dell free fall data protection что это
Технологии Dell ЕМС для защиты данных
О сохранности данных необходимо заботиться независимо от того, где они находятся: в облаке или физическом или виртуальном хранилище. Нередко данные являются самым ценным активом компании, однако их защита остается для многих из них слабым звеном. По данным IDC, до 20% операций резервного копирования не укладываются в отведенное время, а 32% попыток восстановления данных оказываются неудачными. Технологии Dell EMC позволяют уменьшить окно бэкапа до 90% по сравнению с традиционными методами, снизить требования к емкости хранения резервных копий до 30 раз, а нагрузку на сеть — почти вдвое. Эти технологии обеспечивают быстрое восстановление как физических, так и виртуальных сред.
Линейка продуктов Dell EMC для защиты данных включает в себя решения для предприятий всех размеров. Не имеет значения, где хранятся данные и что происходит в центре обработки, Dell EMC предлагает соответствующее решение для их защиты. В основе этой стратегии лежат технологии Dell EMC Data Domain.
Data Domain
Технологии Data Domain стали основой разработок подразделения Dell EMC Data Protection. Компания Data Domain была куплена ЕMC в 2006 году, и эта сделка позволила ей занять лидирующие позиции на рынке средств защиты данных.
Основная идея состоит в повсеместной защите информации, где бы она ни находилась, — в ЦОД, в виртуальной среде или в облаке. Во всех случаях Dell EMC может предложить соответствующие решения, в том числе поддержку непрерывной доступности VPLEX, репликацию между массивами, технологию снимков данных, RecoverPoint для непрерывной защиты данных, а также программное обеспечение и оборудование для резервного копирования и восстановления данных, архивирования, и возможности построения бэкапа как сервиса.
Data Domain принадлежит 61% мирового рынка средств защиты данных. Эти технологии применяют более 70 000 заказчиков (в том числе около 1000 заказчиков в России). Их используют 96% крупных компаний.
Data Domain – это высокопроизводительные и надежные системы на базе платформы x86 с архитектурой корпоративного класса. В них используется компонентная база традиционных решений для хранения. Все элементы внутри системы резервируются, плюс поддерживается дедупликация с переменным размером блока. Согласно статистике, собранной по установленным системам, средний коэффициент дедупликации составляет 12 к 1.
При использовании продуктов Data Domain, Dell EMC предлагает широкий спектр вариантов использования: традиционное развертывание систем резервного копирования и аварийного восстановления; изолированное восстановление (Isolated Recovery Solutions); интегрированные решения для защиты данных и конвергентных инфраструктур. Где бы предприятие ни хранило данные, они будут полностью защищены.
Технология изолированного восстановления прежде всего направлена на защиту от внешних атак, в первую очередь связанных с шифрованием данных. Даже если вредоносная программа зашифровала или удалила данные рабочей среды, резервные копии сохраняются, и информация может быть полностью восстановлена из Data Domain.
Линейка Data Domain включает в себя несколько моделей разных классов с унифицированным программным обеспечением. Единая ОС дает возможность реплицировать данные между системами. Заменив головное устройство, можно перейти на решение следующего поколения или старшую модель: это упростит эксплуатацию системы, продлит срок ее службы до 15 лет и позволит в дальнейшем избежать миграции данных.
Существует также виртуальная версия Data Domain, решающая задачу создания и хранения резервных копий в полностью виртуальной инфраструктуре. 
Data Domain Virtual Edition
ПО для хранения данных Data Domain Virtual Edition (DD VE) было представлено в прошлом году. Оно представляет собой виртуальную версию Data Domain со всеми его преимуществами в программном решении — простом, гибком, эффективном и, самое главное, удобном в развертывании и настройке. Data Domain VE можно запустить всего за несколько минут. А последняя версия программы предлагает расширенную масштабируемость и поддержку облачных сервисов.
