HP Compaq dc5000 Microtower PC Manuel utilisateur

Manuel de supervision
des ordinateurs de bureau
Business Desktops
Référence : 312947-052
Septembre 2003
Ce manuel contient des définitions et des instructions relatives aux
fonctions de sécurité et de Supervision intelligente préinstallées sur
certains modèles.
© 2003 Hewlett-Packard Development Company, L.P.
HP, Hewlett Packard et le logo Hewlett-Packard sont des marques de
Hewlett-Packard Company aux États-Unis et dans d’autres pays.
Compaq et le logo Compaq sont des marques de Hewlett-Packard Development
Company, L.P. aux États-Unis et dans d’autres pays.
Microsoft, MS-DOS, Windows et Windows NT sont des marques de la société
Microsoft aux États-Unis et dans d’autres pays.
Tous les autres noms de produits mentionnés dans le présent document sont
des marques appartenant à leurs détenteurs respectifs.
Hewlett-Packard Company ne saurait être tenu responsable des erreurs ou omissions
techniques ou rédactionnelles qui pourraient subsister dans ce document, ni des
dommages accidentels ou consécutifs à la fourniture, aux résultats obtenus ou à
l’utilisation du présent matériel. Les informations de ce document sont fournies
“en l’état” sans garantie d’aucune sorte, y compris et sans limitation, les garanties
implicites de qualité marchande et d’aptitude à un usage particulier ; de plus,
ces informations sont susceptibles d’être modifiées sans préavis. Les garanties
applicables aux produits HP sont énoncées dans les textes de garantie limitée
accompagnant ces produits. Aucune partie du présent document ne saurait être
interprétée comme constituant un quelconque supplément de garantie.
Ce document contient des informations protégées par des droits d’auteur. Aucune
partie de ce document ne peut être photocopiée, reproduite ou traduite dans une
autre langue sans l’accord écrit préalable de Hewlett-Packard Company.
Å
AVERTISSEMENT : le non-respect de ces instructions expose l’utilisateur
à des risques potentiellement très graves.
Ä
ATTENTION : le non-respect de ces instructions présente des risques,
autant pour le matériel que pour les informations qu’il contient.
Manuel de supervision des ordinateurs de bureau
Business Desktops
Deuxième édition (septembre 2003)
Référence : 312947-052
Table des matières
Manuel de supervision des ordinateurs de bureau
Configuration initiale et déploiement . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2
Installation de système à distance . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3
Mise à jour et supervision des logiciels. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4
HP Client Manager Software . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4
Altiris Solutions . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4
Altiris PC Transplant Pro . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6
System Software Manager . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6
Notification préventive des modifications . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6
ActiveUpdate . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7
Réécriture de la ROM . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7
Réécriture de la ROM à distance . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8
HPQFlash . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8
Bloc de démarrage ROM FailSafe . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8
Réplication de la configuration. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10
Bouton d’alimentation double état . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 19
Site Web . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 20
Composantes et partenaires . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 21
Le suivi et la sécurité du parc . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 21
Sécurité par mot de passe . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 26
Création d’un mot de passe de configuration à l’aide de Computer Setup. . . . . . . . . 26
Saisie d’un mot de passe de mise sous tension
dans Computer Setup . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 27
Sécurité intégrée . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 32
DriveLock . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 42
Capteur Smart Cover . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 45
Verrou Smart Cover . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 46
Sécurité du secteur d’amorçage principal . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 48
Avant de partitionner ou de formater le disque amorçable actuel . . . . . . . . . . . . . . . 50
Dispositif antivol. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 51
Identification des empreintes digitales . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 51
Manuel de supervision des ordinateurs de bureauwww.hp.com
iii
Table des matières
Notification des pannes et récupération . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 51
Système de protection d’unité DPS . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 52
Alimentation avec protection contre les surtensions . . . . . . . . . . . . . . . . . . . . . . . . . 52
Capteur thermique. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 52
Index
iv
www.hp.com
Manuel de supervision des ordinateurs de bureau
Manuel de supervision des ordinateurs
de bureau
La Supervision intelligente HP offre des solutions normalisées pour
la supervision et le contrôle des ordinateurs de bureau, des stations
de travail et des ordinateurs portables dans un environnement réseau.
HP fut le pionnier de la supervision des ordinateurs de bureau en
produisant dès 1995 les tout premiers ordinateurs personnels entièrement
supervisables. HP détient un brevet couvrant cette technologie de
supervision. Depuis, HP est devenu un leader du marché en matière
de développement de normes et d’infrastructures nécessaires pour
déployer, configurer et superviser efficacement des ordinateurs de
bureau, des stations de travail et des ordinateurs portables. HP travaille
en étroite collaboration avec les principaux éditeurs de logiciels de
supervision, de manière à assurer la compatibilité entre la Supervision
intelligente et leurs produits. L’utilitaire Supervision intelligente constitue
un élément important de notre engagement à vous offrir des solutions
fiables et durables, destinées à vous assister au cours des quatre phases
du cycle de vie de l’ordinateur de bureau, à savoir la planification, la
mise en œuvre, la supervision et les migrations.
Les caractéristiques essentielles de la supervision sont :
■
La configuration initiale et le déploiement
■
L’installation à distance du système
■
La mise à jour et la supervision des logiciels
■
La réécriture de la ROM
■
Le suivi et la sécurité du parc
■
La notification des pannes et la restauration
en charge de certaines fonctionnalités spécifiques décrites
✎ Ladansprise
ce manuel peut varier d’un modèle d’ordinateur ou d’une
version de logiciel à l’autre.
Manuel de supervision des ordinateurs de bureau
www.hp.com
1
Manuel de supervision des ordinateurs de bureau
Configuration initiale et déploiement
Les ordinateurs sont livrés avec un ensemble de logiciels système
préinstallés. Après une courte opération de décompactage des
logiciels, l’ordinateur est prêt à fonctionner.
Vous préférerez peut-être remplacer les logiciels préinstallés par un
ensemble personnalisé de logiciels système et d’applications. Il existe
plusieurs méthodes de mise en œuvre d’un ensemble personnalisé de
logiciels. Celles-ci comprennent :
■
Installation d’applications logicielles supplémentaires après
le décompactage de l’ensemble des logiciels préinstallés.
■
Utilisation d’outils de déploiement, tels que Altiris Deployment
Solution™, pour remplacer les logiciels préinstallés par un
ensemble personnalisé de logiciels.
■
Application d’un procédé de clonage de disque permettant
de copier le contenu d’un disque dur vers un autre.
La méthode de mise en œuvre la plus performante pour vous dépend
de votre environnement et de vos procédés informatiques. La section
PC Deployment du site Internet Solutions and Services à l’adresse
(http://h18000.www1.hp.com/solutions/pcsolutions) vous donne
des informations quant à la méthode de déploiement optimale.
Le CD Restore Plus!, l’utilitaire de configuration en ROM (RBSU) et
le matériel compatible ACPI vous apportent une aide supplémentaire
dans la récupération de logiciels système, la gestion de la configuration
et la résolution des problèmes, ainsi que dans la gestion de l’alimentation.
2
www.hp.com
Manuel de supervision des ordinateurs de bureau
Manuel de supervision des ordinateurs de bureau
Installation de système à distance
L’installation de système à distance vous permet de démarrer et
de configurer le système à partir du logiciel et des informations se trouvant
sur un serveur réseau en initiant la fonction PXE (Preboot Execution
Environment). La fonction d’installation à distance du système est
généralement utilisée comme utilitaire d’installation et de configuration
du système, et permet d’effectuer les tâches suivantes :
■
Formatage d’un disque dur.
■
Déploiement d’une image logicielle sur un ou plusieurs
nouveaux PC.
■
Mise à jour à distance du BIOS système en mémoire flash
(“Réécriture de la ROM à distance” page 8).
■
Configuration des paramètres du BIOS système.
Pour lancer l’installation de système à distance, appuyez sur F12,
lorsque le message F12 = Network Service Boot (Démarrage des
services réseau) apparaît dans l’angle inférieur droit de l’écran de
logo HP. Suivez les instructions affichées à l’écran pour continuer
l’opération. L’ordre d’amorçage par défaut est un paramètre de
configuration BIOS qui peut être modifié de manière à toujours
tenter un amorçage PXE.
HP et Altiris, Inc. ont collaboré à la réalisation d’outils permettant
de faciliter et d’accélérer le déploiement des ordinateurs dans les
entreprises et ont réussi à réduire considérablement le coût total de
possession des PC HP, ce qui en fait les PC client les plus faciles
à superviser en environnement d’entreprise.
Manuel de supervision des ordinateurs de bureau
www.hp.com
3
Manuel de supervision des ordinateurs de bureau
Mise à jour et supervision des logiciels
HP fournit plusieurs outils de supervision et de mise à jour des
logiciels sur les ordinateurs de bureau et les stations de travail :
Altiris, Altiris PC Transplant Pro, HP Client Manager Software
(solution Altiris), System Software Manager, Proactive Change
Notification et ActiveUpdate.
HP Client Manager Software
HP Client Manager (HP CMS) intègre étroitement la technologie HP
de Supervision intelligente dans Altiris eXpress pour offrir des fonctions
avancées de supervision matérielle des périphériques d’accès HP. Il
propose, entre autres :
■
Des vues détaillées de l’inventaire matériel pour la gestion
des actifs.
■
Un suivi de l’état du PC et des diagnostics.
■
Une notification proactive des modifications de l’environnement
matériel.
■
Des rapports accessibles par le Web contenant des détails critiques
pour l’entreprise comme, par exemple, des avertissements de
surchauffe, des alertes mémoire, etc.
■
La mise à niveau à distance des logiciels système, comme les
drivers de périphériques et le BIOS de la mémoire morte.
■
Le changement à distance de l’ordre d’amorçage.
Pour plus d’informations sur le logiciel HP Client Manager, consultez
le site http://h18000.www1.hp.com/im/client_mgr.html.
Altiris Solutions
Les solutions HP Client Management permettent une supervision
centralisée du matériel client HP couvrant tous les aspects du cycle
de vie des équipements informatiques.
4
www.hp.com
Manuel de supervision des ordinateurs de bureau
Manuel de supervision des ordinateurs de bureau
■
■
■
■
Inventaire et gestion du parc
❏
Conformité des licences de logiciels
❏
Suivi des PC et rapports
❏
Contrats de location, définissant le suivi du parc
Déploiement et migration
❏
Migration vers Microsoft Windows 2000 ou Windows XP
édition professionnelle ou familiale
❏
Déploiement du système
❏
Migrations personnelles
Centre d’assistance et résolution des problèmes
❏
Gestion des tickets du centre d’assistance
❏
Dépannage à distance
❏
Résolution des problèmes à distance
❏
Restauration en cas de sinistre client
Mise à jour et supervision des logiciels
❏
Supervision régulière des ordinateurs
❏
Déploiement du logiciel système HP
❏
Autorétablissement des applications
Sur certains modèles d’ordinateurs de bureau et de portables, les logiciels
préinstallés en usine comprennent un agent de supervision Altiris.
Cet agent permet de communiquer avec Altiris Development Solution
qui peut alors servir à déployer un nouveau matériel ou effectuer une
migration personnalisée vers un nouveau système d’exploitation offrant
des assistants faciles à utiliser. Les solutions Altiris se caractérisent par
des possibilités de distribution de logiciels simples. Utilisées avec le
System Software Manager ou le Client Manager de HP, ces solutions
permettent également la mise à niveau du BIOS ROM et des drivers
de périphériques à partir d’une console centrale.
Pour plus d’informations, consultez le site
http://www.hp.com/go/easydeploy.
Manuel de supervision des ordinateurs de bureau
www.hp.com
5
Manuel de supervision des ordinateurs de bureau
Altiris PC Transplant Pro
Altiris PC Transplant Pro permet une migration simple qui préserve
les anciens paramètres, les préférences et les données des PC en les
transférant rapidement dans leur nouvel environnement. En quelques
minutes, et non pas en heures ou en jours, les PC fonctionnent et se
présentent comme les utilisateurs le souhaitent.
Pour plus d’informations sur l’obtention d’une version d’évaluation
de 30 jours entièrement fonctionnelle, consultez le site
http://h18000.www1.hp.com/im/prodinfo.html#deploy.
System Software Manager
System Software Manager (SSM) est un utilitaire qui permet la mise
à jour du logiciel système sur plusieurs ordinateurs à la fois. Exécuté
sur un PC client, SSM détecte les versions matérielles et logicielles et
met à jour les logiciels à partir d’un point central de stockage de fichiers.
Les versions de drivers prises en charge par le SSM sont identifiées
par une icône spéciale sur le site de téléchargement ou sur le CD
Support Software. Pour plus d’informations sur l’utilitaire SSM
ou pour le télécharger, consultez le site :
http://h18000.www1.hp.com/im/ssmwp.html.
Notification préventive des modifications
Le programme de notification préventive des modifications utilise
le site Web choisi par l’abonné pour :
■
Envoyer automatiquement des e-mails de notification indiquant
les modifications de matériel et de logiciel pour la plupart des
ordinateurs et serveurs professionnels, 60 jours à l’avance.
