HP ProtectTools. Başlarken

Transkript

1 HP ProtectTools Başlarken

2 Telif Hakkı 2007 Hewlett-Packard Development Company, L.P. Microsoft ve Windows, Microsoft Corporation kuruluşunun ABD'de tescilli ticari markalarıdır. Intel; Intel Corporation kuruluşunun veya onun yan kuruluşlarının A.B.D de ve diğer ülkelerde ticari markası veya tescilli ticari markasıdır AMD, AMD Arrow logosu ve birleşimleri Advanced Micro Devices, Inc ticari markalarıdır. Bluetooth sahibinin ticari markasıdır ve Hewlett- Packard Company tarafından lisanslı olarak kullanılmaktadır. Java Sun Microsystems, Inc A.B.D. ticari markasıdır. SD Logosu sahibinin ticari markasıdır. Bu belgede yer alan bilgiler önceden haber verilmeksizin değiştirilebilir. HP ürünleri ve hizmetlerine ilişkin yegâne garantiler, bu ürünler ve hizmetlerle birlikte gelen açık garanti beyanlarında belirtilmiştir. Bu belgede yer alan hiçbir ifade ek garanti oluşturacak şekilde yorumlanmamalıdır. HP, işbu belgede yer alan teknik hatalardan, yazım hatalarından veya eksikliklerden sorumlu tutulamaz. Birinci Basım: Ocak 2007 Belge Parça Numarası:

3 İçindekiler 1 Giriş HP ProtectTools Güvenlik Yöneticisi ne erişme... 2 Güvenlik rollerini öğrenme... 2 HP ProtectTools parolalarını yönetme... 3 Güvenli parola oluşturma HP ProtectTools için Akıllı Kart Güvenliği Akıllı kartı başlatma... 7 Akıllı kart BIOS güvenlik modu... 8 Akıllı kart BIOS güvenlik modunu etkinleştirme ve akıllı kart yönetici parolasını ayarlama... 9 Akıllı kart BIOS güvenlik modunu devre dışı bırakma... 9 Akıllı kart yönetici parolasını değiştirme Akıllı kart kullanıcı parolasını ayarlama ve değiştirme Yönetici veya kullanıcı kartı parolasını saklama Genel görevler BIOS akıllı kart ayarlarını güncelleştirme Akıllı kart okuyucusunu seçme Akıllı kart PIN ini değiştirme Akıllı kartları yedekleme ve geri yükleme Kurtarma dosyası oluşturma Akıllı kart verilerini geri yükleme Yedek akıllı kart oluşturma HP ProtectTools için Java Kart Güvenliği Genel görevler Java Kartı PIN numarasını değiştirme Akıllı kart okuyucusunu seçme Gelişmiş görevler (yalnızca yöneticiler) Java Kartı PIN i atama Java Kartı na ad atama Açılış kimlik denetimini ayarlama Java Kartı açılış kimlik denetimini etkinleştirme ve bir yönetici Java Kartı oluşturma Kullanıcı Java Kartı oluşturma Java Kartı açılış kimlik denetimini devre dışı bırakma Java Kartları nı yedekleme ve geri yükleme Kurtarma dosyası oluşturma Java Kartı verilerini geri yükleme TRWW iii

4 Yedek Java Kartı oluşturma HP ProtectTools için Katıştırılmış Güvenlik Kurulum yordamları Katıştırılmış güvenlik yongasını etkinleştirme Katıştırılmış güvenlik yongasını çalıştırma Temel kullanıcı hesabı oluşturma Genel görevler Kişisel Güvenli Sürücü yü kullanma Dosya ve klasör şifreleme Şifreli e-posta alma ve gönderme Temel Kullanıcı Anahtarı parolasını değiştirme Gelişmiş görevler Yedekleme ve geri yükleme Yedek dosya oluşturma Yedek dosyadan sertifika bilgilerini geri yükleme Sahip parolasını değiştirme Kullanıcı parolasını sıfırlama Katıştırılmış Güvenlik özelliğini etkinleştirme ve devre dışı bırakma Katıştırılmış Güvenlik özelliğini kalıcı olarak devre dışı bırakma Katıştırılmış Güvenlik özelliğini kalıcı olarak devre dışı bıraktıktan sonra etkinleştirme Geçiş Sihirbazı ile anahtarları geçirme HP ProtectTools için BIOS Yapılandırması Genel görevler Önyükleme seçeneklerini yönetme Sistem yapılandırma seçeneklerini etkinleştirme ve devre dışı bırakma Gelişmiş görevler HP ProtectTools ayarlarını yönetme Akıllı kart ve Java Kartı açılış kimlik denetimi desteğini etkinleştirme/devre dışı bırakma Katıştırılmış Güvenlik için açılış kimlik denetimi desteğini etkinleştirme/devre dışı bırakma Otomatik Sürücü Kilidi sabit disk korumasını etkinleştirme ve devre dışı bırakma Bilgisayar Kurulum parolalarını yönetme Windows parolasını ayarlama Windows parolasını değiştirme Kurulum parolası ayarlama Kurulum parolasını değiştirme Parola seçeneklerini ayarlama Sıkı güvenliği etkinleştirme ve devre dışı bırakma Windows yeniden başlarken açılış kimlik denetimini etkinleştirme ve devre dışı bırakma HP ProtectTools için Kimlik Yöneticisi Kurulum yordamları Kimlik Yöneticisi ne oturum açma iv TRWW

5 Kimlik Yöneticisi Oturum Açma Sihirbazı nı kullanma İlk defa oturum açma Kimlik bilgilerini kaydetme Parmak izlerini kaydetme Parmak izi okuyucusunu ayarlama Windows oturumu açmak için kaydedilmiş olan parmak izinizi kullanma Java Kartı, akıllı kart, belirteç veya sanal belirteç kaydetme USB e-belirteç kaydetme Başka kimlik bilgileri kaydetme Genel görevler Sanal belirteç oluşturma Windows oturum açma parolasını değiştirme Belirteç PIN ini değiştirme Kimliği yönetme Kimliği yedekleme Kimliği geri yükleme Sistemden kimlik silme Bilgisayarı kilitleme Windows Oturum Açma yı Kullanma Windows a Kimlik Yöneticisi ile oturum açma Hesap ekleme Hesap kaldırma Tekli Oturum Açma yı kullanma Yeni uygulama kaydetme Otomatik kaydı kullanma Elle (sürükleyip bırakarak) kayıt yapma Uygulamaları ve kimlik bilgilerini yönetme Uygulama özelliklerini değiştirme Tekli Oturum Açma dan bir uygulama kaldırma Bir uygulamayı verme Bir uygulamayı alma Kimlik bilgilerini değiştirme Uygulama Koruması nı Kullanma Uygulamaya olan erişimi kısıtlama Uygulamanın korumasını kaldırma Korumalı uygulamanın kısıtlama ayarlarını değiştirme Gelişmiş görevler (yalnızca yöneticiler) Kullanıcıların ve yöneticilerin nasıl oturum açacağını belirleme Özel kimlik denetimi gereksinimleri yapılandırma Kimlik bilgisi özelliklerini yapılandırma Kimlik Yöneticisi ayarlarını yapılandırma Örnek Kimlik Yöneticisi nden Windows oturum açma işleminin yapılabilmesi için "Gelişmiş Ayarlar" sayfasını kullanma Örnek 2 Tekli Oturum Açma dan önce kullanıcı doğrulaması istemek için "Gelişmiş Ayarlar" sayfasını kullanma HP ProtectTools için Aygıt Erişim Yöneticisi Artalan servisini başlatma Basit yapılandırma TRWW v

6 Aygıt sınıfı yapılandırması (gelişmiş) Bir kullanıcı veya grup ekleme Bir kullanıcı veya grubu çıkarma Bir kullanıcı veya gruba erişimi engelleme Gruptaki bir kullanıcı için aygıt sınıfı erişimine izin verme Gruptaki bir kullanıcı için belirli bir aygıt erişimine izin verme Sözlük Dizin vi TRWW

