Table des Matières
Publicité
1. Définissez un mot de passe à la mise sous tension et un mot de passe d'accès au disque dur pour
l'unité de disque dur ou l'unité SSD interne. Reportez-vous à la procédure décrite dans les sections
« Mot de passe à la mise sous tension » à la page 48 et « Mots de passe d'accès au disque dur » à la
page 48. Pour des raisons de sécurité, il est recommandé de choisir un long mot de passe.
2. Si une unité de disque dur avec chiffrement du disque ou une unité SSD avec chiffrement du disque
est installée sur votre ordinateur, faites en sorte de protéger le contenu de la mémoire de l'ordinateur
contre les accès illicites à l'aide d'un logiciel de chiffrement d'unité.
3. Avant de mettre au rebut, de vendre ou de céder votre ordinateur, assurez-vous de supprimer les
données qu'il contient. Voir « Consignes de suppression de données du disque dur ou de l'unité
SSD » à la page 54.
Remarque : L'unité de disque dur intégrée à votre ordinateur peut être protégée par le système UEFI BIOS.
Unité de disque dur et unité SSD avec chiffrement du disque
Certains modèles contiennent une unité de disque dur ou une unité SSD avec chiffrement du disque. Cette
fonction permet de protéger l'ordinateur contre les attaques de sécurité sur les contrôleurs de support, de
mémoire flash de type NAND ou les pilotes de périphérique à l'aide d'une puce de chiffrement par matériel.
Afin d'utiliser efficacement la fonction de chiffrement, assurez-vous que définir un mot de passe d'accès au
disque dur pour l'unité de stockage interne.
Configuration du processeur de sécurité
Vous devez veiller à protéger vos ordinateurs clients lorsque vous les connectez à un réseau car ils
transmettent des données confidentielles. En fonction des options commandées, l'ordinateur peut être
équipé d'une puce de sécurité intégrée et d'un microprocesseur de chiffrement. Le processeur de sécurité,
combiné à Client Security Solution, permet d'effectuer les opérations suivantes :
• Protéger vos données et votre système
• Renforcer les contrôles d'accès
• Sécuriser les communications
Configuration du processeur de sécurité
Les options proposées dans le sous-menu Security Chip du menu Security de ThinkPad Setup sont les
suivantes :
• Security Chip : permet d'activer ou de désactiver le processeur de sécurité.
• Security Reporting Options : permet d'activer ou de désactiver chaque option concernant les rapports
sur la sécurité.
• Clear Security Chip : supprimer la clé de chiffrement.
Remarques :
1. Vérifiez que le mot de passe superviseur est défini dans ThinkPad Setup. Si ce n'est pas le cas,
n'importe quel utilisateur peut modifier les paramètres du processeur de sécurité.
2. Si vous utilisez le programme Client Security Solution, prenez les précautions suivantes concernant
le processeur de sécurité :
• N'annulez pas l'utilisation du processeur de sécurité. Autrement, les fonctions affectées aux touches
vont être effacées.
• Ne désactivez pas le processeur de sécurité. Autrement, Client Security Solution ne fonctionnera pas.
3. Si le processeur de sécurité est retiré ou remplacé, ou si un nouveau est ajouté, l'ordinateur ne démarre
pas. Vous entendez alors quatre cycles de quatre bips chacun, ou un message d'erreur 0176 ou
0192 s'affiche.
53
.
Chapitre 4
Sécurité
Publicité
Table des Matières
