Referenzhandbuch. ProtectTools Security Manager. Teilenummer des Dokuments: Februar 2006

Transkript

1 Referenzhandbuch ProtectTools Security Manager Teilenummer des Dokuments: Februar 2006

2 Copyright 2005, 2006 Hewlett-Packard Development Company, L.P. Microsoft und Windows sind in den USA eingetragene Marken der Microsoft Corporation. Java ist eine Marke von Sun Microsystems, Inc in den USA. Intel ist eine Marke oder eingetragene Marke der Intel Corporation oder deren Tochtergesellschaften in den USA und anderen Ländern. Hewlett-Packard ( HP ) haftet nicht für technische oder redaktionelle Fehler oder Auslassungen in diesem Dokument. Ferner übernimmt sie keine Haftung für Schäden, die direkt oder indirekt auf die Bereitstellung, Leistung und Nutzung dieses Materials zurückzuführen sind. Die Haftung für Schäden aus der Verletzung des Lebens, des Körpers oder der Gesundheit, die auf einer fahrlässigen Pflichtverletzung durch HP oder einer vorsätzlichen oder fahrlässigen Pflichtverletzung eines gesetzlichen Vertreters oder Erfüllungsgehilfen von HP beruhen, bleibt hierdurch unberührt. Ebenso bleibt hierdurch die Haftung für sonstige Schäden, die auf einer grob fahrlässigen Pflichtverletzung durch HP oder auf einer vorsätzlichen oder grob fahrlässigen Pflichtverletzung eines gesetzlichen Vertreters oder Erfüllungsgehilfen von HP beruht, unberührt. Inhaltliche Änderungen dieses Dokuments behalten wir uns ohne Ankündigung vor. Die Informationen in dieser Veröffentlichung werden ohne Gewähr für ihre Richtigkeit zur Verfügung gestellt. Insbesondere enthalten diese Informationen keinerlei zugesicherte Eigenschaften. Alle sich aus der Verwendung dieser Informationen ergebenden Risiken trägt der Benutzer. Die Garantien für HP Produkte und Services werden ausschließlich in der entsprechenden, zum Produkt bzw. zum Service gehörigen Garantieerklärung beschrieben. Aus dem vorliegenden Dokument sind keine weiter reichenden Garantieansprüche abzuleiten. Referenzhandbuch ProtectTools Security Manager Dritte Ausgabe, Februar 2006 Erste Ausgabe, Mai 2005 Teilenummer des Dokuments:

3 Inhaltsverzeichnis 1 Einführung ProtectTools Security Manager Zugreifen auf ProtectTools Security Manager Erläuterung der Sicherheitsrollen Verwalten von ProtectTools Kennwörtern Festlegen eines sicheren Kennworts Smart Card Security for ProtectTools Grundlagen Initialisieren der Smart Card Smart Card BIOS-Sicherheitsmodus Aktivieren des Smart Card BIOS-Sicherheitsmodus und Festlegen des Smart Card Administratorkennworts Ändern des Smart Card Administratorkennworts Einrichten und Ändern des Smart Card Benutzerkennworts Speichern des Administrator- oder Benutzerkarten-Kennworts Allgemeine Aufgaben Aktualisieren der BIOS-Smart Card Einstellungen Auswählen des Smart Card Reader Ändern der Smart Card-PIN Sichern und Wiederherstellen von Smart Cards Referenzhandbuch iii

4 Inhaltsverzeichnis 3 Java Card Security for ProtectTools Grundlagen Allgemeine Aufgaben Ändern von Java Card-PINs Auswählen des Smart Card Reader Erweiterte Einstellungen (nur für Administratoren) Zuweisen einer Java Card-PIN Benennen einer Java Card Festlegen der Authentifizierung beim Systemstart Sichern und Wiederherstellen von Java Cards Embedded Security for ProtectTools Grundlagen Setup-Verfahren Aktivieren des Embedded Security-Chips Initialisieren des Embedded Security-Chips Einrichten des allgemeinen Benutzerkontos Allgemeine Aufgaben Verwenden des Personal Secure Drive Verschlüsseln von Dateien und Ordnern Senden und Empfangen von verschlüsselten s Ändern des Kennworts für den allgemeinen Benutzerschlüssel Erweiterte Aufgaben Sichern und Wiederherstellen Ändern des Besitzerkennworts Zurücksetzen eines Benutzerkennworts Aktivieren und Deaktivieren von Embedded Security Migrieren von Schlüsseln mit dem Migration Wizard iv Referenzhandbuch

5 Inhaltsverzeichnis 5 BIOS Configuration for ProtectTools Grundlagen Allgemeine Aufgaben Verwalten von Bootoptionen Aktivieren und Deaktivieren der Optionen für die Systemkonfiguration Erweiterte Aufgaben Verwalten von ProtectTools Einstellungen Verwalten von Computer Setup Kennwörtern Credential Manager for ProtectTools Grundlagen Setup-Verfahren Anmelden bei Credential Manager Registrieren von Anmeldeinformationen Allgemeine Aufgaben Erstellen eines virtuellen Tokens Ändern des Windows Anmeldekennworts Ändern einer Token-PIN Verwalten Ihrer Identität Sperren des Computers Verwenden der Microsoft-Netzwerkanmeldung Single Sign-On verwenden Erweiterte Einstellungen (nur für Administratoren) Festlegen, wie sich Benutzer und Administratoren anmelden Konfigurieren einer eigenen Authentifizierungsmethode Konfigurieren der Eigenschaften von Credential Manager Konfigurieren der Einstellungen von Credential Manager Referenzhandbuch v

6 Inhaltsverzeichnis Glossar Index vi Referenzhandbuch

7 1 Einführung ProtectTools Security Manager Die Software ProtectTools Security Manager verfügt über Sicherheitsfunktionen, die den Schutz vor unberechtigtem Zugriff auf den Computer, Netzwerke und kritische Daten erhöhen. Folgende Softwaremodule halten eine erweiterte Sicherheitsfunktionalität bereit: Smart Card Security for ProtectTools Java Card Security for ProtectTools Embedded Security for ProtectTools BIOS Configuration for ProtectTools Credential Manager for ProtectTools Welche Softwaremodule für Ihren Computer verfügbar sind, ist vom Modell abhängig. Die Verwendung des Zusatzmoduls Embedded Security for ProtectTools beispielsweise ist nur möglich, wenn der Computer den optionalen TPM (Trusted Platform Module) Embedded Security-Chip (bestimmte Modelle) enthält. Für Smart Card Security for ProtectTools sind eine optionale Smart Card und ein Smart Card Reader notwendig. Die ProtectTools Softwaremodule sind möglicherweise vorinstalliert oder bereits geladen, oder sie sind auf der HP Website zum Download verfügbar. Weitere Informationen finden Sie unter In den Anleitungen in diesem Handbuch wird davon ausgegangen, dass Sie die entsprechenden ProtectTools Softwaremodule bereits installiert haben. Referenzhandbuch 1 1

8 Einführung Zugreifen auf ProtectTools Security Manager So öffnen Sie den ProtectTools Security Manager über die Microsoft Windows Systemsteuerung:» Wählen Sie Start > Alle Programme > HP ProtectTools Nachdem Sie das Modul Credential Manager konfiguriert haben, können Sie ProtectTools auch öffnen, indem Sie sich direkt im Windows-Anmeldebildschirm bei Credential Manager anmelden. Weitere Informationen finden Sie unter Anmelden bei Windows über Credential Manager in Kapitel 6, Credential Manager for ProtectTools. 1 2 Referenzhandbuch

