Protezione. Guida per l'utente

Transcript

1 Protezione Guida per l'utente

2 Copyright 2006 Hewlett-Packard Development Company, L.P. Le informazioni contenute in questo documento sono soggette a modifiche senza preavviso. Le sole garanzie per i prodotti e i servizi HP sono definite nelle norme esplicite di garanzia che accompagnano tali prodotti e servizi. Nulla di quanto contenuto nel presente documento va interpretato come costituente una garanzia aggiuntiva. HP non risponde di eventuali errori tecnici ed editoriali o di omissioni presenti in questo documento. First Edition: March 2006 Numero di parte del documento:

3 Sommario 1 Funzioni di protezione 2 Password Istruzioni per l'impostazione di password... 4 Password di impostazione di Impostazione del computer... 6 Definizione di una password di impostazione... 6 Immissione di una password di impostazione... 7 Password di accensione di Impostazione del computer... 8 Impostazione di una password di accensione... 8 Immissione di una password di accensione... 9 Richiesta di una password di accensione al riavvio... 9 DriveLock di Impostazione del computer Impostazione di una password DriveLock Immissione di una password DriveLock Modifica di una password DriveLock Rimozione della protezione DriveLock Funzioni di protezione in Impostazione del computer Protezione dispositivo Massima protezione in Impostazione del computer Impostazione della massima protezione Rimozione della massima protezione Informazioni di sistema relative a Impostazione del computer ID di sistema in Impostazione del computer Software antivirus 5 Software firewall 6 Aggiornamenti critici per la protezione (solo in determinati modelli) 7 ProtectTools Security Manager (solo in determinati modelli) Embedded Security for ProtectTools Credential Manager for ProtectTools BIOS Configuration for ProtectTools Smart Card Security for ProtectTools Java Card Security for ProtectTools ITWW iii

4 8 Cavo di sicurezza 9 Lettore di impronte digitali (solo in determinati modelli) Utilizzo del lettore di impronte digitali Registrazione di impronte digitali Passo 1: Impostare il lettore di impronte digitali Passo 2: Utilizzare l'impronta digitale registrata per accedere a Windows Indice analitico iv ITWW

5 1 Funzioni di protezione Nota Le soluzioni di protezione sono concepite come deterrenti. Non possono tuttavia impedire un uso improprio o il furto del prodotto. Nota Il computer in uso supporta CompuTrace, un servizio di rintracciamento e recupero basato sulla protezione online. In caso di furto del computer, CompuTrace è in grado di rintracciarlo se l'utente non autorizzato effettua l'accesso a Internet. CompuTrace è un software a pagamento e per utilizzarlo è necessario iscriversi al servizio. Per ulteriori informazioni su come ordinare il software CompuTrace, visitare il sito Le funzioni di protezione fornite con il computer consentono di proteggere il computer, le informazioni personali e i dati da vari rischi. Le funzioni di protezione necessarie variano in base alle modalità d'uso del computer. Il sistema operativo Microsoft Windows offre alcune funzioni di protezione. Ulteriori funzioni di protezione sono elencate nella tabella riportata di seguito. La maggior parte di queste ulteriori funzioni di protezione è configurabile nell'utility Impostazione del computer (in seguito indicata come Impostazione del computer). Per proteggersi da Utilizzare questa funzione di protezione Uso non autorizzato del computer Autenticazione di accensione mediante password o smart card ProtectTools Security Manager Accesso non autorizzato a Impostazione del computer (F10) Accesso non autorizzato al contenuto di un'unità disco rigido Ripristino non autorizzato delle password in Impostazione del computer (F10) Avvio non autorizzato da un'unità ottica, da un'unità dischetto o da un adattatore di rete interno Accesso non autorizzato a un account utente Windows Impostazione della password in Impostazione del computer* Password DriveLock in Impostazione del computer* Massima funzione di protezione in Impostazione del computer Funzione relativa alle opzioni di avvio in Impostazione del computer* Credential Manager for ProtectTools Accesso non autorizzato ai dati Software firewall Aggiornamenti di Windows ProtectTools Security Manager Accesso non autorizzato alle impostazioni di Impostazione del computer e alle altre informazioni di identificazione del sistema Impostazione della password in Impostazione del computer* ITWW 1

6 Per proteggersi da Rimozione non autorizzata del computer Utilizzare questa funzione di protezione Attacco per cavo di sicurezza (da utilizzare con un cavo di sicurezza opzionale) *Impostazione del computer è un'utility non Windows a cui è possibile accedere premendo F10 all'avvio o al riavvio del computer. Richiede quindi l'utilizzo della tastiera per spostarsi da un menu all'altro ed effettuare le selezioni. 2 Capitolo 1 Funzioni di protezione ITWW

