Lenovo active protection system что это за программа

Обновлено: 04.07.2024

ThinkVantage Technologies представляет собой набор системной поддержки утилит для снижения совокупной стоимости владения на Lenovo бренда настольных и портативных компьютеров.

Содержание

Утилиты

Подключения доступа для графического и безопасного управления и переключения сетевых подключений между Ethernet, беспроводной LAN и беспроводной WAN
Lenovo Mobile Broadband Activation для поддержки активации мобильного широкополосного доступа для ноутбуков с Windows 7, Windows Vista и Windows XP, которые его поддерживают
Система активной защиты, позволяющая акселерометру останавливать вращающийся жесткий диск ноутбука.
Менеджер паролей для сохранения информации для входа в систему на веб-сайтах и в приложениях Windows с последующим автоматическим заполнением этих паролей на соответствующих сайтах и в приложениях.
Решение Client Security для управления паролями, ключами шифрования и электронными учетными данными
Программное обеспечение Fingerprint для управления биометрическими данными для встроенных считывателей отпечатков пальцев
GPS для использования GPS на компьютерах с Windows XP, Vista и 7
LANDesk for ThinkVantage для управления клиентами. Это эксклюзивная для Lenovo версия LANDesk Management Suite, предназначенная для интеграции с другим программным обеспечением ThinkVantage.
Центр производительности для доступа к онлайн-документации и инструментам
Power Manager для управления энергопотреблением ноутбуков ThinkPad с Windows XP, Vista и 7, а также настольных компьютеров с Windows XP, Vista, 7 и 8
ThinkPad Help Center для доступа к руководству пользователя пакета ThinkVantage.
Доступ к интерактивному руководству пользователя справки для поиска в интерактивной базе данных справочных документов.
Безопасное удаление данных для уничтожения конфиденциальной информации
Обновление системы ( TVSU ) для создания адаптированного к системе списка обновлений с соответствующими оперативными описаниями и выбором методов установки.
Базовый программный администратор для настройки предварительных загрузок Lenovo
Lenovo QuickLaunch для предоставления упрощенной настраиваемой версии меню Пуск Windows
Lenovo Solution Center для управления набором ThinkVantage и некоторыми задачами обслуживания системы в Windows 7 и 8
Lenovo SimpleTap для Windows 7 для обеспечения легкого доступа к экранным плиткам на сенсорных планшетах ThinkPads и планшетах, а также в некоторых системах ThinkCentre с мультисенсорными экранами.

Технологии Lenovo ThinkVantage, которые также могут работать на некоторых других платформах:

Помощник по миграции системы для переноса личных данных и среды пользователя между системами ПК.
Rescue and Recovery для развертывания обновлений, восстановления после сбоев и предоставления удаленного доступа, если система не загружается или не работает во время загрузки.

Устаревшее программное обеспечение ThinkVantage

ImageUltra Builder для создания распространяемых программных структур
Аппаратный диспетчер паролей для хранения паролей BIOS, диска и материнской платы в одном месте

IBM разработала ThinkVantage Technologies. Они были включены в продажу своего подразделения ПК Lenovo Group в 2005 году.

История

В 2002 году IBM активно продвигала эти инструменты в рамках своей кампании «Думай» , направленной на то, чтобы вселить уверенность в том, что компьютеры IBM проще в использовании и быстрее восстанавливаются после аварии.

В 2004 году IBM предоставила две утилиты, Rescue and Recovery with Rapid Restore и IBM System Migration Assistant, как отдельно доступное программное обеспечение для использования в системах сторонних производителей.

Россия вполне вписывается в эти невесёлые общемировые тренды. В 2018 году средний ущерб от кибератаки составил 130 миллионов рублей, а общее количество атак выросло на 80%. За год их было совершено более 800 миллионов!

На этом фоне у нас, как у одного из ведущих производителей ПК в мире, возникает очень важная и непростая задача: создавать такие продукты, которые помогут пользователям и компаниям решить большинство из перечисленных проблем с безопасностью. Именно так появился ThinkShield – обширный пакет опций и услуг для обеспечения безопасности всех компонентов, а также защиты производства и системы поставок ноутбуков и десктопов ThinkPad, ThinkCentre и ThinkStation. Его составляющие защищают данные использующей компьютер компании и её клиентов на этапе разработки и производства устройства, а также во время всего дальнейшего цикла его использования и затрагивают все возможные аспекты безопасности.

