HP ProtectTools Başlarken
© Telif Hakkı 2007 Hewlett-Packard Development Company, L.P. Microsoft ve Windows, Microsoft Corporation kuruluşunun ABD'de tescilli ticari markalarıdır. Intel; Intel Corporation kuruluşunun veya onun yan kuruluşlarının A.B.D’de ve diğer ülkelerde ticari markası veya tescilli ticari markasıdır AMD, AMD Arrow logosu ve birleşimleri Advanced Micro Devices, Inc ticari markalarıdır. Bluetooth sahibinin ticari markasıdır ve HewlettPackard Company tarafından lisanslı olarak kullanılmaktadır.
İçindekiler 1 Giriş HP ProtectTools Güvenlik Yöneticisi’ne erişme ................................................................................... 2 Güvenlik rollerini öğrenme .................................................................................................................... 2 HP ProtectTools parolalarını yönetme ................................................................................................. 3 Güvenli parola oluşturma ...................................................
Yedek Java Kartı oluşturma .............................................................................. 24 4 HP ProtectTools için Katıştırılmış Güvenlik Kurulum yordamları ............................................................................................................................ 26 Katıştırılmış güvenlik yongasını etkinleştirme .................................................................... 26 Katıştırılmış güvenlik yongasını çalıştırma ...............................................
Kimlik Yöneticisi Oturum Açma Sihirbazı’nı kullanma ....................................... 45 İlk defa oturum açma ......................................................................................... 46 Kimlik bilgilerini kaydetme .................................................................................................. 46 Parmak izlerini kaydetme .................................................................................. 46 Parmak izi okuyucusunu ayarlama ..............................
Aygıt sınıfı yapılandırması (gelişmiş) ................................................................................................. 66 Bir kullanıcı veya grup ekleme ........................................................................................... 66 Bir kullanıcı veya grubu çıkarma ........................................................................................ 66 Bir kullanıcı veya gruba erişimi engelleme ........................................................................
1 Giriş ProtectTools Güvenlik Yöneticisi yazılımı; yetkisiz erişime karşı bilgisayarları, ağları ve önemli verileri korumaya yardımcı olan güvenlik özellikleri sağlar.
HP ProtectTools Güvenlik Yöneticisi’ne erişme HP ProtectTools Güvenlik Yöneticisi’ne Windows® Denetim Masası’ndan erişmek için: ▲ Başlat > Tüm Programlar > HP ProtectTools Güvenlik Yöneticisi’ni seçin. Not Kimlik Yöneticisi modülünü yapılandırdıktan sonra, doğrudan Windows oturum açma ekranından Kimlik Yöneticisi’ne oturum açarak da HP ProtectTools’u açabilirsiniz. Daha fazla bilgi için bkz. "Windows’a Kimlik Yöneticisi ile oturum açma" konusu, 6. Bölüm1 "HP ProtectTools için Kimlik Yöneticisi".
HP ProtectTools parolalarını yönetme HP ProtectTools Güvenlik Yöneticisi özelliklerinin çoğu parolalarla korunur. Aşağıdaki tabloda yaygın şekilde kullanılan parolalar, parolanın ayarlandığı yazılım modülü ve parola işlevi listelenmiştir. Bu tabloda yalnızca BT yöneticileri tarafından ayarlanan ve kullanılan parolalar da belirtilmiştir. Diğer tüm parolalar normal kullanıcılar veya yöneticiler tarafından ayarlanabilir.
HP ProtectTools parolası Bu HP ProtectTools modülünde ayarlanır bekletme modundan geri yüklendiğinde bilgisayar içeriğine erişimi de korur. Not Diğer adı da budur: Katıştırılmış Güvenlik parolası. Acil Durum Kurtarma Belirteci parolası İşlev Katıştırılmış Güvenlik, BT yöneticisi tarafından Katıştırılmış güvenlik yongasının yedekleme dosyası olan Acil Durum Kurtarma Belirteci’ne erişimi korur.
Güvenli parola oluşturma Parola oluştururken, önce programın yönergelerini izlemelisiniz. Ancak genel olarak, tahmin edilmesi zor parolalar oluşturmanıza yardımcı olacak şu noktaları göz önünde bulundurun: TRWW ● 6 veya 8 karakterden daha uzun parolalar kullanın. Önerilen parolalar 8 karakterden uzun olanlardır. ● Parolada büyük ve küçük harf karışımlarını kullanın. ● Mümkünse alfasayısal karakterleri de kullanın, hatta özel karakterler ve noktalama işaretleri kullanın.
2 HP ProtectTools için Akıllı Kart Güvenliği HP ProtectTools için Akıllı Kart Güvenliği, isteğe bağlı akıllı kart okuyucusu bulunan bilgisayarlar için akıllı kart kurulum ve yapılandırmasını yönetir. Akıllı Kart Güvenliği ile aşağıdakileri yapabilirsiniz: 6 ● Akıllı kart güvenlik özelliklerine erişme. ● Bir akıllı kartı diğer HP ProtectTools modülleri (örneğin, HP ProtectTools için Kimlik Yöneticisi) ile birlikte kullanılabilecek şekilde başlatma.
Akıllı kartı başlatma Akıllı kartı kullanmadan önce başlatmalısınız. Akıllı kartı başlatmak için: 1. Akıllı kartı okuyucuya takın. 2. Başlat > Tüm Programlar > HP ProtectTools Güvenlik Yöneticisi’ni seçin. 3. Sol bölmede, Akıllı Kart Güvenliği’ni ve ardından Akıllı Kart’ı tıklatın. 4. Sağ bölmede, Başlat’ı tıklatın. 5. Akıllı kartı başlat iletişim kutusundaki ilk kutuya adınızı yazın. 6. Akıllı kart PIN’ini uygun kutularda ayarlayın ve onaylayın.
