情報漏えい対策

---

■ Windows暗号化ファイルシステム（EFS）の鍵の保護

□ 対応する認証デバイス

• セキュリティチップ

Windows暗号化ファイルシステム（EFS）と連携し、暗号鍵を管理します。暗号化されたデータは暗号鍵がない限り復元できないため、ハードディスクドライブごと盗難に遭ってもデータを読み込むことができません。
詳しくは、『リファレンスガイド』の「機能編」−「ファイルセキュリティ」−「セキュリティチップによるWindows暗号化ファイルシステム（EFS）の鍵の保護」をご覧ください。

■ 不正なハードウェアの変更の検出

□ 対応する認証デバイス

• セキュリティチップ

コンピュータの電源を入れた直後のWindowsへのログオン時にコンピュータの機器構成のチェックを行い、ハードウェア構成または設定が不正に変更されていることを検出した場合に、警告を表示したり、Windowsログオンを拒否したりすることができます。
これにより、離席中など気付かないうちにハードウェアを変更されても、検出することができます。
なお、不正にコンピュータの設定が変更されたときだけでなく、修理により設定が変更された場合にも変更が検出されることがあります。修理に出す前に「コンピュータの修理や保守を依頼する場合」をご覧になり、設定を変更できるようにしてください。
検出できるハードウェア構成の変更は次のとおりです。

• BIOSのハードウェア構成
• メモリスロットの構成
• USBポートに、USBメモリなどのストレージデバイスを接続したとき
• ハードディスクドライブ構成（FMV-Wシリーズ）
• PCIスロットの構成、およびグラフィックボード（FMV-ESPRIMOシリーズ、FMVロングライフパソコン、およびCELSIUSシリーズ）
• モバイルマルチベイ、およびマルチベイ（FMV-LIFEBOOKシリーズ）

詳しくは、『リファレンスガイド』の「機能編」−「Windowsログオン」−「機器監査」をご覧ください。

■ 「Portshutter」との連携

□ 対応する認証デバイス

• 指紋センサー
• FeliCa対応リーダ／ライタ
• スマートカードリーダ／ライタ、スマートカードホルダー
• セキュリティチップ

USBポートやCD/DVDドライブなどの外部機器接続ポートの使用を制限することにより、コンピュータからの情報漏洩やコンピュータへの不正なプログラムの導入を防ぐことができるソフトウェア「Portshutter」をお使いの場合、SMARTACCESSの「環境設定」から「Portshutter」の管理者ツールを起動したり、管理者パスワードを変更したりすることができます。
詳しくは、『リファレンスガイド』の「機能編」−「機器制限」をご覧ください。

All Rights Reserved, Copyright© FUJITSU LIMITED 2007