שימוש ב-TPM
אם הגדרת ה-TPM מופעלת ומגובה בזיכרון ה-USB, ניתן לאחסן בבטחה בשבב ה-TPM את מפתח ההצפנה (מפתח TPM) שמצפין מידע סודי כגון הסיסמה, זוג המפתחת הציבוריים לתקשורת SSL ותעודת המשתמש המאוחסנים במכשיר. פעולה זו יכולה למנוע דליפת מידע חשוב עבור המכונה. כמו כן, ניתן לשחזר את המערכת אם שבב ה-TPM נכשל על ידי שחזור מפתח ה-TPM.
|
|
|
לפני הפעלת הגדרת ה-TPM, מנהל מערכת חייב לאשר שסיסמת Administrator שונתה מהגדרת ברירת המחדל שלה. אם הסיסמה לא שונתה מהגדרת ברירת המחדל שלה, צדדים שלישיים שאינם מנהל מערכת יכולים לבצע גיבויים, דבר שעלול לגרום למחיקת מפתח הגיבוי של TPM. מכיוון שניתן לגבות את מפתח ה-TPM פעם אחת בלבד, הדבר יגרום לכך שלא ניתן יהיה לשחזר את מפתח ה-TPM.
גבה את מפתח ה-TPM מיד לזיכרון ה-USB לאחר הפעלת הגדרת ה-TPM.
מסיבות אבטחה, ניתן לגבות את מפתח ה-TPM פעם אחת בלבד. נהל את הסיסמה שנקבעה במהלך הגיבוי כדי שלא תשכח אותה.
האבטחה שמספק TPM אינה מבטיחה הגנה מלאה על הנתונים והחומרה. שים לב ש-Canon לא תהיה אחראית לכל תקלה או נזק שייגרמו כתוצאה משימוש במצב זה.
לא ניתן לגשת למכשיר בזמן גיבוי או שחזור נתונים בזיכרון ה-USB.
אין להסיר את זיכרון ה-USB בזמן גיבוי או שחזור נתונים. פעולה זו עלולה לגרום נזק לזיכרון ה-USB, ליציאת ה-USB או לנתונים שבתוך זיכרון ה-USB. כמו כן, אם זיכרון ה-USB מוסר במהלך השחזור, המכשיר עלול להינזק.
כדי להשתמש בזיכרון USB, לחץ על
 (הגדרות/רישום)  <העדפות> <ממשק חיצוני> <הגדרות USB> הגדר את <שימוש במנהל MEAP להחסן USB> ל-<כבוי>. |
הגדרת TPM
סעיף זה מסביר כיצד להפעיל את הגדרת ה-TPM.
1
לחץ על (הגדרות/רישום).
(הגדרות/רישום).2
לחץ על <הגדרות ניהול> <ניהול נתונים> <הגדרות TPM>.
<ניהול נתונים> <הגדרות TPM>.3
לחץ על <כן>.
שינויי ההגדרות משתקפים לאחר הפעלה מחדש של המכשיר.
|
|
אם הגדרת ה-TPM מופעלת, ייתכן שיחלוף זמן רב יותר להפעלת המכונה.
|
גיבוי מפתח ה-TPM
אם הגדרת ה-TPM מופעלת ושבב ה-TPM נכשל, לא ניתן לשחזר את המידע הסודי מכיוון שכל סוג של מידע סודי מוצפן באופן ייחודי באמצעות מפתח ה-TPM. לכן, גיבוי מיידי כאשר הגדרת ה-TPM מופעלת.
לגיבוי, השתמש בזיכרון USB הזמין מסחרית.
לגיבוי, השתמש בזיכרון USB הזמין מסחרית.
1
לחץ על (הגדרות/רישום).
(הגדרות/רישום).2
לחץ על <הגדרות ניהול> <ניהול נתונים> <הגדרות TPM>.
<ניהול נתונים> <הגדרות TPM>.3
לחץ על <גיבוי מפתח TPM>.
