Thinkpad笔记本ThinkVantage技术全软件详细教程

2008 Lenovo 使用ThinkVantage技术 Page 2 of 177 TVT技术 为降低PC生命周期总拥有成本而设计 映像管理工具 ImageUltra Builder - 独立于硬件的映像技术 - 动态 的操作环境 客户户端迁移 系统移植助理 System Migration Assistant 自由连连接 网络自适应软 件 Access Connections 保护护用户户数据 客户户端安全管理软软件 密码管理 指纹识别 保护护数据介质质 APS硬盘保护技术 备备份和恢复 应急与恢复系统 Rescue and Recovery 病毒解除和分发发关键键更 新 解毒剂管理器 (Part of RnR) 用户户自助界面 PC自助中心 Productivity Center 应急与恢复系统 Rescue and Recovery 硬盘盘数据回收 Secure Data Disposal 安全芯片 指纹识别 器 边框设计 双屏锁 免工具维护 Technologies 无线天线设计 Design 不锈钢铰链 更新管理 System Update 管理 与LANDesk 合作 Page 3 of 177 主要内容 Page 4 of 177 主要内容 应急与恢复系统 Rescue and Recovery 创建恢复介质 电源管理器 Power Manager APS主动硬盘保护技术 网络自适应软件 Access Connections ThinkPad BIOS介绍 客户端安全解决方案 CSS 指纹软件 Fingerprint Software 密码管理器 Password Manager 2008 Lenovo 应急与恢复系统 Rescue and Recovery Page 6 of 177 实验 实验一：创建基本备份 Page 7 of 177 应急与恢复系统 主要内容： 进行备份的重要性 如何使用RnR实现系统和数据的备份与恢复 备份系统 恢复文件 在预启动环境下使用应急与恢复系统 (RnR） Page 8 of 177 客户面临的问题 客户问题: - 病毒、蠕虫及木马程序攻击数据 和操作系统文件 - 误删或覆写重要文件 - Windows 注册表遭到破坏 - 软件问题 - 硬盘驱动器或其部分存储区域无 法使用 解决方案：让系统恢复到一个完好的镜像状态，并且整个恢复过程不会 占用太长时间。 Page 9 of 177 你了解装机的烦恼吗? 要完整的安装计算机，你需要进行如下步骤： 操作系统(30-50分钟) 驱动程序(30分钟) 分区(10-20分钟) 应用软件(20-40分钟) Page 10 of 177 何为应急与恢复系统 Rescue and Recovery 是一种备份与恢复解决方案，它可帮助： 将系统备份到内部或外部介质； 从内部或外部介质恢复整个系统； 恢复所选的文件或整个文件夹。 它是一种可通过 Windows 图形用户界面 (GUI）和 预启动环境两种方 式访问的备份与恢复工具。 基于 WinPE 操作系统的预启动环境的作用： 获得数据：拯救系统恢复前没有备份的文件。 进行恢复：恢复到备份，或使用恢复介质恢复您的系统。 进行连接：直接访问 Web 或本地内容。 获得信息：无需重启便可获得广泛的系统信息（BIOS、硬件、软件等） Page 11 of 177 特性与优势 将备份文件保存到受保护的隐藏文件夹 在操作系统出现故障后进行恢复 恢复单个文件或文件夹 设置每天、每周或每月进行备份的计划 对指定文件或文件夹执行单个存储 从备份中排除特定文件或文件夹 将备份从主 HDD 复制到外部介质 对备份进行密码保护 Page 12 of 177 应急与恢复系统相关几个重要的概念 基本备份 增量备份 恢复单个文件或文件夹 系统恢复 预启动环境 基本备份映像。在安装 Rescue and Recovery 程序后执行的第一个初始备份，备份内容是对整 个硬盘的一个快照，包括操作系统、软件应用程 序、注册表设置、网络设置、修订包、桌面设置 和数据文件。基本备份不能更改。 增量备份映像。在基本备份之后所做的备份都叫 做增量备份，对于基本备份中没有任何变化的文 件、数据等，在增量备份中将不再备份。当增量 备份超过设定的允许数目后，再新添增量备份， 最前面的两个增量备份将自动合并。增量备份操 作可以按预订计划自动执行，也可以手动执行。 将文件和文件夹复制到外部介质是非常有用 的保护数据的备份措施。通过“挽救文件”屏幕 ，您可以将文件和文件夹从硬盘驱动器复制 到多种外部介质。 执行复原操作可将系统复原到一个先前的已知 良好状态。 是指基于 Windows PE 的一种预启动环 境，在该环境下可以执行系统恢复。无 需启动 Window 操作系统便可运行恢复 工具，从而实现获得数据、恢复系统、 连接到网络、获得系统信息的操作。 Page 13 of 177 应急与恢复系统 主要内容： 进行备份的重要性 如何使用RnR实现系统和数据的备份与恢复 备份系统 恢复文件 在预启动环境下使用应急与恢复系统 (RnR） Page 14 of 177 进行第一次基本备份的准备 安装您要使用的所有应用程序 配置和设置所有打印机 配置和设置所有网络连接 运行病毒扫描 Page 15 of 177 Windows下的用户界面 Page 16 of 177 预启动环境下的用户界面 开机自检时按照提示按下蓝色ThinkVantage键 或 F11键 启动高级版 简化版切换 Page 17 of 177 Windows简化版界面操作 复原 快速复原：复原最 新备份的操作系统 和应用，保留当前 文件。 完全复原：上次备 份的所有，但创建 备份以来的文件会 丢失 备份：创建基本备份， 包括所有数据 Page 18 of 177 Windows界面的主要组成 备份菜单：使用此处 的菜单项备份系统。 复原菜单：使用此处 的菜单项恢复系统或 文件。 高级菜单：使用这个 菜单来排除文件，优 化备份。 启动简化版 Page 19 of 177 创建备份设置备份计划和首选项 注：在备份之前 ，要注意设置好 备份文件存储的 位置。 选择范围从2到32， 默认为5 Page 20 of 177 创建备份 Page 21 of 177 应急与恢复系统的备份过程 Inc 3 Name=Inc3 Dir: 3 Inc 2 Name=Inc2 Dir: 2 Inc 1 Name=Inc1 Dir: 1 基本 备份 Name=Base Dir: 0Name=备份文件名称 Dir RRUbackups 备份文件储藏路径 备份文件盘符 示例: 当C: 盘的被储存在C:盘上的虚拟分区的时候， 备份文件路径即为 C:RRUbackupsC0 RnR 最先创立，在上可以再创立多个增量备份 （默认为5个 ） Inc 4 Name=Inc3 Dir: 4 Inc 5 Name=Inc3 Dir: 5 Page 22 of 177 思考 R&R 默认情况下为1个基本备份 5个增量备份 那么第6个备份放在哪里呢? Page 23 of 177 应急与恢复系统的备份过程 Inc 2a Name=Inc2 Dir: 1 Inc 3 Name=Inc3 Dir: 3 Inc 2 Name=Inc2 Dir: 2 Inc 1 Name=Inc1 Dir: 1 基本 备份 Name=Base Dir: 0 Inc 4 Name=Inc4 Dir: 4 Inc 5 Name=Inc5 Dir: 5 Inc 6 Name=Inc6 Dir: 6 Dir: 2Dir: 3 默认的增量备份 数目为5个 -增量备份只包含上次备份后新改变的 内容 -基本备份永远保持不变 -超过增量备份允许数目后，再新添增 量备份，最前面的两个增量备份将自 动合并 Dir: 4Dir: 5 Page 24 of 177 应急与恢复系统 主要内容： 进行备份的重要性 如何使用RnR实现系统和数据的备份与恢复 备份系统 恢复文件 在预启动环境下使用应急与恢复系统 (RnR） Page 25 of 177 在Windows界面下恢复系统 1. 从备份复原整个硬盘驱动器，包括所有个人数据和设置 -在恢复过程中可以挽救并保存尚未备份的文件。 -可以保留当前的Windows ID 和 password 或恢复备份中的Windows ID 和 password。 2. 系统重生 -能够帮助去除间谍软件等恶意程序, 但此功能仅能在Windows XP/2000/Vista 系统中使用 -需选择没有受到间谍软件感染的备份文件来进行系统重生，且间谍软件不是自动从 C:Program Files 开始运行，系统重生才能够奏效。 3. 仅从备份中复原Windows操作系统和应用程序 -相对于全面恢复，这是一个快捷得多的解决方案。. -如果Windows XP/2000/Vista操作系统仅有某些文件缺失或损坏，应首先使用这一功能 来恢复系统。 Page 26 of 177 在Windows界面下恢复系统 Page 27 of 177 在Windows界面下恢复文件 Page 28 of 177 实验二 实验二：在 Windows 操作系统中利用 RnR 复原单个文件 Page 29 of 177 应急与恢复系统 主要内容： 进行备份的重要性 如何使用RnR实现系统和数据的备份与恢复 备份系统 恢复文件 在预启动环境下使用应急与恢复系统 (RnR） Page 30 of 177 开机自检时按照提示按蓝色ThinkVantage按键或者 F11按键 启动高级版 预启动环境菜单与功能 Page 31 of 177 提供系统恢复 登录Internet，浏览网页，下载文件和 网络驱动 帮助硬件troubleshooting 允许用户恢复 password 也可以从这里 进入BIOS 设置 简化版切换 预启动环境菜单与功能 Page 32 of 177 预启动界面:系统信息 Page 33 of 177 预启动界面:事件查看器 Page 34 of 177 预启动界面：帮助 Page 35 of 177 从预启动环境复原文件 Page 36 of 177 同 Windows 环 境下1-6 从预启动环境复原系统 Page 37 of 177 恢复到出厂设置 Page 38 of 177 恢复到出厂设置 Page 39 of 177 实验四 实验四：在预启动环境下复原单个文件 2008 Lenovo 创建恢复介质 Page 41 of 177 创建恢复介质 创建挽救介质 挽救介质为可以启动预启动环境的介质，并不包括操作系统部分； 挽救介质支持CD和DVD 创建恢复介质 创建一套恢复光盘，其中可以包含完全复原硬盘内容所需的软件 2008 Lenovo June 2008 Power Manager 电源管理器 Page 43 of 177 电源管理器的特性和优势 电源管理器能帮助用户调整笔记本电源设置，以实现性能与节能的最好的平衡。 例如显示屏亮度、处理器速度、刷新率等的设置都可以根据用户的参数选择和环 境进行更改。用户甚至可以通过电池延时功能对电池控制进行更个性化设置。 基本界面高级界面 Page 44 of 177 基本界面使用电源 显示快捷任务 方便使用的拉条:高 性能与高节能之间 快速选择 启动电池延时功能 高级版本 Page 45 of 177 基本界面电池 电池电量与状态 电池条件与电池详 细信息 启动电池延时功能 高级版本 Page 46 of 177 高级界面电源方案 选择某种电源方案 。 单击“新建“创建新的电源 方案 以图示方式显示选 择的电源方案效果 显示设置信息以及 进行设置更改,并可 以恢复缺省设置. 系统设置 空闲计时器 高级设置 事件 警报 基本界面 Page 47 of 177 高级界面电池 电池信息提供了当前计算机安装的电池的详细信息，通过它，你可以检测电池的健康情况。 种潜在的电池状态。 Good (绿) Fair (黄) Poor (红) 当状态显示为 Fair, 你可以点击 电池维护采取部 分或所有维护措 施以提升电池预 期寿命。如果显 示为poor,则你需 要更换一个新的 电池。 显示了比基本界面 更详细的电池信息. Page 48 of 177 电池延时功能 电池 延时功能允许用户调整笔记本的电池设置，例如显示器亮度,处理器速度，无线开 关等.这样可以最大化电池使用时间.这个功能对在某种情况下,例如在飞机上要完成一个 非常重要的销售演示文档资料等，非常的理想. Page 49 of 177 Fn+F3 菜单 Fn + F3 快捷键弹出的菜单,允许用户: 简单的转换电源方案. 管理电源控件，例如关闭显示屏和激活电池延时 其他快捷方式，例如打开电源管理器. 2008 Lenovo June 2008 APS动态硬盘保护技术 Page 51 of 177 理解硬盘工作原理 Page 52 of 177 解读APS APS 的工作方式如同计算机内部的安 全气囊感应器，它可监控任何突然的 运动 可以在500毫秒内迅速使硬盘磁头临 时归位以保障硬盘盘面免受撞击，将 硬盘及其中用户数据的安全系数提高4 倍 APS 可监控情况并可预测未来运动， 进行自适应忽略频繁的重复震动 支持用户对灵敏度和某些选项的设定 打开APS软件的方式，可以双 击图标 或 “开始”-“所有程序”- “ThinkVantage”- “Active Protection System” Page 53 of 177 APS配置 启用APS 可分低中高三重灵敏度 忽略频繁重复震动 暂挂APS 0.5-3分钟 Page 54 of 177 APS实时状态 2008 Lenovo 网络自适应软件 Access Connections Page 56 of 177 主要内容 Access Connections 概述 Access Connections 主界面 创建位置概要文件 查找无线网络 位置概要文件的其他设置 位置概要文件的管理 Page 57 of 177 无线网络连接类型和使用环境 Off-campus (任何地方) On-campus (办公室, 学校, 咖啡馆,旅馆， 机场等l) Personal space (office, briefcase, person) 802.11b 802.11a 802.11g 802.11n Wireless PAN (WPAN) Wireless LAN (WLAN) Wireless WAN (WWAN) (10米左右) Page 58 of 177 无线互联 无线设备互联 - 802.11a/b/g: 支持 802.11a 的设备可互相连接 支持 802.11b 和 802.11g 的设备可互相连接 802.11a 设备不能和 802.11b 或 802.11g 设备通讯. ThinkPad with 802.11b card ThinkPad with 802.11a card Dell system with 802.11a card ( ( ( HP with 802.11g card Third-party 802.11a access point a b g a a b ( ( ( ( ( ( Third-party 802.11b access point ( ( ( ( ( ( ( ( ( Page 59 of 177 通常在变换位置后需要重新配置的设置 连接类型 如何指定 IP 地址，如果必要，IP 地址是多少 如何指定 DNS 地址，如果必要，DNS 地址是多少 其它可能的 DNS 设置 无线设置： 网络名称 SSID 连接类型 无线速度 有线对等保密 (WEP) 要启动的特定 Web 页面，以及 Web 页面设置 打印机设置 要启动的特定应用程序 Page 60 of 177 Access Connections 简化网络连接 帮助用户建立、管理网络连接，并在移动过程中轻松地实现网络切换； 帮助用户解决网络漫游或在不同场所接入不同类型网络时遇到的问题； 通过集中管理位置概要文件的工具，帮助企业用户降低IT支持成本。 办公室无线网络 咖啡厅无线网络 家里宽带网络 酒店拨号连接 Page 61 of 177 Access Connections 的特性 支持多种网络类型: 有线 WLAN 拨号 蓝牙 WWAN 用户能够为每个地点指定网络适配器 能够在指定的不同适配器之间进行 自动切换 界面 基本 高级 Page 62 of 177 主要内容 Access Connections 概述 Access Connections 主界面 创建位置概要文件 查找无线网络 位置概要文件的其他设置 位置概要文件的管理 Page 63 of 177 Access Connections 两个用户界面 基本高级 Page 64 of 177 Access Connections: 基本用户界面 信号强度 查找无线网络 Access Points Page 65 of 177 Access Connections:基本用户界面 系统托盘图标 网络选项 Page 66 of 177 Access Connections: 高级用户界面 Access Point 详细信息 在详细信息与图形 界面之间进行切换 位置概要文件的选择、 连接、断开连接 Page 67 of 177 Access Connections:高级用户界面 连接类型 位置概要文件的选择 、连接、断开连接 Page 68 of 177 主要内容 Access Connections 概述 Access Connections 主界面 创建位置概要文件 查找无线网络 位置概要文件的其他设置 位置概要文件的管理 Page 69 of 177 Access Connections: 创建位置概要文件 在主界面选择位置概要文件 创建 所有设置仅用于该位置概要文件 位置概要文件名称 连接类型 选择在该位置上使用 的网络适配器 切换到其他位置时 禁用无线通信 Page 70 of 177 Access Connections:创建位置概要文件 SSID 名称 连接类型 高级无线设置 无线安全类型 Page 71 of 177 Access Connections:创建位置概要文件 Page 72 of 177 实验六 实验六：创建位置概要文件 Page 73 of 177 主要内容 Access Connections 概述 Access Connections 主界面 创建位置概要文件 查找无线网络 位置概要文件的其他设置 位置概要文件的管理 Page 74 of 177 查找无线网络 单击 按钮刷新屏幕 鼠标放在 access point 上查看详细 选择希望连接的 access point，单击连接按钮 Page 75 of 177 快捷窗口：位置概要文件 Page 76 of 177 快捷窗口：无线通信 Page 77 of 177 主要内容 Access Connections 概述 Access Connections 主界面 创建位置概要文件 查找无线网络 位置概要文件的其他设置 位置概要文件的管理 Page 78 of 177 位置概要文件的其他设置 Page 79 of 177 主要内容 无线网络连接类型 Access Connections 概述 Access Connections 主界面 创建位置概要文件 查找无线网络 位置概要文件的其他设置 诊断工具 位置概要文件的管理 Page 80 of 177 诊断工具 不再需要命令行！ 连接状态 IP 配置 Ping、跟踪路径 Page 81 of 177 主要内容 Access Connections 概述 Access Connections 主界面 创建位置概要文件 查找无线网络 位置概要文件的其他设置 位置概要文件的管理 Page 82 of 177 位置概要文件 Page 83 of 177 位置概要文件：导出 2008 Lenovo Client Security Solution 客户端安全解决方案 Oct 2008 Page 85 of 177 内容 安全基本知识介绍 BIOS安全设置 客户端安全解决方案 8.2 预览及 TPM 芯片 指纹软件 密码管理器 Page 86 of 177 用户敏感信息 计算机中存有需求保护的敏感数据，比如: 信用卡号 社会安全码 个人信息 网站密码 图片 医疗信息 软件原代码 用户文件 商业信息 个人电子邮件 Page 87 of 177 软件安全 软件和数据安全甚至比硬件安全更重要。如果你的计算机被 偷了，或是被黑客得到，你必须有方法保护你的数据. 通常， 计算机上的数据比计算机本身更有价值. 一些软件安全内容包括: 操作系统登录 应用程序登录 互连网站的用户帐号和密码 安全软件 加密 证书 软件防火墙 VPNs 防病毒软件 Page 88 of 177 Lenovo 如何解决安全问题 Lenovo提供一系列的软件 和硬件来解决当前的安全问 题: Client Security Solution Trusted Platform Module Fingerprint Reader Password Manager 硬件密码 Trusted Platform Module (Security Chip) Integrated Fingerprint Reader Page 89 of 177 内容 安全基本知识介绍 BIOS安全设置 客户端安全解决方案 8.2 预览及 TPM 芯片 指纹软件 密码管理器 Page 90 of 177 硬件密码 硬件密码种类 BIOS密码 开机密码 硬盘密码 通过BIOS的”Security” 选项,允许设置各种安全 相关设置. Page 91 of 177 Security下的各种选项设置 允许设置硬件密码相关信 息 允许设置指纹相关信息 允许设置安全芯片相关信 息 Page 92 of 177 密码设置 关于各项的帮助信息 设置开机密码 设置超级管理员密码即 BIOS密码 使用passphrase的方式 允许使用64位密码 设置硬盘密码 Page 93 of 177 设置/更改新密码 Page 94 of 177 硬盘密码的2种模式 Master密码允许管理员 在员工忘记user密码时 ,通过master密码来清 除user密码. 方法:如果忘记user密 码,开机的时候按F1,输 入BIOS密码后,再按F1, 输入master密码,则可 以进入BIOS,清除user 密码. Page 95 of 177 清除指纹芯片数据 清除指纹芯片中的数据 (需重新开机才可以看 到选项) Page 96 of 177 清除安全芯片数据 清除安全芯片中的数据 (需重新开机才可以看 到选项) Page 97 of 177 内容 安全基本知识介绍 BIOS安全设置 客户端安全解决方案 8.2 预览及 TPM 芯片 指纹软件 密码管理器 Page 98 of 177 客户端安全解决方案8.2 固若金汤但简单易用. 它能为你做什么? 安全登录 密码管理 与指纹识别配合使用 Page 99 of 177 安全策略 CSS 对于用户认证支持多种方式，这些认证功能能根据用户的需求分 别来定制. 安全策略可以为单个用户定制，也可以在一个组织中作为统一规则使用 Page 100 of 177 安全芯片 - TPM 整合在主板上的安全芯片是一个独立的加密解密微处理器. 整合的安全芯片支持 RSA PKI 运算，包括加密私人信息或为认证做 数字签名. 安全芯片通过系统管理总线SMB与计算机的主处理器进行通讯 当把安全芯片从主板上拆除后，它将不能再使用. ThinkPad ThinkPad 安全芯片安全芯片 Page 101 of 177 BIOS 配置 BIOS 设置允许你输入管理员密码和硬件密码，从而对你的 计算机数据提供额外的保护。你可以对安全芯片进行如下三 种设置 : Active Inactive Disabled Clear Security Chip 更改芯片的状态, 关闭系统，开机后按 F1 进入 BIOS 设置. Page 102 of 177 CSS 8.2 主界面 高级选项包括: 管理安全策略, 设置硬件密码重置, 转换数字证书, 更改认证方式 重新配置安全设置 Page 103 of 177 管理安全策略 设置缺省策略 Page 104 of 177 管理安全策略 登录到 Windows Page 105 of 177 更改认证方式 Page 106 of 177 更改安全芯片状态 需要重新启动计算机才能生效. Page 107 of 177 配置密码恢复功能 Page 108 of 177 安全审计 橙色表示设置不符合要求 . 绿色表示设置符合要求. Page 109 of 177 内容 安全基本知识介绍 BIOS安全设置 客户端安全解决方案 8.2 预览及 TPM 芯片 指纹软件 密码管理器 Page 110 of 177 使用指纹进行认证 指纹是唯一的，Fingerprints are unique, tiny ridges and valleys of skin on your fingers. 这些纹路是永久性的，不会随着一个人年龄的增长而变化。 在世界上，没有指纹一样的2个人。 指纹对每个人都是唯一的，即使是双胞胎 Page 111 of 177 集成的指纹识别器 -集成的指纹识别器： ThinkPad 的某些机型上集成，嵌入到键盘掌托 部分 外置的USB 指纹识别器选件设备 多种集成了指纹识别器的键盘选件 -指纹识别图像可以提供一“抹”即登录的全程登录功能，指 纹可以替代: 开机密码 超级用户密码 硬盘口令 Windows 密码 平均每个用户每天要花16 分 钟的时间用来登录验证。 META Group study Page 112 of 177 指纹识别增强了安全性 您可以注册指纹，以用于预引导身份 验证： 如果系统配置了 BIOS 密码，将 PC 配置成在开机时要求进行指纹 验证。 凭借CSS，您可以将指纹识别器作为 CSS应用程序的另一种身份验证方法 。 您可以使用指纹图像来替代 Windows 登录密码。 开机时刷一下手指，即可进入操作系统开机时刷一下手指，即可进入操作系统 指纹软件： -用于注册及管理用户指纹 -作为 CSS 的界面来管理身份验证调用 -作为 BIOS 及 Windows 登录密码的替 代方案 滑觉传感器比触觉传感器更 优越，因为它可拍摄指纹的 多个“快照”。 用户将手指滑过该传感器时，这些快 照会组合成一个图像。 Page 113 of 177 指纹软件特性 特性: 集成向导 活动图形真实指纹反馈 导入/导出纸纹 Page 114 of 177 指纹软件需要Windows密码 Note: 你必须建立一个Windows密码来保护您的计算机。假如 Windows 密码没有建立，指纹软件就无法安全访问您的计算机。 无windows密码则提 示创建新密码。 Page 115 of 177 集成的指纹指南 向导可以帮助您使用正确的方式刷您的指纹。 播放一段视屏查看正确和不正确的刷 指纹方式。 刷指纹可以获 得指纹图像 及指导。 Page 116 of 177 指纹登记 你可以登记你希望登记的指纹个数。指纹软件可以每个用户保留10个纸 纹。 指纹可以在任何时间重新登记。 Page 117 of 177 指纹登记可以启