Item Tetapan Dasar Keselamatan

Item tetapan yang berkaitan dengan dasar keselamatan mesin dihuraikan di bawah. Pilih kotak semak untuk item yang anda mahu gunakan pada skrin tetapan.

[Interface]

[Wireless Connection Policy]
Halang akses tanpa kebenaran dengan melarang sambungan wayarles.

[Prohibit Use of Direct Connection]	<Guna Sambungan Direct> dan <Kkl Ddyakn Jk SSID/KnciRngkaian Ditntukn> ditetapkan kepada <Tak Aktif>. Maka dalam situasi ini, mesin tidak mungkin boleh dicapai daripada peranti mudah alih.	Menyambung Secara Terus <Rangkaian>
[Prohibit Use of Wireless LAN]	Apabila tetapan ini diaktifkan, tetapan talian utama dalam <Pilih Antara Muka> diubah kepada <LAN Berwayar> walaupun ia ditetapkan kepada <LAN Wayarles>. Jika subtalian ditetapkan kepada <LAN Wayarles>, ia diubah kepada <Tak Aktif>. Sambungan wayarles tidak lagi boleh dibuat melalui penghala LAN wayarles atau titik akses.	<Pilih Antara Muka>

[USB Policy]
Menghalang capaian yang tidak dibenarkan dan pencerobohan data dengan melarang sambungan USB.

[Prohibit use as USB device]	<Guna sebagai Peranti USB> ditetapkan kepada <Tak Aktif>. Tidak boleh menyambung ke komputer melalui USB.	<Guna sebagai Peranti USB>
[Prohibit use as USB storage device]	<Guna Peranti Simpanan USB> ditetapkan kepada <Tak Aktif>. Maka dalam situasi ini, peranti storan USB tidak mungkin boleh digunakan.	<Guna Peranti Simpanan USB>

[Network]

[Communication Operational Policy]
Tingkatkan keselamatan komunikasi dengan meminta pengesahan tandatangan dan sijil.

[Always verify signatures for SMB/WebDAV server functions]	Tiada item tetapan yang digunakan oleh dasar keselamatan untuk mesin.	-
[Always verify server certificate when using TLS]	Tetapan berikut ditetapkan kepada<Aktif> dan tanda semak ditambahkan kepada <CN>. <Sahkan Sijil TLS untuk RX POP> <Sahkan Sijil TLS Mggunakan Aplikasi MEAP> Semasa komunikasi TLS, pengesahan akan dilaksanakan untuk sijil digital dengan nama umum.	<Sahkan Sijil TLS untuk RX POP> <Sahkan Sijil TLS Mggunakan Aplikasi MEAP>
[Prohibit cleartext authentication for server functions]	<Guna Pencetakan FTP> dalam <Tetapan Cetakan FTP> ditetapkan kepada <Tak Aktif>. <RX SMTP> dalam <Tetapan E-mel> <Tetapan Komunikasi> <Benarkan TLS> ditetapkan kepada <Sentiasa Guna TLS>. [Authentication Method] dalam [Network Settings] [Dedicated Port Authentication Method] ditetapkan kepada [Mode 2]. Apabila menggunakan mesin sebagai pelayan, pengesahan teks biasa dan fungsi yang menggunakan pengesahan teks biasa tidak tersedia.	<Tetapan Cetakan FTP> <Tetapan Komunikasi> <Dedicated Port Authentication Method>
[Prohibit use of SNMPv1]	Dalam <Tetapan SNMP>, <Guna SNMPv1> ditetapkan kepada <Tak Aktif>. Tidak boleh menggunakan SNMPv1 apabila mendapatkan maklumat peranti dari komputer.	<Tetapan SNMP>


Tetapan ini tidak digunakan untuk komunikasi dengan rangkaian IEEE 802.1X, walaupun jika kotak semak dipilih untuk [Always verify server certificate when using TLS]. Jika [Prohibit cleartext authentication for server functions] dipilih dan perisian atau pemacu pengurusan peranti anda daripada versi yang lama, ia mungkin tidak boleh menyambung kepada mesin. Pastikan anda menggunakan versi terkini.

[Port Usage Policy]
Menghalang pencerobohan luar dengan menutup port yang tidak digunakan.

