Inhaltsverzeichnis
Werbung
• Bevor Sie Ihren Computer entsorgen, verkaufen oder verschenken, müssen Sie diese gespeicherten Daten
löschen. Weitere Informationen finden Sie in „Hinweise zum Löschen von Daten vom Festplattenlaufwerk
oder vom Solid-State-Laufwerk" auf Seite 72.
Das in Ihrem Computer integrierte Festplattenlaufwerk kann über das UEFI BIOS geschützt werden.
Windows BitLocker Drive Encryption verwenden
Um den Computer vor unbefugtem Zugriff zu schützen, sollte eine Laufwerkverschlüsselungssoftware, z. B.
die Windows BitLocker-Laufwerksverschlüsselung, verwendet werden.
Bei einigen Windows-Betriebssystemversionen ist die Windows BitLocker-Laufwerkverschlüsselung eine
integrierte Sicherheitsfunktion. Mit dieser Funktion können das Betriebssystem und die auf dem Computer
gespeicherten Daten geschützt werden, selbst wenn der Computer verloren geht oder gestohlen wird.
BitLocker verschlüsselt alle Benutzer- und Systemdateien, einschließlich der Auslagerungsdatei und der
Hibernationsdatei.
BitLocker verwendet ein TPM (Trusted Platform Module). Damit können die Daten besser geschützt werden,
und beim Systemstart wird die Integrität der Komponenten geprüft. Kompatibel sind TPMs der Version 1.2.
Zum Prüfen des Status von BitLocker wechseln Sie zur Systemsteuerung und klicken Sie auf System und
Sicherheit ➙ BitLocker-Laufwerkverschlüsselung.
Weitere Informationen zur Windows BitLocker-Laufwerkverschlüsselung finden Sie im
Informationssystem der Hilfe vom Windows-Betriebssystem oder in der „Schritt-für-Schritt-Anleitung zu
BitLocker-Laufwerkverschlüsselung" auf der Website von Microsoft.
Festplattenlaufwerk mit Plattenverschlüsselung und Solid-State-Laufwerk mit Verschlüsselung oder
Hybridlaufwerk mit Verschlüsselung
Einige Modelle verfügen über ein „Disk Encryption HDD" (Festplattenlaufwerk mit Plattenverschlüsselung),
„Encryption SSD" (Solid-State-Laufwerk mit Verschlüsselung) oder „Encryption Hybrid Drive" (Hybridlaufwerk
mit Verschlüsselung). Diese Funktion schützt den Computer durch einen Hardwareverschlüsselungschip
vor Sicherheitsangriffen auf Datenträger, NAND-Flash oder Einheitencontroller. Damit die
Verschlüsselungsfunktion effizient genutzt werden kann, legen Sie ein Festplattenkennwort für die interne
Speichereinheit fest.
Sicherheitschip einstellen
Für Computer, die an ein Netz angeschlossen sind und die vertrauliche Informationen elektronisch
übertragen, gelten strenge Sicherheitsanforderungen. Je nachdem, welche Zusatzeinrichtungen Sie für
Ihren Computer erworben haben, ist möglicherweise ein Sicherheitschip, d. h. ein Mikroprozessor mit
Verschlüsselungsfunktionen, in Ihrem Computer integriert. Der Sicherheitschip und Client Security Solution
bieten die folgenden Funktionen:
• Schutz der Daten und des Systems
• Verbesserte Zugriffssteuerung
• Gesicherte Datenübertragung
Sicherheitschip einstellen
Das Untermenü Security Chip im Menü Security von ThinkPad Setup enthält folgende Menüpunkte:
• Security Chip Selection: Wählen Sie Discrete TPM oder Intel PTT.
• Security Chip: Aktivieren, deaktivieren oder sperren Sie den Sicherheitschip.
67
.
Kapitel 5
Sicherheit
Werbung
Inhaltsverzeichnis