7 2 Password Molte funzioni di protezione utilizzano password. Quando si imposta una password, annotarla e riporla in un luogo sicuro lontano dal computer. Di seguito sono riportate alcune considerazioni sulle password: Le password di impostazione, accensione e DriveLock vengono definite in Impostazione del computer e gestite dal BIOS del sistema. Il PIN della smart card e la password di protezione incorporata, che sono password di ProtectTools Security Manager, possono essere abilitati in Impostazione del computer per fornire protezione alle password del BIOS oltre a svolgere le normali funzioni ProtectTools. Il PIN della smart card viene utilizzato con il lettore di smart card supportato e la password di protezione incorporata viene utilizzata con il chip di protezione incorporata opzionale. Le password di Windows sono impostate solo nel sistema operativo Windows. Se si dimentica la password di impostazione definita in Impostazione del computer, non sarà possibile accedere all'utility. Se in Impostazione del computer è abilitata la massima funzione di protezione e si dimentica la password di impostazione o quella di accensione, non sarà possibile accedere al computer e utilizzarlo. Per ulteriori informazioni, contattare l'assistenza clienti o un service partner. Se si dimentica la password di accensione e la password di impostazione definite in Impostazione del computer, non sarà possibile accendere il computer o interromperne la modalità di sospensione. Per ulteriori informazioni, contattare un service partner. Se si dimentica la password utente e la password principale DriveLock, l'unità disco rigido protetta dalle password risulterà protetta in modo permanente e non potrà più essere utilizzata. Le tabelle seguenti elencano le password di Impostazione del computer e di Windows più utilizzate e ne descrivono le funzioni. Password di Impostazione del computer Password di impostazione Password di accensione Password principale DriveLock Password utente DriveLock Funzione Protegge l'accesso a Impostazione del computer. Protegge l'accesso al contenuto del computer quando il computer viene acceso, riavviato o ripristinato dalla modalità di sospensione. Protegge l'accesso all'unità disco rigido interna protetta da DriveLock e consente di rimuovere la protezione DriveLock. Protegge l'accesso all'unità disco rigido interna protetta da DriveLock. ITWW 3

8 Password di Impostazione del computer PIN smart card Password di protezione incorporata Funzione Protegge l'accesso ai contenuti della smart card e di Java Card e protegge l'accesso al computer quando si utilizza una smart card o Java Card insieme a un lettore di smart card. Se abilitata come password di protezione del BIOS; protegge l'accesso al contenuto del computer quando il computer viene acceso, riavviato o ripristinato dalla modalità di sospensione. Questa password richiede il chip di protezione incorporata opzionale per supportare la funzione di protezione. Password Windows Password amministratore* Password utente Funzione Protegge l'accesso al contenuto del computer a livello di amministratore Windows. Protegge l'accesso a un account utente Windows. Inoltre protegge l'accesso al contenuto del computer e deve essere immessa quando si riprende a dalla modalità standby o da quella di sospensione. *Per informazioni sull'impostazione di una password amministratore o utente Windows, selezionare Start > Guida in linea e supporto tecnico. Istruzioni per l'impostazione di password È possibile utilizzare la stessa password per una funzione di Impostazione del computer e per una funzione di protezione Windows. È inoltre possibile utilizzare la stessa password per più funzioni di Impostazione del computer. Una password impostata in Impostazione del computer: Può essere composta da un massimo di 32 lettere e numeri in Impostazione del computer, senza differenze tra maiuscole e minuscole. Deve essere impostata e immessa utilizzando gli stessi tasti. Ad esempio, se si imposta una password con i tasti numerici della tastiera non verrà riconosciuta se in seguito viene immessa utilizzando il tastierino numerico integrato. Nota Determinati modelli includono un tastierino numerico separato che funziona esattamente come i tasti numerici della tastiera. Deve essere immessa quando richiesto da Impostazione del computer. Una password impostata in Windows deve essere immessa quando richiesto da Windows. Suggerimenti per creare e salvare password: Quando si creano password, rispettare i requisiti stabiliti dal programma. Annotare le password e conservarle in un luogo sicuro, lontano dal computer. 4 Capitolo 2 Password ITWW

9 Non memorizzare le password in un file sul computer. Non utilizzare il proprio nome o altre informazioni personali che possono essere facilmente scoperte da una persona esterna. ITWW Istruzioni per l'impostazione di password 5

10 Password di impostazione di Impostazione del computer La password di impostazione di Impostazione del computer protegge le impostazioni di configurazione e le informazioni di identificazione del sistema in Impostazione del computer. Dopo aver impostato la password, è necessario immetterla per poter accedere a Impostazione del computer e utilizzare la utility per apportare modifiche. La password di impostazione: Non è intercambiabile con la password amministratore Windows, sebbene possano essere identiche. Non viene visualizzata quando viene impostata, immessa, modificata o cancellata. Deve essere impostata e immessa utilizzando gli stessi tasti. Ad esempio, una password di impostazione definita con i tasti numerici della tastiera non verrà riconosciuta se in seguito viene immessa utilizzando i tasti numerici del tastierino numerico incorporato. Può essere composta da un massimo di 32 lettere e/o numeri, senza differenze tra maiuscole e minuscole. Definizione di una password di impostazione La password di impostazione può essere definita, modificata o eliminata in Impostazione del computer. Per gestire questa password: 1. Aprire Impostazione del computer accendendo o riavviando il computer e premendo il tasto F10 quando nell'angolo inferiore sinistro dello schermo viene visualizzato il messaggio "F10 = ROM Based Setup" (F10 = Impostazione da ROM). 2. Utilizzare i tasti freccia per selezionare Protezione > Setup password (Password di impostazione), quindi premere INVIO. Per definire una password di impostazione: Immettere la password nei campi Password nuova e Verifica la nuova password, quindi premere F10. Per modificare una password amministratore: Immettere la password corrente nel campo Password vecchia e quella nuova nei campi Password nuova e Verifica la nuova password quindi premere F10. Per eliminare una password di impostazione: Immettere la password attuale nel campo Password vecchia, quindi premere F Per salvare le preferenze, utilizzare i tasti freccia e selezionare File > Salva le modifiche ed esci e seguire le istruzioni visualizzate. Le preferenze diventeranno effettive al successivo riavvio del computer. 6 Capitolo 2 Password ITWW

