DataTraveler® Vault - Privacy 3.0 Managed-Ready

DataTraveler® Vault - Privacy 3.0 Managed-Ready
User Manual
DataTraveler® Vault Privacy 3.0 Managed-Ready Solution
Find the language and latest documentation for your Kingston® DTVP30M-R here.
DTVP30M-R Installation Guide
. . . . . . . . . . . . For instructions in English
. . . . . . . . . . . . . . . . . . Para instrucciones en español
. . . . . . . . . Für Anleitungen in Deutsch
. . . . . . . . . . . . . . . . . . Pour des instructions en français
. . . . . . . . . . . . . . . . . . Per le istruzioni in italiano
. . . . . . . . . . . . Por as instruções em português
. . . . . . . . . . . . . . . . . . Instrukcje w jezyku polskim
. . . . . . . . . . . . . . . . . . Для инструкции на русском
. . . . . . . . . . . . . . . . . . Turkce talimatlar icin
. . . . . . . . . . . . . . . . . . Japanese
. . . . . . . . . . . . . . . . . . Thai
. . . . . . . . . . . . . . . . . . Vietnamese
Simplified Chinese. . . . .
Traditional Chinese . . . .
DataTraveler® Vault Privacy 3.0
Managed-Ready Solution
User Manual
Document No. 480DTVP30M-R.A01
Managed-Ready Solution
Page 1 of 14
About This User Guide
This quick start guide is for Kingston's DataTraveler® Vault Privacy 3.0 – Managed-Ready
Secure USB device (referred to simply as DTVP30M-R from this point forward) using the
default system values and no customisations.
System Requirements
PC Platform




Supported PC Operating Systems
Pentium III processor or equivalent (or
faster)
15MB free disk space
USB 2.0/3.0
Two available consecutive drive letters
after the last physical drive
Mac Platform





Windows 8, 8.1 (non RT)
Windows 7 (SP1)
Windows Vista® (SP2)
Supported Operating Systems
15MB free disk space
USB 2.0/3.0

Mac OS X 10.6.x - 10.9x
(Note: Administrator privileges are required to set up console preferences on Mac clients.)
Figure 1.1 – USB 2.0/3.0 ports, type A
Document No. 480DTVP30M-R.A01
Managed-Ready Solution
Figure 1.2 – DTVP30M-R
Page 2 of 14
Recommendations
To ensure that ample power is supplied to the DTVP30M-R device, insert it directly into a USB
2.0/3.0 port on your notebook or desktop, as seen in Figure 1.3. Avoid connecting it to any
peripheral device(s) that may feature a USB port, such as a keyboard or USB-powered hub, as
seen in Figure 1.4.
Figure 1.3 – Recommended usage
Document No. 480DTVP30M-R.A01
Figure 1.4 – Not recommended
Managed-Ready Solution
Page 3 of 14
Setup (Windows environment)
1. Insert the DTVP30M-R into an available USB port
on your notebook or desktop and wait for
Windows to detect it.
 Windows Vista/7/8 users will receive a device
driver notification as seen in Figure 2.1.
Figure 2.1 – Device driver installation
Once the new hardware detection is complete,
Windows will prompt you to begin the initialisation
process.
 Windows Vista/7/8 users will see an AutoPlay
window similar to the one in Figure 2.2.
2. Select the option ‘Run DTVP30M-R.exe’.
If Windows does not AutoPlay, you can browse to
the CD-ROM partition (Figure 2.3) and manually
execute the DTVP30M-R program. This will also
start the initialisation process.
Figure 2.2 – AutoPlay window
(Note: Menu options in the AutoPlay
window may vary depending on what
programs are currently installed on
your computer. AutoRun will start the
initialisation process automatically.)
Figure 2.3 – DTVP30M-R contents
Document No. 480DTVP30M-R.A01
Managed-Ready Solution
Page 4 of 14
Device Initialisation (Windows Environment)
DTVP30M-R can be initialised one of two ways: standalone or managed. When you insert the
drive into a USB port on the host, DTVP30M-R will look for a 'safestick' registry key* which
provides the location of the SafeConsole server:
(*Note: You can also use the Windows installer from the SafeConsole's deployment page.)
'HKey_Current_User\Software\BlockMaster\DTVPM
If the registry key does NOT exist, DTVP30M-R will bypass the management option and allow
you to initialise the device as a standalone drive. If the registry key DOES exist, a message
box prompt is displayed that allows you to decide whether or not the DTVP30M-R drive will be
managed. Figure 3.1
Figure 3.1 – Found SafeConsole
1. Decide whether DTVP30M-R will be managed or not.
Clicking 'Yes' will register DTVP30M-R with SafeConsole and inherit the policies that are
in place on the management console, including password criteria, device auditing and
other managed features. To confirm ownership of this device, you will be prompted for
the credentials of the local host/domain user prior to initialisation. Figure 3.2
Figure 3.2 – Confirm ownership
The DTVP30M-R will remain in the managed state until the device is reset. Continue on
next page.
Document No. 480DTVP30M-R.A01
Managed-Ready Solution
Page 5 of 14
Device Initialisation (Windows Environment), Continued:
Clicking 'No' will prevent the DTVP30M-R from registering with SafeConsole and it will
initialise as a standalone drive. This message box will continue to appear each time the
device is plugged in, until you opt to register with SafeConsole.
2. Select a password. Non-managed and standalone drives require a password with the
following criteria (Figure 3.3):
Minimum of eight (8) characters, including 1 upper-case, 1 lower-case and 1 digit
Figure 3.3 – Confirm password
Managed drives require passwords that meet the criteria set forth in the policy of the
SafeConsole management server.
3. Once a password has been selected (and it meets the specified criteria), you must enter
it a second time in the 'Confirm Password' text box to ensure proper entry.
4. Click the checkbox to accept the warranty statement.
5. Click [Confirm] to complete initialisation.
Document No. 480DTVP30M-R.A01
Managed-Ready Solution
Page 6 of 14
Device Usage (Windows Environment)
Each time that you insert the DTVP30M-R, you will be prompted to enter the password created
during the initialisation process (Figure 4.1). During the login process, if you enter an invalid
password (Figure 4.2), you will be given another opportunity to enter the correct password. Note
that there is a built-in security feature that tracks the number of invalid login attempts. If this
number reaches the pre-configured value of 10 (maximum number of invalid logins), the
DTVP30M-R will lock you out and require a device reset. Figure 4.3 on next page
(Note: If you log in successfully before reaching the limit of 10 invalid password attempts, the
login counter will reset.) Continues on next page.
Figure 4.1 – Enter password
Figure 4.2 – Login failure
Document No. 480DTVP30M-R.A01
Managed-Ready Solution
Page 7 of 14
Device Initialisation (Windows Environment), Continued:
Figure 4.3 – MaxNoA reached
Document No. 480DTVP30M-R.A01
Managed-Ready Solution
Page 8 of 14
Setup (Mac Environment)
Insert the DTVP30M-R into an available USB port on your Mac notebook or desktop and wait
for the operating system to detect it. If the 'DTVP30M-R' volume (Figure 5.1) does not appear
on the desktop, open Finder
and locate the 'DTVP30M-R' volume (Figure 5.2) on the left side
of the Finder window (listed under DEVICES.) Highlight the volume and double-click the
'DTVP30M-R' application icon in the 'Finder' window. (Figure 5.2) This will start the initialisation
process.
Figure 5.1 – DTVP30M-R
Figure 5.2 – Contents
Document No. 480DTVP30M-R.A01
Managed-Ready Solution
Page 9 of 14
Device Initialisation (Mac Environment)
DTVP30M-R can be initialised one of two ways: standalone or managed. Upon launching the
DTVP30M-R application on the DTVP30M-R volume, DTVP30M-R will look for a SafeConsole
server. If the Mac has been set up for SafeConsole, it will prompt for the DTVP30M-R to be
managed.
Mac SafeConsole Setup:
To initialise the DTVP30M-R on a Mac client, the application must know where to locate the
SafeConsole server. To enable this, follow these steps prior to inserting the device:
1. Click on the "Go" menu in the upper left-hand corner of the OS X desktop.
2. Select 'Utilities' from the drop-down menu.
3. Launch the 'Terminal' application.
4. Using the admin account, type " defaults write
/Library/Preferences/com.blockmaster.device console https://<IP Address of
SafeConsole Server>/safestick " in the terminal window and press [ENTER]. (NOTE: This
command does require elevated privileges.)
5. Exit the terminal window.
6. Insert the DTVP30M-R into an available USB port on your notebook or desktop.
a. Open Safari and browse to the SafeConsole login address you specified in Step 4.
b. When the certificate warning appears, click “Show certificate”.
c. Press the arrow to the left of the “Trust” menu to show the trust options.
d. Change the “When using this certificate” to “Always Trust”.
e. Click the 'Continue' button.
f. Enter your credentials to connect to SafeConsole.
(Note: You can also use the Mac installer from the SafeConsole's deployment page.)
If the Mac hasn't been setup to connect to a SafeConsole Server, DTVP30M-R will bypass the
management option and allow you to initialise the device as a standalone drive. If the Mac has
been setup, a message box prompt is displayed that allows you to decide whether or not the
DTVP30M-R drive will be managed.
1. Decide whether DTVP30M-R will be managed or not.
Clicking 'Yes' will register DTVP30M-R with SafeConsole and inherit the policies that are
in place on the management console, including password criteria, device auditing and
other managed features. (Figure 6.1) Continue on next page.
Figure 6.1 – Found SafeConsole
Document No. 480DTVP30M-R.A01
Managed-Ready Solution
Page 10 of 14
Device Initialisation (Mac Environment), Continued:
Click 'Yes" to confirm ownership of this device, you will be prompted if you are the user
responsible for the device. Figure 6.2
Figure 6.2 – Confirm user (continued on next page)
Document No. 480DTVP30M-R.A01
Managed-Ready Solution
Page 11 of 14
Device Initialisation (Mac Environment), Continued:
1. Select a password. Non-managed drives require a password with the following criteria:
Minimum of eight (8) characters, including 1 upper-case, 1 lower-case and 1 digit
Managed drives require passwords that meet the criteria set forth in the policy of the
SafeConsole management server.
2. Once a password has been selected (and it meets the specified criteria), you must enter
it a second time in the 'Confirm Password' text box to ensure they match. Figure 6.3
3. Click the checkbox to accept the warranty statement.
Figure 6.3 – Confirm password
4. Click [Confirm] to complete initialisation.
Document No. 480DTVP30M-R.A01
Managed-Ready Solution
Page 12 of 14
Device Usage (Mac Environment)
Each time that you insert the
DTVP30M-R into a Mac system, the
Kingston DTVP30M-R application will
need to be launched. This initiates the
login routine that authenticates the user
and protects the secure data partition.
When the login window appears
(Figure 7.1), enter your password and
press [ENTER] or click on the arrow to
proceed.
Figure 7.1 – Enter password
During the login process, if you enter
an invalid password (Figure 7.2), you
will be given another opportunity to
enter the correct password. Note that
there is a built-in security feature that
tracks the number of invalid login
attempts. If this number reaches the
pre-configured value of 10 (maximum
number of invalid logins), the
DTVP30M-R will lock you out and
require a device reset.
Figure 7.2 – Login failure
(Note: If you log in successfully before reaching the limit of 10 invalid password attempts, the
login counter will reset.) Continued on next page.
Document No. 480DTVP30M-R.A01
Managed-Ready Solution
Page 13 of 14
Device Usage (Mac Environment), Continued:
When you enter the correct password, you can access the secure data partition and the
DTVP30M-R menu in the upper left-hand corner. The menu options that appear will vary
based on the policies configured in SafeConsole. By default, users will be able to change their
password, lock the device, and change the lockout timer settings. Figure 7.3
Figure 7.3 – MaxNoA reached
Document No. 480DTVP30M-R.A01
Managed-Ready Solution
Page 14 of 14
DataTraveler® Vault Privacy 3.0
Solución "Listo para ser Administrado"
Manual del usuario
No. de documento 480DTVP30M-R.A01
Solución "Listo para ser Administrado"
Página 1 de 14
Acerca de esta Guía del Usuario
Esta guía de inicio rápido es para el dispositivo USB Seguro DataTraveler ® Vault Privacy 3.0 –
Managed-Ready de Kingston (mencionado simplemente como DTVP30M-R desde este punto
hacia adelante) utilizando los valores predeterminados de sistema y sin personalizaciones.
Requerimientos del sistema
Plataforma de PC




Soporte para sistema operativo de PC
Procesador Pentium III o equivalente
(o más rápido)
15MB de espacio libre en disco
USB 2.0/3.0
Dos letras de dispositivo consecutivas
después del último dispositivo físico
Plataforma Mac





Windows 8, 8.1 (no RT)
Windows 7 (SP1)
Windows Vista® (SP2)
Soporte para sistema operativo
15MB de espacio libre en disco
USB 2.0/3.0

Mac OS X 10.6.x - 10.9x
(Nota: Son necesarios privilegios de administrador para configurar preferencias de la
consola de clientes Mac.)
Figura 1.1 – Puertos USB 2.0/3.0, Tipo A
No. de documento 480DTVP30M-R.A01
Figura 1.2 – DTVP30M-R
Solución de "Listo para ser Administrado"
Página 2 de 14
Recomendaciones
Para asegurarse que disponga de la conexión de energía adecuada para el dispositivo
DTVP30M-R, insértelo directamente en el puerto USB 2.0/3.0 de su notebook o computadora
de escritorio, como se ve en la Figura 1.3. Evite conectarlo a cual(es)quier dispositivo(s)
periférico(s) que pueda contar con un puerto USB, tal como un teclado o un concentrador
alimentado por USB, como se ve en la Figura 1.4.
Figura 1.3 - Uso recomendado
No. de documento 480DTVP30M-R.A01
Figura 1.4 - No se recomienda
Solución de "Listo para ser Administrado"
Página 3 de 14
Configuración (entorno de Windows)
1. Inserte el DTVP30M-R en un puerto USB
disponible en su notebook o computadora de
escritorio, y espere a que Windows lo detecte.
 Los usuarios de Windows Vista/7/8 recibirán
una notificación sobre el controlador de
dispositivo tal como se ve en la Figura 2,1.
Figura 2.1 – Instalación del controlador del
dispositivo
Una vez que la detección del nuevo hardware se
haya terminado, Windows comenzará con el
proceso de inicialización.
 Los usuarios de Windows Vista/7/8 verán una
ventana de Reproducción automática similar a
la de la Figura 2.2.
2. Seleccione la opción ‘Run DTVP30M-R.exe'.
Si Windows no lo ejecuta automáticamente, puede
navegar a la partición del CD-ROM (Figura 2.3), y
ejecute manualmente el programa DTVP30M-R.
Esto también dará comienzo al proceso de inicio.
Figura 2.2 – Ventana de Reproducción
automática
(Nota: Las Opciones de menú en la
ventana de Reproducción automática
pueden variar dependiendo de qué
programas están actualmente
instalados en la computadora. La
Ejecución automática dará comienzo
al proceso de inicio de forma
automática.)
Figura2.3 – Contenido del DTVP30M-R
No. de documento 480DTVP30M-R.A01
Solución de "Listo para ser Administrado"
Página 4 de 14
Inicio del dispositivo (entorno de Windows)
El DTVP30M-R puede ser iniciado en una de dos maneras: Autónomo o administrado. Luego
de insertar el dispositivo en un puerto USB en el huésped, el DTVP30M-R buscará una clave
de registro 'safestick'* que proporciona la ubicación del Servidor de SafeConsole:
(*Nota: También puede utilizar el instalador de Windows desde la página de despliegue de
SafeConsole.)
'HKey_Current_User\Software\BlockMaster\DTVPM
Si la clave del registro NO existe, el DTVP30M-R dejará de lado la opción de gestión y le
permitirá iniciar el dispositivo como una unidad autónoma. Si EXISTE la clave del registro, se
producirá un cuadro de mensaje guía que permite al usuario decidir si o no se gestionará el
dispositivo DTVP30M-R. Figura 3,1
Figura 3.1 – SafeConsole ubicada
1. Decida si el DTVP30M-R será administrado o no.
Al hacer clic en 'Sí' el DTVP30M-R será registrado con SafeConsole y heredará las
políticas que están en efecto en la consola de administración, incluyendo criterios de
contraseña, auditoría del dispositivo y otras características administrados. Para
confirmar la propiedad de este dispositivo, se le pedirán las credenciales del usuario del
huésped/dominio local antes del inicio. Figura 3,2
Figura 3.2 – Confirmar propiedad
No. de documento 480DTVP30M-R.A01
Solución de "Listo para ser Administrado"
Página 5 de 14
El DTVP30M-R permanecerá en el estado administrado hasta que se reinicie el
dispositivo. Continúa en la próxima página.
Inicio del dispositivo (entorno de Windows), Continuación:
Haciendo clic en 'No' impedirá que el DTVP30M-R sea registrado con SafeConsole y lo
iniciará como un dispositivo independiente. Este cuadro de mensaje continuará
apareciendo cada vez que el dispositivo sea conectado, hasta que el usuario opte por
registrarse en SafeConsole.
2. Seleccione una contraseña. Los dispositivos no administrados y autónomos requerirán
una contraseña con los siguientes criterios (Figura 3.3):
Mínimo de ocho (8) caracteres, incluyendo 1 mayúscula, 1 minúscula y 1 dígito
Figura 3.3 – Confirmación de la contraseña
Los dispositivos administrados requerirán contraseñas que cumplan con los criterios
establecidos en la política del servidor de administración SafeConsole.
3. Una vez que se ha seleccionado una contraseña (y cumpla con los criterios
especificados), debe introducirla una segunda vez en el cuadro de texto'Confirmar
contraseña' para garantizar una adecuada entrada.
No. de documento 480DTVP30M-R.A01
Solución de "Listo para ser Administrado"
Página 6 de 14
4. Haga clic en la casilla de verificación para aceptar la declaración de garantía.
5. Haga clic en [Confirmar] para finalizar la inicialización.
Utilización del dispositivo (entorno de Windows)
Con cada inserción del DTVP30M-R, se le pedirá que ingrese la contraseña que creó durante
el proceso de inicio (Figura 4.1). Durante el proceso de inicio de sesión, si se introduce una
contraseña incorrecta (Figura 4.2), se le dará otra oportunidad de introducir la contraseña
correcta; tenga en cuenta que hay una característica de seguridad incorporada que rastrea el
número de intentos de inicio de sesión no válidos y si este número alcanza el valor
preconfigurado de 10 (número máximo de inicios de sesión no válidos), el DTVP30M-R
bloqueará al usuario y requerirá un reinicio del dispositivo. Figura 4.3 en la siguiente página
(Nota: Antes de bloquear el dispositivo con los 10 intentos de ingreso de contraseña incorrecta,
el contador de inicio de sesión será reiniciado si se produce un exitoso inicio de sesión.)
Continúa en la próxima página.
Figura 4.1 – Ingresar la contraseña
No. de documento 480DTVP30M-R.A01
Solución de "Listo para ser Administrado"
Página 7 de 14
Figura 4.2 – Error de inicio de sesión
Inicio del dispositivo (entorno de Windows), Continuación:
Figura 4.3 – Se llegó a MaxNoA
No. de documento 480DTVP30M-R.A01
Solución de "Listo para ser Administrado"
Página 8 de 14
Configuración (entorno de Mac)
Inserte el DTVP30M-R en un puerto USB disponible en su notebook o computadora de
escritorio Mac, y espere a que el sistema operativo lo detecte. Si el volumen 'DTVP30M-R'
(Figura 5.1) No aparece en el buscador de escritorio, abra Finder
y ubique el
volumen'DTVP30M-R' (Figura 5.2) en el lado izquierdo de la ventana del Finder (enumerado
bajo DISPOSITIVOS.) Destaque el volumen y haga doble clic en el ícono de la aplicación
'DTVP30M-R' en la ventana 'Finder'. (Figura 5.2) Esto dará comienzo al proceso de inicio.
Figura 5.1 – DTVP30M-R
Figura 5.2 – Contenido
No. de documento 480DTVP30M-R.A01
Solución de "Listo para ser Administrado"
Página 9 de 14
Inicio del dispositivo (entorno de MAC)
El DTVP30M-R puede ser iniciado de dos maneras: Autónomo o administrado. Al lanzar la
aplicación DTVP30M-R sobre el volumen DTVP30M-R, DTVP30M-R buscará un servidor
SafeConsole. Si la Mac ha sido configurada para SafeConsole preguntará si el DTVP30M-R
será administrado.
Configuración SafeConsole en Mac:
Para iniciar el DTVP30M-R sobre un cliente Mac, la aplicación debe saber dónde ubicar el
servidor SafeConsole. Para esto, siga estos pasos antes de insertar el dispositivo:
1. Haga clic en el menú "Ir" en la esquina superior izquierda del escritorio del OS X.
2. Seleccione 'Utilidades' en el menú desplegable.
3. Inicie la aplicación 'Terminal'.
4. Utilizando la cuenta de administrador, escriba " defaults
write/Library/Preferences/com.blockmaster.device console https://<Dirección IP del
servidor SafeConsole>/safestick " en la ventana de terminal y pulse [INTRO]. (NOTA: Este
comando requiere privilegios elevados.)
5. Salga de la ventana de terminal.
6. Inserte el DTVP30M-R en un puerto USB disponible en su notebook o computadora de
escritorio.
a. Abra Safari y navegue a la dirección de inicio de sesión SafeConsole especificado en el
Paso 4.
b. Cuando aparezca la advertencia de certificado, haga clic en "Mostrar certificado".
c. Pulse la flecha a la izquierda del menú "Confianza" para mostrar las opciones de confianza.
d. Cambie "Cuando utilice este certificado" a "Confiar siempre"
e. Haga clic en el botón 'Continuar'.
f. Introduzca sus credenciales para conectarse a SafeConsole
(Nota: También puede utilizar el instalador de Mac desde la página de despliegue de
SafeConsole.)
Si el Mac no ha sido configurado para conectarse a un servidor SafeConsole, el DTVP30M-R
dejará de lado la opción de gestión y le permitirá iniciar el dispositivo como un dispositivo
autónomo. Si la Mac ha sido configurada, se producirá un cuadro de mensaje guía que
permite al usuario decidir si se gestionará o no el dispositivo DTVP30M-R.
1. Decida si el DTVP30M-R será administrado o no.
Al hacer clic en 'Sí' el DTVP30M-R será registrado con SafeConsole y heredará las
políticas que están en efecto en la consola de administración, incluyendo criterios de
contraseña, auditoría del dispositivo y otras características administrados. (Figura 6.1)
Continúa en la próxima página.
No. de documento 480DTVP30M-R.A01
Solución de "Listo para ser Administrado"
Página 10 de 14
Figura 6.1 – SafeConsole ubicada
Inicio del dispositivo (entorno de Mac), Continuación:
Haga clic en "Sí" para confirmar la propiedad de este dispositivo, se le preguntará si usted es
el usuario responsable del dispositivo. Figura 6,2
Figura 6.2 – Confirmar Usuario (continúa en la próxima página)
No. de documento 480DTVP30M-R.A01
Solución de "Listo para ser Administrado"
Página 11 de 14
Inicio del dispositivo (entorno de Mac), Continuación:
1. Seleccione una contraseña. Las unidades no administradas requerirán una contraseña
con los siguientes criterios:
Mínimo de ocho (8) caracteres, incluyendo 1 mayúscula, 1 minúscula y 1 dígito
Los dispositivos administrados requerirán contraseñas que cumplan con los criterios
establecidos en la política del servidor de administración SafeConsole.
2. Una vez que se ha seleccionado una contraseña (y cumpla con los criterios
especificados), debe introducirla una segunda vez en el cuadro de texto'Confirmar
contraseña' para garantizar que coincidan. Figura 6,3
3. Haga clic en la casilla de verificación para aceptar la declaración de garantía.
Figura 6.3 – Confirmar contraseña
4. Haga clic en [Confirmar] para finalizar el inicio.
No. de documento 480DTVP30M-R.A01
Solución de "Listo para ser Administrado"
Página 12 de 14
Utilización del dispositivo (entorno de MAC)
Cada vez que el DTVP30M-R se
inserte en un sistema Mac, tendrá que
ser lanzada la aplicación DTVP30M-R
de Kingston. Esto inicia la rutina de
inicio de sesión que autentica al
usuario y protege la partición de datos
segura. Cuando aparezca la ventana
de inicio de sesión
(Figura 7.1), introduzca su contraseña y
pulse [INTRO] o haga clic en la flecha
para continuar.
Figura 7.1 – Ingresar la contraseña
Durante el proceso de inicio de sesión,
si se introduce una contraseña
incorrecta (Figura 7.2), se le dará otra
oportunidad de introducir la contraseña
correcta; tenga en cuenta que hay una
característica de seguridad
incorporada que rastrea el número de
intentos de inicio de sesión no válidos y
si este número alcanza el valor
preconfigurado de 10 (número máximo
de inicios de sesión no válidos), el
DTVP30M-R bloqueará al usuario y
requerirá un reinicio del dispositivo.
Figura 7.2 – Error de inicio de sesión
(Nota: Antes de bloquear el dispositivo con los 10 intentos de ingreso de contraseña incorrecta,
el contador de inicio de sesión será reiniciado si se produce un exitoso inicio de sesión.)
Continúa en la siguiente página.
No. de documento 480DTVP30M-R.A01
Solución de "Listo para ser Administrado"
Página 13 de 14
Inicio del dispositivo (entorno de Mac), Continuación:
Cuando se introduce la contraseña correcta, tendrá acceso a la partición de datos segura y al
menú DTVP30M-R en la esquina superior izquierda. Las opciones de menú que aparezcan
variarán según las políticas configuradas en SafeConsole. De forma predeterminada, los
usuarios podrán cambiar su contraseña, bloquear el dispositivo y cambiar los ajustes del
temporizador de bloqueo. Figura 7,3
Figura 7.3 – Se alcanzó MaxNoA
No. de documento 480DTVP30M-R.A01
Solución de "Listo para ser Administrado"
Página 14 de 14
DataTraveler® Vault Privacy 3.0
In Managed-Ready-Ausführung
Bedienungsanleitung
Dokument Nr. 480DTVP30M-R.A01
In Managed-Ready-Ausführung
Seite 1 von 14
Über diese Bedienungsanleitung
Diese Kurzanleitung für den Kingston USB-Stick DataTraveler® Vault Privacy 3.0 – ManagedReady Secure USB (nachfolgend als DTVP30M-R bezeichnet) bezieht sich auf
Standardsysteme ohne kundenspezifische Anpassungen.
Systemvoraussetzungen
PC-Plattform




