Lenovo ThinkPad T430 (German) User Guide - Page 79

von Windows 7 unterstützt wird. Siehe hierzu den Abschnitt „Windows BitLocker Drive Encryption

Page 79 highlights

1. Legen Sie ein Startkennwort und ein Festplattenkennwort für das interne Solid-State-Laufwerk oder Festplattenlaufwerk fest. Informationen hierzu finden Sie in den Abschnitten „Startkennwort" auf Seite 56 und „Festplattenkennwörter" auf Seite 56. Aus Sicherheitsgründen wird die Verwendung eines längeren Kennworts empfohlen. 2. Um eine zuverlässige Sicherheit für das UEFI BIOS sicherzustellen, verwenden Sie den Sicherheitschip und eine Sicherheitsanwendung mit einer TPM-Verwaltungsfunktion (Trusted Platform Module). Siehe hierzu den Abschnitt „Sicherheitschip einstellen" auf Seite 62. Anmerkung: Das Windows 7-Betriebssystem unterstützt die TPM-Verwaltungsfunktion. 3. Wenn auf Ihrem Computer ein Festplattenlaufwerk mit Plattenverschlüsselung und ein Solid-State-Laufwerk mit Verschlüsselung installiert ist, schützen Sie den Inhalt des Computerspeichers unbedingt mithilfe einer Laufwerkverschlüsselungssoftware vor unbefugtem Zugriff, z. B. mit Microsoft Windows BitLocker® Drive Encryption, welches von der Ultimate Edition und der Enterprise Edition von Windows 7 unterstützt wird. Siehe hierzu den Abschnitt „Windows BitLocker Drive Encryption verwenden" auf Seite 61. 4. Bevor Sie Ihren Computer entsorgen, verkaufen oder verschenken, müssen Sie diese gespeicherten Daten löschen. Informationen hierzu finden Sie im Abschnitt „Hinweise zum Löschen von Daten vom Festplattenlaufwerk oder Solid-State-Laufwerk" auf Seite 67. Anmerkungen: Die folgenden Laufwerke können über das UEFI-BIOS geschützt werden: • Das in den Computer integrierte Festplattenlaufwerk. • Das in der Serial Ultrabay Enhanced-Position installierte Festplattenlaufwerk. Anmerkung: Sie können in der Serial Ultrabay Enhanced-Position eine 9,5 mm hohe Serial Ultrabay Slim-Einheit oder eine 12,7 mm hohe Serial Ultrabay Enhanced-Einheit installieren. Windows BitLocker Drive Encryption verwenden Um den Computer vor unbefugtem Zugriff zu schützen, sollte eine Laufwerkverschlüsselungssoftware, z. B. die Windows BitLocker-Laufwerksverschlüsselung, verwendet werden. Die Windows BitLocker-Laufwerkverschlüsselung ist eine integrierte Sicherheitsfunktion von Windows 7. Sie wird von der Ultimate Edition und der Enterprise Edition von Windows 7 unterstützt. Mit dieser Funktion können das Betriebssystem und die auf dem Computer gespeicherten Daten geschützt werden, selbst wenn der Computer verloren geht oder gestohlen wird. BitLocker verschlüsselt alle Benutzer- und Systemdateien, einschließlich der Auslagerungsdatei und der Hibernationsdatei. BitLocker verwendet ein TPM (Trusted Platform Module). Damit können die Daten besser geschützt werden, und beim Systemstart wird die Integrität der Komponenten geprüft. Kompatibel sind TPMs der Version 1.2. Um den Status von BitLocker zu überprüfen, gehen Sie wie folgt vor: • Für Windows 7: Klicken Sie auf Start ➙ Systemsteuerung ➙ System und Sicherheit ➙ BitLocker-Laufwerkverschlüsselung. Weitere Informationen zur Windows BitLocker-Laufwerkverschlüsselung finden Sie im Hilfe- und Supportprogramm von Windows 7 oder in der „Schritt-für-Schritt-Anleitung zu BitLocker-Laufwerksverschlüsselung" auf der Website von Microsoft. Plattenverschlüsselung des Festplattenlaufwerks und Verschlüsselung des Solid-State-Laufwerks Einige Modelle verfügen über „Disk Encryption HDD" (Festplattenlaufwerk mit Plattenverschlüsselung) oder „Encryption SSD" (Verschlüsselung des Solid-State-Laufwerks). Diese Funktion schützt den Computer durch einen Hardwareverschlüsselungschip vor Sicherheitsangriffen auf Datenträger, NAND-Flash oder Kapitel 4. Sicherheit 61

  • 1
  • 2
  • 3
  • 4
  • 5
  • 6
  • 7
  • 8
  • 9
  • 10
  • 11
  • 12
  • 13
  • 14
  • 15
  • 16
  • 17
  • 18
  • 19
  • 20
  • 21
  • 22
  • 23
  • 24
  • 25
  • 26
  • 27
  • 28
  • 29
  • 30
  • 31
  • 32
  • 33
  • 34
  • 35
  • 36
  • 37
  • 38
  • 39
  • 40
  • 41
  • 42
  • 43
  • 44
  • 45
  • 46
  • 47
  • 48
  • 49
  • 50
  • 51
  • 52
  • 53
  • 54
  • 55
  • 56
  • 57
  • 58
  • 59
  • 60
  • 61
  • 62
  • 63
  • 64
  • 65
  • 66
  • 67
  • 68
  • 69
  • 70
  • 71
  • 72
  • 73
  • 74
  • 75
  • 76
  • 77
  • 78
  • 79
  • 80
  • 81
  • 82
  • 83
  • 84
  • 85
  • 86
  • 87
  • 88
  • 89
  • 90
  • 91
  • 92
  • 93
  • 94
  • 95
  • 96
  • 97
  • 98
  • 99
  • 100
  • 101
  • 102
  • 103
  • 104
  • 105
  • 106
  • 107
  • 108
  • 109
  • 110
  • 111
  • 112
  • 113
  • 114
  • 115
  • 116
  • 117
  • 118
  • 119
  • 120
  • 121
  • 122
  • 123
  • 124
  • 125
  • 126
  • 127
  • 128
  • 129
  • 130
  • 131
  • 132
  • 133
  • 134
  • 135
  • 136
  • 137
  • 138
  • 139
  • 140
  • 141
  • 142
  • 143
  • 144
  • 145
  • 146
  • 147
  • 148
  • 149
  • 150
  • 151
  • 152
  • 153
  • 154
  • 155
  • 156
  • 157
  • 158
  • 159
  • 160
  • 161
  • 162
  • 163
  • 164
  • 165
  • 166
  • 167
  • 168
  • 169
  • 170
  • 171
  • 172
  • 173
  • 174
  • 175
  • 176
  • 177
  • 178
  • 179
  • 180
  • 181
  • 182
  • 183
  • 184
  • 185
  • 186
  • 187
  • 188
  • 189
  • 190
  • 191
  • 192
  • 193
  • 194
  • 195
  • 196
  • 197
  • 198
  • 199
  • 200
  • 201
  • 202
  • 203
  • 204
  • 205
  • 206