11 Immissione di una password di impostazione Alla richiesta di immissione della password di impostazione, digitare la password di impostazione (utilizzando gli stessi tasti premuti per impostarla), quindi premere Invio. Dopo 3 tentativi di immissione non riusciti, è necessario riavviare il computer e riprovare. ITWW Password di impostazione di Impostazione del computer 7

12 Password di accensione di Impostazione del computer La password di accensione di Impostazione del computer impedisce l'uso non autorizzato del computer. Una volta impostata, deve essere immessa ogni volta che il computer viene acceso. In relazione alla password di accensione, è necessario considerare quanto segue: Non viene visualizzata quando viene impostata, immessa, modificata o cancellata. Deve essere impostata e immessa utilizzando gli stessi tasti. Ad esempio, una password di accensione definita con i tasti numerici della tastiera non verrà riconosciuta se in seguito viene immessa utilizzando i tasti numerici del tastierino numerico incorporato. Può essere composta da un massimo di 32 lettere e/o numeri, senza differenze tra maiuscole e minuscole. Impostazione di una password di accensione La password di accensione può essere impostata, modificata e eliminata in Impostazione del computer. Per gestire questa password: 1. Aprire il programma di installazione accendendo o riavviando il computer e premendo il tasto F10 quando nell'angolo inferiore sinistro dello schermo viene visualizzato il messaggio F10 = ROM Based Setup (F10=Impostazione da ROM). 2. Selezionare Protezione > Password di accensione utilizzando i tasti freccia, quindi premere INVIO. Per impostare una password di accensione: Immettere la password nei campi Password nuova e Verifica la nuova password, quindi premere F10. Per modificare una password di accensione: Immettere la password corrente nel campo Password vecchia e quella nuova nei campi Password nuova e Verifica la nuova password, quindi premere F10. Per eliminare una password di accensione: Immettere la password principale nel campo Password vecchia, quindi premere F Per salvare le preferenze, utilizzare i tasti freccia e selezionare File > Salva le modifiche ed esci e seguire le istruzioni visualizzate. Le preferenze diventeranno effettive al successivo riavvio del computer. 8 Capitolo 2 Password ITWW

13 Immissione di una password di accensione Alla richiesta di immissione della password di accensione, immettere la password (utilizzando gli stessi tasti premuti per impostarla), quindi premere Invio. Dopo 3 tentativi di immissione della password amministratore non riusciti, è necessario spegnere il computer, riaccenderlo e riprovare. Richiesta di una password di accensione al riavvio Oltre a richiedere l'immissione di una password di accensione ogni volta che si accende il computer, è possibile richiederne l'immissione anche ogni volta che il computer viene riavviato. Per abilitare e disabilitare questa funzionalità: 1. Aprire il programma di installazione accendendo o riavviando il computer e premendo il tasto F10 quando nell'angolo inferiore sinistro dello schermo viene visualizzato il messaggio F10 = ROM Based Setup (F10=Impostazione da ROM). 2. Utilizzare i tasti freccia per selezionare Protezione > Opzioni password > Richiedi password al riavvio, quindi premere INVIO. 3. Utilizzare i tasti freccia per abilitare o disabilitare la funzione relativa alla password, quindi premere F Per salvare le preferenze, utilizzare i tasti freccia e selezionare File > Salva le modifiche ed esci e seguire le istruzioni visualizzate. ITWW Password di accensione di Impostazione del computer 9

14 DriveLock di Impostazione del computer ATTENZIONE Per evitare che l'unità disco rigido protetta da DriveLock diventi inutilizzabile in modo permanente, salvare la password utente DriveLock e la password principale DriveLock in un luogo sicuro, lontano dal computer. Se si dimentica entrambe le password DriveLock, l'unità disco rigido risulterà protetta in modo permanente e non potrà più essere utilizzata. La protezione DriveLock impedisce l'accesso non autorizzato al contenuto dell'unità disco rigido e può essere applicata solo alle unità disco rigido del computer. Dopo l'impostazione di tale protezione, per accedere all'unità sarà necessario immettere una password. L'unità deve trovarsi nel computer e non in un dispositivo di aggancio opzionale o in un MultiBay esterno, altrimenti non sarà possibile accedervi utilizzando le password DriveLock. Per applicare DriveLock a un'unità disco interna, è necessario impostare una password utente e una password principale in Impostazione del computer. Di seguito sono riportate alcune considerazioni sull'utilizzo della protezione DriveLock. Dopo aver applicato una protezione DriveLock a un'unità rigida, è possibile accedere a quest'ultima solo inserendo la password utente oppure la password principale. Il titolare della password utente sarà l utente che utilizza regolarmente l unità disco rigido protetta. Il titolare della password principale sarà l'amministratore del sistema o l'utente abituale. La password utente e la password principale possono essere identiche. È possibile cancellare una password utente o principale solo rimuovendo la protezione DriveLock dall'unità. Tale protezione può essere rimossa dall'unità solo con la password principale. Nota Quando la password di accensione e la password utente DriveLock sono identiche, il sistema richiede l'immissione della sola password di accensione e non di quella DriveLock. 10 Capitolo 2 Password ITWW

