Frww divers 105 – HP Compaq dc7900 Convertible Minitower PC Manuel d'utilisation

Page 115

Advertising
background image

Logiciel affecté — Brève
description

Détails

Solution

Vendor (Fabricant) = Broadcom
Corporation

FW Version (Version microprog.) = 2.18
(ou ultérieure)

TPM Device driver library version
(Version de la bibliothèque de drivers
de périphériques TPM) = 2.0.0.9 (ou
ultérieure)

5.

Si la version de FW n'est pas 2.18, téléchargez et
mettez à jour le micrologiciel TPM. Le
téléchargement de TPM Firmware SoftPaq est
accessible sur le site HP à l'adresse

http://www.hp.com

.

Une erreur se produit
parfois lors de la
fermeture de l'interface du
Security Manager.

Occasionnellement (1 fois sur 12) une
erreur se produit en cliquant sur l'icône
de fermeture dans l'angle supérieur droit
de la fenêtre du Security Manager avant
que le chargement des applications
additionnelles soit terminé.

Ce problème est en relation avec le temps de
chargement des applications additionnelles lors de la
fermeture et du redémarrage du Security Manager.
Étant donné que PTHOST.exe est le programme
principal couvrant les autres applications
additionnelles, il dépend du temps de chargement des
autres applications (services). Le fait de fermer le
programme principal avant qu'un service soit
complètement chargé est la cause première de l'erreur.

Autorisez Security Manager à finaliser le chargement
des services (message affiché en haut de la fenêtre
Security Manager) et de tous les modules répertoriés
dans la colonne de gauche. Pour éviter un échec,
prévoyez un temps de chargement raisonnable pour les
modules.

HP ProtectTools : les
privilèges d'accès non
restreint ou
d'administrateur non
contrôlés entraînent des
risques de sécurité.

De nombreux risques existent avec un
accès au PC client non restreint,
notamment les suivants :

Suppression du lecteur sécurisé
personnel

Modification malveillante des
paramètres utilisateur

Désactivation des stratégies et
fonctions de sécurité

Il est conseillé aux administrateurs d'appliquer des
règles de bonne pratique pour limiter les privilèges et
l'accès des utilisateurs finaux.

Des privilèges d'administration ne devraient pas être
accordés à des utilisateurs non autorisés.

Les mots de passe de
sécurité intégrée du BIOS
et du système
d'exploitation sont
désynchronisés.

Si un utilisateur ne valide pas un
nouveau mot de passe pour la sécurité
intégrée du BIOS, le mot de passe
d'origine est réutilisé à l'aide de la
commande

F10

du BIOS.

Ceci fonctionne comme conçu ; ces mots de passe
peuvent être resynchronisés en modifiant le mot de
passe utilisateur de base et en l'authentifiant à l'invite
du mot de passe de sécurité intégrée du BIOS.

Un seul utilisateur peut se
connecter au système une
fois que l'authentification
de préamorçage TPM est
activée dans le BIOS.

Le code PIN du TPM est associé au
premier utilisateur qui initialise le
paramètre utilisateur. Si un ordinateur
compte plusieurs utilisateurs,
l'administrateur est considéré comme le
premier utilisateur. Ce dernier devra
communiquer son code PIN utilisateur
TPM aux autres utilisateurs pour la
connexion.

Ceci fonctionne comme conçu ; HP recommande que
le service informatique du client suive de bonnes
stratégies de sécurité pour le déploiement de sa
solution de sécurité et s'assure que le mot de passe
administrateur du BIOS est configuré par des
administrateurs informatiques pour une protection au
niveau du système.

FRWW

Divers 105

Advertising
Ce manuel est liée aux produits suivants: