而許多日系電腦也陸續將指紋辨識裝置列為標準配備。
我們經常可以在富士通、東芝、SONY VAIO的產品DM上看到強調安全性的特色,
那強調商務取向的Let`s note怎麼會沒有內建指紋辨識裝置呢?
其實上一代的4系列開始就內建TPM安全性晶片了,
但只有Y5的限定版才有內建指紋辨識裝置,而且甫推出就搶購一空,現在也買不到了。
Panasonic為何不全系列內建指紋辨識裝置,貓是不清楚,
但Let's note其實是有備案的,就是用SD卡來代替指紋做認證。
由於SD卡在記憶卡大戰中取得領先地位,現在SD卡是最便宜的記憶卡,
大部分的消費型數位相機、手機、PDA甚至MP3 PLAYER也廣泛使用SD卡作為儲存媒介,
要說SD卡是人手一張可是一點也不誇張。
所以用SD卡當做驗證用的鑰匙,對使用者來說並不是很高的門檻。
既然大家都有SD卡的假設可以成立,那麼擁有Let's note的使用者,
若不用這個功能幫自己把關不就太對不起自己了嘛?!
哪些地方可以用SD卡認證防護呢?
.開機時
.登入時
.待機、休眠、螢幕保護程式喚醒時
雖然跟指紋辨識比較起來,還少了網站密碼庫跟快捷功能等,不過單就安全性來說,
有這些基本功就已經萬無一失了。

不過還是有幾點要注意,SD卡在關機後記得要拔出來,因為SD卡不像指紋可以隨身帶走,
要是遺失了可不像鑰匙可以再打一把。
另外就是SD認證功能只能在內建的SD卡插槽上使用,不能延伸到外接讀卡機。
同一張卡可以在不同的Let`s note上作為金鑰使用,因為這個功能只認卡不認機器。
Let's note系列中,包含CF-R4/CF-T4/CF-W4/CF-Y4/CF-R5/CF-T5/CF-W5/CF-Y5都有支援這個功能。
所以同時有好幾台PANA筆電的人,甚至是全辦公室都用Let's note,都可以用這個方式控管。
另外,除開機認証金鑰只能登錄兩張SD卡外,其他部分要登錄幾張都沒關係。
換句話說,一台Let's note上可以登錄一堆使用者帳號與密碼,
每個使用者都可以用自己的SD卡當金鑰,也可以共用一張卡當金鑰。
如果卡掉了怎麼辦呢?
只要用管理員帳號登入把密碼改掉就可以了!所以管理員帳號跟密碼一定要牢記。
金鑰的使用方式有兩種,一種就是插著直到開完機為止,
另一種是等到聽到『嗶~』聲就可以先把卡拔出來了。全部設定完重新開機就可以了。
要注意的是,若選擇在登入時使用金鑰認證,就沒有歡迎畫面、使用者快速切換和遠端桌面功能。
登入時啟用SD卡認證功能必須先建立使用者帳號登入用的密碼,
開機時啟用SD卡認證功能必須先在BIOS裡面設定管理員密碼。
最後還是要提醒一下,使用者帳號跟密碼一定要牢記,
SD卡中的[PRIVATE]資料夾千萬不要亂砍。
底下我們就照著圖片簡單說明一下設定程序。
一開啟照例要來段歡迎光臨加注意事項。而且注意事項還請你看使用說明書,感覺有點偷懶。

重要的開始了,第一項是設定金鑰的使用方式,也就是要在哪個階段做認證。
金鑰的設置方法,可以選擇必須一直插著,或是只要認證完就可 以拔掉。

設定完成後可以選擇是否馬上重新開機讓設定生效。

SD卡認證功能的設定就是這麼簡單,可別因為這麼簡單就把重要的認證用SD卡丟掉了 XD
接下來我們就要進入本篇的主角,安全性設定工具。
雖然說這是用來壓軸的軟體,但本貓並不打算用大篇幅去介紹。
因為就連原廠說明書都對這個軟體輕輕帶過,可能是因為真的不好講解吧,
這個軟體是要實際用過才會有深刻的感受。

安全性設定工具是把所有有關安全性功能的設定,全部整合到一個軟體上的管理輔助工具。
主要分成三大部分,基本、應用、強化。
由於安全性設定工具的設定權限要求很高,一定要用電腦管理員權限登入才能設定,
因為裡面還可以看到一些安全管理資訊,如果是公司用電腦,讓無權限使用者可以看又可以改總是不太好。
不能設定的項目會自動用灰色顯示。 基本頁面裡面有防火牆、自動更新、防毒軟體、
建立無權限帳號與設定密碼、資料執行防止功能等在工作列的資訊安全中心中常見的設定。

應用頁面裡面有登入方式設定、開啟本軟體的驗證密碼、保護硬碟的密碼鎖設定、
離席動作、限制啟動(開機)裝置。
比較難懂的就是那個離席動作,其實就是一段時間不使用的反應,
像是開啟螢幕保護程式後回復時要輸入密碼的設定。

強化頁面最簡單,就只有EFS(加密檔案系統)跟TPM。
針對文件跟一般程式進行加密是還好,系統檔案請千萬不要去動到,不然就...。
至於TPM的部份就很混了,只是連到Security Platform的說明PDF檔案。
TPM的加密方式是比EFS更周密的,因為它把解密的金鑰放在TPM晶片裡面,所以無法從外部破解。
如果要使用TPM加密,就要安裝Infineon的Security Platform,出廠是不安裝的。

最後有幾點要注意,使用安全性設定工具時:
.不要同時用Windows自己的功能或其他軟體去改相同設定。
.Windows登入密碼不要用中文。
.設密碼時先看看有沒有不小心按到【Caps Lock】、【NumLk】,
避免設錯後怎樣都登不進去系統。
本系列文章到此告終,本貓從K系列寫到L系列都快改版出新機了,總算是把這篇完成。
幸好Panasonic也沒太勤快,除了硬體小改款 外軟體版本倒是沒更新。
這段時間也做了一些測試,看這些軟體在舊款上的相容性如何,
目前發現到2系列的共通性也還不錯,所以早期PANA的機主想要有更完善的軟體工具支援並非不可能的事。
由於Panasonic的Let's note系列並未正式在台代理進口,願意展示實機的店家也可以說沒有,
而討論區雖偶有開箱分享貼文,卻鮮少提及內建的軟體工具。
希望藉由本系列文章介紹,能讓已入手和尚未入手Let's note的人,
對它有更進一步的認識。
以上,謝謝看完。
你所不知道的Panasonic-從Y5談起(系列一)
你所不知道的Panasonic-省電與懶人小工具(系列二)
你所不知道的Panasonic-切換網路只要一下指(系列三)