[Restrict LPD port (port number: 515)]	<Tetapan Cetakan LPD> ditetapkan kepada <Tak Aktif>. Maka dalam situasi ini, pencetakan LPD tidak mungkin boleh dijalankan.	<Tetapan Cetakan LPD>
[Restrict RAW port (port number: 9100)]	<Tetapan Cetakan RAW> ditetapkan kepada <Tak Aktif>. Maka dalam situasi ini, pencetakan RAW tidak mungkin boleh dijalankan.	<Tetapan Cetakan RAW>
[Restrict FTP port (port number: 21)]	Dalam <Tetapan Cetakan FTP>, <Guna Pencetakan FTP> ditetapkan kepada <Tak Aktif>. Tidak boleh menjalankan pencetakan FTP.	<Tetapan Cetakan FTP>
[Restrict WSD port (port number: 3702, 60000)]	Dalam <Tetapan WSD>, <Guna Cetakan WSD> dan <Guna Pelayaran WSD> semua ditetapkan kepada <Tak Aktif>. Maka dalam situasi ini, fungsi WSD tidak mungkin boleh digunakan.	<Tetapan WSD>
[Restrict BMLinkS port (port number: 1900)]	Tiada item tetapan yang digunakan oleh dasar keselamatan untuk mesin.	-
[Restrict IPP port (port number: 631)]	Pilihan <Tetapan Cetakan IPP> dan <Guna Mopria> semua ditetapkan kepada <Tak Aktif>. IPP atau Mopria® tidak mungkin boleh digunakan untuk mencetak.	<Tetapan Cetakan IPP> <Guna Mopria>
[Restrict SMB port (port number: 139, 445)]	Tiada item tetapan yang digunakan oleh dasar keselamatan untuk mesin.	-
[Restrict SMTP port (port number: 25)]	[SMTP RX] dalam [Network Settings - E-Mail Settings] [SMTP/POP Settings] dinyahpilih dan tidak boleh ditetapkan. Penerimaan SMTP mungkin tiada.	Mengkonfigurasikan Tetapan Cetakan E-Mel
[Restrict dedicated port (port number: 9002, 9006, 9007, 9011-9015, 9017-9019, 9022, 9023, 9025, 20317, 47545-47547)]	[Use Dedicated Port] dinyahpilih dan tidak boleh ditetapkan. Maka dalam situasi ini, port khusus tidak mungkin boleh digunakan.	<Dedicated Port Settings>
[Restrict Remote Operator's Software port (port number: 5900)]	<Tetapan Operasi Kawalan Jauh> ditetapkan kepada <Tak Aktif>. Dalam situasi ini, fungsi operasi kawalan jauh tidak boleh digunakan.	<Tetapan Operasi Kawalan Jauh>
[Restrict SIP (IP Fax) port (port number: 5004, 5005, 5060, 5061, 49152)]	Tiada item tetapan yang digunakan oleh dasar keselamatan untuk mesin.	-
[Restrict mDNS port (port number: 5353)]	Tetapan berikut ditetapkan kepada <Tak Aktif>. <Guna IPv4 mDNS> dan <Guna IPv6 mDNS> dalam <Tetapan mDNS>. <Guna Mopria> Mencari rangkaian atau melakukan tetapan automatik dengan menggunakan mDNS adalah tidak mungkin. Mopria® juga tidak mungkin boleh digunakan untuk mencetak.	<Tetapan mDNS> <Guna Mopria>
[Restrict SLP port (port number: 427)]	Dalam <Tetapan Penemuan Multikas >, <Respons> ditetapkan kepada <Tak Aktif>. Maka dalam situasi ini, SLP tindak mungkin boleh mencari rangkaian atau melaksanakan tetapan automatik dengan menggunakan SLP.	<Tetapan Penemuan Multikas >
[Restrict SNMP port (port number: 161)]	Dalam <Tetapan SNMP>, <Guna SNMPv1> dan <Guna SNMPv3> pilihan ditetapkan kepada <Tak Aktif>. Maka dalam situasi ini, SNMP tidak mungkin boleh digunakan untuk mendapatkan maklumat peranti daripada komputer atau mengkonfigurasikan tetapan menggunakan SNMP.	<Tetapan SNMP>

[Authentication]

[Authentication Operational Policy]
Menghalang pengguna tidak berdaftar daripada menjalankan operasi tanpa kebenaran dengan melaksanakan pengesahan pengguna selamat.

