Lenovo ThinkPad X1 (German) User Guide - Page 84

Sicherheitschip einstellen

Page 84 highlights

60 und „Festplattenkennwörter" auf Seite 61. Aus Sicherheitsgründen wird die Verwendung eines längeren Kennworts empfohlen. 2. Um eine zuverlässige Sicherheit für das UEFI BIOS sicherzustellen, verwenden Sie den Sicherheitschip und eine Sicherheitsanwendung mit einer TPM-Verwaltungsfunktion (Trusted Platform Module). Siehe hierzu den Abschnitt „Sicherheitschip einstellen" auf Seite 66. 3. Wenn auf Ihrem Computer ein Festplattenlaufwerk mit Plattenverschlüsselung oder ein Solid-State-Laufwerk mit Verschlüsselung installiert ist, schützen Sie den Inhalt des Computerspeichers unbedingt mithilfe einer Laufwerkverschlüsselungssoftware vor unbefugtem Zugriff, z. B. mit Microsoft Windows BitLocker® Drive Encryption unter Windows 7. Siehe hierzu den Abschnitt „Windows BitLocker Drive Encryption verwenden" auf Seite 66. 4. Bevor Sie Ihren Computer entsorgen, verkaufen oder verschenken, müssen Sie diese gespeicherten Daten löschen. Informationen hierzu finden Sie im Abschnitt „Hinweise zum Löschen von Daten vom Festplattenlaufwerk oder Solid-State-Laufwerk" auf Seite 71. Anmerkung: Das in Ihrem Computer integrierte Festplattenlaufwerk kann über das UEFI BIOS geschützt werden. Windows BitLocker Drive Encryption verwenden Um den Computer vor unbefugtem Zugriff zu schützen, sollte eine Laufwerkverschlüsselungssoftware, z. B. die Windows BitLocker Drive Encryption, verwendet werden. Die Windows BitLocker-Laufwerkverschlüsselung ist eine integrierte Sicherheitsfunktion von Windows 7. Sie wird von der Ultimate Edition und der Enterprise Edition von Windows 7 unterstützt. Mit dieser Funktion können das Betriebssystem und die auf dem Computer gespeicherten Daten geschützt werden, selbst wenn der Computer verloren geht oder gestohlen wird. BitLocker verschlüsselt alle Benutzer- und Systemdateien, einschließlich der Auslagerungsdatei und der Hibernationsdatei. BitLocker verwendet ein TPM (Trusted Platform Module). Damit können die Daten besser geschützt werden, und beim Systemstart wird die Integrität der Komponenten geprüft. Kompatibel sind TPMs der Version 1.2. Zum Prüfen des Status von BitLocker klicken Sie auf Start ➙ Systemsteuerung ➙ System und Sicherheit ➙ BitLocker-Laufwerkverschlüsselung. Weitere Informationen zur Windows BitLocker-Laufwerkverschlüsselung finden Sie im Hilfe- und Supportcenter von Windows 7 oder in der „Schritt-für-Schritt-Anleitung zu BitLocker Drive Encryption" auf der Website von Microsoft. Plattenverschlüsselung des Festplattenlaufwerks und Verschlüsselung des Solid-State-Laufwerks Einige Modelle verfügen über „Disk Encryption HDD" (Festplattenlaufwerk mit Plattenverschlüsselung) oder „Encryption SSD" (Verschlüsselung des Solid-State-Laufwerks). Diese Funktion schützt den Computer durch einen Hardwareverschlüsselungschip vor Sicherheitsangriffen auf Datenträger, NAND-Flash oder Einheitencontroller. Damit die Verschlüsselungsfunktion effizient genutzt werden kann, denken Sie daran, ein Festplattenkennwort für die interne Speichereinheit festzulegen. Sicherheitschip einstellen Für Computer, die an ein Netz angeschlossen sind und die vertrauliche Informationen elektronisch übertragen, gelten strenge Sicherheitsanforderungen. Je nachdem, welche Zusatzeinrichtungen Sie für Ihren Computer erworben haben, ist möglicherweise ein Sicherheitschip, d. h. ein Mikroprozessor mit Verschlüsselungsfunktionen, in Ihrem Computer integriert. Der Sicherheitschip und Client Security Solution bieten die folgenden Funktionen: • Schutz der Daten und des Systems 66 Benutzerhandbuch