Akıllı kart BIOS güvenlik modu Akıllı kart BIOS güvenlik modu etkinleştirildiğinde, bilgisayarı başlatmak için bir akıllı kart kullanmanız gerekir. Akıllı kart BIOS güvenlik modunu etkinleştirme işlemi aşağıdaki adımlardan oluşur: 1. BIOS Yapılandırması’ndan Akıllı Kart Açılış Kimlik Denetimi Desteği’ni etkinleştirme. Bkz. "Akıllı kart ve Java Kartı açılış kimlik denetimi desteğini etkinleştirme/devre dışı bırakma", 5. Bölüm, "HP ProtectTools için BIOS Yapılandırması".
Akıllı kart BIOS güvenlik modunu etkinleştirme ve akıllı kart yönetici parolasını ayarlama Akıllı kart BIOS güvenlik modunu etkinleştirmek ve akıllı kart yönetici parolasını ayarlamak için: 1. Başlat > Tüm Programlar > HP ProtectTools Güvenlik Yöneticisi’ni seçin. 2. Sol bölmede, Akıllı Kart Güvenliği’ni ve ardından BIOS’u tıklatın. 3. Sağ bölmede, BIOS Güvenlik Modu altında Etkinleştir’i tıklatın. 4. İleri’yi tıklatın. 5.
Akıllı kart yönetici parolasını değiştirme Akıllı kart yönetici parolası, akıllı kart BIOS güvenlik modunu etkinleştirme işleminin bir parçası olarak ayarlanır. Ayarlanmış bir akıllı kart yönetici parolasını istediğinizde değiştirebilirsiniz. Akıllı kart yönetici parolası hakkında daha fazla bilgi için bu bölümün önceki kısımlarında yer alan "Akıllı kart BIOS güvenlik modu" konusuna bakın. Not Aşağıdaki yordam, kartta ve Bilgisayar Kurulum’da depolanmış olan akıllı kart yönetici parolasını günceller.
Akıllı kart kullanıcı parolasını ayarlama ve değiştirme Akıllı kart kullanıcı parolasını ayarlamak veya değiştirmek için: 1. Başlat > Tüm Programlar > HP ProtectTools Güvenlik Yöneticisi’ni seçin. 2. Sol bölmede, Akıllı Kart Güvenliği’ni ve ardından BIOS’u tıklatın. 3. Sağ bölmede, BIOS Güvenlik Modu altında, BIOS kullanıcı kartı’nın yanında Ayarla düğmesini tıklatın. Not Bilgisayar Kurulum’da zaten bir kullanıcı parolası varsa, Değiştir düğmesini tıklatın. 4.
Yönetici veya kullanıcı kartı parolasını saklama Bir yedek kart oluşturmak istiyorsanız ve yönetici parolasını ayarlamış durumdaysanız, parolayı yeni kartta saklayabilirsiniz. DİKKAT Bu yordam yalnızca karttaki parolayı günceller, Bilgisayar Kurulum’daki parolayı güncellemez. Yeni kartla bilgisayara erişemezsiniz. Yönetici veya kullanıcı kartı parolasını saklamak için: 1. Okuyucuya bir akıllı kart takın. 2. Başlat > Tüm Programlar > HP ProtectTools Güvenlik Yöneticisi’ni seçin. 3.
Genel görevler BIOS akıllı kart ayarlarını güncelleştirme Bilgisayar yeniden başlatıldığında bir akıllı kart PIN’i girilmesini istiyorsanız: 1. Başlat > Tüm Programlar > HP ProtectTools Güvenlik Yöneticisi’ni seçin. 2. Sol bölmede, Akıllı Kart Güvenliği’ni ve ardından BIOS’u tıklatın. 3. Sağ bölmede, Akıllı Kart BIOS Parolası Özellikleri altında Ayarlar’ı tıklatın. 4. bilgisayar yeniden başladığında PIN girilmesi için onay kutusunu seçin.
Akıllı kartları yedekleme ve geri yükleme Bir akıllı kartı başlattıktan sonra, art kullanıma hazır halde iken, bir akıllı kart kurtarma dosyası oluşturmanız önemle önerilir. Kurtarma dosyası; akıllı kart verilerini bir akıllı karttan diğerine aktarmak için kullanılabilir. Bu dosya ayrıca, asıl akıllı kartı yedeklemek veya bir akıllı kart kaybolduğunda ya da çalındığında verileri geri yüklemek için de kullanılabilir.
Akıllı kart verilerini geri yükleme Akıllı kart verilerini kurtarma dosyasından geri yükleyebilirsiniz. Bu özellikle bir kart kaybolduğunda veya çalındığında ya da bir yedek akıllı kart oluşturmak istediğinizde işe yarar. Eski veriler içeren bir kart kullanıyorsanız, verilerin üzerine yazılır.
Yedek akıllı kart oluşturma Yedekleme amacıyla kullanmak üzere bir akıllı kartın kopyalarını oluşturmanız önemle önerilir. Bir yedek kart, akıllı kart parolasının elle veya rasgele şekilde ayarlanmış olup olmadığına bağlı olarak, iki şekilde oluşturulabilir. Parolası rasgele şekilde oluşturulmuş bir akıllı kartın yedeğini oluşturmak için: ▲ Okuyucuya bir akıllı kart takın ve ilgili kurtarma dosyasını ona yükleyin.
