Güvenlik. Belge Bölüm Numarası: Ocak 2006

Transkript

1 Güvenlik Belge Bölüm Numarası: Ocak 2006

2 İçindekiler 1 Güvenlik özellikleri 2 Parolalar Computer Setup ve Windows parolalarõ Parolalarõ düzenleme Parola seçme Computer Setup kurulum parolasõ Kurulum parolasõ ayarlama Kurulum parolasõnõ girme Computer Setup açõlõş parolasõ Açõlõş parolasõ ayarlama Açõlõş parolasõ girme Yeniden başlatõrken açõlõş parolasõ isteme Computer Setup Sürücü Kilidi Sürücü Kilidi Parolasõ ayarlama Sürücü Kilidi parolasõ girme Sürücü Kilidi parolasõnõ değiştirme Sürücü Kilidi korumasõnõ kaldõrma Computer Setup güvenlik özellikleri Device Security (Aygõt Güvenliği) Computer Setup sõkõ güvenlik Sõkõ güvenliği ayarlama Sõkõ güvenliğikaldõrma Computer Setup Sistem Bilgisi Computer Setup Sistem Kimlik Bilgileri Güvenlik ii

3 İçindekiler 4 Virüsten koruma yazılımı (yalnızca belirli modellerde) 5 Güvenlik Duvarı yazılımı 6 Önemli güvenlik güncelleştirmeleri (yalnızca belirli modellerde) 7 ProtectTools Security Manager (yalnızca belirli modellerde) Embedded Security for ProtectTools Credential Manager for ProtectTools BIOS Configuration for ProtectTools Smart Card Security for ProtectTools Java Card Security for ProtectTools Güvenlik kablosu Dizin iii Güvenlik

4 1 Güvenlik özellikleri Güvenlik çözümleri caydõrõcõ olmak üzere tasarlanmõştõr. Bu caydõrõcõ çözümler ürünün hatalõ kullanõlmasõnõ veya çalõnmasõnõ engellemez. Bilgisayarõnõz, bir çevrimiçi güvenlik tabanlõ izleme ve kurtarma sistemi olan CompuTrace i destekler. Bilgisayarõnõz çalõnõrsa, CompuTrace Internet e izinsiz kullanõcõ erişimi yapõldõğõnda bilgisayarõ izleyebilir. CompuTrace i kullanmak için yazõlõmõ satõn almalõ ve hizmete abone olmalõsõnõz. CompuTrace yazõlõmõnõ sipariş etmekle ilgili bilgi almak için sitesini ziyaret edin. Bilgisayarõnõzla birlikte sağlanan güvenlik özellikleri, bilgisayarõ, kişisel bilgileri ve verileri çeşitli risklerden koruyabilir. Bilgisayarõnõzõ kullanma şekliniz hangi güvenlik özelliklerini kullanmanõz gerektiğini belirler. Microsoft Windows işletim sistemi belli güvenlik özellikleri sunar. Ek güvenlik özellikleri aşağõdaki tabloda listelenmiştir. Bu ek güvenlik özelliklerinin çoğu, Computer Setup yardõmcõ programõndan yapõlandõrõlabilir (bundan sonra Computer Setup olarak geçecektir). Güvenlik 1 1

5 Güvenlik özellikleri Aşağıdakine karşı korumak için Bu güvenlik özelliğini kullanın Bilgisayarın izinsiz kullanımı Parola veya akıllı kartlar kullanarak açılış kimlik doğrulaması ProtectTools Security Manager Ek bilgi için bkz: ProtectTools Security Manager (yalnızca belirli modellerde). Computer Setup'a izinsiz erişim (f10) Sabit disk sürücüsünün içeriğine izinsiz erişim Computer Setup (f10) parolalarının izinsiz sıfırlanması Optik sürücü, disket sürücüsü veya dahili ağ bağdaştırıcısından yetkisiz başlatma Windows kullanıcı hesabına izinsiz erişim Computer Setup da* parola ayarı Computer Setup'ta* Sürücü Kilidi parolası Computer Setup'ta sıkı güvenlik özelliği Computer Setup taki* önyükleme seçenekleri özelliği Credential Manager for ProtectTools Ek bilgi için bkz: Credential Manager for ProtectTools. Verilere yetkisiz erişim Güvenlik Duvarı yazılımı Windows güncelleştirmeleri ProtectTools Security Manager Ek bilgi için bkz: ProtectTools Security Manager (yalnızca belirli modellerde). (Devamı) 1 2 Güvenlik

6 Güvenlik özellikleri Aşağıdakine karşı korumak için Computer Setup ayarlarına ve diğer sistem kimlik bilgilerine yetkisiz erişim Bilgisayarın izinsiz kaldırılması Bu güvenlik özelliğini kullanın Computer Setup da* parola ayarı Güvenlik kablosu yuvası (isteğe bağlı güvenlik kablosuyla kullanılır). Ek bilgi için bkz: Güvenlik kablosu. *Computer Setup, bilgisayar başlatıldığında veya yeniden başlatıldığında f10 tuşuna basılarak erişilen, Windows tabanlı olmayan bir yardımcı programdır. Computer Setup'ı kullanırken, gezinmek ve seçim yapmak için bilgisayarınızdaki tuşları kullanmanız gerekir. Güvenlik 1 3

7 2 Parolalar Computer Setup ve Windows parolaları Güvenlik özelliklerinin çoğu parola kullanõr. Parola ayarladõğõnõzda, parolayõ bir kağõda yazõp bilgisayarõnõzdan uzakta, güvenli bir yerde saklayõn. Parola konusunda aşağõdakilere dikkat edin: Kurulum, açõlõş ve Sürücü Kilidi parolalarõ, Computer Setup programõnda ayarlanõr ve sistem BIOS'u tarafõndan yönetilir. ProtectTools Security Manager parolalarõ olan akõllõ kart PIN'i ve katõştõrõlmõş güvenlik parolasõ, normal ProtectTools işlevlerine ek olarak BIOS parola korumasõ sağlamak amacõyla Computer Setup'ta etkinleştirilebilir. Akõllõ kart PIN, desteklenen bir akõllõ kart okuyucusu ile, katõştõrõlmõş güvenlik parolasõ, isteğe bağlõ katõştõrõlmõş güvenlik yongasõ ile kullanõlõr. Windows parolalarõ yalnõzca Windows işletim sisteminde ayarlanõr. Computer Setup'ta ayarlanan kurulum parolanõzõ unutursanõz, yardõmcõ programa erişemezsiniz. Computer Setup'ta sõkõ güvenlik özelliğini etkinleştirdikten sonra kurulum parolasõnõ veya açõlõş parolasõnõ unutursanõz, bilgisayar erişilmez olur ve artõk kullanõlamaz. Ek bilgi için Müşteri Desteğini veya servis ortağõnõzõ arayõn. Güvenlik 2 1

