Přeskočit na hlavní obsah

Funkce hesel systému BIOS v nástroji Dell Command PowerShell Provider

Shrnutí: Zjistěte, jak používat funkce hesel systému BIOS v nástroji PowerShell Provider.

Tento článek se vztahuje na Tento článek se nevztahuje na Tento článek není vázán na žádný konkrétní produkt. V tomto článku nejsou uvedeny všechny verze produktu.

Pokyny

Dotčené produkty:

  • Dell Command | PowerShell Provider

Rozhraní UEFI (Unified Extensible Firmware Interface) systému BIOS podporuje několik druhů hesel systému BIOS, které poskytují počítačům Dell různé úrovně zabezpečení. Obvykle se používá heslo správce (nastavení) a systémové (uživatelské) heslo, přičemž obě mají jedinečné bezpečnostní účely.

Heslo správce

Heslo správce poskytuje zabezpečení uzamknutím všech funkcí a nastavení systému BIOS. Uživatel může spustit systém BIOS a zobrazit jeho nastavení, ale nemůže je změnit, pokud nezadá správné heslo správce.

Poznámka: Po nastavení hesla správce nelze upravovat žádná nastavení systému BIOS kromě systémového hesla, hesla pevného disku a bezdrátového přepínače.

Systémové heslo

Systémové heslo poskytuje zabezpečení tím, že brání uživateli ve spuštění počítače. Uživateli se nezobrazí spouštěcí nabídka (F2 nebo F12), pokud nezadá správné systémové heslo. Po zadání hesla do počítače lze změnit nastavení systému BIOS. V případě, že je na počítači nastaveno také heslo správce, bude ke změně nastavení systému BIOS nutné zadat i to.

Konfigurace hesel systému BIOS pomocí nástroje Dell Command | PowerShell Provider (DCPP)

Nástroj Dell Command | PowerShell Provider lze použít ke konfiguraci hesla správce i systémového hesla. Uživatel může tato hesla nastavovat, upravovat a mazat. Může také ověřit, zda je heslo nastaveno, či nikoli. Chcete-li se dozvědět více o instalaci a konfiguraci modulu Dell Command | PowerShell Provider v počítači, přečtěte si část Stažení a instalace v uživatelské příručce. Uživatelskou příručku stáhnete kliknutím na odkaz Dokumentace k nástroji Dell Command | PowerShell Provider.

Ověřování hesla správce/systému

Uživatel může pomocí nástroje Dell Command | PowerShell Provider ověřit, zda má počítač Dell nastaveno heslo správce nebo systémové heslo. K ověření spusťte následující příkazy:

  • Get-Item -Path DellSmbios:\Security\IsAdminPasswordSet
  • Get-Item -Path DellSmbios:\Security\IsSystemPasswordSet

Výstup těchto dvou příkazů bude „true“ nebo „false“ podle toho, zda je určité heslo v počítači nastaveno, či nikoli.

IsAdminPasswordSet
Obrázek 1: (Pouze v angličtině) IsAdminPasswordSet

Nastavení hesla správce/systému

Heslo správce i systémové heslo vyžadují minimálně 4 a maximálně 32 znaků. Hesla nastavíte pomocí následujících příkazů.

  • Set-Item -Path DellSmbios:\Security\AdminPassword "$AdminPwd"
  • Set-Item -Path DellSmbios:\Security\SystemPassword "$SystemPwd"

AdminPassword
Obrázek 2: (Pouze v angličtině) AdminPassword

Poznámka: Pokud je v počítači nastaveno heslo správce a uživatel chce nastavit systémové heslo, zadejte heslo správce pomocí následujícího příkazu:
Set-Item -Path DellSmbios:\Security\SystemPassword "$SystemPwd" -Password "$AdminPwd"

Změna hesla správce/systému

Chcete-li změnit heslo správce nebo systémové heslo pomocí nástroje DCPP, spusťte následující příkazy:

  • Set-Item -Path DellSmbios:\Security\AdminPassword "$NewAdminPwd" -Password "$OldAdminPwd"
  • Set-Item -Path DellSmbios:\Security\SystemPassword "$NewSystemPwd" -Password "$OldSystemPwd"

PS AdminPassword (změna hesla)
Obrázek 3: (Pouze v angličtině) PS AdminPassword (změna hesla)

Vymazání hesla správce/systému

Chcete-li změnit heslo pomocí nástroje DCPP, spusťte následující příkazy:

