 IronKey.exe，並輸入裝置密碼。...
  • Page 199 在 SafeConsole 中使用 ZoneBuilder 由系統管理員啟用，ZoneBuilder 是用於建立電腦受信任區域的 SafeConsole 工具。它可將裝置 限制為存取「受信任區域」內的電腦，如果啟用，它可以自動解鎖裝置，而無需輸入密碼。 如果您的系統管理員選擇啟用此政策，則您可能需要信任該帳戶。信任帳戶： 解鎖裝置，然後在 IronKey 控制面板中按一下「設定」。 按一下左側邊欄中的「ZoneBuilder」。 按一下「信任此帳戶」。 輸入裝置的密碼，然後按一下「確定」。您的帳戶現在將顯示在「受信任的帳戶」中。 您的帳戶現在位於電腦的受信任區域中。根據系統管理員所設定的策略，您可能在受信任區域 之外或離線時會被限制裝置存取權限。您的裝置也可以設定為在受信任的電腦上自動解鎖。 要刪除受信任的帳戶，只需選取要刪除的帳戶，然後按一下「刪除」。 在 Linux 上使用我的裝置 您可以在 Linux 的多個發行版本上使用您的裝置。linux 資料夾中有兩個可執行檔案， Unlocker_32.exe 和 Unlocker_64.exe。根據本指南，請將 Unlocker_xx.exe 替換為與系統相容 的可執行檔案。 裝置必須事先使用 Windows 或 macOS 作業系統進行設定。關於更多資訊，請參閱「設定我的 裝置」。系統管理員設定的某些受管理裝置策略，可能會讓裝置限制為僅能在 Windows 或 macOS 作業系統下執行。...
  • Page 200 這些是裝置軟體的可用參數： 選擇： 說明 -h, -help 鎖定裝置 -l, -lock 解鎖成唯讀狀態 -r, -readonly 附註：Unlocker_xx.exe 僅解鎖 IRONKEYSECURE FILESUSB；稍後必須將其安裝。許多現代 Linux 發行版本都會自動執行此操作。如果不是，請使用 Unlocker_xx.exe 列印的裝置名稱從命令 行執行安裝程式。 僅卸載裝置而不會自動鎖定 IRONKEYSECUREFILESUSB 隨身碟。若要鎖定裝置，您必須移除並 物理移除 (拔出) 裝置，或者執行： • Unlocker_xx.exe -l 請注意以下在 Linux 上使用裝置的重要細節： 核心版本必須為 4.4.x 以上版本。 掛載 確認您具有安裝外部 SCSI 和 USB 裝置的權限。 •...
  • Page 201 © 2023 Kingston Digital, Inc. 保留所有權利。 附註：IronKey 對此處包含的技術或編輯錯誤和/或遺漏不承擔任何責任；也不提供因使 用或使用此資料而造成的附帶或間接損失。本文提供之資訊如有變更，恕不另行通知。 本文件中包含的資訊代表 IronKey 在發佈之日對所討論問題的當前觀點。IronKey 無法 保證在發佈之日後提供之任何資訊的準確性。本文件僅供參考。IronKey 在本文件中不 做任何明示或暗示保證。IronKey 和 IronKey 標誌是 Kingston Digital, Inc. 及其子公司的 商標。所有其他商標均為其各自所有者之財產。IronKey™ 是 Kingston Technologies 的 註冊商標，經 Kingston Technologies 授權使用。保留所有權利。 FCC 資訊：本裝置符合 FCC 規則第 15 條之規定。使用時須符合以下兩項條件：(1) 此 裝置不會產生有害干擾，以及 (2) 此裝置必須能接受所接收到的任何干擾，包括可能導 致無法正常作業的干擾。此裝置經測試證明符合...