使用上のご注意

---

■ セキュリティチップで利用する鍵や証明書、パスワードの管理について

セキュリティチップは、複数の鍵や証明書を扱います。これらの鍵や証明書を紛失した場合は、その鍵によって暗号化されたファイルなどは利用できなくなることがありますので注意してください。またこれらの鍵を利用する場合はパスワードが必要です。パスワードを正しく入力しないと鍵が利用できないため、紛失時と同様に暗号化されたファイルなどが利用できなくなります。

■ セキュリティチップ利用についてのご注意

• セキュリティチップで使用するソフトウェアをインストールするときには、コンピュータ本体またはネットワーク上のコンピュータに、CD-ROMドライブが搭載または接続されている必要があります。
• セキュリティチップで鍵を生成する場合、数分かかることがあります。
• コンピュータ本体の修理・保守を依頼する場合は、SMARTACCESSによるWindowsログオンを解除してください。

  SMARTACCESSによるWindowsログオンを解除していない場合、修理・保守ができないことがあります。SMARTACCESSによるWindowsログオンを解除するには、次の手順を行ってください。

  1. SMARTACCESSをインストールしたユーザでWindowsにログオンします。
  2. 「スタート」ボタン→「すべてのプログラム」→「SMARTACCESS」→「環境設定」の順にクリックします。

     「環境設定」が表示されます。

  3. 「ログオン認証」−「Windowsログオン」の順にクリックします。
  4. 「SMARTACCESSによるWindowsログオン」の「使用しない」にチェックし、「OK」をクリックします。

  また、パスワードの自動生成を行っている場合は、パスワードの自動生成を「しない」に設定し、任意のパスワードに変更してから「SMARTACCESSによるWindowsログオン」を使用しない設定にしてください。

• コンピュータ本体の修理・保守が行われた場合には、セキュリティ機能が解除されていることがあります。その場合には環境の再構築が必要となります。正しく再構築がされない場合、暗号化されたファイルやメールが復元できなくなる場合があります。

■ セキュリティチップの運用上の注意

セキュリティチップを利用するための環境設定が完了すると、ファイルやフォルダの暗号化、メールの証明書の管理などがより安全な環境で運用することができるようになります。
ただし故障や修理などでコンピュータ本体の設定が変更された場合、セキュリティチップにより保護された情報が利用できなくなることがあります。
これらの場合に備えて、次の点に注意して運用してください。

• 次のような場合に、セキュリティチップが利用できなくなる場合があります。
  • セキュリティチップの故障
  • ハードディスクのリカバリ
  • コンピュータの部品の交換

□ 定期的にセキュリティチップの鍵のバックアップを行う

必ずセキュリティチップによって管理されている鍵の定期的なバックアップの設定を行ってください。
バックアップファイルを紛失したり、パスワードを忘れたりすると、セキュリティチップが利用できなくなります。バックアップファイルやその時に設定したパスワードは、紛失したり忘れたりしないよう注意して管理してください。
バックアップの方法については、「バックアップについて」をご覧ください。

• セキュリティチップの機能をすべてお使いになると、次のファイルとパスワードが生成されます。ご利用の設定によって、このうち一部が生成される場合があります。

利用者	ファイル	ファイル名
所有者	所有者パスワード
	システム復旧ファイル	spsystembackup.xml
	緊急時復元用トークン	spemrectoken.xml
	緊急時復元用トークンパスワード
	パスワードリセットファイル	sppwdresetsecret.xml
	パスワードリセットトークン	sppwdresettoken.xml
	パスワードトークンパスワード
	（基本）ユーザーパスワード
ユーザ	（基本）ユーザーパスワード
	パスワードリセットトークン	sppwdresetsecret.xml
	パスワードトークンパスワード

• 復元作業は、パスワードの入力などが必要なため、弊社で行うことはできません。「リストアについて」をお読みになり、注意して復元してください。

□ 機器監査を行っている場合は、修理またはハードウェア変更を行う前にSMARTACCESSによるWindowsログオンを一時的に解除する

SMARTACCESSによるWindowsログオンを使用する設定にして機器監査を行っている場合、修理したり、ハードウェアの設定を変更したりすると、Windowsにログオンできなくなることがあります。
必ずSMARTACCESSによるWindowsログオンを使用しない設定に変更してください。変更方法については、「コンピュータの修理について」をご覧ください。