8 Parolalar Açõlõş parolasõnõ ve Computer Setup'ta ayarlanan kurulum parolasõnõ unutursanõz, bilgisayarõ açamaz veya hazõrda bekletme modundan geri yükleyemezsiniz. Ek bilgi için Müşteri Desteğini veya servis ortağõnõzõ arayõn. Computer Setup'ta ayarlanan hem kullanõcõ, hem de ana Sürücü Kilidi parolalarõnõ unutursanõz, parolalar tarafõndan korunan sabit sürücü kalõcõ olarak kilitlenir ve artõk kullanõlamaz. Ek bilgi için bkz: Computer Setup Sürücü Kilidi. Aşağõdaki tablolarda yaygõn olarak kullanõlan Computer Setup ve Windows parolalarõ listelenmekte ve işlevleri açõklanmaktadõr. Computer Setup parolası Kurulum şifresi Açılış parolası Sürücü Kilidi ana parolası Sürücü Kilidi kullanıcı parolası Akıllı kart PIN'i İşlev Computer Setup yardımcı programına erişimi korur. Bilgisayar açıldığında, yeniden başlatıldığında veya hazırda bekletme modundan geri yüklendiğinde bilgisayar içeriğine erişimi korur. Sürücü Kilidi ile korunan dahili sabit sürücüye erişimi korur ve Sürücü Kilidi korumasını kaldırmak için kullanılır. Sürücü Kilidi ile korunan dahili sabit sürücüye erişimi korur. Akıllı kart ve Java Kart içeriklerine erişim koruması sağlar ve bir akıllı kart veya Java Kart ve akıllı kart okuyucu kullanıldığında bilgisayara erişim koruması sağlar. Ek bilgi için bkz: ProtectTools Security Manager (yalnızca belirli modellerde). (Devamı) 2 2 Güvenlik

9 Parolalar Computer Setup parolası Katıştırılmış güvenlik parolası İşlev BIOS parolası olarak etkinleştirildiğinde, bilgisayar açıldığında, yeniden başlatıldığında veya hazırda bekletme modundan geri yüklendiğinde bilgisayar içeriğine erişimi korur. Bu parola, bu güvenlik özelliğini desteklemek için isteğe bağlı katıştırılmış güvenlik yongası gerektirir. Ek bilgi için bkz: ProtectTools Security Manager (yalnızca belirli modellerde). Windows parolası Yönetici parolası* Kullanıcı parolası* İşlev Windows yönetici düzeyi bilgisayar içeriğine erişimi korur. Windows kullanıcı hesabına erişimi korur. Bilgisayar içeriğine erişimi de korur ve bekleme veya hazırda bekletme durumundan çıktığınızda girilmelidir. *Windows yönetici parolası veya Windows kullanıcı parolası ayarlama hakkında bilgi için Başlat > Yardım ve Destek'i seçin. Güvenlik 2 3

10 Parolalar Parolaları düzenleme Computer Setup kurulum parolasõ ile Windows yönetici parolasõnõn farklõ işlevleri vardõr. Windows yönetici parolasõ Computer Setup yardõmcõ programõna erişmek için kullanõlamaz ve Computer Setup kurulum parolasõ bilgisayarõnõzõn içeriğine yönetici düzeyi erişim sağlamaz. Computer Setup parola isteminde Computer Setup parolasõ ve Windows parola isteminde ise Windows parolasõ kullanmanõz gerekir. Örneğin: Computer Setup açõlõş parolasõ ayarlanmõşsa, bilgisayar açõldõğõnda, yeniden başlatõldõğõnda veya hazõrda bekletme modundan çalõşmaya başlatõldõğõnda açõlõş parolasõnõn (Windows parolasõ değil) girilmesi gerekir. Windows bekleme parolasõ ayarlanmõşsa, bilgisayar bekleme modundan çalõşmaya devam ettirildiğinde Windows parolasõnõn (Computer Setup açõlõş parolasõ değil) girilmesi gerekir. Parola seçme Computer Setup parolasõ için kullanõlan parola, aşağõdaki noktalar göz önüne alõnmak koşuluyla, diğer Computer Setup parolasõnda veya Windows parolasõ olarak kullanõlabilir: Computer Setup parolalarõ en çok 32 karakter uzunluğunda harf ve sayõ birleşimlerinden oluşabilir ve büyük/küçük harf duyarlõ değildir. Computer Setup parolasõ, aynõ tuşlarla ayarlanmalõ ve girilmelidir. Örneğin, klavyenin sayõ tuşlarõyla ayarlanmõş Computer Setup parolasõ, katõştõrõlmõş sayõsal tuş takõmõnõn sayõ tuşlarõyla girildiğinde tanõnmayacaktõr. 2 4 Güvenlik

11 Parolalar Computer Setup kurulum parolası Computer Setup kurulum parolasõ, Computer Setup yardõmcõ programõndaki yapõlandõrma ayarlarõnõ ve sistem kimlik bilgilerini korur. Bu parola ayarlandõktan sonra, Computer Setup a erişmek ve Computer Setup kullanarak değişiklik yapmak için girilmelidir. Kurulum parolasõ Her iki parola aynõ olabilse de, Windows yönetici parolasõnõn yerine kullanõlamaz. Parola ayarlanõrken, girilirken, değiştirilirken veya silinirken görüntülenmez. Aynõ tuşlarla ayarlanmalõ ve girilmelidir. Örneğin klavyenin sayõ tuşlarõyla ayarlanmõş bir kurulum parolasõ, katõştõrõlmõş sayõsal tuş takõmõnõn sayõ tuşlarõyla girildiğinde tanõnmayacaktõr. En çok 32 karakter uzunluğunda harf ve sayõ birleşimlerinden oluşabilir ve büyük/küçük harf duyarlõ değildir. Güvenlik 2 5

