ProtectTools. Passos Iniciais

Transcrição

1 ProtectTools Passos Iniciais

2 Copyright 2006 Hewlett-Packard Development Company, L.P. As informações contidas neste documento estão sujeitas a alterações sem aviso. As únicas garantias para produtos e serviços da HP são as estabelecidas nas declarações de garantia expressa que acompanham tais produtos e serviços. Nenhuma informação contida neste documento deve ser interpretada como uma garantia adicional. A HP não será responsável por erros técnicos ou editoriais nem por omissões contidos neste documento. First Edition: March 2006 Número de peça:

3 Conteúdo 1 Introdução Acesso ao ProtectTools Security Manager... 2 Compreensão dos perfis de segurança... 2 Gerenciamento de senhas do ProtectTools... 3 Criação de uma senha de segurança Smart Card Security para ProtectTools Inicialização do smart card... 8 Modo de segurança do BIOS por Smart Card... 9 Ativar o modo de segurança do BIOS por smart card e definir a senha de administrador do smart card Desativação do modo de segurança do BIOS por Smart Card Alteração da senha de administrador do smart card Configuração e alteração da senha de usuário do smart card Armazenamento da senha de cartão de administrador ou de usuário Tarefas gerais Atualização das configurações do Smart Card no BIOS Seleção do leitor de Smart Card Alteração do PIN do smart card Backup e restauração de Smart Cards Criação de um arquivo de recuperação Restauração de dados do smart card Criação de um Smart Card de backup Java Card Security para ProtectTools Tarefas gerais Alteração de PIN de Java Card Seleção do leitor de Smart Card Tarefas avançadas (somente administradores) Atribuição de um PIN de Java Card Atribuição de um nome a um Java Card Definição da autenticação na inicialização Ativação da autenticação na inicialização por Java Card e criação de um Java Card de administrador Criação de um Java Card de usuário Desativação da autenticação na inicialização por Java Card Backup e restauração de Java Cards Criação de um arquivo de recuperação Restauração de dados do Java Card PTWW iii

4 Criação de um Java Card de backup Embedded Security para ProtectTools Procedimentos de configuração Ativação do chip de segurança integrado Inicialização do chip de segurança integrado Configuração da conta de usuário básico Tarefas gerais Utilização da unidade pessoal protegida (PSD) Criptografia de arquivos e pastas Envio e recebimento de criptografado Alteração da senha de chave de usuário básico Tarefas avançadas Backup e restauração Criação de um arquivo de backup Restauração dos dados de certificação do arquivo de backup Alteração da senha de proprietário Redefinição da senha de usuário Ativação e desativação do Embedded Security Desativação permanente do Embedded Security Ativação do Embedded Security após desativação permanente Migração de chaves com o Assistente de Migração BIOS Configuration para ProtectTools Tarefas gerais Gerenciamento de opções de inicialização Ativação e desativação de opções de configurações do sistema Tarefas avançadas Gerenciamento de configurações do ProtectTools Ativação e desativação do suporte de autenticação na inicialização por Smart Card ou Java Card Ativação e desativação do suporte de autenticação na inicialização do Embedded Security Ativação e desativação da proteção do disco rígido por DriveLock Automático Gerenciamento de senhas do Computer Setup Configuração da senha de inicialização Alteração da senha de inicialização Definição da senha de configuração Alteração da senha de configuração Configuração de opções de senha Ativação e desativação da Segurança Estrita Ativação e desativação da autenticação na inicialização na reinicialização do Windows Credential Manager para ProtectTools Procedimentos de configuração Login no Credential Manager Efetuar login pela primeira vez iv PTWW

5 Utilização do Assistente de login Credential Manager Logon Wizard Criação de uma nova conta Registro de credenciais Registro de impressões digitais Configuração do leitor de impressão digital Utilização de sua impressão digital registrada para efetuar login no Windows Registro de um smart card ou token Registro de outras credenciais Tarefas gerais Criação de um token virtual Alteração da senha de login do Windows Alteração de um PIN de token Gerenciamento de identidade Backup de uma identidade Restauração de uma identidade Remoção de uma identidade do sistema Bloqueio do computador Utilização do login do Microsoft Network Login no Windows com o Credential Manager Adição de contas Remoção de contas Configuração de um usuário padrão Utilização do Single Sign On Registro de um novo aplicativo Utilização do registro automático Utilização do registro manual (arrastar e soltar) Gerenciamento de aplicativos e credenciais Modificação das propriedades do aplicativo Remoção de aplicativos do Single Sign On (Login único) Exportação de aplicativos Importação de aplicativos Modificação de credenciais Tarefas avançadas (somente administrador) Especificar como os usuários e administradores efetuam o login Configuração de requisitos personalizados de autenticação Configuração de propriedades da credencial Definição de configurações do Credential Manager Exemplo 1 Utilização da página "Advanced Settings" para permitir o login no Windows a partir do Credential Manager Exemplo 2 Utilização da página "Advanced Settings" para solicitar verificação de usuário antes do Single Sign On (Login Único) Glossário Índice PTWW v

6 vi PTWW

7 1 Introdução O software ProtectTools Security Manager fornece recursos de segurança que ajudam a proteger contra acesso não-autorizado ao computador, redes e dados críticos. A funcionalidade avançada de segurança é fornecida pelos seguintes módulos de software: Smart Card Security para ProtectTools Java Card Security para ProtectTools Embedded Security para ProtectTools BIOS Configuration para ProtectTools Credential Manager para ProtectTools Os módulos de software disponíveis para seu computador podem variar de acordo com o modelo. Por exemplo, Embedded Security para ProtectTools requer que o chip de segurança integrado Trusted Platform Module (TPM) (somente em determinados modelos) esteja instalado no computador, e o Smart Card Security para ProtectTools requer um smart card e um leitor de smart card opcional. Os módulos de software do ProtectTools podem estar pré-instalados, pré-carregados ou disponíveis para download do Web site da HP. Visite para obter mais informações. Nota As instruções neste guia foram escritas considerando que os módulos de software do ProtectTools aplicáveis já estão instalados. PTWW 1