7 1 Giriş ProtectTools Güvenlik Yöneticisi yazılımı; yetkisiz erişime karşı bilgisayarları, ağları ve önemli verileri korumaya yardımcı olan güvenlik özellikleri sağlar. Gelişmiş güvenlik özellikleri şu yazılım modülleri tarafından sağlanmaktadır: HP ProtectTools için Akıllı Kart Güvenliği HP ProtectTools için Java Kart Güvenliği HP ProtectTools için Katıştırılmış Güvenlik HP ProtectTools için BIOS Yapılandırması HP ProtectTools için Kimlik Yöneticisi HP ProtectTools için Aygıt Erişim Yöneticisi Bilgisayarınızda kullanılabilecek yazılım modülleri bilgisayar modelinize göre değişir. Örneğin, HP ProtectTools için Katıştırılmış Güvenlik işlevi bilgisayarınızda Güvenilen Platform Modülü (TPM) katıştırılmış güvenlik yongasının (yalnızca belirli modellerde) yüklü olmasını, HP ProtectTools için Akıllı Kart Güvenliği ise isteğe bağlı bir akıllı kart ve okuyucu gerektirir. HP ProtectTools yazılım modülleri önceden yüklenebilir veya HP Web sitesinden indirilebilir. Daha fazla bilgi için adresini ziyaret edin. Not Bu kılavuzdaki yönergelerde, uygun HP ProtectTools yazılım modüllerini bilgisayarınıza yüklemiş olduğunuz varsayılmaktadır. TRWW 1

8 HP ProtectTools Güvenlik Yöneticisi ne erişme HP ProtectTools Güvenlik Yöneticisi ne Windows Denetim Masası ndan erişmek için: Başlat > Tüm Programlar > HP ProtectTools Güvenlik Yöneticisi ni seçin. Not Kimlik Yöneticisi modülünü yapılandırdıktan sonra, doğrudan Windows oturum açma ekranından Kimlik Yöneticisi ne oturum açarak da HP ProtectTools u açabilirsiniz. Daha fazla bilgi için bkz. "Windows a Kimlik Yöneticisi ile oturum açma" konusu, 6. Bölüm1 "HP ProtectTools için Kimlik Yöneticisi". Güvenlik rollerini öğrenme Bilgisayar güvenliğini yönetirken (özellikle büyük ölçekli şirketlerde), göz önünde tutulması gereken önemli bir nokta sorumlulukları ve hakları çeşitli yönetici ve kullanıcı türleri arasında paylaştırmaktır. Not Küçük ölçekli bir işletmede veya bireysel kullanımda bu rollerin tümü aynı kişi tarafından yönetilebilir. HP ProtectTools uygulamasında güvenlikle ilgili görevler ve ayrıcalıklar şu rollere bölünebilir: Güvenlik memuru Şirketin veya ağın güvenlik düzeyini tanımlar ve dağıtılacak güvenlik özelliklerini (örneğin, akıllı kartlar, biometrik okuyucular veya USB belirteçleri) belirler. Not HP ProtectTools özelliklerin çoğu güvenlik memuru tarafından HP ye danışarak özelleştirilebilir. Daha fazla bilgi için adresini ziyaret edin. BT yöneticisi Güvenlik memurunun tanımladığı güvenlik özelliklerini uygular ve yönetir. Ayrıca bazı işlevleri etkinleştirip devre dışı bırakabilir. Örneğin, güvenlik memuru akıllı kart dağıtılmasına karar vermişse, BT yöneticisi akıllı kart BIOS güvenlik modunu etkinleştirebilir. Kullanıcı Güvenlik özelliklerini kullanır. Örneğin, güvenlik memuru ve BT yöneticisi sistem için akıllı kartları etkinleştirmişse, kullanıcı akıllı kart PIN numarasını ayarlayabilir ve kimlik denetimi için kartı kullanabilir. 2 Bölüm 1 Giriş TRWW

9 HP ProtectTools parolalarını yönetme HP ProtectTools Güvenlik Yöneticisi özelliklerinin çoğu parolalarla korunur. Aşağıdaki tabloda yaygın şekilde kullanılan parolalar, parolanın ayarlandığı yazılım modülü ve parola işlevi listelenmiştir. Bu tabloda yalnızca BT yöneticileri tarafından ayarlanan ve kullanılan parolalar da belirtilmiştir. Diğer tüm parolalar normal kullanıcılar veya yöneticiler tarafından ayarlanabilir. HP ProtectTools parolası Bilgisayar Kurulum kurulum parolası Bu HP ProtectTools modülünde ayarlanır BIOS Yapılandırması, BT yöneticisi tarafından İşlev Bilgisayar Kurulum yardımcı programına erişimi korur. Not BIOS yöneticisi, f10 Kurulum, veya Güvenlik Kurulum parolası olarak da bilinir. Açılış parolası BIOS Yapılandırması Bilgisayar açıldığında, yeniden başlatıldığında veya hazırda bekletme modundan geri yüklendiğinde bilgisayar içeriğine erişimi korur. Akıllı kart yönetici parolası Not BIOS yönetici kartı parolası olarak da bilinir. Akıllı kart kullanıcı parolası Not BIOS kullanıcı kartı parolası olarak da bilinir. Akıllı Kart Güvenliği, BT yöneticisi tarafından Akıllı Kart Güvenliği Akıllı kart açılış (BIOS) kimlik denetimi için kullanılır. Bilgisayar açıldığında, yeniden başlatıldığında veya hazırda bekletme modundan geri yüklendiğinde Bilgisayar Kurulum yardımcı programına ve bilgisayar içeriğine erişim sağlar. Ayrıca kullanıcı veya yönetici kartlarını geri yüklemek için kurtarma dosyaları oluşturmaya olanak verir. Akıllı kart açılış (BIOS) kimlik denetimi için kullanılır. Bilgisayar açıldığında, yeniden başlatıldığında veya hazırda bekletme modundan geri yüklendiğinde bilgisayar içeriğine erişim olanağı verir. Akıllı kart PIN i Akıllı Kart Güvenliği Akıllı kart içeriğine erişimi korur ve akıllı kart kullanıcılarının kimlik denetimini yapar. Açılış kimlik denetimi için kullanıldığında, akıllı kart PIN i de Bilgisayar Kurulum yardımcı programına ve bilgisayar içeriğine erişimi korur. Akıllı kart kurtarma dosyası parolası Akıllı Kart Güvenliği BIOS parolalarını içeren kurtarma dosyasına erişimi korur. Java Kartı PIN i Java Kartı Güvenliği Java Kartı içeriğine erişimi korur ve Java Kartı kullanıcılarının kimlik denetimini yapar. Açılış kimlik denetimi için kullanıldığında, Java Kartı PIN i de Bilgisayar Kurulum yardımcı programına ve bilgisayar içeriğine erişimi korur. Temel Kullanıcı Anahtarı parolası Katıştırılmış Güvenlik Katıştırılmış Güvenlik özelliklerine (örneğin, güvenli e-posta, dosya ve klasör şifrelemesi) erişmek için kullanılır. Açılış kimlik denetimi için kullanılırsa, bilgisayar açıldığında, yeniden başlatıldığında veya hazırda TRWW HP ProtectTools parolalarını yönetme 3

10 HP ProtectTools parolası Not Diğer adı da budur: Katıştırılmış Güvenlik parolası. Bu HP ProtectTools modülünde ayarlanır İşlev bekletme modundan geri yüklendiğinde bilgisayar içeriğine erişimi de korur. Acil Durum Kurtarma Belirteci parolası Not Diğer adı da budur: Acil Durum Kurtarma Belirteci Anahtarı parolası. Katıştırılmış Güvenlik, BT yöneticisi tarafından Katıştırılmış güvenlik yongasının yedekleme dosyası olan Acil Durum Kurtarma Belirteci ne erişimi korur. Sahip parolası Kimlik Yöneticisi oturum açma parolası Kimlik Yöneticisi kurtarma dosyası parolası Katıştırılmış Güvenlik, BT yöneticisi tarafından Kimlik Yöneticisi Kimlik Yöneticisi, BT yöneticisi tarafından Katıştırılmış Güvenlik ile ilgili tüm sahip özelliklerine yetkisiz erişime karşı, sistemi ve TPM yongasını korur. Bu parola 2 seçenek sunar: Windows a oturum açtıktan sonra, ayrı bir oturum açma işleminde Kimlik Yöneticisi ne erişmek için kullanılabilir. Windows oturum açma işlemi yerine kullanılabilir, Windows a ve Kimlik Yöneticisi ne aynı anda erişim sağlar. Kimlik Yöneticisi kurtarma dosyasına erişimi korur. Windows oturum açma parolası Windows Denetim Masası Elle oturum açma işleminde kullanılabilir veya akıllı karta kaydedilebilir. 4 Bölüm 1 Giriş TRWW