12 Parolalar Kurulum parolası ayarlama Kurulum parolasõ, Computer Setup'ta ayarlanõr, değiştirilir ve silinir. Bu parolayõ yönetmek için: 1. Computer Setup õ açmak için, bilgisayarõ açõn veya yeniden başlatõn, ardõndan F10 = ROM Based Setup (ROM Tabanlõ Kur) mesajõ ekranõn sol alt köşesinde görüntülenirken f10 tuşuna basõn. 2. Ok tuşlarõnõ kullanarak Security > Administrator Password (Güvenlik / Kurulum Parolasõ) seçeneğini seçin ve ardõndan Enter tuşuna basõn. Kurulum parolasõ ayarlamak için: New Password (Yeni Parola) ve Verify new password (Yeni parolayõ doğrula) alanlarõna parolanõzõ yazõn ve ardõndan f10 tuşuna basõn. Kurulum parolasõnõ değiştirmek için: Old password (Eski parola) alanõna geçerli parolanõzõ yazõn, New password (Yeni parola) alanõna ve Verify new password (Yeni parolayõ doğrula) alanõna yeni parolanõzõ yazõn ve ardõndan f10 tuşuna basõn. Kurulum parolasõnõ silmek için: Old password (Eski parola) alanõna geçerli parolanõzõ yazõn ve ardõndan f10 tuşuna basõn. 3. Tercihlerinizi kaydederek Computer Setup tan çõkmak için, ok tuşlarõnõ kullanarak File > Save changes and exit i (Dosya / Değişiklikleri kaydet ve çõk) seçin. Sonra ekrandaki yönergeleri izleyin. Bilgisayar yeniden başlatõldõğõnda tercihleriniz geçerli olur. 2 6 Güvenlik

13 Parolalar Kurulum parolasını girme Setup Password (Kurulum parolasõ) isteminde, kurulum parolanõzõ (parola ayarlama işleminde kullandõğõnõz türdeki tuşlarõ kullanarak) yazõn, ardõndan enter tuşuna basõn. Kur şifresini girerken arka arkaya 3 başarõsõz giriş yaparsanõz, bilgisayarõ yeniden başlatmanõz ve şifre girişini yeniden denemeniz gerekir. Computer Setup açılış parolası Computer Setup açõlõş parolasõ, bilgisayarõn izinsiz kullanõlmasõnõ engeller. Ayarlandõktan sonra, bilgisayar her açõldõğõnda bu parola girilmelidir. Açõlõş parolasõ Parola ayarlanõrken, girilirken, değiştirilirken veya silinirken görüntülenmez. Aynõ tuşlarla ayarlanmalõ ve girilmelidir. Örneğin, klavyenin sayõ tuşlarõ kullanõlarak ayarlanan açõlõş parolasõ, daha sonra katõştõrõlmõş sayõsal tuş takõmõnõn sayõ tuşlarõyla girildiğinde tanõnmayacaktõr. En çok 32 karakter uzunluğunda harf ve sayõ birleşimlerinden oluşabilir ve büyük/küçük harf duyarlõ değildir. Güvenlik 2 7

14 Parolalar Açılış parolası ayarlama Açõlõş parolasõ Computer Setup programõnda ayarlanõr, değiştirilir ve silinir. Bu parolayõ yönetmek için: 1. Computer Setup õ açmak için, bilgisayarõ açõn veya yeniden başlatõn, ardõndan F10 = ROM Based Setup (ROM Tabanlõ Kur) mesajõ ekranõn sol alt köşesinde görüntülenirken f10 tuşuna basõn. 2. Ok tuşlarõnõ kullanarak Security > Power-On password (Güvenlik / Açõlõş parolasõ) seçeneğini seçin ve ardõndan Enter tuşuna basõn. Açõlõş parolasõ ayarlamak için: New Password (Yeni parola) ve Verify new password (Yeni parolayõ doğrula) alanlarõna parolayõ yazõn ve ardõndan f10 tuşuna basõn. Açõlõş parolasõnõ değiştirmek için: Old password (Eski parola) alanõna geçerli parolanõzõ yazõn, New password (Yeni parola) ve Verify new password (Yeni parolayõ doğrula) alanõna yeni parolanõzõ yazõn ve ardõndan f10 tuşuna basõn. Açõlõş parolasõnõ silmek için: Old password (Eski parola) alanõna geçerli parolayõ yazõn ve ardõndan f10 tuşuna basõn. 3. Tercihlerinizi kaydetmek için, ok tuşlarõnõ kullanarak File > Save changes and exit i (Dosya / Değişiklikleri kaydet ve çõk) seçin. Sonra ekrandaki yönergeleri izleyin. Bilgisayar yeniden başlatõldõğõnda tercihleriniz geçerli olur. 2 8 Güvenlik

15 Parolalar Açılış parolası girme Power-on Password (Açõlõş Parolasõ) isteminde, parolanõzõ (ayarlama sõrasõnda kullandõğõnõz tür tuşlarõ kullanarak) yazõn ve Enter tuşuna basõn. Parola girerken arka arkaya 3 kez hatalõ giriş yaparsanõz, bilgisayarõ kapatõp yeniden başlatmanõz ve parola girişini yeniden denemeniz gerekir. Yeniden başlatırken açılış parolası isteme Bilgisayar her açõldõğõnda açõlõş parolasõnõn girilmesinin yanõ sõra, bilgisayar her yeniden başlatõldõğõnda açõlõş parolasõ girilmesini de zorunlu kõlabilirsiniz. Computer Setup'ta bu özelliği etkinleştirmek veya devre dõşõ bõrakmak için: 1. Computer Setup õ açmak için, bilgisayarõ açõn veya yeniden başlatõn, ardõndan F10 = ROM Based Setup (ROM Tabanlõ Kur) mesajõ ekranõn sol alt köşesinde görüntülenirken f10 tuşuna basõn. 2. Ok tuşlarõnõ kullanarak sõrasõyla Security > Password options > Require password on restart õ (Güvenlik / Parola seçenekleri / Yeniden başlatõlõrken parola iste) seçin ve enter tuşuna basõn. 3. Ok tuşlarõnõ kullanarak parola özelliğini etkinleştirmeyi veya devre dõşõ bõrakmayõ seçin ve ardõndan f10 tuşuna basõn. 4. Tercihlerinizi kaydetmek için, ok tuşlarõnõ kullanarak File > Save changes and exit i (Dosya / Değişiklikleri kaydet ve çõk) seçin. Sonra ekrandaki yönergeleri izleyin. Bilgisayar yeniden başlatõldõğõnda tercihleriniz geçerli olur. Güvenlik 2 9

