描述

描述 ThinkSmart 管理員入口網站 (https://portal.thinksmart.lenovo.com) 中的 ThinkShield for ThinkSmart 功能。

ThinkShield for ThinkSmart 提供硬體安全功能，包括設備端口控制和基於受信任的平台模組 (TPM) 的設備身份驗證。Lenovo 與 Absolute® 合作，使用者可以登錄其入口網站以獲取安全見解。

在 ThinkSmart 管理員入口網站 中，TPM 和 Absolute 資訊可在：

安全性 標籤在 設備 區域內	儀表板

有關 ThinkSmart 管理員入口網站、ThinkSmart 管理員行動應用程式和 ThinkSmart 管理員服務 (TSMS) 的更多資訊，請訪問： ThinkSmart 管理員平台。

適用設備

• ThinkSmart One
• ThinkSmart Core
• ThinkSmart Edition Tiny M920q (10T1)
• ThinkSmart Hub

前提條件

• 訪問 Absolute Cloud Portal (https://www.absolute.com/login)。
• Absolute Resilience® 授權基於以下之一：
  • 與 ThinkSmart 設備一起訂購時。
  • 單獨購買時。

解決方案

按照以下步驟啟用 Absolute Resilience：

1. 在訂購 ThinkSmart 設備後，若同時包含 Absolute Resilience®，使用者會收到一封電子郵件，其中包含鏈接：  https://www.absolute.com/partners/lenovo/lsa/。如果授權是單獨購買的，電子郵件中會包含下載和啟用授權的說明。
2. 使用者點擊鏈接並下載特定於其租戶的Absolute Agent。這確保使用者可以訪問 Absolute Cloud Portal。
3. 根據 Absolute Cloud Portal 使用者帳戶，從設定 → 代理管理部分下載Absolute Agent可執行檔。
   
4. 點擊獲取 Absolute Agent。將顯示以下內容：
   
5. 選擇Windows 以下載代理安裝程式。
6. 這會在 ThinkSmart 設備上安裝Absolute Agent。此外，ThinkSmart 管理員入口網站會顯示 Absolute Resilience 資訊。
   
7. 從設定 → 工具部分下載持久性狀態監視器到 ThinkSmart 設備檔案位置：C:\Absolute_utl。
   
   AbtPS.exe 應位於：C:\Absolute_utl\AbtPS.exe。 這使 ThinkSmart 服務 (TSMS) 設備客戶端能夠識別持久性狀態監視器 檔案。
   
   確保只有管理員對此資料夾具有讀/寫訪問權限。
   以管理員身份打開命令提示字元（而不是 PowerShell），並運行以下命令：
   icacls.exe "C:\Absolute_utl" /inheritance:r /grant *S-1-5-32-545:(OI)(CI)RX *S-1-5-32-544:(OI)(CI)F *S-1-5-18:(OI)(CI)F /Q

這完成了 ThinkShield for ThinkSmart 功能的配置過程。