Używanie modułu TPM do ochrony poufnych informacji w urządzeniu

Włączając moduł TPM, możesz szyfrować i bezpiecznie zarządzać poufnymi informacjami, takimi jak hasła, klucze i certyfikaty zapisane na urządzeniu.
Gdy moduł TPM jest włączony, pamiętaj o utworzeniu kopii zapasowej klucza TPM na urządzeniu pamięci USB. Jeśli układ TPM działa nieprawidłowo, możesz przywrócić kopię zapasową klucza TPM, aby odzyskać system.
* Po włączeniu modułu TPM uruchomienie urządzenia może zająć trochę czasu.
Włączanie funkcji modułu TPM
Tworzenie kopii zapasowej klucza TPM
Przywracania klucza TPM
WAŻNE
Zabezpieczenia TPM nie gwarantują jednakże całkowitej ochrony danych oraz sprzętu.
Firma Canon nie ponosi odpowiedzialności za awarie lub szkody powstałe w wyniku użycia modułu TPM.
W przypadku korzystania z konta Administrator z nazwą użytkownika „Administrator”
Przed włączeniem modułu TPM zmień domyślne hasło dla nazwy użytkownika „Administrator”, tak aby nowe hasło znali tylko wybrani administratorzy. Uprawnienia administratora i hasło
* Jeśli pozostawisz domyślne ustawienie hasła, istnieje ryzyko, że osoba trzecia może utworzyć kopię zapasową klucza TPM i ukraść dane kopii zapasowej.
  Kopię zapasową klucza TPM można utworzyć tylko raz, więc jeśli osoba trzecia ukradnie dane z kopii zapasowej, nie będzie można przywrócić klucza TPM.
Podczas inicjowania wszystkich ustawień i danych w urządzeniu
Wszystkie dane zaszyfrowane przy użyciu modułu TPM zostaną usunięte, a ustawienie modułu TPM zostanie wyłączone. Inicjalizacja wszystkich ustawień i danych

Włączanie funkcji modułu TPM

Aby skonfigurować ustawienia, użyj panelu sterowania. Nie możesz konfigurować ustawień za pomocą zdalnego interfejsu użytkownika z komputera.
Wymagane są uprawnienia administratora. Urządzenie należy zresetować, aby zastosować ustawienia.
Wymagane czynności przygotowawcze
Jeśli używasz konta administratora z nazwą użytkownika „Administrator”, sprawdź, czy hasło zostało zmienione w porównaniu z ustawieniem domyślnym. Uprawnienia administratora i hasło
1
Zaloguj się do urządzenia jako administrator. Logowanie się do urządzenia
2
Na panelu sterowania naciśnij [ Ustawienia/Rejestracja] na ekranie [Strona główna] lub innym. Ekran [Strona główna]
Zostanie wyświetlony ekran [Ustawienia/Rejestracja].
3
Naciśnij [Ustawienia Zarządzania] [Zarządzanie Danymi] [Ustawienia TPM].
Wyświetla się ekran umożliwiający potwierdzenie ustawień TPM.
4
Naciśnij [Tak].
5
Naciśnij [ Ustawienia/Rejestracja] [Tak].
Urządzenie zostanie zresetowane i ustawienia zostaną zastosowane.
6
Natychmiast wykonaj kopię zapasową klucza TPM na urządzeniu pamięci USB. Tworzenie kopii zapasowej klucza TPM

Tworzenie kopii zapasowej klucza TPM

Po włączeniu modułu TPM natychmiast wykonaj kopię zapasową klucza TPM.
Klucz TPM jest wymagany do odzyskania poufnych informacji w przypadku nieprawidłowego działania układu TPM.
Użyj komercyjnej pamięci USB do utworzenia kopii zapasowej klucza TPM.
* Klucz TPM jest szyfrowany podczas tworzenia kopii zapasowej. Dane kopii zapasowej nie mogą być zarządzane ani przeglądane na komputerze.
Użyj panelu sterowania, aby wykonać kopię zapasową klucza TPM. Nie można wykonać kopii zapasowej klucza TPM za pomocą Remote UI (Zdalny interfejs użytkownika) na komputerze.
Wymagane są uprawnienia administratora.
Wymagane czynności przygotowawcze
Dostarcz urządzenie pamięci USB spełniające następujące warunki. Nie podłączaj niczego poza używaną pamięcią USB.
Urządzenie pamięci USB, którego można używać z urządzeniem Podłączanie i wyjmowanie urządzenia pamięci USB
Pojemność mniejsza niż 60 GB i co najmniej 10 MB wolnego miejsca
Nie podzielone na partycje
Niezaszyfrowane
WAŻNE
Środki ostrożności podczas tworzenia kopii zapasowej klucza TPM
Aby zwiększyć bezpieczeństwo, kopię zapasową klucza TPM można utworzyć tylko raz. Ostrożnie zarządzaj hasłem ustawionym podczas tworzenia kopii zapasowej, aby go nie zapomnieć.
Podczas tworzenia kopii zapasowej nie można używać urządzenia.
Podczas tworzenia kopii zapasowej nie odłączaj urządzenia pamięci USB ani nie narażaj go na wstrząsy lub wibracje. Nie wyłączaj urządzenia podczas wykonywania kopii zapasowej.
1
Zaloguj się do urządzenia jako administrator. Logowanie się do urządzenia
2
Na panelu sterowania naciśnij [ Ustawienia/Rejestracja] na ekranie [Strona główna] lub innym. Ekran [Strona główna]
Zostanie wyświetlony ekran [Ustawienia/Rejestracja].
3
Naciśnij [Ustawienia Zarządzania] [Zarządzanie Danymi] [Ustawienia TPM].
Zostanie wyświetlony ekran [Ustawienia TPM].
4
Naciśnij [Kopia zapas. Klucza TPM].
Wyświetla się ekran ustawień hasła.
5
Wprowadź hasło, które ma zostać ustawione dla klucza TPM.
Hasło będzie wymagane do przywrócenia klucza TPM.
1
Naciśnij [Hasło].
2
Wprowadź hasło i naciśnij [OK].
3
Wprowadź ponownie to samo hasło i naciśnij przycisk [OK].
6
Naciśnij [OK].
Wyświetlony zostanie ekran potwierdzenia utworzenia kopii zapasowej.
7
Włóż pamięć USB do portu USB w urządzeniu. Wkładanie nośnika pamięci USB
8
Naciśnij [OK].
Rozpocznie się tworzenie kopii zapasowej klucza TPM.
9
Jeśli opcja [Zakończyło się tworzenie kopii zapasowych klucza TPM.] jest wyświetlana, naciśnij [OK].
Jeśli pojawi się komunikat o błędzie, postępuj zgodnie z instrukcjami podanymi w komunikacie i ponownie wykonaj kopię zapasową.
10
Odłącz urządzenie pamięci USB. Wyjmowanie urządzenia pamięci USB
UWAGA
Jeśli urządzenie pamięci USB nie zostało rozpoznane
Jeśli włączone jest ustawienie używania sterownika MEAP dla urządzenia pamięci USB, urządzenie pamięci USB może nie zostać rozpoznane, nawet jeśli jest prawidłowo podłączone. [Użyj Sterownika MEAP dla Urządzenia USB]