16 Parolalar Computer Setup Sürücü Kilidi ÄDİKKAT: Sürücü Kilidi tarafından korunan sabit diskin kullanılmaz hale gelmesini önlemek için, Sürücü Kilidi kullanıcı parolasını ve Sürücü Kilidi ana parolasını kaydedin ve bilgisayarınızdan uzakta güvenli bir yerde saklayın. Her iki Sürücü Kilidi parolasını unutursanız, sabit sürücü kalıcı olarak kilitlenir ve artık kullanılamaz. Sürücü Kilidi korumasõ, sabit disk sürücüsünün içindekilere yetkisiz erişimi engeller. Sürücü Kilidi bilgisayarõn yalnõzca dahili sabit sürücülerine uygulanõr. Sürücüye Sürücü Kilidi korumasõ uygulandõktan sonra, sürücüye erişmek için parola girilmelidir. Sürücü Kilidi parolalarõ tarafõndan erişilebilmesi için sürücü, isteğe bağlõ bir yerleştirme aracõna veya harici MultiBay'e değil, bilgisayara takõlmalõdõr. Dahili bir sabit disk sürücüsüne Sürücü Kilidi uygulanabilmesi için, Computer Setup yardõmcõ programõnda bir kullanõcõ parolasõ ve ana parola ayarlanmalõdõr. Sürücü Kilidi korumasõnõn kullanõmõnda aşağõdakilere dikkat edin: Sabit disk sürücüsüne Sürücü Kilidi korumasõ uygulandõktan sonra, sabit disk sürücüsüne yalnõzca kullanõcõ parolasõ veya ana parola girilerek erişilebilir. Kullanõcõ parolasõnõn sahibi, korumalõ sabit disk sürücüsünü her gün kullanan kişiolmalõdõr. Ana parolanõn sahibi bir sistem yöneticisi veya sistemi her gün kullanan kişi olabilir. Kullanõcõ parolasõ ve ana parola aynõ olabilir. Kullanõcõ parolasõnõ veya ana parolayõ yalnõzca, sürücüden Sürücü Kilidi korumasõnõ kaldõrarak silebilirsiniz. Sürücü Kilidi korumasõ sürücüden yalnõzca ana parolayla kaldõrõlabilir. Açõlõş parolanõzla Sürücü Kilidi parolanõz aynõysa, hem açõlõş parolasõnõ, hem de Sürücü Kilidi parolasõnõ değil, yalnõzca açõlõş parolasõnõ girmeniz istenir Güvenlik

17 Parolalar Sürücü Kilidi Parolası ayarlama Computer Setup ta Sürücü Kilidi ayarlarõna erişmek için: 1. Computer Setup õ açmak için, bilgisayarõ açõn veya yeniden başlatõn, ardõndan F10 = ROM Based Setup (ROM Tabanlõ Kur) mesajõ ekranõn sol alt köşesinde görüntülenirken f10 tuşuna basõn. 2. Ok tuşlarõnõ kullanarak sõrasõyla Security > DriveLock passwords (Güvenlik / Sürücü Kilidi parolalarõ) seçeneğini seçin ve ardõndan Enter tuşuna basõn. 3. Korunacak sabit sürücünün konumunu seçin, sonra f10 tuşuna basõn. 4. Ok tuşlarõnõ kullanarak Protection (Koruma) alanõnda Enable õ (Etkinleştir) seçin ve ardõndan f10 tuşuna basõn. 5. Uyarõyõ okuyun. Devam etmek için f10 tuşuna basõn. 6. New password (Yeni parola) ve Verify new password (Yeni parolayõ doğrula) alanlarõna yeni kullanõcõ parolanõzõ girin ve f10 tuşuna basõn. 7. New password (Yeni parola) ve Verify new password (Yeni parolayõ doğrula) alanlarõna ana parolanõzõ yazõn ve ardõndan f10 tuşuna basõn. 8. Seçtiğiniz sürücüde Sürücü Kilidi korumasõnõ onaylamak için, onay alanõna DriveLock yazõn ve f10 tuşuna basõn. 9. Sürücü Kilidi ayarlarõnõzõ kaydetmek için, File > Save changes and exit (Dosya / Değişiklikleri kaydet ve çõk) seçeneğini seçin. Sonra ekrandaki yönergeleri izleyin. Bilgisayar yeniden başlatõldõğõnda tercihleriniz geçerli olur. Güvenlik 2 11

18 Parolalar Sürücü Kilidi parolası girme Sabit sürücünün bilgisayara takõlõ olmasõna dikkat edin (isteğe bağlõ yerleştirme aygõtõna veya harici MultiBay'e takõlõ olmamalõdõr). DriveLock HDD Bay Password (Sürücü Kilidi HDD Bay Parolasõ) isteminde, kullanõcõ parolanõzõ veya ana parolanõzõ (parolayõ ayarlamak için kullandõğõnõz tür tuşlarõ kullanarak) yazõn, ardõndan Enter tuşuna basõn. Parola girerken arka arkaya 2 kez hatalõ giriş yaparsanõz, bilgisayarõnõzõ yeniden başlatmanõz ve parola girişini yeniden denemeniz gerekir. Sürücü Kilidi parolasını değiştirme Computer Setup ta Sürücü Kilidi ayarlarõna erişmek için: 1. Computer Setup õ açmak için, bilgisayarõ açõn veya yeniden başlatõn, ardõndan F10 = ROM Based Setup (ROM Tabanlõ Kur) mesajõ ekranõn sol alt köşesinde görüntülenirken f10 tuşuna basõn. 2. Ok tuşlarõnõ kullanarak sõrasõyla Security > DriveLock passwords u (Güvenlik / Sürücü Kilidi parolalarõ) seçin ve ardõndan Enter tuşuna basõn. 3. Dahili sabit sürücünün konumunu seçmek için ok tuşlarõnõ kullanõn ve ardõndan f10 tuşuna basõn. 4. Ok tuşlarõnõ kullanarak parolasõnõ değiştirmek istediğiniz alanõ seçin. Geçerli parolanõzõ Old password (Eski parola) alanõna ve yeni parolanõzõ New password (Yeni parola) alanõna ve Verify new password (Yeni parolayõ doğrula) alanõna girin. Sonra f10 tuşuna basõn. 5. Tercihlerinizi kaydetmek için ok tuşlarõnõ kullanarak File > Save Changes and Exit (Dosya / Değişiklikleri Kaydet ve Çõk) seçeneğini belirleyin ve ekranda görüntülenen yönergeleri uygulayõn. Bilgisayar yeniden başlatõldõğõnda tercihleriniz geçerli olur Güvenlik