3 HP ProtectTools için Java Kart Güvenliği HP ProtectTools için Java Kart Güvenliği, isteğe bağlı akıllı kart okuyucusu bulunan bilgisayarlar için Java Kartı kurulumunu ve yapılandırmasını yönetir. Java Kart Güvenliği ile aşağıdakileri yapabilirsiniz: TRWW ● Java Kartı güvenlik özelliklerine erişme. ● Açılış ortamında Java Kartı kimlik denetimini etkinleştirmek ve bir yönetici ile bir de kullanıcı için ayrı Java Kartları yapılandırmak üzere Bilgisayar Kurulum yardımcı programıyla çalışma.
Genel görevler "Genel" sayfasında aşağıdaki görevleri yapabilirsiniz: ● Java Kartı PIN numarasını değiştirme ● Akıllı kart okuyucusu seçme Not Akıllı kart okuyucusunda hem Java Kartları, hem de akıllı kartlar kullanılır. Bu özellik, bilgisayarda birden fazla akıllı kart okuyucunuz varsa kullanılabilir. Java Kartı PIN numarasını değiştirme Java Kartı PIN numarasını değiştirmek için: Not Java Kartı PIN numarası 4-8 arasında sayısal karakterden oluşmalıdır. 1.
Gelişmiş görevler (yalnızca yöneticiler) "Gelişmiş" sayfasında aşağıdaki görevleri yapabilirsiniz: ● Java Kartı PIN’i atama ● Java Kartı’na ad atama ● Açılış kimlik denetimini ayarlama ● Java Kartları’nı yedekleme ve geri yükleme Not "Gelişmiş" sayfasına erişebilmeniz için bir Bilgisayar Kurulum kurulum parolanız olmalıdır. Java Kartı PIN’i atama Java Kartı’nı açılış kimlik denetiminde kullanabilmeniz için ona bir PIN atamanız gerekir.
Java Kartı’na ad atama Bir Java Kartı’nı açılış kimlik denetiminde kullanabilmeniz için önce ona bir ad atamanız gerekir. Java Kartı’na ad atamak için: 1. Başlat > Tüm Programlar > HP ProtectTools Güvenlik Yöneticisi’ni seçin. 2. Sol bölmede, Java Kart Güvenliği’ni ve ardından Gelişmiş’i tıklatın. 3. Kurulum Parolası iletişim kutusu görüntülendiğinde, Bilgisayar Kurulum kurulum parolanızı girin ve Tamam’ı tıklatın. 4. Java Kartı’nı akıllı kart okuyucusuna takın.
Java Kartı açılış kimlik denetimini etkinleştirme ve bir yönetici Java Kartı oluşturma Java Kartı açılış kimlik denetimini etkinleştirmek için: 1. Başlat > Tüm Programlar > HP ProtectTools Güvenlik Yöneticisi’ni seçin. 2. Sol bölmede, Java Kart Güvenliği’ni ve ardından Gelişmiş’i tıklatın. 3. Bilgisayar Kurulum Parolası iletişim kutusu görüntülendiğinde, Bilgisayar Kurulum kurulum parolanızı girin ve Tamam’ı tıklatın. 4. Java Kartı’nı akıllı kart okuyucusuna takın.
Kullanıcı Java Kartı oluşturma Not Bir kullanıcı Java Kartı’nın oluşturulabilmesi için açılış kimlik denetimi ve bir yönetici kartı ayarlanmalıdır. Kullanıcı Java Kartı oluşturmak için: 1. Başlat > Tüm Programlar > HP ProtectTools Güvenlik Yöneticisi’ni seçin. 2. Sol bölmede, Java Kart Güvenliği’ni ve ardından Gelişmiş’i tıklatın. 3. Kurulum Parolası iletişim kutusu görüntülendiğinde, Bilgisayar Kurulum kurulum parolanızı girin ve Tamam’ı tıklatın. 4.
Java Kartları’nı yedekleme ve geri yükleme Bir Java Kartı’na açılış kimlik denetimi kimliği atadıktan sonra, bir Java Kartı kurtarma dosyası oluşturmanız önemle önerilir. Kurtarma dosyası; Java Kartı açılış kimlik denetimi kimlik verilerini bir Java Kartı’ndan diğerine aktarmak için kullanılabilir. Bu dosya ayrıca, asıl Java Kartı’nı yedeklemek veya bir Java Kartı kaybolduğunda ya da çalındığında verileri geri yüklemek için de kullanılabilir.
Java Kartı verilerini geri yükleme Java Kartı verilerini kurtarma dosyasından geri yükleyebilirsiniz. Bu özellikle bir kart kaybolduğunda veya çalındığında ya da bir yedek Java Kartı oluşturmak istediğinizde işe yarar. Eski veriler içeren bir kart kullanıyorsanız, verilerin üzerine yazılır.
4 HP ProtectTools için Katıştırılmış Güvenlik Not HP ProtectTools için Katıştırılmış Güvenlik işlevinin kullanılabilmesi için tümleşik Güvenilen Platform Modülü (TPM) katıştırılmış güvenlik yongasının bilgisayarınıza yüklenmiş olması gerekir. HP ProtectTools için Katıştırılmış Güvenlik; yetkisiz erişime karşı kullanıcı verilerini veya kimlik bilgilerini korur.
Kurulum yordamları DİKKAT Güvenlik riskini azaltmak için, BT yöneticinizin katıştırılmış güvenlik yongasını hemen çalıştırması önerilir. Katıştırılmış güvenlik yongası çalıştırılmazsa; yetkisiz bir kullanıcı, bir bilgisayar solucanı veya bir virüs bilgisayarın sahibi konumuna girebilir, bir sahibin yapacağı görevler (örneğin, acil durum kurtarma arşivini kullanma ve kullanıcı erişim ayarlarını yapılandırma) üzerinde denetim sağlayabilir.
