Client Security Solution 8.3 Implementierungshandbuch - Lenovo

Weitere Magazine

Empfehlungen

Info

22 Client Security Solution 8.3 Implementierungshandbuch
Kapitel 3. Mit Client Security Solution arbeiten Vor der Installation von Client Security Solution sollten Sie sich über die verfügbaren Optionen zur Anpassung von Client Security Solution informieren. Das vorliegende Kapitel enthält Informationen zur Anpassung von Client Security Solution sowie Informationen zum TPM (Trusted Platform Module). Die in diesem Kapitel verwendeten TPM-Begriffe sind durch die Trusted Computing Group (TCG) definiert. Weitere Informationen zum TPM finden Sie auf der folgenden Website: http://www.trustedcomputinggroup.org/ TPM verwenden Beim TPM (Trusted Platform Module) handelt es sich um einen integrierten Sicherheitschip, der für Software sicherheitsrelevante Funktionen zur Verfügung stellt. Der integrierte Sicherheitschip ist in die Steuerplatine integriert und kommuniziert über einen Hardwarebus. Systeme mit einem TPM können Chiffrierschlüssel erstellen und verschlüsseln, so dass diese nur von demselben TPM wieder entschlüsselt werden können. Dieser Prozess wird oft als Verpacken eines Schlüssels bezeichnet. Mit Hilfe dieses Prozesses wird der Schlüssel vor der Offenlegung geschützt. Auf einem System mit TPM wird der Master-Verpackungsschlüssel, der auch Speicher-Rootschlüssel (SRK, Storage Root Key) genannt wird, im TPM selbst gespeichert, so dass der private Bestandteil des Schlüssels nie ungeschützt ist. Im integrierten Sicherheitschip können auch andere Speicherschlüssel, Signierschlüssel, Kennwörter und andere kleine Dateneinheiten gespeichert werden. Aufgrund der begrenzten Speicherkapazität im TPM wird der SRK zum Verschlüsseln von anderen Schlüsseln für die Speicherung außerhalb des Chips verwendet. Der SRK verbleibt immer im integrierten Sicherheitschip und bildet die Basis für geschützte Speicher. Die Verwendung des Sicherheitschips ist optional und erfordert einen Client Security Solution-Administrator. Sowohl für Einzelpersonen als auch für IT-Abteilungen eines Unternehmens muss das TPM initialisiert werden. Spätere Operationen wie die Möglichkeit zur Wiederherstellung nach einem Festplattenausfall oder nach dem Austauschen der Systemplatine müssen ebenfalls vom Client Security Solution-Administrator ausgeführt werden. Anmerkung: Wenn Sie den Authentifizierungsmodus ändern und versuchen, den Sicherheitschip zu entsperren, müssen Sie sich abmelden und dann als Master-Administrator wieder anmelden. Dann können Sie den Chip entsperren. Sie können sich auch als Sekundärbenutzer anmelden und fortfahren, den Authentifizierungsmodus zu konvertieren. Die Konvertierung erfolgt automatisch mit der Anmeldung des Sekundärbenutzers. Client Security Solution fordert Sie zum Eingeben des Kennworts oder des Verschlüsselungstextes des Sekundärbenutzers auf. Wenn Client Security Solution mit dem Verarbeiten der Änderung fertig ist, kann der Sekundärbenutzer mit dem Entsperren des Chips fortfahren. TPM (Trusted Platform Module) unter Windows 7 verwenden Wenn die Windows 7-Anmeldung aktiviert und das TPM inaktiviert ist, müssen Sie die Windows-Anmeldefunktion inaktivieren, bevor Sie das TPM im BIOS