DD VE в первую очередь ориентировано на предприятия с филиалами или использующие частные или публичные облака. Несколько экземпляров можно развернуть в виртуальной среде или удаленных офисах для резервного копирования, а затем реплицировать копии в более крупную систему виртуальную или физическую систему Data Domain в центре обработки данных для аварийного восстановления. Благодаря DD Replicator, который входит в состав DD VE, в центральную систему Data Domain передаются только уникальные данные, что до 99% снижает требования к пропускной способности. Кроме того, можно планировать время передачи данных по глобальной сети и ограничивать полосу пропускания, используя ее для репликации.
Помимо территориально распределенных предприятий, DD VE может эффективно защищать данные небольших компаний или филиалов более крупного бизнеса, а также данные приложений развернутых в частных или публичных облаках.
DD VE 3.0 поддерживает Data Domain Cloud Tier, что позволяет клиентам передавать данные в объектное хранилище в публичном, частном или гибридном облаке для долговременного хранения. Также как в Data Domain поддерживается дедупликация: только уникальные данные отправляются непосредственно из DD VE в Dell EMC Elastic Cloud Storage (ECS), облачные хранилища Virtustream или облака сторонних провайдеров, такие как Amazon/Azure и т.д.
Для долгосрочного хранения данные в облаке уже дедуплицированы. Это значительно снижает требования к емкости хранилища и пропускной способности сети, а также уменьшает совокупную стоимость владения. Кроме того, DD VE поддерживает многоарендность: решение можно поставлять как услугу, которая позволяет логически изолировать данные между несколькими арендаторами, обращающимися к одному экземпляру DD VE.
Программное обеспечение можно развернуть и в конвергентных инфраструктурных средах с поддержкой Dell EMC VxRail Appliance. DD VE предоставляет дополнительные возможности защиты клиентам VxRail, которые хотят повысить эффективность резервного копирования, сделать его простым и гибким.
В дополнение к VMware vSphere DD VE теперь поддерживает Microsoft Hyper-V, в котором можно развернуть экземпляр DD VE всего за несколько минут. Если говорить о масштабируемости, то решение поддерживает до 96 ТБ дедуплицированных данных на один экземпляр. Модель лицензирования DD VE дает гибкие возможности для покупки (с шагом в 1 ТБ) и развертывания (один экземпляр для каждого терабайта резервируемых данных).
DD VE сертифицировано для работы на серверах Dell EMC PowerEdge. Такая инфраструктура будет соответствовать необходимым требованиям для развертывания программного обеспечения для резервного копирования.
Быстрее, проще, надежнее
90% данных в мире были сгенерированы за последние два года. Учитывая почти экспоненциальный рост их объемов, предприятия понимают необходимость защиты информации. Это требует решений, которые уменьшают потребности в емкости хранилищ и устраняют избыточные данные. В Data Domain применяется технология дедупликации: она идентифицирует во входящем потоке уникальные данные и сохраняет только их.
Чтобы обеспечить эффективность хранения и защиты, новые системы Data Domain сочетают дедупликацию с блоками переменной длины и повышенную масштабируемость. У новой высокопроизводительной системы Data Domain DD9800 параметр масштабируемости в семь раз выше, чем у ближайшего конкурента.
DD Cloud Tier позволяет расширить емкость Data Domain в три раза за счет дополнительного архивного уровня. Новые системы Data Domain DD9800, DD9300 и DD6800 поддерживают это дополнение для долгосрочного хранения в облаке. Также они предусматривают конфигурации высокой доступности: благодаря второму контроллеру, который находится в режиме ожидания, средние и крупные корпоративные клиенты могут добиться бесперебойной работы. В случае сбоя оборудования задачи резервного копирования переключается на второй контроллер.
Новые системы Dell EMC Data Domain обеспечивают более высокую производительность, чем предыдущее поколение — за счет ряда новых технологий, включая накопители SSD для хранения метаданных. Таким образом, приложения бэкапа (например, Dell EMC Avamar) могут получать доступ к виртуальным машинам в 20 раз быстрее. Последнее поколение технологий от Dell EMC также позволяет запускать до 32-х виртуальных машин непосредственно из Data Domain.