Основу для названия полностью сфокусированного на безопасности нового бренда мы взяли из линейки корпоративных продуктов: Think. И добавили слово «щит» – Shield, символизирующее комплексную защиту от современных киберугроз. Впервые бренд был представлен осенью 2018 года, но до этого над разработкой комплекса услуг и их систематизацией в течение нескольких лет работала команда из более чем 70 специалистов.

Комплекс ThinkShield – как нетрудно понять из названия – используется только на линейке компьютеров Think-, и это очень важный момент. В подавляющем большинстве случаев покупателями этой техники являются различные компании: как огромные международные, так и средние по величине фирмы. Главные их требования сводятся к тому, чтобы устройства могли работать без сбоев в режиме 24/7 на протяжении 3-5 лет. Это на уровне самого продукта и «железа». Если говорить о безопасности, то здесь ключевой необходимостью для наших заказчиков является защита как на физическом (например, сертификация MilSTD) и программном уровнях, так и на уровне системы поставок компонентов и во время ремонта техники.

Почему с такими требованиями стоит обратить внимание именно на Lenovo и составляющие комплекса ThinkShield? Всё просто: для этого вновь обратимся к статистике. По данным National Vulnerability Database в 2018 году на устройствах Lenovo было обнаружено наименьшее количество уязвимостей среди всех ведущих мировых производителей ПК. Также NVD выставляет среднюю оценку уровню защиты по десятибалльной шкале: здесь у нас второе место с отставанием всего в 0,4 балла от компании, занявшей вершину пьедестала по этому параметру.

Забавный факт: изначально предполагалось, что ThinkShield будет называться совсем по-другому: аббревиатурой DIOD. Это расшифровывалось как Data, Identity, Online, Device. Но по итогам внутренних обсуждений от такого варианта отказались как от чрезмерно технического. Но зато аббревиатура легла в основу систематизации всех составляющих ThinkShield в рамках четырёх различных направлений. По-русски это звучит как «Данные», «Пароли», «Сети» и «Устройство». Ниже вкратце пройдёмся по каждому из них.

Устройство

В этой части Lenovo ThinkShield собраны все разработки, касающиеся по большей части физических аспектов защиты устройства. Например, шторка ThinkShutter, позволяющая одним движением руки открывать и закрывать веб-камеру. Плюс встроенный фильтр ePrivacy и интеллектуальные механизмы защиты USB-портов. Безусловно, сюда же относится и непосредственная надёжность самих устройств серии Think-, многие из которых сертифицированы по стандартам MilSTD. Речь идёт о защите от ударов, падений, электрических разрядов, пыли, повышенной влажности, низких и высоких температур, пролитой жидкости и так далее. И это только вершина айсберга, ниже приводим неполный список самых интересных доступных для установки на заказываемые продукты опций:

Дискретный модуль TPM 2.0 для хранения паролей
Поддержка технологии безопасной загрузки Intel BootGuard
No Backdoor Supervisor Password / NIST Compliant BIOS
Соответствие стандартам безопасной цепочки поставок C-TPAT Logistics
Драйверы устройств, поддерживающие HVCI
Поддержка Kensington Lock
Загрузка корпоративного образа ПО на заводе
Модификация BIOS, добавление данных пользователя
Поддержка технологии первой загрузки ITC First Boot Service
Поддержка технологии Microsoft Autopilot

Пароли

ThinkShield обеспечивает возможность многофакторной аутентификации, и многие её способы основаны на технологии Intel Authenticate. Сюда относятся технология определения местоположения Intel AMT Location, защищённая бесконтактная аутентификация по Bluetooth, защищённая аутентификация по отпечаткам пальцев, распознавание лица и защищённый PIN-код.

Кроме того, Lenovo стала первой в отрасли компанией, интегрировавшей сертифицированные на соответствие стандартам FIDO средства аутентификации непосредственно на ПК с операционной системой Windows. Система FIDO проверяет идентификационные данные на таких сайтах как, например, PayPal, Google и Dropbox, используя технологию считывания отпечатков пальцев в качестве второго фактора аутентификации. Это весьма безопасный и конфиденциальный способ входа сотрудников в корпоративные сети и другие ресурсы в интернете. И это, кстати, совершенно бесплатная функция для всех компьютеров серии Think-.

