Kapitola 1 û ┌vod
Stoplock pro notebook
Stoplock pro notebook °φdφ, kdo mß p°φstup do poΦφtaΦe a k jeho Φßstem: k port∙m, diskov²m jednotkßm a dalÜφm pam∞¥ov²m mechanikßm a k soubor∙m na u₧ivatelskΘ, skupinovΘ nebo systΘmovΘ bßzi. P°φstup kterΘhokoli u₧ivatele je povolovßn vßmi, kdo mßte pozici sprßvce bezpeΦnosti systΘmu (SSA). Jako sprßvce jste odpov∞dn² za instalaci, konfiguraci a ·dr₧bu Stoplocku a jsou vßm proto ud∞lena nezbytnß oprßvn∞nφ.
Prost°edφ
Windows 95 Stoplock a jeho souΦßsti pracujφ pod operaΦnφm systΘmem Windows 95.
SystΘmy s dual boot mo₧nostφ (volitelnΘ zavßd∞nφ alternativnφch operaΦnφch systΘm∙) nejsou Stoplockem podporovßny.
Diskov² prostor Pro instalaci Stoplocku pot°ebujete minimßln∞ 4MB volnΘho prostoru na pevnΘm disku.
Soubory
Stoplock v pr∙b∞hu instalace vytvß°φ °adu soubor∙. Ve slo₧ce SLV95 jsou to:
}~A00001 Kontrolnφ zprßva
}~D Drive - za°φzenφ
}~S Podrobnosti o konfiguraci systΘmu
}~U Profil u₧ivatele a skupiny
}~E Seznam vylouΦen²ch soubor∙ (soubor je vytvo°en pouze jestli₧e p°elo₧φte textov² soubor se seznamem vylouΦen²ch soubor∙)
Navφc je k t∞mto soubor∙m vytvß°en seznam pro °φzenφ p°φstupu (soubor je pojmenovßn }~T), kter² se objevφ v ka₧dΘ slo₧ce na ökonfigurovanΘm za°φzenφö. Obsahuje informace o typu k≤dovßnφ (pokud je provedeno) jednotliv²ch soubor∙.
ÄßdnΘ soubory Stoplocku nejsou skrytΘ (nemajφ atribut DOSu hidden), avÜak seznamy °φzenφ p°φstupu jsou ukryty Stoplockem.
Programy
Cel² systΘm Stoplock obsahuje °adu program∙, z nich₧ nejd∙le₧it∞jÜφ jsou uvedeny dßle. Programy jsou p°i instalaci p°eneseny na pevn² disk do slo₧ky SLV95
SLV96.VXD
Toto je jßdro systΘmu Stoplocku, kterΘ je zavedeno do registr∙ operaΦnφho systΘmu. Je to tento program, kter² neustßle monitoruje udßlosti, aby mohl v p°φpad∞ mo₧nΘho poruÜenφ bezpeΦnosti p°φsluÜn∞ reagovat.
SLV95.EXE
Program pro sprßvu k≤dovßnφ a utility: File Encryption & Utilities administration.
SLWIZ.EXE
Program pro sprßvu systΘmu: System & User administration.
SLWIN32.EXE
Program pro zm∞nu hesla, logovßnφ, re₧im Pauza a odlogovßnφ.
SLINTOOL.EXE
Sada instalaΦnφch nßstroj∙ Stoplocku.
SETUP.EXE
Tφmto programem spustφte instalaΦnφ proces.
PROTECT.EXE
Program dovoluje instalovat rozÜφ°enou ochranu proti zavßd∞nφ operaΦnφho systΘmu: Extended Boot Protection.
UNPROT.EXE
Deinstaluje rozÜφ°enou ochranu.
EBPCONF.EXE
Program pro konfiguraci rozÜφ°enΘ ochrany.
K≤dovßnφ dat
Stoplock pou₧φvß sv∙j vlastnφ patentovan² algoritmus pro k≤dovßnφ dat a pro k≤dovßnφ sv²ch vlastnφch soubor∙.
Souborovß prßva pou₧φvanß Stoplockem
Stoplock pou₧φvß jistß prßva k soubor∙m, na kterß nemß vliv sprßvce. Seznam t∞chto prßv je k nahlΘdnutφ v Dodatku B - Mo₧nosti instalace.
P°ehled operacφ
Stoplock udr₧uje bezpeΦnost systΘmu t∞mito Φinnostmi:
VÜechny tyto vlastnosti jsou dßle popsßny v jednotliv²ch podkapitolßch tΘto p°φruΦky. Pot°ebujete-li dalÜφ informace nebo v²cvik, kontaktujte prodejce tohoto systΘmu nebo p°φmo PCSL.
Kapitola 2 û Instalace
Co je pot°eba
Dokumentace
Je bezpodmφneΦn∞ nutno, abyste se p°ed instalacφ seznßmili s informacemi k poslednφ vydanΘ verzi softwaru, kterΘ jsou umφst∞ny na disket∞ s produktem. Tyto poslednφ informace mohou obsahovat d∙le₧itΘ zm∞ny nebo dopl≥ky proti tΘto p°φruΦce.
Podφvejte se takΘ do Dodatku B Mo₧nosti instalace, kter² shrnuje dalÜφ instalaΦnφ informace a umo₧≥ujφ zßkladnφ nastavenφ.
Pou₧itφ pevnΘho disku
Pot°ebujete alespo≥ 4MB volnΘho prostoru pro to, abyste mohli Stoplock nainstalovat na pevn² disk.
ScanDisk
P°ed instalacφ Stoplocku vßm doporuΦujeme spustit program ScanDisk, abyste se ujistili, ₧e na pevnΘm disku nejsou ₧ßdnΘ logickΘ chyby nebo poÜkozenφ povrchu.
Ne₧ zaΦnete
P°ed spuÜt∞nφm instalaΦnφho programu uzav°ete vÜechny spuÜt∞nΘ aplikace (programy)
Zavßd∞cφ disketa Windows 95
Pot°ebujete-li vytvo°it zavßd∞cφ disketu Windows 95, je nynφ nejvhodn∞jÜφ p°φle₧itost uΦinit tak. Pokud vytvo°φte zavßd∞cφ disketu a₧ po instalaci Stoplocku, pak bude t°eba, aby m∞l systΘm Windows 95 p°φstup ke klφΦ∙m F4, F5 a F8, odstranit °ßdku BOOTKEYS=0 ze sekce [Options] ze souboru MSDOS.SYS.
Instalace Stoplocku pro notebook
Stoplock je mo₧no instalovat na ji₧ pou₧φvan² poΦφtaΦ. NicmΘn∞ nejv²hodn∞jÜφ stav p°i instalaci je tehdy, provßdφte-li instalaci na poΦφtaΦi s nov∞ nainstalovan²m operaΦnφm systΘmem Windows 95. P°edejdete tak mo₧n²m chybov²m stav∙m v p°φpad∞, kdy na ji₧ pou₧φvanΘm poΦφtaΦi nenφ operaΦnφ systΘm v korektnφm stavu (rozpory v registrech, zk°φ₧enΘ soubory na pevnΘm disku atd.).
Postupujte nßsledovn∞:
Jestli₧e dßvßte p°ednost spuÜt∞nφ instalaΦnφho programu ze sφ¥ovΘho za°φzenφ, vytvo°te slo₧ku na vaÜem serveru, pak ruΦn∞ zkopφrujte vÜechny soubory z instalaΦnφch disket Stoplocku do tΘto slo₧ky. PotΘ m∙₧ete spustit instalaci odtud zßpisem setup
i Poznßmka:
InstalaΦnφ informace Φte program SETUP.EXE ze svΘho souboru instalaΦnφch informacφ SETUP.INI. Tento soubor m∙₧ete modifikovat tak, aby instalace vyhovovala vaÜim po₧adavk∙m. To je zvlßÜt∞ vhodnΘ, pro nastavenφ instalaΦnφho postupu tak, aby probφhal bez zßsahu obsluhy, co₧ je nap°φklad v²hodnΘ, bude-li se provßd∞t vφce ne₧ jedna instalace.
Stoplock m∙₧e b²t takΘ instalovßn na dßlku.
DalÜφ podrobnosti o takov²chto mo₧nostech instalace jsou uvedeny v Dodatku B - Mo₧nosti instalace
Program setup inicializuje program InstallShield Wizard, kter² vßs provede cel²m procesem instalace Stoplocku. P°ed pokraΦovßnφm v instalaci v₧dy peΦliv∞ Φt∞te instrukce uvedenΘ ve zobrazovacφm okn∞ instalaΦnφho programu.
Natavenφ instalace
Jako prvnφ se zobrazφ okno
Pokud instalujete Stoplock poprvΘ, stiskn∞te tlaΦφtko Next (DalÜφ).
