HP ProtectTools. Informações básicas

Transcrição

1 HP ProtectTools Informações básicas

2 Copyright 2007 Hewlett-Packard Development Company, L.P. Microsoft e Windows são marcas comerciais registadas da Microsoft Corporation nos EUA. Intel é uma marca comercial ou uma marca comercial registada da Intel Corporation ou das suas subsidiárias nos Estados Unidos e noutros países. AMD, o logótipo AMD Arrow e as respectivas combinações são marcas comerciais da Advanced Micro Devices, Inc. Bluetooth é uma marca comercial detida pelo seu proprietário e utilizada pela Hewlett-Packard Company sob licença. Java é uma marca comercial da Sun Microsystems, Inc. nos EUA. O logótipo SD é uma marca comercial do seu proprietário. As informações aqui contidas estão sujeitas a alterações sem aviso prévio. As únicas garantias que cobrem os produtos e serviços da HP são estabelecidas exclusivamente na documentação de garantia que os acompanha. Neste documento, nenhuma declaração deverá ser interpretada como a constituição de garantia adicional. A HP não se responsabiliza por erros técnicos e editoriais ou por omissões neste documento. Primeira edição: Janeiro 2007 Número de publicação do documento:

3 Conteúdo 1 Introdução Aceder ao HP ProtectTools Security Manager... 2 Noções básicas sobre funções de segurança... 2 Gerir as palavras-passe do HP ProtectTools... 3 Criar uma palavra-passe segura Smart Card Security for HP ProtectTools Inicializar o smart card... 7 Modo de segurança do BIOS por smart card... 8 Activar o modo de segurança do BIOS por smart card e definir a palavra-passe de administrador do smart card... 9 Desactivar o modo de segurança do BIOS por smart card... 9 Alterar a palavra-passe de administrador do smart card Definir ou alterar a palavra-passe de utilizador do smart card Armazenar a palavra-passe de cartão de administrador ou utilizador Tarefas gerais Actualizar as definições do smart card no BIOS Seleccionar o leitor de smart cards Alterar o PIN do smart card Efectuar uma cópia de segurança e restaurar smart cards Criar um ficheiro de recuperação Restaurar os dados do smart card Criar um smart card de reserva Java Card Security for HP ProtectTools Tarefas gerais Alterar o PIN de um Java Card Seleccionar o leitor de smart cards Tarefas avançadas (somente administradores) Atribuir um PIN a um Java Card Atribuir um nome a um Java Card Definir a autenticação na ligação Activar a autenticação por Java Card na ligação e criar o Java Card do administrador Criar um Java Card de utilizador Desactivar a autenticação por Java Card na ligação Efectuar uma cópia de segurança e restaurar Java Cards Criar um ficheiro de recuperação Restaurar os dados do Java Card PTPT iii

4 Criar um Java Card de reserva Embedded Security for HP ProtectTools Procedimentos de configuração Activar o chip de segurança incorporado Inicializar o chip de segurança integrado Configurar a conta de utilizador básico Tarefas gerais Utilizar a Personal Secure Drive Encriptar ficheiros e pastas Enviar e receber correio electrónico encriptado Alterar a palavra-passe da chave de utilizador básico Tarefas avançadas Efectuar cópia de segurança e restaurar Criar um ficheiro de cópia de segurança Restaurar dados de certificação a partir do ficheiro de cópia de segurança Alterar a palavra-passe de proprietário Repor uma palavra-passe de utilizador Activar e desactivar o Embedded Security Desactivar permanentemente o Embedded Security Activar o Embedded Security após uma desactivação permanente Migrar chaves com o Migration Wizard BIOS Configuration for HP ProtectTools Tarefas gerais Gestão de opções de arranque Activar e desactivar as opções de configuração do sistema Tarefas avançadas Gerir as definições do HP ProtectTools Activar e desactivar o suporte para autenticação por smart card ou Java Card na ligação Activar e desactivar o suporte para autenticação na ligação do Embedded Security Activar e desactivar a protecção da unidade de disco rígido do DriveLock Automático Gerir palavras-passe do Computer Setup Definir a palavra-passe de ligação Alterar a palavra-passe de ligação Definir a palavra-passe de configuração Alterar a palavra-passe de configuração Definir as opções de palavras-passe Activar e desactivar a segurança estrita Activar e desactivar a autenticação na ligação no reinício do Windows Credential Manager for HP ProtectTools Procedimentos de configuração Iniciar sessão no Credential Manager iv PTPT

5 Utilizar o Credential Manager Logon Wizard Iniciar sessão pela primeira vez Registar credenciais Registar impressões digitais Configurar o leitor de impressões digitais Utilizar a sua impressão digital registada para iniciar sessão no Windows Registar um Java Card, um smart card, um token ou um token virtual Registar um etoken USB Registar outras credenciais Tarefas gerais Criar um token virtual Alterar a palavra-passe de início de sessão do Windows Alterar um PIN de token Gerir identidades Efectuar cópia de segurança de uma identidade Restaurar uma identidade Limpar uma identidade do sistema Bloquear o computador Utilizar o Início de Sessão do Windows Iniciar sessão no Windows com o Credential Manager Adicionar uma conta Remover uma conta Utilizar o Single Sign On Registar uma nova aplicação Utilizar o registo automático Utilizar o registo manual (arrastar e largar) Gerir aplicações e credenciais Modificar propriedades da aplicação Remover uma aplicação do Single Sign On (Início de sessão único) Exportar uma aplicação Importar uma aplicação Modificar credenciais Utilizar a Protecção de Aplicações Restringir o acesso a uma aplicação Remover a protecção de uma aplicação Alterar as definições de restrição de uma aplicação protegida Tarefas avançadas (somente administrador) Especificar como os utilizadores e os administradores iniciam sessão Configurar requisitos de autenticação personalizados Configurar propriedades das credenciais Configurar definições do Credential Manager Exemplo 1 Utilizar a página Advanced Settings (Definições avançadas) para permitir o início de sessão no Windows a partir do Credential Manager Exemplo 2 Utilizar a página Advanced Settings (Definições avançadas) para requerer a verificação do utilizador antes do Single Sign On Device Access Manager for HP ProtectTools PTPT v