■
Envoyer par courrier électronique, des bulletins, des conseils,
des notes de sécurité et des alertes concernent les drivers pour
la plupart des ordinateurs et serveurs professionnels.
L’abonné définit lui-même son profil afin de recevoir des informations
spécifiques à son environnement informatique. Pour en savoir plus sur
le programme de notification préventive et créer un profil personnalisé,
consultez le site http://www.hp.com/go/pcn.
6
www.hp.com
Manuel de supervision des ordinateurs de bureau
Manuel de supervision des ordinateurs de bureau
ActiveUpdate
ActiveUpdate est une application HP s’exécutant sur un ordinateur client.
Sur le système local, ActiveUpdate utilise le profil défini par l’utilisateur
pour télécharger proactivement et automatiquement les mises à jour
logicielles pour la plupart des ordinateurs et serveurs professionnels.
Les mises à jour téléchargées peuvent alors être déployées intelligemment
sur les machines auxquelles elles sont destinées grâce aux utilitaires
HP Client Manager et System Software Manager.
Pour en savoir plus sur ActiveUpdate, télécharger l’application et
créer un profil personnalisé, consultez le site
http://h18000.www1.hp.com/products/servers/management/
activeupdate/index.html.
Réécriture de la ROM
L’ordinateur est doté d’une mémoire programmable appelée mémoire
flash. Si vous définissez un mot de passe de configuration dans l’utilitaire
Computer Setup (F10), vous pouvez protéger cette mémoire contre toute
mise à jour ou effacement malencontreux. Il est important de protéger
ainsi l’intégrité fonctionnelle de l’ordinateur. Si vous souhaitez mettre
la mémoire flash à jour, vous pouvez :
Ä
■
Commander la disquette ROMPaq à jour auprès de HP.
■
Télécharger l’image ROMPaq la plus récente depuis le site
http://h18000.www1.hp.com/im/ssmwp.html.
ATTENTION : pour une protection optimale de la ROM, n’oubliez
pas de définir un mot de passe de configuration. Le mot de passe de
configuration empêche toute mise à jour non autorisée de la ROM.
L’utilitaire System Software Manager permet à l’administrateur système
de définir le mot de passe de configuration sur un ou plusieurs PC
simultanément. Pour plus d’informations, consultez le site
http://h18000.www1.hp.com/im/ssmwp.html.
Manuel de supervision des ordinateurs de bureau
www.hp.com
7
Manuel de supervision des ordinateurs de bureau
Réécriture de la ROM à distance
L’utilitaire Remote ROM Flash permet à l’administrateur système de
mettre à jour la ROM d’ordinateurs HP distants à partir d’une console
de supervision réseau centralisée. Dans la mesure où l’administrateur
système peut effectuer cette tâche à distance sur plusieurs ordinateurs,
il obtient un déploiement cohérent et un meilleur contrôle sur les images
ROM des PC HP du réseau. Il s’ensuit également une augmentation
de la productivité et une diminution du coût d’exploitation.
doit être en marche ou activé à l’aide de Réveil à distance
✎ L’ordinateur
(Remote Wakeup) pour pouvoir utiliser la fonction de réécriture à
distance de la ROM.
Pour de plus amples informations sur la mise à jour à distance de la
ROM, veuillez consulter les rubriques HP Client Manager Software
ou System Software Manager sur le site
http://h18000.www1.hp.com/im/prodinfo.html.
HPQFlash
L’utilitaire HPQFlash permet de mettre à jour ou de restaurer localement
la ROM système sur des PC particuliers via un système d’exploitation
Windows.
Pour plus d’informations sur l’utilitaire HPQFlash, consultez le site
http://h18000.www1.hp.com/support/files/hpcpqdt/us/download/
18607.html.
Bloc de démarrage ROM FailSafe
Le bloc d’amorçage ROM FailSafe permet de restaurer le système dans
le cas improbable d’une panne de la ROM, par exemple si une coupure
de courant se produisait pendant une mise à niveau de la ROM. Ce bloc
d’amorçage est une section de la ROM protégée contre la réécriture
qui contrôle la validité de la réécriture de la ROM système à chaque
démarrage de l’ordinateur.
8
www.hp.com
Manuel de supervision des ordinateurs de bureau
Manuel de supervision des ordinateurs de bureau
■
Si la mémoire morte du système est valide, le système démarre
normalement.
■
Si le test de validité échoue, le bloc de démarrage ROM FailSafe
assure une prise en charge suffisante pour démarrer le système à
partir d’une disquette ROMPaq, qui programmera une image valide
pour la mémoire morte du système.
Si le bloc d’amorçage détecte une ROM système non valide, le voyant
d’alimentation du système clignote en rouge 8 fois, à une seconde
d’intervalle, puis s’arrête de clignoter pendant deux secondes. L’ordinateur
émet en même temps 8 signaux sonores. Un message indiquant le passage
au mode de récupération du bloc d’amorçage s’affiche alors à l’écran
(certains modèles).
Pour restaurer le système après son passage au mode de récupération
du bloc d’amorçage, procédez comme suit :
1. Si l’unité de disquette contient une disquette, retirez-la et
éteignez l’ordinateur.
2. Insérez une disquette ROMPaq dans l’unité de disquette.
3. Mettez le système sous tension.
4. Si aucune disquette ROMPaq n’est détectée, vous devrez en
insérer une et redémarrer l’ordinateur.
5. Si un mot de passe de configuration a été défini, le voyant Verr
maj s’allume et un message vous demande d’entrer le mot de
passe en question.
6. Saisissez le mot de passe de configuration.
7. Si le système démarre à partir de la disquette et reprogramme la
mémoire morte avec succès, les trois voyants du clavier s’allument.
Une série de signaux sonores allant crescendo indique le succès
de l’opération.
8. Retirez la disquette de l’unité de disquette et éteignez l’ordinateur.
9. Remettez l’ordinateur sous tension pour le redémarrer.
Le tableau suivant donne la liste des différentes combinaisons de voyants
utilisées par le bloc d’amorçage ROM (dans le cas d’un clavier PS/2),
ainsi que leur signification et les opérations à effectuer selon la
combinaison.
Manuel de supervision des ordinateurs de bureau
www.hp.com
9
Manuel de supervision des ordinateurs de bureau
Combinaisons des voyants du clavier utilisées par le bloc d’amorçage ROM
Mode Bloc
d’amorçage
Failsafe
Couleur du
voyant du
clavier
Clavier
activité des
voyants
Verr num
Vert
Allumé
La disquette ROMPaq est absente,
défectueuse ou l’unité n’est pas
prête.
Verr maj
Vert
Allumé
Saisissez le mot de passe.
Verr num, Verr
maj, Arrêt défil
Vert
Séquence de
clignotement
d’un voyant à la
fois (V, M, AD)
Clavier verrouillé en mode réseau.
Verr num, Verr
maj, Arrêt défil
Vert
Allumé
Réussite du bloc de démarrage
ROM Flash. Éteignez, puis rallumez
l’ordinateur pour le relancer.
✎
État/Message
Les voyants de diagnostic ne clignotent pas sur les claviers USB.
Réplication de la configuration
Les procédures ci-dessous permettent à un administrateur de copier
facilement la configuration d’un ordinateur sur d’autres ordinateurs
du même modèle. Ceci permet une configuration plus rapide et plus
cohérente de plusieurs ordinateurs.
deux procédures nécessitent une unité de disquette ou un périphérique
✎ Les
USB prenant en charge l’écriture sur mémoire flash, par exemple
HP Drive Key.
10
www.hp.com
Manuel de supervision des ordinateurs de bureau
Manuel de supervision des ordinateurs de bureau
Copie sur un seul PC
Ä
ATTENTION : les paramètres de configuration sont spécifiques à un
modèle. Le système de fichiers de l’ordinateur cible peut être altéré si
l’ordinateur source est d’un modèle différent. Par exemple, ne copiez pas
la configuration d’un ordinateur D510 format compact sur un D510 e-pc.
1. Sélectionnez une configuration à copier. Allumez l’ordinateur ou
redémarrez-le. Sous Windows, cliquez sur Démarrer > Arrêter >
Redémarrer l’ordinateur.
2. Appuyez sur la touche F10 dès que le voyant du moniteur devient
vert. Appuyez sur Entrée pour passer l’écran de titre, si vous le
souhaitez.
vous n’appuyez pas à temps sur la touche F10, vous devrez
✎ Siéteindre
l’ordinateur, puis le remettre sous tension et appuyer
de nouveau sur la touche F10 pour accéder à l’utilitaire.
3. Insérez une disquette ou un périphérique USB à mémoire flash.
4. Cliquez sur File > Save to Diskette (Fichier > Enregistrer sur
disquette). Suivez ensuite les instructions à l’écran pour copier
la configuration sur le support de votre choix.
5. Éteignez l’ordinateur qui vous désirez configurer et insérez la
disquette ou le périphérique USB à mémoire flash.
6. Allumez l’ordinateur à configurer. Appuyez sur la touche F10 dès
que le voyant du moniteur devient vert. Appuyez sur Entrée pour
passer l’écran de titre, si vous le souhaitez.
7. Cliquez sur File > Restore from Diskette (Fichier > Restaurer
à partir d’une disquette) et suivez les instructions affichées à
l’écran.
8. Redémarrez l’ordinateur une fois la configuration terminée.
Manuel de supervision des ordinateurs de bureau
www.hp.com
11
Manuel de supervision des ordinateurs de bureau
Copie sur plusieurs ordinateurs
Ä
ATTENTION : les paramètres de configuration sont spécifiques à un
modèle. Le système de fichiers de l’ordinateur cible peut être altéré si
l’ordinateur source est d’un modèle différent. Par exemple, ne copiez pas
la configuration d’un ordinateur D510 format compact sur un D510 e-pc.
Cette méthode demande un peu plus de temps pour préparer la disquette
ou le périphérique USB à mémoire flash ; toutefois, la copie de la
configuration sur les ordinateurs cibles est nettement plus rapide.
n’est pas possible de créer une disquette de démarrage sous
✎ IlWindows
2000. La procédure qui suit nécessite soit une disquette
amorçable, soit un périphérique USB à mémoire flash amorçable.
Si vous ne disposez pas d’un ordinateur exécutant Windows 9x
ou Windows XP pour créer une disquette amorçable, vous devrez
appliquer la méthode de copie sur un seul PC (voir “Copie sur un
seul PC” page 11).
1. Créez une disquette ou un périphérique USB à mémoire flash
amorçable. Reportez-vous à “Disquette amorçable” page 13,
“Périphériques USB à mémoire flash compatibles” page 14 ou
“Périphériques USB à mémoire flash non pris en charge” page 17.
Ä
ATTENTION : tous les ordinateurs ne peuvent pas être démarrés à partir
d’un périphérique USB à mémoire flash. Si l’ordre d’amorçage par défaut
de Computer Setup (F10) indique le périphérique USB avant le disque dur,
l’ordinateur peut être démarré à partir d’un périphérique USB à mémoire
flash. Dans le cas contraire, vous devez utiliser une disquette amorçable.
2. Sélectionnez une configuration à copier. Allumez l’ordinateur ou
redémarrez-le. Sous Windows, cliquez sur Démarrer > Arrêter >
Redémarrer l’ordinateur.
3. Appuyez sur la touche F10 dès que le voyant du moniteur devient
vert. Appuyez sur Entrée pour passer l’écran de titre, si vous le
souhaitez.
vous n’appuyez pas à temps sur la touche F10, vous devrez
✎ Siéteindre
l’ordinateur, puis le remettre sous tension et appuyer
de nouveau sur la touche F10 pour accéder à l’utilitaire.
12
www.hp.com
Manuel de supervision des ordinateurs de bureau
Manuel de supervision des ordinateurs de bureau
4. Insérez la disquette ou le périphérique USB à mémoire flash
amorçable.
5. Cliquez sur File > Save to Diskette (Fichier > Enregistrer sur
disquette). Suivez ensuite les instructions à l’écran pour copier
la configuration sur le support de votre choix.
6. Téléchargez un utilitaire BIOS pour la réplication de la configuration
(repset.exe) et copiez-le sur la disquette ou le périphérique USB
à mémoire flash. Vous trouverez cet utilitaire sur le site
http://h18000.www1.hp.com/support/files/hpcpqdt/us/download
/18040.html.
7. Sur la disquette ou le périphérique USB de configuration, créez
un fichier autoexec.bat contenant les commandes suivantes :
repset.exe
8. Éteignez l’ordinateur à configurer. Insérez la disquette ou
le périphérique USB à mémoire flash amorçable et allumez
l’ordinateur. L’utilitaire de configuration s’exécutera
automatiquement.
9. Redémarrez l’ordinateur une fois la configuration terminée.
Création d’un support amorçable
Disquette amorçable
qui suit est destinée à Windows XP édition professionnelle
✎ Laou procédure
familiale Windows 2000 ne prend pas en charge la création de
disquettes amorçables.
1. Insérez une disquette dans l’unité de disquette.
2. Cliquez sur Démarrer, puis sur Poste de travail.
3. Cliquez avec le bouton droit sur la lettre de l’unité de disquette
et sélectionnez Formater.
4. Cochez la case Créer une disquette de démarrage MS-DOS,
puis cliquez sur le bouton Démarrer.
Retournez à la section “Copie sur plusieurs ordinateurs” page 12.
Manuel de supervision des ordinateurs de bureau
www.hp.com
13
Manuel de supervision des ordinateurs de bureau
Périphériques USB à mémoire flash compatibles
Les périphériques pris en charge, tels que HP Drive Key ou DiskOnKey,
ont une image préinstallée qui simplifie la procédure pour les rendre
amorçables. Si le périphérique Drive Key utilisé ne contient pas cette
image, suivez la procédure présentée plus bas dans cette section
(“Périphériques USB à mémoire flash non pris en charge” page 17).
Ä
ATTENTION : tous les ordinateurs ne peuvent pas être démarrés à partir
d’un périphérique USB à mémoire flash. Si l’ordre d’amorçage par défaut
de Computer Setup (F10) reprend le périphérique USB figure avant le disque
dur, l’ordinateur peut être démarré à partir d’un périphérique USB à mémoire
flash. Dans le cas contraire, vous devez utiliser une disquette amorçable.
Pour créer un périphérique USB à mémoire flash amorçable, vous
devez avoir :
■
L’un des systèmes suivants :
❏
Ordinateur de bureau Compaq Evo D510 Ultra compact
❏
Ordinateur Compaq Evo D510 minitour de format compact
❏
Ordinateur HP Compaq Business Desktop d530 ultra
compact, compact ou minitour convertible
❏
Ordinateur portable Evo N400c, N410c, N600c, N610c,
N620c, N800c ou N1000c
❏
Ordinateur portable Compaq Presario 1500 ou 2800
Selon leur BIOS, d’autres nouveaux systèmes pourront également
prendre en charge l’amorçage à partir d’un périphérique HP Drive
Key.
Ä
ATTENTION : si vous utilisez un ordinateur autre que ceux mentionnés
ci-dessus, vérifiez dans l’utilitaire Computer Setup (F10) que le périphérique
USB figure avant le disque dur dans l’ordre d’amorçage.
■
14
L’un des modules de stockage suivants :
❏
HP Drive Key de 16 Mo
❏
HP Drive Key de 32 Mo
❏
DiskOnKey de 32 Mo
www.hp.com
Manuel de supervision des ordinateurs de bureau
Manuel de supervision des ordinateurs de bureau
■
❏
HP Drive Key de 64 Mo
❏
DiskOnKey de 64 Mo
❏
HP Drive Key de 128 Mo
❏
DiskOnKey de 128 Mo
Une disquette DOS amorçable contenant les programmes FDISK
et SYS. Si vous ne disposez pas du programme SYS, vous pouvez
utiliser la commande FORMAT, mais dans ce cas tous les fichiers
présents sur le périphérique Drive Key seront effacés.
1. Éteignez l’ordinateur.
2. Insérez le périphérique Drive Key dans un des ports USB de
l’ordinateur et retirez tous les autres périphériques de stockage
USB à l’exception des lecteurs de disquette USB.
3. Insérez une disquette DOS amorçable contenant FDISK.COM
et SYS.COM ou FORMAT dans le lecteur de disquette, puis
allumez l’ordinateur.
4. Exécutez FDISK en tapant FDISK à la suite de l’invite A:\, puis
en appuyant sur Entrée. Si un message vous y invite, cliquez sur
Yes (Y) pour permettre les disques de grande capacité.
5. Entrez l’option [5] pour afficher les unités de disque du système.
Le périphérique Drive Key sera celui dont la taille se rapproche
le plus de celle des unités affichées. Il s’agit généralement de la
dernière unité de la liste. Notez la lettre de cette unité.
Unité Drive Key : __________
Ä
ATTENTION : si aucune unité ne correspond au périphérique Drive Key,
ne continuez pas. Vous pourriez perdre des données. Vérifiez qu’il ne reste
pas d’unité de stockage sur les ports USB. Si vous en trouvez, retirez-les,
redémarrez l’ordinateur et continuez à l’étape 4. Si vous n’en trouvez
pas, soit le système ne prend pas en charge le périphérique Drive Key, soit
celui-ci est défectueux. NE TENTEZ PAS de rendre le périphérique Drive
Key amorçable.
6. Quittez FDISK en appuyant sur la touche Échap pour revenir
à l’invite A:\.
7. Si votre disquette DOS contient SYS.COM, passez à l’étape 8.
Sinon, passez à l’étape 9.
Manuel de supervision des ordinateurs de bureau
www.hp.com
15
Manuel de supervision des ordinateurs de bureau
8. À l’invite A:\, tapez SYS x: où x correspond à la lettre d’unité
notée précédemment. Passez à l’étape 13.
Ä
ATTENTION : assurez-vous d’avoir tapé correctement la lettre d’unité
pour le périphérique Drive Key.
Une fois les fichiers système transférés, vous revenez à l’invite A:\.
9. Copiez tous les fichiers du périphérique Drive Key que vous
souhaitez garder dans un répertoire temporaire d’un autre
disque (par exemple, le disque dur de l’ordinateur).
10. À l’invite A:\, tapez FORMAT /S X: où X correspond à la lettre
d’unité notée précédemment.
Ä
ATTENTION : assurez-vous d’avoir tapé correctement la lettre d’unité
pour le périphérique Drive Key.
La commande FORMAT affiche un ou plusieurs avertissements
pour vous demander si vous voulez continuer. Tapez y à chaque
fois. Le programme FORMAT procède au formatage du périphérique
Drive Key, ajoute les fichiers système et vous demande d’entrer
un nom de volume.
11. Appuyez sur la touche Entrée pour aucun nom ou tapez un nom
selon vos préférences.
12. Recopiez sur le périphérique Drive Key tous les fichiers que vous
avez sauvegardés à l’étape.
13. Retirez la disquette de l’unité et redémarrez l’ordinateur. L’ordinateur
s’amorce sur le périphérique Drive Key en tant qu’unité C.
d’amorçage par défaut varie d’un ordinateur à l’autre et peut
✎ L’ordre
être modifié dans l’utilitaire Computer Setup (F10).
Si vous avez utilisé une version DOS provenant de Windows 9x, il se
peut qu’un logo Windows s’affiche brièvement. Si vous souhaitez le
supprimer, ajoutez un fichier de taille zéro nommé LOGI.SYS dans le
répertoire principal du périphérique Drive Key.
Retournez à la section “Copie sur plusieurs ordinateurs” page 12.
16
www.hp.com
Manuel de supervision des ordinateurs de bureau
Manuel de supervision des ordinateurs de bureau
Périphériques USB à mémoire flash non pris
en charge
Ä
ATTENTION : tous les ordinateurs ne peuvent pas être démarrés à partir
d’un périphérique USB à mémoire flash. Si l’ordre d’amorçage par défaut
de Computer Setup (F10) reprend le périphérique USB figure avant le disque
dur, l’ordinateur peut être démarré à partir d’un périphérique USB à mémoire
flash. Dans le cas contraire, vous devez utiliser une disquette amorçable.
Pour créer un périphérique USB à mémoire flash amorçable, vous
devez avoir :
■
L’un des systèmes suivants :
❏
Ordinateur de bureau Compaq Evo D510 Ultra compact
❏
Ordinateur Compaq Evo D510 minitour de format compact
❏
Ordinateur HP Compaq Business Desktop d530 ultra
compact, compact ou minitour convertible
❏
Ordinateur portable Evo N400c, N410c, N600c, N610c,
N620c, N800c ou N1000c
❏
Ordinateur portable Compaq Presario 1500 ou 2800
Selon leur BIOS, d’autres nouveaux systèmes pourront également
prendre en charge l’amorçage à partir d’un périphérique USB à
mémoire flash.
Ä
ATTENTION : si vous utilisez un ordinateur autre que ceux mentionnés
ci-dessus, vérifiez dans l’utilitaire Computer Setup (F10) que le périphérique
USB figure avant le disque dur dans l’ordre d’amorçage.
■
Une disquette DOS amorçable contenant les programmes FDISK
et SYS. Si vous ne disposez pas du programme SYS, vous pouvez
utiliser la commande FORMAT, mais dans ce cas tous les fichiers
présents sur le périphérique Drive Key seront effacés.
1. Si des périphériques SCSI, ATA RAID ou SATA sont connectés à
des cartes PCI du système, éteignez l’ordinateur et débranchez
son cordon d’alimentation.
Ä
ATTENTION : le cordon d’alimentation doit être débranché.
Manuel de supervision des ordinateurs de bureau
www.hp.com
17
Manuel de supervision des ordinateurs de bureau
2. Ouvrez le capot de l’ordinateur et retirez les cartes PCI.
3. Insérez le périphérique Drive Key dans un des ports USB de
l’ordinateur et retirez tous les autres périphériques de stockage
USB à l’exception des lecteurs de disquette USB. Remettez en
place le capot de l’ordinateur.
4. Branchez l’ordinateur et démarrez-le. Dès que le voyant vert
du moniteur s’allume, appuyez sur la touche F10 pour lancer
l’utilitaire Computer Setup.
5. Allez dans le menu Advanced/PCI devices (Avancé/Périphériques
PCI) et désactivez les contrôleurs IDE et SATA. Lorsque vous
désactivez le contrôleur SATA, notez son numéro IRQ. Vous en
aurez besoin de ce numéro ultérieurement. Quittez l’utilitaire
Computer Setup en confirmant vos changements.
SATA IRQ : __________
6. Insérez une disquette DOS amorçable contenant FDISK.COM
et SYS.COM ou FORMAT dans le lecteur de disquette, puis
allumez l’ordinateur.
7. Exécutez FDISK et supprimez toute partition présente sur le
périphérique USB à mémoire flash. Créez une nouvelle partition
et marquez – la comme partition active. Quittez FDISK en appuyant
sur la touche Échap.
8. Si le système ne redémarre pas automatiquement en quittant FDISK,
appuyez sur Ctrl+Alt+Del pour redémarrer à partir de la disquette
DOS.
9. À l’invite A:\, tapez FORMAT C: /S et appuyez sur Entrée. Le
programme FORMAT procède au formatage du périphérique USB
à mémoire flash et vous demande d’entrer un nom de volume.
10. Appuyez sur la touche Entrée pour aucun nom ou tapez un nom
selon vos préférences.
11. Éteignez l’ordinateur et débranchez son cordon d’alimentation.
Ouvrez l’ordinateur et remettez en place les cartes PCI retirées
précédemment. Remettez en place le capot de l’ordinateur.
12. Branchez l’ordinateur, retirez la disquette et démarrez-le.
13. Dès que le voyant vert du moniteur s’allume, appuyez sur la
touche F10 pour lancer l’utilitaire Computer Setup.
18
www.hp.com
Manuel de supervision des ordinateurs de bureau
Manuel de supervision des ordinateurs de bureau
14. Allez dans le menu Advanced/PCI devices (Avancé/Périphériques
PCI) et activez de nouveau les contrôleurs que vous avez désactivé
à l’étape 5. Réaffectez le numéro IRQ au contrôleur SATA.
15. Enregistrez vos modifications et quittez. L’ordinateur s’amorce
sur le périphérique USB à mémoire flash en tant qu’unité C.
d’amorçage par défaut varie d’un ordinateur à l’autre et peut
✎ L’ordre
être modifié dans l’utilitaire Computer Setup (F10).
Si vous avez utilisé une version DOS provenant de Windows 9x, il se
peut qu’un logo Windows s’affiche brièvement. Si vous souhaitez le
supprimer, ajoutez un fichier de taille zéro nommé LOGI.SYS dans
le répertoire principal du périphérique Drive Key.
Retournez à la section “Copie sur plusieurs ordinateurs” page 12.
Bouton d’alimentation double état
Lorsque l’interface ACPI (Advanced Configuration and Power Interface)
est activée sous Windows 2000 et Windows XP édition professionnelle
ou familiale, le bouton de mise sous tension peut servir d’interrupteur
Marche/Arrêt ou de bouton de mise en veille. La fonction de mise en
veille ne met pas l’ordinateur hors tension, mais le fait passer dans un
mode où sa consommation électrique est minimale. Cela vous permet
d’arrêter le système sans fermer les applications et de reprendre
rapidement votre travail où vous l’aviez laissé sans perdre de données.
Pour reconfigurer le bouton de mise sous tension, procédez comme
suit :
1. Sous Windows 2000, cliquez sur le bouton Démarrer, puis
sélectionnez Paramètres > Panneau de configuration >
Options d’alimentation.
Sous Windows XP édition professionnelle ou familiale,
cliquez sur le bouton Démarrer, puis sélectionnez Panneau
de configuration > Performance et maintenance > Options
d’alimentation.
2. Dans la boîte de dialogue Propriétés des options d’alimentation,
sélectionnez l’onglet Paramètres avancés.
3. Dans le cadre Bouton d’alimentation, sélectionnez les options
souhaitées.
Manuel de supervision des ordinateurs de bureau
www.hp.com
19
Manuel de supervision des ordinateurs de bureau
Lorsque le bouton de mise sous tension est configuré en bouton
Suspend, appuyez sur ce bouton pour mettre l’ordinateur en mode
d’alimentation faible (Suspend). Appuyez à nouveau sur le bouton
pour ramener le système en mode actif. Pour couper complètement
l’alimentation de l’ordinateur, appuyez sur le bouton de mise sous
tension pendant quatre secondes.
Ä
ATTENTION : n’éteignez l’ordinateur avec le bouton d’alimentation que
si le système ne répond plus ; le fait d’éteindre l’ordinateur sans interaction
avec le système d’exploitation peut provoquer une perte de données ou
abîmer les données du disque dur.
Site Web
Les ingénieurs HP ont procédé à des tests rigoureux et au débogage
des logiciels mis au point par HP et d’autres éditeurs. Ils ont également
développé un logiciel spécifique de prise en charge de système
d’exploitation afin de garantir les performances, la compatibilité
et la fiabilité des ordinateurs personnels for HP computers.
Lorsque vous installez des systèmes d’exploitation nouveaux ou
révisés, il est important d’exécuter le logiciel de support conçu pour
ce système d’exploitation. Si vous prévoyez d’utiliser une version de
Microsoft Windows différente de celle fournie avec l’ordinateur, vous
devez d’abord installer les drivers de périphériques et les utilitaires
appropriés afin de garantir la prise en charge correcte et l’exécution
de toutes les fonctionnalités.
HP a simplifié la localisation, l’accès, l’évaluation et l’installation
du dernier logiciel de support. Vous pouvez télécharger ce logiciel
à partir du site http://www.hp.com/support.
Ce site contient les derniers drivers de périphériques, utilitaires et
images de ROM flash dont vous avez besoin pour exécuter le système
d’exploitation Microsoft Windows le plus récent sur l’ordinateur HP.
20
www.hp.com
Manuel de supervision des ordinateurs de bureau
Manuel de supervision des ordinateurs de bureau
Composantes et partenaires
Les solutions de supervision HP s’intègrent dans d’autres
applications de supervision, car elles s’appuient sur des normes
établies telles que :
■
Interface de gestion d’ordinateurs de bureau (DMI) 2.0
■
WOL (Wake On LAN)
■
ACPI
■
SMBIOS
■
Prise en charge de PXE (Pre-boot Execution)
Le suivi et la sécurité du parc
Les fonctions de suivi d’inventaire incorporées dans l’ordinateur
fournissent les données essentielles d’inventaire qui peuvent être gérées
dans HP Insight Manager, HP Client Manager ou autre application de
supervision des systèmes. L’intégration automatique qui se fait en continu
entre les fonctions de suivi d’inventaire et ces produits vous permet de
choisir l’outil de supervision le mieux adapté à votre environnement
et d’exploiter votre investissement dans des outils existants.
HP propose en outre différentes solutions permettant de sécuriser l’accès
aux éléments et aux données essentiels de l’ordinateur. Lorsque la puce
de sécurité intégrée ProtectTools est installée, l’accès non autorisé aux
données n’est pas possible, l’intégrité du système est vérifiée et les
utilisateurs tiers qui tentent d’accéder au système sont authentifiés. Les
fonctions de sécurité, telles que ProtectTools, le capteur et le verrou
Smart Cover (disponibles sur certains modèles) empêchent tout accès
non autorisé aux composants internes de l’ordinateur. En désactivant
les ports parallèles, de série ou USB ou en désactivant la capacité
d’amorçage des supports amovibles, vous pouvez protéger vos données
importantes. Les alertes de modification de mémoire et de capteur Smart
Cover peuvent être transmises automatiquement aux applications de
supervision, afin d’émettre des messages proactifs en cas de manipulation
des composants internes de l’ordinateur.
Tools, le capteur et le verrou Smart Cover sont disponibles en
✎ Protect
option sur certains modèles.
Manuel de supervision des ordinateurs de bureau
www.hp.com
21
Manuel de supervision des ordinateurs de bureau
Vous pouvez gérer le paramétrage de sécurité de l’ordinateur HP
à l’aide des utilitaires suivants :
■
Localement, avec l’utilitaire Computer Setup. Pour en savoir plus
et obtenir des instructions sur l’utilisation de Computer Setup,
consultez le Manuel de l’utilitaire Computer Setup (F10) fourni
avec l’ordinateur.
■
À distance, avec HP Client Manager ou System Software Manager.
Ce logiciel permet le déploiement sûr et cohérent, ainsi que le
contrôle des paramètres de sécurité à partir d’un simple utilitaire
à ligne de commandes.
Les sections et le tableau suivants décrivent les fonctions locales
de supervision de la sécurité de l’ordinateur offertes par l’utilitaire
Computer Setup (F10).
Présentation des fonctions de sécurité
Fonction
But
Mise en place
Contrôle d’amorçage par
support amovible
Empêche le démarrage à
partir d’unités amovibles (sur
certaines unités de disque).
À partir du menu des
utilitaires Computer
Setup (F10).
Contrôle des interfaces série,
parallèle, USB ou infrarouge
Empêche la transmission de
données par l’intermédiaire
de l’interface série, parallèle,
USB (universal serial bus) ou
infrarouge intégrée.
À partir du menu des
utilitaires Computer
Setup (F10).
Mot de passe de démarrage
Interdit l’utilisation de
l’ordinateur jusqu’à la saisie
du mot de passe. Cela peut
s’appliquer à la fois au
démarrage initial et au
redémarrage du système.
À partir du menu des
utilitaires Computer
Setup (F10).
✎
22
Pour plus d’informations sur Computer Setup, consultez le Manuel de l’utilitaire Computer
Setup (F10).
La prise en charge des options de sécurité peut varier en fonction de la configuration
de l’ordinateur.
www.hp.com
Manuel de supervision des ordinateurs de bureau
Manuel de supervision des ordinateurs de bureau
Présentation des fonctions de sécurité (Suite)
Fonction
But
Mise en place
Mot de passe de
configuration
Empêche la reconfiguration
de l’ordinateur (utilisation de
Computer Setup) tant que le
mot de passe n’a pas été
saisi.
À partir du menu des
utilitaires Computer
Setup (F10).
Périphérique de sécurité
intégré
Empêche tout accès non
autorisé aux données en les
protégeant par cryptage et
mot de passe. Vérifie
l’intégrité du système et
authentifie les utilisateurs tiers
qui tentent d’accéder au
système.
À partir du menu des
utilitaires Computer
Setup (F10).
DriveLock
Empêche tout accès non
autorisé aux données stockées
sur des disques durs MultiBay.
Cette fonctionnalité n’est
disponible que sur certains
modèles.
À partir du menu des
utilitaires Computer
Setup (F10).
✎
Pour plus d’informations sur Computer Setup, consultez le Manuel de l’utilitaire Computer
Setup (F10).
La prise en charge des options de sécurité peut varier en fonction de la configuration
de l’ordinateur.
Manuel de supervision des ordinateurs de bureau
www.hp.com
23
Manuel de supervision des ordinateurs de bureau
Présentation des fonctions de sécurité (Suite)
Fonction
But
Mise en place
Capteur Smart Cover
Signale que le capot
ou le panneau latéral de
l’ordinateur a été retiré. Peut
être configuré pour demander
la saisie du mot de passe
de configuration avant le
redémarrage de l’ordinateur,
après que le capot ou le
panneau latéral ait été retiré.
Pour plus d’informations sur
cette fonction, reportez-vous
au Manuel de référence du
matériel figurant sur le CD
Documentation Library. Cette
fonctionnalité n’est disponible
que sur certains modèles.
À partir du menu des
utilitaires Computer
Setup (F10).
Sécurité du secteur
d’amorçage principal
Peut empêcher la modification
accidentelle ou malveillante
du secteur d’amorçage
principal (MBR) du disque
d’amorçage actuel et permet
de restaurer le “dernier bon
MBR connu”.
À partir du menu des
utilitaires Computer
Setup (F10).
Alertes de modification
de mémoire
Détectent l’ajout, le
déplacement ou le retrait
de modules mémoire, et
en avertit l’utilisateur et
l’administrateur système.
Pour plus d’informations sur
l’activation des alertes de
modification de mémoire,
reportez-vous au guide en
ligne Supervision intelligente.
✎
24
Pour plus d’informations sur Computer Setup, consultez le Manuel de l’utilitaire Computer
Setup (F10).
La prise en charge des options de sécurité peut varier en fonction de la configuration
de l’ordinateur.
www.hp.com
Manuel de supervision des ordinateurs de bureau
Manuel de supervision des ordinateurs de bureau
Présentation des fonctions de sécurité (Suite)
Fonction
But
Mise en place
Étiquette de propriété
Affiche les informations
de propriété, définies
par l’administrateur, au
démarrage du système
(protégé par le mot de
passe de configuration).
À partir du menu des
utilitaires Computer
Setup (F10).
Dispositif antivol
Bloque l’accès à l’intérieur
de l’ordinateur pour empêcher
un changement intempestif de
la configuration ou le retrait
de composants. Permet
également d’attacher
l’ordinateur à un objet fixe
pour le protéger contre le vol.
Installez un dispositif antivol
pour attacher l’ordinateur à
un objet fixe.
Boucle antivol
Bloque l’accès à l’intérieur de
l’ordinateur pour empêcher un
changement intempestif de la
configuration ou le retrait de
composants.
Installez un verrou dans
la boucle de sécurité pour
empêcher tout changement
indésirable de configuration
ou retrait de composant.
✎
Pour plus d’informations sur Computer Setup, consultez le Manuel de l’utilitaire Computer
Setup (F10).
La prise en charge des options de sécurité peut varier en fonction de la configuration
de l’ordinateur.
Manuel de supervision des ordinateurs de bureau
www.hp.com
25
Manuel de supervision des ordinateurs de bureau
Sécurité par mot de passe
Le mot de passe de mise sous tension empêche l’accès non autorisé à
l’ordinateur en demandant la saisie d’un mot de passe pour accéder aux
applications ou aux données, chaque fois que l’ordinateur est allumé
ou redémarré. Le mot de passe de configuration empêche l’accès non
autorisé à Computer Setup et peut aussi être utilisé à la place du mot
de passe de mise sous tension. Cela signifie que lorsque l’invite de
saisie du mot de passe de mise sous tension s’affiche, vous pouvez
saisir le mot de passe de configuration pour accéder à l’ordinateur.
La création d’un mot de passe de configuration à l’échelle du réseau est
aussi possible, ce qui permet à l’administrateur système d’accéder à
tous les systèmes du réseau pour effectuer des opérations de maintenance
sans avoir besoin de connaître le mot de passe de démarrage, même si
celui-ci a été défini.
Création d’un mot de passe de configuration
à l’aide de Computer Setup
Si le système est doté d’un périphérique de sécurité intégré,
reportez-vous à “Sécurité intégrée” page 32.
La création d’un mot de passe de configuration par le biais de
l’utilitaire Computer Setup (F10) empêche la reconfiguration
de l’ordinateur, à l’aide de ce même utilitaire, tant que le mot
de passe n’a pas été saisi.
1. Allumez l’ordinateur ou redémarrez-le. Sous Windows, cliquez
sur Démarrer > Arrêter > Redémarrer l’ordinateur.
2. Appuyez sur la touche F10 dès que le voyant du moniteur devient
vert. Appuyez sur Entrée pour passer l’écran de titre, si vous le
souhaitez.
vous n’appuyez pas à temps sur la touche F10, vous devrez
✎ Siéteindre
l’ordinateur, puis le remettre sous tension et appuyer
de nouveau sur la touche F10 pour accéder à l’utilitaire.
26
www.hp.com
Manuel de supervision des ordinateurs de bureau
Manuel de supervision des ordinateurs de bureau
3. Sélectionnez Security (Sécurité), puis Setup Password (Mot de
passe de configuration) et suivez les instructions apparaissant à
l’écran.
4. Avant de quitter, cliquez sur File > Save Changes and Exit
(Fichier > Enregistrer les modifications et Quitter).
Saisie d’un mot de passe de mise sous tension
dans Computer Setup
La création d’un mot de passe de mise sous tension par le biais de
l’utilitaire Computer Setup bloque l’accès à l’ordinateur, lors de sa
mise sous tension, jusqu’à la saisie du mot de passe. Lorsqu’un mot
de passe de mise sous tension est défini, Computer Setup présente des
options de mot de passe (Password Options) dans le menu Security.
Ces options comprennent l’invite de mot de passe (Password Prompt)
lors du redémarrage à chaud. Si l’invite de mot de passe de mise sous
tension est activée, le mot de passe doit également être entré lors du
redémarrage de l’ordinateur.
1. Allumez l’ordinateur ou redémarrez-le. Sous Windows, cliquez
sur Démarrer > Arrêter > Redémarrer l’ordinateur.
2. Appuyez sur la touche F10 dès que le voyant du moniteur devient
vert. Appuyez sur Entrée pour passer l’écran de titre, si vous le
souhaitez.
vous n’appuyez pas à temps sur la touche F10, vous devrez
✎ Siéteindre
l’ordinateur, puis le remettre sous tension et appuyer
de nouveau sur la touche F10 pour accéder à l’utilitaire.
