Usar o TPM

Se a definição do TPM estiver ativada e tiver uma cópia de segurança num dispositivo USB, pode guardar com segurança no chip do TPM a chave de encriptação (chave do TPM) que encripta informações confidenciais, como a palavra-passe, o par de chaves públicas para comunicação SSL e o certificado do utilizador que estão armazenados na máquina. Ao fazê-lo, pode impedir que informações importantes para a máquina vazem. Além disso, pode recuperar o sistema se o chip do TPM falhar restaurando a chave do TPM.
Definir o TPM
Fazer cópia de segurança da chave do TPM
Restaurar a chave do TPM
Antes de ativar a definição do TPM, um administrador tem de confirmar que a palavra-passe do Administrator foi alterada da predefinição. Se a palavra-passe não tiver sido alterada da sua definição padrão, terceiros que não sejam administradores podem fazer cópias de segurança, o que pode resultar na remoção da chave de cópia de segurança do TPM. Como a chave do TPM só pode ser copiada uma vez, isso fará com que a chave do TPM não possa ser restaurada.
Faça uma cópia de segurança da chave do TPM imediatamente no dispositivo USB depois de a definição do TPM ser ativada.
Por razões de segurança, só pode fazer uma cópia de segurança da chave do TPM uma vez. Faça a gestão da palavra-passe definida durante a cópia de segurança para que não seja esquecida.
A segurança fornecida pelo TPM não garante a total proteção dos dados e do hardware. Tenha em atenção que a Canon não será responsável por quaisquer falhas ou danos resultantes da utilização deste modo.
Não é possível aceder à máquina durante a cópia de segurança ou restauro de dados no dispositivo USB.
Não remova o dispositivo USB enquanto faz cópias de segurança ou restaura dados. Se o fizer, pode danificar o dispositivo USB, a porta USB ou os dados no dispositivo USB. Além disso, se o dispositivo USB for removido durante o restauro, a máquina poderá ficar danificada.
Para utilizar um dispositivo USB, carregue em  (Progrs./Gravar)  <Preferências>  <Interface externa>  <Programações USB>  defina <Utiliz. control. MEAP p/disp. armaz. USB> para <Desligado>.

Definir o TPM

Esta secção explica como ativar a definição do TPM.
1
Prima  (Progrs./Gravar).
2
Carregue em <Programações de gestão>  <Gestão de dados>  <Programações TPM>.
3
Carregue <Sim>.
As alterações de configuração são refletidas depois de a máquina reiniciar.
Se a definição do TPM estiver ativada, pode demorar mais tempo a iniciar a máquina.

Fazer cópia de segurança da chave do TPM

Se a configuração do TPM estiver ativada e o chip do TPM falhar, não será possível recuperar as informações confidenciais, uma vez que cada tipo de informação confidencial é encriptada exclusivamente com a chave do TPM. Como tal, faça uma cópia de segurança imediata quando a definição do TPM é ativada.
Para efetuar cópias de segurança, utilize um dispositivo USB comercialmente disponível.
1
Prima  (Progrs./Gravar).
2
Carregue em <Programações de gestão>  <Gestão de dados>  <Programações TPM>.
3
Carregue <Cópia segur. chave TPM>.
4
Carregue <Password>.
5
Introduza a palavra-passe , carregue em <OK>.
6
Introduza novamente a palavra-passe no ecrã de confirmação , carregue em <OK>  <OK>.
7
Conecte o dispositivo USB à máquina , carregue em <OK>.
Se aparecer o ecrã de erro, siga as instruções no ecrã e faça uma cópia de segurança novamente.
Antes de efetuar uma cópia de segurança, certifique-se de que é permitida a escrita para o suporte de memória ligado ao dispositivo.
Não é possível fazer cópia de segurança da chave do TPM nos seguintes casos:
A palavra-passe está incorreta
Não há um dispositivo USB ligado à máquina
Estão ligados vários dispositivos USB
Não há espaço livre suficiente no dispositivo USB
A chave do TPM não existe na máquina
Use um dispositivo USB que satisfaça as seguintes condições:
Não está configurado para apenas leitura
Não particionado
Menos de 60 GB de capacidade
Não encriptado
Para a cópia de segurança da chave TPM, recomenda-se a utilização de um dispositivo USB com 10 MB de espaço livre ou mais.
Não ligue nenhum outro suporte de memória.
Os dados na máquina são copiados para o dispositivo USB depois de encriptados. Não é possível gerir ou procurar os dados guardados no computador.
Para obter informações sobre o dispositivo USB que pode ser usado com o dispositivo e como o usar, consulte Ligar um dispositivo de memória USB.

Restaurar a chave do TPM

Se o chip do TPM falhar, pode utilizar os dados anteriormente guardados da chave do TPM para restaurar a chave do TPM no novo chip do TPM. Para obter informações sobre a falha do chip do TPM, contacte o seu vendedor ou representante de assistência técnica.
1
Prima  (Progrs./Gravar).
2
Carregue em <Programações de gestão>  <Gestão de dados>  <Programações TPM>.
3
Carregue <Repor chave TPM>.
4
Carregue <Password>.
5
Para obter informações sobre a memória USB que pode ser usada com o dispositivo e como usá-la, consulte , carregue em <OK>  <OK>.
6
Conecte o dispositivo USB à máquina , carregue em <OK>.
Se for apresentado um ecrã de erro, siga as instruções no ecrã para voltar a executar o processo de restauro.
Antes de restaurar, certifique-se de que o suporte de memória que utilizou para fazer a cópia de segurança está ligado ao dispositivo.
Não ligue nenhum outro suporte de memória.
7
Carregue em <OK> para reiniciar o sistema.
O restauro da chave do TPM recupera o acesso ao dispositivo de armazenamento/SRAM que se tornou inacessível devido à falha do chip do TPM, e não recupera o conteúdo da memória em si.
Se a inicialização for executada seguindo os passos para "Inicializar todos os dados/programações," todos os dados encriptados pela chave do TPM são completamente apagados e a definição do TPM fica inativa.
Não é possível restaurar a chave do TPM nos seguintes casos:
Não há um dispositivo USB ligado à máquina
Estão ligados vários dispositivos USB
Não existe uma chave TPM no dispositivo USB
A chave TPM no dispositivo USB não está correta
A palavra-passe definida durante a cópia de segurança não foi introduzida
F8UK-0F3