Sécurité Avancée - IBM PC 300PL Guide D'utilisation

Sécurité avancée
La fonction de sécurité avancée ne peut être activée ou désactivée que
pendant la mise à jour des programmes système.
Si la fonction de sécurité avancée est activée et qu'aucun mot de passe
administrateur n'a été défini, l'ordinateur fonctionne comme si elle n'était
pas activée.
En revanche, si elle est activée et qu'un mot de passe administrateur a été
défini, l'ordinateur fonctionne comme suit :
Le contenu du module de sécurité EEPROM (votre mot de passe
administrateur et la séquence de démarrage) est protégé en cas de
défaillance de la pile et de la mémoire CMOS.
Les personnes non autorisées ne peuvent pas accéder au module de
sécurité EEPROM car il se verrouille une fois que l'ordinateur est mis
sous tension et que les programmes système ont achevé leur routine de
démarrage. Une fois verrouillé, les applications logicielles et les logiciels
système ne peuvent pas y accéder en lecture ni en écriture tant que
l'ordinateur n'est pas mis hors tension, puis sous tension. Dans un
environnement en réseau, ceci peut empêcher d'effectuer certaines
fonctions à distance sur votre ordinateur.
La sécurité avancée complète les mesures de protection des
programmes système par un verrou matériel. En général, le contenu
global des programmes système EEPROM est protégé contre l'écriture
par un verrou logiciel. Celui-ci permet à l'utilitaire d'administration à
distance de fonctionner dans un environnement en réseau. Avec un
verrou matériel, une fois l'ordinateur mis sous tension et la routine de
démarrage des programmes système achevée, l'utilitaire
d'administration à distance est verrouillé et ne peut être déverrouillé
qu'en mettant l'ordinateur hors tension, puis sous tension et en
saisissant le mot de passe administrateur. Notez que dans un
environnement en réseau, ceci empêche la mise à jour à distance des
programmes système de votre ordinateur. Une personne, sur place, doit
mettre l'ordinateur sous tension, puis hors tension et entrer le mot de
passe administrateur.
Une fonction de détection d'accès non autorisé au châssis vous avertit si
le carter de l'ordinateur a été retiré. Cette fonction est active que votre
ordinateur soit sous ou hors tension. Si le carter a été retiré, un
message vous invitant à entrer votre mot de passe administrateur
s'affiche et l'ordinateur reste en pause tant que vous ne l'avez pas saisi.
Vous ne pouvez modifier les paramètres de configuration dans le
programme de configuration qu'une fois que vous avez entré le mot de
passe administrateur, ce qui signifie que toute modification des
52
PC 300PL - Guide d'utilisation