Благодаря протоколу Data Domain Boost, по сети Ethernet или Fiber Channel передаются только уникальные данные. Это дает возможность ускорить процесс резервного копирования в несколько раз и снизить нагрузку на каналы более чем на 90%. Администратор баз данных может самостоятельно организовать и контролировать резервное копирование и восстановление данных, например, запустить копирование по протоколу DD Boost для любых приложений (включая те, для которых отсутствуют программные агенты).
Разработанная два года назад технология Protect Point упрощает инфраструктуру защиты и позволяет исключить лишние звенья в цепи передачи данных во время резервного копирования. При традиционном подходе процесс резервного копирования включает несколько этапов передачи данных, что увеличивает его продолжительность и может создавать узкие места. Зачастую этот подход требует сложной и дорогостоящей серверной инфраструктуры.
Подход ЕMC все упрощает. Например, массив VMAX можно подключить к системе Data Domain напрямую, что позволяет очень быстро создать копию или восстановить данные.
Виртуальные машины можно запускать сразу из резервных копий, при этом поддерживается моментальный запуск до 32 единиц. С помощью гранулярного восстановления есть возможность быстро восстановить данные любых приложений, включая почтовые ящики или письма пользователей. Применение флеш-накопителей ускорило процесс восстановления до 20 раз, а простой виртуальной среды сократился практически до нуля.
Data Protection Suite
Компании пересматривают методы защиты данных. Экспоненциальный рост объемов информации, строгие условия соглашений об уровне обслуживания, сокращение окон резервного копирования — все это заставляет внедрять решения следующего поколения. При этом, у каждой организации может быть свой индивидуальный набор требований. Исходя из этого, Dell EMC разработала пакеты ПО СРК Data Protection Suite, в пяти вариантах: Data Protection Suite Enterprise Edition, Data Protection Suite for Backup, Data Protection Suite for VMware, Data Protection Suite for Applications и Data Protection Suite for Archive.
Каждый пакет создан в ответ на требования бизнеса и предназначен для конкретных сценариев использования в самых популярных средах. При этом Dell EMC упростила выбор защиту данных, благодаря чему стало легче применять решения для репликации, резервного копирования, восстановления и архивирования. Рассмотрим уникальные преимущества и возможности каждого из пяти пакетов:
Data Protection Suite поддерживает:
В версии 9.2 также улучшена масштабируемость. Если раньше в одном прокси поддерживалось до 1000 виртуальных машин, то теперь — в 6 раз больше. Улучшились и остальные параметры: количество сессий, количество одновременно запускаемых виртуальных машин и т.д. Сократилось время развертывания, при этом в 2–3 раза выросла производительность. Это позволяет существенно сократить окна бэкапа.
В Data Protection Suite 9.2 появилась возможность прозрачно организовать катастрофоустойчивость с помощью репликации виртуальных машин: любую ВМ можно запустить в одном или в другом центре обработки данных.
Особое внимание уделено поддержке облаков. Можно использовать любые облачные модели: резервное копирование с передачей информации в частное или публичное облако, резервное копирование данных внутри облака, резервное копирование как сервис — одним словом, поддерживаются все направления, которые могут потребоваться в данном случае.
В этом году представлено новое специализированное решение, полностью готовое к работе с облаком. Оно помогает сократить затраты на организацию бэкапа, предусматривает поддержку конвергентных сред, предустановленные сервисы резервного копирования и ПО управления. Достаточно лишь включить его в розетку, настроить IP и клиентов.
Для того, чтобы переместить часть данных резервного копирования в публичный облачный сервис, такой как Microsoft Azure или Amazon (AWS), предусмотрена технология Cloud Boost. А технология Cloud Tier позволяет вынести данные на более дешевые уровни хранения – например, во внешнее облако с протоколом S3 или систему EMC Elastic Cloud Storage. Это даст возможность хранить петабайты архивных данных, сократив затраты почти в три раза.
Благодаря Networker восстановить данные из архивного уровня можно всего за один шаг. Все продукты EMC, включая DD, Avamar и Networker, поддерживают работу в облаке, что позволяет прозрачно перенести туда всю инфраструктуру.
