ProtectTools. Kullanıcı Kılavuzu

(1)

ProtectTools

Kullanıcı Kılavuzu

(2)

Microsoft ve Windows; Microsoft Corporation kuruluşunun ABD’de tescilli ticari

markalarıdır. Intel; Intel Corporation kuruluşunun veya onun yan kuruluşlarının A.B.D’de ve diğer ülkelerde ticari markası veya tescilli ticari markasıdır AMD, AMD Arrow logosu ve birleşimleri; Advanced Micro Devices, Inc kuruluşunun ticari markalarıdır.

Bluetooth; sahibinin ticari markasıdır ve Hewlett-Packard Company tarafından lisanslı olarak kullanılmaktadır. Java; Sun Microsystems Inc kuruluşunun A.B.D’de ticari markasıdır. SD Logosu; sahibinin ticari markasıdır.

Bu belgede yer alan bilgiler önceden haber verilmeksizin değiştirilebilir. HP ürünleri ve hizmetlerine ilişkin garantiler, bu ürünler ve hizmetlerle birlikte gelen açık garanti beyanlarında belirtilmiştir. Bu belgede yer alan hiçbir şey ek garanti oluşturacak şeklinde yorumlanmamalıdır. HP, işbu belgede yer alan teknik hatalardan veya yazım hatalarından ya da eksikliklerden sorumlu tutulamaz.

Birinci Basım: Ocak 2007

Belge Parça Numarası: 438371-141

(3)

İçindekiler

1 Güvenlik konusuna giriş

HP ProtectTools özellikleri ... 2

HP ProtectTools Güvenliği’ne erişme ... 4

Ana güvenlik hedeflerine ulaşma ... 5

Hırsızlığa karşı koruma ... 5

Önemli verilere erişimi kısıtlama ... 5

Dahili veya harici konumlardan yapılan izinsiz erişimleri engelleme ... 6

Güçlü parola kuralları oluşturma ... 7

Ek güvenlik unsurları ... 8

Güvenlik rolleri atama ... 8

HP ProtectTools parolalarını yönetme ... 8

Güvenli parola oluşturma ... 9

HP ProtectTools Yedekleme ve Geri Yükleme ... 10

Kimlik bilgilerini ve ayarları yedekleme ... 10

Kimlik bilgilerini geri yükleme ... 11

Ayarları yapılandırma ... 12

2 HP ProtectTools için Kimlik Bilgisi Yöneticisi Kurulum yordamları ... 14

Kimlik Bilgisi Yöneticisi’nde oturum açma ... 14

Kimlik Bilgisi Yöneticisi Oturum Açma Sihirbazı’nı kullanma ... 14

İlk defa oturum açma ... 14

Kimlik bilgilerini kaydetme ... 15

Parmak izlerini kaydetme ... 15

Parmak izi okuyucusunu ayarlama ... 15

Windows’da oturum açmak için kaydedilmiş olan parmak izinizi kullanma ... 15

Java Kartı, USB e-Belirteci veya sanal belirteç kaydetme ... 15

USB e-Belirteci kaydetme ... 15

Başka kimlik bilgileri kaydetme ... 16

Genel görevler ... 17

Sanal belirteç oluşturma ... 17

Windows oturum açma parolasını değiştirme ... 17

Belirteç PIN’ini değiştirme ... 18

Kimliği yönetme ... 18

Sistemden kimlik silme ... 18

Bilgisayarı kilitleme ... 18

Windows Oturum Açma’yı Kullanma ... 18

(4)

Hesap ekleme ... 19

Hesap kaldırma ... 19

Tekli Oturum Açma’yı kullanma ... 19

Yeni uygulama kaydetme ... 20

Otomatik kaydı kullanma ... 20

Elle (sürükleyip bırakarak) kayıt yapma ... 20

Uygulamaları ve kimlik bilgilerini yönetme ... 20

Uygulama özelliklerini değiştirme ... 20

Tekli Oturum Açma’dan bir uygulama kaldırma ... 21

Bir uygulamayı verme ... 21

Bir uygulamayı alma ... 21

Kimlik bilgilerini değiştirme ... 22

Uygulama Koruması’nı Kullanma ... 22

Uygulamaya olan erişimi kısıtlama ... 22

Uygulamanın korumasını kaldırma ... 23

Korumalı uygulamanın kısıtlama ayarlarını değiştirme ... 23

Gelişmiş görevler (yalnızca yöneticiler) ... 25

Kullanıcıların ve yöneticilerin nasıl oturum açacağını belirleme ... 25

Özel kimlik doğrulama gereksinimleri yapılandırma ... 25

Kimlik bilgisi özelliklerini yapılandırma ... 26

Kimlik Bilgisi Yöneticisi ayarlarını yapılandırma ... 26

Örnek 1— Kimlik Bilgisi Yöneticisi’nden Windows oturum açma işleminin yapılabilmesi için “Gelişmiş Ayarlar” sayfasını kullanma. ... 27

Örnek 2—Tekli Oturum Açma’dan önce kullanıcı doğrulaması istemek için “Gelişmiş Ayarlar” sayfasını kullanma ... 27

3 HP ProtectTools için Katıştırılmış Güvenlik Kurulum yordamları ... 30

Katıştırılmış güvenlik yongasını etkinleştirme ... 30

Katıştırılmış güvenlik yongasını çalıştırma ... 30

Temel kullanıcı hesabı oluşturma ... 31

Genel görevler ... 32

Kişisel Güvenli Sürücü’yü kullanma ... 32

Dosya ve klasör şifreleme ... 32

Şifreli e-posta alma ve gönderme ... 32

Temel Kullanıcı Anahtarı parolasını değiştirme ... 32

Gelişmiş görevler ... 34

Yedekleme ve geri yükleme ... 34

Yedek dosya oluşturma ... 34

Yedek dosyadan sertifika bilgilerini geri yükleme ... 34

Sahip parolasını değiştirme ... 34

Kullanıcı parolasını sıfırlama ... 34

Katıştırılmış Güvenlik özelliğini etkinleştirme ve devre dışı bırakma ... 34

Katıştırılmış Güvenlik özelliğini kalıcı olarak devre dışı bırakma ... 35

Katıştırılmış Güvenlik özelliğini kalıcı olarak devre dışı bıraktıktan sonra etkinleştirme ... 35

Geçiş Sihirbazı ile anahtarları geçirme ... 35

4 HP ProtectTools için Java Kart Güvenliği Genel görevler ... 38

(5)

Java Kartı PIN numarasını değiştirme ... 38

Kart okuyucusunu seçme ... 38

Gelişmiş görevler (yalnızca yöneticiler) ... 39

Java Kartı PIN’i atama ... 39

Java Kartı’na ad atama ... 39

Açılış kimlik doğrulama işlemini ayarlama ... 40

Java Kartı açılış kimlik doğrulamasını etkinleştirme ve bir yönetici Java Kartı oluşturma. ... 40

Kullanıcı Java Kartı oluşturma ... 41

Java Kartı açılış kimlik doğrulamasını devre dışı bırakma ... 41

5 HP ProtectTools için BIOS Yapılandırması Genel görevler ... 44

Önyükleme seçeneklerini yönetme ... 44

Sistem yapılandırma seçeneklerini etkinleştirme ve devre dışı bırakma ... 44

Gelişmiş görevler ... 47

HP ProtectTools eklenti modül ayarlarını yönetme ... 47

Akıllı kart açılış kimlik doğrulaması desteğini etkinleştirme ve devre dışı bırakma ... 47

Katıştırılmış Güvenlik ile ilgili açılış kimlik doğrulama desteğini etkinleştirme ve devre dışı bırakma ... 47

Otomatik Sürücü Kilidi sabit disk korumasını etkinleştirme ve devre dışı bırakma ... 48

Bilgisayar Kurulum parolalarını yönetme ... 48

Açılış parolasını ayarlama ... 49

Açılış parolasını değiştirme ... 49

Kurulum parolası ayarlama ... 49

Kurulum parolasını değiştirme ... 50

Parola seçeneklerini ayarlama ... 50

Sıkı güvenliği etkinleştirme ve devre dışı bırakma ... 50

Windows yeniden başlarken açılış kimlik doğrulamasını etkinleştirme ve devre dışı bırakma ... 50

6 HP ProtectTools için Aygıt Erişim Yöneticisi Artalan servisini başlatma ... 54

Basit yapılandırma ... 55

Aygıt sınıfı yapılandırması (gelişmiş) ... 56

Bir kullanıcı veya grup ekleme ... 56

Bir kullanıcı veya grubu çıkarma ... 56

Bir kullanıcı veya gruba erişimi engelleme ... 56

Gruptaki bir kullanıcı için aygıt sınıfı erişimine izin verme ... 56

Gruptaki bir kullanıcı için belirli bir aygıt erişimine izin verme ... 57

7 HP ProtectTools için Sürücü Şifreleme Şifreleme yönetimi ... 60

Kullanıcı yönetimi ... 61

Kurtarma ... 62

(6)

HP ProtectTools için Kimlik Bilgisi Yöneticisi ... 64

HP ProtectTools için Katıştırılmış Güvenlik ... 67

HP ProtectTools için Aygıt Erişim Yöneticisi ... 73

Çeşitli ... 74

Sözlük ... 77

Dizin ... 79

(7)

1 Güvenlik konusuna giriş

HP ProtectTools Güvenlik Yöneticisi yazılımı, bilgisayarlara, ağlara ve hayati derecede önem taşıyan verilere yönelik yetkisiz erişime karşı koruma sağlamaya yardımcı olan güvenlik özellikleri sağlar.