8 Acesso ao ProtectTools Security Manager Para acessar o ProtectTools Security Manager a partir do Painel de controle do Microsoft Windows : Selecione Iniciar > Todos os programas > HP ProtectTools Security Manager. Nota Após a configuração do módulo Credential Manager, também será possível abrir o ProtectTools fazendo login diretamente no Credential Manager a partir da tela de login do Windows. Para obter mais informações, consulte "Login no Windows com o Credential Manager", no Capítulo 6 "Credential Manager para ProtectTools". Compreensão dos perfis de segurança No gerenciamento da segurança de computador (principalmente em grandes organizações), uma prática importante é dividir as responsabilidades e os direitos entre vários tipos de administradores e usuários. Nota Em uma organização pequena ou para uso individual, esses perfis podem ser mantidos pela mesma pessoa. Para o ProtectTools, as obrigações e os privilégios da segurança podem ser divididos nos seguintes perfis: Responsável pela segurança Define o nível de segurança para a empresa ou a rede e determina os recursos de segurança a serem implementados, como smart cards, leitores biométricos ou tokens USB. Nota Diversos recursos do ProtectTools podem ser personalizados pelo responsável pela segurança em conjunto com a HP. Para obter mais informações, visite Administrador de TI Aplica e gerencia os recursos de segurança definidos pelo responsável pela segurança. Pode também ativar e desativar alguns recursos. Por exemplo, se o responsável pela segurança tiver decidido implementar smart cards, o administrador de TI pode ativar o modo de segurança do BIOS por smart card. Usuário Utiliza os recursos de segurança. Por exemplo, se o responsável pela segurança e o administrador de TI tiverem ativado smart cards para o sistema, o usuário pode definir o PIN do smart card e usar o cartão para autenticação. 2 Capítulo 1 Introdução PTWW

9 Gerenciamento de senhas do ProtectTools A maioria dos recursos do ProtectTools Security Manager é protegida por senhas. A tabela a seguir lista as senhas mais usadas, o módulo de software em que a senha é definida e a função da senha. As senhas definidas e usadas somente por administradores de TI também são indicadas nesta tabela. Todas as outras senhas podem ser definidas por usuários ou administradores comuns. Senha do ProtectTools Senha de configuração do Computer Setup Definidas neste módulo do ProtectTools BIOS Configuration, pelo administrador de TI Função Protege o acesso ao utilitário Computer Setup. Nota Também conhecida como senha de administrador do BIOS, Configuração f10 ou Security Setup Senha de inicialização BIOS Configuration Protege o acesso ao conteúdo do computador quando este for ligado, reiniciado ou sair da hibernação. Senha de administrador do smart card Nota Também conhecida como senha de cartão de administrador do BIOS Senha de usuário do smart card Nota Também conhecida como senha de cartão de usuário do BIOS Smart Card Security, pelo administrador de TI Smart Card Security Usada para autenticação na inicialização (BIOS) por smart card. Permite acesso ao utilitário Computer Setup e ao conteúdo do computador quando o computador é ligado, reiniciado ou sair da hibernação. Também permite criar arquivos de recuperação para restaurar cartões de usuário ou administrador. Usada para autenticação na inicialização (BIOS) por smart card. Permite acesso ao conteúdo do computador quando este for ligado, reiniciado ou sair da hibernação. PIN do smart card Smart Card Security Protege o acesso ao conteúdo do smart card e autentica usuários do smart card. Ao ser usado para autenticação na inicialização, o PIN do smart card também protege o acesso ao utilitário Computer Setup e ao conteúdo do computador. Senha de arquivo de recuperação do smart card Smart Card Security Protege o acesso ao arquivo de recuperação que contém as senhas do BIOS. PIN do Java Card Java Card Security Protege o acesso ao conteúdo do Java Card e autentica usuários do Java Card. Ao ser usado para autenticação na inicialização, o PIN do Java Card também protege o acesso ao utilitário Computer Setup e ao conteúdo do computador. Senha de chave de usuário básico Embedded Security Usada para acessar os recursos do Embedded Security, como protegido e criptografia de arquivos e pastas. Ao ser usada para autenticação na inicialização, protege também o acesso ao conteúdo do PTWW Gerenciamento de senhas do ProtectTools 3

10 Senha do ProtectTools Nota Também conhecida como senha do Embedded Security Definidas neste módulo do ProtectTools Função computador quando este é ligado, reiniciado ou sair da hibernação. Senha de token de recuperação de emergência (Emergency Recovery Token) Nota Também conhecida como senha de chave de token de recuperação de emergência (Emergency Recovery Token Key) Embedded Security, pelo administrador de TI Protege o acesso ao Emergency Recovery Token (token de recuperação de emergência), que é um arquivo de backup para o chip de segurança integrado. Senha de proprietário Senha de login do Credential Manager Senha de arquivo de recuperação do Credential Manager Senha de login do Windows Embedded Security, pelo administrador de TI Credential Manager Credential Manager, pelo administrador de TI Painel de controle do Windows Protege o sistema e o chip TPM de acesso não-autorizado a todas as funções do proprietário do Embedded Security. Esta senha oferece duas opções: Pode ser usada em um login separado para acessar o Credential Manager após o login no Microsoft Windows. Pode ser usada em lugar do processo de login do Windows, permitindo acessar simultaneamente o Windows e o Credential Manager. Protege o acesso ao arquivo de recuperação do Credential Manager. Pode ser usada no login manual ou salva no smart card. 4 Capítulo 1 Introdução PTWW