[Prohibit guest users to use device]	<Tetapkan PIN Pentadbir> ditetapkan kepada <Aktif>. Ini menjadi [Standard Authentication Mode] jika [Guest Authentication Mode] ditetapkan untuk [Authentication Mode:] dalam [Remote UI Authentication]. Di samping itu, [Guest Authentication Mode] tidak lagi boleh dipilih untuk [Authentication Mode:] dalam [Remote UI Authentication]. Pengguna yang tidak berdaftar, tidak boleh mencapai tetapan yang memerlukan keutamaan Pentadbir dan kerja cetakan daripada komputer dibatalkan.	<Tetapkan PIN Pentadbir> Mengkonfigurasikan tetapan terperinci untuk fungsi pengesahan
[Force setting of auto logout]	<Masa Set Semula Auto> diaktifkan. Pengguna dilog keluar secara automatik jika tiada operasi dijalankan untuk tempoh tertentu. Pilih [Time Until Logout:] pada skrin tetapan UI Kawalan Jauh.	<Masa Set Semula Auto>

[Password Operational Policy]
Mengenakan had yang ketat untuk operasi kata laluan.

[Prohibit caching of password for external servers]	[Prohibit Caching of Authentication Password for Access to External Servers] dipilih dan [Save authentication information for login users] dinyahpilih. Pengguna akan sentiasa diminta memasukkan kata laluan apabila mencapai pelayan luar. Maklumat pengesahan pengguna log masuk tidak lagi dikekalkan.	Menetapkan Dasar Kata Laluan Mendaftar Maklumat Pelayan
[Display warning when default password is in use]	[Display Warning When Default Password Is in Use] dipilih. Mesej amaran akan dipaparkan pada bila-bila masa sahaja kata laluan lalai kilang mesin digunakan.	Menetapkan Dasar Kata Laluan
[Prohibit use of default password for remote access]	[Allow Use of Default Password for Remote Access] dinyahpilih. Maka dalam situasi ini, tidak mungkin boleh menggunakan kata laluan lalai kilang apabila mencapai mesin daripada komputer.	Menetapkan Dasar Kata Laluan

[Password Settings Policy]
Menghalang pihak ketiga daripada mudah meneka kata laluan dengan menetapkan tahap kesukaran minimum dan tempoh kesahihan untuk kata laluan pengesahan pengguna.

[Set minimum number of characters for password]	[Set Minimum Number of Characters for Password] dipilih. Dalam situasi ini, kata laluan tidak boleh ditetapkan dengan hanya menggunakan bilangan aksara yang sedikit berbanding bilangan yang ditentukan untuk [Minimum Number of Characters].	Menetapkan Dasar Kata Laluan
[Set password validity period]	[No Expiry for Password] dinyahpilih. [Set Password Validity Period] dipilih. Tentukan tempoh tamat kata laluan dalam [Validity Period:].	Mendaftar Maklumat Pengguna di dalam Peranti Tempatan Menetapkan Dasar Kata Laluan
[Prohibit use of 3 or more identical consecutive characters]	[Prohibit Use of 3 or More Identical Consecutive Characters] dipilih. Maka dalam situasi ini, tidak mungkin boleh menetapkan kata laluan yang mengandungi aksara yang sama diulangi sebanyak tiga kali atau lebih secara berturut-turut.	Menetapkan Dasar Kata Laluan
[Force use of at least 1 uppercase character]	[Force Use of at Least 1 Uppercase Character] dipilih. Kata laluan dikehendaki memasukkan sekurang-kurangnya satu huruf besar.	Menetapkan Dasar Kata Laluan
[Force use of at least 1 lowercase character]	[Force Use of at Least 1 Lowercase Character] dipilih. Kata laluan dikehendaki memasukkan sekurang-kurangnya satu huruf kecil.	Menetapkan Dasar Kata Laluan
[Force use of at least 1 digit]	[Force Use of at Least 1 Digit] dipilih. Kata laluan dikehendaki memasukkan sekurang-kurangnya satu aksara angka.	Menetapkan Dasar Kata Laluan
[Force use of at least 1 symbol]	[Force Use of at Least 1 Symbol] dipilih. Kata laluan dikehendaki memasukkan sekurang-kurangnya satu simbol.	Menetapkan Dasar Kata Laluan

[Lockout Policy]
Menyekat pengguna daripada log masuk dalam tempoh masa tertentu selepas beberapa percubaan log masuk tidak sah secara berturut-turut.

[Enable lockout]

[Enable Lockout] dalam [Authentication Function Settings] dipilih. Tentukan nilai untuk [Lockout Threshold] dan [Lockout Period].

Menetapkan Dasar Sekat Masuk

[Key/Certificate]

Lindungi data penting dengan menghalang penggunaan penyulitan lemah, atau dengan menyimpan kata laluan dan kunci pengguna yang disulitkan dalam komponen perkakasan yang ditetapkan.