Gelişmiş güvenlik özellikleri şu yazılım modülleri tarafından sağlanmaktadır:

● HP ProtectTools için Kimlik Bilgisi Yöneticisi

● HP ProtectTools için Katıştırılmış Güvenlik

● HP ProtectTools için Java Kart Güvenliği

● HP ProtectTools için BIOS Yapılandırması

● HP ProtectTools için Aygıt Erişim Yöneticisi

● HP ProtectTools için Sürücü Şifreleme

Bilgisayarınızda kullanılabilecek yazılım modülleri bilgisayar modelinize göre değişir. Örneğin, HP ProtectTools için Katıştırılmış Güvenlik işlevi ancak Güvenilen Platform Modülü (TPM) katıştırılmış güvenlik yongasının takılı olduğu bilgisayarlarda kullanılabilir.

HP ProtectTools yazılım modülleri önceden yüklenebilir veya HP Web sitesinden indirilebilir. Daha fazla bilgi için http://www.hp.com adresini ziyaret edin.

NOT: Bu kılavuzdaki yönergelerde, uygun HP ProtectTools yazılım modüllerini bilgisayarınıza yüklemiş olduğunuz varsayılmaktadır.

(8)

HP ProtectTools özellikleri

Aşağıdaki tabloda HP ProtectTools modüllerinin ana özellikleri verilmiştir:

Modül Ana özellikler

HP ProtectTools için Kimlik Bilgisi Yöneticisi ● Kimlik Bilgisi Yöneticisi kişisel parola sistemi görevi görür.

● Tekli Oturum Açma özelliği, parola ile korunan çeşitli Web siteleri, uygulamalar ve ağ kaynakları için birçok parolayı anımsar.

● Tekli Oturum Açma özelliği, kullanıcı kimlik doğrulaması için farklı güvenlik teknolojilerinin (örneğin, Java™ Kartı ve biometri) birlikte kullanılmasını gerektirerek daha ileri düzey koruma sağlar.

● Parola deposu, şifreleme yoluyla korunur ve bir TPM katıştırılmış güvenlik yongası ve/veya güvenlik aygıtı kimlik doğrulaması ile güçlendirilebilir (örneğin, Java Kartları veya biometri).

HP ProtectTools için Katıştırılmış Güvenlik ● Katıştırılmış Güvenlik özelliği, yerel olarak bir bilgisayarda depolanan önemli kullanıcı verilerine veya kimlik bilgilerine izinsiz olarak erişilmesine karşı koruma sağlamaya yardımcı olmak için Güvenilen Platform Modülü (TPM) katıştırılmış güvenlik yongası kullanır.

● Katıştırılmış Güvenlik, kullanıcı verilerini korumak için kişisel güvenli sürücü (PSD) oluşturmaya olanak verir.

● Katıştırılmış Güvenlik, korunan dijital sertifika işlemlerinde diğer üreticilere ait uygulamaları (örneğin, Microsoft Outlook ve Internet Explorer) destekler.

HP ProtectTools için Java Kart Güvenliği ● Java Kart Güvenliği, işletim sistemi yüklenmeden önce kullanıcı kimlik doğrulaması için HP ProtectTools Java Kart’ı yapılandırır.

● Java Kart Güvenliği, bir yönetici ve kullanıcı için ayrı Java Kartları yapılandırır.

HP ProtectTools için BIOS Yapılandırması ● BIOS Yapılandırması, açılış kullanıcı ve yönetici parolası yönetimine erişim sağlar.

● BIOS Yapılandırması, f10 Setup olarak bilinen önyükleme BIOS Yapılandırması yardımcı programının yerine kullanılabilecek bir uygulama sağlar.

● Katıştırılmış güvenlik yongası ile güçlendirilmiş Sürücü Kilidi, kullanıcının katıştırılmış güvenlik yongası kullanıcı parolasından başka herhangi bir parola hatırlamasına gerek bırakmadan, bir sabit sürücüyü sistemden çıkarıldığında dahi izinsiz erişime karşı korumaya yardımcı olur.

(9)

Modül Ana özellikler

HP ProtectTools için Aygıt Erişim Yöneticisi ● Aygıt Erişim Yöneticisi, BT yöneticilerinin aygıtlara erişimi kullanıcı profillerine göre denetlemesine olanak verir.

● Aygıt Erişim Yöneticisi, izinsiz kullanıcıların harici depolama ortamı kullanarak veri kaldırmasını ve sisteme harici ortamlardan virüs bulaştırmasını önler.

● Yönetici belirli kişiler veya kullanıcı grupları için üzerine yazılabilir aygıtlara erişimi kısıtlayabilir.

HP ProtectTools için Sürücü Şifreleme ● Sürücü Şifreleme, tamamen ve tüm hacmi kapsayan bir sabit disk sürücü şifrelemesi sağlar.

● Sürücü Şifreleme, verilerin şifresini çözmek ve onlara erişmek için bir önyükleme kimlik doğrulaması yapılmasını sağlar.

(10)

HP ProtectTools Güvenliği’ne erişme

HP ProtectTools Güvenliği’ne Windows® Denetim Masası’ndan erişmek için:

▲ Başlat > Tüm Programlar > HP ProtectTools Güvenlik Yöneticisi’ni seçin.

NOT: Kimlik Bilgisi Yöneticisi modülünü yapılandırdıktan sonra, doğrudan Windows oturum açma ekranından Kimlik Bilgisi Yöneticisi'nde oturum açarak da HP ProtectTools’u açabilirsiniz.

Daha fazla bilgi için, bkz. “Windows’a Kimlik Bilgisi Yöneticisi ile oturum açma sayfa 19.”

(11)

Ana güvenlik hedeflerine ulaşma

HP ProtectTools modülleri, aşağıdaki ana güvenlik hedefleri dahil, güvenlikle ilgili çok çeşitli sorunlara çözüm sunmak üzere birlikte kullanılabilir:

● Hırsızlığa karşı koruma

● Önemli verilere erişimi kısıtlama

● Dahili veya harici konumlardan yapılan izinsiz erişimleri engelleme

● Güçlü parola kuralları oluşturma

Hırsızlığa karşı koruma

Bu tür olaylara örnek olarak, bir havaalanındaki güvenlik noktasında gizli verileri ve müşteri bilgilerini içeren bilgisayarları çalma gösterilebilir. Aşağıdaki özellikler hırsızlığa karşı koruma sağlamaya yardımcı olur:

● Önyükleme kimlik doğrulaması özelliği etkinleştirildiğinde, işletim sistemine erişimi engellemeye yardımcı olur. Aşağıdaki yordamlara bakın:

● “Akıllı kart açılış kimlik doğrulaması desteğini etkinleştirme ve devre dışı bırakma sayfa 47”

● “Katıştırılmış Güvenlik ile ilgili açılış kimlik doğrulama desteğini etkinleştirme ve devre dışı bırakma sayfa 47”

● “Java Kartı’na ad atama sayfa 39”

● “HP ProtectTools için Sürücü Şifreleme sayfa 59”

● Sürücü Kilidi, sabit disk çıkarılıp güvenilir olmayan başka bir sisteme takılsa dahi verilere erişilememesini sağlamaya yardımcı olur. Bkz. “Otomatik Sürücü Kilidi sabit disk korumasını etkinleştirme ve devre dışı bırakma sayfa 48.”