С выходом Data Protection Suite появилась возможность создавать большое количество копий с помощью технологии Block Boost Backup, a Data Protection Adviser обеспечивает визуализацию и систему отчетности. Разработчикам удалось на порядок поднять уровень сервиса защиты данных и значительно упростить процесс резервного копирования.
RecoverPoint: защита критически важных данных с восстановлением в любой момент времени
С последним обновлением ПО пользоваться RecoverPoint стало заметно проще. Этот комплекс предлагает несколько вариантов защиты информации: архивное хранение (когда данные находятся в единственном экземпляре), резервное копирование, снимки данных, непрерывную защиту (continuous replication), копирование в облако.
Продукт решает следующие основные задачи:
Существуют варианты защиты с хранением данных на локальной и удаленной системах. В этом случае RecoverPoint ведет журнал изменений, а администратор может настраивать параметры RTO/RPO.
Программный комплекс имеет следующие основные особенности:
RecoverPoint дает возможность быстро восстановить работу корпоративных сервисов — например, с помощью репликации данных. Можно восстановить данные по журналу и копии, отвечающей заданному моменту времени.
Разработчики RecoverPoint стараются максимально упростить этот процесс. Для настройки синхронной или асинхронной репликации администратор выбирает журнал, место назначения, указывает, где будет храниться копия данных и копия журнала. Дальше система все делает сама. В виртуальной среде специальный плагин к vSphere позволяет реализовать достаточно сложные механизмы защиты данных. Он же помогает выполнить восстановление виртуальной машины по состоянию на нужный момент.
Таким образом, защита данных становиться максимально простой. Администратор выбирает том, выбирает удаленный массив и выделяет ресурсы на удаленной системе, а RecoverPoint автоматически запускает репликацию (например, между системами VMAX и ScaleIO).
Программное обеспечение теперь поддерживает новые массивы ScaleIO и функции Snapshot Replication с использованием собственных механизмов СХД VMAX и ScaleIO, что увеличивает производительность. Интервал между снимками данных составляет 1 минуту. Репликация может быть синхронной или асинхронной.
Устройство RecoverPoint Appliance отслеживает все изменения в данных после начальной синхронизации, вычисляет «дельту» между двумя снимками и реплицирует ее на удаленный массив. Информацию можно реплицировать с системы VMAX на более простой массив на резервной площадке.
RecoverPoint для ВМ — виртуальная машина, интегрированная с vCenter. Это достаточно сложный продукт, но инсталляция его упрощена. Данные реплицируются между двумя ВМ на разных площадках, также можно собрать кластер высокой доступности (HA). Новая консоль управления обеспечивает мониторинг состояния систем и контроль SLA.
Как восстановить большое число виртуальных машин? Это необходимо делать по приоритетам, группами, иначе ресурсы СХД быстро исчерпаются. Шаблонам ВМ можно присваивать SLA — заданное RPO, указывать тип репликации.
Как исправить ошибку S.M.A.R.T. 0xFE: Free Fall Protection
Что делать с «0xFE Free Fall Protection»?
При загрузке компьютера или ноутбука возникает S.M.A.R.T. ошибка «0xFE Free Fall Protection» жесткого диска или SSD? После данной ошибки компьютер не работает как прежде, и вы опасаетесь о сохранности ваших данных? Не знаете как исправить «0xFE Free Fall Protection»?
Что означает «0xFE»: Free Fall Protection? Допустимые значения атрибута «Free Fall Protection» отличаются для различных производителей жестких дисков WD (Western Digital), Samsung, Seagate, HGST (Hitachi), Toshiba.
Актуально для ОС: Windows 10, Windows 8.1, Windows Server 2012, Windows 8, Windows Home Server 2011, Windows 7 (Seven), Windows Small Business Server, Windows Server 2008, Windows Home Server, Windows Vista, Windows XP, Windows 2000, Windows NT.
Способ 1: Прекратите использование сбойного HDD
Получение от системы сообщения о диагностике ошибки не означает, что диск уже вышел из строя. Но в случае наличия S.M.A.R.T. ошибки, нужно понимать, что диск уже в процессе выхода из строя. Полный отказ может наступить как в течении нескольких минут, так и через месяц или год. Но в любом случае, это означает, что вы больше не можете доверить свои данные такому диску.
