Client Security Solution 8.3 Implementierungshandbuch - Lenovo

. Fügen Sie zu diesem Schlüssel einen Zeichenfolgewert mit dem Namen CSSEnroll hinzu:
"C:\Program Files\Lenovo\Client Security Solution\vmserver.exe"
C:\ThinkCenter.xml.enc XMLscriptPW
6. Führen Sie die folgenden Befehle aus, um das System auf eine Sysprep-Sicherung vorzubereiten:
%rr%C:\Program Files\Lenovo\Rescue and Recovery\rrcmd.exe"
sysprepbackup location=L name="Sysprep Backup"
Nachdem das System bereit ist für eine Sysprep-Sicherung, wird Ihnen die folgende Ausgabe angezeigt.
*****************************************************
** Ready to take sysprep backup. **
** **
** PLEASE RUN SYSPREP NOW AND SHUT DOWN. **
** **
** Next time the machine boots, it will boot **
** to the Predesktop Area and take a backup. **
*****************************************************
7. Führen Sie die Sysprep-Implementierung aus.
8. Fahren Sie den Computer herunter und starten Sie ihn erneut. Der Sicherungsprozess in Windows
PE wird gestartet.
Anmerkung: Wenn die Nachricht angezeigt wird, die besagt, dass die Wiederherstellung durchgeführt
wird, dass jedoch gleichzeitig eine Sicherung stattfindet„“, fahren Sie nach der Sicherung den Computer
herunter und führen Sie keinen Neustart durch.
9. Die Sysprep-Basissicherung ist nun abgeschlossen.
Szenario 2
Hierbei handelt es sich um ein Beispiel für eine Installation auf einem Notebook-Computer unter Verwendung
der folgenden hypothetischen Kundenanforderungen:
• Verwaltung
– Führen Sie die Installation auf Systemen aus, auf denen eine ältere Version von Client Security Solution
installiert ist.
– Verwenden Sie das Administratorkonto der Domäne für die Verwaltung des Computers.
– Alle Computer verfügen über das BIOS-Administratorkennwort BIOSpw.
• Client Security Solution
– Verwenden Sie das TPM (Trusted Platform Module).
Alle Maschinen verfügen über den Sicherheitschip.
– Aktivieren Sie den Password Manager.
– Verwenden Sie das Windows-Kennwort des Benutzers als Authentifizierung bei Client Security Solution.
– Verschlüsseln Sie das Client Security Solution-XML-Script mit einem Kennwort, z. B. XMLscriptPW.
Schützen Sie die Client Security Solution-Konfigurationsdatei mit einem Kennwort.
• ThinkVantage Fingerprint Software
– Verwenden Sie keine BIOS- und Festplattenkennwörter.
– Melden Sie sich bei Windows mithilfe der ThinkVantage Fingerprint Software an.
Nachdem sich der Benutzer anfangs über die Selbstregistrierung angemeldet hat, wechselt er später in
den sicheren Modus für die Anmeldung, für die bei Benutzern ohne Administratorberechtigung ein
Fingerabdruck erforderlich ist. Auf diese Weise erfolgt eine 2-Wege-Authentifizierung.
– Integrieren Sie das Fingerprint Software Tutorial.
Das Fingerprint Software Tutorial hilft Benutzern zu lernen, wie ein Finger über das Lesegerät für
Fingerabdrücke gezogen wird und wie sie visuelles Feedback zu ihren Aktionen erhalten.
Kapitel 6. Bewährte Verfahren 65