● HP ProtectTools modülünün Katıştırılmış Güvenlik özelliği tarafından sağlanan Kişisel Güvenli Sürücü işlevi önemli verileri şifreleyerek, kimlik doğrulaması yapılmadan erişilememesini sağlamaya yardımcı olur. Aşağıdaki yordamlara bakın:

● Katıştırılmış Güvenlik “Kurulum yordamları sayfa 30”

● “Kişisel Güvenli Sürücü’yü kullanma sayfa 32”

Önemli verilere erişimi kısıtlama

Bir sözleşme denetleyicisinin ofisinize geldiğini, kendisine önemli mali verileri görmek için bilgisayara erişim izni verdiğinizi, ancak denetleyicinin dosyaları yazıcıdan çıktı olarak almasını veya üzerine

(12)

yazdırılabilir bir aygıta (örneğin, CD’ye) kaydedebilmesini önlemek istediğinizi varsayalım. Aşağıdaki özellikler verilere erişimi kısıtlamanıza yardımcı olur:

● HP ProtectTools Aygıt Erişim Yöneticisi, önemli bilgilerin yazıcıdan çıktısının alınamaması veya sabit disk sürücüsünden takılıp çıkarılabilir bir ortama kopyalanamaması için BT yöneticilerinin yazdırılabilir aygıtlara erişimi kısıtlamasına olanak verir. Bkz. “Aygıt sınıfı yapılandırması (gelişmiş) sayfa 56.”

● Sürücü Kilidi, sabit disk çıkarılıp güvenilir olmayan başka bir sisteme takılsa dahi verilere erişilememesini sağlamaya yardımcı olur. Bkz. “Otomatik Sürücü Kilidi sabit disk korumasını etkinleştirme ve devre dışı bırakma sayfa 48.”

Dahili veya harici konumlardan yapılan izinsiz erişimleri engelleme

Gizli veriler ve müşteri bilgileri içeren bir bilgisayara dahili veya harici bir konumdan erişilebildiğinde, izinsiz kullanıcılar şirketin ağ kaynaklarına veya mali hizmetler bölümünün, bir müdürün, AR-GE bölümünün verilerine ya da özel bilgilere (örneğin, hasta kayıtları veya kişisel mali veriler) erişebilir.

Aşağıdaki özellikler izinsiz erişimi önlemeye yardımcı olur:

● Önyükleme kimlik doğrulaması özelliği etkinleştirildiğinde, işletim sistemine erişimi engellemeye yardımcı olur. Aşağıdaki yordamlara bakın:

● “Akıllı kart açılış kimlik doğrulaması desteğini etkinleştirme ve devre dışı bırakma sayfa 47”

● “Katıştırılmış Güvenlik ile ilgili açılış kimlik doğrulama desteğini etkinleştirme ve devre dışı bırakma sayfa 47”

● “Java Kartı’na ad atama sayfa 39”

● “HP ProtectTools için Sürücü Şifreleme sayfa 59”

● HP ProtectTools Katıştırılmış Güvenlik özelliği, aşağıdaki yöntemleri kullanarak yerel olarak bir bilgisayarda depolanan önemli kullanıcı verilerini veya kimlik bilgilerini korumaya yardımcı olur.

● HP ProtectTools Kimlik Bilgisi Yöneticisi aşağıdaki yordamları kullanarak, izinsiz bir kullanıcının parolaları almasını veya parola ile korunan uygulamalara erişmesini engellemeye yardımcı olur:

● Kimlik Bilgisi Yöneticisi “Kurulum yordamları sayfa 14”

● “Tekli Oturum Açma’yı kullanma sayfa 19”

● HP ProtectTools Aygıt Erişim Yöneticisi, önemli bilgilerin sabit disk sürücüsünden

kopyalanamaması için BT yöneticilerinin yazdırılabilir aygıtlara erişimi kısıtlamasına olanak verir.

Bkz. “Basit yapılandırma sayfa 55.”

● Kişisel Güvenli Sürücü işlevi aşağıdaki yöntemleri kullanarak önemli verileri şifreleyip, kimlik doğrulaması yapılmadan erişilememesini sağlamaya yardımcı olur:

(13)

Güçlü parola kuralları oluşturma

Onlarca Web tabanlı uygulama ve veritabanı için güçlü parola kuralı kullanılmasını gerektiren bir durum olursa, HP ProtectTools Kimlik Bilgisi Yöneticisi aşağıdaki yöntemleri kullanarak parolalar için korumalı bir depo ve Tekli Oturum açma olanağı sağlar:

● Kimlik Bilgisi Yöneticisi “Kurulum yordamları sayfa 14”

● “Tekli Oturum Açma’yı kullanma sayfa 19”

Daha güçlü bir güvenlik için, HP ProtectTools Katıştırılmış Güvenlik, kullanıcı adlarını ve parolaları içeren söz konusu depoyu korur. Böylece kullanıcılar birden fazla güçlü parolayı yazmak veya hatırlamak zorunda kalmadan saklayabilirler. Bkz. Katıştırılmış Güvenlik “Kurulum yordamları sayfa 30.”

(14)

Ek güvenlik unsurları

Güvenlik rolleri atama

Bilgisayar güvenliğini yönetirken (özellikle büyük ölçekli şirketlerde), göz önünde tutulması gereken önemli bir nokta da sorumlulukları ve yetkileri çeşitli yönetici ve kullanıcı türleri arasında paylaştırmaktır.

NOT: Küçük ölçekli bir işletmede veya bireysel kullanımda bu rollerin tümü aynı kişi tarafından yönetilebilir.

HP ProtectTools uygulamasında güvenlikle ilgili görevler ve ayrıcalıklar şu rollere bölünebilir:

● Güvenlik memuru — Şirketin veya ağın güvenlik düzeyini tanımlar ve dağıtılacak güvenlik özelliklerini (örneğin, Java™ Kartları, biyometrik okuyucular veya USB belirteçleri) belirler.

NOT: HP ProtectTools özelliklerin çoğu güvenlik memuru tarafından HP’ye danışılarak özelleştirilebilir. Daha fazla bilgi için HP Web sitesine bakın: http://www.hp.com.

● BT yöneticisi — Güvenlik memurunun tanımladığı güvenlik özelliklerini uygular ve yönetir. Ayrıca bazı işlevleri etkinleştirip devre dışı bırakabilir. Örneğin, güvenlik memuru Java Kartı dağıtılmasına karar vermişse, BT yöneticisi Java Kartı BIOS güvenlik modunu etkinleştirebilir.

● Kullanıcı — Güvenlik özelliklerini kullanır. Örneğin, güvenlik memuru ve BT yöneticisi sistem için Java Kartlarını etkinleştirmişse, kullanıcı Java Kartı PIN numarasını ayarlayabilir ve kimlik doğrulaması için kartı kullanabilir.

HP ProtectTools parolalarını yönetme

HP ProtectTools Güvenlik Yöneticisi özelliklerinin çoğu parolalarla korunur. Aşağıdaki tabloda yaygın şekilde kullanılan parolalar, parolanın ayarlandığı yazılım modülü ve parola işlevi listelenmiştir.

Bu tabloda yalnızca BT yöneticileri tarafından ayarlanan ve kullanılan parolalar belirtilmiştir. Diğer tüm parolalar normal kullanıcılar veya yöneticiler tarafından ayarlanabilir.

HP ProtectTools parolası Bu HP ProtectTools modülünde ayarlanır

İşlev

Kimlik Bilgisi Yöneticisi oturum açma parolası

Kimlik Bilgisi Yöneticisi Bu parola 2 seçenek sunar:

● Windows oturumu açtıktan sonra, ayrı bir oturum açma işleminde Kimlik Bilgisi Yöneticisi’ne erişmek için kullanılabilir.

● Windows oturum açma işlemi yerine kullanılabilir, Windows’a ve Kimlik Bilgisi Yöneticisi’ne aynı anda erişim sağlar.

Kimlik Bilgisi Yöneticisi kurtarma dosyası parolası

Kimlik Bilgisi Yöneticisi, BT yöneticisi tarafından

Kimlik Bilgisi Yöneticisi kurtarma dosyasına erişimi korur.

Temel Kullanıcı Anahtarı parolası

Katıştırılmış Güvenlik Katıştırılmış Güvenlik özelliklerine (örneğin, güvenli e-posta, dosya ve klasör şifrelemesi) erişmek için kullanılır. Açılış kimlik doğrulaması için kullanılırsa, bilgisayar açıldığında, yeniden başlatıldığında veya hazırda bekletme modundan geri

(15)

HP ProtectTools parolası Bu HP ProtectTools modülünde ayarlanır

İşlev

NOT: Diğer adı:

Katıştırılmış Güvenlik parolası

yüklendiğinde bilgisayar içeriğine erişimi de korur.

Acil Durum Kurtarma Belirteci parolası

NOT: Diğer adı: Acil Durum Kurtarma Belirteci Anahtarı parolası

Katıştırılmış Güvenlik, BT yöneticisi tarafından

Katıştırılmış güvenlik yongasının yedekleme dosyası olan Acil Durum Kurtarma Belirteci’ne erişimi korur.

Sahip parolası Katıştırılmış Güvenlik, BT yöneticisi tarafından

Katıştırılmış Güvenlik ile ilgili tüm sahip özelliklerine yetkisiz erişime karşı, sistemi ve TPM yongasını korur.

Java™ Kartı PIN’i Java Kart Güvenliği Java Kartı içeriğine erişimi korur ve Java Kartı kullanıcılarının kimlik doğrulamasını yapar. Açılış kimlik doğrulaması için kullanıldığında, Java Kartı PIN’i de Bilgisayar Kurulum yardımcı programına ve bilgisayar içeriğine erişimi korur.

Java Kartı belirteci seçilmişse, Sürücü Şifreleme’yi kullananların kimlik doğrulamasını yapar.

Bilgisayar Kurulum parolası

NOT: BIOS yöneticisi, f10 Kurulum, veya Güvenlik Kurulum parolası olarak da bilinir.

BIOS Yapılandırması, BT yöneticisi tarafından

Bilgisayar Kurulum yardımcı programına erişimi korur.

Açılış parolası BIOS Yapılandırması Bilgisayar açıldığında, yeniden başlatıldığında veya hazırda bekletme modundan geri yüklendiğinde bilgisayar içeriğine erişimi korur.

Windows Oturum Açma parolası Windows Denetim Masası Elle oturum açma işleminde kullanılabilir veya Java Kartına kaydedilebilir.

Güvenli parola oluşturma

Parola oluştururken, önce programın yönergelerini izlemelisiniz. Ancak genel olarak, tahmin edilmesi zor parolalar oluşturmanıza yardımcı olacak şu noktaları göz önünde bulundurun:

● 6 veya 8 karakterden daha uzun parolalar kullanın. Önerilen parolalar 8 karakterden uzun olanlardır.

● Parolada büyük ve küçük harf karışımlarını kullanın.

● Mümkünse alfasayısal karakterleri de kullanın, hatta özel karakterler ve noktalama işaretleri kullanın.

● Bir anahtar sözcükteki harfler için özel karakterleri veya sayıları kullanın. Örneğin, I veya L harfleri

(16)

● 2 veya daha fazla dilden aldığınız sözcükleri birleştirin.

● Bir sözcüğün veya ifadenin arasına sayılar veya özel karakterler yerleştirin. Örneğin,

“Mutlu2-2Kedi45.”

● Sözlükteki sözcükleri parola olarak kullanmayın.

● Tersten de yazacak olsanız, adınızı veya kişisel herhangi bir bilginizi (örneğin, doğrum tarihi, evcil hayvan adları veya anne kızlık soyadı) parola olarak kullanmayın.

● Parolanızı belirli aralıklarla değiştirin. Yalnızca birkaç karakterini de değiştirebilirsiniz.

● Parolanızı bir kağıda yazdıysanız, bilgisayara çok yakın olan ve görünen yerlerde tutmayın.

● Parolaları bilgisayarda e-posta gibi dosyalara kaydetmeyin.

● Hesaplarınızı başkalarıyla ortak kullanmayın veya parolanızı başkasına söylemeyin.

HP ProtectTools Yedekleme ve Geri Yükleme

HP ProtectTools Yedekleme ve Geri Yükleme, desteklenen tüm HP ProtectTools modüllerinden kimlik bilgilerini yedekleyebileceğiniz ve geri yükleyebileceğiniz uygun ve kolay bir yol sağlar.

Kimlik bilgilerini ve ayarları yedekleme

Kimlik bilgilerini aşağıdaki yöntemlerle yedekleyebilirsiniz:

● HP ProtectTools modüllerini seçmek ve yedeklemek için HP ProtectTools Yedekleme Sihirbazı’nı kullanın

● Önceden seçilmiş HP ProtectTools modüllerini yedekleyin

NOT: Bu yöntemi kullanabilmeniz için yedekleme seçeneklerini ayarlamanız gerekir.

● Yedekleme planı yapın

NOT: Bu yöntemi kullanabilmeniz için önce yedekleme seçeneklerini ayarlamanız gerekir.

HP ProtectTools modüllerini seçmek ve yedeklemek için HP ProtectTools Yedekleme Sihirbazı’nı kullanma

1. Başlat > Tüm Programlar > HP ProtectTools Güvenlik Yöneticisi’ni seçin.

2. Sol bölmede, HP ProtectTools’u, ardından Yedekleme ve Geri Yükleme’yi tıklatın.

3. Sağ bölmede, Yedekleme Seçenekleri’ni tıklatın. HP ProtectTools Yedekleme Sihirbazı açılır.

Kimlik bilgilerini yedeklemek için ekrandaki yönergeleri izleyin.

Yedekleme seçeneklerini ayarlama

3. Sağ bölmede, Yedekleme Seçenekleri’ni tıklatın. HP ProtectTools Yedekleme Sihirbazı açılır.

4. Ekrandaki yönergeleri izleyin.

(17)

5. Depolama Dosyası Parolası’nı ayarlayıp onayladıktan sonra Gelecekteki otomatik yedekleme işlemleri için tüm parola ve kimlik doğrulaması değerlerini hatırla’yı seçin.

6. Ayarları Kaydet’i ve ardından Son’u tıklatın.

Önceden seçilmiş HP ProtectTools modüllerini yedekleme

3. Sağ bölmede, Yedekleme’yi tıklatın.

Yedeklemeleri planlama

3. Sağ bölmede, Yedeklemeleri Zamanla’yı tıklatın.

4. Görev sekmesinde, planlı yedeklemeyi etkinleştirmek için Etkin onay kutusunu seçin.

5. Parola Ayarla’yı tıklatın, sonra Parola Ayarla iletişim kutusunda parolayı yazıp doğrulayın.

Tamam'ı tıklatın.

6. Uygula'yı tıklatın. Zamanlama sekmesini tıklatın. Görev Zamanla okunu tıklatın ve otomatik yedekleme sıklığını seçin.

7. Başlangıç Zamanı altında, Başlangıç zamanı oklarını kullanarak yedekleme işleminin başlayacağı tam saati seçin.

8. Bir başlangıç tarihi, bitiş tarihi ve yinelenen görev ayarlarını belirtmek için Gelişmiş’i tıklatın.

Uygula'yı tıklatın.

9. Ayarlar’ı tıklatın ve Scheduled Task Completed (Tamamlanan Zamanlanmış Görev), Idle Time (Boşta Kalma Süresi) ve Güç Yönetimi ayarlarını seçin.

10. Uygula’yı tıklatın, ardından iletişim kutusunu kapatmak için Tamam’ı tıklatın.

Kimlik bilgilerini geri yükleme

3. Sağ bölmede, Geri Yükle’yi tıklatın. HP ProtectTools Geri Yükleme Sihirbazı açılır. Ekrandaki yönergeleri izleyin.

(18)

Ayarları yapılandırma

2. Sol bölmede, HP ProtectTools’u, ardından Ayarlar’ı tıklatın.

3. Sağ bölmede ayarlarınızı seçin ve Tamam’ı tıklatın.

(19)

2 HP ProtectTools için Kimlik Bilgisi Yöneticisi

HP ProtectTools için Kimlik Bilgisi Yöneticisi aşağıdaki güvenlik özelliklerini kullanarak bilgisayarınıza izinsiz erişimlere karşı koruma sağlar:

● Windows’da oturum açmak için parola yerine kullanılacak yöntemler (örneğin, Java Kartı veya biyometrik okuyucu) Daha fazla bilgi için, bkz. “Kimlik bilgilerini kaydetme sayfa 15.”

● Web siteleri, uygulamalar ve korunan ağ kaynakları için kimlik bilgilerini otomatik olarak anımsayan Tekli Oturum Açma özelliği

● Java Kartları ve biyometrik okuyucular gibi isteğe bağlı güvenlik aygıtları desteği.

● Bilgisayarın kilidini açmak için isteğe bağlı bir güvenlik aygıtı kullanarak kimlik doğrulaması yapılmasını isteme gibi ek güvenlik ayarları desteği.

(20)

Kurulum yordamları

Kimlik Bilgisi Yöneticisi’nde oturum açma

Yapılandırmaya bağlı olarak, Kimlik Bilgisi Yöneticisi’nde şu yollardan birini kullanarak oturum açabilirsiniz:

● Kimlik Bilgisi Yöneticisi Oturum Açma Sihirbazı (önerilen).

