Hp HP ProtectTools Sicherheitssoftware, Version 6.0 ( Uživatelský manuál

HP ProtectTools Sicherheitssoftware,Version 6.0Benutzerhandbuch

x DEWW

1 Einführung in dieSicherheitsfunktionenDie HP ProtectTools Sicherheitssoftware enthält Sicherheitsfunktionen, die vor unberechtigtemZugriff auf den C

HP ProtectTools FunktionenDie folgende Tabelle nennt die wichtigsten Funktionen der HP ProtectTools Module:Modul FunktionenHP ProtectTools Security Ma

Modul FunktionenFile Sanitizer for HP ProtectTools●Ermöglicht das sichere Shreddern von digitalen Beständen(sicheres Löschen von sensiblen Information

Backup. Damit kann der Zugriff wiederhergestellt werden, wenn Kennwörter verloren gehen, nichtverfügbar sind oder vergessen werden oder die Unternehme

Embedded Security schützt Verschlüsselungsschlüssel in einem Hardware-TPM (Trusted ComputingModule)-Chip, der sich auf der Hauptplatine befindet. Es h

Beispiel 2: Eine Forscherin möchte gelöschte Daten, temporäre Dateien, den Browserverlauf usw.beim Abmelden automatisch shreddern. Sie verwendet File

Computrace for HP ProtectTools (zuvor als LoJack Pro bekannt)Computrace for HP ProtectTools ist ein Dienst, mithilfe dessen ein entwendeter Computer g

Büroumgebungen oder ungeschützten Bereichen vor. Die folgenden Funktionen helfen beim Schutzder Daten, falls der Computer gestohlen wird:●Die Authenti

Verhindern des unbefugten Zugriffs von internen oder externenStandortenDer unberechtigte Zugriff auf ungeschützte Geschäfts-PCs ist eine ernsthafte Ge

© Copyright 2009, 2010 Hewlett-PackardDevelopment Company, L.P. Änderungenvorbehalten.Microsoft, Windows und Windows Vistasind in den USA und/oder and

Erstellen von Richtlinien für den starken KennwortschutzWenn für Dutzende von webbasierten Anwendungen und Datenbanken ein strenger Kennwortschutzfest

Weitere SicherheitselementeZuweisen von SicherheitsrollenBei der Verwaltung der Computersicherheit werden Zuständigkeiten und Berechtigungen häufig au

HP ProtectTools Kennwort In diesemHP ProtectTools ModuleingerichtetFunktionKennwort für allgemeinenBenutzerschlüsselHINWEIS: Auch bekannt als:Embedded

●Ersetzen Sie Buchstaben in einem Kennwort durch Sonderzeichen oder Zahlen. Sie könnenz. B. die Zahl 1 für den Buchstaben I oder L verwenden.●Mischen

2 HP ProtectTools Security ManagerAdministrator-KonsoleInformationen zur HP ProtectTools Administrator-KonsoleDie Verwaltung von HP ProtectTools Secur

●Mitteilungen (Communications) - Privacy Manager ermöglicht Benutzern, Zertifikate vonDrittanbietern zur E-Mail-Authentifizierung zu verwalten. Embedd

Die System-Gruppe umfasst die folgenden Anwendungen:● Sicherheit - Verwaltet Sicherheitsfunktionen, Authentifizierungsrichtlinien und andereEinstellun

HINWEIS: Wenn Sie für die Richtlinie die Option „ALLE angegebenen Anmeldeinformationen sindfür die Authentifizierung erforderlich“ wählen, das System

Hinzufügen eines BenutzersMit diesem Vorgang können Sie Benutzer zur Drive Encryption Anmeldeliste hinzufügen. Um einenBenutzer hinzufügen zu können,

Festlegen von GeräteeinstellungenIn der Anwendung „Geräte“ können Sie den Computer so konfigurieren, dass er beim Entfernen einerSmart Card automatisc

AllgemeinesIn diesem Handbuch finden Sie grundlegende Informationen für die Aufrüstung diesesComputermodells.VORSICHT! In dieser Form gekennzeichneter

3 HP ProtectTools Security ManagerMit HP ProtectTools Security Manager lässt sich die Sicherheit des Computers signifikantverbessern. Dabei bieten die

konfigurierten Methoden anmelden, wenn der Bildschirm „HP Password Manager“ angezeigtwird. Dieser Vorgang meldet den Benutzer bei Windows an.●Falls di

verwendet werden, die von Drittanbietern bereitgestellt werden. Die Smart Card-Optionen bleibenausgeblendet, bis das Smart Card-Lesegerät erkannt wird

4. Klicken Sie im Fenster Sicherheitsfunktionen aktivieren (Enable security features) auf Weiter.5. Stellen sie sicher, dass im Fenster Anmeldeinforma

Anzeigen des GerätezugriffsDie Konfiguration von Device Access Manager erfolgt durch den Windows Administrator in derAdministrator-Konsole. Die Benutz

