60und„Festplattenkennwörter“aufSeite61.AusSicherheitsgründenwirddieVerwendungeines
längerenKennwortsempfohlen.
2.UmeinezuverlässigeSicherheitfürdasUEFIBIOSsicherzustellen,verwendenSiedenSicherheitschip
undeineSicherheitsanwendungmiteinerTPM-Verwaltungsfunktion(TrustedPlatformModule).Siehe
hierzudenAbschnitt„Sicherheitschipeinstellen“aufSeite66.
3.WennaufIhremComputereinFestplattenlaufwerkmitPlattenverschlüsselungoderein
Solid-State-LaufwerkmitVerschlüsselunginstalliertist,schützenSiedenInhaltdesComputerspeichers
unbedingtmithilfeeinerLaufwerkverschlüsselungssoftwarevorunbefugtemZugriff,z.B.mitMicrosoft
WindowsBitLocker
®
DriveEncryptionunterWindows7.SiehehierzudenAbschnitt„WindowsBitLocker
DriveEncryptionverwenden“aufSeite66
.
4.BevorSieIhrenComputerentsorgen,verkaufenoderverschenken,müssenSiediesegespeicherten
Datenlöschen.InformationenhierzundenSieimAbschnitt„HinweisezumLöschenvonDatenvom
FestplattenlaufwerkoderSolid-State-Laufwerk“aufSeite71
.
Anmerkung:DasinIhremComputerintegrierteFestplattenlaufwerkkannüberdasUEFIBIOSgeschützt
werden.
WindowsBitLockerDriveEncryptionverwenden
UmdenComputervorunbefugtemZugriffzuschützen,sollteeineLaufwerkverschlüsselungssoftware,z.B.
dieWindowsBitLockerDriveEncryption,verwendetwerden.
DieWindowsBitLocker-LaufwerkverschlüsselungisteineintegrierteSicherheitsfunktionvonWindows7.Sie
wirdvonderUltimateEditionundderEnterpriseEditionvonWindows7unterstützt.MitdieserFunktion
könnendasBetriebssystemunddieaufdemComputergespeichertenDatengeschütztwerden,selbstwenn
derComputerverlorengehtodergestohlenwird.BitLockerverschlüsseltalleBenutzer-undSystemdateien,
einschließlichderAuslagerungsdateiundderHibernationsdatei.
BitLockerverwendeteinTPM(TrustedPlatformModule).DamitkönnendieDatenbessergeschütztwerden,
undbeimSystemstartwirddieIntegritätderKomponentengeprüft.KompatibelsindTPMsderVersion1.2.
ZumPrüfendesStatusvonBitLockerklickenSieaufStart➙Systemsteuerung➙SystemundSicherheit
➙BitLocker-Laufwerkverschlüsselung.
WeitereInformationenzurWindowsBitLocker-LaufwerkverschlüsselungndenSieimHilfe-und
SupportcentervonWindows7oderinder„Schritt-für-Schritt-AnleitungzuBitLockerDriveEncryption“
aufderWebsitevonMicrosoft.
PlattenverschlüsselungdesFestplattenlaufwerksundVerschlüsselungdesSolid-State-Laufwerks
EinigeModelleverfügenüber„DiskEncryptionHDD“(FestplattenlaufwerkmitPlattenverschlüsselung)oder
„EncryptionSSD“(VerschlüsselungdesSolid-State-Laufwerks).DieseFunktionschütztdenComputer
durcheinenHardwareverschlüsselungschipvorSicherheitsangriffenaufDatenträger,NAND-Flashoder
Einheitencontroller.DamitdieVerschlüsselungsfunktionefzientgenutztwerdenkann,denkenSiedaran,
einFestplattenkennwortfürdieinterneSpeichereinheitfestzulegen.
Sicherheitschipeinstellen
FürComputer,dieaneinNetzangeschlossensindunddievertraulicheInformationenelektronisch
übertragen,geltenstrengeSicherheitsanforderungen.Jenachdem,welcheZusatzeinrichtungenSiefür
IhrenComputererworbenhaben,istmöglicherweiseeinSicherheitschip,d.h.einMikroprozessormit
Verschlüsselungsfunktionen,inIhremComputerintegriert.DerSicherheitschipundClientSecuritySolution
bietendiefolgendenFunktionen:
•SchutzderDatenunddesSystems
66Benutzerhandbuch
Kommentare zu diesen Handbüchern