ユーザーズガイド HP PAVILION P6554 Â

[. . . ] [Next]（次へ）をクリックします。 基本ユーザ キー パスワードを入力して確定し、 [Next]をクリックします。  機密保護のため、入力したパスワードは画面に表示されません。パスワード を入力する際は、間違えないよう注意してください。 4. [Next]をクリックして設定を確定します。 [Security Features] （セキュリティ機能） から適切な項目を選択し、 [Next] をクリックします。 ヘルプ ファイルをスキップするには[Next]をクリックします。 複数の暗号化証明書がある場合は、適切な証明書をクリックします。 [Next]をクリックして暗号化証明書を適用します。 8. PSDを適切な設定にして[Next]をクリックします。 PSDを再び適切な設定にして[Next]をクリックします。   PSDの最小サイズは50 MB、最大サイズは2000 MBです。 10. [Next]をクリックして設定を確定します。 PSDのサイズによっては、確定の処理に数分かかることがあります。 11. [. . . ] [Yes]（はい）をクリックしてコンピュータを再起動します。 HP ProtectTools内蔵セキ ュ リ テ ィ ガ イ ド www. hp. com/jp 11 HP ProtectTools内蔵セキ ュ リ テ ィ よ く 実行する作業 ここでは、ユーザおよび管理者が最もよく実行する基本的な作業について説 明します。 ユーザの作業 ユーザの基本的な作業には、PSD のセットアップ、ファイルやフォルダの暗 号化、および暗号化またはデジタル署名された電子メールの送受信が含まれ ます。 PSDの使用 PSDを使用するには、PSDパスワードを入力します。PSDが表示され、ファイ ルが解読されます。PSDは他のドライブと同様に使用できます。 PSD を使用し終わったら、適切な手順でログオフしてください。PSD は自動 的に非表示になります。 フ ァ イ ルお よび フ ォ ルダの暗号化 Windows 2000およびWindows XP ProfessionalでEFSを操作するときは、 以下の 点を考慮してください。 Q 暗号化できるのは、 NTFSパーティション上のファイルおよびフォルダの みです（FAT パーティション上のファイルやフォルダは暗号化できませ ん） 。 システム ファイルおよび圧縮ファイルは暗号化できません。また、暗号 化されたファイルは圧縮できません。 Q Q Q 一時ファイルは攻撃者の標的になる可能性があるため、一時フォルダを 暗号化しておく必要があります。 ユーザが初めてファイルまたはフォルダを暗号化すると、回復ポリシー が自動的にセットアップされます。これによって、ユーザは、証明書お よび秘密キーをなくした場合でも、回復エージェントを使用して自分の データを解読できることが保証されます。 12 www. hp. com/jp HP ProtectTools内蔵セキ ュ リ テ ィ ガ イ ド HP ProtectTools内蔵セキ ュ リ テ ィ ファイルおよびフォルダを暗号化するには、以下の手順で操作します。 1. 暗号化するファイルまたはフォルダを選択します。 マウスまたはタッチパッドで右クリックします。 [暗号化]をクリックします。 [ このフォルダのみ変更を適用する ] または [ このフォルダ、およびサブ フォルダとファイルに変更を適用する]をクリックします。 [OK]をクリックします。 暗号化、 デジ タ ル署名、 またはその両方を使用 し た電子 メ ールの送受信 電子メールをデジタル署名および暗号化する手順については、 電子メール ク ライアントのオンライン ヘルプを参照してください。  セキュリティ保護された電子メールを使用するには、最初に、内蔵セキュリ ティで作成されたデジタル証明書を使用するように、 電子メール クライアン トを設定する必要があります。デジタル証明書を持っていない場合は、認証 機関から入手する必要があります。電子メールの設定方法およびデジタル証 明書の入手方法については、 電子メール クライアントのオンライン ヘルプを 参照してください。 暗号化された電子メール メッセージを送信するには、 受信者の公開キーまた は暗号化証明書のコピーが必要です（暗号化証明書には、受信者の公開キー のコピーが含まれています） 。 Microsoft Outlookでは、 受信者の公開キーを使用して電子メールが暗号化され ます。そのため、自分の秘密キーを挿入する必要はありません。ただし、暗 号化された電子メールを受信したときは、 自分の秘密キーが必要になります。 解読するには、暗号化に使用された公開キーに対応する秘密キーを使用する 必要があるためです。 HP ProtectTools内蔵セキ ュ リ テ ィ ガ イ ド www. hp. com/jp 13 HP ProtectTools内蔵セキ ュ リ テ ィ 管理者の作業 管理者は多くの作業を実行できます。