panduan manajemen desktop

Panduan Manajemen DesktopBusiness PC

© Copyright 2008 Hewlett-PackardDevelopment Company, L.P. Informasi yangterdapat dalam dokumen ini dapat berubahtanpa pemberitahuan sebelumnya.

Microsoft, Windows, dan Windows Vistaadalah merek dagang atau merek dagangterdaftar dari Microsoft Corporation diAmerika Serikat dan/atau negara/kawasanlainnya.

Intel dan vPro adalah merek dagang milikIntel Corporation di Amerika Serikat dannegara/kawasan lainnya.

Satu-satunya jaminan atas produk danlayanan HP tercantum dalam pernyataanjaminan yang menyertai produk dan layanantersebut. Tidak ada bagian dari dokumen iniyang dapat dianggap sebagai jaminantambahan. HP tidak bertanggung jawab ataskesalahan teknis, editorial, atau kekuranganyang tercantum dalam perjanjian ini.

Dokumen ini berisi informasi hak milik yangdilindungi oleh hak cipta. Dokumen ini tidakboleh difotokopi, diperbanyak, atauditerjemahkan ke bahasa lain tanpa izintertulis sebelumnya dari Hewlett-PackardCompany.

Panduan Manajemen Desktop

Business PC

Edisi Ketiga (Juli 2008)

Nomor Komponen Dokumen: 451272-BW3

Tentang Buku IniPanduan ini berisi definisi dan petunjuk tentang cara menggunakan fitur keamanan dan pengelolaanyang telah diinstal pada model tertentu.

PERINGATAN! Teks yang ditampilkan dengan simbol ini menunjukkan bahwa pelanggaran ataspetunjuk yang diberikan dapat mengakibatkan cedera tubuh atau kematian.

PERHATIAN: Teks yang ditampilkan dengan simbol ini menunjukkan bahwa pelanggaran ataspetunjuk yang diberikan dapat mengakibatkan kerusakan perangkat atau kehilangan informasi.

CATATAN: Teks yang ditampilkan seperti ini berisi informasi tambahan penting.

IDWW iii

iv Tentang Buku Ini IDWW

Isi

1 Tinjauan Umum Manajemen Desktop

2 Konfigurasi dan Penerapan AwalHP Software Agent ............................................................................................................................... 3Altiris Deployment Solution Agent ........................................................................................................ 3

3 Penginstalan Sistem Jarak Jauh

4 Pembaruan (Update) dan Manajemen Perangkat LunakHP Client Management Interface ......................................................................................................... 5HP SoftPaq Download Manager .......................................................................................................... 6HP System Software Manager ............................................................................................................. 7HP ProtectTools Security Manager ...................................................................................................... 7HP Client Automation Starter dan Standard Editions ........................................................................... 8HP Client Automation Enterprise Edition .............................................................................................. 8HP Client Manager dari Symantec ....................................................................................................... 9Altiris Client Management Suite ......................................................................................................... 10HP Client Catalog untuk Produk Microsoft System Center & SMS .................................................... 10HP Backup and Recovery Manager ................................................................................................... 11Teknologi Manajemen ........................................................................................................................ 12Verdiem Surveyor ............................................................................................................................... 14HP Proactive Change Notification ...................................................................................................... 14Subscriber’s Choice ........................................................................................................................... 14Solusi Kedaluwarsa ............................................................................................................................ 14

5 ROM FlashRemote ROM Flash ............................................................................................................................ 15HPQFlash ........................................................................................................................................... 15

6 Mode Boot Block Emergency Recovery

7 Menggandakan KonfigurasiMenyalin ke Satu Komputer ............................................................................................................... 17

IDWW v

Menyalin ke Banyak Komputer ........................................................................................................... 18Membuat Perangkat yang Dapat Di-boot ........................................................................................... 19

Perangkat Media Flash USB yang Didukung .................................................................... 19Perangkat Media Flash USB yang Tidak Didukung ........................................................... 20

8 Tombol Daya Status Ganda

9 HP Web Site Support

10 Standar Industri

11 Pelacakan Aset dan KeamananKeamanan Sandi ................................................................................................................................ 29

Membuat Sandi Konfigurasi Menggunakan Computer Setup ............................................ 29Menetapkan Sandi Pengaktifan Menggunakan Computer Setup ...................................... 29Memasukkan Sandi Pengaktifan ....................................................................................... 30Memasukkan Sandi Konfigurasi ........................................................................................ 30Mengganti Sandi Pengaktifan atau Sandi Konfigurasi ....................................................... 31Menghapus Sandi Pengaktifan atau Sandi Konfigurasi ..................................................... 31Tanda Pisah pada Keyboard berdasarkan Negara/Kawasan ............................................ 32Menghapus Sandi .............................................................................................................. 32

DriveLock ........................................................................................................................................... 32Menggunakan DriveLock ................................................................................................... 33Aplikasi DriveLock ............................................................................................................. 33

Smart Cover Sensor ........................................................................................................................... 34Menetapkan Tingkat Perlindungan Smart Cover Sensor .................................................. 34

Smart Cover Lock ............................................................................................................................... 34Mengunci Smart Cover Lock ............................................................................................. 35Membuka Kunci Smart Cover Lock ................................................................................... 35Menggunakan Smart Cover FailSafe Key ......................................................................... 35

Lubang Kunci Kabel ........................................................................................................................... 36Teknologi Identifikasi Sidik Jari .......................................................................................................... 36Pemulihan dan Pemberitahuan Kesalahan ........................................................................................ 36Sistem Perlindungan Drive ................................................................................................................. 36Catu Daya yang Dapat Menahan Lonjakan Arus ............................................................................... 36Sensor Panas ..................................................................................................................................... 36

Indeks ................................................................................................................................................................. 38

vi IDWW

1 Tinjauan Umum Manajemen Desktop

HP Client Management Solutions menyediakan solusi berbasis standar untuk mengelola danmengontrol PC desktop, workstation, dan notebook dalam lingkungan jaringan. HP merintispengembangan fitur manajemen desktop sejak tahun 1995 dengan memperkenalkan PC desktoppertama di industri ini yang dapat dikelola penuh. HP adalah pemegang paten teknologi kemampuanyang dapat dikelola. Sejak itu, HP memimpin usaha industri secara luas dalam membangun standardan infrastruktur yang diperlukan untuk menerapkan, mengkonfigurasikan, dan mengelola PC desktop,workstation, dan notebook. HP mengembangkan perangkat lunak manajemennya sendiri danbekerjasama dengan penyedia solusi perangkat lunak manajemen yang terkemuka di industri tersebutuntuk memastikan kompatibilitas antara HP Client Management Solutions dengan produk ini. HP ClientManagement Solutions merupakan aspek penting dari komitmen kami kepada Anda untukmenyediakan solusi yang akan membantu Anda menurunkan biaya keseluruhan kepemilikan danpemeliharaan PC selama masa pakainya.

Kapabilitas dan fitur utama dari manajemen desktop adalah:

● Konfigurasi dan penerapan awal

● Penginstalan sistem jarak jauh

● Pembaruan dan manajemen perangkat lunak

● ROM flash

● Konfigurasi pilihan perangkat keras

● Pelacakan dan keamanan aset

● Pemberitahuan dan pemulihan kegagalan

CATATAN: Dukungan bagi berbagai fitur khusus yang diuraikan dalam panduan ini bervariasi sesuaidengan model atau versi perangkat lunak.

IDWW 1

2 Konfigurasi dan Penerapan Awal

Komputer ini dilengkapi profil perangkat lunak sistem yang sudah diinstal sebelumnya. Setelahmembuka paket perangkat lunak, komputer siap digunakan.

Anda dapat memilih untuk mengganti profil perangkat lunak yang telah diinstal sebelumnya dengankumpulan perangkat lunak sistem dan aplikasi yang telah disesuaikan. Berikut adalah beberapa metodeuntuk menerapkan profil perangkat lunak hasil penyesuaian:

● Menginstal aplikasi perangkat lunak tambahan setelah membuka paket profil perangkat lunak yangtelah diinstal sebelumnya tersebut.

● Menggunakan program penerapan perangkat lunak, seperti HP Client Automation StandardEdition, HP Client Automation Enterprise Edition (berdasarkan teknologi Radia), atau AltirisDeployment Solution, untuk mengganti perangkat lunak standar dengan profil perangkat lunakkustom.

● Menggunakan proses penggandaan disk untuk menyalin isi hard drive ke hard drive lain.

Metode penerapan terbaik tergantung pada lingkungan dan proses teknologi informasi Anda.

Sistem HP Backup and Recovery, konfigurasi berbasis ROM, dan perangkat keras ACPI menyediakanbantuan lanjutan dengan pemulihan perangkat lunak sistem, manajemen dan penanganan masalahkonfigurasi, serta manajemen daya.

CATATAN: Untuk informasi tentang cara membuat Kumpulan Disk Pemulihan, lihat HP Backup andRecovery Manager pada hal. 11.

2 Bab 2 Konfigurasi dan Penerapan Awal IDWW

HP Software AgentAgen manajemen yang digunakan oleh HP Client Automation Standard dan Enterprise Editions tersediasebagai kelengkapan standar di komputer. Bila diinstal, akan memberikan kemampuan komunikasidengan konsol manajemen HP.

Untuk menginstal HP Software Agent:

1. Klik Start.

2. Klik All Programs.

3. Klik HP Manageability.

4. Klik Radia Management Agent Readme.

5. Lihat dan ikuti petunjuk yang terdapat dalam file Readme untuk menginstal HP Software Agent.

HP Software Agent adalah komponen infrastruktur utama untuk mengaktifkan semua solusi HP ClientAutomation. Untuk mempelajari komponen infrastruktur lainnya yang diperlukan dalam menggunakansolusi manajemen konfigurasi HP, kunjungi http://h20229.www2.hp.com/solutions/ascm/index.html.

Altiris Deployment Solution AgentProgram ini telah tersedia sebagai pelengkap standar di komputer. Bila diinstal, akan memberikankemampuan berkomunikasi dengan konsol Solusi Penerapan administrator.

Untuk menginstal Altiris Deployment Solution Agent:

1. Klik Start.

2. Klik All Programs.

3. Untuk Windows Vista, klik Install Altiris DAgent. Untuk Windows XP, klik Install AltirisAClient.

4. Ikuti petunjuk pada layar untuk mempersiapkan dan mengkonfigurasi klien Altiris.

Agen ini adalah komponen infrastruktur utama untuk mengaktifkan Altiris Deployment Solution yangmerupakan bagian dari Altiris Client Management Suite. Untuk mempelajari komponen infrastrukturlainnya yang diperlukan dalam menggunakan Altiris Client Management Suite, kunjungihttp://www.hp.com/go/easydeploy.

IDWW HP Software Agent 3

http://h20229.www2.hp.com/solutions/ascm/index.html

http://www.hp.com/go/easydeploy

3 Penginstalan Sistem Jarak Jauh

Dengan Remote System Installation [Penginstalan Sistem Jarak Jauh], Anda dapat memulai danmengkonfigurasi sistem menggunakan perangkat lunak dan informasi konfigurasi yang terdapat diserver jaringan dengan menjalankan PXE (Preboot Execution Environment). Fitur Remote SystemInstallation biasanya digunakan sebagai konfigurasi sistem dan program konfigurasi serta dapatdigunakan untuk tugas berikut:

● Memformat hard drive

● Menerapkan profil perangkat lunak pada satu atau beberapa PC baru

● Memperbarui BIOS sistem dalam flash ROM dari jauh (Remote ROM Flash pada hal. 15)

● Mengkonfigurasi pengaturan BIOS sistem

Untuk memulai Remote System Installation, tekan F12 bila muncul pesan F12 = Network ServiceBoot di sudut kanan bawah layar logo HP saat komputer di-boot. Ikuti petunjuk pada layar untukmelanjutkan proses tersebut. Urutan boot default adalah pengaturan konfigurasi BIOS yang dapatdiubah agar selalu menjalankan boot PXE.

