Home

Handbuch - im BUSINESS IT AG Online-Shop

1. 4444nnnnnnnnnennnnnnnnennnnnnnnnennnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnn 69 Hinzuf gen eines Benutzers oder einer Gruppe 4suussnnsnsssnennnennennnnnennennnnnnnn nenne 69 Entfernen eines Benutzers oder einer Gruppe uuunssnssenssnnnnnnnnnnnnnnnnennnennnen nn 69 Verweigern oder Zulassen des Zugriffs durch einen Benutzer oder eine Gruppe 70 Benutzerzugriffseinstellungen erweitert sssnnnennnnennnnnnnnnnnnnnnnnnnnennnnnnnnnnnnnnnnnnsnnnnnnnnnnnnnnnnnn 71 Hinzuf gen von Benutzern oder Gruppen u4sussnsensesnsnnnnnnnnnnnnnnnnnnnnnnnn nennen nn ne 71 Entfernen von Benutzern oder Gruppen uu uuunsssnnessnennnnnnnnnnnnnnnnannennnnnnnnnnnennnnnnenne nn 71 Zulassen oder Verweigern von Berechtigungen u sssnsuennsssnnnnnnnenennnnnnnnn nennen 71 11 LoJack Pro for HP ProtectTools viii DEWW 1 DEWW Einf hrung in die Sicherheitsfunktionen Die HP ProtectTools Sicherheitssoftware enth lt Sicherheitsfunktionen die vor unberechtigtem Zugriff auf den Computer auf Netzwerke und kritische Daten sch tzen Eine Reihe von HP ProtectTools Softwaremodulen bieten erweiterte Sicherheitsfunktionen HP ProtectTools steht in zwei Versionen zur Verf gung HP ProtectTools Security Manager Administrator Konsole und HP ProtectTools Security Manager f r Standardbenutzer ohne Administratorrechte Beide Versionen sind im Men Start gt Alle Programme aufgeliste
2. ussssssnnsnnennnennnnnnnnnnennnn nennen 8 Einrichten eines sicheren Kennwotts uususnssnnnennnnnnnnnnnnnnnnennnnnnnnnnenn nn 9 Sichern von Zugangsdaten und Einstellungen 4 s42ss44snnnnnnneennnnnnnnnnne nenn 10 2 HP ProtectTools Security Manager Administrator Konsole Informationen zur HP ProtectTools Administrator Konsole 4444snnnnnennnnnnnnnnnnnnnnnnnnn nennen 11 Verwenden der Administrator Konsole 4444444s400nnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnn nn 11 Einf hrung in den Installationsassistenten u u4444ssennnnnnnnnnnnnnnnnnnnnennnnnnnnnnnnnnnnnnnnnnnnn nenn 12 Systemk nfigurati n 2 ui nennen een 13 Aktivieren von Sicherheitsfunktionen usennnnennnennnnnennnnennnnnnnnnnnnnnnnnnnnnnnnnnsn nenn 13 Festlegen der Security Manager Authentifizierungsrichtlinien nn 13 Registerkarte Anmelden en 13 Registerkarte Sitzung ussersnnneenennnnnnnnnennnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnn nennen 14 Definieren von Einstell ngen uen nee sank 14 Verwalten von Ben tzerm nassen de 14 Hinzuf gen eines Benutzers 44ssnnnnnnennnnnnnnnnnnnnnnnnennnnnnnnnnnnnnnnnnnnn nn 15 Entfernen eines Ben tzers nn 15 berpr fen des Benutzerstatus uuaueceaeeaeeenannnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnennnnnnnnnn 16 Festlegen von Ger teein
3. ssu422444440Rnnn nn nn nnnnnnnnnnnnnnnnnn nn 53 Anpassen eines Shred Profils f r erh hte Sicherheit 44444444nn nen 55 Anpassen eines Profils f r einfaches L schen usssssssnnnnnnnnnnnnnennnnne nn 56 Allgemeine Aufg ben u niet al ei in 56 Verwenden von Tastenfolgen zum Einleiten des Shred Vorgangs nn 56 Verwenden des Symbols File Sanitizer uuu44snennnnnennnnnnnnnnnnnnnnnnnnnnnennnnnnnnnnnn nn 57 Manuelles Shreddern eines Datenbestands 4444444Hnnnnnnnnnnnnnnnnennnnnnnnnnnnnn nn 57 Manuelles Shreddern aller ausgew hlten Datenbest nde uu sms nennen 58 Manuelles Aktivieren der Festplattenbereinigung u 4444440Hnnnnnnnnnnnnnnnnnnnnen nennen 58 Abbrechen eines Shred Vorgangs oder einer Festplattenbereinigung 58 vii Anzeigen der Protokolldateien 2 s2u24244044n0n00r Hann NENN kK RR NA anna KAAN NAANA RENTNER 58 8 Java Card Security for HP ProtectTools Zuordnen einer Java Card PIN uuuuessseessssnnsssnsnnnneneenesnnnnnnnnnnnnnennnennnnnnnnnnnnnnnnnnnennnnnnennnnnnnnnnnnnn 60 9 Embedded Security for HP ProtectTools SELUP VEH hreNn nn ne en erw dan anni aaa A A NATEG 62 Aktivieren des eingebetteten Sicherheitschips in Computer Setup gt 62 Installieren von Embedded Security for HP ProtectTools ussuess 444
4. Schl ssel Eigent merkennwort Embedded Security vom IT Sch tzt das System und den TPM Chip vor Administrator unberechtigtem Zugriff auf alle Eigent merfunktionen von Embedded Security Java Card PIN Java Card Security Kann als Option f r die mehrstufige Authentifizierung Multifactor Authentication verwendet werden Authentifiziert Benutzer von Drive Encryption wenn das Java Card Token ausgew hlt wird Kennwort f r Computer Setup BIOS durch IT Administrator HINWEIS Auch bekannt als BIOS Administrator F10 Setup oder Sicherheits Setup Kennwort Sch tzt den Zugriff auf Computer Setup Utility Systemstart Kennwort BIOS Sch tzt den Zugriff auf die Daten auf dem Computer wenn der Computer eingeschaltet oder neu gestartet wird bzw wenn der Ruhezustand beendet wird Windows Anmeldekennwort Windows Systemsteuerung Kann f r die manuelle Anmeldung verwendet oder auf der Java Card gespeichert werden Einrichten eines sicheren Kennworts DEWW Das Einrichten von Kennw rtern ist nur m glich wenn Sie die vom Programm festgelegten Anforderungen erf llen Beachten Sie im Allgemeinen folgende Richtlinien f r das Einrichten von sicheren Kennw rtern um die Risiken in Bezug auf Kennw rter zu verringern Verwenden Sie Kennw rter mit mehr als 6 Zeichen vorzugsweise mehr als 8 Zeichen Verwenden Sie Gro und Kleinschreibung innerhalb des Kennworts Verwenden Sie nach M glichkeit alphanumeri
5. Gr nes H kchen Gibt an dass der Benutzer die erforderliche n Sicherheits Anmeldemethode n konfiguriert hat Rotes X Gibt an dass der Benutzer keine der erforderlichen Sicherheits Anmeldemethoden konfiguriert hat und vom Computer gesperrt wird wenn er versucht sich anzumelden Der Benutzer muss den Installationsassistenten ausf hren um die erforderlichen Anmeldemethoden zu konfigurieren Leer Gibt an dass keine Sicherheits Anmeldemethode erforderlich ist Festlegen von Ger teeinstellungen In der Anwendung Ger te k nnen Sie den Computer so konfigurieren dass er beim Entfernen einer Smart Card automatisch gesperrt wird Allerdings ist dies nur dann der Fall wenn die Smart Card zur Authentifizierung bei der Windows Anmeldung verwendet wurde 1 Klicken Sie auf Start Alle Programme und anschlie end auf HP ProtectTools Administrator Konsole Erweitern Sie im linken Fenster der Administrator Konsole die Option Ger te und klicken Sie dann auf Smart Card Klicken Sie auf das Kontrollk stchen um festzulegen ob der Computer beim Entfernen einer Smart Card gesperrt werden soll Konfigurieren von Anwendungseinstellungen Das Fenster Einstellungen beinhaltet Tools mit denen sich das Verhalten von Security Manager und den zugeh rigen Anwendungen konfigurieren l sst So ndern Sie die Einstellungen 1 Klicken Sie auf Start Alle Programme und anschlie end auf HP ProtectTools Administrator Kon
6. Schutz gegen Diebstahl Einschr nken des Zugriffs auf sensible Daten Verhindern des unbefugten Zugriffs von internen oder externen Standorten Erstellen von Richtlinien f r den starken Kennwortschutz Einhalten beh rdlicher Sicherheitsvorschriften Schutz gegen Diebstahl 4 Ein Beispiel f r ein solches Ereignis ist der gezielte Diebstahl eines Computers oder der auf diesem Computer befindlichen Daten und Kundendaten Diebst hle dieser Art kommen h ufig in offenen B roumgebungen oder ungesch tzten Bereichen vor Die folgenden Funktionen helfen beim Schutz der Daten falls der Computer gestohlen wird Die Authentifizierung vor dem Systemstart verhindert den unberechtigten Zugriff auf das Betriebssystem Siehe auch folgende Kapitel o Password Manager for HP ProtectTools auf Seite 24 o Embedded Security for HP ProtectTools auf Seite 61 o Drive Encryption for HP ProtectTools auf Seite 29 Mit DriveLock ist gew hrleistet dass auch dann nicht auf die Daten zugegriffen werden kann wenn die Festplatte ausgebaut und in ein nicht gesichertes System wieder eingebaut wird Die PSD Funktion Personal Secure Drive Pers nliches sicheres Laufwerk des Moduls Embedded Security for HP ProtectTools verschl sselt sensible Daten und verhindert so den unberechtigten Zugriff darauf Siehe auch folgendes Kapitel o Embedded Security for HP ProtectTools auf Seite 61 Mit LoJack Pro kann der Standort des Comp
7. 2 Authentifizieren Sie sich mit der von Ihnen ausgew hlten Sicherheits Anmeldemethode 3 Klicken Sie auf der Seite Zertifikat installiert auf Weiter 4 Geben Sie auf der Seite Zertifikatsicherung einen Speicherort und einen Namen f r die Backup Datei ein oder klicken Sie auf Durchsuchen um nach einem Speicherort zu suchen 34 Kapitel6 Privacy Manager for HP ProtectTools DEWW A ACHTUNG Speichern Sie die Datei nicht auf der Festplatte und bewahren Sie das Speichermedium an einem sicheren Platz auf Diese Datei ist ausschlie lich zu Ihrer Verwendung bestimmt und wird ben tigt wenn Sie Ihr Privacy Manager Zertifikat und die zugeh rigen Schl ssel wiederherstellen m ssen Geben Sie ein Kennwort ein best tigen Sie es und klicken Sie auf Weiter Authentifizieren Sie sich mit der von Ihnen ausgew hlten Sicherheits Anmeldemethode Wenn Sie den Trusted Contact Einladungsprozess starten m chten befolgen Sie die Anleitungen auf dem Bildschirm ODER Wenn Sie auf Abbrechen klicken lesen Sie im Abschnitt Verwalten von Trusted Contacts nach wie Sie zu einem sp teren Zeitpunkt einen Trusted Contact hinzuf gen k nnen Anzeigen von Details eines Privacy Manager Zertifikats 1 2 3 4 Erweitern Sie im linken Fenster von Security Manager die Option Privacy Manager und klicken Sie dann auf Certificate Manager Klicken Sie auf ein Privacy Manager Zertifikat Klicken Sie auf Zertifikatdet
8. im Dialogfeld Token ausw hlen deaktiviert 4 Geben Sie auf der Seite Smart Card einrichten eine PIN ein best tigen Sie Ihre Eingabe und klicken Sie anschlie end auf Speichern Verwalten des Datenschutzes bei Verbindungen Privacy Manager for HP ProtectTools erm glicht die Verwendung erweiterter Sicherheits Anmeldemethoden Authentifizierungsmethoden mit denen die Quelle Integrit t und Sicherheit der Verbindung berpr ft wird wenn E Mails Microsoft Office Dokumente oder Instant Messaging IM verwendet werden Weitere Informationen zur Verwendung von Privacy Manager for HP ProtectTools finden Sie unter Privacy Manager for HP ProtectTools auf Seite 33 Shreddern und Bereinigen von Dateien File Sanitizer for HP ProtectTools l scht Dateien indem diese durch bedeutungslose Daten berschrieben werden Dieser auch als Shreddern bezeichnete Vorgang sorgt f r eine sehr viel h here Datensicherheit da sich die gel schten Dateien kaum noch wiederherstellen lassen File Sanitizer erh ht die Datensicherheit au erdem indem bereits beschriebene Sektoren der Festplatte mit einem als Bereinigung bezeichneten Vorgang berschrieben werden Mit File Sanitizer gel schte Dateien k nnen weder vom Betriebssystem noch von handels blichen Wiederherstellungsprogrammen wiederhergestellt werden Weitere Informationen zur Verwendung von File Sanitizer for HP ProtectTools finden Sie unter File Sanitizer for HP Prot
9. Klicken Sie im Infobereich ganz rechts in der Taskleiste mit der rechten Maustaste auf das Symbol HP ProtectTools und w hlen Sie Privacy Manager for HP ProtectTools Klicken Sie anschlie end auf Konfiguration ODER Klicken Sie unter Microsoft Outlook in der Symbolleiste einer E Mail Nachricht neben Sicher senden auf den Pfeil nach unten und anschlie end auf Certificate Manager oder Trusted Contact Manager ODER Klicken Sie in der Symbolleiste eines Microsoft Office Dokuments neben Signieren und verschl sseln auf den Pfeil nach unten und anschlie end auf Certificate Manager oder Trusted Contact Manager Aufrufen von Privacy Manager 33 Setup Verfahren Verwalten von Privacy Manager Zertifikaten Privacy Manager Zertifikate sch tzen Daten und Nachrichten mithilfe der Verschl sselungstechnik PKI Public Key Infrastructure F r diese Verschl sselungstechnik ben tigen die Benutzer Verschl sselungsschl ssel und ein Privacy Manager Zertifikat das von einer Zertifizierungsstelle CA ausgestellt wird Im Gegensatz zu den meisten Datenverschl sselungs und Authentifizierungsprogrammen die lediglich eine regelm ige Authentifizierung verlangen erfordert Privacy Manager f r jede Signierung einer E Mail Nachricht oder eines Microsoft Office Dokuments eine Authentifizierung mit einem Verschl sselungsschl ssel Privacy Manager garantiert das sichere Speichern und Senden wichtiger Informationen Anfordern und Installieren
10. tzt da f r den Zugriff hnlich wie bei einer Bankkarte sowohl die betreffende Karte als auch eine PIN Nummer erforderlich ist Die Java Card kann f r den Zugriff auf Password Manager Drive Encryption HP BIOS oder eine beliebige Anzahl von Access Points verwendet werden die von Drittanbietern bereitgestellt werden Mit Java Card Security k nnen Sie die folgenden Aufgaben ausf hren e Zugriff auf Java Card Sicherheitsfunktionen e Aktivieren der Unterst tzung f r die Java Card Authentifizierung beim Systemstart mit Hilfe von Computer Setup Utility e Konfigurieren separater Java Cards f r Administrator und Benutzer damit das Betriebssystem geladen werden kann muss der Benutzer die Java Card einlegen und eine PIN eingeben e _ Einstellen und ndern der PIN zur Authentifizierung von Benutzern der Java Card Zuordnen einer Java Card PIN Sie m ssen einer Java Card eine PIN zuordnen bevor Sie die Java Card f r die Authentifizierung beim Systemstart verwenden k nnen So ordnen Sie einer Java Card eine PIN zu amp HINWEIS Die Java Card PIN muss zwischen 4 und 8 numerische Zeichen enthalten 1 W hlen Sie Start gt Alle Programme gt HP ProtectTools Security Manager 2 Klicken Sie im linken Fenster von Security Manager auf Anmeldeinformationen und anschlie end auf Smart Card 3 Legen Sie eine neue Java Card in den Card Reader ein 4 Geben Sie Ihr Windows Kennwort und dann die PIN Ihrer Smart Card ein 5 Klicke
11. Einrichten der Signatur wird ge ffnet 4 Geben Sie in das Feld unter Empfohlener Signierer den Namen des empfohlenen Signierers ein 5 Geben Sie in das Feld unter Anleitungen f r Signierer eine Mitteilung f r diesen empfohlenen Signierer ein amp HINWEIS Diese Mitteilung wird anstelle eines Titels angezeigt und nach dem Signieren entweder gel scht oder durch den Titel des Benutzers ersetzt 6 Aktivieren Sie das Kontrollk stchen Signierungsdatum in Signaturzeile anzeigen um das Datum anzuzeigen 7 Aktivieren Sie das Kontrollk stchen Titel des Signierers in Signaturzeile anzeigen um den Titel anzuzeigen Allgemeine Aufgaben 41 HINWEIS Wenn die Kontrollk stchen Signierungsdatum in Signaturzeile anzeigen und oder Titel des Signierers in Signaturzeile anzeigen nicht aktiviert sind sind die vom Dokumenteigent mer zugewiesenen empfohlenen Signierer nicht in der Lage das Datum und oder den Titel in der Signaturzeile anzuzeigen auch wenn die Dokumenteinstellungen des betreffenden empfohlenen Signierers entsprechend konfiguriert sind 8 Klicken Sie auf OK Hinzuf gen der Signaturzeile eines empfohlenen Signierers Wenn empfohlene Signierer das Dokument ffnen sehen sie ihren Namen in Klammern das bedeutet dass ihre Signatur erforderlich ist So signieren Sie das Dokument 1 Doppelklicken Sie auf die entsprechende Signaturzeile 2 Authentifizieren Sie sich mit der von Ihnen ausgew hlten Sicherhei
12. Identit t berpr ft werden e Benutzer Dient zum Einrichten Verwalten und Registrieren der Computerbenutzer e Ger te Verwaltet die Einstellungen von Sicherheitsger ten die in den Computer integriert oder mit ihm verbunden sind Aktivieren von Sicherheitsfunktionen Die hier aktivierten Sicherheitsfunktionen gelten f r alle Benutzer des betreffenden Computers 1 Erweitern Sie im linken Fenster der Administrator Konsole die Option Sicherheit und klicken Sie dann auf Merkmale 2 Zur Aktivierung einer Sicherheitsfunktion klicken Sie auf das zugeh rige Kontrollk stchen neben Windows Anmeldesicherheit und oder Drive Encryption e Windows Anmeldesicherheit Sch tzt Windows Konten indem f r den Kontozugriff spezifische Anmeldeinformationen eingegeben werden m ssen e Drive Encryption Sch tzt die Daten indem die Festplatte n verschl sselt wird bzw werden Auf diese Weise k nnen nur berechtigte Benutzer die betreffenden Informationen aufrufen 3 Klicken Sie auf Weiter 4 Klicken Sie auf bernehmen Festlegen der Security Manager Authentifizierungsrichtlinien Die Security Manager Authentifizierungsrichtlinien f r diesen Computer werden mithilfe zweier Registerkarten Anmelden und Sitzung festgelegt Sie geben an mit welchen Anmeldeinformationen sich die einzelnen Benutzerklassen ausweisen m ssen wenn sie w hrend einer Sitzung auf den Computer und auf HP ProtectTools zugreifen Registerkar
13. Ihrer Kennw rter ein Sicherheitsrisiko darstellt Wenn dies der Fall ist k nnen Sie ein komplexeres Kennwort mit einer besseren Schutzwirkung festlegen das dann f r neue Sites verwendet wird Dar ber hinaus k nnen Sie in Password Manager Ihre Anmeldedaten einschlie lich der Kennw rter anzeigen lassen und jederzeit bearbeiten Viele Funktionen von Password Manager k nnen auch ber das Password Manager Symbol aufgerufen werden wenn der Anmeldebildschirm eines Programms aktiv ist das entsprechend konfiguriert wurde oder wenn der Anmeldebildschirm einer Website aktiv ist Durch Klicken auf das Symbol wird ein Kontextmen aufgerufen in dem Ihnen die unten aufgef hrten Optionen zur Auswahl stehen Websites und Programme f r die noch keine Anmeldedaten definiert wurden Das Kontextmen enth lt die folgenden Optionen e _ beliebigeDom ne de zu Password Manager hinzuf gen Mit dieser Option k nnen Sie Anmeldedaten f r den aktuellen Anmeldebildschirm hinzuf gen e Password Manager ffnen Startet Security Manager auf der Seite Password Manager 24 Kapitel4 Password Manager for HP ProtectTools DEWW e Einstellungen f r das Password Manager Symbol Erm glicht die Definition von Bedingungen unter denen das Password Manager Symbol angezeigt wird e Hilfe ffnet die Online Hilfe zu der Password Manager Anwendung Websites und Programme f r die bereits Anmeldedaten definiert wurden Das Kontextmen enth lt die
14. ein Tool mit dem Sie kritische Dateien und Ordner pers nliche Daten oder Dateien historische oder Internet bezogene Daten sowie andere Datenkomponenten auf Ihrem Computer sicher l schen und Ihre Festplatte regelm ig bereinigen k nnen HINWEIS Zurzeit wird der Einsatz von File Sanitizer nur f r Festplatten unterst tzt Informationen zum Shreddern Das L schen eines Datenbestands in Windows entfernt den Inhalt des betreffenden Datenbestands nicht vollst ndig von der Festplatte Windows l scht lediglich den Verweis zu dem Datenbestand Der Inhalt ist auch weiterhin auf der Festplatte vorhanden bis ein anderer Datenbestand denselben Bereich auf der Festplatte mit neuen Informationen berschreibt Das Shreddern unterscheidet sich vom blichen L schvorgang unter Windows dieser wird in File Sanitizer auch als einfaches L schen bezeichnet da beim Shreddern von Datenbest nden ein spezieller Algorithmus zum Einsatz kommt der die Daten verbirgt und es quasi unm glich macht sie nachtr glich wiederherzustellen Wenn Sie ein Shred Profil Hohe Sicherheit Mittlere Sicherheit oder Niedrige Sicherheit ausw hlen werden automatisch eine vordefinierte Liste mit Datenbest nden sowie eine L schmethode f r das Shreddern aufgerufen Sie haben auch die M glichkeit das Shred Profil anzupassen indem Sie die folgenden Informationen angeben Anzahl der Shred Zyklen welche Datenbest nde in den Shred Vorgang einbezogen werden sol
15. eines Privacy Manager Zertifikats Bevor Sie die Funktionen von Privacy Manager nutzen k nnen m ssen Sie in Privacy Manager unter Angabe einer g ltigen E Mail Adresse ein Privacy Manager Zertifikat anfordern und installieren Die E Mail Adresse muss als Konto in Microsoft Outlook auf demselben Computer eingerichtet sein auf dem Sie das Privacy Manager Zertifikat anfordern Anfordern eines Privacy Manager Zertifikats 1 Erweitern Sie im linken Fenster von Security Manager die Option Privacy Manager und klicken Sie dann auf Zertifikate Klicken Sie auf Privacy Manager Zertifikat anfordern Lesen Sie den Text auf der Begr ungsseite und klicken Sie dann auf Weiter Lesen Sie die Lizenzvereinbarung auf der Seite Lizenzvereinbarung u gt S pP Aktivieren Sie das Kontrollk stchen neben Hier aktivieren um die Bedingungen dieses Lizenzvertrags zu akzeptieren und klicken Sie anschlie end auf Weiter 6 Geben Sie auf der Seite Ihre Zertifikatdetails die angeforderten Informationen ein und klicken Sie auf Weiter 7 Klicken Sie auf der Seite Zertifikatanforderung akzeptiert auf Fertig stellen Sie erhalten eine E Mail in Microsoft Outlook in deren Anhang Sie Ihr Privacy Manager Zertifikat finden Installieren eines Privacy Manager Zertifikats 1 Wenn Sie die E Mail mit Ihrem Privacy Manager Zertifikat erhalten haben ffnen Sie sie und klicken Sie unten rechts in der Nachricht auf die Schaltfl che Setup
16. externen Medien in das System gelangen Der Administrator kann Einzelpersonen oder Benutzergruppen den Zugriff auf beschreibbare Ger te untersagen LoJack Pro for HP ProtectTools Erm glicht die sichere Verfolgung von Datenbest nden Erm glicht die berwachung der Benutzeraktivit t sowie von Hardware und Softwaremodifizierungen Bleibt auch dann aktiv wenn die Festplatte neu formatiert oder ausgetauscht wird F r die Aktivierung ist ein separates Tracking und Tracing Abonnement erforderlich ffnen von HP ProtectTools Security So greifen Sie im Windows Startmen auf HP ProtectTools Security Manager zu A Klicken Sie in Windows auf Start Alle Programme und anschlie end auf HP ProtectTools Security Manager DEWW ffnen von HP ProtectTools Security 3 So greifen Sie im Windows Startmen auf die HP ProtectTools Security Manager Administrator Konsole zu A Klicken Sie in Windows auf Start Alle Programme und anschlie end auf HP ProtectTools Administrator Konsole amp HINWEIS Nachdem Sie das Modul Password Manager konfiguriert haben k nnen Sie HP ProtectTools auch ffnen indem Sie sich direkt ber das Windows Anmeldefenster bei Credential Manager anmelden L sungen f r grundlegende Sicherheitsaufgaben Die HP ProtectTools Module bieten zusammengenommen L sungen f r eine Vielzahl von Sicherheitsproblemen Hierzu z hlen auch die folgenden grundlegenden Sicherheitsma nahmen