以下に、実行できる作業のいくつかを 説明します。詳しくは、HP ProtectTools 内蔵セキュリティのヘルプを参照し てください。 [Embedded Security Migration Wizard] を使用 し たキーの移行 移行は、キーおよび証明書を管理、復元、および転送するための、上級管理 者向けの作業です。 移行の最初の作業では、移行プロセスの認証、セットアップ、および管理を 行います。認証が完了したら、ユーザは、移行元のコンピュータから移行先 のコンピュータにキーと証明書をエクスポートおよびインポートできます。 移行について詳しくは、HP ProtectTools 内蔵セキュリティのヘルプを参照し てください。 情報の回復 チップに障害が発生したり、チップを設定しなおしたりした場合は、次のよ うに情報を回復できます。 Q Q [Emergency Restore Wizard]（緊急リストア ウィザード）を使用して、 PSDからデータを復元できます。 PSD では、暗号化ファイル システム（EFS）と同様に、回復エージェン トを使用した回復もサポートされます。 お使いのコンピュータに登録済みの回復エージェントがあるかどうかを 確認するには、[スタート ]→ [コントロール パネル ]→ [パフォーマンスと メンテナンス ] → [ 管理ツール ] → [ ローカル セキュリティ ポリシー ] → [ 公 開キーのポリシー ]→[暗号化されたデータの回復エージェント]の順に選 択します。 詳しくは、 オペレーティング システムのオンライン ヘルプを参照してくださ い。 14 www. hp. com/jp HP ProtectTools内蔵セキ ュ リ テ ィ ガ イ ド HP ProtectTools内蔵セキ ュ リ テ ィ  Windows XP Professional では、登録済みの回復エージェントが自動的には作 成されません。登録済みの回復エージェントをセットアップするには、オペ レーティング システムの指示に従ってください。 データを回復するには、登録済みの回復エージェントがデジタル証明書およ びキーを持っている必要があります。データ回復の証明書および秘密キーを ディスクにエクスポートし、安全な場所に保管して、データ回復の秘密キー をコンピュータから削除してください。これによって、データを回復できる ユーザのみが、データ回復の秘密キーに物理的にアクセスできることになり ます。 コ ン ピ ュ ー タ セ ッ ト ア ッ プ （F10） ユーテ ィ リ テ ィ を使用 し た 内蔵セキ ュ リ テ ィ チ ッ プの工場出荷時設定の復元 Ä 注意 ： この作業では、 内蔵セキュリティ チップのオーナシップが解放されま す。 オーナシップが解放されると、 内蔵セキュリティ チップを誰でも初期化 できる状態になります。 暗号化されたファイルがある場合、 内蔵セキュリティ チップを工場出荷時の 設定に戻すと、データが失われる恐れがあります。 内蔵セキュリティ チップを工場出荷時の設定に戻すには、 以下の手順で操作 します。 1. コンピュータの電源を入れるか、[ スタート ] → [ シャットダウン ] → [ 再起 動]→[OK]の順に選択して再起動します。 コンピュータが起動したらすぐに[F10]キーを押したままにし、コン ピュータ セットアップを実行します。必要であれば、[Enter] キーを押 すと、タイトル画面をスキップできます。  適切なタイミングで [F10] キーを押せなかったときは、コンピュータを再起 動して、もう一度[F10]キーを押したままにしてください。 PS/2キーボードを使用している場合、 [Keyboard Error]というメッセージが表 示されることがありますが、無視してかまいません。 3. 必要に応じて、セットアップ パスワードを入力して [Enter] キーを押し ます。 HP ProtectTools内蔵セキ ュ リ テ ィ ガ イ ド www. hp. com/jp 15 HP ProtectTools内蔵セキ ュ リ テ ィ 4. 上下の矢印キーを使用して言語を選択し、[Enter]キーを押してコン ピュータ セットアップ（F10）ユーティリティを実行します。 ヘルプを表示する場合は、[F1]キーを押します。 5. セキュリティ セットアップ パスワードが設定されていない場合は、 ここ で設 定し てく ださ い。左右 の矢 印キ ーを 使用 して [ セキ ュリ ティ ] （Security）メニューを選択し、上下の矢印キーを使用して[セットアップ パスワード]（Setup Password）を選択します。[Enter]キーを押し、新し いセットアップ パスワードを入力して確定します。[F10] キーを押して パスワードを許可します。  機密保護のため、入力したパスワードは画面に表示されません。