Unterstützte PC-Betriebssysteme
Mindestens Pentium III Prozessor,
äquivalent oder schneller
15MB freier Festplattenspeicher
USB 2.0 bzw. 3.0
Zwei
freie,
aufeinanderfolgende
Laufwerksbuchstaben
nach
dem
letzten physischen Speicher
Mac Plattform





Windows 8, 8.1 (nicht RT)
Windows 7 (SP1)
Windows Vista® (SP2)
Unterstütztes Betriebssystem
15MB freier Festplattenspeicher
USB 2.0 bzw. 3.0

Mac OS X 10.6.x - 10.9x
(Hinweis: Zum Einrichten der Konsoleneinstellungen bei Mac-Clients sind
Administratorrechte erforderlich.)
Abb. 1.1 – USB 2.0/3.0-Anschlüsse, Typ A
Dokument Nr. 480DTVP30M-R.A01
In Managed-Ready-Ausführung
Abb. 1.2 – DTVP30M-R
Seite 2 von 14
Empfehlungen
Um eine ausreichende Stromversorgung des DTVP30M-R sicherzustellen, stecken Sie ihn
direkt in einen USB-Anschluss Ihres Notebooks oder Desktops ein, siehe Abb. 1.3. Vermeiden
Sie das Einstecken in Peripheriegeräte mit einem USB-Anschluss, wie eine Tastatur oder einen
USB-Hub. Siehe Abb. 1.4.
Abb. 1.3 – Empfohlener Anschluss
Dokument Nr. 480DTVP30M-R.A01
Abb. 1.4 – Nicht empfehlenswert
In Managed-Ready-Ausführung
Seite 3 von 14
Einrichtung (Windows-Umgebung)
1. Stecken Sie den DTVP30M-R in einen freien
USB-Anschluss Ihres Notebooks oder Desktops
ein und warten Sie bis Windows ihn erkannt hat.
 In Windows Vista, 7 und 8 wird eine Nachricht
über die Gerätetreiberinstallation angezeigt.
Siehe Abb. 2.1.
Abb. 2.1 – Gerätetreiberinstallation
Windows fordert Sie nach Abschluss der HardwareErkennung zum Starten der Geräteinstallation auf.
 In Windows Vista, 7 und 8 wird ein AutoPlayFenster ähnlich wie in Abb. 2.2 angezeigt.
2. Wählen Sie die Option ‘Run DTVP30M-R.exe’.
Wenn Windows „AutoPlay“ nicht automatisch
gestartet wird, können Sie in der CD-ROM-Partition
(Abb. 2.3) nach dem DTVP30M-R Programm suchen
und es manuell starten. Dadurch wird auch der
Installationsprozess gestartet.
Abb. 2.2 – Fenster AutoPlay
(Hinweis: Je nach den auf dem
Computer installierten Programmen
können im Fenster AutoPlay
unterschiedliche Menüoptionen
angezeigt werden.. AutoRun startet
den Installationsprozess
automatisch.)
Abb. 2.3 – DTVP30M-R Inhalt
Dokument Nr. 480DTVP30M-R.A01
In Managed-Ready-Ausführung
Seite 4 von 14
Geräteinstallation (Windows-Umgebung)
Der DTVP30M-R kann auf zwei Arten installiert werden: Als Einzelplatz- oder als verwaltete
Version. Nach dem Einstecken des Sticks in einen USB-Anschluss des Host-Gerätes sucht
der DTVP30M-R nach dem 'SafeStick'-Registry-Schlüssel *, der den Speicherort im
SafeConsole-Server enthält:
(*Hinweis: Sie können auch über das Windows-Installationsprogramm der SafeConsoleEinrichtungsseite installieren.)
'HKey_Current_User\Software\BlockMaster\DTVPM
Sollte KEIN Registry-Schlüssel vorhanden sein, überspringt der DTVP30M-R die Option
Verwaltung und Sie können den Stick als Standalone-Laufwerk installieren. Wenn ein
Registry-Schlüssel VORHANDEN ist, wird eine Eingabeaufforderung angezeigt, über die der
Benutzer festlegen kann, ob das DTVP30M-R Laufwerk verwaltet oder nicht verwaltet werden
soll. Abb. 3.1
Abb. 3.1 – SafeConsole gefunden
1. Legen Sie fest, ob der DTVP30M-R verwaltet oder als Einzelplatz installiert werden soll.
Durch Klicken auf ‘Ja’ wird der DTVP30M-R bei SafeConsole registriert und alle
bestehenden Richtlinien der Verwaltungskonsole werden übernommen, einschließlich
Passwortkriterien, Geräteüberprüfung und anderen Verwaltungsfunktionen. Vor der
Geräteinstallation werden Sie zur Eingabe der Kenndaten des lokalen Hosts bzw. der
Domäne aufgefordert. Dies dient zur Bestätigung, dass Sie der Besitzer des Sticks sind.
Abb. 3.2
Dokument Nr. 480DTVP30M-R.A01
In Managed-Ready-Ausführung
Seite 5 von 14
Abb. 3.2 – Besitz bestätigen
Der DTVP30M-R bleibt im verwalteten Status solange das Gerät nicht zurückgesetzt
wird. Fortsetzung nächste Seite.
Geräteinstallation (Windows-Umgebung), Fortsetzung:
Durch Klicken auf ‘Nein’ wird der DTVP30M-R nicht bei SafeConsole registriert sondern
als Standalone-Laufwerk installiert. Solange der Stick nicht bei SafeConsole registriert
ist, wird diese Nachricht bei jedem Einstecken des Laufwerks angezeigt.
2. Passwort einrichten. Für nichtverwaltete Standalone-Laufwerke ist die Einrichtung eines
Passworts nach folgenden Kriterien erforderlich (Abb. 3.3):
Mindestens 8 (acht) Zeichen, in denen 1 Großbuchstabe, 1 Kleinbuchstabe und 1 Ziffer
enthalten sein müssen.
Abb. 3.3 – Passwortbestätigung
Für verwaltete Laufwerke sind Passwörter gemäß den Kriterien erforderlich, die in den
Richtlinien des SafeConsole-Verwaltungsservers festgelegt sind.
Dokument Nr. 480DTVP30M-R.A01
In Managed-Ready-Ausführung
Seite 6 von 14
3. Nach dem Einrichten des Passworts müssen Sie es zur Kontrolle der richtigen Eingabe
ein zweites Mal im Textfeld 'Passwort bestätigen' eingeben.
4. Mit einem Häkchen im Kontrollkästchen bestätigen Sie die Garantieerklärung.
5. Klicken Sie zum Abschluss der Installation auf [Bestätigen].
Verwendung des Sticks (Windows-Umgebung)
Sie werden nach jedem Einstecken des DTVP30M-R zur Eingabe des Passworts aufgefordert,
das bei der Installation eingerichtet wurde (Abb. 4.1). Wenn Sie beim Einloggen ein ungültiges
Passwort eingegeben haben (Abb. 4.2), werden Sie erneut zur Eingabe eines korrekten
Passworts aufgefordert. Beachten Sie bitte, dass die integrierte Sicherheitsfunktion die
ungültigen Zugriffsversuche zählt und der DTVP30M-R bei Überschreiten des voreingestellten
Wertes von 10 (maximale Anzahl) ungültigen Zugriffen gesperrt wird. Das Laufwerk muss
danach zurückgesetzt werden. Abb. 4.3 auf der nächsten Seite
(Hinweis: Nach dem erfolgreichen Einloggen wird der Zugriffszähler zurückgesetzt und es
stehen wieder 10 ungültige Passworteingaben zur Verfügung, bevor das Laufwerk gesperrt
wird. Fortsetzung nächste Seite.
Abb. 4.1 – Passworteingabe
Dokument Nr. 480DTVP30M-R.A01
In Managed-Ready-Ausführung
Seite 7 von 14
Abb. 4.2 – Fehlgeschlagene Anmeldung
Geräteinstallation (Windows-Umgebung), Fortsetzung:
Abb. 4.3 – MaxNoA erreicht
Dokument Nr. 480DTVP30M-R.A01
In Managed-Ready-Ausführung
Seite 8 von 14
Einrichtung (Mac-Umgebung)
Stecken Sie den DTVP30M-R in einen freien USB-Anschluss Ihres Mac Notebooks oder
Desktops ein und warten Sie, bis das Betriebssystem ihn erkannt hat. Wenn das 'DTVP30M-R'
Speichermedium (Abb. 5.1) nicht am Desktop angezeigt wird, öffnen Sie den Finder
und
suchen Sie das Speichermedium 'DTVP30M-R' (Abb. 5.2) in der Geräteliste links oben im
Finder-Fenster unterGERÄTE.) Markieren Sie das Speichermedium und doppelklicken Sie auf
das 'DTVP30M-R' Anwendungssymbol im Fenster 'Finder'. (Abb. 5.2) Dadurch wird der
Installationsprozess gestartet.
Abb. 5.1 – DTVP30M-R
Abb. 5.2 – Inhalt
Dokument Nr. 480DTVP30M-R.A01
In Managed-Ready-Ausführung
Seite 9 von 14
Installationseinrichtung (Mac-Umgebung)
Der DTVP30M-R kann auf zwei Arten installiert werden: Als Einzelplatz- oder als verwaltete
Version. Der DTVP30M-R wird nach dem Starten der DTVP30M-R Anwendung im DTVP30MR Speichermedium nach einem SafeConsole Server suchen. Wenn der Mac zur Verwendung
mit SafeConsole eingerichtet ist, werden Sie zur Einrichtung der Verwaltung des DTVP30M-R
aufgefordert.
Mac SafeConsole Einrichtung:
Zur Installation des DTVP30M-R auf einem Mac Client muss der Anwendung ersichtlich sein,
wo der SafeConsole-Server lokalisiert werden kann. Führen Sie deshalb vor dem Einstecken
des Sticks folgende Schritte durch:
1. Klicken Sie links oben im OS X Desktop auf das Menü "Go"
2. Wählen Sie 'Dienstprogramme' aus dem Dropdown-Menü.
3. Starten Sie die Anwendung 'Terminal'.
4. Geben Sie im Terminalfenster des Administratorkontos ein " defaults write
/Library/Preferences/com.blockmaster.device console https://<IP Address of
SafeConsole Server>/safestick " und drücken Sie auf [EINGABE]. (HINWEIS: Für diesen
Befehl sind erweiterte Rechte erforderlich.)
5. Beenden Sie das Terminalfenster.
6. Stecken Sie den DTVP30M-R in einen freien USB-Anschluss Ihres Notebooks oder
Desktops ein.
a. Öffnen Sie Safari und suchen Sie nach der SafeConsole-Adresse zum Einloggen, die Sie in
Schritt 4 festgelegt haben.
b. Wenn eine Zertifikatwarnung angezeigt wird, klicken Sie auf „Zertifikat anzeigen”.
c. Drücken Sie zum Anzeigen der Optionen im Menü „Vertrauen“ auf den Pfeil nach links.
d. Wählen Sie „immer vertrauen“ unter dem Menüpunkt „Bei Verwendung dieses Zertifikats“.
e. Klicken Sie auf die Schaltfläche 'Weiter'.
f. Geben Sie Ihre Kenndaten zur Verbindung mit SafeConsole ein.
(Hinweis: Sie können auch über das Mac-Installationsprogramm der SafeConsoleEinrichtungsseite installieren.)
Sollte der Mac nicht zur Verbindung mit einem SafeConsole-Server eingerichtet sein,
überspringt der DTVP30M-R die Option Verwaltung und Sie können den Stick als StandaloneLaufwerk installieren. Wenn der Mac entsprechend eingerichtet ist, wird eine
Eingabeaufforderung angezeigt, über die der Benutzer festlegen kann, ob das DTVP30M-R
Laufwerk verwaltet oder nicht verwaltet werden soll.
1. Legen Sie fest, ob der DTVP30M-R verwaltet oder als Einzelplatz installiert werden soll.
Durch Klicken auf ‘Ja’ wird der DTVP30M-R bei SafeConsole registriert und alle
bestehenden Richtlinien der Verwaltungskonsole werden übernommen, einschließlich
Passwortkriterien, Geräteüberprüfung und anderen Verwaltungsfunktionen. (Abb. 6.1)
Fortsetzung nächste Seite.
Dokument Nr. 480DTVP30M-R.A01
In Managed-Ready-Ausführung
Seite 10 von 14
Abb. 6.1 – SafeConsole gefunden
Geräteinstallation (Mac-Umgebung), Fortsetzung:
Sie werden zur Bestätigung aufgefordert, dass Sie der Besitzer bzw. verantwortliche Benutzer
des Geräts sind, klicken Sie auf 'Ja'. Abb. 6.2
Abb. 6.2 – Benutzerbestätigung (Fortsetzung auf der nächsten Seite)
Dokument Nr. 480DTVP30M-R.A01
In Managed-Ready-Ausführung
Seite 11 von 14
Geräteinstallation (Mac-Umgebung), Fortsetzung:
1. Passwort einrichten. Für nichtverwaltete Laufwerke ist die Einrichtung eines Passworts
nach folgenden Kriterien erforderlich:
Mindestens 8 (acht) Zeichen, in denen 1 Großbuchstabe, 1 Kleinbuchstabe und 1 Ziffer enthalten
sein müssen.
Für verwaltete Laufwerke sind Passwörter gemäß den Kriterien erforderlich, die in den
Richtlinien des SafeConsole-Verwaltungsservers festgelegt sind.
2. Nach dem Einrichten des Passworts (gemäß den angegebenen Kriterien) müssen Sie
es zur Kontrolle der Übereinstimmung ein zweites Mal im Textfeld 'Passwort bestätigen'
bestätigen. Abb. 6.3
3. Mit einem Häkchen im Kontrollkästchen bestätigen Sie die Garantieerklärung.
Abb. 6.3 – Passwortbestätigung
4. Klicken Sie zum Abschluss der Installation auf [Bestätigen].
Dokument Nr. 480DTVP30M-R.A01
In Managed-Ready-Ausführung
Seite 12 von 14
Verwendung des Geräts (Mac-Umgebung)
Bei jedem Einstecken des DTVP30M-R
in ein Mac System muss die
Anwendung Kingston DTVP30M-R neu
gestartet werden. Hierbei wird das
Routineverfahren zur Anmeldung
gestartet, mit dem der Benutzer
authentifiziert und die sichere
Datenpartition geschützt werden.
Geben Sie nach dem Erscheinen des
Anmeldefensters
(Abb. 7.1), Ihr Passwort ein und
drücken Sie auf [EINGABE], oder
klicken Sie auf den Pfeil, und fahren
Sie fort.
Abb. 7.1 – Passworteingabe
Wenn Sie beim Einloggen ein
ungültiges Passwort eingegeben haben
(Abb. 7.2), werden Sie zur Eingabe des
korrekten Passworts aufgefordert.
Beachten Sie bitte, dass die integrierte
Sicherheitsfunktion die ungültigen
Zugriffsversuche zählt und der
DTVP30M-R bei Überschreiten des
voreingestellten Wertes von 10
(maximale Anzahl) ungültigen Zugriffen
gesperrt wird. Das Laufwerk muss
danach zurückgesetzt werden.
Abb. 7.2 – Fehlgeschlagene Anmeldung
(Hinweis: Nach dem erfolgreichen Einloggen wird der Zugriffszähler zurückgesetzt und es
stehen wieder 10 ungültige Passworteingaben zur Verfügung, bevor das Laufwerk gesperrt
wird. Fortsetzung nächste Seite.
Dokument Nr. 480DTVP30M-R.A01
In Managed-Ready-Ausführung
Seite 13 von 14
Geräteinstallation (Mac-Umgebung), Fortsetzung:
Sie haben nach der korrekten Passworteingabe Zugang zur sicheren Datenpartition und zum
Menü des DTVP30M-R, das links oben angezeigt wird. Die angezeigten Menüoptionen sind je
nach den in der SafeConsole konfigurierten Richtlinien unterschiedlich. Standardmäßig
können Benutzer ihr Passwort ändern, das Gerät sperren und die Timereinstellungen für die
Abschaltung festlegen. Abb. 7.3
Abb. 7.3 – MaxNoA erreicht
Dokument Nr. 480DTVP30M-R.A01
In Managed-Ready-Ausführung
Seite 14 von 14
DataTraveler® Vault Privacy 3.0
Managed-Ready Solution
Manuel d'utilisation
Document No. 480DTVP30M-R.A01
Managed-Ready Solution
Page 1 sur 14
À propos de ce manuel d'utilisation
Ce Guide de démarrage rapide est conçu pour faciliter l'utilisation de la clé USB DataTraveler ®
Vault Privacy 3.0 de Kingston – Managed-Ready Secure (DTVP30M-R dans ce document)
avec les valeurs par défaut du système sans personnalisations.
Configuration système
Plateforme PC




Systèmes d'exploitation supportés
Processeur Pentium III ou équivalent
(ou plus rapide)
15Mo d'espace disque libre
USB 2.0/3.0
Deux lettres de lecteur disponibles et
consécutives après le dernier disque
physique.
Plateforme Mac





Windows 8, 8.1 (non RT)
Windows 7 (SP1)
Windows Vista® (SP2)
Prise en charge des systèmes
d'exploitation
15Mo d'espace disque libre
USB 2.0/3.0

