說明書 HP COMPAQ DC5800 MICROTOWER PC DESKTOP MANAGEMENT GUIDE

[. . . ] 9 HP Client Manager for Altiris . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10 Altiris Client Management Suite . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 11 HP Client Catalog for SMS . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 11 HP Backup and Recovery Manager . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [. . . ] 34 故障通知與修復 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 35 磁碟機保護系統 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 35 防突波電源供應器 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 35 溫度感應器 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 35 索引 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 36 vi ZHTW 1 桌上型電腦管理總覽 HP Client Management Solutions 在網路環境中提供管理和控制桌上型電腦，工作站以及筆記型電腦的 標準解決方案。HP 於 1995 年，隨著業界第一部管理最完善的桌上型個人電腦之推出，首創桌上型電腦 管理功能。HP 是管理科技的專利持有公司。自此之後，HP 一直領導整個業界，開發能有效配置，設定 和管理桌上型電腦，工作站與筆記型電腦所需的標準和架構。HP 開發了自有的管理軟體，並與業界領 先的管理軟體供應商密切合作，確保 HP Client Management Solutions 相容於這些產品。 HP Client Management Solutions 是我們廣泛承諾的重要環節，可在個人電腦的整個生命週期中，提供協助您降 低擁有及維護電腦總成本的解決方案。 桌上型電腦管理的主要功能和特性： ● ● ● ● ● ● ● 初始組態與配置 遠端系統安裝 軟體更新與管理 ROM 快閃更新 硬體選項組態 資源追蹤與安全性 故障通知與修復 依機型或軟體版本不同，本指南所述之特定功能的支援也會不同。 附註： ZHTW 1 2 初始組態與配置 本電腦隨附預先安裝的系統軟體映像。快速「解開」軟體之後，即可以使用電腦。 您可能希望自行搭配系統和應用程式軟體，以取代預先安裝的軟體影像。配置自訂的軟體影像有幾個方 法，這些方法包括： ● ● 解開預先安裝的軟體映像之後，再安裝附加的軟體應用程式。 使用軟體配置工具，例如 HP Client Configuration Manager ， HP Configuration Management Solution（以 Radia 技術為主）或 Altiris Deployment Solution，以自訂的軟體影像取代預先安裝的 軟體。 使用磁碟複製程序，將硬碟機中的內容複製到另一個硬碟機。 ● 最佳的配置方式視您的資訊技術環境和作業程序而定。HP 生命週期服務 (HP Lifecycle Service) 網站 (http://h20219. www2. hp. com/services/cache/80906-0-0-225-121. html) 的「PC 配置」一節，提供您如 何選取最佳配置方式的資訊。 Restore Plus!光碟，以 ROM 為基礎的安裝和 ACPI 硬體，則提供系統軟體復原，組態管理，疑難排解 及電源管理的進一步協助。 附註： 請參閱「12 頁的 HP Backup and Recovery Manager」以獲得有關建立 Restore Plus!的資 訊。光碟。 2 第 2 章 初始組態與配置 ZHTW HP Software Agent 由 HP Client Configuration Manager 及 HP Configuration Management Solution 所使用的管理代理程式 會預先載入電腦中。在安裝時，此程式會啟用與 HP 管理主控台的通訊。 若要安裝 HP Software Agent： 1. 按一下「開始」。 按一下「所有程式」。 按一下「HP Manageability（HP 管理功能）」。 按一下「Radia Management Agent Readme（Radia Management Agent 讀我）」。 檢視並依照讀我檔案中包含的指示以安裝 HP Software Agent。 P Software Agent 是啟用所有 HP Configuration Management Solutions 的主要基礎結構組件。若要瞭 解 實 作 HP Configuration Management Solutions 所 需 的 其 他 基 礎 結 構 組 件 ， 請 造 訪 http://h20229. www2. hp. com/solutions/ascm/index. html。 Altiris Deployment Solution Agent 在電腦上預先載入這個程式。在安裝時，此程式會啟用與管理員部署解決方案主控台的通訊。 若要安裝 Altiris Deployment Solution Agent： 1. 按一下「開始」>「HP 備份及復原」>「HP Backup and Recovery Manager」來開啟「備份及 復原精靈」，然後按「下一步」。 選取「建立一組復原光碟（建議使用）」，然後按一下「下一步」。 請依照精靈中的指示。 如需有關使用 HP Backup and Recovery Manager 的詳細資訊，只要選取「開始」>「HP 備份及復原 (HP Backup and Recovery)」>「HP Backup and Recovery Manager 使用指南」，即可參閱《HP Backup and Recovery Manager 使用指南》。 附註： 您可致電 HP 支援中心，向 HP 訂購「復原光碟組」。移至下列網站，選擇您的地區/國家，然 後按一下「致電 HP (Call HP)」標題下的「購買後的技術支援 (Technical support after you buy)」連 結，取得當地的支援中心電話號碼。 http://welcome. hp. com/country/us/en/wwcontact_us. html 12 第 4 章 軟體更新與管理 ZHTW 具備 Active Management Technology 的 Intel vPro 品牌電 腦 Intel Active Management Technology (AMT) 有助於加強網路運算資源的搜尋，復原與保護。有了 AMT 技術，不論系統在開啟或關閉狀態，或作業系統當機，您都能將其 PC 納入管理。 Intel vPro 功能包括： ● ● ● ● 硬體庫存資訊 警告功能 電源管理 － 電源開/關，斷電重開機 遠端診斷與維修 ◦ ◦ ● 區域網路串行 (Serial-over-LAN) － 可讓主控台在啟動階段控制遠端 PC IDE 重新導向 (IDE-Redirect) － 可讓系統從遠端開機磁碟機，磁片或 ISO 影像中啟動 硬體隔離及修復－如果偵測到疑似病毒的活動，即限制或中斷 PC 網路的存取 有關 Intel vPro 技術的概述，請造訪 http://www. intel. com/vpro。 附註： 有關 Intel vPro 技術的 HP 特定資訊，請參閱 http://www. hp. com/support 上的白皮書。選擇您的國家/地 區和語言，選取「請參閱支援與疑難排解資訊 (See support and troubleshooting information)」，輸 入電腦型號，並按 Enter 鍵。在「資源」類別中，按一下「手冊（指南，補充，附錄等）」。在「依類 別快速跳至手冊 (Quick jump to manuals by category)」下，按一下「白皮書」。 