● Bildirim alanındaki HP ProtectTools Güvenlik Yöneticisi simgesi

● HP ProtectTools Güvenlik Yöneticisi

NOT: Kimlik Bilgisi Yöneticisi’nde oturum açmak için Windows Oturum Açma ekranında Kimlik Bilgisi Yöneticisi Oturum Açma istemini kullanırsanız, aynı zamanda Windows’a oturum

açarsınız.

Kimlik Bilgisi Yöneticisi’ni ilk açtığınızda, normal Windows Oturum Açma parolanızla oturum açın.

Ardından Windows oturum açma bilgilerinizle otomatik olarak bir Kimlik Bilgisi Yöneticisi hesabı oluşturulur.

Kimlik Bilgisi Yöneticisine oturum açtıktan sonra, parmak izi veya Java Kart gibi ek kimlik bilgileri kaydedebilirsiniz. Daha fazla bilgi için, bkz. “Kimlik bilgilerini kaydetme sayfa 15.”

Bir sonraki oturum açışınızda oturum açma ilkesini seçebilir ve kaydedilen kimlik bilgilerinin herhangi bir birleşimini kullanabilirsiniz.

Kimlik Bilgisi Yöneticisi Oturum Açma Sihirbazı’nı kullanma

Kimlik Bilgisi Yöneticisi Oturum Açma Sihirbazı’nı kullanarak Kimlik Bilgisi Yöneticisi’nde oturum açmak için aşağıdaki adımları izleyin:

1. Kimlik Bilgisi Yöneticisi Oturum Açma Sihirbazı’nı şu yollardan birini kullanarak açın:

● Windows oturum açma ekranından

● Bildirim alanından, HP ProtectTools Güvenlik Yöneticisi simgesini çift tıklatarak

● ProtectTools Güvenlik Yöneticisi’nin “Kimlik Bilgisi Yöneticisi” sayfasından, pencerenin sağ üst köşesindeki Oturum Aç bağlantısını tıklatarak

2. Kimlik Bilgisi Yöneticisi’nde oturum açmak için ekrandaki yönergeleri izleyin.

İlk defa oturum açma

Başlamadan önce, Windows’a yönetici hesabı ile oturum açmalı, ancak Kimlik Bilgisi Yöneticisi’ne oturum açmamalısınız.

1. Bildirim alanındaki HP ProtectTools Güvenlik Yöneticisi simgesini çift tıklatarak HP ProtectTools Güvenlik Yöneticisi’ni açın. HP ProtectTools Güvenlik Yöneticisi penceresi açılır.

2. Sol bölmede, Kimlik Bilgisi Yöneticisi’ni ve daha sonra sağ bölmenin sağ üst köşesindeki Oturum Aç’ı tıklatın. Kimlik Bilgisi Yöneticisi Oturum Açma Sihirbazı açılır.

3. Parola kutusuna Windows parolanızı yazın ve İleri’yi tıklatın.

(21)

Kimlik bilgilerini kaydetme

Çeşitli kimlik doğrulama yöntemlerinizi veya kimlik bilgilerinizi kaydetmek için “Kimliğim” sayfasını kullanabilirsiniz. Kayıt işlemi bittikten sonra, Kimlik Bilgisi Yöneticisi’ne oturum açmak için bu yöntemleri kullanabilirsiniz.

Parmak izlerini kaydetme

Parmak izi okuyucusu, kimlik doğrulama için Windows parolası kullanmak yerine parmak izinizi kullanarak Windows oturumu açabilmenizi sağlar.

Parmak izi okuyucusunu ayarlama

1. Kimlik Bilgisi Yöneticisi’nde oturum açtıktan sonra, parmağınızı parmak izi okuyucusu üzerinde kaydırın. Kimlik Bilgisi Yöneticisi Kayıt Sihirbazı açılır.

2. Parmak izlerinizi kaydetme ve parmak izi okuyucusunu ayarlama işlemini tamamlamak üzere ekrandaki yönergeleri izleyin.

3. Parmak izi okuyucusunu farklı bir Windows kullanıcısı için ayarlamak için Windows’da söz konusu kullanıcı olarak oturum açın ve 1. ve 2. adımı tekrarlayın.

Windows’da oturum açmak için kaydedilmiş olan parmak izinizi kullanma

1. Parmak izlerinizi kaydettikten hemen sonra Windows’u yeniden başlatın.

2. Windows’a Hoş Geldiniz ekranında, Windows oturumu açmak için kayıtlı parmaklarınızdan birini gezdirin.

Java Kartı, USB e-Belirteci veya sanal belirteç kaydetme

NOT: Bu yordam için bir akıllı kart okuyucusu yapılandırmış olmalısınız. Yüklü bir okuyucunuz yoksa, sanal bir belirteci “Sanal belirteç oluşturma sayfa 17” bölümünde anlatıldığı gibi

kaydedebilirsiniz.

2. Sol bölmede, Kimlik Bilgisi Yöneticisi seçeneğini tıklatın.

3. Sağ bölmede, Akıllı Kart veya Belirteç Kaydet’i tıklatın. Kimlik Bilgisi Yöneticisi Kayıt Sihirbazı açılır.

USB e-Belirteci kaydetme

1. USB e-Belirteci sürücülerinin yüklü olduğundan emin olun.

NOT: Daha fazla bilgi için USB e-Belirteci kullanım kılavuzuna bakın.

(22)

4. Sağ bölmede, Akıllı Kart veya Belirteç Kaydet’i tıklatın. Kimlik Bilgisi Yöneticisi Kayıt Sihirbazı açılır.

Başka kimlik bilgileri kaydetme

3. Sağ bölmede, Kimlik Bilgilerini Kaydet’i tıklatın. Kimlik Bilgisi Yöneticisi Kayıt Sihirbazı açılır.

(23)

Genel görevler

Tüm kullanıcılar Kimlik Bilgisi Yöneticisi’ndeki “Kimliğim” sayfasına erişebilirler. “Kimliğim” sayfasında şu işlemleri yapabilirsiniz:

● Sanal belirteç oluşturma

● Windows oturum açma parolasını değiştirme

● Bir belirteç PIN’ini yönetme

● Kimliği yönetme

● Bilgisayarı kilitleme

NOT: Bu seçeneğin kullanılabilmesi için Kimlik Bilgisi Yöneticisi klasik oturum açma istemi etkinleştirilmiş olması gerekir. Bkz. “Örnek 1— Kimlik Bilgisi Yöneticisi’nden Windows oturum açma işleminin yapılabilmesi için “Gelişmiş Ayarlar” sayfasını kullanma.

sayfa 27.”

Sanal belirteç oluşturma

Sanal belirteçler, Java Kartı veya USB e-Belirtecine oldukça benzer şekilde çalışır. Belirteç, bilgisayarın sabit disk sürücüsüne veya Windows kayıt defterine kaydedilir. Bir sanal belirteçle oturum açtığınızda, kimlik doğrulama işlemini tamamlamak için kullanıcı PIN’i girmeniz istenir.

Yeni bir sanal belirteç oluşturmak için:

3. Sağ bölmede, Sanal Belirteç’i tıklatın. Kimlik Bilgisi Yöneticisi Kayıt Sihirbazı açılır.

NOT: Sanal Belirteç seçeneği yoksa, “Başka kimlik bilgileri kaydetme sayfa 16”

yordamını kullanın.

Windows oturum açma parolasını değiştirme

3. Sağ bölmede, Windows Parolasını Değiştir’i tıklatın.

4. Eski parola kutusuna eski parolanızı yazın.

5. Yeni parola ve Parolayı onayla kutularına yeni parolanızı yazın.

6. Son’u tıklatın.

(24)

Belirteç PIN’ini değiştirme

3. Sağ bölmede Belirteç PIN’ini değiştir’i tıklatın.

4. PIN’ini değiştirmek istediğiniz belirteci seçin ve İleri’yi tıklatın.

5. PIN değiştirme işlemini tamamlamak için ekrandaki yönergeleri izleyin.

Kimliği yönetme

Sistemden kimlik silme

NOT: Bu Windows kullanıcı hesabınızı etkilemez.

3. Sağ bölmede, Bu Hesabın Kimliğini Sil’i tıklatın.

4. Onay iletişim kutusunda Evet’i tıklatın. Kimliğinizin oturumu kapatılır ve kimlik sistemden silinir.

Bilgisayarı kilitleme

Bu özellik, Windows’da Kimlik Bilgisi Yöneticisi’ni kullanarak oturum açtığınızda kullanılabilir.