RßmeΦek Predefined Defaults (P°eddefinovanΘ hodnoty)
= Load Predefined Defaults (Zave∩ p°eddefinovanΘ hodnoty)
Toto polφΦko zaÜkrtn∞te tehdy, mßte-li k dispozici d°φve ulo₧enΘ û p°eddefinovanΘ hodnoty instalaΦnφch parametr∙ a p°ejete-li si je nynφ pou₧φt. Jestli₧e polφΦko zaÜkrtnete, objevφ se nßsledujφcφ okno ihned po stisknutφ tlaΦφtka Next (DalÜφ).
Je na vßs po₧adovßno, abyste zadali cestu a slo₧ku, kde jsou uschovßny konfiguraΦnφ soubory.
Jakmile zadßte cestu k p°φsluÜnΘ slo₧ce, jste dotßzßni na heslo, kterΘ bylo pou₧ito p°i jejich vytvo°enφ.
Po zadßnφ sprßvnΘho hesla a stisknutφ tlaΦφtka OK budou hodnoty parametr∙ Stocklocku nahrßny.
i Poznßmka:
Po pou₧itφ tΘto volby je poΦφtaΦ je p°epnut do re₧imu ôHostö a instalaΦnφ program se ukonΦφ. Nezapome≥te se p°ihlßsit jako u₧ivatel, kter² byl aktivnφm u₧ivatelem v okam₧iku p°edchozφho uklßdßnφ p°eddefinovan²ch hodnot.
DalÜφ informace o p°eddefinovan²ch hodnotßch se dozvφte v kapitole 3 û Program pro konfiguraci systΘmu a u₧ivatele.
Master Encryption Key
Prvnφ okno, kterΘ uvidφte po odklepnutφ tlaΦφtka NEXT je oznaΦeno Master Encryption Key (Hlavnφ k≤dovacφ klφΦ).
Hlavnφ k≤dovacφ klφΦ (MEK) je vyu₧it pro k≤dovßnφ systΘmov²ch soubor∙ Stoplocku a je zadßvßn v₧dy pouze p°i instalaci. P°esto₧e na toto heslo nebudete dotazovßni systΘmem p°i ₧ßdnΘ jinΘ p°φle₧itosti, m∞li byste si je zapsat a ulo₧it na bezpeΦnΘm mφst∞. MEK budete muset opakovan∞ vlo₧it, budete-li instalovat Stoplock na jin² poΦφtaΦ, abyste m∞li k dispozici funkci ôZm∞na hesla na dßlkuö.
K≤d MEK m∙₧e obsahovat a₧ 16 znak∙, rozliÜujφ se malß a velkß pφsmena a m∙₧e se sklßdat z jak²chkoli alfanumerick²ch znak∙. Jste po₧ßdßni o opakovan² zßpis MEK pro ov∞°enφ sprßvnosti.
K≤dovßnφ
Po stisknutφ tlaΦφtka NEXT (DalÜφ) je zobrazeno nßsledujφcφ okno:
K≤dovßnφ chrßnφ data pr∙b∞₧n²m °φzen²m p°evßd∞nφm jejich obsahu tak, ₧e se tento obsah zdß b²t zcela nesmysln²m. AvÜak obsah soubor∙ je p°φstupn² po dek≤dovßnφ podle tΘho₧ klφΦe, kter² byl u₧ivatelem pou₧it p°i zak≤dovßnφ.
Zvolte si ·rove≥ ochrany odpovφdajφcφ vaÜim po₧adavk∙m:
= No encryption required (Nenφ po₧adovßno ₧ßdnΘ k≤dovßnφ)
= Use Personal keys only (Pou₧φvej pouze osobnφ klφΦe)
Soubory jsou k≤dovßny tak, ₧e se pou₧ije klφΦ specifick² pro ka₧dΘho u₧ivatele.
Jestli₧e zvolφte tuto mo₧nost, na konci instalaΦnφho procesu bude za°φzenφ C: automaticky konfigurovßno tak, ₧e budete moci pou₧φt k≤dovßnφ soubor∙. M∙₧ete si pak zvolit pot°ebnΘ soubory a pomocφ klφΦe u₧ivatele je zak≤dovat tak jak je popsßno v kapitole 5 û Konfigurace za°φzenφ, slo₧ek a soubor∙
= Use both Personal keys and a Shared key (Pou₧φvej osobnφ i sdφlenΘ klφΦe)
Soubory budou moci b²t k≤dovßny pou₧itφm klφΦe specifickΘho ka₧dΘmu u₧ivateli. AvÜak soubory mohou b²t takΘ k≤dovßny klφΦem, kter² je spoleΦn² vÜem Φlen∙m ôsdφlenΘö skupiny (SHARED). Jestli₧e zvolφte tuto mo₧nost, bude sdφlenß skupina automaticky vytvo°ena. ╚lenstvφ ve skupin∞ se zφskßvß p°idßnφm a editovßnφm novΘho u₧ivatele.
Jestli₧e zvolφte tuto mo₧nost, na konci instalaΦnφho procesu bude za°φzenφ C: automaticky konfigurovßno tak, ₧e budete moci pou₧φt k≤dovßnφ soubor∙. M∙₧ete si pak zvolit pot°ebnΘ soubory a pomocφ klφΦe u₧ivatele je zak≤dovat tak, jak je popsßno v kapitole 5 û Konfigurace za°φzenφ, slo₧ek a soubor∙. Tato kapitola takΘ zahrnuje konfiguraci ostatnφch pevn²ch disk∙ poΦφtaΦe.
= Shared key (Sdφlen² klφΦ)
Pokud jste zvolili p°edchßzejφcφ mo₧nost, pak zde jste vyzvßni k tomu, abyste zadali klφΦ, kter² bude pou₧φvßn pro k≤dovßnφ a dek≤dovßnφ kterΘhokoli souboru ve sdφlenΘ skupin∞. Jakmile je klφΦ zvolen, ji₧ nem∙₧e b²t zm∞n∞n. KlφΦ musφ mφt 1 a₧ 8 znak∙ a rozliÜujφ se velkß a malß pφsmena. Zadan² klφΦ je pak ov∞°en nov²m zadßnφm do okΘnka Retype shared keyd (NapiÜ sdφlen² klφΦ znovu).
i
Chcete-li exportovat zak≤dovanΘ soubory (viz kapitola 6 - Nastavenφ a pou₧itφ popis∙ soubor∙, Import a export slo₧ek) nebo zam²Ülφte v budoucnu upgradovat systΘm na Stoplock95 Central Administrator, pak zajist∞te, aby byl na vÜech poΦφtaΦφch stejn² klφΦ pro sdφlenΘ skupiny. Pokud budete dalÜφ poΦφtaΦe konfigurovat pomocφ p°eddefinovan²ch hodnot, bude toto zajiÜt∞no.
Pokud je to t°eba, m∙₧ete k≤dovßnφ zadat pozd∞ji. Vφce podrobnostφ naleznete v kapitole 3 û Program pro konfiguraci systΘmu a u₧ivatele a
v kapitole 5 û Konfigurace za°φzenφ, slo₧ek a soubor∙
Jestli₧e Stoplock instalujete s p°eddefinovan²mi hodnotami, pak nebude okno Encryption (K≤dovßnφ) zobrazeno. Pokud pot°ebujete specifikovat k≤dovßnφ, pak zvolte program System & User Configuration - Konfigurace systΘmu a u₧ivatele - dalÜφ informaci jsou v kapitole 3.
U₧ivatelΘ
Dßle se zobrazφ okno Users (U₧ivatelΘ)
VÜichni u₧ivatelΘ, kte°φ majφ mφt p°φstup k poΦφtaΦe a jeho prost°edk∙m, by m∞li b²t zapsßni do systΘmu v tomto okn∞. Pokud to bude nutnΘ, m∙₧ete pozd∞ji p°idat dalÜφ u₧ivatele û viz kapitole 3 û Program pro konfiguraci systΘmu a u₧ivatele.
Jestli₧e Stoplock instalujete s p°eddefinovan²mi hodnotami, pak nebude okno Users (U₧ivatelΘ) zobrazeno.
P°idßnφ u₧ivatele
Chcete-li p°idat novΘho u₧ivatele, musφte vyplnit vÜechna pole v okn∞ podle nßsledujφcφho popisu. Nejprve stiskn∞te tlaΦφtko Add User (P°idej u₧ivatele).
RßmeΦek Profile
= User ID (Name) (Identifikace u₧ivatele (JmΘno))
ZapiÜte jmΘno u₧ivatele jako °et∞zec alfanumerick²ch znak∙ û nejmΘn∞ 3, nejvφce 12 znak∙ (pomlΦky a podtr₧enφ jsou povoleny). Tento °et∞zec znak∙ bude muset vlo₧it u₧ivatel v₧dy, kdy₧ se bude do systΘmu chrßn∞nΘho Stoplockem p°ihlaÜovat. Ka₧dΘ jmΘno u₧ivatele, kterΘ bude v systΘmu registrovßno, musφ b²t unikßtnφ.
= User Type (Typ u₧ivatele)
V tomto poli specifikujete zßkladnφ mo₧nosti a funkce, kterΘ smφ u₧ivatel pou₧φvat. Vyberte jednu hodnotu z polo₧ek roletovΘ nabφdky:
Standard Zßkladnφ p°eddefinovanΘ nastavenφ u₧ivatele, kter² nenφ sprßvcem. V∞tÜina u₧ivatel∙, kterΘ budete do systΘmu p°ihlaÜovat, bude mφt toto nastavenφ.
SSA System Security Administrator (Sprßvce bezpeΦnosti systΘmu) û osoba odpov∞dnß za nastavenφ a ·dr₧bu systΘmu Stoplock. Jestli₧e je to nutnΘ, m∙₧ete urΦit vφce ne₧ jednu takovou osobu.
Temporary DoΦasn² u₧ivatel, kter² mß podobnß p°φstupovß prßva, jako standardnφ u₧ivatel, ale pou₧φvß heslo s Φasov∞ omezenou platnostφ. Jakmile doba platnosti hesla vyprÜφ, u₧ivatel zφskß status neaktivnφho ·Φastnφka a nebude se moci vφce do systΘmu p°ihlßsit. Bude-li to nezbytnΘ, m∙₧ete znovu aktivovat takovΘho u₧ivatele zadßnφm novΘho hesla.
= Status
Tato volba m∙₧e b²t aktivnφ - Active û (p°eddefinovanß hodnota), nebo neaktivnφ û Inactive. P°i p°idßnφ u₧ivatele je status v₧dy aktivnφ a m∙₧e b²t zm∞n∞n pouze p°i nßsledujφcφ editaci parametr∙ novΘho u₧ivatele. U₧ivatelΘ se statusem neaktivnφ se nemohou p°ihlaÜovat do systΘmu, avÜak mohou b²t kdykoli znovu aktivovßni.
= Days Remaining (Zb²vajφcφ dny)
┌daj uvßdφ, kolik dnφ jeÜt∞ zb²vß do doby, ne₧ vyprÜφ platnost p°φstupovΘho hesla. Hodnotu do tohoto pole m∙₧ete zadat pouze tehdy, kdy₧ specifikujete u₧ivatele jako doΦasnΘho (Temporary).
= Force change ID on first logon (Vy₧aduj zm∞nu ID p°i prvnφm p°ihlßÜenφ)
Jestli₧e je toto okΘnko zaÜkrtnuto, pak musφ u₧ivatel zm∞nit identifikaci p°i prvnφm p°ihlßÜenφ. Tato volba nenφ k dispozici, pokud je u₧ivatel specifikovßn jako doΦasn² (Temporary).
RßmeΦek Password
= Password (Heslo)
Do tohoto pole zapiÜte heslo. Jakmile se u₧ivatel p°ihlßsφ, bude toto heslo po₧adovßno.
= Retype Password (NapiÜ heslo znovu)
ZapiÜte heslo pro ov∞°enφ jeho sprßvnosti znovu.
B∞₧nΘ heslo nem∙₧ete zobrazit.
DalÜφ informace o konfiguraci hesla a pravidla pou₧φvßnφ hesel naleznete v kapitole 3 - Program pro konfiguraci systΘmu a u₧ivatele a v kapitole 8 û ┌dr₧ba systΘmu
RßmeΦek Personal Encryption Key (Osobnφ k≤dovacφ klφΦ)
Zde m∙₧ete uvΘst klφΦ, kter² bude vyu₧it p°i k≤dovßnφ jakΘhokoli souboru na urovni u₧ivatele (tj.je p°φsluÜn² k u₧ivateli). Ka₧dΘmu u₧ivateli musφ b²t heslo p°id∞leno bez ohledu na to, zda jste specifikovali pou₧itφ k≤dovßnφ. Jakmile je tento klφΦ vlo₧en, nem∙₧e ji₧ b²t zm∞n∞n.
= Key (KlφΦ)
Do tohoto pole zapiÜte klφΦ. KlφΦ musφ mφt dΘlku 1 a₧ 8 znak∙. RozliÜuje se mezi mal²mi a velk²mi znaky.
= Retype Key (NapiÜ klφΦ znovu)
ZapiÜte klφΦ pro ov∞°enφ jeho sprßvnosti znovu.
RßmeΦek Group Membership (╚lenstvφ ve skupin∞)
Toto okΘnko zaÜkrtn∞te tehdy, chcete-li, aby byl u₧ivatel zapsßn do sdφlenΘ skupiny. VÜichni u₧ivatelΘ, kte°φ budou Φleny sdφlenΘ skupiny, budou mφt p°φstup k zak≤dovan²m dat∙m pomocφ stejnΘho sdφlenΘho klφΦe.
Pokud chcete naopak u₧ivatele ze sdφlenΘ skupiny vyjmout, zruÜte zaÜkrtnutφ tohoto okΘnka.
┌daje v tomto rßmeΦku nebudete mφt mo₧nost zm∞nit, pokud jste v okn∞ Encryption nezvolili t°etφ mo₧nost Use both Personal keys and a Shared key
Editace u₧ivatel∙
Klepnutφm na Üipku v poli User ID vßm bude nabφdnut seznam registrovan²ch u₧ivatel∙. Vyberte u₧ivatele a modifikujte parametry platnΘ pro tohoto u₧ivatele. Jakmile prßci dokonΦφte, ulo₧te zm∞ny tφm, ₧e klepnete na tlaΦφtko Modify User (Oprav u₧ivatele), kterΘ se mezitφm v rßmeΦku objevφ.
VÜimn∞te si, ₧e p°i modifikaci u₧ivatele nenφ zv²razn∞na volba Personal Encryption Key (Osobnφ k≤dovacvφ klφΦ). Tento klφΦ nem∙₧e b²t zm∞n∞n.
ZruÜenφ u₧ivatele
Klepnutφm na Üipku v poli User ID vßm bude nabφdnut seznam registrovan²ch u₧ivatel∙. Vyberte po₧adovanΘ jmΘno a stiskn∞te tlaΦφtko Delete User.
Jakmile ukonΦφte vÜechny Φinnosti nutnΘ pro nastavenφ instalace, stiskn∞te tlaΦφtko Finish (UkonΦenφ). PotΘ se
= automaticky nakonfiguruje disk, pokud jste specifikovali pou₧itφ k≤dovßnφ nebo
= zobrazφ se okno Desktop systΘmu Windows 95
Nynφ ji₧ budete moci pou₧φvat Stoplock pro notebook.
Jste prßv∞ p°ihlßÜeni do Stoplocku jako prvnφ sprßvce (SSA). Na rozdφl od vÜech ostatnφch u₧ivatel∙ systΘmu, kterΘ jste do Stoplocku p°idali, nebude po vßs p°i p°φÜtφm p°ihlßÜenφ po₧adovßno zm∞n∞nφ hesla. Dßle se informujte v kapitole 8 - ┌dr₧ba systΘmu
Ikony Stoplocku pro notebook
|
|
Dvojφm ¥uknutφm na tuto ikonu spustφte program Stoplock File Encryption & Utilities (Obslu₧nΘ programy a k≤dovßnφ soubor∙). Tento program vßm umo₧nφ k≤dovat slo₧ky a jednotlivΘ soubory, prohlφ₧et, exportovat a tisknout kontrolnφ protokol a na dßlku nastavovat u₧ivatelskß hesla. Tento program smφ pou₧φt pouze sprßvce systΘmu. |
|
|
Dvojφm ¥uknutφm spustφte program Stoplock System & User Configuration (Konfigurace systΘmu a u₧ivatele). Tento program umo₧≥uje nastavenφ parametr∙ systΘmu a u₧ivatele, zaznamenßvß, zda si p°ejete pou₧φt k≤dovßnφ a uklßdß parametry nastavenφ do souboru, aby bylo mohlo b²t pou₧ito pozd∞ji p°i instalaci. Tento program smφ pou₧φt pouze sprßvce systΘmu. |
|
|
Dvojφm ¥uknutφm sem spustφte program Stoplock Installation Toolkit (Sada nßstroj∙ pro instalaci Stoplocku). Tφmto programem je umo₧n∞na vzdßlenß instalace Stoplocku jino osobou ne₧ sprßvcem û p°i pou₧itφ souboru s p°eddefinovan²mi hodnotami a souboru s popisy. Tento program smφ pou₧φt pouze sprßvce systΘmu. |
|
|
Tato ikona je umφst∞na na spodnφm panelu nßstroj∙ zßkladnφho okna Windows 95 û na pravΘm okraji. ìuknutφ na levΘ tlaΦφtko (kurzor ukazuje na tuto ikonu) zp∙sobφ start re₧imu Pauza. Stisknete-li pravΘ tlaΦφtko, zobrazφ se nabφdka, odkud se m∙₧ete p°ihlßsit do Stoplocku, odhlßsit se (tzn. ₧e systΘm se vrßtφ do re₧imu öHostaö), zavΘst re₧im Pauza, nebo zm∞nu hesla. Vyberte ₧ßdanou funkci a stiskn∞te tlaΦφtko myÜe. DalÜφ podrobnosti naleznete v kapitole 8 - ┌dr₧ba systΘmu |
|
|
Klepnete-li dvakrßt na tuto ikonu, otev°e se informaΦnφ soubor s poslednφmi informace o produktu Stoplock. |
Aktualizace Stoplocku
Stoplock m∙₧ete aktualizovat ze starÜφ verze b∞₧n²m spuÜt∞nφm instalaΦnφho programu (SETUP.EXE). Stoplock nahradφ p°φsluÜnΘ prom∞nnΘ a pot°ebnΘ soubory. Informace o stßvajφcφ konfiguraci nebudou p°epsßny, tak₧e m∙₧ete pokraΦovat v prßci ve stejnΘm prost°edφ.
