HP TamperLock ユーザー ガイド

概要

HP TamperLock は、攻撃者がお使いの PC のケースを開いて、悪意を持ってハードウェアを変更することを防

ぎます。

著作権およびライセンス

© Copyright 2020 HP Development Company,

L.P.

本書で取り扱っているコンピューター ソフ

トウェアは秘密情報であり、その保有、使

米国政府に使用許諾が付与されます。

本書の内容は、将来予告なしに変更される

ことがあります。HP 製品およびサービスに

対する保証は、当該製品およびサービスに

付属の保証規定に明示的に記載されている

ものに限られます。本書のいかなる内容

も、当該保証に新たに保証を追加するもの

ではありません。本書に記載されている製

品情報は、日本国内で販売されていないも

のも含まれている場合があります。本書の

目次

1 概要 ............................................................................................................................................................. 1

2 操作 ............................................................................................................................................................. 2

3 シーケンス ................................................................................................................................................... 3

4 ポリシー設定 ............................................................................................................................................... 4

5 状態 ............................................................................................................................................................. 6

イベント監査ログ ................................................................................................................................................ 6

iii

iv

1

概要

HP TamperLock は、攻撃者がお使いの PC のケースを開いて、悪意を持ってハードウェアを変更するこ

ー取り外し時にシステムの電源をただちにオフにする機能があります。カバー開放イベントおよび

履歴はプラットフォーム ハードウェアに保存され、リモート管理者が調べることができます。

HP TamperLock のポリシーの変更を、HP Endpoint Security Controller ハードウェアに根差した保護され

たストレージによって防止しています。保護されたストレージには、HP TamperLock 設定に関連する

フラッシュ メモリに保存されている BIOS およびファームウェアのデータおよび設定に対する、物理

的な攻撃保護機能があります。この機能は HP TamperLock をサポートするシステムに常駐し、無効に

することはできません。

1

2

操作

HP TamperLock 機能は不正アクセスが発生した場合にシステムをロックするように設定されており、

す。具体的には、HP TamperLock が HP の推奨する設定になっている場合、以下のすべてのシステム電

源状態でカバー開放イベントが検出されます。

● [システム電源オン]（オペレーティング システム（OS）が実行中）

タイム クロック（RTC）コイン セルを含めて、すべての電源が取り外されている状態でもトリガーさ

れます。

注記：RTC の電源が失われると、HP TamperLock のカバー開放センサーが自動的にトリガーされます。

したがって、

ても、HP TamperLock カバー開放センサーがトリガーされます。

システムの電源がオンになっているとき、またはスリープ状態のときに HP TamperLock によってカバ

ーが開いたことが検出された場合、

HP TamperLock の状態は、関連する BIOS 設定のクエリ、または

トールされている場合は Windows®イベント ビューアーで確認できます。

2

3

シーケンス

ここでは、HP TamperLock の手順を説明します。

1. HP TamperLock によって、シャーシ カバーが開いたことが検出されます。

2. システムの電源がオンまたはスリープ状態になっている場合、HP TamperLock によって強制的に

3. カバー開放イベントによって、システム ハードウェアがロックされた状態になります。

4. カバーを元の位置に戻すと、システムの電源を再度オンにできます。システムの電源が次回オン

OS は起動されません。

5. [HP

Notications]ソフトウェアがインストールされている場合、監査ログ エントリが Windows イ

ベント ログと同期されます。

3

4

ポリシー設定

HP Client Management ツールを使用すると、HP TamperLock ポリシーを BIOS 設定として表示および設

表 4-1 TamperLock のポリシー設定

4

表 4-1 TamperLock のポリシー設定 (続き)

5