Intel vPro 品牌電腦上提供的管理技術，包括下列各項： ● ● ● AMT ASF 虛擬技術（Virtualization Technology，VT） 您不可以同時設定 ASF 及 AMT，但這兩者都受到支援。 若要設定 AMT 或 ASF 的 Intel vPro 系統： 1. 啟動或重新啟動電腦。若您在 Microsoft Windows 環境下，請按一下「開始」>「關機」>「重新啟 動」。 電腦開啟後，在顯示器燈號轉為綠色時，立即按下快速鍵 Ctrl+P。 附註： 如果按下 Ctrl+P 鍵的時機不對，您必須重新啟動電腦，然後在顯示器指示燈轉換為綠色 時再按一次 Ctrl+P 鍵，以存取公用程式。 This hot-key enters the Intel Management Engine BIOS Execution (MEBx) setup utility. 這個公用程式 可以讓使用者在管理技術的各種層面上進行設定。組態選項包括： ● ME 平台組態 ◦ ◦ ◦ ME 平台狀態控制 － 啟用/停用管理引擎 ME 韌體本機更新 － 本機啟用/停用韌體更新管理 LAN 控制卡 － 啟用/停用整合式網路控制卡 ZHTW 具備 Active Management Technology 的 Intel vPro 品牌電腦 13 ◦ ◦ ● ME 功能控制 － 啟用 AMT，ASF，或者都不啟用 ME 電源控制 － 設定管理引擎電源原則 Intel AMT 組態 ◦ ◦ ◦ ◦ ◦ ◦ ◦ ◦ ◦ 變更 AMT 密碼 － 設定 AMT 時需要此密碼（預設密碼為 admin） 主機名稱 － 可讓管理員為用戶端指定名稱 TCP/IP － 可讓管理員指定 IP 位址或啟用 DHCP 提供伺服器 － 可讓管理員指定提供伺服器的 IP 位址 提供模型 － 可讓管理員設定企業或 SMB 模式 設定 PID 和 PPS － 可讓管理員提供預先提供金鑰 (pre-provisioning key)（請參閱 HP 的白皮 書 Intel vPro 提供 (Intel vPro Provisioning)） 取消提供 － 可讓管理員將 AMT 組態重設為工廠預設值 VLAN － 可讓管理員啟用 LAN 虛擬支援 SOL/IDE-R － 可讓管理員啟用遠端開機並控制工作階段 ● 變更 MEBx 密碼（HP 強烈建議您變更此密碼，預設的密碼為 admin） 為了要遠端管理 AMT 系統，系統管理員必須使用支援 AMT 的遠端主控台。從 HP ， Altiris 與 Microsoft SMS 等提供者處可取得企業管理主控台。在 SMB 模式中，用戶端將會提供網頁瀏覽器介 面。若要存取這項功能，請從網路上的任何其他系統開啟瀏覽器，再輸入 http://host_name:16992，其 中 host_name 是指定給系統的名稱。此外，也可以使用 IP 位址取代主機名稱。 14 第 4 章 軟體更新與管理 ZHTW Verdiem Surveyor Verdiem Surveyor 是軟體解決方案，可協助管理 PC 能源成本。Surveyor 會測量及報告每一部 PC 所耗 費的能源。也會提供對 PC 電源設定的控制，可讓管理員在網路人輕鬆實施節省能源策略。包含 Surveyor 代理程式的 HP SoftPaq，可以從 HP Support 網站下載，並安裝在支援的商用桌上型機型。 管理 PC 所用的 Surveyor 授權，可透過 HP 業務代表購買。 HP 主動變更通知 主動變更通知 (Proactive Change Notification) 程式使用訂戶選擇 (Subscriber's Choice) 網站，主動及 自動地執行以下工作： ● ● 傳送主動變更通知 (PCN) 電子郵件，在 60 天內事先通知您多數商業電腦與伺服器的硬體，軟體變 更 傳送多數商業電腦與伺服器的相關電子郵件，內容包含客戶佈告事項 (Customer Bulletins)，客戶 建議事項 (Customer Advisories)，客戶注意事項 (Customer Notes) ，安全性佈告事項 (Security Bulletins) 和驅動程式警示等資訊 您可以建立自己的設定檔，以確保只收到與您的資訊科技環境相關的資訊。若要深入瞭解主動變更通知 程式並建立自訂的設定檔，請造訪 http://h30046. www3. hp. com/subhub. php。 訂戶選擇 「訂戶選擇」是 HP 提供的用戶服務。 HP 會根據您的設定檔，提供個人化的產品提示，功能文章，以及/或是驅動程式和支援警告/通知。 訂戶選擇的驅動程式和支援警告/通知，將會傳送電子郵件通知您可檢視與檢索您在設定檔中訂閱的資 訊。若要深入瞭解訂戶選擇並建立自訂設定檔，請造訪 http://h30046. www3. hp. com/subhub. php。 ZHTW Verdiem Surveyor 15 已停用的解決方案 Altiris Local Recovery 和 Dantz Retrospect 這兩個軟體套件將不再隨附於 HP 商用桌上型，筆記型或工 作站電腦。自 2006 年推出的新型商用桌上型，筆記型及工作站電腦開始，所有的電腦都隨附有 HP Backup and Recovery Manager。 16 第 4 章 軟體更新與管理 ZHTW 5 ROM 快閃更新 電腦的 BIOS 儲存在可程式化的唯讀記憶體 (Flash ROM) 中。藉由在「電腦設定 (F10) 公用程式」中建 立設定密碼，您可以保護 ROM 免於被意外更新或覆寫。這對確保電腦的作業完整性而言非常重要。如 果您需要或想要升級 BIOS，可以從 HP 驅動程式及支援網頁 http://www. hp. com/support/files 下載最新 版本的 BIOS 影像。 注意： 為了使 ROM 獲得最大保護，請務必建立設定密碼。設定密碼可以避免未經授權的升級 ROM 動作。系統管理員可使用 System Software Manager，同時設定一或多部 PC 上的設定密碼。如需詳細 資訊，請造訪 http://www. hp. com/go/ssm。 遠端 ROM Flash 遠端 ROM 快閃能讓系統管理員，直接由中央網路管理主控台安全地將遠端 HP 電腦中的 BIOS 升級。 讓系統管理員能對多部電腦遠端執行此項工作，透過網路對 HP PC BIOS 影像進行一致的配置，並且更 完善地加以控制。此外，還可提高生產力並降低總使用成本。 附註： SSM 目前並不支援啟用 Windows Vista BitLocker 之系統上的遠端 ROM 快閃，且 SSM 使用 TPM 測量來保護 BitLocker 金鑰，因為快閃 BIOS 會使 BitLocker 為平台所建立的信任簽章失效。透過 「群組原則」來停用 BitLocker，以快閃系統 BIOS。 本電腦必須開機，或透過遠端喚醒啟動，才能進行遠端 ROM 快閃更新。 有關遠端 ROM 快閃的詳細資訊，請參閱 http://www. hp. com/go/ssm/ 中的「 HP Client Manager Software」或「System Software Manager」。 HPQFlash HPQFlash 公用程式是藉由 Windows 作業系統，對本機電腦進行更新或還原系統 BIOS 的工具。 有關 HPQFlash 的詳細資訊，請造訪 http://www. hp. com/support/files ，並在提示出現時輸入電腦型 號。 ZHTW 遠端 ROM Flash 17 6 啟動區緊急復原模式 啟動區緊急復原模式允許在不太可能發生的 ROM 快閃更新失敗狀況中進行系統復原。例如，如果 BIOS 更新期間發生電源中斷，則 ROM 快閃更新可能不完整。這可能會造成系統 BIOS 無法使用。啟 動區是 ROM 的快閃記憶體保護區段，其中內含系統啟動時用於檢查系統 BIOS 影像是否有效的程式碼。 ● ● 若系統 BIOS 映像有效，系統便會正常啟動。 若系統 BIOS 映像無效，則故障防護區 (FailSafe Boot Block) BIOS 可提供足夠的支援，在可抽換 式媒體中搜尋 BIOS 影像檔。在可抽換式媒體中搜尋 BIOS 影像檔。如果找到適當的 BIOS 影像 檔，便會自動更新到 ROM 中。 在偵測到系統 BIOS 影像無效時，系統電源 LED 會閃紅燈八次，每次一秒。同時，喇叭會發出八次嗶 聲。如果系統 ROM 內含視訊選項 ROM 影像的部分未損毀，螢幕會顯示「啟動區緊急復原模式」。 