Lenovo ThinkPad T430s (Dutch) User Guide - Page 73

De beveiligings-chip instellen, Opmerking, Windows BitLocker Drive Encryption gebruiken, Start

Get Lenovo ThinkPad T430s PDF manuals and user guides View all Lenovo ThinkPad T430s manuals
Add to My Manuals
Save this manual to your list of manuals

Page 73 highlights

Voor een maximale beveiliging doet u het volgende: 1. Stel zowel een systeemwachtwoord in als een vaste-schijfwachtwoord voor het ingebouwde SSD- of vaste-schijfstation. Zie de procedures in "Wachtwoorden gebruiken" op pagina 49. Omwille van de veiligheid wordt u geadviseerd een langer wachtwoord in te stellen. 2. Om het UEFI BIOS op een betrouwbare manier te beveiligen, dient u de beveiligings-chip en een beveiligingsprogramma te gebruiken in combinatie met de functie Trusted Platform Module-management. Raadpleeg "De beveiligings-chip instellen" op pagina 55. Opmerking: Het besturingssysteem Microsoft Windows 7 biedt ondersteuning aan de functie TPM-management. 3. Als er in uw computer een vaste-schijfstation of SSD-station met versleuteling zijn geïnstalleerd, moet u ervoor zorgen dat de inhoud van het computergeheugen voldoende is beschermd tegen gebruik door onbevoegden. Daarvoor kunt u software voor stationsversleuteling gebruiken, bijvoorbeeld Microsoft Windows BitLocker® Drive Encryption dat wordt ondersteund in de Ultimate- en Enterprise-edities van het besturingssysteem in Windows 7. Zie "Windows BitLocker Drive Encryption gebruiken" op pagina 55. 4. Voordat u een computer van de hand doet, op welke manier dan ook, moeten de daarop opgeslagen gegevens worden gewist. Zie "Kennisgeving inzake het wissen van gegevens van uw vaste-schijf- of SSD-station" op pagina 60. Opmerkingen: De volgende stations kunnen worden beschermd door het UEFI BIOS: • Het in de computer ingebouwde vaste-schijfstation. • Het vaste-schijfstation dat is geïnstalleerd in een Serial Ultrabay Slim-compartiment. Windows BitLocker Drive Encryption gebruiken Om te helpen de computer te beschermen tegen toegang door onbevoegden moet u software voor bestandsversleuteling gebruiken, zoals Windows BitLocker Drive Encryption. Windows BitLocker Drive Encryption is een beveiligingsfunctie die is ingebouwd in Windows 7. Deze functie wordt ondersteund in de versies Ultimate en Enterprise van het Windows 7-besturingssysteem. U kunt deze functie gebruiken voor het beveiligen van het besturingssysteem en de gegevens die op uw computer zijn opgeslagen, zelfs als die is zoek geraakt of is gestolen. BitLocker versleutelt alle gebruikersen systeembestanden, inclusief de swap- en slaapstandbestanden (hybernation). BitLocker maakt voor het beveiligen van uw gegevens en voor het bewaken van de integriteit van de "early boot"-component gebruik van een Trusted Platform Module (TPM). Een compatibele TPM wordt gedefinieerd als een V 1.2 TPM. U kunt de status van BitLocker (alleen Windows 7) controleren door achtereenvolgens op Start ➙ Configuratiescherm ➙ Systeem en beveiliging ➙ BitLocker Drive Encryption te klikken. Voor meer informatie over Windows BitLocker Drive Encryption gaat u naar het Help-informatiesysteem van Windows 7, of zoekt u op de Microsoft-website naar "Microsoft Windows BitLocker Drive Encryption Step-by-Step Guide". De beveiligings-chip instellen Voor netwerkclients die elektronisch vertrouwelijke informatie overbrengen, gelden strenge beveiligingsvereisten. Afhankelijk van de opties die u hebt besteld, kan het zijn dat uw computer is uitgerust met een ingebouwde beveiligings-chip, een cryptografische microprocessor. De beveiligings-chip biedt, in combinatie met Client Security Solution, de volgende mogelijkheden: • Bescherming van de gegevens en het systeem Hoofdstuk 4. Beveiliging 55