11 Güvenli parola oluşturma Parola oluştururken, önce programın yönergelerini izlemelisiniz. Ancak genel olarak, tahmin edilmesi zor parolalar oluşturmanıza yardımcı olacak şu noktaları göz önünde bulundurun: 6 veya 8 karakterden daha uzun parolalar kullanın. Önerilen parolalar 8 karakterden uzun olanlardır. Parolada büyük ve küçük harf karışımlarını kullanın. Mümkünse alfasayısal karakterleri de kullanın, hatta özel karakterler ve noktalama işaretleri kullanın. Bir anahtar sözcükteki harfler için özel karakterleri veya sayıları kullanın. Örneğin, I veya L harfleri için 1 sayısını kullanabilirsiniz. 2 veya daha fazla dilden aldığınız sözcükleri birleştirin. Bir sözcüğün veya ifadenin arasına sayılar veya özel karakterler yerleştirin. Örneğin, "Mutlu2-2Kedi45." Sözlükteki sözcükleri parola olarak kullanmayın. Tersten de yazacak olsanız, adınızı veya kişisel herhangi bir bilginizi (örneğin, doğrum tarihi, evcil hayvan adları veya anne kızlık soyadı) parola olarak kullanmayın. Parolanızı belirli aralıklarla değiştirin. Yalnızca birkaç karakterini de değiştirebilirsiniz. Parolanızı bir kağıda yazdıysanız, bilgisayara çok yakın olan ve görünen yerlerde tutmayın. Parolaları bilgisayarda e-posta gibi dosyalara kaydetmeyin. Hesaplarınızı başkalarıyla ortak kullanmayın veya parolanızı başkasına söylemeyin. TRWW HP ProtectTools parolalarını yönetme 5

12 2 HP ProtectTools için Akıllı Kart Güvenliği HP ProtectTools için Akıllı Kart Güvenliği, isteğe bağlı akıllı kart okuyucusu bulunan bilgisayarlar için akıllı kart kurulum ve yapılandırmasını yönetir. Akıllı Kart Güvenliği ile aşağıdakileri yapabilirsiniz: Akıllı kart güvenlik özelliklerine erişme. Bir akıllı kartı diğer HP ProtectTools modülleri (örneğin, HP ProtectTools için Kimlik Yöneticisi) ile birlikte kullanılabilecek şekilde başlatma. Açılış ortamında akıllı kart kimlik denetimini etkinleştirmek ve yönetici ve kullanıcı için ayrı akıllı kartlar yapılandırmak üzere Bilgisayar Kurulum yardımcı programıyla çalışma. Bu, işletim sisteminin yüklenmesine izin vermeden önce kullanıcının akıllı kart yerleştirmesini ve isteğe bağlı olarak PIN numarası girmesini gerektirir. Akıllı kart kullanıcılarının kimlik denetimi için kullanılan parolayı ayarlama ve değiştirme. Akıllı kartta saklanan akıllı kart BIOS parolalarını yedekleme ve geri yükleme. 6 Bölüm 2 HP ProtectTools için Akıllı Kart Güvenliği TRWW

13 Akıllı kartı başlatma Akıllı kartı kullanmadan önce başlatmalısınız. Akıllı kartı başlatmak için: 1. Akıllı kartı okuyucuya takın. 2. Başlat > Tüm Programlar > HP ProtectTools Güvenlik Yöneticisi ni seçin. 3. Sol bölmede, Akıllı Kart Güvenliği ni ve ardından Akıllı Kart ı tıklatın. 4. Sağ bölmede, Başlat ı tıklatın. 5. Akıllı kartı başlat iletişim kutusundaki ilk kutuya adınızı yazın. 6. Akıllı kart PIN ini uygun kutularda ayarlayın ve onaylayın. PIN kodu, 4-8 arasında sayısal karakterden oluşmalıdır. DİKKAT Akıllı kart PIN numarasını unutmayın, aksi takdirde bilgisayara erişemezsiniz. Akıllı kartınızın PIN numarasını unutursanız, bilgisayarı çalıştırmak imkânsız hale gelebilir. Akıllı kart kilitlenir ve akıllı kart PIN numarası en fazla 5 denemede doğru şekilde girilene kadar kullanılamaz. Doğru PIN girildikten sonra, yapılan denemelerin sayısı da sıfırlanır. 7. Başlatma işlemini tamamlamak üzere Tamam ı tıklatın. TRWW Akıllı kartı başlatma 7

14 Akıllı kart BIOS güvenlik modu Akıllı kart BIOS güvenlik modu etkinleştirildiğinde, bilgisayarı başlatmak için bir akıllı kart kullanmanız gerekir. Akıllı kart BIOS güvenlik modunu etkinleştirme işlemi aşağıdaki adımlardan oluşur: 1. BIOS Yapılandırması ndan Akıllı Kart Açılış Kimlik Denetimi Desteği ni etkinleştirme. Bkz. "Akıllı kart ve Java Kartı açılış kimlik denetimi desteğini etkinleştirme/devre dışı bırakma", 5. Bölüm, "HP ProtectTools için BIOS Yapılandırması". Not Bu ayarı etkinleştirmek, açılış kimlik denetimi için akıllı kart kullanmanıza olanak tanır. Akıllı kart BIOS güvenlik modu özellikleri, siz akıllı kart açılış kimlik denetimi desteğini etkinleştirene kadar kullanılamaz. 2. Akıllı Kart Güvenliği nden akıllı kart BIOS güvenlik modunu etkinleştirme. Bu bölümün ileriki kısımlarında bulunan "Akıllı kart BIOS güvenlik modunu etkinleştirme ve akıllı kart yönetici parolasını ayarlama" konusuna bakın. 3. Akıllı kart yönetici parolasını ayarlama. Not Akıllı kart yönetici parolası, akıllı kart BIOS güvenlik modunu etkinleştirme işleminin bir parçası olarak ayarlanır. Akıllı kart yönetici parolası, Bilgisayar Kurulumu kurulum parolası ile aynı değildir. Akıllı kart yönetici parolası, kimlik belirleme amacıyla akıllı kartı bilgisayara bağlar ve ayrıca şunları yapmanıza olanak verir: Bilgisayar açıldığında Bilgisayar Kurulum a veya bilgisayar içeriğine erişme. Yeni yönetici ve kullanıcı akıllı kartları oluşturma. Kullanıcı veya yönetici akıllı kartını geri yüklemek için kurtarma dosyası oluşturma. 8 Bölüm 2 HP ProtectTools için Akıllı Kart Güvenliği TRWW

15 Akıllı kart BIOS güvenlik modunu etkinleştirme ve akıllı kart yönetici parolasını ayarlama Akıllı kart BIOS güvenlik modunu etkinleştirmek ve akıllı kart yönetici parolasını ayarlamak için: 2. Sol bölmede, Akıllı Kart Güvenliği ni ve ardından BIOS u tıklatın. 3. Sağ bölmede, BIOS Güvenlik Modu altında Etkinleştir i tıklatın. 4. İleri yi tıklatın. 5. Sizden istendiğinde Bilgisayar Kurulum kurulum parolanızı girin ve İleri yi tıklatın. 6. Yeni yönetici akıllı kartını takın ve ekrandaki yönergeleri izleyin. Yönergeler değişir ve şu görevleri içerebilir: Akıllı kartı başlatma. Ayrıntılı yönergeler için bkz. "Akıllı kartı başlatma". Akıllı kart yönetici parolasını ayarlama. Ayrıntılı yönergeler için bkz. "Yönetici veya kullanıcı kartı parolasını saklama". Kurtarma dosyası oluşturma. Ayrıntılı yönergeler için bkz. "Kurtarma dosyası oluşturma". Akıllı kart BIOS güvenlik modunu devre dışı bırakma Akıllı kart BIOS güvenlik modu devre dışı bırakıldığında, akıllı kart yönetici ve kullanıcı parolaları devre dışı kalır ve artık bilgisayara erişmek için akıllı kartın kullanılması gerekmez. Not Akıllı kart BIOS güvenlik modu daha önce etkinleştirilmişse, "Akıllı Kart Güvenlik BIOS u" sayfasındaki düğme "Devre dışı" düğmesi olur. Akıllı kart güvenliğini devre dışı bırakmak için: 2. Sol bölmede, Akıllı Kart Güvenliği ni ve ardından BIOS u tıklatın. 3. Sağ bölmede, BIOS Güvenlik Modu altında Devre dışı bırak ı tıklatın. 4. Geçerli akıllı kart yönetici parolasını içeren kartı takın ve İleri yi tıklatın. 5. İstendiğinde aynı akıllı kart PIN ini girin ve Son u tıklatın. TRWW Akıllı kart BIOS güvenlik modu 9

