HP Elitebook 1020 x360 G2 en Elitebook 840 G5 review: onbespied aan de slag

Beveiliging, beheerbaarheid en zakelijke featureset

Een zakelijke omgeving vraagt om een goede beveiliging. Als grote fabrikant van zakelijke notebooks legt HP vooral de nadruk op endpoint security. Ofwel: het verbeteren van de beveiliging van de geleverde systemen zelf. Voordat we nader ingaan op de twee laptops die onderwerp zijn van de review, staan we eerst even stil bij de zakelijke aspecten, zoals beveiligingsfeatures, mogelijkheden voor beheer op afstand en functionaliteit voor de eindgebruiker. Hoezeer HP zich bij de vormgeving van de behuizing ook op de eindgebruiker heeft gericht, onderscheidt deze featureset ze per slot van rekening van een  consumentenmodel.

'Endpoint Security Controller' voor controle en beheer

Veel van de extra beveiligingsfeatures in de twee Elitebooks worden mogelijk gemaakt door een extra chip op het moederbord: HP's 'Endpoint Security Controller' (ESC). Deze speciaal voor HP gemaakte asic vormt in feite een extra hardwarematige beveiligingslaag onder os en firmware, die controleert dat er niet mee is geknoeid. De ESC lijkt daarmee wel wat op een tpm-chip (die de Elitebooks overigens ook hebben) maar de functionaliteit ervan is een stuk uitgebreider, zeker in deze nieuwste editie. HP heeft bij deze generatie namelijk een krachtiger controller ingebouwd, die meer mogelijkheden biedt.

Druk je bij één van beide systemen de powerknop in, dan verschijnt als eerste de mededeling "Protected by HP Sure Start" op het scherm. Het systeem controleert dan de bios en andere firmwarecomponenten op wijzigingen. Wordt er ongeautoriseerde code aangetroffen, dan herstelt de ESC een geldige kopie die op de chip staat. Met de nieuwe ESC kan de controle niet alleen bij het opstarten, maar ook doorlopend worden uitgevoerd. Wordt er dan een inbraak gedetecteerd, dan kan de machine zichzelf automatisch herstarten en herstellen.

De ESC zorgt er ook voor dat HP's meegeleverde beveiligingssoftware voor Windows niet zomaar kan worden uitgeschakeld door malware. De software omvat onder meer 'Sure Run', een programma dat op zijn beurt controleert of beveiligingssoftware en Windows-processen uitgevoerd worden en ze indien noodzakelijk automatisch weer inschakelt, en 'Sure Click', een programma dat ieder browsertabblad laat uitvoeren in een geïsoleerde vm.

De Endpoint Security Controller biedt naast een betere beveiliging ook extra mogelijkheden voor het beheer van de machine. Dat gebeurt in combinatie met HP's bekende Managability Integration Kit-plugin, waarmee ook de andere zakelijke laptops van het merk op afstand kunnen worden beheerd. Van afstand kunnen wijzigingen in de hard- en softwareconfiguratie worden gemaakt. Beheerders krijgen uiteraard ook een seintje wanneer een laptop een beveiligingsprobleem detecteert.

Interessant voor beheerders is dat gebruikers hun systeem zelf van een nieuw image kunnen voorzien, bijvoorbeeld wanneer de schijf kapot gaat. Nadat een nieuw opslagapparaat is geplaatst, kan vanuit de opstartomgeving een nieuw image worden gedownload. Dat kan niet alleen een eigen image zijn op een netwerklocatie, vanaf de servers van HP kan ook een bijgewerkte versie van os en drivers worden opgehaald.

Inlogopties en multifactor-authenticatie

Naast bescherming tegen lekken in software, is ook belangrijk dat alleen de juiste gebruiker toegang kan krijgen tot het apparaat. Idealiter worden daarvoor meerdere vormen van authenticatie gebruikt. De beide laptops hebben dan ook een ruime hoeveelheid inlogopties.

Naast een in onze ervaring wat trage vingerafdrukscanner in de palmsteun, hebben de twee systemen een geïntegreerde infraroodcamera voor gezichtsherkenning. De Elitebook 840 G5 heeft ook nog - gebruikelijk voor zakelijke laptops - een slot voor smartcards. Moderne, draadloze smartcards kunnen op beide machines worden gebruikt dankzij de nfc-ondersteuning. Niet alle inlogopties zullen beschikbaar zijn op alle exemplaren, omdat kopers of werkgevers de laptop geheel naar eigen wens kunnen samenstellen.

Authenticatie van de gebruiker kan ook al plaatsvinden direct bij het opstarten van de laptop, voordat de disk is ontgrendeld of een mogelijk minder sterk beveiligd os is ingeladen. Een vorm van power-on authentication zien we wel vaker bij zakelijke modellen;  interessant aan deze implementatie is dat hij ook werkt in combinatie met de biometrische inlogmethodes die aanwezig zijn, zelfs de infraroodcamera.

Scherm met 'privacymodus'

Opvallend aan het scherm van beide Elitebook-modellen is dat je ze kunt bestellen met een 'Sure View'-paneel. Daarmee beschikt het scherm over een speciale privacymodus. Dat oogt vergelijkbaar met de privacyfolies die je voor je laptopscherm kunt plakken: de kijkhoeken en het contrast zijn hiermee veel slechter, om meekijken te voorkomen. Ook recht van voren is dat al funest voor de beeldkwaliteit, maar het leuke van Sure View is dat je de techniek met een druk op de knop kunt uitschakelen, waarna er niets meer van te merken is.

Sure View was al beschikbaar op de vorige generatie Elitebook 840, maar nog niet op de eerdere Elitebook 1020 x360 G1. Waar het eerdere model gebruikmaakte van een in het scherm geïntegreerd privacyfolie, verandert bij de nieuwe schermen iets in de aansturing van de panelen zelf. Door de vloeibare kristallen in de lcd op een bepaalde manier te draaien, vermindert de kijkhoek.

Met Sure View ingeschakeld is er onder een hoek al snel weinig meer van het beeld te zien - dit is het Windows-inlogscherm.

Door het Sure View-paneel hoef je niet te kiezen tussen een mogelijk beveiligingsrisico of een slechte beeldkwaliteit. Daarbij kan de technologie automatisch worden inschakeld wanneer een bepaalde toepassing wordt gestart. Zo kunnen beheerders de modus afdwingen wanneer bedrijfs- of privacygevoelige informatie op het scherm verschijnt.

Zakelijke features voor de eindgebruiker

Naast alle beveiligingsmogelijkheden en opties voor beheerders, zitten er op de beide Elitebooks ook features die het werken met de laptop voor de eindgebruiker prettiger moeten maken. Zo zien we op de beide toetsenborden een aantal extra secundaire functies: toetsen waarmee je direct naar je agenda gaat, je scherm kunt delen en gesprekken in messaging-apps als Skype kan aannemen.

Voor wie graag een smartphone gebruikt om contact te leggen, levert HP de 'PhoneWise'-app mee. Daarmee kun je je Android- of iOS-smartphone via Bluetooth aan de laptop koppelen, waarna je vervolgens vanaf de laptop kunt sms'en en telefoneren zonder steeds je telefoon erbij te pakken.

Om te zorgen dat de tegenpartij je in gesprek beter kan verstaan, heeft HP bij de Elitebook 840 G5 aan de achterkant van de kap een extra microfoon voor noise cancelling toegevoegd. Horen wat de ander te zeggen heeft, moet ook geen probleem vormen. De speakers van beide laptops produceren een hoog maximaal volume, waarbij de wat scheller klinkende 840 G5 qua geluidsniveau de kroon spant.