15 Impostazione di una password DriveLock Per accedere alle impostazioni DriveLock in Impostazione del computer: 1. Aprire il programma di installazione accendendo o riavviando il computer e premendo il tasto F10 quando nell'angolo inferiore sinistro dello schermo viene visualizzato il messaggio F10 = ROM Based Setup (F10=Impostazione da ROM). 2. Utilizzare i tasti freccia per selezionare Protezione > Password DriveLock, quindi premere INVIO. 3. Selezionare l'unità disco rigido da proteggere, quindi premere F Utilizzare i tasti freccia per selezionare Attiva nel campo Protezione, quindi premere F Leggere il messaggio di avvertimento. Per continuare, premere F Immettere la password utente nei campi Password nuova e Verifica la nuova password, quindi premere F Immettere la password principale nei campi Password nuova e Verifica la nuova password, quindi premere F Per confermare la protezione DriveLock sull'unità selezionata, immettere DriveLock nel campo di conferma e premere F Per salvare le preferenze, utilizzare i tasti freccia e selezionare File > Salva le modifiche ed esci e seguire le istruzioni visualizzate. Le preferenze diventeranno effettive al successivo riavvio del computer. ITWW DriveLock di Impostazione del computer 11

16 Immissione di una password DriveLock Assicurarsi che l'unità disco rigido sia inserita nel computer (non in un dispositivo di aggancio opzionale o in un MultiBay esterno). Alla richiesta di immissione della password DriveLock HDD Bay, digitare la password (utilizzando gli stessi tasti premuti per impostarla), quindi premere INVIO. Dopo 2 tentativi di immissione non corretti, è necessario riavviare il computer e riprovare. Modifica di una password DriveLock Per accedere alle impostazioni DriveLock in Impostazione del computer: 1. Aprire il programma di installazione accendendo o riavviando il computer e premendo il tasto F10 quando nell'angolo inferiore sinistro dello schermo viene visualizzato il messaggio F10 = ROM Based Setup (F10=Impostazione da ROM). 2. Utilizzare i tasti freccia per selezionare Protezione > Password DriveLock, quindi premere INVIO. 3. Selezionare l'unità disco rigido interna con i tasti freccia, quindi premere F Utilizzare i tasti freccia per selezionare il campo della password da modificare. Immettere la password corrente nel campo Password vecchia e quella nuova nei campi Password nuova e Verifica la nuova password, quindi premere F Ripetere l'immissione della nuova password nel campo Conferma nuova password, quindi premere F Quando viene visualizzato il messaggio di notifica dell'impostazione, premere INVIO per salvare le modifiche. 7. Per salvare le preferenze, utilizzare i tasti freccia e selezionare File > Salva le modifiche ed esci e seguire le istruzioni visualizzate. Le preferenze diventeranno effettive al successivo riavvio del computer. Rimozione della protezione DriveLock Per accedere alle impostazioni DriveLock in Impostazione del computer: 1. Aprire il programma di installazione accendendo o riavviando il computer e premendo il tasto F10 quando nell'angolo inferiore sinistro dello schermo viene visualizzato il messaggio F10 = ROM Based Setup (F10=Impostazione da ROM). 2. Utilizzare i tasti freccia per selezionare Protezione > Password DriveLock, quindi premere INVIO. 3. Selezionare l'unità disco rigido interna con i tasti freccia, quindi premere F Utilizzare i tasti freccia per selezionare Disattiva nel campo Protezione, quindi premere F Immettere la password principale nel campo Password vecchia, quindi premere F Per salvare le preferenze, utilizzare i tasti freccia e selezionare File > Salva le modifiche ed esci e seguire le istruzioni visualizzate. Le preferenze diventeranno effettive al successivo riavvio del computer. 12 Capitolo 2 Password ITWW

17 3 Funzioni di protezione in Impostazione del computer Protezione dispositivo Nel menu Opzioni di avvio o Opzioni di porta di Impostazione del computer, è possibile disabilitare o abilitare le periferiche di sistema. Per disabilitare o abilitare di nuovo le periferiche di sistema in Impostazione del computer: 1. Aprire il programma di installazione accendendo o riavviando il computer e premendo il tasto F10 quando nell'angolo inferiore sinistro dello schermo viene visualizzato il messaggio F10 = ROM Based Setup (F10=Impostazione da ROM). 2. Utilizzare i tasti freccia per selezionare Configurazione sistema > Opzioni di avvio o Configurazione sistema > Opzioni di porta, quindi inserire le proprie preferenze. 3. Per confermare le preferenze, premere F Per salvare le preferenze, utilizzare i tasti freccia e selezionare File > Salva le modifiche ed esci e seguire le istruzioni visualizzate. Le preferenze diventeranno effettive al successivo riavvio del computer. Massima protezione in Impostazione del computer ATTENZIONE Per evitare che il computer diventi inutilizzabile in modo permanente, annotare la password di impostazione, la password di accensione o il PIN della smart card in un luogo sicuro, lontano dal computer. In mancanza di queste password o del PIN, il computer non può essere sbloccato. La funzione di massima protezione ottimizza la protezione di accensione obbligando l'utente a identificarsi con la propria password di impostazione configurata, la password di accensione o il PIN della smart card prima di accedere al sistema. ITWW Protezione dispositivo 13