6 Iniciar serviço de fundo Configuração simples Configuração da classe dos dispositivos (avançada) Adicionar um utilizador ou um grupo Remover um utilizador ou um grupo Recusar o acesso a um utilizador ou grupo Permitir acesso a uma classe de dispositivos a um utilizador de um grupo Permitir acesso a um dispositivo específico a um utilizador de um grupo Glossário Índice vi PTPT

7 1 Introdução O software HP ProtectTools Security Manager fornece funcionalidades de segurança que o ajudam a proteger-se contra o acesso não autorizado ao computador, redes e dados críticos. A funcionalidade de segurança melhorada é fornecida pelos seguintes módulos de segurança: Smart Card Security for HP ProtectTools Java Card Security for HP ProtectTools Embedded Security for HP ProtectTools BIOS Configuration for HP ProtectTools Credential Manager for HP ProtectTools Device Access Manager for HP ProtectTools Os módulos de software disponíveis para o computador podem variar consoante o modelo. Por exemplo, o Embedded Security for HP ProtectTools requer que o chip de segurança incorporado do Trusted Platform Module (TPM) (somente em alguns modelos) esteja instalado no seu computador, enquanto que o Smart Card Security for HP ProtectTools requer um smart card e um leitor de smart cards opcional. Os módulos de software do HP ProtectTools podem ser pré-instalados, pré-carregados ou estar disponíveis para transferência no Web site da HP. Visite para obter mais informações. Nota As instruções existentes neste guia são escritas partindo do princípio que já instalou os módulos de software do HP ProtectTools aplicáveis. PTPT 1

8 Aceder ao HP ProtectTools Security Manager Para aceder ao HP ProtectTools Security Manager a partir do Painel de controlo do Windows : Seleccione Iniciar > Todos os programas > HP ProtectTools Security Manager. Nota Depois de ter configurado o módulo Credential Manager, também poderá aceder ao HP ProtectTools iniciando sessão no Credential Manager directamente a partir do ecrã de início de sessão do Windows. Para obter mais informações, consulte Iniciar sessão no Windows com o Credential Manager, no capítulo 6 "Credential Manager for HP ProtectTools". Noções básicas sobre funções de segurança Uma prática importante da gestão da segurança informática (principalmente em grandes organizações) é a divisão de responsabilidades e direitos entre vários tipos de administradores e utilizadores. Nota Numa organização pequena ou em caso de utilização individual, todas estas funções podem ser mantidas pela mesma pessoa. No HP ProtectTools, as obrigações e privilégios de segurança podem ser divididos nas seguintes funções: Responsável pela segurança Define o nível de segurança da empresa ou rede e determina as funcionalidades de segurança a implementar, como smart cards, leitores biométricos ou tokens USB. Nota Muitas das funcionalidades do HP ProtectTools podem ser personalizadas pelo responsável pela segurança em cooperação com a HP. Para obter mais informações, visite Administrador de TI Aplica e gere as funcionalidades de segurança definidas pelo responsável pela segurança. Também pode activar e desactivar algumas funcionalidades. Por exemplo, se o responsável pela segurança tiver decidido implementar smart cards, o administrador de TI pode activar o modo de segurança do BIOS por smart card. Utilizador Utiliza as funcionalidades de segurança. Por exemplo, se o responsável pela segurança e o administrador de TI tiverem activado smart cards para o sistema, o utilizador pode definir o PIN do smart card e utilizá-lo para autenticação. 2 Capítulo 1 Introdução PTPT

9 Gerir as palavras-passe do HP ProtectTools A maior parte das funcionalidades do HP ProtectTools Security Manager são protegidas por palavrapasse. A tabela seguinte lista as palavras-passe frequentemente utilizadas, o módulo de segurança onde a palavra-passe é definida e a função da palavra-passe. As palavras-passe definidas e utilizadas apenas pelos administradores de TI também estão indicadas nesta tabela. Todas as outras palavras-passe podem ser definidas por utilizadores normais ou administradores. Palavra-passe do HP ProtectTools Palavra-passe de configuração do Computer Setup Definir neste módulo do HP ProtectTools BIOS Configuration, pelo administrador de TI Função Protege o acesso ao utilitário Computer Setup. Nota Também conhecida como palavrapasse de administrador do BIOS, de configuração f10 ou de configuração de segurança Palavra-passe de ligação BIOS Configuration Protege o acesso ao conteúdo do computador quando este é ligado, reiniciado ou sai do modo de hibernação. Palavra-passe de administrador do smart card Nota Também conhecida como palavrapasse de cartão do administrador do BIOS Palavra-passe de utilizador do smart card Nota Também conhecida como palavrapasse de cartão de utilizador do BIOS Smart Card Security, pelo administrador de TI Smart Card Security Utilizada para autenticação por smart card na ligação (BIOS). Permite o acesso ao utilitário Computer Setup e ao conteúdo do computador quando este é ligado, reiniciado ou sai do modo de hibernação. Também permite a criação de ficheiros de recuperação para restaurar cartões de utilizador ou administrador. Utilizada para autenticação por smart card na ligação (BIOS). Permite o acesso ao conteúdo do computador quando este é ligado, reiniciado ou sai do modo de hibernação. PIN do smart card Smart Card Security Protege o acesso ao conteúdo do smart card e autentica os utilizadores do smart card. Quando utilizado para autenticação na ligação, o PIN do smart card também protege o acesso ao utilitário Computer Setup e ao conteúdo do computador. Palavra-passe do ficheiro de recuperação do smart card Smart Card Security Protege o acesso ao ficheiro de recuperação que contém as palavras-passe do BIOS. PIN do Java Card Java Card Security Protege o acesso ao conteúdo do Java Card e autentica os utilizadores do Java Card. Quando utilizado para autenticação na ligação, o PIN do Java Card também protege o acesso ao utilitário Computer Setup e ao conteúdo do computador. PTPT Gerir as palavras-passe do HP ProtectTools 3