  • 1
  • 2
  • 3
  • 4
  • 5
  • 6
  • 7
  • 8
  • 9
  • 10
  • 11
  • 12
  • 13
  • 14
  • 15
  • 16
  • 17
  • 18
  • 19
  • 20
  • 21
  • 22
  • 23
  • 24
  • 25
  • 26
  • 27
  • 28
  • 29
  • 30
  • 31
  • 32
  • 33
  • 34
  • 35
  • 36
  • 37
  • 38
  • 39
  • 40
  • 41
  • 42
  • 43
  • 44
  • 45
  • 46
  • 47
  • 48
  • 49
  • 50
  • 51
  • 52
  • 53
  • 54
  • 55
  • 56
  • 57
  • 58
  • 59
  • 60
  • 61
  • 62
  • 63
  • 64
  • 65
  • 66
  • 67
  • 68
  • 69
  • 70
  • 71
  • 72
  • 73
  • 74
  • 75
  • 76
  • 77
  • 78
  • 79
  • 80
  • 81
  • 82
  • 83
  • 84
  • 85
  • 86
  • 87
  • 88
  • 89
  • 90
  • 91
  • 92
  • 93
  • 94
  • 95
  • 96
  • 97
  • 98
  • 99
  • 100
  • 101
  • 102
  • 103
  • 104
  • 105
  • 106
  • 107
  • 108
  • 109
  • 110
  • 111
  • 112
  • 113
  • 114
  • 115
  • 116
  • 117
  • 118
  • 119
  • 120
  • 121
  • 122
  • 123
  • 124
  • 125
  • 126
  • 127
  • 128
  • 129
  • 130
  • 131
  • 132
  • 133
  • 134
  • 135
  • 136
  • 137
  • 138
  • 139
  • 140
  • 141
  • 142
  • 143
  • 144
  • 145
  • 146
  • 147
  • 148
  • 149
  • 150
  • 151
  • 152
  • 153
  • 154
  • 155
  • 156
  • 157
  • 158
  • 159
  • 160
  • 161
  • 162
  • 163
  • 164
  • 165
  • 166
  • 167
  • 168
  • 169
  • 170
  • 171
  • 172
  • 173
  • 174
  • 175
  • 176
  • 177
  • 178
  • 179
  • 180
  • 181
  • 182
  • 183
  • 184
  • 185
  • 186
  • 187
  • 188
  • 189
  • 190
  • 191
  • 192
  • 193
  • 194
  • 195

60 und „Festplattenkennwörter“ auf Seite 61. Aus Sicherheitsgründen wird die Verwendung eines
längeren Kennworts empfohlen.
2. Um eine zuverlässige Sicherheit für das UEFI BIOS sicherzustellen, verwenden Sie den Sicherheitschip
und eine Sicherheitsanwendung mit einer TPM-Verwaltungsfunktion (Trusted Platform Module). Siehe
hierzu den Abschnitt „Sicherheitschip einstellen“ auf Seite 66.
3. Wenn auf Ihrem Computer ein Festplattenlaufwerk mit Plattenverschlüsselung oder ein
Solid-State-Laufwerk mit Verschlüsselung installiert ist, schützen Sie den Inhalt des Computerspeichers
unbedingt mithilfe einer Laufwerkverschlüsselungssoftware vor unbefugtem Zugriff, z. B. mit Microsoft
Windows BitLocker
®
Drive Encryption unter Windows 7. Siehe hierzu den Abschnitt „Windows BitLocker
Drive Encryption verwenden“ auf Seite 66.
4. Bevor Sie Ihren Computer entsorgen, verkaufen oder verschenken, müssen Sie diese gespeicherten
Daten löschen. Informationen hierzu finden Sie im Abschnitt „Hinweise zum Löschen von Daten vom
Festplattenlaufwerk oder Solid-State-Laufwerk“ auf Seite 71.
Anmerkung:
Das in Ihrem Computer integrierte Festplattenlaufwerk kann über das UEFI BIOS geschützt
werden.
Windows BitLocker Drive Encryption verwenden
Um den Computer vor unbefugtem Zugriff zu schützen, sollte eine Laufwerkverschlüsselungssoftware, z. B.
die Windows BitLocker Drive Encryption, verwendet werden.
Die Windows BitLocker-Laufwerkverschlüsselung ist eine integrierte Sicherheitsfunktion von Windows 7. Sie
wird von der Ultimate Edition und der Enterprise Edition von Windows 7 unterstützt. Mit dieser Funktion
können das Betriebssystem und die auf dem Computer gespeicherten Daten geschützt werden, selbst wenn
der Computer verloren geht oder gestohlen wird. BitLocker verschlüsselt alle Benutzer- und Systemdateien,
einschließlich der Auslagerungsdatei und der Hibernationsdatei.
BitLocker verwendet ein TPM (Trusted Platform Module). Damit können die Daten besser geschützt werden,
und beim Systemstart wird die Integrität der Komponenten geprüft. Kompatibel sind TPMs der Version 1.2.
Zum Prüfen des Status von BitLocker klicken Sie auf
Start
Systemsteuerung
System und Sicherheit
BitLocker-Laufwerkverschlüsselung
.
Weitere Informationen zur Windows BitLocker-Laufwerkverschlüsselung finden Sie im Hilfe- und
Supportcenter von Windows 7 oder in der „Schritt-für-Schritt-Anleitung zu BitLocker Drive Encryption“
auf der Website von Microsoft.
Plattenverschlüsselung des Festplattenlaufwerks und Verschlüsselung des Solid-State-Laufwerks
Einige Modelle verfügen über „Disk Encryption HDD“ (Festplattenlaufwerk mit Plattenverschlüsselung) oder
„Encryption SSD“ (Verschlüsselung des Solid-State-Laufwerks). Diese Funktion schützt den Computer
durch einen Hardwareverschlüsselungschip vor Sicherheitsangriffen auf Datenträger, NAND-Flash oder
Einheitencontroller. Damit die Verschlüsselungsfunktion effizient genutzt werden kann, denken Sie daran,
ein Festplattenkennwort für die interne Speichereinheit festzulegen.
Sicherheitschip einstellen
Für Computer, die an ein Netz angeschlossen sind und die vertrauliche Informationen elektronisch
übertragen, gelten strenge Sicherheitsanforderungen. Je nachdem, welche Zusatzeinrichtungen Sie für
Ihren Computer erworben haben, ist möglicherweise ein Sicherheitschip, d. h. ein Mikroprozessor mit
Verschlüsselungsfunktionen, in Ihrem Computer integriert. Der Sicherheitschip und Client Security Solution
bieten die folgenden Funktionen:
Schutz der Daten und des Systems
66
Benutzerhandbuch