IronKey D300 - USB-Stick KINGSTON - Kostenlose Bedienungsanleitung

BEDIENUNGSANLEITUNG IronKey D300 KINGSTON

BedienungsanleitungDokument Nr. 48000130-001.A00 D300 Seite 2 von 27

Über dieses Handbuch Dies ist die Bedienungsanleitung für den FIPS-validierten D300 auf Basis des Factory Image, ohne kundenspezifische Einstellungen. Systemvoraussetzungen

PC-Plattform Mindestens Pentium III Prozessor, äquivalent oder schneller. 15MB freier Festplattenspeicher. Freier USB 2.0- / 3.0-Anschluss Zwei freie, aufeinanderfolgende Laufwerksbuchstaben nach dem letzten physischen Speicher*

Unterstützte PC-Betriebssysteme Windows

Unterstütztes Betriebssystem Mac OS X 10.9.x - 10.11.x

Unterstütztes Betriebssystem Linux Kernel ab V. 2.6 Empfehlungen Um eine ausreichende Stromversorgung des D300 sicherzustellen, stecken Sie ihn direkt in einen USB-Anschluss Ihres Notebooks oder PCs ein, siehe Abb. 1.1. Stecken Sie den D300 nach Möglichkeit nicht Peripheriegeräte mit einem USB-Anschluss, wie beispielsweise eine Tastatur oder einen USB-Hub ein, siehe Abb. 1.2.

Abb. 1.1 – Empfohlener Anschluss

Abb. 1.2 – Nicht empfehlenswert

*Hinweis: Siehe ‘Laufwerksbuchstabenkonflikt’ auf Seite 26.Dokument Nr. 48000130-001.A00 D300 Seite 4 von 27

Installation & Einrichtung (Windows-Umgebung)

1. Stecken Sie den D300 in einen freien USB-

Anschluss Ihres Notebooks oder PCs ein und warten Sie, bis Windows ihn erkannt hat. Windows Anwendern wird eine Gerätetreiber- Meldung angezeigt, siehe Abb. 2.1.

Windows fordert Sie nach Abschluss der Hardware- Erkennung zum Starten der Geräteinstallation auf. Windows Anwendern wird ein AutoPlay- Fenster ähnlich wie in Abb. 2.2 angezeigt.

2. Wählen Sie die Option „Run IronKey.exe‟

ausführen. Wenn Windows AutoPlay nicht startet, rufen Sie die CD-ROM-Partition (Abb. 2.3) auf und starten Sie das IronKey-Programm manuell. Dadurch wird auch der Installationsprozess gestartet.

Abb. 2.3 – D300 Inhalt

Abb. 2.1 – Neue Hardware gefunden

(Hinweis: Die Menüoptionen im Fenster AutoPlay können je nach den aktuell auf Ihrem Computer installierten Programmen unterschiedlich sein. AutoRun startet den Installationsprozess automatisch.)Dokument Nr. 48000130-001.A00 D300 Seite 5 von 27

Geräteinstallation (Windows-Umgebung)

1. Wählen Sie die von Ihnen gewünschte Sprache aus dem Drop-Down-Menü und klicken Sie auf „Next‟ (Abb. 3.1.)

Abb. 3.1 – Sprachauswahl

2. Lesen und akzeptieren Sie die Lizenzvereinbarung durch Klicken auf „Next‟ (Abb. 3.2.) (Hinweis: Die

Schaltfläche ‘Next’ wird erst aktiviert, nachdem Sie die Lizenzvereinbarung akzeptiert haben.)

Abb. 3.2 – LizenzvereinbarungDokument Nr. 48000130-001.A00 D300 Seite 6 von 27

3. Erstellen Sie ein Passwort, um Ihre Daten auf dem D300 zu schützen. Geben Sie es zuerst im Feld

„Password‟ ein und danach erneut im Feld „Password Confirmation‟, siehe nachstehende Abb. 3.3. Sie können mit der Installationseinrichtung erst fortfahren, nachdem Sie ein Passwort nach folgenden Kriterien eingegeben haben:

1. Das Passwort muss mindestens 8 Zeichen lang sein (bis zu 16 Zeichen.)

2. Das Passwort muss 3 (drei) der folgenden Kriterien enthalten:

Sie können auch einen Passwort-Hinweis eingeben, es ist jedoch kein Pflichtfeld. Der Passwort-Hinweis kann eine nützliche Hilfestellung zur Erinnerung an das Passwort sein, wenn Sie es vergessen haben sollten. (Hinweis: Der Hinweis und das Passwort dürfen NICHT identisch sein.)

Abb. 3.3 – PassworteinrichtungDokument Nr. 48000130-001.A00 D300 Seite 7 von 27

4. Geben Sie Ihre Kontaktdaten in den angezeigten Textfeldern ein (siehe Abb. 3.4) (Hinweis: Die in diesen

Feldern eingegebenen Daten dürfen NICHT die in Schritt 3 eingegebene Passwort-Zeichenfolge enthalten. Das Ausfüllen dieser Felder ist optional und sie können auch leer belassen werden.) Im Feld „Name‟ können bis zu 32 Zeichen eingegeben werden, das genaue Passwort darf jedoch nicht enthalten sein. Im Feld „Company‟ (Firma) können bis zu 32 Zeichen eingegeben werden, das genaue Passwort darf jedoch nicht enthalten sein. Im Feld „Details‟ (Weitere Angaben) können bis zu 156 Zeichen eingegeben werden, das genaue Passwort darf jedoch nicht enthalten sein.