3. Sélectionnez Security (Sécurité), puis Power-On Password
(Mot de passe de démarrage) et suivez les instructions
apparaissant à l’écran.
4. Avant de quitter, cliquez sur File > Save Changes and Exit
(Fichier > Enregistrer les modifications et Quitter).
Manuel de supervision des ordinateurs de bureau
www.hp.com
27
Manuel de supervision des ordinateurs de bureau
Saisie d’un mot de passe de mise sous tension
Pour saisir un mot de passe de mise sous tension, procédez comme
suit :
1. Allumez l’ordinateur ou redémarrez-le. Sous Windows, cliquez
sur Démarrer > Arrêter > Redémarrer l’ordinateur.
2. Lorsque l’icône en forme de clé apparaît à l’écran, saisissez
le mot de passe actuel, puis appuyez sur Entrée.
le mot de passe avec soin, pour des raisons de sécurité,
✎ Entrez
les caractères que vous saisissez n’apparaissent pas à l’écran.
Si vous saisissez le mot de passe de manière incorrecte, une icône
représentant une clé brisée apparaît à l’écran. Essayez une nouvelle
fois. Après trois tentatives infructueuses, vous devez éteindre l’ordinateur,
puis le remettre en marche avant de pouvoir continuer.
Saisie du mot de passe de configuration
Si le système est doté d’un périphérique de sécurité intégré,
reportez-vous à “Sécurité intégrée” page 32.
Si un mot de passe de configuration a été défini sur l’ordinateur, un
message vous demande de l’entrer à chaque exécution de l’utilitaire
Computer Setup.
1. Allumez l’ordinateur ou redémarrez-le. Sous Windows, cliquez
sur Démarrer > Arrêter > Redémarrer l’ordinateur.
2. Appuyez sur la touche F10 dès que le voyant du moniteur
devient vert.
vous n’appuyez pas à temps sur la touche F10, vous devrez
✎ Siéteindre
l’ordinateur, puis le remettre sous tension et appuyer
de nouveau sur la touche F10 pour accéder à l’utilitaire.
28
www.hp.com
Manuel de supervision des ordinateurs de bureau
Manuel de supervision des ordinateurs de bureau
3. Lorsque l’icône en forme de clé apparaît à l’écran, saisissez le
mot de passe de configuration, puis appuyez sur la touche Entrée.
le mot de passe avec soin, pour des raisons de sécurité,
✎ Entrez
les caractères que vous saisissez n’apparaissent pas à l’écran.
Si vous saisissez le mot de passe de manière incorrecte, une icône
représentant une clé brisée apparaît à l’écran. Essayez une nouvelle
fois. Après trois tentatives infructueuses, vous devez éteindre l’ordinateur,
puis le remettre en marche avant de pouvoir continuer.
Changement d’un mot de passe de mise sous tension
ou de configuration
Si le système est doté d’un périphérique de sécurité intégré,
reportez-vous à “Sécurité intégrée” page 32.
1. Mettez l’ordinateur sous tension ou redémarrez-le. Sous Windows,
cliquez sur Démarrer > Arrêter > Redémarrer l’ordinateur.
Pour modifier le mot de passe de configuration, exécutez
Computer Setup.
2. Lorsque l’icône en forme de clé apparaît, saisissez le mot de passe
actuel, le caractère de séparation approprié, le nouveau mot de
passe, le caractère de séparation approprié, et encore une fois
le nouveau mot de passe, selon le schéma suivant :
mot de passe courant/nouveau mot de passe/
nouveau mot de passe
le mot de passe avec soin, pour des raisons de sécurité,
✎ Entrez
les caractères que vous saisissez n’apparaissent pas à l’écran.
3. Appuyez sur Entrée.
Le nouveau mot de passe entre en vigueur à la prochaine mise sous
tension de l’ordinateur.
plus d’informations sur les différents caractères de séparation
✎ Pour
pouvant être utilisés, reportez-vous à la section “Caractères de séparation
selon les claviers” page 31. Le mot de passe de démarrage et celui
de configuration peuvent aussi être modifiés à l’aide des options
de sécurité de Computer Setup.
Manuel de supervision des ordinateurs de bureau
www.hp.com
29
Manuel de supervision des ordinateurs de bureau
Suppression d’un mot de passe de mise sous tension
ou de configuration
Si le système est doté d’un périphérique de sécurité intégré,
reportez-vous à “Sécurité intégrée” page 32.
1. Mettez l’ordinateur sous tension ou redémarrez-le. Sous Windows,
cliquez sur Démarrer > Arrêter > Redémarrer l’ordinateur.
Pour supprimer le mot de passe de configuration, exécutez
Computer Setup.
2. Lorsque l’icône en forme de clé apparaît, saisissez le mot de
passe actuel suivi du caractère de séparation approprié, comme
suit : mot de passe courant/
3. Appuyez sur Entrée.
plus d’informations sur les différents caractères de séparation
✎ Pour
pouvant être utilisés, reportez-vous à la section “Caractères de séparation
selon les claviers”. Le mot de passe de démarrage et celui de
configuration peuvent aussi être modifiés à l’aide des options
de sécurité de Computer Setup.
30
www.hp.com
Manuel de supervision des ordinateurs de bureau
Manuel de supervision des ordinateurs de bureau
Caractères de séparation selon les claviers
Chaque clavier est conçu pour répondre aux besoins spécifiques de
chaque pays. La syntaxe et les touches que vous utilisez pour changer
ou supprimer un mot de passe dépendent du clavier utilisé avec
l’ordinateur.
Caractères de séparation selon les claviers
Arabe
/
Grec
-
Russe
/
Belge
=
Hébreu
.
Slovaque
-
BHCSY*
-
Hongrois
-
Espagnol
-
Brésilien
/
Italien
-
Suédois/Finnois
/
Chinois
/
Japonais
/
Suisse
-
Tchèque
-
Coréen
/
Taïwanais
/
Danois
-
Latino-américain
-
Thaï
/
Français
!
Norvégien
-
Turc
.
Français
(Canada)
é
Polonais
-
Anglais (RU)
/
Allemand
-
Portugais
-
Anglais (USA)
/
* Pour Bosnie-Herzégovine, Croatie, Slovénie et Yougoslavie
Annulation des mots de passe
Si vous oubliez le mot de passe, vous ne pouvez pas accéder à l’ordinateur.
Reportez-vous au Manuel de résolution des problèmes pour savoir
comment effacer des mots de passe.
Si le système est doté d’un périphérique de sécurité intégré,
reportez-vous à “Sécurité intégrée.”
Manuel de supervision des ordinateurs de bureau
www.hp.com
31
Manuel de supervision des ordinateurs de bureau
Sécurité intégrée
La sécurité intégrée ProtectTools se base sur une protection par mot
de passe et cryptage pour rehausser le niveau de sécurité des dossiers
et fichiers à système de fichiers incorporés (EFS) et pour sécuriser le
courrier électronique dans Microsoft Outlook et Outlook Express.
ProtectTools est disponible pour certains ordinateurs de bureau à
configuration personnalisée (CTO). Il s’adresse aux clients de HP
pour lesquels la sécurité des données revêt une importance capitale et
qui considèrent que l’accès non autorisé aux données présente beaucoup
plus de risques que la perte de données. Dans ProtectTools, quatre mots
de passe sont utilisés :
■
(F10) Setup – pour lancer l’utilitaire Computer Setup (F10) et
activer/désactiver ProtectTools
■
Take Ownership (Prise de possession) – ce mot de passe est défini
et utilisé par un administrateur système qui accorde les autorisations
aux utilisateurs et définit les paramètres de sécurité.
■
Emergency Recovery Token (Clé de restauration de secours) –
mot de passe défini et utilisé par l’administrateur système et qui
permet la restauration en cas de défaillance de l’ordinateur ou de
ProtectTools.
■
Basic User (Utilisateur) – mot de passe défini par l’utilisateur
final.
cas de perte du mot de passe utilisateur, les données chiffrées ne sont
✎ En
pas récupérables. C’est pourquoi il est plus sûr d’utiliser ProtectTools
lorsque les données stockées sur le disque dur de l’utilisateur sont
répliquées sur un système général ou régulièrement sauvegardées.
La sécurité intégrée ProtectTools consiste à installer (en option) une
puce conforme à TCPA 1.1 sur la carte mère de certains ordinateurs
de bureau. La puce de sécurité ProtectTools est unique et propre à un
ordinateur particulier. Chaque puce exécute les processus de sécurité
indépendamment des autres composants de l’ordinateur (processeur,
mémoire ou système d’exploitation).
32
www.hp.com
Manuel de supervision des ordinateurs de bureau
Manuel de supervision des ordinateurs de bureau
La sécurité intégrée ProtectTools complète et rehausse les fonctions
de sécurité prévues dans Microsoft Windows 2000 ou Windows XP
édition professionnelle ou familiale. Par exemple, bien que le système
d’exploitation puisse coder les fichiers et dossiers locaux sur la base d’un
EFS (système de fichiers incorporé), la sécurité intégrée de ProtectTools
offre une couche de sécurité supplémentaire en générant des clés de
cryptage à partir de la clé principale de la plate-forme (généralement
stockée dans un circuit intégré). Ce processus s’appelle généralement
“ l’emballage ” des clés de cryptage. ProtectTools n’empêche pas l’accès
par le réseau à un ordinateur non doté d’une puce ProtectTools.
Fonctions essentielles de la sécurité intégrée ProtectTools :
Ä
■
Authentification de la plate-forme
■
Protection du stockage
■
Intégrité des données
ATTENTION : gardez vos mots de passe en lieu sûr. Les données
codées sont inaccessibles ou irrécupérables sans les mots
de passe.
Définition des mots de passe
Configuration
Un mot de passe de configuration peut être défini et la sécurité
intégrée peut être activée à l’aide de l’utilitaire F10 Setup.
1. Appuyez sur la touche F10 dès que le voyant du moniteur devient
vert.
vous n’appuyez pas à temps sur la touche F10, vous devrez
✎ Siéteindre
l’ordinateur, puis le remettre sous tension et appuyer
de nouveau sur la touche F10 pour accéder à l’utilitaire.
2. Utilisez les touches Haut et Bas pour sélectionner une langue,
puis appuyez sur Entrée.
3. Servez-vous des touches Gauche ou Droite pour vous déplacer
à l’onglet Security (Sécurité), puis allez à Setup Password
(Mot de passe de configuration) à l’aide des touches Haut
ou Bas. Appuyez sur Entrée.
Manuel de supervision des ordinateurs de bureau
www.hp.com
33
Manuel de supervision des ordinateurs de bureau
4. Tapez et confirmez un mot de passe. Appuyez sur F10 pour
accepter le mot de passe.
le mot de passe avec soin ; pour des raisons de sécurité,
✎ Entrez
les caractères que vous saisissez n’apparaissent pas à l’écran.
5. Utilisez les touches Haut et Bas pour aller dans Embedded
Security Device (Périphérique de sécurité intégré).
Appuyez sur Entrée.
6. Si la boîte de dialogue affiche Embedded Security Device –
Disable, servez-vous de la flèche gauche ou droite pour obtenir
Embedded Security Device – Enable. Appuyez sur F10 pour
accepter la modification.
Ä
ATTENTION : si vous sélectionnez Reset to Factory Settings – Reset
(Rétablir les paramètres d’usine – Restaurer), toutes les clés seront
effacées et les données chiffrées seront irrécupérables, à moins d’avoir
sauvegardé les clés de chiffrement en question (voir “Prise de possession et
clé de restauration de secours”). Ne sélectionnez Reset (Restaurer) que
si vous y êtes invité dans la procédure de restauration des données codées
(voir “Restauration des données chiffrées” page 37).
7. Utilisez les touches Gauche ou Droite pour aller dans File (Fichier).
Utilisez les touches Haut ou Bas pour aller à Save Changes and
Exit (Enregistrer les modifications et Quitter). Appuyez sur
Entrée, puis sur F10 pour confirmer.
Prise de possession et clé de restauration
de secours
Le mot de passe de prise de possession est requis pour activer ou
désactiver le système de sécurité et autoriser l’accès aux utilisateurs.
Si le périphérique de sécurité intégrée tombe en panne, le mécanisme
de restauration de secours permet à des utilisateurs d’accéder aux
données.
34
www.hp.com
Manuel de supervision des ordinateurs de bureau
Manuel de supervision des ordinateurs de bureau
1. Dans le cas de Windows XP édition professionnelle ou familiale,
cliquez sur Démarrer > Tous les programmes > HP
ProtectTools Embedded Security Tools (Outils de sécurité
intégrée HP ProtectTools) > Embedded Security Initialization
Wizard (Assistant d’initialisation de la sécurité intégrée).
Dans le cas de Windows 2000, cliquez sur Démarrer >
Programmes > HP ProtectTools Embedded Security Tools
(Outils de sécurité intégrée HP ProtectTools) > Embedded
Security Initialization Wizard (Assistant d’initialisation de
la sécurité intégrée).
