Stille Inn Sikkerhetsbrikken - Lenovo ThinkPad T430 Brukerhåndbok

Bruke Windows BitLocker-stasjonskryptering
Du kan beskytte datamaskinen mot uautorisert tilgang ved å bruke et stasjonskrypteringsprogram som for
eksempel Windows BitLocker-stasjonskryptering.
Windows BitLocker-stasjonskryptering er en integrert sikkerhetsfunksjon i Windows 7. Den støttes i
Ultimate- og Enterprise-utgavene av operativsystemet Windows 7. Den kan hjelpe deg med å beskytte
operativsystemet og data som er lagret på maskinen, selv om du mister maskinen eller den blir stjålet.
BitLocker krypterer alle bruker- og systemfiler, også sidevekslings- og dvalefiler.
BitLocker bruker TPM (Trusted Platform Module) for å gi ekstra beskyttelse for data og for å sikre tidlig
integritet for oppstartskomponenter. En kompatibel TPM er definert som V1.2 TPM.
Slik kontrollerer du BitLocker-statusen:
• For Windows 7: Klikk på Start ➙ Kontrollpanel ➙ System og sikkerhet ➙
BitLocker-stasjonskryptering.
Hvis du vil vite mer om Windows BitLocker-stasjonskryptering, kan du se Hjelp og støtte for Windows 7 eller
søke etter "Microsoft Windows BitLocker-stasjonskryptering" på Microsofts nettsider.
Diskkryptering av harddiskstasjon og kryptering av Solid State-stasjon
Enkelte modeller inneholder diskkryptering av harddiskstasjon eller kryptering av Solid State-stasjon.
Denne funksjonen er med på å beskytte maskinen mot sikkerhetsangrep på medier, NAND-flash- eller
enhetskontrollere ved å bruke en krypteringsbrikke for maskinvare. Krypteringsfunksjonen fungerer best
hvis du definerer et harddiskpassord for den interne lagringsenheten.

Stille inn sikkerhetsbrikken

Det er pålagt strenge sikkerhetskrav på nettverksklientmaskiner som overfører konfidensiell informasjon
elektronisk. Avhengig av hvilken modell du har kjøpt, har maskinen kanskje en innebygd sikkerhetsbrikke, en
såkalt kryptografisk mikroprosessor. Med sikkerhetsbrikken og Client Security Solution kan du gjøre dette:
• Beskytte dataene og systemet
• Styrke tilgangskontrollen
• Sikre kommunikasjonen
Stille inn sikkerhetsbrikken
Dette er valgene på undermenyen Security Chip under menyen Security i ThinkPad Setup:
• Security Chip: aktiver, inaktiver eller deaktiver sikkerhetsbrikken.
• Security Reporting Options: aktiver eller deaktiver hver sikkerhetsrapporteringsfunksjon.
• Clear Security Chip: slett krypteringsnøkkelen.
Merknader:
1. Pass på at passordet for systemansvarlig (supervisor) er definert i ThinkPad Setup. Ellers kan hvem som
helst endre innstillingene for sikkerhetsbrikken.
2. Hvis du bruker Client Security Solution, må du håndtere sikkerhetsbrikken slik:
• Du må ikke nullstille sikkerhetsbrikken. Hvis du gjør det, blir funksjonene som er tildelt nøklene, slettet.
• Du må ikke deaktivere sikkerhetsbrikken. Hvis du gjør det, vil ikke Client Security Solution fungere.
3. Hvis sikkerhetsbrikken er fjernet eller byttet ut, eller du har satt inn en ny, starter ikke maskinen. Du
hører 4 sykluser med 4 lydsignaler i hver syklus.
55
.
Kapittel 4 Sikkerhet