Katıştırılmış güvenlik yongasını çalıştırma Katıştırılmış Güvenlik çalıştırma işleminde şunları yaparsınız: ● Katıştırılmış güvenlik yongası için, üzerindeki tüm sahip işlevlerine erişimi koruyan bir sahip parolası ayarlama. ● Tüm kullanıcılar için Temel Kullanıcı Anahtarları’nın yeniden şifrelenmesine olanak veren, korunan bir depolama alanı olan acil durum kurtarma arşivini ayarlama. Katıştırılmış güvenlik yongasını çalıştırmak için: 1.
Temel kullanıcı hesabı oluşturma Katıştırılmış Güvenlik’te temel kullanıcı hesabı oluşturma ● Şifrelenmiş bilgileri koruyan bir Temel Kullanıcı Anahtarı oluşturur ve onu korumak için bir Temel Kullanıcı Anahtarı parolası ayarlar. ● Şifrelenmiş dosya ve klasörleri depolamak için bir kişisel güvenli sürücü (PSD) ayarlar. DİKKAT Temel Kullanıcı Anahtarı parolasını koruma. Bu parola olmadan şifrelenmiş bilgilere erişilemez veya bu bilgiler kurtarılamaz.
Genel görevler Temel kullanıcı hesabı oluşturulduktan sonra, aşağıdaki görevleri yapabilirsiniz: ● Dosya ve klasör şifreleme ● Şifreli e-posta alma ve gönderme Kişisel Güvenli Sürücü’yü kullanma PSD’yi ayarladıktan sonra, bir sonraki oturum açışınızda Temel Kullanıcı Anahtarı parolasını girmeniz istenir. Temel Kullanıcı Anahtarı parolası doğru şekilde girilirse, PSD’ye doğrudan Windows Gezgini’nden erişebilirsiniz.
Temel Kullanıcı Anahtarı parolasını değiştirme Temel Kullanıcı Anahtarı parolasını değiştirmek için: 30 1. Başlat > Tüm Programlar > HP ProtectTools Güvenlik Yöneticisi’ni seçin. 2. Sol bölmede, Katıştırılmış Güvenlik’i ve ardından Kullanıcı Ayarları’nı tıklatın. 3. Sağ bölmede Temel Kullanıcı Anahtarı parolası altında Değiştir’i tıklatın. 4. Eski parolayı yazın, sonra yeni parolayı yazıp onaylayın. 5. Tamam'ı tıklatın.
Gelişmiş görevler Yedekleme ve geri yükleme Katıştırılmış Güvenlik yedekleme özelliği, acil durumlarda geri yüklenecek sertifika bilgilerini içeren bir arşiv oluşturur. Yedek dosya oluşturma Yedek dosya oluşturmak için: 1. Başlat > Tüm Programlar > HP ProtectTools Güvenlik Yöneticisi’ni seçin. 2. Sol bölmede, Katıştırılmış Güvenlik’i ve ardından Yedekleme’yi tıklatın. 3. Sağ bölmede, Yedekleme’yi tıklatın. 4. Yedek dosyanın kaydedileceği konumu seçmek için Gözat’ı tıklatın. 5.
Sahip parolasını değiştirme Sahip parolasını değiştirmek için: 1. Başlat > Tüm Programlar > HP ProtectTools Güvenlik Yöneticisi’ni seçin. 2. Sol bölmede, Katıştırılmış Güvenlik’i ve ardından Gelişmiş’i tıklatın. 3. Sağ bölmede Sahip Parolası altında Değiştir’i tıklatın. 4. Eski sahip parolasını yazın, sonra yeni sahip parolasını yazıp onaylayın. 5. Tamam'ı tıklatın.
Geçiş Sihirbazı ile anahtarları geçirme Geçiş; anahtarların ve sertifikaların yönetimine, geri yüklenmesine ve aktarımına olanak veren ve yöneticilerin yapabildiği gelişmiş bir görevidir. Geçiş ile ilgili ayrıntılı bilgi için Katıştırılmış Güvenlik çevrimiçi Yardım bölümüne bakın.
5 HP ProtectTools için BIOS Yapılandırması HP ProtectTools için BIOS Yapılandırması, Bilgisayar Kurulum yardımcı programının güvenlik ve yapılandırma ayarlarına erişim sağlar. Bu, kullanıcılar için Bilgisayar Kurulumu tarafından yönetilen sistem güvenlik özelliklerine Windows erişimi sağlar. BIOS Yapılandırması ile şunları yapabilirsiniz: ● Windows parolalarını ve yönetici parolalarını yönetme.
Genel görevler BIOS Yapılandırması, başka türlü yalnızca başlangıçta f10 tuşuna basıp Bilgisayar Kurulum programına girerek erişilebilen çeşitli bilgisayar ayarlarını yönetmenize olanak verir. Önyükleme seçeneklerini yönetme Bilgisayarı açtığınızda veya yeniden başlattığınızda çalışan görevlerle ilgili çeşitli ayarları yönetmek için BIOS Yapılandırması’nı kullanabilirsiniz. Önyükleme seçeneklerini yönetmek için: 1. Başlat > Tüm Programlar > HP ProtectTools Güvenlik Yöneticisi’ni seçin. 2.