Stoplock pro notebooky m∙₧ete aktualizovat na Stoplock 95 b∞₧n²m spuÜt∞nφm instalaΦnφho programu Stoplocku 95 (SETUP.EXE). Stoplock 95 op∞t nahradφ p°φsluÜnΘ prom∞nnΘ a pot°ebnΘ soubory. Informace o stßvajφcφ konfiguraci nebudou p°epsßny, tak₧e m∙₧ete pokraΦovat v prßci ve stejnΘm prost°edφ.
Kapitola 3 û Konfigurace systΘmu a u₧ivatele
┌vod
Program pro konfiguraci systΘmu a u₧ivatele vßm umo₧nφ nastavit systΘmovΘ parametry, p°idat, editovat a ruÜit informace o u₧ivatelφch a specifikovat, zda si p°ejete pou₧φt k≤dovßnφ. Po ¥uknutφ na n∞kterou zßlo₧ku v hornφ Φßsti okna programu dostanete v₧dy zvlßÜtnφ okno, kde m∙₧ete zadßvat r∙znΘ parametry nastavujφcφ bezpeΦnost systΘmu. SystΘmovΘ a u₧ivatelskΘ informace nastavenΘ v t∞chto oknech mohou b²t ulo₧eny jako p°eddefinovanΘ hodnoty (Predefined Defaults) pro pou₧itφ p°i dalÜφch instalacφch Stoplocku v poΦφtaΦi.
VÜechna tato okna jsou zobrazena a popsßna v nßsledujφcφch odstavcφch.
Pokud pot°ebujete dalÜφ informace o heslech, re₧imu Pauza a p°ihlaÜovßnφ do Stoplocku, nahlΘdn∞te do kapitoly 8 û ┌dr₧ba systΘmu.
i Poznßmka:
= Bitmapu v levΘ Φßsti dßle uveden²ch oken m∙₧ete nahradit jakoukoli vaÜφ bitmapou (obrßzkem). Toho dosßhnete pou₧itφm programu File Encryption & Utilities (K≤dovßnφ soubor∙ a obslu₧nΘ funkce). Zvolte Set Bitmap (Nastav Bitmapu) z nabφdky Options (Volby). Zobrazφ se standardnφ dialog, kter² vßm umo₧nφ vybrat si ₧ßdanou bitmapu.
= PolφΦka v nßsledujφch oknech jsou p°epφnatelnß - ôzaÜkrtßvajφ seö a ôruÜφ se zaÜkrtnutφö ¥uknutφm na tlaΦφtko myÜi.
Heslo û zßlo₧ka Password
U hesla je mo₧no nastavit omezen² Φas platnosti, nejmenÜφ dΘlku ve znacφch a je mo₧no urΦit dobu jeho platnosti ve dnech. V heslech se rozliÜujφ malß a velkß pφsmena a poslednφ t°i hesla nemohou b²t pou₧ita opakovan∞.
RßmeΦek Password Settings (Nastavenφ hesla)
= Minimum Length (NejmenÜφ dΘlka)
Vlo₧te celΘ Φφslo, kterΘ bude urΦovat nejmenÜφ mo₧nou dΘlku u₧ivatelskΘho hesla. M∙₧ete pou₧φt Üipky nahoru a dol∙ v pravΘ Φßsti okΘnka pro zvyÜovßnφ nebo sni₧ovßnφ zobrazenΘho Φφsla o jedniΦku. P°eddefinovanß nejmenÜφ dΘlka hesla je 6 znak∙. Nem∙₧ete vybrat menÜφ dΘlku hesla ne₧ 4 znaky.
Jestli₧e u₧ivatelΘ budou zkouÜet vytvo°it heslo kratÜφ, ne₧ je zde urΦenß nejmenÜφ dΘlka, budou vyzvßni k jeho oprav∞. Maximßlnφ dΘlka hesla ve znacφch je 16 a tato hodnota nem∙₧e b²t zm∞n∞na.
= Life time (Doba platnosti)
Ka₧dΘ heslo mß omezenou dobu platnosti a vyprÜenφ tΘto doby je hlφdßno podle udaje, kter² zde uvedete. Vlo₧te celΘ Φφslo, kterΘ bude urΦovat dobu platnosti u₧ivatelskΘho hesla. M∙₧ete pou₧φt Üipky nahoru a dol∙ v pravΘ Φßsti okΘnka pro zvyÜovßnφ nebo sni₧ovßnφ zobrazenΘho Φφsla o jedniΦku.
Platnost hesla vyprÜφ po uplynutφ zde stanovenΘho poΦtu dnφ bez ohledu na to, kolikrßt bylo heslo pou₧ito. P°eddefinovanß hodnota je 250 dnφ. Jakmile budou zb²vat pouze dva dny do vyprÜenφ stanovenΘ doby platnosti hesla, automaticky se zobrazφ zprßva change password (zm∞≥te heslo).
RßmeΦek Password Controls (┌prava hesla)
= Force Alpha Numeric (Povinn∞ alfanumerick²)
Jestli₧e toto polφΦko zaÜkrtnete, pak zadßvanΘ heslo musφ v₧dy obsahovat alespo≥ jeden znak Φφslice a jeden znak pφsmene
= Must Contain at least n Unique Characters (Musφ obsahovat alespo≥ n jedineΦn²ch znak∙)
Po zaÜkrtnutφ tohoto polφΦka mßte mo₧nost nastavit i nßsledujφcφ polφΦko s Φφslicφ. To znamenß, ₧e heslo musφ obsahovat alespo≥ n jedineΦn²ch znak∙. PoΦet n je Φφslo, kterΘ zadßvßte nebo m∞nφte nahoru a dol∙ pomocφ rolovacφch Üipek v ravΘm polφΦku. ZadanΘ Φφslo m∙₧e b²t pouze v rozsahu 2 a₧ 12.
P°ihlaÜovßnφ
Pod zßlo₧kou Logon je mo₧no nastavit parametry °φdφcφ zp∙sob a mo₧nosti p°ihlaÜovanφ u₧ivatele do systΘmu. Bitmapu (obrßzek) v okn∞ Logon je p°eddefinovan² û je specifikovan² v souboru WLOGON.INI a je mo₧no je zm∞nit. Vφce informacφ naleznete v Dodatku C.
RßmeΦek Logon Restrictions (Omezenφ p°i p°ihlaÜovßnφ)
Zde m∙₧ete urΦit nezbytnΘ po₧adavky pro p°ihlßÜenφ.
= Invalid logons before lock out (Neplatnß p°ihlßÜenφ p°ed uzamΦenφm)
Vlo₧te celΘ Φφslo v rozsahu 1 a₧ 250. P°eddefinovanΘ Φφslo je 3. U₧ivatel smφ p°i p°ihlaÜovßnφ zadat pouze uveden² poΦet chybn²ch hesel, jinak se systΘm zamkne.
= Lock out length in minutes (DΘlka uzamΦenφ v minutßch)
Vlo₧te celΘ Φφslo v rozsahu 1 a₧ 250. P°eddefinovanΘ Φφslo je 1. Pokud p°i p°ihlaÜovßnφ u₧ivatel zadal nesprßvnΘ heslo vφcekrßt ne₧ bylo povoleno, uzamkne se systΘm na zde uvedenou dobu v minutßch, ne₧ bude mo₧no znovu zkusit zadat heslo.
UzamΦenφ systΘmu nelze obejφt tφm, ₧e se znovu zavede operaΦnφ systΘm poΦφtaΦe. Pokud se to stane, Stoplock zaΦne Φas odpoΦφtßvat po restartu od poΦßtku.
Volby Invalid logons a Lock out length jsou platnΘ i pro pou₧itφ hesla p°i ukonΦovßnφ re₧imu Pauza.
RßmeΦek General (ObecnΘ)
= Automatic Guest Logon (AutomatickΘ p°ihlaÜovßnφ hosta)
Jestli₧e zaÜkrtnete toto polφΦko, Stoplock nezobrazuje p°ihlaÜovacφ okno p°i zavßd∞nφ operaΦnφho systΘmu. Mφsto toho je u₧ivatel automaticky p°ihlßÜen do systΘmu jako host. Re₧im prßce po takovΘmto p°ihlßÜenφ se naz²vß ôre₧im hostaö.
U₧ivatel se p°esto m∙₧e p°ihlßsit do Stoplocku ruΦn∞ a provΘst normßlnφ p°ihlßÜenφ.
= Disable user account after n days of inactivity (Zaka₧ p°φstup u₧ivatele po n dnech neaktivity)
Jestli₧e se u₧ivatel nep°ihlßsφ se do uvedenΘho poΦtu dnφ, bude jeho p°φstup zakßzßn a u₧ivatel se nebude moci vφce p°ihlßsit. ┌Φet u₧ivatele m∙₧e obnovit pouze sprßvce systΘmu. (Viz U₧ivatel dßle v tΘto kapitole).
P°eddefinovanß hodnota je 0 a maximßlnφ hodnota je 250. Ponechßte-li tuto hodnotu na 0, u₧ivatel∙v ·Φet nebude nikdy zablokovßn.
i Poznßmka:
Toto nastavenφ mß ·Φinek pouze na ·Φet u₧ivatele typu ôstandardö.
SoftHold - Pauza
Pauza, funkce v originßlnφ p°φruΦce a v hlßÜenφch systΘmu Stoplock naz²vanß nßzvem Softhold, je stav systΘmu, kdy je na obrazovce zobrazeno klidovΘ okno, systΘm nepracuje û je v klidu. SystΘm je v podobnΘm stavu, jako kdy₧ je v systΘmu Windows 95 zobrazeno okno Screensaver - Üet°iΦ obrazovky. Do tohoto stavu systΘm p°echßzφ v₧dy, kdy₧ je n∞jak², u₧ivatelem stanoven² Φas, neobsluhovßn. Tφm je systΘm chrßn∞n proti neautorizovanΘmu Φtenφ dat z obrazovky nebo pou₧itφ nepovolanou osobou.
RßmeΦek Passive Action (Akce p°i neΦinnosti)
V tomto rßmeΦku specifikujte, co mß systΘm d∞lat, pokud je ponechßn bez obsluhy.
= SoftHold (Okno Pauzy)
Äßdnß funkce systΘmu nebude p°φstupnß a₧ do tΘ doby, ne₧ u₧ivatel vlo₧φ svΘ sprßvnΘ heslo. Na obrazovce je zobrazeno p°i Pauze obrßzek, kter² je urΦen dßle. Jakmile se ve stavu Pauza pohne myÜφ nebo stiskne jakΘkoli tlaΦφtko, objevφ se na obrazovce dialogov² rameΦek Pauzy. Bude povoleno pouze tolik vstup∙ nasprßvnΘho hesla, kolik jste jich zadali p°iurΦovßnφ hodnoty Invalid logons before lock out (Neplatnß p°ihlßÜenφ p°ed uzamΦenφm) û viz v²Üe v tΘto kapitole.
= None (Äßdnß akce)
Neprovede se ₧ßdnß specißlnφ funkce, systΘm nep°ejde do stavu Pauza.
= Minutes before action (Minut p°ed akcφ)
Zde vlo₧φte celΘ Φφslo, kterΘ urΦuje Φasov² interval, kter² musφ prob∞hnout p°i ponechßnφ systΘmu v neaktivnφm stavu p°ed tφm, ne₧ se ₧ßdanß akce (p°echod do Pauzy) provede. M∙₧ete hodnotu nastavit pomocφ tlaΦφtek Üipek nahoru a dol∙ nebo vepsßnφm hodnoty p°φmo. P°eddefinovanß hodnota je 5 minut.
RßmeΦek Screen Options (Volby obrazovky)
OznaΦenφm p°φsluÜnΘho tlaΦφtka se urΦφ, jak² obraz se zobrazφ na displeji, pokud je vyvolßn re₧im Pauza.
= Bitmap
OznaΦφte-li toto tlaΦφtko, zobrazφ se obrßzek z bitmapy p°eddefinovanΘ v souboru WLOGON.INI (dalÜφ podrobnosti viz Dodatek C, ôWLOGON.INIö).
= Screen Saver (Spo°iΦ obrazovky)
OznaΦφte-li toto tlaΦφtko, zobrazφ se obrßzek spo°iΦ obrazovky, kter² mßte nastaven ve Windows 95. Aby byla tato volba ·Φinnß, Üet°iΦ obrazovky musφ b²t souΦasn∞ nastaven pro pou₧itφ ve Windows 95. Pokud Üet°iΦ obrazovky nastaven nenφ, pak se na displeji neobjevφ ₧ßdnß zm∞na.
Tato mo₧nost je nastavena automaticky, jestli₧e Stoplock detekuje, ₧e je ve Windows 95 nastaven n∞jak² aktivnφ spo°iΦ obrazovky.
Je d∙le₧itΘ zapamatovat si, ₧e je-li jako volba nastavena Bitmapa, pak musφte vypnout spo°iΦ obrazovky ve Windows 95, aby tato funkce Windows 95 nekolidovala s re₧imem Pauza v Softlocku. Nastavφte-li naopak Screen Saver (Spo°iΦ obrazovky) ve Windows 95, nastavte Φekacφ dobu spo°iΦe na 60 minut.
Nezapome≥te take, ₧e dialogovΘ okno pro vystoupenφ z re₧imu Pauza se objevφ a₧ po stisknutφ n∞kterΘ klßvesy nebo po pohybu myÜi.
System Access û P°φstup do systΘmu
Toto okno pou₧ijete pro urΦenφ u₧ivatelsk²ch prßv p°φstupu k jednotliv²m Φßstem systΘmu û k mechanice pru₧nΘho disku sΘriov²m a paralelnφm port∙m. Jako p°eddefinovan² stav je povolen pln² p°φstup k mechanice pru₧nΘho disku i ke vÜem port∙m.
RßmeΦek Floppy Drive Access (P°φstup k mechanice pru₧nΘho disku)
V tomto rßmeΦku urΦφte zp∙sob p°φstupu k mechanice pru₧nΘho disku.
= Full Access (Pln² p°φstup)
P°i tomto nastavenφ nejsou pou₧ita ₧ßdnß omezenφ p°i prßci s pru₧n²m diskem. Disketa tedy m∙₧e b²t pou₧φvßna v plnΘm rozsahu jako obvykle.
= No Access (Äßdn² p°φstup)
VÜem p°φstup∙m k pru₧nΘmu disku je zabrßn∞no.
= No Execute (ÄßdnΘ provßd∞nφ)
U₧ivatel nebude schopen spouÜt∞t programy z mechaniky pru₧nΘho disku.
i Poznßmka:
Jestli₧e je nastaveno No Execute (ÄßdnΘ provßd∞nφ), nezabra≥uje Stoplock u₧ivateli zkopφrovat program z diskety na pevn² disk a potΘ jej provΘst. M∞li byste takΘ konfigurovat pevn² disk a spustit skript Stoplocku ANTIV (viz kapitola 6 û Nastavenφ a pou₧itφ skript∙). To bude moci zabrßnit kopφrovßnφ program∙ na pevn² disk a jejich provßd∞nφ odsud.
RßmeΦek Device Access (P°φstup k za°φzenφ)
ZaÜkrtnutφm p°φsluÜnΘho okΘnka urΦφte, zda mß u₧ivatel prßvo p°φstupu k sΘriov²m a/nebo paralelnφm port∙m.
i Poznßmka:
Nastavenφ v zßlo₧ce System Access (P°φstup do systΘmu) platφ pro vÜechyn u₧ivatele vyjma sprßvce. Sprßvce mß pln² p°φstup k mechanice pru₧nΘho disku i k sΘriov²m a paralelnφm port∙m .
Encryption û K≤dovßnφ
Zde urΦujete, zda mß b²t systΘm p°ipraven pro k≤dovßnφ nebo ne. K≤dovßnφ chrßnφ data jejich °φzen²m zmatenφm û zak≤dovßnφm. Data jsou p°i jakΘmkoli p°φstupu neΦitelnß a stßvajφ se znovu smyslupln²mi pouze v p°φpad∞, kdy jsou dek≤dovßna stejn²m algoritmem, kter²m byla zak≤dovßna.
OznaΦte to tlaΦφtko, kterΘ odpovφdß vaÜemu v²b∞ru:
= No encryption required (Nenφ po₧adovßno ₧ßdnΘ k≤dovßnφ)
Tato volba je samovysv∞tlujφcφ. Jestli₧e bylo k≤dovßnφ d°φve zvoleno, potom zaÜkrtnutφ tΘto volby zp∙sobφ zp∞tnou konfiguraci vÜech pevn²ch disk∙, to znamenß, ₧e vÜechny zak≤dovanΘ soubory budou dek≤dovßny.
= Use Personal keys only (Pou₧φt pouze osobnφ klφΦe)
Soubory jsou k≤dovßny klφΦem, kter² je specifick² pro ka₧dΘho u₧ivatele. Jestli₧e tuto mo₧nost povolφte, pak pevn² disk C je automaticky konfigurovßn tak, ₧e m∙₧ete pou₧φt k≤dovßnφ na zde ulo₧enΘ soubory. M∙₧ete vybrat p°φsluÜnΘ soubory a u₧ivatelskΘ klφΦe, kterΘ jsou zak≤dovßny, jak je popsßno v kapitole 5 û Konfigurace disk∙, slo₧ek a soubor∙.
= Use both Personal keys and a Shared key (Pou₧φvat obojφ û osobnφ klφΦe i sdφlenΘ klφΦe)
Soubory mohou b²t k≤dovßny podle klφΦ∙ specifick²ch ka₧dΘmu u₧ivateli a podle klφΦ∙, kterΘ jsou urΦeny SdφlenΘ skupin∞. Jestli₧e tuto mo₧nost zvolφte, bude automaticky vytvo°ena skupina naz²vanß sdφlenß. M∙₧ete uΦinit u₧ivatele Φlenem tΘto skupiny û zapsßnφm do jeho profilu, jak je popsßno dßle v tΘto kapitole.
Jestli₧e tuto mo₧nost povolφte, pak pevn² disk C je automaticky konfigurovßn tak, ₧e m∙₧ete pou₧φt k≤dovßnφ na zde ulo₧enΘ soubory. M∙₧ete vybrat p°φsluÜnΘ soubory a u₧ivatelskΘ klφΦe, kterΘ jsou zak≤dovßny, jak je popsßno v kapitole 5 û Konfigurace disk∙, slo₧ek a soubor∙. Tato kapitola zßrove≥ popisuje, jak konfigurovat dalÜφ pevnΘ disky obsa₧enΘ v systΘmu poΦφtaΦe.
Shared Key
Zde m∙₧ete zapsat klφΦ, kter² bude p°i k≤dovßnφ jakΘhokoli souboru ve SdφlenΘ skupin∞ pou₧φvßn. Jakmile byl tento klφΦ vlo₧en, nem∙₧e b²t zm∞n∞n. KlφΦ m∙₧e mφt 1 a₧ 8 znak∙ a rozliÜujφ se malß a velkß pφsmena. Pro ov∞°enφ tohoto klφΦe jej zadejte znovu do pole Retype shared key.
VÜimn∞te se, ₧e pole Shared Key je zobrazeno nev²razn∞ û Üediv∞ û jestli₧e jste neoznaΦili volbu Use both Personal keys and a Shared key key (Pou₧φvat obojφ û osobnφ klφΦe i sdφlenΘ klφΦe).
Chcete-li exportovat k≤dovanΘ soubory (viz kapitola 6 - Nastavenφ a pou₧itφ skript∙) nebo hodlßte v budoucnosti upgradovat Stoplock pro notebooky do Stoplock 95 Central Administrator, potom zajist∞te, aby vÜechny p°φsluÜnΘ poΦφtaΦe byly opat°eny stejn²m klφΦem pro Sdφlenou skupinu. Jestli₧e p°i konfiguraci dalÜφho poΦφtaΦe pou₧ijete P°eddefinovanΘ hodnoty, pak se spoleΦn² klφΦ pou₧ije automaticky.
i Poznßmka:
Jestli₧e u₧ jste d°φve zadali volbu Use both Personal keys and a Shared key key (Pou₧φvat obojφ û osobnφ klφΦe i sdφlenΘ klφΦe) a potom jste zvolili Use Personal keys only (Pou₧φt pouze osobnφ klφΦe), p°φsluÜnost u₧ivatele ke skupin∞ a SdφlenΘ skupin∞ bude automaticky zruÜena.
Users - U₧ivatelΘ
M∙₧ete zadat po₧adavky na bezpeΦnost a₧ pro 32.000 u₧ivatel∙ na jednom osobnφm poΦφtaΦi. Ka₧dΘmu u₧ivateli p°φsluÜφ popis û profil û kter² obsahuje parametry bezpeΦnosti jedineΦnΘ pro ka₧dou osobu a ka₧d² u₧ivatel mß svlj klφΦ u₧ivatelskΘ identifikace (ID).
U₧ivatele, kte°φ nejsou sprßvci, nemajφ p°φstup k program∙m sprßvy Stoplocku. Ti se mohou pouze p°ihlßsit, odhlßsit, vyvolat zruÜit stav Pauzy a zm∞nit svΘ heslo.
Parametry pro u₧ivatele se dajφ nastavit v tabulce pod zßlo₧kou Users (U₧ivatelΘ). Po klepnutφ kurzoru na tuto zßlo₧ku se zobrazφ okno:
P°idßnφ u₧ivatele
Abyste zaznamenali novΘho u₧ivatele, musφte vyplnit vÜechna pole podle nßsledujφcφho popisu. Stisknutφm tlaΦφtka Add User (P°idej u₧ivatele) zaznamenßte novΘho u₧ivatele do systΘmu Stoplocku.
RßmeΦek Profile (Profil)
= User ID (Name) (Identifikace u₧ivatele (jmΘno))
ZapiÜte jmΘno platnΘ pro u₧ivatele. Zadan² alfanumerick² °et∞zec smφ mφt 3 a₧ 12 znak∙ (spojovacφ Φßrky a podtr₧enφ jsou takΘ povoleny). Tento °et∞zec bude u₧ivatel vklßdat v₧dy p°i p°ihlaÜovßnφ do systΘmu. Ka₧dΘ jmΘno u₧ivatele v systΘmu musφ b²t jedineΦnΘ.
= User Type (Typ u₧ivatele)
Touto volbou urΦφte zßkladnφ mo₧nosti a funkce povolenΘ u₧ivateli. Hodnotu vyberete z nabφdky roletovΘho menu:
Standard Zßkladnφ p°eddefinovanΘ nastavenφ. Je urΦenΘ u₧ivatel∙m, kte°φ nejsou sprßvci. V∞tÜina u₧ivatel∙, kterΘ budete do systΘmu p°idßvat, bude mφt urΦeno toto nastavenφ.
SSA System Security Administrator (Sprßvce bezpeΦnosti systΘmu) û osoba odpov∞dnß za nastavenφ a ·dr₧bu Stoplocku. Je-li to nutnΘ, m∙₧ete urΦit vφce ne₧ jednoho sprßvce.
Temporary (DoΦasn²) DoΦasn² u₧ivatel mß podobnß oprßvn∞nφ jako standardnφ u₧ivatel, avÜak jeho p°φstupovΘ heslo mß Φasov∞ limitovanou platnost. Jakmile platnost hesla vyprÜφ, obdr₧φ tento u₧ivatel status neaktivnφho u₧ivatele a nem∙₧e se ji₧ do systΘmu p°ihlßsit. M∙₧ete tohoto u₧ivatele znovu aktivovat s nov²m heslem, je-li to nutnΘ.
= Status (Stav)
Stav m∙₧e b²t Active (Aktivnφ), co₧ je hodnota p°eddefinovanß, nebo Inactive (Neaktivnφ). V okma₧iku p°idßnφ u₧ivatele je stav nastaven v₧dy jako aktivnφ a m∙₧e b²t zm∞n∞ pouze p°i nßsledujφcφch editacφ parametr∙ vztahujφcφch se k tomuto u₧ivateli. Neaktivnφ u₧ivatelΘ se nemohou p°ihlaÜovat do systΘmu, avÜak mohou b²t kdykoli reaktivovßni. Nap°φklad jestli₧e je u₧ivatel nep°φtomen v zam∞stnßnφ, proto₧e je nemocen nebo mß dovolenou, pou₧ijete toto pole pro zablokovßnφ jeho p°φstupu do systΘmu po celou dobu jeho nep°φtomnosti.
Nastavenφ u₧ivatele ôhostö do neaktivnφho stavu nebrßnφ v automatickΘm p°ihlßÜenφ nebo odhlßÜenφ hosta. Naopak zabra≥uje komukoli, aby se ruΦn∞ p°ihlßsil pod jmΘnem hosta.
= Days Remaining (Zb²vajφcφ dny)
Toto pole oznaΦuje poΦet dnφ, kterΘ u₧ivateli zb²vajφ do vyprÜenφ platnosti jeho oprßvn∞nφ p°φstupu do systΘmu: zßvisφ na hodnot∞ nastavenΘ v konfiguraci hesla (viz ôPassword; Life Timeö d°φve v tΘto kapitole). Do tohoto pole m∙₧ete vlo₧it hodnotu pouze tehdy, jestli₧e jste u₧ivatele oznaΦili jako doΦasnΘho (Temporary).
Jakmile se u₧ivatel poprvΘ p°ihlßsil, hodnota, kterß je zde zobrazenß bude hodnotou oznaΦujφcφ dobu platnosti hesla nastavenΘ v okn∞ Password (Heslo).
= Force change ID on first logon (Po₧aduj zm∞nuj hesla p°i prvnφm p°ihlßÜenφ)
Jestli₧e toto pole zaÜkrtnete, u₧ivatel bude muset zm∞nit svΘ heslo okam₧it∞ p°i prvnφm p°ihlßÜenφ. Tato mo₧nost je aktivnφ pouze tehdy, je-li u₧ivatel poprvΘ p°idßn do systΘmu, t.j. tato volba nebude mφt vliv na prvnφ p°ihlßÜenφ po zm∞n∞ hesla. Tato volba nenφ k dispozici pro u₧ivatele typu FM, Guest (Host) a Temporary (DoΦasn²).
Nevolte tuto mo₧nost, jestli₧e ji₧ mßte zak≤dovßny soubory s pou₧itφm u₧ivatelova osobnφho klφΦe. Jestli₧e by u₧ivatel zm∞nil p°i prvnφm p°ihlßÜenφ svΘ heslo, zak≤dovanß data by ji₧ nebyla Φitelnß.
RßmeΦek Password (Heslo)
= New Password (NovΘ heslo)
Do tohoto pole zapiÜte heslo u₧ivatele. Musφte to ud∞lat v₧dy, kdy₧ vklßdßte novΘho u₧ivatele i kdy₧ m∙₧ete takΘ nastavit heslo pro existujφcφho u₧ivatele.
Nem∙₧ete zobrazit b∞₧nΘ heslo. Heslo, kterΘ jste zde nastavili ztratφ platnost okam₧it∞, jakmile prob∞hne zm∞na u₧ivatele p°i jeho prvnφm p°ihlßÜenφ.
NejkratÜφ dΘlka hesla je urΦena v okn∞ Password (Heslo). Nejv∞tÜφ dΘlka hesla je 16 znak∙.
Informace o pravidlech platn²ch pro hesla jsou uvedeny v kapitole 8 û ┌dr₧ba systΘmu.
= Retype Password (ZapiÜ heslo znovu)
Sem zadejte stejnΘ heslo jeÜt∞ jednou pro jeho ov∞°enφ.
RßmeΦek Personal Encryption Key (Osobnφ k≤dovacφ klφΦ)
= Key (KlφΦ)
Zde m∙₧ete zadat klφΦ, kter² bude pou₧φvßn pro k≤dovßnφ soubor∙ na u₧ivatelskΘ ·rovni (tzn. specifick²ch pro u₧ivatele). Ka₧dΘmu u₧ivateli musφ b²t p°i°azen k≤dovacφ klφΦ bez ohledu na to, zda jste zapnuli funkci k≤dovßnφ Φi nikoli. Jakmile byl tento klφΦ vlo₧en, nem∙₧e b²t zm∞n∞n.
K≤dovacφ klφΦ musφ mφt dΘlku mezi 1 a₧ 8 znaky a jsou rozliÜovßna malß a velkß pφsmena.
= Retype Key (ZapiÜ klφΦ znovu)
Sem zadejte stejn² klφΦ jeÜt∞ jednou pro jeho ov∞°enφ.
RßmeΦek Group Membership (╚lenstvφ ve skupin∞)
= User is a member of the shared group (U₧ivatel je Φlenem sdφlenΘ skupiny)
ZaÜkrtnutφm tohoto polφΦka urΦφte, ₧e u₧ivatel se stßvß Φlenem SdφlenΘ skupiny. VÜichni u₧ivatelΘ, kte°φ jsou Φleny SdφlenΘ skupiny budou moci p°istupovat k dat∙m k≤dovan²ch sdφlen²m klφΦem.
ZruÜφte-li zaÜkrtnutφ tohoto polφΦka, vyjmete u₧ivatele ze skupiny.
VÜimn∞te si, ₧e rßmeΦek s dialogem Group Membership (╚lenstvφ ve skupin∞) je zobrazen Üed∞ a je nep°φstupn², jestli₧e jste nezvolili Use both Personal keys and a Shared key (Pou₧φvat obojφ û osobnφ klφΦe i sdφlenΘ klφΦe) v okn∞ Encryption (K≤dovßnφ).
Editace u₧ivatele
Pou₧ijte roletovΘ menu User ID (Indentifikace u₧ivatele). Zde vyberete jmΘno u₧ivatele, jeho₧ zaznamenanΘ parametry chcete zm∞nit. M∙₧ete zm∞nit jmΘno u₧ivatele, jestli₧e je to nutnΘ, avÜak ujist∞te se, ₧e ₧ßdnß data nejsou v tΘ chvφli zak≤dovanß s klφΦem pod star²m jmΘnem u₧ivatele. Jakmile jste zm∞nili vÜechny pot°ebnΘ parametry v profilu u₧ivatele, stiskn∞te tlaΦφtko Modify User (Zm∞n u₧ivatele) û zm∞ny se ulo₧φ. TlaΦφtko se objevφ mφsto tlaΦφtka Add User (P°idej u₧ivatele).
Profily dßle uveden²ch u₧ivatel∙ jsou ji₧ nastaveny systΘmem a nemohou b²t zruÜeny. Oba tyto u₧ivatelskΘ typy se spφÜe vztahujφ k funkcφm ne₧ k osobßm:
FM Field Manager (Mana₧er oblasti). Tento u₧ivatel m∙₧e b²t p°φle₧itostn∞ vyu₧it v poΦφtaΦi na vzdßlenΘ stran∞ û pro p°φpad znovunastavenφ zapomenutΘho hesla û ₧ßdn² jin² p°φstup do systΘmu nemß povolen. Viz kapitola 7 û Kontrolnφ zßznam & zm∞na hesla sprßvy oblasti.
Guest (Host). Tento typ vßm povolφ pou₧φvat ôautomatick² re₧im hostaö, p°ihlßsit se do n∞j a odhlßsit se. Pokud je p°ihlßÜen typ u₧ivatele ôHostö, nenφ k dispozici re₧im pauzy.
Pokud editujete nastavenφ u₧ivatele, vÜimn∞te si nßsledujφcφho:
= Jestli₧e je typ u₧ivatele Host nebo FM, m∙₧ete pouze zm∞nit jeho heslo a stav (aktivnφ/neaktivnφ). ╚lenstvφ ve skupin∞ nenφ pro tento typ povoleno.
= Personal Encryption Key (Osobnφ k≤dovacφ klφΦ) je zobrazen Üed∞ pro vÜechny u₧ivatele. Jakmile byl jednou specifikovßn, nem∙₧e b²t zm∞n∞n.
= Force change ID on First Logon (Po₧aduj zm∞nu hesla p°i prvnφm p°ihlßÜenφ) je zobrazen Üed∞, jestli₧e je ji₧ u₧ivatel p°ihlßÜen do Stoplocku.
ZruÜenφ u₧ivatele
Pou₧ijte roletovΘ menu User ID (Indentifikace u₧ivatele). Zde vyberete jmΘno u₧ivatele, kterΘho chcete vy°adit. Klepn∞te na tlaΦφtko Delete User, zßznam o u₧ivateli bude vymazßn.
Predefined Defaults û P°eddefinovanΘ hodnoty
V tΘto slo₧ce m∙₧ete uschovat konfiguraci systΘmu a nastavenφ parametr∙ u₧ivatel∙ pro pozd∞jÜφ pou₧itφ p°i p°φprav∞ dalÜφch poΦφtaΦ∙ vaÜeho systΘmu. Budou vytvo°eny dva soubory, }-sb a }-ub, kterΘ budou obsahovat vÜechny informace o konfiguraci systΘmu a u₧ivatelφch. KlφΦ MEK (Master Encryption Key - Hlavnφ k≤dovacφ klφΦ) zde bude uschovßn takΘ. Proto ji₧ p°i dalÜφ instalaci nebude po₧adovßn.
Zapamatujte si, ₧e informace o konfiguraci k≤dovßnφ, kterΘ se zadßvaly ve slo₧ce Encryption (K≤dovßnφ) v t∞chto souborech nejsou ulo₧eny krom∞ informacφ o SdφlenΘ skupin∞ a klφΦi (pokud byl zadßn).