Abb. 3.4 – Kontaktangaben

5. Klicken Sie zum Abschließen der Geräteinstallation auf „Finish‟.Dokument Nr. 48000130-001.A00

Der D300 wird jetzt die sichere Datenpartition formatieren und zeigt an, wenn dieser Vorgang abgeschlossen ist (Abb. 3.5.)

Hinweis: Wenn Sie nicht als Administrator angemeldet sind kann die ‘Formatierung’ bis zu 1 Minute dauern.*

6. Klicken Sie zum Fortfahren auf „OK‟.

Der Installationsprozess ist nun abgeschlossen.

*Hinweis: Die erforderliche Zeit hängt von der Systemhardware und der Speicherkapazität des D300 Laufwerks ab.

Abb. 3.5 – Formatierung abgeschlossenDokument Nr. 48000130-001.A00 D300 Seite 9 von 27

Verwendung des Geräts (Windows-Umgebung) Sobald das Installieren Ihres D300 abgeschlossen ist, können Sie sich mit Ihrem Passwort im Gerät einloggen, haben Zugriff auf die sichere Datenpartition und können mit dem Speicherstick arbeiten. Führen Sie dazu folgende Schritte durch:

1. Stecken Sie den D300 in einen USB-Anschluss Ihres

Notebooks oder PCs ein und geben Sie Ihr Passwort ein (siehe Abb. 4.1.) Klicken Sie nach der Passworteingabe auf „Login‟ (Anmelden). Wenn das eingegebene Passwort korrekt ist, wird der D300 freigegeben und Sie können ihn verwenden.

Abb. 4.1 – Anmeldefenster Wenn ein falsches Passwort eingegeben wurde, wird mit einer Fehlernachricht unter dem Feld „Hint‟ (Hinweis) angezeigt, dass die Anmeldung fehlgeschlagen ist.

(HINWEIS: Wenn das Passwort zum Anmelden falsch war, haben Sie die Möglichkeit, es erneut einzugeben. Das integrierte Sicherheitsmodul registriert jedoch alle fehlgeschlagenen Anmeldeversuche* . Wenn die voreingestellte Anzahl von 10 fehlgeschlagenen Loginversuchen erreicht wurde, wird der D300 gesperrt und die sichere Datenpartition muss vor der erneuten Verwendung neu formatiert werden. DIES BEDEUTET, DASS ALLE AUF DEM D300 GESPEICHERTEN DATEN GELÖSCHT WERDEN. Weitere Einzelheiten zu dieser Funktion finden Sie unter ‘Device Lockout’ (Sperrfunktion) auf Seite 24.)

2. Sie können die sichere Datenpartition im schreibgeschützten Modus, auch als "Nur-Lesen" bezeichnet,

öffnen, indem Sie vor dem Anmelden das Kästchen „Read-Only Mode‟ (Schreibgeschützter Modus) markieren. Wenn Sie im schreibgeschützten Modus eingeloggt sind, können Sie Inhalt im D300 öffnen oder ansehen, jedoch nicht aktualisieren, ändern oder löschen. (Hinweis: Im schreibgeschützten Modus können Sie auch nicht auf die Option Formatierung im D300 zugreifen, auf die auf Seite 10 Bezug genommen wird.) Wenn Sie im schreibgeschützten Modus eingeloggt sind und das Gerät entsperren möchten, um vollen Lese- /Schreibzugriff auf die sichere Datenpartition zu erhalten, müssen Sie den D300 (siehe Seite 11) herunterfahren und sich neu anmelden, wobei das Kontrollkästchen „Read-Only Mode‟ nicht markiert sein darf.

• Der Zähler für fehlgeschlagene Loginversuche wird nach Eingabe des korrekten Passworts zurückgesetzt.Dokument Nr. 48000130-001.A00 D300 Seite 10 von 27

Geräteoptionen (Windows-Umgebung) Solang Sie im Gerät eingeloggt sind, wird das Symbol „D300‟ in der rechten Ecke der Windows Taskleiste(Abb. 5.1 angezeigt.) (Hinweis: Windows 7 Anwender müssen zum Aufrufen des Symbols ‘D300’ in der Taskleiste auf den Pfeil nach oben klicken (Abb. 5.2.) Nach einmaligem Klicken auf das D300 Symbol wird folgendes Menü angezeigt:

D300 Einstellungen Sie können Ihr Passwort und Ihren Hinweis ändern (Abb. 5.3) Sie können Ihre Kontaktangaben hinzufügen, ansehen oder ändern (Abb. 5.4) Sie können die gewählte Sprache ändern (Abb. 5.5)

(Hinweis: Aus Sicherheitsgründen müssen Sie zum Aktualisieren bzw. Modifizieren dieser Einstellungen jeweils Ihr aktuelles D300 Passwort eingeben.)

Abb. 5.3 Passwort ändern

Abb. 5.4 Kontaktangaben

Abb. 5.5 Sprache wählenDokument Nr. 48000130-001.A00 D300 Seite 11 von 27

D300 durchsuchen Solange Sie angemeldet sind, können Sie mit dieser Funktion den Inhalt der sicheren Datenpartition durchsuchen.

D300 formatieren* Mit dieser Funktion können Sie die sichere Datenpartition formatieren (Achtung: Hierbei werden alle Daten gelöscht.) (Abb. 5.6)

Online Support (Nur mit Internetanschluss) Öffnet Ihren Internet-Browser und navigiert Sie zu http://www.kingston.com/support/, wo Sie Zugang zu weiteren Support-Informationen haben.

Abb. 5.6 – Warnmeldung bei Formatierung

Über D300 Enthält spezifische Angaben über den D300, einschließlich Versionsangaben zur Anwendung und Firmware (Abb. 5.7).

D300 herunterfahren Fährt den D300 ordnungsgemäß herunter, damit Sie ihn sicher aus Ihrem System entfernen können.

Abb. 5.7 – Über D300

*Hinweis: Im Windows Betriebssystem ist die Eingabe Ihres aktuellen D300 Passwort erforderlich.

- Abschnitt Windows abgeschlossen -Dokument Nr. 48000130-001.A00 D300 Seite 12 von 27

Installation & Einrichtung (Mac-Umgebung) Stecken Sie den D300 in einen freien USB-Anschluss Ihres Notebooks oder Desktops ein und warten Sie, bis das Mac Betriebssystem ihn erkannt hat. Dies wird durch das IRONKEY Volumensymbol am Desktop angezeigt, siehe Abb. 6.1.

1. Doppelklicken Sie auf das CD-ROM-Symbol des IRONKEY.

2. Doppelklicken Sie auf die im Fenster angezeigte Mac Datei, siehe

3. Doppelklicken Sie auf die im Fenster angezeigte D300 Anwendung, siehe

Abb. 6.3. Dadurch wird der Installationsprozess gestartet.

Abb. 6.2 – D300 Inhalt

Abb. 6.3 – D300 AnwendungDokument Nr. 48000130-001.A00 D300 Seite 13 von 27

Installationseinrichtung (Mac-Umgebung)

1. Wählen Sie die von Ihnen gewünschte Sprache aus dem Drop-Down-Menü und klicken Sie auf „Next‟ (Abb. 7.1.)

Abb. 7.1 – Sprachauswahl

2. Lesen und akzeptieren Sie die Lizenzvereinbarung durch Klicken auf „Next‟ (Abb. 7.2.) (Hinweis: Die

Schaltfläche ‘Next’ wird erst aktiviert, nachdem Sie die Lizenzvereinbarung akzeptiert haben.)

Abb. 7.2 – LizenzvereinbarungDokument Nr. 48000130-001.A00 D300 Seite 14 von 27

3. Erstellen Sie ein Passwort, um Ihre Daten auf dem D300 zu schützen. Geben Sie es zuerst im Feld

„Password‟ ein und danach erneut im Feld „Password Confirmation‟, siehe nachstehende Abb. 7.3. Sie können mit der Installationseinrichtung erst fortfahren, nachdem Sie ein Passwort nach folgenden Kriterien eingegeben haben:

1. Das Passwort muss mindestens 8 Zeichen lang sein (bis zu 16 Zeichen.)

2. Das Passwort muss 3 (drei) der folgenden Kriterien enthalten:

Sie können auch einen Passwort-Hinweis eingeben, es ist jedoch kein Pflichtfeld. Der Passwort-Hinweis kann eine nützliche Hilfestellung zur Erinnerung an das Passwort sein, wenn Sie es vergessen haben sollten. (Hinweis: Der Hinweis und das Passwort dürfen NICHT identisch sein.)

Abb. 7.3 – PassworteinrichtungDokument Nr. 48000130-001.A00 D300 Seite 15 von 27

4. Geben Sie Ihre Kontaktdaten in den angezeigten Textfeldern ein (siehe Abb. 7.4) (Hinweis: Die in diesen

Feldern eingegebenen Daten dürfen NICHT die in Schritt 3 eingegebene Passwort-Zeichenfolge enthalten. Das Ausfüllen dieser Felder ist optional und sie können auch leer belassen werden.) Im Feld „Name‟ können bis zu 32 Zeichen eingegeben werden, das genaue Passwort darf jedoch nicht enthalten sein. Im Feld „Company‟ (Firma) können bis zu 32 Zeichen eingegeben werden, das genaue Passwort darf jedoch nicht enthalten sein. Im Feld „Details‟ (Weitere Angaben) können bis zu 156 Zeichen eingegeben werden, das genaue Passwort darf jedoch nicht enthalten sein.

Abb. 7.4 – Kontaktangaben

5. Klicken Sie zum Abschließen der Geräteinstallation auf „Finish‟.Dokument Nr. 48000130-001.A00

D300 Seite 16 von 27

Der D300 wird jetzt die sichere Datenpartition formatieren und zeigt an, wenn dieser Vorgang abgeschlossen ist (Abb. 7.5.)