18 Impostazione della massima protezione Per abilitare la massima protezione in Impostazione del computer: 1. Aprire il programma di installazione accendendo o riavviando il computer e premendo il tasto F10 quando nell'angolo inferiore sinistro dello schermo viene visualizzato il messaggio F10 = ROM Based Setup (F10=Impostazione da ROM). 2. Utilizzare i tasti freccia per selezionare Protezione > Opzioni password, quindi premere INVIO. 3. Utilizzare i tasti freccia per selezionare il campo Stringent security (Massima protezione). 4. Leggere il messaggio di avvertimento. Per continuare, premere F Per abilitare la funzione ogni volta che si accende il computer, premere F Per salvare le preferenze, utilizzare i tasti freccia e selezionare File > Salva le modifiche ed esci e seguire le istruzioni visualizzate. Le preferenze diventeranno effettive al successivo riavvio del computer. Rimozione della massima protezione Per rimuovere la massima protezione in Impostazione del computer: 1. Aprire il programma di installazione accendendo o riavviando il computer e premendo il tasto F10 quando nell'angolo inferiore sinistro dello schermo viene visualizzato il messaggio F10 = ROM Based Setup (F10=Impostazione da ROM). 2. Utilizzare i tasti freccia per selezionare Protezione > Opzioni password, quindi premere INVIO. 3. Utilizzare i tasti freccia per selezionare Disattiva nel campo Stringent security (Massima protezione), quindi premere F Per salvare le preferenze, utilizzare i tasti freccia e selezionare File > Salva le modifiche ed esci e seguire le istruzioni visualizzate. Le preferenze diventeranno effettive al successivo riavvio del computer. 14 Capitolo 3 Funzioni di protezione in Impostazione del computer ITWW

19 Informazioni di sistema relative a Impostazione del computer La funzione Informazioni di sistema in Impostazione del computer fornisce 2 tipi di informazioni: Informazioni di identificazione sul modello del computer e sulla batteria. Informazioni specifiche su processore, cache, memoria, ROM, revisione video e revisione del controller della tastiera. Per visualizzare queste informazioni di sistema generali, utilizzare i tasti freccia per selezionare File > Informazione del sistema. Nota Per impedire l'accesso non autorizzato a queste informazioni, occorre definire una password di impostazione in Impostazione del computer. Per ulteriori informazioni, consultare Definizione di una password di impostazione. ITWW Informazioni di sistema relative a Impostazione del computer 15

20 ID di sistema in Impostazione del computer La funzione relativa agli ID di sistema in Impostazione del computer consente di visualizzare o inserire i contrassegni di risorsa e di proprietà del computer. Nota Per impedire l'accesso non autorizzato a queste informazioni, occorre definire una password di impostazione in Impostazione del computer. Per ulteriori informazioni, consultare Definizione di una password di impostazione. Per gestire questa funzione: 1. Aprire il programma di installazione accendendo o riavviando il computer e premendo il tasto F10 quando nell'angolo inferiore sinistro dello schermo viene visualizzato il messaggio F10 = ROM Based Setup (F10=Impostazione da ROM). 2. Per visualizzare o immettere gli ID dei tag di identificazione per i componenti del sistema, utilizzare i tasti freccia per selezionare Protezione > ID sistema. 3. Per confermare le informazioni o le preferenze, premere F Per salvare le preferenze, utilizzare i tasti freccia e selezionare File > Salva le modifiche ed esci e seguire le istruzioni visualizzate. Le preferenze diventeranno effettive al successivo riavvio del computer. 16 Capitolo 3 Funzioni di protezione in Impostazione del computer ITWW

21 4 Software antivirus Se si utilizza il computer per la posta elettronica e per accedere ad una rete LAN o a Internet, lo si espone a virus informatici che possono danneggiare sistema operativo, applicazioni o utility oppure provocarne un funzionamento anomalo. I software antivirus sono in grado di rilevare la maggior parte dei virus e di eliminarli, riparando spesso qualsiasi danno che questi possono aver causato. Per proteggere il sistema dai virus più recenti, occorre aggiornare il software antivirus. Norton Internet Security è preinstallato nel computer. Per informazioni sull'utilizzo del software Norton Internet Security, selezionare Start > Tutti i programmi > Norton Internet Security > Guida e supporto. Per ulteriori informazioni sui virus informatici, digitare virus nel campo Cerca della Guida in linea e supporto tecnico. ITWW 17