So rufen Sie die Seite „Einstellungen“ auf:1. Klicken Sie auf Start, Alle Programme, HP und anschließend auf HP ProtectTools SecurityManager.2. Klicke

So stellen Sie Ihre Daten wieder her:1. Klicken Sie auf Start, Alle Programme, HP und anschließend auf HP ProtectTools SecurityManager.2. Klicken Sie

4 Password Manager forHP ProtectToolsMit Password Manager können Sie sich sehr viel schneller und sicherer bei Windows sowie beiWebsites und Programme

Das Kontextmenü enthält die folgenden Optionen:● Anmeldedaten eingeben - Übernimmt Ihre Anmeldedaten in die betreffenden Felder undübergibt die Seite

4. Klicken Sie auf OK. Das Password Manager-Symbol wird nun ohne Pluszeichen angezeigt undmacht somit deutlich, dass die Anmeldedaten erstellt wurden.

iv Allgemeines DEWW

Zusammenfassen von Anmeldedaten in KategorienMithilfe von Kategorien können Sie Ihre Anmeldedaten übersichtlich strukturieren. Dabei erstellen Sieeinf

Überprüfen der KennwortstärkeDie Verwendung effizienter Kennwörter bei der Anmeldung bei Websites und Programmen ist einewichtige Voraussetzung für de

5 Drive Encryption for HP ProtectToolsHINWEIS: Drive Encryption for HP ProtectTools wird nur bei bestimmten Modellen unterstützt.In der heutigen Wirts

ACHTUNG: Wenn Sie das Modul „Drive Encryption“ deinstallieren oder eine Sicherungs- undWiederherstellungslösung verwenden, müssen Sie zunächst alle ve

Aktivieren eines TPM-geschützten KennwortsVerwenden Sie Embedded Security for HP ProtectTools, um das TPM-geschützte Kennwort zuaktivieren. Nach der A

HINWEIS: In der Online-Hilfe zu Drive Encryption for HP ProtectTools finden Sie weitereInformationen zur Verwaltung und Wiederherstellung.DEWW Erweite

6 Privacy Manager for HP ProtectToolsPrivacy Manager ist ein Tool zur Erstellung von Echtheitszertifikaten. Dieses Tool überprüft dieQuelle, Integritä

eine Authentifizierung mit einem Verschlüsselungsschlüssel. Privacy Manager garantiert das sichereSpeichern und Senden wichtiger Informationen.Anforde

Anzeigen von Details eines Privacy Manager-Zertifikats1. Erweitern Sie im linken Fenster von Security Manager die Option Privacy Manager, und klickenS

Festlegen eines Privacy Manager-StandardzertifikatsIn Privacy Manager sind nur Privacy Manager-Zertifikate sichtbar, auch wenn weitere Zertifikateande

Inhaltsverzeichnis1 Einführung in die Sicherheitsfunktionen ...

Widerrufen Ihres Privacy Manager-ZertifikatsWenn Sie das Gefühl haben, dass die Sicherheit Ihres Privacy Manager-Zertifikats nicht mehrgewährleistet i

4. Geben Sie die E-Mail-Adressen der Empfänger ein, die Sie als Trusted Contacts hinzufügenmöchten.5. Bearbeiten Sie den Text, und unterschreiben Sie

Anzeigen von Details zu Trusted Contacts1. Erweitern Sie im linken Fenster von Security Manager die Option Privacy Manager, und klickenSie dann auf Tr

– ODER –1. Erweitern Sie im linken Fenster von Security Manager die Option Privacy Manager, klicken Sieauf Einstellungen und anschließend auf die Regi

Ihrer Abteilung signiert werden muss, können Sie für diese Benutzer am Ende der letzten Seite desDokuments Signaturzeilen hinzufügen mit der Anleitung

So verschlüsseln Sie ein Microsoft Office-Dokument:1. Erstellen Sie in Microsoft Word, Microsoft Excel oder Microsoft PowerPoint ein Dokument, undspei

3. Hängen Sie das Microsoft Office-Dokument an.4. Weitere Anleitungen finden Sie im Abschnitt „Versiegeln und Senden einer E-Mail-Nachricht“.Anzeigen

Versiegeln und Senden einer E-Mail-NachrichtVersiegelte E-Mail-Nachrichten, die digital signiert und versiegelt (verschlüsselt) sind, können nur vonde

Importieren von Privacy Manager-Zertifikaten und Trusted ContactsGehen Sie folgendermaßen vor, um Ihre Privacy Manager-Zertifikate und Trusted Contact

7 File Sanitizer for HP ProtectToolsFile Sanitizer ist ein Tool, mit dem Sie kritische Dateien und Ordner (persönliche Daten oder Dateien,historische

Festlegen von Geräteeinstellungen ... 19Konfigurieren von Anwendungsei

– ODER –● Doppelklicken Sie auf das Symbol File Sanitizer.– ODER –●Klicken Sie im Infobereich ganz rechts in der Taskleiste mit der rechten Maustaste