■ バックアップについて

セキュリティチップで保護された環境に何らかの変更があった場合でも、引き続き以前の環境を利用するためには鍵のバックアップを行っておく必要があります。
所有者でログオンした時に、通知領域から表示される内容により、手順に従いバックアップを行ってください。
所有者はセキュリティチップのバックアップと各ユーザのバックアップを行う必要があります。
各ユーザでバックアップを行う必要はありませんが、復元を行った後、ユーザーキーパスワードを入力する必要があります。

• バックアップの方法については、次のマニュアルをご覧ください。
  • SMARTACCESS/Premiumをお使いの場合

    『SMARTACCESS/Premiumリファレンスガイド　ツール編』の「オプションツール」−「バックアップツール」

  • SMARTACCESS/Basicをお使いの場合

    『SMARTACCESS/Basicリファレンスガイド　ツール編』の「オプションツール」−「バックアップツール」

• バックアップは、セキュリティチップの中の鍵を取り出して保存することではありません。
• 手順に従ってファイルや設定変更を行わない場合、セキュリティチップで管理していた環境が利用できなくなることがあります。
• 手順は、セキュリティチップの鍵についてバックアップを行う場合の手順です。暗号化ファイルや証明書、およびSMARTACCESSの設定については行われません。必要に応じて別途バックアップを行ってください。
  SMARTACCESSのバックアップについては、『SMARTACCESS/Premiumリファレンスガイド　ツール編』、または『SMARTACCESS/Basicリファレンスガイド　ツール編』の「オプションツール」−「バックアップツール」をご覧ください。

■ リストアについて

リストアは、セキュリティチップで保護された環境に変更があった場合、以前の環境を引き続き利用するための作業です。
所有者はセキュリティチップのリストアを行います。
ユーザは、リストアを行う必要はありませんが、所有者がリストアを行った後にユーザーキーパスワードを入力する必要があります。

• リストアの方法については、次のマニュアルをご覧ください。
  • SMARTACCESS/Premiumをお使いの場合

    『SMARTACCESS/Premiumリファレンスガイド　ツール編』の「オプションツール」−「バックアップツール」

  • SMARTACCESS/Basicをお使いの場合

    『SMARTACCESS/Basicリファレンスガイド　ツール編』の「オプションツール」−「バックアップツール」

• リストアは、セキュリティチップの所有者パスワードによって保護されています。そのため、リストアはセキュリティチップの所有者が行う必要があります。
• 手順に従ってファイルや設定変更を行わない場合、セキュリティチップで管理していた環境が利用できなくなることがあります。

■ 機器監査について

SMARTACCESSで「SMARTACCESSによるWindowsログオン」を設定しておくと、コンピュータの電源を入れたときやコンピュータを再起動したときにハードウェアの変更を検出すると、Windowsのログオンを禁止することができます。これにより、ユーザが気づかないうちに（帰宅時など）ハードウェアを変更されても、検出することができます。
なお、不正にコンピュータの設定が変更されたときだけでなく、修理により設定が変更された場合でも機器監査変更が検出されることがあります。修理に出す前に「コンピュータの修理について」をご覧になり、前もって設定を変更できるようにしてください。
ハードウェアの変更については次の項目が検出されます。

• 機器監査の設定方法については、次のマニュアルをご覧ください。
  • SMARTACCESS/Premiumをお使いの場合

    『SMARTACCESS/Premiumリファレンスガイド　機能編』の「Windowsログオン」−「機器監査」

  • SMARTACCESS/Basicをお使いの場合

    『SMARTACCESS/Basicリファレンスガイド　機能編』の「Windowsログオン」−「機器監査」

• 次の変更を行う前にSMARTACCESSの「機器監査」をオフにし、変更後、再度「現在の機器構成情報の登録」を行う必要があります。
• FMV-Wシリーズの場合、ハードウェアやBIOS設定の変更を元に戻しても、機器監査の状態が元に戻らないことがあります。そのため、誤って変更してしまったり、変更後に機器監査の再登録を行わなかったりすると、Windowsにログオンできなくなります。その場合は、機器構成を登録し直す必要があります。

• ハードウェアの変更については、休止状態からの復帰時にも確認されます。

□ BIOS設定変更

BIOSでハードウェア構成が変更された場合に、機器監査で通知されます。

□ メモリ構成の変更

メモリスロットの構成に変更があった場合に、機器監査で通知されます。

□ ハードディスクドライブ構成の変更（FMV-Wシリーズの場合）

ハードディスクドライブの構成に変更があった場合に、機器監査で通知されます。

□ PCIスロット、グラフィックボードの変更（FMV-ESPRIMO、FMV FAパソコン、およびCELSIUSシリーズの場合）

PCIスロットの構成およびグラフィックボードを変更した場合に、機器監査で通知されます。

□ モバイルマルチベイ／マルチベイの変更（FMV-LIFEBOOKの場合）

モバイルマルチベイまたはマルチベイを変更した場合に、機器監査で通知されます。

□ USBデバイスの変更

USBポートにUSBメモリなどのストレージデバイスを接続した場合に、機器監査で通知されます。

• USBデバイスの変更を検出するには、BIOSセットアップでUSBを使用できるように設定する必要があります。

  BIOSセットアップについては、パソコンまたはワークステーション本体の『製品ガイド』の「BIOS」を参照してください。

■ コンピュータの修理について

コンピュータを修理に出す場合、修理後の設定が修理前とは異なることがあります。そのため、修理に出す前や出した後には次の作業が必要になります。

□ 修理前に必要な作業

鍵のバックアップ

「バックアップについて」をご覧になり、バックアップを行います。

SMARTACCESSによるWindowsログオンを使用しない設定に変更する

必ずSMARTACCESSによるWindowsログオンを使用しない設定に変更してください。
SMARTACCESSによるWindowsログオンを使用する設定にして修理したり、ハードウェアの設定を変更したりすると、Windowsにログオンできなくなることがあります。
また、パスワードの自動生成を行っている場合は、パスワードの自動生成を「しない」に設定し、任意のパスワードに変更してから「SMARTACCESSによるWindowsログオン」を使用しない設定にしてください。

• SMARTACCESSによるWindowsログオンの設定については、次のマニュアルをご覧ください。
  • SMARTACCESS/Premiumをお使いの場合

    『SMARTACCESS/Premiumリファレンスガイド　機能編』の「Windowsログオン」

  • SMARTACCESS/Basicをお使いの場合

    『SMARTACCESS/Basicリファレンスガイド　機能編』の「Windowsログオン」

BIOSパスワードを解除する

パソコンまたはワークステーション本体の『製品ガイド』の「BIOS」−「セキュリティ機能を使うには」をご覧になり、設定したパスワードを解除してください。

□ 修理後に必要な作業

リストアする

「リストアについて」の処理に従って、鍵を復元してください。

BIOSパスワードを設定する

パソコンまたはワークステーション本体の『製品ガイド』の「BIOS」−「セキュリティ機能を使うには」をご覧になり、パスワードを設定してください。

SMARTACCESSによるWindowsログオンを使用する設定に変更する

SMARTACCESSによるWindowsログオンを使用していた場合は、『SMARTACCESS/Premiumリファレンスガイド　機能編』、または『SMARTACCESS/Basicリファレンスガイド　機能編』の「Windowsログオン」をご覧になり、SMARTACCESSによるWindowsログオンを使用する設定に変更してください。
なお、SMARTACCESSによるWindowsログオンの設定を変更する前に、「現在の機器構成情報の登録」を行う必要があります。

■ コンピュータの廃却について

コンピュータを廃却する前に安全のため、次の手順に従ってセキュリティチップの鍵や、鍵に関連するファイルを削除してください。

• セキュリティチップの鍵や、鍵に関連するファイルを削除すると、セキュリティチップにより保護されていた暗号化ファイルや証明書は利用できなくなります。
• セキュリティチップの鍵を削除すると、セキュリティチップで暗号化したファイルや証明書が利用できなくなります。
  削除する前に、必要に応じて暗号化を解除してください。

1. 「セキュリティチップの鍵を消去するには」をご覧になり、セキュリティチップの鍵を消去します。
2. パソコン本体の『製品ガイド』の「セキュリティ」−「パソコン本体廃棄時のセキュリティ」をご覧になり、ハードディスク内のデータを削除します。

All Rights Reserved, Copyright© FUJITSU LIMITED 2006