16 Akıllı kart yönetici parolasını değiştirme Akıllı kart yönetici parolası, akıllı kart BIOS güvenlik modunu etkinleştirme işleminin bir parçası olarak ayarlanır. Ayarlanmış bir akıllı kart yönetici parolasını istediğinizde değiştirebilirsiniz. Akıllı kart yönetici parolası hakkında daha fazla bilgi için bu bölümün önceki kısımlarında yer alan "Akıllı kart BIOS güvenlik modu" konusuna bakın. Not Aşağıdaki yordam, kartta ve Bilgisayar Kurulum da depolanmış olan akıllı kart yönetici parolasını günceller. Akıllı kart yönetici parolasını değiştirmek için: 2. Sol bölmede, Akıllı Kart Güvenliği ni ve ardından BIOS u tıklatın. 3. Sağ bölmede, BIOS Güvenlik Modu altında, BIOS yönetici kartı nın yanında Değiştir i tıklatın. 4. Akıllı kart PIN ini girin ve İleri yi tıklatın. 5. Yeni yönetici kartını takın ve İleri yi tıklatın. 6. Akıllı kart PIN ini girin ve Son u tıklatın. 10 Bölüm 2 HP ProtectTools için Akıllı Kart Güvenliği TRWW

17 Akıllı kart kullanıcı parolasını ayarlama ve değiştirme Akıllı kart kullanıcı parolasını ayarlamak veya değiştirmek için: 2. Sol bölmede, Akıllı Kart Güvenliği ni ve ardından BIOS u tıklatın. 3. Sağ bölmede, BIOS Güvenlik Modu altında, BIOS kullanıcı kartı nın yanında Ayarla düğmesini tıklatın. Not Bilgisayar Kurulum da zaten bir kullanıcı parolası varsa, Değiştir düğmesini tıklatın. 4. Akıllı kart PIN ini girin ve İleri yi tıklatın. 5. Yeni kullanıcı kartını takın ve İleri yi tıklatın. Kartta bir kullanıcı parolası varsa Son iletişim kutusu görüntülenir. 6 dan 8 e kadar olan adımları atlayıp, 9. adıma geçin. Kartta herhangi bir kullanıcı parolası yoksa, BIOS Parola Sihirbazı açılır. 6. BIOS Parola Sihirbazı nda Elle bir parola girebilirsiniz. 32 baytlık rasgele bir parola oluşturabilirsiniz. Not Bilinen bir parola kullanırsanız, bir kurtarma dosyası kullanmadan kartların kopyalarını oluşturabilirsiniz. Rasgele bir parola oluşturmak ise daha güvenlidir, ancak yedek kart oluşturmak için bir kurtarma dosyanızın olması gerekir. 7. Akıllı kart PIN inin başlangıçta girilmesini istiyorsanız, Önyükleme Gereksinimleri altında onay kutusunu seçin. Not Akıllı kart PIN inin başlangıçta girilmesini istemiyorsanız, bu onay kutusunun işaretini kaldırın. 8. Akıllı kart PIN numarasını girin ve Tamam ı tıklatın. Sistem sizden bir kurtarma dosyası oluşturmanızı ister. Not Kurtarma dosyası oluşturmanız önemle önerilir. Daha fazla bilgi için bu bölümün ileriki kısımlarında "Kurtarma dosyası oluşturma" konusuna bakın. 9. Akıllı kart PIN ini Son iletişim kutusuna girin ve Son u tıklatın. TRWW Akıllı kart BIOS güvenlik modu 11

18 Yönetici veya kullanıcı kartı parolasını saklama Bir yedek kart oluşturmak istiyorsanız ve yönetici parolasını ayarlamış durumdaysanız, parolayı yeni kartta saklayabilirsiniz. DİKKAT Bu yordam yalnızca karttaki parolayı günceller, Bilgisayar Kurulum daki parolayı güncellemez. Yeni kartla bilgisayara erişemezsiniz. Yönetici veya kullanıcı kartı parolasını saklamak için: 1. Okuyucuya bir akıllı kart takın. 2. Başlat > Tüm Programlar > HP ProtectTools Güvenlik Yöneticisi ni seçin. 3. Sol bölmede, Akıllı Kart Güvenliği ni ve ardından BIOS u tıklatın. 4. Sağ bölmede, Akıllı Kart taki BIOS Parolası altında, Sakla yı tıklatın. 5. BIOS Parola Sihirbazı nda Elle bir parola girebilirsiniz. 32 baytlık rasgele bir parola oluşturabilirsiniz. Not Bilinen bir parola kullanırsanız, bir kurtarma dosyası kullanmadan kartların kopyalarını oluşturabilirsiniz. Rasgele bir parola oluşturmak ise daha güvenlidir, ancak yedek kart oluşturmak için bir kurtarma dosyanızın olması gerekir. 6. Erişim Ayrıcalığı altında, kart türü için Yönetici veya Kullanıcı yı seçin. 7. Akıllı kart PIN inin başlangıçta girilmesini istiyorsanız, Önyükleme Gereksinimleri altında onay kutusunu seçin. Not Akıllı kart PIN inin başlangıçta girilmesini istemiyorsanız, bu onay kutusunun işaretini kaldırın. 8. Akıllı kart PIN numarasını girin ve Tamam ı tıklatın. 9. Akıllı kart PIN ini Son iletişim kutusuna tekrar girin ve Son u tıklatın. Sistem sizden bir kurtarma dosyası oluşturmanızı ister. Not Bir akıllı kart kurtarma dosyası oluşturmanız önemle önerilir. Daha fazla bilgi için bu bölümün ileriki kısımlarında "Kurtarma dosyası oluşturma" konusuna bakın. 12 Bölüm 2 HP ProtectTools için Akıllı Kart Güvenliği TRWW

19 Genel görevler BIOS akıllı kart ayarlarını güncelleştirme Bilgisayar yeniden başlatıldığında bir akıllı kart PIN i girilmesini istiyorsanız: 2. Sol bölmede, Akıllı Kart Güvenliği ni ve ardından BIOS u tıklatın. 3. Sağ bölmede, Akıllı Kart BIOS Parolası Özellikleri altında Ayarlar ı tıklatın. 4. bilgisayar yeniden başladığında PIN girilmesi için onay kutusunu seçin. Not Bu koşulu ortadan kaldırmak için onay kutusunun işaretini kaldırın. 5. Akıllı kart PIN numarasını girin ve Tamam ı tıklatın. Akıllı kart okuyucusunu seçme Akıllı kartı kullanmadan önce Akıllı Kart Güvenliği nde doğru akıllı kart okuyucusunun seçili olduğundan emin olun. Akıllı Kart Güvenliği nde doğru okuyucu seçilmezse, bazı özellikler kullanılamayabilir veya düzgün görüntülenmeyebilir. Akıllı kart okuyucusunu seçmek için: 2. Sol bölmede, Akıllı Kart Güvenliği ni ve ardından Genel i tıklatın. 3. Sağ bölmede Akıllı Kart Okuyucusu altında, doğru okuyucuyu tıklatın. 4. Akıllı kartı okuyucuya takın. Okuyucu bilgileri otomatik olarak yenilenir. Akıllı kart PIN ini değiştirme Akıllı kart PIN ini değiştirmek için: 2. Sol bölmede, Akıllı Kart Güvenliği ni ve ardından Akıllı Kart ı tıklatın. 3. Sağ bölmede PIN i değiştir altında PIN i değiştir i tıklatın. 4. Geçerli akıllı kart PIN inizi girin. 5. Yeni PIN i ayarlayıp onaylayın. 6. Onay iletişim kutusunda Tamam ı tıklatın. TRWW Genel görevler 13