9 Einführung Erläuterung der Sicherheitsrollen In Sachen Computersicherheit insbesondere in größeren Organisationen ist es gängige Praxis, die Zuständigkeiten und Rechte auf verschiedene Administratoren und Benutzer zu verteilen. In kleineren Unternehmen oder im heimischen Büro können diese Rollen selbstverständlich auch alle von einer Person wahrgenommen werden. Bei ProtectTools können die Aufgaben und Rechte zur Wahrnehmung der Sicherheit auf folgende Rollen verteilt werden: Sicherheitsbeauftragter: Diese Person definiert die Sicherheitsstufe für das Unternehmen oder Netzwerk und legt fest, welche Sicherheitsmerkmale installiert werden sollen, beispielsweise Smart Cards, biometrische Lesegeräte oder USB-Sicherheitsfunktionen. Viele Funktionen in ProtectTools können vom Sicherheitsbeauftragten in Zusammenarbeit mit HP noch weiter angepasst werden. Weitere Informationen finden Sie unter IT-Administrator: Diese Person setzt die vom Sicherheitsbeauftragten definierten Maßnahmen um und verwaltet die Funktionen. Sie kann einige Merkmale aktivieren und deaktivieren. Wenn sich der Sicherheitsbeauftragte beispielsweise für den Einsatz von Smart Cards entschieden hat, kann der IT-Administrator den Smart Card BIOS-Sicherheitsmodus aktivieren. Benutzer: Verwendet die Sicherheitsmerkmale. Wenn der Sicherheitsbeauftragte und der IT-Administrator beispielsweise Smart Cards für das System aktiviert haben, legt der Benutzer die PIN der Smart Card fest und verwendet die Karte für die Authentifikation. Referenzhandbuch 1 3

10 Einführung Verwalten von ProtectTools Kennwörtern Die meisten der Merkmale von ProtectTools Security Manager sind durch Kennwörter gesichert. In der folgenden Tabelle ist aufgeführt, in welchem Softwaremodul die am häufigsten benötigten Kennwörter eingerichtet werden und welche Funktion sie haben. Wenn Kennwörter nur von IT-Administratoren eingerichtet und verwendet werden können, ist dies in der Tabelle angegeben. Alle anderen Kennwörter können von normalen Benutzern oder Administratoren eingerichtet werden. ProtectTools-Kennwort Einrichten in Modul Beschreibung Setup-Kennwort in Computer Setup Wird auch BIOS-Administratork ennwort, F10 Setup-Kennwort oder Sicherheits- Setup-Kennwort genannt. Kennwort für den Systemstart BIOS-Konfiguration, durch IT-Administrator BIOS-Konfiguration Schützt den Zugriff auf das Computer Setup Utility. Schützt vor dem Zugriff auf die Daten auf dem Computer, wenn der Computer eingeschaltet oder neu gestartet wird bzw. wenn der Ruhezustand beendet wird. (wird fortgesetzt) 1 4 Referenzhandbuch

11 Einführung ProtectTools-Kennwort Einrichten in Modul Beschreibung Smart Card Administratorkennwort Wird auch BIOS- Administratorkarten- Kennwort genannt. Smart Card Benutzerkennwort Wird auch BIOS- Benutzerkarten- Kennwort genannt. Smart Card-Sicherheit, durch IT-Administrator Smart Card-Sicherheit Für die Smart Card Authentifizierung beim Systemstart (BIOS). Gewährt Zugriff zum Computer Setup Utility und zu den Daten auf dem Computer, wenn der Computer eingeschaltet oder neu gestartet wird bzw. wenn der Ruhezustand beendet wird. Außerdem ermöglicht diese Funktion die Erstellung von Wiederherstellungsdateien zur Wiederherstellung von Benutzer- oder Administratorkarten. Für die Smart Card Authentifizierung beim Systemstart (BIOS). Gewährt Zugriff auf die Daten auf dem Computer, wenn der Computer eingeschaltet oder neu gestartet wird bzw. wenn der Ruhezustand beendet wird. (wird fortgesetzt) Referenzhandbuch 1 5

12 Einführung ProtectTools-Kennwort Einrichten in Modul Beschreibung Smart Card-PIN Smart Card Wiederherstellungsdatei- Kennwort Smart Card-Sicherheit Smart Card-Sicherheit Schützt den Zugriff auf den Inhalt der Smart Card und authentifiziert Smart Card-Benutzer. Bei Verwendung für die Authentifizierung beim Systemstart schützt die PIN der Smart Card außerdem den Zugriff auf das Computer Setup Utility und die Computerdaten. Schützt den Zugriff auf die Wiederherstellungs- datei, welche die BIOS-Kennwörter enthält. Java Card-PIN Java Card-Sicherheit Schützt den Zugriff auf den Inhalt der Java Card und authentifiziert Benutzer der Java Card. Bei Verwendung für die Authentifizierung beim Systemstart schützt die PIN der Java Card außerdem den Zugriff auf das Computer Setup Utility und die Computerdaten. (wird fortgesetzt) 1 6 Referenzhandbuch

13 Einführung ProtectTools-Kennwort Einrichten in Modul Beschreibung Kennwort für den allgemeinen Benutzerschlüssel Wird auch Kennwort für integrierte Sicherheit genannt. Kennwort für Notfallwiederherstellungs- Token Wird auch Kennwort für Notfallwiederherstellungsschlüssel genannt Besitzerkennwort Embedded Security Embedded Security, durch IT-Administrator Embedded Security, durch IT-Administrator Dient dem Zugriff auf integrierte Sicherheitsfunktionen wie sichere -, Dateiund Ordnerverschlüsselung. Schützt bei der Verwendung für die Authentifizierung beim Systemstart den Zugriff auf Daten auf dem Computer, wenn der Computer eingeschaltet oder neu gestartet wird bzw. wenn der Ruhezustand beendet wird. Schützt den Zugriff auf das Notfallwiederherstellungs- Token, welches eine Sicherungsdatei für den Embedded Security-Chip ist. Schützt das System und den TPM-Chip vor unbefugtem Zugriff auf alle Eigentümerfunktionen von Embedded Security. (wird fortgesetzt) Referenzhandbuch 1 7

14 Einführung ProtectTools-Kennwort Einrichten in Modul Beschreibung Anmeldekennwort für Credential Manager Credential Manager Wiederherstellungsdatei- Kennwort Windows Anmeldekennwort Credential Manager Credential Manager, durch IT-Administrator Windows Systemsteuerung Dieses Kennwort bietet zwei Optionen: Es kann nach dem Anmelden bei Microsoft Windows in einem separaten Anmeldevorgang für den Zugriff auf Credential Manager verwendet werden. Es kann anstelle des Windows Anmeldevorgangs eingesetzt werden, um eine gleichzeitige Anmeldung bei Windows und Credential Manager zu ermöglichen. Schützt den Zugriff auf die Credential Manager Wiederherstellungsdatei. Kann für die manuelle Anmeldung genutzt oder auf der Smart Card gespeichert werden. 1 8 Referenzhandbuch

