Dell Command PowerShell Provider 하드 드라이브 비밀번호 기능

영향을 받는 제품:

• Dell Command | PowerShell Provider

해당되는 플랫폼:

• OptiPlex
• Latitude
• Precision 워크스테이션
• XPS

하드 드라이브 비밀번호는 시스템 및 관리자 비밀번호 외에도 컴퓨터에 보안 계층을 추가하여 하드 드라이브에 대한 무단 액세스를 방지합니다. 하드 드라이브 비밀번호가 설정되어 있으면 컴퓨터에서 하드 드라이브 비밀번호 프롬프트를 생성하고 부팅 중에 하드 드라이브 비밀번호를 확인합니다.

중요 사항

• 하드 디스크가 비활성화된 경우 BIOS 설정 화면(F2)을 사용하여 해당 하드 드라이브 비밀번호 설정에 액세스할 수 없습니다.
• 하드 드라이브 비밀번호 프롬프트 중에 컴퓨터가 10분 동안 유휴 상태로 유지되는 경우 컴퓨터가 자동으로 종료됩니다.
• 사용자가 POST 중에 하드 드라이브 비밀번호 프롬프트에서 잘못된 하드 드라이브 비밀번호를 3번 입력하면 컴퓨터가 하드 드라이브를 사용할 수 없는 것처럼 작동하기 시작합니다.
• 사용자가 설정 중에 하드 드라이브 비밀번호 프롬프트에서 잘못된 하드 드라이브 비밀번호를 5번 입력하면 더 이상 하드 드라이브 비밀번호 잠금 해제를 시도할 수 없습니다. 새 비밀번호 잠금 해제 시도를 허용하려면 드라이브의 전원을 껐다가 켜야 합니다.
• 사용자가 하드 드라이브 비밀번호 프롬프트에서 ESC 키를 누르면 컴퓨터가 하드 드라이브를 사용할 수 없는 것처럼 작동하기 시작합니다.
• 하드 드라이브 비밀번호 프롬프트는 최대 절전 모드(S4) 또는 전원 끄기(S5) 상태에서만 발생합니다.
• 시스템과 하드 드라이브 비밀번호가 모두 동일할 경우 부팅 중에 올바른 비밀번호를 입력하면 하드 드라이브 비밀번호 프롬프트가 자동으로 우회됩니다.

보안 삭제

UEFI BIOS는 하드 드라이브에 저장된 데이터의 보안을 강화하기 위해 보안 삭제 기능을 지원합니다. 하드 드라이브에서 이 기능이 활성화된 경우 보안 삭제 기능은 마스터 비밀번호를 사용하여 하드 디스크의 모든 데이터를 잠금 해제하면 하드 디스크의 모든 데이터를 지웁니다. 하드 드라이브 비밀번호를 설정하는 동안 컴퓨터에 보안 삭제 기능 지원을 활성화할지 여부를 묻는 메시지가 표시됩니다.

Yes를 클릭하면 보안 삭제 기능에 대한 지원 활성화를 확인하는 메시지가 다시 나타납니다.

마스터 하드 드라이브 비밀번호

하드 드라이브 비밀번호가 설정되어 있지만 알 수 없는 경우 마스터 하드 드라이브 비밀번호를 사용하여 하드 드라이브 비밀번호를 지웁니다. 마스터 하드 드라이브 비밀번호는 하드 드라이브 일련 번호와 관련된 보안 알고리듬을 사용하여 Dell에서 생성한 보안 비밀번호입니다. 마스터 하드 드라이브 비밀번호는 하드 드라이브 비밀번호 프롬프트 중에 CTRL+Enter를 사용하여 입력하면 됩니다. 마스터 하드 드라이브 비밀번호는 고객 및 기타 사용자에게 필요한 경우에만 제공됩니다.

하드 드라이브 비밀번호 구성 DCPP(Dell Command | PowerShell Provider)를 사용하여 하드 드라이브 비밀번호를 설정, 수정 및 삭제할 수 있습니다. 컴퓨터에 하드 드라이브 비밀번호가 설정되어 있는지, 보안 삭제 기능을 지원하는지 등을 HDDInfo명령을 사용하여 확인할 수도 있습니다. 컴퓨터에 Dell Command | PowerShell Provider 모듈을 설치 및 구성하는 방법에 대한 자세한 내용은 사용자 가이드의 다운로드 및 설치 섹션을 참조하십시오.

HDDInfo

• HDDInfo 명령은 컴퓨터에 있는 하드 디스크에 대한 정보를 제공합니다. 다음 정보가 표시됩니다.
• Hard drive Name - 하드 드라이브의 이름
• Present - 하드 드라이브가 물리적으로 있는지 여부를 나타냅니다.
• PwdProtected - 하드 드라이브 비밀번호가 있는지 여부를 나타냅니다.
• PendingRestart - 비밀번호를 설정하기 위해 재부팅이 보류 중인지 여부를 나타냅니다.
• AdminOnlyChange - 관리자가 비밀번호를 변경할지 여부를 나타냅니다.
• SecureEraseSupported - 하드 드라이브 보안 삭제가 지원되는지 여부를 나타냅니다.
• SecureEraseEnabled - 하드 드라이브 보안 삭제가 활성화되었는지 여부를 나타냅니다. 하드 디스크 이름

Dell Command | PowerShell Provider를 사용하여 이 정보를 얻으려면 다음 명령을 실행합니다.

Get-Item -Path DellSmbios:\Security\HDDInfo | Select -ExpandProperty CurrentValue

위의 이미지에서는 두 하드 디스크 모두에 비밀번호가 설정되지 않으며 기타 필드도 No로 표시됩니다.

하드 드라이브 비밀번호 설정

하드 드라이브 비밀번호에는 최소 1자에서 최대 32자까지 포함됩니다. 비밀번호를 설정하려면 다음 명령을 사용합니다.

Set-Item -Path DellSmbios:\Security\HDDPassword "$HDDPwd"

위의 이미지에서 볼 수 있듯이 두 하드 디스크 모두에 대해 재시작 보류 중이 Yes로 표시됩니다. 변경 사항을 적용하려면 컴퓨터를 재시작합니다. 컴퓨터를 재시작한 후 부팅 중에 아래와 같은 메시지가 표시됩니다.

변경 사항을 적용하거나 하드 드라이브 비밀번호를 구성하려면 Modify를 클릭합니다. 변경 사항을 취소하려면 Ignore를 클릭합니다. 각 하드 디스크를 개별적으로 입력하라는 메시지가 표시됩니다. Modify를 클릭하면 HDDInfo 아래 이미지에 표시된 정보가 표시됩니다.

관리자 비밀번호가 설정되어 있는 경우

Set-Item -Path DellSmbios:\Security\HDDPassword "$HDDPwd" -Password "$AdminPwd"

컴퓨터 비밀번호가 설정되어 있는 경우

Set-Item -Path DellSmbios:\Security\HDDPassword "$HDDPwd" -Password "$SystemPwd"

하드 드라이브 비밀번호 수정 또는 지우기

하드 드라이브 비밀번호를 수정하려면 다음 명령을 실행합니다.

Set-Item -Path DellSmbios:\Security\HDDPassword "$NewHDDPwd" -Password "$OldHDDPwd"

하드 드라이브 비밀번호를 지우려면 다음 명령을 실행합니다.

Set-Item -Path DellSmbios:\Security\HDDPassword "" -Password "$OldHDDPwd"

하드 드라이브 비밀번호의 기타 매개변수

Dell Command | PowerShell Provider는 하드 드라이브 비밀번호를 구성하는 두 가지 추가 매개변수를 지원합니다.

• AdminPassword - 관리자가 하드 드라이브 비밀번호 변경을 제한한 경우 AdminPassword 매개변수를 사용하여 관리자 비밀번호를 제공합니다.

Set-Item -Path DellSmbios:\Security\HDDPassword "$HDDPwd" -AdminPassword "$AdminPwd"

• ATAMaximumSecurityMode - 이 매개변수에 0 또는 1로 값을 제공합니다. 최대 보안 모드(보안 삭제)에서 HHD 비밀번호를 구성하려면 이 매개변수 값을 1로 입력합니다.

Set-Item -Path DellSmbios:\Security\HDDPassword "$HDDPwd" -ATAMaximumSecurityMode "1"

관련 문서:

• Dell Command PowerShell Provider 고급 배터리 충전 기능
• Dell Command PowerShell Provider 피크 전이 기능
• Dell Command PowerShell Provider BIOS 비밀번호 기능
• Dell Command PowerShell Provider 보안 비밀번호 기능