Korzystanie z modułu TPM

Jeśli ustawienie TPM jest włączone, a jego kopia zapasowa została zapisana na pamięci USB, można bezpiecznie przechowywać w układzie TPM klucz szyfrujący (klucz TPM), który służy do szyfrowania poufnych informacji, takich jak hasło, para kluczy publicznych do komunikacji SSL oraz certyfikat użytkownika, przechowywanych w urządzeniu. W ten sposób można zapobiec wyciekowi ważnych informacji dotyczących urządzenia. Ponadto w przypadku awarii układu TPM można przywrócić działanie systemu poprzez odtworzenie klucza TPM.
Ustawianie modułu TPM
Tworzenie kopii zapasowej klucza TPM
Przywracanie klucza TPM
Przed aktywacją ustawienia TPM administrator musi potwierdzić, że hasło Administrator zostało zmienione z wartości domyślnej. Jeśli hasło nie zostało zmienione z wartości domyślnej, osoby trzecie inne niż administrator mogą tworzyć kopie zapasowe, co może skutkować wykradzeniem klucza zapasowego TPM. Ponieważ klucz TPM można skopiować tylko raz, uniemożliwi to jego przywrócenie.
Natychmiast po aktywacji ustawienia TPM należy wykonać kopię zapasową klucza TPM na pamięci USB.
Ze względów bezpieczeństwa kopię zapasową klucza TPM można wykonać tylko raz. Należy odpowiednio zarządzać hasłem ustawionym podczas tworzenia kopii zapasowej, aby go nie zapomnieć.
Zabezpieczenia zapewniane przez moduł TPM nie gwarantują całkowitej ochrony danych i sprzętu. Należy pamiętać, że firma Canon nie ponosi odpowiedzialności za żadne awarie ani szkody wynikające z korzystania z tego trybu.
Podczas tworzenia kopii zapasowej lub przywracania danych z pamięci USB nie można uzyskać dostępu do urządzenia.
Nie należy wyjmować pamięci USB podczas tworzenia kopii zapasowej lub przywracania danych. Może to spowodować uszkodzenie pamięci USB, portu USB lub danych przechowywanych w pamięci USB. Ponadto wyjęcie pamięci USB podczas przywracania danych może spowodować uszkodzenie urządzenia.
Aby użyć pamięci USB, naciśnij  (Ustaw./Rejestr.)  <Właściwości>  <Zewnętrzny Interfejs>  <Ustawienia USB>  ustaw <Użyj sterow. MEAP dla urz. pam. mas. USB> na <Wyłącz>.

Ustawianie modułu TPM

W tej sekcji wyjaśniono, jak włączyć ustawienie TPM.
1
Naciśnij  (Ustaw./Rejestr.).
2
Naciśnij <Ustawienia Zarządzania>  <Zarządzanie Danymi>  <Ustawienia TPM>.
3
Naciśnij przycisk <Tak>.
Zmiany ustawień zostaną zastosowane po ponownym uruchomieniu komputera.
Jeśli opcja TPM jest włączona, uruchomienie komputera może potrwać dłużej.