Masanızdan uzakta olacağınız zaman bilgisayarınızı güven altına almak için İş İstasyonunu Kilitle özelliğini kullanabilirsiniz. Böylece izinsiz kişilerin bilgisayarınıza erişmesini engellersiniz. Yalnızca siz ve bilgisayarınızdaki yöneticiler grubunun üyeleri kilidi açabilirler.

NOT: Bu seçeneğin kullanılabilmesi için Kimlik Bilgisi Yöneticisi klasik oturum açma istemi etkinleştirilmiş olması gerekir. Bkz. “Örnek 1— Kimlik Bilgisi Yöneticisi’nden Windows oturum açma işleminin yapılabilmesi için “Gelişmiş Ayarlar” sayfasını kullanma. sayfa 27.”

Daha ileri düzey güvenlik istiyorsanız, bilgisayarın kilidinin açılabilmesi için İş İstasyonunu Kilitle özelliğini bir Java Kartı, biyometrik okuyucu veya belirteç isteyecek şekilde yapılandırabilirsiniz.

Daha fazla bilgi için, bkz. “Kimlik Bilgisi Yöneticisi ayarlarını yapılandırma sayfa 26.”

Bilgisayarı kilitlemek için:

3. Sağ bölmede, İş İstasyonunu Kilitle’yi tıklatın. Windows oturum açma ekranı görüntülenir.

Bilgisayarın kilidini açmak için bir Windows parolası veya Kimlik Bilgisi Yöneticisi Oturum Açma Sihirbazı’nı kullanmanız gerekir.

Windows Oturum Açma’yı Kullanma

Yerel bir bilgisayarda veya bir ağ etki alanında Windows’da oturum açmak için Kimlik Bilgisi Yöneticisi’ni kullanabilirsiniz. Kimlik Bilgisi Yöneticisi’nde ilk defa oturum açtığınızda, sistem yerel Windows kullanıcı hesabınızı Windows Oturum Açma hizmeti hesabı olarak otomatik olarak ekler.

(25)

Windows’a Kimlik Bilgisi Yöneticisi ile oturum açma

Bir Windows ağında veya yerel hesapta oturum açmak için Kimlik Bilgisi Yöneticisi’ni kullanabilirsiniz.

1. Windows’da oturum açmak için parmak izinizi kaydettiyseniz, oturum açmak için parmağınızı gezdirin.

2. Windows oturumu açmak için parmak izinizi kaydetmediyseniz, ekranın sol üst köşesinde parmak izi simgesinin yanındaki klavye simgesini tıklatın. Kimlik Bilgisi Yöneticisi Oturum Açma Sihirbazı açılır.

3. Kullanıcı adı okunu ve adınızı tıklatın.

4. Parola kutusuna parolanızı yazın ve İleri’yi tıklatın.

5. Diğer > Sihirbaz Seçenekleri’ni seçin.

a. Bunun bilgisayara bir sonraki oturumunuzda varsayılan kullanıcı adı olmasını istiyorsanız En son kullanıcı adını bir sonraki oturumda kullan onay kutusunu seçin.

b. Bu oturum açma ilkesinin varsayılan yöntem olmasını istiyorsanız, En son ilkeyi bir sonraki oturumda kullan onay kutusunu işaretleyin.

6. Ekrandaki yönergeleri izleyin. Kimlik doğrulama bilgileriniz doğru ise, Windows hesabınıza ve Kimlik Bilgisi Yöneticisi’ne oturum açılır.

Hesap ekleme

2. Sol bölmede, Kimlik Bilgisi Yöneticisi’ni ve Hizmetler ve Uygulamalar’ı tıklatın.

3. Sağ bölmede, Windows Oturumu Açma’yı ve Ağ Hesabı Ekle’yi tıklatın. Ağ Hesabı Ekleme Sihirbazı açılır.

Hesap kaldırma

3. Sağ bölmede, Windows Oturum Açma’yı ve Ağ Hesaplarını Yönet’i tıklatın. Ağ Hesaplarını Yönet iletişim kutusu açılır.

4. Kaldırmak istediğiniz hesabı tıklatın, sonra Kaldır’ı tıklatın.

5. Onay iletişim kutusunda Evet’i tıklatın.

6. Tamam'ı tıklatın.

Tekli Oturum Açma’yı kullanma

Kimlik Bilgisi Yöneticisi’nde; çeşitli Internet ve Windows programlarının kullanıcı adlarını ve parolalarını depolayan ve kayıtlı bir programa eriştiğinizde oturum açma kimlik bilgilerini otomatik olarak giren Tekli Oturum Açma özelliği vardır.

(26)

NOT: Tekli Oturum Açma’da güvenlik ve gizlilik önemli unsurlardır. Tüm kimlik bilgileri şifrelenir ve ancak Kimlik Bilgisi Yöneticisi’ne başarılı bir şekilde oturum açılırsa kullanılabilir.

NOT: Ayrıca Tekli Oturum Açma özelliğini; güvenli bir siteye veya programa oturum açmadan önce kimlik doğrulama bilgilerinizi bir Java Kartı, parmak izi okuyucusu veya belirteç ile

doğrulayacak şekilde yapılandırabilirsiniz. Bu özellikle kişisel bilgiler (örneğin, banka hesabı numaraları) içeren programlara veya Web sitelerine oturum açarken yararlı olur. Daha fazla bilgi için, bkz. “Kimlik Bilgisi Yöneticisi ayarlarını yapılandırma sayfa 26.”

Yeni uygulama kaydetme

Kimlik Bilgisi Yöneticisi’nde oturum açmış halde iken başlattığınız uygulamaları kaydetmeniz istenir. Bir uygulamayı elle de kaydedebilirsiniz.

Otomatik kaydı kullanma

1. Oturum açmanızı gerektiren bir uygulamayı açın.

2. Program veya Web sitesi parola iletişim kutusundaki Kimlik Bilgisi Yöneticisi SSO simgesini tıklatın.

3. Program veya Web sitesi parolanızı yazın ve Tamam’ı tıklatın. Kimlik Bilgisi Yöneticisi Tekli Oturum Açma iletişim kutusu açılır.

4. Diğer’i tıklatın ve aşağıdaki seçenekler arasından seçim yapın:

● Bu site veya uygulama için SSO kullanma.

● Bu uygulama için hesap seçimini sor.

● Kimlik bilgilerini doldur ama gönderme.

● Kimlik bilgilerini göndermeden önce kullanıcıyı onayla.

● Bu uygulamanın SSO kısayolunu göster.

5. Kayıt işlemini tamamlamak için Evet’i tıklatın.

Elle (sürükleyip bırakarak) kayıt yapma

3. Sağ bölmede, Tekli Oturum Açma’yı ve Yeni Uygulama Kaydet’i tıklatın. SSO Uygulama Sihirbazı açılır.

Uygulamaları ve kimlik bilgilerini yönetme

Uygulama özelliklerini değiştirme

3. Sağ bölmede, Tekli Oturum Açma altında, Manage Applications and Credentials (Uygulamaları ve Kimlik Bilgilerini Yönet)’i tıklatın.

(27)

4. Değiştirmek istediğiniz uygulama girişini tıklatın, sonra Özellikler’i tıklatın.

5. Genel sekmesini tıklatıp uygulama adını ve açıklamasını değiştirin. Ayarları değiştirmek için, yanlarındaki onay kutularını seçin veya işaretlerini kaldırın.

6. Komut dosyası sekmesini tıklatıp SSO uygulama komut dosyalarını görüntüleyin ve düzenleyin.

Tekli Oturum Açma’dan bir uygulama kaldırma

4. Kaldırmak istediğiniz uygulama girişini tıklatın, sonra Kaldır’ı tıklatın.

5. Onay iletişim kutusunda Evet’i tıklatın.

Bir uygulamayı verme

Tekli Oturum Açma uygulama komut dosyasının yedek bir kopyasını oluşturmak için uygulama verebilirsiniz. Bu dosya daha sonra Tekli Oturum Açma verilerini kurtarmak için kullanılabilir. Bu, yalnızca kimlik bilgilerini içeren kimlik yedek dosyasına bir ek olarak görev görür.

Bir uygulamayı vermek için:

4. Vermek istediğiniz uygulama girişini tıklatın. Ardından Diğer > Uygulamalar > Komut Dosyasını Ver’i tıklatın.

5. Verme işlemini tamamlamak için ekrandaki yönergeleri izleyin.

Bir uygulamayı alma

4. Almak istediğiniz uygulama girişini tıklatın. Daha sonra Diğer > Uygulamalar > Komut Dosyasını Al’ı seçin.

(28)

5. Alma işlemini tamamlamak için ekrandaki yönergeleri izleyin.

Kimlik bilgilerini değiştirme

4. Değiştirmek istediğiniz uygulama girişini tıklatın, sonra Diğer’i tıklatın.

5. Şu seçeneklerden birini seçin:

● Uygulamalar

● Yeni Ekle

● Kaldır

● Özellikler

● Komut Dosyası Al

● Komut Dosyası Ver

● Kimlik bilgileri

● Yeni Oluştur

● Parolayı Görüntüle

NOT: Parolayı görüntülemeden önce kimliğinizi doğrulamanız gerekir.

Uygulama Koruması’nı Kullanma

Bu özellik, uygulamalara olan erişimi yapılandırmanıza olanak tanır. Erişimi aşağıdaki ölçütlere göre kısıtlayabilirsiniz:

● Kullanıcı kategorisi

● Kullanım süresi

● Kullanıcı işlem yapmaması

Uygulamaya olan erişimi kısıtlama

(29)

3. Sağ bölmede, Uygulama Koruması altında, Korumalı Uygulamaları Yönet’i tıklatın. Uygulama Koruma Hizmeti iletişim kutusu açılır.

4. Erişimini yönetmek istediğiniz bir kullanıcı kategorisi seçin.

NOT: Herkes kategorisini seçmediyseniz, Herkes kategorisinin ayarları üzerine yazmak için Varsayılan ayarların üzerine yaz seçeneğini belirlemeniz gerekebilir.

5. Ekle'yi tıklatın. Program Ekleme Sihirbazı açılır.

Uygulamanın korumasını kaldırma

Uygulamadaki kısıtlamaları kaldırmak için:

NOT: Herkes kategorisini seçmediyseniz, Herkes kategorisinin ayarları üzerine yazmak için Varsayılan ayarların üzerine yaz’ı tıklatmanız gerekebilir.

5. Kaldırmak istediğiniz uygulama girişini tıklatın, sonra Kaldır’ı tıklatın.

Korumalı uygulamanın kısıtlama ayarlarını değiştirme

NOT: Herkes kategorisini seçmediyseniz, Herkes kategorisinin ayarları üzerine yazmak için Varsayılan ayarların üzerine yaz’ı tıklatmanız gerekebilir.

5. Değiştirmek istediğiniz uygulamayı tıklatın, sonra Özellikler’i tıklatın. Bu uygulamanın Özellikler iletişim kutusu açılır.

6. Genel sekmesini tıklatın. Aşağıdaki ayarlardan birini seçin:

● Devre dışı (Kullanılamaz)

● Etkin (Kısıtlama olmaksızın kullanılabilir)

● Kısıtlı (Kullanım ayarlara bağlıdır)

(30)

7. Kısıtlı seçeneğini belirlediğinizde, aşağıdaki ayarlar kullanılabilir:

a. Kullanımı saat, gün veya tarihe göre kısıtlamak istiyorsanız, Plan sekmesini tıklatın ve ayarları yapılandırın.

b. Kullanımı işlem yapılmama durumuna göre kısıtlamak istiyorsanız, Gelişmiş sekmesini tıklatın ve işlem yapmama aralığını seçin.

8. Uygulamanın Özellikler iletişim kutusunu kapatmak için Tamam’ı tıklatın.

(31)

Gelişmiş görevler (yalnızca yöneticiler)

Kimlik Bilgisi Yöneticisi’nin “Kimlik Doğrulama ve Kimlik Bilgileri” sayfası ve “Gelişmiş Ayarlar” sayfası yalnızca yönetici haklarına sahip kişiler tarafından kullanılabilir. Bu sayfalarda şu işlemleri yapabilirsiniz:

● Kullanıcıların ve yöneticilerin nasıl oturum açacağını belirleme

● Özel kimlik doğrulama gereksinimleri yapılandırma

● Kimlik bilgisi özelliklerini yapılandırma

● Kimlik Bilgisi Yöneticisi ayarlarını yapılandırma

Kullanıcıların ve yöneticilerin nasıl oturum açacağını belirleme

“Kimlik Doğrulama ve Kimlik Bilgileri” sayfasında, kullanıcı veya yöneticiler için kimlik bilgilerinin hangi tür veya bileşimlerinin kullanılabileceğini belirtebilirsiniz.

Kullanıcıların veya yöneticilerin nasıl oturum açacağını belirlemek için:

2. Sol bölmede Kimlik Bilgisi Yöneticisi’ni ve ardından Kimlik Doğrulama ve Kimlik Bilgileri’ni tıklatın.

3. Sağ bölmede, Kimlik Doğrulama sekmesini tıklatın.

4. Kategori listesinden kategoriyi (Kullanıcılar veya Yöneticiler) tıklatın.

5. Listeden kimlik doğrulama yöntemleri türünü veya bileşimini tıklatın.

6. Uygula’yı, ardından da Tamam‘ı tıklatın.

Özel kimlik doğrulama gereksinimleri yapılandırma

“Kimlik Doğrulama ve Kimlik Bilgileri” sayfasının Kimlik Doğrulama sekmesindeki listede istediğiniz kimlik doğrulama kimlik bilgisi grubu yoksa, özel koşullar oluşturabilirsiniz.

Özel koşullar yapılandırmak için:

3. Sağ bölmede, Kimlik Doğrulama sekmesini tıklatın.

4. Kategori listesinden kategoriyi (Kullanıcılar veya Yöneticiler) tıklatın.

5. Kimlik doğrulama yöntemleri listesinden Özel’i tıklatın.

6. Yapılandır’ı tıklatın.

7. Kullanmak istediğiniz kimlik doğrulama yöntemlerini seçin.

(32)

8. Aşağıdakilerden birini tıklatarak yöntem bileşimini seçin:

● Kimlik doğrulama yöntemlerini birleştirmek için VE kullanın

(Kullanıcılar her oturum açtıklarında, seçtiğiniz yöntemlerin tümü ile kimlik doğrulama işlemi yapmaları gerekir.)

● İki veya daha fazla kimlik doğrulama yönteminden birinin kullanılması için VEYA kullanın (Kullanıcılar her oturum açtıklarında, seçili yöntemlerden birini seçebilirler.)

10. Uygula’yı, ardından da Tamam‘ı tıklatın.

Kimlik bilgisi özelliklerini yapılandırma

“Kimlik Doğrulama ve Kimlik Bilgileri” sayfasının Kimlik Bilgileri sekmesinde, mevcut kimlik doğrulama yöntemlerinin listesini görebilir ve ayarları değiştirebilirsiniz.

Kimlik bilgilerini yapılandırmak için:

3. Sağ bölmede, Kimlik Bilgileri sekmesini tıklatın.

4. Değiştirmek istediğiniz kimlik bilgisi türünü tıklatın. Aşağıdaki seçeneklerden birini kullanarak kimlik bilgisinde değişiklik yapabilirsiniz:

● Kimlik bilgisini kaydetmek için Kaydet’i tıklatın, ardından ekrandaki yönergeleri izleyin.

● Kimlik bilgisini silmek için Temizle’yi tıklatın, sonra onay iletişim kutusunda Evet’i tıklatın.

● Kimlik bilgisi özelliklerini değiştirmek için Özellikler’i tıklatın ve ekrandaki yönergeleri izleyin.

Kimlik Bilgisi Yöneticisi ayarlarını yapılandırma

“Ayarlar” sayfasından, aşağıdaki sekmeleri kullanarak çeşitli ayarlara erişip değiştirebilirsiniz:

● Genel—Temel yapılandırma için ayarları değiştirmenize olanak verir.

● Tekli Oturum Açma—Tekli Oturum Açma'nın geçerli kullanıcı için nasıl işleyeceği ile ilgili ayarları (örneğin, oturum açma ekranlarını algılama işlevinin nasıl kullanılacağı, kayıtlı oturum açma iletişimlerine otomatik oturum açma ve parola ekranı) değiştirmenize olanak verir.

● Hizmetler ve Uygulamalar—Varolan hizmetleri görmenize ve ayarlarını değiştirmenize olanak verir.

● Güvenlik—Parmak izi okuyucusu yazılımını seçmenize ve okuyucunun güvenlik düzeyini ayarlamanıza olanak verir.

● Akıllı Kartlar ve Belirteçler — Tüm Java Kartlarının ve belirteçlerin özelliklerini görüp değiştirmenize olanak verir.

(33)

Kimlik Bilgisi Yöneticisi ayarlarını değiştirmek için:

2. Sol bölmede, Kimlik Bilgisi Yöneticisi’ni ve Ayarlar’ı tıklatın.

3. Sağ bölmede, değiştirmek istediğiniz ayarlar için uygun sekmeyi tıklatın.

4. Ayarları değiştirme işlemini tamamlamak için ekrandaki yönergeleri izleyin.

Örnek 1— Kimlik Bilgisi Yöneticisi’nden Windows oturum açma işleminin yapılabilmesi için “Gelişmiş Ayarlar” sayfasını kullanma.

3. Sağ bölmede, Genel sekmesini tıklatın.

4. Kullanıcıların Windows oturum açma yöntemini seç (yeniden başlatma gerektirir) altında Kimlik Bilgisi Yöneticisi’ni klasik oturum açma komutu ile kullan onay kutusunu işaretleyin.

6. Bilgisayarı yeniden başlatın.

NOT: Kimlik Bilgisi Yöneticisi’ni klasik oturum açma komutu ile kullan onay kutusunu işaretlemek bilgisayarı kilitlemenize olanak sağlar. Bkz. “Bilgisayarı kilitleme sayfa 18.”

Örnek 2—Tekli Oturum Açma’dan önce kullanıcı doğrulaması istemek için “Gelişmiş Ayarlar” sayfasını kullanma

3. Sağ bölmede Tekli Oturum Açma sekmesini tıklatın.

4. Kayıtlı oturum açma iletişimi veya Web sayfası ziyaret edilirken altında, Kimlik bilgilerini göndermeden önce kullanıcı kimliklerini doğrula onay kutusunu işaretleyin.

6. Bilgisayarı yeniden başlatın.

(34)

(35)

3 HP ProtectTools için Katıştırılmış Güvenlik

NOT: HP ProtectTools için Katıştırılmış Güvenlik işlevinin kullanılabilmesi için tümleşik Güvenilen Platform Modülü (TPM) katıştırılmış güvenlik yongasının bilgisayarınıza yüklenmiş olması gerekir.

HP ProtectTools için Katıştırılmış Güvenlik, kullanıcı verilerine ve kimlik bilgilerine yetkisiz erişime karşı koruma sağlar. Bu yazılım modülü aşağıdaki güvenlik özelliklerini sağlar:

● Gelişmiş Microsoft® Şifreleme Dosya Sistemi (EFS) dosya ve klasör şifrelemesi

● Kullanıcı verilerini korumak için kişisel güvenli sürücü (PSD) oluşturma

● Anahtar hiyerarşinin yedeklenmesi ve geri yüklenmesi gibi veri yönetimi işlevleri

● Katıştırılmış Güvenlik yazılımı kullanırken, korunan dijital sertifika işlemlerinde diğer şirketlere ait uygulamalar (örneğin, Microsoft Outlook ve Internet Explorer) için destek

TPM katıştırılmış güvenlik yongası diğer HP ProtectTools Güvenlik Yöneticisi güvenlik özelliklerini geliştirir ve etkinleştirir. Örneğin HP ProtectTools için Kimlik Bilgisi Yöneticisi, kullanıcı Windows'da oturum açtığında katıştırılmış yongayı bir kimlik doğrulama aracı olarak kullanabilir. Belirli modellerde, TPM katıştırılmış güvenlik yongası, HP ProtectTools için BIOS Yapılandırması kullanılarak erişilen gelişmiş BIOS güvenlik özelliklerini de etkinleştirir.

(36)

Kurulum yordamları

DİKKAT: Güvenlik riskini azaltmak için, BT yöneticinizin katıştırılmış güvenlik yongasını hemen çalıştırması önerilir. Katıştırılmış güvenlik yongası çalıştırılmazsa, yetkisiz bir kullanıcı, bir bilgisayar solucanı veya bir virüs bilgisayarın sahibi konumuna girebilir, bir sahibin yapacağı görevler (örneğin, acil durum kurtarma arşivini kullanma ve kullanıcı erişim ayarlarını yapılandırma) üzerinde denetim sağlayabilir.

Katıştırılmış güvenlik yongasını etkinleştirmek ve başlatmak için aşağıdaki 2 bölümde verilen adımları uygulayın.

Katıştırılmış güvenlik yongasını etkinleştirme

Katıştırılmış güvenlik yongası Bilgisayar Kurulum yardımcı programından etkinleştirilmelidir. Bu yordam HP ProtectTools için BIOS Yapılandırması’ndan uygulanamaz.

Katıştırılmış güvenlik yongasını etkinleştirmek için:

1. Bilgisayarı açıp veya yeniden başlatıp, ardından ekranın sol alt köşesinde "f10 = ROM Tabanlı Kurulum" mesajı görüntülendiğinde f10 tuşuna basarak Bilgisayar Kurulum programını açın.

2. Bir yönetici parolası ayarlamadıysanız, ok tuşlarını kullanarak Güvenlik > Kurulum parolası’nı seçin ve enter tuşuna basın.

3. Yeni parola ve Yeni parolayı doğrula kutularına parolanızı yazın, sonra f10 tuşuna basın.

4. Güvenlik menüsünde, ok tuşlarını kullanarak TPM Katıştırılmış Güvenlik’i seçin ve enter tuşuna basın.

5. Katıştırılmış Güvenlik altında, aygıt gizli ise Kullanılabilir’i seçin.

6. Katıştırılmış güvenlik aygıt durumu’nu seçin ve Etkinleştir’e getirin.

7. Katıştırılmış Güvenlik yapılandırmasındaki değişiklikleri kabul etmek için f10 tuşuna basın.

8. Tercihlerinizi kaydederek Bilgisayar Kurulum’dan çıkmak için, ok tuşlarını kullanarak Dosya >

Değişiklikleri Kaydet ve Çık’ı seçin. Sonra ekrandaki yönergeleri izleyin.

Katıştırılmış güvenlik yongasını çalıştırma

Katıştırılmış Güvenlik çalıştırma işleminde şunları yaparsınız:

● Katıştırılmış güvenlik yongası için, üzerindeki tüm sahip işlevlerine erişimi koruyan bir sahip parolası ayarlama.

● Tüm kullanıcılar için Temel Kullanıcı Anahtarları’nın yeniden şifrelenmesine olanak veren, korunan bir depolama alanı olan acil durum kurtarma arşivini ayarlama.

Katıştırılmış güvenlik yongasını çalıştırmak için:

1. Görev çubuğunun en sağında, bildirim alanındaki HP ProtectTools Güvenlik Yöneticisi’ni sağ tıklatın ve Katıştırılmış Güvenliği Çalıştırma’yı seçin.

HP ProtectTools Katıştırılmış Güvenlik Çalıştırma Sihirbazı açılır.

(37)

Temel kullanıcı hesabı oluşturma

Katıştırılmış Güvenlik'te temel kullanıcı hesabı oluşturduktan sonra, aşağıdaki görevleri yapabilirsiniz:

● Şifrelenmiş bilgileri koruyan bir Temel Kullanıcı Anahtarı oluşturur ve onu korumak için bir Temel Kullanıcı Anahtarı parolası ayarlar.

● Şifrelenmiş dosya ve klasörleri depolamak için bir kişisel güvenli sürücü (PSD) ayarlar.

DİKKAT: Temel Kullanıcı Anahtarı parolasını iyi saklayın. Bu parola olmadan şifrelenmiş bilgilere erişilemez veya bu bilgiler kurtarılamaz.

Temel kullanıcı hesabı oluşturmak ve kullanıcı güvenlik özelliklerini etkinleştirmek için:

1. Katıştırılmış Güvenlik Kullanıcı Çalıştırma Sihirbazı açık değilse Start (Başlat) > All Programs (Tüm Programlar) > HP ProtectTools Güvenlik Yöneticisi’ni seçin.

2. Sol bölmede, Katıştırılmış Güvenlik’i ve ardından Kullanıcı Ayarları’nı tıklatın.

3. Sağ bölmede, Katıştırılmış Güvenlik Özellikleri altında, Yapılandır’ı tıklatın.

Katıştırılmış Güvenlik Kullanıcı Çalıştırma Sihirbazı açılır.

NOT: Güvenli e-posta kullanmak için önce e-posta istemcisini Katıştırılmış Güvenlik ile oluşturulmuş dijital bir sertifika kullanacak şekilde yapılandırmanız gerekir. Dijital bir sertifika yoksa, bir sertifika yetkilisinden edinmeniz gerekir. E-postanızı yapılandırma ve dijital sertifika edinme ile ilgili yönergeler için e-posta istemcisinin çevrimiçi Yardım bölümüne bakın.