15 Einführung Festlegen eines sicheren Kennworts Beim Festlegen eines Kennworts müssen Sie zuerst den vom Programm vorgegebenen Richtlinien folgen. Im Allgemeinen sind jedoch die folgenden Tipps nützlich beim Festlegen starker, sicherer Kennwörter: Verwenden Sie Kennwörter mit mehr als sechs Zeichen, oder im Idealfall mit mehr als acht Zeichen. Mischen Sie im gesamten Kennwort Klein- und Großbuchstaben. Benutzen Sie, wenn möglich, sowohl Ziffern als auch Buchstaben, und einige Sonderzeichen oder/und Satzzeichen. Ersetzen Sie in einem Schlüsselwort Buchstaben durch Sonderzeichen oder Ziffern. Sie können beispielsweise anstelle der Buchstaben I oder L eine 1 verwenden. Kombinieren Sie Wörter aus mehreren Sprachen. Teilen Sie ein Wort oder eine Wortgruppe in der Mitte mit Ziffern oder Sonderzeichen, beispielsweise Eva2-2Maria45. Verwenden Sie kein Kennwort, das in einem Wörterbuch vorkommen könnte. Verwenden Sie als Kennwort nicht Ihren Namen oder andere persönliche Daten, wie z. B. Ihren Geburtstag, den Namen Ihres Haustiers oder den Mädchennamen Ihrer Mutter, auch nicht rückwärts geschrieben. Ändern Sie Ihre Kennwörter regelmäßig. Sie können beispielsweise jedes Mal nur wenige Zeichen ändern. Wenn Sie Ihr Kennwort notieren, legen Sie es nicht an einer allgemein zugänglichen Stelle in der Nähe Ihres Computers ab. Speichern Sie Ihr Kennwort nicht in einer Datei oder auf Ihrem Computer. Nutzen Sie kein Konto mit anderen Nutzern gemeinsam, und verraten Sie niemandem Ihr Kennwort. Referenzhandbuch 1 9

16 2 Smart Card Security for ProtectTools Grundlagen Smart Card Security for ProtectTools verwaltet die Einrichtung und Konfiguration von Smart Cards für Computer, die mit einem optionalen Smart Card Reader ausgestattet sind. Mit Smart Card Security haben Sie folgende Möglichkeiten: Zugreifen auf Smart Card-Sicherheitsfunktionen. Initialisieren einer Smart Card, so dass sie mit anderen ProtectTools Modulen, wie z. B. Credential Manager for ProtectTools, verwendet werden kann. Aktivieren der optionalen Smart Card Authentifizierung beim Systemstart über Computer Setup und Konfigurieren separater Smart Cards für Administrator und Benutzer. Dazu muss der Benutzer die Smart Card einlegen und (optional) eine PIN eingeben, bevor das Betriebssystem geladen werden kann. Einstellen und Ändern des Kennworts zur Authentifizierung von Benutzern der Smart Card. Sichern und Wiederherstellen von BIOS-Kennwörtern, die auf der Smart Card gespeichert sind. Referenzhandbuch 2 1

17 Smart Card Security for ProtectTools Initialisieren der Smart Card Die Smart Card muss initialisiert werden, bevor sie verwendet werden kann. So initialisieren Sie Ihre Smart Card: 1. Legen Sie die Smart Card in den Reader ein. 2. Wählen Sie Start > Alle Programme > HP ProtectTools 3. Wählen Sie im linken Fenster Smart Card-Sicherheit und anschließend Smart Card. 4. Klicken Sie im rechten Fenster auf Initialisieren. 5. Geben Sie in das erste Feld des Dialogfelds Smart Card initialisieren Ihren Namen ein. 6. In den entsprechenden Feldern legen Sie nun die Smart Card-PIN fest und bestätigen sie. Die PIN muss aus mindestens vier und höchstens acht numerischen Zeichen bestehen. Die Smart Card-PIN sollten Sie keinesfalls vergessen, um nicht Ä den Zugriff auf den Computer zu verlieren. Falls Sie diese PIN vergessen, kann es vorkommen, dass die Computernutzung unmöglich wird. Wenn die Smart Card-PIN nicht spätestens beim fünften Versuch korrekt eingegeben wird, wird die Smart Card gesperrt und unbrauchbar gemacht. Die Zählung der fehlerhaften Eingabeversuche wird durch Eingabe der korrekten PIN zurückgesetzt. 7. Klicken Sie auf OK, um die Initialisierung abzuschließen. 2 2 Referenzhandbuch

18 Smart Card Security for ProtectTools Smart Card BIOS-Sicherheitsmodus Wenn der Smart Card BIOS-Sicherheitsmodus aktiviert ist, benötigen Sie zum Starten des Computers eine Smart Card. Die Aktivierung des Smart Card BIOS-Sicherheitsmodus läuft in folgenden Schritten ab: 1. Aktivieren Sie die Unterstützung der Smart Card Authentifizierung beim Systemstart in der BIOS- Konfiguration. Lesen Sie hierzu den Abschnitt Aktivieren oder Deaktivieren der Unterstützung der Smart Card-Authentifizierung beim Systemstart, in Kapitel 5, BIOS Configuration for ProtectTools. Wenn Sie diese Einstellung aktivieren, können Sie zur Authentifizierung beim Systemstart eine Smart Card verwenden. Die Funktionen des Smart Card BIOS- Sicherheitsmodus sind nicht verfügbar, solange Sie nicht diese Unterstützung aktiviert haben. 2. Aktivieren Sie den Smart Card BIOS-Sicherheitsmodus unter Smart Card-Sicherheit. Lesen Sie hierzu den Abschnitt Aktivieren des Smart Card BIOS-Sicherheitsmodus und Festlegen des Smart Card Administratorkennworts weiter unten in diesem Kapitel. 3. Legen Sie das Smart Card Administratorkennwort fest. Dieser Vorgang gehört zur Aktivierung des Smart Card BIOS-Sicherheitsmodus. Das Smart Card Administratorkennwort ist nicht dasselbe wie das Setup-Kennwort für Computer Setup. Das Smart Card Administratorkennwort verknüpft die Smart Card mit dem Computer zu Identifikationszwecken, und ermöglicht folgende Arbeitsschritte: Zugreifen auf Computer Setup oder den Inhalt des Computers. Neue Administrator- und Benutzer-Smart Cards erstellen. Eine Wiederherstellungsdatei für eine Benutzer- oder Administrator-Smart Card erstellen. Referenzhandbuch 2 3

19 Smart Card Security for ProtectTools Aktivieren des Smart Card BIOS-Sicherheitsmodus und Festlegen des Smart Card Administratorkennworts So aktivieren Sie den Smart Card BIOS-Sicherheitsmodus und legen das Smart Card Administratorkennwort fest: 2. Wählen Sie im linken Fenster Smart Card-Sicherheit und anschließend BIOS. 3. Klicken Sie im rechten Fenster unter BIOS-Sicherheitsmodus auf Aktivieren. 4. Klicken Sie auf Weiter. 5. Geben Sie bei der Aufforderung das Setup-Kennwort für Computer Setup ein, und klicken Sie auf Weiter. 6. Legen Sie die neue Administrator-Smart Card ein, und gehen Sie nach den Anleitungen auf dem Bildschirm vor. Die Anleitungen können variieren und die folgenden Vorgänge umfassen: Initialisieren der Smart Card. Detaillierte Anleitungen hierzu finden Sie unter Initialisieren der Smart Card. Einrichten des Smart Card Administratorkennworts. Detaillierte Anleitungen hierzu finden Sie im Abschnitt Speichern des Administrator- oder Benutzerkarten-Kennworts. Erstellen einer Wiederherstellungsdatei. Detaillierte Anleitungen hierzu finden Sie im Abschnitt Erstellen einer Wiederherstellungsdatei. 2 4 Referenzhandbuch