6. Klicken Sie zum Fortfahren auf „OK‟.

Abb. 7.5 – Formatierung abgeschlossen

Der Installationsprozess ist nun abgeschlossen.Dokument Nr. 48000130-001.A00 D300 Seite 17 von 27

Verwendung des Geräts (Mac-Umgebung) Sobald das Installieren Ihres D300 abgeschlossen ist, können Sie sich mit Ihrem Passwort im Gerät einloggen, haben Zugriff auf die sichere Datenpartition und können mit dem Speicherstick arbeiten. Führen Sie dazu folgende Schritte durch:

1. Stecken Sie den D300 in einen USB-Anschluss Ihres

Notebooks oder Desktops ein und öffnen Sie die IronKey D300 App in Ihrem Mac Ordner, geben Sie Ihr Passwort ein (siehe Abb. 8.1.)

2. Klicken Sie nach der Passworteingabe auf „Login‟

(Anmelden). Wenn das eingegebene Passwort korrekt ist, wird der D300 freigegeben und Sie können ihn verwenden. Wenn ein falsches Passwort eingegeben wurde, wird mit einer Fehlernachricht unter dem Feld „Hint‟ (Hinweis), angezeigt dass das Einloggen fehlgeschlagen ist.

(HINWEIS: Wenn das Passwort zum Anmelden falsch war, haben Sie die Möglichkeit, es erneut einzugeben. Das integrierte Sicherheitsmodul registriert jedoch alle fehlgeschlagenen Anmeldeversuche* . Wenn die voreingestellte Anzahl von 10 fehlgeschlagenen Loginversuchen erreicht wurde, wird der D300 gesperrt und die sichere Datenpartition muss vor der erneuten Verwendung neu formatiert werden. DIES BEDEUTET, DASS ALLE AUF DEM D300 GESPEICHERTEN DATEN GELÖSCHT WERDEN. Weitere Einzelheiten zu dieser Funktion finden Sie unter ‘Device Lockout’ (Sperrfunktion) auf Seite 24.)

3. Sie können die sichere Datenpartition im schreibgeschützten Modus, auch als "Nur-Lesen" bezeichnet,

öffnen, indem Sie vor dem Anmelden das Kästchen „Read-Only Mode‟ (Schreibgeschützter Modus) markieren. Wenn Sie im schreibgeschützten Modus eingeloggt sind, können Sie Inhalt im D300 öffnen oder ansehen, jedoch nicht aktualisieren, ändern oder löschen. (Hinweis: Im schreibgeschützten Modus können Sie auch nicht auf die Option Formatierung im D300 zugreifen, auf die auf Seite 10 Bezug genommen wird.) Wenn Sie im schreibgeschützten Modus eingeloggt sind und das Gerät entsperren möchten, um vollen Lese- /Schreibzugriff auf die sichere Datenpartition zu erhalten, müssen Sie den D300 herunterfahren und sich erneut anmelden, wobei das Kontrollkästchen „Read-Only Mode‟ nicht markiert sein darf.

• Der Zähler für fehlgeschlagene Anmeldeversuche wird nach Eingabe des korrekten Passworts zurückgesetzt.Dokument Nr. 48000130-001.A00 D300 Seite 18 von 27

Geräteoptionen (Mac-Umgebung) Wenn Sie im Gerät eingeloggt sind, wird in Mac OS X Dock das Symbol „IronKey D300‟ angezeigt, siehe nachstehende Abb. 9.1:

Halten Sie die „Strg-Taste‟ Ihrer Tastatur gedrückt und klicken Sie einmal auf das Symbol „IronKey D300‟, und das rechts in Abb. 9.2 abgebildete Menü wird angezeigt.

D300 Einstellungen Sie können Ihr Passwort und Ihren Hinweis ändern (Abb. 9.3) Sie können Ihre Kontaktangaben hinzufügen, ansehen oder ändern (Abb. 9.4) Sie können die gewünschte Sprache ändern (Abb. 9.5)

Abb. 9.3 Passwort ändern

Abb. 9.4 Kontaktangaben

Abb. 9.5 Sprache wählen

(Hinweis: Aus Sicherheitsgründen müssen Sie zum Aktualisieren bzw. Modifizieren dieser Einstellungen jeweils Ihr aktuelles D300 Passwort eingeben.)Dokument Nr. 48000130-001.A00 D300 Seite 19 von 27

D300 durchsuchen Solange Sie angemeldet sind, können Sie mit dieser Funktion den Inhalt der sicheren Datenpartition durchsuchen.

D300 formatieren Mit dieser Funktion können Sie die sichere Datenpartition formatieren (Achtung: Hierbei werden alle Daten gelöscht.) (Abb. 9.6)

Online Support (Nur mit Internetanschluss) Öffnet Ihren Internet-Browser und navigiert Sie zu http://www.kingston.com/support/, wo Sie Zugang zu weiteren Support- Informationen haben.

Abb. 9.6 – Warnmeldung bei Formatierung

Über D300 Enthält spezifische Angaben über den D300, einschließlich Versionsangaben zur Anwendung und Firmware (Abb. 9.7).