10 Palavra-passe do HP ProtectTools Palavra-passe da chave de utilizador básico Nota Também conhecida como: palavra-passe do Embedded Security Palavra-passe de token de recuperação de emergência Nota Também conhecida como: palavra-passe de chave de token de recuperação de emergência Definir neste módulo do HP ProtectTools Embedded Security Embedded Security, pelo administrador de TI Função Utilizada para aceder às funcionalidades do Embedded Security, tal como a encriptação de correio electrónico, ficheiros e pastas. Quando utilizada para autenticação na ligação, também protege o acesso ao conteúdo do computador quando este é ligado, reiniciado ou sai do modo de hibernação. Protege o acesso ao Emergency Recovery Token (token de recuperação de emergência), que é um ficheiro de cópia de segurança do chip de segurança incorporado. Palavra-passe de proprietário Palavra-passe de início de sessão do Credential Manager Palavra-passe do ficheiro de recuperação do Credential Manager Embedded Security, pelo administrador de TI Credential Manager Credential Manager, pelo administrador de TI Protege o sistema e o chip do TPM do acesso não autorizado a todas as funções do proprietário do Embedded Security. Esta palavra-passe oferece 2 opções: Pode ser utilizada num início de sessão separado, para aceder ao Credential Manager após iniciar sessão no Windows. Pode ser utilizada em substituição do processo de início de sessão do Windows, permitindo simultaneamente acesso ao Windows e ao Credential Manager. Protege o acesso ao ficheiro de recuperação do Credential Manager. Palavra-passe de início de sessão do Windows Painel de controlo do Windows Pode ser utilizada no início de sessão manual ou guardada no smart card. 4 Capítulo 1 Introdução PTPT

11 Criar uma palavra-passe segura Quando criar palavras-passe, tem de respeitar quaisquer especificações definidas pelo programa. No entanto, tome em consideração as seguintes directrizes gerais para o ajudar a criar palavras-passe fortes e a reduzir as hipóteses da sua palavra-passe ficar comprometida: Utilize palavras-passe com mais de 6 caracteres, de preferência mais de 8. Misture letras maiúsculas e minúsculas na palavra-passe. Sempre que possível, misture caracteres alfanuméricos e inclua caracteres especiais e sinais de pontuação. Substitua letras por caracteres especiais ou números. Por exemplo, pode utilizar o número 1 para substituir as letras I ou L. Combine palavras de 2 ou mais idiomas. Divida uma palavra ou frase com números ou caracteres especiais pelo meio; por exemplo, Maria2-2Cat45. Não utilize uma palavra-passe que possa aparecer num dicionário. Não utilize o seu nome nem outras informações pessoais na palavra-passe, como a data de nascimento, diminutivos ou apelidos, mesmo que os escreva de trás para a frente. Altere as palavras-passe regularmente. Poderá alterar apenas alguns caracteres incrementais. Se anotar a sua palavra-passe, não a guarde num local visível perto do computador. Não guarde a palavra-passe num ficheiro, tal como uma mensagem de correio electrónico, no computador. Não partilhe contas nem diga a sua palavra-passe a ninguém. PTPT Gerir as palavras-passe do HP ProtectTools 5

12 2 Smart Card Security for HP ProtectTools O Smart Card Security for HP ProtectTools gere a configuração de smart cards para computadores equipados com um leitor de smart cards opcional. Com o Smart Card Security, pode Aceder a funcionalidades de segurança de smart cards. Inicializar um smart card de modo que possa ser utilizado com outros módulos do HP ProtectTools, como o Credential Manager for HP ProtectTools. Trabalhar com o utilitário Computer Setup para activar a autenticação de smart cards num ambiente de arranque e para configurar smart cards separados para um administrador e um utilizador. Isto implica que o utilizador introduza o smart card e, opcionalmente, um PIN, antes que o sistema operativo possa ser carregado. Definir e alterar a palavra-passe utilizada para autenticar os utilizadores do smart card. Fazer uma cópia de segurança e recuperar as palavras-passe da BIOS armazenadas no smart card. 6 Capítulo 2 Smart Card Security for HP ProtectTools PTPT

13 Inicializar o smart card Tem de inicializar o smart card antes de o utilizar. Para inicializar o smart card: 1. Introduza o smart card no leitor. 2. Seleccione Iniciar > Todos os programas > HP ProtectTools Security Manager. 3. No painel da esquerda, clique em Smart Card Security e, em seguida, clique em Smart Card. 4. No painel da direita, clique em Initialize (Inicializar). 5. Introduza o seu nome no primeiro campo da caixa de diálogo Initialize the smart card (Inicializar o smart card). 6. Defina e confirme o PIN do smart card nas caixas adequadas. O PIN tem de conter entre 4 e 8 caracteres numéricos. CUIDADO Para evitar perder o acesso ao computador, não se esqueça do PIN do smart card. Se se esquecer do PIN do smart card, poderá ser impossível utilizar o computador. O smart card ficará bloqueado e inutilizável a menos que o PIN correcto seja introduzido em 5 tentativas. O total de tentativas é reposto após a introdução do PIN correcto. 7. Clique em OK para concluir a inicialização. PTPT Inicializar o smart card 7

14 Modo de segurança do BIOS por smart card Quando activado, o modo de segurança do BIOS por smart card requer a utilização de um smart card para iniciar o computador. O processo de activação do modo de segurança do BIOS por smart card envolve os seguintes passos: 1. Activar Smart Card Power-on Authentication Support (Suporte para autenticação de ligação por smart card) na configuração do BIOS. Consulte Activar e desactivar o suporte para autenticação por smart card ou Java Card na ligação, no capítulo 5, BIOS Configuration for HP ProtectTools. Nota A activação desta definição permite-lhe utilizar um smart card para autenticação na ligação. As funcionalidades do modo de segurança do BIOS por smart card não estarão disponíveis até que active o suporte para autenticação de ligação por smart card. 2. Activar o modo de segurança do BIOS por smart card no Smart Card Security. Consulte Activar o modo de segurança do BIOS por smart card e definir a palavra-passe de administrador do smart card, posteriormente neste capítulo. 3. Definir a palavra-passe de administrador do smart card. Nota A palavra-passe de administrador do smart card é definida como parte do processo de activação do modo de segurança do BIOS por smart card. A palavra-passe de administrador do smart card não é igual à palavra-passe de configuração do Computer Setup. A palavra-passe de administrador do smart card associa o smart card ao computador para fins de identificação, permitindo-lhe igualmente efectuar as seguintes acções. Aceder ao Computer Setup ou ao conteúdo do computador quando este está ligado. Criar novos smart cards de administrador e utilizador. Criar um ficheiro de recuperação para restaurar um smart card de administrador ou de utilizador. 8 Capítulo 2 Smart Card Security for HP ProtectTools PTPT