11 Criação de uma senha de segurança Ao criar senhas, é preciso primeiro seguir as especificações definidas pelo programa. Geralmente, entretanto, considere as instruções a seguir para ajudar a criar senhas fortes e reduzir as chances de sua senha ser comprometida: Use senhas com mais de 6 caracteres, de preferência mais de 8. Misture letras maiúsculas e minúsculas na senha. Sempre que possível, misture caracteres alfanuméricos e inclua caracteres especiais e sinais de pontuação. Substitua caracteres especiais ou números por letras em uma palavra-chave. Por exemplo, use o número 1 para substituir as letras I ou L. Combine palavras de 2 ou mais idiomas. Divida uma palavra ou frase com números ou caracteres especiais no meio, por exemplo, "Maria2-2Cat45". Não use uma senha que poderia aparecer em um dicionário. Não use seu nome como senha, ou qualquer outra informação pessoal, como data de aniversário, nomes de animais de estimação, ou nome de solteira da mãe, mesmo se soletrar invertido. Altere as senhas regularmente. É possível mudar uma senha apenas adicionando dois caracteres. Se escrever sua senha, não a guarde em um local bastante visível, muito perto do computador. Não guarde a senha em um arquivo, como um , no computador. Não compartilhe contas nem informe sua senha a qualquer pessoa. PTWW Gerenciamento de senhas do ProtectTools 5

12 6 Capítulo 1 Introdução PTWW

13 2 Smart Card Security para ProtectTools O Smart Card Security para ProtectTools gerencia a definição e configuração de smart card para computadores equipados com um leitor de smart card opcional. Com o Smart Card Security, é possível: Acessar recursos de segurança do smart card. Inicializar um smart card de modo que possa ser utilizado com outros módulos do ProtectTools, como o Credential Manager para ProtectTools. Trabalhar com o utilitário Computer Setup para ativar a autenticação por smart card em um ambiente de inicialização e configurar smart cards separados para um administrador e um usuário. Isso requer que um usuário insira o smart card e, opcionalmente, digite um PIN antes de permitir que o sistema operacional seja carregado. Definir e alterar a senha usada para autenticar usuários do smart card. Fazer backup e restaurar senhas do BIOS de smart card armazenadas no smart card. PTWW 7

14 Inicialização do smart card É preciso inicializar o smart card antes de usá-lo. Para inicializar o smart card: 1. Insira o smart card no leitor de smart card. 2. Selecione Iniciar > Todos os programas > HP ProtectTools Security Manager. 3. No painel esquerdo, selecione Smart Card Security e, em seguida, selecione Smart Card. 4. No painel direito, clique em Inicializar. 5. Digite o seu nome na primeira linha da caixa de diálogo, Inicializar o smart card. 6. Defina e confirme o PIN do smart card nas caixas apropriadas. O código PIN precisa conter de 4 a 8 caracteres numéricos. CUIDADO Para evitar que o acesso ao computador seja perdido, não esqueça o PIN do smart card. O esquecimento do PIN do smart card pode impossibilitar a operação do computador. O smart card será bloqueado, tornando-se inutilizável, a menos que o PIN do smart card seja digitado corretamente em 5 tentativas. A contagem dessas tentativas é reinicializada após o PIN correto ser inserido. 7. Clique em OK para completar a inicialização. 8 Capítulo 2 Smart Card Security para ProtectTools PTWW

15 Modo de segurança do BIOS por Smart Card Quando ativado, o modo de segurança do BIOS por smart card requer a utilização de um smart card para iniciar o computador. O processo de ativação do modo de segurança do BIOS por smart card envolve as seguintes etapas: 1. Ativação do suporte a autenticação na inicialização por smart card no módulo BIOS Configuration. Consulte "Ativação e desativação do suporte de autenticação na inicialização por Smart Card ou Java Card", no Capítulo 5, "BIOS Configuration para ProtectTools". Nota Ativar essa configuração permite a utilização de um smart card para autenticação na inicialização. Os recursos do modo de segurança do BIOS por smart card não estão disponíveis até que o suporte de autenticação na inicialização por smart card seja ativado. 2. Ativação do modo de segurança do BIOS por smart card no Smart Card Security. Consulte "Ativar o modo de segurança do BIOS por smart card e definir a senha de administrador do smart card", a seguir, neste capítulo. 3. Definição da senha de administrador do smart card. Nota A senha de administrador do smart card é definida como parte do processo de ativação do modo de segurança do BIOS por smart card. A senha de administrador do smart card não é a mesma que a senha de configuração do Computer Setup. A senha de administrador do smart card conecta o smart card ao computador para propósitos de identificação, e permite também fazer o seguinte: Acessar o Computer Setup ou o conteúdo do computador quando este está ligado. Criar novos smart cards de usuário e de administrador. Criar um arquivo de recuperação para restaurar um smart card de administrador ou de usuário. PTWW Modo de segurança do BIOS por Smart Card 9

16 Ativar o modo de segurança do BIOS por smart card e definir a senha de administrador do smart card Para ativar o modo de segurança do BIOS por smart card e definir a senha de administrador do smart card: 2. No painel esquerdo, selecione Smart Card Security e, em seguida, selecione BIOS. 3. No painel direito, em Modo de Segurança do BIOS, clique em Ativar. 4. Clique em Avançar. 5. Insira a senha de configuração do Computer Setup no prompt e clique em Avançar. 6. Insira o novo smart card de administrador e siga as instruções apresentadas na tela. As instruções variam e podem incluir as seguintes tarefas: Inicialização do smart card. Consulte "Inicialização do smart card" para obter instruções detalhadas. Configuração da senha de administrador do smart card. Consulte "Armazenamento da senha de cartão de administrador ou de usuário" para obter instruções detalhadas. Criação de um arquivo de recuperação. Consulte "Criação de um arquivo de recuperação" para obter instruções detalhadas. Desativação do modo de segurança do BIOS por Smart Card Ao desativar o modo de segurança do BIOS por smart card, as senhas de administrador e de usuário do smart card são desativadas, e a utilização do smart card não é mais necessária para acessar o computador. Nota Se o modo de segurança do BIOS por smart card tiver sido ativado anteriormente, o botão na página "Smart Card Security BIOS" é alterado para Desativar. Para desativar a segurança por smart card: 2. No painel esquerdo, selecione Smart Card Security e, em seguida, selecione BIOS. 3. No painel direito, em Modo de Segurança do BIOS, clique em Desativar. 4. Insira o cartão que contém a senha atual de administrador do smart card e, em seguida, clique em Avançar. 5. Insira o PIN do smart card no prompt e clique em Concluir. 10 Capítulo 2 Smart Card Security para ProtectTools PTWW