Необходимо побеспокоится о сохранности ваших данных, создать резервную копию или перенести файлы на другой носитель информации. Одновременно с сохранностью ваших данных, необходимо предпринять действия по замене жесткого диска. Жесткий диск, на котором были определены S.M.A.R.T. ошибки нельзя использовать – даже если он полностью не выйдет из строя он может частично повредить ваши данные.
Конечно же, жесткий диск может выйти из строя и без предупреждений S.M.A.R.T. Но данная технология даёт вам преимущество предупреждая о скором выходе диска из строя.
Способ 2: Восстановите удаленные данные диска
Способ 3: Просканируйте диск на наличие «битых» секторов
Запустите проверку всех разделов жесткого диска и попробуйте исправить найденные ошибки.
Для этого, откройте папку «Этот компьютер» и кликните правой кнопкой мышки на диске с SMART ошибкой.
Выберите Свойства / Сервис / Проверить в разделе Проверка диска на наличия ошибок. [скриншот]
В результате сканирования обнаруженные на диске ошибки могут быть исправлены.
Способ 4: Снизьте температуру диска
Иногда, причиной возникновения «S M A R T» ошибки может быть превышение максимально допустимой температуры работы диска. Такая ошибка может быть устранена путём улучшения вентиляции компьютера. Во-первых, проверьте оборудован ли ваш компьютер достаточной вентиляцией и все ли вентиляторы исправны.
Если вами обнаружена и устранена проблема с вентиляцией, после чего температура работы диска снизилась до нормального уровня, то SMART ошибка может больше не возникнуть.
Способ 5: Произведите дефрагментацию жесткого диска
Откройте папку «Этот компьютер» и кликните правой кнопкой мышки на диске с ошибкой « 0xFE Free Fall Protection». Выберите Свойства / Сервис / Оптимизировать в разделе Оптимизация и дефрагментация диска. Выберите диск, который необходимо оптимизировать и кликните Оптимизировать.
Примечание. В Windows 10 дефрагментацию и оптимизацию диска можно настроить таким образом, что она будет осуществляться автоматически.
Способ 6: Ошибка «Free Fall Protection» для SSD диска
Даже если у вас не претензий к работе SSD диска, его работоспособность постепенно снижается. Причиной этому служит факт того, что ячейки памяти SSD диска имеют ограниченное количество циклов перезаписи. Функция износостойкости минимизирует данный эффект, но не устраняет его полностью.
SSD диски имеют свои специфические SMART атрибуты, которые сигнализируют о состоянии ячеек памяти диска. Например, «209 Remaining Drive Life», «231 SSD life left» и т.д. Данные ошибки могут возникнуть в случае снижения работоспособности ячеек, и это означает, что сохранённая в них информация может быть повреждена или утеряна.
Ячейки SSD диска в случае выхода из строя не восстанавливаются и не могут быть заменены.
Способ 7: Сбросьте ошибку
SMART ошибки можно легко сбросить в BIOS (или UEFI). Но разработчики всех операционных систем категорически не рекомендуют этого делать. Если же для вас не имеют ценности данные на жестком диске, то вывод SMART ошибок можно отключить.
Для этого необходимо сделать следующее:
Примечание: место отключения функции указано ориентировочно, так как в зависимости от версии BIOS или UEFI, место расположения такой настройки может незначительно отличаться.
Способ 8: Приобретите новый жесткий диск
Целесообразен ли ремонт HDD?
Важно понимать, что любой из способов устранения SMART ошибки – это самообман. Невозможно полностью устранить причину возникновения ошибки, так как основной причиной её возникновения часто является физический износ механизма жесткого диска.
Для устранения или замены неправильно работающих составляющих жесткого диска, можно обратится в сервисный центр специальной лабораторией для работы с жесткими дисками.
Но стоимость работы в таком случае будет выше стоимости нового устройства. Поэтому, ремонт имеет смысл делать только в случае необходимости восстановления данных с уже неработоспособного диска.
Как выбрать новый накопитель?
Если вы столкнулись со SMART ошибкой жесткого диска то, приобретение нового диска – это только вопрос времени. То, какой жесткий диск нужен вам зависит от вашего стиля работы за компьютером, а также цели с которой его используют.
На что обратить внимание приобретая новый диск:
29 страниц подробных инструкций и пользовательских руководств по эксплуатации
Dell EMC Integrated Data Protection Appliance (IDPA) DP4400
Dell EMC Data Protection Announcement Overview
Dell EMC Data Protection
Dell EMC Data Protection Management Overview
Dell EMC Integrated Data Protection Appliance (IDPA)
Under Armour, Dell EMC Data Protection and VMware
Dell Data Protection | Encryption
Стартовая страница Dell Data Protection | Access
Страница Dell Data Protection | Access– это стартовая страница для доступа к функциям
данного приложения. Из этого окна можно можно вызывать следующие инструменты.
System Access Wizard (Мастер доступа к системе)
Access Options (Режимы доступа)
Self-Encrypting Drive (Самошифрование диска)
Advanced Options (Расширенные возможности)
В нижнем правом углу окна есть ссылка с названием advanced (расширенные), которую
можно щелкнуть для вызова расширенных возможностей.
В нижней части страницы
advanced options (расширенные возможности)
ссылку home (стартовая страница) чтобы вернуться назад, на стартовую страницу.
System Access Wizard
Мастер доступа к системе запускается автоматически при первом запуске приложения Dell
Data Protection | Access. Этот мастер поможет выполнить настройку всех аспектов
системы, включая то, как выполняется вход в систему (например, только при помощи
пароля или отпечатка пальца и пароля) и где он выполняется (в Windows, пре-Windows или
в обоих случаях). Кроме того, если в системе есть диск с шифрованием, его также можно
настроить с помощью данного мастера.
Функции администратора Пользователи, которым были назначен.
Пользователи, которым были назначены административные права в системе Windows,
имеют право выполнять в приложении Dell Data Access | Protection следующие функции,
которые отсутствуют у обычных пользователей.
Устанавливать / изменять системный пароль (для пре-Windows)
Устанавливать / изменять пароль для жесткого диска
Устанавливать / изменять пароль администратора
Устанавливать / изменять пароль владельца TPM
Устанавливать / изменять пароль администратора ControlVault
Архивировать и восстанавливать учетные данные
Устанавливать и изменять PIN-код администратора смарт-карты
Очищать / сбрасывать смарт-карты
Включать / отключать защищенный вход Dell для Windows
Настройка политики входа в систему Windows
Управлять дисками с самошифрованием, включая функции:
включение / выключение защиты дисков самошифрованием;
включение / выключение синхронизации паролей Windows (WPS);
включение / выключение SSO;
выполнение криптографического стирания.
Организация может настроить среду, в которой функции обеспечения безопасности,
осуществляемые приложением Dell Data Protection | Access на нескольких платформах,
будут управляться централизованно (т.е. с помощью удаленного управления). В этом
случае инфраструктура безопасности Windows, например Active Directory, может
использоваться для безопасного управления определенными возможностями приложения
Dell Data Protection | Access.
Если компьютер управляется удаленно (т.е. «принадлежит» удаленному администратору),
то локальное администрирование функциональных возможностей Dell Data Protection |
Access будет запрещено; а окна управления приложения не будут доступны локально.
Следующие функции поддерживают дистанционное управление.
Модуль TPM (Trusted Platform Module)
Вход в систему пре-Windows
Пароли доступа к BIOS
Политика входа в Windows
Диски с самошифрованием
Регистрация отпечатков пальцев и смарт-карт
Чтобы получить дополнительную информацию об использовании выпускаемого Wave
Systems сервера ERAS (EMBASSY® Remote Administration Server) для дистанционного
управления, обратитесь к торговому представителю компании Dell или посетите сайт
Из окна Access Options (Режимы доступа) можно выбрать способ, которым будет
осуществляться доступ к системе.