20 Smart Card Security for ProtectTools Deaktivieren des Smart Card BIOS-Sicherheitsmodus Wenn Sie den Smart Card BIOS-Sicherheitsmodus deaktivieren, werden die Smart Card Benutzer- und Administratorkennwörter deaktiviert und für den Zugriff auf den Computer wird keine Smart Card mehr benötigt. Wenn der Smart Card BIOS-Sicherheitsmodus aktiviert wurde, trägt die Schaltfläche im BIOS-Dialogfeld Smart Card Security die Bezeichnung Deaktivieren. So deaktivieren Sie den Smart Card-Sicherheitsmodus: 2. Wählen Sie im linken Fenster Smart Card-Sicherheit, und anschließend BIOS. 3. Klicken Sie im rechten Fenster unter BIOS-Sicherheitsmodus auf Deaktivieren. 4. Legen Sie die Karte mit dem aktuellen Smart Card Administratorkennwort ein, und klicken Sie dann auf Weiter. 5. Geben Sie bei der Aufforderung die PIN der Smart Card ein, und klicken Sie auf Fertig stellen. Referenzhandbuch 2 5

21 Smart Card Security for ProtectTools Ändern des Smart Card Administratorkennworts Dieser Vorgang gehört zur Aktivierung des Smart Card BIOS-Sicherheitsmodus. Sie können das Smart Card Administratorkennwort ändern, nachdem es festgelegt worden ist. Näheres zum Smart Card Administratorkennwort erfahren Sie unter Smart Card BIOS-Sicherheitsmodus weiter oben in diesem Kapitel. Mit dem folgenden Vorgang aktualisieren Sie das Smart Card Administratorkennwort, das auf der Karte und in Computer Setup gespeichert ist. So ändern Sie das Smart Card Administratorkennwort: 2. Wählen Sie im linken Fenster Smart Card-Sicherheit und anschließend BIOS. 3. Klicken Sie im rechten Fenster unter BIOS-Sicherheitsmodus neben BIOS-Administratorkarte auf Ändern. 4. Geben Sie die PIN der Smart Card ein, und klicken Sie auf Weiter. 5. Legen Sie die neue Administratorkarte ein, und klicken Sie auf Weiter. 6. Geben Sie die PIN der Smart Card ein, und klicken Sie auf Fertig stellen. 2 6 Referenzhandbuch

22 Smart Card Security for ProtectTools Einrichten und Ändern des Smart Card Benutzerkennworts So ändern Sie das Smart Card Benutzerkennwort: 2. Wählen Sie im linken Fenster Smart Card Security und anschließend BIOS. 3. Klicken Sie im rechten Fenster unter BIOS-Sicherheitsmodus neben BIOS-Benutzerkarte auf Festlegen. Wenn in Computer Setup bereits ein Benutzerkennwort festgelegt ist, klicken Sie auf die Schaltfläche Ändern. 4. Geben Sie die PIN der Smart Card ein, und klicken Sie auf Weiter. 5. Legen Sie die neue Benutzerkarte ein, und klicken Sie auf Weiter. Wenn auf der Karte bereits ein Benutzerkennwort gespeichert ist, wird das Dialogfeld Fertig stellen eingeblendet. Überspringen Sie in diesem Fall Schritt 6 bis 8, und fahren Sie mit Schritt 9 fort. Wenn noch kein Benutzerkennwort auf der Karte gespeichert ist, wird ein Assistent für BIOS-Kennwörter geöffnet. 6. Im Assistenten für BIOS-Kennwörter haben Sie folgende Möglichkeiten: Ein Kennwort manuell eingeben Ein 32 Byte breites Zufallskennwort erstellen Wenn Sie ein bekanntes Kennwort verwenden, können Sie ohne Verwendung einer Wiederherstellungsdatei eine Kopie einer Karte anlegen. Sicherer ist es, wenn Sie mit dem Assistenten ein Zufallskennwort erstellen. Dann benötigen Sie jedoch zur Erstellung von Kartenkopien eine Wiederherstellungsdatei. Referenzhandbuch 2 7

23 Smart Card Security for ProtectTools 7. Aktivieren Sie unter Startvoraussetzungen das Kontrollkästchen, wenn die PIN der Smart Card beim Systemstart eingegeben werden soll. Wenn dies nicht gefordert werden soll, deaktivieren Sie dieses Kontrollkästchen. 8. Geben Sie die PIN der Smart Card ein, und klicken Sie auf OK. Das System fordert Sie auf, eine Wiederherstellungsdatei anzulegen. Es wird unbedingt empfohlen, eine Wiederherstellungsdatei anzulegen. Näheres hierzu finden Sie im Abschnitt Erstellen einer Wiederherstellungsdatei weiter unten in diesem Kapitel. 9. Geben Sie im Dialogfeld Fertig stellen die PIN der Smart Card ein, und klicken Sie auf Fertig stellen. Speichern des Administrator- oder Benutzerkarten-Kennworts Wenn Sie eine Ersatzkarte erstellen möchten und das Administrator-Kennwort bereits festgelegt haben, können Sie das neue Kennwort auf der neuen Karte speichern. ÄACHTUNG: Mit dem folgenden Vorgang aktualisieren Sie nur das Kennwort auf der Karte, nicht aber in Computer Setup. Sie können in diesem Fall mit der neuen Karte nicht auf den Computer zugreifen. So speichern Sie das Administrator- oder Benutzerkarten-Kennwort: 1. Legen Sie eine Smart Card in den Reader ein. 2. Wählen Sie Start > Alle Programme > HP ProtectTools 3. Wählen Sie im linken Fenster Smart Card-Sicherheit und anschließend BIOS. 2 8 Referenzhandbuch

24 Smart Card Security for ProtectTools 4. Klicken Sie im rechten Fenster unter BIOS-Kennwort auf Smart Card auf die Option Speichern. 5. Im BIOS-Kennwortassistenten haben Sie folgende Möglichkeiten: Ein Kennwort manuell eingeben Ein 32 Byte breites Zufallskennwort erstellen Wenn Sie ein bekanntes Kennwort verwenden, können Sie ohne Verwendung einer Wiederherstellungsdatei eine Kopie einer Karte anlegen. Sicherer ist es, wenn Sie mit dem Assistenten ein Zufallskennwort erstellen. Dann benötigen Sie jedoch zur Erstellung von Kartenkopien eine Wiederherstellungsdatei. 6. Klicken Sie unter Zugriffsrechte je nach gewünschter Karte auf Administrator oder Benutzer. 7. Aktivieren Sie unter Startvoraussetzungen das Kontrollkästchen, wenn die PIN der Smart Card bei Systemstart eingegeben werden soll. Wenn dies nicht gefordert werden soll, deaktivieren Sie dieses Kontrollkästchen. 8. Geben Sie die PIN der Smart Card ein, und klicken Sie auf OK. 9. Geben Sie im Dialogfeld Fertig stellen die PIN der Smart Card erneut ein, und klicken Sie auf Fertig stellen. Das System fordert Sie auf eine Wiederherstellungsdatei anzulegen. Es wird unbedingt empfohlen, eine Smart Card Wiederherstellungsdatei anzulegen. Näheres hierzu finden Sie im Abschnitt Erstellen einer Wiederherstellungsdatei weiter unten in diesem Kapitel. Referenzhandbuch 2 9