17 Alteração da senha de administrador do smart card A senha de administrador do smart card é definida como parte do processo de ativação do modo de segurança do BIOS por smart card. É possível alterar a senha do administrador do smart card após defini-la. Consulte "Modo de segurança do BIOS por Smart Card", anteriormente neste capítulo, para obter mais informações sobre a senha de administrador do smart card. Nota O procedimento a seguir atualiza a senha de administrador do smart card armazenada no cartão e no Computer Setup. Para alterar a senha de administrador do smart card: 2. No painel esquerdo, selecione Smart Card Security e, em seguida, selecione BIOS. 3. No painel direito, em Modo de segurança do BIOS, próximo a Cartão de administrador do BIOS, clique em Alterar. 4. Insira o PIN do smart card e clique em Avançar. 5. Insira o novo cartão de administrador e clique em Avançar. 6. Insira o PIN do smart card e clique em Concluir. PTWW Modo de segurança do BIOS por Smart Card 11

18 Configuração e alteração da senha de usuário do smart card Para definir ou alterar a senha de usuário do smart card: 2. No painel esquerdo, selecione Smart Card Security e, em seguida, selecione BIOS. 3. No painel direito, em Modo de segurança do BIOS, próximo a Cartão de usuário do BIOS, clique no botão Definir. Nota Se já houver uma senha de usuário no Computer Setup, clique no botão Alterar. 4. Insira o PIN do smart card e clique em Avançar. 5. Insira o novo cartão de usuário e clique em Avançar. Se já houver uma senha de usuário no cartão, a caixa de diálogo Concluir será exibida. Pule as etapas 6 a 8 e vá para a etapa 9. Se não houver uma senha de usuário no cartão, o Assistente de Senha do BIOS será aberto. 6. No Assistente de Senha do BIOS, é possível: Inserir uma senha manualmente. Gerar uma senha aleatória de 32 bits. Nota A utilização de uma senha conhecida permite a criação de cartões duplicados sem o uso de um arquivo de recuperação. A geração de uma senha aleatória oferece mais segurança; entretanto, é preciso um arquivo de recuperação para fazer backup de cartões. 7. Em Requisitos de Inicialização, marque a caixa de seleção se exigir que o PIN do smart card seja inserido na inicialização. Nota Se não for necessário que o PIN do smart card seja inserido na inicialização, deixe a caixa de seleção desmarcada. 8. Insira o PIN do smart card e clique em OK. O sistema avisa para criar um arquivo de recuperação. Nota É altamente recomendável que você crie um arquivo de recuperação. Para obter mais informações, consulte "Criação de um arquivo de recuperação", posteriormente neste capítulo. 9. Insira o PIN do smart card na caixa de diálogo Concluir. Em seguida, clique em Concluir. 12 Capítulo 2 Smart Card Security para ProtectTools PTWW

19 Armazenamento da senha de cartão de administrador ou de usuário Se desejar criar um cartão de backup e já tiver definido a senha de administrador, é possível armazenar a senha no novo cartão. CUIDADO Esse procedimento atualiza a senha somente no cartão, não no Computer Setup. Não será possível acessar o computador com o novo cartão. Para armazenar a senha de cartão de administrador ou de usuário: 1. Insira um smart card no leitor. 2. Selecione Iniciar > Todos os programas > HP ProtectTools Security Manager. 3. No painel esquerdo, selecione Smart Card Security e, em seguida, selecione BIOS. 4. No painel direito, em Senha do BIOS no Smart Card, clique em Armazenar. 5. No Assistente de Senha do BIOS, é possível: Inserir uma senha manualmente. Gerar uma senha aleatória de 32 bits. Nota A utilização de uma senha conhecida permite a criação de cartões duplicados sem o uso de um arquivo de recuperação. A geração de uma senha aleatória oferece mais segurança; entretanto, é preciso um arquivo de recuperação para fazer backup de cartões. 6. Em Privilégios de Acesso, clique em Administrador ou Usuário para o tipo de cartão. 7. Em Requisitos de Inicialização, marque a caixa de seleção se exigir que o PIN do smart card seja inserido na inicialização. Nota Se não for necessário que o PIN do smart card seja inserido na inicialização, deixe a caixa de seleção desmarcada. 8. Insira o PIN do smart card e clique em OK. 9. Insira o PIN do smart card novamente na caixa de diálogo Concluir e, em seguida, clique em Concluir. O sistema avisa para criar um arquivo de recuperação. Nota É altamente recomendável que você crie um arquivo de recuperação do smart card. Para obter mais informações, consulte "Criação de um arquivo de recuperação", posteriormente neste capítulo. PTWW Modo de segurança do BIOS por Smart Card 13

20 Tarefas gerais Atualização das configurações do Smart Card no BIOS Para exigir um PIN do smart card quando reiniciar o computador: 2. No painel esquerdo, selecione Smart Card Security e, em seguida, selecione BIOS. 3. No painel direito, em Propriedades da Senha do BIOS no Smart Card, clique em Configurações. 4. Marque a caixa de seleção para exigir um PIN na reinicialização. Nota Para cancelar este requisito, desmarque a caixa de seleção. 5. Insira o PIN do smart card e clique em OK. Seleção do leitor de Smart Card Verifique se o leitor de smart card correto está selecionado no Smart Card Security antes de usar o smart card. Se o leitor correto não estiver selecionado no Smart Card Security, alguns dos recursos podem não ficar disponíveis ou serem exibidos incorretamente. Para selecionar o leitor de smart card: 2. No painel esquerdo, selecione Smart Card Security e, em seguida, selecione Geral. 3. No painel direito, em Leitor de Smart Card, selecione o leitor correto. 4. Insira o smart card no leitor de smart card. As informações do leitor são atualizadas automaticamente. Alteração do PIN do smart card Para alterar o PIN do smart card: 2. No painel esquerdo, selecione Smart Card Security e, em seguida, selecione Smart Card. 3. No painel direito, em Alterar PIN, clique em Alterar PIN. 4. Digite o PIN atual do smart card. 5. Defina e confirme o novo PIN. 6. Clique em OK na caixa de diálogo de confirmação. 14 Capítulo 2 Smart Card Security para ProtectTools PTWW