  • 1
  • 2
  • 3
  • 4
  • 5
  • 6
  • 7
  • 8
  • 9
  • 10
  • 11
  • 12
  • 13
  • 14
  • 15
  • 16
  • 17
  • 18
  • 19
  • 20
  • 21
  • 22
  • 23
  • 24
  • 25
  • 26
  • 27
  • 28
  • 29
  • 30
  • 31
  • 32
  • 33
  • 34
  • 35
  • 36
  • 37
  • 38
  • 39
  • 40
  • 41
  • 42
  • 43
  • 44
  • 45
  • 46
  • 47
  • 48
  • 49
  • 50
  • 51
  • 52
  • 53
  • 54
  • 55
  • 56
  • 57
  • 58
  • 59
  • 60
  • 61
  • 62
  • 63
  • 64
  • 65
  • 66
  • 67
  • 68
  • 69
  • 70
  • 71
  • 72
  • 73
  • 74
  • 75
  • 76
  • 77
  • 78
  • 79
  • 80
  • 81
  • 82
  • 83
  • 84
  • 85
  • 86
  • 87
  • 88
  • 89
  • 90
  • 91
  • 92
  • 93
  • 94
  • 95
  • 96
  • 97
  • 98
  • 99
  • 100
  • 101
  • 102
  • 103
  • 104
  • 105
  • 106
  • 107
  • 108
  • 109
  • 110
  • 111
  • 112
  • 113
  • 114
  • 115
  • 116
  • 117
  • 118
  • 119
  • 120
  • 121
  • 122
  • 123
  • 124
  • 125
  • 126
  • 127
  • 128
  • 129
  • 130
  • 131
  • 132
  • 133
  • 134
  • 135
  • 136
  • 137
  • 138
  • 139
  • 140
  • 141
  • 142
  • 143
  • 144
  • 145
  • 146
  • 147
  • 148
  • 149
  • 150
  • 151
  • 152
  • 153
  • 154
  • 155
  • 156
  • 157
  • 158
  • 159
  • 160
  • 161
  • 162
  • 163
  • 164
  • 165
  • 166
  • 167
  • 168
  • 169
  • 170
  • 171
  • 172
  • 173
  • 174
  • 175
  • 176
  • 177
  • 178
  • 179
  • 180
  • 181
  • 182
  • 183
  • 184
  • 185
  • 186
  • 187
  • 188
  • 189
  • 190
  • 191
  • 192
  • 193
  • 194
  • 195
  • 196
  • 197
  • 198
  • 199
  • 200
Voor een maximale beveiliging doet u het volgende:
1. Stel zowel een systeemwachtwoord in als een vaste-schijfwachtwoord voor het ingebouwde SSD- of
vaste-schijfstation. Zie de procedures in “Wachtwoorden gebruiken” op pagina 49. Omwille van de
veiligheid wordt u geadviseerd een langer wachtwoord in te stellen.
2. Om het UEFI BIOS op een betrouwbare manier te beveiligen, dient u de beveiligings-chip
en een beveiligingsprogramma te gebruiken in combinatie met de functie Trusted Platform
Module-management. Raadpleeg “De beveiligings-chip instellen” op pagina 55.
Opmerking:
Het besturingssysteem Microsoft Windows 7 biedt ondersteuning aan de functie
TPM-management.
3. Als er in uw computer een vaste-schijfstation of SSD-station met versleuteling zijn geïnstalleerd, moet u
ervoor zorgen dat de inhoud van het computergeheugen voldoende is beschermd tegen gebruik door
onbevoegden. Daarvoor kunt u software voor stationsversleuteling gebruiken, bijvoorbeeld Microsoft
Windows BitLocker
®
Drive Encryption dat wordt ondersteund in de Ultimate- en Enterprise-edities
van het besturingssysteem in Windows 7. Zie “Windows BitLocker Drive Encryption gebruiken” op
pagina 55.
4. Voordat u een computer van de hand doet, op welke manier dan ook, moeten de daarop opgeslagen
gegevens worden gewist. Zie “Kennisgeving inzake het wissen van gegevens van uw vaste-schijf- of
SSD-station” op pagina 60.
Opmerkingen:
De volgende stations kunnen worden beschermd door het UEFI BIOS:
•
Het in de computer ingebouwde vaste-schijfstation.
•
Het vaste-schijfstation dat is geïnstalleerd in een Serial Ultrabay Slim-compartiment.
Windows BitLocker Drive Encryption gebruiken
Om te helpen de computer te beschermen tegen toegang door onbevoegden moet u software voor
bestandsversleuteling gebruiken, zoals Windows BitLocker Drive Encryption.
Windows BitLocker Drive Encryption is een beveiligingsfunctie die is ingebouwd in Windows 7. Deze
functie wordt ondersteund in de versies Ultimate en Enterprise van het Windows 7-besturingssysteem. U
kunt deze functie gebruiken voor het beveiligen van het besturingssysteem en de gegevens die op uw
computer zijn opgeslagen, zelfs als die is zoek geraakt of is gestolen. BitLocker versleutelt alle gebruikers-
en systeembestanden, inclusief de swap- en slaapstandbestanden (hybernation).
BitLocker maakt voor het beveiligen van uw gegevens en voor het bewaken van de integriteit van de
“early boot”-component gebruik van een Trusted Platform Module (TPM). Een compatibele TPM wordt
gedefinieerd als een V 1.2 TPM.
U kunt de status van BitLocker (alleen Windows 7) controleren door achtereenvolgens op
Start
➙
Configuratiescherm
➙
Systeem en beveiliging
➙
BitLocker Drive Encryption
te klikken.
Voor meer informatie over Windows BitLocker Drive Encryption gaat u naar het Help-informatiesysteem
van Windows 7, of zoekt u op de Microsoft-website naar “Microsoft Windows BitLocker Drive Encryption
Step-by-Step Guide”.
De beveiligings-chip instellen
Voor netwerkclients die elektronisch vertrouwelijke informatie overbrengen, gelden strenge
beveiligingsvereisten. Afhankelijk van de opties die u hebt besteld, kan het zijn dat uw computer is uitgerust
met een ingebouwde beveiligings-chip, een cryptografische microprocessor. De beveiligings-chip biedt, in
combinatie met Client Security Solution, de volgende mogelijkheden:
•
Bescherming van de gegevens en het systeem
Hoofdstuk 4
.
Beveiliging
55