15 Activar o modo de segurança do BIOS por smart card e definir a palavrapasse de administrador do smart card Para activar o modo de segurança do BIOS por smart card e definir a palavra-passe de administrador do smart card: 2. No painel da esquerda, clique em Smart Card Security e, em seguida, clique em BIOS. 3. No painel da direita, em BIOS Security Mode (Modo de segurança do BIOS), clique em Enable (Activar). 4. Clique em Next (Seguinte). 5. Introduza a palavra-passe de configuração do Computer Setup no pedido e clique em Next (Seguinte). 6. Introduza o novo smart card de administrador e siga as instruções apresentadas no ecrã. As instruções variam e podem incluir as seguintes tarefas: Inicializar o smart card. Consulte Inicializar o smart card para obter instruções detalhadas. Definir a palavra-passe de administrador do smart card. Consulte Armazenar a palavrapasse de cartão de administrador ou utilizador para obter instruções detalhadas. Criar um ficheiro de recuperação. Consulte Criar um ficheiro de recuperação para obter instruções detalhadas. Desactivar o modo de segurança do BIOS por smart card Quando desactivar o modo de segurança do BIOS por smart card, as palavras-passe de administrador e de utilizador do smart card são desactivadas e a utilização do smart card deixa de ser necessária para aceder ao computador. Nota Se o modo de segurança do BIOS por smart card tiver sido activado anteriormente, o botão na página "Smart Card Security BIOS" (Segurança da BIOS por smart card) é alterado para Disable (Desactivar). Para desactivar a segurança por smart card: 2. No painel da esquerda, clique em Smart Card Security e, em seguida, clique em BIOS. 3. No painel da direita, em BIOS Security Mode (Modo de segurança do BIOS), clique em Disable (Desactivar). 4. Introduza o cartão que contém a palavra-passe de administrador actual do smart card e clique em Next (Seguinte). 5. Introduza o PIN do smart card no pedido e clique em Finish (Concluir). PTPT Modo de segurança do BIOS por smart card 9

16 Alterar a palavra-passe de administrador do smart card A palavra-passe de administrador do smart card é definida como parte do processo de activação do modo de segurança do BIOS por smart card. Pode alterar a palavra-passe de administrador do smart card após esta ter sido definida. Consulte Modo de segurança do BIOS por smart card, anteriormente neste capítulo, para obter mais informações sobre a palavra-passe de administrador do smart card. Nota O procedimento seguinte actualiza a palavra-passe de administrador do smart card armazenada no cartão e no Computer Setup. Para alterar a palavra-passe de administrador do smart card: 2. No painel da esquerda, clique em Smart Card Security e, em seguida, clique em BIOS. 3. No painel da direita, em BIOS Security Mode (Modo de segurança do BIOS), clique em Change (Alterar). 4. Introduza o PIN do smart card e clique em Next (Seguinte). 5. Introduza o novo cartão de administrador e clique em Next (Seguinte). 6. Introduza o PIN do smart card e clique em Finish (Concluir). 10 Capítulo 2 Smart Card Security for HP ProtectTools PTPT

17 Definir ou alterar a palavra-passe de utilizador do smart card Para definir ou alterar a palavra-passe de utilizador do smart card: 2. No painel da esquerda, clique em Smart Card Security e, em seguida, clique em BIOS. 3. No painel da direita, em BIOS Security Mode (Modo de segurança do BIOS), junto a BIOS user card (cartão de utilizador do BIOS), clique no botão Set (Definir). Nota Se já existir uma palavra-passe de utilizador no Computer Setup, clique no botão Change (Alterar). 4. Introduza o PIN do smart card e clique em Next (Seguinte). 5. Introduza o novo cartão de utilizador e clique em Next (Seguinte). Se já existir uma palavra-passe de utilizador no cartão, é apresentada a caixa de diálogo Finish (Concluir). Omita os passos 6 a 8 e avance para o passo 9. Se não existir uma palavra-passe de utilizador no cartão, é apresentado o BIOS Password Wizard (Assistente de palavras-passe do BIOS). 6. O BIOS Password Wizard permite-lhe Introduzir uma palavra-passe manualmente. Gerar uma palavra-passe aleatória de 32 bytes. Nota A utilização de uma palavra-passe conhecida permite-lhe criar cartões duplicados sem utilizar um ficheiro de recuperação. A geração de uma palavra-passe aleatória proporciona mais segurança; no entanto, tem de ter um ficheiro de recuperação para criar cartões de reserva. 7. Em Boot Requirements (Requisitos de arranque), seleccione a caixa de verificação se requerer que o PIN do smart card seja introduzido durante o arranque. Nota Se não requerer que o PIN do smart card seja introduzido durante o arranque, deixe a caixa de verificação desmarcada. 8. Introduza o PIN do smart card e clique em OK. O sistema pede-lhe para criar um ficheiro de recuperação. Nota Recomendamos vivamente que crie um ficheiro de recuperação. Para obter mais informações, consulte Criar um ficheiro de recuperação, posteriormente neste capítulo. 9. Introduza o PIN do smart card na caixa de diálogo Finish (Concluir) e clique em Finish (Concluir). PTPT Modo de segurança do BIOS por smart card 11

18 Armazenar a palavra-passe de cartão de administrador ou utilizador Se pretende criar um cartão de reserva e já tiver definido a palavra-passe administrador, poderá armazenar a palavra-passe no novo cartão. CUIDADO Este procedimento só actualiza a palavra-passe no cartão e não no Computer Setup. Não poderá aceder ao computador com o novo cartão. Para armazenar a palavra-passe de cartão de administrador ou utilizador: 1. Introduza um smart card no leitor. 2. Seleccione Iniciar > Todos os programas > HP ProtectTools Security Manager. 3. No painel da esquerda, clique em Smart Card Security e, em seguida, clique em BIOS. 4. No painel da direita, em BIOS Password on Smart Card (Palavra-passe do BIOS no smart card), clique em Store (Armazenar). 5. O BIOS Password Wizard permite-lhe Introduzir uma palavra-passe manualmente. Gerar uma palavra-passe aleatória de 32 bytes. Nota A utilização de uma palavra-passe conhecida permite-lhe criar cartões duplicados sem utilizar um ficheiro de recuperação. A geração de uma palavra-passe aleatória proporciona mais segurança; no entanto, tem de ter um ficheiro de recuperação para criar cartões de reserva. 6. Em Access Privilege (Privilégio de acesso), clique em Administrator (Administrador) ou User (Utilizador), para definir o tipo de cartão. 7. Em Boot Requirements (Requisitos de arranque), seleccione a caixa de verificação se requerer que o PIN do smart card seja introduzido durante o arranque. Nota Se não requerer que o PIN do smart card seja introduzido durante o arranque, deixe a caixa de verificação desmarcada. 8. Introduza o PIN do smart card e clique em OK. 9. Introduza o PIN do smart card novamente na caixa de diálogo Finish (Concluir) e clique em Finish (Concluir). O sistema pede-lhe para criar um ficheiro de recuperação. Nota Recomendamos vivamente que crie um ficheiro de recuperação do smart card. Para obter mais informações, consulte Criar um ficheiro de recuperação, posteriormente neste capítulo. 12 Capítulo 2 Smart Card Security for HP ProtectTools PTPT

