頂尖商用小鋼炮 惠普新EliteDesk評(píng)測(cè)
惠普EliteDesk 800 G1 USTD提供了基于硬件、軟件以及BIOS的三重防護(hù)機(jī)制，最大限度確保企業(yè)用戶的硬/軟件以及資料安全。
硬件層面
該機(jī)提供了商用臺(tái)式機(jī)上面較為常見(jiàn)的防開(kāi)箱鎖眼，可以加裝一把門(mén)鎖上去，即可確保機(jī)箱側(cè)板不被打開(kāi)，也就降低了內(nèi)部元件以及硬盤(pán)被偷盜的可能。同時(shí)，它還提供了筆記本上面常見(jiàn)的防盜鎖孔，也可以起到一定的防開(kāi)側(cè)板、防搬機(jī)箱的效果。當(dāng)然，要真想杜絕主機(jī)或零件被盜，加強(qiáng)安全管理，鎖好您的大門(mén)才是根本。
軟件層面：HP Client Security
惠普EliteDesk 800 G1臺(tái)式機(jī)預(yù)裝了名為“HP Client Security”的安全軟件，它跟隨系統(tǒng)一同啟動(dòng)，且底層功能無(wú)法被關(guān)閉（至少對(duì)一般用戶來(lái)說(shuō)是沒(méi)有這個(gè)能力將其關(guān)閉的）。它整合了用戶身份驗(yàn)證、密碼管理、驅(qū)動(dòng)器安全、文件粉碎、HP Trust Circles、設(shè)備權(quán)限等多種功能。
只有電腦的管理員才有資格使用Client Security功能
Client Security提供了諸多安全工具
Password Manager，它可以幫助用戶記住不同場(chǎng)合下的用戶名與密碼，而無(wú)需自己?jiǎn)为?dú)逐個(gè)記憶，使用時(shí)可通過(guò)Windows密碼、指紋等其它單一的憑證將這些密碼調(diào)出，軟件也會(huì)自動(dòng)完成剩余的工作，比較省心。
用戶身份驗(yàn)證方面，惠普還提供了藍(lán)牙設(shè)備匹配驗(yàn)證（如匹配用戶的智能手機(jī)）、PIN碼驗(yàn)證、智能卡身份驗(yàn)證以及指紋身份驗(yàn)證功能（選配）。
驅(qū)動(dòng)器安全，它可以對(duì)您指定的硬盤(pán)驅(qū)動(dòng)器進(jìn)行安全加密，非登錄狀態(tài)下將無(wú)法讀取指定驅(qū)動(dòng)器中的任何數(shù)據(jù)，恢復(fù)密碼則可以保存在移動(dòng)存儲(chǔ)設(shè)備、SkyDrive或TPM安全芯片中。
Device Access Manager，它是一款用于端口管理的應(yīng)用程序，進(jìn)程無(wú)法被任務(wù)管理器所關(guān)閉。它可以針對(duì)不同的登錄用戶進(jìn)行電腦接口的權(quán)限設(shè)置。如是否可訪問(wèn)CD/DVD驅(qū)動(dòng)器，是只讀狀態(tài)，還是完全訪問(wèn)，還是短時(shí)間完全授權(quán)，亦或徹底拒絕使用，通過(guò)Device Access Manager都可以進(jìn)行輕松設(shè)置。
比如，管理人員可以對(duì)公司員工A的賬戶進(jìn)行如下設(shè)定：CD/DVD驅(qū)動(dòng)器只讀，可移動(dòng)存儲(chǔ)設(shè)備需要身份驗(yàn)證授權(quán)，每次可用5分鐘，藍(lán)牙設(shè)備禁用、IEEE1394端口禁用、聲音視頻游戲控制器禁用甚至通用串行總線控制器禁用等等，這樣也就徹底杜絕了員工私自拷貝公司文件的可能。
所有移動(dòng)存儲(chǔ)設(shè)備需要授權(quán)才能正常使用，否則無(wú)法訪問(wèn)
未授權(quán)狀態(tài)下，訪問(wèn)移動(dòng)存儲(chǔ)設(shè)備就如上圖所示
當(dāng)然，您也許想說(shuō)，那我是不是可以把文件通過(guò)郵件發(fā)送出去？對(duì)此惠普也提供了名為T(mén)rust Circles的管理軟件，通過(guò)創(chuàng)建一個(gè)授信的用戶群以及指定受保護(hù)的文件夾，所有受到信任的群內(nèi)用戶可自由訪問(wèn)這些指定受保護(hù)的文件，而其它用戶則不行。
比較遺憾的是目前Trust Circles只能使用在惠普的電腦上面，條件限制，筆者就不對(duì)這個(gè)功能進(jìn)行詳細(xì)體驗(yàn)了。簡(jiǎn)單說(shuō)一下，受到Trust Circles保護(hù)的文件只能被Trust Circles授信成員所訪問(wèn)，受保護(hù)文件即使通過(guò)郵件、移動(dòng)存儲(chǔ)等設(shè)備傳播到非授信人員手中，對(duì)方也無(wú)法將其打開(kāi)，這樣就再也不怕誤發(fā)郵件了。
文件粉碎，顧名思義，就是對(duì)不再需要的文件進(jìn)行徹底刪除，且無(wú)法通過(guò)數(shù)據(jù)恢復(fù)類軟件進(jìn)行恢復(fù)。此外，它還可以集成到右鍵快捷菜單中，方便使用。
BIOS層面防護(hù)
在基于BIOS層面的防護(hù)方面，惠普EliteDesk 800 G1提供了BIOS Protection技術(shù)，可抵御/恢復(fù)病毒對(duì)BIOS造成的攻擊；提供Drive Lock硬盤(pán)鎖功能，可對(duì)全盤(pán)進(jìn)行上鎖，在未授權(quán)的情況下系統(tǒng)將無(wú)法啟動(dòng)硬盤(pán)，即使硬盤(pán)被拆除也同樣不可使用；帶有主引導(dǎo)記錄保護(hù)/恢復(fù)技術(shù)，避免因病毒造成系統(tǒng)無(wú)法正確引導(dǎo)啟動(dòng)；結(jié)合Intel vPro博銳技術(shù)，也可做到自動(dòng)化更新/配置，遠(yuǎn)程控制與管理。
關(guān)注我們