パスワード を入力する際は、間違えないよう注意してください。 6. [セキュリティ ]メニューで上下の矢印キーを使用して[Embedded Security Device] （内蔵セキュリティ デバイス） を選択し、 [Enter]キーを押します。 上下の矢印キーを使用して [Reset to Factory Settings—Do Not Reset] （リセットしない）に移動します。左右の矢印キーを1回押します。 [Performing this action will erase all security keys. Press any key to continue. ]（この操作を実行すると、すべてのセキュリ ティ キーが消去され、データが失われる可能性があります。続行するに は任意のキーを押してください。 ）というメッセージが表示されます。 [Enter]キーを押します。 8. 選択した項目が[Reset to Factory Settings—Reset]（リセット）に変更さ れます。[F10]キーを押して変更を確定します。 変更を保存してコンピュータ セットアップ （F10） ユーティリティを終了 するには、[F10] キーを押して [ 変更を保存して終了 ]（Save Changes and Exit）に移動します。[Enter] キーを押し、[F10] キーを押して変更を確 定します。 10. コンピュータの電源を切ってから入れなおします。 コンピュータ セットアップ（F10）ユーティリティを終了すると選択した値 が設定され、 コンピュータの電源を切ってから入れなおすと有効になります。 再起動しても有効になりません。 16 www. hp. com/jp HP ProtectTools内蔵セキ ュ リ テ ィ ガ イ ド HP ProtectTools内蔵セキ ュ リ テ ィ 最適な使用方法 内蔵セキュリティを使用するときは、以下のガイドラインに従うことをお勧 めします。 Q IT セキュリティ管理者は、ユーザにコンピュータを配布する前に、コン ピュータ セットアップ（F10）ユーティリティで BIOS 管理者のパスワー ドを設定し、内蔵セキュリティ チップを初期化してください。 Q ITセキュリティ管理者は、 内蔵セキュリティ ソリューションのセットアッ プ プロセス中に Emergency Recovery Archive をセットアップし、ユーザ に、データを定期的に保存およびバックアップするよう指示してくださ い。これはシステムに障害が発生した場合に、暗号化されたデータを回 復するための唯一の方法です。Emergency Recovery Archive と Emergency Recovery Tokenは、個別に保存してください。 Q Q 個々のファイルではなく、 フォルダを暗号化します。 これによって、 ファ イルの編集中に作成される一時ファイルも暗号化されます。 ドメインのメンバであるコンピュータ上の機密データを暗号化します。 これによって、オフラインでの暗号解読攻撃によるデータの漏えいを防 ぐことができます。 Q サーバベースの暗号化されたデータが保存されているサーバは、サーバ 全体を定期的にバックアップします。これによって、データを回復する 場合に、解読キーが含まれたプロファイルも復元できることが保証され ます。 Q [ システムの復元 ] の監視対象になっている種類のファイルを暗号化する 場合は、[ システムの復元 ] の監視対象になっていないボリュームにファ イルを置きます。 Q 複数レベルの暗号化はサポートされません。たとえば、EFS で暗号化さ れたファイルを PSD に保存したり、PSD に保存されているファイルを暗 号化したりしないでください。 HP ProtectTools内蔵セキ ュ リ テ ィ ガ イ ド www. hp. com/jp 17 HP ProtectTools内蔵セキ ュ リ テ ィ よ く あ る質問 コンピュータに HP ProtectTools 内蔵セキュリティ チップが搭載されている かどうかは、どのように確認できますか。 チップは、システムに組み込まれたハードウェア コンポーネントです。この コンポーネントが搭載されている場合は、 デバイス マネージャに表示されま す。 HP ProtectTools内蔵セキュリティ ソフトウェアはどこで入手できますか。 HPのWebサイト（http://www. hp. com/products/security、英語サイト）で、ソフ トウェア、ドライバ、およびオンライン ヘルプをダウンロードできます。 HP ProtectTools 内蔵セキュリティ ソフトウェアはアンインストールできま すか。 また、どのようにアンインストールするのですか。 アンインストールできます。Windows 標準ソフトウェアの削除手順を使用し てアンインストールします。アンインストールを実行する前に、ユーザ固有 の保護されたデータを保存してください。