21 Backup e restauração de Smart Cards Após a inicialização de um smart card e quando o cartão estiver pronto para uso, é altamente recomendável criar um arquivo de recuperação do smart card. O arquivo de recuperação pode ser usado para transferir dados entre smart cards. Esse arquivo também pode ser usado para fazer backup do smart card original ou para restaurar os dados quando um smart card for perdido ou roubado. CUIDADO Para evitar a existência de um arquivo de recuperação que não corresponde a um smart card com informações atualizadas, crie imediatamente um novo arquivo de recuperação e guarde-o em local seguro. Se mantiver um smart card de backup, é preciso também atualizar suas informações, restaurando o novo arquivo de recuperação do smart card de backup. Criação de um arquivo de recuperação Para criar um arquivo de recuperação: 2. No painel esquerdo, selecione Smart Card Security e, em seguida, selecione Smart Card. 3. No painel direito, em Recuperação, clique em Criar. 4. Insira o PIN do smart card e clique em OK. 5. Digite o caminho e o nome do arquivo na caixa Nome de arquivo. CUIDADO Para evitar perda de acesso ao computador, não salve o arquivo de recuperação na unidade de disco rígido; não será possível acessar o arquivo sem o smart card. Além disso, um arquivo de recuperação salvo no disco rígido pode ser acessado por outras pessoas, representando um risco à segurança. 6. Defina e confirme uma senha de arquivo de recuperação e, em seguida, clique em OK. CUIDADO Para evitar que os dados do arquivo de recuperação do smart card sejam perdidos, não esqueça a senha do arquivo de recuperação. Não é possível recriar seu cartão a partir do arquivo de recuperação, se a senha for esquecida. PTWW Tarefas gerais 15

22 Restauração de dados do smart card É possível restaurar dados do smart card a partir do arquivo de recuperação. Isso é especialmente útil quando um cartão for perdido ou roubado, ou quando se deseja criar um smart card de backup. Se for usado um cartão contendo dados salvos anteriormente, os dados serão sobrescritos. Antes de começar, será necessário o seguinte: Acesso ao computador com o software Smart Card Security instalado Arquivo de recuperação do smart card Senha de arquivo de recuperação do smart card Smart card Para restaurar um smart card: 2. No painel esquerdo, selecione Smart Card Security e, em seguida, selecione Smart Card. 3. Insira o disquete ou outra mídia que contenha o arquivo de recuperação do smart card. 4. Insira um smart card no leitor. Se o cartão não for inicializado, você será solicitado a inicializá-lo. Para obter instruções detalhadas sobre a inicialização do smart card, consulte "Inicialização do smart card", anteriormente neste capítulo. 5. No painel direito, em Recuperar, clique em Restaurar. 6. Verifique se o nome do arquivo de recuperação correto está selecionado e insira a senha do arquivo de recuperação. 7. Insira o PIN do smart card. 8. Clique em OK. O conteúdo do smart card original é restaurado para o novo smart card. 16 Capítulo 2 Smart Card Security para ProtectTools PTWW

23 Criação de um Smart Card de backup É altamente recomendável que você crie smart cards duplicados para propósitos de backup. Podem ser usados dois métodos para criar um cartão de backup, dependendo se a senha do smart card foi gerada de forma manual ou aleatória. Para criar um smart card de substituição com uma senha de smart card gerada aleatoriamente: Insira um smart card no leitor e, em seguida, carregue nele o arquivo de recuperação apropriado. Para obter mais informações, consulte "Restauração de dados do smart card", anteriormente neste capítulo. Para criar um smart card de substituição com uma senha de smart card gerada manualmente: 1. Inicialize um novo smart card. Para obter instruções, consulte "Inicialização do smart card", anteriormente neste capítulo. 2. Armazene a senha de cartão de administrador ou de usuário no novo smart card. Para obter instruções, consulte "Armazenamento da senha de cartão de administrador ou de usuário", anteriormente neste capítulo. PTWW Tarefas gerais 17

24 18 Capítulo 2 Smart Card Security para ProtectTools PTWW

25 3 Java Card Security para ProtectTools O Java Card Security para ProtectTools gerencia a definição e configuração do Java Card para computadores equipados com um leitor de smart card opcional. Com o Java Card Security, é possível: Acessar recursos de segurança do Java Card. Trabalhar com o utilitário Computer Setup para ativar a autenticação do Java Card em um ambiente de inicialização e configurar Java Cards separados para um administrador e um usuário. Isso requer que o usuário insira o Java Card e digite um PIN para permitir que o sistema operacional seja carregado. Definir e alterar o PIN usado para autenticar usuários do Java Card. Fazer backup e restaurar dados de autenticação na inicialização no Java Card. PTWW 19

26 Tarefas gerais A página "Geral" permite a execução das seguintes tarefas: Aterar um PIN de Java Card Selecionar o leitor de smart card Nota O leitor do smart card usa Java Cards e smart cards. Esse recurso é disponibilizado quando há mais de um leitor de smart card no computador. Alteração de PIN de Java Card Para alterar um PIN de Java Card: Nota O PIN do Java Card deve conter de 4 a 8 caracteres numéricos. 2. No painel esquerdo, selecione Java Card Security e, em seguida, selecione Geral. 3. Insira um Java Card (com um PIN existente) no leitor de smart card. 4. No painel direito, clique em Alterar. 5. Na caixa de diálogo Alterar PIN, insira o PIN atual na caixa PIN atual. 6. Insira um novo PIN na caixa Novo PIN e, em seguida, insira o PIN novamente na caixa Confirmar Novo PIN. 7. Clique em OK. Seleção do leitor de Smart Card Verifique se o leitor de smart card correto está selecionado no Java Card Security antes de usar o Java Card. Se o leitor correto não estiver selecionado no Java Card Security, alguns dos recursos podem não ficar disponíveis ou serem exibidos incorretamente. Para selecionar o leitor de smart card: 2. No painel esquerdo, selecione Java Card Security e, em seguida, selecione Geral. 3. Insira o Java Card no leitor de smart card. 4. No painel direito, em Leitor de Smart Card, selecione o leitor correto. 20 Capítulo 3 Java Card Security para ProtectTools PTWW

27 Tarefas avançadas (somente administradores) A página "Avançado" permite a execução das seguintes tarefas: Atribuir PIN de Java Card Atribuir um nome a um Java Card Definir a autenticação na inicialização Fazer backup e restaurar Java Cards Nota É necessário ter uma senha de configuração do Computer Setup para acessar a página "Avançado". Atribuição de um PIN de Java Card É preciso atribuir um PIN a um Java Card para usá-lo para autenticação na inicialização. Para atribuir um PIN de Java Card: Nota O PIN do Java Card deve conter de 4 a 8 caracteres numéricos. 2. No painel esquerdo, selecione Java Card Security e, em seguida, selecione Geral. 3. Insira um novo Java Card no leitor de smart card. 4. Quando a caixa de diálogo Alterar PIN for exibida, insira um novo PIN na caixa Novo PIN e, em seguida, insira o PIN novamente na caixa Confirmar Novo PIN. 5. Clique em OK. PTWW Tarefas avançadas (somente administradores) 21

28 Atribuição de um nome a um Java Card É preciso atribuir um nome a um Java Card para usá-lo para autenticação na inicialização. Para atribuir um nome a um Java Card: 2. No painel esquerdo, selecione Java Card Security e, em seguida, selecione Avançado. 3. Quando a caixa de diálogo Senha de Configuração for exibida, insira a senha de configuração do Computer Setup e, em seguida, clique em OK. 4. Insira o Java Card no leitor de smart card. Nota Se você não tiver atribuído um PIN a esse cartão, a caixa de diálogo Alterar PIN é exibida, permitindo a inserção de um novo PIN. 5. No painel direito, em Nome do Java Card, clique em Alterar. 6. Insira um nome para o Java Card na caixa Nome. 7. Insira o PIN atual do Java Card na caixa PIN. 8. Clique em OK. Definição da autenticação na inicialização Quando ativada, a autenticação na inicialização requer o uso de um Java Card para iniciar o computador. O processo de ativação da autenticação na inicialização de Java Card envolve as seguintes etapas: 1. Ativar o suporte de autenticação na inicialização por Java Card no BIOS Configuration ou no Computer Setup. Consulte "Ativação e desativação do suporte de autenticação na inicialização por Smart Card ou Java Card", no Capítulo 5, "BIOS Configuration para ProtectTools". 2. Ativar a autenticação na inicialização por Java Card no Java Card Security. Consulte "Ativação da autenticação na inicialização por Java Card e criação de um Java Card de administrador", a seguir, neste capítulo. 3. Criar e ativar o Java Card de administrador. 22 Capítulo 3 Java Card Security para ProtectTools PTWW

29 Ativação da autenticação na inicialização por Java Card e criação de um Java Card de administrador Para ativar a autenticação na inicialização por Java Card: 2. No painel esquerdo, selecione Java Card Security e, em seguida, selecione Avançado. 3. Quando a caixa de diálogo Senha de Configuração for exibida, insira a senha de configuração do Computer Setup e, em seguida, clique em OK. 4. Insira o Java Card no leitor de smart card. Nota Se um PIN não tiver sido atribuído a esse cartão, a caixa de diálogo Alterar PIN é exibida, permitindo a inserção de um novo PIN. 5. No painel direito, em Autenticação na inicialização, marque a caixa de seleção Ativar. 6. Se o DriveLock não estiver ativado, insira o PIN do Java Card e, em seguida, clique em OK. ou Se o DriveLock estiver ativado: a. Selecione Tornar a identidade do Java card exclusiva. ou Selecione Tornar a identidade do Java card igual à senha do DriveLock. Nota Se o DriveLock estiver ativado no computador, é possível definir a identidade do Java Card como idêntica à senha de usuário do DriveLock, o que permite validar o DriveLock e o Java Card usando apenas o Java Card ao iniciar o computador. b. Se aplicável, insira a senha de usuário do DriveLock na caixa Senha do DriveLock e, em seguida, insira-a novamente na baixa Confirmar senha. c. Insira o PIN do Java Card. d. Clique em OK. 7. Quando solicitado a criar um arquivo de recuperação, consulte "Criação de um arquivo de recuperação", ou clique em Cancelar e crie um arquivo de recuperação posteriormente. PTWW Tarefas avançadas (somente administradores) 23

30 Criação de um Java Card de usuário Nota Para criar um Java Card de usuário, a autenticação na inicialização e um cartão de administrador devem ser configurados. Para criar um Java Card de usuário: 2. No painel esquerdo, selecione Java Card Security e, em seguida, selecione Avançado. 3. Quando a caixa de diálogo Senha de Configuração for exibida, insira a senha de configuração do Computer Setup e, em seguida, clique em OK. 4. Insira o Java Card que será usado como um cartão de usuário. 5. No painel direito, em Autenticação na inicialização, clique em Criar, próximo a Identidade do cartão de usuário. 6. Insira um PIN para o Java Card de usuário e, em seguida, clique em OK. Desativação da autenticação na inicialização por Java Card Quando a autenticação na inicialização por Java Card é desativada, o uso do Java Card não é mais necessário para acessar o computador. 2. No painel esquerdo, selecione Java Card Security e, em seguida, selecione Avançado. 3. Quando a caixa de diálogo Senha de Configuração for exibida, insira a senha de configuração do Computer Setup e, em seguida, clique em OK. 4. Insira o Java Card, o PIN e, em seguida, clique em OK. 5. No painel direito, em Autenticação na inicialização, desmarque a caixa de seleção Ativar. 24 Capítulo 3 Java Card Security para ProtectTools PTWW