22 18 Capitolo 4 Software antivirus ITWW

23 5 Software firewall Quando si utilizza il computer per accedere alla posta elettronica, alla rete o a Internet, persone non autorizzate potrebbero accedere alle informazioni relative all'utente, al computer e ai dati contenuti al suo interno. Per proteggere la riservatezza dei dati, utilizzare il software firewall preinstallato sul computer. Le funzioni firewall includono la registrazione e la segnalazione di errori, avvisi automatici per il monitoraggio di tutto il traffico in entrata e in uscita. Per ulteriori informazioni, consultare la documentazione relativa al firewall o contattare il produttore del firewall. Nota In alcuni casi, un firewall può bloccare l'accesso a giochi su Internet, interferire con la condivisione di stampanti o file in rete, oppure bloccare gli allegati ai messaggi di posta elettronica autorizzati. Per risolvere temporaneamente il problema, disattivare il firewall, eseguire l'operazione desiderata quindi riattivare il firewall. Per risolvere definitivamente il problema, riconfigurare il firewall. ITWW 19

24 20 Capitolo 5 Software firewall ITWW

25 6 Aggiornamenti critici per la protezione (solo in determinati modelli) ATTENZIONE Per proteggere il computer da violazioni della protezione e da virus informatici, installare gli aggiornamenti critici in linea Microsoft non appena si riceve un avviso. Insieme al notebook è possibile che sia stato fornito il disco Aggiornamenti critici per la protezione per Windows XP, il quale fornisce aggiornamenti resi disponibili dopo la configurazione del computer. Per aggiornare il sistema utilizzando il disco Aggiornamenti critici per la protezione per Windows XP: 1. Inserire il disco nell'unità. Il programma di installazione viene eseguito automaticamente. 2. Seguire le istruzioni sullo schermo per installare tutti gli aggiornamenti. L'esecuzione di questa operazione può richiedere alcuni minuti. 3. Rimuovere il disco. È possibile che ulteriori aggiornamenti al sistema operativo e ad altre applicazioni software siano diventati disponibili dopo la spedizione del computer. Per essere sicuri che tutti gli aggiornamenti disponibili siano installati sul computer: Eseguire Windows Update una volta al mese per installare il software più aggiornato reso disponibile da Microsoft. Questi aggiornamenti, quando vengono rilasciati, possono essere ottenuti dal sito Web di Microsoft come pure tramite il collegamento per gli aggiornamenti in Guida in linea e supporto tecnico. ITWW 21

26 22 Capitolo 6 Aggiornamenti critici per la protezione (solo in determinati modelli) ITWW

27 7 ProtectTools Security Manager (solo in determinati modelli) Determinati modelli di computer sono dotati di ProtectTools Security Manager preinstallato. A questo software è possibile accedere attraverso il Pannello di controllo di Windows. Il software fornisce funzioni di protezione create per proteggere il computer, le reti e i dati critici da accessi non autorizzati. ProtectTools Security Manager è una console di protezione che offre funzionalità ottimizzate con l'aggiunta dei seguenti moduli: Embedded Security for ProtectTools Credential Manager for ProtectTools BIOS Configuration for ProtectTools Smart Card Security for ProtectTools Java Card Security for ProtectTools A seconda del modello di computer, i moduli add-on possono essere preinstallati, precaricati o trasferiti dal sito Web HP. Per ulteriori informazioni, visitare il sito Web all'indirizzo ITWW 23

28 Embedded Security for ProtectTools Nota Per poter utilizzare Embedded Security for ProtectTools è necessario che il chip di protezione incorporata TPM (trusted platform module, modulo di piattaforma affidabile) opzionale sia installato sul computer. Embedded Security for ProtectTools include funzioni di protezione dall'accesso non autorizzato a dati o credenziali dell'utente, tra cui: Funzioni amministrative, quali la titolarità e la gestione della frase di accesso del proprietario. Funzioni dell'utente, quali la registrazione e la gestione delle frasi di accesso. La configurazione delle impostazioni, tra cui l'impostazione del servizio EFS (crittografia del file system) di Microsoft e di Personal Secure Drive potenziati per la protezione dei dati dell'utente. Funzioni di gestione quali il backup e il ripristino della gerarchia delle chiavi. Supporto per applicazioni di terze parti, quali Microsoft Outlook e Internet Explorer, per le operazioni protette da certificato digitale quando si utilizza la protezione incorporata. Il chip di protezione incorporata TPM opzionale potenzia e abilita altre funzioni di protezione di ProtectTools Security Manager. Ad esempio, Credential Manager for ProtectTools è in grado di utilizzare il chip incorporato come fattore di autenticazione quando l'utente effettua l'accesso a Windows. In determinati modelli il chip di protezione incorporata TPM abilita anche le funzioni di protezione del BIOS potenziate alle quali è possibile accedere mediante BIOS Configuration for ProtectTools. Per ulteriori informazioni, consultare la guida in linea di Embedded Security for ProtectTools. 24 Capitolo 7 ProtectTools Security Manager (solo in determinati modelli) ITWW