19 Tarefas gerais Actualizar as definições do smart card no BIOS Para requerer a introdução de um PIN do smart card quando reiniciar o computador: 2. No painel da esquerda, clique em Smart Card Security e, em seguida, clique em BIOS. 3. No painel da direita, em Smart Card BIOS Password Properties (Propriedades de palavra-passe do BIOS do smart card), clique em Settings (Definições). 4. seleccione a caixa de verificação para requerer a introdução de um PIN quando o computador é reiniciado. Nota Para eliminar este requisito, desmarque a caixa de verificação. 5. Introduza o PIN do smart card e clique em OK. Seleccionar o leitor de smart cards Certifique-se de que o leitor de smart cards correcto está seleccionado no Smart Card Security antes de utilizar o smart card. Se o leitor correcto não estiver seleccionado no Smart Card Security, algumas funcionalidades poderão estar indisponíveis ou ser incorrectamente apresentadas. Para seleccionar o leitor de smart cards: 2. No painel da esquerda, clique em Smart Card Security e, em seguida, clique em General (Geral). 3. No painel da direita, em Smart Card Reader (Leitor de smart cards), clique no leitor correcto. 4. Introduza o smart card no leitor. As informações do leitor são automaticamente actualizadas. Alterar o PIN do smart card Para alterar o PIN do smart card: 2. No painel da esquerda, clique em Smart Card Security e, em seguida, clique em Smart Card. 3. No painel da direita, em Change PIN (Alterar PIN), clique em Change PIN (Alterar PIN). 4. Introduza o PIN actual do smart card. 5. Defina e confirme o novo PIN. 6. Clique em OK na caixa de diálogo de confirmação. PTPT Tarefas gerais 13

20 Efectuar uma cópia de segurança e restaurar smart cards Depois de ter inicializado um smart card e deste estar pronto para utilização, recomendamos vivamente que crie um ficheiro de recuperação do smart card. O ficheiro de recuperação pode ser utilizado para transferir os dados de um smart card para outro. Este ficheiro também pode ser utilizado para criar uma cópia de segurança do smart card original ou para restaurar os dados quando um smart card é roubado ou perdido. CUIDADO Para evitar ter um ficheiro de recuperação que não corresponde a um smart card com informações actualizadas, crie imediatamente um novo ficheiro de recuperação e guardeo num local seguro. Se tiver um smart card de reserva, também tem de actualizar as informações nesse cartão, restaurando o novo ficheiro de recuperação para o smart card de reserva. Criar um ficheiro de recuperação Para criar um ficheiro de recuperação: 2. No painel da esquerda, clique em Smart Card Security e, em seguida, clique em Smart Card. 3. No painel da direita, em Recovery (Recuperação), clique em Create (Criar). 4. Introduza o PIN do smart card e clique em OK. 5. Introduza o caminho e o nome do ficheiro na caixa Filename (Nome do ficheiro). CUIDADO Para evitar perder o acesso ao computador, não guarde o ficheiro de recuperação na unidade de disco rígido do computador; não poderá aceder-lhe sem o smart card. Para além disso, um ficheiro de recuperação guardado na unidade de disco rígido também pode ser acedido por outras pessoas, constituindo um risco de segurança. 6. Defina e confirme uma palavra-passe para o ficheiro de recuperação e, em seguida, clique em OK. CUIDADO Para impedir a perda do ficheiro de recuperação do smart card, não se esqueça da palavra-passe do ficheiro de recuperação. Se se esquecer da palavra-passe, não poderá criar novamente o cartão a partir do ficheiro de recuperação. 14 Capítulo 2 Smart Card Security for HP ProtectTools PTPT

21 Restaurar os dados do smart card Pode restaurar os dados do smart card a partir do ficheiro de recuperação. Isto é especialmente útil se o cartão tiver sido perdido ou roubado, ou se pretender criar um smart card de reserva. Se utilizar um cartão com dados anteriormente criados, esses dados serão substituídos. Antes de começar, necessita do seguinte: Acesso a um computador com o software Smart Card Security instalado Ficheiro de recuperação do smart card Palavra-passe do ficheiro de recuperação do smart card Smart card Para restaurar um smart card: 2. No painel da esquerda, clique em Smart Card Security e, em seguida, clique em Smart Card. 3. Introduza a disquete ou outro suporte de dados que contenha o ficheiro de recuperação do smart card. 4. Introduza um smart card no leitor. Se o cartão não estiver inicializado, ser-lhe-á pedido para o inicializar. Para obter instruções detalhadas para inicializar o smart card, consulte Inicializar o smart card, anteriormente neste capítulo. 5. No painel da direita, em Recovery (Recuperação), clique em Restore (Restaurar). 6. Certifique-se de que está seleccionado o nome do ficheiro de recuperação correcto e introduza a palavra-passe do ficheiro de recuperação. 7. Introduza o PIN do smart card. 8. Clique em OK. O conteúdo do smart card original é restaurado no novo smart card. PTPT Tarefas gerais 15

22 Criar um smart card de reserva Recomendamos vivamente que crie smart cards duplicados de reserva. Pode utilizar dois métodos para criar um cartão de reserva, dependendo se palavra-passe do smart card foi gerada manualmente ou aleatoriamente. Para criar um smart card de substituição com uma palavra-passe gerada aleatoriamente: Introduza um smart card no leitor e, em seguida, carregue o ficheiro de recuperação adequado. Para obter mais informações, consulte Restaurar os dados do smart card, anteriormente neste capítulo. Para criar um smart card de substituição com uma palavra-passe gerada manualmente: 1. Inicialize um novo smart card. Para obter instruções, consulte Inicializar o smart card, anteriormente neste capítulo. 2. Guarde a palavra-passe de cartão de administrador ou utilizador no novo smart card. Para obter instruções, consulte Armazenar a palavra-passe de cartão de administrador ou utilizador, anteriormente neste capítulo. 16 Capítulo 2 Smart Card Security for HP ProtectTools PTPT