2. Cliquez sur Suivant.
3. Saisissez et confirmez un mot de passe Take Ownership
(prise de possession), puis cliquez sur Suivant.
le mot de passe avec soin ; pour des raisons de sécurité,
✎ Entrez
les caractères que vous saisissez n’apparaissent pas à l’écran.
4. Cliquez sur Suivant pour accepter l’emplacement d’archivage
de restauration par défaut.
5. Saisissez et confirmez un mot de passe Emergency Recovery
Token (clé de restauration d’urgence), puis cliquez sur Suivant.
6. Insérez une disquette sur laquelle la clé de restauration de secours
sera sauvegardée. Cliquez sur Parcourir pour sélectionner l’unité
de disquette.
Ä
ATTENTION : la clé de restauration de secours sert à récupérer les
données codées en cas de panne d’ordinateur ou de défaillance de la
puce de sécurité intégrée à la carte mère. Les données codées sont
irrécupérables sans cette clé. (Les données sont également inaccessibles
sans le mot de passe utilisateur.) Rangez la disquette dans un endroit sûr.
7. Cliquez sur Save (Enregistrer) pour accepter l’emplacement et
le nom de fichier par défaut, puis cliquez sur Suivant.
8. Cliquez sur Suivant pour confirmer vos paramètres avant
d’initialiser le système de sécurité.
Manuel de supervision des ordinateurs de bureau
www.hp.com
35
Manuel de supervision des ordinateurs de bureau
message peut vous informer que les fonctions de la sécurité intégrée
✎ Un
ne sont pas initialisées. Ne cliquez pas dans la fenêtre de ce message,
elle se ferme automatiquement au bout de quelques secondes.
9. Cliquez sur Suivant pour passer les règles de sécurité locales.
10. Vérifiez que la case Start Embedded Security User Initialization
Wizard (Lancer l’Assistant d’initialisation utilisateur) est cochée,
puis cliquez sur Terminer.
L’Assistant d’initialisation utilisateur démarre automatiquement.
Utilisateur de base
Le mot de passe de l’utilisateur est créé au cours de l’initialisation
utilisateur. Ce mot de passe est requis pour saisir et accéder à des
données codées.
Ä
ATTENTION : gardez le mot de passe utilisateur en lieu sûr. Les données
codées sont inaccessibles ou irrécupérables sans ce mot de
passe.
1. Si l’Assistant d’initialisation utilisateur n’est pas lancé :
Dans le cas de Windows XP édition professionnelle ou
familiale, cliquez sur Démarrer > Tous les programmes >
HP ProtectTools Embedded Security Tools (Outils de
sécurité intégrée HP ProtectTools) > User Initialization
Wizard (Assistant d’initialisation utilisateur).
Dans le cas de Windows 2000, cliquez sur Démarrer >
Programmes > HP ProtectTools Embedded Security Tools
(Outils de sécurité intégrée HP ProtectTools) > User Initialization
Wizard (Assistant d’initialisation utilisateur).
2. Cliquez sur Suivant.
3. Saisissez et confirmez un mot de passe utilisateur (Basic user),
puis cliquez sur Suivant.
le mot de passe avec soin ; pour des raisons de sécurité,
✎ Entrez
les caractères que vous saisissez n’apparaissent pas à l’écran.
36
www.hp.com
Manuel de supervision des ordinateurs de bureau
Manuel de supervision des ordinateurs de bureau
4. Cliquez sur Suivant pour confirmer.
5. Sélectionnez les fonctions de sécurité appropriées, puis cliquez
sur Suivant.
6. Cliquez sur le client e-mail approprié pour le sélectionner, puis
cliquez sur Suivant.
7. Cliquez sur Suivant pour appliquer le certificat de cryptage.
8. Cliquez sur Suivant pour confirmer.
9. Cliquez sur Terminer.
10. Redémarrez l’ordinateur.
Restauration des données chiffrées
Pour restaurer des données après remplacement de la puce ProtectTools,
vous devez disposer de :
■
SPEmRecToken.xml – la clé de restauration de secours
■
SPEmRecArchive.xml – dossier caché, emplacement par défaut :
C:\Documents and Settings\All Users\Application Data\Infineon\
TPM Software\Recovery Archive
■
Les mots de passe ProtectTools
❏
Configuration
❏
Prise de possession
❏
Clé de restauration d’urgence
❏
Utilisateur
1. Redémarrez l’ordinateur.
2. Appuyez sur la touche F10 dès que le voyant du moniteur devient
vert.
vous n’appuyez pas à temps sur la touche F10, vous devrez
✎ Siéteindre
l’ordinateur, puis le remettre sous tension et appuyer
de nouveau sur la touche F10 pour accéder à l’utilitaire.
3. Saisissez le mot de passe de configuration, puis appuyez sur
Entrée.
Manuel de supervision des ordinateurs de bureau
www.hp.com
37
Manuel de supervision des ordinateurs de bureau
4. Utilisez les touches Haut et Bas pour sélectionner une langue,
puis appuyez sur Entrée.
5. Servez-vous des touches Gauche ou Droite pour vous déplacer
à l’onglet Security (Sécurité), puis allez à Embedded Security
Device (Périphérique de sécurité intégrée) à l’aide des touches
Haut ou Bas. Appuyez sur Entrée.
6. Si une seule sélection, Embedded Security Device – Disable
(Périphérique de sécurité intégrée – Désactivé), est disponible :
a. Utilisez les touches Gauche ou Droite pour activer : Embedded
Security Device – Disable (Périphérique de sécurité
intégrée – Activé). Appuyez sur F10 pour accepter la
modification.
b. Utilisez les touches Gauche ou Droite pour aller dans File
(Fichier). Utilisez les touches Haut ou Bas pour aller à Save
Changes and Exit (Enregistrer les modifications et Quitter).
Appuyez sur Entrée, puis sur F10 pour confirmer.
c. Passez à l’étape 1.
Si deux sélections sont disponibles, passez à l’étape 7.
7. Utilisez les touches Haut et Bas pour aller dans Reset to Factory
Settings – Do Not Reset (Rétablir les paramètres d’usine – Ne
pas restaurer). Appuyez une seule fois sur la touche Gauche ou
Droite.
Un message apparaît indiquant que l’exécution de cette action
rétablira le périphérique de sécurité intégrée dans sa configuration
d’usine si les paramètres sont enregistrés en quittant. Appuyez sur
une touche quelconque pour continuer.
Appuyez sur Entrée.
8. La sélection présentée est à présent : Reset to Factory Settings –
Reset (Rétablir les paramètres d’usine – Restaurer). Appuyez
sur F10 pour accepter la modification.
9. Utilisez les touches Gauche ou Droite pour aller dans File (Fichier).
Utilisez les touches Haut ou Bas pour aller à Save Changes and
Exit (Enregistrer les modifications et Quitter). Appuyez sur
Entrée, puis sur F10 pour confirmer.
10. Redémarrez l’ordinateur.
38
www.hp.com
Manuel de supervision des ordinateurs de bureau
Manuel de supervision des ordinateurs de bureau
11. Appuyez sur la touche F10 dès que le voyant du moniteur
devient vert.
vous n’appuyez pas à temps sur la touche F10, vous devrez
✎ Siéteindre
l’ordinateur, puis le remettre sous tension et appuyer
de nouveau sur la touche F10 pour accéder à l’utilitaire.
12. Saisissez le mot de passe de configuration, puis appuyez sur
Entrée.
13. Utilisez les touches Haut et Bas pour sélectionner une langue,
puis appuyez sur Entrée.
14. Servez-vous des touches Gauche ou Droite pour vous déplacer
à l’onglet Security (Sécurité), puis allez à Embedded Security
Device (Périphérique de sécurité intégrée) à l’aide des touches
Haut ou Bas. Appuyez sur Entrée.
15. Si la boîte de dialogue affiche Embedded Security Device – Disable,
servez-vous de la flèche gauche ou droite pour obtenir Embedded
Security Device – Enable. Appuyez sur F10.
16. Utilisez les touches Gauche ou Droite pour aller dans File (Fichier).
Utilisez les touches Haut ou Bas pour aller à Save Changes and
Exit (Enregistrer les modifications et Quitter). Appuyez sur
Entrée, puis sur F10 pour confirmer.
17. Une fois que Windows est lancé :
Dans le cas de Windows XP édition professionnelle ou familiale,
cliquez sur Démarrer > Tous les programmes > HP
ProtectTools Embedded Security Tools (Outils de sécurité
intégrée HP ProtectTools) > Embedded Security Initialization
Wizard (Assistant d’initialisation de la sécurité intégrée).
Dans le cas de Windows 2000, cliquez sur Démarrer >
Programmes > HP ProtectTools Embedded Security Tools
(Outils de sécurité intégrée HP ProtectTools) > Embedded
Security Initialization Wizard (Assistant d’initialisation de
la sécurité intégrée).
18. Cliquez sur Suivant.
Manuel de supervision des ordinateurs de bureau
www.hp.com
39
Manuel de supervision des ordinateurs de bureau
19. Tapez et confirmez un mot de passe de prise de possession.
Cliquez sur Suivant.
le mot de passe avec soin ; pour des raisons de sécurité,
✎ Entrez
les caractères que vous saisissez n’apparaissent pas à l’écran.
20. Vérifiez que l’option Create a new recovery archive (Créer
nouvel archivage de restauration) est sélectionnée. Sous Recovery
archive location (Emplacement d’archivage), cliquez sur
Parcourir.
21. N’acceptez pas le nom de fichier par défaut. Saisissez un autre
nom pour éviter de remplacer le fichier d’origine.
22. Cliquez sur Enregistrer, puis sur Suivant.
23. Saisissez et confirmez un mot de passe Emergency Recovery
Token (clé de restauration d’urgence), puis cliquez sur Suivant.
24. Insérez une disquette sur laquelle la clé de restauration d’urgence
sera sauvegardée. Cliquez sur Parcourir pour sélectionner l’unité
de disquette.
25. N’acceptez pas le nom de clé par défaut. Saisissez un autre nom
pour éviter de remplacer la clé d’origine.
26. Cliquez sur Enregistrer, puis sur Suivant.
27. Cliquez sur Suivant pour confirmer vos paramètres avant
d’initialiser le système de sécurité.
message peut vous informer que la clé de l’utilisateur ne peut pas
✎ Un
être chargée. Ne cliquez pas dans la fenêtre de ce message, elle se ferme
automatiquement au bout de quelques secondes.
28. Cliquez sur Suivant pour passer les règles de configuration
locales.
29. Décochez la case Start Embedded Security User Initialization
Wizard (Lancer l’Assistant d’initialisation utilisateur).
Cliquez sur Terminer.
30. Cliquez avec le bouton droit sur l’icône ProtectTools dans la barre
d’outils et cliquez sur Initialize Embedded Security restoration
(Initialiser la restauration).
40
www.hp.com
Manuel de supervision des ordinateurs de bureau
Manuel de supervision des ordinateurs de bureau
Cette action lance l’Assistant d’initialisation de la sécurité
intégrée HP ProtectTools.
31. Cliquez sur Suivant.
32. Insérez la disquette sur laquelle la clé de restauration de secours
est enregistrée. Cliquez sur Parcourir, puis localisez la clé et
double-cliquez dessus pour entrer un nom dans la zone de
saisie. Le nom par défaut est A:\SPEmRecToken.xml.
33. Tapez le mot de passe de clé de secours d’origine, puis cliquez sur
Suivant.
34. Cliquez sur Parcourir, puis localisez l’emplacement d’archivage
d’origine et double-cliquez dessus pour entrer un nom dans la zone
de saisie. Le nom par défaut est C:\Documents and Settings\All
Users\Application Data\Infineon\TPM Software\RecoveryArchive\
SPEmRecArchive.xml.
35. Cliquez sur Suivant.
36. Cliquez sur la machine à restaurer, puis sur Suivant.
37. Cliquez sur Suivant pour confirmer.
38. Si l’Assistant indique que le système de sécurité a été restauré,
passez à l’étape 39.
Si l’Assistant indique que la restauration a échoué, passez à
l’étape 10. Vérifiez soigneusement les mots de passe,
l’emplacement et le nom de la clé de secours, l’emplacement et le
nom d’archivage.
39. Cliquez sur Terminer.
40. Dans le cas de Windows XP édition professionnelle ou familiale,
cliquez sur Démarrer > Tous les programmes > HP
ProtectTools Embedded Security Tools (Outils de sécurité
intégrée HP ProtectTools) > User Initialization Wizard
(Assistant d’initialisation utilisateur).
Dans le cas de Windows 2000, cliquez sur Démarrer >
Programmes > HP ProtectTools Embedded Security
Tools (Outils de sécurité intégrée HP ProtectTools) > User
Initialization Wizard (Assistant d’initialisation utilisateur).
41. Cliquez sur Suivant.
Manuel de supervision des ordinateurs de bureau
www.hp.com
41
Manuel de supervision des ordinateurs de bureau
42. Cliquez sur Recover your basic user key (Restaurer la clé
de base), puis sur Suivant.
