Přeskočit na hlavní obsah

Dell Command PowerShell Provider – BIOS-adgangskoder

Shrnutí: Lær, hvordan du bruger adgangskodefunktionerne for PowerShell Provider BIOS.

Tento článek se vztahuje na Tento článek se nevztahuje na Tento článek není vázán na žádný konkrétní produkt. V tomto článku nejsou uvedeny všechny verze produktu.

Pokyny

Berørte produkter:

  • Dell Command | PowerShell Provider

UEFI (Unified Extensible Firmware Interface) BIOS understøtter flere typer BIOS-adgangskoder, der leverer forskellige sikkerhedsniveauer til Dell-computere. Administratoradgangskode (opsætning) og systemadgangskode (bruger) bruges ofte, og begge har unikke sikkerhedsformål.

Administratoradgangskode

Administratoradgangskoden giver sikkerhed ved at låse alle BIOS-funktioner og -indstillinger. Brugeren kan starte og se BIOS-indstillingerne, men vedkommende kan ikke ændre dem, medmindre computeren har den korrekte administratoradgangskode.

Bemærk: Efter indstilling af administratoradgangskoden kan ingen BIOS-indstillinger ændres, undtagen systemadgangskoden, harddiskens adgangskode og den trådløse switch.

Systemadgangskode

Systemadgangskoden giver sikkerhed ved at forhindre brugeren i at starte computeren. Brugeren kan ikke se startmenuen (F2 eller F12), medmindre den korrekte systemadgangskode er angivet. Når adgangskoden er angivet til computeren, kan BIOS-opsætningsindstillingerne ændres. Hvis administratoradgangskoden også er indstillet på maskinen, skal administratoradgangskoden også indtastes for at ændre BIOS-indstillingerne.

Konfiguration af BIOS-adgangskoder ved hjælp af Dell Command | PowerShell Provider (DCPP)

Dell Command | PowerShell Provider kan bruges til at konfigurere administrator- og systemadgangskoder. Brugeren kan indstille, ændre og rydde disse adgangskoder. Brugeren kan også kontrollere, om adgangskoden er indstillet eller ej. Få mere at vide om installation og konfiguration af Dell Command | PowerShell Provider-modulet på din computer, se afsnittet Download og installation i brugervejledningen. Klik på Dell Command | for at downloade brugervejledningen . Dokumentation til PowerShell Provider.

Verificering af administrator-/systemadgangskode

Brugeren kan kontrollere, om Dell-maskinen har administrator- eller systemadgangskoden indstillet eller ej, ved hjælp af Dell Command | PowerShell Provider. For at bekræfte skal du køre følgende kommandoer:

  • Get-Item -Path DellSmbios:\Security\IsAdminPasswordSet
  • Get-Item -Path DellSmbios:\Security\IsSystemPasswordSet

Resultatet af disse to kommandoer er sand eller falsk baseret på, om hver adgangskode er indstillet på maskinen eller ej.

IsAdminPasswordSet
Figur 1: (Kun på engelsk) IsAdminPasswordSet

Indstilling af administrator-/systemadgangskode

Administrator- og systemadgangskoden skal begge indeholde mindst 4 og maks. 32 tegn. Brug følgende kommandoer for at indstille adgangskoderne.

  • Set-Item -Path DellSmbios:\Security\AdminPassword "$AdminPwd"
  • Set-Item -Path DellSmbios:\Security\SystemPassword "$SystemPwd"

Adminpassword
Figur 2: (Kun på engelsk) Adminpassword

Bemærk: Hvis computeren har indstillet en administratoradgangskode, og brugeren ønsker at indstille systemadgangskoden, skal du indtaste administratoradgangskoden ved hjælp af følgende kommando:
Set-Item -Path DellSmbios:\Security\SystemPassword "$SystemPwd" -Password "$AdminPwd"

Ændring af administrator-/systemadgangskode

Hvis du vil ændre administrator- eller systemadgangskoder ved hjælp af DCPP, skal du køre følgende kommandoer:

  • Set-Item -Path DellSmbios:\Security\AdminPassword "$NewAdminPwd" -Password "$OldAdminPwd"
  • Set-Item -Path DellSmbios:\Security\SystemPassword "$NewSystemPwd" -Password "$OldSystemPwd"

PS AdminPassword (ændring af adgangskode)
Figur 3: (Kun på engelsk) PS AdminPassword (ændring af adgangskode)

Rydning af administrator-/systemadgangskode

For at ændre adgangskoden med DCPP skal du køre følgende kommandoer:

  • Set-Item -Path DellSmbios:\Security\AdminPassword "" -Password "$OldAdminPwd"
  • Set-Item -Path DellSmbios:\Security\SystemPassword "" -Password "$OldSystemPwd"

Security AdminPassword (rydning af adgangskode)
Figur 4: (Kun på engelsk) Security AdminPassword (rydning af adgangskode)

Bemærk:
  • Administratoradgangskoden kan ikke indstilles, hvis der allerede er indstillet en adgangskode til systemet eller harddisken på computeren.
  • Hvis computeren er i Legacy-starttilstand, er administratoradgangskoden påkrævet for alle UEFI-startstier, men hvis computeren er i UEFI-starttilstand, er administratoradgangskoden ikke nødvendig for UEFI-startstier.
  • Rydning af administratoradgangskoden sletter også systemadgangskoden.

Afhængighed af andre BIOS-funktioner

Stærk adgangskode

Stærk adgangskode anvender regler på administrator- og systemadgangskoder. Når funktionen stærk adgangskode er aktiveret, kræver administratoradgangskoden og systemadgangskoden,

  • Mindst otte tegn
  • Skal indeholde mindst et stort og et lille bogstav.

For at aktivere eller deaktivere denne indstilling ved hjælp af DCPP skal du køre følgende kommandoer:

  • Set-Item -Path DellSmbios:\Security\StrongPassword "Enabled"
  • Set-Item -Path DellSmbios:\Security\StrongPassword "Disabled"

StrongPassword
Figur 5: (Kun på engelsk) StrongPassword

Omgå adgangskode

Denne BIOS-indstilling giver mulighed for at omgå systemadgangskoden under genstart af computeren eller genoptagelse fra standby. Hvis funktionen Omgå adgangskode er deaktiveret, og systemadgangskoden er indstillet, beder computeren om systemadgangskoden under hver genstart, eller computeren genoptager sin aktivitet fra standbytilstand.

  • Deaktiveret – Hvis funktionen Omgå adgangskode er deaktiveret, og systemadgangskoden er indstillet, beder computeren om systemadgangskoden under hver genstart, eller computeren genoptager sin aktivitet fra standbytilstand.
  • Omgåelse ved genstart - Computeren beder ikke om systemadgangskoden under en computergenstart.
  • Omgåelse ved genoptagelse - Computeren beder ikke om systemadgangskoden, når computeren genoptager fra standbytilstand.
  • Omgåelse ved genstart og genoptagelse – Computeren beder ikke om systemadgangskoden under en computergenstart, eller computeren genoptager fra standbytilstand.

For at ændre disse indstillinger ved hjælp af DCPP skal du køre følgende kommandoer:

  • Set-Item -Path DellSmbios:\Security\PasswordBypass "Disabled"
  • Set-Item -Path DellSmbios:\Security\PasswordBypass "Reboot Bypass"
  • Set-Item -Path DellSmbios:\Security\PasswordBypass "Resume Bypass"
  • Set-Item -Path DellSmbios:\Security\PasswordBypass "Reboot and Resume Bypass"

PasswordBypass
Figur 6: (Kun på engelsk) PasswordBypass

Spærring af administratoropsætning

Hvis administratoradgangskoden er indstillet på din maskine, kan brugeren se BIOS-opsætningsmenuen (F2/F12) i låst tilstand. Administratoradgangskoden er kun påkrævet, hvis brugeren ønsker at ændre BIOS-indstillingerne. Funktionen til spærring af administratoropsætning giver mere sikkerhed til computeren. Hvis Spærring af administratoropsætning er aktiveret, og administratoradgangskoden er indstillet, kan brugeren ikke se BIOS-opsætningsmenuen (F2/F12), før brugeren har angivet den korrekte administratoradgangskode.

For at aktivere eller deaktivere denne indstilling ved hjælp af DCPP skal du køre følgende kommandoer:

  • Set-Item -Path DellSmbios:\Security\AdminSetupLockout "Enabled">
  • Set-Item -Path DellSmbios:\Security\ AdminSetupLockout "Disabled">

AdminSetupLockout
Figur 7: (Kun på engelsk) AdminSetupLockout

Další informace

Dotčené produkty

Dell Command | Powershell Provider
Vlastnosti článku
Číslo článku: 000146358
Typ článku: How To
Poslední úprava: 10 led 2024
Verze:  11
Najděte odpovědi na své otázky od ostatních uživatelů společnosti Dell
Služby podpory
Zkontrolujte, zda se na vaše zařízení vztahují služby podpory.