Función de contraseña de disco duro de Dell Command en PowerShell Provider

Productos afectados:

• Dell Command | PowerShell Provider

Plataformas afectadas:

• OptiPlex
• Latitude
• Estación de trabajo Precision
• XPS

Además de las contraseñas de administrador y de sistema, la contraseña de disco duro agrega una capa de seguridad a las computadoras para evitar el acceso no autorizado al disco duro. Si se establece una contraseña de disco duro, la computadora genera la petición de contraseña de disco duro y verifica la contraseña de disco duro durante el arranque.

Puntos importantes

• Si se desactiva el disco duro, no se puede acceder a la configuración de la contraseña de disco duro correspondiente mediante la pantalla de configuración del BIOS (F2).
• Cuando se muestra la petición de contraseña de disco duro, si la computadora se mantiene inactiva durante diez minutos, se apaga automáticamente.
• Si un usuario ingresa una contraseña de disco duro incorrecta tres veces en la petición de contraseña de disco duro durante la POST, la computadora comienza a actuar como si el disco duro no estuviera disponible.
• Si un usuario ingresa una contraseña de disco duro incorrecta cinco veces en la petición Setup hard drive password, el disco duro ya no acepta intentos de desbloqueo de contraseña. Se debe realizar un ciclo de apagado y encendido de la unidad para permitir nuevos intentos de desbloqueo de contraseña.
• Si el usuario presiona la tecla ESC en la petición de contraseña de disco duro, la computadora comienza a actuar como si el disco duro no estuviera disponible.
• La petición de contraseña de disco duro se genera solo desde el estado de hibernación (s4) o apagado (s5).
• Si las contraseñas de sistema y de disco duro son las mismas, después de proporcionar la contraseña correcta durante el arranque, se omite automáticamente la petición de contraseña de disco duro.

Borrado seguro

El BIOS UEFI soporta la característica de borrado seguro Secure Erase para proporcionar más seguridad a los datos almacenados en el disco duro. Si se habilita esta característica en el disco duro, Secure Erase borra todos los datos del disco duro cuando se desbloquea con la contraseña maestra. Al establecer la contraseña de disco duro, la computadora solicita habilitar el soporte de la característica Secure Erase.

Después de hacer clic en sí, la computadora vuelve a solicitar la confirmación para habilitar el soporte de la característica de borrado seguro.

Contraseña de disco duro maestra

La contraseña de disco duro maestra se utiliza para borrar la contraseña de disco duro en caso de que esta se haya establecido, pero se desconozca. La contraseña de disco duro maestra es una contraseña segura generada por Dell mediante algoritmos seguros en los que se utiliza el número de serie del disco duro. La contraseña de disco duro maestra se puede ingresar en la petición de contraseña de disco duro mediante CTRL + Intro. Las contraseñas de disco duro maestras solo se proporcionan a los clientes y otras personas cuando es necesario.

Configuración de la contraseña de disco duro Puede establecer, modificar y borrar la contraseña de disco duro mediante Dell Command | PowerShell Provider (DCPP). También puede verificar si la computadora tiene configurada una contraseña de disco duro, si se soporta la característica Secure Erase y otros aspectos mediante HDDInfo. Para obtener más información acerca de la instalación y configuración del módulo Dell Command | PowerShell Provider en su computadora, consulte la sección Descarga e instalación en la guía del usuario.

HDDInfo

• HDDInfo proporciona información sobre los discos duros presentes en la máquina. Muestra la siguiente información:
• Hard drive Name: el nombre del disco duro
• Present: si el disco duro está presente físicamente.
• PwdProtected: si existe una contraseña para el disco duro.
• PendingRestart: si existe un reinicio pendiente para establecer la contraseña.
• AdminOnlyChange: si el administrador puede cambiar la contraseña o no.
• SecureEraseSupported: si se soporta la característica Secure Erase en el disco duro.
• SecureEraseEnabled: si se habilitó la característica Secure Erase en el disco duro. Nombre de disco duro

Para obtener esta información mediante Dell Command | PowerShell Provider, ejecute el siguiente comando:

Get-Item -Path DellSmbios:\Security\HDDInfo | Select -ExpandProperty CurrentValue

En la imagen anterior, no se estableció una contraseña para ninguno de los discos duros y otros campos también muestran No.

Configuración de una contraseña de disco duro

Una contraseña de disco duro contiene un mínimo de 1 y un máximo de 32 caracteres. Para configurar la contraseña, utilice el siguiente comando:

Set-Item -Path DellSmbios:\Security\HDDPassword "$HDDPwd"

Como se puede ver en la imagen anterior, el reinicio pendiente de ambos discos duros muestra Sí. Reinicie la computadora para aplicar los cambios. La computadora muestra un mensaje durante el arranque, como se muestra a continuación, después de un reinicio.

Para aplicar el cambio o configurar la contraseña de disco duro, haga clic en Modificar. Haga clic en Ignorar para cancelar los cambios. La computadora genera una petición para cada disco duro por separado. Si hace clic en Modificar, HDDInfo presenta la información como se muestra en la siguiente imagen.

Si se estableció una contraseña de administrador,

Set-Item -Path DellSmbios:\Security\HDDPassword "$HDDPwd" -Password "$AdminPwd"

Si se estableció una contraseña de computadora,

Set-Item -Path DellSmbios:\Security\HDDPassword "$HDDPwd" -Password "$SystemPwd"

Modificación o borrado de la contraseña de disco duro

Para modificar la contraseña de disco duro, ejecute el siguiente comando:

Set-Item -Path DellSmbios:\Security\HDDPassword "$NewHDDPwd" -Password "$OldHDDPwd"

Para borrar la contraseña de disco duro, ejecute el siguiente comando:

Set-Item -Path DellSmbios:\Security\HDDPassword "" -Password "$OldHDDPwd"

Otros parámetros de la contraseña de disco duro

Dell Command | PowerShell Provider soporta dos parámetros adicionales para configurar la contraseña de disco duro.

• AdminPassword: proporcione la contraseña de administrador mediante el parámetro AdminPassword si el administrador restringió los cambios en la contraseña de disco duro.

Set-Item -Path DellSmbios:\Security\HDDPassword "$HDDPwd" -AdminPassword "$AdminPwd"

• ATAMaximumSecurityMode: proporcione el valor de este parámetro como 0 o 1. Para configurar la contraseña de HDD en un modo de máxima seguridad (Secure Erase), proporcione un valor como 1 para este parámetro.

Set-Item -Path DellSmbios:\Security\HDDPassword "$HDDPwd" -ATAMaximumSecurityMode "1"

Artículos relacionados:

• Función de carga avanzada de la batería de Dell Command en PowerShell Provider
• Función Peak Shift de Dell Command en PowerShell Provider
• Función de contraseñas del BIOS en Dell Command en PowerShell Provider
• Función de contraseña segura de Dell Command en PowerShell Provider