D300 herunterfahren Fährt den D300 ordnungsgemäß herunter, damit Sie ihn sicher aus Ihrem System entfernen können.

Abb. 9.7 – Über D300

- Abschnitt Mac abgeschlossen -Dokument Nr. 48000130-001.A00 D300 Seite 20 von 27

Installation & Einrichtung (Linux-Umgebung) (HINWEIS: Aufgrund der unterschiedlichen Linux-Distributionen im Markt kann das ‘Aussehen’ der Schnittstellen in den einzelnen Versionen unterschiedlich sein. Jedoch sind die in der Terminalanwendung verwendeten allgemeinen Befehle einander ähnlich und dienen als Referenz für die nachstehende Anleitung für Linux. Die Screenshot-Beispiele wurden in einer 64-Bit-Umgebung erstellt.)

In einigen Linux-Distributionen sind Superuser-Rechte (Root) erforderlich, um die D300 Befehle im Fenster der Terminalanwendung korrekt ausführen zu können.

Stecken Sie den D300 in einen freien USB-Anschluss Ihres Notebooks oder Desktops ein und warten Sie, bis das Linux Betriebssystem ihn erkannt hat. Dies wird durch das Laufwerksymbol IRONKEY am Desktop* angezeigt, siehe Abb. 10.1. Der D300 enthält 5 Befehle zur Verwendung mit Linux:

ikd300_about, ikd300_initialize, ikd300_login, ikd300_logout und ikd300_resetdevice (Hinweis: Zum Ausführen dieser Befehle müssen Sie das Anwendungsfenster "Terminal" öffnen und zu dem Ordner navigieren, der alle fünf Dateien enthält. Jedem Befehl müssen die beiden folgenden Zeichen vorangestellt werden: ‘./’ (ein Punkt und ein Schrägstrich) Benutzer mit einer 32-Bit Version müssen das Anwendungsfenster “Terminal” öffnen und das aktuelle Verzeichnis durch Eingabe des nachstehenden Befehls in der Eingabeaufforderung auf /media/trglabguy/IRONKEY/linux/linux32$ ändern: cd/media/trglabguy/IRONKEY/linux/linux32 ( und danach mit EINGABE bestätigen.)

Benutzer mit einer 64-Bit Version müssen das Anwendungsfenster “Terminal” öffnen und das aktuelle Verzeichnis durch Eingabe des nachstehenden Befehls in der Eingabeaufforderung auf /media/trglabguy/IRONKEY/linux/linux64$ ändern: cd/media/trglabguy/IRONKEY/linux/linux64 (und danach mit EINGABE bestätigen.) *Hinweis: Wenn der IRONKEY nicht automatisch vom Betriebssystem geladen wird, müssen Sie den Datenträger manuell mit dem Linux Befehl ‘mount’ in einem Terminalfenster laden. Entnehmen Sie Ihre spezielle BS-Distribution bitte Ihrer Linux Dokumentation oder Ihrer bevorzugten Online-Supportseite für die richtigen Syntax- und Befehlsoptionen. In einigen Linux Distributionen kann die Eingabe des Benutzernamens zur Befehlsausführung erforderlich sein, wie in diesem Beispiel hier „trglabguy“.Dokument Nr. 48000130-001.A00 D300 Seite 21 von 27

Installationseinrichtung (Linux Umgebung) Nachdem der DTVP in Ihren Computer eingesteckt und vom Betriebssystem erkannt wurde, muss das Gerät noch vor der ersten Verwendung eingerichtet werden. Öffnen Sie dazu die Anwendung „Terminal‟ (oder das Fenster Befehlszeile) und führen Sie folgende Schritte durch: (Hinweis: Die in diesem Abschnitt enthaltenen Screenshots und Anweisungen verwenden den Ordner linux64 (für 64-Bit) für die Darstellung der Verwendung des D300 im Linux BS. Wenn Sie mit einer 32-Bit-Version von Linux arbeiten, müssen Sie nur den 64-Bit-Ordner anstatt des 32-Bit-Ordners aufrufen, d. h. linux32 anstatt von linux64.)

1. Wechseln Sie zum Verzeichnis des D300 durch

Eingabe des nachstehenden Befehls in der Terminal-Aufforderung (siehe Abb. 10.2.): cd/media/trglabguy/IRONKEY/linux/linux64 (Note: Beachten Sie die Groß- und Kleinschreibung bei der Eingabe von Befehlen und Ordnernamen (Verzeichnis), d. h. ‘linux64’ und ‘Linux64’ sind NICHT dasselbe. Auch die Schreibweise muss genauso sein wie abgebildet. In einigen Linux Distributionen kann die Eingabe des Benutzernamens zur Befehlsausführung erforderlich sein, wie in diesem Beispiel hier „trglabguy“.)

Abb. 10.2 – Navigation in Befehlszeile

2. Schreiben Sie ls (wie bei lesen) in der Eingabeaufforderung und drücken Sie auf EINGABE. Danach wird

Ihnen im Ordner /media/trglabguy/IRONKEY/linux/linux64 (oder linux64) eine Liste mit Dateien bzw. Ordnern angezeigt. Die Liste besteht aus fünf ikd300 Befehlen, ikd300_about, ikd300_forgotpassword, ikd300_initialize, ikd300_login und ikd300_logout, siehe Abb. 10.3.

