Locked out from ThinkPad X60

X60のセキュリティ対策として、FirewallにはOutpost、AntiVirusにはAviraを入れているが、ネットアクセスの負荷が高くなるとBlue Screenに落ちることが時々ある。　確証はないが、Outpostが原因で落ちている気がしていたので、ちょっと良さそうなFirewallソフト、Comodo Anti Virusを入れてみた。

しか～し、再起動後、「エンベデッドセキュリティチップの状態を確認しています」の表示が出たまま、進行しなくなることが判明。　調べてみると、ComodoのFirewall機能がセキュリティチップとの通信を妨害しているための様子である。つまり、X60の起動時の指紋認証に進めず、WindowsにLoginできないということである。（Windows 自体は正常に起動している）

BIOSで指紋認証をDisabledにして見たり、いろいろやったがだめだった。Safemodeで起動することもだめだった。　BPの提出締め切り一日前というのになんてことだ。

要は起動時にComodoが動作しないようにするしかない。ということで、翌日SATA-USBのアダプタを購入し、別なPCに接続し、Comodo関連と思われるファイルをRenameして再起動したところ、WindowsにLoginできた。（Renameしたファイル：/windows/drivers/inspect.sys, cmdhlp.sys, cmdgurad.sys, /windows/system32/gurad32.dll、最後のは削除してはいけないファイルみたいであった）　すかさず、ComodoをUninstallし、めでたしめでたし。

ではComodoみたいなFirewallを入れるにはどうすれば良いのであろうか。まず、Client securityの機能を完全に切って、エンベデッドセキュリティチップとの通信が起きない状況にしてから、Comodoをインストールし、チップとの通信を許可状態にして、さらにチップをEnableにすれば良いのであろうか。　またそのうち試してみようか。

X60にはHDD（MHV2120BH)を暗号化する機能もある。暗号化した場合、今回のように外付けで読み込むことができなくなるはずである。念為、HDDは暗号化しなかったのが良かった。でも、HDDを抜き取られたら中身は誰にでも読み取られてしまうのであるが。　暗号化でき、かつ、外付けでもリカバリーできる方法があれば良いのだが。　それ以前にバックアップをまめにとっておくことが基本なのであるが。

Ref.

またThinkPadに締め出された　　・・・私のPCはタイムアウトしませんでした。

インターネット・セキュリティ (CANON SYSTEM) ESET Smart Securityの情報

Comodo紹介１　　Comodo紹介２  Comodo紹介３

Client Security 停止方法

IDE/SATA-USBアダプタ　SAID-235US、口コミ