19 Parolalar Sürücü Kilidi korumasını kaldırma Computer Setup ta Sürücü Kilidi ayarlarõna erişmek için: 1. Computer Setup õ açmak için, bilgisayarõ açõn veya yeniden başlatõn, ardõndan F10 = ROM Based Setup (ROM Tabanlõ Kur) mesajõ ekranõn sol alt köşesinde görüntülenirken f10 tuşuna basõn. 2. Ok tuşlarõnõ kullanarak sõrasõyla Security > DriveLock passwords (Güvenlik / Sürücü Kilidi parolalarõ) seçeneğini seçin ve ardõndan Enter tuşuna basõn. 3. Sabit disk sürücüsünün konumunu seçmek için ok tuşlarõnõ kullanõn ve ardõndan f10 tuşuna basõn. 4. Ok tuşlarõnõ kullanarak Protection (Koruma) alanõnda Disable (Devre Dõşõ Bõrak) seçeneğini seçin ve ardõndan f10 tuşuna basõn. 5. Ana parolanõzõ Old password (Eski parola) alanõna yazõn. Sonra f10 tuşuna basõn. 6. Tercihlerinizi kaydetmek için, ok tuşlarõnõ kullanarak File > Save changes and exit i (Dosya / Değişiklikleri kaydet ve çõk) seçin. Sonra ekrandaki yönergeleri izleyin. Bilgisayar yeniden başlatõldõğõnda tercihleriniz geçerli olur. Güvenlik 2 13

20 3 Computer Setup güvenlik özellikleri Device Security (Aygıt Güvenliği) Computer Setup daki Boot options (Önyükleme seçenekleri) menüsünden veya Port options (Bağlantõ noktasõ seçenekleri) menüsünden sistem aygõtlarõnõ etkinleştirebilir veya devre dõşõ bõrakabilirsiniz. Computer Setup'ta sistem aygõtlarõnõ devre dõşõ bõrakmak veya yeniden etkinleştirmek için: 1. Computer Setup õ açmak için, bilgisayarõ açõn veya yeniden başlatõn, ardõndan F10 = ROM Based Setup (ROM Tabanlõ Kur) mesajõ ekranõn sol alt köşesinde görüntülenirken f10 tuşuna basõn. 2. Ok tuşlarõnõ kullanarak System Configuration (Sistem Yapõlandõrma) > Boot options (Önyükleme seçenekleri) veya System Configuration (Sistem Yapõlandõrma) > Port options (Bağlantõ noktasõ seçenekleri) seçeneklerini belirleyerek tercihlerinizi girebilirsiniz. 3. Tercihlerinizi doğrulamak için f10 tuşuna basõn. 4. Tercihlerinizi kaydetmek için, ok tuşlarõnõ kullanarak File > Save changes and exit i (Dosya / Değişiklikleri kaydet ve çõk) seçin. Sonra ekrandaki yönergeleri izleyin. Bilgisayar yeniden başlatõldõğõnda tercihleriniz geçerli olur. Güvenlik 3 1

21 Computer Setup güvenlik özellikleri Computer Setup sıkı güvenlik ÄDİKKAT: Bilgisayarın kullanılmaz hale gelmesini önlemek için, yapılandırdığınız kurulum parolanızı, açılış parolanızı veya akıllı kart PIN numarasını bilgisayarınızdan uzakta güvenli bir yere kaydedin. Bu parolalar veya PIN numarası olmadan bilgisayar kilidi açılamaz. Sõkõ güvenlik özelliği, sisteme erişim vermeden önce yapõlandõrdõğõnõz kurulum parolasõ, açõlõş parolasõ veya akõllõ kart PIN numarasõ ile kullanõcõ kimlik denetimini zorlayarak açõlõş güvenliğini artõrõr. Sıkı güvenliği ayarlama Computer Setup'ta sõkõ güvenliği etkinleştirme 1. Computer Setup õ açmak için, bilgisayarõ açõn veya yeniden başlatõn, ardõndan F10 = ROM Based Setup (ROM Tabanlõ Kur) mesajõ ekranõn sol alt köşesinde görüntülenirken f10 tuşuna basõn. 2. Ok tuşlarõnõ kullanarak Security > Password options (Güvenlik / Parola seçenekleri) seçeneğini seçin ve ardõndan Enter tuşuna basõn. 3. Ok tuşlarõnõ kullanarak Stringent security (Sõkõ güvenlik) alanõnõ seçin. 4. Uyarõyõ okuyun. Devam etmek için f10 tuşuna basõn. 5. Bilgisayar her açõlõğõnda bu özelliği etkinleştirmek için f10 düğmesine basõn. 6. Tercihlerinizi kaydetmek için, ok tuşlarõnõ kullanarak File > Save changes and exit i (Dosya / Değişiklikleri kaydet ve çõk) seçin. Sonra ekrandaki yönergeleri izleyin. Bilgisayar yeniden başlatõldõğõnda tercihleriniz geçerli olur. 3 2 Güvenlik

22 Computer Setup güvenlik özellikleri Sıkı güvenliği kaldırma Computer Setup'ta sõkõ güvenliğikaldõrmak için: 1. Computer Setup õ açmak için, bilgisayarõ açõn veya yeniden başlatõn, ardõndan F10 = ROM Based Setup (ROM Tabanlõ Kur) mesajõ ekranõn sol alt köşesinde görüntülenirken f10 tuşuna basõn. 2. Ok tuşlarõnõ kullanarak Security > Password options (Güvenlik / Parola seçenekleri) seçeneğini seçin ve ardõndan Enter tuşuna basõn. 3. Ok tuşlarõnõ kullanarak Stringent security (Sõkõ güvenlik) alanõnda Disable õ (Devre Dõşõ Bõrak) seçin ve ardõndan f10 tuşuna basõn. 4. Tercihlerinizi kaydetmek için, ok tuşlarõnõ kullanarak File > Save changes and exit i (Dosya / Değişiklikleri kaydet ve çõk) seçin. Sonra ekrandaki yönergeleri izleyin. Bilgisayar yeniden başlatõldõğõnda tercihleriniz geçerli olur. Güvenlik 3 3

23 Computer Setup güvenlik özellikleri Computer Setup Sistem Bilgisi Computer Setup taki Sistem Bilgisi özelliği 2 tür sistem bilgisi sağlar: Bilgisayar modeli ve pil paketleri ile ilgili tanõtõm bilgileri. İşlemci, önbellek, bellek, ROM, video revizyonu ve klavye denetleyicisi revizyonu ile ilgili özellik bilgileri. Bu genel sistem bilgilerini görüntülemek için File > System Information (Dosya / Sistem Bilgisi) seçeneğini seçin. Bu bilgilere izinsiz erişimi önlemek için, Computer Setup'ta kurulum parolasõ oluşturmanõz gerekir. Ek bilgi için bkz: Kurulum parolasõ ayarlama. 3 4 Güvenlik

24 Computer Setup güvenlik özellikleri Computer Setup Sistem Kimlik Bilgileri Computer Setup'taki Sistem Kimlik Bilgileri özelliği, bilgisayar demirbaş etiketi ve mülkiyet etiketlerini görüntülemenize veya girmenize izin verir. Bu bilgilere izinsiz erişimi önlemek için, Computer Setup'ta kurulum parolasõ oluşturmanõz gerekir. Ek bilgi için bkz: Kurulum parolasõ ayarlama. Bu özelliği yönetmek için: 1. Computer Setup õ açmak için, bilgisayarõ açõn veya yeniden başlatõn, ardõndan F10 = ROM Based Setup (ROM Tabanlõ Kur) mesajõ ekranõn sol alt köşesinde görüntülenirken f10 tuşuna basõn. 2. Sistem bileşenlerinin kimlik etiketi bilgilerini görüntülemek veya girmek için, ok tuşlarõnõ kullanarak Security > System IDs (Güvenlik / Sistem Kimlik Bilgileri) seçeneğini seçin. 3. Bilgileri veya tercihlerinizi onaylamak için f10 tuşuna basõn. 4. Bilgilerinizi veya tercihlerinizi kaydetmek için, ok tuşlarõnõ kullanarak File > Save changes and exit (Dosya / değişiklikleri kaydet ve çõk) öğesini seçin ve ekranda görüntülenen yönergeleri uygulayõn. Bilgisayar yeniden başlatõldõğõnda tercihleriniz geçerli olur. Güvenlik 3 5

25 4 Virüsten koruma yazılımı (yalnızca belirli modellerde) Bilgisayar e-posta, ağ veya Internet erişimi için kullanõlõrken, bilgisayar virüslerine açõk hale gelir. Bilgisayar virüsleri, işletim sistemini, uygulamalarõnõzõ veya yardõmcõ programlarõnõzõ devre dõşõ bõrakabilir veya bunlarõn olağandõşõ şekilde çalõşmasõna yol açabilir. Virüsten koruma yazõlõmõ birçok virüsü tanõmlayarak, yok edebilir ve çoğu durumda yol açtõklarõ zararlarõ onarabilir. Yeni keşfedilen virüslere karşõ sürekli koruma sağlamak için virüsten koruma yazõlõmõnõn güncelleştirilmesi gerekir. Norton Internet Security bilgisayara önceden yüklenmiştir. Norton Internet Security yazõlõmõnõ kullanmakla ilgili bilgi almak için, sõrasõyla Başlat > Programlar > Norton Internet Security > Help and Support (Yardõm ve Destek) seçin. Bilgisayar virüsleri hakkõnda daha fazla bilgi için, Yardõm ve Destek'te Arama alanõna virüsler yazõn. Güvenlik 4 1

26 5 Güvenlik Duvarı yazılımı Bilgisayarõnõzõ e-posta, ağ veya Internet erişimi için kullandõğõnõzda, yetkisiz kişiler sizinle, bilgisayarla veya bilgilerinizle ilgili bilgilere erişim sağlayabilir. Gizliliğinizi korumak için bilgisayarõnõza önceden yüklenen güvenlik duvarõ yazõlõmõnõ kullanõn. Güvenlik duvarõ özellikleri, giden ve gelen trafiğin tamamõnõn günlüğünü tutma, raporlama ve otomatik alarm içerir. Daha fazla bilgi için güvenlik duvarõ belgelerine bakõn veya güvenlik duvarõ üreticisine başvurun. Bazõ durumlarda, güvenlik duvarõ Internet oyunlarõna erişimi engelleyebilir, ağdaki yazõcõ veya dosya paylaşõmõnõ kesintiye uğratabilir veya yetkili e-posta eklerini engelleyebilir. Sorunu geçici olarak çözmek için güvenlik duvarõnõ devre dõşõ bõrakõn, istediğiniz görevi gerçekleştirin ve ardõndan güvenlik duvarõnõ yeniden etkinleştirin. Sorunu kalõcõ olarak çözmek için güvenlik duvarõnõ yeniden yapõlandõrõn. Güvenlik 5 1

27 6 Önemli güvenlik güncelleştirmeleri (yalnızca belirli modellerde) ÄDİKKAT: Bilgisayarınızı güvenlik ihlallerine ve bilgisayar virüslerine karşı korumak için, uyarı alır almaz çevrimiçi önemli güncelleştirmeleri Microsoft tan yükleyin. Bilgisayarõnõz yapõlandõrõldõktan sonra yayõnlanan ek güncelleştirmeleri sağlamak için bilgisayarõnõzla birlikte Critical Security Updates for Windows XP diski verilmiş olabilir. Critical Security Updates for Windows XP diskini kullanarak sisteminizi güncelleştirmek için: 1. Diski sürücüye takõn. (Disk otomatik olarak yükleme uygulamasõnõ çalõştõrõr.) 2. Tüm güncelleştirmeleri yüklemek için ekranda görüntülenen yönergeleri izleyin. (Bu işlem birkaç dakika sürebilir.) 3. Diski çõkarõn. Bilgisayar teslim edildikten sonra işletim sisteminde ve diğer yazõlõmlarda ek güncelleştirmeler çõkmõş olabilir. Bilgisayara tüm varolan güncelleştirmelerin yüklendiğinden emin olmak için: Microsoft tan en son yazõlõmõ yüklemek için Windows Update i ayda bir çalõştõrõn. Yayõnlanan güncelleştirmeleri Yardõm ve Destek Merkezi'nde bulunan güncelleştirme bağlantõsõndan olduğu gibi Microsoft Web sitesinden de edinin. Güvenlik 6 1