29 Credential Manager for ProtectTools Credential Manager for ProtectTools include le seguenti funzioni di protezione dall'accesso non autorizzato al computer: Alternative alle password nella procedura di accesso a Microsoft Windows, come l'utilizzo di smart card. Servizio Single Sign-on che ricorda automaticamente le credenziali per siti Web, applicazioni e risorse di rete protette. Supporto per dispositivi di protezione opzionali, come smart card e lettori di impronte digitali. Per ulteriori informazioni, consultare la Guida in linea di Credential Manager for ProtectTools. ITWW Credential Manager for ProtectTools 25

30 BIOS Configuration for ProtectTools BIOS Configuration for ProtectTools fornisce accesso alle impostazioni di protezione e configurazione del BIOS (Impostazione del computer) all'interno dell'applicazione ProtectTools Security Manager, offrendo all'utente un accesso migliore alle funzioni di protezione del sistema gestite da Impostazione del computer. Con BIOS Configuration for ProtectTools, è possibile effettuare le seguenti operazioni: Gestire le password di accensione e di impostazione. Configurare altre funzioni di autenticazione di accensione, come l'abilitazione delle password smart card e il supporto incorporato per il supporto dell'autenticazione della protezione. Abilitare e disabilitare le funzionalità hardware, come l'avvio da CD-ROM o da altre porte hardware. Configurare le opzioni di avvio, tra cui l'abilitazione di MultiBoot e la modifica dell'ordine di avvio. Nota Molte delle funzionalità di BIOS Configuration for ProtectTools sono disponibili anche in Impostazione del computer. Per ulteriori informazioni, consultare la Guida in linea di BIOS Configuration for ProtectTools. 26 Capitolo 7 ProtectTools Security Manager (solo in determinati modelli) ITWW

31 Smart Card Security for ProtectTools Smart Card Security for ProtectTools gestisce l'impostazione e la configurazione delle smart card per i computer dotati di un lettore di smart card. Nota Sia le smart card che le Java Card utilizzano un lettore di smart card. Con Smart Card Security for ProtectTools è possibile effettuare le seguenti operazioni: Accedere alla funzioni di protezione delle smart card. Le ottimizzazioni di protezione sono supportate da ProtectTools Smart Card e da un lettore di smart card opzionali. Inizializzare una ProtectTools Smart Card di modo che possa essere utilizzata con Credential Manager for ProtectTools. Utilizzare il BIOS per abilitare l'autenticazione delle smart card in un ambiente di preavvio e per configurare smart card distinte per un amministratore e un utente. Per consentire il caricamento del sistema, l'utente dovrà quindi inserire la smart card ed eventualmente un PIN. Impostare e modificare la password utilizzata per autenticare gli utenti della smart card. Eseguire il backup e il ripristino delle password smart card di protezione del BIOS memorizzate sulla smart card. Per ulteriori informazioni, consultare la Guida in linea di Smart Card Security for ProtectTools. ITWW Smart Card Security for ProtectTools 27

32 Java Card Security for ProtectTools Java Card Security for ProtectTools gestisce l'impostazione e la configurazione delle Java Card per i computer dotati di un lettore di smart card. Nota Sia le Java Card sia le smart card utilizzano un lettore di smart card. Con Java Card Security for ProtectTools, è possibile effettuare le seguenti operazioni: Accedere alla funzioni di protezione delle Java Card. Le ottimizzazioni di protezione sono supportate da ProtectTools Java Card e da un lettore di smart card opzionali. Creare un PIN univoco che consenta di utilizzare la Java Card con Credential Manager for ProtectTools. Utilizzare il BIOS per abilitare l'autenticazione delle Java Card in un ambiente di preavvio e per configurare Java Card distinte per un amministratore e un utente. Per consentire il caricamento del sistema, l'utente dovrà quindi inserire la Java Card ed un PIN. Impostare e modificare l'identità utilizzata per autenticare gli utenti della Java Card. Eseguire il backup e il ripristino dell'identità della Java Card memorizzata sulla Java Card. Per ulteriori informazioni, consultare la Guida in linea di Java Card Security for ProtectTools. 28 Capitolo 7 ProtectTools Security Manager (solo in determinati modelli) ITWW

33 8 Cavo di sicurezza Nota Il cavo di sicurezza è concepito come deterrente, ma non può impedire un uso improprio o il furto del computer. Per installare un cavo di sicurezza: 1. Avvolgere il cavo intorno ad un oggetto fisso. 2. Inserire la chiave (1) nel lucchetto (2). 3. Inserire il lucchetto nell apposito attacco sul computer (3) e bloccarlo con la chiave corrispondente. Nota Il computer in uso potrebbe essere diverso da quello raffigurato nell'illustrazione. La posizione dell attacco per il cavo di sicurezza varia in base al modello. ITWW 29

34 30 Capitolo 8 Cavo di sicurezza ITWW

35 9 Lettore di impronte digitali (solo in determinati modelli) Utilizzo del lettore di impronte digitali Nota La posizione del lettore di impronte digitali varia in base al modello. Registrazione di impronte digitali Il lettore di impronte digitali consente di accedere a Windows utilizzando un'impronta digitale registrata in ProtectTools Security Manager, invece di una password Windows. Sia che si utilizzi un computer HP dotato di lettore di impronte digitali integrato o un lettore di impronte digitali opzionale, per effettuare l'accesso a Windows mediante il riconoscimento delle impronte digitali è necessario effettuare due operazioni: 1. Impostare il lettore di impronte digitali. 2. Utilizzare l'impronta digitale registrata per accedere a Windows. ITWW Utilizzo del lettore di impronte digitali 31