Sistem yapılandırma seçeneklerini etkinleştirme ve devre dışı bırakma Not Aşağıda listelenen bazı öğeler bilgisayarınız tarafından desteklenmeyebilir. Aygıtları veya güvenlik seçenekleri etkinleştirmek veya devre dışı bırakmak için: 1. Başlat > Tüm Programlar > HP ProtectTools Güvenlik Yöneticisi’ni seçin. 2. Sol bölmede BIOS Yapılandırması’nı tıklatın. 3. BIOS yönetici parolası isteminde Bilgisayar Kurulum yönetici parolanızı girin ve Tamam’ı tıklatın. 4.
● 5.
Gelişmiş görevler HP ProtectTools ayarlarını yönetme HP ProtectTools Güvenlik Yöneticisi’nin bazı özellikleri BIOS Yapılandırması’ndan yönetilebilir. Akıllı kart ve Java Kartı açılış kimlik denetimi desteğini etkinleştirme/devre dışı bırakma Bu seçeneğin etkinleştirilmesi, bilgisayarı açtığınızda kullanıcı kimlik denetimi için akıllı kart veya Java Kartı kullanmanıza olanak verir.
Katıştırılmış Güvenlik için açılış kimlik denetimi desteğini etkinleştirme/devre dışı bırakma Bu seçeneği etkinleştirmek, bilgisayarı açtığınızda kullanıcı kimlik denetimi için sistemin TPM katıştırılmış güvenlik yongasını (varsa) kullanmasına olanak verir. Not Açılış kimlik denetimi özelliğini tam olarak etkinleştirmek için, HP ProtectTools için Katıştırılmış Güvenlik modulünü kullanarak TPM katıştırılmış güvenlik yongasını da yapılandırmanız gerekir.
Otomatik Sürücü Kilidi sabit disk korumasını etkinleştirme ve devre dışı bırakma Bu seçenek etkinleştirildiğinde, Sürücü Kilidi parolaları sürücüde otomatik olarak oluşturulur ve ayarlanır, ayrıca TPM katıştırılmış güvenlik yongası tarafından korunur. Not Bilgisayar yeniden başlatılıp, siz TPM katıştırılmış güvenlik parolasını parola isteminde başarılı bir şekilde girene kadar, sürücüde otomatik olarak oluşturulan parolalar ayarlanmaz.
Kurulum’a erişebilmek için girilmesi zorunlu hale gelir. Bir kurulum parolası ayarladıysanız, HP ProtectTools’un BIOS Yapılandırması bölümünü açmadan önce sizden bu parola istenir. Not Bir kurulum parolası atandıktan sonra, "Parolalar" sayfasındaki Ayarla düğmesinin yerine Değiştir düğmesi gelir. Windows parolasını ayarlama Windows parolasını ayarlamak için: 1. Başlat > Tüm Programlar > HP ProtectTools Güvenlik Yöneticisi’ni seçin. 2.
Kurulum parolasını değiştirme Bilgisayar Kurulum kurulum parolasını değiştirmek için: 1. Başlat > Tüm Programlar > HP ProtectTools Güvenlik Yöneticisi’ni seçin. 2. Sol bölmede BIOS Yapılandırması’nı tıklatın, ardından Güvenlik’i tıklatın. 3. Sağ bölmede, Kurulum Parolası’nın yanında Değiştir’i tıklatın. 4. Eski Parola kutusuna geçerli parolayı yazın. 5. Yeni Parola Gir ve Yeni Parolayı Doğrula kutularına yeni parolayı yazıp doğrulayın. 6. Parolalar iletişim kutusunda Tamam’ı tıklatın. 7.
Windows yeniden başlarken açılış kimlik denetimini etkinleştirme ve devre dışı bırakma Bu seçenek Windows yeniden başlarken kullanıcıların bir Windows, TPM veya akıllı kart parolası girmesini isteyerek güvenliği ileri düzeylere taşımanızı sağlar. Windows yeniden başlarken açılış kimlik denetimini etkinleştirmek veya devre dışı bırakmak için: TRWW 1. Başlat > Tüm Programlar > HP ProtectTools Güvenlik Yöneticisi’ni seçin. 2. Sol bölmede BIOS Yapılandırması’nı tıklatın, ardından Güvenlik’i tıklatın. 3.
6 HP ProtectTools için Kimlik Yöneticisi HP ProtectTools için Kimlik Yöneticisi bilgisayarınıza izinsiz erişimlere karşı koruma sağlayan güvenlik özelliklerine sahiptir: Bu özellikler şunlardır: 44 ● Windows’da oturum açmak için akıllı kart veya biometrik okuyucu kullanımı gibi, Windows’da oturum açarken parola kullanımına alternatifler Daha fazla bilgi için bu bölümün ileriki kısımlarında "Kimlik bilgilerini kaydetme" konusuna bakın.
Kurulum yordamları Kimlik Yöneticisi’ne oturum açma Yapılandırmaya bağlı olarak, Kimlik Yöneticisi’ne şu yollardan birini kullanarak oturum açabilirsiniz: ● Kimlik Yöneticisi Oturum Açma Sihirbazı (önerilen) ● Bildirim alanındaki HP ProtectTools Güvenlik Yöneticisi simgesi ● HP ProtectTools Güvenlik Yöneticisi Not Kimlik Yöneticisi’ne oturum açmak için Windows Oturum Açma ekranında Kimlik Yöneticisi Oturum Açma istemini kullanırsanız, aynı zamanda Windows’a oturum açarsınız.
İlk defa oturum açma Başlamadan önce, Windows’a yönetici hesabı ile oturum açmalı, ancak Kimlik Yöneticisi’ne oturum açmamalısınız. 1. Bildirim alanındaki HP ProtectTools Güvenlik Yöneticisi simgesini çift tıklatarak HP ProtectTools Güvenlik Yöneticisi’ni açın. HP ProtectTools Güvenlik Yöneticisi penceresi açılır. 2. Sol bölmede, Kimlik Yöneticisi’ni ve daha sonra sağ bölmenin sağ üst köşesindeki Oturum Aç’ı tıklatın. Kimlik Yöneticisi Oturum Açma Sihirbazı açılır. 3.
Parmak izi okuyucusunu ayarlama 1. Kimlik Yöneticisi’nde oturum açtıktan sonra, parmağınızı parmak izi okuyucusu boyunca kaydırın. Kimlik Yöneticisi Kayıt Sihirbazı açılır. 2. İleri’yi tıklatın. Not Kimlik Yöneticisi varsayılan olarak en az 2 farklı parmak izinin kaydedilmesini gerektirir. İlk parmak izi kaydı için varsayılan parmak sağ işaret parmağıdır. Sol veya sağ elde ilk olarak kaydetmek istediğiniz parmağı tıklatarak, varsayılan ayarını değiştirebilirsiniz.
5. Kaydetmek istediğiniz kimlik denetimi yöntemini tıklatın, ardından İleri’yi tıklatın. 6. Kayıt işlemini tamamlamak için ekrandaki yönergeleri izleyin. USB e-Belirteç kaydetme 1. USB e-Belirteç sürücülerinin yüklü olduğundan emin olun. Not Daha fazla bilgi için USB e-Belirteç kullanım kılavuzuna bakın. 2. Başlat > Tüm Programlar > HP ProtectTools Güvenlik Yöneticisi’ni seçin. 3. Sol bölmede, Kimlik Yöneticisi seçeneğini tıklatın. 4. Sağ bölmede, Akıllı Kart veya Belirteç Kaydet’i tıklatın.
Genel görevler Tüm kullanıcılar Kimlik Yöneticisi’ndeki "Kimliğim" sayfasına erişebilirler. "Kimliğim" sayfasında şu işlemleri yapabilirsiniz: ● Sanal belirteç oluşturma ● Windows oturum açma parolasını değiştirme ● Bir belirteç PIN’ini yönetme ● Kimliği yönetme ● Bilgisayarı kilitleme Not Bu seçeneğin kullanılabilmesi için Kimlik Yöneticisi klasik oturum açma istemi etkinleştirilmiş olması gerekir. Bkz.
5. Yeni parola ve Parolayı onayla kutularına yeni parolanızı yazın. 6. Son’u tıklatın. Belirteç PIN’ini değiştirme 1. Başlat > Tüm Programlar > HP ProtectTools Güvenlik Yöneticisi’ni seçin. 2. Sol bölmede, Kimlik Yöneticisi seçeneğini tıklatın. 3. Sağ bölmede Belirteç PIN’ini değiştir’i tıklatın. 4. PIN’ini değiştirmek istediğiniz belirteci seçin ve İleri’yi tıklatın. 5. PIN değiştirme işlemini tamamlamak için ekrandaki yönergeleri izleyin.
Kimliği geri yükleme Kimliği geri yüklemek için: 1. Başlat > Tüm Programlar > HP ProtectTools Güvenlik Yöneticisi’ni seçin. 2. Sol bölmede, Kimlik Yöneticisi seçeneğini tıklatın. 3. Sağ bölmede, Kimliği Geri Yükle’yi tıklatın. 4. "Aygıt Türü" sayfasında, yedeğin depolandığı aygıt türünü seçin ve İleri’yi tıklatın. Not Yedek dosya için seçtiğiniz aygıtın parola veya PIN kodunu bilmeniz gerekecektir. 5. Ekrandaki yönergeleri takip edin ve Son’u tıklatın. 6. Onay iletişim kutusunda Evet’i tıklatın.
Bilgisayarı kilitleme Bu özellik, Windows’ta Kimlik Yöneticisi’ni kullanarak oturum açtığınızda kullanılabilir. Masanızdan uzakta olacağınız zaman bilgisayarınızı güven altına almak için İş İstasyonunu Kilitle özelliğini kullanabilirsiniz. Böylece izinsiz kişilerin bilgisayarınıza erişmesini engellersiniz. Yalnızca siz ve bilgisayarınızdaki yöneticiler grubunun üyeleri kilidi açabilirler. Not Bu seçenek yalnızca Kimlik Yöneticisi klasik oturum açma komutu etkinleştirildiğinde kullanılabilir. Bkz.
Hesap ekleme 1. Başlat > Tüm Programlar > HP ProtectTools Güvenlik Yöneticisi’ni seçin. 2. Sol bölmede, Kimlik Yöneticisi’ni ve Hizmetler ve Uygulamalar’ı tıklatın. 3. Sağ bölmede, Windows Oturumu Açma’yı ve Ağ Hesabı Ekle’yi tıklatın. Ağ Hesabı Ekle Sihirbazı açılır. 4. Kullanıcı adı kutusuna yeni hesabın kullanıcı adını yazın veya Gözat’ı tıklatarak bir kullanıcı adı bulun. 5. Varolan etki alanları listesinden etki alanını tıklatın. 6. Parolayı yazıp onaylayın.
Otomatik kaydı kullanma 1. Oturum açmanızı gerektiren bir uygulamayı açın. 2. Program veya Web sitesi parola iletişim kutusundaki Kimlik Yöneticisi SSO simgesini tıklatın. 3. Program veya Web sitesi parolanızı girin ve Tamam’ı tıklatın. Kimlik Yöneticisi Tekli Oturum Açma iletişim kutusu açılır. 4. Diğer’i tıklatın ve aşağıdaki seçenekler arasından seçim yapın: 5. ● Bu site veya uygulama için SSO kullanma. ● Bu uygulama için hesap seçimini sor. ● Kimlik bilgilerini doldur ama gönderme.