25 Smart Card Security for ProtectTools Allgemeine Aufgaben Aktualisieren der BIOS-Smart Card Einstellungen So legen Sie fest, dass zum Computerstart eine Smart Card-PIN erforderlich ist: 2. Wählen Sie im linken Fenster Smart Card-Sicherheit und anschließend BIOS. 3. Klicken Sie im rechten Fenster unter Smart Card BIOS-Kennworteigenschaften auf die Option Einstellungen. 4. Aktivieren Sie das Kontrollkästchen, um beim Neustart eine PIN anzufordern. Wenn keine PIN gefordert werden soll, deaktivieren Sie das Kontrollkästchen. 5. Geben Sie die PIN der Smart Card ein, und klicken Sie auf OK Referenzhandbuch

26 Smart Card Security for ProtectTools Auswählen des Smart Card Reader Bevor Sie eine Smart Card verwenden, überzeugen Sie sich davon, dass in Smart Card-Sicherheit der richtige Smart Card Reader ausgewählt ist. Wenn nicht der richtige Reader ausgewählt ist, sind manche Merkmale möglicherweise nicht verfügbar oder werden nicht richtig angezeigt. So wählen Sie den Smart Card Reader aus: 2. Wählen Sie im linken Fenster Smart Card-Sicherheit und anschließend Allgemein. 3. Wählen Sie im rechten Fenster unter Smart Card Reader den korrekten Reader aus. 4. Legen Sie die Smart Card in den Reader ein. Die Reader-Informationen werden automatisch aktualisiert. Referenzhandbuch 2 11

27 Smart Card Security for ProtectTools Ändern der Smart Card-PIN So ändern Sie die Smart Card-PIN: 2. Wählen Sie im linken Fenster Smart Card-Sicherheit und anschließend Smart Card. 3. Klicken Sie im rechten Fenster unter PIN ändern auf PIN ändern. 4. Geben Sie die aktuelle PIN Ihrer Smart Card ein. 5. Legen Sie die neue PIN fest, und bestätigen Sie sie. 6. Klicken Sie zur Bestätigung auf OK. Sichern und Wiederherstellen von Smart Cards Nachdem Sie eine Smart Card initialisiert haben und sie einsatzbereit ist, sollten Sie unbedingt eine Smart Card Wiederherstellungsdatei erstellen. Mit der Wiederherstellungsdatei können die Daten einer Smart Card auf eine andere übertragen werden. Diese Datei kann auch als Sicherung der ursprünglichen Smart Card zum Wiederherstellen der Daten im Fall von Verlust oder Diebstahl dienen. ÄACHTUNG: Um zu verhindern, dass nach der Aktualisierung von Informationen eine Wiederherstellungsdatei nicht zur Smart Card passt, erstellen Sie sofort eine neue Wiederherstellungsdatei und bewahren Sie sie an einem sicheren Ort auf. Wenn Sie über eine Backup-Smart Card verfügen, müssen Sie die Informationen auf dieser Karte ebenfalls aktualisieren, indem Sie die neue Wiederherstellungsdatei auf diese Karte laden Referenzhandbuch

28 Smart Card Security for ProtectTools Erstellen einer Wiederherstellungsdatei So erstellen Sie eine Wiederherstellungsdatei: 2. Wählen Sie im linken Fenster Smart Card-Sicherheit und anschließend Smart Card. 3. Klicken Sie im rechten Fenster unter Wiederherstellen auf Erstellen. 4. Geben Sie die PIN der Smart Card ein, und klicken Sie auf OK. 5. Geben Sie unter Dateiname den Pfad und den Dateinamen ein. Die Wiederherstellungsdatei darf nicht auf der Festplatte des Ä Computers gespeichert werden, da ohne die Smart Card kein Zugriff auf diese Datei möglich ist. Darüber hinaus hätten möglicherweise noch weitere Personen Zugriff auf diese Datei. Dies könnte ein Sicherheitsrisiko darstellen. 6. Legen Sie ein Wiederherstellungsdatei-Kennwort fest, und bestätigen Sie dieses. Klicken Sie dann auf OK. ÄACHTUNG: Um den Verlust der Daten in der Smart Card Wiederherstellungsdatei zu verhindern, vergessen Sie nicht das Wiederherstellungsdatei-Kennwort. Wenn Sie es vergessen, kann die Karte nicht mehr über die Wiederherstellungsdatei wiederhergestellt werden. Referenzhandbuch 2 13

29 Smart Card Security for ProtectTools Wiederherstellen von Smart Card-Daten Sie können die Daten auf der Smart Card über die Wiederherstellungsdatei wiederherstellen. Dies ist besonders hilfreich bei Diebstahl oder Verlust einer Karte oder wenn eine Backup-Smart Card erstellt werden soll. Wenn Sie eine Karte verwenden, auf der bereits Daten gespeichert sind, werden diese überschrieben. Für diesen Vorgang benötigen Sie Folgendes: Zugang zu einem Computer mit der Smart Card-Sicherheitssoftware Smart Card Wiederherstellungsdatei Smart Card Wiederherstellungsdatei-Kennwort Smart Card So stellen Sie eine Smart Card wieder her: 2. Wählen Sie im linken Fenster Smart Card-Sicherheit und anschließend Smart Card. 3. Legen Sie die Diskette bzw. das Medium ein, das die Smart Card Wiederherstellungsdatei enthält. 4. Legen Sie eine Smart Card in den Reader ein. Wenn das Karte nicht initialisiert ist, werden Sie aufgefordert, sie zu initialisieren. Eine Anleitung zum Initialisieren der Smart Card finden Sie im Abschnitt Initialisieren der Smart Card weiter oben in diesem Kapitel. 5. Klicken Sie im rechten Fenster unter Wiederherstellen auf Wiederherstellen. 6. Wählen Sie die richtige Wiederherstellungsdatei aus, und geben Sie das Wiederherstellungsdatei-Kennwort ein. 7. Geben Sie die PIN der Smart Card ein. 8. Klicken Sie auf OK. Daraufhin wird der Inhalt der ursprünglichen Smart Card auf der neuen Smart Card wiederhergestellt Referenzhandbuch

30 Smart Card Security for ProtectTools Erstellen einer Backup-Smart Card Es wird unbedingt empfohlen, zur Sicherheit Backup-Smart Cards anzulegen. Hierbei kann nach zwei Methoden vorgegangen werden, je nachdem, ob das Smart Card-Kennwort manuell oder zufällig generiert wurde. So erstellen Sie eine Backup-Smart Card mit einem Smart Card Zufallskennwort:» Legen Sie eine Smart Card in den Reader ein, und laden Sie dann die entsprechende Wiederherstellungsdatei darauf. Näheres hierzu finden Sie unter Wiederherstellen von Smart Card-Daten weiter oben in diesem Kapitel. So erstellen Sie eine Backup-Smart Card mit einem manuell generierten Smart Card-Kennwort: 1. Initialisieren Sie eine neue Smart Card. Anleitungen hierzu finden Sie weiter oben in diesem Kapitel unter Initialisieren der Smart Card. 2. Speichern Sie das Administrator- oder Benutzerkarten-Kennwort auf der neuen Smart Card. Anleitungen hierzu finden Sie weiter oben in diesem Kapitel unter Speichern des Administrator- oder Benutzerkarten-Kennworts. Referenzhandbuch 2 15

31 3 Java Card Security for ProtectTools Grundlagen Java Card Security for ProtectTools verwaltet die Einrichtung und Konfiguration von Java Cards für Computer, die mit einem optionalen Smart Card Reader ausgestattet sind. Mit Java Card Security haben Sie folgende Möglichkeiten: Zugreifen auf Java Card-Sicherheitsfunktionen. Aktivieren der optionalen Java Card-Authentifizierung beim Systemstart über Computer Setup und Konfigurieren separater Java Cards für Administrator und Benutzer. Dazu muss der Benutzer die Java Card einlegen und (optional) eine PIN eingeben, damit das Betriebssystem geladen werden kann. Festlegen und Ändern der PIN zur Authentifizierung von Benutzern der Java Card. Sichern und Wiederherstellen der Authentifizierungsdaten beim Systemstart auf der Java Card. Referenzhandbuch 3 1

32 Java Card Security for ProtectTools Allgemeine Aufgaben Auf der Seite Allgemein können Sie die folgenden Aufgaben ausführen: Java Card-PINs ändern Smart Card Reader auswählen Smart Cards sowie Java Cards werden mit einem Smart Card Reader verwendet. Diese Funktion ist verfügbar, wenn mehr als ein Smart Card Reader an Ihren Computer angeschlossen ist. Ändern von Java Card-PINs So ändern Sie die PIN einer Java Card: Die PIN der Java Card muss aus mindestens vier und höchstens acht numerischen Zeichen bestehen. 2. Wählen Sie im linken Fenster Java Card-Sicherheit und anschließend Allgemein. 3. Legen Sie eine Java Card (mit bestehender PIN) in den Smart Card Reader ein. 4. Klicken Sie im rechten Fenster auf Ändern. 5. Geben Sie im Dialogfeld PIN ändern die aktuelle PIN im Feld Aktuelle PIN ein. 6. Geben Sie eine neue PIN im Feld Neue PIN ein, und geben Sie die PIN anschließend erneut im Feld Neue PIN bestätigen ein. 7. Klicken Sie auf OK. 3 2 Referenzhandbuch

33 Java Card Security for ProtectTools Auswählen des Smart Card Reader Bevor Sie eine Java Card verwenden, überzeugen Sie sich davon, dass in Java Card Security der richtige Smart Card Reader ausgewählt ist. Wenn nicht der richtige Reader ausgewählt ist, sind manche Merkmale möglicherweise nicht verfügbar oder werden nicht richtig angezeigt. So wählen Sie den Smart Card Reader aus: 2. Wählen Sie im linken Fenster Java Card-Sicherheit und anschließend Allgemein. 3. Setzen Sie die Java Card in den Smart Card Reader ein. 4. Wählen Sie im rechten Fenster unter Smart Card Reader den korrekten Reader aus. Referenzhandbuch 3 3

34 Java Card Security for ProtectTools Erweiterte Einstellungen (nur für Administratoren) Auf der Seite Erweitert können Sie die folgenden Einstellungen ändern: Java Card-PINs zuweisen Java Cards benennen Authentifizierung beim Systemstart einrichten Java Cards sichern und wiederherstellen Um zur Seite Erweitert zu gelangen, benötigen Sie ein Setup-Kennwort für Computer Setup. Zuweisen einer Java Card-PIN Bevor Sie eine Java Card für die Authentifizierung beim Systemstart verwenden können, müssen Sie der Karte eine PIN zuweisen. So weisen Sie eine PIN für eine Java Card zu: Die PIN der Java Card muss aus mindestens vier und höchstens acht numerischen Zeichen bestehen. 2. Wählen Sie im linken Fenster Java Card-Sicherheit und anschließend Allgemein. 3. Setzen Sie eine neue Java Card in den Smart Card Reader ein. 4. Wenn das Dialogfeld PIN ändern angezeigt wird, geben Sie eine neue PIN im Feld Neue PIN ein, und geben Sie danach die PIN abermals im Feld Neue PIN bestätigen ein. 5. Klicken Sie auf OK. 3 4 Referenzhandbuch

35 Java Card Security for ProtectTools Benennen einer Java Card Bevor Sie eine Java Card für die Authentifizierung beim Systemstart verwenden können, müssen Sie der Karte einen Namen zuweisen. So benennen Sie eine Java Card: 2. Wählen Sie im linken Fenster Java Card-Sicherheit und anschließend Erweitert. 3. Wenn das Dialogfeld Setup-Kennwort angezeigt wird, geben Sie Ihr Setup-Kennwort für Computer Setup ein, und klicken Sie dann auf OK. 4. Setzen Sie die Java Card in den Smart Card Reader ein. Wenn Sie der Karte noch keine PIN zugewiesen haben, wird das Dialogfeld PIN ändern geöffnet, in das Sie eine neue PIN eingeben können. 5. Klicken Sie im rechten Fenster unter Name der Java Card auf Ändern. 6. Geben Sie im Feld Name einen Namen für die Java Card ein. 7. Geben Sie die aktuelle PIN der Java Card im Feld PIN ein. 8. Klicken Sie auf OK. Referenzhandbuch 3 5

36 Java Card Security for ProtectTools Festlegen der Authentifizierung beim Systemstart Wenn diese Funktion aktiviert ist, setzt die Authentifizierung beim Systemstart die Verwendung einer Java Card zum Starten des Computers voraus. Die Aktivierung der Authentifizierung beim Systemstart mit der Java Card läuft in den folgende Schritten ab: 1. Aktivieren Sie die Unterstützung der Java Card- Authentifizierung beim Systemstart in der BIOS- Konfiguration oder in Computer Setup. Informationen hierzu finden Sie unter Aktivieren oder Deaktivieren der Unterstützung der Smart Card-Authentifizierung beim Systemstart in Kapitel 5, BIOS Configuration for ProtectTools. 2. Aktivieren Sie die Java Card-Authentifizierung beim Systemstart in Java Card-Sicherheit. Siehe hierzu Aktivieren der Java Card-Authentifizierung beim Systemstart und Erstellen einer Administrator Java Card weiter unten in diesem Kapitel. 3. Erstellen und aktivieren Sie die Administrator Java Card. 3 6 Referenzhandbuch

37 Java Card Security for ProtectTools Aktivieren der Java Card-Authentifizierung beim Systemstart und Erstellen einer Administrator Java Card So aktivieren Sie die Java Card-Authentifizierung beim Systemstart: 2. Wählen Sie im linken Fenster Java Card-Sicherheit und anschließend Erweitert. 3. Wenn das Dialogfeld Computer Setup-Kennwort angezeigt wird, geben Sie Ihr Setup-Kennwort für Computer Setup ein, und klicken Sie dann auf OK. 4. Setzen Sie die Java Card in den Smart Card Reader ein. Wenn Sie der Card noch keine PIN zugewiesen haben, wird das Dialogfeld PIN ändern geöffnet, in dem Sie eine neue PIN eingeben können. 5. Klicken Sie im rechten Fenster unter Authentifizierung beim Systemstart auf das Kontrollkästchen Aktivieren. Referenzhandbuch 3 7

38 Java Card Security for ProtectTools 6. Wenn DriveLock nicht aktiviert ist, geben Sie die PIN der Java Card ein, und klicken Sie anschließend auf OK. ODER Wenn DriveLock aktiviert ist: a. Wählen Sie Eindeutige Java Card-Identität festlegen. ODER Wählen Sie Java Card-Identität an DriveLock Kennwort angleichen. Wenn DriveLock auf dem Computer aktiviert ist, können Sie die Java Card-Identität so einstellen, dass sie mit dem Benutzerkennwort für DriveLock identisch ist. So können Sie sowohl DriveLock als auch die Java Card beim Starten des Computers validieren. b. Geben Sie Ihr DriveLock Benutzerkennwort ggf. im Feld DriveLock Kennwort ein und geben Sie es danach abermals im Feld Kennwort bestätigen ein. c. Geben Sie die Java Card-PIN ein. d. Klicken Sie auf OK. 7. Lesen Sie Erstellen einer Wiederherstellungsdatei, wenn Sie zum Erstellen einer Wiederherstellungsdatei aufgefordert werden, oder klicken Sie auf Abbrechen, und erstellen Sie zu einem späteren Zeitpunkt eine Wiederherstellungsdatei. 3 8 Referenzhandbuch

39 Java Card Security for ProtectTools Erstellen einer Java Card für einen Benutzer Die Authentifizierung beim Systemstart und eine Administratorkarte müssen eingerichtet sein, um eine Java Card für einen Benutzer zu erstellen. So erstellen Sie eine Java Card für einen Benutzer: 2. Wählen Sie im linken Fenster Java Card-Sicherheit und anschließend Erweitert. 3. Wenn das Dialogfeld Setup-Kennwort angezeigt wird, geben Sie Ihr Setup-Kennwort für Computer Setup ein, und klicken Sie dann auf OK. 4. Legen Sie eine als Benutzerkarte zu verwendende Java Card ein. 5. Klicken Sie im rechten Fenster unter Authentifizierung beim Systemstart neben Benutzerkartenidentität auf Erstellen. 6. Geben Sie eine PIN für die Java Card des Benutzers ein, und klicken Sie danach auf OK. Referenzhandbuch 3 9

40 Java Card Security for ProtectTools So deaktivieren Sie die Java Card-Authentifizierung beim Systemstart: Nach dem Deaktivieren der Java Card-Authentifizierung beim Systemstart wird die Java Card nicht mehr für den Zugriff auf den Computer benötigt. So deaktivieren Sie die Java Card-Authentifizierung beim Systemstart: 2. Wählen Sie im linken Fenster Java Card-Sicherheit und anschließend Erweitert. 3. Wenn das Dialogfeld Setup-Kennwort angezeigt wird, geben Sie Ihr Setup-Kennwort für Computer Setup ein, und klicken Sie dann auf OK. 4. Legen Sie die Java Card ein, geben Sie die PIN ein, und klicken Sie anschließend auf OK. 5. Deaktivieren Sie im rechten Fenster unter Authentifizierung beim Systemstart das Kontrollkästchen zum Aktivieren Referenzhandbuch

41 Java Card Security for ProtectTools Sichern und Wiederherstellen von Java Cards Nachdem Sie einer Java Card eine Identität für die Authentifizierung beim Systemstart zugewiesen haben, sollten Sie unbedingt eine Java Card-Wiederherstellungsdatei erstellen. Mit der Wiederherstellungsdatei können die Daten zur Authentifizierung beim Systemstart einer Java Card auf eine andere übertragen werden. Diese Datei kann auch als Sicherung der ursprünglichen Java Card zum Wiederherstellen der Daten im Fall von Verlust oder Diebstahl dienen. ÄACHTUNG: Um zu verhindern, dass nach der Aktualisierung von Informationen eine Wiederherstellungsdatei nicht zur Java Card passt, erstellen Sie sofort eine neue Wiederherstellungsdatei auf einem Wechselmedium und bewahren Sie es an einem sicheren Ort auf. Wenn Sie über eine Backup-Java Card verfügen, müssen Sie die Informationen auf dieser Karte ebenfalls aktualisieren, indem Sie die neue Wiederherstellungsdatei auf diese Karte laden. Referenzhandbuch 3 11

42 Java Card Security for ProtectTools Erstellen einer Wiederherstellungsdatei So erstellen Sie eine Wiederherstellungsdatei: 2. Wählen Sie im linken Fenster Java Card-Sicherheit und anschließend Erweitert. 3. Wenn das Dialogfeld Setup-Kennwort angezeigt wird, geben Sie Ihr Setup-Kennwort für Computer Setup ein, und klicken Sie dann auf OK. 4. Klicken Sie im rechten Fenster unter Wiederherstellen auf Erstellen. 5. Geben Sie unter Dateiname den Pfad und den Dateinamen ein. Die Wiederherstellungsdatei darf nicht auf der Festplatte des Ä Computers gespeichert werden, da ohne die Java Card kein Zugriff auf diese Datei möglich ist. Darüber hinaus hätten möglicherweise noch weitere Personen Zugriff auf diese Datei. Dies könnte ein Sicherheitsrisiko darstellen. 6. Geben Sie ein Kennwort für die Wiederherstellungsdatei im Feld Kennwort für Wiederherstellungsdatei ein und wiederholen Sie die Eingabe im Feld Kennwort bestätigen. 7. Geben Sie die PIN der Java Card ein, und klicken Sie danach auf OK. ÄACHTUNG: Um den Verlust der Daten in der Java Card- Wiederherstellungsdatei zu verhindern, vergessen Sie nicht das Wiederherstellungsdatei-Kennwort. Wenn Sie es vergessen, kann die Karte nicht mehr über die Wiederherstellungsdatei wiederhergestellt werden Referenzhandbuch

43 Java Card Security for ProtectTools Wiederherstellen von Daten auf der Java Card Sie können die Daten auf der Java Card über die Wiederherstellungsdatei wiederherstellen. Dies ist besonders hilfreich bei Diebstahl oder Verlust einer Karte oder wenn eine Backup-Java Card erstellt werden soll. Wenn Sie eine Karte verwenden, auf der bereits Daten gespeichert sind, werden diese überschrieben. Für diesen Vorgang benötigen Sie Folgendes: Zugang zu einem Computer mit der Java Card-Sicherheitssoftware Java Card-Wiederherstellungsdatei Kennwort für die Java Card-Wiederherstellungsdatei Java Card So stellen Sie eine Java Card wieder her: 2. Wählen Sie im linken Fenster Java Card-Sicherheit und anschließend Erweitert. 3. Wenn das Dialogfeld Setup-Kennwort angezeigt wird, geben Sie Ihr Setup-Kennwort für Computer Setup ein, und klicken Sie dann auf OK. 4. Legen Sie die Diskette bzw. das Medium ein, das die Java Card-Wiederherstellungsdatei enthält. 5. Legen Sie eine Java Card in den Reader ein. Wenn der Karte keine PIN zugewiesen wurde, werden Sie aufgefordert, eine PIN zu erstellen. Eine Anleitung zur PIN-Zuweisung für Java Cards finden Sie unter Zuweisen einer Java Card-PIN weiter oben in diesem Kapitel. Referenzhandbuch 3 13

44 Java Card Security for ProtectTools 6. Klicken Sie im rechten Fenster unter Wiederherstellen auf Wiederherstellen. 7. Wählen Sie die richtige Wiederherstellungsdatei aus, und geben Sie das Wiederherstellungsdatei-Kennwort ein. 8. Geben Sie die Java Card-PIN ein. 9. Klicken Sie auf OK. Daraufhin wird der Inhalt der ursprünglichen Java Card auf der neuen Java Card wiederhergestellt. Erstellen einer Backup-Java Card Es wird unbedingt empfohlen, zur Sicherheit Backup-Java Cards anzulegen. So erstellen Sie eine Backup-Java Card:» Legen Sie eine Java Card in den Reader ein, und laden Sie dann die entsprechende Wiederherstellungsdatei darauf. Näheres hierzu finden Sie unter Wiederherstellen von Daten auf der Java Card weiter oben in diesem Kapitel Referenzhandbuch

45 4 Embedded Security for ProtectTools Grundlagen Um Embedded Security for ProtectTools verwenden zu können, muss in Ihrem Computer der TPM (Trusted Platform Module) Embedded Security-Chip installiert sein. Embedded Security for ProtectTools schützt vor unbefugten Zugriffen auf Benutzerdaten oder Berechtigungen. Dieses Software-Modul verfügt über die folgenden Sicherheitsfunktionen: Verbesserte Datei- und Ordnerverschlüsselung Encryption File System (EFS) von Microsoft Erstellung eines PSD- (Personal Secure Drive) Laufwerks zum Schutz von Benutzerdaten Datenverwaltungsfunktionen, beispielsweise für den Backup und die Wiederherstellung der Schlüsselhierarchie Unterstützung für Anwendungen anderer Hersteller (z. B. Microsoft Outlook und Microsoft Internet Explorer) für Vorgänge mit geschützten digitalen Zertifikaten bei Verwendung von Embedded Security Referenzhandbuch 4 1

46 Embedded Security for ProtectTools Der TPM Embedded Security-Chip ermöglicht und verbessert andere Sicherheitsfunktionen von ProtectTools So kann Credential Manager for ProtectTools diesen Chip für die Authentifizierung bei Benutzeranmeldungen am Windows System verwenden. Auf bestimmten Modellen ermöglicht der TPM Embedded Security-Chip erweiterte BIOS-Sicherheitsfunktionen, auf die über BIOS Configuration for ProtectTools zugegriffen werden kann. Setup-Verfahren ÄACHTUNG: Um das Sicherheitsrisiko zu verringern, wird empfohlen, dass Ihr IT-Administrator den Embedded Security-Chip sofort initialisiert. Geschieht dies nicht, kann ein unautorisierter Benutzer, ein Computerwurm oder Virus den Computer als Eigentümer übernehmen und Besitzeraufgaben, wie z. B. den Umgang mit dem Notfallwiederherstellungsarchiv oder die Konfiguration von Benutzerzugriffseinstellungen, durchführen. In den folgenden zwei Abschnitten wird beschrieben, wie Sie den Embedded Security-Chip aktivieren und initialisieren. Aktivieren des Embedded Security-Chips Der Embedded Security-Chip muss im Computer Setup Utility aktiviert werden. Dieser Vorgang kann nicht in BIOS Configuration for ProtectTools durchgeführt werden. So aktivieren Sie den Embedded Security-Chip: 1. Rufen Sie Computer Setup auf, indem Sie den Computer einschalten oder neu starten und die Taste F10 drücken, während die Meldung F10 = ROM Based Setup unten links auf dem Display angezeigt wird. 2. Wenn Sie noch kein Setup-Kennwort eingerichtet haben, wählen Sie mit den Pfeiltasten die Option Sicherheitsfunktionen > Setup-Kennwort und drücken Sie dann die Eingabetaste. 4 2 Referenzhandbuch

47 Embedded Security for ProtectTools 3. Geben Sie das Kennwort in die Felder Neues Kennwort und Neues Kennwort bestätigen ein, und drücken Sie anschließend die Taste F Wählen Sie im Menü Sicherheitsfunktionen mit den Pfeiltasten die Option TPM Embedded Security, und drücken Sie dann die Eingabetaste. 5. Wählen Sie unter Integrierte Sicherheit die Option Verfügbar, wenn das Gerät verborgen ist. 6. Wählen Sie Status der integrierten Sicherheitsvorrichtung und ändern Sie die Einstellung auf Aktiviert. 7. Drücken Sie die Taste F10, um die Änderungen an der Embedded Security-Konfiguration zu akzeptieren. 8. Um Computer Setup zu verlassen und Ihre Einstellungen zu speichern, wählen Sie mithilfe der Pfeiltasten Datei > Änderungen speichern und beenden. Gehen Sie anhand der Anleitungen auf dem Display vor. Initialisieren des Embedded Security-Chips Zur Initialisierung des Embedded Security gehören folgende Aufgaben: Einrichten eines Besitzerkennworts für den Embedded Security-Chip, der den Zugriff auf alle Besitzerfunktionen auf dem Chip schützt. Einrichten des Notfallwiederherstellungsarchivs, eines geschützten Speicherbereichs, in dem für alle Benutzer die allgemeinen Benutzerschlüssel neu verschlüsselt werden können. Referenzhandbuch 4 3

48 Embedded Security for ProtectTools So initialisieren Sie den Embedded Security-Chip: 1. Klicken Sie mit der rechten Maustaste auf das Symbol ProtectTools Security Manager im Infobereich ganz rechts in der Taskleiste, und wählen Sie Initialisierung der integrierten Sicherheit. Der ProtectTools-Assistent für die Initialisierung der integrierten Sicherheit wird geöffnet. 2. Klicken Sie auf Weiter. 3. Legen Sie ein Besitzerkennwort fest, und bestätigen Sie dieses. Klicken Sie dann auf Weiter. Das Dialogfeld Notfallwiederherstellung einrichten wird geöffnet. 4. Akzeptieren Sie mit Weiter den Standard-Speicherort für das Wiederherstellungsarchiv, oder klicken Sie auf Durchsuchen, wählen Sie einen anderen Speicherort aus und klicken dann auf Weiter. 5. Legen Sie ein Kennwort für Notfallwiederherstellungs-Token fest, und bestätigen Sie dieses. Klicken Sie dann auf Weiter. 6. Klicken Sie auf Durchsuchen, und wählen Sie den Speicherort für das Notfallwiederherstellungs-Archiv. Klicken Sie dann auf Weiter. 7. Klicken Sie im Fenster Übersicht auf Weiter. Wenn Sie jetzt noch kein allgemeines Besitzerkonto einrichten möchten, deaktivieren Sie das Kontrollkästchen Assistent für die Benutzerinitialisierung der integrierten Sicherheit starten, und klicken Sie dann auf Fertig stellen. Sie können den Assistenten später jederzeit manuell starten, um ein allgemeines Benutzerkonto einzurichten. Siehe hierzu die Anleitung im nächsten Abschnitt. Wenn Sie ein allgemeines Benutzerkonto einrichten möchten, aktivieren Sie das Kontrollkästchen Assistenten für die Benutzerinitialisierung der integrierten Sicherheit starten, und klicken Sie dann auf Fertig stellen. Der Assistent für die Benutzerinitialisierung der integrierten Sicherheit wird geöffnet. Siehe hierzu die Anleitung im nächsten Abschnitt. 4 4 Referenzhandbuch