Mac OS X 10.6.x - 10.9x
(Remarque : Les privilèges d'administrateur sont nécessaires pour définir les préférences
de la console sur les clients Mac.)
Figure 1.1 – Ports USB 2.0/3.0, Type A
Document No. 480DTVP30M-R.A01
Managed-Ready Solution
Figure 1.2 – DTVP30M-R
Page 2 sur 14
Recommandations
Pour que la DTVP30M-R bénéficie d'une alimentation suffisante, elle doit être insérée
directement sur un port USB 2.0/3.0 d'un ordinateur portable ou de bureau, comme indiqué
dans la Figure 1.3. Évitez de brancher la clé sur un périphérique équipé d'un port USB, par
exemple un clavier ou un concentrateur USB alimenté, comme indiqué dans la Figure 1.4.
Figure 1.3 – Utilisation conseillée
Document No. 480DTVP30M-R.A01
Figure 1.4 – Déconseillé
Managed-Ready Solution
Page 3 sur 14
Configuration (Environnement Windows)
1. Connectez la DTVP30M-R à un port USB
disponible de votre ordinateur de bureau ou
portable et attendez que Windows la détecte.
 Les utilisateurs de Windows Vista/7/8 verront
s'afficher une notification de pilote de
périphérique, comme indiquée à la Figure 2.1.
Figure 2.1 – Installation du pilote de
périphérique
Lorsque la détection du nouveau matériel est
terminée, Windows vous demande de lancer le
processus d'initialisation.
 Windows Vista/7/8 affiche une fenêtre
AutoPlay, similaire à celle indiquée à la Figure
2.2.
2. Sélectionnez l'option : Exécuter DTVP30M-R.exe.
Si la fonction AutoPlay de Windows ne démarre pas,
naviguez jusqu'au CD-ROM (Figure 2.3) et lancez
manuellement le programme DTVP30M-R. Le
processus d’initialisation démarrera également.
Figure 2.2 – Fenêtre AutoPlay
(Remarque : Les options du menu
affiché dans la fenêtre AutoPlay
peuvent varier selon les programmes
installés sur votre ordinateur.
L'exécution automatique (AutoRun)
lance automatiquement le processus
d'initialisation).
Figure 2.3 – Contenus de la DTVP30M-R
Document No. 480DTVP30M-R.A01
Managed-Ready Solution
Page 4 sur 14
Initialisation du dispositif (Environnement Windows)
La DTVP30M-R peut être initialisée de deux manières : autonome ou gérée. Lorsqu'elle est
insérée dans un port USB sur le système principal, la DTVP30M-R recherche une clé de
registre safestick* spécifiant la position du serveur SafeConsole :
(*Remarque : Vous pouvez aussi utiliser l'installateur de Windows sur la page de déploiement
SafeConsole).
'HKey_Current_User\Software\BlockMaster\DTVPM
Si la clé de registre n'existe PAS, la DTVP30M-R ignore l'option de management et vous
permet de l'initialiser comme une clé autonome. Si la clé de registre EXISTE, une fenêtre
permet de décider si la clé DTVP30M-R sera gérée ou non. Figure 3.1
Figure 3.1 – SafeConsole détectée
1. Décidez si la clé DTVP30M-R sera gérée ou non.
Cliquez sur "Oui" pour enregistrer la DTVP30M-R sur SafeConsole et hériter des
politiques existantes dans la console de gestion, incluant les critères du mot de passe,
l'audit de dispositif, et autres fonctions gérées. Pour confirmer le propriétaire de ce
dispositif, vous devrez indiquer les références de l'utilisateur du domaine/ hôte local
avant l'initialisation. Figure 3.2
Figure 3.2 – Confirmez le propriétaire
Document No. 480DTVP30M-R.A01
Managed-Ready Solution
Page 5 sur 14
La clé DTVP30M-R restera gérée jusqu'à sa réinitialisation. Continuer à la page suivante...
Initialisation du dispositif (Environnement Windows), suite :
Cliquez sur "Non" pour que la DTVP30M-R ne soit pas enregistrée sur SafeConsole et
s'initialise comme clé autonome. Le message sera affiché à chaque connexion du
dispositif, jusqu'à ce que l'utilisateur l'enregistre sur SafeConsole.
2. Sélectionnez un mot de passe. Les clés autonomes et non-gérées nécessitent un mot
de passe conforme aux critères suivants (Figure 3.3) :
Huit (8) caractères au minimum, incluant 1 majuscule, 1 minuscule, 1 chiffre.
Figure 3.3 – Confirmer le mot de passe
Une clé gérée exige un mot de passe conforme aux critères définis par la politique du
serveur de management SafeConsole.
3. Lorsqu'un mot de passe a été sélectionné (et qu'il est conforme aux critères spécifiés),
vous devez le saisir une deuxième fois dans la case "Confirmer le mot de passe", pour
accéder au dispositif.
4. Cliquez sur la case à cocher pour accepter la garantie.
Document No. 480DTVP30M-R.A01
Managed-Ready Solution
Page 6 sur 14
5. Cliquez sur [Confirmer] pour terminer l'initialisation.
Utilisation du dispositif (Environnement Windows)
À chaque insertion de la DTVP30M-R, vous êtes invité à saisir le mot de passe créé pendant le
processus d'initialisation (Figure 4.1). Pendant le processus de connexion, si un mot de passe
invalide est saisi (Figure 4.2), vous pourrez à nouveau saisir le mot de passe. Notez qu'une
fonction de sécurité intégrée compte le nombre de tentatives d'accès invalides. Si le nombre
maximal préconfiguré de 10 tentatives est atteint, la clé DTVP30M-R se verrouille et devra être
réinitialisé. Figure 4.3 à la page suivante
Remarque : Le compteur d'accès est remis à zéro après chaque accès réussi et avant de
verrouiller le dispositif après la dixième tentative invalide.) Continuer à la page suivante...
Figure 4.1 – Saisissez le mot de passe
Document No. 480DTVP30M-R.A01
Managed-Ready Solution
Page 7 sur 14
Figure 4.2 – Échec de la connexion
Initialisation du dispositif (Environnement Windows), suite :
Figure 4.3 – Le nombre prédéterminé de tentatives de connexion erronées est atteint.
Document No. 480DTVP30M-R.A01
Managed-Ready Solution
Page 8 sur 14
Configuration(Environnement Mac)
Insérez la DTVP30M-R dans un port USB disponible sur votre ordinateur de bureau ou portable
Mac et attendez que le système d'exploitation Mac la détecte. Si le volume "DTVP30M-R"
et localisez le volume "DTVP30M(Figure 5.1) n'apparaît pas sur le bureau, ouvrez le Finder
R" (Figure 5.2) sur le côté gauche de la fenêtre du Finder (listé sous PÉRIPHÉRIQUES.)
Sélectionnez le volume et double-cliquez sur l'icône de l'application DTVP30M-R dans la
fenêtre du Finder. (Figure 5.2) Le processus d’initialisation démarrera automatiquement.
Figure 5.1 – DTVP30M-R
Figure 5.2 – Contenus
Document No. 480DTVP30M-R.A01
Managed-Ready Solution
Page 9 sur 14
Initialisation du dispositif (Environnement Mac)
La DTVP30M-R peut être initialisée de deux manières : autonome ou gérée. Après exécution
de l'application DTVP30M-R sur le volume DTVP30M-R, la clé DTVP30M-R recherche un
serveur SafeConsole. Si le Mac a été configuré sur SafeConsole, il demandera que la clé
DTVP30M-R soit gérée.
Configuration de SafeConsole sur Mac :
Pour initialiser la clé DTVP30M-R sur un client Mac, l'application doit pouvoir localiser le
serveur SafeConsole. Pour cela, veuillez suivre les étapes suivantes avant d'insérer le
dispositif :
1. Cliquez sur le menu "Aller" dans le coin supérieur gauche du bureau OS X.
2. Sélectionnez "Utilitaires" dans la liste déroulante.
3. Lancez l'application "Terminal".
4. Dans le compte d'administration, saisissez "defaults write
/Library/Preferences/com.blockmaster.device console https://<IP Address of
SafeConsole Server>/safestick " dans la fenêtre Terminal et appuyez sur la touche
[ENTRÉE]. (REMARQUE : cette commande nécessite des privilèges de haut niveau).
5. Quittez la fenêtre de terminal.
6. Connectez la DTVP30M-R à un port USB disponible de votre ordinateur de bureau ou
portable.
a. Ouvrez Safari et allez jusqu'à l'adresse de connexion de SafeConsole spécifiée à l'étape 4.
b. Lorsque l'avertissement du certificat est affiché, cliquez sur “Montrer le certificat”.
c. Appuyez sur la flèche sur la gauche du menu “Confiance” pour afficher les options de
confiance.
d. Remplacez l'option “En utilisant ce certificat” par “Toujours faire confiance”.
e. Cliquez sur le bouton "Continuer".
f. Saisissez vos données de connexion pour accéder à SafeConsole
(Remarque : Vous pouvez aussi utiliser l'installateur Mac sur la page de déploiement
SafeConsole).
Si le Mac n'a pas été configuré pour se connecter à un serveur SafeConsole, la DTVP30M-R
ignore l'option de management et vous permet de l'initialiser comme une clé autonome. Si le
Mac a été configuré, une fenêtre permet de décider si la clé DTVP30M-R sera gérée ou non.
1. Décidez si la clé DTVP30M-R sera gérée ou non.
Cliquez sur "Oui" pour enregistrer la DTVP30M-R sur SafeConsole et hériter des
politiques existantes dans la console de gestion, incluant les critères du mot de passe,
l'audit de dispositif, et autres fonctions gérées. (Figure 6.1) Continuer à la page suivante.
Document No. 480DTVP30M-R.A01
Managed-Ready Solution
Page 10 sur 14
Figure 6.1 – SafeConsole détectée
Initialisation du dispositif (Environnement Mac), suite :
Cliquez sur "Oui" pour confirmer la propriété du dispositif. L'invite est affichée si vous êtes
l'utilisateur responsable du dispositif. Figure 6.2
Figure 6.2 – Confirmer l'utilisateur (Continuer à la page suivante)
Document No. 480DTVP30M-R.A01
Managed-Ready Solution
Page 11 sur 14
Initialisation du dispositif (Environnement Mac), suite :
1. Sélectionnez un mot de passe. Une clé non-gérée nécessite un mot de passe conforme
aux critères suivants :
Huit (8) caractères au minimum, incluant 1 majuscule, 1 minuscule, 1 chiffre.
Une clé gérée exige un mot de passe conforme aux critères définis par la politique du
serveur de management SafeConsole.
2. Lorsqu'un mot de passe a été sélectionné (et qu'il est conforme aux critères spécifiés),
vous devez le saisir une deuxième fois dans la case "Confirmer le mot de passe" , pour
vérifier son exactitude. Figure 6.3
3. Cliquez sur la case à cocher pour accepter la garantie.
Figure 6.3 – Confirmer le mot de passe
4. Cliquez sur [Confirmer] pour terminer l'initialisation.
Document No. 480DTVP30M-R.A01
Managed-Ready Solution
Page 12 sur 14
Utilisation du dispositif (Environnement Mac)
À chaque insertion d'une clé
DTVP30M-R dans un système Mac,
l'application Kingston DTVP30M-R doit
être lancée. Elle exécute le processus
de connexion qui authentifie l'utilisateur
et protège la partition de données
sécurisées. Lorsque la fenêtre de
connexion est affichée
(Figure 7.1), saisissez le mot de passe
et appuyez sur la touche [ENTRÉE] ou
cliquez sur la flèche pour continuer.
Figure 7.1 – Saisissez le mot de passe
Pendant le processus de connexion, si
un mot de passe invalide est saisi
(Figure 7.2), vous pourrez à nouveau
saisir le mot de passe. Notez qu'une
fonction de sécurité intégrée compte le
nombre de tentatives d'accès invalides.
Si le nombre maximal préconfiguré de
10 tentatives est atteint, la clé
DTVP30M-R se verrouille et devra être
réinitialisée.
Figure 7.2 – Échec de la connexion
Remarque : Le compteur d'accès est remis à zéro après chaque accès réussi et avant de
verrouiller le dispositif après la dixième tentative invalide.) Continuer page suivante.
Document No. 480DTVP30M-R.A01
Managed-Ready Solution
Page 13 sur 14
Utilisation du dispositif (Environnement Mac), suite :
Lorsque le mot de passe correct a été saisi, vous pouvez accéder à la partition des données
sécurisées et au menu de la DTVP30M-R dans le coin supérieur gauche. Les options du menu
affichées varient selon les politiques configurées sur SafeConsole. Par défaut, les utilisateurs
peuvent changer leur mot de passe, verrouiller le dispositif et modifier les paramètres de
verrouillage. Figure 7.3
Figure 7.3 – Le nombre prédéterminé de tentatives de connexion erronées est atteint.
Document No. 480DTVP30M-R.A01
Managed-Ready Solution
Page 14 sur 14
DataTraveler® Vault Privacy 3.0
Soluzione Managed-Ready
Manuale utente
Documento N. 480DTVP30M-R.A01
Soluzione Managed-Ready
Pagina 1 di15
Informazioni sulla Guida Utente
La presente guida rapida illustra il dispositivo USB sicuro DataTraveler® Vault Privacy 3.0 –
Managed-Ready di Kingston( da qui in avanti nominato “DTVP30M-R”) con i valori di sistema
preimpostati e senza alcuna personalizzazione.
Requisiti di sistema
Piattaforma PC




Sistemi operativi supportati
Processore Pentium III o equivalente
(oppure superiore)
15MB di spazio libero su disco
USB 2.0/3.0
Due lettere di unità libere consecutive
dopo quella associata all'ultimo drive
fisico presente sull'unità
Piattaforma Mac





Windows 8, 8.1 (non RT)
Windows 7 (SP1)
Windows Vista® (SP2)
Sistemi operativi supportati
15MB di spazio libero su disco
USB 2.0/3.0

Mac OS X 10.6.x - 10.9x
Nota: è necessario disporre dei diritti di amministratore per impostare le preferenze della
console nei sistemi Mac.
Figura 1.1 – Porte USB 2.0/3.0, Tipo A
Documento N. 480DTVP30M-R.A01
Soluzione Managed-Ready
Figura 1.2 – DTVP30M-R
Pagina 2 di15
Raccomandazioni
Per garantire una potenza adeguata al funzionamento del drive DTVP30M-R, inserirlo
direttamente all'interno di una porta USB 2.0/3.0 sul computer notebook o desktop, come
illustrato in Figura 1.3. Evitare di collegare il drive a qualunque tipo di periferica dotata di porta
USB, come tastiere o hub USB, come illustrato in Figura 1.4.
Figura 1.3 – Metodi di collegamento
raccomandati
Documento N. 480DTVP30M-R.A01
Figura 1.4 – Metodi di collegamento sconsigliati
Soluzione Managed-Ready
Pagina 3 di15
Configurazione in ambiente Windows
1. Inserire il drive DTVP30M-R in una delle porte
USB disponibili sul computer notebook o desktop
in uso e attendere il rilevamento da parte di
Windows.
 Gli utenti di Windows Vista/7/8 riceveranno la
notifica dell'installazione del driver software
per il nuovo hardware, come illustrato in
Figura 2.1.
Figura 2.1 – Notifica di installazione del
driver del dispositivo
Una volta completata la fase di rilevamento del
nuovo hardware, Windows chiederà all'utente di
avviare la procedura di inizializzazione.
 Per gli utenti del sistema operativo Windows
nelle versioni Vista/7/8, sarà visualizzata la
finestra di esecuzione automatica della
funzione AutoPlay, simile a quella raffigurata
in Figura 2.2.
2. Selezionare
l'opzione
(Esegui DTVP30M-R.exe)”.
"Run
DTVP30M-R.exe
Se la funzione AutoPlay non dovesse essere attiva,
è possibile accedere alla funzione del CD-ROM e
lanciare manualmente l'esecuzione del programma
DTVP30M-R (Figura 2.3). Verrà avviata la
procedura di inizializzazione.
Documento N. 480DTVP30M-R.A01
Soluzione Managed-Ready
Figura 2.2 – Schermata AutoPlay di
Windows
Nota: Le opzioni del menu nella
finestra di AutoPlay possono variare
in base ai programmi attualmente
installati sul computer in uso. La
funzione di esecuzione automatica
avvierà il processo di inizializzazione
automaticamente.
Pagina 4 di15
Figura 2.3 – Contenuti dell'unitá DTVP30M-R
Inizializzazione del dispositivo in ambiente Windows
Il dispositivo DTVP30M-R può essere inizializzato in due modalità diverse: “solo drive” o
“managed”. Quando viene inserito nella porta USB del dispositivo host, il drive DTVP30M-R
avvia la ricerca della chiave di registro “safestick”* che fornisce la posizione del server
SafeConsole:
(*Nota: in alternativa, è possibile utilizzare il programma di installazione per Windows dalla
pagina di distribuzione SafeConsole.
'HKey_Current_User\Software\BlockMaster\DTVPM
Se la chiave di registro NON VIENE rilevata, il drive DTVP30M-R ignorerà l’opzione managed e
sarà inizializzato come solo drive. Se la chiave di registro VIENE rilevata, sarà visualizzata una
finestra di dialogo che permette all'utente di scegliere la modalità di inizializzazione del drive
DTVP30M-R, tra managed o solo drive. Figura 3.1
Figura 3.1 – SafeConsole rilevato
Documento N. 480DTVP30M-R.A01
Soluzione Managed-Ready
Pagina 5 di15
1. Decidere se inizializzare il drive DTVP30M-R in modalità solo drive o managed.
Facendo clic su “Yes (Sì)” il drive DTVP30M-R sarà registrato in SafeConsole ed
erediterà le policy attive nella console di gestione, incluse le impostazioni relative alla
password, il controllo dei dispositivi e le altre funzioni di gestione. Prima di procedere
all’inizializzazione, saranno richieste le credenziali utente del dominio/host locale, per
confermare la proprietà del dispositivo. Figura 3.2
Figura 3.2 – Conferma proprietà
Il drive DTVP30M-R resterà in modalità managed fino a quando non verrà reimpostato.
Continua nella pagina successiva.
Inizializzazione del dispositivo in ambiente Windows (continua):
Fare clic su “No” se si desidera evitare che il drive DTVP30M-R venga registrato in
SafeConsole e inizializzato in modalità solo drive. Ad ogni futuro collegamento del drive
al dispositivo host, verrà nuovamente visualizzato questo messaggio, fino a quando
l’utente non sceglierà di registrare il drive in SafeConsole.
2. Scegliere una password. I drive inizializzati in modalità solo drive richiedono una
password dotata delle seguenti caratteristiche (Figura 3.3):
Minimo otto (8) caratteri, che devono necessariamente includere almeno un carattere
maiuscolo, un carattere minuscolo e un numero.
Documento N. 480DTVP30M-R.A01
Soluzione Managed-Ready
Pagina 6 di15
Figura 3.3 – Confermare la password
I drive managed richiedono password dotate delle caratteristiche previste dalle policy
impostate nel server di gestione SafeConsole.
3. Una volta impostata una password che rispetti i criteri previsti, sarà necessario
reimmetterla una seconda volta nella casella di testo “Confirm Password (Conferma
password)” per prevenire eventuali errori di digitazione.
4. Fare clic sulla casella di controllo per accettare la dichiarazione di garanzia.
5. Fare clic su [Confirm (Conferma)] per terminare l’inizializzazione.
Utilizzo del dispositivo in ambiente Windows
Ad ogni inserimento del drive DTVP30M-R, verrà richiesto di immettere la password creata
durante il processo di inizializzazione (Figura 4.1). Se durante il processo di login viene inserita
una password non corretta (Figura 4.2), l'utente avrà a disposizione un'altra possibilità per
inserire la password corretta; il drive dispone di una funzione di sicurezza integrata che conta il
numero di tentativi di accesso falliti:una volta superati i 10 tentativi (numero massimo predefinito
di tentativi possibili) il drive DTVP30M-R bloccherà l’utente e sarà necessario reimpostare il
dispositivo. Figura 4.3 alla pagina successiva
Documento N. 480DTVP30M-R.A01
Soluzione Managed-Ready
Pagina 7 di15
Nota: prima di bloccare il dispositivo con 10 tentativi non validi, è possibile reimpostare il
contatore di accessi eseguendo il login con i dati corretti. Continua alla pagina successiva.
Figura 4.1 – Immettere la password
Figura 4.2 – Schermata di login fallito
Documento N. 480DTVP30M-R.A01
Soluzione Managed-Ready
Pagina 8 di15
Inizializzazione del dispositivo in ambiente Windows (continua):
Figura 4.3 – Raggiungimento del numero massimo di tentativi di accesso falliti
Documento N. 480DTVP30M-R.A01
Soluzione Managed-Ready
Pagina 9 di15
Configurazione in ambiente Mac
Inserire il drive DTVP30M-R in una delle porte USB disponibili sul notebook o desktop Mac in
uso e attendere il rilevamento da parte del sistema operativo. Se l’unità “DTVP30M-R” (Figura
5.1) non viene visualizzata sul desktop, utilizzare la funzione "Cerca"Finder
per individuare
l’unità “DTVP30M-R” (Figura 5.2) nel lato sinistro della finestra Finder all’interno dell’elenco dei
dispositivi. Selezionare l’unità e fare doppio clic sull’icona dell’applicazione “DTVP30M-R”
all’interno della finestra “Finder” (Figura 5.2). Verrà avviata la procedura di inizializzazione.
Figura 5.1 – DTVP30M-R
Figura 5.2 – Contenuti
Documento N. 480DTVP30M-R.A01
Soluzione Managed-Ready
Pagina 10 di15
Inizializzazione del dispositivo in ambienti Mac
Il dispositivo DTVP30M-R può essere inizializzato in due modalità diverse: “solo drive” o
“managed”. Durante l’esecuzione dell’applicazione DTVP30M-R presente nell’unità DTVP30MR, verrà eseguita la ricerca del server SafeConsole. Se SafeConsole è stato configurato
all’interno del computer Mac, verrà visualizzata una richiesta relativa alla modalità di gestione
del drive DTVP30M-R.
Configurazione di SafeConsole per Mac:
Per poter inizializzare un drive DTVP30M-R su un computer Mac, è necessario che
l’applicazione possa localizzare il server SafeConsole. A questo scopo, prima di inserire il
dispositivo, seguire la procedura riportata sotto:
1. Fare clic sul menu “Go (Vai)" visualizzato nell’angolo superiore sinistro del desktop OS X.
2. Selezionare “Utilities (Utilità)” dal menu a discesa.
3. Avviare l’applicazione “Terminal (Terminale)”.
4. Utilizzando l'account da amministratore, digitare " defaults write
/Library/Preferences/com.blockmaster.device console https://<IP Address of
SafeConsole Server>/safestick “ nella finestra Terminale e premere il tasto [INVIO] (NOTA: il
comando richiede privilegi elevati).
5. Uscire dalla finestra Terminale.
6. Inserire il drive DTVP30M-R in una delle porte USB disponibili sul notebook o desktop in
uso.
a. Aprire Safari e passare all’indirizzo di login di SafeConsole impostato al punto 4.
b. Quando viene visualizzato il messaggio di avviso relativo al certificato, fare clic su “Show
certificate (Mostra certificato)”.
c. Premere la freccia posta al lato sinistro del menu “Trust (Autorizza)” per visualizzare le
opzioni disponibili.
d. Impostare il valore “Always Trust (Fidati sempre)” accanto all’opzione “When using this
certificate (Quando si usa questo certificato)”.
e. Fare clic sul pulsante “Continue (Continua)”.
f. Immettere le proprie credenziali per eseguire la connessione a SafeConsole.
Nota: In alternativa, è possibile utilizzare il programma di installazione per Mac dalla pagina di
distribuzione SafeConsole.
Se il computer Mac non è stato configurato in modo da connettersi al server SafeConsole, il
drive DTVP30M-R ignorerà l’opzione managed e sarà inizializzato come solo drive. Se al
contrario la configurazione è stata eseguita, sarà visualizzata una finestra di dialogo che
permette all'utente di scegliere la modalità di inizializzazione del drive DTVP30M-R, tra
managed o solo drive.
1. Decidere se inizializzare il drive DTVP30M-R in modalità solo drive o managed.
Facendo clic su “Yes (Sì)” il drive DTVP30M-R sarà registrato in SafeConsole ed
erediterà le policy attive nella console di gestione, incluse le impostazioni relative alla
password, il controllo dei dispositivi e le altre funzioni di gestione. (Figura 6.1) Continua
alla pagina successiva.
Documento N. 480DTVP30M-R.A01
Soluzione Managed-Ready
Pagina 11 di15
Figura 6.1 – SafeConsole rilevato
Inizializzazione del dispositivo in ambiente Mac (continua):
Fare clic su “Yes (Sì)” per confermare la proprietà del dispositivo; in seguito, confermare di
essere il responsabile per l’utilizzo del dispositivo. Figura 6.2
Figura 6.2 – Conferma utente (continua alla pagina successiva)
Documento N. 480DTVP30M-R.A01
Soluzione Managed-Ready
Pagina 12 di15
Inizializzazione del dispositivo in ambiente Mac (continua):
1. Scegliere una password. I drive inizializzati in modalità solo drive richiedono una
password dotata delle seguenti caratteristiche:
Minimo otto (8) caratteri, che devono necessariamente includere almeno un carattere maiuscolo,
un carattere minuscolo e un numero.
I drive managed richiedono password dotate delle caratteristiche previste dalle policy
impostate nel server di gestione SafeConsole.
2. Una volta impostata una password che rispetti i criteri previsti, sarà necessario
reimmetterla una seconda volta nella casella di testo “Confirm Password (Conferma
password)” per prevenire eventuali errori di digitazione. Figura 6.3
3. Fare clic sulla casella di controllo per accettare la dichiarazione di garanzia.
Figura 6.3 – Conferma password
4. Fare clic su [Confirm (Conferma)] per terminare l’inizializzazione.
Documento N. 480DTVP30M-R.A01
Soluzione Managed-Ready
Pagina 13 di15
Utilizzo del dispositivo in ambiente Mac
Ad ogni successivo inserimento del
drive DTVP30M-R nel sistema Mac,
sarà necessario avviare l’applicazione
DTVP30M-R di Kingston. In questo
modo viene avviata la routine di
accesso che autentica l’utente e
protegge la sicurezza della partizione
con dati riservati. Quando viene
visualizzata la finestra di accesso
(Figura 7.1), immettere la password e
premere il tasto [INVIO] o fare clic sulla
freccia per proseguire.
Figura 7.1 – Inserimento della password
Se durante il processo di login viene
inserita una password non corretta
(Figura 7.2), l'utente avrà a
disposizione un'altra possibilità per
inserire la password corretta; il drive
dispone di una funzione di sicurezza
integrata che conta il numero di tentativi
di accesso falliti:una volta superati i 10
tentativi (numero massimo predefinito
di tentativi possibili) il drive DTVP30MR bloccherà l’utente e sarà necessario
reimpostare il dispositivo.
Figura 7.2 – Schermata di login fallito
Nota: prima di bloccare il dispositivo con 10 tentativi non validi, è possibile reimpostare il
contatore di accessi eseguendo il login con i dati corretti. Continua alla pagina seguente.
Documento N. 480DTVP30M-R.A01
Soluzione Managed-Ready
Pagina 14 di15
Utilizzo del dispositivo in ambiente Mac (continua):
Una volta inserita la password corretta, l’utente avrà accesso alla partizione protetta e al menu
DTVP30M-R visualizzato nell’angolo superiore sinistro. Le opzioni contenute nel menu
varieranno in base alle policy configurate in SafeConsole. Come impostazione predefinita, gli
utenti avranno la possibilità di modificare la propria password, bloccare il dispositivo e
modificare le impostazioni del timer di blocco. Figura 7.3
Figura 7.3 – Raggiungimento del numero massimo di tentativi di accesso falliti
Documento N. 480DTVP30M-R.A01
Soluzione Managed-Ready
Pagina 15 di15
DataTraveler® Vault - Privacy 3.0
Managed-Ready Solution
Manual do Usuário
Documento No. 480DTVP30M-R.A01
Managed-Ready Solution
Página 1 do 14
Sobre este Manual do Usuário
Este guia rápido se refere ao dispositivo DataTraveler® Vault Privacy 3.0 da Kingston –
Dispositivo USB seguro Managed-Ready (mencionado simplesmente como DTVP30M-R daqui
em diante) usando os valores padrão do sistema e sem personalizações.
Requisitos do Sistema
Plataforma PC




Processador Pentium III ou equivalente
(ou mais rápido)
15MB de espaço livre no disco
USB 2.0/3.0
Duas letras consecutivas de drives
disponíveis após o último drive físico
Plataforma Mac


Suporte ao Sistema Operacional - PC
15MB de espaço livre no disco
USB 2.0/3.0
 Windows 8 / 8.1 (RT não
suportado)
 Windows 7 (SP1)
 Windows Vista® (SP2)
Suporte ao Sistema Operacional

Mac OS X 10.6.x – 10.9x
(Observação: São necessários privilégios de administrador para configurar preferências
do console em clientes Mac).
Figura 1.1 – Portas 2.0/3.0, Tipo A
Documento No. 480DTVP30M-R.A01
Figura 1.2 – DTVP30M-R
Managed-Ready Solution
Página 2 do 14
Recomendações
Para garantir que haja energia suficiente para o dispositivo DTVP30M-R, encaixe-o
diretamente em uma porta USB 2.0/3.0 no seu notebook ou computador, como mostrado na
Figura 1.3. Evite conectá-lo a um dispositivo periférico que possua uma porta USB, como um
teclado ou hub USB, como mostrado na Figura 1.4.
Figura 1.3 – Uso recomendado
Documento No. 480DTVP30M-R.A01
Figura 1.4 – Não Recomendado
Managed-Ready Solution
Página 3 do 14
Instalação (Ambiente Windows)
1. Insira o DTVP30M-R em uma porta USB
disponível no seu notebook ou PC e espere o
Windows detectá-lo.
 Os usuários de Windows Vista/7/8 receberão
um aviso de driver do dispositivo como
mostrado na Figura 2.1.
Figura 2.1 – Instalação do Driver do
Dispositivo
Quando o novo hardware tiver sido detectado, o
Windows irá solicitar que você comece o processo
de inicialização.
 Os usuários do Windows Vista/7/8 verão uma
janela AutoPlay similar àquela da Figura 2.2.
2. Selecione a opção ‘‘Run DTVP30M-R.exe’.
Se o Windows não executar automaticamente em
AutoPlay, navegue até a partição de CD-ROM
(Figura 2.3) e execute o programa DTVP30M-R
manualmente. Isso também fará começar o
processo de inicialização.
Figura 2.2 - Janela AutoPlay
(Observação: As opções do menu na
janela do AutoPlay podem variar
dependendo dos programas
atualmente instalados no seu
computador.. O AutoRun acionará o
processo de inicialização
automaticamente.)
Figura 2.3 – Conteúdo DTVP30M-R
Documento No. 480DTVP30M-R.A01
Managed-Ready Solution
Página 4 do 14
Inicialização do dispositivo (Ambiente Windows)
DTVP30M-R pode ser inicializado de dois modos: Independente ou gerenciado. Após inserir
a unidade em uma porta USB no host, o DTVP30M-R irá procurar por uma chave de registro
'safestick'* que fornece a localização do servidor SafeConsole:
(*Observação: Você também pode utilizar o instalador do Windows encontrado na página de
deployment do SafeConsole).
'HKey_Current_User\Software\BlockMaster\DTVPM
Se a chave de registro NÃO existir, o DTVP30M-R irá ignorar a opção gerenciada e permitir
que você inicialize o dispositivo como uma unidade independente. Se a chave de registro
EXISTIR, aparecerá uma caixa de mensagem que permite que o usuário decida se deseja ou
não que a unidade DTVP30M-R seja gerenciada. Figura 3.1
Figura 3.1 – SafeConsole encontrado
1. Decida se o DTVP30M-R será gerenciado ou não.
Clicar em 'Sim' irá registrar o DTVP30M-R no SafeConsole e absorver as políticas em
vigor no console de gerenciamento, incluindo critérios de senha, auditoria do dispositivo
e outros recursos de gerenciamento. Para confirmar a propriedade desse dispositivo,
você será solicitado a fornecer as credenciais do host/domínio local antes da
inicialização. Figura 3.2
Figura 3.2 – Confirmar propriedade
Documento No. 480DTVP30M-R.A01
Managed-Ready Solution
Página 5 do 14
O DTVP30M-R permanecerá gerenciado até que o dispositivo seja reformatado.
Continua na próxima página.
Inicialização do dispositivo (Ambiente Windows), continuação:
Clicar em 'Não' irá impedir que o DTVP30M-R seja registrado no SafeConsole e ele
será inicializado como uma unidade independente. Essa caixa de mensagem
continuará a aparecer sempre que o dispositivo for conectado, até que o usuário opte
por registrar o dispositivo no SafeConsole.
2. Selecione uma senha. Unidades não gerenciadas e independentes irão requerer uma
senha com os seguintes critérios (Figura 3.3):
Mínimo de oito (8) caracteres, incluindo 1 maiúsculo, 1 minúsculo e 1 numeral
Figura 3.3 – Confirmar senha
Unidades gerenciadas irão requerer senhas que atendam aos critérios estabelecidos na
política do servidor de gerenciamento SafeConsole.
3. Quando a senha tiver sido selecionada (e atender aos critérios especificados), você
deverá digitá-la uma segunda vez na caixa de texto 'Confirmar Senha' para assegurar a
entrada apropriada.
Documento No. 480DTVP30M-R.A01
Managed-Ready Solution
Página 6 do 14
4. Clique na caixa de seleção para aceitar a declaração de garantia.
5. Clique em [Confirmar] para concluir a inicialização.
Uso do dispositivo (Ambiente Windows)
Cada vez que você inserir o DTVP30M-R, você será solicitado a digitar a senha criada durante
o processo de inicialização(Figura 4.1). Durante o processo de login, se for digitada uma
senha inválida, (Figura 4.2), você terá outra oportunidade para digitar a senha correta; observe
que existe um recurso de segurança integrado que rastreia o número de tentativas inváli das de
login e se esse número alcançar o valor pré-configurado de 10 (número máximo de logins
inválidos), o DTVP30M-R irá bloquear o usuário e precisará ser refeita a formatação do
dispositivo. Figura 4.3 na página seguinte
(Observação: Antes de bloquear o dispositivo após 10 tentativas inválidas de senha, o
contador de login irá reiniciar com um login correto.) Continua na próxima página.
Figura 4.1 – Digitar senha
Documento No. 480DTVP30M-R.A01
Managed-Ready Solution
Página 7 do 14
Figura 4.2 - Erro de Login
Inicialização do dispositivo (Ambiente Windows), continuação:
Figura 4.3 – NºMax Atingido
Documento No. 480DTVP30M-R.A01
Managed-Ready Solution
Página 8 do 14
Configuração (Ambiente Mac)
Insira o DTVP30M-R em uma porta USB disponível em seu notebook ou computador Mac e
aguarde o sistema operacional detectá-lo. Se o volume 'DTVP30M-R' (Figure 5.1) não
aparecer na tela, abra o Finder
e localize o volume 'DTVP30M-R' (Figure 5.2) no lado
esquerdo da janela do Finder (listado em DISPOSITIVOS.) Destaque o volume e clique duas
vezes no ícone do aplicativo 'DTVP30M-R' na janela do 'Finder'. (Figura 5.2) Isso fará começar
o processo de inicialização.
Figura 5.1 – DTVP30M-R
Figura 5.2 – Conteúdo
Documento No. 480DTVP30M-R.A01
Managed-Ready Solution
Página 9 do 14
Inicialização do dispositivo (Ambiente Mac)
DTVP30M-R pode ser inicializado de dois modos: Independente ou gerenciado. Após abrir o
Aplicativo DTVP30M-R no volume DTVP30M-R, o DTVP30M-R irá procurar um servidor
SafeConsole. Se o Mac tiver sido configurado para o SafeConsole ele irá solicitar que o
DTVP30M-R seja gerenciado.
Configuração do SafeConsole no Mac:
Para inicializar o DTVP30M-R em um cliente Mac, o aplicativo deve saber onde localizar o
servidor SafeConsole. Para isso, siga estas etapas antes de inserir o dispositivo:
1. Clique no menu "Ir" no canto superior esquerdo da tela inicial do OS X.
2. Selecione "Utilitários" no menu suspenso.
3. Abra o aplicativo do 'Terminal’.
4. Usando a conta de administrador, digite " defaults write
/Library/Preferences/com.blockmaster.device console https://<IP Address of
SafeConsole Server>/safestick " na janela do terminal e pressione [ENTER].
(OBSERVAÇÃO: Este comando não requer privilégios elevados).
5. Saia da janela terminal.
6. Insira o DTVP30M-R em uma porta USB disponível no seu computador.
a. Abra o Safari e navegue até o endereço de login do SafeConsole que você especificou no
Passo 4.
b. Quando o aviso do certificado aparecer, clique em "Exibir certificado".
c. Pressione a seta para à esquerda no menu “Trust” para exibir as opções.
d. Altere o “When using this certificate” (Quando usar este certificado) para “Always Trust”
(Confiar sempre)
e. Clique no botão 'Continuar'.
f. Digite suas credenciais para se conectar ao SafeConsole
(Observação: Você também pode utilizar o instalador Mac encontrado na página de
deployment do SafeConsole).
Se o Mac não tiver sido configurado para se conectar a um servidor SafeConsole, o
DTVP30M-R irá ignorar a opção gerenciada e permitir que você inicialize o dispositivo como
uma unidade independente. Se o Mac tiver sido configurado, aparecerá uma caixa de
mensagem que permite que o usuário decida se deseja ou não que a unidade DTVP30M-R
seja gerenciada.
1. Decida se o DTVP30M-R será gerenciado ou não.
Clicar em 'Sim' irá registrar o DTVP30M-R no SafeConsole e absorver as políticas em
vigor no console de gerenciamento, incluindo critérios de senha, auditoria do dispositivo
e outros recursos de gerenciamento. (Figura 6.1) Continua na página seguinte.
Documento No. 480DTVP30M-R.A01
Managed-Ready Solution
Página 10 do 14
Figura 6.1 – SafeConsole encontrado
Inicialização do dispositivo (Ambiente Mac), continuação:
Clique em 'Sim' para confirmar a propriedade desse dispositivo, você será perguntado se é o
usuário responsável pelo dispositivo. Figura 6,2
Figura 6.2 – Confirmar Usuário (Continua na próxima página)
Documento No. 480DTVP30M-R.A01
Managed-Ready Solution
Página 11 do 14
Inicialização do dispositivo (Ambiente Mac), continuação:
1. Selecione uma senha. Unidades não gerenciadas irão requerer uma senha com os
seguintes critérios:
Mínimo de oito (8) caracteres, incluindo 1 maiúsculo, 1 minúsculo e 1 numeral
Unidades gerenciadas irão requerer senhas que atendam aos critérios estabelecidos na
política do servidor de gerenciamento SafeConsole.
2. Quando a senha tiver sido selecionada (e atender aos critérios especificados), você
deverá digitá-la uma segunda vez na caixa de texto 'Confirmar Senha' para assegurar
que são iguais. Figura 6.3
3. Clique na caixa de seleção para aceitar a declaração de garantia.
Figura 6,3 – Confirmar senha
4. Clique em [Confirmar] para concluir a inicialização.
Documento No. 480DTVP30M-R.A01
Managed-Ready Solution
Página 12 do 14
Uso do Dispositivo (Ambiente Mac)
Sempre que o DTVP30M-R é inserido
em um sistema Mac, o aplicativo
DTVP30M-R Kingston precisará ser
aberto. Isso inicia a rotina de login
que autentica o usuário e protege a
partição de dados seguros. Quando a
janela de login aparecer
(Figura 7.1), digite sua senha e
pressione [ENTER] ou clique na seta
para prosseguir.
Figura 7.1 – Digitar senha
Durante o processo de login, se for
digitada uma senha inválida (Figura
7.2), você terá outra oportunidade para
digitar a senha correta; observe que
existe um recurso de segurança
integrado que rastreia o número de
tentativas inválidas de login e se esse
número alcançar o valor préconfigurado de 10 (número máximo de
logins inválidos), o DTVP30M-R irá
bloquear o usuário e precisará ser
refeita a formatação do dispositivo.
Figura 7.2 - Erro de Login
(Observação: Antes de bloquear o dispositivo após 10 tentativas inválidas de senha, o
contador de login irá reiniciar com um login correto.) Continua na próxima página.
Documento No. 480DTVP30M-R.A01
Managed-Ready Solution
Página 13 do 14
Inicialização do dispositivo (Ambiente Mac), continuação:
Quando a senha correta é digitada, você terá acesso à partição de dados seguros e ao menu
do DTVP30M-R no canto superior esquerdo. As opções de menu que aparecem irão variar
dependendo das políticas configuradas no SafeConsole. Por padrão, os usuários poderão
mudar sua senha, bloquear o dispositivo e alterar as configurações de bloqueio. Figura 7.3
Figura 7.3 – NºMax Atingido
Documento No. 480DTVP30M-R.A01
Managed-Ready Solution
Página 14 do 14
DataTraveler® Vault Privacy 3.0
Rozwiązanie przystosowane do zarządzania
Instrukcja obsługi
Dokument nr 480DTVP30M-R.A01
Rozwiązanie przystosowane do zarządzania
Strona 1 z 14
Informacje o tej instrukcji obsługi
Ta instrukcja obsługi dotyczy wyprodukowanego przez firmę Kingston urządzenia USB
DataTraveler® Vault Privacy 3.0 z szyfrowaniem sprzętowym przystosowanego do włączenia
trybu zarządania , (od tego momentu określanego po prostu jako DTVP30M-R),
wykorzystującego domyślne wartości systemowe, bez żadnych zmian w samym urządzeniu.
Wymagania systemowe
Platforma PC




Procesor Pentium III lub odpowiednik
(lub szybszy)
15MB wolnego miejsca na dysku
USB 2.0/3.0
Dostępne dwie kolejne litery dysku po
ostatnim dysku fizycznym
Platforma Mac


Obsługiwane systemy operacyjne
komputerów PC
 Windows 8/8.1 (system RT nie jest
obsługiwany)
 Windows 7 (SP1)
 Windows Vista® (SP2)
Obsługiwane systemy operacyjne
15MB wolnego miejsca na dysku
USB 2.0/3.0

Mac OS X 10.6.x–10.9x
(Uwaga: w celu skonfigurowania preferencji konsoli na klientach Mac wymagane są
uprawnienia administratora).
Ilustracja 1.1 – porty USB 2.0/3.0, typ A
Dokument nr 480DTVP30M-R.A01
Ilustracja 1.2 – DTVP30M-R
Rozwiązanie przystosowane do zarządzania
Strona 2 z 14
Zalecenia
Aby zagwarantować odpowiednie zasilanie pamięci DTVP30M-R, należy włożyć ją
bezpośrednio do portu USB 2.0 lub 3.0 w notebooku lub komputerze stacjonarnym, tak jak
pokazano na ilustracji 1.3. Należy unikać podłączania urządzenia do urządzeń peryferyjnych z
portem USB, takich jak klawiatura czy koncentrator USB, tak jak pokazano na ilustracja 1.4.
Ilustracja 1.3 – Zalecany sposób użycia
Dokument nr 480DTVP30M-R.A01
Ilustracja 1.4 — Niezalecany sposób użycia
Rozwiązanie przystosowane do zarządzania
Strona 3 z 14
Instalacja (środowisko Windows)
1. Włóż pamięć DTVP30M-R do dostępnego portu
USB w notebooku lub komputerze stacjonarnym i
poczekaj, aż system Windows ją wykryje.
 Użytkownicy systemów Windows Vista/7/8
zobaczą powiadomienie dotyczące sterownika
urządzenia, tak jak pokazano na ilustracji 2.1.
Ilustracja 2.1 – Instalacja sterownika
urządzenia
Po zakończeniu wykrywania nowego sprzętu system
Windows wyświetli monit o rozpoczęcie procesu
inicjowania.
 Użytkownicy systemów Windows Vista/7/8
zobaczą okno autoodtwarzania, podobne do
pokazanego na ilustracji 2.2.
2. Wybierz opcję ‘ Uruchom DTVP30M-R.exe’.
Jeżeli system Windows nie wyświetli okna
autoodtwarzania, możesz przejść na partycję dysku
CD-ROM (ilustracja 2.3) i ręcznie uruchomić
program DTVP30M-R. Spowoduje to rozpoczęcie
procesu inicjowania.
Ilustracja 2.2 — Okno autoodtwarzania
(Uwaga: Opcje menu w oknie
autoodtwarzania mogą się różnić w
zależności od tego, jakie programy są
w danej chwili zainstalowane na
komputerze. Funkcja
autouruchamiania automatycznie
rozpocznie proces inicjowania).
Ilustracja 2.3 – Zawartość urządzenia DTVP30M-R
Dokument nr 480DTVP30M-R.A01
Rozwiązanie przystosowane do zarządzania
Strona 4 z 14
Inicjowanie urządzenia (środowisko Windows)
Urządzenie DTVP30M-R można zainicjować na dwa sposoby: Jako urządzenie samodzielne
lub zarządzane. Po włożeniu dysku do portu USB w hoście urządzenie DTVP30M-R będzie
szukać klucza rejestru „safestick”*, który zawiera lokalizację serwera SafeConsole:
(*Uwaga: można też skorzystać z instalatora Windows dostępnego na stronie wdrożenia
SafeConsole).
HKey_Current_User\Software\BlockMaster\DTVPM
Jeżeli klucz rejestru NIE ISTNIEJE, urządzenie DTVP30M-R pominie opcję zarządzania i
pozwoli na zainicjowanie urządzenia jako dysku samodzielnego. Jeżeli klucz rejestru
ISTNIEJE, pojawi się okno z monitem, które pozwala użytkownikowi wybrać, czy urządzenie
będzie zarządzane. Ilustracja 3.1
Ilustracja 3.1 – Znaleziono SafeConsole
1. Zdecyduj, czy urządzenie DTVP30M-R będzie zarządzane.
Kliknięcie „Tak” spowoduje zarejestrowanie urządzenia DTVP30M-R w konsoli
SafeConsole i przejęcie przez nie zasad, które obowiązują w konsoli zarządzania (w tym
kryteriów hasła, audytu urządzenia i innych funkcji zarządzanych). W celu
potwierdzenia własności urządzenia przed inicjacją wyświetlony zostanie monit o
poświadczenia hosta lokalnego/użytkownika domeny. Ilustracja 3.2
Ilustracja 3.2 – Potwierdzenie własności
Dokument nr 480DTVP30M-R.A01
Rozwiązanie przystosowane do zarządzania
Strona 5 z 14
Urządzenie DTVP30M-R pozostanie w trybie zarządzania do momentu jego
zresetowania. Ciąg dalszy na następnej stronie.
Inicjowanie urządzenia (środowisko Windows), ciąg dalszy:
Kliknięcie „Nie” spowoduje, że urządzenie DTVP30M-R nie zostanie zarejestrowane w
konsoli SafeConsole i będzie zainicjowane jako dysk samodzielny. To okno z monitem
będzie wyświetlane za każdym razem, gdy urządzenie zostanie podłączone, do
momentu, gdy użytkownik zdecyduje się na rejestrację w konsoli SafeConsole.
2. Wybierz hasło. Dyski niezarządzane i samodzielne będą wymagały podania hasła
spełniającego następujące kryteria (ilustracja 3.3):
cyfrę
Co najmniej 8 (osiem) znaków, obejmujących jedną wielką literę, jedną małą literę i jedną
Ilustracja 3.3 – Potwierdzenie hasła
Dyski zarządzanie wymagają podania hasła, które spełnia kryteria wyznaczone na
serwerze zarządzającym SafeConsole.
3. Po wybraniu hasła (spełniającego określone kryteria) należy podać je po raz drugi w
polu tekstowym „Potwierdź hasło”.
Dokument nr 480DTVP30M-R.A01
Rozwiązanie przystosowane do zarządzania
Strona 6 z 14
4. Zaznacz pole wyboru, aby zaakceptować tekst gwarancji.
5. Kliknij [Potwierdź], aby zakończyć inicjację.
Użycie urządzenia (środowisko Windows)
Po każdym podłączeniu urządzenia DTVP30M-R pojawi się monit o podanie hasła
utworzonego w trakcie procesu inicjacji (ilustracja 4.1). Jeżeli w trakcie procesu logowania
podane zostanie nieprawidłowe hasło(ilustracja 4.2), użytkownik będzie miał kolejną możliwość
podania hasła; należy jednak pamiętać, że urządzenie ma wbudowaną funkcję śledzącą liczbę
nieprawidłowych prób zalogowania się, i jeśli ta liczba osiągnie fabrycznie ustawioną wartość
10 (maksymalna liczba nieprawidłowych prób zalogowania się), urządzenie DTVP30M-R
zablokuje użytkownika i będzie wymagać zresetowania. Ilustracja 4.3 na następnej stronie
(Uwaga: Przed zablokowaniem urządzenia po 10 nieudanych próbach licznik prób zalogowania
zostanie zresetowany po udanym zalogowaniu się). Ciąg dalszy na następnej stronie.
Ilustracja 4.1 – Wpisanie hasła
Dokument nr 480DTVP30M-R.A01
Rozwiązanie przystosowane do zarządzania
Strona 7 z 14
Ilustracja 4.2 – Nieudana próba logowania
Inicjacja urządzenia (środowisko Windows), ciąg dalszy:
Ilustracja 4.3 – Osiągnięto maksymalną liczbę prób
Dokument nr 480DTVP30M-R.A01
Rozwiązanie przystosowane do zarządzania
Strona 8 z 14
Instalacja (środowisko Mac)
Włóż pamięć DTVP30M-R do dostępnego portu USB w notebooku lub komputerze
stacjonarnym Mac i poczekaj, aż system operacyjny komputera ją wykryje. Jeżeli wolumin
DTVP30M-R (ilustracja 5.1) nie pojawi się na pulpicie, otwórz Finder
i znajdź wolumin
DTVP30M-R (ilustracja 5.2) po lewej stronie okna programu Finder (na liście URZĄDZENIA.)
Zaznacz ten wolumin i kliknij dwa razy ikonę aplikacji DTVP30M-R w oknie programu Finder.
(Ilustracja 5.2) Spowoduje to rozpoczęcie procesu inicjowania.
Ilustracja 5.1 – DTVP30M-R
Ilustracja 5.2 – Zawartość
Dokument nr 480DTVP30M-R.A01
Rozwiązanie przystosowane do zarządzania
Strona 9 z 14
Inicjowanie urządzenia (środowisko Mac)
Urządzenie DTVP30M-R można zainicjować na dwa sposoby: Jako urządzenie samodzielne
lub zarządzane. Po uruchomieniu aplikacji DTVP30M-R w woluminie DTVP30M-R, urządzenie
DTVP30M-R zacznie szukać serwera SafeConsole. Jeżeli komputer Mac został
skonfigurowany do korzystania z SafeConsole, wyświetli monit trybu zarządzania urządzeniem
DTVP30M-R.
Instalacja SafeConsole w komputerze Mac:
Aby zainicjować urządzenie DTVP30M-R na kliencie Mac, aplikacja musi wiedzieć, gdzie
zlokalizować serwer SafeConsole. W tym celu przed podłączeniem urządzenia należy wykonać
następujące czynności:
1. Kliknij menu „Przejdź” w lewym górnym rogu pulpitu systemu OS X.
2. Z menu rozwijanego wybierz „Narzędzia”.
3. Uruchom aplikację „Terminal”.
4. Korzystając z konta administratora, w oknie terminala wpisz „defaults write
/Library/Preferences/com.blockmaster.device console https://<adres IP serwera
SafeConsole>/safestick ” i naciśnij [ENTER] (UWAGA: to polecenie wymaga podniesienia
przywilejów).
5. Zamknij okno terminala.
6. Włóż urządzenie DTVP30M-R do dostępnego portu USB w notebooku lub komputerze
stacjonarnym.
a. Uruchom przeglądarkę Safari i przejdź do adresu logowania SafeConsole określonego w
kroku 4.
b. Gdy pojawi się ostrzeżenie dotyczące certyfikatu, kliknij „Pokaż certyfikat”.
c. Kliknij strzałkę po lewej stronie menu „Zaufaj”, aby wyświetlić dostępne opcje.
d. Zmień opcję „Korzystając z tego certyfikatu” na „Zawsze ufaj”
e. Kliknij przycisk „Kontynuuj”.
f. Wpisz dane uwierzytelniające, aby połączyć się z SafeConsole
(Uwaga: można też skorzystać z instalatora Mac dostępnego na stronie wdrożenia
SafeConsole).
Jeżeli komputer Mac nie ma skonfigurowanego połączenia z serwerem SafeConsole,
urządzenie DTVP30M-R pominie opcję zarządzania i pozwoli na zainicjowanie urządzenia jako
dysku samodzielnego. Jeżeli komputer Mac ma skonfigurowane takie połączenie, pojawi się
okno z monitem, które pozwala użytkownikowi wybrać, czy urządzenie będzie zarządzane.
1. Zdecyduj, czy urządzenie DTVP30M-R będzie zarządzane.
Kliknięcie „Tak” spowoduje zarejestrowanie urządzenia DTVP30M-R w konsoli
SafeConsole i przejęcie zasad, które obowiązują w konsoli zarządzania (w tym kryteriów
hasła, audytu urządzenia i innych funkcji zarządzanych). (Ilustracja 6.1) Ciąg dalszy na
następnej stronie.
Dokument nr 480DTVP30M-R.A01
Rozwiązanie przystosowane do zarządzania
Strona 10 z 14
Ilustracja 6.1 – Znaleziono SafeConsole
Inicjacja urządzenia (środowisko Mac), ciąg dalszy:
Kliknij „Tak”, aby potwierdzić, że jesteś właścicielem urządzenia. Pojawi się monit z pytaniem,
czy jesteś użytkownikiem odpowiedzialnym za urządzenie. Ilustracja 6.2
Ilustracja 6.2 – Potwierdź użytkownika (ciąg dalszy na następnej stronie)
Dokument nr 480DTVP30M-R.A01
Rozwiązanie przystosowane do zarządzania
Strona 11 z 14
Inicjacja urządzenia (środowisko Mac), ciąg dalszy:
1. Wybierz hasło. Urządzenia niezarządzane wymagają haseł spełniających następujące
kryteria:
Co najmniej 8 (osiem) znaków, obejmujących jedną wielką literę, jedną małą literę i jedną cyfrę
Dyski zarządzanie wymagają podania hasła, które spełnia kryteria wyznaczone na
serwerze zarządzającym SafeConsole.
2. Po wybraniu hasła (spełniającego określone kryteria) należy podać je po raz drugi w
polu tekstowym Potwierdź hasło. Ilustracja 6.3
3. Zaznacz pole wyboru, aby zaakceptować tekst gwarancji.
Ilustracja 6.3 – Potwierdzenie hasła
4. Kliknij [Potwierdź], aby zakończyć inicjację.
Dokument nr 480DTVP30M-R.A01
Rozwiązanie przystosowane do zarządzania
Strona 12 z 14
Używanie urządzenia (środowisko Mac)
Po każdym podłączeniu urządzenia
DTVP30M-R do systemu Mac
konieczne będzie uruchomienie
aplikacji Kingston DTVP30M-R.
Zainicjuje to proces logowania, który
uwierzytelni użytkownika i zapewni
ochronę bezpiecznej partycji z danymi.
Kiedy pojawi się okno logowania
(Ilustracja 7.1), wpisz hasło i naciśnij
[ENTER] albo kliknij strzałkę, aby
kontynuować.
Ilustracja 7.1 – Wpisanie hasła
Jeżeli w trakcie procesu logowania
podane zostanie nieprawidłowe hasło
(ilustracja 7.2), użytkownik będzie miał
kolejną możliwość podania hasła ;
należy jednak pamiętać, że urządzenie
ma wbudowaną funkcję śledzącą liczbę
nieprawidłowych prób zalogowania się, i
jeśli ta liczba osiągnie fabrycznie
ustawioną wartość 10 (maksymalna
liczba nieprawidłowych prób
zalogowania się), urządzenie
DTVP30M-R zablokuje użytkownika i
będzie wymagać zresetowania.
Ilustracja 7.2 – Nieudana próba logowania
(Uwaga: Przed zablokowaniem urządzenia po 10 nieudanych próbach licznik prób zalogowania
zostanie zresetowany po udanym zalogowaniu się). Ciąg dalszy na następnej stronie.
Dokument nr 480DTVP30M-R.A01
Rozwiązanie przystosowane do zarządzania
Strona 13 z 14
Używanie urządzenia (środowisko Mac), ciąg dalszy:
Jeżeli podane zostanie prawidłowe hasło, uzyskasz dostęp do szyfrowanej partycji z danymi i
menu urządzenia DTVP30M-R w lewym górnym rogu ekranu. Dostępne opcje menu będą się
różnić w zależności od zasad skonfigurowanych w SafeConsole. Domyślnie użytkownik może
zmienić hasło, zablokować urządzenie i zmienić ustawienia licznika czasu blokady. Ilustracja 7.3
Ilustracja 7.3 – Osiągnięto maksymalną liczbę prób
Dokument nr 480DTVP30M-R.A01
Rozwiązanie przystosowane do zarządzania
Strona 14 z 14
DataTraveler® Vault Privacy 3.0
Managed-Ready Solution
Руководство пользователя
Документ № 480DTVP30M-R.A01
Managed-Ready Solution
Стр. 1 из 14
О документе
Данный документ представляет собой краткое руководство по защищенному USBнакопителю DataTraveler® Vault Privacy 3.0 – Managed-Ready компании Kingston (далее –
DTVP30M-R), имеющему стандартные системные значения и без модернизации.
Системные требования
Платформа ПК