  • Set-Item -Path DellSmbios:\Security\AdminPassword "" -Password "$OldAdminPwd"
  • Set-Item -Path DellSmbios:\Security\SystemPassword "" -Password "$OldSystemPwd"

Security AdminPassword (vymazání hesla)
Obrázek 4: (Pouze v angličtině) Security AdminPassword (vymazání hesla)

Poznámka:
  • Heslo správce nelze nastavit, pokud je v počítači již nastaveno systémové heslo nebo heslo pevného disku.
  • Pokud je počítač v režimu spouštění Legacy, heslo správce je vyžadováno pro všechny cesty spuštění rozhraní UEFI. Pokud je však počítač v režimu spouštění UEFI, heslo správce není pro cesty spuštění rozhraní UEFI vyžadováno.
  • Vymazáním hesla správce vymažete také systémové heslo.

Závislost na dalších funkcích systému BIOS

Strong Password

Příkaz StrongPassword použije pravidla pro heslo správce a systémové heslo. Pokud je povolena funkce silného hesla, heslo správce a systémové heslo musí obsahovat:

  • minimálně osm znaků,
  • musí obsahovat alespoň jedno velké a jedno malé písmeno.

Chcete-li toto nastavení povolit nebo zakázat pomocí nástroje DCPP, spusťte následující příkazy:

  • Set-Item -Path DellSmbios:\Security\StrongPassword "Enabled"
  • Set-Item -Path DellSmbios:\Security\StrongPassword "Disabled"

StrongPassword
Obrázek 5: (Pouze v angličtině) StrongPassword

Password Bypass

Toto nastavení systému BIOS umožňuje obejít systémové heslo během restartování počítače nebo obnovení z pohotovostního režimu. Pokud je funkce Password Bypass zakázaná a je nastaveno systémové heslo, počítač při každém restartování nebo obnovení z pohotovostního režimu požádá o systémové heslo.

  • Disabled – Pokud je funkce Password Bypass zakázaná a je nastaveno systémové heslo, počítač při každém restartování nebo obnovení z pohotovostního režimu požádá o systémové heslo.
  • Reboot Bypass – Počítač si při restartu nevyžádá systémové heslo.
  • Resume Bypass – Počítač nebude při obnovení z pohotovostního režimu požadovat zadání systémového hesla.
  • Reboot and Resume Bypass – Počítač nebude při restartování či obnovení z pohotovostního režimu požadovat zadání systémového hesla.

Chcete-li toto nastavení změnit pomocí nástroje DCPP, spusťte následující příkazy:

  • Set-Item -Path DellSmbios:\Security\PasswordBypass "Disabled"
  • Set-Item -Path DellSmbios:\Security\PasswordBypass "Reboot Bypass"
  • Set-Item -Path DellSmbios:\Security\PasswordBypass "Resume Bypass"
  • Set-Item -Path DellSmbios:\Security\PasswordBypass "Reboot and Resume Bypass"

PasswordBypass
Obrázek 6: (Pouze v angličtině) PasswordBypass

Admin Setup Lockout

Pokud je v počítači nastaveno heslo správce, uživatel může zobrazit nabídku nastavení systému BIOS (F2/F12) v uzamčeném režimu. Heslo správce je vyžadováno pouze v případě, že uživatel chce změnit nastavení systému BIOS. Funkce Admin Setup Lockout zajišťuje vyšší zabezpečení počítače. Pokud je povolená funkce Admin Setup Lockout a je nastaveno heslo správce, pak nelze zobrazit nabídku nastavení systému BIOS (F2/F12), dokud uživatel nezadá správné heslo správce.

Chcete-li toto nastavení povolit nebo zakázat pomocí nástroje DCPP, spusťte následující příkazy:

  • Set-Item -Path DellSmbios:\Security\AdminSetupLockout "Enabled">
  • Set-Item -Path DellSmbios:\Security\ AdminSetupLockout "Disabled">

AdminSetupLockout
Obrázek 7: (Pouze v angličtině) AdminSetupLockout

Další informace

Dotčené produkty

Dell Command | Powershell Provider
Vlastnosti článku
Číslo článku: 000146358
Typ článku: How To
Poslední úprava: 10 led 2024
Verze:  11
Najděte odpovědi na své otázky od ostatních uživatelů společnosti Dell
Služby podpory
Zkontrolujte, zda se na vaše zařízení vztahují služby podpory.