4
לחץ על <סיסמה>.
5
הזן את הסיסמה לחץ על <אישור>.
לחץ על <אישור>.6
הזן את הסיסמה שוב במסך האישור לחץ <אישור> <אישור>.
לחץ <אישור> <אישור>.7
חבר את זיכרון ה-USB למכשיר לחץ על <אישור>.
לחץ על <אישור>.אם מופיע מסך השגיאה, פעל לפי ההוראות שעל המסך ובצע גיבוי נוסף.
|
|
|
לפני גיבוי, ודא שהכתיבה מותרת עבור מדיית הזיכרון המחוברת למכשיר.
לא ניתן לגבות את מפתח ה-TPM במקרים הבאים:
הסיסמה שגויה
זיכרון USB אינו מחובר
מספר התקני אחסון USB מחוברים
אין מספיק מקום פנוי בזיכרון ה-USB המחובר
מפתח TPM אינו קיים במחשב
השתמש בזיכרון USB העומד בתנאים הבאים:
לא מוגדר לקריאה בלבד
לא מחולק
קיבולת של פחות מ-60 ג'יגה-בייט
לא מוצפן
לגיבוי מפתח ה-TPM, מומלץ להשתמש בזיכרון USB עם שטח פנוי של 10 מגה-בייט או יותר.
אין לחבר אמצעי זיכרון אחרים.
הנתונים במכשיר מגובים בזיכרון ה-USB לאחר הצפנתם. לא ניתן לנהל או לעיין בנתונים המגובים במחשב.
למידע על זיכרון ה-USB שניתן להשתמש בו עם המכשיר וכיצד להשתמש בו, ראה חיבור התקן אחסון USB.
|
שחזור מפתח ה-TPM
אם שבב ה-TPM נכשל, באפשרותך להשתמש בנתונים שגובו בעבר של מפתח ה-TPM כדי לשחזר את מפתח ה-TPM על שבב ה-TPM החדש. למידע על כשל בשבב TPM, פנו לסוכן או לנציג השירות שלכם.
1
לחץ על (הגדרות/רישום).
(הגדרות/רישום).2
לחץ על <הגדרות ניהול> <ניהול נתונים> <הגדרות TPM>.
<ניהול נתונים> <הגדרות TPM>.3
לחץ על <שחזור מפתח TPM>.
4
לחץ על <סיסמה>.
5
הזן את הסיסמה שציינת בעת הגיבוי לחץ על <אישור> <אישור>.
לחץ על <אישור> <אישור>.6
חבר את זיכרון ה-USB למכשיר לחץ על <אישור>.
לחץ על <אישור>.אם מוצג מסך שגיאה, פעל לפי ההוראות שעל המסך כדי לבצע שוב את תהליך השחזור.
לפני השחזור, ודא שאמצעי הזיכרון בו השתמשת לגיבוי מחובר למכשיר.
אין לחבר אמצעי זיכרון אחרים.
7
לחץ על <אישור> כדי להפעיל מחדש את המערכת.
|
|
|
שחזור מפתח ה-TPM משחזר גישה להתקן האחסון/SRAM שהפך לבלתי נגיש עקב כשל בשבב ה-TPM, ואינו משחזר את תוכן הזיכרון עצמו.
אם האתחול מתבצע בהתאם לשלבים עבור "אתחול כל הנתונים/הגדרות", כל הנתונים המוצפנים על ידי מפתח ה-TPM נמחקים לחלוטין והגדרת ה-TPM הופכת ללא פעילה.
לא ניתן לשחזר את מפתח ה-TPM במקרים הבאים:
זיכרון USB אינו מחובר
מספר התקני אחסון USB מחוברים
מפתח TPM אינו קיים בזיכרון ה-USB
מפתח ה-TPM בזיכרון ה-USB שגוי
הסיסמה שהוגדרה במהלך הגיבוי לא הוזנה
|