31 Backup e restauração de Java Cards Após a atribuição da identidade da autenticação na inicialização a um Java Card, é altamente recomendável criar um arquivo de recuperação de Java Card. O arquivo de recuperação pode ser usado para transferir dados de identidade da autenticação na inicialização de um Java Card para outro. Esse arquivo também pode ser usado para fazer backup do Java Card original ou para restaurar os dados quando um Java Card for perdido ou roubado. CUIDADO Para evitar a existência de um arquivo de recuperação que não corresponde a um Java Card com informações atualizadas, crie imediatamente um novo arquivo de recuperação e guarde-o em local seguro. Se mantiver um Java Card de backup, é preciso também atualizar suas informações, restaurando o novo arquivo de recuperação do Java Card de backup. Criação de um arquivo de recuperação Para criar um arquivo de recuperação: 2. No painel esquerdo, selecione Java Card Security e, em seguida, selecione Avançado. 3. Quando a caixa de diálogo Senha de Configuração for exibida, insira a senha de configuração do Computer Setup e, em seguida, clique em OK. 4. No painel direito, em Recuperação, clique em Criar. 5. Digite o caminho e o nome do arquivo na caixa Nome de arquivo. CUIDADO Para evitar perda de acesso ao computador, não salve o arquivo de recuperação na unidade de disco rígido; não será possível acessar o arquivo sem o Java Card. Além disso, um arquivo de recuperação salvo no disco rígido pode ser acessado por outras pessoas, representando um risco à segurança. 6. Insira a senha do arquivo de recuperação na caixa Senha de arquivo de recuperação e, em seguida, digite-a novamente na caixa Confirmar senha. 7. Insira o PIN do Java Card e, em seguida, clique em OK. CUIDADO Para evitar que os dados do arquivo de recuperação do Java Card sejam perdidos, não esqueça a senha do arquivo de recuperação. Não é possível recriar seu cartão a partir do arquivo de recuperação, se a senha for esquecida. PTWW Tarefas avançadas (somente administradores) 25

32 Restauração de dados do Java Card É possível restaurar dados do Java Card a partir do arquivo de recuperação. Isso é especialmente útil quando um cartão for perdido ou roubado, ou quando se deseja criar um Java Card de backup. Se for usado um cartão contendo dados salvos anteriormente, os dados serão sobrescritos. Antes de começar, será necessário o seguinte: Acesso ao computador com o software Java Card Security instalado Arquivo de recuperação do Java Card Senha do arquivo de recuperação do Java Card Java Card Para restaurar um Java Card: 2. No painel esquerdo, selecione Java Card Security e, em seguida, selecione Avançado. 3. Quando a caixa de diálogo Senha de Configuração for exibida, insira a senha de configuração do Computer Setup e, em seguida, clique em OK. 4. Insira o disquete ou outra mídia que contenha o arquivo de recuperação do Java Card. 5. Insira um Java Card no leitor de smart card. Se o cartão não tiver um PIN atribuído, você será solicitado a criar um PIN. Para obter instruções detalhadas sobre a atribuição de PIN ao Java Card, consulte "Atribuição de um PIN de Java Card", anteriormente neste capítulo. 6. No painel direito, em Recuperação, clique em Restaurar. 7. Verifique se o nome do arquivo de recuperação correto está selecionado e insira a senha do arquivo de recuperação. 8. Insira o PIN do Java Card. 9. Clique em OK. O conteúdo do Java Card original é restaurado para o novo Java Card. Criação de um Java Card de backup É altamente recomendável que você crie Java Cards duplicados para propósitos de backup. Para criar um Java Card de substituição: Insira um Java Card no leitor e, em seguida, carregue nele o arquivo de recuperação apropriado. Para obter mais informações, consulte "Restauração de dados do Java Card", anteriormente neste capítulo. 26 Capítulo 3 Java Card Security para ProtectTools PTWW

33 4 Embedded Security para ProtectTools Nota O chip de segurança integrado Trusted Platform Module (TPM) deve ser instalado no computador para utilização do Embedded Security para ProtectTools. O Embedded Security para ProtectTools protege contra o acesso não-autorizado a dados ou credenciais do usuário. Este módulo de software fornece os seguintes recursos de segurança: Criptografia de pasta e de arquivo Enhanced Microsoft Encryption File System (EFS - Sistema de criptografia de arquivo aprimorado pela Microsoft) Criação de uma unidade pessoal protegida (PSD) para proteção de dados do usuário Funções de gerenciamento de dados, como backup e restauração da hierarquia principal Suporte a aplicativos de terceiros (como Microsoft Outlook e Internet Explorer) para operações de certificado digital protegidas durante a utilização do software Embedded Security O chip de segurança integrado TPM opcional aprimora e ativa outros recursos de segurança do ProtectTools Security Manager. Por exemplo, o Credential Manager para ProtectTools pode usar o chip integrado como um fator de autenticação quando o usuário faz login no Windows. Em determinados modelos, o chip de segurança integrado TPM também ativa recursos de segurança aprimorados do BIOS acessados através do BIOS Configuration para ProtectTools. PTWW 27

34 Procedimentos de configuração CUIDADO Para reduzir o risco de segurança, é altamente recomendado que o administrador de TI inicialize imediatamente o chip de segurança integrado. Não inicializar o chip de segurança integrado pode possibilitar que um usuário não-autorizado, um invasor de computador ou um vírus tome conta do computador e obtenha controle sobre as tarefas do proprietário, como o manuseio do arquivo de recuperação de emergência e a definição de configurações de acesso do usuário. Siga as etapas nas duas seções a seguir para ativar e inicializar o chip de segurança integrado. Ativação do chip de segurança integrado O chip de segurança integrado deve ser ativado no utilitário Computer Setup. Esse procedimento não pode ser realizado no BIOS Configuration para ProtectTools. Para ativar o chip de segurança integrado: 1. Abra o Computer Setup ligando ou reiniciando o computador e, em seguida, pressione f10 enquanto a mensagem "F10 = ROM Based Setup" estiver sendo exibida no canto inferior esquerdo da tela. 2. Se uma senha de administrador não tiver sido definida, use as teclas de seta para selecionar Segurança > Senha de configuração e, em seguida, pressione Enter. 3. Digite a senha nas caixas Nova senha e Confirmar nova senha e, em seguida, pressione f No menu Segurança, use as teclas de chave para selecionar TPM Embedded Security e, em seguida, pressione Enter. 5. Em Embedded Security, se o dispositivo estiver oculto, selecione Disponível. 6. Selecione Estado do dispositivo de segurança integrado e altere para Ativar. 7. Pressione f10 para aceitar as alterações na configuração do Embedded Security. 8. Para salvar suas preferências e sair do utilitário Computer Setup, use as teclas de seta para selecionar Arquivo > Salvar alterações e sair. Siga as instruções na tela. 28 Capítulo 4 Embedded Security para ProtectTools PTWW

