Wachtwoorden wissen
Als u het wachtwoord bent vergeten, heeft u geen toegang tot de computer. Raadpleeg voor instructies
over het wissen van wachtwoorden de handleiding Problemen oplossen op de documentatie- en
diagnose-cd Documentation and Diagnostics.
Als het systeem is uitgerust met een ingebouwd beveiligingsapparaat, raadpleegt u de HP ProtectTools
Security Manager Guide (Handleiding HP ProtectTools Security Manager) op
http://www.hp.com voor
meer informatie.
DriveLock
DriveLock is een beveiligingsvoorziening die ongeoorloofde toegang tot gegevens op vaste schijven
van het type ATA voorkomt. DriveLock is geïmplementeerd als een uitbreiding van Computer Setup
(Computerinstellingen). Deze functie is uitsluitend beschikbaar wanneer vaste schijven die de ATA
Security-opdrachten ondersteunen, worden gedetecteerd. DriveLock is bedoeld voor gebruikers van
HP systemen voor wie gegevensbeveiliging van het allergrootste belang is. Voor deze gebruikers zijn
de kosten van de vaste schijf en het verlies van de gegevens op de schijf irrelevant vergeleken bij de
schade die het gevolg kan zijn van ongeoorloofde toegang tot de inhoud van de schijf. De HP
implementatie van DriveLock maakt gebruik van een beveiligingsschema met twee wachtwoorden om
dit beveiligingsniveau toe te kunnen passen, maar tegelijkertijd rekening te houden met de mogelijkheid
dat een wachtwoord wordt vergeten. Het ene wachtwoord wordt ingesteld en gebruikt door de
systeembeheerder, het andere wordt doorgaans ingesteld en gebruikt door de eindgebruiker. Er is geen
"achterdeur": als u beide wachtwoorden vergeet, kan de schijfeenheid niet meer worden ontgrendeld.
Daarom wordt u aangeraden de gegevens op de vaste schijf te kopiëren naar een
bedrijfsinformatiesysteem of er regelmatig een backup van te maken. Als u beide DriveLock-
wachtwoorden vergeet, kan de vaste schijf niet meer worden gebruikt. Voor gebruikers die niet
beantwoorden aan het hierboven gedefinieerde profiel, is dit wellicht een onacceptabel risico. Voor
gebruikers die wel beantwoorden aan dit profiel, is dit risico mogelijk acceptabel vanwege het type
gegevens op de vaste schijf.
DriveLock gebruiken
Wanneer een of meerdere vaste schijven die de ATA Security-opdrachten ondersteunen, worden
gedetecteerd, wordt de optie DriveLock weergegeven in het menu Security (Beveiliging) in Computer
Setup (Computerinstellingen). U kunt kiezen uit opties om het hoofdwachtwoord in te stellen of
DriveLock in te schakelen. Om DriveLock te kunnen inschakelen, moet een gebruikerswachtwoord
worden opgeven. Aangezien de initiële configuratie van DriveLock doorgaans wordt uitgevoerd door de
systeembeheerder, stelt u wellicht eerst een hoofdwachtwoord in. De systeembeheerder wordt
aangeraden altijd een hoofdwachtwoord in te stellen, ongeacht of DriveLock wordt ingeschakeld.
Hierdoor kan de systeembeheerder de instellingen van DriveLock wijzigen als de schijfeenheid in de
toekomst wordt vergrendeld. Nadat het hoofdwachtwoord is ingesteld, kan de systeembeheerder
desgewenst DriveLock inschakelen.
Als het systeem een vergrendelde vaste schijf bevat, wordt u tijdens POST gevraagd een wachtwoord
in te voeren om de schijf te ontgrendelen. Als een opstartwachtwoord is ingesteld en dit overeenkomt
met het gebruikerswachtwoord voor de schijf, wordt u niet gevraagd het wachtwoord nogmaals in te
voeren. Als twee verschillende wachtwoorden worden gebruikt, wordt u wel gevraagd een DriveLock-
wachtwoord in te voeren. Bij een koude start kunt u hiervoor het hoofdwachtwoord of het
gebruikerswachtwoord gebruiken. Bij een warme start gebruikt u hetzelfde wachtwoord dat u heeft
gebruikt om de schijf te ontgrendelen bij de voorgaande koude start. U mag één keer een verkeerd
wachtwoord invoeren. Als u bij een koude start twee keer een verkeerd wachtwoord invoert, wordt POST
verder uitgevoerd maar heeft u geen toegang tot de schijf. Als bij een warme start of bij het opnieuw
opstarten vanuit Windows geen enkele poging lukt, stopt POST en wordt de gebruiker gevraagd de
computer uit- en direct weer in te schakelen.
NLWW DriveLock 31