Данные

Всё чаще злоумышленники обращают внимание на цепочки поставок компаний и внедряют уязвимости на этапе производства. Так что заказчики корпоративных продуктов имеют все основания для беспокойства по этому поводу. Наша задача – такие сомнения развеять, и вот что мы для этого делаем. Прежде всего, у нас есть собственная программа доверенных поставщиков. Мы весьма жёстко и пристально контролируем всех производителей интеллектуальных компонентов будущих ноутбуков и десктопов. Для того, чтобы получить статус доверенного поставщика, нужно выполнить ряд весьма серьёзных требований, а затем регулярно проходить проверки, которые проводят специалисты Lenovo. В целом вся работа с поставщиками организована таким образом, что все процессы для нас становятся максимально прозрачными. Если потенциальная опасность вдруг возникает, то мы увидим и нейтрализуем её до того, как она сможет кому-либо навредить.

По части прозрачности цепочки поставок мы особенно плотно сотрудничаем с компанией Intel – у неё есть собственный стандарт Transparent Supply Chain, все требования которого мы неукоснительно соблюдаем. Благодаря этому любой пользователь или заказчик может проверить аутентичность своего ПК с процессорами Intel Core с поддержкой технологии vPro прямо на сайте Intel. В ходе этой проверки будет видно какие именно компоненты были установлены в ПК на заводе и какие находятся внутри компьютера прямо сейчас.

Разумеется, технологии, реализованные в рамках Lenovo ThinkShield, защищают данные как в процессе эксплуатации, так во время обслуживания и даже после истечения срока службы. Самый простой пример первого – встроенный во многие устройства линейки Think- сканер отпечатков пальцев. В нём реализована технология Match-on-Chip от компании Synaptics благодаря которой процесс аутентификации на выходит за рамки самого сканера и его электронной «начинки» – операционной системе он попросту недоступен. В итоге учётные и идентификационные данные становятся весьма надёжно защищены от потенциальных атак.

USB-порты в компьютерах серии Think- на уровне BIOS можно настроить так, чтобы они реагировали только на клавиатуру и устройства ввода. Благодаря такой интеллектуальной защите интерфейсов IT-специалисты вашей компании могут заблокировать скачивание данных на незащищённые устройства. Плюс к этому, не забываем про возможность установки в компьютеры считывателей смарт-карт, которые обеспечат дополнительный уровень безопасности в офисах, где для аутентификации используются личные бейджи.

Отдельная интересная история – это встроенный экранный фильтр ThinkPad Privacy Guard. С помощью камеры компьютер обнаруживает чужие взгляды из-за спины пользователя и не только уведомляет его об этом, но ещё и позволяет ограничить угол обзора дисплея, чтобы посторонним было неповадно смотреть туда, куда смотреть не следует.

В эпоху повсеместного Wi-Fi нельзя забывать о том, что уже само по себе подключение ко многим таким сетям является огромным риском. Функция Lenovo Wi-Fi Security ещё до момента подключения обнаруживает потенциальные угрозы и уведомляет об этом пользователя. Эту необходимую вещь мы внедрили в список базовых интегрированных средств безопасности всех ПК серии Think-.

Также у нас есть система управления конечными устройствами Lenovo Endpoint Management, построенная на базе технологии MobileIron. Это простой и достаточно надёжный способ защитить большое число различных гаджетов, объединив облачную безопасность и безопасность самих устройств в единую экосистему. Выигрывают все: компании безопасно обмениваются данными, а пользователи без проблем работают в любом удобном месте и в удобное время. Endpoint Management обеспечивает конфиденциальность личных данных создавая зону доверия вокруг облаков и устройств Lenovo и позволяет реализовывать программы использования личных устройств (BYOD) благодаря тому, что ИТ-специалисты могут удалять бизнес-данные, оставляя личные сведения неприкосновенными.

Отдельно пара слов про наш реализованный в рамках Lenovo ThinkShield эксклюзив – специальную виртуальную комнату BIOS Reading Room. Зайдя в нее, любой заказчик может убедиться в том, что в его компьютере нет никаких закладок, увидев исходный код BIOS. Мы намеренно ставим себя в такие условия, что у нас нет никаких способов обойти административный пароль в BIOS, в то время как другие поставщики такую возможность всё же оставляют. Удобство в некоторых ситуациях, на наш взгляд, не компенсирует опасность значительной компрометации данных пользователя.