20 Akıllı kartları yedekleme ve geri yükleme Bir akıllı kartı başlattıktan sonra, art kullanıma hazır halde iken, bir akıllı kart kurtarma dosyası oluşturmanız önemle önerilir. Kurtarma dosyası; akıllı kart verilerini bir akıllı karttan diğerine aktarmak için kullanılabilir. Bu dosya ayrıca, asıl akıllı kartı yedeklemek veya bir akıllı kart kaybolduğunda ya da çalındığında verileri geri yüklemek için de kullanılabilir. DİKKAT Bir kurtarma dosyasının güncelleştirilmiş bilgiler içeren bir akıllı karta uymaması gibi durumların olmaması için, hemen yeni bir kurtarma dosyası oluşturun ve güvenli bir yerde saklayın. Bir yedek akıllı kart bulunduruyorsanız, yeni kurtarma dosyasını yedek akıllı karta geri yükleyerek, yedek akıllı karttaki bilgileri güncelleştirmeniz de gerekir. Kurtarma dosyası oluşturma Kurtarma dosyası oluşturmak için: 2. Sol bölmede, Akıllı Kart Güvenliği ni ve ardından Akıllı Kart ı tıklatın. 3. Sağ bölmede, Kurtarma altında Oluştur u tıklatın. 4. Akıllı kart PIN numarasını girin ve Tamam ı tıklatın. 5. Dosya adı kutusuna dosya yolunu ve adını girin. DİKKAT Bilgisayara erişimin kaybedilmemesi için, kurtarma dosyasını bilgisayarın sabit disk sürücüsüne kaydetmeyin; akıllı kart olmadan dosyaya erişemezsiniz. Ayrıca, sabit disk sürücüsüne kaydedilen bir kurtarma dosyası başkalarının eline geçerek güvenlik riski oluşturabilir. 6. Bir kurtarma dosyası parolası ayarlayıp onaylayın, daha sonra Tamam ı tıklatın. DİKKAT Akıllı kart kurtarma dosyası parolasını unutmayın, aksi takdirde dosyadaki verilere erişemezsiniz. Parolayı unutursanız, kurtarma dosyasını kullanarak kartınızı tekrar oluşturamazsınız. 14 Bölüm 2 HP ProtectTools için Akıllı Kart Güvenliği TRWW

21 Akıllı kart verilerini geri yükleme Akıllı kart verilerini kurtarma dosyasından geri yükleyebilirsiniz. Bu özellikle bir kart kaybolduğunda veya çalındığında ya da bir yedek akıllı kart oluşturmak istediğinizde işe yarar. Eski veriler içeren bir kart kullanıyorsanız, verilerin üzerine yazılır. Başlamadan önce şunlar gereklidir: Akıllı Kart Güvenliği yazılımının yüklü olduğu bir bilgisayara erişim Akıllı kart kurtarma dosyası Akıllı kart kurtarma dosyası parolası Akıllı kart Akıllı kartı geri yüklemek için: 2. Sol bölmede, Akıllı Kart Güvenliği ni ve ardından Akıllı Kart ı tıklatın. 3. Akıllı kart kurtarma dosyasın içeren disketi veya diğer medyayı takın. 4. Okuyucuya bir akıllı kart takın. Kart başlatılmamışsa, başlatmanız istenir. Akıllı kartı başlatma konusunda ayrıntılı yönergeler için bu bölümün önceki kısımlarında yer alan "Akıllı kartı başlatma" konusuna bakın. 5. Sağ bölmede, Kurtarma altında, Geri yükle yi tıklatın. 6. Doğru kurtarma dosyası adının seçildiğinden emin olun ve kurtarma dosyası parolasını girin. 7. Akılı kart PIN ini girin. 8. Tamam'ı tıklatın. Asıl akıllı kartın içeriği yeni akıllı karta yüklenir. TRWW Genel görevler 15

22 Yedek akıllı kart oluşturma Yedekleme amacıyla kullanmak üzere bir akıllı kartın kopyalarını oluşturmanız önemle önerilir. Bir yedek kart, akıllı kart parolasının elle veya rasgele şekilde ayarlanmış olup olmadığına bağlı olarak, iki şekilde oluşturulabilir. Parolası rasgele şekilde oluşturulmuş bir akıllı kartın yedeğini oluşturmak için: Okuyucuya bir akıllı kart takın ve ilgili kurtarma dosyasını ona yükleyin. Daha fazla bilgi için bu bölümün önceki kısımlarında "Akıllı kart verilerini geri yükleme" konusuna bakın. Parolası elle oluşturulmuş bir akıllı kartın yedeğini oluşturmak için: 1. Yeni bir akıllı kartı başlatın. Yönergeler için bu bölümün önceki kısımlarında "Akıllı kartı başlatma" konusuna bakın. 2. Yönetici veya kullanıcı kartı parolasını yeni akıllı karta saklayın. Yönergeler için bu bölümün önceki kısımlarında "Yönetici veya kullanıcı kartı parolasını saklama" konusuna bakın. 16 Bölüm 2 HP ProtectTools için Akıllı Kart Güvenliği TRWW

23 3 HP ProtectTools için Java Kart Güvenliği HP ProtectTools için Java Kart Güvenliği, isteğe bağlı akıllı kart okuyucusu bulunan bilgisayarlar için Java Kartı kurulumunu ve yapılandırmasını yönetir. Java Kart Güvenliği ile aşağıdakileri yapabilirsiniz: Java Kartı güvenlik özelliklerine erişme. Açılış ortamında Java Kartı kimlik denetimini etkinleştirmek ve bir yönetici ile bir de kullanıcı için ayrı Java Kartları yapılandırmak üzere Bilgisayar Kurulum yardımcı programıyla çalışma. Bu, işletim sisteminin yüklenmesi için kullanıcının Java Kartı ve PIN numarası girmesini gerektirir. Java Kartı kullanıcılarının kimlik denetimi için kullanılan PIN i ayarlama ve değiştirme. Java Kartındaki açılış kimlik denetimi verilerini yedekleme ve geri yükleme. TRWW 17

24 Genel görevler "Genel" sayfasında aşağıdaki görevleri yapabilirsiniz: Java Kartı PIN numarasını değiştirme Akıllı kart okuyucusu seçme Not Akıllı kart okuyucusunda hem Java Kartları, hem de akıllı kartlar kullanılır. Bu özellik, bilgisayarda birden fazla akıllı kart okuyucunuz varsa kullanılabilir. Java Kartı PIN numarasını değiştirme Java Kartı PIN numarasını değiştirmek için: Not Java Kartı PIN numarası 4-8 arasında sayısal karakterden oluşmalıdır. 2. Sol bölmede, Java Kart Güvenliği ni ve ardından Genel i tıklatın. 3. Akıllı kart okuyucusuna PIN numarası ayarlanmış bir Java Kartı takın. 4. Sağ bölmede, Değiştir i tıklatın. 5. PIN i değiştir iletişim kutusunda, Geçerli PIN kutusuna geçerli PIN i girin. 6. Yeni PIN kutusuna yeni bir PIN girin, sonra Yeni PIN i onayla kutusuna PIN i tekrar girin. 7. Tamam'ı tıklatın. Akıllı kart okuyucusunu seçme Java Kartı nı kullanmadan önce Java Kartı Güvenliği nde doğru akıllı kart okuyucusunun seçili olduğundan emin olun. Java Kartı Güvenliği nde doğru okuyucu seçilmezse, bazı özellikler kullanılamayabilir veya düzgün görüntülenmeyebilir. Akıllı kart okuyucusunu seçmek için: 2. Sol bölmede, Java Kart Güvenliği ni ve ardından Genel i tıklatın. 3. Java Kartı nı akıllı kart okuyucusuna takın. 4. Sağ bölmede Akıllı Kart Okuyucusu altında, doğru okuyucuyu tıklatın. 18 Bölüm 3 HP ProtectTools için Java Kart Güvenliği TRWW

