Používání modulu TPM

Pokud je nastavení TPM aktivováno a zálohováno na paměť USB, můžete bezpečně uložit do čipu TPM šifrovací klíč (klíč TPM), který šifruje důvěrné informace, jako je heslo, pár veřejných klíčů pro komunikaci SSL a certifikát uživatele, které jsou uloženy v zařízení. Tím zabráníte úniku důležitých informací o zařízení. Obnovením klíče TPM můžete rovněž obnovit systém v případě selhání čipu TPM.
Nastavení TPM
Zálohování klíče TPM
Obnovení klíče TPM
Před aktivací nastavení TPM musí správce potvrdit, že heslo Administrator bylo změněno z výchozího nastavení. Pokud heslo nebylo změněno z výchozího nastavení, mohou zálohu vytvořit i jiné třetí strany než správce, což může vést k odcizení záložního klíče TPM. Protože lze klíč TPM zálohovat pouze jednou, znemožní to obnovení klíče TPM.
Ihned po aktivaci nastavení TPM zálohujte klíč TPM na paměťové zařízení USB.
Z bezpečnostních důvodů můžete klíč TPM zálohovat pouze jednou. Spravujte heslo nastavené během zálohování tak, aby nedošlo k jeho zapomenutí.
Zabezpečení poskytované modulem TPM nezaručuje úplnou ochranu dat a hardwaru. Upozorňujeme, že společnost Canon nenese odpovědnost za žádné selhání ani škody vyplývající z použití tohoto režimu.
Během zálohování nebo obnovování dat na paměti USB nemáte přístup k zařízení.
Během zálohování nebo obnovování dat nevyjímejte paměť USB. Mohlo by dojít k poškození paměti USB, portu USB nebo dat uvnitř paměti USB. Pokud je paměť USB vyjmuta během obnovování, může také dojít k poškození zařízení.
Chcete-li použít paměť USB, stiskněte  (Nastav./Uložit)  <Možnosti>  <Externí rozhraní>  <Nastavení USB>  nastavte <Použít ovladač MEAP pro úložné zařízení USB> na <Vyp>.

Nastavení TPM

Tato část vysvětluje, jak aktivovat nastavení TPM.
1
Stiskněte  (Nastav./Uložit).
2
Stiskněte <Nastavení správy>  <Správa dat>  <Nastavení TPM>.
3
Stiskněte <Ano>.
Změny nastavení se projeví po restartu stroje.
Pokud je nastavení TPM aktivováno, spouštění zařízení může trvat déle.

Zálohování klíče TPM

Pokud je nastavení TPM aktivováno a čip TPM selže, nelze důvěrné informace obnovit, protože každý typ důvěrných informací je jedinečně šifrován klíčem TPM. Proto ihned po aktivaci nastavení TPM proveďte zálohu.
K zálohování použijte běžně dostupnou paměť USB.
1
Stiskněte  (Nastav./Uložit).
2
Stiskněte <Nastavení správy>  <Správa dat>  <Nastavení TPM>.
3
Stiskněte <Zálohovat klíč TPM>.
4
Stiskněte <Heslo>.
5
Zadejte heslo  a stiskněte <OK>.
6
Na potvrzovací obrazovce zadejte heslo znovu  a stiskněte <OK>  <OK>.
7
Připojte paměť USB k zařízení  a stiskněte <OK>.
Pokud se zobrazí chybová obrazovka, postupujte podle pokynů na obrazovce a proveďte zálohu znovu.
Před zálohováním se ujistěte, že je pro paměťové médium připojené ke stroji povoleno zapisování.
Klíč TPM nelze zálohovat v následujících případech:
Heslo není správné.
Paměťové zařízení USB není připojeno
Je připojeno více úložných zařízení USB
V připojeném paměťovém zařízení USB není dostatek volného místa
Klíč TPM ve stroji neexistuje
Použijte paměťové zařízení USB, která splňuje následující podmínky:
Není nastaveno pouze pro čtení
Není rozděleno na oddíly
Kapacita menší než 60 GB
Není šifrováno
Pro zálohování klíče TPM se doporučuje použít paměťové zařízení USB s volným místem 10 MB nebo více.
Nepřipojujte žádná jiná paměťová média.
Data ve stroji se po zašifrování zálohují na paměťové zařízení USB. Zálohovaná data nelze v počítači spravovat ani prohlížet.
Informace o paměťovém zařízení USB, kterou lze se strojem používat, a o způsobu jejího použití naleznete v Připojení paměťového zařízení USB.

Obnovení klíče TPM

Pokud čip TPM selže, můžete pomocí dříve zálohovaných dat klíče TPM obnovit klíč TPM na novém čipu TPM. Informace o selhání čipu TPM vám poskytne prodejce nebo servisní zástupce.
1
Stiskněte  (Nastav./Uložit).
2
Stiskněte <Nastavení správy>  <Správa dat>  <Nastavení TPM>.
3
Stiskněte <Obnovit TPM klíč>.
4
Stiskněte <Heslo>.
5
Zadejte heslo, které jste zadali při zálohování, stiskněte <OK>  <OK>.
6
Připojte paměť USB k zařízení  a stiskněte <OK>.
Pokud se zobrazí chybová obrazovka, postupujte podle pokynů na obrazovce a proveďte obnovení znovu.
Před obnovením se ujistěte, že je ke stroji připojeno paměťové médium použité pro zálohování.
Nepřipojujte žádná jiná paměťová média.
7
Stisknutím <OK> se systém restartuje.
Obnovení klíče TPM obnoví přístup k úložnému zařízení/paměti SRAM, ke které byl znemožněn přístup kvůli selhání čipu TPM, ale neobnoví samotný obsah paměti.
Pokud se provede inicializace podle kroků uvedených v části „Inicializace všech dat/nastavení“, všechna data šifrovaná klíčem TPM budou zcela vymazána a nastavení TPM se stane neaktivním.
Klíč TPM nelze obnovit v následujících případech:
Paměťové zařízení USB není připojeno
Je připojeno více úložných zařízení USB
Na paměťovém zařízení USB neexistuje klíč TPM
Klíč TPM na paměťovém zařízení USB není správný
Heslo zadané během zálohování nebylo zadáno
F8U6-0F3