43. Sélectionnez un utilisateur, saisissez le mot de passe de la clé
de secours de cet utilisateur, puis cliquez sur Suivant.
44. Cliquez sur Suivant pour confirmer vos modifications et accepter
l’emplacement des données de restauration.
étapes 45 à 49 réinstallent la configuration d’origine pour
✎ Les
l’utilisateur de base.
45. Sélectionnez les fonctions de sécurité appropriées, puis cliquez
sur Suivant.
46. Cliquez sur le client e-mail approprié pour le sélectionner, puis
cliquez sur Suivant.
47. Cliquez sur le certificat de cryptage, puis sur Suivant pour
l’appliquer.
48. Cliquez sur Suivant pour confirmer.
49. Cliquez sur Terminer.
50. Redémarrez l’ordinateur.
Ä
ATTENTION : gardez le mot de passe utilisateur en lieu sûr. Les données
codées sont inaccessibles ou irrécupérables sans ce mot
de passe.
DriveLock
DriveLock est une fonction de sécurité normalisée qui empêche tout
accès non autorisé aux données stockées sur des disques durs MultiBay.
DriveLock a été implémenté comme une extension de Computer Setup.
Cette fonction n’est disponible uniquement lorsque des disques durs
prenant en charge DriveLock sont détectés.
42
www.hp.com
Manuel de supervision des ordinateurs de bureau
Manuel de supervision des ordinateurs de bureau
DriveLock s’adresse aux clients de HP pour lesquels la sécurité des
données revêt une importance capitale. Pour eux, le coût du disque dur
et la perte des données qu’il contient sont futiles par rapport au drame
que représenterait l’accès non autorisé à ces données. Pour établir un
compromis entre ce niveau de sécurité extrême et la nécessité de pouvoir
remplacer un mot de passe oublié, HP utilise un schéma de sécurité à
deux mots de passe dans la mise en oeuvre DriveLock. L’un d’eux est
défini et utilisé par l’administrateur du système tandis que l’autre est
généralement défini et employé par l’utilisateur final. Si ces deux mots
de passe sont oubliés, il n’y a plus aucun moyen de débloquer le disque.
C’est pourquoi il est plus sûr d’utiliser DriveLock lorsque les données
stockées sur le disque dur sont répliquées sur un système général
d’entreprise ou régulièrement sauvegardées.
En cas de perte des deux mots de passe utilisés par DriveLock, le
disque dur est inutilisable. Les utilisateurs qui ne correspondent pas
au profil défini plus haut ne peuvent pas se permettre de prendre ce
risque. En revanche, les clients qui présentent ce profil ne courent pas
un gros danger compte tenu de la nature des données stockées sur le
disque dur.
Utilisation de DriveLock
L’option DriveLock fait partie du menu Security de l’utilitaire
Computer Setup. L’utilisateur peut choisir de définir le mot de passe
principal ou d’activer DriveLock. Pour activer DriveLock, vous devez
fournir un mot de passe d’utilisateur. Dans la mesure où la configuration
initiale de DriveLock est généralement effectuée par un administrateur
système, il convient de commencer par définir le mot de passe principal.
HP encourage les administrateurs système à définir un mot de passe
principal, qu’ils envisagent ou non d’activer DriveLock. De cette
manière, si le disque dur venait à être verrouillé, l’administrateur serait
en mesure de modifier les paramètres de DriveLock. Une fois le mot
de passe principal défini, l’administrateur système peut activer DriveLock
ou laisser cette option désactivée.
Si le disque dur est verrouillé, l’autotest de mise sous tension (POST)
exige un mot de passe pour le déverrouiller. Si un mot de passe de mise
sous tension est défini et s’il correspond au mot de passe d’utilisateur,
POST n’invite pas l’utilisateur à entrer une seconde fois son mot de
passe. Dans le cas contraire, l’utilisateur est invité à entrer un mot de
passe DriveLock. Il peut utiliser le mot de passe principal ou le mot
de passe d’utilisateur. Le nombre de tentatives est limité à deux. Si
toutes deux échouent, le POST continue, mais le disque reste inaccessible.
Manuel de supervision des ordinateurs de bureau
www.hp.com
43
Manuel de supervision des ordinateurs de bureau
Applications de DriveLock
La fonction de sécurité DriveLock est surtout utilisée dans les entreprises
où un administrateur système fournit aux utilisateurs des disques durs
Multibay utilisables sur certains ordinateurs. L’administrateur système
est responsable de la configuration du disque dur Multibay, qui comprend
notamment la définition du mot de passe DriveLock principal. Si
l’utilisateur oublie son mot de passe ou si un autre employé récupère
l’équipement, le mot de passe principal permet de redéfinir le mot de
passe utilisateur et d’accéder à nouveau au disque dur.
HP recommande aux administrateurs système d’entreprise qui choisissent
d’activer DriveLock de mettre au point une stratégie commune pour
la définition et la gestion des mots de passe principaux. Cela permet
d’éviter les situations où un employé définit les deux mots de passe
DriveLock (intentionnellement ou non) avant de quitter l’entreprise.
Dans un tel scénario, le disque dur devient inutilisable et doit être
remplacé. De même, s’ils ne définissent pas de mot de passe principal,
les administrateurs système risquent de se retrouver dans l’incapacité
d’accéder à un disque dur afin d’y effectuer les opérations d’administration habituelles, notamment de vérifier qu’il ne contient pas de
logiciels non autorisés, et de procéder au contrôle d’inventaire et à
la maintenance.
Aux utilisateurs dont les contraintes de sécurité sont moins sévères,
HP recommande de ne pas activer DriveLock. Il s’agit notamment des
particuliers ou des employés qui ne gèrent pas de données confidentielles
sur leur disque dur. Pour ces personnes, la perte d’un disque dur due à
l’oubli des deux mots de passe est bien plus grave comparée à la valeur
des données. L’accès à Computer Setup et à DriveLock peut être limité
à l’aide d’un mot de passe de configuration. En spécifiant un mot de
passe de configuration qu’il ne communique pas aux utilisateurs,
l’administrateur peut empêcher ces derniers d’activer DriveLock.
44
www.hp.com
Manuel de supervision des ordinateurs de bureau
Manuel de supervision des ordinateurs de bureau
Capteur Smart Cover
Disponible sur certains modèles seulement, le capteur Smart Cover
est une combinaison de techniques matérielle et logicielle qui vous
avertit lorsque le capot ou le panneau latéral de l’ordinateur est retiré.
Il existe trois niveaux de protection, décrits dans le tableau suivant :
Niveaux de protection du capteur Smart Cover
Niveau
Paramètre
Description
Niveau 0
Désactivé
Le capteur Smart Cover est inactif (par défaut).
Niveau 1
Avertir utilisateur
Au redémarrage de l’ordinateur, affichage
d’un message signalant que le capot ou que
le panneau latéral de l’ordinateur a été retiré.
Niveau 2
Mot de passe de
configuration
Au redémarrage de l’ordinateur, affichage d’un
message signalant que le capot ou que le panneau
latéral de l’ordinateur a été retiré. Vous devez
saisir le mot de passe de configuration pour
pouvoir continuer.
✎
Ces paramètres peuvent être modifiés à l’aide de Computer Setup. Pour plus d’informations sur
Computer Setup, consultez le Manuel de l’utilitaire Computer Setup (F10).
Configuration du niveau de protection du capteur Smart Cover
Pour définir le niveau de protection du capteur Smart Cover, procédez
comme suit :
1. Allumez l’ordinateur ou redémarrez-le. Sous Windows, cliquez
sur Démarrer > Arrêter > Redémarrer l’ordinateur.
2. Appuyez sur la touche F10 dès que le voyant du moniteur devient
vert. Appuyez sur Entrée pour passer l’écran de titre, si vous le
souhaitez.
vous n’appuyez pas à temps sur la touche F10, vous devrez
✎ Siéteindre
l’ordinateur, puis le remettre sous tension et appuyer
de nouveau sur la touche F10 pour accéder à l’utilitaire.
Manuel de supervision des ordinateurs de bureau
www.hp.com
45
Manuel de supervision des ordinateurs de bureau
3. Sélectionnez Security (Sécurité), puis Smart Cover, et suivez
les instructions apparaissant à l’écran.
4. Avant de quitter, cliquez sur File > Save Changes and Exit
(Fichier > Enregistrer les modifications et Quitter).
Verrou Smart Cover
Le verrou Smart Cover est un dispositif de verrouillage contrôlé par
logiciel, présent sur certains ordinateurs HP. Ce système empêche
tout accès non autorisé aux composants internes de l’ordinateur.
Les ordinateurs sont livrés avec le verrou en position déverrouillée.
Ä
ATTENTION : pour obtenir une sécurité Cover Lock optimale, créez un
mot de passe de configuration. Le mot de passe de configuration permet
d’empêcher l’accès non autorisé à l’utilitaire Computer Setup.
✎ Le verrou Smart Cover n’est disponible que sur certains modèles.
Mise en place du verrou Smart Cover
Pour activer et verrouiller le verrou Smart Cover, procédez comme
suit :
1. Allumez l’ordinateur ou redémarrez-le. Sous Windows, cliquez
sur Démarrer > Arrêter > Redémarrer l’ordinateur.
2. Appuyez sur la touche F10 dès que le voyant du moniteur devient
vert. Appuyez sur Entrée pour passer l’écran de titre, si vous le
souhaitez.
vous n’appuyez pas à temps sur la touche F10, vous devrez
✎ Siéteindre
l’ordinateur, puis le remettre sous tension et appuyer
de nouveau sur la touche F10 pour accéder à l’utilitaire.
3. Sélectionnez Security (Sécurité), puis Smart Cover, et l’option
Locked (Verrouillé).
4. Avant de quitter, cliquez sur File > Save Changes and Exit
(Fichier > Enregistrer les modifications et Quitter).
46
www.hp.com
Manuel de supervision des ordinateurs de bureau
Manuel de supervision des ordinateurs de bureau
Déverrouillage de Smart Cover Lock
1. Mettez l’ordinateur sous tension ou redémarrez-le. Sous Windows,
cliquez sur Démarrer > Arrêter > Redémarrer l’ordinateur.
2. Appuyez sur la touche F10 dès que le voyant du moniteur devient
vert. Appuyez sur Entrée pour passer l’écran de titre, si vous le
souhaitez.
vous n’appuyez pas à temps sur la touche F10, vous devrez
✎ Siéteindre
l’ordinateur, puis le remettre sous tension et appuyer de
nouveau sur la touche F10 pour accéder à l’utilitaire.
3. Sélectionnez Security > Smart Cover > Unlocked (Sécurité >
Smart Cover > Déverrouillé).
4. Avant de quitter, cliquez sur File > Save Changes and Exit
(Fichier > Enregistrer les modifications et Quitter).
Utilisation de la clé Smart Cover FailSafe
Si vous activez le verrou Smart Cover et que vous ne pouvez pas entrer
le mot de passe pour le désactiver, vous aurez besoin d’une clé Smart
Cover FailSafe pour ouvrir le capot de l’ordinateur. Cette clé vous
sera également nécessaire dans les cas suivants :
Ä
■
Coupure de courant
■
Panne au démarrage
■
Défaillance d’un composant (processeur ou alimentation, par
exemple)
■
Oubli de mot de passe
ATTENTION : la clé Smart Cover FailSafe est un outil spécialisé fourni
par HP. N’attendez pas d’avoir besoin de cette clé pour la commander
au près d’un Revendeur ou Mainteneur Agréé.
Pour vous procurer la clé FailSafe, suivez l’une de ces suggestions :
■
Adressez-vous à un Revendeur ou un Mainteneur Agréé HP.
■
Consultez la liste des numéros de téléphone dans la garantie pour
appeler le numéro vous concernant.
Pour en savoir plus sur l’utilisation de la clé Smart Cover FailSafe,
consultez le Manuel de référence du matériel.
Manuel de supervision des ordinateurs de bureau
www.hp.com
47
Manuel de supervision des ordinateurs de bureau
Sécurité du secteur d’amorçage principal
Le MBR (Master Boot Record) contient les informations nécessaires
pour démarrer le système à partir d’un disque et accéder aux données
stockées sur ce dernier. La sécurité MBR évite les modifications
accidentelles ou malveillantes du MBR, comme celles provoquées
par certains virus informatiques ou par l’utilisation erronée de certains
utilitaires de disque. Elle permet également de restaurer le “dernier
bon MBR” au cas où des modifications du MBR seraient détectées
au redémarrage du système.
Pour activer la sécurité MBR, procédez comme suit :
1. Allumez l’ordinateur ou redémarrez-le. Sous Windows, cliquez
sur Démarrer > Arrêter > Redémarrer l’ordinateur.
2. Appuyez sur la touche F10 dès que le voyant du moniteur devient
vert. Appuyez sur Entrée pour passer l’écran de titre, si vous le
souhaitez.
vous n’appuyez pas à temps sur la touche F10, vous devrez
✎ Siéteindre
l’ordinateur, puis le remettre sous tension et appuyer
de nouveau sur la touche F10 pour accéder à l’utilitaire.
3. Sélectionnez Security (Sécurité) > Master Boot Record
Security (Sécurité MBR) > Enabled (Activée).
4. Sélectionnez Security (Sécurité) > Save Master Boot Record
(Enregistrement du MBR).
5. Avant de quitter, cliquez sur File > Save Changes and Exit
(Fichier > Enregistrer les modifications et Quitter).
Lorsque la sécurité MBR est activée, le BIOS empêche toute modification
du MBR du disque amorçable en cours en mode MS-DOS ou
Windows Sans échec.
plupart des systèmes d’exploitation contrôlent l’accès au MBR
✎ Ladu disque
amorçable en cours et, par conséquent, le BIOS ne peut
empêcher l’ajout de modifications lorsque le système d’exploitation
s’exécute.
48
www.hp.com
Manuel de supervision des ordinateurs de bureau
Manuel de supervision des ordinateurs de bureau
À chaque mise sous tension ou redémarrage de l’ordinateur, le BIOS
compare le MBR du disque amorçable actuel au MBR précédemment
enregistré. Si des modifications sont détectées et si le disque amorçable
actuel est celui à partir duquel le MBR a été précédemment enregistré,
le message suivant s’affiche :
1999 – Master Boot Record has changed (Le MBR a été modifié).
Appuyez sur n’importe quelle touche pour accéder au
programme Computer Setup et configurer la sécurité MBR.
Dans l’utilitaire Computer Setup, vous devez :
■
Enregistrer le MBR du disque amorçable actuel,
■
Restaurer le MBR précédemment enregistré, ou
■
Désactiver la fonction de sécurité MBR.
Vous devez connaître le mot de passe de configuration, s’il a été
défini.
Si des modifications sont détectées et si le disque amorçable actuel
n’est pas le disque à partir duquel le MBR a été précédemment
enregistré, le message suivant s’affiche :
2000 – Master Boot Record Hard Drive has changed (Le disque
dur du MBR a changé).
Appuyez sur n’importe quelle touche pour accéder au
programme Computer Setup et configurer la sécurité MBR.
Dans l’utilitaire Computer Setup, vous devez :
■
Enregistrer le MBR du disque amorçable actuel, ou
■
Désactiver la fonction de sécurité MBR.
Vous devez connaître le mot de passe de configuration, s’il a été
défini.
Dans le cas peu probable où le MBR précédemment enregistré aurait
été altéré, le message suivant s’affiche :
1998 – Master Boot Record has been lost (Perte du MBR).
Appuyez sur n’importe quelle touche pour accéder au
programme Computer Setup et configurer la sécurité MBR.
Manuel de supervision des ordinateurs de bureau
www.hp.com
49
Manuel de supervision des ordinateurs de bureau
Dans l’utilitaire Computer Setup, vous devez :
■
Enregistrer le MBR du disque amorçable actuel, ou
■
Désactiver la fonction de sécurité MBR.
Vous devez connaître le mot de passe de configuration, s’il a été défini.
Avant de partitionner ou de formater le disque
amorçable actuel
Assurez-vous que la sécurité MBR est désactivée avant de modifier le
partitionnement ou le formatage du disque amorçable actuel. Divers
utilitaires de disque comme FDISK et FORMAT tentent de mettre à
jour le MBR. Si la sécurité MBR est activée lorsque vous modifiez le
partitionnement ou le formatage du disque, il se peut que vous receviez
des messages d’erreur de l’utilitaire de disque ou un avertissement de
la sécurité MBR lors de la prochaine mise sous tension de l’ordinateur
ou de son redémarrage. Pour désactiver la sécurité MBR, procédez
comme suit :
1. Allumez l’ordinateur ou redémarrez-le. Sous Windows, cliquez
sur Démarrer > Arrêter > Redémarrer l’ordinateur.
2. Appuyez sur la touche F10 dès que le voyant du moniteur devient
vert. Appuyez sur Entrée pour passer l’écran de titre, si vous le
souhaitez.
vous n’appuyez pas à temps sur la touche F10, vous devrez
✎ Siéteindre
l’ordinateur, puis le remettre sous tension et appuyer
de nouveau sur la touche F10 pour accéder à l’utilitaire.
3. Sélectionnez Security (Sécurité) > Master Boot Record
Security (Sécurité MBR) > Disabled (Désactivée).
4. Avant de quitter, cliquez sur File > Save Changes and Exit
(Fichier > Enregistrer les modifications et Quitter).
50
www.hp.com
Manuel de supervision des ordinateurs de bureau
Manuel de supervision des ordinateurs de bureau
Dispositif antivol
Le panneau arrière de l’ordinateur est prévu pour recevoir un dispositif
antivol permettant d’attacher physiquement l’ordinateur à un poste de
travail.
Vous trouverez une procédure illustrée, dans le Manuel de référence
du matériel disponible sur le CD Documentation Library.
Identification des empreintes digitales
Tout en dispensant l’utilisateur de saisir des mots de passe, la technologie
de reconnaissance des empreintes digitales élaborée par HP renforce
la sécurité du réseau, simplifie la procédure de connexion et réduit les
coûts relatifs à la gestion des réseaux d’entreprise. Son coût abordable
ne la réserve désormais plus aux seules sociétés de pointe disposant
d’un système de sécurité très élaboré.
prise en charge de la technologie de reconnaissance des empreintes
✎ Ladigitales
varie en fonction des modèles.
Pour plus d’informations, consultez le site
http://h18000.www1.hp.com/solutions/security.
Notification des pannes et récupération
Les fonctions de notification des pannes et de récupération allient une
technologie matérielle et logicielle novatrice qui évite la perte des
données essentielles et réduit les temps d’inactivité imprévus.
Lorsqu’une panne survient, l’ordinateur affiche un message d’alerte
locale, contenant la description de la panne et la marche à suivre pour
y remédier. Vous pouvez ensuite visualiser l’état actuel du système
à l’aide de l’utilitaire HP Client Manager. Si l’ordinateur est relié à
un réseau supervisé par HP Insight Manager, HP Client Manager
ou par d’autres applications de supervision, il envoie également une
notification de panne à l’application de supervision du réseau.
Manuel de supervision des ordinateurs de bureau
www.hp.com
51
Manuel de supervision des ordinateurs de bureau
Système de protection d’unité DPS
Le système de protection d’unité DPS (Drive Protection System) est
un outil de diagnostic intégré aux disques durs installés sur certains
ordinateurs HP. Le DPS est conçu pour aider au diagnostic des problèmes
pouvant conduire à un remplacement du disque dur non pris en charge
par la garantie.
Lors de la construction des ordinateurs HP, chaque disque dur installé
est testé avec le système DPS, et un enregistrement permanent des
informations clés est écrit sur le disque. À chaque test DPS, les résultats
sont inscrits sur le disque dur. Le mainteneur peut ensuite utiliser ces
informations pour le diagnostic des pannes qui vous ont conduit à
exécuter le logiciel DPS. Reportez-vous au Manuel de résolution
des problèmes pour la procédure d’utilisation du système DPS.
Alimentation avec protection contre les surtensions
Un système intégré de protection contre les surtensions assure une
plus grande fiabilité de l’ordinateur en cas de surtension imprévue.
Cette alimentation peut supporter une surtension de 2000 volts sans
temps d’arrêt du système, ni de perte de données.
Capteur thermique
Le capteur thermique est une fonction matérielle et logicielle qui
contrôle la température interne de l’ordinateur. Cette fonction affiche
un message d’alerte en cas de dépassement des limites de température
normale, ce qui permet de prendre des mesures avant que les composants
internes ne soient endommagés ou que des données ne soient perdues.
52
www.hp.com
Manuel de supervision des ordinateurs de bureau
Index
A
accès aux ordinateurs, contrôle 21
activation du verrou Smart Cover 46
ActiveUpdate 7
Adresses Internet, voir Sites Web
alimentation avec protection contre les
surtensions 52
Altiris 4
Altiris PC Transplant Pro 6
annulation d’un mot de passe 31
avertissement 7
avertissements
protection de la ROM 7
B
Bloc d’amorçage ROM Failsafe 9
bouton d’alimentation
configuration 19
double état 19
bouton d’alimentation à deux états 19
C
capteur de température interne 52
Capteur Smart Cover
configuration 45
niveaux de protection 45
caractères de séparation nationaux 31
caractères de séparation, clavier, national 31
caractères de séparation, tableau 31
changement de mot de passe 29
changement de système d’exploitation,
informations importantes 20
clé FailSafe
commande 47
précautions 47
clonage de disque 2
commande de la clé FailSafe 47
Computer Setup, utilitaires 10
configuration
initiale 2
réplication 10
saisie du mot de passe 28
configuration du bouton d’alimentation 19
contrôle d’accès aux ordinateurs 21
D
démarrage
entrée du mot de passe 28
désactivation du verrou Smart Cover 47
DiskOnKey
voir aussi HP Drive Key
amorçable 14 à 19
dispositif antivol 51
disque amorçable, informations importantes
50
disque dur, protection 52
disques durs, outils de diagnostic 52
Drivelock 42 à 44
F
formatage du disque, informations
importantes 50
Manuel de supervision des ordinateurs de bureau
www.hp.com
Index–1
Index
H
HP Client Manager 4
HP Drive Key
voir aussi DiskOnKey
amorçable 14 à 19
I
image logicielle préinstallée 2
informations importantes 50
initiale, configuration 2
installation à distance 3
installation de système à distance, accès à l’ 3
L
logiciel
Bloc d’amorçage ROM Failsafe 9
Computer Setup 10
installation de système à distance 3
intégration 2
mise à jour de plusieurs machines 6
notification des pannes et récupération 51
réécriture de la ROM à distance 8
sécurité MBR 48 à 50
suivi d’inventaire 21
System Software Manager 6
système de protection d’unité 52
logiciel de personnalisation 2
logiciels, récupération 2
M
mise à jour de la ROM 7
modifications, notification préventive 6
mot de passe
changement 29
configuration 26
ProtectTools 33 à 37
sécurité 26
suppression 30
mot de passe de configuration 28
changement 29
Index–2
www.hp.com
définition 26
ProtectTools 33
suppression 30
mot de passe de démarrage 28
changement 29
suppression 30
mot de passe, annulation 31
Multibay, sécurité 42 à 44
N
non valide, ROM 9
notification des modifications 6
notification des pannes 51
Notification préventive des modifications 6
O
outils de clonage, logiciel 2
outils de déploiement, logiciel 2
outils de diagnostic pour disque dur 52
P
partitionnement du disque
informations importantes 50
périphérique USB à mémoire flash,
amorçable 14 à 19
Preboot Execution Environment (PXE) 3
précautions
clé FailSafe 47
sécurité de verrouillage du capot 46
protection contre les surtensions,
alimentation 52
ProtectTools, sécurité intégrée 32 à 42
PXE (Preboot Execution Environment) 3
R
reconnaissance des empreintes digitales 51
récupération, logiciels 2
restauration de secours, ProtectTools 37, 42
restauration des données chiffrées 42
restauration des données codées 37
restauration du système 8
Manuel de supervision des ordinateurs de bureau
Index
ROM
mise à jour 7
réécriture de la ROM à distance 8
ROM système non valide 9
ROM, tableau des voyants du clavier 10
S
saisie du mot de passe de configuration 28
saisie du mot de passe de démarrage 28
sécurité
capteur Smart Cover 45
DriveLock 42 à 44
fonctions, tableau 22
MBR 48 à 50
mot de passe 26
MultiBay 42 à 44
paramètres, configuration 21
ProtectTools 32 à 42
verrou Smart Cover 46, 47
sécurité de verrouillage du capot,
précautions 46
sécurité intégrée de ProtectTools 32 à 42
Sécurité intégrée ProtectTools
mots de passe
clé de restauration de secours 34
configuration 33
prise de possession 34
utilisateur 36
sécurité intégrée ProtectTools
restauration de secours 37, 42
sécurité MBR 48 à 50
Sires Web
réécriture de la ROM à distance 8
Sites Web
ActiveUpdate 7
Altiris 5
Altiris PC Transplant Pro 6
empreintes digitales, technologie de
reconnaissance 51
Manuel de supervision des ordinateurs de bureau
HP Client Manager 4
HPQFlash 8
images ROMPaq 7
Notification préventive de modification 6
réplication de la configuration 13
support logiciel 20
System Software Manager (SSM) 6
technologie de reconnaissance des
empreintes digitales 51
sites Web
déploiement de PC 2
Réécriture de la ROM 7
Smart Cover, capteur 45
Smart Cover, commande de la clé FailSafe 47
Smart Cover, verrou 46, 47
SSM (System Software Manager) 6
suivi d’inventaire 21
support amorçable
création 13 à 19
DiskOnKey 14 à 19
disquette 13
HP Drive Key 14 à 19
périphérique USB à mémoire flash 14 à 19
suppression du mot de passe 30
System Software Manager (SSM) 6
système d’exploitation, informations
importantes 20
système, restauration 8
T
température interne de l’ordinateur 52
U
URL (sites Web). Voir Sites Web
V
verrou Smart Cover
activation 46
désactivation 47
voyants du clavier, ROM, tableau 10
www.hp.com
Index–3
">