Функция пароля жесткого диска Dell Command PowerShell Provider

Затронутые продукты:

• Dell Command | PowerShell Provider

Затронутые платформы:

• OptiPlex
• Latitude
• Рабочая станция Precision
• XPS

В дополнение к паролям системы и администратора пароль жесткого диска создает на компьютерах еще один уровень безопасности для предотвращения несанкционированного доступа к жесткому диску. Если пароль жесткого диска установлен, компьютер создает запрос на ввод пароля жесткого диска и проверяет этот пароль во время загрузки.

Важные факторы

• Если жесткий диск отключен, доступ к установке пароля жесткого диска нельзя получить с помощью экрана настройки BIOS (F2).
• Если компьютер не используется на протяжении 10 минут, при появлении запроса на ввод пароля жесткого диска компьютер автоматически выключается.
• Если при появлении запроса на ввод пароля жесткого диска во время процедуры POST пользователь три раза введет неверный пароль жесткого диска, компьютер начнет работать так, как если бы жесткий диск был недоступен.
• Если при появлении запроса на установку пароля жесткого диска пользователь пять раз введет неверный пароль жесткого диска, жесткий диск больше не будет предпринимать попытки разблокировки пароля. Чтобы разрешить новые попытки разблокировки пароля, необходимо выключить и снова включить питание диска.
• Если при появлении запроса на ввод пароля жесткого диска пользователь нажмет клавишу ESC, компьютер начнет работать так, как если бы жесткий диск был недоступен.
• Запрос на ввод пароля жесткого диска подается только после пребывания в режиме гибернации (s4) или отсутствия питания (s5).
• Если пароль системы и пароль жесткого диска совпадают, после ввода верного пароля во время загрузки запрос на ввод пароля жесткого диска автоматически пропускается.

Безопасное стирание

BIOS UEFI поддерживает функцию безопасного стирания для повышения безопасности данных, хранящихся на жестком диске. Если на жестком диске включена эта функция, она удаляет все данные с жесткого диска в случае его разблокировки главным паролем. Компьютер предлагает включить поддержку функции безопасного стирания в ходе установки пароля жесткого диска.

После нажатия yes компьютер предложит подтвердить включение поддержки функции безопасного стирания.

Главный пароль жесткого диска

Главный пароль жесткого диска используется для удаления пароля жесткого диска в том случае, если пароль жесткого диска установлен, но неизвестен. Главный пароль жесткого диска представляет собой надежный пароль, созданный Dell с помощью алгоритмов безопасности, в которых применяется серийный номер жесткого диска. Главный пароль жесткого диска можно ввести при появлении запроса на ввод пароля жесткого диска с помощью сочетания клавиш CTRL + Enter. Главные пароли жестких дисков предоставляются клиентам и другим лицам исключительно при необходимости.

Установка пароля жесткого диска. Установить, изменить или удалить пароль жесткого диска можно с помощью Dell Command | PowerShell Provider (DCPP). Кроме того, можно проверить, установлен ли на компьютере пароль жесткого диска, поддерживается ли функция безопасного стирания и т. д. Для этого используется HDDInfo. Чтобы узнать больше об установке и настройке модуля Dell Command | PowerShell Provider на компьютере, см. раздел руководства пользователя «Скачивание и установка».

HDDInfo

• HDDInfo содержит информацию о жестких дисках компьютера. Отображается следующая информация.
• «Hard drive Name» — имя жесткого диска.
• «Present» — информация о физическом наличии жесткого диска.
• «PwdProtected» — информация о том, существует ли пароль жесткого диска.
• «PendingRestart» — информация о том, ожидается ли перезагрузка для установки пароля.
• «AdminOnlyChange» — информация об изменении пароля администратором.
• «SecureEraseSupported» — информация о том, поддерживается ли функция безопасного стирания жесткого диска.
• «SecureEraseEnabled» — информация о том, включена ли функция безопасного стирания жесткого диска. Имя жесткого диска

Чтобы получить эту информацию с помощью Dell Command | PowerShell provider, выполните следующую команду:

Get-Item -Path DellSmbios:\Security\HDDInfo | Select -ExpandProperty CurrentValue

На изображении выше пароли жестких дисков не установлены. Остальные поля также имеют значение No.

Установка пароля жесткого диска

Пароль жесткого диска содержит не менее 1 и не более 32 символов. Чтобы установить пароль, используйте следующую команду:

Set-Item -Path DellSmbios:\Security\HDDPassword "$HDDPwd"

Как видно на изображении выше, параметр ожидания перезагрузки для обоих жестких дисков имеет значение Yes. Для применения изменений перезагрузите компьютер. В ходе перезагрузки компьютер отобразит представленный ниже запрос.

Чтобы применить изменения или установить пароль жесткого диска, нажмите «Modify». Чтобы отменить изменения, нажмите Ignore. Компьютер отображает запрос для каждого жесткого диска отдельно. Если вы нажмете «Modify», HDDInfo выведет на экран информацию, как показано на изображении ниже.

Если установлен пароль администратора:

Set-Item -Path DellSmbios:\Security\HDDPassword "$HDDPwd" -Password "$AdminPwd"

Если установлен пароль компьютера:

Set-Item -Path DellSmbios:\Security\HDDPassword "$HDDPwd" -Password "$SystemPwd"

Изменение или удаление пароля жесткого диска

Чтобы изменить пароль жесткого диска, выполните следующую команду:

Set-Item -Path DellSmbios:\Security\HDDPassword "$NewHDDPwd" -Password "$OldHDDPwd"

Чтобы удалить пароль жесткого диска, выполните следующую команду:

Set-Item -Path DellSmbios:\Security\HDDPassword "" -Password "$OldHDDPwd"

Другие параметры пароля жесткого диска

Dell Command | PowerShell Provider поддерживает два дополнительных параметра для настройки пароля жесткого диска.

• AdminPassword: если администратор ограничил изменение пароля жесткого диска, укажите пароль администратора с помощью параметра AdminPassword.

Set-Item -Path DellSmbios:\Security\HDDPassword "$HDDPwd" -AdminPassword "$AdminPwd"

• ATAMaximumSecurityMode: укажите для этого параметра значение 0 или 1. Чтобы настроить пароль HHD для обеспечения максимальной безопасности (с поддержкой функции безопасного стирания), укажите для этого параметра значение 1.

Set-Item -Path DellSmbios:\Security\HDDPassword "$HDDPwd" -ATAMaximumSecurityMode "1"

Связанные статьи

• Функция предварительной зарядки аккумулятора Dell Command PowerShell Provider
• Функция переключения пиковой нагрузки Dell Command PowerShell Provider
• Функция паролей BIOS в Dell Command PowerShell Provider
• Функция безопасного пароля Dell Command PowerShell Provider