17. festlegen wann nach Updates gesucht werden soll Alternativ klicken Sie auf Jetzt suchen um sofort nach Updates zu suchen Festlegen von Einstellungen Auf der Seite Einstellungen k nnen Sie das Kontrollk stchen Symbol in der Taskleiste anzeigen aktivieren um das Security Manager Symbol im Infobereich der Taskleiste anzeigen zu lassen So rufen Sie die Seite Einstellungen auf 1 Klicken Sie auf Start Alle Programme und anschlie end auf HP ProtectTools Security Manager 2 Klicken Sie im linken Fenster von Security Manager auf Erweitert und anschlie end auf Einstellungen 3 Aktivieren bzw deaktivieren Sie das Kontrollk stchen Symbol in der Taskleiste anzeigen und klicken Sie dann auf bernehmen Sichern und Wiederherstellen Sie sollten es sich angew hnen Ihre Security Manager Daten regelm ig zu sichern Wie oft Sie eine Sicherung vornehmen ist davon abh ngig wie h ufig sich die Daten ndern Wenn Sie z B t glich neue Anmeldedaten hinzuf gen sollten Sie Ihre Security Manager Daten t glich sichern Mithilfe von Sicherungen k nnen Sie Daten auch auf einen anderen Computer migrieren Dieser Vorgang wird auch als Importieren und Exportieren von Daten bezeichnet Denken Sie jedoch daran dass mit dieser Funktion nur Daten gesichert werden Wenn Sie die Sicherungsdatei auf einem anderen Computer oder aber auf dem urspr nglichen Computer nach der Neuinstallation des Betriebssystems wiederherstellen mu
18. gestohlen wird und die darauf enthaltenen Unternehmensinformationen missbr uchlich verwendet werden Durch die Verschl sselung s mtlicher Daten auf der Festplatte legen Sie unbefugten Personen die auf diese Daten zugreifen wollen das Handwerk Dies gilt auch dann wenn die Festplatte ausgebaut bzw an eine Wiederherstellungsfirma bergeben wird Drive Encryption for HP ProtectTools ist die branchenweit erste Software f r die vollst ndige Datentr gerverschl sselung die als sofort einsatzbereite L sung vorliegt Durch die Verschl sselung der Festplatte bietet sie einen umfassenden Datenschutz Wenn Drive Encryption aktiviert ist m ssen Sie sich am Drive Encryption Anmeldebildschirm anmelden dieser Bildschirm wird vor dem Starten von Windows angezeigt amp HINWEIS Drive Encryption for HP ProtectTools kann nur ber den Installationsassistenten in der HP ProtectTools Administrator Konsole aktiviert werden HINWEIS Drive Encryption wird von 64 Bit Betriebssystemen die auf Systemen mit RAID Konfiguration und AMD Prozessor installiert sind nicht unterst tzt HINWEIS Ohne Konfiguration des Embedded Security for HP ProtectTools Kennwortschutzes und ohne Verwendung des TPM Chips f r optimalen Kennwortschutz bietet Drive Encryption keinen Schutz gegen W rterbuchangriffe Drive Encryption e Erm glicht die Verschl sselung s mtlicher Daten auf den internen Festplatten des betreffenden Computers e Erm glicht den einfac
19. lassen m chten klicken Sie auf Kennwort einblenden 4 Klicken Sie auf OK Das Password Manager Symbol wird nun ohne Pluszeichen angezeigt und macht somit deutlich dass die Anmeldedaten erstellt wurden Bei jedem Besuch der Website und jedem Aufrufen des Programms wird nun das Password Manager Symbol angezeigt Es gibt an dass Sie Ihre registrierten Anmeldeinformationen f r die Anmeldung verwenden k nnen Bearbeiten von Anmeldedaten So bearbeiten Sie Anmeldedaten 1 ffnen Sie den Anmeldebildschirm einer Website oder eines Programms 2 Klicken Sie auf den Pfeil des Password Manager Symbols und w hlen Sie Anmeldedaten bearbeiten um ein Dialogfeld zu ffnen in dem Sie Ihre Anmeldedaten bearbeiten k nnen Die Anmeldefelder auf dem Bildschirm und die entsprechenden Felder des Dialogfelds sind durch einen orangefarbenen Rahmen gekennzeichnet 3 Geben Sie Ihre Anmeldedaten ein e Wenn Sie auf die Pfeile rechts von einem Anmeldefeld klicken k nnen Sie eine der vorformatierten Auswahlm glichkeiten in das Feld bernehmen e Optional klicken Sie auf Andere Felder w hlen um weitere Felder des Bildschirms in die Anmeldedaten zu bernehmen e Deaktivieren Sie Kontodaten senden wenn die Anmeldefelder zwar ausgef llt die Anmeldedaten jedoch nicht an das System bergeben werden sollen e Wenn Sie das Kennwort f r die Anmeldedaten anzeigen lassen m chten klicken Sie auf Kennwort einblenden 4 Klicken Si
20. schen eines Datenbestands aus den verf gbaren Shred Optionen klicken Sie auf den betreffenden Datenbestand und anschlie end auf L schen Aktivieren Sie unter Folgende Elemente shreddern das Kontrollk stchen neben jedem Datenbestand f r den Sie das Shreddern best tigen m chten HINWEIS Zum Entfernen eines Datenbestands aus der Shred Liste klicken Sie auf den betreffenden Datenbestand und anschlie end auf Entfernen Klicken Sie unter Folgende Elemente nicht shreddern auf Hinzuf gen um die Datenbest nde auszuw hlen die vom Shreddern ausgeschlossen werden sollen Wenn Sie die Konfiguration des Shred Profils abgeschlossen haben klicken Sie auf bernehmen Setup Verfahren 55 Anpassen eines Profils f r einfaches L schen Das Profil f r einfaches L schen f hrt einen Standardl schvorgang f r Datenbest nde ohne Shreddern durch Beim Anpassen eines Profils f r einfaches L schen k nnen Sie angeben welche Datenbest nde in den einfachen L schvorgang einbezogen werden sollen f r welche Datenbest nde das L schen vor dem Ausf hren des Vorgangs best tigt werden soll und welche Datenbest nde vom L schen auszuschlie en sind HINWEIS BeiVerwendung der Option f r einfaches L schen empfiehlt sich dringend die regelm ige Durchf hrung einer Festplattenbereinigung 1 Erweitern Sie im linken Fenster von Security Manager die Option File Sanitizer klicken Sie auf Einstellungen w hlen Sie Einstellungen f
21. unverz glich initialisiert um das Sicherheitsrisiko zu verringern Andernfalls kann ein unberechtigter Benutzer ein Computerwurm oder ein Virus den Computer bernehmen und Eigent meraufgaben wie Verwalten des Archivs f r Notfallwiederherstellung und Konfigurieren der Benutzerzugriffseinstellungen ausf hren F hren Sie die in den folgenden beiden Abschnitten aufgef hrten Schritte aus und initialisieren Sie den Chip f r integrierte Sicherheit Aktivieren des eingebetteten Sicherheitschips in Computer Setup Der eingebettete Sicherheitschip kann im Assistenten f r die Schnellinitialisierung oder im Dienstprogramm Computer Setup aktiviert werden siehe unten Dieser Vorgang kann nicht in BIOS Configuration for HP ProtectTools durchgef hrt werden So aktivieren Sie den eingebetteten Sicherheitschip in Computer Setup 1 ffnen Sie Computer Setup indem Sie den Computer einschalten oder neu starten und die Taste F10 dr cken w hrend die Meldung F10 ROM Based Setup unten links auf dem Bildschirm angezeigt wird Wenn Sie noch kein Administratorkennwort eingerichtet haben w hlen Sie mit den Pfeiltasten die Option Security Sicherheit und dann Setup password Setup Kennwort aus und dr cken Sie die Eingabetaste Geben Sie ein Kennwort in die Felder New password Neues Kennwort und Verify new password Neues Kennwort best tigen ein und dr cken Sie anschlie end F10 W hlen Sie im Men Security Sicherh
22. von Privacy Manager Zertifikaten 4444sssnnnnnennnnennnnnnnnnnnennnnnnennnnnnnnn 34 Anfordern und Installieren eines Privacy Manager Zertifikats e nn 34 Anfordern eines Privacy Manager Zertifikats 44444444n nennen 34 Installieren eines Privacy Manager Zertifikats u4 nennen nennen 34 Anzeigen von Details eines Privacy Manager Zertifikats u 2444sn nennen 35 Erneuern eines Privacy Manager Zertifikats 4444nnnnnnnennnnnnnnnnnnnnnnnnnnennnnn nn 35 Festlegen eines Privacy Manager Standardzertifikats 2444444Hnnnn nennen 36 L schen eines Privacy Manager Zertifikats 244444nnnnnnnnnennnnnnnnnnnnnnnnnnn nenn 36 Wiederherstellen eines Privacy Manager Zertifikats 444444nsnsn ss nnnnnnnnnnnnnnnnnnnnnn 36 Widerrufen Ihres Privacy Manager Zertifikats 4sssss ss snnnnnnnnnnnnsnnnnnnnnnnnnnnnnnnn nn 37 Verwalten von Trusted Contacts uuuessssneeeensnnnnnnennnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnsnnnnnn nennen 37 Hinzuf gen von Trusted Contacts 24ssnnennnnnnnnnennnnnnnnnnnnennnnnnnnnen nenn 37 Hinzuf gen eines Trusted Contact uusssssssnnnnnnnnnnnnennnnnnn nn 38 Hinzuf gen von Trusted Contacts unter Verwendung des Microsoft Outlook Adressbuchs 2444444422244nnnn nennen 38 Anzeigen von Details zu Trusted Contacts uus
23. 40 nnnnnnnnnn nn 62 Initialisieren des Chips f r integrierte Sicherheit 44444444444HRee nn nennen nennen 63 Einrichten von allgemeinen Benutzerkonten 44440nnnnennnnnnnnnnennnnnnnnnnnnnn nenn 63 Allgemeine Aufgaben einen nlenetie 65 PSD Personal Secure Drive Pers nliches Sicherheitslaufwerk 65 Verschl sseln von Dateien und Ordnen 44sssrs sn nnennnnennnnnnnnnnennnnnnnnnnnnnnnnnnnnn nenn 65 Senden und Empfangen verschl sselter E Mails 4440snsnnnnnnnnennnnnnnennennnnnnn 65 Erweiterte Aufgaben einsenden 66 Sichern und Wiederherstellen 2422442s4420444004440040HH HR Hn0ansnnnnnnnannnnnnnnnnnnn sn 66 Erstellen einer Sicherungsdatei 444444ennnssnnnnnnnnnnennnnnnnnnnnnenn nenn 66 Wiederherstellen von Daten aus der Sicherungsdatei re ne 66 ndern des Eigent merkennworts uueeenescenesnnnennnnnenennennnenennnennenenennenenennnnnennnsnnennnnnnen 66 Erneutes Einrichten eines Benutzerkennwots uueessssnnenseeennnnnnennnnennnnnnnnn nennen nenn 66 Migrieren von Schl sseln mithilfe des Migrationsassistenten s een 67 10 Device Access Manager for HP ProtectTools Starten des Hintergrunddienstes 40 ss 440044 R0annesnnnnnnnnsnnnnnnnansannnnnnnnnnnannnnnanhn nn 68 Einfache Konfiguration 2 ride 68 Ger teklassen Konfiguration erweitert
24. 9 Systemstart Kennwort Definition 9 T TPM Chip Aktivieren 62 Initialisieren 63 U Unbefugten Zugriff verhindern 5 V Verfolgen eines Computers 73 Verschl sseln eines Laufwerks 29 Verschl sseln von Dateien und Ordnern 65 W Windows Anmeldung Kennwort 9 Windows Kennwort ndern 19 Z Zugriff Kontrollieren 68 Verhindern von unbefugtem 5 Index 81
25. Administratorkennwort 9 D Datenzugriff einschr nken 5 Device Access Manager for HP ProtectTools Benutzer oder Gruppe entfernen 69 Benutzer oder Gruppe hinzuf gen 69 Einem Benutzer oder einer Gruppe den Zugriff verweigern 70 Einfache Konfiguration 68 Ger teklassen Konfiguration 69 Hintergrunddienst 68 Diebstahl Schutz gegen 4 Diebstahlschutz 73 Drive Encryption for HP ProtectTools Aktivieren 30 Anmelden nachdem Drive Encryption aktiviert wurde 30 Aufrufen 30 Deaktivieren 30 Drive Encryption verwalten 31 Einzelne Laufwerke entschl sseln 31 Einzelne Laufwerke verschl sseln 31 DEWW Sicherungsschl ssel erstellen 32 Sicherung und Wiederherstellung 32 TPM gesch tztes Kennwort aktivieren 31 E Eigent merkennwort ndern 66 Definition 9 Einrichten 63 Einf hrung Administratoren 12 Einschr nken Ger tezugriff 68 Zugriff auf sensible Daten 5 Embedded Security for HP ProtectTools Allgemeiner Benutzerschl ssel 63 Allgemeines Benutzerkonto 63 Benutzerkennwort erneut einrichten 66 Chip initialisieren 63 Dateien und Ordner verschl sseln 65 Eigent merkennwort ndern 66 Installation 62 Kennwort 8 Personal Secure Drive Pers nliches Sicherheitslaufwerk 65 Schl ssel migrieren 67 Setup Verfahren 62 Sicherungsdatei erstellen 66 TPM Chip aktivieren 62 Verschl sselte E Mail 65 Zertifizierungsdaten wiederherstellen 66 Entschl sseln eines Laufwerks 29 Erstinstallation 12 Erweiterte Aufga
26. E HINWEIS Wenn Sie diese Option aktivieren wird beim Herunterfahren ein Dialogfeld angezeigt in dem Sie gefragt werden ob Sie mit dem Shreddern der ausgew hlten Datenbest nde fortfahren oder den Vorgang berspringen m chten Klicken Sie auf Ja um das Shreddern zu berspringen auf Nein wenn Sie mit dem Shred Vorgang fortfahren m chten Die gew nschte Option muss schnell gew hlt werden da Windows die Software w hrend des Herunterfahrens schlie t und dann eventuell ein Fehler auftritt Wenn Sie mit Nein den Shred Vorgang fortsetzen m chten zeigt Windows unter Umst nden eine Fehlermeldung an die angibt dass File Sanitizer nicht reagiert Warten Sie bis File Sanitizer den Shred Vorgang beendet hat und leiten Sie dann das Herunterfahren erneut ein e Beim ffnen eines Webbrowsers W hlen Sie diese Option um alle ausgew hlten Web bezogenen Datenbest nde z B URL Verlauf des Browsers zu shreddern sobald ein Webbrowser ge ffnet wird e Beim Schlie en eines Webbrowsers W hlen Sie diese Option um alle ausgew hlten Web bezogenen Datenbest nde z B URL Verlauf des Browsers zu shreddern sobald ein Webbrowser geschlossen wird e _Tastenfolge W hlen Sie diese Option um das Shreddern unter Verwendung einer bestimmten Tastenfolge einzuleiten e Planer Aktivieren Sie das Kontrollk stchen Planer aktivieren geben Sie Ihr Windows Kennwort ein und tragen Sie anschlie end Tag und Uhrzeit f r das Shred
27. G Geshredderte Datenbest nde k nnen nicht wiederhergestellt werden Gehen Sie daher DEWW bei der Auswahl von Datenbest nden f r manuelles Shreddern mit Bedacht vor 1 Klicken Sie im Infobereich ganz rechts in der Taskleiste mit der rechten Maustaste auf das Symbol HP ProtectTools und w hlen Sie File Sanitizer Klicken Sie anschlie end auf Ein Element shreddern 2 Navigieren Sie nach dem ffnen des Dialogfelds Durchsuchen zu dem Datenbestand den Sie shreddern m chten und klicken Sie anschlie end auf OK amp HINWEIS Als Datenbestand kann eine einzelne Datei oder ein einzelner Ordner ausgew hlt werden 3 Klicken Sie im daraufhin erscheinenden Best tigungsdialogfeld auf Ja ODER 1 Klicken Sie mit der rechten Maustaste auf das Symbol File Sanitizer auf dem Desktop und klicken Sie dann auf Shreddern 2 Das Dialogfeld Durchsuchen wird ge ffnet Navigieren Sie zu dem Datenbestand den Sie shreddern m chten und klicken Sie anschlie end auf OK 3 Klicken Sie im daraufhin erscheinenden Best tigungsdialogfeld auf Ja ODER 1 Erweitern Sie im linken Fenster von Security Manager die Option File Sanitizer und klicken Sie dann auf Shreddern 2 Klicken Sie auf die Schaltfl che Durchsuchen 3 Navigieren Sie nach dem ffnen des Dialogfelds Durchsuchen zu dem Datenbestand den Sie shreddern m chten und klicken Sie anschlie end auf OK 4 Klicken Sie im daraufhin erscheinenden Best tigungsdial
28. Gruppe Anmeldeinformationen ein Eintrag angelegt ndern des Windows Kennworts DEWW Mit Security Manager l sst sich das Windows Kennwort schneller und einfacher ndern als ber die Windows Systemsteuerung So ndern Sie Ihr Windows Kennwort 1 Klicken Sie im linken Fenster von HP ProtectTools Security Manager auf Anmeldeinformationen 2 Klicken Sie auf Windows Kennwort 3 Geben Sie Ihr aktuelles Kennwort im Feld Aktuelles Windows Kennwort ein 4 Geben Sie das neue Kennwort in Neues Windows Kennwort und Neues Kennwort best tigen ein 5 Klicken Sie auf ndern Verwalten von Kennw rtern 19 Einrichten einer Smart Card Eine Smart Card ist eine Kunststoffkarte von der ungef hren Gr e einer Visitenkarte mit einem integrierten Mikrochip auf dem Daten gespeichert werden k nnen Smart Cards dienen dem Datenschutz und der Authentifizierung einzelner Benutzer Wenn sich Benutzer mit einer Smart Card beim Netzwerk anmelden kann dies eine starke Authentifizierungsform sein wenn beim Anmelden eines Benutzers bei einer Dom ne eine verschl sselte Identifizierung und ein Besitznachweis verwendet werden 1 Klicken Sie im linken Fenster von HP ProtectTools Security Manager auf Anmeldeinformationen 2 Klicken Sie auf Smart Card 3 Wenn als Ger tetyp eine Smart Card ausgew hlt wurde vergewissern Sie sich dass sie eingesetzt ist amp HINWEIS Wenn dies nicht der Fall ist ist die Schaltfl che Weiter
29. HP ProtectTools Sicherheitssoftware Version 5 0 Benutzerhandbuch Copyright 2009 Hewlett Packard Development Company L P Inhaltliche nderungen dieses Dokuments behalten wir uns ohne Ank ndigung vor Microsoft Windows und Windows Vista sind in den USA und oder anderen L ndern Marken oder eingetragene Marken der Microsoft Corporation HP haftet ausgenommen f r die Verletzung des Lebens des K rpers der Gesundheit oder nach dem Produkthaftungsgesetz nicht f r Sch den die fahrl ssig von HP einem gesetzlichen Vertreter oder einem Erf llungsgehilfen verursacht wurden Die Haftung f r grobe Fahrl ssigkeit und Vorsatz bleibt hiervon unber hrt Die Garantien f r HP Produkte und Services werden ausschlie lich in der zum Produkt geh rigen Garantieerkl rung beschrieben Aus dem vorliegenden Dokument sind keine weiterreichenden Garantieanspr che abzuleiten Dieses Dokument enth lt urheberrechtlich gesch tzte Informationen Ohne schriftliche Genehmigung der Hewlett Packard Company darf dieses Dokument weder kopiert noch in anderer Form vervielf ltigt oder bersetzt werden HP ProtectTools Sicherheitssoftware Benutzerhandbuch HP Compaq Business PC Erste Ausgabe September 2009 Teilenummer des Dokuments 581746 041 Allgemeines In diesem Handbuch finden Sie grundlegende Informationen f r die Aufr stung dieses Computermodells A VORSICHT In dieser Form gekennzeichneter Text weist auf Ver
30. Identit t einer Person oder eines Unternehmens durch Verkn pfung der Identit t des Besitzers des digitalen Zertifikats mit zwei elektronischen Kennw rtern die zum Unterschreiben digitaler Informationen verwendet werden best tigen Dom ne Gruppe von Computern die Teil eines Netzwerks sind und auf eine gemeinsame Verzeichnisdatenbank zugreifen Dom nen tragen eindeutige Namen wobei jede ber einen Satz gemeinsamer Regeln und Vorg nge verf gt Drive Encryption Anmeldebildschirm Ein Anmeldebildschirm der angezeigt wird bevor Windows startet Benutzer m ssen Ihren Windows Benutzernamen und das Kennwort oder die Java Card PIN eingeben In den meisten F llen erm glicht die Eingabe der korrekten Informationen auf dem Drive Encryption Anmeldebildschirm den direkten Zugriff auf Windows ohne die erneute Anmeldung auf dem Windows Anmeldebildschirm DriveLock Sicherheitsmerkmal durch das die Festplatte mit einem Benutzer verkn pft wird der beim Start des Computers das korrekte DriveLock Kennwort eingeben muss Einfaches L schen Das L schen des Windows Verweises zu einem Datenbestand Der Inhalt des Datenbestands verbleibt auf der Festplatte bis die Daten im Rahmen der Festplattenbereinigung berschrieben werden Empfohlener Signierer Ein Benutzer den der Eigent mer eines Microsoft Word oder Microsoft Excel Dokuments f r das Hinzuf gen einer Signaturzeile zu dem Dokument benennt Encryption File System EFS System zur Vers
31. Manager 3 Klicken Sie im linken Fenster von Security Manager auf Wiedererlangen bei Diebstahl 4 Zum Starten des Aktivierungsassistenten von LoJack Pro klicken Sie auf die Schaltfl che Jetzt aktivieren 5 Geben Sie Ihre Kontaktdaten sowie Ihre Kreditkartendaten oder einen vorab erworbenen Produktschl ssel ein Der Aktivierungsassistent f hrt die Transaktion sicher durch und richtet auf der Website des Absolute Software Customer Center Ihr Benutzerkonto ein Im Anschluss daran erhalten Sie eine Best tigungs E Mail mit Ihren Kontodaten Wenn Sie den Aktivierungsassistenten von LoJack Pro bereits ausgef hrt haben und beim Customer Center schon ein Benutzerkonto f r Sie existiert k nnen Sie von Ihrem zust ndigen HP Ansprechpartner zus tzliche Lizenzen erwerben So melden Sie sich beim Customer Center an 1 Besuchen Sie die Website https cc absolute com 2 Geben Sie in den Feldern Anmelde ID und Kennwort die Anmeldeinformationen ein die Sie mit der Best tigungs E Mail erhalten haben Klicken Sie dann auf Anmelden Das Customer Center bietet Ihnen folgende M glichkeiten e berwachung Ihrer Computer e _ Schutz Ihrer Remote Daten e _ Meldung des Diebstahls von Computern mit LoJack Pro Diebstahlschutz 73 Klicken Sie auf Weitere Informationen um mehr ber LoJack Pro for HP ProtectTools zu erfahren 74 Kapitel 11 LoJack Pro for HP ProtectTools DEWW Glossar Administrator Siehe Windows Administrator Akt
32. Nachricht signieren und senden 44 E Mail Nachricht versiegeln und senden 44 Empfohlene Signierer zu einem Microsoft Word oder Microsoft Excel Dokument hinzuf gen 41 Microsoft Office Dokument signieren 40 Microsoft Office Dokument verschl sseln 42 Migrieren von Privacy Manager Zertifikaten und Trusted Contacts auf einen anderen Computer 50 Privacy Manager Chat f r Windows Live Messenger konfigurieren 46 Privacy Manager Chat hinzuf gen 45 Privacy Manager Chat starten 45 Privacy Manager f r Microsoft Outlook konfigurieren 44 DEWW Privacy Manager in einem Microsoft Office Dokument konfigurieren 40 Privacy Manager in Microsoft Office verwenden 40 Privacy Manager in Microsoft Outlook verwenden 44 Privacy Manager in Windows Live Messenger verwenden 45 Privacy Manager Standardzertifikats 36 Privacy Manager Zertifikat anfordern 34 Privacy Manager Zertifikat erneuern 35 Privacy Manager Zertifikate und Trusted Contacts auf einen anderen Computer migrieren 49 Privacy Manager Zertifikate und Trusted Contacts exportieren 50 Privacy Manager Zertifikate und Trusted Contacts importieren 50 Privacy Manager Zertifikate verwalten 34 Privacy Manager Zertifikat installieren 34 Privacy Manager Zertifikat l schen 36 Privacy Manager Zertifikat widerrufen 37 Privacy Manager Zertifikat wiederherstellen 36 Setup Verfahren 34 Signaturzeile beim Signieren eines Microsoft Word oder Microsoft Excel Dokuments hinz
33. Namen des Ger ts auf dem Sie Ihren Chiffrierschl ssel sichern m chten und klicken Sie dann auf Weiter 4 Lesen Sie die Informationen auf der daraufhin angezeigten Seite und klicken Sie auf Weiter Der Chiffrierschl ssel wird auf dem ausgew hlten Speicherger t gesichert 5 Klicken Sie im Best tigungsdialogfeld auf OK amp HINWEIS In der Online Hilfe zu Drive Encryption for HP ProtectTools finden Sie weitere Informationen zur Verwaltung und Wiederherstellung 32 Kapitel5 Drive Encryption for HP ProtectTools DEWW 6 Privacy Manager for HP ProtectTools Privacy Manager ist ein Tool zur Erstellung von Echtheitszertifikaten Dieses Tool berpr ft die Quelle Integrit t und Sicherheit der Verbindung wenn Microsoft Mail Microsoft Office Dokumente und Instant Messenger verwendet werden Privacy Manager nutzt die von HP ProtectTools Security Manager bereitgestellte Sicherheitsinfrastruktur die folgende Sicherheits Anmeldemethoden umfasst e Windows Kennwort e HP ProtectTools Java Card e Allgemeiner Benutzerschl ssel f r Embedded Security for HP ProtectTools Sie k nnen jede der vorstehend genannten Sicherheits Anmeldemethoden in Privacy Manager verwenden Aufrufen von Privacy Manager DEWW So ffnen Sie Privacy Manager 1 Klicken Sie auf Start Alle Programme und anschlie end auf HP ProtectTools Security Manager 2 Klicken Sie im linken Fenster von Security Manager auf Privacy Manager ODER
34. Shreddern Die Ausf hrung eines Algorithmus der die Daten in einem Datenbestand berschreibt Shred Profil Eine spezielle L schmethode mit einer Liste von Datenbest nden Shred Zyklus Die H ufigkeit mit der der Shred Algorithmus f r jeden Datenbestand ausgef hrt wird Je mehr Shred Zyklen ausgef hrt werden desto sicherer ist der Computer Sicherheits Anmeldemethode Die Methode mit der Benutzer sich auf dem Computer anmelden Sichtbar machen Eine Aufgabe die es dem Benutzer erm glicht eine oder mehrere Chat Protokollsitzungen zu entschl sseln Die Contact Screen Names erscheinen daraufhin in normalem Text und die Sitzung kann angezeigt werden Signaturzeile Ein Platzhalter zur optischen Markierung einer digitalen Signatur Wenn ein Dokument signiert ist werden der Name des Signierers und die berpr fungsmethode angezeigt Das Signierungsdatum und der Titel des Signierers k nnen ebenfalls einbezogen werden Smart Card Kleines Hardware Ger t das in etwa die Gr e und Form einer Kreditkarte aufweist und auf dem Identifizierungsinformationen ber den Besitzer gespeichert werden Wird zur Authentifizierung des Besitzers an einem Computer verwendet Tastenfolge Eine Kombination aus bestimmten Tasten die gedr ckt wird um einen automatischen Shred Vorgang auszul sen z B strg alt S TPM Trusted Platform Module Sicherheitschip Oberbegriff f r den HP ProtectTools Embedded Security Chip Ein TPM Trusted Platform M
35. Sie auf Hinzuf gen Das Dialogfeld Benutzer ausw hlen wird ge ffnet 4 Klicken Sie auf Erweitert und dann auf Jetzt suchen um nach Benutzern zu suchen die hinzugef gt werden sollen 5 Klicken Sie auf Benutzer die in die Liste aufgenommen werden sollen und anschlie end auf OK 6 Klicken Sie im Dialogfeld Benutzer ausw hlen auf OK 7 Geben Sie das Windows Kennwort f r das ausgew hlte Konto ein und klicken Sie auf Fertig stellen HINWEIS Sie m ssen ein vorhandenes Windows Konto verwenden und dessen Namen genau eingeben In diesem Dialogfeld k nnen Sie Windows Benutzerkonten weder ndern noch hinzuf gen Entfernen eines Benutzers EE amp HINWEIS Bei dieser Vorgehensweise wird das Windows Benutzerkonto nicht gel scht Das Konto DEWW wird lediglich aus Security Manager entfernt Um den Benutzer vollst ndig zu entfernen m ssen Sie den Benutzer sowohl aus Security Manager als auch aus Windows entfernen 1 Klicken Sie auf Start Alle Programme und anschlie end auf HP ProtectTools Administrator Konsole 2 Klicken Sie im linken Fenster der Administrator Konsole auf Benutzer 3 Klicken Sie auf den Benutzernamen f r das Konto das Sie entfernen m chten und anschlie end auf L schen 4 Klicken Sie im Best tigungsdialogfeld auf Ja Systemkonfiguration 15 berpr fen des Benutzerstatus Der Benutzerbereich der Administrator Konsole zeigt den aktuellen Status der einzelnen Benutzer an
36. ager die Option File Sanitizer und klicken Sie dann auf Shreddern Aktivieren Sie das Kontrollk stchen Tastenfolge Geben Sie im entsprechenden Feld ein Zeichen ein und aktivieren Sie anschlie end strg alt oder Umschalttaste oder w hlen Sie alle drei Optionen aus Um zum Beispiel das automatische Shreddern mit der Tastenfolge strg Umschalttaste und S auszul sen geben Sie in das daf r vorgesehene Feld den Buchstaben S ein und aktivieren die Optionen strg und Umschalttaste Kapitel 7 File Sanitizer for HP ProtectTools DEWW amp HINWEIS Achten Sie darauf keine bereits f r andere Zwecke konfigurierte Tastenfolge zu verwenden So leiten Sie den Shred Vorgang mit einer Tastenfolge ein 1 Halten Sie die Taste strg Alt Umschalttaste oder eine von Ihnen festgelegte Tastenkombination gedr ckt und dr cken Sie das gew nschte Zeichen 2 Klicken Sie im daraufhin erscheinenden Best tigungsdialogfeld auf Ja Verwenden des Symbols File Sanitizer A ACHTUNG Geshredderte Datenbest nde k nnen nicht wiederhergestellt werden Gehen Sie daher bei der Auswahl von Datenbest nden f r manuelles Shreddern mit Bedacht vor 1 Navigieren Sie zu dem Dokument oder Ordner das bzw der geshreddert werden soll 2 Ziehen Sie den Datenbestand auf das Symbol File Sanitizer auf dem Desktop 3 Klicken Sie im daraufhin erscheinenden Best tigungsdialogfeld auf Ja Manuelles Shreddern eines Datenbestands A ACHTUN
37. ails Klicken Sie auf OK um die Anzeige der Details zu schlie en Erneuern eines Privacy Manager Zertifikats Wenn das Ablaufdatum f r Ihr Privacy Manager Zertifikat kurz bevorsteht werden Sie dar ber informiert dass Sie es erneuern m ssen 1 DEWW Erweitern Sie im linken Fenster von Security Manager die Option Privacy Manager und klicken Sie dann auf Certificate Manager Klicken Sie auf ein Privacy Manager Zertifikat Klicken Sie auf Zertifikat erneuern Befolgen Sie die Anleitungen auf dem Bildschirm um ein neues Privacy Manager Zertifikat zu erwerben HINWEIS Der Erneuerungsprozess f r das Privacy Manager Zertifikat ersetzt nicht Ihr altes Privacy Manager Zertifikat Sie m ssen ein neues Privacy Manager Zertifikat erwerben und wie im Abschnitt Anfordern und Installieren eines Privacy Manager Zertifikats beschrieben installieren Setup Verfahren 35 Festlegen eines Privacy Manager Standardzertifikats In Privacy Manager sind nur Privacy Manager Zertifikate sichtbar auch wenn weitere Zertifikate anderer Zertifizierungsstellen auf dem Computer installiert sind Wenn auf Ihrem Computer mehrere Privacy Manager Zertifikate vorhanden sind die in Privacy Manager installiert wurden k nnen Sie eines dieser Zertifikate als Standardzertifikat festlegen 1 3 Erweitern Sie im linken Fenster von Security Manager die Option Privacy Manager und klicken Sie dann auf Certificate Manager Klicken Sie auf
38. aten zu erschweren Java Card Security for HP ProtectTools Stellt eine Managementsoftware Oberfl che f r Java Card zur Verf gung HP ProtectTools Java Card ist ein pers nliches Sicherheitsger t das Authentifizierungsdaten sch tzt da f r den Zugriff sowohl die betreffende Karte als auch eine PIN Nummer erforderlich ist Die Java Card kann f r den Zugriff auf Password Manager Drive Encryption oder eine beliebige Anzahl von Access Points verwendet werden die von Drittanbietern bereitgestellt werden Erm glicht die PIN nderung Embedded Security for HP ProtectTools Nutzt einen integrierten TPM Trusted Platform Module Chip um den unberechtigten Zugriff auf sensible Benutzerdaten oder Anmeldeinformationen zu verhindern die lokal auf einem PC gespeichert sind Erm glicht die Erzeugung eines PSD Personal Secure Drive Laufwerks mit dem sich Informationen in Benutzerdateien und ordnern wirksam sch tzen lassen Unterst tzt Anwendungen von Drittanbietern wie Microsoft Outlook und Internet Explorer f r gesch tzte Vorg nge bei denen digitale Zertifikate zum Einsatz kommen Device Access Manager for HP ProtectTools Erm glicht IT Managern und Administratoren den Zugriff auf Ger te z B USB Anschl sse optische Laufwerke pers nliche Music Player usw anhand von Benutzerprofilen festzulegen Verhindert dass unberechtigte Benutzer Daten von externen Speichermedien entfernen und Computerviren von
39. ben Device Access Manager 69 Embedded Security 66 F F10 Setup Kennwort 9 File Sanitizer 56 File Sanitizer for HP ProtectTools Aufrufen 52 Bereinigen 51 Datenbestand manuell shreddern 57 Festplattenbereinigung manuell aktivieren 58 Festplattenbereinigung planen 52 Manuelles Shreddern aller ausgew hlten Datenbest nde 58 Profil f r einfaches L schen 56 Protokolldateien anzeigen 58 Setup Verfahren 52 Shreddern 51 Shred Profil 55 Shred Profil ausw hlen oder erstellen 53 Shred Vorgang oder Festplattenbereinigung abbrechen 58 Symbol File Sanitizer verwenden 57 Index 79 Tastenfolgen zum Einleiten des Shred Vorgangs verwenden 56 Vordefiniertes Shred Profil 53 File Sanitizer f r HP ProtectTools Shred Vorgang planen 53 Funktionen HP ProtectTools 2 G Grundlegende Sicherheitsaufgaben 4 H Hintergrunddienst Device Access Manager 68 HP ProtectTools Funktionen 2 HP ProtectTools Security Manager Anmeldeinformationen festlegen 19 Anmelden 18 Anwendungen hinzuf gen 21 Bild ndern 23 Dateien shreddern und bereinigen 20 Datenschutz bei Verbindungen verwalten 20 Diebstahlschutz 21 Einstellungen 22 Ger tezugriff 21 Kennw rter verwalten 19 Sichern und Wiederherstellen 22 Smart Card einrichten 20 Verschl sselungsstatus eines Laufwerks 20 Windows Benutzernamen ndern 23 HP ProtectTools Security Manager Administrator Konsole Anwendungseinstellungen konfigurieren 16 Benutzer verwalten 14 Ger tezugriff ve
40. bereinigt wird berschreiben von Daten die vorher L sungen f r grundlegende Sicherheitsaufgaben 5 gel scht wurden aber noch auf der Festplatte vorhanden sind um die Wiederherstellung dieser Daten zu erschweren Siehe auch folgendes Kapitel o File Sanitizer for HP ProtectTools auf Seite 51 e Privacy Manager ist ein Tool zur Erstellung von Echtheitszertifikaten wenn Microsoft Mail Microsoft Office Dokumente und Instant Messenger verwendet werden damit wichtige Informationen sicher gesendet und gespeichert werden Siehe auch folgendes Kapitel o Privacy Manager for HP ProtectTools auf Seite 33 6 Kapitel 1 Einf hrung in die Sicherheitsfunktionen DEWW Erstellen von Richtlinien f r den starken Kennwortschutz Wenn f r Dutzende von webbasierten Anwendungen und Datenbanken ein strenger Kennwortschutz festgelegt wird steht mit Password Manager for HP ProtectTools ein gesch tztes Repository f r Kennw rter und die Single Sign On Anmeldung zur Verf gung Siehe auch folgendes Kapitel e Password Manager for HP ProtectTools auf Seite 24 DEWW L sungen f r grundlegende Sicherheitsaufgaben 7 Weitere Sicherheitselemente Zuweisen von Sicherheitsrollen Bei der Verwaltung der Computersicherheit werden Zust ndigkeiten und Berechtigungen h ufig auf verschiedene Arten von Administratoren und Benutzern verteilt amp HINWEIS In einem kleinen Unternehmen oder f r die individuelle Benutzung k nnen
41. cel oder Microsoft PowerPoint ein Dokument und speichern Sie es Klicken Sie neben Signieren und verschl sseln auf den Pfeil nach unten und anschlie end auf Dokument signieren Authentifizieren Sie sich mit der von Ihnen ausgew hlten Sicherheits Anmeldemethode Lesen Sie den Text im Best tigungsdialogfeld und klicken Sie dann auf OK Wenn Sie das Dokument sp ter bearbeiten m chten m ssen Sie wie folgt vorgehen 2 3 4 Klicken Sie auf die Schaltfl che Office links oben auf dem Bildschirm Klicken Sie auf Erstellen und dann auf Als endg ltig markieren Klicken Sie im daraufhin erscheinenden Best tigungsdialogfeld auf Ja und fahren Sie mit Ihrer Arbeit fort Wenn Sie die Bearbeitung abgeschlossen haben signieren Sie das Dokument erneut Hinzuf gen einer Signaturzeile beim Signieren eines Microsoft Word oder Microsoft Excel Dokuments 40 Kapitel6 Privacy Manager for HP ProtectTools DEWW DEWW Mit Privacy Manager k nnen Sie eine Signaturzeile hinzuf gen wenn Sie ein Microsoft Word oder Microsoft Excel Dokument signieren 1 Erstellen Sie in Microsoft Word oder Microsoft Excel ein Dokument und speichern Sie es 2 Klicken Sie auf das Men Startseite 3 Klicken Sie neben Signieren und verschl sseln auf den Pfeil nach unten und anschlie end auf Signaturzeile vor Signieren hinzuf gen amp HINWEIS Bei aktivierter Option ist das Kontrollk stchen neben Signaturzeile vor Signieren hinzuf ge
42. chl sselung aller Dateien und Unterordner innerhalb des ausgew hlten Ordners Entschl sselung In der Kryptographie verwendeter Vorgang zur Konvertierung verschl sselter Daten in reinen Text Festplattenbereinigung Das sichere Schreiben von zuf lligen Daten ber gel schte Best nde auf die Festplatte um den Inhalt der gel schten Best nde zu verzerren und somit die Wiederherstellung der Daten zu erschweren Java Card Eine entnehmbare Karte die in den Computer eingesteckt wird Sie enth lt Identifikationsdaten f r die Anmeldung Wenn Sie sich mit der Java Card beim Drive Encryption Anmeldebildschirm anmelden m ssen Sie die Java Card einlegen und Ihren Benutzernamen und die Java Card PIN eingeben Kryptographie Verschl sseln und Entschl sseln von Daten mit dem Ergebnis dass sie nur von bestimmten Personen decodiert werden k nnen Kryptographiediensteanbieter Cryptographic Service Provider CSP Provider oder Bibliothek kryptographischer Algorithmen die auf einer klar definierten Oberfl che verwendet werden k nnen um bestimmte kryptographische Funktionen auszuf hren Manuelles Shreddern Das sofortige Shreddern eines Datenbestands oder ausgew hlter Datenbest nde unter Umgehung des Zeitplans f r automatisches Shreddern Migration Eine Aufgabe die das Verwalten Wiederherstellen und bertragen von Privacy Manager Zertifikaten und Trusted Contacts erm glicht 76 Glossar DEWW Netzwerkkonto Windows Benutzer
43. das Privacy Manager Zertifikat das als Standardzertifikat verwendet werden soll und klicken Sie anschlie end auf Als Standard festlegen Klicken Sie auf OK HINWEIS Sie sind nicht verpflichtet das Privacy Manager Standardzertifikat zu verwenden Innerhalb der verschiedenen Funktionen von Privacy Manager k nnen Sie aus Ihren Privacy Manager Zertifikaten ein beliebiges Zertifikat zur Verwendung ausw hlen L schen eines Privacy Manager Zertifikats Wenn Sie ein Privacy Manager Zertifikat l schen k nnen Sie die Dateien nicht mehr ffnen oder die Daten nicht mehr anzeigen die Sie mit diesem Zertifikat verschl sselt haben Wenn Sie versehentlich ein Privacy Manager Zertifikat gel scht haben k nnen Sie es mithilfe der Backup Datei wiederherstellen die Sie w hrend der Installation des Zertifikats erstellt haben So l schen Sie ein Privacy Manager Zertifikat 1 4 5 Erweitern Sie im linken Fenster von Security Manager die Option Privacy Manager und klicken Sie dann auf Certificate Manager Klicken Sie auf das Privacy Manager Zertifikat das gel scht werden soll und anschlie end auf Erweitert Klicken Sie auf L schen Klicken Sie im daraufhin erscheinenden Best tigungsdialogfeld auf Ja Klicken Sie auf Schlie en und dann auf bernehmen Wiederherstellen eines Privacy Manager Zertifikats Wenn Sie versehentlich ein Privacy Manager Zertifikat gel scht haben k nnen Sie es mithilfe der Backup Datei wied
44. den Inhalt der Nachricht lesen zu k nnen Anzeigen des Chat Protokolls Privacy Manager Chat History Viewer zeigt verschl sselte Privacy Manager Chat Sitzungsdateien an Sie k nnen die Sitzungen speichern indem Sie im Fenster Privacy Manager Chat auf Speichern klicken oder auf der Registerkarte Chat in Privacy Manager die Funktion f r automatisches Speichern konfigurieren In Privacy Manager Chat History Viewer werden f r jede Sitzung der verschl sselte Contact Screen Name sowie Datum und Uhrzeit von Beginn und Ende der Sitzung angezeigt Standardm ig werden die Sitzungen f r alle E Mail Konten angezeigt die Sie eingerichtet haben ber das Men Protokoll anzeigen f r k nnen Sie bestimmte Konten zum Anzeigen ausw hlen Starten des Chat History Viewer 1 Klicken Sie auf Start Alle Programme und anschlie end auf HP ProtectTools Security Manager 2 Klicken Sie auf Privacy Manager Sign and Chat und dann auf Chat History Viewer ODER A Klicken Sie in einer Chat Sitzung auf Protokollanzeigeprogramm oder Protokoll ODER A Klicken Sie auf der Seite Chat Konfiguration auf Live Messenger History Viewer starten Sichtbarmachen aller Sitzungen Beim Sichtbarmachen aller Sitzungen werden der entschl sselte Contact Screen Name f r die aktuell ausgew hlten Sitzungen sowie alle Sitzungen im selben Konto angezeigt 1 Klicken Sie in Chat History Viewer mit der rechten Maustaste auf eine Sitzung und w h
45. der eine Gruppe die Einstellungen in der Ansicht Einfache Konfiguration oder Ger teklassen Konfiguration ndern kann muss er sie ber das Zugriffsrecht Alle Administrator Benutzerrechte verf gen Hinzuf gen von Benutzern oder Gruppen 1 6 T Klicken Sie auf Start Alle Programme und anschlie end auf HP ProtectTools Administrator Konsole Erweitern Sie im linken Fenster die Option Device Access Manager und klicken Sie dann auf Benutzerzugriffseinstellungen Klicken Sie auf Hinzuf gen Das Dialogfeld Benutzer oder Gruppen ausw hlen wird ge ffnet Klicken Sie auf Erweitert und dann auf Jetzt suchen um nach Benutzern oder Gruppen zu suchen die hinzugef gt werden sollen Klicken Sie auf einen Benutzer oder eine Gruppe der die in die Liste der verf gbaren Benutzer und Gruppen aufgenommen werden soll und danach auf OK Klicken Sie auf OK Klicken Sie auf das Symbol Speichern Entfernen von Benutzern oder Gruppen 1 4 Klicken Sie auf Start Alle Programme und anschlie end auf HP ProtectTools Administrator Konsole Erweitern Sie im linken Fenster die Option Device Access Manager und klicken Sie dann auf Benutzerzugriffseinstellungen Klicken Sie auf den Benutzer oder die Gruppe den die Sie entfernen m chten und anschlie end auf Entfernen Klicken Sie auf das Symbol Speichern Zulassen oder Verweigern von Berechtigungen 1 DEWW Klicken Sie auf Start Alle Programme und ansch
46. dern bestimmter Datenbest nde ein 3 Klicken Sie auf das Symbol Speichern Ausw hlen oder Erstellen eines Shred Profils Sie k nnen eine L schmethode festlegen und die zu shreddernden Datenbest nde ausw hlen indem Sie ein vordefiniertes Profil aufrufen oder ein eigenes Profil erstellen Ausw hlen eines vordefinierten Shred Profils DEWW Wenn Sie ein vordefiniertes Shred Profil Hohe Sicherheit Mittlere Sicherheit oder Niedrige Sicherheit ausw hlen werden automatisch eine vordefinierte L schmethode und eine Liste der Datenbest nde aufgerufen Sie k nnen auf die Schaltfl che Details anzeigen klicken um die vordefinierte Liste der Datenbest nde die f r den Shred Vorgang ausgew hlt wurden aufzurufen So w hlen Sie ein vordefiniertes Shred Profil aus 1 Erweitern Sie im linken Fenster von Security Manager die Option File Sanitizer und klicken Sie dann auf Einstellungen 2 Klicken Sie auf ein vordefiniertes Shred Profil Setup Verfahren 53 3 Klicken Sie auf Details anzeigen um die Liste der Datenbest nde die f r den Shred Vorgang ausgew hlt wurden anzuzeigen 4 Aktivieren Sie unter Folgende Elemente shreddern das Kontrollk stchen neben jedem Datenbestand f r den Sie das Shreddern best tigen m chten 5 Klicken Sie auf bernehmen 54 Kapitel 7 File Sanitizer for HP ProtectTools DEWW Anpassen eines Shred Profils f r erh hte Sicherheit Beim Erstellen eines Shred Profils k nnen Sie die fol
47. diese Rollen von derselben Person verwaltet werden Bei HP ProtectTools k nnen die Pflichten und Berechtigungen in folgende Rollen unterteilt werden e _ Sicherheitsbeauftragter Definiert die Sicherheitsstufe f r das Unternehmen oder Netzwerk und bestimmt die anzuwendenden Sicherheitsfunktionen wie beispielsweise Drive Encryption oder Java Cards IT Administrator Wendet die vom Sicherheitsmitarbeiter definierten Sicherheitsfunktionen an und verwaltet diese Der IT Administrator kann manche Funktionen auch aktivieren und deaktivieren Wenn sich der Sicherheitsmitarbeiter z B f r den Einsatz von Java Cards entscheidet kann der IT Administrator den Java Card BIOS Sicherheitsmodus aktivieren e Benutzer Verwendet die Sicherheitsfunktionen Wenn der Sicherheitsmitarbeiter und der IT Administrator z B Java Cards f r das System aktiviert haben kann der Benutzer die PIN f r die Java Card festlegen und die Karte zur Authentifizierung verwenden Verwalten der Kennw rter f r HP ProtectTools Die meisten HP ProtectTools Security Manager Funktionen sind durch Kennw rter gesch tzt Die folgende Tabelle enth lt die g ngigsten Kennw rter die Softwaremodule f r welche die Kennw rter eingerichtet wurden sowie die Kennwortfunktion Die Kennw rter die nur vom IT Administrator eingerichtet und verwendet werden k nnen werden ebenfalls in dieser Tabelle angegeben Alle anderen Kennw rter k nnen von normalen Benutze
48. e Konfiguration des Programms f hrt HINWEIS Alternativ k nnen Sie den Installationsassistenten auch aufrufen indem Sie am unteren Rand des linken Fensters der Administrator Konsole auf Security Assistent klicken Folgen Sie den Anleitungen des Installationsassistenten bis zum erfolgreichen Abschluss des Setups Wenn Sie den Assistenten vorzeitig abbrechen wird er so lange automatisch gestartet bis Sie auf Diesen Assistenten nicht mehr anzeigen klicken Zum Verwenden der HP ProtectTools Security Manager Anwendungen starten Sie HP ProtectTools Security Manager im Startmen oder klicken im Infobereich der Taskleiste mit der rechten Maustaste auf das Symbol Security Manager Die Security Manager Konsole und die zugeh rigen Anwendungen stehen allen Benutzern des Computers zur Verf gung 12 Kapitel2 HP ProtectTools Security Manager Administrator Konsole DEWW Systemkonfiguration Die Anwendungsgruppe System kann ber das Men Extras in der linken H lfte der Administrator Konsole aufgerufen werden Mit den Anwendungen dieser Gruppe k nnen Sie die Richtlinien und Einstellungen f r den Computer seine Benutzer und die zugeh rigen Ger te konfigurieren und verwalten Die System Gruppe umfasst die folgenden Anwendungen e Sicherheit Verwaltet Sicherheitsfunktionen Authentifizierungsrichtlinien und andere Einstellungen die festlegen wie Benutzer bei der Anmeldung an dem Computer oder an HP ProtectTools Anwendungen auf ihre
49. e auf OK Verwenden des Men s Anmeldedaten Password Manager erm glicht den schnellen und einfachen Start von Websites und Programmen f r die Sie Anmeldedaten definiert haben Doppelklicken Sie hierf r einfach im Men Anmeldedaten auf die Anmeldedaten eines Programms oder einer Website Alternativ k nnen Sie auch in Passwort Manager auf die Registerkarte Verwalten klicken Der zugeh rige Anmeldebildschirm wird ge ffnet und Ihre Anmeldedaten werden bernommen Standardm ig werden die Daten sofort an die Website 26 Kapitel4 Password Manager for HP ProtectTools DEWW gesendet Wenn Sie dies nicht m chten deaktivieren Sie die Option Kontodaten senden bei der erstmaligen Konfiguration bzw Bearbeitung der Anmeldedaten Wenn Sie Anmeldedaten definieren werden diese automatisch in das Men Anmeldedaten von Password Manager aufgenommen Zur Anzeige des Men s Anmeldedaten dr cken Sie die Tastenkombination f r Password Manager Dies ist standardm ig strg H In Password Manager gt Einstellungen k nnen Sie jedoch auch eine andere Tastenkombination festlegen Zusammenfassen von Anmeldedaten in Kategorien Mithilfe von Kategorien k nnen Sie Ihre Anmeldedaten bersichtlich strukturieren Dabei erstellen Sie einfach die gew nschte Zahl von Kategorien und bernehmen Ihre Anmeldedaten mittels Ziehen amp Ablegen in die gew nschte Kategorie So f gen Sie eine Kategorie hinzu 1 W hlen Sie im linken F
50. e auf der Seite Migrationsdatei einen Dateinamen ein oder klicken Sie auf Durchsuchen um nach einem Speicherort zu suchen und klicken Sie dann auf Weiter Geben Sie ein Kennwort ein best tigen Sie es und klicken Sie auf Weiter HINWEIS Bewahren Sie dieses Kennwort an einem sicheren Ort auf da Sie es ben tigen um die Migrationsdatei zu importieren Authentifizieren Sie sich mit der von Ihnen ausgew hlten Sicherheits Anmeldemethode Klicken Sie auf der Seite Migrationsdatei gespeichert auf Beenden Importieren von Privacy Manager Zertifikaten und Trusted Contacts Gehen Sie folgenderma en vor um Ihre Privacy Manager Zertifikate und Trusted Contacts aus einer kennwortgesch tzten Datei zu importieren 1 Erweitern Sie im linken Fenster von Security Manager die Option Privacy Manager und klicken Sie dann auf Migration Klicken Sie auf Migrationsdatei importieren W hlen Sie auf der Seite Daten ausw hlen die Datenkategorien aus die in die Migrationsdatei einbezogen werden sollen und klicken Sie anschlie end auf Weiter Geben Sie auf der Seite Migrationsdatei einen Dateinamen ein oder klicken Sie auf Durchsuchen um nach einem Speicherort zu suchen und klicken Sie dann auf Weiter Klicken Sie auf der Seite Migrationsdatei importieren auf Beenden 50 Kapitel6 Privacy Manager for HP ProtectTools DEWW T A A DEWW File Sanitizer for HP ProtectTools File Sanitizer ist
51. e folgenderma en vor um eine versiegelte E Mail zu versenden an die ein signiertes und oder verschl sseltes Microsoft Office Dokument angeh ngt ist 1 Klicken Sie in Microsoft Outlook auf Neu oder Antworten 2 Schreiben Sie Ihre E Mail Nachricht 3 H ngen Sie das Microsoft Office Dokument an 4 Weitere Anleitungen finden Sie im Abschnitt Versiegeln und Senden einer E Mail Nachricht Anzeigen eines signierten Microsoft Office Dokuments amp HINWEIS Sie m ssen kein Privacy Manager Zertifikat besitzen um ein signiertes Microsoft Office Dokument anzuzeigen Beim ffnen eines signierten Microsoft Office Dokuments erscheint das Dialogfeld Signaturen neben dem Dokument und gibt den Namen des Benutzers der das Dokument signiert hat sowie das Signierungsdatum an Klicken Sie mit der rechten Maustaste auf den Namen um zus tzliche Informationen anzuzeigen Anzeigen eines verschl sselten Microsoft Office Dokuments Zum Anzeigen eines verschl sselten Microsoft Office Dokuments auf einem anderen Computer muss Privacy Manager auf diesem Computer installiert sein Dar ber hinaus m ssen Sie das Privacy Manager Zertifikat importieren das f r die Verschl sselung der Datei verwendet wurde Ein Trusted Contact der ein verschl sseltes Microsoft Office Dokument anzeigen m chte muss auf seinem Computer ein Privacy Manager Zertifikat sowie Privacy Manager installiert haben Au erdem muss der Trusted Contact vom Eige
52. eben muss um sich w hrend einer Windows Sitzung erfolgreich bei HP ProtectTools Anwendungen anzumelden 1 Erweitern Sie im linken Fenster der Administrator Konsole die Option Sicherheit und klicken Sie dann auf Authentifizierung 2 W hlen Sie auf der Registerkarte Sitzung eine Benutzerkategorie aus 3 Legen Sie unter Richtlinie die Anmeldeinformationen f r die ausgew hlte Benutzerkategorie fest indem Sie das die Kontrollk stchen neben den betreffenden Anmeldeinformationen aktivieren Es muss mindestens eine Anmeldeinformation festgelegt werden 4 W hlen Sie in der Dropdown Liste unter Richtlinie aus ob EINE BELIEBIGE d h nur eine der festgelegten Anmeldeinformationen oder aber ALLE festgelegten Anmeldeinformationen f r eine Authentifizierung ben tigt werden 5 Klicken Sie auf bernehmen Definieren von Einstellungen Sie k nnen angeben welche erweiterten Sicherheitsfunktionen zul ssig sein sollen So bearbeiten Sie die Einstellungen 1 Erweitern Sie im linken Fenster der Administrator Konsole die Option Sicherheit und klicken Sie dann auf Einstellungen 2 Klicken Sie auf das betreffende Kontrollk stchen um eine Einstellung zu aktivieren bzw zu deaktivieren 3 Klicken Sie auf bernehmen um Ihre nderungen zu speichern HINWEIS Mit der Einstellung One Step Logon zulassen k nnen Benutzer dieses Computers die Windows Anmeldung bergehen falls sie sich bereits auf Ebene des BIOS oder der v
53. ectTools auf Seite 51 Anzeigen des Verschl sselungsstatus eines Laufwerks Die Konfiguration von Drive Encryption erfolgt durch den Windows Administrator in der Administrator Konsole Die Benutzer k nnen den Verschl sselungsstatus in Security Manager anzeigen lassen 20 Kapitel 3 HP ProtectTools Security Manager DEWW So lassen Sie den Verschl sselungsstatus eines Laufwerks anzeigen 1 Klicken Sie auf Start Alle Programme und anschlie end auf HP ProtectTools Security Manager 2 Klicken Sie im linken Fenster von Security Manager auf Verschl sselungsstatus Die Seite Verschl sselungsstatus zeigt an ob Drive Encryption aktiviert ist und welche Laufwerke verschl sselt bzw nicht verschl sselt sind Anzeigen des Ger tezugriffs Die Konfiguration von Device Access Manager erfolgt durch den Windows Administrator in der Administrator Konsole Die Benutzer k nnen die Einstellungen f r den Ger tezugriff in Security Manager anzeigen lassen So lassen Sie die Einstellungen f r den Ger tezugriff anzeigen 1 Klicken Sie auf Start Alle Programme und anschlie end auf HP ProtectTools Security Manager 2 Erweitern Sie im linken Fenster von Security Manager die Option Device Access Manager 3 Um anzeigen zu lassen welchen Ger ten der Zugriff verweigert ist klicken Sie auf Einfache Konfiguration Ger te mit verweigertem Zugriff sind durch ein H kchen gekennzeichnet 4 Um anzeigen zu lassen welchen Benutzern
54. ei 21 Aktivieren der Diebstahlschutzfunktion s4ssssennennnsnnnnnnnnnnnnnnnnennnennnennnnnnenne ns nnnnnnnen 21 Hinzuf gen von Anwendungen u een 21 Festlegen von Einstellungen 44444ssH4nnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnsnnennnnnensnnnnnnnnnsnnnnnnn 22 Sichern und Wiederherstellen 44444444444444HHnnnnnnnennnnnnnnnnnnnnnnnnnennnnnnennennnnnnannannannnnnnnnenn 22 Sichern von Daten lerne 22 Wiederherstellen von Daten 444444444444440440ennnennnnnnnnnnennennnnnnnnnn nn nennennennnnnnnnnnn 23 ndern von Windows Benutzername und Bild uuu2uu2cuaseseesennnsennnnnnnnnnnnnennnnnnnnnnnnnnnnnnnnnnnnnnnnnnn 23 4 Password Manager for HP ProtectTools Hinzuf gen von Anmeldedaten 0 aan ira 25 Bearbeiten von Anmeldedaten 444444444444444H0Hnnennennannnnnnnnnnnnnnnennnnnnnnnnnnnannnnnnnnnnnennnnnen 26 Verwenden des Men s Anmeldedaten u 44444ssssnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnn nn 26 Zusammenfassen von Anmeldedaten in Kategorien 24444442ssnnnnnnennnnnnnennnnnnnnennnnnnne nenn 27 Verwalten von Anmeldedaten 4444444444444444400nnRnnnnnnnnneennennennnnnnnnnnnnnnnnennnennnnnnennennnnnennennnn 27 berpr fen der Kennwortst rke uuaeaaseenesnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnsnnnnnnnnnnnnnnnnnnnnnnnnnnnnnn
55. eit mit den Pfeiltasten TPM Embedded Security aus und dr cken Sie die Eingabetaste W hlen Sie unter Embedded Security die Option Available Verf gbar aus wenn das Ger t ausgeblendet ist W hlen Sie Embedded security device state Status des Embbeded Security Ger ts und ndern Sie die Option in Enable Aktivieren Dr cken Sie F10 um die nderungen an der Embedded Security Konfiguration zu akzeptieren Um Ihre Einstellungen zu speichern und Computer Setup zu verlassen w hlen Sie mithilfe der Pfeiltasten die Option File Datei und dann Save changes and exit nderungen speichern und beenden Folgen Sie anschlie end den Anleitungen auf dem Bildschirm Installieren von Embedded Security for HP ProtectTools So installieren Sie Embedded Security for HP ProtectTools 1 Klicken Sie auf Start Alle Programme und anschlie end auf HP ProtectTools Security Manager installieren Akzeptieren Sie die UAC Warnung Klicken Sie auf Weiter und geben Sie dann den Benutzernamen sowie ggf den Unternehmensnamen ein 62 Kapitel9 Embedded Security for HP ProtectTools DEWW 4 Klicken Sie auf Weiter und danach auf Installieren Nach Abschluss der Installation klicken Sie auf Fertig stellen 5 Wenn die Aufforderung zum Systemneustart angezeigt wird w hlen Sie Ja oder Nein Initialisieren des Chips f r integrierte Sicherheit W hrend des Initialisierungsvorgangs f r Embedded Security f hren Sie Folgendes aus e Richt
56. ellungen ODER Erweitern Sie im linken Fenster von Security Manager die Option Privacy Manager klicken Sie auf Einstellungen und anschlie end auf die Registerkarte Chat ODER Klicken Sie in Privacy Manager History Viewer auf die Schaltfl che Einstellungen 2 Um anzugeben wie lange Privacy Manager Chat bis zum Sperren Ihrer Sitzung warten soll w hlen Sie im Feld Sitzung sperren nach _ Minuten ohne Aktivit t einen Zahlenwert aus 3 Zum Festlegen eines Protokollordners f r Ihre Chat Sitzungen klicken Sie auf Durchsuchen um nach einem Ordner zu suchen Klicken Sie anschlie end auf OK 4 Damit Ihre Sitzungen automatisch verschl sselt und gespeichert werden wenn Sie sie schlie en aktivieren Sie das Kontrollk stchen Protokoll f r sicheren Chat automatisch speichern 5 Klicken Sie auf OK Im Fenster Privacy Manager Chat chatten Nach dem Start von Privacy Manager Chat wird das Fenster Privacy Manager Chat in Windows Live Messenger ge ffnet Die Verwendung von Privacy Manager Chat ist hnlich der von Windows Live Messenger wobei die folgenden Funktionen zus tzlich im Fenster Privacy Manager Chat verf gbar sind e Speichern Klicken Sie auf diese Schaltfl che um Ihre Chat Sitzung in dem Ordner zu speichern den Sie in den Konfigurationseinstellungen angegeben haben Sie k nnen Privacy Manager Chat auch so konfigurieren dass automatisch jede Sitzung gespeichert wird wenn Sie sie schlie en e A
57. en Sie ein Eigent merkennwort f r den Chip f r integrierte Sicherheit ein um den Zugriff auf alle Eigent merfunktionen auf dem Chip f r integrierte Sicherheit zu sch tzen e Richten Sie das Archiv f r die Notfallwiederherstellung ein Hierbei handelt es sich um einen gesch tzten Speicherbereich der die erneute Verschl sselung der allgemeinen Benutzerschl ssel f r alle Benutzer erm glicht So initialisieren Sie den Chip f r integrierte Sicherheit 1 Klicken Sie im Infobereich ganz rechts in der Taskleiste mit der rechten Maustaste auf das Symbol HP ProtectTools Security Manager und w hlen Sie Embedded Security Initialisierung Der Assistent f r die Initialisierung der HP ProtectTools Embedded Security wird ge ffnet 2 Folgen Sie den Anleitungen auf dem Bildschirm Einrichten von allgemeinen Benutzerkonten Die Einrichtung eines allgemeinen Benutzerkontos in Embedded Security f hrt Folgendes aus e Erstellt einen allgemeinen Benutzerschl ssel der die verschl sselten Informationen sch tzt und richtet ein Kennwort f r den allgemeinen Benutzerschl ssel ein um diesen zu sch tzen e _Richtetein PSD Personal Secure Drive pers nliches Sicherheitslaufwerk zum Speichern verschl sselter Dateien und Ordner ein A ACHTUNG Bewahren Sie das Kennwort f r den allgemeinen Benutzerschl ssel sorgf ltig auf Der DEWW Zugriff auf oder die Wiederherstellung von verschl sselten Informationen ist ohne dieses Kennwort
58. en der Ansicht jedoch weitere Spalten hinzuf gen oder Spalten aus der Ansicht entfernen So f gen Sie der Ansicht Spalten hinzu 1 Klicken Sie mit der rechten Maustaste auf eine Spalten berschrift und w hlen Sie dann die Option Spalten hinzuf gen entfernen 2 Markieren Sie in der linken Fensterh lfte eine Spalten berschrift und klicken Sie anschlie end auf Hinzuf gen um sie in die rechte Fensterh lfte zu verschieben So entfernen Sie Spalten aus der Ansicht 1 Klicken Sie mit der rechten Maustaste auf eine Spalten berschrift und w hlen Sie dann die Option Spalten hinzuf gen entfernen 2 Markieren Sie in der rechten Fensterh lfte eine Spalten berschrift und klicken Sie anschlie end auf Entfernen um sie in die linke Fensterh lfte zu verschieben Filtern der angezeigten Sitzungen In Chat History Viewer wird eine Liste der Sitzungen f r alle Ihre Konten angezeigt Anzeigen der Sitzungen f r ein bestimmtes Konto A W hlen Sie in Chat History Viewer ein Konto aus dem Men Protokoll anzeigen f r aus Anzeigen der Sitzungen f r einen bestimmten Datumsbereich 1 Klicken Sie in Chat History View auf das Symbol Erweiterter Filter Das Dialogfeld Erweiterter Filter wird ge ffnet 2 Aktivieren Sie das Kontrollk stchen Nur Sitzungen innerhalb des festgelegten Datumsbereichs anzeigen 3 Geben Sie in die Felder Vom und Bis Tag Monat und oder Jahr ein oder klicken Sie auf den Pfeil neben dem Kalender um die Da
59. en werden im vorliegenden Dokument nicht ber cksichtigt HP verwendet Live Messenger f r die Funktion Privacy Manager Chat Um Privacy Manager Chat nutzen zu k nnen m ssen Sie Live Messenger installieren und ber ein Live Messenger Konto verf gen das Ihrem Privacy Manager Zertifikat entspricht Damit Live Messenger genutzt werden kann m ssen beide Parteien zun chst ber eine sichere E Mail bertragung verf gen Au erdem m ssen Sie dieselben E Mail Konten in Live Messenger verwenden Hinzuf gen von Privacy Manager Chat Gehen Sie folgenderma en vor um Privacy Manager Chat zu Windows Live Messenger hinzuzuf gen 1 Melden Sie sich an Windows Live Home an 2 Klicken Sie auf Activities Aktivit ten und weiter auf Safety and Security Sicherheit 3 Klicken Sie auf Privacy Manager Chat und befolgen Sie die Anleitungen auf dem Bildschirm Starten von Privacy Manager Chat HINWEIS Um Privacy Manager Chat nutzen zu k nnen m ssen beide Parteien sowohl Privacy Manager als auch ein Privacy Manager Zertifikat installiert haben Weitere Informationen zur Installation eines Privacy Manager Zertifikats finden Sie unter Anfordern und Installieren eines Privacy Manager Zertifikats auf Seite 34 Privacy Manager Chat kann auf verschiedene Arten gestartet werden Im Folgenden wird eine dieser Methoden beschrieben 1 Melden Sie sich bei Live Messenger an 2 Klicken Sie mit der rechten Maustaste auf das Security Ma
60. enster von Security Manager die Option Password Manager 2 W hlen Sie die Registerkarte Verwalten und klicken Sie dann auf Kategorie hinzuf gen 3 Geben Sie einen Namen f r die Kategorie ein 4 Klicken Sie auf OK So nehmen Sie Anmeldedaten in eine Kategorie auf 1 Platzieren Sie den Mauszeiger ber den gew nschten Anmeldedaten 2 Halten Sie die linke Maustaste gedr ckt 3 Ziehen Sie die Anmeldedaten in die Liste der Kategorien Wenn Sie mit der Maus ber die Kategorien fahren werden diese hervorgehoben dargestellt 4 Lassen Sie die Maustaste los wenn die gew nschte Kategorie markiert ist Die Anmeldedaten werden nicht in die ausgew hlte Kategorie verschoben sondern lediglich kopiert Ein und dieselben Anmeldedaten k nnen also in mehreren Kategorien enthalten sein Au erdem k nnen Sie durch Klicken auf Alle Ihre gesamten Anmeldedaten jederzeit anzeigen lassen Verwalten von Anmeldedaten Mit Password Manager lassen sich Anmeldedaten wie Benutzernamen Kennw rter und Konten mit Mehrfach Anmeldung einfach und intuitiv von einer zentralen Stelle aus verwalten Sie finden Ihre Anmeldedaten auf der Registerkarte Verwalten Wenn Sie f r eine Website mehrere Anmeldedaten definiert haben werden die einzelnen Daten unter dem Namen der Website sowie einger ckt in der Liste der Anmeldedaten gef hrt So verwalten Sie Ihre Anmeldedaten DEWW Zusammenfassen von Anmeldedaten in Kategorien 27 W hlen Sie im linken Fenst
61. ent bearbeiten F hren Sie die Schritte in diesem Abschnitt durch um das Dokument erneut zu verschl sseln Entfernen der Verschl sselung f r ein Microsoft Office Dokument Wenn Sie die Verschl sselung f r ein Microsoft Office Dokument entfernen ist weder f r Sie noch f r Ihre Trusted Contacts eine Authentifizierung erforderlich um das Dokument zu ffnen und seinen Inhalt anzuzeigen 42 Kapitel6 Privacy Manager for HP ProtectTools DEWW So entfernen Sie die Verschl sselung f r ein Microsoft Office Dokument 1 ffnen Sie ein verschl sseltes Microsoft Word Microsoft Excel oder Microsoft PowerPoint Dokument 2 Authentifizieren Sie sich mit der von Ihnen ausgew hlten Sicherheits Anmeldemethode 3 Klicken Sie auf das Men Startseite 4 Klicken Sie neben Signieren und verschl sseln auf den Pfeil nach unten und anschlie end auf Verschl sselung entfernen Senden eines verschl sselten Microsoft Office Dokuments Sie k nnen ein verschl sseltes Microsoft Office Dokument an eine E Mail Nachricht anh ngen ohne die E Mail selbst zu signieren oder zu verschl sseln Erstellen Sie dazu eine E Mail mit einem signierten oder verschl sselten Dokument und versenden Sie sie genauso wie Sie normalerweise eine gew hnliche E Mail mit Anhang versenden F r optimale Sicherheit empfiehlt es sich jedoch die E Mail zu verschl sseln wenn ein signiertes oder verschl sseltes Microsoft Office Dokument angeh ngt wird Gehen Si
62. eptieren und anschlie end wenn das Best tigungsdialogfeld erscheint auf OK klicken Wenn Sie eine E Mail Antwort von einem Empf nger erhalten der die Einladung ein Trusted Contact zu werden annimmt klicken Sie unten rechts in der E Mail auf Akzeptieren Ein Dialogfeld wird ge ffnet das best tigt dass der Empf nger erfolgreich zu Ihrer Trusted Contacts Liste hinzugef gt wurde Klicken Sie auf OK Anzeigen von Details zu Trusted Contacts 1 Erweitern Sie im linken Fenster von Security Manager die Option Privacy Manager und klicken Sie dann auf Trusted Contacts Manager Klicken Sie auf einen Trusted Contact Klicken Sie auf Kontaktdetails Klicken Sie auf OK um die Anzeige der Details zu schlie en L schen eines Trusted Contact 1 Erweitern Sie im linken Fenster von Security Manager die Option Privacy Manager und klicken Sie dann auf Trusted Contacts Manager Klicken Sie auf den Trusted Contact der gel scht werden soll Klicken Sie auf Kontakt l schen Klicken Sie im daraufhin erscheinenden Best tigungsdialogfeld auf Ja Pr fen des Widerruf Status f r einen Trusted Contact 1 DEWW Erweitern Sie im linken Fenster von Security Manager die Option Privacy Manager und klicken Sie dann auf Trusted Contacts Manager Klicken Sie auf einen Trusted Contact Klicken Sie auf die Schaltfl che Erweitert Das Dialogfeld Erweiterte Trusted Contact Verwaltung wird ge ffnet Klicken Sie auf Auf Wide
63. er von Security Manager die Option Password Manager und klicken Sie auf die Registerkarte Verwalten e Hinzuf gen von Anmeldedaten Klicken Sie auf Anmeldedaten hinzuf gen und folgen Sie dann den Anleitungen auf dem Bildschirm e Bearbeiten von Anmeldedaten W hlen Sie die gew nschten Anmeldedaten aus und klicken Sie auf Bearbeiten Nehmen Sie dann die erforderlichen nderungen vor e _ L schen von Anmeldedaten W hlen Sie die gew nschten Anmeldedaten aus und klicken Sie auf L schen So f gen Sie Anmeldedaten f r eine Website oder ein Programm hinzu 1 ffnen Sie den Anmeldebildschirm der Website oder des Programms 2 Klicken Sie auf das Symbol f r Password Manager um das zugeh rige Kontextmen aufzurufen 3 W hlen Sie Zus tzliche Anmeldedaten hinzuf gen und folgen Sie dann den Anleitungen auf dem Bildschirm berpr fen der Kennwortst rke Die Verwendung effizienter Kennw rter bei der Anmeldung bei Websites und Programmen ist eine wichtige Voraussetzung f r den wirksamen Identit tsschutz Password Manager erm glicht die einfache berpr fung und Verbesserung der Sicherheit durch die sofortige und vollautomatische Analyse der Kennwortst rke f r alle Kennw rter mit denen Sie sich bei Websites und Programmen anmelden Zur berpr fung der Kennwortst rke w hlen Sie in Password Manager die Registerkarte Kennwortst rke Symboleinstellungen f r Password Manager Password Manager erkennt die Anme
64. erherstellen die Sie w hrend der Installation oder beim Exportieren des Zertifikats erstellt haben 1 Erweitern Sie im linken Fenster von Security Manager die Option Privacy Manager und klicken Sie dann auf Migration Klicken Sie auf Wiederherstellen Klicken Sie auf der Seite Migrationsdatei auf Durchsuchen um nach der dppsm Datei zu suchen die Sie bei der Installation oder beim Export des Privacy Manager Zertifikats erstellt haben Klicken Sie dann auf Weiter 36 Kapitel6 Privacy Manager for HP ProtectTools DEWW 4 Klicken Sie auf der Seite Migrationsdatei importieren auf Beenden 5 Klicken Sie auf Schlie en und dann auf bernehmen amp HINWEIS Weitere Informationen finden Sie in den Abschnitten Installieren eines Privacy Manager Zertifikats und Exportieren von Privacy Manager Zertifikaten und Trusted Contacts Widerrufen Ihres Privacy Manager Zertifikats Wenn Sie das Gef hl haben dass die Sicherheit Ihres Privacy Manager Zertifikats nicht mehr gew hrleistet ist k nnen Sie Ihr eigenes Zertifikat widerrufen amp HINWEIS Ein widerrufenes Privacy Manager Zertifikat ist nicht gel scht Das Zertifikat kann immer noch verwendet werden um verschl sselte Dateien anzuzeigen 1 Erweitern Sie im linken Fenster von Security Manager die Option Privacy Manager und klicken Sie dann auf Certificate Manager 2 Klicken Sie auf Erweitert 3 Klicken Sie auf das Privacy Manager Zer
65. erschl sselten Festplatte authentifiziert haben Verwalten von Benutzern Mit der Anwendung Benutzer kann der Windows Administrator die Benutzer des betreffenden Computers und die f r sie geltenden Richtlinien festlegen Zum ffnen der Anwendung Benutzer in der Administrator Konsole klicken Sie auf Benutzer 14 Kapitel2 HP ProtectTools Security Manager Administrator Konsole DEWW Die HP ProtectTools Benutzer werden in einer Liste erfasst und es wird berpr ft ob sie die Security Manager Authentifizierungsrichtlinien einhalten und die vorgeschriebenen Anmeldeinformationen eingeben Zur Anzeige der Richtliniein f r einen bestimmten Benutzer w hlen Sie den Benutzer aus der Liste aus und klicken dann auf Richtlinien anzeigen Um einen Benutzer bei der Registrierung von Anmeldeinformationen zu berwachen w hlen Sie den Benutzer aus der Liste aus und klicken dann auf Registrieren Hinzuf gen eines Benutzers Mit diesem Vorgang k nnen Sie Benutzer zur Drive Encryption Anmeldeliste hinzuf gen Um einen Benutzer hinzuf gen zu k nnen muss er bereits ein Windows Konto auf dem Computer besitzen und w hrend des folgenden Vorgangs anwesend sein um das Kennwort bereitzustellen So f gen Sie der Benutzerliste einen Benutzer hinzu 1 Klicken Sie auf Start Alle Programme und anschlie end auf HP ProtectTools Administrator Konsole 2 Klicken Sie im linken Fenster der Administrator Konsole auf Benutzer 3 Klicken
66. f Kontakte einladen ODER Klicken Sie in Microsoft Outlook neben Sicher senden in der Symbolleiste auf den Pfeilnach unten und anschlie end auf Kontakte einladen 2 Nach dem ffnen des Dialogfelds Zertifikat ausw hlen klicken Sie auf das Privacy Manager Zertifikat das Sie verwenden m chten Klicken Sie abschlie end auf OK 3 Lesen Sie den Text im Dialogfeld Trusted Contact Einladung und klicken Sie dann auf OK Es wird automatisch eine E Mail erzeugt 4 Geben Sie die E Mail Adressen der Empf nger ein die Sie als Trusted Contacts hinzuf gen m chten 5 Bearbeiten Sie den Text und unterschreiben Sie mit Ihrem Namen optional 6 Klicken Sie auf Senden amp HINWEIS Wenn Sie kein Privacy Manager Zertifikat erhalten haben informiert Sie eine Meldung dar ber dass Sie im Besitz eines Privacy Manager Zertifikats sein m ssen um eine Trusted Contact Einladung senden zu k nnen Klicken Sie auf OK um den Assistenten zum Anfordern eines Zertifikats aufzurufen 7 Authentifizieren Sie sich mit der von Ihnen ausgew hlten Sicherheits Anmeldemethode 8 Wenn Sie eine E Mail Antwort von einem Empf nger erhalten der die Einladung ein Trusted Contact zu werden annimmt klicken Sie unten rechts in der E Mail auf Akzeptieren Ein Dialogfeld wird ge ffnet das best tigt dass der Empf nger erfolgreich zu Ihrer Trusted Contacts Liste hinzugef gt wurde 9 Klicken Sie auf OK Hinzuf gen von Trusted Contact
67. f das Betriebssystem Siehe auch folgende Kapitel o Password Manager for HP ProtectTools auf Seite 24 o Embedded Security for HP ProtectTools auf Seite 61 o Drive Encryption for HP ProtectTools auf Seite 29 e Embedded Security for HP ProtectTools sorgt f r den optimalen Schutz sensibler Benutzerdaten oder Anmeldeinformationen die lokal auf einem PC gespeichert sind Siehe auch folgendes Kapitel o Embedded Security for HP ProtectTools auf Seite 61 e _ Password Manager for HP ProtectTools stellt sicher dass unberechtigte Benutzer nicht in den Besitz von Kennw rtern gelangen oder auf kennwortgesch tzte Anwendungen zugreifen k nnen Siehe auch folgendes Kapitel oe Password Manager for HP ProtectTools auf Seite 24 e Mit Device Access Manager for HP ProtectTools k nnen IT Manager den Zugriff auf beschreibbare Ger te einschr nken um das Kopieren von sensiblen Informationen zu verhindern die sich auf der Festplatte befinden Siehe auch folgendes Kapitel o Device Access Manager for HP ProtectTools auf Seite 68 e Die PSD Funktion Personal Secure Drive Pers nliches sicheres Laufwerk verschl sselt sensible Daten und verhindert so den unberechtigten Zugriff darauf Siehe auch folgendes Kapitel o Embedded Security for HP ProtectTools auf Seite 61 e File Sanitizer erm glicht das sichere L schen von Daten indem kritische Dateien und Ordner geshreddert werden oder die Festplatte
68. folgenden Optionen e Anmeldedaten eingeben bernimmt Ihre Anmeldedaten in die betreffenden Felder und bergibt die Seite dann an das System wenn die bergabe bei der Erstellung oder letzten Bearbeitung der Anmeldedaten festgelegt wurde e Anmeldedaten bearbeiten Erm glicht Ihnen die Bearbeitung Ihrer Anmeldedaten f r diese Website e Anmeldedaten hinzuf gen Erm glicht Ihnen weitere Anmeldedaten f r eine Website oder ein Programm hinzuzuf gen e _ Password Manager ffnen Startet das Security Manager Dashboard auf der Seite Password Manager e Hilfe ffnet die Online Hilfe zu der Password Manager Anwendung amp 7 HINWEIS Unter Umst nden hat Ihr Computeradministrator festgelegt dass Security Manager mehrere Anmeldeinformationen ben tigt um Ihre Identit t zu best tigen Hinzuf gen von Anmeldedaten Anmeldedaten f r eine Website oder ein Programm lassen sich schnell und einfach hinzuf gen Sie m ssen die Anmeldedaten lediglich einmal auf der Website oder in dem Programm eingeben Danach f gt Password Manager die betreffenden Daten automatisch f r Sie ein Sie k nnen diese Anmeldedaten verwenden nachdem Sie die Website oder das Programm durchsucht haben oder Sie k nnen einfach Anmeldedaten aus dem Anmeldemen ausw hlen um zu veranlassen dass Password Manager die Website oder das Programm ffnet und Sie dort anmeldet So f gen Sie Anmeldedaten hinzu 1 ffnen Sie den Anmeldebildschirm e
69. genden Informationen angeben Anzahl der Shred Zyklen welche Datenbest nde in den Shred Vorgang einbezogen werden sollen f r welche Datenbest nde das Shreddern vor dem Ausf hren des Befehls best tigt werden soll und welche Datenbest nde vom Shred Prozess ausgeschlossen werden sollen 1 DEWW Erweitern Sie im linken Fenster von Security Manager die Option File Sanitizer klicken Sie auf Einstellungen w hlen Sie Einstellungen f r erweiterte Sicherheit und klicken Sie dann auf Details anzeigen Geben Sie die Anzahl der Shred Zyklen an HINWEIS Die angegebene Anzahl der Shred Zyklen gilt f r jeden Datenbestand Wenn Sie beispielsweise drei Shred Zyklen festlegen wird dreimal ein Algorithmus zum berschreiben der Daten ausgef hrt Eine h here Anzahl von Shred Zyklen zur Verbesserung der Sicherheit kann den Shred Vorgang erheblich verl ngern Allerdings steigt die Sicherheit des Computers mit der Anzahl der Shred Zyklen W hlen Sie die Datenbest nde aus die geshreddert werden sollen a Klicken Sie unter Verf gbare Shred Optionen auf einen Datenbestand und anschlie end auf Hinzuf gen b Zum Hinzuf gen eines benutzerdefinierten Datenbestands klicken Sie auf Benutzerdefinierte Option hinzuf gen Geben Sie anschlie end einen Datei oder Ordnernamen ein bzw klicken Sie darauf und klicken Sie dann auf OK Klicken Sie auf den benutzerdefinierten Datenbestand und anschlie end auf Hinzuf gen HINWEIS Zum L
70. hen Kennwortzugriff und die Authentifizierung vor dem Systemstart e _ Unterst tzt Microsoft Windows XP Windows Vista und Windows 7 e Nutzt den TPM Trusted Platform Module Chip f r integrierte Sicherheit DEWW 29 Mit Drive Encryption for HP ProtectTools k nnen Sie verschiedene Aufgaben durchf hren e _ Verwalten von Drive Encryption o Aktivieren eines TPM gesch tzten Kennworts o Verschl sseln bzw Entschl sseln einzelner Laufwerke e Sichern und Wiederherstellen o Erstellen von Sicherungsschl sseln o Registrieren f r die Online Wiederherstellung o Verwalten eines vorhandenen Kontos f r die Online Wiederherstellung o Durchf hren einer Wiederherstellung A ACHTUNG Wenn Sie das Modul Drive Encryption deinstallieren oder eine Sicherungs und Wiederherstellungsl sung verwenden m ssen Sie zun chst alle verschl sselten Laufwerke entschl sseln Wenn Sie dies nicht tun haben Sie nur Zugriff auf die verschl sselten Laufwerke wenn Sie sich beim HP Drive Encryption Wiederherstellungsdienst registriert haben Auch wenn Sie das Modul Drive Encryption erneut installieren haben Sie keinen Zugriff auf die verschl sselten Daten Setup Verfahren Aufrufen von Drive Encryption 1 Klicken Sie auf Start Alle Programme und anschlie end auf HP ProtectTools Administrator Konsole 2 Klicken Sie auf Drive Encryption Allgemeine Aufgaben Aktivieren von Drive Encryption Verwenden Sie den Installationsassisten
71. iguration erweitert 69 Verweigern oder Zulassen des Zugriffs durch einen Benutzer oder eine Gruppe 1 Klicken Sie auf Start Alle Programme und anschlie end auf HP ProtectTools Administrator Konsole Erweitern Sie im linken Fenster die Option Device Access Manager und klicken Sie dann auf Ger teklassen Konfiguration Klicken Sie in der Ger teliste auf die Ger teklasse die Sie konfigurieren m chten Klicken Sie unter Benutzer Gruppen auf den Benutzer oder die Gruppe dem der Sie den Zugriff verweigern m chten Klicken Sie neben dem Benutzer oder der Gruppe welchem welcher der Zugriff verweigert werden soll auf Verweigern Klicken Sie auf das Symbol Speichern und anschlie end auf OK 70 Kapitel 10 Device Access Manager for HP ProtectTools DEWW Benutzerzugriffseinstellungen erweitert Mit den Benutzerzugriffseinstellungen k nnen Administratoren festlegen welche Benutzer und Gruppen die Ansichten Einfache Konfiguration und Ger teklassen Konfiguration verwenden d rfen Damit ein Benutzer oder eine Gruppe die Daten f r die einfache oder Ger teklassen Konfiguration anzeigen lassen kann muss er sie ber das Zugriffsrecht Konfigurationseinstellungen anzeigen nur Lesezugriff verf gen Damit ein Benutzer oder eine Gruppe die Daten f r die einfache oder Ger teklassen Konfiguration ndern kann muss er sie ber das Zugriffsrecht Konfigurationseinstellungen ndern verf gen Damit ein Benutzer o
72. im linken Fensterausschnitt auf Embedded Security und dann auf Sicherung 3 Klicken Sie im rechten Fenster auf Alle wiederherstellen Der Sicherungsassistent f r HP Embedded Security for HP ProtectTools wird ge ffnet 4 Folgen Sie den Anleitungen auf dem Bildschirm ndern des Eigent merkennworts So ndern Sie das Eigent merkennwort 1 Klicken Sie auf Start Alle Programme und anschlie end auf HP ProtectTools Security Manager 2 Klicken Sie im linken Fensterausschnitt auf Embedded Security und dann auf Erweitert 3 Klicken Sie im rechten Fensterausschnitt unter Besitzer Kennwort auf ndern 4 Geben Sie zuerst das alte Eigent merkennwort ein Geben Sie dann das neue Eigent merkennwort ein und best tigen Sie das neue Kennwort 5 Klicken Sie auf OK Erneutes Einrichten eines Benutzerkennworts Der Administrator kann Benutzer beim Zur cksetzen vergessener Kennw rter unterst tzen Weitere Informationen finden Sie in der Software Hilfe 66 Kapitel9 Embedded Security for HP ProtectTools DEWW Migrieren von Schl sseln mithilfe des Migrationsassistenten Bei der Migration handelt es sich um eine erweiterte Administratoraufgabe Sie erm glicht das Verwalten Wiederherstellen und bertragen von Schl sseln und Zertifikaten Weitere Informationen zur Migration finden Sie in der Hilfe von Embedded Security DEWW Erweiterte Aufgaben 67 10 Device Access Manager for HP ProtectTools Dieses Sicherheitstool steht n
73. iner Website oder eines Programms 2 Klicken Sie auf den Pfeil des Password Manager Symbols und w hlen Sie dann eine der folgenden Optionen aus je nachdem ob es sich um den Anmeldebildschirm f r eine Website oder ein Programm handelt e Website W hlen Sie domain name zu Password Manager hinzuf gen e Programm W hlen Sie Diesen Anmeldebildschirm zu Password Manager hinzuf gen 3 Geben Sie Ihre Anmeldedaten ein Die Anmeldefelder auf dem Bildschirm und die entsprechenden Felder des Dialogfelds sind durch einen orangefarbenen Rahmen gekennzeichnet Zur Anzeige dieses Dialogfelds k nnen Sie auch andere Optionen w hlen wie beispielsweise Anmeldedaten von Password Manager hinzuf gen auf der Registerkarte Verwalten Einige Optionen sind davon DEWW Hinzuf gen von Anmeldedaten 25 abh ngig welche Sicherheitsger te mit dem Computer verbunden sind dies gilt z B f r die Verwendung der Tastenkombination strg H oder das Einsetzen einer Smart Card e Wenn Sie auf die Pfeile rechts von einem Anmeldefeld klicken k nnen Sie eine der vorformatierten Auswahlm glichkeiten in das Feld bernehmen e Optional klicken Sie auf Andere Felder w hlen um weitere Felder des Bildschirms in die Anmeldedaten zu bernehmen e Deaktivieren Sie Anmeldedaten senden wenn die Anmeldefelder zwar ausgef llt die Anmeldedaten jedoch nicht an das System bergeben werden sollen e Wenn Sie das Kennwort f r die Anmeldedaten anzeigen
74. ivierung Die Aufgabe die ausgef hrt werden muss bevor Drive Encryption Funktionen verf gbar sind Drive Encryption wird mit dem Installationsassistenten f r die HP ProtectTools Security Manager Administrator Konsole aktiviert Nur ein Administrator kann Drive Encryption aktivieren Dieser Vorgang besteht darin die Software zu aktivieren das Laufwerk zu verschl sseln ein Benutzerkonto zu erstellen und den Verschl sselungscode der ersten Sicherung auf einem Wechseldatentr ger zu erstellen Anmeldeinformationen Methode mit der ein Benutzer seine Berechtigung f r ein bestimmtes Vorhaben im Authentifizierungsvorgang beweist Authentifizierung In diesem Vorgang wird berpr ft ob ein Benutzer autorisiert ist ein bestimmtes Vorhaben durchzuf hren z B auf einen Computer zuzugreifen Einstellungen f r ein bestimmtes Programm zu ndern oder sichere Daten einzusehen Authentifizierung beim Systemstart Sicherheitsfunktion die beim Starten eine Form der Authentifizierung wie z B eine Java Card einen Sicherheits Chip oder ein Kennwort erfordert Automatic Technology Manager ATM Bietet Netzwerkadministratoren die M glichkeit Systeme remote auf BIOS Ebene zu verwalten Automatisches Shreddern Geplante Shred Vorg nge die der Benutzer in File Sanitizer for HP ProtectTools festlegt Benutzer Jede bei Drive Encryption registrierte Person Nicht Administratoren verf gen nur ber eingeschr nkte Rechte in Drive Encryption Ben
75. l sselt und sie versendet nachdem Sie sich mit der von Ihnen ausgew hlten Sicherheits Anmeldemethode authentifiziert haben Vertrauensw rdige IM Kommunikation Eine Kommunikationssitzung w hrend der vertrauensw rdige Nachrichten von einem vertrauensw rdigen Absender an einen Trusted Contact gesendet werden Vertrauensw rdige Nachricht Eine Kommunikationssitzung w hrend der vertrauensw rdige Nachrichten von einem vertrauensw rdigen Absender an einen Trusted Contact gesendet werden Vertrauensw rdiger Absender Ein Trusted Contact der signierte und oder verschl sselte E Mails und Microsoft Office Dokumente versendet Widerruf Kennwort Ein Kennwort das erstellt wird wenn ein Benutzer ein digitales Zertifikat anfordert Der Benutzer ben tigt das Kennwort um sein digitales Zertifikat zu widerrufen Dadurch wird sichergestellt dass nur der Benutzer in der Lage ist das Zertifikat zu widerrufen Windows Administrator Ein Benutzer mit umfassenden Rechten zum ndern von Berechtigungen und Verwalten anderer Benutzer Windows Benutzerkonto Profil f r eine Person mit der Berechtigung sich in einem Netzwerk oder an einem bestimmten Computer anzumelden Zertifizierungsstelle Dienst der die erforderlichen Zertifikate zur Ausf hrung einer Infrastruktur mit ffentlichen Schl sseln ausstellt 78 Glossar DEWW Index A Aktivieren TPM Chip 62 Allgemeines Benutzerkonto 63 Anmelden 18 Aufgaben Sicherheit 4 B BIOS
76. ldebildschirme f r Websites und Programme Wenn ein Bildschirm festgestellt wird f r den Sie noch keine Anmeldedaten erstellt haben werden Sie von Password Manager aufgefordert die entsprechenden Daten hinzuzuf gen Dies wird kenntlich gemacht indem das Password Manager Symbol mit einem Pluszeichen versehen wird Sie k nnen die folgenden Einstellungen vornehmen e _ Immer auffordern W hlen Sie diese Option wenn Password Manager Sie zur Aufnahme von Anmeldedaten auffordern soll sobald ein Anmeldebildschirm ge ffnet wird f r den Sie noch keine Anmeldedaten eingerichtet haben e Aufforderung f r diesen Bildschirm nicht anzeigen W hlen Sie diese Option wenn Sie von Password Manager nicht mehr zur Aufnahme von Anmeldedaten f r diesen Bildschirm aufgefordert werden wollen e Nie auffordern W hlen Sie diese Option wenn Password Manager Sie bei der Anzeige von Anmeldebildschirmen ohne definierte Anmeldedaten nie zur Eingabe der Daten auffordern soll Zur Konfiguration weiterer Einstellungen f r Privacy Manager w hlen Sie in Security Manager die Option Password Manager gt Einstellungen 28 Kapitel4 Password Manager for HP ProtectTools DEWW 5 Drive Encryption for HP ProtectTools amp HINWEIS Drive Encryption for HP ProtectTools wird nur bei bestimmten Modellen unterst tzt In der heutigen Wirtschaftswelt m ssen Sie jederzeit damit rechnen dass ein Computer der Ihnen oder einem Ihrer Mitarbeiter geh rt
77. len f r welche Datenbest nde das Shreddern vor dem Ausf hren des Befehls best tigt werden soll und welche Datenbest nde vom Shred Prozess ausgeschlossen werden sollen Sie k nnen einen automatischen Shred Zeitplan erstellen aber auch jederzeit Datenbest nde manuell shreddern Informationen zur Festplattenbereinigung Bei der Bereinigung der Festplatte werden gel schte Datenbest nde sicher mit willk rlichen Daten berschrieben sodass die Originalinhalte nicht mehr angezeigt werden k nnen HINWEIS Mithilfe einer Bereinigung k nnen Sie die Datenbest nde von der Festplatte entfernen die Sie ber den Windows Papierkorb oder manuell gel scht haben Die Festplattenbereinigung bietet jedoch keine zus tzliche Sicherheit f r geshredderte Datenbest nde Sie haben die M glichkeit einen automatischen Zeitplan f r das Bereinigen der Festplatte zu erstellen oder die Festplattenbereinigung ber das Symbol HP ProtectTools im Infobereich der Taskleiste rechts au en manuell zu aktivieren 51 Setup Verfahren ffnen von File Sanitizer So ffnen Sie File Sanitizer 1 Klicken Sie auf Start Alle Programme und anschlie end auf HP ProtectTools Security Manager 2 Klicken Sie im linken Fenster von Security Manager auf File Sanitizer ODER e Doppelklicken Sie auf das Symbol File Sanitizer ODER e _ Klicken Sie im Infobereich ganz rechts in der Taskleiste mit der rechten Maustaste auf das Symbol f r HP Protec
78. len Sie dann die Option Alle Sitzungen sichtbar machen 2 Authentifizieren Sie sich mit der von Ihnen ausgew hlten Sicherheits Anmeldemethode Die Contact Screen Names sind entschl sselt 3 Doppelklicken Sie auf eine Sitzung um ihren Inhalt anzuzeigen Sichtbarmachen der Sitzungen f r ein bestimmtes Konto Allgemeine Aufgaben 47 Beim Sichtbarmachen einer Sitzung wird der entschl sselte Contact Screen Name f r die aktuell ausgew hlte Sitzung angezeigt 1 Klicken Sie in Chat History Viewer mit der rechten Maustaste auf eine Sitzung und w hlen Sie dann die Option Sitzung sichtbar machen 2 Authentifizieren Sie sich mit der von Ihnen ausgew hlten Sicherheits Anmeldemethode Die Contact Screen Names sind entschl sselt 3 Doppelklicken Sie auf die sichtbar gemachte Sitzung um ihren Inhalt anzuzeigen amp HINWEIS Weitere Sitzungen die mit demselben Zertifikat verschl sselt wurden sind mit einem Entsperrt Symbol versehen Das bedeutet dass Sie sie mit einem Doppelklick auf diese Sitzungen ohne zus tzliche Authentifizierung anzeigen k nnen Sitzungen die mit einem anderen Zertifikat verschl sselt wurden sind mit einem Gesperrt Symbol versehen Das bedeutet dass eine weitere Authentifizierung f r diese Sitzungen erforderlich ist bevor die Contact Screen Names oder der Inhalt angezeigt werden k nnen Anzeigen einer Sitzungs ID A Klicken Sie in Chat History Viewer mit der rechten Maustaste auf eine sichtba
79. len Sie Ihre Daten wieder her 1 Klicken Sie auf Start Alle Programme und anschlie end auf HP ProtectTools Security Manager Klicken Sie im linken Fenster von Security Manager auf Erweitert und anschlie end auf Sichern und Wiederherstellen Klicken Sie auf Daten wiederherstellen Geben Sie den Pfad und den Namen der Sicherungsdatei ein alternativ klicken Sie auf Durchsuchen und w hlen die betreffende Datei aus Geben Sie das Kennwort f r die Datei ein und klicken Sie dann auf Weiter W hlen Sie die Module aus die wiederhergestellt werden sollen Meist sollen alle aufgef hrten Module wiederhergestellt werden Klicken Sie dann auf Weiter Klicken Sie auf Fertig stellen ndern von Windows Benutzername und Bild Ihr Windows Benutzername und das zugeh rige Bild werden oben links in Security Manager angezeigt So ndern Sie Ihren Windows Benutzernamen und oder Ihr Bild 1 DEWW Klicken Sie auf den Bereich in Security Manager in dem Ihr Benutzername und Ihr Bild angezeigt werden Um den Benutzernamen zu ndern geben Sie im Feld Windows Benutzername einen Namen ein Um das Bild zu ndern klicken Sie auf Bild w hlen und w hlen dann ein Bild aus Klicken Sie auf Speichern um Ihre nderungen zu speichern ndern von Windows Benutzername und Bild 23 4 Password Manager for HP ProtectTools Mit Password Manager k nnen Sie sich sehr viel schneller und sicherer bei Windows sowie bei Websites und Pr
80. letzungs oder Lebensgefahr bei Nichtbefolgen der Anleitungen hin A ACHTUNG In dieser Form gekennzeichneter Text weist auf die Gefahr von Hardware Sch den oder Datenverlust bei Nichtbefolgen der Anleitungen hin amp HINWEIS In dieser Form gekennzeichneter Text weist auf wichtige Zusatzinformationen hin DEWW iii iv Allgemeines DEWW Inhaltsverzeichnis 1 Einf hrung in die Sicherheitsfunktionen HP ProtectTools Funktionen usssssHn0snnnannnnnnnnnnnennnnnnnnnnnnnnnnnnnannnnnnnnnnnnnnnnnnnnnneennnnn nenn 2 ffnen von HP ProtectTools Security uueceenesesesennsnnnennsnenennnnennnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnennnnnnennnennnen 3 L sungen f r grundlegende Sicherheitsaufgaben usrsnnneeennnnennnennnnnnnnennnnnnnnnennn nenn ennnn nenn 4 Schutz gegen Diebstahl entire 4 Einschr nken des Zugriffs auf sensible Daten 4444sssennnnnnnnnnnnnnnnnnnnnnennnn nenne 5 Verhindern des unbefugten Zugriffs von internen oder externen Standorten 5 Erstellen von Richtlinien f r den starken Kennwortschufz su424442442 nenn 7 Weitere Sicherheitselemente 444444444444440Hnnnsnnennennennonnnnnnnnnennnnnnennnennnennenne nn nneannennannnnn 8 Zuweisen von Sicherheitsrollen 444444444444HHHHonnonnonnnnnnnnnnnnnennennennnnnnnnannannnnnnn 8 Verwalten der Kennw rter f r HP ProtectTools
81. lie end auf HP ProtectTools Administrator Konsole Erweitern Sie im linken Fenster die Option Device Access Manager und klicken Sie dann auf Benutzerzugriffseinstellungen Benutzerzugriffseinstellungen erweitert 71 3 W hlen Sie im Feld Gruppen oder Benutzernamen den Namen eines Benutzers oder einer Gruppe aus 4 W hlen Sie im Feld Berechtigungen die Kontrollk stchen Zulassen oder Verweigern f r die betreffenden Berechtigungen 5 Klicken Sie auf das Symbol Speichern 72 Kapitel 10 Device Access Manager for HP ProtectTools DEWW 11 DEWW LoJack Pro for HP ProtectTools LoJack Pro for HP ProtectTools ist ein Tool das die Remote berwachung Verwaltung und Verfolgung von Computern erm glicht Nach der Aktivierung wird LoJack Pro for HP ProtectTools ber das Absolute Software Customer Center konfiguriert Von dort aus kann der Administrator LoJack for HP ProtectTools f r die berwachung oder Verwaltung des Computers konfigurieren Bei Verlust oder Diebstahl des Systems unterst tzen die Experten des Customer Center die zust ndigen Beh rden bei der Lokalisierung und Sicherstellung des Computers Bei entsprechender Konfiguration funktioniert LoJack Pro auch dann wenn die Festplatte des Computers gel scht oder ausgetauscht wurde So aktivieren Sie LoJack Pro for HP ProtectTools 1 Stellen Sie eine Internetverbindung her 2 Klicken Sie auf Start Alle Programme und anschlie end auf HP ProtectTools Security
82. lle Sicherheitsstufen konfiguriert wurden und beliebige Sicherheits Anmeldemethoden zul ssig sind kann sich der Benutzer unter Verwendung einer beliebigen konfigurierten Sicherheits Anmeldemethode anmelden wenn der Computer zum ersten Mal eingeschaltet wird Dieser Vorgang meldet den Benutzer bei Windows an Falls die Sicherheitsstufen HP Drive Encryption und HP Password Manager konfiguriert wurden und alle Sicherheits Anmeldemethoden erforderlich sind m ssen sich Benutzer unter Verwendung aller konfigurierten Methoden anmelden wenn der Bildschirm HP Drive Encryption angezeigt wird Dieser Vorgang meldet den Benutzer bei Windows an Falls die Sicherheitsstufen HP Drive Encryption und HP Password Manager konfiguriert wurden und beliebige konfigurierte Sicherheits Anmeldemethoden zul ssig sind k nnen sich Benutzer 18 Kapitel3 HP ProtectTools Security Manager DEWW unter Verwendung einer beliebigen Sicherheits Anmeldemethode anmelden wenn der Bildschirm HP Drive Encryption angezeigt wird Dieser Vorgang meldet den Benutzer bei Windows an e Falls die Sicherheitsstufe HP Password Manager konfiguriert wurde und alle Sicherheits Anmeldemethoden erforderlich sind m ssen sich Benutzer unter Verwendung aller konfigurierten Methoden anmelden wenn der Bildschirm HP Password Manager angezeigt wird Dieser Vorgang meldet den Benutzer bei Windows an e Falls die Sicherheitsstufe HP Password Manage
83. lles ausblenden und Alles anzeigen Klicken Sie auf die entsprechende Schaltfl che um die Nachrichten die im Fenster Sichere Kommunikation angezeigt werden ein oder auszublenden Sie k nnen auch einzelne Nachrichten ausblenden oder anzeigen indem Sie auf den Header der Nachricht klicken e Sind Sie da Klicken Sie auf diese Schaltfl che um Ihren Kontakt zur Authentifizierung aufzufordern e Sperren Klicken Sie auf diese Schaltfl che um das Fenster Privacy Manager Chat zu schlie en und zum Fenster Chat Einstieg zur ckzukehren Zum erneuten Anzeigen des Fensters Sichere 46 Kapitel6 Privacy Manager for HP ProtectTools DEWW DEWW Kommunikation klicken Sie auf Sitzung fortsetzen Authentifizieren Sie sich anschlie end mit der von Ihnen ausgew hlten Sicherheits Anmeldemethode e Senden Klicken Sie auf diese Schaltfl che um eine verschl sselte Nachricht an Ihren Kontakt zu senden e Signiert senden Aktivieren Sie dieses Kontrollk stchen um Ihre Nachrichten elektronisch zu signieren und zu verschl sseln Wird dann versucht die Nachricht zu manipulieren wird sie als ung ltig gekennzeichnet wenn sie der Empf nger erh lt Sie m ssen sich jedes Mal authentifizieren wenn Sie eine signierte Nachricht senden m chten e _ Ausgeblendet senden Aktivieren Sie diese Option um eine Nachricht zu verschl sseln und zu senden f r die nur der Kopf angezeigt wird Ihr Kontakt muss sich authentifizieren um
84. n aktiviert Diese Option ist standardm ig aktiviert 4 Klicken Sie neben Signieren und verschl sseln auf den Pfeil nach unten und anschlie end auf Dokument signieren 5 Authentifizieren Sie sich mit der von Ihnen ausgew hlten Sicherheits Anmeldemethode Hinzuf gen empfohlener Signierer zu einem Microsoft Word oder Microsoft Excel Dokument Sie k nnen mehrere Signaturzeilen zu Ihrem Dokument hinzuf gen indem Sie empfohlene Signierer benennen Ein empfohlener Signierer ist ein Benutzer den der Eigent mer eines Microsoft Word oder Microsoft Excel Dokuments f r das Hinzuf gen einer Signaturzeile zu dem Dokument benennt Bei empfohlenen Signierern kann es sich um Sie selbst oder eine andere Person die Ihr Dokument signieren soll handeln Wenn Sie beispielsweise ein Dokument erstellen das von allen Mitgliedern Ihrer Abteilung signiert werden muss k nnen Sie f r diese Benutzer am Ende der letzten Seite des Dokuments Signaturzeilen hinzuf gen mit der Anleitung das Dokument bis zu einem bestimmten Datum zu signieren So f gen Sie einen empfohlenen Signierer zu einem Microsoft Word oder Microsoft Excel Dokument hinzu 1 Erstellen Sie in Microsoft Word oder Microsoft Excel ein Dokument und speichern Sie es 2 Klicken Sie auf das Men Einf gen 3 Klicken Sie in der Gruppe Text in der Symbolleiste neben Signaturzeile auf den Pfeil nach unten und anschlie end auf Privacy Manager Signature Provider Das Dialogfeld
85. n anzeigen und ndern aktiv inaktiv Dar ber hinaus k nnen Sie hier den Verschl sselungsstatus aller Festplatten des Computers anzeigen lassen Aktivieren eines TPM gesch tzten Kennworts Verwenden Sie Embedded Security for HP ProtectTools um das TPM gesch tzte Kennwort zu aktivieren Nach der Aktivierung sind f r die Anmeldung beim Drive Encryption Anmeldebildschirm der Windows Benutzername und das Windows Kennwort erforderlich EE amp HINWEIS Da das Kennwort durch einen TPM Chip f r integrierte Sicherheit gesch tzt ist kann bei einem Wechsel der Festplatte auf einen anderen Computer erst dann auf die Daten zugegriffen werden wenn die TPM Einstellungen auf diesen Computer migriert werden 1 Verwenden Sie Embedded Security f r HP ProtectTools um das TPM gesch tzte Kennwort zu aktivieren 2 Erweitern Sie im linken Fenster der Administrator Konsole die Option Drive Encryption und klicken Sie auf Verschl sselungsverwaltung 3 Aktivieren Sie das Kontrollk stchen Sicherheit mit TPM erh hen Verschl sseln oder Entschl sseln einzelner Laufwerke 1 Erweitern Sie im linken Fenster der Administrator Konsole die Option Drive Encryption und klicken Sie auf Verschl sselungsverwaltung 2 Klicken Sie auf die Schaltfl che Verschl sselung ndern 3 Aktivieren oder deaktivieren Sie im Dialogfeld Verschl sselung ndern das Kontrollk stchen neben den einzelnen Festplatten die Sie verschl sseln oder ent
86. n Sie auf Speichern 60 Kapitel8 Java Card Security for HP ProtectTools DEWW 9 Embedded Security for HP ProtectTools amp HINWEIS Der TPM Chip Trusted Platform Module f r integrierte Sicherheit muss im Computer installiert sein um Embedded Security for HP ProtectTools zu verwenden DEWW Embedded Security for HP ProtectTools sch tzt vor unberechtigtem Zugriff auf Benutzerdaten oder Berechtigungen Dieses Softwaremodul enth lt folgende Sicherheitsfunktionen Enhanced Microsoft Encryption File System EFS Datei und Ordnerverschl sselung unter Windows Home nicht verf gbar Erstellen eines PSD Personal Secure Drive Pers nliches Sicherheitslaufwerk zum Schutz der Benutzerdaten Datenverwaltungsfunktionen wie Sichern und Wiederherstellen der Haupthierarchie Embedded Security Power On Authentication bestimmte Modelle Unterst tzung f r Anwendungen von Fremdherstellern wie Microsoft Outlook und Internet Explorer f r gesch tzte digitale Zertifikatoperationen bei der Verwendung der Embedded Security Software Mit dem TPM Sicherheitschip werden die Sicherheitsfunktionen von HP ProtectTools Security Manager erweitert und aktiviert So kann Password Manager for HP ProtectTools den eingebetteten Chip beispielsweise als Authentifizierungsfaktor verwenden wenn sich Benutzer bei Windows anmelden 61 Setup Verfahren A ACHTUNG Es wird dringend empfohlen dass der IT Administrator den Chip f r integrierte Sicherheit
87. nager Symbol in der unteren Werkzeugleiste und w hlen Sie Privacy Manager for HP ProtectTools Chat starten 3 Geben Sie auf Aufforderung Ihr Systemkennwort ein und beginnen Sie den Chat mit Privacy Manager Trusted Contacts Die folgende Vorgehensweise beschreibt alternative Methoden f r das Starten von Privacy Manager Chat 1 Verwenden Sie zum Starten von Privacy Manager Chat in Windows Live Messenger eines der folgenden Verfahren a Klicken Sie mit der rechten Maustaste auf einen Online Kontakt in Live Messenger und w hlen Sie Start an Activity Eine Aktivit t starten b Klicken Sie auf Start Privacy Manager Chat Privacy Manager Chat starten Allgemeine Aufgaben 45 ODER a Doppelklicken Sie auf einen Online Kontakt in Live Messenger Klicken Sie dann auf das Men Conversation Unterhaltung b Klicken Sie auf Action Aktion und anschlie end auf Start Privacy Manager Chat Privacy Manager Chat starten Privacy Manager sendet eine Einladung an den Kontakt um Privacy Manager Chat zu starten Wenn der eingeladene Kontakt die Einladung annimmt wird das Fenster Privacy Manager Chat ge ffnet Wenn der eingeladene Kontakt nicht ber Privacy Manager verf gt wird er aufgefordert die Software herunterzuladen 2 Klicken Sie auf Start um einen sicheren Chat zu beginnen Konfigurieren von Privacy Manager Chat f r Windows Live Messenger 1 Klicken Sie in Privacy Manager Chat auf die Schaltfl che Einst
88. nden und dann auf Signieren und Senden 4 Authentifizieren Sie sich unter Verwendung der ausgew hlten Sicherheits Anmeldemethode Versiegeln und Senden einer E Mail Nachricht Versiegelte E Mail Nachrichten die digital signiert und versiegelt verschl sselt sind k nnen nur von den Personen angezeigt werden die Sie aus Ihrer Trusted Contacts Liste ausgew hlt haben So versiegeln und senden Sie eine E Mail Nachricht an einen Trusted Contact 1 Klicken Sie in Microsoft Outlook auf Neu oder Antworten 2 Schreiben Sie Ihre E Mail Nachricht 3 Klicken Sie neben Sicher senden auf den Pfeil nach unten und anschlie end auf F r Trusted Contacts versiegeln und senden 4 Authentifizieren Sie sich mit der von Ihnen ausgew hlten Sicherheits Anmeldemethode Anzeigen einer versiegelten E Mail Nachricht 44 Kapitel6 Privacy Manager for HP ProtectTools DEWW Wenn Sie eine versiegelte E Mail Nachricht ffnen wird das Sicherheits Label im Kopf der E Mail angezeigt Das Sicherheits Label enth lt die folgenden Informationen e die Anmeldeinformationen die zur berpr fung der Identit t der Person verwendet wurden die die E Mail signiert hat e das Produkt das zur berpr fung der Anmeldeinformationen der Person verwendet wurde die die E Mail signiert hat Verwenden von Privacy Manager in Windows Live Messenger A DEWW HINWEIS Live Messenger ist ein Microsoft Produkt Von Microsoft an diesem Produkt vorgenommene nderung
89. nicht m glich So richten Sie ein allgemeines Benutzerkonto ein und aktivieren die Sicherheitsfunktionen f r den Benutzer 1 Wenn der Assistent zur Benutzerinitialisierung bei Embedded Security nicht ge ffnet ist klicken Sie auf Start Alle Programme und anschlie en auf HP ProtectTools Security Manager 2 Klicken Sie im linken Fensterausschnitt auf Embedded Security und dann auf Benutzereinstellungen 3 Klicken Sie im rechten Fensterausschnitt unter Embedded Security Funktionen auf Konfigurieren Der Assistent f r die Benutzerinitialisierung der Embedded Security wird ge ffnet 4 Folgen Sie den Anleitungen auf dem Bildschirm Setup Verfahren 63 amp HINWEIS Um die Funktionalit t sicherer E Mails verwenden zu k nnen m ssen Sie zun chst Ihr E Mail Programm so konfigurieren dass es ein digitales Zertifikat verwendet das mit Embedded Security erstellt wurde Wenn kein digitales Zertifikat verf gbar ist m ssen Sie eines von einer Zertifizierungsstelle beziehen Anleitungen zur Konfiguration Ihres E Mail Programms und zum Bezug eines digitalen Zertifikats finden Sie in der Hilfe Ihres E Mail Programms 64 Kapitel9 Embedded Security for HP ProtectTools DEWW Allgemeine Aufgaben Nachdem das allgemeine Benutzerkonto eingerichtet wurde k nnen Sie folgende Aufgaben ausf hren Verschl sseln von Dateien und Ordnern Senden und Empfangen verschl sselter E Mails PSD Personal Secure Drive Pers nliches Siche
90. nnnnnnnnn 28 Symboleinstellungen f r Password Manager usssnsesnnnnnnnnnnnennnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnn nn 28 5 Drive Encryption for HP ProtectTools Setup Verfahre psik en ende enden einen ddr Werten 30 Aufrufen von Drive Encryption sssesss444enennensnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnn nn 30 Allgemeine Aufgaben u ae nennen aa ana EEEE R 30 Aktivieren von Drive Encryption s s0020000 nn anA NARRA ANAKARA NKAN ET ENANA A 30 Deaktivieren von Drive Encryption essssseesssreeessrreassennuseesnnnnannannaatstnnaaanannnaatennndannannaaaetnna 30 Anmelden nachdem Drive Encryption aktiviert wurde nnnnnnnnnnnnnnnnnnnen en 30 Erweiterte Aufgaben umm444n00HRnnnnnaaannnnnannaannennnnnnannnnnnnnmann nn rannnannnnnnnnnann nenn AAAA AAAA nennen 31 Verwalten von Drive Encryption Administrator Aufgabe 444mmnnnne nennen 31 Aktivieren eines TPM gesch tzten Kennwort nneennnnnennennnnnennn nn 31 Verschl sseln oder Entschl sseln einzelner Laufwerke n se 31 Sicherung und Wiederherstellung Administrator Aufgabe nnnnnneen 32 Erstellen von Sicherungsschl sseln 244snnnnnnnnnnnennennnnnnnnnn nenn 32 6 Privacy Manager for HP ProtectTools Aufrufen von Privacy Manager een ik uni 33 SELUP Verfahren ers eruscenannenne nennen na nah ann a Aa nn dan A 34 vi DEWW Verwalten
91. nt mer des verschl sselten Microsoft Office Dokuments ausgew hlt worden sein DEWW Allgemeine Aufgaben 43 Verwenden von Privacy Manager in Microsoft Outlook Bei der Installation von Privacy Manager wird in der Symbolleiste von Microsoft Outlook eine Privacy Schaltfl che angezeigt Au erdem steht in der Symbolleiste jeder Microsoft Outlook E Mail Nachricht die Schaltfl che Sicher Senden zur Verf gung HINWEIS Wenn Sie Microsoft Office 2007 verwenden m ssen alle Microsoft Updates installiert sein da andernfalls einige signierte E Mails im Spam Ordner abgelegt werden Konfigurieren von Privacy Manager f r Microsoft Outlook 1 Erweitern Sie im linken Fenster von Security Manager die Option Privacy Manager klicken Sie auf Einstellungen und anschlie end auf die Registerkarte E Mail ODER Klicken Sie in der Hauptsymbolleiste von Microsoft Outlook neben Privacy auf den Pfeilnach unten und anschlie end auf Einstellungen ODER Klicken Sie in der Symbolleiste einer Microsoft Outlook E Mail Nachricht neben Sicher senden auf den Pfeil nach unten und anschlie end auf Einstellungen 2 W hlen Sie die Aktionen aus die ausgef hrt werden sollen wenn Sie eine sichere E Mail senden und klicken Sie anschlie end auf OK Signieren und Senden einer E Mail Nachricht 1 Klicken Sie in Microsoft Outlook auf Neu oder Antworten 2 Geben Sie den E Mail Text ein 3 Klicken Sie auf den Pfeil nach unten neben Sicher se
92. oder Administratorkonto auf einem lokalen Computer in einer Arbeitsgruppe oder auf einer Dom ne Neustart Vorgang bei dem ein bereits laufender Computer erneut gestartet wird Notfallwiederherstellungsarchiv Gesch tzter Speicherbereich der die erneute Verschl sselung der allgemeinen Benutzerschl ssel aus dem Schl ssel eines Plattformeigent mers f r eine andere erm glicht Privacy Manager Zertifikat Ein digitales Zertifikat das jedes Mal eine Authentifizierung erforderlich macht wenn es zur Verschl sselung verwendet wird z B um E Mail Nachrichten und Microsoft Office Dokumente zu signieren und zu verschl sseln PSD Personal Secure Drive Laufwerk Bietet einen gesch tzten Speicherbereich f r empfindliche Daten Public Key Infrastruktur PKI Standard der die Oberfl chen zum Erstellen Verwenden und Verwalten von Zertifikaten und kryptographischen Schl sseln definiert Schaltfl che Sicher senden Eine Softwareschaltfl che in der Symbolleiste von Microsoft Outlook E Mail Nachrichten Klicken Sie auf diese Schaltfl che um eine Microsoft Outlook E Mail Nachricht zu signieren und oder zu verschl sseln Schaltfl che Signieren und verschl sseln Eine Softwareschaltfl che in der Symbolleiste von Microsoft Office Anwendungen Klicken Sie auf diese Schaltfl che um ein Microsoft Office Dokument zu signieren oder zu verschl sseln oder die Verschl sselung f r ein Microsoft Office Dokument zu entfernen
93. oder Gruppen der Zugriff verweigert ist klicken Sie auf Ger teklassen Konfiguration 5 Durch Klicken auf ein Ger t k nnen Sie anzeigen lassen welchen Benutzern oder Gruppen der Zugriff auf ein Ger t verwehrt bzw gestattet ist Aktivieren der Diebstahlschutzfunktion HP ProtectTools nutzt die von Absolute Software entwickelte Anwendung LoJack Pro um Computer remote zu berwachen zu verwalten und zu verfolgen Bei Verlust oder Diebstahl eines Computers kooperiert das Absolute Team mit den zust ndigen Beh rden um ihn wieder aufzufinden Weitere Informationen zu LoJack Pro finden Sie unter LoJack Pro for HP ProtectTools auf Seite 73 Hinzuf gen von Anwendungen DEWW Mit zus tzlichen Anwendungen die unter Umst nden verf gbar sind kann die Funktionalit t dieses Programms erweitert werden 1 Klicken Sie auf Start Alle Programme und anschlie end auf HP ProtectTools Security Manager 2 Klicken Sie im linken Fenster von Security Manager auf Weitere Anwendungen amp 7 HINWEIS Wenn kein Link Weitere Anwendungen zur Auswahl steht wurde er vom zust ndigen Administrator deaktiviert Anzeigen des Ger tezugriffs 21 3 Suchen Sie auf der Registerkarte Anwendungen hinzuf gen nach weiteren Anwendungen 4 Auf der Registerkarte Updates und Nachrichten k nnen Sie sich ber neue Anwendungen und Updates informieren indem Sie auf das Kontrollk stchen ber neue Anwendungen und Updates informieren klicken und
94. odule authentifiziert einen Computer anstatt einen Benutzer indem es Hostsystem spezifische Informationen wie Chiffrierschl ssel digitale Zertifikate und Kennw rter speichert Ein TPM minimiert das Risiko dass Daten auf dem Computer durch physischen Diebstahl oder einen Angriff durch einen externen Hacker gef hrdet werden Trusted Contact Eine Person die eine Trusted Contact Einladung angenommen hat Trusted Contact Einladung Eine E Mail Nachricht die an eine Person gesendet wird um sie zu bitten ein Trusted Contact zu werden DEWW Glossar 77 Trusted Contact Empf nger Eine Person die die Einladung erh lt ein Trusted Contact zu werden Trusted Contacts Liste Eine Liste der Trusted Contacts TXT Trusted Execution Technology Vertrauensw rdige Ausf hrungstechnologie Hardware und Firmware die Schutz vor Angriffen auf die Software und Daten eines Computers bietet Verschl sselung Vorgang wie z B die Verwendung eines Algorithmus der in der Kryptographie zur Konvertierung reinen Texts in Zifferntext verwendet wird um zu vermeiden dass unberechtigte Empf nger diese Daten lesen Es gibt viele Arten der Datenverschl sselung Sie bilden die Basis der Netzwerksicherheit Zu den bekannten Arten geh ren der Verschl sselungsalgorithmus DES Data Encryption Standard und die Verschl sselung mit ffentlichen Schl sseln Versiegeln f r Trusted Contacts Eine Aufgabe die eine digitale Signatur hinzuf gt die E Mail versch
95. ogfeld auf Ja Allgemeine Aufgaben 57 Manuelles Shreddern aller ausgew hlten Datenbest nde 1 2 Klicken Sie im Infobereich ganz rechts in der Taskleiste mit der rechten Maustaste auf das Symbol HP ProtectTools und w hlen Sie File Sanitizer Klicken Sie anschlie end auf Jetzt shreddern Klicken Sie im daraufhin erscheinenden Best tigungsdialogfeld auf Ja ODER Klicken Sie mit der rechten Maustaste auf das Symbol File Sanitizer auf dem Desktop und klicken Sie dann auf Jetzt shreddern Klicken Sie im daraufhin erscheinenden Best tigungsdialogfeld auf Ja Manuelles Aktivieren der Festplattenbereinigung 1 2 Klicken Sie im Infobereich ganz rechts in der Taskleiste mit der rechten Maustaste auf das Symbol HP ProtectTools und w hlen Sie File Sanitizer Klicken Sie anschlie end auf Jetzt berschreiben Das Programm best tigt dass der berschreibvorgang gestartet wurde ODER 1 2 3 Erweitern Sie im linken Fenster von Security Manager die Option File Sanitizer und klicken Sie dann auf Bereinigung Klicken Sie auf Jetzt berschreiben Das Programm best tigt dass der berschreibvorgang gestartet wurde Abbrechen eines Shred Vorgangs oder einer Festplattenbereinigung Wenn der Shred bzw Bereinigungsvorgang bereits l uft wird ber dem Symbol f r HP ProtectTools Security Manager im Infobereich eine Meldung angezeigt Sie enth lt Einzelheiten zum Shred oder Festplattenbereinigungsv
96. ogrammen anmelden Password Manager erm glicht die Einrichtung von Anmeldebildschirmen f r Websites und Programme sodass Sie sich besonders schnell und sicher dort anmelden k nnen Zun chst speichert Password Manager Ihre Anmeldedaten sowie die Informationen die Sie in die Felder der einzelnen Anmeldebildschirme eingeben Wenn Sie danach diesen Anmeldebildschirm wieder aufrufen tr gt Password Manager nach der Best tigung Ihrer Identit t die betreffenden Daten automatisch ein und bergibt sie an das System F r einen noch schnelleren Zugriff k nnen Sie ein Men mit Ihren Anmeldedaten anzeigen lassen indem Sie eine konfigurierbare Tastenkombination standardm ig strg talt H dr cken Wenn Sie in dem Men bestimmte Anmeldedaten ausw hlen startet Password Manager automatisch die zugeh rige Website oder das Programm wechselt zum entsprechenden Anmeldebildschirm und meldet Sie an Zur berpr fung Ihrer Identit t verwendet HP ProtectTools Anmeldeinformationen wie beispielsweise Ihr Windows Kennwort oder eine Smart Card wobei die genaue Vorgehensweise von der Konfiguration des Computers abh ngig ist Sie verwenden also ein und dieselben Anmeldeinformationen um sich bei allen konfigurierten Anmeldebildschirmen anzumelden Auf diese Weise k nnen Sie effizientere Kennw rter festlegen ohne sich diese notieren oder merken zu m ssen um Ihre Konten zuverl ssig zu sch tzen Mit Password Manager sehen Sie auf einen Blick ob eines
97. organg in Prozent und gibt Ihnen die M glichkeit den Vorgang abzubrechen So brechen Sie den Vorgang ab A Klicken Sie auf die Meldung und anschlie end auf Stop um den Vorgang abzubrechen Anzeigen der Protokolldateien F r jeden Shred Vorgang und jede Festplattenbereinigung werden Protokolldateien erzeugt die eventuell w hrend der Ausf hrung aufgetretene Fehler aufzeichnen Die Protokolldateien werden immer wieder aktualisiert sodass sich ihr Inhalt jeweils auf den letzten Shred Vorgang bzw die letzte Festplattenbereinigung bezieht amp HINWEIS Dateien die erfolgreich geshreddert wurden oder erfolgreiche Festplattenbereinigungen werden in den Protokolldateien nicht aufgef hrt 58 Kapitel 7 File Sanitizer for HP ProtectTools DEWW Es wird eine Protokolldatei f r Shred Vorg nge und eine separate Protokolldatei f r Festplattenbereinigungen erstellt Beide Protokolldateien werden auf der Festplatte in den folgenden Ordnern gespeichert e _C Programme Hewlett Packard File Sanitizer Benutzername _ShredderLog txt e _C Programme Hewlett Packard File Sanitizer Benutzername _DiskBleachlog txt DEWW Allgemeine Aufgaben 59 8 Java Card Security for HP ProtectTools Mit Java Card Security for HP ProtectTools k nnen Sie die Einrichtung und Konfiguration der Java Card f r die Verwendung mit der HP Smart Card Tastatur verwalten HP Java Card ist ein pers nliches Sicherheitsger t das Authentifizierungsdaten sch
98. r konfiguriert wurde und beliebige konfigurierte Sicherheits Anmeldemethoden zul ssig sind k nnen sich Benutzer unter Verwendung einer beliebigen Sicherheits Anmeldemethode anmelden wenn der Bildschirm HP Password Manager angezeigt wird Dieser Vorgang meldet den Benutzer bei Windows an amp HINWEIS Falls die Sicherheitsstufe HP Password Manager nicht konfiguriert wurde m ssen Benutzer am Windows Anmeldebildschirm ihr Windows Kennwort eingeben unabh ngig davon welche Sicherheits Anmeldemethoden von anderen Sicherheitsstufen angefordert werden Verwalten von Kennw rtern Password Manager for HP ProtectTools erm glicht die Erstellung und Verwaltung von Anmeldedaten mit denen Sie Websites und Programme aufrufen und sich dort anmelden k nnen indem Sie Ihre registrierten Anmeldeinformationen eingeben Weitere Informationen zur Kennwortverwaltung finden Sie unter Password Manager for HP ProtectTools auf Seite 24 Festlegen von Anmeldeinformationen Anhand der Security Manager Anmeldeinformationen weisen Sie Ihre Identit t nach Der lokale Administrator des Computers kann festlegen welche Anmeldeinformationen bei der Anmeldung bei Ihrem Windows Konto bei Websites oder Programmen zul ssig sind Welche Anmeldeinformationen zur Verf gung stehen kann von der Art des integrierten bzw mit dem Computer verbundenen Sicherheitsger ts abh ngig sein F r jede unterst tzte Anmeldeinformation wird in der
99. r einfaches L schen und klicken Sie dann auf Details anzeigen W hlen Sie die zu l schenden Datenbest nde aus a Klicken Sie unter Verf gbare L schoptionen auf einen Datenbestand und anschlie end auf Hinzuf gen b Zum Hinzuf gen eines benutzerdefinierten Datenbestands klicken Sie auf Benutzerdefinierte Option hinzuf gen Geben Sie anschlie end einen Datei oder Ordnernamen ein bzw klicken Sie darauf und klicken Sie dann auf OK Klicken Sie auf den benutzerdefinierten Datenbestand und anschlie end auf Hinzuf gen amp HINWEIS Zum L schen eines Datenbestands aus den verf gbaren L schoptionen klicken Sie auf den betreffenden Datenbestand und anschlie end auf L schen Aktivieren Sie unter Folgende Elemente l schen das Kontrollk stchen neben jedem Datenbestand f r den Sie das L schen best tigen m chten HINWEIS Zum Entfernen eines Datenbestands aus der L schliste klicken Sie auf den betreffenden Datenbestand und anschlie end auf Entfernen Klicken Sie in Folgende Elemente nicht l schen auf Hinzuf gen um die Datenbest nde auszuw hlen die nicht geshreddert werden sollen Wenn Sie die Konfiguration des Profils f r das einfache L schen abgeschlossen haben klicken Sie auf bernehmen Allgemeine Aufgaben Verwenden von Tastenfolgen zum Einleiten des Shred Vorgangs 56 Gehen Sie folgenderma en vor um eine Tastenfolge festzulegen 1 Erweitern Sie im linken Fenster von Security Man
100. r gemachte Sitzung und w hlen Sie dann die Option Sitzungs ID anzeigen Anzeigen einer Sitzung Beim Anzeigen einer Sitzung wird die Datei f r die Anzeige ge ffnet Wenn die Sitzung nicht vorher sichtbar gemacht wurde und der entschl sselte Contact Screen Name angezeigt wird wird sie gleichzeitig sichtbar gemacht 1 Klicken Sie in Chat History Viewer mit der rechten Maustaste auf eine sichtbare Sitzung und w hlen Sie die Option Anzeigen 2 Authentifizieren Sie sich nach entsprechender Aufforderung mit der von Ihnen ausgew hlten Sicherheits Anmeldemethode Der Sitzungsinhalt ist entschl sselt Sitzungen nach bestimmtem Text durchsuchen Sie k nnen nur sichtbar gemachte entschl sselte Sitzungen nach Text durchsuchen die im Fenster des Anzeigeprogramms angezeigt werden Bei diesen Sitzungen erscheint der Contact Screen Name als normaler Text 1 Klicken Sie in Chat History Viewer auf die Schaltfl che Suchen 2 Geben Sie den Suchtext ein konfigurieren Sie die gew nschten Suchparameter und klicken Sie dann auf OK Sitzungen die den gesuchten Text enthalten werden im Fenster des Anzeigeprogramms hervorgehoben L schen einer Sitzung 1 W hlen Sie eine Chat Protokollsitzung aus 2 Klicken Sie auf L schen Hinzuf gen oder Entfernen von Spalten 48 Kapitel6 Privacy Manager for HP ProtectTools DEWW Standardm ig werden die drei am h ufigsten verwendeten Spalten in Chat History Viewer angezeigt Sie k nn
101. rheitslaufwerk Nachdem Sie das PSD eingerichtet haben werden Sie aufgefordert das Kennwort f r den allgemeinen Benutzerschl ssel bei der n chsten Anmeldung einzugeben Wenn Sie das Kennwort f r den allgemeinen Benutzerschl ssel richtig eingegeben haben k nnen Sie im Windows Explorer direkt auf das PSD zugreifen Verschl sseln von Dateien und Ordnern Beachten Sie bei der Arbeit mit verschl sselten Dateien die folgenden Regeln Sie k nnen nur Dateien und Ordner in NTFS Partitionen verschl sseln Dateien und Ordner in FAT Partitionen k nnen nicht verschl sselt werden Systemdateien und komprimierte Dateien k nnen nicht verschl sselt werden Verschl sselte Dateien k nnen nicht komprimiert werden Tempor re Ordner m ssen verschl sselt werden weil sich Hacker f r diese interessieren Wenn Sie eine Datei oder einen Ordner erstmals verschl sseln wird automatisch eine Richtlinie f r die Wiederherstellung eingerichtet Diese Richtlinie gew hrleistet dass Sie bei Verlust der Verschl sselungszertifikate und privaten Schl ssel einen Wiederherstellungs Agent zum Entschl sseln Ihrer Informationen verwenden k nnen 29 amp HINWEIS Unter Windows Home wird die Verschl sselung von Dateien und Ordnern nicht unterst tzt So verschl sseln Sie Dateien und Ordner 1 4 Klicken Sie mit der rechten Maustaste auf die Datei oder den Ordner die bzw den Sie verschl sseln m chten Klicken Sie auf Verschl s
102. rn oder Administratoren eingerichtet werden HP ProtectTools Kennwort Password Manager Anmeldekennwort In diesem HP ProtectTools Funktion Modul eingerichtet Password Manager Dieses Kennwort bietet 2 Optionen e Es kann f r einen separaten Anmeldevorgang verwendet werden um nach der Anmeldung bei Windows auf Password Manager zugreifen zu k nnen Es kann anstelle der Windows Anmeldung verwendet werden um sich gleichzeitig bei Windows und Password Manager anmelden zu k nnen Kennwort f r allgemeinen Benutzerschl ssel HINWEIS Auch bekannt als Embedded Security Kennwort Embedded Security Erm glicht den Zugriff auf die Embedded Security Funktionen wie sichere E Mail Datei und Ordnerverschl sselung Wenn dieses Kennwort f r die Authentifizierung beim Einschalten verwendet wird erm glicht es auch den Zugriff auf die Daten im Computer wenn der Computer 8 Kapitel 1 Einf hrung in die Sicherheitsfunktionen DEWW HP ProtectTools Kennwort In diesem HP ProtectTools Modul eingerichtet Funktion eingeschaltet neu gestartet oder der Ruhezustand beendet wird Kennwort f r das Embedded Security vom IT Notfallwiederherstellungs Token Administrator HINWEIS Auch bekannt als Kennwort f r den Notfallwiederherstellungs Sch tzt den Zugriff auf das Notfallwiederherstellungs Token Hierbei handelt es sich um eine Sicherungsdatei f r den Chip f r integrierte Sicherheit
103. rruf pr fen Klicken Sie auf Schlie en Setup Verfahren 39 Allgemeine Aufgaben Verwenden von Privacy Manager in Microsoft Office Nach der Installation des Privacy Manager Zertifikats wird rechts in der Werkzeugliste aller mit Microsoft Office 2007 Word Excel und PowerPoint erstellten Dokumente eine Schaltfl che Signieren und Verschl sseln angezeigt amp HINWEIS Wenn Sie Microsoft Office 2007 verwenden m ssen alle Microsoft Updates installiert sein da andernfalls einige signierte E Mails im Spam Ordner abgelegt werden Konfigurieren von Privacy Manager in einem Microsoft Office Dokument 1 2 Klicken Sie im Infobereich ganz rechts in der Taskleiste mit der rechten Maustaste auf das Symbol HP ProtectTools und w hlen Sie File Sanitizer Klicken Sie anschlie end auf Jetzt shreddern Klicken Sie im daraufhin erscheinenden Best tigungsdialogfeld auf Ja ODER 1 Erweitern Sie im linken Fenster von Security Manager die Option Privacy Manager klicken Sie auf Einstellungen und anschlie end auf die Registerkarte Dokumente ODER Klicken Sie in der Symbolleiste eines Microsoft Office Dokuments neben Signieren und verschl sseln auf den Pfeil nach unten und anschlie end auf Einstellungen W hlen Sie die Aktionen aus die Sie konfigurieren m chten und klicken Sie anschlie end auf OK Signieren eines Microsoft Office Dokuments 1 3 4 Erstellen Sie in Microsoft Word Microsoft Ex
104. rweigern 17 Laufwerksverschl sselung 16 Systemkonfiguration 13 HP ProtectTools Security ffnen 3 Initialisieren des Chips f r integrierte Sicherheit 63 80 Index J Java Card Security for HP ProtectTools PIN 9 PIN zuordnen 60 K Kennwort Eigent mer 63 Erneut einrichten f r Benutzer 66 F r Eigent mer ndern 66 HP ProtectTools 8 Notfallwiederherstellungs Token 63 Richtlinien 9 Richtlinien erstellen 7 Sicher einrichten 9 Verwalten 8 Kennwort f r allgemeinen Benutzerschl ssel Einrichten 63 Kennwort f r das Notfallwiederherstellungs Token Definition 9 Einrichten 63 Konfigurieren von Benutzern 12 Konto Allgemeiner Benutzer Benutzer 63 Kontrollieren des Ger tezugriffs 68 L LoJack Pro for HP ProtectTools 73 N Notfallwiederherstellung 63 O ffnen von HP ProtectTools Security 3 P Password Manager for HP ProtectTools Anmeldedaten bearbeiten 26 Anmeldedaten hinzuf gen 25 Anmeldedaten verwalten 27 Anmeldekategorien 27 Anmeldekennwort 8 Kennwortst rke 28 Men Anmeldedaten verwenden 26 Symboleinstellungen 28 Privacy Manager for HP ProtectTools Alle Sitzungen sichtbar machen 47 Angezeigte Sitzungen filtern 49 Aufrufen 33 Chat History Viewer starten 47 Chat Protokoll anzeigen 47 Chatten im Fenster Privacy Manager Chat 46 Details eines Privacy Manager Zertifikats anzeigen 35 Details zu Trusted Contacts anzeigen 39 Durchsuchen von Sitzungen nach bestimmtem Text 48 E Mail
105. s unter Verwendung des Microsoft Outlook Adressbuchs 1 Erweitern Sie im linken Fenster von Security Manager die Option Privacy Manager klicken Sie auf Trusted Contact und anschlie end auf Kontakte einladen ODER Klicken Sie in Microsoft Outlook neben Sicher senden in der Symbolleiste auf den Pfeilnach unten und anschlie end auf Meine Outlook Kontakte einladen 2 W hlen Sie nach dem ffnen der Seite Trusted Contact Einladung die E Mail Adressen der Empf nger aus die Sie als Trusted Contacts hinzuf gen m chten und klicken Sie anschlie end auf Weiter 3 Wenn die Seite Einladung wird gesendet ge ffnet wird klicken Sie auf Beenden Es wird automatisch eine E Mail mit den ausgew hlten Microsoft Outlook E Mail Adressen erzeugt 4 Bearbeiten Sie den Text und unterschreiben Sie mit Ihrem Namen optional 38 Kapitel6 Privacy Manager for HP ProtectTools DEWW amp A 8 Klicken Sie auf Senden HINWEIS Wenn Sie kein Privacy Manager Zertifikat erhalten haben informiert Sie eine Meldung dar ber dass Sie im Besitz eines Privacy Manager Zertifikats sein m ssen um eine Trusted Contact Einladung senden zu k nnen Klicken Sie auf OK um den Assistenten zum Anfordern eines Zertifikats aufzurufen Authentifizieren Sie sich mit der von Ihnen ausgew hlten Sicherheits Anmeldemethode HINWEIS Nach Erhalt muss der Trusted Contact Empf nger die E Mail ffnen und unten rechts in der E Mail auf Akz
106. s24nneenneneennnnnnnennnne nennen 39 L schen eines Trusted Contact 24444snnnnnnnnnnnnnnennnnennnnnnnnnnnnnn nenn 39 Pr fen des Widerruf Status f r einen Trusted Contact een 39 Allgemeine Aufg aben a 2 2 aaa aaa 40 Verwenden von Privacy Manager in Microsoft Office 4usss nennen nn 40 Verwenden von Privacy Manager in Microsoft Outlook usssnnennneennnnennnnn nn 44 Verwenden von Privacy Manager in Windows Live Messenger neennnnnnnnn 45 Erweiterte Aufgaben m0 en ennnnnanannnnnnnnnan ern nnnanannhnnnnanan ernennen nahen anne nn nn 49 Migrieren von Privacy Manager Zertifikaten und Trusted Contacts auf einen anderen COMPU u ai an ra a ah ENE TE AA en ineane rennen 50 Exportieren von Privacy Manager Zertifikaten und Trusted Contacts 50 Importieren von Privacy Manager Zertifikaten und Trusted Contacts 50 7 File Sanitizer for HP ProtectTools DEWW Selup Verlahten zu dan ande need haha een 52 ffnen von File Sanitizer u entleeren 52 Planen der Festplattenbereinigung ses nnnnnnennnnnnnnnennnnnnnnnnnnnnnnnnnnnne nenn 52 Planen eines Shred Vorgangs u00 42400000000sns0nnnannndnsennnnn indessen nad 53 Ausw hlen oder Erstellen eines Shred Profils u 4444404nnnnnennennnnnnnnnennnnnennn nn 53 Ausw hlen eines vordefinierten Shred Profils
107. sche als auch Sonderzeichen und Interpunktionszeichen Ersetzen Sie Buchstaben in einem Kennwort durch Sonderzeichen oder Zahlen Sie k nnen z B die Zahl 1 f r den Buchstaben I oder L verwenden Mischen Sie im Kennwort zwei oder mehrere Sprachen Trennen Sie ein Wort oder einen Begriff durch Zahlen oder Sonderzeichen in der Mitte z B Mary2 2Cat45 Weitere Sicherheitselemente 9 Verwenden Sie kein Kennwort das in einem W rterbuch vorkommt e _ Verwenden Sie nicht Ihren Namen oder andere pers nliche Informationen wie Geburtstage Namen von Haustieren oder den M dchennamen der Mutter selbst dann nicht wenn Sie diese r ckw rts buchstabieren e ndern Sie das Kennwort regelm ig Es gen gt wenn Sie nur einige Zeichen ndern e Wenn Sie Ihr Kennwort aufschreiben bewahren Sie es auf keinen Fall sichtbar in der N he des Computers auf e _ Speichern Sie das Kennwort nicht in einer Datei wie z B einer E Mail auf dem Computer e Nutzen Sie das Konto nicht gemeinsam mit anderen Benutzern und geben Sie Ihr Kennwort nicht weiter Sichern von Zugangsdaten und Einstellungen Sie k nnen Zugangsdaten auf folgende Arten sichern e W hlen und sichern Sie die Zugangsdaten von HP ProtectTools ber Drive Encryption for HP ProtectTools Sie k nnen sich auch beim Online Dienst zur Schl sselwiederherstellung von Drive Encryption registrieren Dieser speichert eine Kopie des Sicherungs bzw Chiffrier
108. schl sseln m chten und klicken Sie dann auf OK DEWW Erweiterte Aufgaben 31 HINWEIS Wenn das Laufwerk verschl sselt oder entschl sselt wird zeigt die Fortschrittsanzeige die Zeit an die in der aktuellen Sitzung bis zum Abschlie en des Vorgangs verbleibt Wenn der Computer w hrend des Verschl sselungsvorgangs heruntergefahren wird oder in den Energiesparmodus oder Ruhezustand wechselt und dann neu gestartet wird wird die Anzeige der verbleibenden Zeit zwar zur ckgesetzt die eigentliche Verschl sselung jedoch dort fortgesetzt wo sie unterbrochen wurde Die Anzeige der verbleibenden Zeit und des Fortschritts ndert sich schneller um den vorhergehenden Fortschritt wiederzugeben Sicherung und Wiederherstellung Administrator Aufgabe Im Fenster Drive Encryption Sichern und Wiederherstellen k nnen Windows Administratoren Codierungsschl ssel sichern und wiederherstellen Erstellen von Sicherungsschl sseln A ACHTUNG Bewahren Sie das Speicherger t auf dem sich der Sicherungsschl ssel befindet an einem sicheren Ort auf da dieses Ger t den einzigen Zugang zu Ihrer Festplatte erm glicht wenn Sie Ihr Kennwort vergessen oder Ihre Java Card verloren haben 1 Erweitern Sie im linken Fenster der Administrator Konsole die Option Drive Encryption und klicken Sie auf Sichern und Wiederherstellen 2 Klicken Sie auf Schl ssel sichern 3 Klicken Sie auf der Seite Backup Diskette ausw hlen auf den
109. schl ssels mit dessen Hilfe Sie auf Ihren Computer zugreifen k nnen selbst wenn Sie das Kennwort vergessen und keinen Zugriff auf Ihre lokale Sicherungskopie haben e Sichern Sie die Zugangsdaten von HP ProtectTools ber Embedded Security for HP ProtectTools e Verwenden Sie das Tool Backup and Recovery in HP ProtectTools Security Manager als zentralen Ort zum Sichern und Wiederherstellen von Sicherheitsinformationen aus installierten HP ProtectTools Modulen 10 Kapitel 1 Einf hrung in die Sicherheitsfunktionen DEWW 2 HP ProtectTools Security Manager Administrator Konsole Informationen zur HP ProtectTools Administrator Konsole Die Verwaltung von HP ProtectTools Security Manager erfolgt ber die zugeh rige Administrator Konsole Sie bietet dem lokalen Administrator folgende M glichkeiten e Aktivieren und Deaktivieren von Sicherheitsfunktionen e _ Verwalten von Computerbenutzern e Festlegen von ger tespezifischen Parametern e _ Konfigurieren von Security Manager Anwendungen e Hinzuf gen weiterer Security Manager Anwendungen Verwenden der Administrator Konsole DEWW Die Security Manager Administrator Konsole dient zur zentralen Verwaltung von HP ProtectTools Security Manager So ffnen Sie die Konsole e W hlen Sie Start gt Alle Programme gt HP ProtectTools Administrator Konsole oder e Klicken Sie auf den Link Verwaltung links unten in der Security Manager Konsole Die Administrator Konsole bes
110. seln Klicken Sie auf eine der folgenden Optionen e nderungen nur f r diesen Ordner bernehmen e nderungen f r diesen Ordner untergeordnete Ordner und Dateien bernehmen Klicken Sie auf OK Senden und Empfangen verschl sselter E Mails Embedded Security erm glicht das Senden und Empfangen verschl sselter E Mails Der genaue Vorgang ist jedoch von dem Programm abh ngig mit dem Sie Ihre E Mails bearbeiten Weitere Informationen hierzu finden Sie in der Hilfe von Embedded Security und Ihres E Mail Programms DEWW Allgemeine Aufgaben 65 Erweiterte Aufgaben Sichern und Wiederherstellen Mit der Sicherungsfunktion von Embedded Security erstellen Sie ein Archiv das Zertifizierungsinformationen enth lt die bei einem Notfall wiederhergestellt werden Erstellen einer Sicherungsdatei So erstellen Sie eine Sicherungsdatei 1 Klicken Sie auf Start Alle Programme und anschlie end auf HP ProtectTools Security Manager 2 Klicken Sie im linken Fensterausschnitt auf Embedded Security und dann auf Sicherung 3 Klicken Sie im rechten Fenster auf Konfigurieren Der Sicherungsassistent f r HP Embedded Security for HP ProtectTools wird ge ffnet 4 Folgen Sie den Anleitungen auf dem Bildschirm Wiederherstellen von Daten aus der Sicherungsdatei So stellen Sie die Daten aus der Sicherungsdatei wieder her 1 Klicken Sie auf Start Alle Programme und anschlie end auf HP ProtectTools Security Manager 2 Klicken Sie
111. site Informationen zu neuen Anwendungen und Updates e Links Bietet die folgenden Optionen o Installationsassistent Startet den Installationsassistenten der Sie durch die Erstkonfiguration von Security Manager f hrt o Hilfe ffnet die Online Hilfe mit n tzlichen Informationen zu Security Manager und den zugeh rigen Anwendungen o Info Zeigt wichtige Informationen zu HP ProtectTools Security Manager einschlie lich der Versionsnummer und dem Copyright Vermerk an Einf hrung in den Installationsassistenten Die Verwaltung von HP ProtectTools Security Manager erfordert Administratorrechte Der HP ProtectTools Security Manager Installationsassistent f hrt Sie durch die Einrichtung der Sicherheitsfunktionen von HP ProtectTools Dar ber hinaus bietet die HP ProtectTools Security Manager Konsole eine F lle zus tzlicher Funktionen Die mit dem Assistenten vorgenommenen Einstellungen und eine Reihe weiterer Sicherheitsfunktionen k nnen auch ber die Konsole definiert werden Alternativ k nnen Sie ber das Windows Startmen oder ber einen Link in der Administrator Konsole darauf zugreifen Diese Einstellungen gelten f r den betreffenden Computer und alle Benutzer die damit arbeiten Bei der ersten Anmeldung in Windows werden Sie zur Einrichtung von HP ProtectTools Security Manager aufgefordert Klicken Sie auf OK um den Security Manager Installationsassistenten zu starten der Sie durch die grundlegenden Schritte f r di
112. sole Klicken Sie im linken Fenster der Administrator Konsole auf Einstellungen W hlen Sie auf der Registerkarte Allgemein die allgemeinen Einstellungen f r HP ProtectTools Security Manager aus und klicken Sie dann auf bernehmen W hlen Sie auf der Registerkarte Anwendungen die Anwendungen aus die Sie aktivieren bzw deaktivieren m chten und klicken Sie dann auf bernehmen amp HINWEIS Die Aktivierung Deaktivierung einer Anwendung wird erst nach dem Neustart des Computers wirksam Verschl sseln von Laufwerken Drive Encryption for HP ProtectTools erm glicht die Verschl sselung der Festplatten und legt damit unbefugten Personen die auf diese Daten zugreifen wollen das Handwerk Dies gilt auch dann wenn die Festplatte ausgebaut bzw an eine Wiederherstellungsfirma bergeben wird Zur Aktivierung Deaktivierung von Drive Encryption klicken Sie in der Administrator Konsole auf den Installationsassistenten 16 Kapitel2 HP ProtectTools Security Manager Administrator Konsole DEWW Weitere Informationen zur Verwendung von Drive Encryption for HP ProtectTools finden Sie unter Drive Encryption for HP ProtectTools auf Seite 29 Verwalten des Ger tezugriffs Device Access Manager for HP ProtectTools stellt erweiterte Sicherheitsfunktionen bereit mit denen verschiedenen Arten von Ger ten die eine Gefahr f r die PC Sicherheit darstellen k nnten selektiv der Zugriff verweigert werden kann Weitere Informationen
113. ss vor der Wiederherstellung der Daten aus der Sicherungsdatei HP ProtectTools Security Manager installiert worden sein Sichern von Daten Beim Sichern Ihrer Daten speichern Sie Anmeldedaten in einer verschl sselten Datei die durch ein von Ihnen eingegebenes Kennwort gesch tzt ist So sichern Sie Ihre Daten 1 Klicken Sie auf Start Alle Programme und anschlie end auf HP ProtectTools Security Manager 2 Klicken Sie im linken Fenster von Security Manager auf Erweitert und anschlie end auf Sichern und Wiederherstellen 3 Klicken Sie auf Daten sichern 4 W hlen Sie aus welche Module gesichert werden sollen In den meisten F llen empfiehlt es sich alle Module zu sichern Klicken Sie auf Weiter 22 Kapitel3 HP ProtectTools Security Manager DEWW 7 8 Best tigen Sie Ihre Identit t mit Ihrem Kennwort und klicken Sie dann auf die Pfeiltaste Geben Sie einen Pfad und einen Namen f r die Sicherungsdatei ein Die Datei wird standardm ig im Ordner Eigene Dateien abgelegt Klicken Sie auf Durchsuchen um einen anderen Speicherort anzugeben Klicken Sie dann auf Weiter Geben Sie ein Kennwort ein und best tigen Sie Ihre Eingabe um die Datei zu sch tzen Klicken Sie auf Fertig stellen Wiederherstellen von Daten Die Wiederherstellung der Daten erfolgt aus einer kennwortgesch tzten verschl sselten Datei die mit der Sicherungs und Wiederherstellungsfunktion von Security Manager erstellt wurde So stel
114. stellungen 44snnnnnennnennnnnnnnnnnnnnnnnnnnennnnnnnnnnnnnnn nn 16 Konfigurieren von Anwendungseinstellungen 444444nnnnnnnnnnennnnnnnnnnennnnnnnnnennnnnnnnnnnnnnn nenn 16 Verschl sseln von Laufwerken uuu02224444esnsnnnnnnnnsnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnn nn 16 verwalten des Ger tlszugriffs anne aa ae elek 17 3 HP ProtectTools Security Manager DEWW v Anmelden nach der Konfiguration von Security Manager uuu 2s24nsnnennenssnnnnnnnnnnnnnnnnnnnnnnnnnnnnn san 18 Verwalten von Kennw rtern ussssssssnsensnnnsnnnnnnnnnnnnennnnnnannennannennnnnnnnnennnennnnnennnnsnnnnnannennnnnnnnrnnnen 19 Festlegen von Anmeldeinformationen usrssnnnenenennnnnnnnnennnnnnnnnennnnnnnnnnnnnnnnnnnennnnnnnnnnnnnnnnnnn nn 19 ndern des Windows Kennworts uaeeeaaeannsunnnnsnaunnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnnennnnnnnnn 19 Einrichten einer Smart Card 4444444444ssnnnnnnsnnnnennnnnnnnnnnnnnnnnnnnnnnnnnnennnennnnnnnenne nn 20 Verwalten des Datenschutzes bei Verbindungen uusrs444eesnnnnnnennennnnnnnnnnnnnnnnnnnnnnnnnsnnnnnnnnnnnnnnn 20 Shreddern und Bereinigen von Dateien 444snsssnnnnnnnnneennnnnnnneennnnnnnnnnnnnnnnnnnneennnnnnnne rn 20 Anzeigen des Verschl sselungsstatus eines Laufwerks uus444440ssnssnnnnnnnnnnnnnnnnnnnnnnnnnnnn anna 20 Anzeigen des Ger lezugniffs ui ehem h
115. t Funktion Merkmale HP ProtectTools Security Manager Administrator e _ Erfordert Microsoft Windows Administratorrechte Konsole e Erm glicht den Zugriff auf Module die von einem Administrator konfiguriert werden m ssen und Benutzern ohne Administratorrechte nicht zur Verf gung stehen e Erm glicht das anf ngliche Sicherheitssetup und dient zur Konfiguration von Optionen bzw Anforderungen f r alle Benutzer HP ProtectTools Security Manager f r e Erm glicht Benutzern die Konfiguration der vom Administrator Standardbenutzer ohne Administratorrechte bereitgestellten Optionen e _ Erm glicht Zugriffsbeschr nkungen sowie die Beschr nkung von Einstellm glichkeiten f r bestimmte Benutzer bei einer Reihe von HP ProtectTools Modulen HINWEIS Password Manager Java Card Security und Drive Encryption werden mit dem Security Manager Installationsassistenten konfiguriert HP Professional Desktop Systeme unterst tzen derzeit keine Fingerabdruck Leseger te Die Module der HP ProtectTools Software sind entweder vorinstalliert auf der Festplatte vorhanden oder als konfigurierbare Option bzw After Market Option erh ltlich Weitere Informationen hierzu finden Sie unter http www hp com HINWEIS Bei den Anleitungen in diesem Handbuch wird davon ausgegangen dass die HP ProtectTools Softwaremodule bereits installiert sind _ HP ProtectTools Funktionen Die folgende Tabelle nennt die wichtigsten Funk
116. tTools und w hlen Sie File Sanitizer klicken Sie anschlie end auf File Sanitizer ffnen Planen der Festplattenbereinigung HINWEIS Das Bereinigen der Festplatte bietet sich f r Datenbest nde an die Sie ber den Windows Papierkorb oder manuell gel scht haben Die Festplattenbereinigung bietet jedoch keine zus tzliche Sicherheit f r geshredderte Datenbest nde So erstellen Sie einen Zeitplan f r die Festplattenbereinigung 1 Erweitern Sie im linken Fenster von Security Manager die Option File Sanitizer und klicken Sie dann auf Bereinigung 2 Aktivieren Sie das Kontrollk stchen Planer aktivieren geben Sie Ihr Windows Kennwort ein und tragen Sie anschlie end Tag und Uhrzeit f r die Bereinigung der Festplatte ein 3 Klicken Sie auf das Symbol Speichern amp HINWEIS Die Festplattenbereinigung kann l ngere Zeit in Anspruch nehmen Auch wenn der Bereinigungsvorgang im Hintergrund stattfindet wird die Verarbeitungsleistung Ihres Computers unter Umst nden durch die erh hte Prozessorbeanspruchung beeintr chtigt 52 Kapitel 7 File Sanitizer for HP ProtectTools DEWW Planen eines Shred Vorgangs 1 Erweitern Sie im linken Fenster von Security Manager die Option File Sanitizer und klicken Sie dann auf Shreddern 2 W hlen Sie eine Shred Option e Beim Herunterfahren von Windows Wenn diese Option aktiviert ist werden alle ausgew hlten Datenbest nde beim Herunterfahren von Windows geshreddert
117. te Anmelden DEWW So legen Sie die Anmeldeinformationen fest die f r die Anmeldung am Computer bzw bei Windows sowie f r die Entschl sselung der Festplatte erforderlich sind 1 Erweitern Sie im linken Fenster der Administrator Konsole die Option Sicherheit und klicken Sie dann auf Authentifizierung 2 W hlen Sie in der Registerkarte Anmelden eine Benutzerkategorie aus der Dropdown Liste aus Systemkonfiguration 13 3 Legen Sie unter Richtlinie die Anmeldeinformationen f r die ausgew hlte Benutzerkategorie fest indem Sie das die Kontrollk stchen neben den betreffenden Anmeldeinformationen aktivieren Es muss mindestens eine Anmeldeinformation festgelegt werden 4 W hlen Sie in der Dropdown Liste unter Richtlinie aus ob EINE BELIEBIGE d h nur eine der festgelegten Anmeldeinformationen oder aber ALLE festgelegten Anmeldeinformationen f r eine Authentifizierung ben tigt werden 5 Klicken Sie auf bernehmen amp HINWEIS Wenn Sie f r die Richtlinie die Option ALLE angegebenen Anmeldeinformationen sind f r die Authentifizierung erforderlich w hlen das System f r Kennwort und Java Card konfiguriert ist und die Java Card besch digt wird oder verloren geht kann Windows f r alle Administratoren gesperrt werden sodass diese spezielle Tools ben tigen um wieder Zugriff zu erhalten Registerkarte Sitzung So definieren Sie Richtlinien zu den Anmeldeinformationen die ein Benutzer eing
118. teht aus zwei Fenstern Das linke Fenster enth lt die Verwaltungstools Das rechte Fenster enth lt den Arbeitsbereich f r die Konfiguration dieser Tools Das linke Fenster der Administrator Konsole enth lt folgende Elemente e Startseite Erm glicht den einfachen Zugriff auf g ngige Aufgaben wie die Aktivierung von Sicherheitsfunktionen die Festlegung von Sicherheitsinformationen und die Verwaltung von Benutzern e _ System Hier kann die Konfiguration von systemweiten Sicherheitsfunktionen Benutzern und Authentifizierungsger ten wie Smart Card Leseger ten verwaltet werden Informationen zur HP ProtectTools Administrator Konsole 11 e Anwendungen Beinhaltet Tools mit denen sich das Verhalten von Security Manager und den zugeh rigen Anwendungen konfigurieren l sst e Daten Hier finden Sie Tools f r das Verwalten von Laufwerksverschl sselungen und das Sichern bzw Wiederherstellen von Codierungsschl sseln e Computer Stellt erweiterte Sicherheitsoptionen bereit mit denen verschiedenen Arten von Ger ten die eine Gefahr f r die PC Sicherheit darstellen k nnten selektiv der Zugriff untersagt werden kann Au erdem k nnen hier Berechtigungen f r diverse Benutzer und Gruppen festgelegt werden e _Management Tools ffnet mithilfe des Standardbrowsers eine Website auf der Sie weitere Verwaltungsanwendungen und tools finden die das Funktionsspektrum von Security Manager erg nzen Au erdem finden Sie auf dieser Web
119. ten f r die HP ProtectTools Administrator Konsole um Drive Encryption zu aktivieren Deaktivieren von Drive Encryption Verwenden Sie den Installationsassistenten f r die HP ProtectTools Administrator Konsole um Drive Encryption zu deaktivieren Anmelden nachdem Drive Encryption aktiviert wurde Wenn Sie den Computer einschalten nachdem Drive Encryption aktiviert und Ihr Benutzerkonto registriert wurde m ssen Sie sich auf dem Drive Encryption Anmeldebildschirm anmelden 30 Kapitel5 Drive Encryption for HP ProtectTools DEWW amp HINWEIS Falls der Windows Administrator die Funktion Pre boot Security Sicherheit vor dem Systemstart in der HP ProtectTools Administrator Konsole aktiviert hat k nnen Sie sich nach dem Einschalten des Computers direkt beim Computer anmelden ohne dies im Drive Encryption Anmeldebildschirm tun zu m ssen 1 W hlen Sie Ihren Benutzernamen aus und geben Sie dann Ihr Windows Kennwort oder die PIN Ihrer Java Card ein 2 Klicken Sie auf OK amp HINWEIS Wenn Sie einen Wiederherstellungsschl ssel verwenden um sich auf dem Drive Enceryption Anmeldebildschirm anzumelden werden Sie zus tzlich aufgefordert auf dem Windows Anmeldebildschirm Ihren Windows Benutzernamen zu w hlen und Ihr Kennwort einzugeben Erweiterte Aufgaben Verwalten von Drive Encryption Administrator Aufgabe Im Fenster Drive Encryption k nnen Windows Administratoren den Status von Drive Encryptio
120. tert Es stehen weitere Auswahlm glichkeiten zur Verf gung um bestimmten Benutzern oder Benutzergruppen den Zugriff auf bestimmte Ger tetypen zu gew hren oder zu verweigern Hinzuf gen eines Benutzers oder einer Gruppe 1 Klicken Sie auf Start Alle Programme und anschlie end auf HP ProtectTools Administrator Konsole 2 Erweitern Sie im linken Fenster die Option Device Access Manager und klicken Sie dann auf Ger teklassen Konfiguration 3 Klicken Sie in der Ger teliste auf die Ger teklasse die Sie konfigurieren m chten 4 Klicken Sie auf Hinzuf gen Das Dialogfeld Benutzer oder Gruppen ausw hlen wird ge ffnet 5 Klicken Sie auf Erweitert und dann auf Jetzt suchen um die hinzuzuf genden Benutzer oder Gruppen zu suchen 6 Klicken Sie auf einen Benutzer oder eine Gruppe den die Sie in die Liste der verf gbaren Benutzer bzw Gruppen aufnehmen m chten Klicken Sie dann auf OK 7 Klicken Sie auf OK Entfernen eines Benutzers oder einer Gruppe 1 Klicken Sie auf Start Alle Programme und anschlie end auf HP ProtectTools Administrator Konsole 2 Erweitern Sie im linken Fenster die Option Device Access Manager und klicken Sie dann auf Ger teklassen Konfiguration 3 Klicken Sie in der Ger teliste auf die Ger teklasse die Sie konfigurieren m chten 4 Klicken Sie auf den Benutzer oder die Gruppe der bzw die entfernt werden soll und klicken Sie anschlie end auf Entfernen DEWW Ger teklassen Konf
121. tifikat das widerrufen werden soll und anschlie end auf Widerrufen 4 Klicken Sie im daraufhin erscheinenden Best tigungsdialogfeld auf Ja 5 Authentifizieren Sie sich mit der von Ihnen ausgew hlten Sicherheits Anmeldemethode 6 Folgen Sie den Anleitungen auf dem Bildschirm Verwalten von Trusted Contacts Trusted Contacts sind Benutzer mit denen Sie Privacy Manager Zertifikate ausgetauscht haben sodass Sie sicher mit ihnen kommunizieren k nnen Hinzuf gen von Trusted Contacts 1 Sie senden per E Mail eine Einladung an einen Trusted Contact Empf nger 2 Der Trusted Contact Empf nger antwortet auf die E Mail 3 Sie erhalten per E Mail eine Antwort von dem Trusted Contact Empf nger klicken Sie auf Akzeptieren Sie k nnen per E Mail Trusted Contact Einladungen an einzelne Empf nger oder an alle Kontakte in Ihrem Microsoft Outlook Adressbuch senden amp HINWEIS Um auf Ihre Einladung antworten zu k nnen und eine vertrauensw rdige Kontaktperson zu werden muss auf den Computern der Trusted Contact Empf nger Privacy Manager oder der alternative Client installiert sein Informationen zur Installation des alternativen Clients finden Sie auf der Website von DigitalPersona unter http DigitalPersona com PrivacyManager DEWW Setup Verfahren 37 Hinzuf gen eines Trusted Contact 1 Erweitern Sie im linken Fenster von Security Manager die Option Privacy Manager klicken Sie auf Trusted Contacts und anschlie end au
122. tion von Einstellungen sowie von Sicherungs und Wiederherstellungsoptionen Password Manager for HP ProtectTools e Dient als pers nliches Kennwortarchiv und vereinfacht den Anmeldeprozess anhand der Single Sign On Funktion die Anmeldeinformationen von Benutzern automatisch speichert und bernimmt e Erm glicht die Einrichtung und Verwaltung von Single Sign On Benutzernamen und kennw rtern Drive Encryption for HP ProtectTools e _ Erm glicht die vollst ndige Datentr gerverschl sselung f r eine Festplatte e _ Erfordert die Authentifizierung vor dem Systemstart um die Festplatte zu entschl sseln und den Datenzugriff zu gew hren Privacy Manager for HP ProtectTools e Generiert Echtheitszertifikate mit denen die Quelle Integrit t und Sicherheit der Verbindung berpr ft wird wenn Microsoft Mail Microsoft Office Dokumente und Instant Messenger verwendet werden 2 Kapitel 1 Einf hrung in die Sicherheitsfunktionen DEWW Modul Funktionen File Sanitizer for HP ProtectTools Erm glicht das sichere Shreddern von digitalen Best nden sicheres L schen von sensiblen Informationen wie Anwendungsdateien Verlaufsdaten oder webbezogener Content und andere vertrauliche Daten auf dem Computer Dar ber hinaus erm glicht File Sanitizer die regelm ige Bereinigung der Festplatte berschreiben von Daten die vorher gel scht wurden aber noch auf der Festplatte vorhanden sind um die Wiederherstellung dieser D
123. tionen der HP ProtectTools Module Modul Funktionen HP ProtectTools Security Manager Administrator e Der Security Manager Installationsassistent wird von Konsole Administratoren verwendet um Sicherheitsstufen und Sicherheits Anmeldemethoden einzurichten und zu konfigurieren e Erm glicht die Konfiguration von Optionen die Standardbenutzern nicht angezeigt werden e Erm glicht die Aktivierung von Drive Encryption und die Konfiguration des Benutzerzugriffs e Erm glicht die Konfiguration von Device Access Manager und des Benutzerzugriffs e _ Mit den Administrator Tools k nnen HP ProtectTools Benutzer hinzugef gt oder entfernt und der Benutzerstatus angezeigt werden HP ProtectTools Security Manager f r e Erm glicht die Verwaltung Einrichtung und nderung von Standardbenutzer ohne Administratorrechte Benutzernamen und kennw rtern e Erm glicht die Konfiguration und nderung von Anmeldeinformationen wie beispielsweise Windows und Smart Card Kennwort e _ Erm glicht die Konfiguration und nderung von File Sanitizer Funktionen f r das Shreddern und Bereinigen sowie von File Sanitizer Einstellungen e Erm glicht die Anzeige der Einstellungen f r den Verschl sselungsstatus sowie Device Access Manager e _ Mit Privacy Manager kann die Sicherheit von E Mails Dokumenten und Instant Messaging erh ht werden e Erm glicht die Aktivierung von LoJack Pro for HP ProtectTools e _ Erm glicht die Konfigura
124. ts Anmeldemethode Die Signaturzeile wird gem den Einstellungen angezeigt die der Eigent mer des Dokuments festgelegt hat Verschl sseln eines Microsoft Office Dokuments Sie k nnen ein Microsoft Office Dokument f r sich und f r Ihre Trusted Contacts verschl sseln Wenn Sie ein Dokument verschl sseln und schlie en kann das Dokument erst ge ffnet werden nachdem Sie oder die Trusted Contacts die Sie aus der Liste ausgew hlt haben sich authentifiziert haben So verschl sseln Sie ein Microsoft Office Dokument 1 Erstellen Sie in Microsoft Word Microsoft Excel oder Microsoft PowerPoint ein Dokument und speichern Sie es 2 Klicken Sie auf das Men Startseite 3 Klicken Sie neben Signieren und verschl sseln auf den Pfeil nach unten und anschlie end auf Dokument verschl sseln Das Dialogfeld Trusted Contacts ausw hlen wird ge ffnet 4 Klicken Sie auf den Namen eines Trusted Contact der in der Lage sein soll das Dokument zu ffnen und seinen Inhalt anzuzeigen amp HINWEIS Halten Sie zur Auswahl mehrerer Trusted Contacts die Taste strg gedr ckt und klicken Sie auf die einzelnen Namen 5 Klicken Sie auf OK 6 Authentifizieren Sie sich mit der von Ihnen ausgew hlten Sicherheits Anmeldemethode Wenn Sie das Dokument sp ter bearbeiten m chten gehen Sie wie in Abschnitt Signieren eines Microsoft Office Dokuments beschrieben vor Nach dem Entfernen der Verschl sselung l sst sich das Dokum
125. tumswerte auszuw hlen 4 Klicken Sie auf OK Anzeigen der Sitzungen die nicht im Standardordner gespeichert sind 1 Klicken Sie in Chat History View auf das Symbol Erweiterter Filter 2 Aktivieren Sie das Kontrollk stchen Anderen Ordner f r Verlaufsdateien verwenden 3 Geben Sie den Pfad f r den Ordner ein oder klicken Sie auf Durchsuchen um nach einem Ordner zu suchen 4 Klicken Sie auf OK Erweiterte Aufgaben DEWW Erweiterte Aufgaben 49 Migrieren von Privacy Manager Zertifikaten und Trusted Contacts auf einen anderen Computer Sie k nnen Ihre Privacy Manager Zertifikate und Trusted Contacts sicher auf einen anderen Computer migrieren Exportieren Sie dazu die Privacy Manager Zertifikate und Trusted Contacts als kennwortgesch tzte Datei in einen Netzwerkordner oder auf einen Wechseldatentr ger und importieren Sie anschlie end die Datei auf dem neuen Computer Exportieren von Privacy Manager Zertifikaten und Trusted Contacts Gehen Sie folgenderma en vor um Ihre Privacy Manager Zertifikate und Trusted Contacts in eine kennwortgesch tzte Datei zu exportieren 1 6 7 Erweitern Sie im linken Fenster von Security Manager die Option Privacy Manager und klicken Sie dann auf Migration Klicken Sie auf Migrationsdatei exportieren W hlen Sie auf der Seite Daten ausw hlen die Datenkategorien aus die in die Migrationsdatei einbezogen werden sollen und klicken Sie anschlie end auf Weiter Geben Si
126. uf gen 40 Signaturzeile eines empfohlenen Signierers hinzuf gen 42 Signiertes Microsoft Office Dokument anzeigen 43 Sitzung anzeigen 48 Sitzungen die nicht im Standardordner gespeichert sind anzeigen 49 DEWW Sitzungen f r ein bestimmtes Konto anzeigen 49 Sitzungen f r ein bestimmtes Konto sichtbar machen 47 Sitzungen f r einen bestimmten Datumsbereich anzeigen 49 Sitzung l schen 48 Sitzungs ID anzeigen 48 Spalten hinzuf gen oder entfernen 48 Trusted Contact hinzuf gen 38 Trusted Contact l schen 39 Trusted Contacts hinzuf gen 37 Trusted Contacts unter Verwendung des Microsoft Outlook Adressbuchs hinzuf gen 38 Trusted Contacts verwalten 37 Verschl sseltes Microsoft Office Dokument anzeigen 43 Verschl sseltes Microsoft Office Dokument senden 43 Verschl sselung f r ein Microsoft Office Dokument entfernen 42 Versiegelte E Mail Nachricht anzeigen 44 Widerruf Status f r einen Trusted Contact pr fen 39 Profil f r einfaches L schen Anpassen 56 PSD Personal Secure Drive Pers nliches Sicherheitslaufwerk 65 S Shred Profil Anpassen 55 Ausw hlen oder erstellen 53 Vordefiniert 53 Sicherheit Anmeldemethoden 12 Anmelden 18 Grundlegende Aufgaben 4 Installationsassistent 12 Rolen 8 Stufen 12 Sicherheits Setup Kennwort 9 Sichern und Wiederherstellen Embedded Security 66 Zertifizierungs informationen 66 Smart Card Einrichten 20 System IDs in Computer Setup Administratorkennwort
127. ur den Administratoren zur Verf gung Device Access Manager for HP ProtectTools bietet die folgenden Sicherheitsfunktionen mit denen die am Computersystem angeschlossenen Ger te vor einem unbefugten Zugriff gesch tzt werden e _ Ger teprofile f r jeden Benutzer um den Ger tezugriff zu definieren e _ Ger tezugriff der auf der Grundlage der Gruppenmitgliedschaft gew hrt oder verweigert werden kann HINWEIS Device Access Manager verwendet lokale Windows Benutzer und Gruppen f r die Zugriffsverwaltung Da Windows Home lokale Benutzer und Gruppen nicht unterst tzt funktioniert Device Access Manager nicht einwandfrei Wenn Sie Device Access Manager unter Microsoft Windows Vista Home verwenden m chten m ssen Sie bei der Benutzereinrichtung mit DOS Befehlen arbeiten Weitere Informationen hierzu finden Sie in der Device Access Manager Online Hilfe Starten des Hintergrunddienstes Damit Ger teprofile bernommen werden muss der Hintergrunddienst zum Sperren berwachen von HP ProtectTools Ger ten ausgef hrt werden Beim ersten Versuch Ger teprofile zu bernehmen ffnet die HP ProtectTools Administrator Konsole ein Dialogfeld in dem Sie gefragt werden ob Sie den Hintergrunddienst starten m chten Klicken Sie auf Ja um den Hintergrunddienst zu starten und so einzustellen dass er bei jedem Systemstart automatisch gestartet wird Einfache Konfiguration Device Access Manager legt bei der Initialisierung eine neue Benut
128. uters nach einem Diebstahl ermittelt werden Siehe auch folgendes Kapitel o LoJack Pro for HP ProtectTools auf Seite 73 Kapitel 1 Einf hrung in die Sicherheitsfunktionen DEWW Einschr nken des Zugriffs auf sensible Daten Falls beispielsweise ein externer Pr fer im Unternehmen t tig ist und Zugriff auf sensible Finanzdaten erhalten hat soll diese Person dennoch nicht in der Lage sein die betreffenden Dateien zu drucken oder auf einem beschreibbaren Datentr ger wie z B einer CD zu speichern Mit der folgenden Funktion l sst sich der Datenzugriff beschr nken Mit Device Access Manager f r HP ProtectTools k nnen IT Manager den Zugriff auf beschreibbare Ger te einschr nken um das Drucken oder Kopieren von sensiblen Informationen von der Festplatte auf Wechseldatentr ger zu verhindern Siehe Ger teklassen Konfiguration erweitert auf Seite 69 Verhindern des unbefugten Zugriffs von internen oder externen Standorten DEWW Der unberechtigte Zugriff auf ungesch tzte Gesch fts PCs ist eine ernsthafte Gef hrdungsquelle f r kritische Daten wie beispielsweise Informationen der Finanzbuchhaltung der Gesch ftsf hrung oder der F amp E Abteilung Auch pers nliche Informationen wie Patientenakten oder pers nliche Finanzinformationen sind gef hrdet Die folgenden Funktionen verhindern den unberechtigten Datenzugriff e Wenn die Authentifizierung vor dem Systemstart aktiviert ist verhindert sie den Zugriff au
129. utzer k nnen sich nur mit Genehmigung des Administrators registrieren und anmelden Bereinigung Siehe Festplattenbereinigung BIOS Sicherheitsmodus Einstellung in Java Card Security die bei Aktivierung die Verwendung einer Java Card und einer g ltigen PIN zur Benutzerauthentifizierung erfordert Chat History Viewer Eine Komponente von Privacy Manager Chat mit der Sie nach verschl sselten Chat Protokollsitzungen suchen und sie anzeigen k nnen Chat Protokoll Eine verschl sselte Datei die einen Datensatz f r beide Seiten einer Unterhaltung in einer Chat Sitzung enth lt Datenbestand Eine Datenkomponente die aus pers nlichen Informationen oder Dateien Verlaufsdaten und Internet bezogenen Daten usw besteht und sich auf der Festplatte befindet DEWW Glossar 75 Dienst zur Schl sselwiederherstellung von Drive Encryption Der SafeBoot Recovery Service Dieser Dienst speichert eine Kopie des Chiffrierschl ssels mit dessen Hilfe Sie auf Ihren Computer zugreifen k nnen selbst wenn Sie das Kennwort vergessen und keinen Zugriff auf Ihren lokal abgelegten Sicherungsschl ssel haben Sie m ssen ein Konto bei diesem Dienst erstellen um den Online Zugriff auf Ihren Sicherungsschl ssel einzurichten Digitale Signatur Mit einer Datei gesendete Daten die den Absender des Materials verifizieren und berpr fen ob die Datei nach der Unterschrift ge ndert wurde Digitales Zertifikat Elektronische Anmeldeinformationen die die
130. zergruppe mit der Bezeichnung Ger teadministratoren an Diese Gruppe kann mit Administratorrechten auf Ger te zugreifen und diese verwalten Nehmen Sie in diese Gruppe Benutzer auf denen Sie einen Administratorzugriff auf die Ger te einr umen m chten die ber die einfache Konfiguration von Device Access Manager kontrolliert werden Mit dieser Funktion k nnen Sie folgenden Ger teklassen den Zugriff verweigern e _LUSB Ger te f r alle Nicht Ger teadministratoren e Alle Wechselmedien Disketten USB Sticks usw f r alle Nicht Ger teadministratoren e Alle DVD CD ROM Laufwerke f r alle Nicht Ger teadministratoren e Alle seriellen und parallelen Anschl sse f r alle Nicht Ger teadministratoren 68 Kapitel 10 Device Access Manager for HP ProtectTools DEWW So verweigern Sie allen Nicht Ger teadministratoren den Zugriff auf eine Ger teklasse 1 Klicken Sie auf Start Alle Programme und anschlie end auf HP ProtectTools Administrator Konsole 2 Klicken Sie im linken Fensterausschnitt auf Device Access Manager und anschlie end auf Einfache Konfiguration 3 Aktivieren Sie im rechten Fensterausschnitt das Kontrollk stchen eines Ger ts dem Sie den Zugriff verweigern m chten 4 Klicken Sie auf das Symbol Speichern amp HINWEIS Wenn der Hintergrunddienst noch nicht aktiv ist versucht er jetzt zu starten Klicken Sie auf Ja um dies zuzulassen 5 Klicken Sie auf OK Ger teklassen Konfiguration erwei
131. zur Verwendung von Device Access Manager for HP ProtectTools finden Sie unter Device Access Manager for HP ProtectTools auf Seite 68 DEWW Verwalten des Ger tezugriffs 17 3 HP ProtectTools Security Manager Mit HP ProtectTools Security Manager l sst sich die Sicherheit des Computers signifikant verbessern Dabei bieten die Security Manager Anwendungen folgende M glichkeiten Verwalten von Anmeldedaten und Kennw rtern Einfaches ndern des Windows Kennworts Einrichten von Authentifizierungsinformationen einschlie lich einer Smart Card Verbessern von Datenschutz und Sicherheit von E Mails Dokumenten und Instant Messaging Shreddern von Datenbest nden und Bereinigen der Festplatte Anzeige des Verschl sselungsstatus eines Laufwerks Anzeige der Einstellungen f r den Ger tezugriff Aktivieren von Diebstahlschutz Software Sichern und Wiederherstellen von Security Manager Daten Anmelden nach der Konfiguration von Security Manager Die Anmeldeszenarien variieren je nachdem welche Sicherheitsstufen und Sicherheits Anmeldemethoden vom Administrator w hrend der Konfiguration ausgew hlt wurden Folgende Szenarien sind m glich Falls alle Sicherheitsstufen konfiguriert wurden und alle Sicherheits Anmeldemethoden erforderlich sind muss sich der Benutzer unter Verwendung aller Konfigurationsmethoden anmelden wenn der Computer zum ersten Mal eingeschaltet wird Dieser Vorgang meldet den Benutzer bei Windows an Falls a

Handbuch - im BUSINESS IT AG Online-Shop

Contents

Download Pdf Manuals

Related Search

Related Contents