●Tastenfolge: Wählen Sie diese Option, um das Shreddern unter Verwendung einerbestimmten Tastenfolge einzuleiten.●Planer: Aktivieren Sie das Kontrollk

Anpassen eines Shred-Profils für erhöhte SicherheitBeim Erstellen eines Shred-Profils können Sie die folgenden Informationen angeben: Anzahl derShred-

Anpassen eines Profils für einfaches LöschenDas Profil für einfaches Löschen führt einen Standardlöschvorgang für Datenbestände ohneShreddern durch. B

So leiten Sie den Shred-Vorgang mit einer Tastenfolge ein:1. Halten Sie die Taste Strg, Alt, Umschalttaste oder eine von Ihnen festgelegte Tastenkombi

Manuelles Shreddern aller ausgewählten Datenbestände1. Klicken Sie im Infobereich ganz rechts in der Taskleiste mit der rechten Maustaste auf dasSymbo

8 Embedded Security forHP ProtectToolsHINWEIS: Der integrierte TPM-Sicherheits-Chip (Trusted Platform Module) muss auf IhremComputer installiert sein,

4. Klicken Sie auf Weiter und danach auf Installieren. Nach Abschluss der Installation klicken Sieauf Fertig stellen.5. Wenn die Aufforderung zum Syst

Initialisieren des Chips für integrierte SicherheitWährend des Initialisierungsvorgangs für Embedded Security führen Sie Folgendes aus:●Richten Sie ei

Allgemeine AufgabenNachdem das allgemeine Benutzerkonto eingerichtet wurde, können Sie folgende Aufgabenausführen:● Verschlüsseln von Dateien und Ordn

Anmelden, nachdem Drive Encryption aktiviert wurde ... 33Erweiterte Aufgaben ...

Erweiterte AufgabenSichern und WiederherstellenMit der Sicherungsfunktion von Embedded Security erstellen Sie ein Archiv, dasZertifizierungsinformatio

Migrieren von Schlüsseln mithilfe des MigrationsassistentenBei der Migration handelt es sich um eine erweiterte Administratoraufgabe. Sie ermöglicht d

9 Device Access Manager forHP ProtectToolsDieses Sicherheitstool steht nur den Administratoren zur Verfügung. Device Access Manager forHP ProtectTools

3. Aktivieren Sie im rechten Fensterausschnitt das Kontrollkästchen eines Geräts, dem Sie denZugriff verweigern möchten.4. Klicken Sie auf das Symbol

4. Klicken Sie unter Benutzer/Gruppen auf den Benutzer oder die Gruppe, dem/der Sie denZugriff verweigern möchten.5. Klicken Sie neben dem Benutzer od

3. Fügen Sie mithilfe der +-Schaltfläche der JITA Configuration einen Benutzer oder eine Gruppehinzu.4. Klicken Sie auf das Kontrollkästchen Aktiviert

Erweiterte EinstellungenDie Seite „Erweiterte Einstellungen“ bietet die folgenden Funktionen:●Verwaltung der Geräteadministratorgruppe●Verwaltung der

10 Computrace for HP ProtectToolsComputrace for HP ProtectTools ist ein Tool, das die Remote-Überwachung, -Verwaltung und -Verfolgung von Computern er

GlossarAdministrator:Siehe Windows Administrator.Aktivierung:Die Aufgabe, die ausgeführt werden muss, bevor Drive Encryption-Funktionen verfügbar sind

Elektronische Anmeldeinformationen, die die Identität einer Person oder eines Unternehmens durchVerknüpfung der Identität des Besitzers des digitalen

Planen der Festplattenbereinigung ... 50Planen eines Shred-Vorgangs .

Geschützter Speicherbereich, der die erneute Verschlüsselung der allgemeinen Benutzerschlüssel aus demSchlüssel eines Plattformeigentümers für eine an

Trusted Contact:Eine Person, die eine Trusted Contact-Einladung angenommen hat.Trusted Contact-Einladung:Eine E-Mail-Nachricht, die an eine Person ges

IndexAAktivierenTPM-Chip 57Allgemeines Benutzerkonto 58Anmelden 20Aufgaben, Sicherheit 7BBIOS-Administratorkennwort 12CComputrace for HP ProtectToolsV

Funktionen, HP ProtectTools 2GGrundlegendeSicherheitsaufgaben 7HHintergrunddienst, Device AccessManager 62HP ProtectTools Funktionen 2HP ProtectTools

Privacy Manager-Zertifikatlöschen 39Privacy Manager-Zertifikatwiderrufen 40Privacy Manager-Zertifikatwiederherstellen 39Setup-Verfahren 36Signaturzeil

Erstellen von JITA für einen Benutzer oder eine Gruppe ............. 64Erstellen eines erweiterbaren JITA-Zugriff