Если попробовать посчитать все реализованные в рамках Lenovo ThinkShield услуги и опции, то пальцев на руках точно не хватит: на данный момент их более 70. В рамках одного материала подробно рассказать обо всём просто невозможно. Впрочем, суть от этого не меняется: мы прилагаем максимум усилий для того, чтобы наши ПК были самыми защищённым на рынке. Кстати, 20 из этих более чем 70 опций и услуг по умолчанию включены в продукцию линейки Think-. Усилить безопасность можно как на этапе заказа в конфигураторе, так и – в некоторых случаях – после покупки техники.

Безусловно, на достигнутом мы останавливаться не планируем. Уже действующие услуги и опции будут улучшаться, а сам пакет ThinkShield будет расширяться и дальше. Прямо сейчас наши разработчики занимаются созданием Buffer Zone – специальной среды для безопасной работы в опасном окружении: из такой «песочницы» внешние угрозы не смогут проникнуть внутрь компьютера. Также в постоянной доработке находится технология ThinkPad Privacy Guard, а в среднесрочной перспективе пользователям станут доступны такие сервисы как WinMagic, Intel Remote Secure Erase, Lenovo Asset Recovery Service и Lenovo IMAC.

Отдельно приводим список тех составляющих комплекса Lenovo ThinkShield, которые доступны заказчиком нашей продукции даже в самых базовых конфигурациях. Мы постарались сделать так, чтобы он был максимально обширным.

• Disk Wipe Tools
• Trusted Service
• BitLocker
• Self-Encrypted Drives
• Smart USB Protection
• HDD Password
• FIDO
• GEO-fencing security
• Match on Chip fingerprint
• Glance Presence & Gaze Detection
• Windows Hello
• Intel Online Connect
• Lenovo Wi-Fi Security
• Intel Software Guard Extensions
• Intel Authenticate Multifactor
• Trusted Supplier Program
• PSIRT & FIRST
• Packaging Security
• Spare Parts Handling
• Secure patch/update of drivers/firmware
• No backdoor Supervisor Password / NIST Compliant BIOS
• LVFS and Windows Update Firmware Updates
• BIOS Asset Information Area
• One switch Device Guard
• HVCI Compliant Drivers
• Intel Boot Guard
• ThinkShutter
• TPM 1.2/2.0

Если есть вопросы по поводу ThinkShield, то тоже не стесняйтесь их задавать. В том числе, кстати, и на этапе заказа устройств: наши торговые представители расскажут обо всём предметно применительно к конкретной выбранной вами технике. Спасибо за внимание!

Данное приложение можно встретить на ноутбука, компьютерах, планшетах и смартфонах фирмы Lenovo с предустановленной операционной системой. Также программа Lenovo Vantage доступна для скачивания на официальном сайте поддержки продукции Lenovo.

В этой статье мы расскажем вам какие функции может выполнять данная программа. На основании этих данных вы сможете решить нужна ли она на вашем устройстве или нет.

Что умеет делать Lenovo Vantage?

По сути это приложение является обновлением фирменной программы Lenovo Solution Center (Lenovo Companion).

Главное окно программы

С ее помощью вы можете производить с вашим устройством все необходимые обслуживающие и настраивающие операции. Например такие как:

Проверка наличия обновлений драйверов, их загрузка и установка;
Просмотр состояния компонентов устройства, и их тестирование;
Установка и проверка наличия обновлений других фирменных утилит компании Lenovo;
Настройка различных вспомогательных функций, таких как подсветка клавиш, режим управление питанием, встроенная веб камера, функциональные клавиши;
Проверка статуса гарантии устройства.

Как видите полезных функций у Lenovo Vantage достаточно.Поэтому лучше ее не удалять.

Настройка подсветки кнопок через lenovo vantage

Настройка системных функций

Вывод

Lenovo Vantage является фирменной программой компании Lenovo. Ее можно встретить практически на всех современных ноутбуках, планшетах и моноблоках данной фирмы.

Она нужна для управления некоторыми функциями устройства, просмотра сведений о состоянии его компонентов и удобного обновления системного программного обеспечения.

Читайте также: