PC Sheriff PCI / NET. Schnellinstallation. Maximale Sicherheit für PC Systeme und Arbeitsstationen. Handbuch Version 5.x

Transkript

1 Schnellinstallation Maximale Sicherheit für PC Systeme und Arbeitsstationen Handbuch Version 5.x

2 Das Paket sollte folgendes enthalten: - PC Sheriff CD-ROM (bootfähig als Flashdisk mit Menü zum Flashen des ROM auf der PCI- Karte) - PC Sheriff Karte PCI / NET Rechtliche Hinweise Dieses Handbuch und die zugehörigen Programme sind urheberrechtlich geschützt. Dokumentation und Programme sind in der vorliegenden Form Gegenstand eines Lizenzvertrages und dürfen ausschließlich gemäß den Lizenzbedingungen verwendet werden. Der Lizenznehmer trägt alleine das Risiko für Gefahren und Qualitätseinbussen, die sich beim Einsatz des PC Sheriff ergeben können. Dieses Handbuch und die zugehörigen Programme dürfen weder ganz noch teilweise in irgendeiner Form reproduziert oder verändert werden. Hiervon ausgenommen ist nur die Erstellung einer Sicherungskopie zum persönlichen Gebrauch. Eine Weitergabe der überlassenen Programme und Informationen an Dritte ist nur mit schriftlicher Genehmigung der Firma Schwarz Computer Systeme GmbH erlaubt. Alle Programme und dieses Handbuch wurden mit großer Sorgfalt erstellt und auf Korrektheit sowie Funktionsfähigkeit überprüft. Für Verwendungszwecke die von dem in der PC Sheriff Produktbeschreibung angegebenen Leistungsumfang abweichen, übernimmt die Schwarz Computer Systeme GmbH weder explizit noch implizit die Gewähr oder die Verantwortung. Für Schäden die sich direkt oder indirekt aus dem Gebrauch des Handbuches oder der Programme ergeben sowie für beiläufige Schäden oder Folgeschäden ist die Firma Schwarz Computer Systeme GmbH nur im Falle des Vorsatzes oder der groben Fahrlässigkeit verantwortlich zu machen. Für den Verlust, Zerstörung oder Beschädigung von Hardware, Software oder Daten infolge direkter oder indirekter Fehler sowie für Kosten die im Zusammenhang mit den gelieferten Programmen und dem Handbuch entstehen oder auf fehlerhafte Installationen zurückzuführen sind, werden jegliche Haftungsansprüche ausdrücklich ausgeschlossen. Aus technischen Gründen kann nie ausgeschlossen werden, dass es bei unterschiedlicher Kombination von Hard- und Software zu Fehlfunktionen kommen kann. Deshalb wird ausdrücklich auf die Pflicht einer regelmässigen Datensicherung hingewiesen. Die Firma Schwarz Computer Systeme GmbH übernimmt keinerlei Haftung für Fehler oder fehlende Einträge in diesem Handbuch. Die in diesem Handbuch enthaltenen Informationen und die zugehörigen Programme können ohne besondere Ankündigung zum Zwecke des technischen Fortschritts geändert werden. Das Programm "PC Sheriff " wird unter Beachtung aller üblichen Standards entwickelt und mit strengen Qualitätsmaßstäben gefertigt. Nach dem heutigen Stand der Technik ist es nicht möglich Software so zu erstellen, dass sie in allen Anwendungen und Kombinationen fehlerfrei arbeitet. Deshalb weisen wir darauf hin, dass es trotz ausführlicher Tests möglicherweise noch Systemkonfigurationen gibt, auf denen das Programm nicht fehlerfrei funktioniert. Insofern übernimmt die Schwarz Computer Systeme GmbH und deren Vertreter bzw. Händler keinerlei Haftung bei evtl. auftretenden Fehlfunktionen und deren Folgeschäden. Hierunter fallen auch Störungen und Schäden an anderen auf Ihrem Computer installierten Softwareprodukten und gespeicherten Daten. Mit der Ausführung des Programms "PC Sheriff " bestätigen Sie die Kenntnisnahme dieses Hinweises und akzeptieren diesen. Schutzmarken: Microsoft und Windows TM sind eingetragene Warenzeichen von Microsoft. Dargestellte Warenzeichen sind das Eigentum der jeweiligen Eigentümer. Copyright 2009 by Schwarz Computer Systeme GmbH 2

3 Inhaltsverzeichnis Rechtliche Hinweise.. Seite 2 Inhaltsverzeichnis.. Seite 3 Einleitung.. Seite 4 Erklärung der PC Sheriff Betriebsmodi.. Seite 5 Vorbereitung.. Seite 6 Installation der PC Sheriff Hardware.. Seite 7 Einbau der PC Sheriff Karte.. Seite 7 Konfiguration des PC Sheriff.. Seite 8 Installation der PC Sheriff Treiber.. Seite 10 Schutz einschalten.. Seite 12 Optionen des PC Sheriff.. Seite 13 Passwort.. Seite 14 Betriebsarten des PC Sheriff.. Seite 14 CMOS Überwachung (Vorgabe = AUS).. Seite 15 Schutz Gesamte Festplatte.. Seite 15 Zusatzoptionen des PC Sheriff.. Seite 16 Konfiguration unter Windows.. Seite 17 ZUSATZFUNKTIONEN UNTER WINDOWS.. Seite 18 Sperren von Laufwerken.. Seite 19 Anlegen eines virtuellen Laufwerkes mit VDisk.. Seite 20 Deinstallation des PC SHERIFF.. Seite 21 Gesamtbefehlsübersicht des PC SHERIFF.. Seite 22 Technische Unterstützung, technischer Support.. Seite 23 3