4 Bab 3 Penginstalan Sistem Jarak Jauh IDWW

4 Pembaruan (Update) dan ManajemenPerangkat Lunak

HP menyediakan beberapa alat bantu untuk mengelola dan memperbarui perangkat lunak padadesktop, workstation, dan notebook:

● HP Client Management Interface

● HP SoftPaq Download Manager

● HP System Software Manager

● HP ProtectTools Security Manager

● HP Client Automation Starter, Standard, dan Enterprise Editions

● HP Client Manager dari Symantec

● Altiris Client Management Suite

● HP Client Catalog untuk Produk Microsoft System Center & SMS

● HP Backup and Recovery Manager

● PC bermerek Intel vPro dengan Active Management Technology

● Verdiem Surveyor

● HP Proactive Change Notification

● HP Subscriber’s Choice

HP Client Management InterfaceApapun alat bantu manajemen sistem yang digunakan oleh departemen TI Anda, mengelola asetperangkat keras dan perangkat lunak merupakan hal penting untuk menghemat biaya TI danmempertahankan keunggulan bisnis Anda. Administrator TI dapat mengakses HP Client ManagementInterface dengan menuliskan skrip sederhana dan memadukan skrip itu ke solusi manajemen pilihanmereka.

Dengan HP CMI (HP Client Management Interface), komputer bisnis baru HP akan dengan mudahdiintegrasikan ke lingkungan TI yang dikelola. HP CMI menyediakan antarmuka yang akanmemudahkan integrasi komputer bisnis HP dengan program manajemen sistem industri yang populer(termasuk Microsoft Systems Management Server, IBM Tivoli Software, dan HP Operations) sertaaplikasi manajemen yang dikembangkan secara internal dan kustom. Dengan HP CMI, program danaplikasi manajemen sistem dapat meminta inventaris klien secara lengkap, menerima informasi status

IDWW HP Client Management Interface 5

performa, dan mengelola pengaturan BIOS sistem melalui komunikasi langsung dengan komputer klien,sehingga akan mengurangi kebutuhan terhadap agen atau perangkat lunak penghubung untukmelakukan integrasi.

HP Client Management Interface dikembangkan berdasarkan standar industri termasuk MicrosoftWindows Management Interface (MS WMI), Web-Based Enterprise Management (WBEM), SystemManagement BIOS (SMBIOS), dan Advanced Configuration and Power Interface (ACPI). HP CMIadalah teknologi dasar yang dimanfaatkan dalam HP Client Management Solutions. Dengan HP CMI,Anda diberikan keleluasaan dalam memilih cara pengelolaan komputer klien HP Anda.

HP Client Management Interface yang digunakan bersama perangkat lunak manajemen sistem dapat:

● Meminta informasi rinci inventaris klien – Mengambil informasi rinci tentang prosesor, hard drive,memori, BIOS, driver, termasuk informasi sensor (misalnya kecepatan kipas, tegangan, dan suhu).

● Menerima informasi status kesehatan – Berlangganan berbagai peringatan perangkat keras klien(misalnya suhu terlalu panas, kipas macet, dan perubahan konfigurasi perangkat keras) agardikirim ke konsol manajemen sistem, aplikasi, atau ke komputer klien lokal. Peringatan dikirimlangsung bila dipicu oleh aktivitas perangkat keras.

● Mengelola pengaturan BIOS sistem – Menjalankan berbagai fungsi F10 termasuk mengatur sertamengubah sandi BIOS dan urutan boot komputer dari jauh di konsol manajemen sistem Andauntuk salah satu atau semua sistem klien Anda tanpa harus mendatangi setiap mesin.

Untuk informasi lebih lanjut tentang HP Client Management Interface, kunjungi http://www.hp.com/go/hpcmi/.

HP SoftPaq Download ManagerHP SoftPaq Download Manager adalah antarmuka gratis yang mudah digunakan untuk mencari danmen-download pembaruan perangkat lunak bagi model PC klien HP di lingkungan Anda. Denganmenentukan model, sistem operasi, dan bahasa, Anda dapat dengan cepat mencari, menyusun, danmemilih softpaqs yang diperlukan. Untuk mendownload HP SoftPaq Download Manager, kunjungihttp://www.hp.com/go/sdm.

6 Bab 4 Pembaruan (Update) dan Manajemen Perangkat Lunak IDWW

http://www.hp.com/go/hpcmi/

http://www.hp.com/go/hpcmi/

http://www.hp.com/go/sdm

HP System Software ManagerHP SSM (System Software Manager) merupakan utilitas pelengkap yang melakukan otomatisasi darijauh untuk menerapkan driver perangkat dan pembaruan BIOS terhadap HP business PC di jaringanAnda. Jika SSM dijalankan, utilitas ini dengan sendirinya (tanpa interaksi pengguna) akan menentukantingkat revisi driver dan BIOS yang diinstal pada masing-masing sistem klien jaringan danmembandingkan inventaris ini dengan SoftPaqs perangkat lunak sistem yang sudah diuji dan disimpandi penyimpanan file pusat. SSM kemudian akan secara otomatis memperbarui perangkat lunak sistemyang memiliki revisi lama pada PC jaringan dengan revisi terbaru yang tersedia di penyimpanan file.Oleh karena SSM hanya dapat mendistribusikan pembaruan SoftPaq ke model sistem klien yangsesuai, administrator dapat mengandalkan dan menggunakan SSM secara efisien untuk menjagaperangkat lunak sistem tetap yang terbaru.

System Software Manager [Manajer Perangkat Lunak Sistem] akan diintegrasikan dengan programdistribusi perangkat lunak perusahaan seperti solusi HP Client Automation, HP Client Manager dariSymantec, dan Microsoft SMS (Systems Management Server). Dengan SSM, Anda dapatmendistribusikan pembaruan dari pelanggan atau pihak ketiga yang dibuat dalam format SSM.

SSM dapat didownload gratis dengan mengunjungi http://www.hp.com/go/ssm.

CATATAN: Saat ini SSM tidak mendukung flash ROM jarak jauh pada sistem yang dilengkapiWindows Vista dengan BitLocker diaktifkan dan menggunakan pengukuran TPM untuk melindungikunci BitLocker karena meningkatkan kemampuan BIOS akan membatalkan tanda tangan kepercayaanyang telah dibuat oleh BitLocker untuk platform tersebut. Nonaktifkan BitLocker dari Group Policy untukmeningkatkan kemampuan BIOS sistem.

Anda dapat memfungsikan dukungan BitLocker tanpa pengukuran TPM BIOS untuk menghindariinvaliditas kunci BitLocker. HP menganjurkan agar Anda menyimpan cadangan kredensial BitLockerseandainya harus melakukan pemulihan darurat.

HP ProtectTools Security ManagerPerangkat lunak HP ProtectTools Security Manager dilengkapi fitur keamanan yang akan memberikanperlindungan terhadap akses tidak sah ke komputer, jaringan, dan data penting. Fungsi keamanan yangdisempurnakan disediakan oleh modul perangkat lunak berikut:

● Credential Manager [Manajer Kredensial] untuk HP ProtectTools

● Embedded Security [Keamanan Tertanam] untuk HP ProtectTools

● Java Card Security [Keamanan Kartu Java] untuk HP ProtectTools

● BIOS Configuration [Konfigurasi BIOS] untuk HP ProtectTools

● Drive Encryption [Enkripsi Drive] untuk HP ProtectTools

● Device Access Manager [Manajer Akses Perangkat] untuk HP ProtectTools

● File Sanitizer [Pelindung File] untuk HP ProtectTools

● Privacy Manager [Manajer Privasi] untuk HP ProtectTools

Modul perangkat lunak yang tersedia untuk komputer Anda dapat bervariasi sesuai model. Misalnya,Keamanan Tertanam untuk HP ProtectTools hanya tersedia bagi komputer yang memasang chipkeamanan TPM (Trusted Platform Module) tertanam.

IDWW HP System Software Manager 7

http://www.hp.com/go/ssm

Modul perangkat lunak HP ProtectTools mungkin telah terinstal, tersedia sebagai kelengkapan standar,atau tersedia untuk didownload dari situs Web HP. Untuk HP Compaq Desktops tertentu, HPProtectTools tersedia sebagai pilihan purna jual. Untuk informasi lebih lanjut, kunjungihttp://www.hp.com/products/security.

HP Client Automation Starter dan Standard EditionsHP Client Automation adalah solusi manajemen perangkat keras dan perangkat lunak di lingkunganWindows Vista, Windows XP, dan HP Thin Client yang mudah digunakan dan cepat diterapkan sertamenyediakan landasan yang kuat untuk persyaratan mendatang. Solusi ini tersedia dalam 2 edisi:

● Starter Edition adalah produk gratis untuk mengelola desktop, notebook, dan workstation HPdengan menyediakan inventaris perangkat keras dan perangkat lunak, remote control,pemantauan tanda HP, pembaruan driver dan HP BIOS, integrasi dengan HP Protect Tools, sertadukungan tambahan untuk Intel AMT. Starter Edition juga mendukung penerapan dan manajemenHP Thin Clients.

● Standard Edition dapat dibeli dengan menyertakan semua fungsi yang tersedia dalam StarterEdition ditambah penerapan dan migrasi Windows, kemampuan manajemen patch, distribusiperangkat lunak, serta indikator penggunaan perangkat lunak.

HP Client Automation Starter dan Standard Editions menyediakan jalur migrasi ke HP Client AutomationEnterprise Edition (berdasarkan teknologi Radia) untuk manajemen otomatis di lingkungan TI yang luas,beragam, dan terus berubah.

Untuk informasi lebih lanjut tentang solusi HP Client Automation, kunjungi http://www.hp.com/go/client.

HP Client Automation Enterprise EditionHP Client Automation Enterprise Edition adalah solusi berbasis kebijakan yang dapat digunakanadministrator untuk menginventaris, menerapkan, melakukan patch, serta terus mengelola perangkatlunak dan konten di semua platform klien yang beragam. Dengan HP Client Automation EnterpriseEdition, professional TI dapat:

● Mengotomatiskan seluruh siklus proses manajemen dari penemuan, penerapan, dan pengelolaanberkelanjutan melalui migrasi dan penghentian

● Secara otomatis menerapkan dan mengelola secara terus-menerus seluruh rangkaian perangkatlunak (sistem operasi, aplikasi, patch, pengaturan, dan konten) ke kondisi yang diinginkan

● Mengelola perangkat lunak pada hampir semua perangkat, termasuk desktop, workstation, dannotebook, dalam infrastruktur yang beragam atau berdiri sendiri.

● Mengelola perangkat lunak pada hampir semua sistem operasi

Dengan manajemen konfigurasi yang berkelanjutan, pelanggan HP melaporkan penghematan nyatabiaya TI, mempercepat waktu penetrasi pasar untuk perangkat lunak dan konten, serta meningkatkanproduktivitas dan kepuasan pengguna.

Untuk informasi lebih lanjut tentang solusi HP Client Automation, kunjungi http://www.hp.com/go/client.


http://www.hp.com/products/security

http://www.hp.com/go/client




HP Client Manager dari SymantecHP Client Manager dari Symantec yang dikembangkan dengan Altiris, tersedia gratis untuk semuamodel desktop, notebook, dan workstation bisnis HP yang didukung. SSM diintegrasikan denganHP Client Manager serta memungkinkan pelacakan, pemantauan, dan manajemen aspek perangkatkeras sistem klien HP secara terpusat.

Gunakan HP Client Manager dari Symantec untuk:

● Mendapatkan informasi penting tentang perangkat keras, misalnya CPU, memori, video, danpengaturan keamanan

● Memantau sistem monitor untuk mencegah munculnya masalah

● Mengambil dan menginstal pembaruan driver dan BIOS secara otomatis tanpa mendatangi setiapPC

● Mengkonfigurasi pengaturan keamanan dan BIOS secara jarak jauh

● Mengotomatiskan proses untuk mengatasi masalah perangkat keras dengan cepat

Integrasi ketat dengan alat bantu HP Instant Support akan memperpendek waktu mengatasi masalahperangkat keras.

● Diagnostics – menjalankan & menampilkan laporan tentang model HP desktop, notebook, danworkstation

● System Health Scan – memeriksa masalah perangkat keras yang diketahui dalam basis sistemklien HP Anda yang terinstal

● Active Chat – menghubungkan ke dukungan pelanggan HP untuk mengatasi masalah

● HP Knowledgebase – link ke informasi pakar

● Proses pengumpulan dan pengiriman SoftPaq otomatis untuk resolusi cepat masalah perangkatkeras

● Mengenali, menginventarisasi, dan menginisialisasi sistem dengan chip pengaman tertanamHP ProtectTools.

● Pilihan peringatan kesehatan untuk tampil secara lokal pada sistem klien

● Melaporkan informasi dasar inventaris untuk klien non-HP

● Mempersiapkan dan mengkonfigurasikan chip keamanan TPM

● Jadwal pembuatan cadangan dan pemulihan data klien secara terpusat

● Menambahkan dukungan untuk mengelola Intel AMT

Untuk informasi lebih lanjut tentang HP Client Manager dari Symantec, kunjungi http://www.hp.com/go/clientmanager.

IDWW HP Client Manager dari Symantec 9

http://www.hp.com/go/clientmanager

http://www.hp.com/go/clientmanager

Altiris Client Management SuiteAltiris Client Management Suite adalah solusi yang mudah digunakan untuk manajemen perangkatlunak desktop, notebook, dan workstation dengan siklus penuh. Berikut adalah produk Altiris yangtercakup dalam Client Management Suite Level 1:

● Inventory Solution

● Deployment Solution

● Software Delivery Solution

● Patch Management Solution

● Application Metering Solution

● Application Management Solution

● Carbon Copy Solution

Untuk informasi lebih lanjut tentang Altiris Client Management Suite, kunjungi http://www.altiris.com/Products/ClientManagementSuite.aspx.

HP Client Catalog untuk Produk Microsoft System Center& SMS

HP Client Catalog dapat digunakan profesional TI yang memanfaatkan produk Microsoft untukmengotomatiskan penerapan pembaruan perangkat lunak (Softpaqs) ke PC bisnis HP. File catalogberisi informasi platform rinci tentang desktop, notebook, dan workstation bisnis HP. Program ini dapatdigunakan bersama fitur pembaruan dan inventaris kustom produk Microsoft untuk menyediakanpembaruan patch dan driver otomatis bagi komputer klien HP yang dikelola.

Produk Microsoft yang didukung HP Client Catalog mencakup:

● System Center Configuration Manager 2007

● System Center Essentials 2007

● Systems Management Server (SMS) 2003 R2

Untuk informasi lebih lanjut tentang HP Client Catalog untuk SMS, kunjungihttp://h20331.www2.hp.com/Hpsub/cache/486247-0-0-225-121.html.


http://www.altiris.com/Products/ClientManagementSuite.aspx

http://www.altiris.com/Products/ClientManagementSuite.aspx

http://h20331.www2.hp.com/Hpsub/cache/486247-0-0-225-121.html?jumpid=reg_R1002_USEN

HP Backup and Recovery ManagerHP Backup and Recovery Manager adalah aplikasi serba guna dan mudah digunakan yangmemungkinkan Anda untuk membuat cadangan dan memulihkan hard drive primer pada PC. Aplikasiini berfungsi dalam Windows untuk membuat cadangan Windows, semua aplikasi dan semua file data.Pembuatan salinan cadangan dapat dijadwalkan secara otomatis pada interval tertentu, atau dijalankansecara manual. File penting dapat diarsipkan secara terpisah dari pencadangan rutin.

HP Backup and Recovery Manager sudah diinstal pada drive C: dan membuat Partisi Pemulihan.

Recovery Point dan cadangan file dapat disalin ke CD atau disk DVD, sedangkan semua cadangandapat disalin ke jaringan atau hard disk sekunder.

HP sangat menganjurkan agar Anda segera membuat Recovery Disc Set sebelum menggunakankomputer dan menjadwalkan pembuatan salinan cadangan Recovery Point otomatis secara rutin.

Untuk membuat Recovery Disc Set:

1. Klik Start > HP Backup and Recovery > HP Backup and Recovery Manager untuk membukaBackup and Recovery Wizard, kemudian klik Next.

2. Pilih Create a set of recovery discs (Recommended) [Buat kumpulan disk pemulihan(Disarankan)], lalu klik Next [Lanjut].

3. Ikuti petunjuk pada wizard.

Untuk informasi lebih lanjut tentang cara menggunakan HP Backup and Recovery Manager, lihatPanduan Pengguna HP Backup and Recovery Manager dengan memilih Start > HP Backup andRecovery > HP Backup and Recovery Manager Manual.

CATATAN: Anda dapat memesan Recovery Disc Set dari HP dengan menghubungi pusat dukunganHP. Kunjungi situs Web berikut, pilih wilayah Anda, lalu klik link Technical support after you buy dibawah judul Call HP untuk memperoleh nomor telepon pusat dukungan di wilayah Anda.

http://welcome.hp.com/country/us/en/wwcontact_us.html

IDWW HP Backup and Recovery Manager 11

http://welcome.hp.com/country/us/en/wwcontact_us.html

Teknologi ManajemenModelnya mencakup teknologi vPro atau standar. Keduanya memungkinkan pencarian, perbaikan, danperlindungan aset komputer jaringan. Kedua teknologi tersebut memungkinkan pengelolaan PC saatsistem dalam kondisi aktif, nonaktif atau sistem operasi mengalami kesalahan.

Fitur teknologi manajemen mencakup:

● Informasi inventaris perangkat keras

● Peringatan

● Manajemen daya – daya hidup/mati, siklus daya

● Diagnosis dan perbaikan jarak jauh

◦ Serial-over-LAN – memungkinkan kontrol PC pada konsol dari jarak jauh sewaktu fase boot.

◦ IDE-Redirect – memungkinkan boot sistem dilakukan dari drive boot jarak jauh, atau imageISO

● Hardware-based isolation and recovery – membatasi atau memotong akses jaringan PC, jika adaaktivitas seperti virus yang terdeteksi

CATATAN: Untuk ikhtisar tentang teknologi Intel vPro, kunjungi http://www.intel.com/vpro.

Untuk informasi khusus HP tentang teknologi Intel vPro, lihat buku putih di http://www.hp.com/support. Pilih negara dan bahasa Anda, pilih See support and troubleshooting information,masukkan nomor model komputer, kemudian tekan Enter. Dalam kategori Resources, klik Manuals(guides, supplements, addendums, etc). Dalam Quick jump to manuals by category, klik Whitepapers.

Teknologi manajemen yang tersedia mencakup:

● AMT (termasuk DASH 1.0)

● ASF

ASF dan AMT tidak dapat dikonfigurasikan pada saat yang sama, tetapi keduanya didukung.

Untuk mengkonfigurasi sistem Intel vPro untuk AMT atau ASF:

1. Hidupkan atau hidupkan ulang komputer. Jika Anda menggunakan Microsoft Windows, klik Start >Shut Down > Restart.

2. Setelah komputer dihidupkan, tekan tombol pintas, Ctrl+P, sebelum komputer menjalankan bootke sistem operasi.

CATATAN: Jika tidak menekan Ctrl+P pada waktu yang sesuai, Anda harus menghidupkanulang komputer, kemudian menekan kembali Ctrl+P sebelum komputer menjalankan boot kesistem operasi untuk mengakses utilitas.


http://www.intel.com/vpro

http://www.hp.com/support


Tombol pintas ini akan mengakses utilitas konfigurasi Intel MEBx (Management Engine BIOSExecution). Dengan utilitas ini, pengguna dapat mengkonfigurasi berbagai aspek teknologi manajemen.Berikut adalah beberapa pilihan konfigurasi yang tersedia:

● Main Menu [Menu Utama]

◦ Intel ® ME Configuration

◦ Intel ® AMT Configuration

◦ Change Intel ® ME Password [Ubah Sandi Intel ® ME]

◦ Exit [Keluar]

● Intel ® ME Platform Configuration

◦ Intel ® ME State Control (aktifkan/nonaktifkan)

◦ Intel ® ME Firmware Local Update (aktifkan/nonaktifkan)

◦ Intel ® ME Features Control

◦ Intel ® ME Power Control

● Intel ® AMT Configuration

◦ Host Name

◦ TCP/IP

◦ Provision Model (Enterprise, SMB)

◦ Pengaturan dan Konfigurasi

◦ Un-Provision

◦ SOL/IDE-R (aktifkan/nonaktifkan)

◦ Password Policy

◦ Secure Firmware Update (aktifkan/nonaktifkan)

◦ Set PRTC

◦ Idle Timeout

● Change Intel ® ME Password [Ubah Sandi Intel ® ME] (HP sangat menyarankan sandi ini diganti.Sandi default adalah admin.)

Agar dapat mengelola sistem AMT dari jauh, administrator harus menggunakan konsol remote yangmendukung AMT. Konsol manajemen perusahaan tersedia dari penyedia seperti HP, Altiris, danMicrosoft SMS. Dalam mode SMB, klien menyediakan antarmuka browser Web. Untuk mengakses fiturini, buka browser dari sistem lainnya di jaringan, kemudian masukkan http://host_name:16992dengan menggunakan nama yang ditetapkan ke sistem sebagai host_name. Cara lainnya, alamat IPdapat digunakan sebagai pengganti nama host.

IDWW Teknologi Manajemen 13

Verdiem SurveyorVerdiem Surveyor adalah solusi perangkat lunak yang akan membantu mengelola biaya energi PC.Surveyor akan mengukur dan melaporkan jumlah energi yang digunakan setiap PC. Surveyor jugamenyediakan kontrol pada pengaturan daya PC untuk memudahkan administrator menerapkan strategihemat energi di semua jaringan. HP SoftPaq yang dilengkapi agen Surveyor dapat di-download darisitus HP Support dan diinstal pada model desktop komersial yang didukung. Lisensi Surveyor untukmengelola PC dapat dibeli melalui perwakilan HP Anda.

HP Proactive Change NotificationProgram Proactive Change Notification menggunakan situs Web Subscriber’s Choice agar secaraproaktif dan otomatis dapat:

● Mengirimkan email PCN (Proactive Change Notification) yang berisi pemberitahuan tentangperubahan perangkat keras dan perangkat lunak untuk sebagian besar komputer dan serverkomersial, hingga 60 hari ke depan.

● Mengirimkan kepada Anda e-mail yang berisi Buletin Pelanggan, Saran untuk Pelanggan, CatatanPelanggan, Buletin Keamanan, dan pemberitahuan Driver untuk hampir semua komputer danserver komersial

Buat profil pribadi untuk memastikan Anda hanya menerima informasi yang relevan dengan lingkunganTI tertentu. Untuk mempelajari lebih lanjut tentang program Proactive Change Notification dan membuatprofil kustom, kunjungi http://h30046.www3.hp.com/subhub.php

Subscriber’s ChoiceSubscriber’s Choice adalah layanan berbasis klien dari HP.

Berdasarkan profil Anda, HP akan mengirimkan tips produk, artikel, dan/atau pemberitahuan driver dandukungan yang disesuaikan dengan kebutuhan Anda.

Pemberitahuan/Tanda Driver dan Dukungan Subscriber’s Choice akan mengirimkan e-mail yangmemberitahukan bahwa informasi langganan dalam profil tersedia untuk diperiksa dan diambil. Untukmempelajari lebih lanjut tentang Subscriber’s Choice dan membuat profil kustom, kunjungihttp://h30046.www3.hp.com/subhub.php.

Solusi KedaluwarsaDua paket perangkat lunak, Altiris Local Recovery, dan Dantz Retrospect, tidak lagi disertakan denganHP business desktop, notebook, atau workstation. Dimulai dengan HP business desktop, notebook,dan workstation yang diluncurkan pada tahun 2006, kesemuanya akan disertai dengan HP Backup andRecovery Manager.


http://h30046.www3.hp.com/subhub.php?jumpid=go/pcn.

http://h30046.www3.hp.com/subhub.php

5 ROM Flash

BIOS komputer tersimpan dalam ROM flash yang dapat diprogram (memori baca saja). Denganmembuat sandi konfigurasi dalam Computer Setup (F10) Utility, Anda dapat melindungi ROM agar tidakdiperbarui atau ditimpa secara tidak disengaja. Tindakan ini penting untuk memastikan integritaspengoperasian komputer. Jika harus atau ingin meningkatkan kemampuan BIOS, Anda dapat men-download image BIOS terbaru dari halaman driver dan dukungan HP di http://www.hp.com/support/files.

PERHATIAN: Untuk perlindungan ROM maksimum, pastikan membuat sandi konfigurasi. Sandikonfigurasi akan mencegah peningkatan kemampuan ROM yang tidak diotorisasi. System SoftwareManager dapat digunakan oleh administrator sistem untuk membuat sandi konfigurasi pada satu ataubeberapa PC secara bersamaan. Untuk informasi lebih lanjut, kunjungi http://www.hp.com/go/ssm.

Remote ROM FlashRemote ROM Flash memungkinkan administrator sistem meningkatkan kemampuan BIOS secaraaman pada komputer HP jauh secara langsung dari konsol manajemen jaringan terpusat. Membolehkanadministrator sistem menjalankan tugas ini dari jauh pada sejumlah komputer akan memberikanpenerapan yang konsisten dan kontrol yang lebih baik terhadap profil HP PC BIOS melalui jaringan.Selain itu juga akan meningkatkan produktivitas dan menurunkan biaya kepemilikan.

CATATAN: Saat ini SSM tidak mendukung flash ROM jarak jauh pada sistem yang mengaktifkanWindows Vista BitLocker dan menggunakan pengukuran TPM untuk melindungi kunci BitLocker karenapeningkatan kemampuan BIOS akan membatalkan tanda tangan kepercayaan yang telah dibuat olehBitLocker untuk platform tersebut. Untuk meningkatkan kemampuan BIOS sistem, nonaktifkanBitLocker dari Group Policy.

Untuk dapat menggunakan Remote ROM Flash, komputer harus dihidupkan atau diaktifkan melaluiRemote Wakeup.

Untuk informasi lebih lanjut tentang Remote ROM Flash, lihat HP Client Manager Software atau SystemSoftware Manager di http://www.hp.com/go/ssm/.

HPQFlashUtilitas HPQFlash digunakan untuk memperbarui atau memulihkan secara lokal BIOS sistem padamasing-masing PC dari sistem operasi Windows.

Untuk informasi lebih lanjut tentang HPQFlash, kunjungi http://www.hp.com/support/files, kemudianmasukkan nomor model komputer bila diminta.

IDWW Remote ROM Flash 15

http://www.hp.com/support/files


http://www.hp.com/go/ssm

http://www.hp.com/go/ssm/


6 Mode Boot Block Emergency Recovery

Mode Boot Block Emergency Recovery mengizinkan pemulihan sistem saat terjadi gangguan yang tidakdiinginkan pada ROM flash. Misalnya, jika daya terputus selama peningkatan kemampuan BIOSberlangsung, flash ROM menjadi tidak lengkap. Kondisi ini akan menyebabkan BIOS sistem tidakberfungsi. Boot Block adalah bagian yang dilindungi flash dari ROM yang berisi kode pemeriksaan profilBIOS sistem yang valid bila sistem diaktifkan.

● Jika profil BIOS sistem dinyatakan valid, sistem akan dijalankan seperti biasa.

● Jika profil BIOS sistem tidak valid, pengamanan Boot Block BIOS akan menyediakan cukupdukungan untuk mencari media lepas file profil BIOS. Jika file profil BIOS yang diperlukan berhasilditemukan, file tersebut akan secara otomatis disimpan ke ROM.

Jika profil BIOS sistem yang terdeteksi dinyatakan tidak valid, LED daya sistem akan berkedip merahsebanyak 8 kali, satu kedipan untuk setiap detik. Secara bersamaan, speaker akan mengeluarkan bunyibip sebanyak 8 kali. Jika sebagian dari ROM sistem yang berisi profil ROM pilihan video tidakbermasalah, Boot Block Emergency Recovery Mode akan terlihat di layar.

Untuk memulihkan sistem setelah masuk ke Boot Block Emergency Recovery Mode, ikuti langkah-langkah berikut ini:

1. Matikan sistem.

2. Masukkan CD atau perangkat flash USB berisi file profil BIOS yang diperlukan dalam direktori roottersebut.

CATATAN: Media harus diformat menggunakan sistem file FAT12, FAT16, atau FAT32.

3. Hidupkan komputer.

Jika profil bios yang sesuai tidak ditemukan, Anda akan diminta memasukkan media yang berisifile profil BIOS.

Jika sistem berhasil memprogram ulang ROM, sistem tersebut akan mati secara otomatis.

4. Keluarkan media lepas yang digunakan untuk keperluan peningkatan kemampuan BIOS.

5. Hidupkan daya untuk menghidupkan ulang komputer.

CATATAN: BitLocker akan mencegah booting Windows Vista bila CD yang berisi file profil BIO beradadalam drive optik. Jika BitLocker diaktifkan, keluarkan CD ini sebelum mencoba menjalankan boot keWindows Vista.

16 Bab 6 Mode Boot Block Emergency Recovery IDWW

7 Menggandakan Konfigurasi

Melalui prosedur berikut, seorang administrator dapat dengan mudah menyalin suatu konfigurasipengaturan ke komputer lain dengan model yang sama. Dengan demikian, konfigurasi sejumlahkomputer dapat dilakukan dengan lebih cepat dan lebih konsisten.

CATATAN: Kedua prosedur tersebut memerlukan drive disket atau flash drive USB yang didukung.

Menyalin ke Satu KomputerPERHATIAN: Konfigurasi pengaturan bersifat khusus untuk setiap model. Kerusakan sistem filedapat terjadi jika komputer sumber dan tujuan tidak sama modelnya. Misalnya, jangan salin konfigurasipengaturan dari PC dc7xxx ke PC dx7xxx.

1. Pilih konfigurasi pengaturan yang akan disalin. Matikan komputer. Jika Anda menggunakanWindows, klik Start > Shut Down > Shut Down.

2. Jika Anda menggunakan perangkat media flash USB, masukkan media tersebut sekarang.


4. Setelah komputer dihidupkan, tekan F10 sebelum komputer menjalankan boot ke sistem operasiuntuk mengakses Computer Setup. Tekan Enter untuk mengabaikan layar judul, jika perlu.

CATATAN: Jika F10 tidak ditekan pada waktu yang sesuai, Anda harus menghidupkan ulangkomputer, kemudian menekan kembali F10 sebelum komputer menjalankan boot ke sistemoperasi untuk mengakses utilitas tersebut.

5. Jika Anda menggunakan disket, masukkan sekarang.

6. Klik File > Replicated Setup > Save to Removable Media. Ikuti petunjuk pada layar untukmembuat disket atau perangkat media USB flash konfigurasi.

7. Matikan komputer yang akan dikonfigurasikan, kemudian masukkan disket konfigurasi atauperangkat media flash USB tersebut.

8. Hidupkan komputer yang akan dikonfigurasikan.


10. Klik File > Replicated Setup > Restore from Removable Media, kemudian ikuti petunjukpada layar.

11. Hidupkan ulang komputer setelah konfigurasi selesai.

IDWW Menyalin ke Satu Komputer 17

Menyalin ke Banyak KomputerPERHATIAN: Konfigurasi pengaturan bersifat khusus untuk setiap model. Kerusakan sistem filedapat terjadi jika komputer sumber dan tujuan tidak sama modelnya. Misalnya, jangan salin konfigurasipengaturan dari PC dc7xxx ke PC dx7xxx.

Metode ini akan memakan waktu sedikit lebih lama untuk menyiapkan disket konfigurasi atau perangkatmedia flash USB, namun penyalinan konfigurasi ke komputer tujuan menjadi lebih cepat.

CATATAN: Disket boot diperlukan untuk prosedur ini atau untuk membuat perangkat media flash USByang dapat di-boot. Jika tidak tersedia Windows XP untuk membuat disket boot, gunakan metodepenyalinan ke satu komputer (lihat Menyalin ke Satu Komputer pada hal. 17).

1. Buat disket boot atau perangkat media flash USB yang dapat di-boot. Lihat Perangkat Media FlashUSB yang Didukung pada hal. 19 atau Perangkat Media Flash USB yang Tidak Didukungpada hal. 20.

PERHATIAN: Tidak semua komputer dapat di-boot dari perangkat media flash USB. Jika urutanboot default pada Computer Setup (F10) Utility mencantumkan perangkat USB tersebut padaurutan sebelum hard drive, maka komputer dapat di-boot dari perangkat media flash USB itu. Jikatidak, disket boot harus digunakan.

2. Pilih konfigurasi pengaturan yang akan disalin. Matikan komputer. Jika Anda menggunakanWindows, klik Start > Shut Down > Shut Down.

3. Jika Anda menggunakan perangkat media flash USB, masukkan media tersebut sekarang.




6. Jika Anda menggunakan disket, masukkan sekarang.

7. Klik File > Replicated Setup > Save to Removable Media. Ikuti petunjuk pada layar untukmembuat disket atau perangkat media USB flash konfigurasi.

8. Download utilitas BIOS untuk menggandakan konfigurasi (repset.exe), kemudian menyalinnya kedisket konfigurasi atau perangkat media flash USB. Untuk mendapatkan utilitas ini, kunjungihttp://welcome.hp.com/country/us/en/support.html lalu masukkan nomor model komputer.

9. Pada disket konfigurasi atau perangkat media flash USB konfigurasi tersebut, buat fileautoexec.bat yang berisi perintah berikut:

repset.exe

10. Matikan komputer yang akan dikonfigurasikan. Masukkan disket konfigurasi atau perangkat mediaflash USB konfigurasi tersebut, kemudian hidupkan komputer. Utilitas konfigurasi akan dijalankansecara otomatis.

11. Hidupkan ulang komputer setelah konfigurasi selesai.

18 Bab 7 Menggandakan Konfigurasi IDWW

http://welcome.hp.com/country/us/en/support.html?pageDisplay=drivers

Membuat Perangkat yang Dapat Di-bootPerangkat Media Flash USB yang Didukung

Perangkat yang didukung memiliki profil yang telah diinstal sebelumnya untuk menyederhanakanproses agar membuatnya dapat di-boot. Semua HP atau Compaq dan perangkat media flash USBmemiliki profil yang telah diinstal sebelumnya ini. Jika perangkat media flash USB yang digunakan tidakmemiliki profil tersebut, gunakan prosedur lain pada bagian ini (lihat Perangkat Media Flash USB yangTidak Didukung pada hal. 20).

Untuk membuat perangkat media flash USB yang dapat di-boot, Anda harus memiliki:

● perangkat media flash USB yang didukung

● disket boot DOS dengan program FDISK dan SYS (Jika SYS tidak tersedia, FORMAT dapatdigunakan, namun semua file yang sudah ada pada perangkat media flash USB akan terhapus.)

● PC yang dapat di-boot dari perangkat media flash USB

PERHATIAN: PC model lama umumnya tidak dapat di-boot dari perangkat media flash USB. Jikaurutan boot default pada Computer Setup (F10) Utility mencantumkan perangkat USB tersebut padaurutan sebelum hard drive, maka komputer dapat di-boot dari perangkat media flash USB. Jika tidak,disket boot harus digunakan.

1. Matikan komputer.

2. Masukkan perangkat media flash USB ke salah satu port USB pada komputer, kemudian lepaskansemua perangkat penyimpanan USB lainnya kecuali drive disket USB.

3. Masukkan disket boot DOS yang berisi FDISK.COM dan SYS.COM atau FORMAT.COM ke dalamdrive disket, kemudian hidupkan komputer untuk menjalankan boot komputer denganmenggunakan disket DOS tersebut.

4. Jalankan FDISK dari perintah A:\ dengan mengetik FDISK dan menekan Enter. Jika diminta, klikYes [Ya] (Y) untuk mengaktifkan dukungan untuk disk besar.

5. Buka Choice [5] untuk menampilkan drive yang terdapat pada sistem. Perangkat media flash USBadalah drive yang ukurannya mendekati ukuran salah satu drive yang tercantum. Biasanyamerupakan drive yang terakhir dalam daftar. Catat huruf pengenal drive tersebut.

Drive perangkat media flash USB: __________

PERHATIAN: Jika drive tidak cocok dengan perangkat media flash USB, jangan lanjutkan. Dapatterjadi kehilangan data. Periksa semua port USB, apakah ada perangkat penyimpanan tambahan.Jika ada, lepaskan, lalu boot ulang komputer, dan mulai dari langkah 4. Jika tidak ada,kemungkinan sistem tidak mendukung perangkat media flash USB atau perangkat media flashUSB tersebut rusak. JANGAN lanjutkan mencoba membuat perangkat media flash USB tersebutdapat di-boot.

6. Keluar dari FDISK dengan menekan tombol Esc untuk kembali ke prompt A:\.

7. Jika disket boot DOS berisi SYS.COM, lanjutkan dari langkah 8. Jika tidak, mulai dari langkah 9.

8. Pada prompt A:\, masukkan SYS x:, huruf x adalah huruf pengenal drive yang dicatat di atas.

PERHATIAN: Pastikan Anda memasukkan huruf pengenal drive yang benar untuk perangkatmedia flash USB tersebut.

IDWW Membuat Perangkat yang Dapat Di-boot 19

Setelah file sistem ditransfer, SYS akan kembali ke prompt A:\. Lanjutkan ke langkah 13.

9. Salin file yang akan disimpan dari perangkat media flash USB ke direktori sementara pada drivelainnya (misalnya, hard drive internal sistem tersebut).

10. Pada prompt A:\, masukkan FORMAT /S X:, huruf X adalah huruf pengenal drive yang dicatatsebelumnya.

PERHATIAN: Pastikan Anda memasukkan huruf pengenal drive yang benar untuk perangkatmedia flash USB tersebut.

FORMAT akan menampilkan satu atau beberapa pesan dan bertanya setiap kali akanmelanjutkan. Masukkan Y untuk masing-masing pertanyaan. FORMAT akan memformatperangkat media flash USB, menambahkan file sistem, dan meminta Label Volume.

11. Tekan Enter jika Anda tidak mau memberi label, atau masukkan nama label jika dikehendaki.

12. Salin file yang disimpan pada langkah 9, kembali ke perangkat media flash USB.

13. Keluarkan disket, kemudian boot ulang komputer. Komputer akan di-boot dari perangkat mediaflash USB sebagai drive C.

CATATAN: Urutan boot default berbeda pada setiap komputer, dan dapat diubah dalamComputer Setup (F10) Utility.

Jika Anda pernah menggunakan versi DOS dari Windows 9x, mungkin logo Windows akan munculsebentar. Jika Anda tidak menghendaki layar ini, tambahkan file kosong (zero-length) bernamaLOGO.SYS ke direktori akar pada perangkat media flash USB.

Kembali ke Menyalin ke Banyak Komputer pada hal. 18.

Perangkat Media Flash USB yang Tidak DidukungUntuk membuat perangkat media flash USB yang dapat di-boot, Anda harus memiliki:

● perangkat media flash USB

● disket boot DOS dengan program FDISK dan SYS (Jika SYS tidak tersedia, FORMAT dapatdigunakan, namun semua file pada perangkat media flash USB akan terhapus.)

● PC yang dapat di-boot dari perangkat media flash USB

PERHATIAN: PC model lama umumnya tidak dapat di-boot dari perangkat media flash USB. Jikaurutan boot default pada Computer Setup (F10) Utility mencantumkan perangkat USB tersebut padaurutan sebelum hard drive, maka komputer dapat di-boot dari perangkat media flash USB itu. Jika tidak,disket boot harus digunakan.

1. Jika pada sistem yang memiliki drive SCSI, ATA RAID atau SATA terdapat kartu PCI, matikankomputer, kemudian lepaskan kabel daya dari stopkontak.

PERHATIAN: Kabel daya HARUS dilepaskan dari stopkontak.

2. Buka komputer, kemudian lepaskan kartu PCI.

3. Masukkan perangkat media flash USB ke salah satu port USB pada komputer, kemudian lepaskansemua perangkat penyimpanan USB lainnya kecuali drive disket USB. Tutup penutup komputer.

4. Hubungkan kabel daya, kemudian hidupkan komputer.

20 Bab 7 Menggandakan Konfigurasi IDWW



6. Buka Advanced > PCI Devices untuk menonaktifkan pengontrol PATA dan SATA. Bila pengontrolSATA dinonaktifkan, catat IRQ yang ditetapkan pada pengontrol. Anda harus menetapkan ulangIRQ di lain waktu. Tutup konfigurasi, kemudian konfirmasikan perubahan.

SATA IRQ: __________

7. Masukkan disket boot DOS yang berisi FDISK.COM dan SYS.COM atau FORMAT.COM ke dalamdrive disket, kemudian hidupkan komputer untuk mem-boot komputer ke disket DOS tersebut.

8. Jalankan FDISK dan hapus semua partisi pada perangkat media flash USB. Buat partisi baru,kemudian beri tanda sebagai partisi aktif. Keluar dari FDISK dengan menekan tombol Esc.

9. Jika sistem tidak secara otomatis dihidupkan ulang ketika keluar dari FDISK, tekan Ctrl+Alt+Deluntuk mem-boot ulang ke disket DOS.

10. Pada prompt A:\, masukkan FORMAT C: /S, kemudian tekan Enter. Fitur format akan memformatperangkat media flash USB tersebut, menambahkan file sistem, dan meminta Volume Label.

11. Tekan Enter jika Anda tidak mau memberi label, atau masukkan nama label jika dikehendaki.

12. Matikan komputer, kemudian lepaskan kabel daya dari stopkontak. Buka komputer, kemudianpasang kembali kartu PCI yang telah dilepaskan sebelumnya. Tutup penutup komputer.

13. Hubungkan kabel daya, keluarkan disket, kemudian hidupkan komputer.


15. Buka Advanced > PCI Devices, kemudian aktifkan ulang pengontrol PATA dan SATA yang telahdinonaktifkan pada langkah 6. Masukkan pengontrol SATA pada IRQ yang asli.

16. Simpan perubahan tersebut, kemudian keluar. Komputer akan di-boot dari perangkat media flashUSB sebagai drive C.

CATATAN: Urutan boot default dapat bervariasi pada setiap komputer, namun dapat diubahdalam Computer Setup (F10) Utility. Untuk petunjuk, lihat Computer Setup (F10) Utility .

Jika Anda pernah menggunakan versi DOS dari Windows 9x, mungkin akan muncul sebentar. JikaAnda tidak menghendaki layar ini, tambahkan file kosong (zero-length) bernama LOGO.SYS kedirektori akar pada perangkat media flash USB.

Kembali ke Menyalin ke Banyak Komputer pada hal. 18.

IDWW Membuat Perangkat yang Dapat Di-boot 21

8 Tombol Daya Status Ganda

Bila ACPI (Advanced Configuration and Power Interface) difungsikan, tombol daya dapat berfungsisebagai saklar hidup/mati atau sebagai tombol siaga. Fitur siaga tidak akan mematikan dayasepenuhnya, namun menyebabkan komputer memasuki kondisi siaga dengan pemakaian daya listrikyang rendah. Kondisi tersebut memungkinkan Anda dengan cepat menurunkan pemakaian daya tanpaharus menutup aplikasi dan kembali dengan cepat ke kondisi operasional yang sama tanpa kehilangandata apapun.

Untuk mengubah konfigurasi tombol daya, lakukan langkah-langkah berikut:

1. Klik kiri pada Start Button, lalu pilih Control Panel > Power Options.

2. Pada Power Options Properties, pilih tab Advanced.

3. Pada bagian Power Button, pilih Stand by.

Setelah mengkonfigurasi tombol daya agar berfungsi sebagai tombol siaga, tekan tombol daya untukmembuat sistem dalam kondisi pemakaian daya sangat rendah (siaga). Untuk dengan cepatmengeluarkan sistem dari kondisi siaga dan mengembalikannya ke status daya penuh, tekan kembalitombol tersebut. Untuk sepenuhnya mematikan semua daya ke sistem, tekan terus tombol daya selamaempat detik.

PERHATIAN: Jangan gunakan tombol daya untuk mematikan komputer, kecuali jika komputer tidakbereaksi; mematikan daya tanpa interaksi sistem operasi dapat menyebabkan kerusakan atauhilangnya data pada hard drive.

22 Bab 8 Tombol Daya Status Ganda IDWW

9 HP Web Site Support

Para teknisi ahli HP dengan saksama menguji dan melakukan debug perangkat lunak yangdikembangkan HP dan pemasok pihak ketiga, serta mengembangkan perangkat lunak pendukungsistem operasi, untuk memastikan performa, kompatibilitas, dan keandalan komputer HP.

Bila melakukan transisi ke sistem operasi yang baru atau yang direvisi, penting untuk menerapkanperangkat lunak pendukung yang dirancang untuk sistem operasi tersebut. Jika Anda berencanamenjalankan versi Microsoft Windows yang berbeda dari versi yang disertakan dengan komputertersebut, Anda harus menginstal driver perangkat dan utilitas yang terkait untuk memastikan bahwasemua fitur didukung dan berfungsi dengan benar.

HP telah memudahkan tugas pencarian, akses, evaluasi, dan penginstalan perangkat lunak dukunganterbaru. Anda dapat men-download perangkat lunak dari http://www.hp.com/support.

Situs Web ini berisi driver perangkat, utilitas, dan image ROM terbaru yang dapat ditingkatkankemampuannya untuk menjalankan sistem operasi Microsoft Windows terkini pada komputer HP.

IDWW 23


10 Standar Industri

Solusi manajemen HP berintegrasi dengan aplikasi manajemen sistem lainnya, dan didasarkan padastandar industri, seperti:

● WBEM (Web-Based Enterprise Management)

● WMI (Windows Management Interface)

● Wake on LAN Technology

● ACPI

● SMBIOS

● Pendukung PXE (Pre-boot Execution)

24 Bab 10 Standar Industri IDWW

11 Pelacakan Aset dan Keamanan

Fitur pelacakan aset yang terdapat dalam komputer memberikan data pelacakan aset penting yangdapat dikelola menggunakan HP Systems Insight Manager, HP Client Manager, HP ConfigurationManagement Solution, HP Client Configuration Manager, atau aplikasi manajemen sistem lainnya.Integrasi mudah dan otomatis antara fitur pelacakan aset dan produk tersebut dapat digunakan untukmemilih program manajemen yang paling sesuai dengan lingkungan dan peningkatan investasi dalamprogram yang ada.

HP juga menawarkan beberapa solusi untuk mengontrol akses ke komponen dan informasi berharga.Jika terinstal, HP Embedded Security untuk ProtectTools akan mencegah akses yang tidak sah ke dataserta memeriksa integritas sistem dan mengotentikasi pengguna pihak ketiga yang mencoba aksessistem. (Untuk informasi lebih lanjut, lihat HP ProtectTools Security Manager Guide dihttp://www.hp.com/products/security.) Fitur Keamanan seperti HP Embedded Security untukProtectTools, Smart Cover Sensor, dan Smart Cover Lock yang tersedia pada model tertentu , akanmembantu mencegah akses yang tidak sah ke komponen internal PC. Dengan menonaktifkan portparalel, serial, atau USB, maupun kemampuan boot media yang dapat dilepas, Anda dapat melindungiaset data berharga. Tanda Memory Change dan Smart Cover Sensor dapat secara otomatis diteruskanke aplikasi manajemen sistem untuk memberikan pemberitahuan proaktif tentang gangguan komponeninternal komputer.

CATATAN: HP Embedded Security untuk ProtectTools, Smart Cover Sensor, dan Smart Cover Locktersedia sebagai opsional pada sistem tertentu.

Gunakan utilitas berikut untuk mengelola pengaturan keamanan pada komputer HP:

● Secara lokal, gunakan Computer Setup Utilities. Untuk informasi dan petunjuk tambahan tentangcara penggunaan Computer Setup Utilities, lihat Panduan Computer Setup (F10) Utility yangdiberikan bersama komputer. Beberapa komputer juga dilengkapi HP BIOS Configuration untukProtectTools yang merupakan komponen ProtectTools berbasis Windows dan dapat digunakanadministrator untuk mengkonfigurasi pengaturan keamanan BIOS dari OS aktif.

● Dari jarak jauh, gunakan HP Client Manager dari Symantec, HP Client Automation, atau SystemSoftware Manager. Perangkat lunak ini memberikan keamanan, penerapan yang konsisten, dankontrol pengaturan keamanan.

Tabel dan bagian berikut ini mengacu ke pengelolaan fitur keamanan komputer secara lokal melaluiComputer Setup (F10) Utilities.

Tabel 11-1 Sekilas tentang Fitur Keamanan

Opsi Keterangan

Setup Password(Sandi Konfigurasi)

Anda dapat menetapkan dan mengaktifkan sandi konfigurasi (administrator).

CATATAN: Jika sandi konfigurasi sudah ditetapkan, sandi ini diperlukan untuk mengubah opsidalam Computer Setup, melakukan flash ROM, dan mengubah pengaturan plug and play tertentupada Windows.

IDWW 25

http://www.hp.com/products/security

Power-On Password(Sandi Pengaktifan)

Anda dapat menetapkan dan mengaktifkan sandi pengaktifan. Perintah sandi pengaktifanditampilkan setelah daya dihidupkan kembali. Jika pengguna tidak memasukkan sandi pengaktifanyang benar, unit tidak akan di-boot.

CATATAN: Sandi ini tidak ditampilkan pada boot warm, misalnya Ctrl+Alt+Delete atau Restartfrom Windows [Mulai ulang dari Windows], kecuali jika diaktifkan di Password Options [PilihanSandi] (lihat di bawah ini).

Password Options(Pilihan Sandi)

(Pilihan ini hanya akanmuncul jika sandipengaktifan atau sandikonfigurasi sudahditetapkan.)

Anda dapat:

● Mengunci sumber daya model lama (muncul jika sandi konfigurasi sudah ditetapkan)

● Mengaktifkan/menonaktifkan mode server jaringan (muncul jika sandi pengaktifan sudahditetapkan)

● Menentukan apakah sandi akan diminta saat warm boot (Ctrl+Alt+Delete) (muncul jika sandipengaktifan sudah ditetapkan)

● Mengaktifkan/Menonaktifkan Setup Browse Mode (muncul jika sandi konfigurasi telahditetapkan) (memungkinkan untuk melihat, tetapi tidak mengubah, F10 Setup Options tanpamemasukkan sandi konfigurasi)

● Mengaktifkan/menonaktifkan Stringent Password [Sandi Unik] (ditampilkan jika sandipengaktifan dibuat) yang bila diaktifkan dapat mengabaikan pengalih sandi onboard untukmenonaktifkan sandi pengaktifan

Lihat Panduan Manajemen Desktop untuk informasi lebih lanjut.

Smart Cover(model tertentu)

Anda dapat:

● Mengunci/membuka Cover Lock.

● Mengatur Cover Removal Sensor ke Disable/Notify User/Setup Password.

CATATAN: Notify User akan memberi peringatan kepada pengguna bahwa sensor telahmendeteksi penutup telah dilepaskan. Setup Password akan meminta agar pengguna memasukkansandi pengaturan untuk mem-boot komputer jika sensor mendeteksi bahwa penutup telah dilepas.

Fitur ini hanya didukung pada model tertentu.

Device Security(Keamanan Perangkat)

Untuk menetapkan Device Available/Device Hidden [Perangkat Tersedia/Perangkat Tersembunyi]bagi:

● Port serial

● Port paralel

● Port USB belakang

● Port USB depan

● Port USB internal

● Audio sistem

● Kontroler jaringan (model tertentu)

● Legacy diskette:

● Perangkat dengan sistem keamanan tertanam (model tertentu)

● SATA0

● SATA1 (model tertentu)


Tabel 11-1 Sekilas tentang Fitur Keamanan (Lanjutan)

26 Bab 11 Pelacakan Aset dan Keamanan IDWW


● eSATA (model tertentu)

Network Service Boot(Boot Layanan Jaringan)

Mengaktifkan/menonaktifkan kemampuan komputer untuk menjalankan boot dari sistem operasiyang terinstal di server jaringan. (Fitur ini hanya tersedia pada model NIC; kontroler jaringan harusberada pada kartu perluasan PCI atau tertanam pada papan sistem.)

System Ids (ID Sistem) Untuk menetapkan:

● Tag aset (pengidentifikasi 18 byte) adalah nomor identifikasi properti yang diberikanperusahaan untuk komputer.

● Tag kepemilikan (pengidentifikasi 80 byte) ditampilkan saat POST berlangsung.

● Nomor seri chassis atau nomor UUID (Universal Unique Identifier). UUID hanya dapatdiperbarui jika nomor seri chassis saat ini tidak valid. (Nomor ID ini biasanya dibuat di pabrikdan digunakan sebagai pengenal sistem tersebut.)

● Pengaturan lokal keyboard (misalnya, Bahasa Inggris atau Jerman) untuk entri System ID.

DriveLock Security(Keamanan DriveLock)

Untuk menetapkan atau mengubah sandi pengguna atau master untuk hard drive. Apabila fitur inidiaktifkan, pengguna akan diminta untuk memasukkan salah satu sandi DriveLock sewaktu POST.Jika tidak ada sandi yang berhasil dimasukkan, hard drive akan tetap tidak dapat diakses hinggasalah satu sandi berhasil dimasukkan saat proses cold-boot selanjutnya.

CATATAN: Pemilihan ini hanya akan muncul jika sekurangnya ada satu drive yang mendukungfitur DriveLock terpasang pada sistem.

System Security[Keamanan Sistem](model tertentu): opsi-opsi ini bergantung padaperangkat keras

Data Execution Prevention [Pencegahan Eksekusi Data] (model tertentu) (aktifkan/nonaktifkan) -Membantu mencegah penyusupan keamanan sistem operasi.

Virtualization Technology [Teknologi Virtualisasi] (model tertentu) (aktifkan/nonaktifkan) –Mengontrol fitur virtualisasi prosesor. Untuk mengubah pengaturan ini, Anda harus mematikan,kemudian menghidupkan kembali komputer.

Virtualization Technology Directed I/O [Teknologi Virtualisasi I/O Terpandu] (model tertentu)(aktifkan/nonaktifkan) – Mengontrol fitur pemetaan ulang DMA virtualisasi chipset. Untuk mengubahpengaturan ini, Anda harus mematikan, kemudian menghidupkan kembali komputer.

Trusted Execution Technology [Teknologi Eksekusi Terpercaya] (model tertentu) (aktifkan/nonaktifkan) – Mengontrol fitur utama prosesor dan chipset yang diperlukan untuk mendukungperangkat virtual. Untuk mengubah pengaturan ini, Anda harus mematikan, kemudianmenghidupkan kembali komputer. Untuk mengaktifkan fitur ini, Anda harus mengaktifkan beberapafitur berikut:

● Pendukung Perangkat Keamanan Tertanam

● Teknologi Virtualisasi

● Virtualization Technology Directed I/O

Embedded Security Device Support [Dukungan Perangkat Keamanan Tertanam] (model tertentu)(aktifkan/nonaktifkan) – Memungkinkan pengaktifan dan penonaktifan Embedded Security Device[Perangkat Keamanan Tertanam]. Untuk mengubah pengaturan ini, Anda harus mematikan,kemudian menghidupkan kembali komputer.


IDWW 27

CATATAN: Untuk mengkonfigurasi Embedded Security Device [Perangkat Keamanan Tertanam],Anda harus menetapkan sandi Setup [Konfigurasi].

● Reset to Factory Settings [Atur Ulang ke Pengaturan Pabrik] (model tertentu) (Jangan aturulang/Atur ulang) – Mengatur ulang ke default pabrik akan menghapus semua kuncikeamanan. Untuk mengubah pengaturan ini, Anda harus mematikan, kemudian menghidupkankembali komputer.

PERHATIAN: Perangkat keamanan tertanam adalah komponen sangat penting dari skemakeamanan yang banyak jumlahnya. Menghapus kode kunci keamanan akan mencegah akseske data yang dilindungi oleh Perangkat Keamanan Tertanam. Memilih Reset to FactorySettings [Atur Ulang ke Pengaturan Pabrik] dapat mengakibatkan kehilangan data yangsignifikan.

● Power-on authentication support [Dukungan otentikasi pengaktifan] (model tertentu) (aktifkan/nonaktifkan) – Mengontrol skema otentikasi sandi pengaktifan yang menggunakan EmbeddedSecurity Device [Perangkat Keamanan Tertanam]. Untuk mengubah pengaturan ini, Andaharus mematikan, kemudian menghidupkan kembali komputer.

● Reset authentication credentials [Atur ulang kredensial otentikasi] (model tertentu) (Janganatur ulang/Atur ulang) – Memilih Reset [Atur ulang] akan menonaktifkan dukungan otentikasipengaktifan dan menghapus informasi otentikasi dari Embedded Security Device [PerangkatKeamanan Tertanam]. Untuk mengubah pengaturan ini, Anda harus mematikan, kemudianmenghidupkan kembali komputer

OS management of Embedded Security Device [Manajemen OS Perangkat Keamanan Tertanam](model tertentu) (aktifkan/nonaktifkan) – Pilihan ini memungkinkan pengguna membatasi kontrolsistem operasi Embedded Security Device [Perangkat Keamanan Tertanam]. Untuk mengubahpengaturan ini, Anda harus mematikan, kemudian menghidupkan kembali komputer. Pilihan inimemungkinkan pengguna membatasi kontrol OS Embedded Security Device [Perangkat KeamananTertanam].

● Reset of Embedded Security Device through OS [Atur Ulang Perangkat Keamanan TertanamMelalui OS] (model tertentu) (aktifkan/nonaktifkan) – Pilihan ini memungkinkan penggunamembatasi kemampuan sistem operasi untuk meminta Reset to Factory Settings [Atur Ulangke Pengaturan Pabrik] Embedded Security Device [Perangkat Keamanan Tertanam]. Untukmengubah pengaturan ini, Anda harus mematikan, kemudian menghidupkan kembalikomputer.

CATATAN: Untuk memfungsikan opsi ini, Anda harus menetapkan sandi Setup[Konfigurasi].

Smart Card BIOS Password Support [Dukungan Sandi BIOS Kartu Pintar] (model tertentu) (aktifkan/nonaktifkan) – Memungkinkan pengguna mengaktifkan/menonaktifkan Smart Card [Kartu Pintar]untuk menggantikan Setup and Power-On Passwords [Sandi Pengaktifan dan Konfigurasi].Pengaturan ini memerlukan inisialisasi tambahan dalam ProtectTools sebelum pilihan tersebutditerapkan.

PAVP (Model tertentu) (dinonaktifkan/min/maks) – PAVP mengaktifkan Protected Audio Video Path[Jalur Audio Video yang Dilindungi] di Chipset. Fungsi ini memungkinkan penayangan beberapakonten dilindungi berdefinisi tinggi yang dilarang untuk diputar. Memilih Max [Maks] akan secarakhusus menetapkan memori sistem 96 Megabyte ke PAVP.

Setup Security Level(Tingkat KeamananKonfigurasi)

Dengan metode ini pengguna akhir mendapatkan akses terbatas untuk mengubah beberapa opsipengaturan, tanpa perlu mengetahui Setup Password (Sandi Konfigurasi).

Dengan fitur ini administrator leluasa untuk melindungi perubahan pada opsi pengaturan penting,dengan tetap memungkinkan pengguna untuk melihat pengaturan sistem dan mengkonfigurasi opsiyang tidak penting. Administrator menentukan hak akses masing-masing opsi pengaturan secarakasus per kasus melalui menu Setup Security Level. Secara standar, semua opsi pengaturandilengkapi Setup Password, yang menunjukkan bahwa pengguna harus memasukkan SetupPassword yang benar selama POST untuk membuat perubahan pada opsi apa pun. Administratordapat menyetel setiap item secara terpisah ke None (Tidak Ada), menunjukkan bahwa penggunadapat mengubah opsi yang ditetapkan bila pengaturan diakses dengan sandi yang tidak berlaku.Pilihan ini, None, diganti dengan Power-On Password jika Power-On Password diaktifkan.



CATATAN: Setup Browse Mode harus disetel ke Enable agar pengguna dapat membuka Setuptanpa mengetahui sandinya.

Keamanan SandiSandi pengaktifan berfungsi untuk mencegah penggunaan komputer tanpa izin, yaitu dengan memintasandi untuk mengakses aplikasi atau data saat komputer dihidupkan atau dihidupkan ulang. Sandikonfigurasi secara khusus akan mencegah akses tanpa izin ke Computer Setup, dan juga dapatdigunakan untuk menggantikan sandi pengaktifan. Berarti, bila komputer meminta sandi pengaktifan,Anda dapat menggunakan sandi konfigurasi sebagai gantinya untuk mengakses komputer.

Agar administrator sistem dapat masuk ke seluruh sistem jaringan untuk melakukan pemeliharaantanpa harus mengetahui sandi pengaktifan, walaupun sandi pengaktifan telah ditetapkan, sandikonfigurasi seluruh jaringan dapat dibuat.

Membuat Sandi Konfigurasi Menggunakan Computer SetupJika sistem dilengkapi dengan perangkat keamanan tertanam, lihat HP ProtectTools Security ManagerGuide di http://www.hp.com. Membuat sandi konfigurasi melalui Computer Setup akan mencegahkonfigurasi ulang pada komputer (gunakan Computer Setup (F10) utility) hingga sandi dimasukkan.

1. Hidupkan atau hidupkan ulang komputer. Jika Anda menggunakan Windows, klik Start > ShutDown > Restart.



3. Pilih Security, kemudian pilih Setup Password, lalu ikuti petunjuk pada layar.

4. Sebelum keluar, klik File > Save Changes and Exit.

Menetapkan Sandi Pengaktifan Menggunakan Computer SetupMembuat sandi pengaktifan melalui Computer Setup akan mencegah akses ke komputer saat komputerdihidupkan, kecuali jika sandi ini telah dimasukkan. Jika sandi pengaktifan telah ditetapkan, ComputerSetup menyediakan Password Options pada menu Security. Pilihan sandi ini termasuk PasswordPrompt on Warm Boot. Bila Password Prompt on Warm Boot diaktifkan, maka sandi juga harusdimasukkan setiap kali komputer di-boot ulang.





IDWW Keamanan Sandi 29

http://www.hp.com

3. Pilih Security, kemudian Power-On Password, lalu ikuti petunjuk pada layar.


Memasukkan Sandi PengaktifanUntuk memasukkan sandi pengaktifan, lakukan langkah-langkah berikut:

1. Hidupkan atau hidupkan ulang komputer. Jika Anda menggunakan Windows, klik Start > ShutDown > Restart the Computer.

2. Jika muncul ikon kunci pada monitor, ketik sandi, kemudian tekan Enter.

CATATAN: Ketik sandi dengan hati-hati; karena alasan keamanan, karakter yang diketik tidakakan muncul pada layar.

Jika Anda salah memasukkan sandi, ikon kunci patah akan muncul pada layar. Coba kembali. Jika tigakali berturut-turut gagal memasukkan sandi, Anda harus mematikan komputer, kemudianmenghidupkannya kembali sebelum dapat melanjutkan.

Memasukkan Sandi KonfigurasiJika sistem dilengkapi dengan perangkat keamanan tertanam, lihat HP ProtectTools Security ManagerGuide di http://www.hp.com.

Jika sandi konfigurasi telah ditetapkan pada komputer, Anda akan diminta untuk memasukkannyasetiap kali Computer Setup dijalankan.




3. Jika muncul ikon kunci pada monitor, ketik sandi konfigurasi, kemudian tekan Enter.

CATATAN: Ketik sandi dengan hati-hati; karena alasan keamanan, karakter yang diketik tidakakan muncul di layar.

Jika Anda salah memasukkan sandi, akan muncul ikon kunci patah. Coba lagi. Jika Anda tiga kaliberturut-turut gagal memasukkan sandi, Anda harus mematikan komputer, kemudianmenghidupkannya kembali sebelum dapat melanjutkan.


http://www.hp.com

Mengganti Sandi Pengaktifan atau Sandi KonfigurasiJika sistem dilengkapi dengan perangkat keamanan tertanam, lihat HP ProtectTools Security ManagerGuide di http://www.hp.com.


2. Untuk mengganti sandi pengaktifan, lanjutkan ke langkah 3.

Untuk mengubah sandi Setup [Konfigurasi] setelah komputer dihidupkan, tekan F10 sebelumkomputer menjalankan boot ke sistem operasi agar dapat mengakses Computer Setup. TekanEnter untuk mengabaikan layar judul, jika perlu.


3. Jika ikon kunci muncul, ketik sandi aktif, garis miring (/) atau tanda pisah lainnya, sandi baru, garismiring (/) atau tanda pisah lainnya, kemudian sandi baru sekali lagi seperti ditunjukkan: sandiaktif/sandi baru/sandi baru

CATATAN: Ketik sandi dengan hati-hati; karena alasan keamanan, karakter yang diketik tidakakan muncul di layar.

4. Tekan Enter.

Sandi baru ini akan berlaku pada saat komputer dihidupkan kembali.

CATATAN: Untuk informasi tentang tanda pisah lainnya, lihat Tanda Pisah pada Keyboardberdasarkan Negara/Kawasan pada hal. 32. Sandi pengaktifan dan sandi konfigurasi juga dapatdiganti menggunakan pilihan Security [Keamanan] dalam Computer Setup.

Menghapus Sandi Pengaktifan atau Sandi KonfigurasiJika sistem dilengkapi dengan perangkat keamanan tertanam, lihat HP ProtectTools Security ManagerGuide di http://www.hp.com.


2. Untuk menghapus sandi pengaktifan, lanjutkan ke langkah 3.

Untuk menghapus sandi Setup [Konfigurasi] setelah komputer dihidupkan, tekan F10 sebelumkomputer menjalankan boot ke sistem operasi agar dapat mengakses Computer Setup. TekanEnter untuk mengabaikan layar judul, jika perlu.


3. Jika ikon kunci muncul, ketik sandi diikuti garis miring (/) atau tanda pisah lainnya, sebagaimanaditunjukkan: sandi saat ini/

4. Tekan Enter.

IDWW Keamanan Sandi 31

http://www.hp.com

http://www.hp.com

CATATAN: Untuk informasi tentang tanda pisah lainnya, lihat Tanda Pisah pada Keyboardberdasarkan Negara/Kawasan pada hal. 32. Sandi pengaktifan dan sandi konfigurasi juga dapatdiganti menggunakan pilihan Security dalam Computer Setup.

Tanda Pisah pada Keyboard berdasarkan Negara/KawasanSetiap keyboard dirancang sesuai kebutuhan di setiap negara/kawasan. Cara penulisan dan tombolyang digunakan untuk mengganti atau menghapus sandi bergantung pada keyboard yang disertakandengan komputer.

Tanda Pisah pada Keyboard berdasarkan Negara/Kawasan

/ Arab - Yunani / Rusia

= Belgia . Ibrani - Slovakia

- BHKMSS* - Hongaria - Spanyol

/ Brazil - Italia / Swedia/Finlandia

/ Cina / Jepang - Swiss

- Ceko / Korea / Taiwan

- Denmark - Amerika Latin / Thai

! Perancis - Norwegia . Turki

é Perancis (Kanada) - Polandia / Inggris (A.S.)

- Jerman - Portugis

* Untuk Bosnia-Herzegovina, Kroasia, Montenegro, Serbia, dan Slovenia

Menghapus SandiJika lupa sandi, Anda tidak dapat mengakses komputer. Untuk petunjuk tentang cara menghapus sandi,lihat Panduan Mengatasi Masalah.

Jika sistem dilengkapi dengan perangkat keamanan tertanam, lihat HP ProtectTools Security ManagerGuide di http://www.hp.com.

DriveLockDriveLock merupakan fitur keamanan standar industri yang dapat mencegah akses data di hard driveATA tanpa izin. DriveLock telah diterapkan sebagai tambahan pada Computer Setup. Fitur ini hanyatersedia jika hard drive yang mendukung perintah ATA Security terdeteksi. DriveLock ditujukan bagipelanggan HP yang sangat mementingkan keamanan data. Bagi pelanggan seperti itu, biaya hard drivedan hilangnya data yang disimpan di dalamnya tidaklah berarti dibanding dengan kerusakan yang dapatdisebabkan jika konten hard drive diakses oleh yang tidak berhak. Untuk menyamakan tingkatkeamanan dengan kebutuhan nyata bagi sandi yang terlupa, implementasi HP untuk DriveLockmenggunakan skema keamanan dua sandi. Satu sandi ditujukan untuk diaktifkan dan digunakan olehadministrator sedangkan sandi lainnya diaktifkan dan digunakan oleh pengguna akhir. Tidak ada "pintubelakang" yang dapat digunakan untuk membuka penguncian drive jika kedua sandi tersebut hilang.Karena itu, DriveLock paling aman digunakan bila data pada hard drive telah disalin pada sisteminformasi perusahaan, atau secara berkala dibuatkan cadangannya. Jika suatu saat sandi DriveLockhilang, hard drive tidak akan dapat digunakan. Untuk pengguna yang profilnya tidak sesuai dengan


http://www.hp.com

profil pelanggan dengan definisi di atas, ini mungkin merupakan risiko yang tidak dapat diterima. Untukpengguna yang profilnya sesuai dengan definisi di atas, risiko ini dapat ditolerir mengingat sifat datayang tersimpan pada hard drive tersebut.

Menggunakan DriveLockBila satu atau beberapa hard drive yang mendukung kumpulan perintah ATA Security terdeteksi, pilihanDriveLock akan tampil pada menu Security dalam Computer Setup. Pengguna diberi pilihan untukmenetapkan sandi master atau mengaktifkan DriveLock. Sandi pengguna harus diberikan agar dapatmengaktifkan DriveLock. Karena konfigurasi awal DriveLock biasanya dilakukan oleh administratorsistem, maka sandi master harus ditetapkan terlebih dahulu. HP menyarankan administrator sistemuntuk menetapkan sandi master, terlepas dari apakah DriveLock akan diaktifkan atau dinonaktifkan.Dengan demikian, administrator dapat memodifikasi pengaturan DriveLock jika suatu saat driveterkunci. Setelah sandi master ditetapkan, administrator sistem dapat mengaktifkan DriveLock atautetap membiarkannya dalam keadaan tidak aktif.

Jika ada hard drive yang terkunci, POST akan meminta sandi untuk membuka penguncian perangkattersebut. Jika sandi pengaktifan telah ditetapkan dan sesuai dengan sandi pengguna perangkat, POSTtidak akan meminta pengguna untuk memasukkan ulang sandi tersebut. Jika tidak, pengguna akandiminta untuk memasukkan sandi DriveLock. Pada cold boot, salah satu dari sandi master atau sandipengguna dapat digunakan. Pada warm boot, masukkan sandi yang sama seperti yang digunakan untukmembuka kunci drive pada cold boot sebelumnya. Pengguna memiliki kesempatan dua kali untukmemasukkan sandi yang benar. Pada cold boot, jika kedua upaya ini tidak berhasil, POST akandilanjutkan, namun drive tersebut tetap tidak dapat diakses. Pada warm boot atau hidupkan ulang dariWindows, jika kedua upaya ini tidak berhasil, POST akan berhenti dan pengguna akan diminta untukmematikan kemudian menghidupkan kembali komputer.

Aplikasi DriveLockPenggunaan yang paling sering dari fitur keamanan DriveLock adalah dalam lingkungan perusahaan.Administrator sistem bertanggung jawab untuk mengkonfigurasikan hard drive, antara lain, menetapkansandi master DriveLock dan sandi pengguna sementara. Jika sandi pengguna terlupakan atauperangkat tersebut dialihkan ke karyawan lain, sandi master selalu dapat digunakan untuk mengaturulang sandi pengguna sehingga hard drive kembali dapat diakses.

HP menyarankan agar administrator sistem pada perusahaan yang bertugas mengaktifkan DriveLockjuga membuat kebijakan perusahaan untuk mengatur dan memelihara sandi master. Tindakan ini harusdilakukan agar karyawan, baik disengaja maupun tidak, tidak dapat menetapkan kedua sandi DriveLocksebelum keluar dari perusahaan tersebut. Jika hal tersebut terjadi, hard drive tidak dapat dipakai lagisehingga harus diganti. Sebaliknya, jika sandi master tidak ditetapkan, maka administrator sistem tidakdapat mengakses hard drive sehingga tidak dapat melakukan pemeriksaan rutin terhadap perangkatlunak tanpa izin, fungsi-fungsi pengontrolan aset lainnya, dan dukungan.

Untuk pengguna yang kebutuhan keamanannya tidak seketat itu, HP tidak menyarankan untukmengaktifkan DriveLock. Pengguna dalam kategori ini mencakup pengguna pribadi atau penggunayang biasanya tidak memiliki data sensitif pada hard drive-nya. Bagi pengguna jenis ini, kerugian akibathilangnya hard drive karena kedua sandi terlupakan, jauh lebih besar daripada nilai data yang dilindungioleh DriveLock. Akses ke Computer Setup dan DriveLock dapat dibatasi melalui sandi Setup. Denganmenetapkan sandi Setup dan tidak memberikannya kepada pengguna akhir, administrator dapatmembatasi pengguna agar tidak memfungsikan DriveLock.

IDWW DriveLock 33

Smart Cover SensorCover Removal Sensor yang tersedia pada model tertentu merupakan kombinasi teknologi perangkatlunak dan perangkat keras yang dapat memberi tanda bila penutup atau panel samping komputerdilepaskan. Tersedia 3 tingkat perlindungan seperti dijelaskan dalam tabel berikut.

Tabel 11-2 Tingkat Perlindungan Smart Cover Sensor

Tingkat Pengaturan Keterangan

Tingkat 0 Disabled Smart Cover Sensor dinonaktifkan (default).

Level 1 Notify User Saat komputer dihidupkan ulang, layar akan menampilkan pesan yangmenunjukkan bahwa penutup komputer atau panel samping terbuka.

Tingkat 2 Setup Password Saat komputer dihidupkan ulang, layar akan menampilkan pesan yangmenunjukkan bahwa penutup komputer atau panel samping terbuka.Anda harus memasukkan sandi konfigurasi untuk melanjutkan.

CATATAN: Pengaturan tersebut dapat diubah menggunakan Computer Setup. Untuk informasi lebih lanjuttentang Computer Setup, lihat Panduan Computer Setup (F10) Utility.

Menetapkan Tingkat Perlindungan Smart Cover SensorUntuk menetapkan tingkat perlindungan Smart Cover Sensor, ikuti langkah-langkah berikut:




3. Pilih Security > Smart Cover > Cover Removal Sensor, lalu pilih tingkat keamanan yangdikehendaki.


Smart Cover LockSmart Cover Lock adalah kunci penutup komputer yang dapat dikontrol oleh perangkat lunak dantersedia di beberapa komputer HP tertentu. Kunci ini berfungsi mencegah agar komponen internal tidakdiakses oleh yang tidak berhak. Komputer ini dikirim dengan Smart Cover Lock dalam posisi tidakterkunci.

PERHATIAN: Untuk keamanan kunci penutup yang maksimum, pastikan Anda membuat sandikonfigurasi. Sandi konfigurasi akan mencegah akses tidak sah ke utilitas Computer Setup.

CATATAN: Smart Cover Lock adalah fitur opsional yang hanya tersedia pada model tertentu.


Mengunci Smart Cover LockUntuk mengaktifkan dan mengunci Smart Cover Lock, lakukan langkah-langkah berikut:




3. Pilih Security > Smart Cover > Cover Lock > Lock option.


Membuka Kunci Smart Cover Lock1. Hidupkan atau hidupkan ulang komputer. Jika Anda menggunakan Windows, klik Start > Shut

Down > Restart.



3. Pilih Security > Smart Cover > Cover Lock > Unlock.


Menggunakan Smart Cover FailSafe KeyJika Anda mengaktifkan Smart Cover Lock dan tidak dapat memasukkan sandi untuk menonaktifkankunci tersebut, Anda memerlukan Smart Cover FailSafe Key untuk membuka penutup komputer. Andamemerlukan kunci ini dalam kondisi berikut:

● Listrik mati

● Kegagalan pengaktifan

● Kegagalan komponen PC (misalnya prosesor atau catu daya)

● Lupa sandi

PERHATIAN: Smart Cover FailSafe Key adalah alat bantu khusus yang disediakan HP. Sebelumdiperlukan, pesan kunci ini pada penyedia layanan atau penjual resmi.

Untuk mendapatkan FailSafe Key, lakukan salah satu dari hal berikut:

● Hubungi penjual atau penyedia layanan resmi HP.

● Hubungi nomor telepon yang sesuai, yang tercantum pada garansi.

Untuk informasi lebih lanjut tentang cara menggunakan Smart Cover FailSafe Key, baca PanduanReferensi Perangkat Keras.

IDWW Smart Cover Lock 35

Lubang Kunci KabelPanel belakang komputer (model tertentu) menyediakan pengaman kabel agar komputer dapatdiamankan secara fisik di tempat kerja.

Untuk petunjuk bergambar, lihat Panduan Referensi Perangkat Keras.

Teknologi Identifikasi Sidik JariDengan menghilangkan kebutuhan untuk memasukkan sandi pengguna, HP Fingerprint IdentificationTechnology berfungsi meningkatkan keamanan jaringan, menyederhanakan proses login, danmenghemat biaya pengelolaan jaringan perusahaan. Harga yang terjangkau membuat fitur ini tidak lagitersedia hanya untuk organisasi berteknologi tinggi dengan tingkat keamanan tinggi.

CATATAN: Dukungan untuk Fingerprint Identification Technology bervariasi tergantung model.

Pemulihan dan Pemberitahuan KesalahanFitur Fault Notification and Recovery menggabungkan teknologi perangkat keras dan perangkat lunakuntuk mencegah hilangnya data kritis dan meminimalkan waktu non-operasional yang tidakdirencanakan.

Jika komputer terhubung ke jaringan yang dikelola oleh HP Client Manager, komputer akanmengirimkan pemberitahuan kegagalan kepada aplikasi manajemen jaringan. Dengan HP ClientManager Software, Anda juga dapat melakukan penjadwalan Diagnostics secara jarak jauh, agarDiagnostics otomatis dijalankan pada semua PC yang dikelola, dan membuat laporan ikhtisar pengujianyang gagal.

Sistem Perlindungan DriveDPS (Drive Protection System) adalah alat bantu diagnostik yang disertakan pada hard drive yangterpasang pada komputer HP tertentu. DPS dirancang untuk membantu mendiagnosis masalah yangmungkin menyebabkan penggantian hard disk yang tidak perlu.

Saat komputer HP dibuat, setiap hard drive yang dipasang telah diuji menggunakan DPS, dan datainformasi penting permanen ditulis ke drive. Setiap kali DPS dijalankan, hasil pengujian ditulis ke harddrive. Penyedia layanan dapat menggunakan informasi ini untuk membantu mendiagnosis kondisi yangmengakibatkan Anda menjalankan perangkat lunak DPS. Untuk petunjuk tentang cara menggunakanDPS, lihat Panduan Mengatasi Masalah.

Catu Daya yang Dapat Menahan Lonjakan ArusDengan catu daya terpadu yang dapat menahan lonjakan arus, komputer menjadi lebih handal bilaterkena lonjakan arus tak terduga. Catu daya ini dapat menahan lonjakan arus listrik hingga 2000 volttanpa menyebabkan terhentinya operasional atau kehilangan data.

Sensor PanasSensor panas adalah fitur perangkat keras dan perangkat lunak yang mendeteksi suhu internalkomputer. Fitur ini menampilkan pesan peringatan bila kisaran normal terlampaui, sehingga Andamemiliki waktu untuk melakukan tindakan sebelum komponen internal rusak atau data hilang.


PERHATIAN: Kondisi suhu tinggi dapat menyebabkan sistem rusak atau data hilang.

IDWW Sensor Panas 37

Indeks

Aakses ke komputer,

mengontrol 25Alamat Internet. Lihat Situs Webalat bantu diagnostik untuk hard

drive 36Altiris

AClient 3Client Management Suite 10Deployment Solution Agent 3

BBackup and Recovery

Manager 11BIOS

HPQFlash 15Mode Boot Block Emergency

Recovery 16Remote ROM Flash 15

Ccatu daya, dapat menahan lonjakan

arus 36catu daya yang dapat menahan

lonjakan arus 36Client Management Interface 5Client Manager dari Symantec 9

Ddrive, melindungi 36DriveLock 32

EEmergency Recovery Mode, Boot

Block 16

FFailSafe Key, memesan 35

Hhard drive, alat bantu

diagnostik 36HP

Backup and RecoveryManager 11

Client Catalog untuk ProdukMicrosoft System Center &SMS 10

Client ManagementInterface 5

Client Manager dariSymantec 9

HP Client Automation Starter,Standard, dan EnterpriseEditions 8

ProtectTools SecurityManager 7

System Software Manager 7HPQFlash 15

Iinstalasi Sistem Jarak Jauh 4

Kkarakter pemisah, tabel 32karakter pemisah keyboard,

nasional 32karakter pemisah pada keyboard

berdasarkan negara/kawasan 32

keamananteknologi identifikasi sidik

jari 36konfigurasi

awal 2konfigurasi awal 2konfigurasi pengaturan,

menggandakan 17konfigurasi tombol daya 22

kunci penutup 34

Llubang kunci kabel 36

Mmelindungi hard drive 36memasukkan

sandi konfigurasi 30sandi pengaktifan 30

membuka kunci Smart CoverLock 35

memesan FailSafe Key 35menghapus sandi 31, 32mengkonfigurasi tombol daya 22mengontrol akses ke

komputer 25mengubah sandi 31mengubah sistem operasi,

dukungan 23mengunci Smart Cover Lock 35Mode Boot Block Emergency

Recovery 16

PPCN (Proactive Change

Notification) 14pelacakan aset 25pemberitahuan perubahan 14pemberitahuan tentang

perubahan 14pemulihan, perangkat lunak 2Pemulihan dan Pemberitahuan

Kesalahan 36pengaktifan

memasukkan 30pengaturan

menyalin ke banyakkomputer 18

menyalin ke satu komputer 17

38 Indeks IDWW

pengaturan jarak jauh 4perangkat lunak

alat bantu pembaruan danmanajemen 5

Altiris AClient 3Altiris Client Management

Suite 10Altiris Deployment Solution

Agent 3HP Backup and Recovery

Manager 11HP Client Automation Starter,

Standard, dan EnterpriseEditions 8

HP Client Catalog untuk ProdukMicrosoft System Center &SMS 10

HP Client ManagementInterface 5

HP Client Manager dariSymantec 9

HP ProtectTools SecurityManager 7

HP System SoftwareManager 7

integrasi 2PCN (Proactive Change

Notification) 14pemulihan 2penelusuran aset 25penerapan 2Remote System Installation 4sistem Perlindungan Drive 36Teknologi Manajemen 12Verdiem Surveyor 14

perangkat media flash USB, dapatdi-boot 19, 20

perangkat yang dapat di-bootmembuat 19perangkat media flash

USB 19profil perangkat lunak standar 2program penerapan, perangkat

lunak 2program penggandaan, perangkat

lunak 2ProtectTools Security Manager 7PXE (Preboot Execution

Environment) 4

RRecovery Mode, Boot Block

Emergency 16Remote ROM Flash 15ROM flash 15

Ssandi

menghapus 31, 32mengubah 31pengaturan 29, 30penyalaan 29, 30security 29

sandi konfigurasimemasukkan 30menghapus 31mengubah 31Pengaturan 29

sandi pengaktifanmenghapus 31mengubah 31Pengaturan 29

securityDriveLock 32fitur, tabel 25kunci kabel 36pengaturan 25ProtectTools Security

Manager 7sandi 29Smart Cover Lock 34Smart Cover Sensor 34

sensor panas 36sistem operasi, dukungan untuk

mengubah 23situs Web

Download BIOS 15dukungan perangkat lunak 23Flash ROM 15HPQFlash 15Remote ROM Flash 15

Situs WebAltiris Client Management

Suite 10Antarmuka HP Client

Management 6Download Perangkat Lunak &

Driver 18HP Business PC Security 8

HP Client AutomationCenter 8

HP Client Catalog untukMicrosoft SMS 10

HP Client Manager dariSymantec 9

HP Softpaq DownloadManager 6

HP Support 11, 12HP System Software

Manager 7Manajemen Konfigurasi 3Proactive Change

Notification 14Solusi HP Client

Management 3Subscriber’s Choice 14Teknologi Intel vPro 12

Smart Cover FailSafe Key,memesan 35

Smart Cover LockFailSafe Key 35membuka kunci 35mengunci 35

Smart Cover SensorPengaturan 34tingkat perlindungan 34

solusi kedaluwarsa 14standar industri 24Subscriber’s Choice 14suhu, internal komputer 36suhu internal komputer 36System Software Manager 7

Tteknologi identifikasi sidik jari 36Teknologi Manajemen 12tombol daya status ganda 22

VVerdiem Surveyor 14

IDWW Indeks 39

panduan manajemen desktop

Documents