Abb. 10.3 – Liste der D300 Befehle

– Dieser Abschnitt bezieht sich auf die Linux Version 64 Bit. –Dokument Nr. 48000130-001.A00 D300 Seite 22 von 27

3. Geben Sie zum Starten des D300 folgenden Befehl in der Terminal-Aufforderung ein und drücken Sie auf

EINGABE: ./D300_initialize* (Beachten Sie bei der Befehlseingabe bitte die Groß- und Kleinschreibung.) Sie Abb. 10.4.

Abb. 10.4 – Ausführen eines D300 Befehls

4. Nach dem Drücken von EINGABE wird die Lizenzvereinbarung im Terminal-Fenster angezeigt. Zum

Akzeptieren der Lizenzvereinbarung und Fortfahren drücken Sie auf „Y‟. (Hinweis: Wenn Sie auf ‘N’ drücken und die Lizenzvereinbarung nicht akzeptieren, gelangen Sie zur Terminal-Eingabeaufforderung zurück und können den Installationsprozess erst nach Wiederholung des 3. Schrittes und Drücken auf ‘Y’ fortsetzen.)

5. Nach dem Akzeptieren der Lizenzvereinbarung werden Sie zur Eingabe eines Passworts aufgefordert, das

zum Schutz der in der sicheren Datenpartition gespeicherten Daten dient. Bevor Sie mit der Installationseinrichtung fortfahren können, müssen Sie ein Passwort nach folgenden Kriterien eingeben: a. Das Passwort muss mindestens 8 Zeichen lang sein (bis zu 16 Zeichen.) b. Das Passwort muss 3 (drei) der folgenden Kriterien enthalten: - GROSSBUCHSTABE, Kleinbuchstabe, Ziffer und/oder Sonderzeichen (!, $ usw.)

6. Bestätigen Sie Ihr Passwort durch erneute Eingabe in der Befehlszeile, nachdem Sie dazu aufgefordert

wurden, und drücken Sie auf EINGABE. Bei Übereinstimmung der Passwörter wird die Nachricht angezeigt, dass die Installation des D300 erfolgreich beendet wurde. Wenn die Passwörter nicht übereinstimmen wird eine Nachricht angezeigt, dass Sie das Passwort noch bestätigen müssen. Wiederholen Sie in diesem Fall die Schritte 5 und 6. Nach dem Einrichten Ihres Passworts wird ein sicheres Datenvolumen (Partition) am Desktop angezeigt. Damit wird angezeigt, dass der Einrichtungsprozess erfolgreich abgeschlossen wurde. Sie können Ihren D300 jetzt benutzen. *Hinweis: In einigen Linux-Distributionen sind Superuser-Rechte (Root) erforderlich, um die D300 Befehle im Fenster der Terminalanwendung korrekt ausführen zu können.Dokument Nr. 48000130-001.A00 D300 Seite 23 von 27

Verwenden des Geräts (Linux Umgebung) Nach der Installation des D300 können Sie durch Einloggen in das Gerät mit dem auf Seite 22 erstellten D300 Passwort auf die sichere Datenpartition zugreifen. Befolgen Sie dazu folgende Schritte:

1. Öffnen Sie ein Fenster der Anwendung „Terminal‟.

2. Geben Sie in der Terminal-Aufforderung folgenden Befehl ein:

cd/media/trglabguy/IRONKEY/linux/linux64

3. Geben Sie in der Eingabeaufforderung /media/trglabguy/IRONKEY/linux/linux64$ folgenden Befehl

zum Einloggen in das Gerät ein: ./ikd300_login* und bestätigen Sie mit EINGABE. (Hinweis: Bei Befehlen und Ordnereingaben muss die Groß- und Kleinschreibung beachtet werden und die Schreibweise muss genau eingehalten werden. In einigen Linux Distributionen kann die Eingabe des Benutzernamens erforderlich sein, wie in diesem Beispiel hier "trglabguy".)

4. Geben Sie Ihr D300 Passwort ein und bestätigen Sie mit EINGABE. Nach dem erfolgreichen Einloggen

wird der sichere Datenträger auf Ihrem Computer geöffnet und Sie können Ihren D300 verwenden.

Wenn das Passwort zum Anmelden falsch war, haben Sie die Möglichkeit, es erneut durch Wiederholung des 3. Schrittes einzugeben. Das integrierte Sicherheitsmodul registriert jedoch alle fehlgeschlagenen Anmeldeversuche. Wenn die voreingestellte Anzahl von 10 fehlgeschlagenen Loginversuchen erreicht wurde, wird der D300 gesperrt und vor der weiteren Benutzung muss das Gerät über den Befehl ikd300_resetdevice erneut eingerichtet werden. Mit dieser Verfahrensweise können Sie ein neues Passwort erstellen, jedoch wird die sichere Datenpartition Ihres D300 zum Schutz Ihrer Daten neu formatiert. Dies bedeutet, dass Ihre gesamten Daten gelöscht werden. Nach Durchführung des ikd300_resetdevice Verfahrens und erfolgreich abgeschlossener Eingabe eines neuen Passworts wird der Zähler für fehlgeschlagene Loginversuche zurückgesetzt (Hinweis: Der Zähler für fehlgeschlagene Loginversuche wird auch nach dem erfolgreichem Anmelden vor dem Erreichen der maximalen Versuchsanzahl (MaxNoA in Kurzform) zurückgesetzt..) Wenn Sie Ihren D300 nicht mehr verwenden, sichern Sie Ihre Daten und loggen Sie sich aus. Führen Sie dazu folgende Schritte durch:

1. Öffnen Sie ein Fenster der Anwendung „Terminal‟.