25 Gelişmiş görevler (yalnızca yöneticiler) "Gelişmiş" sayfasında aşağıdaki görevleri yapabilirsiniz: Java Kartı PIN i atama Java Kartı na ad atama Açılış kimlik denetimini ayarlama Java Kartları nı yedekleme ve geri yükleme Not "Gelişmiş" sayfasına erişebilmeniz için bir Bilgisayar Kurulum kurulum parolanız olmalıdır. Java Kartı PIN i atama Java Kartı nı açılış kimlik denetiminde kullanabilmeniz için ona bir PIN atamanız gerekir. Java Kartı PIN i atamak için: Not Java Kartı PIN numarası 4-8 arasında sayısal karakterden oluşmalıdır. 2. Sol bölmede, Java Kart Güvenliği ni ve ardından Genel i tıklatın. 3. Akıllı kart okuyucusuna yeni bir Java Kartı takın. 4. PIN i değiştir iletişim kutusu açıldığında, Yeni PIN kutusuna yeni bir PIN girin, sonra Yeni PIN i onayla kutusuna PIN i tekrar girin. 5. Tamam'ı tıklatın. TRWW Gelişmiş görevler (yalnızca yöneticiler) 19

26 Java Kartı na ad atama Bir Java Kartı nı açılış kimlik denetiminde kullanabilmeniz için önce ona bir ad atamanız gerekir. Java Kartı na ad atamak için: 2. Sol bölmede, Java Kart Güvenliği ni ve ardından Gelişmiş i tıklatın. 3. Kurulum Parolası iletişim kutusu görüntülendiğinde, Bilgisayar Kurulum kurulum parolanızı girin ve Tamam ı tıklatın. 4. Java Kartı nı akıllı kart okuyucusuna takın. Not Bu karta henüz bir PIN atamadıysanız, açılan "PIN i değiştir" iletişim kutusuna yeni bir PIN girin. 5. Sağ bölmede, Java Kartı adı altında, Değiştir i tıklatın. 6. Ad kutusuna Java Kartı için bir ad girin. 7. PIN kutusuna geçerli Java Kartı PIN ini girin. 8. Tamam'ı tıklatın. Açılış kimlik denetimini ayarlama Açılış kimlik denetimi etkinleştirildiğinde, bilgisayarı başlatabilmeniz için bir Java Kartı kullanmanız gerekir. Java Kartı açılış kimlik denetimini etkinleştirme işleminin adımları şunlardır: 1. BIOS Yapılandırması veya Bilgisayar Kurulum da Java Kartı açılış kimlik denetimi desteğini etkinleştirme. Bkz. "Akıllı kart ve Java Kartı açılış kimlik denetimi desteğini etkinleştirme/devre dışı bırakma", 5. Bölüm, "HP ProtectTools için BIOS Yapılandırması". 2. Java Kartı Güvenliği nde Java Kartı açılış kimlik denetimini etkinleştirme. Bu bölümün ileriki kısımlarında bulunan "Java Kartı açılış kimlik denetimini etkinleştirme ve bir yönetici Java Kartı oluşturma" konusuna bakın. 3. Yönetici Java Kartı nı oluşturma ve etkinleştirme. 20 Bölüm 3 HP ProtectTools için Java Kart Güvenliği TRWW

27 Java Kartı açılış kimlik denetimini etkinleştirme ve bir yönetici Java Kartı oluşturma Java Kartı açılış kimlik denetimini etkinleştirmek için: 2. Sol bölmede, Java Kart Güvenliği ni ve ardından Gelişmiş i tıklatın. 3. Bilgisayar Kurulum Parolası iletişim kutusu görüntülendiğinde, Bilgisayar Kurulum kurulum parolanızı girin ve Tamam ı tıklatın. 4. Java Kartı nı akıllı kart okuyucusuna takın. Not Bu karta henüz bir PIN atamadıysanız, açılan PIN i değiştir iletişim kutusuna yeni bir PIN girin. 5. Sağ bölmede Açılış kimlik denetimi altında Etkinleştir onay kutusunu seçin. 6. Sürücü Kilidi etkin değilse, Java Kartı PIN ini girin ve Tamam ı tıklatın. veya Sürücü Kilidi etkinse: a. Make Java card identity unique (Java Kartı kimliğini benzersiz yap) ı tıklatın. veya Make the Java card identity the same as the DriveLock password (Java Kartı kimliğini Sürücü Kilidi parolası ile aynı yap) ı tıklatın. Not Bilgisayarda Sürücü Kilidi etkinleştirilmişse, Java Kartı kimliğini Sürücü Kilidi kullanıcı parolası ile aynı olacak şekilde ayarlayabilirsiniz, böylece bilgisayarı başlatırken yalnızca Java Kartı nı kullanarak hem Sürücü Kilidi ni, hem de Java Kartı nı doğrulayabilirsiniz. b. Varsa Sürücü Kilidi kullanıcı parolanızı Sürücü Kilidi parolası kutusuna girin, sonra Parolayı onayla kutusuna tekrar girin. c. Java Kartı PIN ini girin. d. Tamam'ı tıklatın. 7. Bir kurtarma dosyası oluşturmanız istendiğinde "Kurtarma dosyası oluşturma" konusuna bakın veya kurtarma dosyasını daha sonra oluşturmak üzere İptal i tıklatın. TRWW Gelişmiş görevler (yalnızca yöneticiler) 21

28 Kullanıcı Java Kartı oluşturma Not Bir kullanıcı Java Kartı nın oluşturulabilmesi için açılış kimlik denetimi ve bir yönetici kartı ayarlanmalıdır. Kullanıcı Java Kartı oluşturmak için: 2. Sol bölmede, Java Kart Güvenliği ni ve ardından Gelişmiş i tıklatın. 3. Kurulum Parolası iletişim kutusu görüntülendiğinde, Bilgisayar Kurulum kurulum parolanızı girin ve Tamam ı tıklatın. 4. Kullanıcı kartı olarak kullanılacak bir Java Kartı takın. 5. Sağ bölmede Açılış kimlik denetimi altında, Kullanıcı kartı kimliği nin yanındaki Oluştur u tıklatın. 6. Kullanıcı Java Kartı için bir PIN girin ve Tamam ı tıklatın. Java Kartı açılış kimlik denetimini devre dışı bırakma Java Kartı açılış kimlik denetimini devre dışı bıraktığınızda, artık bilgisayara erişmek için Java Kartı nı kullanmanız gerekmez. 2. Sol bölmede, Java Kart Güvenliği ni ve ardından Gelişmiş i tıklatın. 3. Kurulum Parolası iletişim kutusu görüntülendiğinde, Bilgisayar Kurulum kurulum parolanızı girin ve Tamam ı tıklatın. 4. Java Kartı nı takın, PIN i girin ve Tamam ı tıklatın. 5. Sağ bölmede Açılış kimlik denetimi altında Etkinleştir onay kutusunun işaretini kaldırın. 22 Bölüm 3 HP ProtectTools için Java Kart Güvenliği TRWW

29 Java Kartları nı yedekleme ve geri yükleme Bir Java Kartı na açılış kimlik denetimi kimliği atadıktan sonra, bir Java Kartı kurtarma dosyası oluşturmanız önemle önerilir. Kurtarma dosyası; Java Kartı açılış kimlik denetimi kimlik verilerini bir Java Kartı ndan diğerine aktarmak için kullanılabilir. Bu dosya ayrıca, asıl Java Kartı nı yedeklemek veya bir Java Kartı kaybolduğunda ya da çalındığında verileri geri yüklemek için de kullanılabilir. DİKKAT Bir kurtarma dosyasının güncelleştirilmiş bilgiler içeren bir Java Kartı na uymaması gibi durumların olmaması için, takılıp çıkarılabilir bir ortamda hemen yeni bir kurtarma dosyası oluşturun ve güvenli bir yerde saklayın. Bir yedek Java Kartı bulunduruyorsanız, yeni kurtarma dosyasını yedek Java Kartı na geri yükleyerek, yedek Java Kartı ndaki bilgileri güncelleştirmeniz de gerekir. Kurtarma dosyası oluşturma Kurtarma dosyası oluşturmak için: 2. Sol bölmede, Java Kart Güvenliği ni ve ardından Gelişmiş i tıklatın. 3. Kurulum Parolası iletişim kutusu görüntülendiğinde, Bilgisayar Kurulum kurulum parolanızı girin ve Tamam ı tıklatın. 4. Sağ bölmede, Kurtarma altında Oluştur u tıklatın. 5. Dosya adı kutusuna dosya yolunu ve adını girin. DİKKAT Bilgisayara erişimin kaybedilmemesi için, kurtarma dosyasını bilgisayarın sabit disk sürücüsüne kaydetmeyin; Java Kartı olmadan dosyaya erişemezsiniz. Ayrıca, sabit disk sürücüsüne kaydedilen bir kurtarma dosyası başkalarının eline geçerek güvenlik riski oluşturabilir. 6. Kurtarma dosyası parolanızı Kurtarma dosyası parolası kutusuna girin, sonra Parolayı onayla kutusuna tekrar girin. 7. Java Kartı PIN ini girin ve Tamam ı tıklatın. DİKKAT Java Kartı kurtarma dosyası parolasını unutmayın, aksi takdirde dosyadaki verilere erişemezsiniz. Parolayı unutursanız, kurtarma dosyasını kullanarak kartınızı tekrar oluşturamazsınız. TRWW Gelişmiş görevler (yalnızca yöneticiler) 23

