Lenovo ThinkPad W530 (Italian) User Guide - Page 75

Impostazione del security chip, Unità disco fisso Disk Encryption e unità SSD Encryption

Page 75 highlights

Note: Le seguenti unità possono essere protette da UEFI BIOS: • L'unità disco rigido del computer. • L'unità disco fisso installata in un vano Serial Ultrabay Enhanced. Utilizzo di Crittografia unità BitLocker di Windows Per una maggiore protezione del computer da un accesso non autorizzato, assicurarsi di utilizzare il software di codifica unità, come ad esempio Crittografia unità BitLocker di Windows. Crittografia unità BitLocker di Windows è una funzione di sicurezza integrale di Windows 7, supportata nelle edizioni Ultimate ed Enterprise del sistema operativo Windows 7. Consente una protezione del sistema operativo e dei dati memorizzati nel computer, anche se il computer viene perso o rubato. BitLocker codifica tutti i file dell'utente e del sistema, inclusi i file swap e di sospensione. BitLocker utilizza un modulo TPM (Trusted Platform Module) per fornire una migliore protezione ai dati e per garantire l'integrità originaria del componente di avvio. Un TPM compatibile è definito TPM V1.2. Per verificare lo stato di BitLocker (solo Windows 7), fare clic su Start ➙ Pannello di controllo ➙ Sistema e sicurezza ➙ Crittografia unità BitLocker. Per informazioni su Crittografia unità BitLocker di Windows, consultare il sistema informativo della guida di Windows 7 o ricercare la "Guida dettagliata di Crittografia unità BitLocker di Microsoft Windows" sul sito Web di Microsoft. Unità disco fisso Disk Encryption e unità SSD Encryption Alcuni modelli contengono l'unità disco fisso Disk Encryption o l'unità SSD Encryption. Questa funzione consente di proteggere il computer rispetto ad attacchi alla sicurezza su controller flash NAND o di dispositivo mediante l'utilizzo di un chip di codifica hardware. Per un uso efficace della funzione di codifica, accertarsi di impostare una password per il disco fisso per il dispositivo di memorizzazione interno. Impostazione del security chip Sui client di rete, utilizzati per trasferire elettronicamente le informazioni riservate, vengono imposti precisi requisiti di sicurezza. In base alle opzioni ordinate, il computer potrebbe essere dotato di un Security Chip incorporato, un microprocessore di crittografia. Con security chip e l'applicazione Client Security Solution, è possibile effettuare le seguenti operazioni: • Proteggere i propri dati ed il sistema • Rafforzare i controlli di accesso • Garantire la sicurezza delle comunicazioni Impostazione del security chip Nel menu secondario Security Chip del menu Security di ThinkPad Setup sono disponibili le seguenti opzioni: • Security Chip: consente di attivare, disattivare o disabilitare il security chip. • Security Reporting Options: consente di abilitare o disabilitare ogni Security Reporting Option. • Clear Security Chip: consente di eliminare la chiave di crittografia. Note: • Verificare che la password del responsabile sia stata impostata in ThinkPad Setup. In caso contrario, chiunque può modificare le impostazioni per il security chip. • Se si utilizza Client Security Solution, gestire il security chip nel seguente modo: Capitolo 4. Sicurezza 57