若要在系統進入啟動區緊急復原模式後復原系統，請完成以下步驟： 1. 關閉電源。 將內含所需 BIOS 映像檔的光碟或 USB Flash 裝置放入根目錄。 附註： 3. 使用的媒體格式必須是 FAT12，FAT16 或 FAT32 檔案系統。 啟動電腦。 如果找不到適當的 BIOS 映像，系統會提示您放入包含 BIOS 映像檔的媒體。 如果系統成功更新 ROM，則系統會自動重新啟動。 4. 5. 取出更新 BIOS 時使用的可抽換式媒體。 此時開啟電源，重新啟動電腦。 附註： 若包含 BIOS 映像檔的光碟位於光碟機中，BitLocker 會防止 Windows Vista 開機。若啟用了 BitLocker，請在嘗試開機 Windows Vista 時，先移除此光碟。 18 第 6 章 啟動區緊急復原模式 ZHTW 7 複製設定檔 以下步驟可讓系統管理員輕易地將設定組態複製到其他相同機型的電腦上。此功能可讓多部電腦的組態 更為快速一致。 附註： 以下兩種步驟都需要磁碟機，或是支援的 USB Flash 媒體裝置，例如 HP Drive Key。 複製到單一電腦 注意： 設定組態會根據機型而有所不同。若來源電腦和目標電腦機型不同，則檔案系統可能會損毀。 例如，請勿從 dc7xxx PC 將設定組態複製到 dx7xxx PC。 1. 選擇要複製的設定組態。關閉電腦。如果您在 Windows 系統中，請按一下「開始」 >「關機」> 「關機」。 若您使用的是 USB Flash 媒體裝置，請立即插入。 啟動電腦。 電腦啟動之後，請在顯示器指示燈轉換為綠色時按下 F10 鍵，以進入電腦設定。如有必要，請按 Enter 鍵略過標題畫面。 附註： 若按下 F10 鍵的時機不對，您必須重新啟動電腦，然後在顯示器指示燈轉換為綠色時再 按一次 F10 鍵，以存取公用程式。 5. 若您使用的是磁片，請立即插入。 按 一 下 「 檔 案 」 > 「 複 製 設 定 (Replicated Setup) 」 > 「 儲 存 至 可 抽 換 式 媒 體 (Save to Removable Media)」。依照螢幕上的指示，建立組態磁片或 USB 快閃媒體裝置。 關閉要設定的電腦，然後插入組態磁片或 USB Flash 媒體裝置。 開啟要設定的電腦。 電腦啟動之後，請在顯示器指示燈轉換為綠色時按下 F10 鍵，以進入電腦設定。如有必要，請按 Enter 鍵略過標題畫面。 10. 按一下「檔案」 > 「複製設定 (Replicated Setup) 」 > 「從可抽換式媒體還原 (Restore from Removable Media)」，然後依照螢幕上的指示繼續操作。 11. 當組態完成後，重新啟動電腦。 複製到多部電腦 注意： 設定組態會根據機型而有所不同。若來源電腦和目標電腦機型不同，則檔案系統可能會損毀。 例如，請勿從 dc7xxx PC 將設定組態複製到 dx7xxx PC。 這種方法需要較長的時間準備組態磁片或 USB Flash 媒體裝置，但是將組態複製到目標電腦的動作會快 許多。 ZHTW 複製到單一電腦 19 附註： 此程序需要使用可開機磁片，或建立可開機 USB Flash 媒體裝置。若無法使用 Windows XP 來建立可開機磁片，請改用下列方式複製到單一電腦（請參閱「19 頁的複製到單一電腦」）。 1. 建立開機磁片或 USB Flash 媒體裝置。請參閱「20 頁的支援的 USB 快閃媒體裝置」或「22 頁的 不支援的 USB 快閃媒體裝置」。 注意： 並非所有電腦都可從 USB 快閃媒體裝置開機。如果電腦設定 (F10) 公用程式的預設開機 順序將 USB 裝置排在硬碟機前，該電腦就可以從 USB 快閃媒體裝置開機。否則，必須使用開機磁 片來啟動電腦。 2. 選擇要複製的設定組態。關閉電腦。如果您在 Windows 系統中，請按一下「開始」 >「關機」> 「關機」。 若您使用的是 USB Flash 媒體裝置，請立即插入。 啟動電腦。 電腦啟動之後，請在顯示器指示燈轉換為綠色時按下 F10 鍵，以進入電腦設定。如有必要，請按 Enter 鍵略過標題畫面。 附註： 若按下 F10 鍵的時機不對，您必須重新啟動電腦，然後在顯示器指示燈轉換為綠色時再 按一次 F10 鍵，以存取公用程式。 6. 若您使用的是磁片，請立即插入。 