30 Java Kartı verilerini geri yükleme Java Kartı verilerini kurtarma dosyasından geri yükleyebilirsiniz. Bu özellikle bir kart kaybolduğunda veya çalındığında ya da bir yedek Java Kartı oluşturmak istediğinizde işe yarar. Eski veriler içeren bir kart kullanıyorsanız, verilerin üzerine yazılır. Başlamadan önce şunlar gereklidir: Java Kartı Güvenliği yazılımının yüklü olduğu bir bilgisayara erişim Java Kartı kurtarma dosyası Java Kartı kurtarma dosyası parolası Java Kartı Java Kartı nı geri yüklemek için: 2. Sol bölmede, Java Kart Güvenliği ni ve ardından Gelişmiş i tıklatın. 3. Kurulum Parolası iletişim kutusu görüntülendiğinde, Bilgisayar Kurulum kurulum parolanızı girin ve Tamam ı tıklatın. 4. Java Kartı kurtarma dosyasın içeren disketi veya diğer medyayı takın. 5. Okuyucuya bir Java Kartı takın. Karta bir PIN atanmamışsa, PIN oluşturmanız istenir. Java Kartı na PIN atama konusunda ayrıntılı yönergeler için bu bölümün önceki kısımlarında yer alan "Java Kartı PIN i atama" konusuna bakın. 6. Sağ bölmede, Kurtarma altında, Geri yükle yi tıklatın. 7. Doğru kurtarma dosyası adının seçildiğinden emin olun ve kurtarma dosyası parolasını girin. 8. Java Kartı PIN ini girin. 9. Tamam'ı tıklatın. Asıl Java Kartı nın içeriği yeni Java Kartı na yüklenir. Yedek Java Kartı oluşturma Yedekleme amacıyla kullanmak üzere bir Java Kartı nın kopyalarını oluşturmanız önemle önerilir. Yedek Java Kartı oluşturmak için: Okuyucuya bir Java Kartı takın ve ilgili kurtarma dosyasını ona yükleyin. Daha fazla bilgi için bu bölümün önceki kısımlarında "Java Kartı verilerini geri yükleme" konusuna bakın. 24 Bölüm 3 HP ProtectTools için Java Kart Güvenliği TRWW

31 4 HP ProtectTools için Katıştırılmış Güvenlik Not HP ProtectTools için Katıştırılmış Güvenlik işlevinin kullanılabilmesi için tümleşik Güvenilen Platform Modülü (TPM) katıştırılmış güvenlik yongasının bilgisayarınıza yüklenmiş olması gerekir. HP ProtectTools için Katıştırılmış Güvenlik; yetkisiz erişime karşı kullanıcı verilerini veya kimlik bilgilerini korur. Bu yazılım modülü aşağıdaki güvenlik özelliklerini sağlar: Gelişmiş Microsoft Şifreleme Dosya Sistemi (EFS) dosya ve klasör şifrelemesi Kullanıcı verilerini korumak için kişisel güvenli sürücü (PSD) oluşturma Anahtar hiyerarşinin yedeklenmesi ve geri yüklenmesi gibi veri yönetimi işlevleri Katıştırılmış Güvenlik yazılımı kullanırken, korunan dijital sertifika işlemlerinde diğer şirketlere ait uygulamalar için (örneğin, Microsoft Outlook ve Internet Explorer) destek TPM katıştırılmış güvenlik yongası diğer HP ProtectTools Güvenlik Yöneticisi güvenlik özelliklerini geliştirir ve etkinleştirir. Örneğin HP ProtectTools için Kimlik Yöneticisi, kullanıcı Windows'ta oturum açtığında katıştırılmış yongayı bir kimlik denetimi aracı olarak kullanabilir. Belirli modellerde, TPM katıştırılmış güvenlik yongası, HP ProtectTools için BIOS Yapılandırması kullanılarak erişilen geliştirilmiş BIOS güvenlik özelliklerini de etkinleştirir. TRWW 25

32 Kurulum yordamları DİKKAT Güvenlik riskini azaltmak için, BT yöneticinizin katıştırılmış güvenlik yongasını hemen çalıştırması önerilir. Katıştırılmış güvenlik yongası çalıştırılmazsa; yetkisiz bir kullanıcı, bir bilgisayar solucanı veya bir virüs bilgisayarın sahibi konumuna girebilir, bir sahibin yapacağı görevler (örneğin, acil durum kurtarma arşivini kullanma ve kullanıcı erişim ayarlarını yapılandırma) üzerinde denetim sağlayabilir. Katıştırılmış güvenlik yongasını etkinleştirmek ve başlatmak için aşağıdaki 2 bölümde verilen adımları uygulayın. Katıştırılmış güvenlik yongasını etkinleştirme Katıştırılmış güvenlik yongası Bilgisayar Kurulum yardımcı programından etkinleştirilmelidir. Bu yordam HP ProtectTools için BIOS Yapılandırması ndan uygulanamaz. Katıştırılmış güvenlik yongasını etkinleştirmek için: 1. Bilgisayarı açıp veya yeniden başlatıp, ardından ekranın sol alt köşesinde "f10 = ROM Based Setup" (f10 = ROM tabanlı Kurulum) mesajı görüntülendiğinde f10 tuşuna basarak Bilgisayar Kurulum programını açın. 2. Bir yönetici parolası ayarlamadıysanız, ok tuşlarını kullanarak Güvenlik > Kurulum parolası nı seçin ve enter tuşuna basın. 3. Yeni parola ve Yeni parolayı doğrula kutularına parolanızı yazın, sonra f10 tuşuna basın. 4. Güvenlik menüsünde, ok tuşlarını kullanarak TPM Katıştırılmış Güvenlik i seçin ve enter tuşuna basın. 5. Katıştırılmış Güvenlik altında, aygıt gizli ise Kullanılabilir i seçin. 6. Katıştırılmış güvenlik aygıt durumu nu seçin ve Etkinleştir e getirin. 7. Katıştırılmış Güvenlik yapılandırmasındaki değişiklikleri kabul etmek için f10 tuşuna basın. 8. Tercihlerinizi kaydederek Bilgisayar Kurulum dan çıkmak için, ok tuşlarını kullanarak Dosya > Değişiklikleri Kaydet ve Çık ı seçin. Sonra ekrandaki yönergeleri izleyin. 26 Bölüm 4 HP ProtectTools için Katıştırılmış Güvenlik TRWW

33 Katıştırılmış güvenlik yongasını çalıştırma Katıştırılmış Güvenlik çalıştırma işleminde şunları yaparsınız: Katıştırılmış güvenlik yongası için, üzerindeki tüm sahip işlevlerine erişimi koruyan bir sahip parolası ayarlama. Tüm kullanıcılar için Temel Kullanıcı Anahtarları nın yeniden şifrelenmesine olanak veren, korunan bir depolama alanı olan acil durum kurtarma arşivini ayarlama. Katıştırılmış güvenlik yongasını çalıştırmak için: 1. Görev çubuğunun en sağında, bildirim alanındaki HP ProtectTools Güvenlik Yöneticisi ni sağ tıklatın ve Katıştırılmış Güvenliği Çalıştırma yı seçin. HP ProtectTools Katıştırılmış Güvenlik Çalıştırma Sihirbazı açılır. 2. İleri yi tıklatın. 3. Bir sahip parolası oluşturun ve onaylayın, ardından İleri yi tıklatın. Kurulum Acil Durum Kurtarma iletişim kutusu açılır. 4. Varsayılan kurtarma arşivi konumunu kabul etmek için İleri yi tıklatın veya farklı bir konum seçmek için Gözat düğmesini tıklatın, ardından İleri yi tıklatın. 5. Acil durum kurtarma belirteci parolasını oluşturun ve onaylayın, sonra İleri yi tıklatın. 6. Gözat ı tıklatın ve acil durum kurtarma arşivinin konumunu seçin, ardından İleri yi tıklatın. 7. "Özet" sayfasında İleri yi tıklatın. Şu anda bir temel kullanıcı hesabı oluşturmak istemiyorsanız, Katıştırılmış Güvenlik Kullanıcı Çalıştırma Sihirbazı nı başlat onay kutusunun işaretini kaldırın, ardından Son u tıklatın. Bir sonraki bölümde yer alan yönergeleri izleyerek, istediğiniz zaman temel kullanıcı hesabı oluşturmak üzere sihirbazı elle başlatabilirsiniz. Bir temel kullanıcı hesabı oluşturmak istiyorsanız, Katıştırılmış Güvenlik Kullanıcı Çalıştırma Sihirbazı nı başlat onay kutusunu seçin, ardından Son u tıklatın. Katıştırılmış Güvenlik Kullanıcı Çalıştırma Sihirbazı açılır. Daha fazla ayrıntı için bir sonraki bölümde yer alan yönergelere bakın. TRWW Kurulum yordamları 27

