Большой старый сюрприз от HP
Присоединяясь к новому проекту, разработка и поддержание долгоживущей программы, решил обновить себе ноутбук. Давно хотел приобрести себе что-то такое компактное, легкое, чтоб можно было спокойно взять с собой в кофейню, поработать часик-другой вне офиса.
Выбор пал на ноутбук HP c 14» экраном, поддерживающим расширение 1920×1080, что и явилось решающим критерием для выбора. Железо вроде хорошее, но вот софт от HP заставляет задумываться, а надо ли оно было.
История
Функционал программы, с которым нужно работать, как я уже сказал, долго живущий, т.е. он пережил много итераций, смен руководителей и разработчиков и представляет из себя такой микс всего правильного, понятного и непонятного со статусом «А зачем это было надо?». В общем, хороший legacy код.
Так вот, одной из особенностью функционала является использование распределённых транзакций. Т.е. на компьютере должен работать сервис MSDTC (он же Distributed Transaction Coordinator, он же Координатор распределённых транзакций) и включены соответствующие настройки.
Вроде всё хорошо. У других участников команды (они не используют HP) проект компилируется, запускается и отрабатываются все сценарии. Работа идёт полным ходом.
Хорошо. Беру свой новенький HP, настраиваю, устанавливаю, скачиваю, компилирую, запускаю, прогоняю сценарии и бац, ошибка:
Хорошо. Всякое бывает. Начинаю копать.
После потраченных часов, удаления антивируса, отключения брандмауэра (он же firewall), использования всех рекомендаций из интернета проблема остается. Ошибка упорно вылезает.
Хорошо. Отключаем сервисы начинающиеся с HP, благо их немного:
Отключение первого же сервиса «HP Analytics service» даёт результат. Просто всё начинает работать. MSDTC отрабатывает нормально, все сценарии проходят успешно.
Так кто ты такой, HP Analytics service? Смотрим полный путь и имя исполняемого файла:
Настройка SpareKey Ноутбук hp elitebook HP Мобильная рабочая станция HP EliteBook 8460w
Страница: 47 из 141
Security Manager использует учетные данные пользователя, чтобы убедиться в том, что он
действительно тот, за кого себя выдает. Администратор данного компьютера может указать,
какие учетные данные могут использоваться для подтверждения ваших идентификационных
данных при входе в Windows, на веб-сайты или в программы.
Доступные учетные данные могут различаться в зависимости от встроенных или
подключенных к компьютеру устройств безопасности. Поддерживаемые учетные данные,
требования и текущее состояние отображаются при щелчке Credential Manager в разделе
Мои учетные записи. Могут отображаться следующие варианты:
Для регистрации или изменения учетных данных щелкните ссылку и следуйте инструкциям на
экране.
Изменение пароля Windows
Security Manager позволяет упростить и ускорить процесс изменения пароля Windows по
сравнению с использованием панели управления Windows.
Чтобы изменить пароль Windows, выполните следующие действия.
На панели мониторинга Security Manager выберите Credential Manager и щелкните
Пароль.
Введите текущий пароль в текстовое поле Текущий пароль Windows.
Введите новый пароль в текстовое поле Новый пароль Windows, затем введите его еще
раз в текстовое поле Подтверждение нового пароля.
Щелкните Изменить, чтобы немедленно заменить текущий пароль на введенный вами
новый пароль.
SpareKey позволяет получать доступ к компьютеру (на поддерживаемых платформах)
посредством ответа на три контрольных вопроса из списка, определенного администратором.
Во время первоначальной настройки в мастере «Приступая к работе» HP ProtectTools Security
Manager запросит настройку персонального SpareKey.
Для настройки SpareKey выполните следующие действия.
На странице мастера SpareKey выберите три контрольных вопроса и введите ответ на
каждый вопрос.
Защитите ваши данные с HP Protect Tools
Практически все ноутбуки, приобретаемые компаниями для своих сотрудников, имеют средства защиты, однако, комплекс, предлагаемый HP под названием HP ProtectTools, отличается не только обилием функций и настроек, но и высочайшей степенью надежности. Этого удалось достигнуть тесной интеграцией программных средств и аппаратными.
Итак, HP ProtectTools является мощным инструментом по обеспечению безопасности. Давайте разберемся, какие средства есть в арсенале этого решения.
Ключевые элементы HP ProtectTools
Данное средство отлично описывается формулировкой «менеджер безопасности». С его помощью вы можете настроить использование различными функциями безопасности так, чтобы получить максимальный комфорт и безопасность. Так, к примеру, вы можете по собственному усмотрению настроить аутентификацию на веб-сайтах или при входе в систему. Если выражаться более простым языком, Credential Manager – дает вам свободу выбора в средствах защиты там, где раньше ее не было. Это не только делает систему более удобной в работе, позволяя настроить ее под индивидуальные особенности и привычки пользователя, но также повышает безопасность, ведь большинство хакерских атак используют бреши и ошибки, содержащиеся в штатных системных средствах безопасности. В качестве наглядного примера можно привести аутентификацию в системе Microsoft Windows. При помощи Credential Manager можно активировать функцию однократного ввода пароля, при которой автоматически запоминаются учетные данные веб-узлов, приложений и сетевых ресурсов с защитой.
Корпоративные пользователи как никто другой нуждаются во всесторонней защите данных, ноутбуки серии HP EliteBook предоставляют максимальный уровень безопасности (на фото HP EliteBook 2740p)
Настройка параметров BIOS
Защита компьютера от несанкционированного доступа на уровне BIOS (встроенная в материнскую плату микропрограмма) имеет свои преимущества перед другими средствами. Прежде всего, ограничение доступа к информации на уровне BIOS сложнее преодолеть, чем на уровне ОС, т.к. на работу первой сложнее повлиять, чем на работу второй (параметры загрузки ОС можно изменить, в отличие от BIOS). Микропрограмма корпоративных ноутбуков HP позволяет не только устанавливать пароли для суперпользователей и пользователей, но, что самое главное, активировать более специфические функции. Например, шифрование жесткого диска или модуль TPM.
HP ProtectTools позволяет управлять любым компонентом вашего ПК
Данная функция пакета HP ProtectTools позволяет зашифровать каждый бит информации на жестком диске. Что бы вы ни делали – работа в офисном документе, переговоры по Skype или синхронизация контактов со смартфоном – вся информация, попадающая на ваш ноутбук будет в реальном времени зашифрована. Это поможет защитить данные от доступа в случае кражи или потери ноутбука, т.к. для любой манипуляции с жестким диском понадобится ввести ключ доступа. Однако у этого метода есть и неудобство, в случае поломки ноутбука на восстановление информации придется потратить намного больше времени, чем обычно, т.к. перед копированием данных их придется дешифровать.
Распространенный метод обхода защиты ноутбука – изъятие жесткого диска и подключение его к стационарному компьютеру злоумышленника. При помощи HP DriveLock вы сможете предостеречься и от этого. Даже если ваш диск не был зашифрован, при его демонтаже из ноутбука он будет заблокирован, а для его разблокировки понадобится ввести специальный пароль.
Device Access Manager
Получить контроль над компьютером или похитить данные достаточно просто, если не заблокированы порты ввода. Именно поэтому ограничение использования шины USB и других интерфейсов является первой процедурой, которую проводят администраторы корпоративной сети. Сделать то же самое со своим ноутбуком вам поможет Device Access Manager. Если вашим ноутбуком пользуется кто-то еще, вы сможетеможно легко ограничить доступ к тем или иным портам в зависимости от обстоятельств. Таким образом, ваши данные будут в безопасности.
Интерфейс программы позволяет настроить уровень безопасности под свои нужды
Вам требуется быстро и надежно удалить данные? Раньше это было возможно при помощи процедуры т.н. форматирования диска на низком уровне, когда каждый сектор перезаписывается независимо от того, содержались ли в нем данные или нет. File Sanitizer – это простая и такая же надежная альтернатива низкоуровневому форматированию. Однако при ее использовании следует быть осторожным, ведь восстановление данных будет невозможно.
Privacy Manager – Chat & Sign
Уязвимость электронных писем и программ для обмена мгновенными сообщениями уже не раз становилась предметом особого внимания IT-сообщества. Угроза со стороны подобных программ настолько велика, что часть компаний попросту запрещает сотрудникам их использование. Модуль Privacy Manager – Chat & Sign позволяет не прибегать к столь серьезным мерам. Это ПО отвечает за безопасное общение в чатах и других программах путем проверки подлинности отправителя. Данное средство также исключает возможность отправки сообщения под чужим именем.
Дополнительные средства аутентификации, такие как Smart-карты, позволят лучше защитить ваши данные
Face Recognition for HP ProtectTools
Системы аутентификации по лицу в ноутбуках начали появляться несколько лет назад, однако, эффективными они стали лишь совсем недавно. Причина этого не только в сложности программной реализации алгоритмов распознавания человеческого лица, но и в недостаточном (в прошлом) качестве веб-камер. Подобная система в ноутбуках HP носит название HP ProtectTools Face Recognition. Она создавалась HP совместно с лидером в этой области компанией Cogent Systems, обслуживающей ведомственные и особо охраняемые объекты, где также применяются системы распознавания лица. Преимущества такой аутентификации перед обычной парольной очевидны: вы можете заходить на любимые сайты, магазины, онлай-сервисы и при этом не держать в голове множество паролей, теперь ваш пароль – ваше лицо. Заметим, также, что поддерживается функция распознавания при помощи телефона с интерфейсом Bluetooth.
Таблица сравнения функций безопасности в различных сериях корпоративных ноутбуков HP
Computrace LoJack Pro
Корпоративные ноутбуки HP довольно существенно различаются между собой по функциям безопасности, реализованным в них, однако, выбрав один из лэптопов с логотипом HP, вы можете быть уверенны, что основной уровень защиты данных вам уже обеспечен. Различия коснутся лишь специфических функций, с которыми, разумеется, лучше ознакомиться заранее и решить, что именно вам необходимо. Для того чтобы функционал HP EliteBook и HP ProBook показать более наглядно, мы прилагаем таблицу сравнения.
Выполнение восстановления HP SpareKey Ноутбук hp elitebook HP Мобильная рабочая станция HP EliteBook 8570w
Вставьте запоминающее устройство, которое использовалось для резервного
копирования ключа шифрования.
Для сохранения ключа шифрования необходимо использовать
запоминающее устройство USB формата FAT32. Для резервного копирования могут
использоваться карты памяти Memory Stick USB, карты памяти Secure Digital (SD) или
MultiMedia Card (MMC). В некоторых случаях может использоваться SkyDrive.
В разделе Устройство установите флажок для запоминающего устройства, на котором
требуется сохранить ключ шифрования.
Щелкните Резервные ключи.
Прочитайте информацию, отображающуюся на следующей странице, и щелкните ОК.
Ключ шифрования сохраняется на выбранном запоминающем устройстве.
Восстановление доступа к активированному компьютеру с помощью резервных
Администраторы могут выполнять восстановление, используя ключ Drive Encryption,
созданный на съемном запоминающем устройстве во время активации, или путем выбора
параметра Резервное копирование ключей Drive Encryption в Security Manager.
Установите съемное запоминающее устройство с резервным ключом.
После открытия диалогового окна входа Drive Encryption for HP ProtectTools щелкните
Параметры.
Введите путь к файлу или имя файла, содержащего резервный ключ, затем щелкните
Восстановить.
Щелкните Обзор для поиска нужного файла резервного копирования, щелкните ОК, а
затем Восстановить.
При появлении диалогового окна подтверждения щелкните ОК.
Отображается экран входа Windows.
При использовании ключа восстановления для входа в систему на
экране входа Drive Encryption для доступа к учетным записям пользователей на экране
входа Windows требуются дополнительные учетные данные. Настоятельно рекомендуется
сбросить пароль после выполнения восстановления.
Выполнение восстановления HP SpareKey
Восстановление SpareKey в программе Drive encryption перед загрузкой требует правильного
ответа на секретные вопросы для доступа к компьютеру. Дополнительные сведения о
настройке восстановления ключа SpareKey см. в справке программного обеспечения Security
Manager.
Чтобы восстановить первоначальный образ программного обеспеч.
Чтобы восстановить первоначальный образ программного обеспечения на жестком диске с
помощью средства
, выполните следующие действия.
Если это возможно, создайте резервную копию всех личных файлов.
Если это возможно, проверьте наличие раздела восстановления HP. Чтобы найти этот
раздел, выберите Пуск > Компьютер.
Если раздел восстановления HP был удален, потребуется
восстанавливать операционную систему и программное обеспечение с помощью диска DVD
с операционной системой Windows Vista и диска
Driver Recovery (Восстановление
драйверов) (приобретаются отдельно). Дополнительные сведения см. в этом руководстве в
разделе «Использование диска DVD с ОС Windows Vista (приобретается отдельно)».
Включите или перезагрузите компьютер и нажмите клавишу
при появлении в нижней
части экрана сообщения «Press the ESC key for Startup Menu» (Нажмите клавишу esc для
перехода в меню запуска).
При появлении на экране сообщения «Press for recovery» (Нажмите f11 для
восстановления) нажмите
Следуйте инструкциям на экране.
Использование диска DVD с ОС Windows Vista (приобретается
Если компьютер невозможно загрузить, необходимо приобрести диск DVD с ОС Windows Vista,
чтобы перезагрузить компьютер и восстановить операционную систему. Убедитесь, что
последняя резервная копия файлов (хранящаяся на дисках или на внешнем диске) легко
доступна. Чтобы заказать диск DVD с ОС Windows Vista, посетите веб-сайт
, выберите страну/регион и следуйте инструкциям на экране. Также можно заказать
диск DVD, позвонив в службу технической поддержки. Сведения о контактах см. в буклете
Worldwide Telephone Numbers (Номера телефонов для клиентов со всего мира), прилагающемся
к компьютеру.
При использовании диска DVD с ОС Windows Vista содержимое жесткого
диска будет удалено, а затем будет выполнено форматирование жесткого диска. Все созданные
файлы и любое установленное программное обеспечение будут безвозвратно удалены. После
завершения форматирования будет выполнено восстановление операционной системы, а также
драйверов, программ и утилит.
Для запуска восстановления с использованием диска DVD с ОС Windows Vista выполните
следующие действия.
Этот процесс занимает несколько минут.
Если это возможно, создайте резервную копию всех личных файлов.
Перезапустите компьютер и вставьте диск DVD с ОС Windows Vista в оптический дисковод
перед загрузкой ОС Windows.
При появлении соответствующего приглашения нажмите любую клавишу.
Следуйте инструкциям на экране.
Выполнение восстановления 149
Выберите Восстановление системы.
Выберите Восстановление системы.
Следуйте инструкциям на экране.
150 Глава 12 Резервное копирование и восстановление
Программа настройки компьютера, Запуск программы настройки компьютера, Использование программы настройки компьютера
13 программа настройки компьютера
13 Программа настройки компьютера
Запуск программы настройки компьютера
Программа настройки компьютера относится к числу предварительно установленных служебных
программ на основе ПЗУ, которую можно использовать, даже когда операционная система не
работает или не загружается.
Возможно, не все пункты меню программы настройки компьютера,
перечисленные ниже, поддерживаются вашим компьютером.
Пользоваться внешней клавиатурой или мышью, подключенной к порту USB,
в программе настройки компьютера можно только при включенной поддержке портов USB для
устаревшего программного обеспечения.
Чтобы запустить программу настройки компьютера, выполните следующие действия.
Включите или перезагрузите компьютер и нажмите клавишу
, когда в нижней части экрана
появится сообщение «Press the ESC key for Startup Menu» (Нажмите esc, чтобы открыть
меню запуска).
, чтобы войти в программу настройки BIOS.
Использование программы настройки компьютера
Перемещение и выбор параметров в программе настройки
Доступ к сведениям и параметрам в программе настройки компьютера осуществляется с
помощью меню File (Файл), Security (Безопасность), Diagnostics (Диагностика) и System
Configuration (Конфигурация системы).
Запуск программы настройки компьютера 151
Для перемещения и выбора параметров в программе настройки ко.
Для перемещения и выбора параметров в программе настройки компьютера выполните
следующие действия.
Включите или перезагрузите компьютер и нажмите клавишу
, когда в нижней части экрана
появится сообщение «Press the ESC key for Startup Menu» (Нажмите esc, чтобы открыть
меню запуска).
Чтобы выбрать меню или его пункт, воспользуйтесь клавишей табуляции и клавишами
со стрелками, а затем нажмите клавишу
, или щелкните элемент с помощью
Для прокрутки вверх и вниз щелкайте стрелки вверх и вниз в правом верхнем углу
экрана или воспользуйтесь клавишами со стрелками вверх и вниз.
Чтобы закрыть открытые диалоговые окна и вернуться к основному экрану программы
настройки компьютера, нажмите клавишу
и следуйте инструкциям на экране.
Для переходов и выбора пунктов в программе настройки компьютера
можно использовать указывающее устройство (сенсорную панель, указку или мышь USB)
или клавиатуру.
, чтобы войти в программу настройки BIOS.
Выберите меню File (Файл), Security (Безопасность), Diagnostics (Диагностика) или System
Configuration (Конфигурация системы).
Чтобы выйти из меню программы настройки компьютера, воспользуйтесь одним из следующих
способов.
Чтобы выйти из меню программы настройки компьютера без сохранения изменений,
щелкните значок Exit (Выход) в нижнем левом углу и следуйте указаниям на экране.
С помощью клавиши табуляции и клавиш со стрелками выберите File (Файл) > Ignore
changes and exit (Выход без сохранения изменений) и нажмите клавишу
Чтобы сохранить изменения и выйти из меню программы настройки компьютера, щелкните
значок Save (Сохранить) в нижнем левом углу и следуйте указаниям на экране.
С помощью клавиши табуляции и клавиш со стрелками выберите File (Файл) > Save changes
and exit (Сохранить изменения и выйти) и нажмите клавишу
Изменения начинают действовать после перезагрузки компьютера.
Восстановление параметров по умолчанию в программе настройки
При восстановлении параметров по умолчанию режим жесткого диска не будет
152 Глава 13 Программа настройки компьютера
Меню программы настройки компьютера, Меню file (файл)
Чтобы вернуться к заводским значениям параметров программы настройки компьютера,
выполните следующие действия.
Включите или перезагрузите компьютер и нажмите клавишу
, когда в нижней части экрана
появится сообщение «Press the ESC key for Startup Menu» (Нажмите esc, чтобы открыть
меню запуска).
, чтобы войти в программу настройки BIOS.
С помощью указывающего устройства или клавиш со стрелками выберите File (Файл) >
Restore defaults (Восстановление значений по умолчанию).
Следуйте инструкциям на экране.
Чтобы сохранить изменения и выйти, выберите значок Save (Сохранить) в нижнем левом
углу экрана и следуйте инструкциям на экране.
С помощью клавиш со стрелками выберите File (Файл) > Save changes and exit (Сохранить
изменения и выйти), затем нажмите клавишу
Изменения начинают действовать после перезагрузки компьютера.
Параметры, относящиеся к паролю и безопасности, при восстановлении
заводских параметров по умолчанию не изменяются.
Меню программы настройки компьютера
Приведенные в этом разделе таблицы содержат описание меню программы настройки
компьютера.
Возможно, не все пункты меню программы настройки компьютера,
перечисленные в этом разделе, поддерживаются вашим компьютером.
System Information (Сведения о системе)
Просмотр идентификационных сведений компьютера
и аккумуляторной батареи.
Просмотр технических характеристик процессора,
размера оперативной и кэш-памяти, сведений о
системном ПЗУ, видеокарте и версии контроллера
клавиатуры.
Set System Date and Time (Установка системной даты и
времени)
Установка или изменение даты и времени на компьютере.
Меню программы настройки компьютера 153
Меню security (безопасность)
System Diagnostics (Диагностика системы)
Предоставляет следующие сведения:
Сведения о системе
Идентификационные сведения компьютера и
аккумуляторной батареи.
Сведения о технических характеристиках
процессора, объеме кэша и памяти, системном
ПЗУ, версии видео и контроллера клавиатуры.
Проверка запуска — проверяется наличие
компонентов системы, требуемых для запуска
компьютера.
Проверка выполнения — выполняется полная
проверка системной памяти.
Проверка жесткого диска — выполняется полная
самопроверка любого жесткого диска системы.
Проверка памяти — выполняется полная проверка
любой памяти, установленной на компьютере.
Проверка батареи — выполняется полная проверка
любой батареи, установленной на компьютере.
Журнал ошибок — отображение файла журнала при
возникновении каких-либо ошибок.
Restore defaults (Восстановление значений по
умолчанию)
Замена значений параметров конфигурации
изначальными значениями по умолчанию в программе
настройки компьютера. (Режим жесткого диска и
параметры, относящиеся к паролю и безопасности, при
восстановлении параметров по умолчанию не
изменяются.)
Reset BIOS security to factory default (Восстановление
параметров безопасности BIOS, заданных
производителем по умолчанию)
Восстанавливает параметры безопасности BIOS по
умолчанию.
Ignore changes and exit (Выход без сохранения изменений) Отмена каких-либо изменений, сделанных в текущем
сеансе, с последующим выходом из служебной
программы настройки и перезапуском компьютера.
Save changes and exit (Сохранить изменения и выйти)
Сохранение всех изменений, введенных в текущем
сеансе, с последующим выходом из служебной
программы настройки и перезапуском компьютера.
Изменения начинают действовать при перезагрузке
компьютера.
Меню Security (Безопасность)
Возможно, не все пункты меню программы настройки компьютера,
перечисленные в этом разделе, поддерживаются вашим компьютером.
154 Глава 13 Программа настройки компьютера