按 一 下 「 檔 案 」 > 「 複 製 設 定 (Replicated Setup) 」 > 「 儲 存 至 可 抽 換 式 媒 體 (Save to Removable Media)」。依照螢幕上的指示，建立組態磁片或 USB 快閃媒體裝置。 下載 BIOS 公用程式 (repset. exe) 來複製設定，並將它複製到組態磁片或 USB Flash 媒體裝置中。 若要取得此公用程式，請造訪 http://welcome. hp. com/country/us/en/support. html，並輸入電腦的 型號。 在組態磁片或是 USB Flash 媒體裝置上，建立包含以下指令的 autoexec. bat 檔： repset. exe 10. 關閉要設定的電腦。插入組態磁片或是 USB 快閃媒體裝置，然後開啟電腦。組態公用程式將會自 動執行。 11. 當組態完成後，重新啟動電腦。 9. 建立可開機裝置 支援的 USB 快閃媒體裝置 支援的裝置都有預載的映像，這可簡化讓這些裝置成為可開機的過程。所有的 HP 或 Compaq 以及其他 大多數 USB Flash 媒體裝置都內含此預載的映像。如果使用的 USB 快閃媒體裝置裡面沒有映像，請使 用本節稍後的程序（請參閱「22 頁的不支援的 USB 快閃媒體裝置」）。 若要建立可開機的 USB 快閃媒體裝置，您必須有： ● ● ● 受支援的 USB Flash 媒體裝置 內含 FDISK 和 SYS 程式的 DOS 開機片（若無法使用 SYS，則會使用 FORMAT ，但是 USB Flash 媒體裝置上的所有檔案都會遺失） 可以從 USB Flash 媒體裝置開機的 PC 20 第 7 章 複製設定檔 ZHTW 注意： 某些舊型 PC 無法從 USB 快閃媒體裝置開機。如果電腦設定 (F10) 公用程式的預設開機順序 將 USB 裝置排在硬碟機前，該電腦就可以從 USB 快閃媒體裝置開機。否則，必須使用開機磁片來啟動 電腦。 1. [. . . ] / / 希臘文 希伯來文 匈牙利文 義大利文 日文 韓文 拉丁美洲文 挪威文 波蘭文 葡萄牙文 / / / / . / 俄文 斯洛伐克文 西班牙文 瑞典文/芬蘭文 瑞士文 繁體中文 泰文 土耳其文 美式英文 *波士尼亞及赫塞哥維納，克羅埃西亞，斯洛維尼亞和南斯拉 夫 清除密碼 若您忘記密碼，將無法存取這部電腦。請參閱《疑難排解指南》以獲得清除密碼的相關指示。 若系統具有嵌入式安全性裝置，請參閱 http://www. hp. com 上的《HP ProtectTools Security Manager 指 南》。 磁碟機/光碟機鎖 磁碟機/光碟機鎖 (DriveLock) 是符合產業標準的安全功能，可以防止未經授權存取 ATA 硬碟機中資料的 行為。磁碟機/光碟機鎖已經是電腦設定 (Computer Setup) 的一個擴充選項。只有在偵測到支援 ATA 安 全命令的硬碟機時，才能使用這項功能。磁碟機/光碟機鎖是專為重視資料安全性的 HP 客戶而提供。對 這些客戶而言，未經授權而存取硬碟機內容所造成的損害，遠比硬碟機的花費和遺失資料重要多。為了 在這個安全性等級與可能遺忘密碼的實際狀況之間取得平衡，HP 的磁碟機/光碟機鎖使用了雙重密碼安 全架構。一個密碼是由系統管理員設定與使用，另一個則是由一般使用者設定及使用。如果這兩個密碼 都已遺失，就沒有任何「取巧」的方法能夠解除鎖定的磁碟機。因此，最安全的磁碟機/光碟機鎖使用方 式，就是將磁碟機上的資料複寫到公司的系統資訊系統，或是經常備份。當兩個磁碟機/光碟機鎖的密碼 都遺失時，硬碟機將無法使用。對於不屬於上述客戶類型的使用者而言，這可能是他們無法接受的風 險。而對於屬於上述客戶類型的使用者而言，由於資料的安全性極為重要，這種風險是可以接受的。 ZHTW 磁碟機/光碟機鎖 31 使用磁碟機/光碟機鎖 當偵測到一或多部支援 ATA 安全性指令集的硬碟機時，「磁碟機/光碟機鎖 (DriveLock)」選項會在電腦 設定的「安全性 (Security)」功能表下出現。使用者可以使用選項來設定主要密碼或啟用磁碟機/光碟機 鎖。使用者必須使用密碼，才能啟用磁碟機/光碟機鎖。因為磁碟機/光碟機鎖的初始組態通常由系統管 理員執行，所以應先設定主要密碼。無論要啟動還是關閉磁碟機/光碟機鎖，HP 建議系統管理員應先設 定主要密碼。