Utilizzo di TPM

Se l'impostazione TPM viene attivata e ne viene eseguito il backup su una memoria USB, è possibile memorizzare in modo sicuro nel chip TPM la chiave di crittografia (chiave TPM), utilizzata per cifrare informazioni riservate, quali password, coppie di chiavi pubbliche per la comunicazione SSL e certificati utente memorizzati nella macchina. In questo modo è possibile evitare la divulgazione di informazioni importanti della macchina. Inoltre, è possibile ripristinare il sistema in caso di guasto del chip TPM ripristinando la chiave TPM.
Impostazione TPM
Backup della chiave TPM
Ripristino della chiave TPM
Prima di attivare l'impostazione TPM, un amministratore deve verificare che la password Administrator sia stata modificata rispetto all'impostazione predefinita. Se la password non è stata modificata rispetto all'impostazione predefinita, soggetti terzi diversi da un amministratore potrebbero eseguire backup, con il rischio che la chiave di backup TPM venga sottratta. Poiché la chiave TPM può essere sottoposta a backup una sola volta, ciò renderebbe impossibile il ripristino della chiave TPM.
Eseguire immediatamente il backup della chiave TPM su una memoria USB dopo l'attivazione dell'impostazione TPM.
Per motivi di sicurezza, è possibile eseguire il backup della chiave TPM una sola volta. Gestire la password impostata durante il backup in modo da non dimenticarla.
La sicurezza fornita da TPM non garantisce una protezione completa dei dati e dell'hardware. Canon non sarà responsabile per eventuali guasti o danni derivanti dall'utilizzo di questa modalità.
Non è possibile accedere alla macchina durante il backup o il ripristino dei dati nella memoria USB.
Non rimuovere la memoria USB durante il backup o il ripristino dei dati. Ciò potrebbe causare danni alla memoria USB, alla porta USB o ai dati contenuti nella memoria USB. Inoltre, se la memoria USB viene rimossa durante il ripristino, la macchina potrebbe subire danni.
Per utilizzare una memoria USB, premere  (Impost/Registr)  <Preferenze>  <Interfaccia esterna>  <Impostazioni USB>  impostare <Utilizzo driver MEAP per periferica memorizzaz. USB> su <Off>.

Impostazione TPM

Questa sezione spiega come attivare l'impostazione TPM.
1
Premere  (Impost/Registr).
2
Premere <Impostazioni gestione>  <Gestione dati>  <Impostazioni TPM>.
3
Premere <Sì>.
Le modifiche alle impostazioni vengono applicate dopo il riavvio della macchina.
Se l'impostazione TPM è attivata, l'avvio della macchina potrebbe richiedere più tempo.

Backup della chiave TPM

Se l'impostazione TPM è attivata e il chip TPM si guasta, non è possibile recuperare le informazioni riservate poiché ciascun tipo di informazione riservata è crittografato in modo univoco mediante la chiave TPM. Pertanto, eseguire immediatamente il backup quando l'impostazione TPM viene attivata.
Per il backup, utilizzare una memoria USB disponibile in commercio.
1
Premere  (Impost/Registr).
2
Premere <Impostazioni gestione>  <Gestione dati>  <Impostazioni TPM>.
3
Premere <Backup chiave TPM>.
4
Premere <Password>.
5
Immettere la password  premere <OK>.
6
Immettere nuovamente la password nella schermata di conferma  premere <OK>  <OK>.
7
Collegare la memoria USB alla macchina  premere <OK>.
Se viene visualizzata la schermata di errore, seguire le istruzioni visualizzate sullo schermo ed eseguire nuovamente il backup.
Prima di eseguire il backup, assicurarsi che la scrittura sia consentita sul supporto di memoria collegato alla macchina.
Non è possibile eseguire il backup della chiave TPM nei seguenti casi:
La password non è corretta
La memoria USB non è collegata
Sono collegati più dispositivi di archiviazione USB
Spazio libero insufficiente nella memoria USB collegata
La chiave TPM non esiste sulla macchina
Utilizzare una memoria USB che soddisfi le seguenti condizioni:
Non impostata come in sola lettura
Non partizionata
Capacità inferiore a 60 GB
Non crittografata
Per il backup della chiave TPM, si consiglia di utilizzare una memoria USB con almeno 10 MB di spazio libero.
Non collegare altri supporti di memoria.
I dati della macchina vengono sottoposti a backup sulla memoria USB dopo essere stati crittografati. Non è possibile gestire o visualizzare i dati sottoposti a backup da un computer.
Per informazioni sulle memorie USB utilizzabili con la macchina e sul relativo utilizzo, vedere Collegamento di un dispositivo di memoria USB.

Ripristino della chiave TPM

Se il chip TPM si guasta, è possibile utilizzare i dati della chiave TPM precedentemente sottoposti a backup per ripristinare la chiave TPM sul nuovo chip TPM. Per informazioni sul guasto del chip TPM, contattare il rivenditore o il rappresentante di servizio.
1
Premere  (Impost/Registr).
2
Premere <Impostazioni gestione>  <Gestione dati>  <Impostazioni TPM>.
3
Premere <Ripristino chiave TPM>.
4
Premere <Password>.
5
Immettere la password specificata durante il backup  premere <OK>  <OK>.
6
Collegare la memoria USB alla macchina  premere <OK>.
Se viene visualizzata una schermata di errore, seguire le istruzioni visualizzate sullo schermo per eseguire nuovamente il processo di ripristino.
Prima del ripristino, assicurarsi che il supporto di memoria utilizzato per il backup sia collegato alla macchina.
Non collegare altri supporti di memoria.
7
Premere <OK> per riavviare il sistema.
Il ripristino della chiave TPM consente di recuperare l'accesso al dispositivo di memorizzazione/SRAM che era diventato inaccessibile a causa del guasto del chip TPM e non ripristina il contenuto della memoria stessa.
Se viene eseguita l'inizializzazione seguendo i passaggi descritti in "Inizializzazione di tutti i dati/le impostazioni", tutti i dati crittografati dalla chiave TPM vengono completamente cancellati e l'impostazione TPM viene disattivata.
Non è possibile ripristinare la chiave TPM nei seguenti casi:
La memoria USB non è collegata
Sono collegati più dispositivi di archiviazione USB
Non esiste alcuna chiave TPM nella memoria USB
La chiave TPM presente nella memoria USB non è corretta
La password impostata durante il backup non è stata immessa
F5JJ-0F4