Fonctionnalité de mot de passe du disque dur de Dell Command PowerShell Provider

Produits concernés :

• Dell Command | PowerShell Provider

Plates-formes concernées :

• OptiPlex
• Latitude
• Station de travail Precision
• XPS

En plus des mots de passe système et administrateur, le mot de passe du disque dur ajoute une couche de sécurité aux ordinateurs pour empêcher tout accès non autorisé au disque dur. Si le mot de passe du disque dur est défini, l’ordinateur génère l’invite de mot de passe du disque dur et vérifie le mot de passe du disque dur pendant le démarrage.

Points importants

• Si le disque dur est désactivé, le paramètre de mot de passe de disque dur correspondant n’est pas accessible via l’écran de configuration du BIOS (F2).
• À l’invite du mot de passe du disque dur, si l’ordinateur reste inactif pendant dix minutes, il s’arrête automatiquement.
• Si un utilisateur saisit un mot de passe de disque dur incorrect trois fois de suite à l’invite de mot de passe du disque dur au cours du POST, l’ordinateur se comporte comme si le disque dur n’était pas disponible.
• Si un utilisateur saisit un mot de passe de disque dur incorrect cinq fois de suite à l’invite de mot de passe du disque dur au cours de la configuration, le disque dur n’accepte plus aucune tentative de déverrouillage par mot de passe. Le disque doit être redémarré pour que de nouvelles tentatives de déverrouillage par mot de passe puissent être effectuées.
• Si l’utilisateur appuie sur la touche ÉCHAP à l’invite de mot de passe du disque dur, l’ordinateur se comporte comme si le disque dur n’était pas disponible.
• L’invite de mot de passe du disque dur s’affiche uniquement à la sortie de l’état Veille prolongée (S4) ou Éteint (S5).
• Si le mot de passe du système et du disque dur sont identiques, si le bon mot de passe est indiqué au démarrage, l’invite de mot de passe du disque dur ne s’affiche pas.

Effacement sécurisé

Le BIOS UEFI prend en charge la fonction d’effacement sécurisé afin de renforcer la sécurité des données stockées sur le disque dur. Si cette fonctionnalité est activée sur votre disque dur, toutes les données sont supprimées du disque dur lorsque celui-ci est déverrouillé à l’aide du mot de passe principal. Lors de la définition du mot de passe du disque dur, l’ordinateur vous invite à activer la prise en charge de la fonction d’effacement sécurisé.

Après que vous avez cliqué sur Oui, l’ordinateur vous invite à confirmer l’activation de la prise en charge de la fonction d’effacement sécurisé.

Mot de passe du disque dur principal

Le mot de passe du disque dur principal est utilisé pour effacer le mot de passe du disque dur, si celui-ci est défini mais inconnu. Le mot de passe du disque dur principal est un mot de passe sécurisé généré par Dell à l’aide d’algorithmes sécurisés impliquant le numéro de série du disque dur. Vous pouvez saisir le mot de passe du disque dur principal à l’invite de mot de passe du disque dur en utilisant les touches CTRL + Entrée. Les mots de passe du disque dur principaux ne sont communiqués aux clients et autres qu’en fonction des besoins.

Configuration du mot de passe du disque dur Vous pouvez définir, modifier et effacer le mot de passe du disque dur à l’aide de Dell Command | PowerShell Provider (DCPP). Vous pouvez également vérifier si l’ordinateur dispose d’un mot de passe de disque dur, si la fonction d’effacement sécurisé est prise en charge, etc., à l’aide de HDDInfo. Pour en savoir plus sur l’installation et la configuration du module Dell Command | PowerShell Provider sur votre ordinateur, voir la section Téléchargement et installation dans le Guide de l’utilisateur.

HDDInfo

• HDDInfo fournit des informations sur les disques durs présents dans la machine. Les informations suivantes s’affichent :
• Hard drive Name : nom du disque dur.
• Present : indique si le disque dur est physiquement présent.
• PwdProtected : indique si un mot de passe existe pour le disque dur.
• PendingRestart : indique si un redémarrage est en attente pour définir le mot de passe.
• AdminOnlyChange : indique si l’administrateur modifie le mot de passe ou non.
• SecureEraseSupported : indique si l’effacement sécurisé du disque dur est pris en charge.
• SecureEraseEnabled : indique si l’effacement sécurisé du disque dur est activé. Nom du disque dur

Pour obtenir ces informations à l’aide de Dell Command | PowerShell PowerShell, exécutez la commande suivante :

Get-Item -Path DellSmbios:\Security\HDDInfo | Select -ExpandProperty CurrentValue

Dans l’image ci-dessus, aucun mot de passe n’est défini pour les deux disques durs et les autres champs affichent également Non.

Définition du mot de passe du disque dur

Un mot de passe de disque dur contient entre 1 et 32 caractères. Pour définir le mot de passe, utilisez la commande suivante :

Set-Item -Path DellSmbios:\Security\HDDPassword "$HDDPwd"

Comme le montre l’image ci-dessus, la réinitialisation en attente pour les deux disques durs est indiquée par Oui. Redémarrez l’ordinateur pour appliquer les modifications. Après le redémarrage, l’ordinateur affiche l’invite suivante.

Pour appliquer la modification ou configurer le mot de passe du disque dur, cliquez sur Modifier. Cliquez sur Ignorer pour annuler les modifications. L’ordinateur affiche une invite séparée pour chaque disque dur. Si vous cliquez sur Modifier, HDDInfo affiche les informations comme indiqué dans l’image ci-dessous.

Si le mot de passe de l’administrateur est défini,

Set-Item -Path DellSmbios:\Security\HDDPassword "$HDDPwd" -Password "$AdminPwd"

Si le mot de passe de l’ordinateur est défini,

Set-Item -Path DellSmbios:\Security\HDDPassword "$HDDPwd" -Password "$SystemPwd"

Modification ou effacement du mot de passe du disque dur

Pour modifier le mot de passe du disque dur, exécutez la commande suivante :

Set-Item -Path DellSmbios:\Security\HDDPassword "$NewHDDPwd" -Password "$OldHDDPwd"

Pour effacer le mot de passe du disque dur, exécutez la commande suivante :

Set-Item -Path DellSmbios:\Security\HDDPassword "" -Password "$OldHDDPwd"

Autres paramètres du mot de passe du disque dur

Dell Command | PowerShell Provider prend en charge deux paramètres supplémentaires pour configurer le mot de passe du disque dur.

• AdminPassword : indiquez le mot de passe administrateur à l’aide du paramètre AdminPassword si l’administrateur a restreint les modifications du mot de passe du disque dur.

Set-Item -Path DellSmbios:\Security\HDDPassword "$HDDPwd" -AdminPassword "$AdminPwd"

• ATAMaximumSecurityMode : indiquez la valeur 0 ou 1 pour ce paramètre. Pour configurer le mot de passe du disque dur en mode de sécurité maximale (effacement sécurisé), indiquez la valeur 1 pour ce paramètre.

Set-Item -Path DellSmbios:\Security\HDDPassword "$HDDPwd" -ATAMaximumSecurityMode "1"

Articles connexes :

• Fonctionnalité de charge de la batterie avancée de Dell Command PowerShell Provider
• Fonctionnalité de charge de pointe de Dell Command PowerShell Provider
• Fonctionnalité de mots de passe BIOS de Dell Command PowerShell Provider
• Fonctionnalité de mot de passe sécurisé de Dell Command PowerShell Provider