2. Geben Sie in der Terminal-Aufforderung folgenden Befehl ein:

cd/media/trglabguy/IRONKEY/linux/linux64

3. Geben Sie in der Eingabeaufforderung /media/D300/linux/linux64$folgenden Befehl zum Ausloggen

aus dem Gerät ein: ./ikd300_logout* und bestätigen Sie mit EINGABE. (Hinweis: Bei Befehlen und Ordnereingaben muss die Groß- und Kleinschreibung beachtet werden und die Schreibweise muss genau eingehalten werden.)

4. Stecken Sie den D300 aus Ihrem System aus und bewahren Sie ihn an einem sicheren Ort auf.

*Hinweis: In einigen Linux-Distributionen sind Superuser-Rechte (Root) erforderlich, um die D300 Befehle im Fenster der Terminalanwendung korrekt ausführen zu können. - Abschnitt Linux abgeschlossen -Dokument Nr. 48000130-001.A00 D300 Seite 24 von 27

Hilfe und Fehlerbehebung Sperrfunktion Der D300 enthält eine Sicherheitsfunktion, die den unbefugten Zugriff auf die Datenpartition verhindert, wenn die maximale Anzahl aufeinanderfolgender fehlgeschlagener Loginversuche (Kurzform MaxNoA) erreicht wurde; standardmäßig ist die “Out-of-Box” Konfiguration auf einen Wert von 10 (Anzahl der Versuche) festgelegt. Der „Sperrzähler' registriert jeden fehlgeschlagenen Anmeldeversuch und kann auf zwei Wegen zurückgesetzt werden: 1) Durch erfolgreiches Anmelden vor Erreichen des MaxNoA, oder 2) Erreichen des MaxNoA und Durchführen einer Geräteformatierung.* Wenn ein falsches Passwort eingegeben wurde, wird mit einer Fehlernachricht unter dem Feld „Hint‟ (Hinweis) angezeigt, dass die Anmeldung fehlgeschlagen ist. Siehe Abb. 11.1. Wenn der Anmeldeversuch zum 7. Mal fehlgeschlagen ist, wird eine weitere Fehlernachricht mit der Mitteilung angezeigt, dass Ihnen noch 3 Versuche bis zum Erreichen des MaxNoA bleiben (der standardmäßig auf 10 eingestellt ist). Siehe Abb. 11.2. Nach dem 10. fehlgeschlagenen Anmeldeversuch wird der D300 die Datenpartition dauerhaft blockieren und muss vor der nächsten Benutzung neu formatiert werden. Dies bedeutet, dass alle auf dem D300 gespeicherten Daten verlorengehen und Sie ein neues Passwort erstellen müssen.

Abb. 11.1 – Fehlgeschlagene Anmeldung

Diese Sicherheitsmaßnahme begrenzt die Möglichkeit von Unbefugten, unzählige Anmeldeversuche durchzuführen, um Zugang zu Ihren sensiblen Daten zu erhalten. Auch wenn Sie der Besitzer des D300 sind und Ihr Passwort vergessen haben, werden dieselben Sicherheitsmaßnahmen ausgeführt, einschließlich der Geräteformatierung.* Weitere Einzelheiten zu dieser Funktion siehe „Reset Device‟ (Gerät zurücksetzen) auf Seite 25.

Abb. 11.2 – 7. Fehlgeschlagene Anmeldung

*Hinweis: Bei einer Geräteformatierung werden ALLE in der sicheren Datenpartition des D300 gespeicherten Daten gelöscht.Dokument Nr. 48000130-001.A00 D300 Seite 25 von 27

Gerätzurücksetzen Wenn Sie Ihr Passwort vergessen haben, können Sie auf den Link „Reset Device‟ (Gerät zurücksetzen) klicken, der beim Starten des D300_Launcher angezeigt wird (siehe Abb. 11.3.) Mit dieser Option können Sie ein neues Passwort erstellen, jedoch wird der D300 zum Schutz Ihrer Daten neu formatiert. Dies bedeutet, dass Ihre gesamten Daten bei der Durchführung gelöscht werden.* Wenn Sie auf „Reset Device‟ (Passwort zurücksetzen) klicken, wird eine Nachricht mit der Frage angezeigt, ob Sie vor dem Durchführen der Formatierung ein neues Passwort eingeben möchten (Abb. 11.4). Sie können dies jetzt wahlweise durch 1) Klicken auf „OK‟ bestätigen, oder 2) durch Klicken auf „Cancel‟ abbrechen und zum Anmeldefenster zurückkehren.