4 Einleitung Willkommen Vielen Dank für den Kauf des PC Sheriff. Bitte lesen Sie dieses Handbuch, bevor Sie mit der Installation beginnen. Es soll Ihnen helfen, mögliche Fehler zu vermeiden und einer möglichen Fehlkonfiguration des PC Sheriff vorzubeugen. Was ist der PC Sheriff PCI? Der PC Sheriff PCI ist eine Hardwarelösung, welche schon vor dem Betriebssystemstart aktiv wird. Den PC Sheriff PCI gibt es in zwei verschiedenen Ausführungen, als reine PCI- Karte oder als PCI- LAN- Karte (Netzwerkkarte) mit integriertem PC Sheriff. Ein eingebauter Bootmanager erlaubt, bis zu 4 primäre Betriebssystem Partitionen zu verwalten sowie getrennt davon zu starten und steht dann zur Verfügung, wenn diese Partitionen mit der PC Sheriff Karte angelegt wurden. Haben Sie schon einmal Systemeinstellungen geändert und waren der Meinung, das System läuft dadurch sehr schlecht oder instabil? Oder wurden Programme installiert, welche Ihrem System Probleme bereiteten? Oder haben Sie erfolglos versucht, ein installiertes Programm wieder loszuwerden? Oder können Sie sich nicht erklären, warum Ihr Computer heute nicht mehr so arbeitet wie gestern? Hierfür gibt es eine Lösung, den PC Sheriff. Eine Datenwiederherstellungs- und Schutzlösung für die Bedürfnisse von Privatanwendern, IT Profis und System Administratoren in Organisationen, welche die Systeme wieder in einen lauffähigen Zustand versetzen müssen. Der PC Sheriff schützt Ihre wertvollen Daten auf der Festplatte vor ungewollten Aktionen (Löschung, Formatierung und Veränderungen) durch unbefugte Personen und Anwender. Der PC Sheriff bietet perfekten Datenschutz und einfaches Management durch einen System-Administrator, stellt im Schutzmodus nach einem Rechner-Neustart alle verlorenen Daten oder Programme sicher wieder her und setzt geänderte Konfigurationen wieder in den Ausgangszustand zurück. Mit der LAN- Version statten Sie Ihren PC neben dem PC Sheriff zusätzlich mit einer Netzwerkkarte aus. Systemvoraussetzung - Betriebssystem: 32-Bit Windows 2000/ XP/ Vista/ 7 (keine Unterstützung mehr für WIN 9x/ME) - Festplatten: IDE/ SCSI/ S-ATA (FAT/16/ 32/ NTFS mind. 30% freien Speicherplatz - Anwendungssoftware mit Windows kompatibler Funktion - mindestens Pentium mit 90 MHz und 32 MB RAM! (NICHT unterstützt werden: Server Betriebssysteme, Windows 9x/ME, dynamische Laufwerke, komprimierte Laufwerke, Festplattenspiegelung und RAID)! 4

5 Erklärung der PC Sheriff Betriebsmodi Der PC Sheriff hat zwei verschiedene Betriebsmodi, den Supervisor Modus und den Protection Modus. Der Supervisor- oder Administrator Modus (Schutz aus, roter Stern in der Taskleiste unten rechts) Beim Betrieb im Supervisor Modus kann der Benutzer Programme und Dateien installieren, deinstallieren oder löschen wie bei jedem anderen Computer auch. Wenn Sie z.b. eine Datei löschen, ist und bleibt sie gelöscht. Wenn Sie Änderungen an der Software durchführen, bleiben diese auch nach dem Rechner-Neustart bestehen. Der Protection- oder Anwender Modus (Schutz ein, kein Stern mehr sichtbar in der Taskleiste unten rechts) Der Protection- oder Anwender Modus kann verschieden konfiguriert werden: (Auto Recovery bei Systemstart, nach Wochentagen Montag bis Freitag, täglich, bei Monatsbeginn oder manuell). Der Auto Recovery bei Systemstart- Modus ist der Arbeitsmodus für alle Benutzer, die keine Änderungen am System durchführen sollen. Dieser Modus setzt Ihren Computer nach einem Neustart wieder in den Administrator- Ausgangszustand zurück. Es ist also jener Systemzustand, welchen der Administrator beim letzten Supervisor Modus zuletzt verlassen hat. Im Wochentag- Modus verhält sich Ihr Gerät, als wäre kein Datenprotektor installiert. Im Hintergrund werden jedoch alle zwischenzeitlich stattfindenden Änderungen mitgeschrieben, bei Erreichen des eingestellten Wochentages und dem ersten Neustart werden diese wieder verworfen. Der Zyklus beginnt nun wieder von vorne bis zum nächsten Erreichen des eingestellten Wochentages. Im täglich - Modus verhält sich Ihr Gerät, als wäre kein Datenprotektor installiert. Im Hintergrund werden alle zwischenzeitlich stattfindenden Änderungen mitgeschrieben, bei Erreichen des nächsten Systemdatums und dem ersten Neustart werden diese wieder verworfen. Der Zyklus beginnt nun wieder von vorne bis zum nächsten Datumswechsel. Im Monatsbeginn - Modus verhält sich Ihr Gerät, als wäre kein Datenprotektor installiert. Im Hintergrund werden alle zwischenzeitlich stattfindenden Änderungen mitgeschrieben, bei Erreichen des nächsten Monats und dem einem ersten Neustart werden diese wieder verworfen. Der Zyklus beginnt nun wieder von vorne bis zum nächsten Monatswechsel. Im Manual Recovery - Modus verhält sich Ihr Gerät, als wäre kein Datenprotektor installiert. Im Hintergrund werden alle stattfindenden Änderungen mitgeschrieben und bleiben so lange erhalten, bis der Anwender oder eine berechtigte Person eine manuelle Rücksetzung durchführt. Dieses bietet die Möglichkeit, z. B. Programme oder Spiele über einen längeren Zeitraum als bei den vorangegangenen Optionen zu testen. Bei den Betriebsarten Wochentag, täglich, Monatsbeginn und Manual Recovery werden alle Änderungen in einen Pufferbereich geschrieben, welcher eine begrenzte Gesamtgrösse hat. Ist dieser Pufferbereich zu 80% gefüllt, erhalten Sie eine Warnmeldung um die angesammelten Daten rechtzeitig sichern zu können. Wird weitergearbeitet, so führt der PC kurz vor Erreichen der 100% einen Neustart durch, der Puffer wird geleert und damit ebenfalls alle zwischenzeitlich angesammelten Daten. Unter Windows Vista und Windows 7 ist diese Warnmeldung aus technischen Gründen des Betriebssystems nicht möglich. 5

6 !! Es ist NICHT der Grundgedanke, den PC Sheriff über einen längeren Zeitraum oder auf Dauer im Manual Recovery - Modus zu betreiben. Je nach verwendetem Dateisystem, Grösse der Festplatte und noch restlich vorhandenen freien Speicherplatz kann es unterschiedlich lange dauern, bis sich der noch freie Festplattenspeicherplatz füllt. Deshalb sollten Sie diesen im Auge behalten und spätestens bei einer Belegung von ca. 80% eine Rücksetzung durchführen. Wird trotzdem weitergearbeitet, kann es nach der Warnmeldung bei 80% entweder zu einem Blue Screen kommen, das System abstürzen, stehen bleiben oder einen Reboot mit Pufferleerung kommen. Partition für Datenablage!! Bedenken Sie, dass der PC Sheriff je nach Einstellung des Schutz- Modus nach einem Neustart Ihre zwischenzeitlich erstellten und abgespeicherten Daten auf dem Laufwerk C: wieder zurücksetzt und verwirft. Sofern Daten auch über einem Neustart hinaus erhalten bleiben sollen, müssen diese auf einer ungeschützten Partition oder anderem Datenträger abgelegt werden. Falls auf Ihrer lokalen Festplatte keine weitere Partition existiert oder auf einem Netzwerklaufwerk keine Möglichkeit zur Datenablage vorhanden ist, sollte vor der PC Sheriff Installation eine weitere Partition auf Ihrer Festplatte erstellt werden. Nach der Installation des PC Sheriff darf an den Partitionen und deren Grösse nichts mehr geändert werden. Ist dies dennoch nötig, muss vorher der PC Sheriff wieder deinstalliert werden. Vorbereitung:! Bevor Sie mit der Installation beginnen, müssen unbedingt die nachfolgend aufgelisteten Schritte durchgeführt werden, des Weiteren wird von einer durchgeführten Datensicherung oder Gesamtsicherung der Festplatte ausgegangen. Die Schwarz Computer Systeme GmbH übernimmt keinerlei Haftung für Datenverlust! Einstellungen im Rechner BIOS: - Je nach vorhandenem Mainboard- BIOS und Festplattenschnittstelle kann es nötig sein, die Bootsequenz des ersten Laufwerkes verschieden einzustellen. Im Normalfall wird aber der PC Sheriff oder ein LAN- oder INT18 Network device an erster Stelle gesetzt. Bei Problemen mit der Auswahl steht Ihnen unser technischer Support gerne zur Verfügung. - Eine evtl. vorhandene Option Plug&Play OS sollte ebenfalls auf EIN oder ON oder ENABLED gesetzt sein. - Der Boot Sektor Virus-Protect muss disabled sein (während der Installation). - S.M.A.R.T. Modus für Festplatten deaktivieren (falls vorhanden). Sonstige Überprüfungen: - Prüfen Sie, ob das CDROM - Laufwerk die Autostart Funktion unterstützt. - Rechner BIOS und die IDE-Bus-Master-Treiber sollten auf dem letzten aktuellsten Stand sein. - Überprüfen Sie im abgesicherten Modus den Gerätemanager, es dürfen keine Doppeleinträge oder Geräte mit Ausrufezeichen oder Fragezeichen vorhanden sein. - Hard- oder Softwarefehler oder nicht korrekt arbeitende Komponenten oder Software kann der PC Sheriff nicht berichtigen. - Stellen Sie sicher, dass der Arbeitsspeicher und die Festplatte(n) viren- und fehlerfrei sind. - Führen Sie einen Scandisk und Chkdsk der Festplatte(n) durch (je nach Betriebssystem). - Schließen und deaktivieren Sie alle offenen Anwendungen und speicherresidenten Programme (Virusprotect, Bildschirmschoner, Power Management, usw.). - Bei WIN NT, WIN 2000, WIN XP, WIN Vista und WIN 7 müssen Sie als Administrator angemeldet sein, um die Installation durchzuführen.!! WICHTIG!! Um genügend Speicherplatz für den PC Sheriff und den Backupbereich zu bekommen, MUSS die Festplatte vor Beginn der Installation defragmentiert werden. - Überprüfen Sie auf unserer Homepage, ob Sie die aktuelle Version des PC Sheriff vorliegen haben oder ob eine neuere Treiber- Version verfügbar ist. 6

7 Installation der PC Sheriff Hardware Der PC Sheriff kann auf zwei verschiedene Arten eingerichtet werden: 1. SCHNELLINSTALLATION 2. PARTITIONIEREN Die Schnellinstallation wird verwendet, wenn nur ein Betriebssystem installiert ist. Für die Installation von mehreren Betriebssystemen steht Ihnen das PARTITIONIEREN zur Verfügung. Informationen zum Partitionieren lesen Sie bitte im PDF-Handbuch Partitionieren. Folgende Schritte sind durchzuführen: 1. Einbau der PC Sheriff -Karte 2. Konfiguration des PC Sheriff 3. Installation des PC Sheriff Gerätetreibers unter Windows 4. Installation des PC Sheriff Treibers unter Windows 5. Einschalten des Schutzes 1. Einbau der PC Sheriff - Karte - Schalten Sie Ihren PC aus und trennen ihn ggf. vom Stromnetz. - Setzen Sie die PC Sheriff PCI- oder LAN- Karte in einen freien PCI Steckplatz. (!! Verwenden Sie nach Möglichkeit NICHT den 1. PCI Steckplatz neben dem AGP Steckplatz sondern den untersten, welcher am weitesten von der CPU (Prozessor) entfernt ist!!) - Schalten Sie Ihren PC wieder ein, während dem P.O.S.T. meldet sich das PC Sheriff BIOS mit der Anzeige: found ROM-modul V5.2(005_xxx /ACTEL /N) bzw. V5.2(005_xxx /RTL8139). Dies ist ein Zeichen, dass die Karte von Ihrem Mainboard BIOS gefunden wurde. - Kurz bevor das Betriebssystem startet, löscht sich der Bildschirminhalt und nachfolgende Meldung erscheint für ca. 3 Sekunden.: *** PC-Sheriff V > Installieren mit <Shift>+<I> *** - Drücken Sie nun die Tastenkombination Shift+I (also ein grosses I) und gelangen in das PC Sheriff Karten BIOS, das EINRICHTEN - Menü. Wählen Sie nun die Installationsart "Schnellinstallation" und betätigen mit <ENTER> /xxxx/xxx **************** Einrichten **************** Schnellinstallation Partitionieren Ende Einrichten <ENTER>:Weiter <Up/DOWN>:Auswahl 7

8 2. Konfiguration des PC Sheriff Sie befinden sich jetzt im Menü Schnellinstallation /xxxx/xxx ************** Schnellinstallation ************** Passwort.: geloescht Verwerfen..: SYSTEM START CMOS ueberwachen. : AUS Schutz Gesamte Festplatte : AUS <ENTER>:Weiter <ESC>:Zurueck <PgUp/PgDo>:Auswahl Einstellmöglichkeiten in der Schnellinstallation: Passwort: Mit <Enter> rufen Sie diese Funktion auf und geben zweimal ein Passwort ein (keine Sonderzeichen erlaubt und maximal nur 8 Zeichen). Bitte bewahren Sie das Passwort sicher auf. Ohne Passwort haben Sie keinen Zugang mehr zur PC Sheriff Konsole, es gibt keine Rücksetzmöglichkeit. Im Falle eines Passwortverlustes MUSS die PC Sheriff Karte entfernt werden, eine Deinstallation mit anschliessender Neuinstallation ist erforderlich. Sie verlieren alle Daten auf den mit dem PC Sheriff angelegten Partitionen!! Verwerfen: Hier stellen Sie den Schutzmodus ein. SYSTEM START = Rücksetzung bei jedem Neustart, MANUELL = Rücksetzung nach Bedarf, TAEGLICH = Rücksetzung bei Datumswechsel. Weitere Möglichkeiten sind: 1. DES MONATS, MONTAG, DIENSTAG, MITTWOCH, DONNERSTAG, FREITAG, SAMSTAG, SONNTAG. Wählen Sie aber bitte zunächst mit den Tasten <PgUP> (<Bild nach oben>) bzw. <PgDo> (<Bild nach unten>) die Betriebsart "SYSTEM START" und bestätigen diese mit <Enter>. Die 2 nachfolgenden Optionen CMOS ueberwachen und Schutz Gesamte Festplatte belassen Sie vorerst auf AUS. Bestätigen Sie die Optionen nur mit <Enter>. CMOS ueberwachen: Die wichtigsten Einstellungen des CMOS werden gesichert und abhängig von der gewählten Betriebsart wieder zurückgesetzt. Der Administrator kann aber Ausnahmen setzen. Schutz Gesamte Festplatte Ist diese Funktion eingeschaltet, werden ausser der Systempartition auch alle anderen vorhandenen Partitionen der ersten physischen Festplatte mitgeschützt. (Hinweise zu den einzelnen Optionen im weiteren Verlauf dieses Handbuches). Wurden alle Einstellungen vorgenommen, beendet sich dieses Menü wieder und Sie gelangen zu einer Übersicht. 8

9 Der PC Sheriff analysiert automatisch das Laufwerk C und gibt Informationen in einem Fenster aus. Bestätigen Sie den Hinweis mit <Enter>, Sie gelangen zum PC Sheriff - Menü. Anzeige der Festplattenanalyse 05.02/xxxx/xxx ********** Festplatte analysieren *********** CHS: xxxxx/xxx/xxx Gesamtgroesse : xxxxxx [MB] C_Format : NTFS C_Groesse: xxxxx [MB] CHS Von/Bis : 0000/001/01 xxxx/xxx/xx LBA Von/Bis : xxxxxxxx xxxxxxxx Der versteckte Bereich wird beim Starten des Betriebssystems ermittelt! <ENTER>:Weiter 05.02/xxxx/xxx *************** PC-Sheriff *************** Schutz einschalten Betriebsart umschalten Einrichten Ende Verwerfen : SYSTEM START Schutz: AUS <ENTER>: Weiter <UP/DOWN>: Auswahl Beenden Sie das PC Sheriff - Menü mit dem Menüpunkt Ende, indem Sie mit den <UP/DOWN> - Tasten Ende auswählen und mit <ENTER> bestätigen. >> Lassen Sie den Schutz bitte noch auf AUS! << Wichtig! Der Schutz darf noch nicht eingeschaltet werden, da der PC Sheriff - Treiber noch unter Windows installiert werden muss. Nachdem Sie das PC Sheriff - Menü über Ende verlassen haben wird eine rote Hinweismeldung angezeigt, welche auf die noch durchzuführende Installation des Treibers unter Windows aufmerksam macht. 9