  • 1
  • 2
  • 3
  • 4
  • 5
  • 6
  • 7
  • 8
  • 9
  • 10
  • 11
  • 12
  • 13
  • 14
  • 15
  • 16
  • 17
  • 18
  • 19
  • 20
  • 21
  • 22
  • 23
  • 24
  • 25
  • 26
  • 27
  • 28
  • 29
  • 30
  • 31
  • 32
  • 33
  • 34
  • 35
  • 36
  • 37
  • 38
  • 39
  • 40
  • 41
  • 42
  • 43
  • 44
  • 45
  • 46
  • 47
  • 48
  • 49
  • 50
  • 51
  • 52
  • 53
  • 54
  • 55
  • 56
  • 57
  • 58
  • 59
  • 60
  • 61
  • 62
  • 63
  • 64
  • 65
  • 66
  • 67
  • 68
  • 69
  • 70
  • 71
  • 72
  • 73
  • 74
  • 75
  • 76
  • 77
  • 78
  • 79
  • 80
  • 81
  • 82
  • 83
  • 84
  • 85
  • 86
  • 87
  • 88
  • 89
  • 90
  • 91
  • 92
  • 93
  • 94
  • 95
  • 96
  • 97
  • 98
  • 99
  • 100
  • 101
  • 102
  • 103
  • 104
  • 105
  • 106
  • 107
  • 108
  • 109
  • 110
  • 111
  • 112
  • 113
  • 114
  • 115
  • 116
  • 117
  • 118
  • 119
  • 120
  • 121
  • 122
  • 123
  • 124
  • 125
  • 126
  • 127
  • 128
  • 129
  • 130
  • 131
  • 132
  • 133
  • 134
  • 135
  • 136
  • 137
  • 138
  • 139
  • 140
  • 141
  • 142
  • 143
  • 144
  • 145
  • 146
  • 147
  • 148
  • 149
  • 150
  • 151
  • 152
  • 153
  • 154
  • 155
  • 156
  • 157
  • 158
  • 159
  • 160
  • 161
  • 162
  • 163
  • 164
  • 165
  • 166
  • 167
  • 168
  • 169
  • 170
  • 171
  • 172
  • 173
  • 174
  • 175
  • 176
  • 177
  • 178
  • 179
  • 180
  • 181
  • 182
  • 183
  • 184
  • 185
  • 186
  • 187
  • 188
  • 189
  • 190
  • 191
  • 192
  • 193
  • 194
  • 195

Note:
Le seguenti unità possono essere protette da UEFI BIOS:
L'unità disco rigido del computer.
L'unità disco fisso installata in un vano Serial Ultrabay Enhanced.
Utilizzo di Crittografia unità BitLocker di Windows
Per una maggiore protezione del computer da un accesso non autorizzato, assicurarsi di utilizzare il software
di codifica unità, come ad esempio Crittografia unità BitLocker di Windows.
Crittografia unità BitLocker di Windows è una funzione di sicurezza integrale di Windows 7, supportata nelle
edizioni Ultimate ed Enterprise del sistema operativo Windows 7. Consente una protezione del sistema
operativo e dei dati memorizzati nel computer, anche se il computer viene perso o rubato. BitLocker codifica
tutti i file dell'utente e del sistema, inclusi i file swap e di sospensione.
BitLocker utilizza un modulo TPM (Trusted Platform Module) per fornire una migliore protezione ai dati e per
garantire l'integrità originaria del componente di avvio. Un TPM compatibile è definito TPM V1.2.
Per verificare lo stato di BitLocker (solo Windows 7), fare clic su
Start
Pannello di controllo
Sistema e
sicurezza
Crittografia unità BitLocker
.
Per informazioni su Crittografia unità BitLocker di Windows, consultare il sistema informativo della guida
di Windows 7 o ricercare la “Guida dettagliata di Crittografia unità BitLocker di Microsoft Windows” sul
sito Web di Microsoft.
Unità disco fisso Disk Encryption e unità SSD Encryption
Alcuni modelli contengono l'unità disco fisso Disk Encryption o l'unità SSD Encryption. Questa funzione
consente di proteggere il computer rispetto ad attacchi alla sicurezza su controller flash NAND o di
dispositivo mediante l'utilizzo di un chip di codifica hardware. Per un uso efficace della funzione di codifica,
accertarsi di impostare una password per il disco fisso per il dispositivo di memorizzazione interno.
Impostazione del security chip
Sui client di rete, utilizzati per trasferire elettronicamente le informazioni riservate, vengono imposti precisi
requisiti di sicurezza. In base alle opzioni ordinate, il computer potrebbe essere dotato di un Security Chip
incorporato, un microprocessore di crittografia. Con security chip e l'applicazione Client Security Solution, è
possibile effettuare le seguenti operazioni:
Proteggere i propri dati ed il sistema
Rafforzare i controlli di accesso
Garantire la sicurezza delle comunicazioni
Impostazione del security chip
Nel menu secondario
Security Chip
del menu
Security
di ThinkPad Setup sono disponibili le seguenti
opzioni:
Security Chip
: consente di attivare, disattivare o disabilitare il security chip.
Security Reporting Options
: consente di abilitare o disabilitare ogni Security Reporting Option.
Clear Security Chip
: consente di eliminare la chiave di crittografia.
Note:
Verificare che la password del responsabile sia stata impostata in ThinkPad Setup. In caso contrario,
chiunque può modificare le impostazioni per il security chip.
Se si utilizza Client Security Solution, gestire il security chip nel seguente modo:
Capitolo 4
.
Sicurezza
57