Abb. 11.3 – Gerät zurücksetzen

Wenn Sie fortfahren möchten, werden Sie aufgefordert, ein neues komplexes Passwort und einen neuen Hinweis einzugeben. Der Hinweis ist kein Pflichtfeld, kann jedoch eine nützliche Hilfestellung zur Erinnerung an das Passwort sein, wenn Sie es vergessen haben sollten. (Hinweis: Der Hinweis und das Passwort für den D300 dürfen NICHT identisch sein.)

Abb. 11.4 – Abfrage vor Formatierung

*Hinweis: Bei einer Geräteformatierung werden ALLE in der sicheren Datenpartition des D300 gespeicherten Daten gelöscht.Dokument Nr. 48000130-001.A00 D300 Seite 26 von 27

Konflikt von Laufwerksbuchstaben (Windows Betriebssystem) Wie bereits im Abschnitt „System Requirements‟ (Systemanforderungen, Seite 3) in dieser Anleitung erwähnt, benötigt der D300 zwei freie aufeinanderfolgende Laufwerksbuchstaben NACH dem letzten physischen Speicher, der vor der „Lücke‟ in den Laufwerksbuchstabenzuweisungen angezeigt wird (siehe Abb. 11.5.) Dies bezieht sich NICHT auf Netzwerkfreigaben, da diese speziell für Benutzerprofile sind und sich nicht auf das System-Hardwareprofil selbst beziehen, und daher im Betriebssystem als verfügbar erscheinen. Dies bedeutet, dass Windows dem D300 einen Laufwerksbuchstaben zuordnen kann, der bereits durch eine Netzwerkfreigabe oder einen Universal Naming Convention (UNC) Pfad verwendet wird, wodurch ein Laufwerksbuchstabenkonflikt entsteht. Wenden Sie sich für die Änderung von Laufwerkbuchstabenzuweisungen im Windows Disk Management (Administratorrechte erforderlich) in diesem Fall bitte an Ihren Administrator oder an die Helpdesk-Abteilung.

Abb. 11.5 – Mein Computer In diesem Beispiel verwendet der D300 Laufwerk F:, das erste verfügbare Laufwerk nach Laufwerk E: (dem letzten physischen Laufwerk vor der Laufwerksbuchstabenlücke). Da der Buchstabe G: eine Netzwerkfreigabe und kein Teil des Hardware-Profils ist, versucht der D300 eventuell, ihn als zweiten Laufwerksbuchstaben zu verwenden, was zu einem Konflikt führen würde. Wenn es in Ihrem System keine Netzwerkfreigaben gibt und der D300 dennoch nicht lädt, besetzt möglicherweise ein Kartenlesegerät, Wechselmedium oder ein früher installiertes Gerät weiterhin einen Laufwerksbuchstaben und verursacht demzufolge den Konflikt. Beachten Sie bitte, dass das Drive Letter Management (DLM) unter Windows Vista, 7, 8 und 8.1, sowie 10 erheblich verbessert wurde, und dieses Problem möglicherweise gar nicht auftritt. Sollten Sie jedoch den Konflikt nicht lösen können, wenden Sie sich für weitere Hilfe bitte an Kingstons Abteilung für technischen Support.Dokument Nr. 48000130-001.A00 D300 Seite 27 von 27

Fehlermeldungen Datei kann nicht erstellt werden – Diese Fehlermeldung wird angezeigt, wenn Sie im schreibgeschützten Modus eingeloggt sind und versuchen, eine Datei oder einen Ordner IN einer sicheren Datenpartition zu ERSTELLEN.

Abb. 11.6 – Fehlermeldung Datei kann nicht erstellt werden Datei oder Ordner kann nicht kopiert werden – Diese Fehlermeldung wird angezeigt, wenn Sie im schreibgeschützten Modus eingeloggt sind und versuchen, eine Datei oder einen Ordner IN DIE sichere Datenpartition zu KOPIEREN.

Abb. 11.7 – Fehlermeldung Datei oder Ordner kopieren nicht möglich Datei oder Ordner kann nicht bearbeitet werden – Diese Fehlermeldung wird angezeigt, wenn Sie im schreibgeschützten Modus angemeldet sind und versuchen, eine Datei oder einen Ordner IN DER sicheren Datenpartition zu BEARBEITEN.

Abb. 11.8 – Fehlermeldung Datei löschen oder Ordner bearbeiten nicht möglich Wenn Sie im schreibgeschützten Modus eingeloggt sind und das Gerät entsperren möchten, um vollen Lese- /Schreibzugriff auf die sichere Datenpartition zu erhalten, müssen Sie den D300 herunterfahren und sich erneut anmelden, wobei das Kontrollkästchen „Read-Only Mode‟ (Schreibgeschützter Modus) nicht markiert sein darf.Document No. 48000130-001.A00 D300 Page 1 sur 27

D300 ( 5.3) / / ( 5.4) ( 5.5)

D300 ( 9.3) / / ( 9.4) ( 9.5)

D300 / ( 9.3) / / ( 9.4) ( 9.5)