Annexe A. Utilisation de la sécurité avancée
Remarque : Les informations ci-après concernent uniquement le modèle A40p.
Vous pouvez uniquement activer ou désactiver la sécurité avancée lorsque vous
mettez à niveau des programmes système.
Si la sécurité avancée est activée, mais que vous n'avez pas défini de mot de passe
administrateur, l'ordinateur fonctionnera comme si elle était désactivée.
Sinon, si elle est activée et si vous avez défini un mot de passe administrateur,
votre ordinateur fonctionnera ainsi :
v Le contenu de l'EEPROM de sécurité (mot de passe administrateur et séquence
v L'EEPROM de sécurité sera protégée contre tout accès non autorisé car elle se
v Certains modèles sont dotés d'une fonctionnalité anti-intrusion au niveau du
v Il est impossible de modifier les paramètres dans l'utilitaire de configuration tant
Pour activer la fonction de sécurité avancée :
1. Mettez à jour les programmes système. Reportez-vous à l'«Annexe C. Mise à
© Copyright IBM Corp. 2000
de démarrage) est protégé en cas de défaillance de la pile ou de la mémoire
CMOS.
verrouille après la mise sous tension de l'ordinateur et la fin des routines de
démarrage des programmes système. Une fois verrouillée, l'EEPROM de sécurité
n'est accessible en lecture ou en écriture à aucune application ou aucun logiciel
système jusqu'à l'extinction et au réallumage de l'ordinateur. En environnement
réseau, cela peut empêcher l'exécution à distance de certaines fonctions sur
l'ordinateur.
La fonction de sécurité avancée ajoute un verrouillage en dur (hard lock) qui
constitue une mesure supplémentaire de sécurisation des programmes système
de votre ordinateur. En temps normal, la totalité du contenu de l'EEPROM
système est protégée en écriture par un verrouillage logiciel (soft lock). Un
verrouillage logiciel permet au programme d'administration à distance active
d'opérer en environnement réseau. Avec un verrouillage en dur, une fois
l'ordinateur allumé et la routine de démarrage des programmes système
achevée, l'administration à distance est verrouillée jusqu'au redémarrage de
l'ordinateur et l'entrée du mot de passe administrateur. Il est à noter qu'en
environnement réseau, cela empêche la mise à niveau à distance des
programmes système de l'ordinateur. Cela exige la présence physique de
quelqu'un auprès de l'ordinateur pour l'allumer et l'éteindre et pour entrer le
mot de passe administrateur.
châssis qui vous alerte en cas d'ouverture du carter de l'ordinateur. Cette
fonctionnalité opère, que l'ordinateur soit éteint ou allumé. En cas d'ouverture
du carter, l'écran affiche un message réclamant le mot de passe administrateur et
l'ordinateur cesse de fonctionner dans l'attente de ce mot de passe.
que l'on n'a pas entré le mot de passe administrateur. En d'autres termes, toute
modification apportée au matériel et détectée par les programmes système
générera une erreur de configuration jusqu'à ce que vous entriez le mot de passe
administrateur.
jour des programmes système» à la page 79.
75