10 3. Installation des PC Sheriff Gerätetreibers unter Windows Melden Sie sich an Ihrem Betriebsystem als Administrator oder als Anwender mit Administrationsrechten an. Nach dem Windows Neustart wird eine neue Komponente gefunden, ein PCI Flash-Speicher bzw. bei der LAN- Version eine Ethernet- Karte. Der Assistent für das Suchen neuer Hardware öffnet sich und bietet verschiedene Optionen zum Software suchen an. [Bei LAN- Karte] Falls Ihr Betriebssystem die LAN- Karte mit Treiber nicht automatisch installiert, stehen auf der CD im Unterverzeichnis entsprechende Treiber zur Verfügung. Legen Sie nun die Setup- Installations- CD in Ihr CDROM Laufwerk, wählen im Assistenten für das Suchen neuer Hardware die Option NEIN, klicken auf WEITER und lassen den Gerätetreiber für den gefundenen PC Sheriff PCI automatisch installieren. Wird dieser gefunden, so wählen Sie bitte manuell den Treiber PCSHERIFF.INF aus dem Hauptverzeichnis der CD. Werden im Auswahlfenster mehrere gleiche Gerätetreiber aufgelistet, so wählen Sie bitte den Treiber auf der CD. Mit WEITER wird der Gerätetreiber installiert, ein neues Gerät wurde eingerichtet und ein Neustart ist erforderlich. Danach melden Sie sich an Ihrem Betriebssystem als Administrator oder als Anwender mit Administrationsrechten an und können die noch durchzuführende Installation unter Windows beginnen. 4. Installation des PC Sheriff Treiber unter Windows Für das Betriebssystem steht ein Treiber zur Verfügung. Dieser MUSS unter Windows installiert werden. Wichtig: Vor Installation des Treibers ist ein evtl. installiertes Antivirenprogramm abzuschalten. Starten Sie die Installation von der CD und folgen den Hinweisen auf dem Bildschirm. Nach dem Willkommen- und Infofenster folgen die Lizenzbedingungen. Diese können nach dem Durchlesen und Ihrem Einverständnis mittels Annehmen und WEITER bestätigt werden. 10

11 Zum Abschluss der Installation muss der Computer neu gestartet werden! Fahren Sie das Betriebssystem nach der Installation noch einmal ohne Schutz hoch, damit sich der Treiber korrekt initialisieren kann. Hinweis: Die rote Hinweismeldung erscheint beim nächsten Neustart noch einmal, da der Treiber zu diesem Zeitpunkt noch nicht vollständig eingebunden wurde. Starten Sie deshalb nach der Installation den Computer bitte nochmals ohne Schutz, bis das rote Fenster nicht mehr angezeigt wird. Unter Windows sehen Sie jetzt in der Taskleiste unten rechts einen roten Stern (System ist ungeschützt). Wenn Sie mit dem Mauspfeil auf dem Stern verweilen, wird die Meldung Schutz: AUS angezeigt. Systemneustart im ungeschützten Modus: (Anzeige im DOS Bildschirm) Folgende Meldung erscheint beim Neustart auf dem Bildschirm, welche mit ENTER bestätigt werden muss: Starte Betriebssystem: SYSTEM START Partition ist ungeschützt!!! Nach Drücken von ENTER startet der PC im ungeschützten Modus, das rotes Hinweisfenster erscheint letztmals. 11

12 5. Einschalten des Schutzes Nachdem der Windows-Treiber eingebunden wurde und die rote Hinweismeldung nicht mehr erschien, kann der Schutz des PC Sheriff über das Konfigurationsmenü ein- und ausgeschaltet werden. Es wird im DOS- Bildschirm nachfolgend abgebildete Zeile angezeigt, wobei Partition ist ungeschuetzt!!! blinkt. Starte Betriebssystem: SYSTEM START Partition ist ungeschützt!!! Mit der Tastenkombination <Shift+E> gelangen Sie in die erste Ebene des Konfigurationsmenüs des PC Sheriff 05.02/xxxx/xxx *************** PC-Sheriff *************** Schutz einschalten Einrichten Ende Verwerfen : SYSTEM START Schutz: AUS <ENTER>: Weiter <UP/DOWN>: Auswahl Wählen Sie den Menüpunkt Schutz Einschalten und drücken <ENTER>. Die Statusangabe unten rechts mit der Bezeichnung Schutz wechselt von AUS auf EIN. Gehen Sie auf Ende, drücken <ENTER> und starten das Betriebssystem.!!! Der SCHUTZ ist EINGESCHALTET!!! Der PC Sheriff schützt nun Ihr System vor Manipulation und Änderungen. Funktionstest: Bevor Sie den Dauerbetrieb aufnehmen, sollten Sie einen abschliessenden Funktionstest durchführen. Ändern Sie z.b. den Bildschirmhintergrund, verschieben Desktop Icon s, erstellen eine neue Verknüpfung oder erstellen mit dem Windows Explorer ein neues Verzeichnis auf der Partition C:\. Sind diese Änderungen nach einem Neustart wieder zurückgesetzt und verworfen, so funktioniert der Schutz. Bei MANUELL Recovery verwerfen Sie die Änderungen in der DOS- oder Windows- Konsole des PC Sheriff.!! Bei diesem Funktionstest bitte keine Löschungen sondern nur Änderungen durchführen!! Im weiteren Verlauf dieses Handbuches werden die einzelnen Menüs des PC Sheriff noch näher erläutert. Hinweis: Unter Microsoft Windows 2000, XP, Vista und 7 steht Ihnen ein PC Sheriff Windows Menü zur Verfügung. Des Weiteren können Sie externe Laufwerke sperren und eine virtuelle Partition anlegen. Hinweise dazu ebenfalls im weiteren Verlauf dieses Handbuches in Zusatzfunktionen unter Windows. 12