28 7 ProtectTools Security Manager (yalnızca belirli modellerde) ProtectTools Security Manager yüklenmiş olarak teslim edilen bilgisayarlarõ seçin. Bu yazõlõma Microsoft Windows Denetim Masasõ üzerinden erişilebilir. Bilgisayara, ağlara ve kritik verilere yetkisiz erişime karşõ korunmaya yardõmcõ olan güvenlik özellikleri sağlar. ProtectTools Security Manager, aşağõdaki modüllerin eklenmesiyle gelişmiş işlevsellik sağlayan güvenlik konsoludur: Embedded Security for ProtectTools Credential Manager for ProtectTools BIOS Configuration for ProtectTools Smart Card Security for ProtectTools Java Card Security for ProtectTools Bilgisayarõnõzõn modeline bağlõ olarak eklenti modülleri önceden kurulmuş veya önceden yüklenmiş olabilir ya da HP Web sitesinden yüklenebilir. Ek bilgi için adresini ziyaret edin. Güvenlik 7 1

29 ProtectTools Security Manager (yalnızca belirli modellerde) Embedded Security for ProtectTools Embedded Security for ProtectTools modülünü kullanabilmek için, bilgisayarõnõzda isteğe bağlõ güvenilir platform modülü (TPM) katõştõrõlmõş güvenlik yongasõnõn takõlõ olmasõ gerekir. Embedded Security for ProtectTools, bilgisayarõnõzõ kullanõcõ verilerine veya kimlik bilgilerine yetkisiz erişime karşõ koruyan aşağõdaki güvenlik özelliklerine sahiptir: Mülkiyet ve mal sahibine ait geçiş sözcüğünün (parola) yönetimi gibi yönetimi işlevleri. Kullanõcõ kaydõ ve kullanõcõya ait geçiş sözcüklerinin (parola) yönetimi gibi kullanõcõ işlevleri. Kullanõcõ verilerinin korunmasõna yönelik gelişmiş Microsoft EFS ve Kişisel Güvenli Sürücü kurulumunu da içeren ayarlar yapõlandõrmasõ. Temel hiyerarşinin yedeklenmesi ve geri yüklenmesi gibi yönetim işlevleri. Katõştõrõlmõş güvenlik kullanõldõğõnda, korunan dijital sertifika işlemleri için üçüncü taraf uygulamalara (Microsoft Outlook ve Internet Explorer gibi) destek. İsteğe bağlõ TPM katõştõrõlmõş güvenlik yongasõ, diğer ProtectTools Security Manager güvenlik özelliklerini geliştirir ve etkinleştirir. Örneğin, Credential Manager for ProtectTools modülü, katõştõrõlmõş yongayõ kullanõcõ Windows a oturum açtõğõnda bir doğrulama faktörü olarak kullanabilir. Belirli modellerde, TPM katõştõrõlmõş güvenlik yongasõ ayrõca gelişmiş BIOS güvenlik özelliklerine BIOS Configuration for ProtectTools aracõlõğõyla erişilmesine olanak verir. Ek bilgi için Embedded Security for ProtectTools çevrimiçi Yardõmõ na bakõn. 7 2 Güvenlik

30 ProtectTools Security Manager (yalnızca belirli modellerde) Credential Manager for ProtectTools Credential Manager for ProtectTools, bilgisayarõnõza yetkisiz erişime karşõ koruma sağlayan aşağõdaki güvenlik özelliklerine sahiptir: Windows a oturum açmak için akõllõ kart kullanõmõ gibi Microsoft Windows a oturum açarken parola kullanõmõna alternatifler. Web siteleri, uygulamalar ve korunan ağ kaynaklarõ için kimlik bilgilerini otomatik olarak anõmsayan tekli oturum açma özelliği. Akõllõ kartlar ve parmak izi okuyucularõ gibi isteğe bağlõ güvenlik aygõtlarõ desteği. Ek bilgi için Credential Manager for ProtectTools çevrimiçi Yardõmõ na bakõn. Güvenlik 7 3

31 ProtectTools Security Manager (yalnızca belirli modellerde) BIOS Configuration for ProtectTools BIOS Configuration for ProtectTools, ProtectTools Security Manager uygulamasõ dahilinde BIOS (Computer Setup) güvenlik ve yapõlandõrma ayarlarõna erişim sağlar. Bu özellik kullanõcõlarõn Computer Setup tarafõndan yönetilen sistem güvenlik özelliklerine daha iyi erişim sağlar. BIOS Configuration for ProtectTools ile aşağõdakileri yapabilirsiniz Açõlõş parolalarõnõ ve kurulum parolalarõnõ yönetme. Akõllõ kart parolalarõ ve katõştõrõlmõş güvenlik kimlik denetimi gibi diğer açõlõş kimlik denetimi özelliklerini yapõlandõrma. CD-ROM önyükleme veya farklõ donanõm bağlantõ noktalarõ gibi donanõm özelliklerini etkinleştirme veya devre dõşõ bõrakma. MultiBoot özelliğinin etkinleştirilmesi veya önyükleme sõrasõnõn değiştirilmesi gibi önyükleme seçeneklerini yapõlandõrma. BIOS Configuration for ProtectTools içindeki özelliklerin birçoğu Computer Setup yardõmcõ programõnda da vardõr. Ek bilgi için BIOS Configuration for ProtectTools çevrimiçi Yardõmõ na bakõn. 7 4 Güvenlik