1. Legen Sie ein Startkennwort und ein Festplattenkennwort für das interne Solid-State-Laufwerk oder
Festplattenlaufwerk fest. Informationen hierzu finden Sie in den Abschnitten „Startkennwort“ auf Seite
56 und „Festplattenkennwörter“ auf Seite 56. Aus Sicherheitsgründen wird die Verwendung eines
längeren Kennworts empfohlen.
2. Um eine zuverlässige Sicherheit für das UEFI BIOS sicherzustellen, verwenden Sie den Sicherheitschip
und eine Sicherheitsanwendung mit einer TPM-Verwaltungsfunktion (Trusted Platform Module). Siehe
hierzu den Abschnitt „Sicherheitschip einstellen“ auf Seite 62.
Anmerkung:
Das Windows 7-Betriebssystem unterstützt die TPM-Verwaltungsfunktion.
3. Wenn auf Ihrem Computer ein Festplattenlaufwerk mit Plattenverschlüsselung und ein
Solid-State-Laufwerk mit Verschlüsselung installiert ist, schützen Sie den Inhalt des Computerspeichers
unbedingt mithilfe einer Laufwerkverschlüsselungssoftware vor unbefugtem Zugriff, z. B. mit Microsoft
Windows BitLocker
®
Drive Encryption, welches von der Ultimate Edition und der Enterprise Edition
von Windows 7 unterstützt wird. Siehe hierzu den Abschnitt „Windows BitLocker Drive Encryption
verwenden“ auf Seite 61.
4. Bevor Sie Ihren Computer entsorgen, verkaufen oder verschenken, müssen Sie diese gespeicherten
Daten löschen. Informationen hierzu finden Sie im Abschnitt „Hinweise zum Löschen von Daten vom
Festplattenlaufwerk oder Solid-State-Laufwerk“ auf Seite 67.
Anmerkungen:
Die folgenden Laufwerke können über das UEFI-BIOS geschützt werden:
Das in den Computer integrierte Festplattenlaufwerk.
Das in der Serial Ultrabay Enhanced-Position installierte Festplattenlaufwerk.
Anmerkung:
Sie können in der Serial Ultrabay Enhanced-Position eine 9,5 mm hohe Serial Ultrabay
Slim-Einheit oder eine 12,7 mm hohe Serial Ultrabay Enhanced-Einheit installieren.
Windows BitLocker Drive Encryption verwenden
Um den Computer vor unbefugtem Zugriff zu schützen, sollte eine Laufwerkverschlüsselungssoftware, z. B.
die Windows BitLocker-Laufwerksverschlüsselung, verwendet werden.
Die Windows BitLocker-Laufwerkverschlüsselung ist eine integrierte Sicherheitsfunktion von Windows 7. Sie
wird von der Ultimate Edition und der Enterprise Edition von Windows 7 unterstützt. Mit dieser Funktion
können das Betriebssystem und die auf dem Computer gespeicherten Daten geschützt werden, selbst wenn
der Computer verloren geht oder gestohlen wird. BitLocker verschlüsselt alle Benutzer- und Systemdateien,
einschließlich der Auslagerungsdatei und der Hibernationsdatei.
BitLocker verwendet ein TPM (Trusted Platform Module). Damit können die Daten besser geschützt werden,
und beim Systemstart wird die Integrität der Komponenten geprüft. Kompatibel sind TPMs der Version 1.2.
Um den Status von BitLocker zu überprüfen, gehen Sie wie folgt vor:
Für Windows 7
: Klicken Sie auf
Start
Systemsteuerung
System und Sicherheit
BitLocker-Laufwerkverschlüsselung
.
Weitere Informationen zur Windows BitLocker-Laufwerkverschlüsselung finden Sie im
Hilfe- und Supportprogramm von Windows 7 oder in der „Schritt-für-Schritt-Anleitung zu
BitLocker-Laufwerksverschlüsselung“ auf der Website von Microsoft.
Plattenverschlüsselung des Festplattenlaufwerks und Verschlüsselung des Solid-State-Laufwerks
Einige Modelle verfügen über „Disk Encryption HDD“ (Festplattenlaufwerk mit Plattenverschlüsselung) oder
„Encryption SSD“ (Verschlüsselung des Solid-State-Laufwerks). Diese Funktion schützt den Computer
durch einen Hardwareverschlüsselungschip vor Sicherheitsangriffen auf Datenträger, NAND-Flash oder
Kapitel 4
.
Sicherheit
61