Przywracania klucza TPM

Jeśli układ TPM ulegnie awarii, należy wykorzystać dane kopii zapasowej klucza TPM w celu przywrócenia klucza TPM na nowym układzie TPM. Zaszyfrowane poufne informacje można odzyskać, przywracając klucz TPM.
* Aby uzyskać szczegółowe informacje na temat rozwiązywania problemów lub wymiany układu TPM, skontaktuj się ze sprzedawcą lub przedstawicielem serwisu.
Użyj panelu sterowania, aby przywrócić klucz TPM. Nie można przywrócić klucza TPM za pomocą Remote UI (Zdalny interfejs użytkownika) z poziomu komputera.
Wymagane są uprawnienia administratora. W celu przywrócenia ustawień konieczne jest ponowne uruchomienie urządzenia.
Wymagane czynności przygotowawcze
Przygotuj urządzenie pamięci USB z kopią zapasową klucza TPM. Nie podłączaj niczego poza używaną pamięcią USB.
WAŻNE
Przywrócenie klucza TPM nie powoduje odzyskania samego obszaru pamięci.
Funkcja przywracania klucza TPM umożliwia odzyskanie dostępu do magazynu i pamięci SRAM wynikającej z nieprawidłowego działania układu TPM. Nie odzyskuje samego obszaru pamięci.
Środki ostrożności podczas przywracania klucza TPM
Podczas przywracania klucza TPM nie można używać urządzenia.
Podczas przywracania nie odłączaj urządzenia pamięci USB ani nie narażaj go na wstrząsy lub wibracje. Nie wyłączaj urządzenia podczas przywracania.
* Usunięcie urządzenia pamięci USB podczas przywracania klucza TPM może spowodować nieprawidłowe działanie urządzenia.
1
Zaloguj się do urządzenia jako administrator. Logowanie się do urządzenia
2
Na panelu sterowania naciśnij przycisk [ Ustawienia/Rejestracja] na ekranie [Strona główna] lub innym ekranie. Ekran [Strona główna]
Zostanie wyświetlony ekran [Ustawienia/Rejestracja].
3
Naciśnij [Ustawienia Zarządzania] [Zarządzanie Danymi] [Ustawienia TPM].
Zostanie wyświetlony ekran [Ustawienia TPM].
4
Naciśnij [Odzyskaj Klucz TPM].
Wyświetla się ekran wprowadzania hasła.
5
Wprowadź hasło klucza TPM.
Naciśnij przycisk [Hasło], wprowadź hasło ustawione podczas tworzenia kopii zapasowej i naciśnij przycisk [OK].
6
Naciśnij [OK].
Zostanie wyświetlony ekran potwierdzenia przywracania.
7
Umieść nośnik pamięci USB w porcie USB urządzenia. Wkładanie nośnika pamięci USB
8
Naciśnij [OK].
Rozpocznie się przywracanie klucza TPM.
9
Jeśli opcja [Odzyskanie klucza TPM zostało zakończone. Uruchom ponownie główny zespół.] jest wyświetlana, naciśnij [OK].
Jeśli pojawi się komunikat o błędzie, postępuj zgodnie z instrukcjami zawartymi w komunikacie i ponownie przeprowadź przywracanie.
10
Odłącz urządzenie pamięci USB. Wyjmowanie urządzenia pamięci USB
11
Uruchom urządzenie ponownie. Ponownie uruchamianie urządzenia
Zastosowano przywrócenie klucza TPM.
UWAGA
Jeśli urządzenie pamięci USB nie zostało rozpoznane
Jeśli włączone jest ustawienie używania sterownika MEAP dla urządzenia pamięci USB, urządzenie pamięci USB może nie zostać rozpoznane, nawet jeśli jest prawidłowo podłączone. [Użyj Sterownika MEAP dla Urządzenia USB]
AR45-0K4