23 3 Java Card Security for HP ProtectTools O Java Card Security para HP ProtectTools gere a configuração do Java Card e a configuração de computadores equipados com um leitor de smart cards opcional. Com o Java Card Security, pode Aceder às funcionalidades de segurança do Java Card. Trabalhar com o utilitário Computer Setup para activar a autenticação de Java Card num ambiente de arranque e para configurar Java Cards separados para um administrador e um utilizador. Isto implica que o utilizador introduza o Java Card e introduza um PIN para que o sistema operativo possa ser carregado. Definir e alterar o PIN utilizado para autenticar os utilizadores do Java Card. Fazer uma cópia de segurança e restaurar os dados de autenticação na ligação existentes no Java Card. PTPT 17

24 Tarefas gerais A página "General" (Geral) permite-lhe efectuar as seguintes tarefas: Alterar o PIN de um Java Card Seleccionar o leitor de smart cards Nota O leitor de smart cards utiliza Java Cards e smart cards. Esta funcionalidade está disponível se tiver mais de um leitor de smart cards no computador. Alterar o PIN de um Java Card Para alterar o PIN de um Java Card: Nota O PIN do Java Card tem de conter entre 4 e 8 caracteres numéricos. 2. No painel da esquerda, clique em Java Card Security e, em seguida, clique em General (Geral). 3. Introduza um Java Card (com um PIN existente) no leitor de smart cards. 4. No painel da direita, clique em Change (Alterar). 5. Na caixa de diálogo Change PIN (Alterar PIN), introduza o PIN actual na caixa Current PIN (PIN actual). 6. Introduza um PIN novo na caixa New PIN (PIN novo) e, em seguida, introduza-o novamente na caixa Confirm New PIN (Confirmar PIN novo). 7. Clique em OK. Seleccionar o leitor de smart cards Certifique-se de que o leitor de smart cards correcto está seleccionado no Java Card Security antes de utilizar o Java Card. Se o leitor correcto não estiver seleccionado no Java Card Security, algumas funcionalidades poderão estar indisponíveis ou ser incorrectamente apresentadas. Para seleccionar o leitor de smart cards: 2. No painel da esquerda, clique em Java Card Security e, em seguida, clique em General (Geral). 3. Introduza o Java Card no leitor de smart cards. 4. No painel da direita, em Smart Card Reader (Leitor de smart cards), clique no leitor correcto. 18 Capítulo 3 Java Card Security for HP ProtectTools PTPT

25 Tarefas avançadas (somente administradores) A página Advanced (Avançadas) permite-lhe efectuar as seguintes tarefas: Atribuir um PIN a um Java Card Atribuir um nome a um Java Card Definir a autenticação na ligação Efectuar uma cópia de segurança e restaurar Java Cards Nota Tem de ter uma palavra-passe de configuração do Computer Setup para aceder à página Advanced (Avançadas). Atribuir um PIN a um Java Card Tem de atribuir um PIN a um Java Card para que este possa ser utilizado para a autenticação na ligação. Para atribuir um PIN a um Java Card: Nota O PIN do Java Card tem de conter entre 4 e 8 caracteres numéricos. 2. No painel da esquerda, clique em Java Card Security e, em seguida, clique em General (Geral). 3. Introduza um novo Java Card no leitor de smart cards. 4. Quando a caixa de diálogo Change PIN (Alterar PIN) for apresentada, introduza um PIN novo na caixa New PIN (PIN novo) e, em seguida, introduza-o novamente na caixa Confirm New PIN (Confirmar PIN novo). 5. Clique em OK. PTPT Tarefas avançadas (somente administradores) 19

26 Atribuir um nome a um Java Card Tem de atribuir um nome a um Java Card para que este possa ser utilizado para autenticação na ligação. Para atribuir um nome a um Java Card: 2. No painel da esquerda, clique em Java Card Security e, em seguida, clique em Advanced (Avançadas). 3. Quando a caixa de diálogo Setup Password (Palavra-passe de configuração) for apresentada, introduza a palavra-passe de configuração do Computer Setup e, em seguida, clique em OK. 4. Introduza o Java Card no leitor de smart cards. Nota Se não tiver atribuído um PIN a este cartão, será apresentada a caixa de diálogo Change PIN (Alterar PIN) para introduzir um PIN novo. 5. No painel da direita, em Java Card name (Nome do Java Card), clique em Change (Alterar). 6. Introduza um nome para o Java Card na caixa Name (Nome). 7. Introduza o PIN actual do Java Card na caixa PIN. 8. Clique em OK. Definir a autenticação na ligação Quando activada, a autenticação na ligação requer a utilização de um Java Card para iniciar o computador. O processo de activação da autenticação por Java Card na ligação envolve os seguintes passos: 1. Activar o suporte para autenticação por Java Card na ligação no BIOS Configuration ou no Computer Setup. Consulte Activar e desactivar o suporte para autenticação por smart card ou Java Card na ligação, no capítulo 5, BIOS Configuration for HP ProtectTools. 2. Activar a autenticação por Java Card na ligação no Java Card Security: Consulte Activar a autenticação por Java Card na ligação e criar o Java Card do administrador, posteriormente neste capítulo. 3. Criar e activar o Java Card do administrador. 20 Capítulo 3 Java Card Security for HP ProtectTools PTPT