34 Temel kullanıcı hesabı oluşturma Katıştırılmış Güvenlik te temel kullanıcı hesabı oluşturma Şifrelenmiş bilgileri koruyan bir Temel Kullanıcı Anahtarı oluşturur ve onu korumak için bir Temel Kullanıcı Anahtarı parolası ayarlar. Şifrelenmiş dosya ve klasörleri depolamak için bir kişisel güvenli sürücü (PSD) ayarlar. DİKKAT Temel Kullanıcı Anahtarı parolasını koruma. Bu parola olmadan şifrelenmiş bilgilere erişilemez veya bu bilgiler kurtarılamaz. Temel kullanıcı hesabı oluşturmak ve kullanıcı güvenlik özelliklerini etkinleştirmek için: 1. Katıştırılmış Güvenlik Kullanıcı Çalıştırma Sihirbazı açık değilse Başlat > Tüm Programlar > HP ProtectTools Güvenlik Yöneticisi ni seçin. 2. Sol bölmede, Katıştırılmış Güvenlik i ve ardından Kullanıcı Ayarları nı tıklatın. 3. Sağ bölmede, Katıştırılmış Güvenlik Özellikleri altında, Yapılandır ı tıklatın. Katıştırılmış Güvenlik Kullanıcı Çalıştırma Sihirbazı açılır. 4. İleri yi tıklatın. 5. Temel Kullanıcı Anahtarı parolasını oluşturun ve onaylayın, sonra İleri yi tıklatın. 6. Ayarları onaylamak için İleri yi tıklatın. 7. İstediğiniz güvenlik özelliklerini seçin ve İleri yi tıklatın. 8. Tekrar İleri yi tıklatın. Not Güvenli e-posta kullanmak için önce e-posta istemcisini Katıştırılmış Güvenlik ile oluşturulmuş dijital bir sertifika kullanacak şekilde yapılandırmanız gerekir. Dijital bir sertifika yoksa, bir sertifika yetkilisinden edinmeniz gerekir. E-postanızı yapılandırma ve dijital sertifika edinme ile ilgili yönergeler için e-posta istemcisinin çevrimiçi Yardım bölümüne bakın. 9. Birden fazla şifreleme sertifikası varsa, uygun sertifikayı seçin ve İleri yi tıklatın. 10. Sürücü harfini ve PSD etiketini seçin, ardından İleri yi tıklatın. 11. PSD nin boyutunu ve konumunu seçin, ardından İleri yi tıklatın. 12. "Özet" sayfasında İleri yi tıklatın. 13. Son u tıklatın. 28 Bölüm 4 HP ProtectTools için Katıştırılmış Güvenlik TRWW

35 Genel görevler Temel kullanıcı hesabı oluşturulduktan sonra, aşağıdaki görevleri yapabilirsiniz: Dosya ve klasör şifreleme Şifreli e-posta alma ve gönderme Kişisel Güvenli Sürücü yü kullanma PSD yi ayarladıktan sonra, bir sonraki oturum açışınızda Temel Kullanıcı Anahtarı parolasını girmeniz istenir. Temel Kullanıcı Anahtarı parolası doğru şekilde girilirse, PSD ye doğrudan Windows Gezgini nden erişebilirsiniz. Dosya ve klasör şifreleme Şifreli dosyalarla çalışırken, şu kurallara dikkat edin: Yalnızca NTFS bölümlerindeki dosya ve klasörler şifrelenebilir. FAT bölümlerindeki dosya ve klasörler şifrelenemez. Sistem dosyaları ve sıkıştırılmış dosyalar şifrelenemez, şifrelenmiş dosyalar sıkıştırılmaz. Geçici klasörler şifrelenmelidir, çünkü bunlar bilgisayar korsanlarının ilgilendiği bölümlerdir. Bir dosya veya klasörü ilk defa şifrelediğinizde otomatik olarak bir kurtarma ilkesi oluşturulur. Bu ilke, şifreleme sertifikalarını ve özel anahtarları kaybettiğiniz takdirde bir kurtarma aracısı kullanarak bilgilerinizin şifresini çözmenize olanak verir. Dosya ve klasörleri şifrelemek için: 1. Şifrelemek istediğiniz dosya veya klasörü sağ tıklatın. 2. Şifrele'yi tıklatın. 3. Aşağıdaki seçeneklerden birini tıklatın: Değişiklikleri yalnızca bu klasöre uygula. Değişiklikleri bu klasöre, alt klasörlere ve dosyalar uygula. 4. Tamam'ı tıklatın. Şifreli e-posta alma ve gönderme Katıştırılmış Güvenlik şifrelenmiş e-posta alıp göndermenize olanak verir, ancak yapılacak işlemler e- postanıza erişmek için kullandığınız programa göre değişebilir. Daha fazla bilgi için Katıştırılmış Güvenlik çevrimiçi Yardım bölümüne ve e-postanızın çevrimiçi Yardım bölümüne bakın. TRWW Genel görevler 29

36 Temel Kullanıcı Anahtarı parolasını değiştirme Temel Kullanıcı Anahtarı parolasını değiştirmek için: 2. Sol bölmede, Katıştırılmış Güvenlik i ve ardından Kullanıcı Ayarları nı tıklatın. 3. Sağ bölmede Temel Kullanıcı Anahtarı parolası altında Değiştir i tıklatın. 4. Eski parolayı yazın, sonra yeni parolayı yazıp onaylayın. 5. Tamam'ı tıklatın. 30 Bölüm 4 HP ProtectTools için Katıştırılmış Güvenlik TRWW

37 Gelişmiş görevler Yedekleme ve geri yükleme Katıştırılmış Güvenlik yedekleme özelliği, acil durumlarda geri yüklenecek sertifika bilgilerini içeren bir arşiv oluşturur. Yedek dosya oluşturma Yedek dosya oluşturmak için: 2. Sol bölmede, Katıştırılmış Güvenlik i ve ardından Yedekleme yi tıklatın. 3. Sağ bölmede, Yedekleme yi tıklatın. 4. Yedek dosyanın kaydedileceği konumu seçmek için Gözat ı tıklatın. 5. Yedekleme bilgilerine acil durum kurtarma arşivinin eklenip eklenmeyeceğini seçin. 6. İleri yi tıklatın. 7. Son u tıklatın. Yedek dosyadan sertifika bilgilerini geri yükleme Yedek dosyadan verileri geri yüklemek için: 2. Sol bölmede, Katıştırılmış Güvenlik i ve ardından Yedekleme yi tıklatın. 3. Sağ bölmede, Geri Yükle yi tıklatın. 4. Yedek dosyayı depolandığı konumdan seçmek için Gözat ı tıklatın. 5. İleri yi tıklatın. 6. Katıştırılmış Güvenlik Kullanıcı Çalıştırma Sihirbazı nın başlatılıp başlatılmayacağını seçin. Çalıştırma sihirbazının başlatılmasını seçerseniz, Son u tıklatın ve çalıştırma işlemi için ekrandaki yönergeleri izleyin. Daha fazla bilgi için bu bölümün önceki kısımlarında "Temel kullanıcı hesabı oluşturma" konusuna bakın. Çalıştırma sihirbazını başlatmamayı seçerseniz, Son u tıklatın. TRWW Gelişmiş görevler 31