Tworzenie kopii zapasowej klucza TPM

Jeśli ustawienie TPM jest włączone, a układ TPM ulegnie awarii, nie będzie można odzyskać poufnych informacji, ponieważ każdy rodzaj poufnych informacji jest szyfrowany w unikalny sposób za pomocą klucza TPM. Dlatego należy natychmiast utworzyć kopię zapasową po włączeniu ustawienia TPM.
Do utworzenia kopii zapasowej należy użyć dostępnej w sprzedaży pamięci USB.
1
Naciśnij  (Ustaw./Rejestr.).
2
Naciśnij <Ustawienia Zarządzania>  <Zarządzanie Danymi>  <Ustawienia TPM>.
3
Naciśnij przycisk <Kopia zapas. Klucza TPM>.
4
Naciśnij przycisk <Hasło>.
5
Wprowadź hasło i naciśnij <OK>.
6
Wprowadź hasło ponownie na ekranie potwierdzenia , a następnie naciśnij <OK> <OK>.
7
Podłącz pamięć USB do urządzenia , a następnie naciśnij <OK>.
Jeśli pojawi się ekran błędu, postępuj zgodnie z instrukcjami wyświetlanymi na ekranie i ponownie wykonaj kopię zapasową.
Przed utworzeniem kopii zapasowej upewnij się, że nośnik pamięci podłączony do urządzenia ma uprawnienia do zapisu.
Nie można utworzyć kopii zapasowej klucza TPM w następujących przypadkach:
Hasło jest nieprawidłowe
Pamięć USB nie jest podłączona
Podłączonych jest wiele urządzeń pamięci USB
Za mało wolnego miejsca na podłączonej pamięci USB
Klucz TPM nie istnieje na urządzeniu
Użyj pamięci USB spełniającej następujące warunki:
Nie jest ustawiona jako tylko do odczytu
Nie jest podzielona na partycje
Pojemność mniejsza niż 60 GB
Nie jest zaszyfrowana
Do tworzenia kopii zapasowej klucza TPM zaleca się użycie pamięci USB z co najmniej 10 MB wolnego miejsca.
Nie podłączaj żadnych innych nośników pamięci.
Dane z urządzenia są zapisywane na pamięci USB po ich zaszyfrowaniu. Nie można zarządzać danymi z kopii zapasowej ani przeglądać ich na komputerze.
Aby uzyskać informacje na temat pamięci USB, której można używać z tym komputerem, oraz sposobu jej użycia, zobacz sekcję Podłączanie nośnika pamięci USB.

Przywracanie klucza TPM

W przypadku awarii modułu TPM można skorzystać z wcześniej utworzonej kopii zapasowej klucza TPM, aby przywrócić go na nowym module TPM. Aby uzyskać informacje na temat awarii modułu TPM, należy skontaktować się ze sprzedawcą lub przedstawicielem serwisu.
1
Naciśnij  (Ustaw./Rejestr.).
2
Naciśnij <Ustawienia Zarządzania>  <Zarządzanie Danymi>  <Ustawienia TPM>.
3
Naciśnij przycisk <Odzyskaj Klucz TPM>.
4
Naciśnij przycisk <Hasło>.
5
Wprowadź hasło podane podczas tworzenia kopii zapasowej , a następnie naciśnij <OK> <OK>.
6
Podłącz pamięć USB do urządzenia , a następnie naciśnij <OK>.
Jeśli pojawi się ekran z komunikatem o błędzie, postępuj zgodnie z instrukcjami wyświetlanymi na ekranie, aby ponownie przeprowadzić proces przywracania.
Przed rozpoczęciem przywracania upewnij się, że nośnik pamięci użyty do utworzenia kopii zapasowej jest podłączony do urządzenia.
Nie podłączaj żadnych innych nośników pamięci.
7
Naciśnij przycisk <OK>, aby ponownie uruchomić system.
Przywrócenie klucza TPM pozwala odzyskać dostęp do urządzenia pamięci masowej/pamięci SRAM, które stały się niedostępne z powodu awarii układu TPM, ale nie powoduje odzyskania zawartości samej pamięci.
Jeśli inicjalizacja zostanie przeprowadzona zgodnie z instrukcją „Inicjacja wszystkich danych/ustawień”, wszystkie dane zaszyfrowane kluczem TPM zostaną całkowicie usunięte, a ustawienia TPM zostaną wyłączone.
Nie można przywrócić klucza TPM w następujących przypadkach:
Pamięć USB nie jest podłączona
Podłączonych jest wiele urządzeń pamięci USB
Na pamięci USB nie ma klucza TPM
Klucz TPM na pamięci USB jest nieprawidłowy
Nie wprowadzono hasła ustawionego podczas tworzenia kopii zapasowej
F8W8-0F4