13 Optionen des PC Sheriff Starten Sie Ihren Computer und warten, bis die Zeile Starte Betriebssystem: SYSTEM START erscheint. Zu diesem Zeitpunkt drücken Sie die Tastenkombination <Shift+E> und gelangen in das Konfigurations-Menü des PC Sheriff. Wählen Sie "Einrichten" und bestätigen mit <Enter> /xxxx/xxx *************** PC-Sheriff *************** Schutz Ausschalten Einrichten Ende Verwerfen : SYSTEM START Schutz: EIN <ENTER>: Weiter <UP/DOWN>: Auswahl Im Einrichtungsmenü des PC Sheriff wählen bitte Schnellinstallation und gelangen zum nächsten Fenster /xxxx/xxx ************** Schnellinstallation ************** Passwort. : geloescht Verwerfen...: SYSTEM START CMOS ueberwachen. : AUS Schutz Gesamte Festplatte : AUS <ENTER>:Weiter <ESC>:Zurueck <PgUp/PgDo>:Auswahl 13

14 Im Menü Schnellinstallation stehen Ihnen folgende Einstellmöglichkeiten zur Verfügung: Passwort (Shift+P): Die Konfiguration des PC Sheriff muss mit einem Passwort geschützt werden. Nur wer über dieses Passwort verfügt, kann den Schutz ein- oder ausschalten, die Betriebsart ändern oder den PC Sheriff deinstallieren. Verwenden Sie möglichst keine Umlaute oder Sonderzeichen und begrenzen die Passwortlänge auf 8 Zeichen.!! Bitte bewahren Sie dieses Passwort sicher auf und verlieren es nicht, es gibt keine Rücksetzmöglichkeit. Im Falle eines Passwortverlustes MUSS die PC Sheriff Karte entfernt werden, eine Deinstallation mit anschliessender Neuinstallation ist erforderlich. Sie verlieren alle Daten auf den mit dem PC Sheriff angelegten Partitionen!! Verwerfen: (Betriebsarten des PC Sheriff ) Der PC Sheriff verfügt über mehrere Betriebsarten. Mit der Betriebsart entscheiden Sie, wann die Änderungen verworfen werden und das System sich in den Ursprungszustand zurücksetzt. Nachfolgend werden diese erläutert. Im Menüpunkt "Verwerfen" wird immer die gegenwärtig eingestellte Betriebsart angezeigt, welche geändert werden kann. Zur Auswahl stehen: - SYSTEM START: Hier wird Ihr System bei jedem Neustart zurückgesetzt. Die meisten Kunden und Schulen wählen diese Betriebsart. - MANUELL: Wählen Sie diese Betriebsart, wenn Änderungen an Ihrem System nach einem Neustart "nicht" sofort verworfen werden sollen. Der Anwender kann diese Änderungen z.b. bei Instabilität des Systems verwerfen und die Konfiguration wieder auf den Ursprungszustand zurücksetzen. Lediglich der Administrator hat die Möglichkeit, die Änderungen dauerhaft zu übernehmen - TAEGLICH: Wenn Sie diese Einstellung wählen, werden alle Änderungen nach jedem Datumswechsel wieder verworfen DES MONATS: Alle Änderungen werden an jedem ersten Tag des Monats verworfen. - WOCHENTAG: Sie haben hier alle sieben Wochentage zu Auswahl. Wählen Sie z.b. den Montag, werden alle Änderungen an jedem Montag zu Beginn des Tages verworfen /xxxx/xxx ************** Schnellinstallation ************** Passwort.: gesetzt Verwerfen..: SYSTEM START CMOS ueberwachen. : AUS Schutz Gesamte Festplatte : AUS <ENTER>:Weiter <ESC>:Zurueck <PgUp/PgDo>:Auswahl 14