保存しないと、データが失われま す。 アンインストールの最後の手順として、 コンピュータ セットアップ （F10） ユーティリティを使用して、コンピュータの BIOS でチップを無効にします。 いったん HP ProtectTools 内蔵セキュリティをアンインストールした後でチッ プを無効にする手段としては、コンピュータ セットアップ（F10）ユーティ リティを使用する方法しかありません。 1. コンピュータの電源を入れるか、[ スタート ] → [ シャットダウン ] → [ 再起 動]→[OK]の順に選択して再起動します。 コンピュータが起動したらすぐに[F10]キーを押したままにし、コン ピュータ セットアップを実行します。必要であれば、[Enter] キーを押 すと、タイトル画面をスキップできます。  適切なタイミングで [F10] キーを押せなかったときは、コンピュータを再起 動して、もう一度[F10]キーを押したままにしてください。 PS/2キーボードを使用している場合、 [Keyboard Error]というメッセージが表 示されることがありますが、無視してかまいません。 18 www. hp. com/jp HP ProtectTools内蔵セキ ュ リ テ ィ ガ イ ド HP ProtectTools内蔵セキ ュ リ テ ィ 3. [I want to restore the existing Embedded Security]（既存の Embedded Securityを復元する）チェック ボックスをオンにして、[Next]（次へ）を クリックします。 18. 元のTake Ownershipパスワードを入力して確定し、[Next]をクリックしま す。 19. [Do not create a recovery archive]（復元用アーカイブを作成しない）→ [Next]の順に選択します。 Ä 注意 ： 新しいアーカイブを作成すると、この復元に必要なアーカイブが上書 きされるため、データが完全に失われます。 22 www. hp. com/jp HP ProtectTools内蔵セキ ュ リ テ ィ ガ イ ド HP ProtectTools内蔵セキ ュ リ テ ィ 20. リカバリ アーカイブを作成しないで続行するには、 [Yes] （はい） をクリッ クします。 21. [Next]（次へ）をクリックして設定を確定します。 22. [Browse]（参照）をクリックしてEmergency Archiveの場所を指定します。 デフ ォル トの 場所 は、C:\Documents and Settings\All Users\Application Data\Infineon\TPM Software\RecoveryArchive\SPEmRecArchive. xmlです。 23. [Browse]をクリックして、 最初のHP ProtectTools内蔵セキュリティの初期 化で作成されたリカバリ トークンの場所を指定します。トークンをク リックして[Open]をクリックします。 25. トークン パスワードを入力して[Next]をクリックします。 26. [Next]をクリックして設定を確定します。 復元が失敗したというメッセージが表示されたら、 手順1に戻ります。 パ スワード、トークンの場所と名前、およびアーカイブの場所と名前をよ く確認します。 28. [. . . ] トークン パスワードを入力して[Next]をクリックします。 26. [Next]をクリックして設定を確定します。 復元が失敗したというメッセージが表示されたら、 手順1に戻ります。 パ スワード、トークンの場所と名前、およびアーカイブの場所と名前をよ く確認します。 28. ここでユーザ アカウントをセットアップする場合は、[Start Embedded Security User Initialization Wizard]（Embedded Securityユーザ初期化ウィ ザードを開始する） チェック ボックスが選択されていることを確認しま す。[Finish]（完了）をクリックします。  手順29～41を実行すると、基本ユーザ キーが復元されます。これらの手順は 各ユーザに対して繰り返してください。 29. [Embedded Security User initialization Wizard]（Embedded Securityユー ザ初期化ウィザード）が開いていない場合は、システム トレイの [HP ProtectTools Embedded Security] ア イ コ ン を 右 ク リ ッ ク し、[Restore Embedded Security Features]（Embedded Security 機能の復元）を左ク リックします。 [Embedded Security User initialization Wizard]が表示されます。 30. [. . . ]