Het Unified Extensible Firmware Interface (UEFI) BIOS ondersteunt verschillende soorten BIOS-wachtwoorden die verschillende beveiligingsniveaus bieden voor Dell computers. De Admin Password (setup) en System Password (gebruiker) worden algemeen gebruikt en beide hebben unieke veiligheidsdoelen.
Het beheerderswachtwoord biedt beveiliging door alle BIOS-functies en -instellingen te vergrendelen. De gebruiker kan de BIOS-instellingen opstarten en zien, maar kan deze niet wijzigen tenzij het juiste beheerderswachtwoord aan de computer is verstrekt.
Het systeemwachtwoord biedt beveiliging door te voorkomen dat de gebruiker de computer opstart. De gebruiker kan het opstartmenu (F2 of F12) niet zien, tenzij het juiste systeemwachtwoord is opgegeven. Zodra het wachtwoord aan de computer is verstrekt, kunnen de BIOS-instellingen worden gewijzigd. In het geval dat het beheerderswachtwoord ook op de computer is ingesteld, moet het beheerderswachtwoord ook worden verstrekt om de BIOS-instellingen te wijzigen.
Dell Command | PowerShell Provider kan worden gebruikt om de beheerders- en systeemwachtwoorden te configureren. De gebruiker kan deze wachtwoorden instellen, wijzigen en wissen. De gebruiker kan ook controleren of het wachtwoord is ingesteld of niet. Voor meer informatie over het installeren en configureren van de Dell Command | PowerShell Provider module op uw computer, raadpleegt u het gedeelte Downloaden en installeren in de gebruikershandleiding. Als u de gebruikershandleiding wilt downloaden, klikt u op Dell Command | Documentatie voor PowerShell Provider.
De gebruiker kan controleren of op de Dell computer het beheerders- of systeemwachtwoord is ingesteld of niet, met behulp van Dell Command | PowerShell Provider. Om dit te controleren, voert u de volgende opdrachten uit:
Get-Item -Path DellSmbios:\Security\IsAdminPasswordSet
Get-Item -Path DellSmbios:\Security\IsSystemPasswordSet
De uitvoer van deze twee opdrachten is waar of onjuist op basis van het feit of elk wachtwoord op de computer is ingesteld of niet.
Afbeelding 1: (Alleen In het Engels) IsAdminPasswordSet
Voor het beheerders- en systeemwachtwoord zijn minimaal 4 en maximaal 32 tekens vereist. Gebruik de volgende opdrachten om de wachtwoorden in te stellen.
Set-Item -Path DellSmbios:\Security\AdminPassword "$AdminPwd"
Set-Item -Path DellSmbios:\Security\SystemPassword "$SystemPwd"
Afbeelding 2: (Alleen In het Engels) AdminPassword
Set-Item -Path DellSmbios:\Security\SystemPassword "$SystemPwd" -Password "$AdminPwd"
Voer de volgende opdrachten uit om de beheerders- of systeemwachtwoorden te wijzigen met behulp van DCPP:
Set-Item -Path DellSmbios:\Security\AdminPassword "$NewAdminPwd" -Password "$OldAdminPwd"
Set-Item -Path DellSmbios:\Security\SystemPassword "$NewSystemPwd" -Password "$OldSystemPwd"
Afbeelding 3: (Alleen In het Engels) PS AdminPassword (wachtwoord wijzigen)
Om het wachtwoord te wijzigen met behulp van DCPP, voert u de volgende opdrachten uit:
Set-Item -Path DellSmbios:\Security\AdminPassword "" -Password "$OldAdminPwd"
Set-Item -Path DellSmbios:\Security\SystemPassword "" -Password "$OldSystemPwd"
Afbeelding 4: (Alleen In het Engels) Security AdminPassword (wachtwoord wissen)
Een sterk wachtwoord past regels toe op de beheerders- en systeemwachtwoorden. Wanneer de functie Sterk wachtwoord is ingeschakeld, zijn het beheerderswachtwoord en het systeemwachtwoord vereist,
Als u deze instelling wilt in- of uitschakelen met behulp van DCPP, voert u de volgende opdrachten uit:
Set-Item -Path DellSmbios:\Security\StrongPassword "Enabled"
Set-Item -Path DellSmbios:\Security\StrongPassword "Disabled"
Afbeelding 5: (Alleen In het Engels) StrongPassword
Deze BIOS-instelling biedt de mogelijkheid om het systeemwachtwoord te omzeilen tijdens het opnieuw opstarten of hervatten van de computer vanuit de stand-bymodus. Als de functie Password Bypass is uitgeschakeld en het systeemwachtwoord is ingesteld, vraagt de computer om het systeemwachtwoord tijdens elke herstart of wordt de computer hervat vanuit de stand-bymodus.
Als u deze instellingen wilt wijzigen met behulp van DCPP, voert u de volgende opdrachten uit:
Set-Item -Path DellSmbios:\Security\PasswordBypass "Disabled"
Set-Item -Path DellSmbios:\Security\PasswordBypass "Reboot Bypass"
Set-Item -Path DellSmbios:\Security\PasswordBypass "Resume Bypass"
Set-Item -Path DellSmbios:\Security\PasswordBypass "Reboot and Resume Bypass"
Afbeelding 6: (Alleen In het Engels) PasswordBypass
Als het beheerderswachtwoord op uw computer is ingesteld, kan de gebruiker het BIOS-setupmenu (F2/F12) weergeven in de vergrendelde modus. Het beheerderswachtwoord is alleen vereist als de gebruiker de BIOS-instellingen wil wijzigen. De functie Admin Setup Lockout biedt meer beveiliging voor de computer. Als de Admin Setup Lockout is ingeschakeld en het beheerderswachtwoord is ingesteld, kan de gebruiker het BIOS-setupmenu (F2/F12) niet weergeven totdat de gebruiker het juiste beheerderswachtwoord heeft opgegeven.
Als u deze instelling wilt in- of uitschakelen met behulp van DCPP, voert u de volgende opdrachten uit:
Set-Item -Path DellSmbios:\Security\AdminSetupLockout "Enabled">
Set-Item -Path DellSmbios:\Security\ AdminSetupLockout "Disabled">
Afbeelding 7: (Alleen In het Engels) AdminSetupLockout
Hier zijn enkele aanbevolen artikelen met betrekking tot dit onderwerp die voor u interessant kunnen zijn.