27 Activar a autenticação por Java Card na ligação e criar o Java Card do administrador Para activar a autenticação por Java Card na ligação: 2. No painel da esquerda, clique em Java Card Security e, em seguida, clique em Advanced (Avançadas). 3. Quando a caixa de diálogo Computer Setup Password (Palavra-passe do Computer Setup) for apresentada, introduza a palavra-passe de configuração do Computer Setup e, em seguida, clique em OK. 4. Introduza o Java Card no leitor de smart cards. Nota Se não tiver atribuído um PIN a este cartão, será apresentada a caixa de diálogo Change PIN (Alterar PIN) para introduzir um PIN novo. 5. No painel da direita, em Power-on authentication (Autenticação na ligação), seleccione a caixa de verificação Enable (Activar). 6. Se não tiver o DriveLock activado, introduza o PIN do Java Card e clique em OK. ou Se tiver o DriveLock activado: a. clique em Make Java card identity unique (Tornar identidade do Java Card exclusiva). ou clique em Make the Java card identity the same as the DriveLock password (Tornar identidade do Java Card igual à palavra-passe do DriveLock). Nota Se o DriveLock estiver activado no computador, poderá definir a identidade do Java Card como sendo igual à palavra-passe do DriveLock, o que lhe permite validar o DriveLock e o Java Card utilizando apenas o Java Card quando iniciar o computador. b. Se aplicável, introduza a sua palavra-passe de utilizador do DriveLock na caixa DriveLock password (Palavra-passe do DriveLock) e, em seguida, introduza-a novamente na caixa Confirm password (Confirmar palavra-passe). c. Introduza o PIN do Java Card. d. Clique em OK. 7. Se lhe for pedido para criar um ficheiro de recuperação, consulte Criar um ficheiro de recuperação ; alternativamente, poderá clicar em Cancel (Cancelar) e criar um ficheiro de recuperação posteriormente. PTPT Tarefas avançadas (somente administradores) 21

28 Criar um Java Card de utilizador Nota Tem de configurar a autenticação na ligação e um cartão de administrador para poder criar um Java Card de utilizador. Para criar um Java Card de utilizador: 2. No painel da esquerda, clique em Java Card Security e, em seguida, clique em Advanced (Avançadas). 3. Quando a caixa de diálogo Setup Password (Palavra-passe de configuração) for apresentada, introduza a palavra-passe de configuração do Computer Setup e, em seguida, clique em OK. 4. Introduza o Java Card que será usado como cartão de utilizador. 5. No painel da direita, em Power-on authentication (Autenticação na ligação), clique em Create (Criar) junto de User card identity (Identidade de cartão de utilizador). 6. Introduza um PIN para o Java Card de utilizador e, em seguida, clique em OK. Desactivar a autenticação por Java Card na ligação Quando desactiva a autenticação por Java Card na ligação, a utilização do Java Card deixa de ser necessária para aceder ao computador. 2. No painel da esquerda, clique em Java Card Security e, em seguida, clique em Advanced (Avançadas). 3. Quando a caixa de diálogo Setup Password (Palavra-passe de configuração) for apresentada, introduza a palavra-passe de configuração do Computer Setup e, em seguida, clique em OK. 4. Introduza o Java Card, introduza o PIN e clique em OK. 5. No painel da direita, em Power-on authentication (Autenticação na ligação), desmarque a caixa de verificação Enable (Activar). 22 Capítulo 3 Java Card Security for HP ProtectTools PTPT

29 Efectuar uma cópia de segurança e restaurar Java Cards Depois de ter atribuído uma identidade de autenticação na ligação a um Java Card, recomendamos vivamente que crie um ficheiro de recuperação do Java Card. O ficheiro de recuperação pode ser utilizado para transferir os dados de identidade de autenticação na ligação de um Java Card para outro. Este ficheiro também pode ser utilizado para criar uma cópia de segurança do Java Card original ou para restaurar os dados quando um Java Card é roubado ou perdido. CUIDADO Para evitar ter um ficheiro de recuperação que não corresponde a um Java Card com informações actualizadas, crie imediatamente um novo ficheiro de recuperação num suporte amovível e guarde-o num local seguro. Se tiver um Java Card de reserva, também tem de actualizar as informações nesse cartão, restaurando o novo ficheiro de recuperação para o Java Card de reserva. Criar um ficheiro de recuperação Para criar um ficheiro de recuperação: 2. No painel da esquerda, clique em Java Card Security e, em seguida, clique em Advanced (Avançadas). 3. Quando a caixa de diálogo Setup Password (Palavra-passe de configuração) for apresentada, introduza a palavra-passe de configuração do Computer Setup e, em seguida, clique em OK. 4. No painel da direita, em Recovery (Recuperação), clique em Create (Criar). 5. Introduza o caminho e o nome do ficheiro na caixa Filename (Nome do ficheiro). CUIDADO Para evitar perder o acesso ao computador, não guarde o ficheiro de recuperação na unidade de disco rígido do computador; não poderá aceder-lhe sem o Java Card. Para além disso, um ficheiro de recuperação guardado na unidade de disco rígido também pode ser acedido por outras pessoas, constituindo um risco de segurança. 6. Introduza uma palavra-passe para o ficheiro de recuperação na caixa Recovery file password (Palavra-passe do ficheiro de recuperação) e, em seguida, introduza-a novamente na caixa Confirm password (Confirmar palavra-passe). 7. Introduza o PIN do Java Card e clique em OK. CUIDADO Para impedir a perda do ficheiro de recuperação do Java Card, não se esqueça da palavra-passe do ficheiro de recuperação. Se se esquecer da palavra-passe, não poderá criar novamente o cartão a partir do ficheiro de recuperação. PTPT Tarefas avançadas (somente administradores) 23

30 Restaurar os dados do Java Card Pode restaurar os dados do Java Card a partir do ficheiro de recuperação. Isto é especialmente útil se o cartão tiver sido perdido ou roubado, ou se pretender criar um Java Card de reserva. Se utilizar um cartão com dados anteriormente criados, esses dados serão substituídos. Antes de começar, necessita do seguinte: Acesso ao computador com o software Java Card Security instalado Ficheiro de recuperação do Java Card Palavra-passe do ficheiro de recuperação do Java Card Java Card Para restaurar um Java Card: 2. No painel da esquerda, clique em Java Card Security e, em seguida, clique em Advanced (Avançadas). 3. Quando a caixa de diálogo Setup Password (Palavra-passe de configuração) for apresentada, introduza a palavra-passe de configuração do Computer Setup e, em seguida, clique em OK. 4. Introduza a disquete ou outro suporte que contenha o ficheiro de recuperação do Java Card. 5. Introduza um Java Card no leitor. Se não tiver sido atribuído um PIN ao cartão, ser-lhe-á pedido para criar um PIN. Para obter instruções detalhadas sobre como atribuir um PIN ao Java Card, consulte Atribuir um PIN a um Java Card, anteriormente neste capítulo. 6. No painel da direita, em Recovery (Recuperação), clique em Restore (Restaurar). 7. Certifique-se de que está seleccionado o nome do ficheiro de recuperação correcto e introduza a palavra-passe do ficheiro de recuperação. 8. Introduza o PIN do Java Card. 9. Clique em OK. O conteúdo do Java Card original é restaurado no novo Java Card. Criar um Java Card de reserva Recomendamos vivamente que crie Java Cards duplicados de reserva. Para criar um Java Card de substituição: Introduza um Java Card no leitor e, em seguida, carregue o ficheiro de recuperação adequado. Para obter mais informações, consulte Restaurar os dados do Java Card, anteriormente neste capítulo. 24 Capítulo 3 Java Card Security for HP ProtectTools PTPT

31 4 Embedded Security for HP ProtectTools Nota O chip de segurança incorporado do Trusted Platform Module (TPM) tem de estar instalado no computador para que possa utilizar o Embedded Security for HP ProtectTools. O Embedded Security for HP ProtectTools protege-o contra o acesso não autorizado a dados ou credenciais do utilizador. Este módulo de software fornece as seguintes funcionalidades de segurança: Encriptação avançada de ficheiros e pastas do Sistema de ficheiros de encriptação (EFS) da Microsoft Criação de uma PSD (Personal Secure Drive) para proteger os dados do utilizador Funções de gestão de dados, como a criação de cópias de segurança e o restauro da hierarquia de chaves. Suporte para aplicações de outros fabricantes (tais como o Microsoft Outlook e o Internet Explorer) para a execução de operações protegidas em certificados digitais durante a utilização do software Embedded Security. O chip de segurança incorporado do TPM melhora e activa outras funcionalidades de segurança do HP ProtectTools Security Manager. Por exemplo, o Credential Manager for HP ProtectTools pode utilizar o chip incorporado como factor de autenticação durante o início de sessão do utilizador no Windows. Em alguns modelos, o chip de segurança incorporado do TPM também activa funcionalidades de segurança do BIOS acedidas através do BIOS Configuration for HP ProtectTools. PTPT 25

32 Procedimentos de configuração CUIDADO Para reduzir o risco de segurança, recomendamos vivamente que o administrador de TI inicialize imediatamente o chip de segurança incorporado. A não inicialização do chip de segurança incorporado pode permitir que um utilizador não autorizado, um worm informático ou um vírus assuma propriedade do computador e ganhe controlo sobre as tarefas do proprietário, como o processamento do arquivo de recuperação de emergência e a configuração das definições de acesso do utilizador. Siga os passos existentes nas 2 secções seguintes para activar e inicializar o chip de segurança incorporado. Activar o chip de segurança incorporado O chip de segurança incorporado tem de ser activado no utilitário Computer Setup. Este procedimento não pode ser efectuado no BIOS Configuration for HP ProtectTools. Para activar o chip de segurança incorporado: 1. Abra o Computer Setup ligando ou reiniciando o computador e premindo a tecla f10 enquanto a mensagem f10 = ROM Based Setup for apresentada no canto inferior esquerdo do ecrã. 2. Se não tiver definido uma palavra-passe de administrador, utilize as teclas de seta para seleccionar Security > Setup password (Segurança > Configurar palavra-passe) e, em seguida, prima enter. 3. Escreva a sua palavra-passe nas caixas New password (Palavra-passe nova) e Verify new password (Verificar palavra-passe nova) e, em seguida, prima f No menu Security (Segurança), utilize as teclas de seta para seleccionar TPM Embedded Security e, em seguida, prima enter. 5. Em Embedded Security, se o dispositivo estiver oculto, seleccione Available (Disponível). 6. Seleccione Embedded security device state (Estado do dispositivo de segurança incorporado) e mude para Enable (Activar). 7. Prima f10 para aceitar as alterações à configuração do Embedded Security. 8. Para guardar as suas preferências e sair do Computer Setup, utilize as teclas de seta para seleccionar File > Save Changes and Exit (Ficheiro > Guardar alterações e sair). Siga as instruções apresentadas no ecrã. 26 Capítulo 4 Embedded Security for HP ProtectTools PTPT

33 Inicializar o chip de segurança integrado No processo de inicialização do Embedded Security, irá: Definir uma palavra-passe de proprietário para o chip de segurança incorporado que protege o acesso a todas as funções do proprietário. Configurar o arquivo de recuperação de emergência, que é uma área de armazenamento protegida que permite a reencriptação das chaves de todos os utilizadores básicos. Para inicializar o chip de segurança incorporado: 1. Clique com o botão direito do rato no ícone do HP ProtectTools Security Manager na área de notificação, na extremidade direita da barra de tarefas, e, em seguida, seleccione Embedded Security Initialization (Inicialização do Embedded Security). É apresentado o HP ProtectTools Embedded Security Initialization Wizard (Assistente de inicialização do HP ProtectTools Embedded Security). 2. Clique em Next (Seguinte). 3. Defina e confirme uma palavra-passe de proprietário e, em seguida, clique em Next (Seguinte). É apresentada a caixa de diálogo Setup Emergency Recovery (Configurar recuperação de emergência). 4. Clique em Next (Seguinte) para aceitar a localização predefinida do arquivo de recuperação ou clique no botão Browse (Procurar) para seleccionar outra localização e clique em Next (Seguinte). 5. Defina e confirme a palavra-passe de token de recuperação de emergência e clique em Next (Seguinte). 6. Clique em Browse (Procurar), seleccione a localização do arquivo de recuperação de emergência e clique em Next (Seguinte). 7. Clique em Next (Seguinte) na página Summary (Resumo). Se não pretender configurar uma conta de utilizador básico neste momento, desmarque a caixa de verificação Start the Embedded Security User Initialization Wizard (Iniciar o assistente de inicialização de utilizadores do Embedded Security ) e, em seguida, clique em Finish (Concluir). Pode iniciar o assistente manualmente para configurar uma conta de utilizador básico a qualquer momento seguindo as instruções existentes na secção seguinte. Se pretende configurar uma conta de utilizador básico, seleccione a caixa de verificação Start the Embedded Security User Initialization Wizard (Iniciar o assistente de inicialização de utilizador do Embedded Security ) e, em seguida, clique em Finish (Concluir). É apresentado o Embedded Security User Initialization Wizard (Assistente de inicialização de utilizadores do Embedded Security). Consulte as instruções existentes na secção seguinte para obter mais detalhes. PTPT Procedimentos de configuração 27