● Kimlik bilgilerini göndermeden önce kullanıcıyı onayla. ● Bu uygulamanın SSO kısayolunu göster. 12. Kayıt işlemini tamamlamak için Evet’i tıklatın. Uygulamaları ve kimlik bilgilerini yönetme Uygulama özelliklerini değiştirme 1. Başlat > Tüm Programlar > HP ProtectTools Güvenlik Yöneticisi’ni seçin. 2. Sol bölmede, Kimlik Yöneticisi’ni ve Hizmetler ve Uygulamalar’ı tıklatın. 3.
5. Verme işlemini tamamlamak için ekrandaki yönergeleri izleyin. 6. Tamam'ı tıklatın. Bir uygulamayı alma 1. Başlat > Tüm Programlar > HP ProtectTools Güvenlik Yöneticisi’ni seçin. 2. Sol bölmede, Kimlik Yöneticisi’ni ve Hizmetler ve Uygulamalar’ı tıklatın. 3. Sağ bölmede, Tekli Oturum Açma altında, Manage Applications and Credentials (Uygulamaları ve Kimlik Bilgilerini Yönet)’i tıklatın. 4. Almak istediğiniz uygulama girişini tıklatın. Daha sonra Diğer > Uygulamalar > Komut Dosyasını Al’ı seçin.
Uygulama Koruması’nı Kullanma Bu özellik, uygulamalara olan erişimi yapılandırmanıza olanak tanır. Erişimi aşağıdaki kriterlere göre kısıtlayabilirsiniz: ● Kullanıcı kategorisi ● Kullanım süresi ● Kullanıcı işlem yapmaması Uygulamaya olan erişimi kısıtlama 1. Başlat > Tüm Programlar > HP ProtectTools Güvenlik Yöneticisi’ni seçin. 2. Sol bölmede, Kimlik Yöneticisi’ni ve Hizmetler ve Uygulamalar’ı tıklatın. 3. Sağ bölmede, Uygulama Koruması altında, Korumalı Uygulamaları Yönet’i tıklatın.
3. Sağ bölmede, Uygulama Koruması altında, Korumalı Uygulamaları Yönet’i tıklatın. Uygulama Koruma Hizmeti iletişim kutusu açılır. 4. Erişimini yönetmek istediğiniz bir kullanıcı kategorisi seçin. Not Eğer Herkes kategorisini seçmediyseniz, Herkes kategorisinin ayarları üzerine yazmak için Varsayılan ayarların üzerine yaz’ı tıklatmanız gerekebilir. 5. Kaldırmak istediğiniz uygulama girişini tıklatın, sonra Kaldır’ı tıklatın. 6. Tamam'ı tıklatın.
Gelişmiş görevler (yalnızca yöneticiler) Kimlik Yöneticisi’nin "Kimlik Denetimi ve Kimlik Bilgileri" sayfası ve "Gelişmiş Ayarlar" sayfası yalnızca yönetici haklarına sahip kişiler tarafından kullanılabilir.
Özel kimlik denetimi gereksinimleri yapılandırma "Kimlik Denetimi ve Kimlik Bilgileri" sayfasının Kimlik Denetimi sekmesindeki listede istediğiniz kimlik denetimi kimlik bilgisi grupları yoksa, özel koşullar oluşturabilirsiniz. Özel koşullar yapılandırmak için: 1. Başlat > Tüm Programlar > HP ProtectTools Güvenlik Yöneticisi’ni seçin. 2. Sol bölmede Kimlik Yöneticisi’ni ve ardından Kimlik Denetimi ve Kimlik Bilgileri’ni tıklatın. 3. Sağ bölmede, Kimlik Denetimi sekmesini tıklatın. 4.
Kimlik Yöneticisi ayarlarını yapılandırma "Ayarlar" sayfasından, aşağıdaki sekmeleri kullanarak çeşitli ayarlara erişip değiştirebilirsiniz: ● Genel—Temel yapılandırma için ayarları değiştirmenize olanak verir. ● Tekli Oturum Açma—Tekli Oturum Açma'nın geçerli kullanıcı için nasıl işleyeceği ile ilgili ayarları (örneğin, oturum açma ekranlarını algılama işlevinin nasıl kullanılacağı, kayıtlı oturum açma iletişimlere otomatik oturum açma ve parola ekranı) değiştirmenize olanak verir.
Örnek 2—Tekli Oturum Açma’dan önce kullanıcı doğrulaması istemek için "Gelişmiş Ayarlar" sayfasını kullanma 62 1. Başlat > Tüm Programlar > HP ProtectTools Güvenlik Yöneticisi’ni seçin. 2. Sol bölmede, Kimlik Yöneticisi’ni ve Ayarlar’ı tıklatın. 3. Sağ bölmede Tekli Oturum Açma sekmesini tıklatın. 4. Kayıtlı oturum açma iletişimi veya Web sayfası ziyaret edilirken altında, Kimlik bilgilerini göndermeden önce kullanıcı kimliklerini doğrula onay kutusunu işaretleyin. 5.
7 HP ProtectTools için Aygıt Erişim Yöneticisi Bu güvenlik aracı yalnızca yöneticiler tarafından kullanılabilir. HP ProtectTools için Aygıt Erişim Yöneticisi, bilgisayar sisteminize ekli aygıtlara yetkisiz erişime karşı koruma sağlayan güvenlik özelliklerine sahiptir.
