Používanie TPM

Ak je nastavenie TPM aktivované a zálohované na pamäťovom zariadení USB, môžete v čipe TPM bezpečne uložiť šifrovací kľúč (kľúč TPM), ktorý šifruje dôverné informácie, ako sú heslo, pár verejných kľúčov pre komunikáciu SSL a certifikát používateľa, ktoré sú uložené v zariadení. Takto môžete zabrániť úniku dôležitých informácií pre zariadenie. Okrem toho môžete v prípade poruchy čipu TPM obnoviť systém obnovením kľúča TPM.
Nastavenie TPM
Zálohovanie kľúča TPM
Obnovenie kľúča TPM
Pred aktiváciou nastavenia TPM musí správca potvrdiť, či bolo heslo správcu (Administrator) zmenené oproti predvolenému nastaveniu. Ak heslo nebolo zmenené oproti predvolenému nastaveniu, zálohy môžu vytvárať aj iné osoby ako správca, čo môže mať za následok odcudzenie záložného kľúča TPM. Keďže kľúč TPM je možné zálohovať len raz, nebude možné tento kľúč TPM obnoviť.
Hneď po aktivácii nastavenia TPM zálohujte kľúč TPM na kľúč USB.
Z bezpečnostných dôvodov je možné kľúč TPM zálohovať len raz. Dbajte na heslo nastavené počas zálohovania, aby sa nezabudlo.
Bezpečnosť, ktorú poskytuje modul TPM, nezaručuje úplnú ochranu údajov a hardvéru. Upozorňujeme, že spoločnosť Canon nezodpovedá za poruchy ani škody vyplývajúce z používania tohto režimu.
Počas zálohovania alebo obnovovania údajov na pamäťovom zariadení USB nemáte k zariadeniu prístup.
Počas zálohovania alebo obnovovania údajov nevyberajte kľúč USB. Inak to môže spôsobiť poškodenie kľúča USB, portu USB alebo údajov uložených na kľúči USB. Ak sa počas obnovovania vyberie kľúč USB, môže dôjsť k poškodeniu zariadenia.
Ak chcete použiť kľúč USB, stlačte položku  (Nastav./Uložiť)  <Predvoľby>  <Externé rozhranie>  <Nastavenia USB>  nastavte položku <Použiť ovládač MEAP pre pam. zariadenie USB> na možnosť <Vyp.>.

Nastavenie TPM

V tejto časti je vysvetlené, ako sa aktivuje nastavenie TPM.
1
Stlačte položku  (Nastav./Uložiť).
2
Stlačte <Nastavenia správy>  <Správa dát>  <Nastavenia TPM>.
3
Stlačte tlačidlo <Áno>.
Zmeny nastavení sa prejavia až po reštarte zariadenia.
Ak je nastavenie TPM aktivované, spustenie zariadenia môže trvať dlhšie.

Zálohovanie kľúča TPM

Ak je nastavenie TPM aktivované a čip TPM zlyhá, dôverné údaje nebude možné obnoviť, pretože každý typ dôverných údajov je jedinečne zašifrovaný kľúčom TPM. Preto, keď sa aktivuje nastavenie TPM, je potrebné ihneď vytvoriť zálohu.
Na zálohovanie použite bežne dostupné pamäťové zariadenie USB.
1
Stlačte položku  (Nastav./Uložiť).
2
Stlačte <Nastavenia správy>  <Správa dát>  <Nastavenia TPM>.
3
Stlačte tlačidlo <Zálohovať kláves TPM>.
4
Stlačte tlačidlo <Heslo>.
5
Zadajte heslo  stlačte tlačidlo <OK>.
6
Na potvrdzovacej obrazovke zadajte heslo ešte raz  stlačte tlačidlo <OK>  <OK>.
7
Pripojte kľúč USB k zariadeniu  stlačte tlačidlo <OK>.
Ak sa zobrazí chybová obrazovka, podľa pokynov na obrazovke zopakujte zálohovanie.
Pred vytvorením zálohy skontrolujte, či na pamäťovom médiu pripojenom k zariadeniu je povolený zápis.
Kľúč TPM nie je možné zálohovať v nasledujúcich prípadoch:
Heslo je nesprávne
Nie je pripojené pamäťové zariadenie USB
Je pripojených viacero pamäťových zariadení USB
Na pripojenom pamäťovom zariadení USB nie je dostatok voľného miesta
Na tomto počítači neexistuje kľúč TPM
Použite pamäťové zariadenie USB, ktoré spĺňa nasledujúce podmienky:
Nie je nastavené na iba na čítanie
Nie je rozdelené na oddiely
Má kapacitu menej ako 60 GB
Nie je šifrované
Na zálohovanie kľúča TPM sa odporúča použiť pamäťové zariadenie USB s voľným miestom minimálne 10 MB.
Nepripájajte žiadne iné pamäťové médiá.
Údaje v zariadení sa zašifrujú a potom zálohujú na pamäťové zariadenie USB. Zálohované údaje na počítači nie je možné spravovať ani prehliadať.
Informácie o pamäťovom zariadení USB, ktoré je možné používať s týmto zariadením, a o jeho používaní nájdete v časti Pripojenie pamäťového zariadenia USB.

Obnovenie kľúča TPM

Ak dôjde k poruche čipu TPM, môžete použiť predtým zálohované údaje kľúča TPM na obnovenie kľúča TPM na novom čipe TPM. Informácie o poruche čiupu TPM získate od svojho predajcu alebo servisného zástupcu.
1
Stlačte položku  (Nastav./Uložiť).
2
Stlačte <Nastavenia správy>  <Správa dát>  <Nastavenia TPM>.
3
Stlačte tlačidlo <Obnoviť kľúč TPM>.
4
Stlačte tlačidlo <Heslo>.
5
Zadajte heslo, ktoré ste zadali pri vytváraní zálohy  stlačte tlačidlo <OK>  <OK>.
6
Pripojte kľúč USB k zariadeniu  stlačte tlačidlo <OK>.
Ak sa zobrazí chybová obrazovka, postupujte podľa pokynov na obrazovke a zopakujte proces obnovenia.
Pred obnovením skontrolujte, či pamäťové médium, ktoré ste použili na zálohovanie, je pripojené k zariadeniu.
Nepripájajte žiadne iné pamäťové médiá.
7
Stlačením tlačidla <OK> reštartujte systém.
Obnovenie kľúča TPM umožňuje opäť získať prístup k pamäťovému zariadeniu/SRAM, ktoré sa stalo nedostupným v dôsledku poruchy čipu TPM, neobnoví však obsah samotnej pamäte.
Ak sa inicializácia vykoná podľa krokov uvedených v časti „Inicializácia všetkých údajov/nastavení,“ všetky údaje zašifrované kľúčom TPM sa úplne vymažú a nastavenie TPM sa deaktivuje.
Kľúč TPM nie je možné obnoviť v týchto prípadoch:
Nie je pripojené pamäťové zariadenie USB
Je pripojených viacero pamäťových zariadení USB
Na pamäťovom médiu USB sa nenachádza kľúč TPM
Kľúč TPM na pamäťovom zariadení USB nie je správny
Nebolo zadané heslo nastavené počas zálohovania
F8UR-0F3