= Predefined Defaults folder (Slo₧ka p°eddefinovan²ch hodnot)
ZapiÜte cestu a jmΘno souboru, kde si p°ejete zapamatov p°eddefinovanΘ hodnoty. M∙₧ete takΘ pou₧φt tlaΦφtko Browse (Prohledßvat) tak, jak je znßte z Exploreru Windows 95.
Po stisknutφ tlaΦφtka Save defaults se objevφ nßsledujφcφ dialogovΘ okno:
= Password (Heslo)
Vlo₧te heslo û do dΘlky 8 znak∙. RozliÜujφ se malß a velkß pφsmena. Toto heslo bude pou₧ito ke k≤dovßnφ informacφ ulo₧en²ch ve vytvo°en²ch souborech.
= Retype password (Zapi₧ heslo znovu)
Zopakujte heslo pro jeho ov∞°enφ.
Heslo zde vlo₧enΘ bude po₧adovßno p°i dalÜφ instalaci, pokud ji budete provßd∞t s pou₧itφm p°eddefinovan²ch hodnot.
Soubory s p°eddefinovan²mi hodnotami mohou b²t pou₧ity pouzr p°i instalaci. Jakmile p°i instalaci zvolφte Predefined Defaults, musφte pro °ßdnΘ p°ihlßÜenφ znßt ID (identifikaci) a heslo sprßvce, kterΘ byly pou₧ity v okam₧iku vytvß°enφ p°eddefinovan²ch hodnot.
Kapitola 4 û Program pro k≤dovßnφ soubor∙
┌vod
Program je v originßle nazvßn The File Encryption & Utilities Program. Umo₧≥uje k≤dovßnφ slo₧ek a soubor∙, °φdφ sprßvu kontrolnφho protokolu a umo₧≥uje vzdßlenou zm∞nu u₧ivatelskΘho hesla. Po odstartovßnφ programu se na obrazovce objevφ nßsledujφcφ hlavnφ okno (MainView)
Volby mo₧nostφ jsou p°φstupny bu∩ p°es roletovß menu nebo p°es ikony umφst∞nΘ v panel∙ nßstroj∙. Pokud pohybujete kurzorem p°es tyto ikony, struΦn² popis jejich v²znamu se objevφ ve spodnφ Φßsti okna.
V levΘ polovin∞ hlavnφho okna se zobrazφ ikona s poΦφtaΦem (My PC). ìuknete-li na symbol æ+Æ vedle ikony, zobrazφ se podrobn∞jÜφ informace û hlavnφ vlastnosti programu pro k≤dovßnφ:
Po p°esunutφ kurzoru na n∞kterou ze zobrazen²ch polo₧ek a ¥uknutφ na tlaΦφtko myÜi se v pravΘ Φßsti okna zobrazφ odpovφdajφcφ hodnoty: ìuknete-li na Audit Trail (Kontrolnφ protokol), zobrazφ se informace kontrolnφho protokolu, po ¥uknutφ na Drives (Za°φzenφ) se zobrazφ podrobn∞jÜφ informace o za°φzenφch p°φstupn²ch na vaÜem poΦφtaΦi (z vaÜeho poΦφtaΦe).
┌plnΘ informace o t∞chto mo₧nostech se dozvφte v tΘto kapitole.
Nßsledujφcφ Φßst popisuje mo₧nosti nabφzenΘ roletov²mi menu. Tak jako v jin²ch podobn²ch aplikacφch Windows 95, podtr₧enΘ pφsmenko znamenß, ₧e m∙₧ete pou₧φt klßvesovou zkratku û souΦasnΘ stisknutφ klφΦe ALT a podtr₧enΘ pφsmene, Φφm₧ p°φmo vyvolßte po₧adovanou volbu.
Nabφdka Resources (Prost°edky)
Toto menu nabφzφ tytΘ₧ mo₧nosti jako prvnφ t°i ikony (zleva) na panelu nßstroj∙: Audit Trail (Kontrolnφ protokol), File Manager (Sprßvce soubor∙), a Sripts (PopisnΘ soubory) a navφc obsahuje volbu Exit pro ukonΦenφ programu.
Audit Trail/ Audit View
Potvrzenφm tΘto volby vyvolßte podnabφdku Kontrolnφho protokolu û viz kapitolu 7 û æKontrolnφ protokol a Oblast sprßvy zm∞ny heslaÆ.
Tato nabφdka je zobrazena nev²razn∞ û nenφ p°φstupnß, jestli₧e nenφ v pravΘ Φßsti okna vybrßn ₧ßdn² kontrolnφ protokol.
File Manager
Potvrzenφm tΘto volby vyvolßte sprßvce soubor∙ Stoplocku û viz kapitola 5 û æKonfigurace za°φzenφ, slo₧ek a soubor∙Æ.
Scripts
Volba Scripts odstartuje funkci mana₧eru popisn²ch soubor∙ Stoplocku. PopisnΘ soubory vßm umo₧nφ definovat pravidla pro k≤dovßnφ, kterß mohou b²t aplokovßna na soubory a slo₧ky vaÜeho poΦφtaΦe û viz kapitola 6 û æNastavenφ a pou₧itφ soubor∙ skript∙Æ.
Nabφdka Utilities (PomocnΘ funkce)
= Field Administration Password Change (Zm∞na hesla sprßvy oblastφ)
Zde je prost°edek umo₧≥ujφcφ vzdßlenou zm∞nu u₧avetelskΘho hesla, pokud je zapomenuto - viz kapitolu 7 û æKontrolnφ protokol a Oblast sprßvy zm∞ny heslaÆ
Nabφdka Options (Mo₧nosti)
= Set Bitmap (Nastav bitmapu)
Po zvolenφ tΘto nabφdky se rozvine standardnφ vyhledßvacφ dialog Windows 95, v n∞m₧ m∙₧ete naleznout bitovou mapu û obrßzek v souboru *.bmp, kter² se pak bude zobrazovat na levΘ stran∞ oken se vstupnφmi dialogy.
= Use Default Bitmap (Pou₧ij p°eddefinovanou bitmapu)
Tato volba umo₧nφ zobrazovat na levΘ stran∞ oken se vstupnφmi dialogy standardnφ obrßzek Stoplocku.
Nabφdka View (Vzhled)
= Toolbars (Panely nßstroj∙) û umo₧nφ skr²t a znovu zobrazit r∙znΘ panely nßstroj∙ zobrazovan²ch v r∙zn²ch oknech systΘmu. Jako p°eddefinovanΘ jsou zahrnuty vÜechny nßstroje krom∞ rßmΦku Styles (Styly).
= Status Bar (Stavov² rßmeΦek) û umo₧nφ skr²t a znovu zobrazit stavov² rßmeΦek na spodku okna.Tento rßmeΦek zobrazuje zprßvy systΘmu a takΘ zobrazuje, zda je klßvesnice p°epnuta do re₧imu velk²ch pφsmen, numerickΘ ploÜky a je-li povoleno rolovßnφ (Scroll Lock).
Nabφdka Windows (Okna)
Toto je standardnφ nabφdka pro ·pravu oken Stoplocku a pro v²b∞r okna, kterΘ mß b²t prßv∞ naho°e.
Nabφdka Help (Pomoc)
Toto je standardnφ nabφdka pro pro vyvolßnφ pomocnΘho on-line textu. Zde se takΘ zobrazuje informace o verzi a vlastnictvφ produktu Stoplock.
Dialogovß okna
Dialogovß okna jsou standardnφ tak, jak je znßte ze systΘmu Windows 95. Stisknutφm tlaΦφtka OK potvrdφte a ulo₧φte zm∞ny, stisknutφ tlaΦφtka Cancel zp∙sobφ ingnorovßnφ zapsan²ch zm∞n a tlaΦφtko Help vyvolß pomocnou kontextovou informaci.
Volba polo₧ek v seznamech
Polo₧ku v seznamu vyberete tak, ₧e na ni jednou klepnete myÜφ. Pot°ebujete-li vybrat vφce polo₧ek souΦasn∞, dr₧te klφΦ Shift û pro oznaΦenφ souvislΘ oblasti polo₧ek, nebo klepejte na jednotlivΘ polo₧ky a p°itom dr₧te stisknut² klφΦ Ctrl.
DvojitΘ ¥uknutφ na objekt
ìuknete-li dvakrßt na
= My PC (M∙j poΦφtaΦ) û rozbalφ se seznam (totΘ₧, jako kdy₧ ¥uknete na symbol æ+æ);
= ╚φslo kontrolnφho zßznamu na pravΘ stran∞ okna otev°e kontrolnφ zßznam;
= JmΘno za°φzenφ na pravΘ stran∞ okna vyvolß mana₧er soubor∙ Stoplocku.