über die Taste F1 inaktivieren. Dadurch verhindern Sie das Anzeigen einer Sicherheitsnachricht wie der folgenden: Der integrierte Sicherheitschip wurde inaktiviert. Der Anmeldeprozess kann nur bei aktiviertem Chip geschützt werden. Zudem müssen Sie, wenn Sie für das Betriebssystem eines Clientsystems ein Upgrade durchführen, den Inhalt des Sicherheitschips löschen, um einen Registrierungsfehler bei Client Security zu vermeiden. Um den Inhalt des Chips im BIOS über die Taste F1 zu löschen, muss das System kalt gestartet werden. Sie können den Inhalt des Chips nicht nach einem Warmstart löschen. © Copyright Lenovo 2008, 2011 23
Seite 1 und 2: Client Security Solution 8.3 Implem
Seite 3 und 4: Inhaltsverzeichnis Einleitung . . .
Seite 5 und 6: Einleitung Die in diesem Handbuch e
Seite 7 und 8: Kapitel 1. Übersicht Dieses Kapite
Seite 9 und 10: • Verschlüsseln aller gespeicher
Seite 11 und 12: - Zugriff auf das BIOS und auf Wind
Seite 13 und 14: Kapitel 2. Installation Dieses Kapi
Seite 15 und 16: verwaltet. Dieser Adminstrator muss
Seite 17 und 18: Tabelle 2. Parameter (Forts.) Param
Seite 19 und 20: Tabelle 3. Befehlszeilenparameter (
Seite 21 und 22: Tabelle 6. Installationsbeispiele f
Seite 23 und 24: Tabelle 7. Von der ThinkVantage Fin
Seite 25 und 26: Tabelle 8. Von der Lenovo Fingerpri
Seite 27: Bei der Konfiguration wird in der R
Seite 31 und 32: Wiederherstellung auf ihn zugegriff
Seite 33 und 34: Softwareemulation Damit Benutzer, d
Seite 35 und 36: Das folgende Diagramm stellt die St
Seite 37 und 38: Anmerkung: Wird in einer Funktion,
Seite 39 und 40: ENABLE_AUTHENTEC_GINA_FUNCTION Anme
Seite 41 und 42: Administrator ein neues Eignerkennw
Seite 43 und 44: 3 20000,20001,20002 Pass1word 1.0
Seite 45 und 46: Tabelle 10. ThinkVantage\Client Sec
Seite 47 und 48: Tabelle 11. Parameter (Forts.) Para
Seite 49 und 50: Tabelle 14. Parameter für Dateiver
Seite 51 und 52: Gehen Sie bei Desktop-Computern wie
Seite 53 und 54: Active Directory stellt einen Mecha
Seite 55 und 56: Tabelle 19. Computer Configuration
Seite 57 und 58: Tabelle 23. Computer Configuration
Seite 59 und 60: Kapitel 4. Mit ThinkVantage Fingerp
Seite 61 und 62: Tabelle 26. Befehle für globale Ei
Seite 63 und 64: Tabelle 28. Optionen für Benutzer
Seite 65 und 66: REG_SZ “sndScan” = [path to sou
Seite 67 und 68: Kapitel 5. Mit Lenovo Fingerprint S
Seite 69 und 70: Kapitel 6. Bewährte Verfahren Dies
Seite 71 und 72: . Fügen Sie zu diesem Schlüssel e
Seite 73 und 74: Die Datei heißt jetzt „C:\ThinkP
Seite 75 und 76: Zertifikat unter Verwendung durch S
Seite 77 und 78: Windows 7-Anmeldung Zur Anmeldung b
Seite 79 und 80:
• Klicken Sie auf das Symbol für
Seite 81 und 82:
Anhang A. Hinweise zur Verwendung d
Seite 83 und 84:
[HKLM\Software\Lenovo\TVT Common\Cl
Seite 85 und 86:
Anhang B. Windows-Kennwort nach dem
Seite 87 und 88:
Anhang C. Client Security Solution
Seite 89 und 90:
Anhang D. TPM auf ThinkPad-Notebook
Seite 91 und 92:
Anmerkung: Bei 13 falschen Kennwort
Seite 93 und 94:
Anhang E. Bemerkungen Möglicherwei
Seite 95 und 96:
Glossar Administratorkennwort (Thin
Alle anzeigen

Client Security Solution 8.3 Implementierungshandbuch - Lenovo

Erfolgreiche ePaper selbst erstellen

Template löschen?

Als Template speichern?