Если какие-либо режимы были настроены в приложении Dell Data Protection | Access, то
они будут отображаться на стартовой странице вместе с другими имеющимися режимами
доступа (например, change password for Pre-Windows login (Изменить пароль для входа в
систему пре-Windows). Имеющиеся режимы представлены в виде ярлыков, при щелчке на
которые открываются соответствующие окна для выполнения определенных задач
(например, для изменения пароля пре-Windows или регистрации отпечатка пальца).
Общие сведения
Во-первых, можно указать, когда выполняется вход (в Windows, пре-Windows или обе
системы) и как (например, с помощью отпечатка пальца или пароля). Можно выбрать один
или два режима входа, сочетающих использование отпечатка пальца, смарт-карты и
пароля. Предлагаемые режимы зависят от политик входа в систему, применяемых в
данной среде, а также от того, какие режимы поддерживаются используемой платформой.
Отпечаток пальца
Если в системе имеется устройство распознавания отпечатков пальцев, можно
зарегистрировать новый или обновить существующий отпечаток, используемый для входа
в систему. Как только отпечатки пальцев зарегистрированы, можно одним прикосновением
пальца к устройству распознавания отпечатков входить в систему Windows, пре-Windows
или в обе эти системы, в зависимости от того, какие варианты выбраны в окне General
Access Options (Общие параметры доступа). Дополнительную информацию смотри в
разделе
Enrolling User Fingerprints (Регистрация отпечатков пальцев пользователей)
Вход в систему пре-Windows
Если задано, что пользователи должны входить в систему пре-Windows, необходимо
настроить Системный пароль (иногда называемые паролем пре-Windows) для доступа в
систему пре-Windows. Как только эта настройка будет выполнена, администратор может
изменить пароль в любое время.
Также на этом экране можно отключить вход в систему пре-Windows; для этого необходимо
ввести текущий системный пароль, проверить его правильность, а затем нажать кнопку
Disable (Отключить).
Смарт-карта
Если указано, что пользователи должны применять смарт-карту для входа в систему,
необходимо выполнить регистрацию одной или нескольких традиционных (контактных) или
бесконтактных смарт-карт. Щелкните ссылку Enroll another smartcard (Зарегистрировать
другую смарт-карту), чтобы запустить мастер регистрации смарт-карт. Регистрация
означает настройку смарт-карты для использования при входе в систему.
После регистрации смарт-карты можно изменить или настроить PIN-код этой карты,
используя ссылку Change or setup my smartcard PIN (Изменить или настроить PIN-код
смарт-карты).
Windows Когда настраивается вход в систему пре.
Вход в систему пре-Windows
Когда настраивается вход в систему пре-Windows, необходимо выполнить аутентификацию
(с помощью пароля, отпечатка пальца или смарт-карты) при включении системы перед
загрузкой Windows. Возможность входа в систему пре-Windows обеспечивает
дополнительную защиту системы, предотвращая доступ в Windows и на данный компьютер
неавторизованных пользователей (например, если компьютер был украден).
Из окна входа в систему пре-Windows администратор может настроить вход в пре-
Windows, а также создать или изменить пароль пре-Windows (системный пароль); если этот
пароль уже был установлен, из этого окна можно отключить в ход в систему пре-Windows.
При настройке входа в систему пре-Windows автоматически запускается мастер,
выполняющий следующие действия.
Системный пароль: настраивается системный пароль (также называемый паролем
пре-Windows) для доступа в пре-Windows. Этот пароль также используется в
качестве резервного в случаях, когда для пользователя предусмотрены
дополнительные факторы аутентификации (например, для получения доступа к
системе, если возникли проблемы с устройством распознавания отпечатков
пальцев).
Отпечаток пальцев или смарт-карта: отпечаток пальцев или смарт-карта
настраивается для использования при входе в систему пре-Windows, также
указывается, будет ли этот фактор аутентификации использоваться вместо
аутентификации паролем пре-Windows или в дополнение к нему.
Single Sign On: по умолчанию аутентификация пре-Windows (по паролю, отпечатку
пальца или смарт-карте) будет также использоваться для автоматического входа в
систему Windows (эта технология называется «Single Sign On»). Для отключения этой
возможности установите флажок «I want to login again at Windows (Необходим
повторный вход в Windows».
Если в BIOS установлен пароль жесткого диска в дополнение к паролю пре-
Windows, появляется возможность изменить или отменить этот пароль жесткого
диска.
Не все устройства распознавания отпечатков пальцев можно использовать
для аутентификации в пре-Windows. Если устройство распознавания не совместимо,
зарегистрировать отпечатки пальцев можно будет только для входа в систему Windows.
Чтобы выяснить, совместимо ли конкретное устройство, обратитесь к системному
администратору или см. список поддерживаемых устройств распознавания отпечатков
пальцев на сайте
Отключение входа в систему пре-Windows
Также в этом окне можно отключить вход в систему пре-Windows; для этого необходимо
ввести текущий пароль пре-Windows (системный пароль), проверить его правильность, а
затем нажать кнопку Disable (Отменить). Обратите внимание, что при отключении входа в
систему пре-Windows любые ранее зарегистрированные отпечатки пальцев или смарт-
карты остаются зарегистрированными.
Регистрация отпечатков пальцев Пользователи могут регистри.
Регистрация отпечатков пальцев
Пользователи могут регистрировать или обновлять отпечатки пальцев, которые позволяют
выполнять аутентификацию для входа в систему пре-Windows или Windows. На вкладке
Fingerprint (Отпечатки пальцев) рисунок с изображением руки показывает, были ли
зарегистрированы отпечатки пальцев и каких именно. Щелкните ссылку Enroll another
(Зарегистрировать другие), чтобы запустить мастер регистрации отпечатков пальцев,
помогающий выполнить процесс регистрации. «Регистрация» означает сохранение
отпечатка пальцев для последующего использования при входе в систему. Для
выполнения регистрации отпечатков необходимо, чтобы допустимое устройство
распознавания отпечатков пальцев было правильно установлено и настроено.
Не все устройства распознавания отпечатков пальцев можно использовать
для входа в систему пре-Windows. Если попытаться выполнить регистрацию в пре-Windows
с помощью несовместимого распознающего устройства, будет выдано сообщение об
ошибке. Чтобы выяснить, совместимо ли конкретное устройство, обратитесь к системному
администратору или см. список поддерживаемых устройств распознавания отпечатков
пальцев на сайте
При регистрации отпечатков пальцев предлагается ввести пароль Windows для
удостоверения личности пользователя. Если того требует политика безопасности, также
выдается приглашение ввести пароль пре-Windows (системный пароль). Пароль пре-
Windows может использоваться для доступа к системе, если возникает проблема с
устройством распознавания отпечатков пальцев.
В процессе регистрации рекомендуется снимать не менее двух отпечатков пальцев.
Перед активацией функций аутентификации по отпечаткам пальцев необходимо
убедиться в том, что отпечатки пальцев правильно зарегистрированы.
При изменении устройства распознавания отпечатков пальцев в системе
необходимо повторно выполнить регистрацию отпечатков с помощью нового
устройства распознавания. Переключение между двумя разными устройствами
распознавания отпечатков пальцев не рекомендуется.
Если при регистрации отпечатков пальцев часто выдаются сообщения sensor lost
focus (расфокусировка датчика), это может означать, что компьютер не определил
устройство для чтения отпечатков пальцев. Если используется внешнее устройство
для распознавания отпечатков пальцев, отключение и последующее подключение
устройства чтения отпечатков пальцев часто решает такую проблему.
Очистка зарегистрированных отпечатков пальцев
Можно удалить зарегистрированные отпечатки пальцев из системы, щелкнув ссылку
Remove fingerprint (Удалить отпечатки пальцев) или щелкнув (для отмены
выбора) зарегистрированный отпечаток пальца в мастере регистрации отпечатков
пальцев.
Для удаления конкретного пользователя, зарегистрировавшего свои отпечатки пальцев
для аутентификации в пре-Windows, администратор может отменить все отпечатки
пальцев этого пользователя.
Если в процессе регистрации отпечатков пальцев выдаются сообщения об
ошибках, дополнительную информацию см. по адресу