Использование модуля TPM

Включив параметр TPM и выполнив его резервное копирование на USB-накопителе, вы сможете безопасно хранить в модуле TPM ключ шифрования (ключ TPM), который шифрует такие конфиденциальные данные, как пароли, пары открытых ключей для SSL-связи и сертификаты пользователя, сохраненные в аппарате. Это позволит вам защититься от утечки важной информации, связанной с аппаратом, а в случае сбоя модуля TPM — восстановить систему путем восстановления ключа TPM.
Настройка параметра TPM
Резервное копирование ключа TPM
Восстановление ключа TPM
Перед включением параметра TPM администратор должен проверить, был ли изменен стандартный пароль Administrator. Если стандартный пароль не был изменен, сторонние лица (не администратор) смогут выполнить резервное копирование и завладеть резервной копией ключа TPM. В этом случае вы не сможете восстановить ключ TPM, поскольку его резервную копию можно сделать только один раз.
Сразу после включения параметра TPM сохраните резервную копию ключа TPM на USB-накопителе.
В целях безопасности резервное копирование ключа TPM разрешено выполнить только один раз. Позаботьтесь о том, чтобы не забыть пароль, установленный во время резервного копирования.
Меры безопасности, предусмотренные для модуля TPM, не гарантируют полной защиты данных и оборудования. Обратите внимание: компания Canon не несет ответственности за сбои и убытки, вызванные использованием этого режима.
Вы не можете пользоваться аппаратом, пока выполняете резервное копирование или восстановление данных с использованием USB-накопителя.
Не извлекайте USB-накопитель, пока выполняется резервное копирование или восстановление данных, иначе могут повредиться USB-накопитель, порт USB или данные на USB-накопителе. Кроме того, если извлечь USB-накопитель во время восстановления, может повредиться аппарат.
Чтобы воспользоваться USB-накопителем, нажмите  (Настр./Регистр.)  <Предпочтения>  <Внешний интерфейс>  <Параметры USB>  установите для параметра <Исп. драйвер MEAP для устр-ва памяти USB> значение <Выкл.>.

Настройка параметра TPM

В этом разделе описывается процедура включения параметра TPM.
1
Нажмите  (Настр./Регистр.).
2
Нажмите <Параметры управления>  <Управление данными>  <Параметры TPM>.
3
Нажмите <Да>.
Новые настройки вступают в действие после перезапуска аппарата.
Если параметр TPM включен, аппарат может запускаться дольше.

Резервное копирование ключа TPM

Если параметр TPM включен и в модуле TPM произошел сбой, вы не сможете восстановить конфиденциальную информацию, так как каждый тип такой информации уникальным образом шифруется с помощью ключа TPM. Соответственно, сразу после включения параметра TPM необходимо выполнить его резервное копирование.
Для резервного копирования используйте доступный на рынке USB-накопитель.
1
Нажмите  (Настр./Регистр.).
2
Нажмите <Параметры управления>  <Управление данными>  <Параметры TPM>.
3
Нажмите <Резервный ключ TPM>.
4
Нажмите <Пароль>.
5
Введите пароль  нажмите <OK>.
6
Введите пароль еще раз на экране подтверждения  нажмите <OK>  <OK>.
7
Подключите USB-накопитель к аппарату  нажмите <OK>.
Если возникнет ошибка, выполните инструкции на экране и повторите резервное копирование.
Перед резервным копированием убедитесь в том, что разрешена запись на носителях данных, подключенных к аппарату.
Резервное копирование ключа TPM невозможно в указанных далее ситуациях.
Введен неправильный пароль
USB-накопитель не подключен
Подключено несколько USB-накопителей
На подключенном USB-накопителе не хватает места
Ключ TPM отсутствует в аппарате
Далее перечислены требования к USB-накопителям.
Не установлен режим «только для чтения»
Не выполнено разделение
Емкость составляет меньше 60 ГБ
Не применяется шифрование
Для резервного копирования ключа TPM рекомендуется использовать USB-накопитель с объемом свободного места не меньше 10 МБ.
Не подключайте никакие другие носители данных.
Резервное копирование данных аппарата выполняется на USB-накопителе после шифрования. Вы не можете использовать или просматривать резервные копии данных на компьютере.
Информацию о USB-накопителях, которые можно использовать с аппаратом, и способ их использования см. в разделе Подключение запоминающего устройства USB.

Восстановление ключа TPM

Если произошел сбой в модуле TPM, вы можете с помощью резервной копии данных ключа TPM восстановить этот ключ в новом модуле TPM. Для получения информации о сбоях модуля TPM обратитесь к дилеру или представителю сервисного центра.
1
Нажмите  (Настр./Регистр.).
2
Нажмите <Параметры управления>  <Управление данными>  <Параметры TPM>.
3
Нажмите <Восстанов. ключ TPM>.
4
Нажмите <Пароль>.
5
Введите пароль, который вы указали при резервном копировании  нажмите <OK>  <OK>.
6
Подключите USB-накопитель к аппарату  нажмите <OK>.
Если возникнет ошибка, выполните инструкции на экране и повторите процесс восстановления.
Перед восстановлением убедитесь в том, что накопитель с резервной копией подключен к аппарату.
Не подключайте никакие другие носители данных.
7
Нажмите <OK>, чтобы перезапустить систему.
Восстановление ключа TPM дает возможность восстановить доступ к устройству памяти / статической памяти с произвольным доступом, которые стали недоступными из-за сбоя модуля TPM, но не дает возможности восстановить содержимое памяти.
Если инициализация выполнена с помощью процедуры «Инициализация всех данных/параметров», то все данные зашифрованные ключом TPM, полностью стираются и параметр TPM становится неактивным.
Восстановление ключа TPM невозможно в указанных далее ситуациях.
USB-накопитель не подключен
Подключено несколько USB-накопителей
Ключ TPM отсутствует на USB-накопителе
На USB-накопителе сохранен неправильный ключ TPM
Не введен пароль, указанный при резервном копировании
F5L5-0F4