Процессор
Pentium
III
или
аналогичный (или более быстрый)
15МБ свободного пространства на
диске
USB 2.0/3.0
Две доступные последующие буквы
обозначения
приводов
после
последнего физического привода
Платформа Mac


Поддерживаемые операционные
системы ПК
 Windows 8, 8.1 (RT не
поддерживается)
 Windows 7 (SP1)
 Windows Vista® (SP2)
Поддержка операционных систем
15МБ свободного пространства на
диске
USB 2.0/3.0

Mac OS X 10.6.x - 10.9x
(Примечание. В ПК Mac для настройки свойств консоли требуются права
администратора.)
Рис. 1.1 – Порты USB 2.0/3.0, тип A
Документ № 480DTVP30M-R.A01
Managed-Ready Solution
Рис. 1.2 – DTVP30M-R
Стр. 2 из 14
Рекомендации
Чтобы обеспечить наличие достаточного питания для устройства DTVP30M-R, его
следует напрямую вставить в порт USB 2.0/3.0 ноутбука или настольного компьютера,
как изображено на Рис. 1.3. Не следует подключать устройство к каким-либо
периферийным устройствам, оснащенным портом USB, таким как клавиатура или
концентратор с питанием через USB, как изображено на Рис. 1.4.
Рис. 1.3 – Рекомендуемый способ
подключения
Документ № 480DTVP30M-R.A01
Managed-Ready Solution
Рис. 1.4 – Не рекомендуется
Стр. 3 из 14
Настройка (среда Windows)
1. Вставьте устройство DTVP30M-R в доступный
порт USB на ноутбуке или настольном
компьютере и дождитесь, пока Windows
обнаружит его.
 В случае ОС Windows Vista/7/8 появится
сообщение драйвера устройства, как
изображено на Рис. 2.1.
Рис. 2.1 – Установка драйвера
устройства
Когда обнаружение нового оборудования будет
выполнено, Windows предложит начать процесс
инициализации.
 У пользователей Windows Vista/7/8
появится окно AutoPlay, наподобие того,
которое изображено на Рис. 2.2.
2. Выберите опцию ‘ Run DTVP30M-R.exe’.
Если Windows не отображает окно автозапуска,
можно открыть диск CD-ROM (Рис. 2.3) и
запустить вручную программу DTVP30M-R. При
этом также запустится процесс инициализации.
Рис. 2.2 — Окно автозапуска
(Примечание. Опции меню в окне
AutoPlay зависят от того, какие
конкретно программы
установлены на компьютере.
Функция AutoRun автоматически
запустит процесс инициализации.)
Рис. 2.3 – Содержимое DTVP30M-R
Документ № 480DTVP30M-R.A01
Managed-Ready Solution
Стр. 4 из 14
Инициализация устройства (среда Windows)
DTVP30M-R может быть инициализирован одним из двух способов: независимым и
управляемым. При вставке накопителя в порт USB хост-устройства DTVP30M-R ищет
ключ реестра "safestick"*, который указывает расположение сервера SafeConsole:
(*Примечание. Также можно использовать установщик Windows со страницы размещения
SafeConsole.)
'HKey_Current_User\Software\BlockMaster\DTVPM
Если ключ реестра НЕ существует, DTVP30M-R пропустит опцию управления и позволит
инициализировать устройство как независимый накопитель. Если ключ реестра
существует, откроется диалоговое окно, позволяющее включить или отключить
управление накопителем DTVP30M-R. Рис. 3.1
Рис. 3.1 – Обнаружена SafeConsole
1. Выберите включение или отключение управления DTVP30M-R.
При нажатии "Да" DTVP30M-R регистрируется в SafeConsole и перенимает
политики, установленные в консоли управления, в том числе требования к
паролям, контроль устройств и другие функции управления. Для подтверждения
принадлежности этого устройства перед инициализацией необходимо ввести
регистрационные данные локального пользователя хоста/домена. Рис. 3.2
Рис. 3.2 – Подтверждение принадлежности
Документ № 480DTVP30M-R.A01
Managed-Ready Solution
Стр. 5 из 14
DTVP30M-R остается в управляемом состоянии до сброса устройства. Перейдите
на следующую страницу.
Инициализация устройства (среда Windows), продолжение:
При нажатии "Нет" DTVP30M-R не будет зарегистрирован в SafeConsole и
инициализируется как независимый накопитель. Данное диалоговое окно будет
отображаться при каждом подключении устройства, пока пользователь не выберет
регистрацию в SafeConsole.
2. Выберите пароль. Неуправляемые и независимые накопители требуют пароля со
следующими критериями (Рис. 3.3):
Длиной не менее 8 (восьми) символов, содержит не менее 1 символа в верхнем
регистре, не менее 1 символа в нижнем регистре и не менее 1 цифры
Рис. 3.3 – Подтверждение пароля
Управляемые накопители требуют паролей, удовлетворяющих критериям,
установленным политикой сервера управления SafeConsole.
3. После выбора пароля (удовлетворяющего указанным критериям) необходимо
ввести его повторно в текстовое поле "Подтверждение пароля", чтобы убедиться
в правильности ввода.
Документ № 480DTVP30M-R.A01
Managed-Ready Solution
Стр. 6 из 14
4. Поставьте флажок, чтобы принять условия гарантийных обязательств.
5. Нажмите [Подтвердить] для завершения инициализации.
Эксплутация устройства (среда Windows)
При каждом подключении DTVP30M-R запрашивается ввод пароля, созданного в
процессе инициализации (Рис. 4.1). Если в процессе входа введен неправильный пароль
(Рис. 4.2), предоставляется еще одна возможность ввода правильного пароля; следует
учесть, что встроенная функция защиты отслеживает количество неудачных попыток
входа, и если это количество достигнет предустановленного значения, равного 10
(максимальное количество неудачных попыток), DTVP30M-R заблокирует пользователя и
потребует сброса устройства. Рис. 4.3 на следующей странице
(Примечание. В случае успешного входа до 10 неудачных попыток счетчик попыток
входа сбрасывается.) Продолжение на следующей странице.
Рис. 4.1 – Ввод пароля
Документ № 480DTVP30M-R.A01
Managed-Ready Solution
Стр. 7 из 14
Рис. 4.2 – Ошибка входа
Инициализация устройства (среда Windows), продолжение:
Рис. 4.3 – Достигнут MaxNoA
Документ № 480DTVP30M-R.A01
Managed-Ready Solution
Стр. 8 из 14
Настройка (среда Mac)
Вставьте устройство DTVP30M-R в доступный порт USB на ноутбуке или настольном
компьютере Mac и дождитесь, когда операционная система обнаружит его. Если том
"DTVP30M-R" (Рис. 5.1) не отображается на рабочем столе, откройте Проводник и
найдите том "DTVP30M-R" (Рис. 5.2) в левой части окна Проводника (в списке
УСТРОЙСТВА.) Выберите том и дважды нажмите на значок приложения "DTVP30M-R"
окна "Проводник". (Рис. 5.2) Запустится процесс инициализации.
Рис. 5.1 – DTVP30M-R
Рис. 5.2 – Содержимое
Документ № 480DTVP30M-R.A01
Managed-Ready Solution
Стр. 9 из 14
Инициализация устройства (среда Mac), продолжение:
DTVP30M-R может быть инициализирован одним из двух способов: независимым и
управляемым. При запуске приложения DTVP30M-R тома DTVP30M-R устройство
DTVP30M-R начинает искать сервер SafeConsole. Если Mac настроен для SafeConsole,
он выдаст запрос на управление DTVP30M-R.
Настройка Mac SafeConsole:
Для инициализации DTVP30M-R на ПК Mac приложение должно знать, где находится
сервер SafeConsole. Для этого перед вставкой устройства необходимо выполнить
следующие шаги:
1. Нажмите на меню "Перейти" в верхнем левом углу рабочего стола OS X.
2. Выберите в раскрывающемся меню "Служебные программы".
3. Запустите приложение "Терминал".
4. Используя учетную запись администратора введите " defaults write
/Library/Preferences/com.blockmaster.device console https://<IP Address of
SafeConsole Server>/safestick " в окне терминала и нажмите [ВВОД]. (Примечание. Эта
команда не требует расширенных прав.)
5. Закройте окно терминала.
6. Вставьте DTVP30M-R в свободный порт USB ноутбука или настольного компьютера.
а. Откройте Safari и перейдите к адресу входа SafeConsole, указанному на этапе 4.
б. При отображении предупреждения о сертификате нажмите “Показать сертификат”.
в. Нажмите стрелку слева от меню “Доверенные” для отображения опций доверенности.
г. Измените значение “При использовании этого сертификата” на “Всегда доверять”
д. Нажмите кнопку "Далее".
е. Введите регистрационные данные для подключения к SafeConsole
(Примечание. Также можно использовать установщик Mac со страницы размещения
SafeConsole.)
Если Mac не настроен на подключение к серверу SafeConsole, DTVP30M-R пропустит
опцию управления и позволит инициализировать устройство как независимый
накопитель. Если Mac имеет настройку, откроется диалоговое окно, позволяющее
включить или отключить управление накопителем DTVP30M-R.
1. Выберите включение или отключение управления DTVP30M-R.
При нажатии "Да" DTVP30M-R регистрируется в SafeConsole и перенимает
политики, установленные в консоли управления, в том числе требования к
паролям, контроль устройств и другие функции управления. (Рис. 6.1) Перейдите на
следующую страницу.
Документ № 480DTVP30M-R.A01
Managed-Ready Solution
Стр. 10 из 14
Рис. 6.1 – Обнаружена SafeConsole
Инициализация устройства (среда Mac), продолжение:
Нажмите "Да" для подтверждения принадлежности этого устройства. Будет выдан
запрос, являетесь ли вы пользователем, ответственным за это устройство. Рис. 6.2
Рис. 6.2 – Подтверждение пользователя (продолжение на следующей странице)
Документ № 480DTVP30M-R.A01
Managed-Ready Solution
Стр. 11 из 14
Инициализация устройства (среда Mac), продолжение:
1. Выберите пароль. Накопители без управления требуют пароль со следующими
критериями:
Длиной не менее 8 (восьми) символов, содержит не менее 1 символа в верхнем регистре, не
менее 1 символа в нижнем регистре и не менее 1 цифры
Управляемые накопители требуют паролей, удовлетворяющих критериям,
установленным политикой сервера управления SafeConsole.
2. После выбора пароля (удовлетворяющего указанным критериям) необходимо
ввести его повторно в текстовое поле "Подтверждение пароля", чтобы убедиться
в совпадении паролей. Рис. 6.3
3. Поставьте флажок, чтобы принять условия гарантийных обязательств.
Рис. 6.3 – Подтверждение пароля
4. Нажмите [Подтвердить] для завершения инициализации.
Документ № 480DTVP30M-R.A01
Managed-Ready Solution
Стр. 12 из 14
Эксплутация устройства (среда Mac)
При каждой вставке DTVP30M-R в
систему Mac требуется запуск
приложения Kingston DTVP30M-R.
Она инициализирует процедуру
входа, авторизирующую
пользователя и обеспечивающую
защиту защищенного раздела
данных. При отображении окна
входа
(Рис. 7.1), введите пароль и нажмите
[ВВОД], или нажмите на стрелку для
продолжения.
Рис. 7.1 – Ввод пароля
Если в процессе входа введен
неправильный пароль (Рис. 7.2),
предоставляется еще одна
возможность ввода правильного
пароля; следует учесть, что
встроенная функция защиты
отслеживает количество неудачных
попыток входа, и если это
количество достигнет
предустановленного значения,
равного 10 (максимальное
количество неудачных попыток),
DTVP30M-R заблокирует
пользователя и потребует сброса
устройства.
Рис. 7.2 – Ошибка входа
(Примечание. В случае успешного входа до 10 неудачных попыток счетчик попыток
входа сбрасывается.) Продолжение на следующей странице.
Документ № 480DTVP30M-R.A01
Managed-Ready Solution
Стр. 13 из 14
Эксплуатация устройства (среда Mac), продолжение:
При вводе правильного пароля предоставляется доступ к защищенному разделу данных
и меню DTVP30M-R в верхнем левом углу. Доступные опции меню зависят от политик,
настроенных в SafeConsole. По умолчанию пользователи могут изменять свой пароль,
блокировать устройство и изменять настройки таймера блокировки. Рис. 7.3
Рис. 7.3 – Достигнут MaxNoA
Документ № 480DTVP30M-R.A01
Managed-Ready Solution
Стр. 14 из 14
DataTraveler® Vault Privacy 3.0
Kendinden Yönetimli Çözüm
Kullanım Kılavuzu
Belge No. 480DTVP30M-R.A01
Kendinden Yönetimli Çözüm
Sayfa 1 / 15
Bu Kullanım Kılavuzu Hakkında
Bu hızlı başlatma kılavuzu, varsayılan sistem değerlerinin kullanıldığı, herhangi bir
özelleştirmeye gerek duyulmayan Kingston DataTraveler® Vault Privacy 3.0 – Kendinden
Yönetimli Güvenli USB aygıtı (bundan sonra kısaca DTVP30M-R olarak adlandırılacaktır)
içindir.
Sistem Gereksinimleri
PC Platformu




PC İşletim Sistemi Desteği
Pentium III İşlemci veya muadili (veya
daha hızlı bir işlemci)
15 MB kullanılabilir disk alanı
USB 2.0/3.0
En son fiziki sürücüden sonra iki
kullanılabilir ardışık sürücü harfi
Mac Platformu





Windows 8, 8.1 (RT olmayan)
Windows 7 (SP1)
Windows Vista® (SP2)
İşletim Sistemi Desteği
15 MB kullanılabilir disk alanı
USB 2.0/3.0

Mac OS X 10.6.x - 10.9x
(Not: Mac istemcilerinde konsol tercihlerini ayarlamak için yönetici ayrıcalıkları gereklidir.)
Şekil 1.1 – USB 2.0/3.0 Bağlantı Noktaları, Tip A
Belge No. 480DTVP30M-R.A01
Kendinden Yönetimli Çözüm
Şekil 1.2 – DTVP30M-R
Sayfa 2 / 15
Öneriler
DTVP30M-R aygıtına yeterince güç sağlandığından emin olmak için, aygıtı Şekil 1.3'te
gösterildiği gibi doğrudan dizüstü veya masaüstü bilgisayarınızdaki bir USB 2.0/3.0 bağlantı
noktasına takın. Aygıtı, Şekil 1.4'te gösterildiği gibi bir klavye veya USB beslemeli bir veri
aktarım merkezi gibi USB bağlantı noktasına sahip herhangi bir çevresel aygıta bağlamaktan
kaçının.
Şekil 1.3 – Önerilen Kullanım
Belge No. 480DTVP30M-R.A01
Şekil 1.4 – Önerilmez
Kendinden Yönetimli Çözüm
Sayfa 3 / 15
Kurulum (Windows Ortamı)
1. DTVP30M-R aygıtını dizüstü veya masaüstü
bilgisayarınızdaki kullanılabilir bir USB bağlantı
noktasına takın ve Windows'un aygıtı
algılamasını bekleyin.
 Windows Vista/7/8 kullanıcıları Şekil 2.1'de
gösterildiği gibi bir aygıt sürücüsü bildirimi
alacaktır.
Şekil 2.1 – Aygıt Sürücüsü Kurulumu
Yeni donanım algılama işlemi tamamlandığında
Windows, başlatma işlemini başlatmanızı
isteyecektir.
 Windows Vista/7/8 kullanıcıları Şekil 2.2'de
gösterilen pencereye benzer bir AutoPlay
(Otomatik Yürütme) penceresi görecektir.
2. ‘ Run
DTVP30M-R.exe’
(DTVP30M-R.exe
dosyasını çalıştır) seçeneğini belirleyin.
Windows, AutoPlay (Otomatik Yürütme) özelliğini
çalıştırmazsa, CD-ROM bölümüne göz atabilir (Şekil
2.3) ve DTVP30M-R programını manuel olarak
yürütebilirsiniz. Bu şekilde de başlatma işlemi
başlatılacaktır.
Şekil 2.2 – AutoPlay (Otomatik
Yürütme) Penceresi
(Not: AutoPlay (Otomatik Yürütme)
penceresindeki menü seçenekleri,
bilgisayarınızda kurulu olan
programlara bağlı olarak değişiklik
gösterebilir. AutoRun (Otomatik
Çalıştırma), başlatma işlemini
otomatik olarak başlatacaktır.)
Belge No. 480DTVP30M-R.A01
Kendinden Yönetimli Çözüm
Sayfa 4 / 15
Şekil 2.3 – DTVP30M-R İçeriği
Aygıt Başlatma İşlemi (Windows Ortamı)
DTVP30M-R aygıtı, bağımsız veya yönetimli olmak üzere iki şekilde başlatılabilir. Sürücü, ana
bilgisayardaki bir USB bağlantı noktasına takıldığında, DTVP30M-R SafeConsole sunucusunun
konumunu sağlayan 'safestick' kayıt anahtarı* arayacaktır:
(*Not: SafeConsole'un dağıtım sayfasından Windows Installer'ı (Windows yükleyici) da
kullanabilirsiniz.)
'HKey_Current_User\Software\BlockMaster\DTVPM
Kayıt anahtarı mevcut DEĞİLSE, DTVP30M-R aygıtı yönetim seçeneğini atlayacak ve aygıtı
bağımsız bir sürücü olarak başlatmanıza olanak sağlayacaktır. Kayıt anahtarı MEVCUTSA,
kullanıcının DTVP30M-R sürücüsünün yönetilip yönetilmeyeceğine karar vermesine olanak
sağlayan bir bilgi istemi mesaj kutusu olacaktır. Şekil 3,1
Şekil 3.1 – Bulunan SafeConsole
1. DTVP30M-R aygıtının yönetilip yönetilmeyeceğine karar verin.
Belge No. 480DTVP30M-R.A01
Kendinden Yönetimli Çözüm
Sayfa 5 / 15
'Yes' (Evet) öğesine tıklanması halinde DTVP30M-R, SafeConsole ile kaydedilecek ve
parola kriterleri, aygıt denetimi ve diğer yönetimli özellikler dahil olmak üzere, yönetim
konsolunda bulunan ilkeler devralınacaktır. Aygıt sahipliğini doğrulamak için, başlatma
işlemi öncesinde yerel anabilgisayar/alan kullanıcısı kimlik bilgisi doğrulaması
istenecektir. Şekil 3.2
Şekil 3.2 – Aygıt Sahipliğini Doğrulama
DTVP30M-R, sıfırlanana dek yönetimli durumda kalacaktır. Bir sonraki sayfaya geçin.
Aygıt Başlatma İşlemi (Windows Ortamı), Devam:
'No' (Hayır) öğesine tıklanması halinde DTVP30M-R aygıtının SafeConsole ile
kaydedilmesi engellenecek ve bağımsız bir sürücü olarak başlatılacaktır. Kullanıcı,
SafeConsole ile kayıt işlemini seçene dek, aygıt her takıldığında bu mesaj kutusu
gösterilecektir.
2. Bir parola belirleyin. Yönetimli olmayan bağımsız sürücüler için aşağıdaki kriterlere
uygun bir parola gerekir (Şekil 3.3):
Minimum sekiz (8) karakterden oluşan, 1 büyük harf, 1 küçük harf ve 1 rakam içeren parola
Belge No. 480DTVP30M-R.A01
Kendinden Yönetimli Çözüm
Sayfa 6 / 15
Şekil 3.3 – Parolayı Doğrulama
Yönetimli sürücüler için, SafeConsole yönetim sunucusunun ilkesinde belirtilen kriterleri
karşılayan parolalar gerekir.
3. Bir parola belirlendiğinde (ve belirtilen kriterleri karşılaması halinde), uygun şekilde giriş
yapmak için bu parolayı 'Confirm Password' (Parolayı Doğrula) metin kutusuna ikinci kez
girmeniz gerekir.
4. Garanti bildirimini kabul etmek için onay kutusuna tıklayın.
5. Başlatma işlemini tamamlamak için [Confirm] (Doğrula) öğesine tıklayın.
Aygıt Kullanımı (Windows Ortamı)
DTVP30M-R aygıtının her takılışında, başlatma işlemi sırasında oluşturulan parolayı girmeniz
istenecektir (Şekil 4.1). Oturum açma işlemi sırasında geçersiz bir parola girilirse (Şekil 4.2),
doğru parolayı girmeniz için bir fırsat daha verilecektir; geçersiz oturum açma girişimi sayısını
izleyen bir yerleşik güvenlik özelliği varsa ve bu sayı önceden yapılandırılmış olan 10 değerine
(maksimum geçersiz giriş sayısı) ulaşırsa, DTVP30M-R aygıtının kullanıcıyı kilitleyeceğini ve
aygıt sıfırlama işleminin gerekeceğini unutmayın. Şekil 4.3, bir sonraki sayfada
Belge No. 480DTVP30M-R.A01
Kendinden Yönetimli Çözüm
Sayfa 7 / 15
(Not: 10 adet geçersiz parola girişimi ile aygıtı kilitlemeden önce, giriş sayacı başarılı bir giriş ile
sıfırlanacaktır.) Bir sonraki sayfaya geçin.
Şekil 4.1 – Parolayı Girme
Şekil 4.2 – Giriş Başarısız
Belge No. 480DTVP30M-R.A01
Kendinden Yönetimli Çözüm
Sayfa 8 / 15
Aygıt Başlatma İşlemi (Windows Ortamı), Devam:
Şekil 4.3 – MaxNoA Değerine Ulaşıldı
Belge No. 480DTVP30M-R.A01
Kendinden Yönetimli Çözüm
Sayfa 9 / 15
Kurulum (Mac Ortamı)
DTVP30M-R aygıtını Mac dizüstü veya masaüstü bilgisayarınızdaki kullanılabilir bir USB
bağlantı noktasına takın ve işletim sisteminin aygıtı algılamasını bekleyin. 'DTVP30M-R' birimi
(Bulucu) uygulamasını açın ve Finder (Bulucu)
(Şekil 5.1) masaüstünde belirmezse, Finder
penceresinin sol tarafında 'DTVP30M-R' birimini (Şekil 5.2) bulun (DEVICES (Aygıtlar) altında
listelenir.) 'Finder' (Bulucu) penceresinde birimi vurgulayın ve 'DTVP30M-R' uygulama
simgesine çift tıklayın. ((Şekil 5.2)) Bu şekilde başlatma işlemi başlatılacaktır.
Şekil 5.1 – DTVP30M-R
Şekil 5.2 – İçindekiler
Belge No. 480DTVP30M-R.A01
Kendinden Yönetimli Çözüm
Sayfa 10 / 15
Aygıt Başlatma İşlemi (Mac Ortamı)
DTVP30M-R aygıtı, bağımsız veya yönetimli olmak üzere iki şekilde başlatılabilir. DTVP30M-R
biriminde DTVP30M-R Uygulaması başlatıldığında, DTVP30M-R SafeConsole sunucusu
arayacaktır. Mac'te SafeConsole için gerekli kurulum yapılmışsa, yönetilecek DTVP30M-R için
bilgi isteminde bulunacaktır.
Mac SafeConsole Kurulumu:
DTVP30M-R aygıtını bir Mac istemcisinde başlatmak için uygulamanın, SafeConsole
sunucusunun nerede olduğunu bilmesi gerekir. Bunun için, aygıtı takmadan önce aşağıdaki
adımları uygulayın:
1. OS X masaüstünün sol üst köşesindeki "Go" (Git) menüsüne tıklayın.
2. Açılır menüden 'Utilities' (Yardımcı Programlar) öğesini seçin.
3. 'Terminal' uygulamasını başlatın.
4. Yönetici hesabını kullanarak, terminal penceresine " defaults write
/Library/Preferences/com.blockmaster.device console https://<IP Address of
SafeConsole Server>/safestick " yazın ve [ENTER] tuşuna basın. (NOT: Bu komut üst düzey
ayrıcalıklar gerektirir.)
5. Terminal penceresinden çıkın.
6. DTVP30M-R aygıtını dizüstü veya masaüstü bilgisayarınızdaki kullanılabilir bir USB bağlantı
noktasına takın.
a. Safari uygulamasını açın ve 4. adımda belirttiğiniz SafeConsole oturum açma adresini bulun.
b. Sertifika uyarısı belirdiğinde, “Show certificate” (Sertifikayı göster) öğesine tıklayın.
c. Güvenlik seçeneklerini görmek için “Trust” (Güven) menüsünün sol tarafındaki ok tuşuna
basın.
d. “When using this certificate” (Bu sertifikayı kullanırken) öğesini “Always Trust” (Her Zaman
Güven) olarak değiştirin
e. 'Continue' (Devam) düğmesine tıklayın.
f. SafeConsole'a bağlanmak için kimlik bilgilerinizi girin
(Not: SafeConsole'un dağıtım sayfasından Mac installer'ı (Mac yükleyici) da kullanabilirsiniz.)
Mac SafeConsole Sunucusuna bağlanmak için ayarlanmamışsa, DTVP30M-R aygıtı yönetim
seçeneğini atlayacak ve aygıtı bağımsız bir sürücü olarak başlatmanıza olanak sağlayacaktır.
Mac'te gerekli kurulumlar yapılmışsa, kullanıcının DTVP30M-R sürücüsünün yönetilip
yönetilmeyeceğine karar vermesine olanak sağlayan bir bilgi istemi mesaj kutusu olacaktır.
1. DTVP30M-R aygıtının yönetilip yönetilmeyeceğine karar verin.
'Yes' (Evet) öğesine tıklanması halinde DTVP30M-R, SafeConsole ile kaydedilecek ve
parola kriterleri, aygıt denetimi ve diğer yönetimli özellikler dahil olmak üzere, yönetim
konsolunda bulunan ilkeler devralınacaktır. (Şekil 6.1) Bir sonraki sayfaya geçin.
Belge No. 480DTVP30M-R.A01
Kendinden Yönetimli Çözüm
Sayfa 11 / 15
Şekil 6.1 – Bulunan SafeConsole
Aygıt Başlatma İşlemi (Mac Ortamı), Devam:
Aygıt sahipliğini doğrulamak için 'Yes' (Evet) öğesine tıkladığınızda, bu aygıt için sorumlu
kullanıcı olup olmadığınız sorulacaktır. Şekil 6.2
Şekil 6.2 – Kullanıcı Doğrulama (Devamı bir sonraki sayfada)
Belge No. 480DTVP30M-R.A01
Kendinden Yönetimli Çözüm
Sayfa 12 / 15
Aygıt Başlatma İşlemi (Mac Ortamı), Devam:
1. Bir parola belirleyin. Yönetimli olmayan sürücüler için aşağıdaki kriterlere uygun bir
parola gerekir:
Minimum sekiz (8) karakterden oluşan, 1 büyük harf, 1 küçük harf ve 1 rakam içeren parola
Yönetimli sürücüler için, SafeConsole yönetim sunucusunun ilkesinde belirtilen kriterleri
karşılayan parolalar gerekir.
2. Bir parola belirlendiğinde (ve belirtilen kriterleri karşılaması halinde), uyuşmalarını
sağlamak için bu parolayı 'Confirm Password' (Parolayı Doğrula) metin kutusuna ikinci
kez girmeniz gerekir. Şekil 6.3
3. Garanti bildirimini kabul etmek için onay kutusuna tıklayın.
Şekil 6.3 – Parolayı Doğrulama
4. Başlatma işlemini tamamlamak için [Confirm] (Doğrula) öğesine tıklayın.
Belge No. 480DTVP30M-R.A01
Kendinden Yönetimli Çözüm
Sayfa 13 / 15
Aygıt Kullanımı (Mac Ortamı)
DTVP30M-R aygıtının bir Mac
sistemine her takılışında, Kingston
DTVP30M-R uygulamasının
başlatılması gerekir. Bu, kullanıcının
kimlik bilgilerini doğrulayan oturum
açma rutinini başlatır ve güvenli veri
bölümünü korur. Giriş penceresi
belirdiğinde
(Şekil 7.1), devam etmek için parolanızı
girin ve [ENTER] tuşuna basın veya ok
tuşuna tıklayın.
Şekil 7.1 – Parolayı Girme
Oturum açma işlemi sırasında geçersiz
bir parola girilirse (Şekil 7.2), doğru
parolayı girmeniz için bir fırsat daha
verilecektir; geçersiz giriş girişimi
sayısını izleyen bir yerleşik güvenlik
özelliği varsa ve bu sayı önceden
yapılandırılmış olan 10 değerine
(maksimum geçersiz giriş sayısı)
ulaşırsa, DTVP30M-R aygıtının
kullanıcıyı kilitleyeceğini ve aygıt
sıfırlama işleminin gerekeceğini
unutmayın.
Şekil 7.2 – Giriş Başarısız
(Not: 10 adet geçersiz parola girişimi ile aygıtı kilitlemeden önce, giriş sayacı başarılı bir giriş ile
sıfırlanacaktır.) Devamı bir sonraki sayfada.
Belge No. 480DTVP30M-R.A01
Kendinden Yönetimli Çözüm
Sayfa 14 / 15
Aygıt Kullanımı (Mac Ortamı), Devam:
Doğru parola girildiğinde, güvenli veri bölümüne ve sol üst köşede DTVP30M-R menüsüne
ulaşırsınız. Gösterilen menü seçenekleri SafeConsole'da yapılandırılan ilkelere göre değişiklik
gösterecektir. Varsayılan olarak, kullanıcılar parolalarını değiştirebilir, aygıtı kilitleyebilir ve
kilitleme zamanlayıcısı ayarlarını değiştirebilir. Şekil 7.3
Şekil 7.3 – MaxNoA Değerine Ulaşıldı
Belge No. 480DTVP30M-R.A01
Kendinden Yönetimli Çözüm
Sayfa 15 / 15
DataTraveler® Vault - Privacy 3.0
Managed-Ready ソリューション
ユーザーマニュアル
書類番号 480DTVP30M-R.A01
Managed-Ready ソリューション
ページ 1 / 15
本書について
本書は Kingston DataTraveler® 3.0 – Vault Privacy 3.0 – Managed-Ready Secure USB デバイ
ス (以下「DTVP30M-R」) のクイックスタートガイドです。カスタマイズせずデフォルトシス
テム値のみの使用が対象となります。
システム要件
PC プラットフォーム




対応オペレーティングシステム (OS)
Pentium III プロセッサ (またはそれ以
上)
15MB のディスク空き容量
USB 2.0/3.0
最後の物理ドライブの後の、2 つの連
続したドライブ・レター
Mac プラットフォーム





Windows 8、8.1 (RT を除く)
Windows 7 (SP1)
Windows Vista® (SP2)
対応オペレーティングシステム(OS)

15MB のディスク空き容量
USB 2.0/3.0
Mac OS X 10.6.x - 10.9x
(注: Mac クライアントでコンソールを初期設定するには管理者権限が必要です。)
図 1.1 – USB 2.0/3.0 ポート、タイプ A
書類番号 480DTVP30M-R.A01
Managed-Ready ソリューション
図 1.2 – DTVP30M-R
ページ 2 / 15
推奨事項
DTVP30M-R デバイスに十分な電力を供給するために、以下の図 1.3 に示すように、ノートパ
ソコンまたはデスクトップパソコン本体の USB 2.0 ポートに直接、差し込んでください。図
1.4 に示すように、キーボードや USB から給電するハブなどの USB ポートを持つ周辺機器に
デバイスを接続しないでください。
図 1.3 – 正しい使い方
書類番号 480DTVP30M-R.A01
図 1.4 – 間違った使い方
Managed-Ready ソリューション
ページ 3 / 15
設定 (Windows 環境の場合)
1. DTVP30M-R をノートパソコンまたはデスクトッ
プパソコンの空いている USB ポートに差し込み
、Windows がこのドライブを検出するまで待ち
ます。
 Windows Vista/7/8 のユーザーに対しては、図
2.1 に示すように、デバイスドライバの通知メ
ッセージが示されます。
図 2.1 – デバイスドライバのインストール
新しいハードウェアの検出が終わると、Windows は
初期化プロセスの開始を要求します。
 Windows Vista/7/8 の場合は、図 2.2 のような
AutoPlay ウィンドウが表示されます。
2. 「 Run DTPVP30m.exe 」のオプションを選択しま
す。
Windows が AutoPlay を実行しない場合は、CDROM のパーティションを閲覧し (図 2.3)、マニュア
ル操作で DTVP30M-R プログラムを実行してくださ
い。この操作でも、初期化プロセスが開始します。
図 2.2 – AutoPlay ウィンドウ
(注: AutoPlay ウィンドウのメニュー
項目は、ユーザーのパソコンにインス
トールされているプログラムによって
異なります。AutoRun は初期化プロ
セスを自動的に開始します。)
書類番号 480DTVP30M-R.A01
Managed-Ready ソリューション
ページ 4 / 15
図 2.3 – DTVP30M-R の内容
デバイスの初期化 (Windows 環境の場合)
DTVP30M-R はスタンドアロン型か管理型のいずれかの方法で初期化できます。ホストの
USB ポートにドライブを挿入すると、DTVP30M-R は 'safestick' というレジストリキー* を検
出します。このキーは SafeConsole サーバーの場所を認識します。
(*注: SafeConsole の実装ページにある Windows インストーラを使用することもできます。)
'HKey_Current_User\Software\BlockMaster\DTVPM
レジストリがない場合、DTVP30M-R は管理オプションの使用を停止するので、デバイスをス
タンドアロンドライブとして初期化できます。一方、レジストリがある場合は、ユーザーが
DTVP30M-R ドライブの管理型にするかどうか指定するためのメッセージ/プロンプトボックス
が表示されます。図 3.1
図 3.1 – 検出された SafeConsole
1. DTVP30M-R を管理型にするかどうか決めてください。
書類番号 480DTVP30M-R.A01
Managed-Ready ソリューション
ページ 5 / 15
「はい」をクリックすると DTVP30M-R が SafeConsole に登録され、パスワードの基
準、デバイス監査、その他の管理型機能など、管理コンソールの現行ポリシーが継承さ
れます。初期化前にデバイスの所有者確認のため、ローカルホスト/ドメインユーザー
の認識情報を入力するように促されます。図 3.2
図 3.2 – 所有権の確認
DTVP30M-R はデバイスがリセットされるまで管理型の状態を維持します。次のページに
進む。
デバイスの初期化 (Windows 環境)、続き:
「いいえ」をクリックすると、DTVP30M-R は SafeConsole の登録をせず、スタンドア
ロンドライブとして初期化します。ユーザーが SafeConsole に登録するまで、デバイ
スを接続するたびにこのメッセージボックスが表示されます。
2. パスワードを選択します。非管理型のスタンドアロンドライブの場合、次の基準を満た
すパスワードが必要です (図 3.3):
最低 8 文字 (大文字、小文字、数字をそれぞれ 1 文字含む)
書類番号 480DTVP30M-R.A01
Managed-Ready ソリューション
ページ 6 / 15
図 3.3 – パスワードの確認
管理型ドライブでは、SafeConsole 管理サーバーのポリシーに定められた基準を満たす
パスワードが必要となります。
3. パスワードを選択し、指定の基準を満たした後、このパスワードを「パスワードの確認
」テキストボックスにもう一度入力してください。
4. 保証要項のチェックボックスをクリックして同意します。
5. [確認] をクリックして初期化を完了します。
デバイスの使用 (Windows 環境)
DTVP30M-R を挿入するたびに、初期化時に作成したパスワードを入力するように促されます
(図 4.1)。ログインに無効なパスワードを入力した 場合 (図 4.2)、正しいパスワードを入力する
ように促されます。ログインの試行回数を追跡する機能が搭載されており、事前指定値 10 (最
大ログイン試行回数) に達すると、 DTVP30M-R はロックします。この場合デバイスのリセッ
トが必要となります。図 4.3 (次のページ)
書類番号 480DTVP30M-R.A01
Managed-Ready ソリューション
ページ 7 / 15
(注: 正しくないパスワードを 10 回入力するとデバイスはロックされますが、この回数に達
する前に正しく入力するとログインカウンターはリセットされます。)次のページに進む。
図 4.1 – パスワードの入力
図 4.2 – ログインに失敗した場合
書類番号 480DTVP30M-R.A01
Managed-Ready ソリューション
ページ 8 / 15
デバイスの初期化 (Windows 環境)、続き:
図 4.3 – 最大試行回数に到達
書類番号 480DTVP30M-R.A01
Managed-Ready ソリューション
ページ 9 / 15
設定 (Mac 環境)
DTVP30M-R を、ノートパソコンまたはデスクトップパソコンの空きの USB ポートに差し込
み、Mac がこのドライブを検出するまで待ちます。「DTVP30M-R」のボリューム (図 5.1) が
デスクトップに表示されないときは、「ファインダ」 を開いて 「DTVP30M-R」のボリュ
ーム (図 5.2) を探します。ファインダウィンドウの左側にあるはずです (「DEVICES」の下)。
ボリュームをハイライトして「Finder」ウィンドウにある 「DTVP30M-R」アプリケーション
のアイコンをダブルクリックします。(図 5.2) これで初期化プロセスが開始します。
図 5.1 – DTVP30M-R
図 5.2 – 内容
書類番号 480DTVP30M-R.A01
Managed-Ready ソリューション
ページ 10 / 15
デバイスの初期化 (Mac 環境)
DTVP30M-R はスタンドアロン型か管理型のいずれかの方法で初期化できます。DTVP30M-R
のボリュームで DTVP30M-R アプリケーションを起動すると、DTVP30M-R が SafeConsole
サーバーを検出します。Mac が SafeConsole 用にセットアップされている場合は DTVP30MR を管理型にするように促すメッセージが表示されます。
SafeConsole のセットアップ (Mac):
Mac クライアントで DTVP30M-R を初期化するには、アプリケーションが SafeConsole サー
バーの場所を認識できなければなりません。そこで次の手順に従ってください。
1. OS X デスクトップで左上隅にある「Go」メニューをクリックします。
2. ドロップダウンメニューから、「ユーティリティ」を選択します。
3. 「ターミナル」アプリケーションを起動します。
4. admin アカウントを使って、ターミナルウィンドウに " defaults write
/Library/Preferences/com.blockmaster.device console https://<IP Address of
SafeConsole Server>/safestick " と入力し、[ENTER] キーを押します。(注: このコマンドに
上位権限は必要ありません。)
5. ターミナルウィンドウを終了します。
6. DTVP30M-R をノートブックかデスクトップの空いている USB ポートに挿入します。
a. Safari を開き、ステップ 4 に指定された SafeConsole ログインアドレスにアクセスします
。
b. 証明書の警告メッセージが表示されたら「証明書の表示」をクリックします。
c. 「信頼」メニューの左にある矢印を押して信頼オプションを表示します。
d. 「When using this certificate (この証明書の使用時)」を「常に信頼する」に変更します。
e. 「続行」ボタンをクリックします。
f. SafeConsole への接続に必要なログイン情報を入力します。
(注: SafeConsole の実装ページにある Mac インストーラを使用することもできます。)
SafeConsole サーバーへの接続に備えて Mac がセットアップされていない場合、DTVP30M-R
は管理オプションの使用を停止するので、デバイスをスタンドアロンドライブとして初期化で
きます。Mac がセットアップされていない場合は、ユーザーが DTVP30M-R ドライブの管理
型にするかどうか指定するためのメッセージ/プロンプトボックスが表示されます。
1. DTVP30M-R を管理型にするかどうか決めてください。
「はい」をクリックすると DTVP30M-R が SafeConsole に登録され、パスワードの基
準、デバイス監査、その他の管理型機能など、管理コンソールの現行ポリシーが継承さ
れます。(図 6.1) 次のページに進む
書類番号 480DTVP30M-R.A01
Managed-Ready ソリューション
ページ 11 / 15
図 6.1 – 検出された SafeConsole
デバイスの初期化 (Mac 環境)、続き:
「はい」をクリックしてデバイスの所有権を確認すると、デバイスの責任者であるかを問うメ
ッセージが表示されます。図 6.2
図 6.2 – ユーザーの確認 (次のページに続く)
書類番号 480DTVP30M-R.A01
Managed-Ready ソリューション
ページ 12 / 15
デバイスの初期化 (Mac 環境)、続き:
1. パスワードを選択します。非管理型ドライブには次の基準を満たすパスワードが必要で
す。
最低 8 文字 (大文字、小文字、数字をそれぞれ 1 文字含む)
管理型ドライブでは、SafeConsole 管理サーバーのポリシーに定められた基準を満たす
パスワードが必要となります。
2. パスワードを選択し、指定の基準を満たした後、このパスワードを「パスワードの確認
」テキストボックスにもう一度入力してパスワードが同一であるか確認してください。
図 6.3
3. 保証要項のチェックボックスをクリックして同意します。
図 6.3 – パスワードの確認
4. [確認] をクリックして初期化を完了します。
書類番号 480DTVP30M-R.A01
Managed-Ready ソリューション
ページ 13 / 15
デバイスの使用 (Mac 環境)
Mac システムに DTVP30M-R を挿入す
るたびに Kingston DTVP30M-R アプリ
ケーションの起動が必要となります。
起動時にログインプロセスがユーザー
を認証してセキュアデータのパーティ
ションを保護します。ログインウィン
ドウが開いたら
(図 7.1)、 パスワードを入力して
[ENTER] キーか矢印をクリックして次
に進みます。
図 7.1 – パスワードの入力
ログインに無効なパスワードを入力し
た 場合 (図 7.2)、正しいパスワードを
入力するように促されます。ログイン
の試行回数を追跡する機能が搭載され
ており、事前指定値 10 (最大ログイン
試行回数) に達すると、 DTVP30M-R
はロックします。この場合デバイスの
リセットが必要となります。
図 7.2 – ログインに失敗した場合
(注: 正しくないパスワードを 10 回入力するとデバイスはロックされますが、この回数に達
する前に正しく入力するとログインカウンターはリセットされます。)次のページに進む。
書類番号 480DTVP30M-R.A01
Managed-Ready ソリューション
ページ 14 / 15
デバイスの使用 (Mac 環境)、続き:
パスワードを正しく入力すると、セキュアデータパーティションのほか、画面の左上隅にある
DTVP30M-R メニューにアクセス可能になります。表示されるメニューオプションは
SafeConsole で設定したポリシーによって異なります。デフォルトの設定ではユーザーがパス
ワードの変更、デバイスのロック、ロックアウトタイマーの設定変更をできるようになってい
ます。図 7.3
図 7.3 – 最大試行回数に到達
書類番号 480DTVP30M-R.A01
Managed-Ready ソリューション
ページ 15 / 15
DataTraveler® Vault Privacy 3.0
ระบบ Managed-Ready
คู่มือผู้ใช้
480DTVP30M-R.A01
ะบบ Managed-Ready
1 จ 14
เกีย่ วกับคู่มอื ผู้ใช้ ฉบับนี้
จ
DTVP30M-R
บ
)
DataTraveler® Vault Privacy 3.0 – Managed-Ready (
บ
บบ
บ
ๆ
USB
ะบบ
เงือ่ นไขทางระบบ
ระบบ PC




การรองรับระบบ บั การ า รับ PC
Pentium III
บ
15MB
USB 2.0/3.0
ะ บ
บ
(



)
จ
ระบบ Mac


(
Windows 8, 8.1 (non RT)
Windows 7 (SP1)
Windows Vista® (SP2)
ระบบ บั การที่รองรับ

บ
15MB
USB 2.0/3.0
:
Mac OS X 10.6.x - 10.9x
Mac)
1.1 –
480DTVP30M-R.A01
USB 2.0/3.0, Type A
1.2 – DTVP30M-R
ะบบ Managed-Ready
2 จ 14
คาแนะนา
จ
DTVP30M-R
จะ
บ
1.3
ะ
บ
1.3 –
480DTVP30M-R.A01
USB 2.0/3.0
บ
USB
บ USB
1.4
1.4 -
ะบบ Managed-Ready
3 จ 14
การ ด ้งั (ระบบ Windows)
1.
บ DTVP30M-R
จ
Windows

USB
จ
บ
Windows Vista/7/8
จะ บ จ
บ
2.1
2.1 -
จ
จะ จ

2.
จ
จ
Windows
Windows Vista/7/8 จะ
บ
2.2
AutoPlay
‘ Run DTVP30M-R.exe’
Windows
2.3) จ
DTVP30M-R
CD-ROM (
2.2 -
(
:
AutoRun
2.3 -
480DTVP30M-R.A01
AutoPlay
AutoPlay
)
DTVP30M-R
ะบบ Managed-Ready
4 จ 14
การเร่มการทางานของอุ กรณ์ (ระบบ Windows)
DTVP30M-R
DTVP30M-R จะ
(*
: จ
จ
: ะบบ
ะ บบ managed
จ
บ
'safestick'*
ะบ
SafeConsole:
Windows Installer จ
SafeConsole)
USB
'HKey_Current_User\Software\BlockMaster\DTVPM
DTVP30M-R จะบ
จ
จะ
จ
จะ
จ
DTVP30M-R
ะ
ะบบ
บบ
จ
จ
3.1
3.1 - บ SafeConsole
1.
จะ DTVP30M-R
จ
จะ
บบจ
'Yes' DTVP30M-R จะ
ะบ
บ
จ บ
บจ
ะ
/
บ SafeConsole ะ บ
ะ ะบบ จ
ๆ
บ
บ
จ
จ
3.2
3.2 -
The DTVP30M-R จะ
ะ
จ
จ
จะ
การเร่มการทางานของอุ กรณ์ (ระบบ Windows) ( ่ อ):
480DTVP30M-R.A01
ะบบ Managed-Ready
5 จ 14
'No' DTVP30M-R จะ
จะ
บ
2.
บบ
จ
ะบ
บ SafeConsole ะจะ
จ
จะ
ะ บ บ SafeConsole
ะ บบ
(
จะ
3.3):
ร ั ผ่านยาวอย่ างน้ อยแ ด (8) ัวครอบค มุ ัว ม ์ใ ่ 1 ัว ัว ม ์เ ก 1 ัว แ ะ ัวเ ข 1 ัวเ นอย่ างน้ อย
3.3 -
จ
3.
จ
4.
5.
จะ
บ
( ะ
)
บบ
จะ
จ
SafeConsole
'Confirm Password'
บ ะ
[Confirm]
480DTVP30M-R.A01
ะบบ Managed-Ready
6 จ 14
การใช้ งานอุ กรณ์ (ระบบ Windows)
ะ บ DTVP30M-R ะ
จะ บ จ
(
4.2) จะ
จะ ะบบ
บจ
DTVP30M-R จะ
ะจะ
(
:
(
ะ
บจ
บ
4.1) ะ
10 (จ
)
4.3
10
)
4.1 -
4.2 -
480DTVP30M-R.A01
ะบบ Managed-Ready
7 จ 14
การเร่มการทางานของอุ กรณ์ (ระบบ Windows) ( ่ อ):
4.3 -
480DTVP30M-R.A01
ะบบ Managed-Ready
8 จ 14
การ ด ้งั (ระบบ Mac)
บ DTVP30M-R
(
5.1)
DEVICES)
(
USB
จ
บ
Finder
บบ
ะบบ บ
Mac
'DTVP30M-R' (
'DTVP30M-R'
จ
จ
จ
5.2) จ
'Finder' (
'DTVP30M-R'
Finder
5.2)
5.1 – DTVP30M-R
5.2 -
480DTVP30M-R.A01
ะบบ Managed-Ready
9 จ 14
การเร่มการทางานของอุ กรณ์ (ระบบ Mac)
จ
DTVP30M-R
: ะบบ
ะ บบ managed
DTVP30M-R, DTVP30M-R จะ
SafeConsole
Mac
ะบบจะ จ
จ
DTVP30M-R
DTVP30M-R
บ SafeConsole
การ ้ังค่ า Mac SafeConsole:
DTVP30M-R
ะบบ Mac
จะ
บ
SafeConsole
บ
:
1.
"Go"
บ
OS X
2.
'Utilities' จ
3.
'Terminal'
"defaults write /Library/Preferences/com.blockmaster.device console
4. จ บ
ะบบ
https://<IP Address of SafeConsole Server>/safestick "
จ
[ENTER] (
:
จะ
ะ บ )
5. จ
6. บ DTVP30M-R
USB
บ
SafeConsole ะบ
4
. Safari จ
.
จ
"Show certificate"
.
"Trust"
"When using this certificate"
"Always Trust"
.
จ.
'Continue'
ฉ.
บ SafeConsole
(
: จ
Mac Installer จ
SafeConsole)
Mac
บ
จะบ
จะ
จ
จ
1.
จ
บ SafeConsole Service, DTVP30M-R
ะ
บบ
Mac
จะ
DTVP30M-R
ะบบ
จ
จะ DTVP30M-R
บบจ
'Yes' DTVP30M-R จะ
ะบ
บ
จ บ
480DTVP30M-R.A01
บ SafeConsole ะ บ
ะ ะบบ จ
ๆ(
ะบบ Managed-Ready
บ
บ
จ
6.1) เข้ า ่ ู น้ า ัดไ
10 จ 14
6.1 - บ SafeConsole
การเร่มการทางานของอุ กรณ์ (ระบบ Mac) ( ่ อ):
'Yes'
จ
จ
จะ
บ
บ
6.2 -
480DTVP30M-R.A01
6.2
(
ะบบ Managed-Ready
)
11 จ 14
การเร่มการทางานของอุ กรณ์ (ระบบ Mac) ( ่ อ):
1.
จ
จะ
ร ั ผ่านยาวอย่ างน้ อยแ ด (8) ัวครอบค มุ ัว ม ์ใ ่ 1 ัว ัว ม ์เ ก 1 ัว แ ะ ัวเ ข 1 ัวเ นอย่ างน้ อย
จ
2.
จ
จะ
บ
)
( ะ
จ
SafeConsole
'Confirm Password'
จะ
6.3
3.
บบ
บ ะ
6.3 -
4.
[Confirm]
480DTVP30M-R.A01
ะบบ Managed-Ready
12 จ 14
การใช้ งานอุ กรณ์ (ระบบ Mac)
DTVP30M-R บ บ
Mac
Kingston DTVP30M-R
จะ
ะบ
(
7.1)
ะ จบ
บบ
[ENTER]
จ
7.1 -
(
ะ
จะ
จะ ะบบ
บ
10 (จ
จะ
ะจะ
7.2)
บจ
บจ
) DTVP30M-R
7.2 -
(
:
480DTVP30M-R.A01
10
ะบบ Managed-Ready
)
13 จ 14
การใช้ งานอุ กรณ์ (ระบบ Mac) ( ่ อ):
บบ
DTVP30M-R จะ
SafeConsole
จะ
จะ
จะ
บ
บ
7.3
7.3 -
480DTVP30M-R.A01
ะบบ Managed-Ready
14 จ 14
DataTraveler® Vault Privacy 3.0
Giải pháp Managed-Ready
Hướng dẫn Sử dụng
ệu 480DTVP30M-R.A01
Giải pháp Managed-Ready
Trang 1 / 14
Giới thiệu về Hướng dẫn Sử dụng này
Hướng dẫn sử dụng nhanh này dành cho thiết bị USB Bảo mật DataTraveler® Vault Privacy
3.0 – Managed-Ready của Kingston (từ đây gọi tắt là DTVP30M-R) sử dụng các giá trị hệ
th ng mặc định v không được thiết kế heo đơn đặt hàng.
Cấu hình tối thiểu
Nền tảng PC




Hệ điều hành PC được Hỗ trợ
Bộ xử lý Pentium III hoặc ương đương
(hoặc nhanh hơn)
15MB dung ượng tr ng rên đĩa
USB 2.0/3.0
Hai ký tự ổ đĩa rảnh liên tiếp sau ổ vật
lý cu i cùng
Nền tảng Mac





Windows 8, 8.1 (không RT)
Windows 7 (SP1)
Windows Vista® (SP2)
Hệ điều hành được Hỗ trợ
15MB dung ượng tr ng rên đĩa
USB 2.0/3.0

Mac OS X 10.6.x - 10.9x
(Lưu ý: Yêu cầu quyền quản trị để thiết lập các tùy chọn console trên các máy khách Mac.)
Hình 1.1 – Cổng USB 2.0/3.0, Loại A
ệu 480DTVP30M-R.A01
Giải pháp Managed-Ready
Hình 1.2 – DTVP30M-R
Trang 2 / 14
Khuyến cáo
Để bảo đảm có đủ đ ện năng cung cấp cho thiết bị DTVP30M-R, cắm thiết bị trực tiếp vào cổng
USB 2.0/3.0 trên máy tính xách tay hoặc máy ính để b n như rong Hình 1.3. Không nên kết
n i thiết bị vớ một thiết bị ngoại vi có trang bị cổng U B như b n phím hoặc hub U B như
trong Hình 1.4.
Hình 1.3 – Cách sử dụng được khuyến cáo
ệu 480DTVP30M-R.A01
Hình 1.4 – Được khuyến cáo không nên
Giải pháp Managed-Ready
Trang 3 / 14
Cài đặt (Môi trường Windows)
1. Cắm ổ DTVP30M-R vào một cổng USB tr ng
trên máy tính xách tay hoặc máy ính để bàn và
chờ Windows phát hiện ra.
 Người dùng Windows Vista/7/8 sẽ nhận được
một thông báo về rình đ ều khiển thiết bị như
trong Hình 2.1.
Hình 2.1 – Cài đặt trình điều khiển của thiết
bị
Khi việc phát hiện phần cứng mớ đã ho n ất,
Windows sẽ nhắc bạn bắ đầu quá trình khởi tạo.
 Người dùng Windows Vista/7/8 sẽ nhìn thấy
một cửa sổ Au oP ay ương ự như cửa sổ
trong Hình 2.2.
2. Chọn tùy chọn ‘ Run DTVP30M-R.exe’.
Nếu Windows không tự chạy, bạn có thể duyệ đến
phân vùng CD-ROM (Hình 2.3) và chạy chương rình
DTVP30M-R một cách thủ công. Thao tác này sẽ
bắ đầu quá trình khởi tạo.
Hình 2.2 – Cửa sổ AutoPlay
(Lưu ý: Các tùy chọn trình đơn trên
cửa sổ AutoPlay có thể khác nhau tùy
thuộc vào chương trình nào hiện đang
được cài đặt trên máy tính. AutoRun
sẽ khởi động quá trình khởi tạo một
cách tự động.)
Hình 2.3 – Nội dung của DTVP30M-R
ệu 480DTVP30M-R.A01
Giải pháp Managed-Ready
Trang 4 / 14
Khởi tạo Thiết bị (Môi trường Windows)
Có thể khởi tạo DTVP30M-R theo mộ rong ha cách sau: Độc lập hoặc được quản lý. Khi
cắm ổ vào cổng USB trên thiết bị chủ, DTVP30M-R sẽ tìm một khóa registry* 'safestick' cung
cấp vị trí của máy chủ SafeConsole:
(*Lưu ý: Bạn cũng có hể sử dụng rình c đặt Windows từ trang triển khai của SafeConsole.)
'HKey_Current_User\Software\BlockMaster\DTVPM
Nếu khóa registry KHÔNG tồn tại, DTVP30M-R sẽ vượt qua tùy chọn quản lý và cho phép bạn
khởi tạo thiết bị như một ổ độc lập. Nếu khóa registry CÓ tồn tại, một hộp thông báo sẽ xuất
hiện cho phép người dùng quyế định xem ổ DTVP30M-R có được quản lý hay không. Hình 3.1
Hình 3.1 – Tìm thấy SafeConsole
1. Quyế định xem DTVP30M-R có được quản lý hay không.
Nhấn vào 'Yes' sẽ đăng ký DTVP30M-R với SafeConsole và kế thừa các chính sách
hiện đang được áp dụng trên console quản lý, bao gồm tiêu chí mật khẩu, kiểm tra thiết
bị và các tùy chọn quản ý khác. Để xác nhận quyền sở hữu thiết bị này, bạn sẽ được
yêu cầu nhập chứng danh của người dùng thiết bị chủ/tên miền cục bộ rước khi khởi
tạo. Hình 3.2
Hình 3.2 – Xác nhận quyền sở hữu
ệu 480DTVP30M-R.A01
Giải pháp Managed-Ready
Trang 5 / 14
DTVP30M-R sẽ vẫn ở trong trạng há được quản ý cho đến khi thiết bị được đặt lại.
Tiếp tục ở trang tiếp theo.
Khởi tạo Thiết bị (Môi trường Windows), Tiếp tục:
Nhấn vào 'No' sẽ ngăn không cho h ết bị DTVP30M-R đăng ký với SafeConsole và khởi
tạo như một ổ độc lập. Hộp thông báo này sẽ tiếp tục xuất hiện mỗi lần thiết bị được
cắm vào máy tính cho đến kh người dùng chọn đăng ký với SafeConsole.
2. Chọn một mật khẩu. Các ổ không được quản ý v độc lập sẽ yêu cầu một mật khẩu với
những êu chí sau đây (Hình 3.3):
Tối thiểu tám (8) ký tự, bao gồm 1 chữ hoa, 1 chữ thường và 1 chữ số
Hình 3.3 – Xác nhận Mật khẩu
Các ổ được quản lý sẽ yêu cầu mật khẩu đáp ứng các êu chí được đặt ra trong chính
sách của máy chủ quản lý SafeConsole.
3. Một khi mật khẩu đã được chọn (v đáp ứng các êu chí đã được đặt ra), bạn phải nhập
mật khẩu một lần nữa vào ô 'Confirm Password' để bảo đảm bạn đã nhập đúng.
4. Nhấp vào ô kiểm để chấp nhận tuyên b bảo hành.
5. Nhấn [Confirm] để hoàn tất quá trình khởi tạo.
ệu 480DTVP30M-R.A01
Giải pháp Managed-Ready
Trang 6 / 14
Sử dụng Thiết bị (Môi trường Windows)
Mỗi khi bạn cắm DTVP30M-R vào máy tính, bạn sẽ được yêu cầu nhập mật khẩu được tạo ra
trong quá trình khởi tạo (Hình 4.1). Trong quá rình đăng nhập, nếu bạn nhập sai mật khẩu
(Hình 4.2), bạn sẽ có thêm một lần nữa để nhập đúng mật khẩu; ưu ý rằng có mộ ính năng
bảo mật tích hợp sẵn để theo dõi s lần đăng nhập không hợp lệ và nếu s lần n y đạ đến giá
trị rước khi cấu hình là 10 (s lần đăng nhập không hợp lệ t đa), ổ DTVP30M-R sẽ khóa
người dùng lại và yêu cầu đặt lại thiết bị. Hình 4.3 trên trang tiếp theo
(Lưu ý: Trước khi khóa thiết bị sau 10 lần nhập mật khẩu không hợp lệ, bộ đếm đăng nhập sẽ
đặt lại với một lần đăng nhập thành công.) Tiếp tục ở trang tiếp theo.
Hình 4.1 – Nhập mật khẩu
Hình 4.2 – Đăng nhập không thành công
ệu 480DTVP30M-R.A01
Giải pháp Managed-Ready
Trang 7 / 14
Khởi tạo Thiết bị (Môi trường Windows), Tiếp tục:
Hình 4.3 – Đạt đến số lần đăng nhập tối đa
ệu 480DTVP30M-R.A01
Giải pháp Managed-Ready
Trang 8 / 14
Cài đặt (Môi trường Mac)
Cắm ổ DTVP30M-R vào một cổng USB tr ng trên máy tính xách tay hoặc máy ính để bàn Mac
của bạn và chờ hệ đ ều hành phát hiện ra. Nếu phân vùng 'DTVP30M-R' (Hình 5.1) không xuất
hiện trên màn hình desktop, mở Finder
v ìm đến phân vùng 'DTVP30M-R' (Hình 5.2) ở
phía bên trái của cửa sổ Finder (liệ kê dưới DEVICES.) Chọn phân vùng và nhấn đúp v o b ểu
ượng ứng dụng 'DTVP30M-R' trong cửa sổ 'Finder' (Hình 5.2). (Hình 5.2) Thao tác này sẽ bắt
đầu quá trình khởi tạo.
Hình 5.1 – DTVP30M-R
Hình 5.2 – Nội dung
ệu 480DTVP30M-R.A01
Giải pháp Managed-Ready
Trang 9 / 14
Khởi tạo Thiết bị (Môi trường Mac)
Có thể khởi tạo DTVP30M-R theo mộ rong ha cách sau: Độc lập hoặc được quản lý. Khi
chạy ứng dụng DTVP30M-R trên phân vùng DTVP30M-R, DTVP30M-R sẽ tìm kiếm một máy
chủ SafeConsole. Nếu máy Mac đã được thiết lập cho SafeConsole nó sẽ yêu cầu DTVP30MR được quản lý.
Thiết lập SafeConsole trên Mac:
Để khởi tạo DTVP30M-R trên một máy khách Mac, ứng dụng phải biết vị trí của máy chủ
afeConso e. Để thực hiện đ ều này, hãy làm theo những bước sau đây rước khi cắm thiết bị:
1. Nhấn v o rình đơn "Go" ở góc trên bên trái của màn hình OS X.
2. Chọn 'Utilities' từ rình đơn đổ xu ng.
3. Mở ứng dụng 'Terminal'.
4. Sử dụng tài khoản quản trị, gõ " defaults write
/Library/Preferences/com.blockmaster.device console https://<IP Address of
SafeConsole Server>/safestick " trong cửa sổ terminal và ấn [ENTER]. (LƯU Ý: Lệnh này
yêu cầu đặc quyền cao hơn.)
5. Thoát cửa sổ terminal.
6. Cắm thiết bị DTVP30M-R vào một cổng USB tr ng trên máy tính xách tay hoặc máy ính để
bàn.
a. Mở Safari và duyệ đến địa chỉ đăng nhập SafeConsole mà bạn đã chỉ định rong Bước 4.
b. Khi cảnh báo chứng chỉ xuất hiện, nhấn “ how cer f ca e.”
c. Nhấn mũ ên ở phía bên trái của rình đơn “Trus ” để hiển thị các tùy chọn tin cậy.
d. Thay đổ “When us ng h s cer f ca e” h nh “A ways Trus ”
e. Nhấn vào nút 'Continue'.
f. Nhập chứng danh của bạn để kết n đến SafeConsole
(Lưu ý: Bạn cũng có hể sử dụng rình c đặt Mac từ trang triển khai của SafeConsole.)
Nếu Mac chưa được thiết lập để kết n đến máy chủ SafeConsole, DTVP30M-R sẽ vượt qua
tùy chọn quản lý và cho phép bạn khởi tạo thiết bị như một ổ độc lập. Nếu Mac đã được thiết
lập, một hộp thông báo sẽ xuất hiện cho phép người dùng quyế định xem ổ DTVP30M-R có
được quản lý hay không.
1. Quyế định xem DTVP30M-R có được quản lý hay không.
Nhấn vào 'Yes' sẽ đăng ký DTVP30M-R với SafeConsole và kế thừa các chính sách
hiện đang được áp dụng trên console quản lý, bao gồm tiêu chí mật khẩu, kiểm tra thiết
bị và các tùy chọn quản lý khác. (Hình 6.1) Tiếp tục trên trang tiếp theo.
Hình 6.1 – Tìm thấy SafeConsole
ệu 480DTVP30M-R.A01
Giải pháp Managed-Ready
Trang 10 / 14
Khởi tạo Thiết bị (Môi trường Mac), Tiếp tục:
Nhấp v o 'Yes" để xác nhận quyền sở hữu thiết bị này, bạn sẽ được nhắc nhở nếu bạn là
người dùng chịu trách nhiệm với thiết bị này. Hình 6.2
Hình 6.2 – Xác nhận Người dùng (Tiếp tục trên trang tiếp theo)
ệu 480DTVP30M-R.A01
Giải pháp Managed-Ready
Trang 11 / 14
Khởi tạo Thiết bị (Môi trường Mac), Tiếp tục:
1. Chọn một mật khẩu. Các ổ không được quản lý sẽ yêu cầu một mật khẩu với những tiêu
chí sau đây:
Tối thiểu tám (8) ký tự, bao gồm 1 chữ hoa, 1 chữ thường và 1 chữ số
Các ổ được quản lý sẽ yêu cầu mật khẩu đáp ứng các êu chí được đặt ra trong chính
sách của máy chủ quản lý SafeConsole.
2. Một khi mật khẩu đã được chọn (v đáp ứng các êu chí đã được đặt ra), bạn phải nhập
mật khẩu một lần nữa vào ô 'Confirm Password' để bảo đảm bạn đã nhập đúng. Hình
6.3
3. Nhấp vào ô kiểm để chấp nhận tuyên b bảo hành.
Hình 6.3 – Xác nhận mật khẩu
4. Nhấn [Confirm] để hoàn tất quá trình khởi tạo.
ệu 480DTVP30M-R.A01
Giải pháp Managed-Ready
Trang 12 / 14
Sử dụng Thiết bị (Môi trường Mac)
Mỗi lần DTVP30M-R được cắm vào
máy Mac, ứng dụng Kingston
DTVP30M-R sẽ cần phả được mở.
Thao tác này sẽ khởi tạo thủ tục đăng
nhập nhằm xác thực người dùng và
bảo vệ phân vùng dữ liệu bảo mật. Khi
cửa sổ đăng nhập xuất hiện
(Hình 7.1), nhập mật khẩu của bạn và
ấn [ENTER] hoặc nhấn v o mũ ên để
tiếp tục.
Hình 7.1 – Nhập mật khẩu
Trong quá rình đăng nhập, nếu bạn
nhập sai mật khẩu (Hình 7.2), bạn sẽ
có thêm một lần nữa để nhập đúng mật
khẩu; ưu ý rằng có mộ ính năng bảo
mật tích hợp sẵn để theo dõi s lần
đăng nhập không hợp lệ và nếu s lần
n y đạ đến giá trị rước khi cấu hình là
10 (s lần đăng nhập không hợp lệ t i
đa), ổ DTVP30M-R sẽ khóa người
dùng lại và yêu cầu đặt lại thiết bị.
Hình 7.2 – Đăng nhập không thành công
(Lưu ý: Trước khi khóa thiết bị sau 10 lần nhập mật khẩu không hợp lệ, bộ đếm đăng nhập sẽ
đặt lại với một lần đăng nhập thành công.) Tiếp tục ở trang tiếp theo.
ệu 480DTVP30M-R.A01
Giải pháp Managed-Ready
Trang 13 / 14
Sử dụng Thiết bị (Môi trường Mac), Tiếp tục:
Khi mật khẩu được nhập đúng, bạn sẽ có quyền truy cập vào phân vùng dữ liệu bảo mật và
rình đơn DTVP30M-R ở góc trên bên trái. Các tùy chọn rình đơn xuất hiện sẽ khác nhau tùy
thuộc vào các chính sách được cấu hình trên SafeConsole. Theo mặc định, người dùng sẽ có
thể hay đổi mật khẩu của mình, khóa thiết bị v hay đổi các thiết lập về thời gian khóa thiết bị.
Hình 7.3
Hình 7.3 – Đạt đến số lần đăng nhập tối đa
ệu 480DTVP30M-R.A01
Giải pháp Managed-Ready
Trang 14 / 14
DataTraveler® Vault Privacy 3.0
易于管理的解决方案
用户手册
文档编号 480DTVP30M-R.A01
易于管理的解决方案
第 1 页,共 14 页
关于本用户手册
本快速入门指南适用于使用默认系统值且无定制的金士顿 DataTraveler® Vault Privacy 3.0 – 易
于管理的安全 USB 设备(下文简称为 DTVP30M-R)。
系统要求
PC 平台




