Використання TPM
Активувавши параметр TPM і зберігши його резервну копію на USB-накопичувачі, ви можете безпечно зберігати в модулі TPM ключ шифрування (ключ TPM), який шифрує конфіденційну інформацію, як-от паролі, пари відкритих ключів для SSL-з’єднання та сертифікат користувача, що зберігаються в апараті. Це дозволить вам уникнути витоку важливої інформації, пов’язаної з апаратом, а у випадку відмови модуля TPM — відновити систему шляхом відновлення ключа TPM.
|
Перш ніж активувати параметр TPM, адміністратор має переконатися в тому, що стандартний пароль Administrator змінено. Якщо не змінити стандартний пароль, сторонні особи (не адміністратор) зможуть виконати резервне копіювання й заволодіти резервною копією ключа TPM. Оскільки система дозволяє зробити резервну копію ключа TPM лише один раз, ви можете втратити можливість відновити ключ. Одразу після активації параметра TPM зробіть резервну копію ключа TPM і збережіть її на USB-накопичувачі. З міркувань безпеки резервну копію ключа TPM дозволено зробити лише один раз. Подбайте про те, щоб не забути пароль, установлений під час резервного копіювання. Заходи безпеки, передбачені для TPM, не гарантують повного захисту даних і обладнання. Зверніть увагу: компанія Canon не несе відповідальності за жодні збої та збитки, спричинені використанням цього режиму. Ви не можете отримати доступ до апарата, поки виконуєте резервне копіювання або відновлення даних з використанням USB-накопичувача. Не виймайте USB-накопичувач, поки виконується резервне копіювання або відновлення даних, інакше можуть пошкодитися USB-накопичувач, порт USB або дані на USB-накопичувачі. Виймання USB-накопичувача під час відновлення даних також може спричинити пошкодження апарата. Щоб скористатися USB-накопичувачем, натисніть  (Парам./Реєстр.)  <Настройки> <Зовнішній інтерфейс> <Параметри USB> установіть для параметра <Використ. драйвер MEAP для пристрою пам’яті USB> значення <Вимк.>. |
Параметр TPM
У цьому розділі описується, як активувати параметр TPM.
1
Натисніть (Парам./Реєстр.).
(Парам./Реєстр.).2
Натисніть <Параметри керування> <Керування даними> <Параметри TPM>.
<Керування даними> <Параметри TPM>.3
Натисніть <Так>.
Нові налаштування почнуть діяти після перезапуску апарата.
 |
Якщо активовано параметр TPM, апарат може запускатися довше. |
Резервне копіювання ключа TPM
Якщо параметр TPM активовано й модуль TPM зазнав збою, ви не можете відновити конфіденційну інформацію, оскільки кожен тип такої інформації шифрується унікальним чином за допомогою ключа TPM. Саме тому одразу після активації параметра TPM слід зробити його резервну копію.
Для збереження резервної копії використовуйте доступний на ринку USB-накопичувач.
Для збереження резервної копії використовуйте доступний на ринку USB-накопичувач.
1
Натисніть (Парам./Реєстр.).
(Парам./Реєстр.).2
Натисніть <Параметри керування> <Керування даними> <Параметри TPM>.
<Керування даними> <Параметри TPM>.3
Натисніть <Резервний ключ TPM>.
4
Натисніть <Пароль>.
5
Введіть пароль натисніть <OK>.
натисніть <OK>.6
Введіть пароль ще раз на екрані підтвердження натисніть <OK> <OK>.
натисніть <OK> <OK>.7
Підключіть USB-накопичувач до апарата натисніть <OK>.
натисніть <OK>.Якщо з’явиться екран помилки, виконайте інструкції, показані на екрані, і повторіть резервне копіювання.
|
Перед резервним копіюванням переконайтеся, що дозволено виконувати запис на накопичувачах, підключених до апарата. Резервне копіювання ключа TPM неможливе за перелічених нижче обставин. Указано неправильний пароль Не підключено USB-накопичувач Підключено кілька USB-накопичувачів На підключеному USB-накопичувачі бракує місця Ключа TPM не існує на апараті Нижче перелічено вимоги до USB-накопичувачів. Не встановлено режим «лише для читання» Не виконано розділення Місткість становить менше 60 ГБ Не зашифровано Для резервного копіювання ключа TPM рекомендовано використовувати USB-накопичувач, на якому є щонайменше 10 МБ вільного місця. Не підключайте жодні інші носії даних. Резервна копія даних апарата створюється на USB-накопичувачі після шифрування. Ви не можете використовувати й переглядати резервну копію даних на комп’ютері. Інформацію про USB-накопичувачі, які можна використовувати з апаратом, і про способи їх використання див. в розділі Підключення пристрою пам’яті USB. |
Відновлення ключа TPM
Якщо станеться збій модуля TPM, ви зможете за допомогою резервної копії даних ключа TPM відновити цей ключ у новому модулі TPM. Для отримання інформації щодо збою модуля TPM зверніться до дилера або представника сервісного центру.
1
Натисніть (Парам./Реєстр.).
(Парам./Реєстр.).2
Натисніть <Параметри керування> <Керування даними> <Параметри TPM>.
<Керування даними> <Параметри TPM>.3
Натисніть <Відновити ключ TPM>.
4
Натисніть <Пароль>.
5
Введіть пароль, який ви вказали під час резервного копіювання натисніть <OK> <OK>.
натисніть <OK> <OK>.6
Підключіть USB-накопичувач до апарата натисніть <OK>.
натисніть <OK>.Якщо з’явиться екран помилки, виконайте інструкції, показані на екрані, і повторіть процес відновлення.
Перед відновленням переконайтеся, що накопичувач із резервною копією підключено до апарата.
Не підключайте жодні інші носії даних.
7
Натисніть <OK>, щоб перезапустити систему.
|
Відновлення ключа TPM дає змогу відновити доступ до пристрою пам’яті / статичної оперативної пам’яті, які стали недоступними через збій модуля TPM, але не дає змогу відновити вміст пам’яті. Якщо ініціалізацію виконано за процедурою «Ініціалізація всіх даних/параметрів», усі дані, зашифровані за допомогою ключа TPM, повністю стираються і параметр TPM вимикається. Відновлення ключа TPM неможливе за перелічених нижче обставин. Не підключено USB-накопичувач Підключено кілька USB-накопичувачів Ключа TPM не існує на USB-накопичувачі На USB-накопичувачі збережено неправильний ключ TPM Не введено пароль, установлений під час резервного копіювання |