Artalan servisini başlatma Aygıt profillerinin uygulanabilmesi için, HP ProtectTools Aygıt Kilitleme/Denetleme artalan servisinin çalışıyor olması gerekir. Aygıt profillerini ilk defa uygulamaya çalıştığınızda, HP ProtectTools Güvenlik Yöneticisi artalan servisini başlatmak isteyip istemediğinizi soran bir iletişim kutusu açar. Artalan servisini başlatmak ve sistem yeniden açıldığında otomatik olarak başlaması için ayarlamak için Evet’i tıklatın.
Basit yapılandırma Bu özellik aşağıdaki aygıt sınıflarına erişimi engellemenize olanak tanır: ● Yönetici olmayanlar için USB aygıtları ● Yönetici olmayanlar için tüm çıkarılabilir ortamlar (disket sürücüler, kalem sürücüler, vb.) ● Yönetici olmayanlar için tüm DVD/CD-ROM sürücüler ● Yönetici olmayanlar için tüm seri ve paralel bağlantı noktaları Yönetici olmayanların bir aygıt sınıfına erişimini engellemek için: 1. Başlat > Tüm Programlar > HP ProtectTools Güvenlik Yöneticisi’ni seçin. 2.
Aygıt sınıfı yapılandırması (gelişmiş) Belirli kullanıcılara veya kullanıcı grupları için aygıt türlerine erişimi engellemek veya erişime izin vermek üzere daha fazla seçim mevcuttur. Bir kullanıcı veya grup ekleme 1. Başlat > Tüm Programlar > HP ProtectTools Güvenlik Yöneticisi’ni seçin. 2. Sol bölmede, Aygıt Erişim Yöneticicisi ve daha sonra Aygıt Sınıfı Yapılandırması’nı tıklatın. 3. Aygıt listesinde, yapılandırmak istediğiniz aygıt sınıfını tıklatın. 4. Ekle'yi tıklatın.
4. Kullanıcı/Gruplar altında, erişimi engellenecek grubu ekleyin. 5. Erişimi engellenecek grubun yanındakki Engelle’yi tıklatın. 6. Gerekli sınıfın altındaki klasöre gidin ve seçilen kullanıcıyı ekleyin. Bu kullanıcıya erişim vermek için İzin ver’i tıklatın. 7. Uygula’yı, ardından da Tamam‘ı tıklatın.
Sözlük Acil durum kurtarma arşivi Temel kullanıcı anahtarlarının bir platform sahibi anahtarından diğerine tekrar şifrelenmesine olanak veren korumalı depolama alanı. Açılış kimlik denetimi Bilgisayar başlatıldığında bir tür kimlik denetimi (örneğin, akıllı kart, güvenli yonga veya parola) gerektiren güvenlik özelliği. Ağ hesabı Yerel bir bilgisayarda, bir çalışma grubunda veya bir etki alanında bulunan Windows kullanıcı veya yönetici hesabı.
Java Kartı Boyut ve şekil olarak kredi kartına benzeyen, sahibi ile ilgili kimlik bilgilerini barındıran küçük bir donanım. Sahip kimliğini bilgisayara doğrulamak için kullanılır. Kimlik HP ProtectTools Kimlik Yöneticisi’nde, belirli bir kullanıcı için hesap veya profil gibi kullanılan bir grup kimlik bilgisi ve ayar. Kimlik bilgileri Kullanıcının kimlik denetimi işleminde belirli bir görev için yetkisinin bulunduğunu kanıtlamak üzere kullandığı yöntem.
Dizin A acil durum kurtarma belirteci parolası ayarlama 27 tanım 4 acil durum kurtarması 27 açılış kimlik denetimi etkinleştirme ve devre dışı bırakma 38 Windows yeniden başlarken 43 ağ hesabı 53 Akıllı kart kullanıcı parolası tanım 3 akıllı kart kurtarma dosyası parolası tanım 3 artalan servisi, Aygıt Erişim Yöneticisi 64 Aygıt Erişim Yöneticisi artalan servisi 64 aygıt sınıfı yapılandırması 66 aygıt sınıfı, bir kişinin erişimine izin verme 66 aygıt, bir kişinin erişimine izin verme 67 basit yapılandırma
HP ProtectTools için Akıllı Kart Güvenliği BIOS ayarları, güncelleştirme 13 BIOS güvenlik modu 8 BIOS güvenlik modu, devre dışı bırakma 9 BIOS güvenlik modu, etkinleştirme 9 çalıştırma 7 geri yükleme 15 Kimlik Yöneticisi 47 kullanıcı parolası, ayarlama ve değiştirme 11 kullanıcı parolası, saklama 12 kurtarma dosyası 14 kurtarma dosyası parolasını ayarlama 14 okuyucu, seçme 13 PIN, değiştirme 13 PIN, tanım 3 yedekleme ve geri yükleme 14 yedekleme, oluşturma 16 yönetici parolası 9 yönetici parolası, değiştirm
SSO uygulaması, özellikleri değiştirme 55 SSO uygulaması, verme 55 SSO yeni uygulama 53 Tekli Oturum 53 USB e-Belirteç, kaydetme 48 uygulama kısıtlama ayarını değiştirme 58 uygulama koruması 57 uygulama koruması, kaldırma 57 uygulamaya olan erişimi kısıtlama 57 Windows oturum açma parolası, değiştirme 49 Windows oturum açma, izin verme 61 Windows oturumu açma 52 Windows Oturumu Açma 52 yeni hesap, oluşturma 46 yönetici görevleri 59 İ iş istasyonunu kilitleme 52 K kayıt kimlik bilgileri 46 uygulama 53 kimliğ