日後若磁碟機被鎖定，系統管理員才能修改「磁碟機/光碟機鎖 (DriveLock)」的設定。一 旦設定主要密碼後，系統管理員便可選擇啟用或停用磁碟機/光碟機鎖。 若某個硬碟機被鎖定，POST 將需要密碼才能解除裝置鎖定。若開機密碼已設定，且此密碼符合該裝置 的使用者密碼，POST 便不會要求使用者重新輸入密碼。否則，便會出現提示，要求使用者輸入磁碟 機/光碟機鎖密碼。冷開機時，可以使用主要或使用者密碼。暖開機時，請輸入先前在冷開機時用來解除 鎖定磁碟機的同一個密碼。使用者有兩次機會輸入正確密碼。冷開機時，如果兩次輸入都失敗，POST 會繼續進行，但是磁碟機仍然無法存取。當暖開機或重新啟動 Windows 時，如果兩次輸入都失敗， POST 將會暫停，並指示使用者斷電重開機。 磁碟機/光碟機鎖的應用 磁碟機/光碟機鎖 (DriveLock) 安全性功能最適合在企業環境中使用。系統管理員負責設定硬碟機，其中 一項工作是設定磁碟機/光碟機鎖 (DriveLock) 的主要密碼及暫時使用者密碼。萬一使用者遺忘了使用者 密碼或該設備已轉交給另一個員工使用，則可使用主要密碼來重設使用者密碼及重獲硬碟機的存取權 限。 HP 建議選擇啟用磁碟機/ 光碟機鎖的公司系統管理員，也建立一個用於設定和維護主要密碼的公司政 策。這可避免員工離開公司前，蓄意或不慎設定兩個磁碟機/光碟機鎖密碼的情況發生。若發生這種情 況，則會導致硬碟機無法使用，必須更換。同樣地，若未設定主要密碼，系統管理員可能會碰到無法解 除鎖定的硬碟機，而無法執行未經授權軟體的例行檢查，其他資源控制功能和支援。 對於安全性需求不高的使用者，HP 不建議啟用磁碟機/光碟機鎖。這類使用者包括個人使用者，或平常 不會將機密資料儲存在硬碟機上的使用者。對這些使用者而言，遺忘兩個密碼而造成硬碟機無法使用的 損失，比使用磁碟機/光碟機鎖來保護資料更重要。電腦設定與磁碟機/光碟機鎖的存取權，可透過設定 密碼來加以限制。若指定設定密碼，但不將它提供給一般使用者，系統管理員就能夠限制使用者啟用 「磁碟機/光碟機鎖 (DriveLock)」。 智慧型外殼感應器 外殼移除感應器只能安裝在某些機型上，是結合硬體及軟體的技術，可以在外殼或側面面板被拆下時向 您發出警告。有三種等級的保護，如下表所述。 表格 11-2 智慧型外殼感應器保護等級 等級 第零層 第一層 設定 停用 通知使用者 (Notify User) 設定密碼 說明 停用智慧型外殼感應器（預設）。 電腦重新啟動後，螢幕會顯示一則訊息，指出電腦外殼或側面面板已被 拆除。 電腦重新啟動後，螢幕會顯示一則訊息，指出電腦外殼或側面面板已被 拆除。您必須輸入設定密碼才能繼續。 第二層 附註： 這些設定可以使用「電腦設定 (Computer Setup)」來變更。如需有關「電腦設定」的詳細資訊，請參閱 《電腦設定 (F10) 公用程式指南》。 32 第 11 章 資源追蹤與安全性 ZHTW 設定智慧型外殼感應器保護等級 若要設定智慧型外殼感應器保護等級，請完成下列步驟： 1. 啟動或重新啟動電腦。如果您在 Windows 系統中，請按一下「開始」>「關機」>「重新啟動」。 電腦啟動之後，請在顯示器指示燈轉換為綠色時按下 F10 鍵，以進入電腦設定。如有必要，請按 Enter 鍵略過標題畫面。 附註： 若按下 F10 鍵的時機不對，您必須重新啟動電腦，然後在顯示器指示燈轉換為綠色時再 按一次 F10 鍵，以存取公用程式。 3. 選 取 「 安 全 性 」 > 「 智 慧 型 外 殼 (Smart Cover) 」 > 「 外 殼 移 除 感 應 器 (Cover Removal Sensor)」，以及所需的安全性層級。 離開前，按一下「檔案」>「儲存變更並離開 (Save Changes and Exit)」。 智慧型外殼鎖 智慧型外殼鎖是一個可由軟體控制的外殼鎖，僅裝置在某些電腦機型上。此鎖可防止未經授權的使用者 存取機器內部的組件。電腦出貨時，智慧型外殼鎖處於未鎖定狀態。 注意： 為了發揮外殼鎖的最大安全效果，請建立一個設定密碼。利用設定密碼可避免未經授權的使用 者存取電腦設定公用程式。 附註： 在某些系統上，智慧型外殼鎖是選購的選項。 鎖定智慧型外殼鎖 若要啟動及鎖定智慧型外殼感應器，請完成下列步驟： 1. [. . . ]