PC 操作系统支持
奔腾 3 处理器或同等处理器(或更快的
处理器)
15MB 可用磁盘空间
USB 2.0/3.0
最后一个物理驱动器之后有两个未被占
用的连续驱动器盘符
Mac 平台





Windows 8、8.1(非 RT)
Windows 7 (SP1)
Windows Vista® (SP2)
操作系统支持

15MB 可用磁盘空间
USB 2.0/3.0
Mac OS X 10.6.x - 10.9x
(注意:在 Mac 客户端上设置控制台首选项需要管理员权限。)
图 1.1 – USB 2.0/3.0 接口,A 型
文档编号 480DTVP30M-R.A01
图 1.2 – DTVP30M-R
易于管理的解决方案
第 2 页,共 14 页
建议
为了确保 DTVP30M-R 设备供电充足,请将其直接插在笔记本电脑或台式机所带的 USB 2.0/3.0
接口中,如图 1.3 所示。避免将其连接到任何带 USB 接口的外围设备中,如键盘或 USB 供电集
线器,如图 1.4 所示。
图 1.3 – 建议使用方法
文档编号 480DTVP30M-R.A01
易于管理的解决方案
第 3 页,共 14 页
安装(Windows 环境)
1. 将 DTVP30M-R 插入笔记本电脑或台式机的可用
USB 接口,等待 Windows 检测到该闪存盘。
 Windows Vista/7/8 用户将收到设备驱动程序通
知,如图 2.1 所示。
图 2.1 – 设备驱动程序安装
新硬件检测完成之后,Windows 会提示您开始初始化
过程。
 Windows Vista/7/8 用户将看到 AutoPlay(自
动播放)窗口,与图 2.2 中的类似。
2. 选择选项“‘ 运行 DTVP30M-R.exe”。
如果 Windows 没有自动播放,您可以浏览到 CDROM 分区(图 2.3)并手动执行 DTVP30M-R 程序。
这同样能够开始初始化过程。
图 2.2 – AutoPlay(自动播放)窗口
(注意:AutoPlay(自动播放)窗口
中的菜单选项根据计算机上目前安装程
序的不同可能有所差异。自动运行将自
动开始初始化过程。)
图 2.3 – DTVP30M-R 内容
文档编号 480DTVP30M-R.A01
易于管理的解决方案
第 4 页,共 14 页
设备初始化 (Windows 环境)
DTVP30M-R 可以通过以下两种方式之一进行初始化:独立或受控。将闪存盘插入主机的 USB
接口时,DTVP30M-R 将查找“safestick”注册表键*,该注册表键提供 SafeConsole 服务器的位置
:
(*注意:您还可以使用 SafeConsole 部署页面的 Windows 安装程序。)
'HKey_Current_User\Software\BlockMaster\DTVPM
如果注册表键不存在,DTVP30M-R 将越过管理选项,并可将设备初始化为独立闪存盘。如果注
册表键确实存在,则会弹出消息框提示由用户决定 DTVP30M-R 闪存盘是否将被受控管理。图
3.1
表 3.1 – 找到 SafeConsole
1. 决定是否受控管理 DTVP30M-R。
单击“是”将在 SafeConsole 中注册 DTVP30M-R 并继承管理控制台中现有的策略,包括密
码条件、设备审核及其他受控管理功能。为了确认设备的所有权,在初始化之前需要提示
您输入本地主机/域用户凭据。图 3.2
图 3.2 – 确认所有权
DTVP30M-R 在重置设备之前将始终保持受控管理状态。下一页继续。
文档编号 480DTVP30M-R.A01
易于管理的解决方案
第 5 页,共 14 页
设备初始化(Windows 环境),续:
单击“否”将阻止 DTVP30M-R 在 SafeConsole 中注册,并初始化为独立闪存盘。该消息框
在每次插入设备时将继续出现,直到用户选择在 SafeConsole 中注册。
2. 选择密码。非受控和独立闪存盘需要满足以下条件的密码(图 3.3):
最少八个 (8) 字符,包括 1 个大写字母、1 个小写字母和 1 个数字
图 3.3 – 确认密码
受控管理设备需要具备满足 SafeConsole 管理服务器中设定条件的密码。
3. 选定密码(且密码满足特定条件)后,您需要在“确认密码”文本框中再次输入该密码以确
保输入正确。
4. 单击复选框接受保固声明。
5. 单击 [确认] 完成初始化。
文档编号 480DTVP30M-R.A01
易于管理的解决方案
第 6 页,共 14 页
设备使用(Windows 环境)
每次插入 DTVP30M-R 时都会提示您输入初始化过程中创建的密码(图 4.1)。在登录过程中,
如果输入无效的密码(图 4.2),则还将有另一次输入正确密码的机会;请注意,内置的安全功
能会跟踪无效登录尝试的次数,如果尝试次数达到预配置值 10(最大无效登录次数),
DTVP30M-R 将锁定用户并要求设备重置。图 4.3 在下一页
(注意:在 10 次无效密码尝试锁定设备之前,如果成功登录将重置计数器。)下一页继续。
图 4.1 – 输入密码
图 4.2 – 登录失败
文档编号 480DTVP30M-R.A01
易于管理的解决方案
第 7 页,共 14 页
设备初始化(Windows 环境),续:
图 4.3 – 达到最大无效登录次数
文档编号 480DTVP30M-R.A01
易于管理的解决方案
第 8 页,共 14 页
安装(Mac 环境)
将 DTVP30M-R 插入 Mac 笔记本电脑或台式机的可用 USB 接口,等待操作系统检测到该闪存
盘。如果桌面上没有出现“DTVP30M-R”卷(图 5.1),可以打开查找器 并定位“DTVP30M-R”卷
(图 5.2),位于查找器左侧窗口(设备中列出)。突出显示卷并双击“DTVP30M-R”应用程序图
标“查找器”窗口。(图 5.2) 这将开始初始化过程。
图 5.1 – DTVP30M-R
图 5.2 – 内容
文档编号 480DTVP30M-R.A01
易于管理的解决方案
第 9 页,共 14 页
设备初始化(Mac 环境)
DTVP30M-R 可以通过以下两种方式之一进行初始化:独立或受控。启动 DTVP30M-R 卷上的
DTVP30M-R 应用程序时,DTVP30M-R 将查找 SafeConsole 服务器。如果 Mac 已安装
SafeConsole,它将提示 DTVP30M-R 将受控管理。
Mac SafeConsole 安装:
要在 Mac 客户端上初始化 DTVP30M-R,应用程序必须知道在哪里定位 SafeConsole 服务器。
要进行定位,请在插入设备之前按照以下步骤执行:
1. 单击 OS X 桌面左上角的“开始”菜单。
2. 从下拉菜单中选择“实用工具”。
3. 启动“终端”应用程序。
4. 使用管理帐户,在终端窗口中键入“defaults write
/Library/Preferences/com.blockmaster.device console https://<IP Address of
SafeConsole Server>/safestick ”,并按 [ENTER]。(注:该命令不需要提升权限。)
5. 退出终端窗口。
6. 将 DTVP30M-R 插入笔记本电脑或台式机上可用的 USB 接口。
a. 打开 Safari 并浏览到您在步骤 4 中指定的 SafeConsole 登录地址。
b. 当出现证书警告时,单击“显示证书”。
c. 按下“信任”菜单左侧的箭头显示信任选项。
d. 将“使用该证书时”更改为“始终信任”
e. 单击“继续”按钮。
f. 输入您的凭据链接到 SafeConsole
(注意:您还可以使用 SafeConsole 部署页面的 Mac 安装程序。)
如果未设置 Mac 连接到 SafeConsole 服务器,DTVP30M-R 将越过管理选项,并可将设备初始
化为独立闪存盘。如果未设置 Mac,则会弹出消息框提示由用户决定 DTVP30M-R 闪存盘是否
将被受控管理。
1. 决定是否受控管理 DTVP30M-R。
单击“是”将在 SafeConsole 中注册 DTVP30M-R 并继承管理控制台中现有的策略,包括密
码条件、设备审核及其他受控管理功能。(图 6.1) 下一页继续。
表 6.1 – 找到 SafeConsole
文档编号 480DTVP30M-R.A01
易于管理的解决方案
第 10 页,共 14 页
设备初始化(Mac 环境),续:
单击“是”确认该设备的所有权,如果您是负责该设备的用户将会收到提示。图 6.2
图 6.2 – 确认用户(下一页继续)
文档编号 480DTVP30M-R.A01
易于管理的解决方案
第 11 页,共 14 页
设备初始化(Mac 环境),续:
1. 选择密码。非受控闪存盘需要满足以下条件的密码:
最少八个 (8) 字符,包括 1 个大写字母、1 个小写字母和 1 个数字
受控管理设备需要具备满足 SafeConsole 管理服务器中设定条件的密码。
2. 选定密码(且密码满足特定条件)后,您需要在“确认密码”文本框中再次输入该密码以确
保满足要求。图 6.3
3. 单击复选框接受保固声明。
图 6.3 – 确认密码
4. 单击 [确认] 完成初始化。
文档编号 480DTVP30M-R.A01
易于管理的解决方案
第 12 页,共 14 页
设备使用(Mac 环境)
每次 DTVP30M-R 插入 Mac 系统时都
需要启动金士顿 DTVP30M-R 应用程序
。这会启动验证用户和保护安全数据分
区的登录例行程序。当出现登录窗口时
(图 7.1),输入密码并按 [ENTER] 或
单击箭头继续。
图 7.1 – 输入密码
在登录过程中,如果输入无效的密码(
图 7.2),您还有另一次输入正确密码的
机会;请注意,内置的安全功能会跟踪
无效登录尝试的次数,如果尝试次数达到
预配置的值 10(最大无效登录次数),
DTVP30M-R 将锁定用户并要求设备重
置。
图 7.2 – 登录失败
(注意:在 10 次无效密码尝试锁定设备之前,如果成功登录将重置计数器。)下一页继续。
文档编号 480DTVP30M-R.A01
易于管理的解决方案
第 13 页,共 14 页
设备使用(Mac 环境),续:
输入正确的密码后,您需要访问安全数据分区和左上角的 DTVP30M-R 菜单。出现的菜单选项根
据 SafeConsole 中配置的策略而不同。默认情况下,用户可以更改其密码、锁定设备和更改锁
定计时器设置。图 7.3
图 7.3 – 达到最大无效登录次数
文档编号 480DTVP30M-R.A01
易于管理的解决方案
第 14 页,共 14 页
DataTraveler® Vault Privacy 3.0
Managed-Ready 方案
使用手冊
文件編號 480DTVP30M-R.A01
Managed-Ready 方案
頁碼 1/14
關於本使用手冊
此快速入門指南適用於採用預設數 值且未做任何自訂設定的 Kingston DataTraveler® Vault
Privacy 3.0 – Managed-Ready 加密型 USB 隨身碟 (下文簡稱 DTVP30M-R)。
系統需求
PC 作業系統支援
電腦平台




Pentium III 處理器或同等級 (或更快) 的
處理器
15 MB 可用硬碟空間
USB 2.0/3.0
跟隨在最後一個實體硬碟之後的兩個連
續磁碟機代號
Mac 平台





Windows 8、8.1 (非 RT)
Windows 7 (SP1)
Windows Vista® (SP2)
作業系統支援

15 MB 可用硬碟空間
USB 2.0/3.0
Mac OS X 10.6.x - 10.9x
(注意:Mac 用戶端必須具備系統管理員權限,方能進行介面偏好設定。)
圖 1.1 – USB 2.0/3.0 連接埠,A 型
文件編號 480DTVP30M-R.A01
圖 1.2 – DTVP30M-R
Managed-Ready 方案
頁碼 2/14
建議
為確保提供 DTVP30M-R 充分的電力,請直接將 DTVP30M-R 插入筆記型電腦或桌上型電腦的
USB2.0/3.0 連接埠中,如圖 1.3 所示。避免將其連接至任何具有 USB 連接埠 (如鍵盤或 USB 供
電的集線器) 的週邊裝置,如圖 1.4 所示。
圖 1.3 – 建議的使用方式
文件編號 480DTVP30M-R.A01
圖 1.4 – 不建議的使用方式
Managed-Ready 方案
頁碼 3/14
設定 (Windows 環境)
1. 將 DTVP30M-R 插入至筆記型電腦或桌上型電腦
的 USB 連接埠,然後由 Windows 自動偵測。
 Windows Vista/7/8 使用者將會收到裝置驅動程
式通知,如圖 2.1 所示。
圖 2.1 – 裝置驅動程式安裝
完成新硬體的偵測之後,Windows 會提示您開始初始
化程序。
 Windows Vista/7/8 使用者將會看到類似於圖
2.2 中的「自動播放」視窗。
2. 選擇「執行 DTVP30M-R.exe」選項。
如果 Windows 未自動播放,只要瀏覽至 CD-ROM (
圖 2.3) 並手動執行 DTVP30M-R 程式即可。初始化程
序將會開始執行。
圖 2.2 – 自動播放視窗
(注意:「自動播放」視窗中的功能表
選項,將依照目前安裝於您電腦上的程
式而有所不同。「自動執行」會自動開
始執行初始化程序。)
圖 2.3 – DTVP30M-R 內容
文件編號 480DTVP30M-R.A01
Managed-Ready 方案
頁碼 4/14
裝置初始化 (Windows 環境)
可以透過以下兩種方式來初始化 DTVP30M-R:獨立或管理式。將隨身碟插入主機的 USB 連接
埠時,DTVP30M-R 會尋找 'safestick' 登錄機碼*,其提供了 SafeConsole 伺服器的位置:
(*注意:您也可以使用 SafeConsole 部署頁面上的 Windows 安裝程式。)
'HKey_Current_User\Software\BlockMaster\DTVPM
如果登錄機碼「不存在」,DTVP30M-R 將會繞過管理選項,而允許您將該裝置作為獨立式隨身
碟進行初始化。如果登錄機碼「存在」,便會顯示一個訊息提示方塊讓使用者決定是否要對
DTVP30M-R 隨身碟進行管理。圖 3.1
圖 3.1 – 找到 SafeConsole
1. 決定是否要對 DTVP30M-R 進行管理。
按一下「是」後,將會透過 SafeConsole 為 DTVP30M-R 進行註冊,並沿用管理介面上
的政策方針,包括密碼條件、裝置稽核及其他管理功能。為了確認此裝置的所有權,在初
始化前,將會出現提示要求您輸入本機/網域使用者的憑證。圖 3.2
圖 3.2 – 確認所有權
DTVP30M-R 將會保持在受管理的狀態,直到重設該裝置為止。繼續至下一頁。
文件編號 480DTVP30M-R.A01
Managed-Ready 方案
頁碼 5/14
裝置初始化 (Windows 環境) (續):
若按下「否」,則將不會透過 SafeConsole 為 DTVP30M-R 進行註冊,並作為獨立式隨
身碟進行初始化。每一次插入裝置時都會出現此訊息,直到使用者選擇透過 SafeConsole
進行註冊為止。
2. 選擇一個密碼。必須為未受管理的獨立式隨身碟設定符合以下條件的密碼 (圖 3.3):
最少八 (8) 個字元,包括 1 個大寫字母、1 個小寫字母和 1 個數字
圖 3.3 – 確認密碼
受管理的隨身碟必須具有符合 SafeConsole 管理伺服器政策中所列條件的密碼。
3. 在選定密碼之後 (且符合指定條件),您必須在「Confirm Password」(確認密碼) 的文字方
塊中再次輸入密碼,以確認輸入正確。
4. 按一下核取方塊以接受這項保固聲明。
5. 按一下「Confirm」(確認) 以完成初始化作業。
文件編號 480DTVP30M-R.A01
Managed-Ready 方案
頁碼 6/14
裝置使用 (Windows 環境)
每一次插入 DTVP30M-R 時,都會出現提示要求您輸入初使化期間所設立的密碼 (圖 4.1)。在登
入程序期間,如果輸入無效的密碼 (圖 4.2),您可嘗試第二次輸入密碼;但請注意系統內建的安
全性功能會自動記錄嘗試登入失敗的次數,若次數超過預設的 10 次 (登入失敗的上限次數),
DTVP30M-R 將會鎖定使用者,並且需要重設裝置。下頁圖 4.3
(注意:在裝置因為 10 次失敗的登入嘗試而鎖定前,一次的成功登入便會重設登入計數器。)繼續
至下一頁。
圖 4.1 – 輸入密碼
圖 4.2 – 登入失敗
文件編號 480DTVP30M-R.A01
Managed-Ready 方案
頁碼 7/14
裝置初始化 (Windows 環境) (續):
圖 4.3 – 已達到 MaxNoA
文件編號 480DTVP30M-R.A01
Managed-Ready 方案
頁碼 8/14
設定 (Mac 環境)
將 DTVP30M-R 插入至 Mac 筆記型電腦或桌上型電腦上可用的 USB 連接埠,並等待 Mac 作業
系統自動偵測。如果 'DTVP30M-R' 磁碟區 (圖 5.1) 並未出現在桌面上,請開啟 Finder ,並於
Finder 視窗的左側 (列於「DEVICES」(裝置) 區段下方) 找出 'DTVP30M-R' 磁碟區 (圖 5.2))。在
'Finder' 視窗中,將該磁碟區反白並按兩下 'DTVP30M-R' 應用程式圖示。(圖 5.2) 將開啟初始化
程序。
圖 5.1 – DTVP30M-R
圖 5.2 – 內容
文件編號 480DTVP30M-R.A01
Managed-Ready 方案
頁碼 9/14
裝置初始化 (Mac 環境)
可以透過以下兩種方式來初始化 DTVP30M-R:獨立或管理式。在 DTVP30M-R 磁碟區上啟動
DTVP30M-R 應用程式時,DTVP30M-R 將會尋找 SafeConsole 伺服器。若 Mac 已經進行過
SafeConsole 設定,將會提示您指定要受管理的 DTVP30M-R。
Mac SafeConsole 設定:
若要在 Mac 用戶端上初始化 DTVP30M-R,則應用程式必須知道 SafeConsole 伺服器的位置。
若要完成此操作,請在插入裝置前遵循以下步驟:
1. 按一下位於 OS X 桌面左上角的「Go」(前往) 功能表。
2. 從下拉式選單中選取「Utilities」(工具程式)。
3. 啟動「Terminal」(終端機) 應用程式。
4. 使用管理員帳戶,在終端機視窗中輸入 " defaults write
/Library/Preferences/com.blockmaster.device console https://<IP Address of
SafeConsole Server>/safestick ",並按下 [ENTER] 鍵。(注意:此指令需要較高的權限。)
5. 離開終端機視窗。
6. 將 DTVP30M-R 插入至筆記型電腦或桌上型電腦的 USB 連接埠。
a. 開啟 Safari 並瀏覽您在步驟 4 中指定的 SafeConsole 登入位址。
b. 當憑證警示出現時,按一下「Show certificate」(顯示憑證)。
c. 按下「Trust」(信任) 選單左側的箭號以顯示信任選項。
d. 將「When using this certificate」(當使用此憑證時) 變更為「Always Trust」(永遠信任)
e. 按一下「Continue」(繼續) 按鈕。
f. 輸入您的憑證以連線至 SafeConsole
(注意:您也可以使用 SafeConsole 部署頁面上的 Mac 安裝程式。)
如果 Mac 尚未設定連線至 SafeConsole 伺服器,DTVP30M-R 將會跳過管理選項,而允許您將
該裝置作為獨立式隨身碟進行初始化。如果 Mac 已完成設定,便會顯示一個訊息提示方塊讓使
用者決定是否要對 DTVP30M-R 隨身碟進行管理。
1. 決定是否要對 DTVP30M-R 進行管理。
按一下「是」後,將會透過 SafeConsole 為 DTVP30M-R 進行註冊,並沿用管理介面上
的政策方針,包括密碼條件、裝置稽核及其他管理功能。(圖 6.1) 繼續至下一頁。
圖 6.1 – 找到 SafeConsole
文件編號 480DTVP30M-R.A01
Managed-Ready 方案
頁碼 10/14
裝置初始化 (Mac 環境) (續):
按一下「是」以確認此裝置的所有權,將會出現提示確認您是否是負責該裝置的使用者。圖 6.2
圖 6.2 – 確認使用者 (繼續至下一頁)
文件編號 480DTVP30M-R.A01
Managed-Ready 方案
頁碼 11/14
裝置初始化 (Mac 環境) (續):
1. 選擇一個密碼。必須為未受管理的隨身碟設定符合以下條件的密碼:
最少八 (8) 個字元,包括 1 個大寫字母、1 個小寫字母和 1 個數字
受管理的隨身碟必須具有符合 SafeConsole 管理伺服器政策中所列條件的密碼。
2. 在選定密碼之後 (且符合指定條件),您必須在「Confirm Password」(確認密碼) 的文字方
塊中再次輸入密碼,以確認輸入相符。
3. 按一下核取方塊以接受這項保固聲明。
圖 6.3 – 確認密碼
4. 按一下「Confirm」(確認) 以完成初始化作業。
文件編號 480DTVP30M-R.A01
Managed-Ready 方案
頁碼 12/14
裝置使用 (Mac 環境)
每一次將 DTVP30M-R 插入 Mac 系統
時,都必須啟動 Kingston DTVP30M-R
應用程式。這將會啟動登入程序,以進
行使用者驗證並保護安全資料磁碟分割
區。當登入視窗出現時
(圖 7.1),輸入您的密碼並按下 [ENTER]
鍵,或按一下箭號以繼續。
圖 7.1 – 輸入密碼
在登入程序期間,如果輸入無效的密碼
(圖 7.2),您可嘗試第二次輸入密碼;但
請注意系統內建的安全性功能會自動記
錄嘗試登入失敗的次數,若次數超過預設
的 10 次 (登入失敗的上限次數),
DTVP30M-R 將會鎖定使用者,並且需
要重設裝置。
圖 7.2 – 登入失敗
(注意:在裝置因為 10 次失敗的登入嘗試而鎖定前,一次的成功登入便會重設登入計數器。)繼續
至下一頁。
文件編號 480DTVP30M-R.A01
Managed-Ready 方案
頁碼 13/14
裝置使用 (Mac 環境) (續):
在輸入正確的密碼後,您將能夠存取安全資料磁碟分割區,以及位於左上角的 DTVP30M-R 選單
。出現的選單選項會依據 SafeConsole 中的政策方針而有所變動。依預設,使用者將可以變更
其密碼、鎖定裝置及變更鎖定計時器設定。圖 7.3
圖 7.3 – 已達到 MaxNoA
文件編號 480DTVP30M-R.A01
Managed-Ready 方案
頁碼 14/14
Was this manual useful for you? yes no
Thank you for your participation!

* Your assessment is very important for improving the work of artificial intelligence, which forms the content of this project

Download PDF

advertising