ThinkPad T43测试篇(指纹辨识)ZT

kuixing

ThinkPad从T42开始在特定机种提供指纹辨识器（Integrated Fingerprint reader）。ThinkPad T43自然也支援此项功能。下图中palmrest右方、IBM Logo上面的就是T43的指纹辨识器。使用者只需要将手指由上往下‘滑过去’便可完成扫描动作。早期的指纹辨识器是将手指‘按’在上面，所占体积也比较大。ThinkPad所使用的指纹辨识器也可在其他日系notebook上看到，例如Fujitsu的机种。




有了指纹辨识功能之后使用者便可以简化密码输入的烦琐动作。大家可以想像一下一个‘完整’的保全开机程序需要输入下列几道密码︰

主机Power-on 开机密码
硬碟密码（避免有心人偷走硬碟，读取里面资料）
作业系统登入密码

以往为了‘省麻烦’、‘省时间’，商务使用者不是省略没设，不然就是设得很短。更别提开机之后如果还有设‘萤幕保护程式’等密码，避免离席时有人未经同意操作电脑，有设定的人就更少了。固然为了资料安全必须忍受若干不便，但多半的商务人士可能还是选择消极的方式来面对。

现在透过指纹辨识功能，使用者只需要轻轻‘滑’一下便可省去输入冗长密码的困扰。站长要强调指纹辨识只是‘辅佐’键盘输入之不便，并非取代掉键盘输入。因此有人担心如果指纹辨识器故障，是否会连开机都成问题，这点不用担心，起码可以切换成键盘手动输入。

只是...一但指纹辨识器故障，而使用者又忘记原本的密码....||| 那就非常麻烦了。如果因为‘太习惯用指纹辨识器’导致忘记原本密码，这又是另一个资安议题了。

下图是ThinkPad palmrest with Integrated Fingerprint reade的特写。很可惜地，目前的‘Palmrest without TouchPad’并无支援指纹辨识器版本。站长由衷希望下一代的T-Series问世时，Lenovo可以考虑推出该项产品当作正式扩充周边(Option)。




Palmrest without TouchPad正面视图




Palmrest without TouchPad反面视图

[ Last edited by kuixing on 2005-6-27 at 21:48 ]

kuixing

接下来几张截图为示范启动指纹辨识功能的说明。

首先是启动‘IBM fingerprint software’，并点选‘Create new passport and enroll fingerprints’




如果使用者并没有设定Windows的登入密码，程式会建议设定。此时按‘OK’。




如下图所示，程式询问是否马上设定密码，如果愿意，请按‘Yes’。




此时使用者便可以输入密码。

kuixing

设定完Windows登入密码之后，接下来要让指纹辨识器认得用户的指纹。如左图所示，输入刚刚建立的密码之后，按‘Next’。




ThinkPad指纹辨识器能够判读双手十指的指纹，使用者可以自行选择。操作时其实只要把滑鼠移到每根手指上面去即可点选。




确定要使用哪根手指后，按‘Enroll’。在接下来的画面中，使用者必须将选定的指纹扫描三次。将指尖置于辨识器上方的圆点，然后轻轻向下滑动即可。站长一开始不是很习惯扫描时的速度与位置，试几次便熟悉了。



当扫描通过之后，程式会显示使用者所选择的手指。如有需要可在此画面删除选用的指纹。如无须变更，直接按‘Next’。

kuixing

接下来设定‘Power-on Security’也就是让指纹辨识用在开机密码上。如果网友愿意透过指纹辨识简化开机程序，可以勾选使画面中的方格，并再按下方的‘Add’，将刚刚选定的指纹加入辨识系统。




下图便是设定成功后的画面。IBM fingerprint software最大可支援到21个指纹资料。因此使用者可以依不同的使用环境、层级安排不同人的指纹权限。也就是使用者其实可以开放让其他人的指纹也拥有认证能力。



设定都完成后按‘Finish’。


之后会出现一个提示画面，说明‘Fingerprint logon protection’尚未启动，如果愿意设定，可以按‘Yes’。




假设上一个步骤我们选择‘Yes’，接下来便出现‘Logon activation’设定画面。如下图所示站长勾选前两项，以指纹辨识用来取代Windows的一般键盘输入密码。




由于这台T43的WinXP并没有设多重使用者，所以第三项的‘Fast user switching support’站长就没有勾选了。设定完成后‘Finish’。




系统会要求重开机，请按‘OK’。

kuixing

如果使用者先前并没有到BIOS设定‘Power-on’开机密码，接下来请于开机时按‘F1’，然后进来设定一组密码。




一切都设定完成之后，往后使用者开机时便会出现下图的提示画面，只要将手指一滑便完成开机密码认证及Windows登入认证。如果指纹辨识故障或是暂时无法用手指扫描时，可以按‘Esc’改由键盘输入密码。




关于ThinkPad的指纹辨识功能，站长就粗浅介绍到此，如果网友有需求或是兴趣，可以再花时间去研究与安全晶片、Password manager的功能搭配。指纹辨识并非万无一失的安全机制，站长宁可将其当作一种同时兼顾安全与方便性的折衷方案。但对于一般商务人士也可算是相当便利的功能了。

菜鸟初级

hao 顶一个

lxyiaw2004

支持!

十四

呵呵 偶还真看重指纹识别

skythunder

真的很方便，试过了就知道，多谢转贴