35 Inicialização do chip de segurança integrado No processo de inicialização do Embedded Security, você irá: Definir uma senha de proprietário para o chip de segurança integrado que protege o acesso a todas as funções do proprietário do chip de segurança integrado. Configurar o arquivo de recuperação de emergência, que é uma área de armazenamento protegida que permite nova criptografia das chaves de usuário básico para todos os usuários. Para inicializar o chip de segurança integrado: 1. Clique com o botão direito do mouse no ícone ProtectTools Security Manager na área de notificação, na extremidade direita da barra de tarefas e, em seguida, selecione Inicialização do Embedded Security. O Assistente de Inicialização do Embedded Security para ProtectTools é exibido. 2. Clique em Avançar. 3. Defina e confirme a senha de proprietário e, em seguida, clique em Avançar. A caixa de diálogo Recuperação de emergência da configuração é exibida. 4. Clique em Avançar para aceitar a localização padrão do arquivo de recuperação, ou clique no botão Procurar para escolher uma localização diferente, e clique em Avançar. 5. Defina e confirme a senha de token de recuperação de emergência e, em seguida, clique em Avançar. 6. Clique em Procurar e selecione a localização para o arquivo de recuperação de emergência e, em seguida, clique em Avançar. 7. Clique em Avançar na página "Sumário". Se não desejar configurar uma conta de usuário básico neste momento, desmarque a caixa de seleção Iniciar o Assistente de Inicialização do Usuário do Embedded Security e, em seguida, clique em Concluir. É possível iniciar o assistente manualmente em qualquer momento para configurar uma conta de usuário básico, seguindo as instruções fornecidas na próxima seção. Se desejar configurar uma conta de usuário básico, marque a caixa de seleção Iniciar o Assistente de Inicialização do Usuário do Embedded Security e, em seguida, clique em Concluir. O Assistente de Inicialização do Usuário do Embedded Security é exibido. Consulte as instruções da próxima seção para obter mais detalhes. PTWW Procedimentos de configuração 29

36 Configuração da conta de usuário básico Configuração de uma conta de usuário básico no Embedded Security Produz uma chave de usuário básico que protege as informações criptografadas, e define uma senha de chave de usuário básico para proteger a chave de usuário básico. Configura uma unidade pessoal protegida (PSD) para armazenamento de pastas e arquivos criptografados. CUIDADO Proteja a senha de chave de usuário básico. As informações criptografadas não podem ser acessadas nem recuperadas sem essa senha. Para configurar uma conta de usuário básico e ativar os recursos de segurança do usuário: 1. Se o Assistente de Inicialização do Usuário do Embedded Security não estiver aberto, selecione Iniciar > Todos os programas > HP ProtectTools Security Manager. 2. No painel esquerdo, selecione Embedded Security e, em seguida, selecione Configurações do Usuário. 3. No painel direito, em Recursos do Embedded Security, clique em Configurar. O Assistente de Inicialização do Usuário do Embedded Security é exibido. 4. Clique em Avançar. 5. Defina e confirme a senha de chave de usuário básico e, em seguida, clique em Avançar. 6. Clique em Avançar para confirmar as configurações. 7. Selecione os recursos de segurança desejados e, em seguida, clique em Avançar. 8. Clique em Avançar novamente. Nota Para usar protegido, é preciso primeiro configurar o cliente de para usar um certificado digital criado com o Embedded Security. Se não houver um certificado digital disponível, é preciso obter um de uma autoridade de certificação. Para obter instruções sobre a configuração de seu e a obtenção de um certificado digital, consulte a Ajuda on-line do cliente de Se houver mais de um certificado de criptografia, selecione o certificado apropriado e, em seguida, clique em Avançar. 10. Selecione a letra de unidade e o rótulo para a PSD, em seguida clique em Avançar. 11. Selecione o tamanho e a localização da PSD e, em seguida, clique Avançar. 12. Clique em Avançar na página "Sumário". 13. Clique em Concluir. 30 Capítulo 4 Embedded Security para ProtectTools PTWW

37 Tarefas gerais Após a configuração da conta de usuário básico, é possível executar as seguintes tarefas: Criptografar arquivos e pastas Enviar e receber criptografado Utilização da unidade pessoal protegida (PSD) Após configurar a PSD, no próximo login é solicitada a inserção da senha de chave de usuário básico. Se a senha de chave de usuário básico for inserida corretamente, é possível acessar a PSD diretamente do Windows Explorer. Criptografia de arquivos e pastas Ao trabalhar no Windows XP Professional com arquivos criptografados, considere as seguintes regras: Somente arquivos e pastas em partições NTFS podem ser criptografados. Arquivos e pastas em partições FAT não podem ser criptografados. Arquivos de sistema e arquivos compactados não podem ser criptografados, e arquivos criptografados não podem ser compactados. Pastas temporárias devem ser criptografadas, porque interessam particularmente aos hackers. Uma política de recuperação automaticamente configurada quando um arquivo ou pasta é criptografado pela primeira vez. Essa política garante que se os certificados de criptografia e as chaves de privacidade forem perdidas, será possível usar um agente de recuperação para descriptografar as informações. Para criptografar arquivos e pastas: 1. Clique com o botão direito no arquivo ou pasta que deseja criptografar. 2. Clique em Criptografar. 3. Clique em uma das seguintes opções: Aplicar alterações a esta pasta somente. Aplicar alterações a esta pasta, subpastas e arquivos. 4. Clique em OK. Envio e recebimento de criptografado O Embedded Security permite o envio e o recebimento de criptografado, mas os procedimentos variam de acordo com o programa utilizado para acessar . Para obter mais informações, consulte a Ajuda on-line do Embedded Security e a Ajuda on-line do seu programa de . PTWW Tarefas gerais 31