Recenze produktu Má své chyby

Notebook má vysokou úroveň zabezpečení, interní (M.2) disk je Self-encrypting drive (SED), což znamená, že data na něm jsou šifrována. Šifrovací klíč je pak možno zamknout heslem, bez kterého se k datům nikdo nedostane. Po správném nastavení má disk 520MB/s čtení a 480MB/s zápis, takže práce s Windows je svižná. Delší dobu ale trvá odemčení disku a TPM, zvláště pokud máte ve Windows více uživatelských účtů nebo se přihlašujete přes online účet.
Pro nastavení otisků prstů slouží program HP Client Security, který je ukládá do TPM čipu. Heslo nebo otisk se zadává ihned po spuštění NB a slouží pro přístup do Windows i do BIOS. Pomocí další programu HP Password Manager pak můžete do TPM ukládat i hesla z programů a prohlížečů.
Další úroveň zabezpečení nabízí program, který blokuje přístup k USB diskům a DVD mechanice a vyžaduje zadání hesla nebo otisku prstu. Bez autorizace tak nemůže do NB nikdo nahrát další SW nebo si naopak odnést data. I když v dnešní době není problém to samé provést přes internet, který blokovaný není.

Problém s NB je ten, že správné nastavení není jednoduché a i odborníkovi trvá delší dobu, než se mu to podaří. Některé zdánlivě zjevné postupy totiž nevedou ke správnému uložení hesel nebo otisků do TPM a pak nefunguje přihlášení. Např. notebook při spuštění nabízí přihlášení přes otisk prstu, i když si žádný nenastavíte nebo je později smažete. Další problém je se SED diskem, který někdy špatně naběhne a odmítá se odemknout. Pak je potřeba NB úplně vypnout, aby se restartoval i firmware disku. Do disku se dá nastavit Master password, které je ale k ničemu, protože i s uživatelským heslem můžete heslo k disku změnit nebo úplně vypnout. Stejně tak, i když nastavíte heslo správce do BIOS, dostanete se do něj i s uživatelským heslem z Windows. (Je ale možné, že po zapojení do korporátní domény se zabezpečení zlepší.)
Do NB můžete dokoupit druhou paměť a také 2.5" SATA HDD nebo SSD, který díky Windows Pro a TPM můžete zašifrovat pomocí Bitlocker nástroje.

Přikládám postupy, které se zdají být funkční pro nastavení NB.

Spuštění notebooku:
1. Zadat heslo k HDD (DriveLock User Password) - pokud nefunguje, je potřeba úplně vypnout NB a zkusit to znovu.
2. Zadat otisk prstu nebo (po stisku Enter) heslo do Windows.
3. Počkat na automatické přihlášení do Windows.
4. Pokud se nepřihlásí, lze se přihlásit otiskem prstu nebo heslem.
• Pozor: nepřidávat PIN ani otisk prstu přes Možnosti přihlášení ve Windows. Není tak bezpečné a nezmění údaje pro spuštění PC!

Přidání otisku prstu :
1. Ve Windows spustit HP Client Security.
2. Zvolit Otisky prstu.
3. Zadat Heslo do Windows.
4. 3 x přejet jedním prstem přes čtečku.
5. 3 x přejet dalším prstem přes čtečku.
6. Pro další prst kliknout na Přidat otisk prstu. Stejným postupem lze přidat otisky i později. Doporučeno zadat alespoň 2 prsty na každé ruce (např. ukazováček + palec).
7. Kliknout na Uložit.

Smazání otisků prstů :
1. Ve Windows spustit HP Client Security.
2. Zvolit Otisky prstu.
3. Zadat Heslo do Windows.
4. Kliknout Odebrat a pak Ano (Pozor: nepřidávat nové otisky hned, nejprve je potřeba dokončit další kroky. Jinak nebudou fungovat pro spuštění PC!).
5. Restartovat PC.
6. Zadat heslo k HDD.
7. Mačkat ESC dokud se neobjeví Entering setup menu.
8. Stisknout Enter a Zadat heslo do Windows (otisk prstů již nefunguje, i když se zobrazuje jako možnost přihlášení).
9. Zvolit BIOS Setup nebo stisknout F10.
10. Zvolit Security a zaškrtnout Fingerprint Reset on Reboot (myší nebo stiskem Enter).
11. Stisknout ESC a zvolit yes.
12. Po restartu stisknout F1 pro vymazání otisků prstů.
13. Nyní lze v HP Client Security zadat nové otisky.

Přidání kontrolních otázek :
1. Ve Windows spustit HP Client Security.
2. Zvolit Náhradní klíč HP.
3. Zadat Heslo do Windows.
4. Zvolit 3 otázky a zadat odpovědi.
5. Kliknout na Uložit.

Změna šifrování disku
1. Vypnout PC (nejde po restartu).
2. Zadat heslo HDD.
3. Mačkat ESC dokud se neobjeví Entering setup menu.
4. Zadat otisk prstu nebo heslo.
5. Zvolit BIOS Setup nebo stisknout F10.
6. Zvolit Security - Hard Drive Utilities - Drive Lock - M.2.
• Enable DriveLock = nastavit heslo HDD
• Change DriveLock user password = změna hesla HDD
• Disable DriveLock = Vypnutí hesla HDD
• Create DriveLock Master Password = Záložní heslo pro odemčení disku