[Prohibit use of weak encryption]	[Prohibit Use of Weak Encryption] dipilih. Tidak mungkin boleh menggunakan penyulitan lemah. Apabila kotak semak dipilih, [Prohibit use of key/certificate with weak encryption] boleh dipilih.	Menetapkan Kekuatan Keselamatan dan Kaedah Penyulitan
[Prohibit use of key/certificate with weak encryption]	[Prohibit Use of Key/Certificate with Weak Encryption] dalam [Prohibit Use of Weak Encryption]. Maka dalam situasi ini, tidak mungkin boleh menggunakan kekunci atau sijil dengan penyulitan lemah.	Menetapkan Kekuatan Keselamatan dan Kaedah Penyulitan
[Use TPM to store password and key]	<Tetapan TPM> ditetapkan kepada <Aktif>. Kata laluan dan kekunci disulitkan dan disimpan dalam komponen perkakasan yang ditetapkan.	<Tetapan TPM>


Pastikan anda mengubah kata laluan "Pentadbir" daripada nilai lalai, untuk mengelakkan pihak ketiga selain pentadbir daripada dapat membuat sandaran kunci TPM. Jika pihak ketiga mengambil kunci sandaran TPM, anda tidak akan dapat memulihkan kunci TPM. Untuk tujuan keselamatan yang dipertingkatkan, kunci TPM hanya boleh disandarkan sekali. Jika tetapan TPM diaktifkan, pastikan anda membuat sandaran kunci TPM ke peranti memori USB dan simpan ia di tempat yang selamat untuk mengelakkan kehilangan atau kecurian. Fungsi keselamatan yang disediakan oleh TPM tidak menjamin perlindungan data dan perkakasan yang lengkap.

Pastikan anda mengubah kata laluan "Pentadbir" daripada nilai lalai, untuk mengelakkan pihak ketiga selain pentadbir daripada dapat membuat sandaran kunci TPM. Jika pihak ketiga mengambil kunci sandaran TPM, anda tidak akan dapat memulihkan kunci TPM.

Untuk tujuan keselamatan yang dipertingkatkan, kunci TPM hanya boleh disandarkan sekali. Jika tetapan TPM diaktifkan, pastikan anda membuat sandaran kunci TPM ke peranti memori USB dan simpan ia di tempat yang selamat untuk mengelakkan kehilangan atau kecurian.

Fungsi keselamatan yang disediakan oleh TPM tidak menjamin perlindungan data dan perkakasan yang lengkap.

[Log]

Anda boleh meninjau secara berkala cara mesin digunakan, dengan meminta log direkodkan.

[Force recording of audit log]	Tetapan berikut ditetapkan kepada <Aktif>. <Papar Log Kerja> <Simpan Log Audit> <Ambil Log Pengesahan Rangkaian> <DptknSmlLgdgnPrsnPgrsn> dalam <Papar Log Kerja> ditetapkan kepada <Benarkan>. Log audit sentiasa direkodkan.	<Papar Log Kerja> <Simpan Log Audit> <Ambil Log Pengesahan Rangkaian>
[Force SNTP settings]	Dalam <Tetapan SNTP>, <Guna SNTP> ditetapkan kepada <Aktif>. Penyegerakan masa melalui SNTP diperlukan. Masukkan nilai untuk [NTP Server Address] pada skrin tetapan UI Kawalan Jauh.	<Tetapan SNTP>

[Job]

[Printing Policy]
Menghalang kebocoran maklumat daripada berlaku semasa mencetak.

[Prohibit immediate printing of received jobs]

[Force Hold] dipilih. Hanya [Hold as Shared Job] dalam [Condition Settings] boleh ditetapkan untuk [Action].

Pencetakan tidak berlaku dengan serta-merta, walaupun operasi pencetakan dijalankan.

Mengkonfigurasikan Tetapan Menangguhkan Cetakan

[Sending/Receiving Policy]
Mengehadkan operasi menghantar untuk destinasi dan mengehadkan cara data yang diterima diproses.

[Allow sending only to registered addresses]	Tiada item tetapan yang digunakan oleh dasar keselamatan untuk mesin.	-
[Force confirmation of fax number]	Tiada item tetapan yang digunakan oleh dasar keselamatan untuk mesin.	-
[Prohibit auto forwarding]	Tiada item tetapan yang digunakan oleh dasar keselamatan untuk mesin.	-

[Storage]

Padamkan data yang tidak perlu di dalam ingatan mesin bagi mencegah kebocoran maklumat.

[Force complete deletion of data]

Tiada item tetapan yang digunakan oleh dasar keselamatan untuk mesin.