15 CMOS ueberwachen: (Vorgabe = AUS) Mit dem PC Sheriff können Sie das CMOS überwachen. Im CMOS werden Ihre BIOS Einstellungen gespeichert und beim Start des Computers ausgelesen. Im BIOS ist z.b. die Zugriffsreihenfolge auf die Datenträger hinterlegt. Die Architektur des BIOS ist größten Teils standardisiert, aber dennoch gibt es Unterschiede. Deshalb verfügt der PC Sheriff über einen "Lernmodus", welcher mit <Shift+M> aktiviert wird. Aktivieren Sie diesen Lernmodus und teilen dem PC Sheriff mit, welche BIOS Bereiche er dauerhaft aus der Überwachung ausschliessen soll. Bei der Aktivierung der CMOS Überwachung können Sie zwischen "Standard" und "Angepasst" wählen. Optimal ist nach unserer Erfahrung "Standard". - Standard: Bei der Auswahl "Standard" überwacht der PC Sheriff das gesamte CMOS. Selbst kleine Änderungen werden von ihm mit dem Hinweis PCS-Fehler [010]: CMOS wurde geaendert! angemahnt. Daher kann es hier erforderlich sein, eventuell gewünschte Änderungen durch Markieren mit <Shift+M> aus der Überwachung auszuschließen. Wenn Sie diesen Hinweis ignorieren, setzt der PC Sheriff die BIOS Einstellungen zurück und startet das System neu. - Angepasst: Bei der Auswahl "Angepasst" überwacht der PC Sheriff nur einen bestimmten Teil des CMOS. Wählen Sie diese Option, wenn Standard nicht die optimale Überwachung bietet. - Ausschließen von Änderungen aus der CMOS Überwachung: Wenn Ihr Computer startet und es wurden im BIOS Änderungen vorgenommen, erhalten Sie den Hinweis: - PCS-Fehler [010]: CMOS wurde geaendert!. Gehen Sie bei diesem Hinweis mit <Shift+E> in das PC Sheriff Menü und schalten den Schutz aus - Starten Sie den Computer neu. Nach dem Neustart erscheint die Meldung - PCS-Fehler [011]: CMOS wurde geaendert, Einstellungen uebernehmen <SHIFT> + <J>. Wenn Sie die Meldung mit <Shift+J> bestätigen, wird diese Änderung vom PC Sheriff gespeichert. Drücken Sie aber die Tastenkombination <Shift+M>, werden diese BIOS Einstellungen dauerhaft von der Überwachung ausgeschlossen. Schutz Gesamte Festplatte: Voreinstellung ist AUS. Wenn Ihre Festplatte nur eine Partition C: hat, muss diese Option ausgeschaltet bleiben. - AUS: Partition C: wird geschützt, alle anderen Partitionen der ersten physischen Festplatte nicht. - EIN : Alle Partitionen auf der ersten physischen Festplatte werden geschützt /xxxx/xxx ************** Schnellinstallation ************** Passwort.: gesetzt Verwerfen..: SYSTEM START CMOS ueberwachen. : AUS Schutz Gesamte Festplatte : AUS <ENTER>:Weiter <ESC>:Zurueck <PgUp/PgDo>:Auswahl 15

16 Zusatzoptionen des PC Sheriff Vom Hauptmenü des PC Sheriff aus haben Sie die Möglichkeit, mit der Tastenkombination <Shift+O> ein weiteres PC Sheriff Menü Zusatzoptionen Einrichten aufzurufen /xxxx/xxx *********** Zusatzoptionen Einrichten *********** Wartezeit... : 3 sec Stop ohne Schutz und Meldung.: EIN Tonausgabe.... : AUS Mit Schutz booten wie BIOS. : AUS Aktiviere Schutz bei Neuboot...: AUS <ENTER>:Weiter <ESC>:Zurueck <PgUp/PgDo>:Auswahl Die verfügbaren Zusatzoptionen werden nachfolgend beschrieben: Wartezeit: Die Anzeigedauer der PC Sheriff - Zeile kann hier eingestellt werden. In dieser Zeit haben Sie Gelegenheit, in das Menü des PC Sheriff mit <Shift+E> zu gelangen. Durch das Ändern der Wartezeit verlängert oder verkürzt sich die Anzeigedauer. Voreingestellt sind 3 Sekunden, weitere einstellbare Zeiten sind 6, 9 und 12 Sekunden. Stop ohne Schutz und Meldung: Setzen Sie diese Option auf EIN, wird das System bei Schutz AUS angehalten, eine blinkende Zeile mit dem Hinweis...Partition ist ungeschützt!!! wird angezeigt. Um den Startvorgang fortzusetzen, müssen Sie eine Taste auf der Tastatur betätigen. Tonausgabe: Aktivieren Sie die Tonausgabe mit EIN, sendet der PC Sheriff beim Erscheinen der PC Sheriff - Zeile ein Tonsignal. Mit Schutz Booten wie BIOS: Bei eingeschaltetem PC Sheriff Schutz ist es nicht möglich von CD oder Diskette zu starten, selbst wenn im BIOS die Bootreihenfolge dieses vorsieht. Setzen Sie diese Option auf EIN, startet der Computer in der im BIOS eingestellten Reihenfolge. Aktiviere Schutz bei Neuboot: Mit dieser Option auf EIN schaltet sich der Schutz des PC Sheriff beim Neustart des Computers automatisch ein. Berücksichtigen Sie bitte, dass einige Softwareprodukte zur Systemaktualisierung einen oder mehrere Neustarts im ungeschützten Modus benötigen. Der PC Sheriff würde bei EIN aber verhindern, dass bei einem Neustart der Schutz noch aus bleibt, auch wenn er im Menü auf ausgeschaltet steht. Man setzt diese Einstellung nur als zusätzliche Absicherung auf EIN, wenn alle Arbeiten oder Systemaktualisierungen abgeschlossen wurden und der PC an einem nicht beaufsichtigtem Platz betrieben wird. 16

17 Konfiguration unter Windows Starten Sie Ihr Microsoft Windows Betriebsystem und melden sich an. Öffnen Sie über "Start> Programme> PC-Sheriff> Konfiguration" das PC Sheriff Konfigurationsmenü. Wenn Sie beim Einrichten des PC Sheriff ein Passwort für den Administrator vergeben haben werden Sie nun aufgefordert, dieses einzugeben. Das Passwort wird aus Sicherheitsgründen in Sternchen ******** angezeigt, danach öffnet sich das PC Sheriff Konfigurationsmenü. Hinweis: Fast alle Einstellungen der PC Sheriff DOS-Konsole können Sie hier ändern. Folgende Einstellmöglichkeiten stehen zur Verfügung: Schutz Ein- oder Ausschalten, PC neu starten Ändern des Administratorpasswortes 17

18 Wartezeit der Sekunden ändern Aktiviere Schutz bei Neuboot einstellen Stop ohne Schutz aktivieren Mit Schutz Booten wie BIOS aktivieren Tonausgabe setzen Betriebsart ändern ZUSATZFUNKTIONEN UNTER WINDOWS Nachfolgende Zusatzfunktionen stehen Ihnen bei den Betriebssystemen Microsoft Windows 2000, XP, Vista und 7 zur Verfügung. Dazu muss Schutz des PC Sheriff vorher ausgeschaltet werden! Sperren Über das Register "Sperren" können Sie den Zugriff auf externe Wechseldatenträger wie Disketten, CD/DVD und USB Geräte (1) verhindern. Lediglich der Lehrer oder der Administrator können dies temporär (2) wieder zulassen. VDisk Über das Register "VDisk" haben Sie die Möglichkeit, ein virtuelles (3) Laufwerk anzulegen. Dieses virtuelle Laufwerk wird in Ihrem System als ungeschütztes Laufwerk eingebunden. Dort können Sie dauerhaft Daten abspeichern. 18

19 Sperren Sperren von Laufwerken Gehen Sie auf das Register "Sperren" und wählen das oder die Laufwerke aus, welche Sie sperren möchten und bestätigen die Auswahl durch Drücken der Schaltfläche "Setzen". Nun werden beim Start des Systems alle ausgewählten Geräte und Laufwerke gesperrt. Der Anwender kann keine Daten von einem externen Speichermedium mehr auslesen. Wenn Sie die Laufwerke wieder dauerhaft "entsperren" möchten, schalten Sie den Schutz des PC Sheriff aus. Gehen Sie dazu in das Einstellungsmenü "Sperren" und entfernen die Häkchen. Bestätigen Sie diese Eingabe mit "Setzen". Das oder die Laufwerke werden wieder freigegeben. Hinweis: Ist der Schutz "EIN", erfolgt die Laufwerksfreigabe nur bis zum nächsten Neustart, danach sind alle Laufwerke wieder gesperrt. Fussnoten: * (1) Unbekannte USB Geräte sind alle USB Geräte, welche "nach" der Aktivierung des Schutzes an den Computer angeschlossen werden. Alle USB Geräte welche vor der Aktivierung am Computer angeschlossen waren, werden als "bekannte" Geräte behandelt und nicht gesperrt. * (2) Unbekannte USB Geräte können vom Lehrer oder dem Administrator "temporär" zugelassen werden. Temporär bedeutet bis zum Neustart des Computers, der Schutz muss dazu "nicht" ausgeschaltet werden. Es muss lediglich am lokalen Computer das Menü geöffnet und das Administratorpasswort eingeben werden, danach kann dann die Freigabe vorgenommen werden. * (3) Ein virtuelles Laufwerk ist keine tatsächlich vorhandene Partition sondern lediglich ein Bestandteil des PC Sheriff. Windows interpretiert dieses als Laufwerk und bindet es entsprechend ein. Wir empfehlen daher sofern dies möglich ist, immer eine tatsächliche Partition anzulegen. 19

20 VDisk Anlegen eines virtuellen Laufwerkes mit VDisk Um ein virtuelles Laufwerk anzulegen, öffnen Sie das Register "VDisk". Sie sehen nun zwei Eingabefelder, "Laufwerk" und "Größe in MB". Im Feld "Laufwerk" können Sie einen noch freien Laufwerksbuchstaben vergeben bzw. auswählen. Alle schon vergebenen Laufwerksbuchstaben werden ausgeblendet. Wählen Sie nun einen "freien" Laufwerksbuchstaben aus. Danach tragen Sie in das Feld "Größe in MB" die gewünschte Größe Ihres virtuellen Laufwerkes ein. Wählen Sie die Größe so, dass Ihnen auf Laufwerk C: noch genügend Speicherkapazität bleibt, um Windows beim Arbeiten nicht zu behindern. Wir empfehlen, höchstens 10-20% des freien Speichers für ein virtuelles Laufwerk zu vergeben. Klicken Sie danach auf die Schaltfläche "Anlegen" und im nächsten Fenster auf Starten. Das neue virtuelle Laufwerk wird nun erstellt. Nach einem Systemneustart muss das neue Laufwerk noch formatiert werden, danach steht es Ihnen zur Verfügung. Formatieren des neuen Laufwerkes Öffnen Sie den Windows Explorer, Sie sehen nun einen neuen lokalen Datenträger. Klicken Sie mit der Maus auf das neue Laufwerk, Sie werden nun aufgefordert den Datenträger zu formatieren. Bestätigen Sie diese Aufforderung mit Ja. Vergewissern Sie sich, dass Sie das richtige Laufwerk formatieren! Hinweis: Bitte bedenken Sie, dass ein virtuelles Laufwerk nicht die Datensicherheit einer eigenständigen Partition gewährleistet. Wir empfehlen Ihnen deshalb, eine eigenständige Partition auf Ihrer Festplatte zum Abspeichern Ihrer Daten anzulegen, sofern Ihnen dies möglich ist. Das virtuelle Laufwerk kann über die Schaltfläche VDisk mit dem Befehl Löschen wieder aus dem System entfernt werden. Bitte bedenken Sie, dass dabei alle Daten auf der virtuellen Partition verloren gehen. Sichern Sie diese zuvor auf einem nicht geschützten Datenträger!!! 20