32 ProtectTools Security Manager (yalnızca belirli modellerde) Smart Card Security for ProtectTools Smart Card Security for ProtectTools, isteğe bağlõ akõllõ kart okuyucusu bulunan bilgisayarlarda akõllõ kart kurulumunu ve yapõlandõrmasõnõ yönetir. Hem akõllõ kartlar, hem de Java Kartlarõ bir akõllõ kart okuyucu kullanõr. Smart Card Security for ProtectTools ile aşağõdakileri yapabilirsiniz Akõllõ kart güvenlik özelliklerine erişme. Güvenlik geliştirmeleri, isteğe bağlõ ProtectTools Smart Card ve akõllõ kart okuyucusu tarafõndan desteklenir. Credential Manager for ProtectTools ile kullanõlabilmesi için ProtectTools Smart Card başlatma. Önyükleme öncesi ortamõnda akõllõ kart kimlik denetimini etkinleştirmek ve bir yönetici ve bir de kullanõcõ olmak üzere ayrõ akõllõ kartlar yapõlandõrmak için BIOS la birlikte çalõşõn. Bu, işletim sisteminin yüklenmesine izin vermeden önce kullanõcõnõn akõllõ kart takmasõnõ ve isteğe bağlõ olarak PIN numarasõ girmesini gerektirir. Akõllõ kart kullanõcõlarõnõn kimlik denetimi için kullanõlan parolayõ ayarlama ve değiştirme. Akõllõ kartta depolanan akõllõ kart BIOS parolalarõnõ yedekleyin ve geri yükleyin. Ek bilgi için Smart Card Security for ProtectTools çevrimiçi Yardõmõ na bakõn. Güvenlik 7 5

33 ProtectTools Security Manager (yalnızca belirli modellerde) Java Card Security for ProtectTools Java Card Security for ProtectTools, isteğe bağlõ akõllõ kart okuyucusu bulunan bilgisayarlarda Java Kart kurulumunu ve yapõlandõrmasõnõ yönetir. Hem Java Kartlarõ, hem de akõllõ kartlar bir akõllõ kart okuyucu kullanõr. Java Card Security for ProtectTools ile aşağõdakileri yapabilirsiniz Java Card güvenlik özelliklerine erişme. Güvenlik geliştirmeleri, isteğe bağlõ ProtectTools Java Card ve akõllõ kart okuyucusu tarafõndan desteklenir. Bir Java Kartõnõn Credential Manager for ProtectTools ile kullanõlmasõnõ sağlayan, yalnõzca size ait olan bir PIN oluşturun. Önyükleme öncesi ortamõnda Java Kart kimlik denetimini etkinleştirmek ve bir yönetici ve bir de kullanõcõ olmak üzere ayrõ Java Kart yapõlandõrmak için BIOS la birlikte çalõşõn. Bu, işletim sisteminin yüklenmesine izin vermeden önce kullanõcõnõn Java Kart takmasõnõ ve PIN numarasõ girmesini gerektirir. Java Kart kullanõcõlarõnõn kimlik denetimi için kullanõlan kimliği ayarlama ve değiştirme. Java Kartta depolanan Java Kart kimliğini yedekleyin ve geri yükleyin. Ek bilgi için Java Card Security for ProtectTools çevrimiçi Yardõmõ na bakõn. 7 6 Güvenlik

34 8 Güvenlik kablosu Güvenlik kablosu, caydõrõcõ olmak üzere tasarlanmõştõr ancak bilgisayarõn yanlõş kullanõlmasõnõ veya çalõnmasõnõ engelleyemez. Güvenlik kablosu bağlamak için: 1. Kabloyu hareket ettirilmesi zor bir nesnenin çevresine sarõn. 2. Anahtarõ 1 kablo kilidine 2 takõn. 3. Kablo kilidini bilgisayardaki güvenlik kablosu yuvasõna 3 takõn ve kilidi anahtarla kilitleyin. Bilgisayarõnõz resimdekinden farklõ görünebilir. Güvenlik kablosunun konumu modele bağlõ olarak değişebilir. Güvenlik 8 1

35 Dizin A açõlõş parolasõ 2 2 akõllõ kart PIN numarasõ 2 2, 2 3 B BIOS bilgileri, görüntüleme 1 2 BIOS Configuration for ProtectTools 7 4 C Computer Setup parolalarõ 2 1 Credential Manager for ProtectTools 7 3 E Embedded Security for ProtectTools 7 2 G güvenlik duvarõ yazõlõmõ 1 2 güvenlik kablosu kilidi, bağlama 8 1 I işletim sistemi güvenlik 1 1 şifreler 2 1 J Java Card Security for ProtectTools 7 6 K kablo kilidi, güvenlik 8 1 kilit, güvenlik kablosu 8 1 kullanõcõ parolasõ 2 3 S sabit sürücü, Sürücü Kilidi 2 10 sõkõ güvenlik 3 2 Smart Card Security for ProtectTools 7 5 Sürücü Kilidi parolalarõ 2 2 Ş şifreler açõlõş 2 7 Computer Setup 2 1 DriveLock 2 11 kullanõcõ 2 3 kurulum 2 2 Windows 2 1 V virüsler, virüsten koruma yazõlõmõ 4 1 Güvenlik Dizin 1

36 Dizin W Windows güvenlik duvarõ 1 2 Windows XP için Kritik Güvenlik Güncelleştirmeleri 6 1 Windows yönetici parolasõ 2 3 Y yaz 1 2 yazõlõm güvenlik duvarõ 1 2 virüsten koruma 4 1 Dizin 2 Güvenlik

37 Copyright 2006 Hewlett-Packard Development Company, L.P. Microsoft ve Windows, Microsoft Corporation kuruluşunun ABD deki tescilli ticari markalarõdõr. Java, ABD'de Sun Microsystems, Inc. kuruluşunun ticari markasõdõr. Buradaki bilgiler önceden bildirilmeksizin değiştirilebilir. HP ürünleri ve hizmetlerine ilişkin garantiler, bu ürün ve hizmetlerle birlikte gelen açõk garanti beyanlarõnda belirtilmiştir. Bu belgede yer alan hiçbir şey ek garanti olarak yorumlanmamalõdõr. HP, burada olabilecek teknik hatalar veya yazõm hatalarõndan dolayõ sorumluluk kabul etmez. Güvenlik Birinci Basım Ocak 2006 Belge Parça Numarası: