Inhaltsverzeichnis
Werbung
• Bevor Sie Ihren Computer entsorgen, verkaufen oder verschenken, müssen Sie die auf ihm gespeicherten
Daten löschen. Weitere Informationen finden Sie in „Hinweise zum Löschen von Daten vom
Festplattenlaufwerk oder vom Solid-State-Laufwerk" auf Seite 57.
Das folgende Laufwerk kann über das UEFI BIOS geschützt werden:
• Das in den Computer integrierte Festplattenlaufwerk.
Windows BitLocker Drive Encryption verwenden
Um den Computer vor unbefugtem Zugriff zu schützen, sollte eine Laufwerkverschlüsselungssoftware, z. B.
die Windows BitLocker-Laufwerksverschlüsselung, verwendet werden.
Die Windows BitLocker-Laufwerkverschlüsselung ist eine integrierte Sicherheitsfunktion der Betriebssysteme
Windows 7, Windows 8 und Windows 8.1. Sie wird von der Ultimate Edition und der Enterprise Edition des
Betriebssystems Windows 7, der Professional Edition und der Enterprise Edition des Betriebssystems
Windows 8 und der Professional Edition und Enterprise Edition des Betriebssystems Windows 8.1
unterstützt. Mit dieser Funktion können das Betriebssystem und die auf dem Computer gespeicherten Daten
geschützt werden, selbst wenn der Computer verloren geht oder gestohlen wird. BitLocker verschlüsselt alle
Benutzer- und Systemdateien, einschließlich der Auslagerungsdatei und der Hibernationsdatei.
BitLocker verwendet ein TPM (Trusted Platform Module). Damit können die Daten besser geschützt werden,
und beim Systemstart wird die Integrität der Komponenten geprüft. Kompatibel sind TPMs der Version 1.2.
Zur Überprüfung des Status von BitLocker wechseln Sie zur Systemsteuerung und klicken auf System und
Sicherheit ➙ BitLocker-Laufwerkverschlüsselung.
Weitere Informationen zur Windows BitLocker-Laufwerkverschlüsselung finden Sie im
Informationssystem der Hilfe vom Windows-Betriebssystem oder in der „Schritt-für-Schritt-Anleitung zu
BitLocker-Laufwerkverschlüsselung" auf der Website von Microsoft.
Plattenverschlüsselung des Festplattenlaufwerks und Verschlüsselung des Solid-State-Laufwerks
Einige Modelle verfügen über „Disk Encryption HDD" (Festplattenlaufwerk mit Plattenverschlüsselung) oder
„Encryption SSD" (Verschlüsselung des Solid-State-Laufwerks). Diese Funktion schützt den Computer
durch einen Hardwareverschlüsselungschip vor Sicherheitsangriffen auf Datenträger, NAND-Flash oder
Einheitencontroller. Damit die Verschlüsselungsfunktion effizient genutzt werden kann, legen Sie ein
Festplattenkennwort für die interne Speichereinheit fest.
Sicherheitschip einstellen
Für Computer, die an ein Netz angeschlossen sind und die vertrauliche Informationen elektronisch
übertragen, gelten strenge Sicherheitsanforderungen. Je nachdem, welche Zusatzeinrichtungen Sie für
Ihren Computer erworben haben, ist möglicherweise ein Sicherheitschip, d. h. ein Mikroprozessor mit
Verschlüsselungsfunktionen, in Ihrem Computer integriert. Der Sicherheitschip und Client Security Solution
bieten die folgenden Funktionen:
• Schutz der Daten und des Systems
• Verbesserte Zugriffssteuerung
• Gesicherte Datenübertragung
Sicherheitschip einstellen
Das Untermenü Security Chip im Menü Security von ThinkPad Setup enthält folgende Menüpunkte:
• Security Chip: Aktivieren, deaktivieren oder sperren Sie den Sicherheitschip.
53
.
Kapitel 4
Sicherheit
Werbung
Inhaltsverzeichnis
