附 附 附 录 录 录 A A A 安 安 安 全 全 全 性 性 性 和 和 和 便 便 便 利 利 利 性 性 - Lenovo ThinkCentre M58 Manual

附录 A 安全性和便利性
通常认为计算机的安全性比便利性重要得多。下表说明了如何配置 Hardware Password Manager 策略设置来
优化安全性和便利性。
注 注 注 ： ： ： 缺省值用斜体突出显示。
表 1. Hardware Password Manager 策略设置
策 策 策 略 略 略 设 设 设 置 置 置
客 客 客 户 户 户 机 机 机 － － － BIOS BIOS 策 策 策 略 略 略
BIOS
显示上次登录的硬件帐户
热启动时提示输入硬件帐
户
客 客 客 户 户 户 机 机 机 － － － 通 通 通 用 用 用 硬 硬 硬 件 件 件 密 密 密 码 码 码
设置通用 SVP
设置通用 POP
设置通用 MHDP
设置通用 UHDP
客 客 客 户 户 户 机 机 机 － － － 应 应 应 急 急 急 帐 帐 帐 户 户 户
通用应急用户名和密码
服 服 服 务 务 务 器 器 器 策 策 策 略 略 略 － － － " " " 常 常 常 规 规 规 " " " 选 选 选
项 项 项 卡 卡 卡
允许用户在多个设备上登
记
启用单触式注册
© Copyright Lenovo 2010
描 描 描 述 述 述
确定 BIOS 是否缓存上次成功登录到系统的
硬件帐户用户名。密码不会被缓存，用户每
次都必须输入密码。
确定每次系统重新启动时是否提示输入硬件
帐户。
确定将超级用户密码（SVP）设置为通用硬编
码值还是自动生成密码。使用通用 SVP 可以
使管理员更轻松地根据需要手工输入 SVP（例
如，进入 BIOS Setup，然后更改设置）。
确定将开机密码（POP）设置为通用硬编码值
还是自动生成 POP。
确定将主硬盘驱动器密码（MHDP）设置为
通用硬编码值还是自动生成密码。使用通用
MHDP 可以使管理员更轻松地根据需要手工
输入 MHDP（例如，进入 BIOS Setup，然后
清除 UHDP 和 MHDP）。
确定将用户硬盘驱动器密码（UHDP）设置为
通用硬编码值还是自动生成 UHDP。
定义所有系统的应急帐户用户名和密码。用
户名始终通用，密码可以通用，也可以对每
个系统唯一（自动生成）。使用通用密码可
以使管理员更轻松地进入 BIOS Setup 或登录
到系统，而无需手工输入硬件密码或执行内
部网登录（需要网络连接）。
确定是否所有 HPM 用户都可以在多个系统
上登记。
确定管理员是否想要在未登记任何最终用户的
情况下在部署临时区域中预先注册系统。此操
作将设置硬件密码并创建应急帐户。将这些系
统交付给用户后，用户可以执行内部网登录以
启动系统，然后进行登记以创建硬件帐户。
最 最 最 安 安 安 全 全 全
未选择
已选择
未选择（自动生
已选择（硬编码
成密码）
未选择（自动生
已选择（硬编码
成密码）
未选择（自动生
已选择（硬编码
成密码）
未选择（自动生
已选择（硬编码
成密码）
已设置应急帐户
已设置应急帐户
（自动生成密码）
（硬编码密码）
未选择
未选择
最 最 最 方 方 方 便 便 便
已选择
未选择
密 码 ）
密 码 ）
密 码 ）
密 码 ）
已选择
已选择
33 33 33