36 Passo 1: Impostare il lettore di impronte digitali Nota Se si utilizza un lettore di impronte digitali opzionale, collegare il lettore al computer prima di eseguire la procedura riportata di seguito. Per impostare il lettore di impronte digitali: 1. In Windows, fare doppio clic sull'icona di Credential Manager nell'area di notifica della barra delle applicazioni. oppure Selezionare Start > Tutti i programmi > ProtectTools Security Manager, quindi fare clic sulla scheda Credential Manager, che si trova a sinistra. 2. Nella pagina My Identity (Identità), fare clic su Log On (Accedi), che si trova nell'angolo superiore destro della pagina. Si apre la schermata di accesso guidato a Credential Manager. 3. Nella pagina Introduce Yourself (Presentazione), fare clic su Successivo per accettare il nome utente di default. Nota Se sul computer in uso sono presenti altri utenti registrati, è possibile selezionare la persona di cui è necessario registrare le impronte digitali immettendo il nome utente Windows. 4. Nella pagina Immissione della password, inserire l'eventuale password Windows dell'utente oppure fare clic su Fine. 5. Nella pagina My Services and Applications (Servizi e applicazioni), fare clic su Register Fingerprints (Registra impronte digitali). Nota Per default, Credential Manager richiede la registrazione di almeno 2 dita diverse. 6. Quando si apre la schermata di registrazione guidata relativa a Credential Manager, passare lentamente il dito sul sensore dell'impronta digitale procedendo verso il basso. Nota L'indice destro è il dito di default per la registrazione della prima impronta digitale. È possibile modificare il dito di default facendo clic su quello che si desidera registrare per primo, sulla mano sinistra o su quella destra. Quando si fa clic su un dito, a questo verrà applicato un contorno. 7. Continuare a passare lo stesso dito sul sensore di impronte digitali fino a quando lo schermo diventa verde. Nota L'indicatore di avanzamento si sposta in avanti ogni volta che il dito viene passato. Per registrare un'impronta digitale sono necessari più passaggi. Nota Se si desidera ricominciare nel corso del processo di registrazione delle impronte digitali, fare clic con il tasto destro sul dito evidenziato nella schermata, quindi fare clic su Start Over (Reimposta). 8. Sulla schermata, fare clic su un dito diverso da registrare, quindi ripetere i passaggi 6 e Capitolo 9 Lettore di impronte digitali (solo in determinati modelli) ITWW

37 ATTENZIONE È necessario registrare almeno 2 dita per completare l'impostazione. Nota Se si fa clic su Fine prima di registrare almeno 2 dita, viene visualizzato un messaggio di errore. Per continuare, fare clic su OK. 9. Dopo aver registrato almeno 2 dita, fare clic su Fine, quindi su OK. 10. Per impostare il lettore di impronte digitali per un altro utente Windows, accedere a Windows con quel nome utente e ripetere i passi da 1 a 9. Passo 2: Utilizzare l'impronta digitale registrata per accedere a Windows Per accedere a Windows utilizzando la propria impronta digitale: 1. Subito dopo aver registrato le proprie impronte digitali, riavviare Windows. 2. Nell'angolo superiore sinistro della schermata, fare clic su Log on to Credential Manager (Accedi a Credential Manager). 3. Nella finestra di dialogo Credential Manager Logon Wizard (Accesso guidato a Credential Manager) accedere a Windows passando una delle dita registrate invece di fare clic su un nome utente. 4. Inserire la password Windows a cui associare l'impronta digitale. Nota Quando si accede a Windows per la prima volta utilizzando l'impronta digitale e si dispone di una password Windows, è necessario inserire la password a cui associare l'impronta digitale. Dopo aver associato la password all'indice, non sarà più necessario inserire nuovamente la password durante l'utilizzo del lettore di impronte digitali. ITWW Utilizzo del lettore di impronte digitali 33

38 34 Capitolo 9 Lettore di impronte digitali (solo in determinati modelli) ITWW

39 Indice analitico A aggiornamenti critici, software 21 B BIOS Configuration for ProtectTools 26 C cavo protezione 29 cavo di sicurezza 29 Credential Manager for ProtectTools 25 E Embedded Security for ProtectTools 24 I impostazione del computer massima protezione 13 password di accensione 8 password di impostazione 6 password DriveLock 10 protezione dei dispositivi 13 impronte digitali, lettore 31 istruzioni 4 utente 4 password dell'amministratore 4 password DriveLock descrizione 10 immissione 12 impostazione 11 modifica 12 rimozione 12 password utente 4 ProtectTools Security Manager 23 protezione funzioni 1 istruzioni per password 4 protezione dei dispositivi 13 S Smart Card Security for ProtectTools 27 software aggiornamenti critici 21 antivirus 17 firewall 19 software antivirus 17 software firewall 19 J Java Card Security for ProtectTools 28 M massima protezione 13 P password accensione 8 amministratore 4 DriveLock 10 impostazione 6 ITWW Indice analitico 35

40 36 Indice analitico ITWW

41

42