Funkce hesla pevného disku v nástroji Dell Command PowerShell Provider

Dotčené produkty:

• Dell Command | PowerShell Provider

Dotčené platformy:

• OptiPlex
• Latitude
• Pracovní stanice Precision
• XPS

Kromě systémového hesla a hesla správce přidává heslo k pevnému disku do počítačů vrstvu zabezpečení, která zabraňuje neoprávněnému přístupu k pevnému disku. Je-li nastaveno heslo pevného disku, počítač vygeneruje výzvu k zadání hesla k pevnému disku a ověří heslo pevného disku během spouštění.

Důležité body

• Je-li pevný disk zakázán, nelze odpovídající nastavení hesla k pevnému disku získat pomocí obrazovky nastavení systému BIOS (F2).
• Pokud je počítač po zobrazení výzvy k zadání hesla k pevnému disku nečinný po dobu deseti minut, počítač se automaticky vypne.
• Zadá-li uživatel v rámci testu POST třikrát nesprávné heslo k pevnému disku, počítač se začne chovat, jako by pevný disk nebyl k dispozici.
• Zadá-li uživatel při nastavovací výzvě k zadání hesla k pevnému disku pětkrát nesprávné heslo, pevný disk již nebude přijímat pokusy o odemknutí heslem. Jednotku je nutné vypnout a zapnout, aby bylo možné provést nové pokusy o odemknutí heslem.
• Pokud uživatel stiskne klávesu ESC ve výzvě k zadání hesla k pevnému disku, počítač se začne chovat, jako by pevný disk nebyl k dispozici.
• Výzva k zadání hesla k pevnému disku se zobrazí pouze z režimu hibernace (s4) nebo vypnutí (s5).
• Pokud je heslo k systému a pevnému disku stejné a po zadání správného hesla během spouštění bude výzva k zadání hesla k pevnému disku automaticky vynechána.

Bezpečné mazání

Systém UEFI BIOS podporuje funkci bezpečného vymazání, která zajišťuje lepší zabezpečení dat uložených na pevném disku. Pokud je tato funkce na pevném disku povolena, vymaže funkce Secure Erase všechna data z pevného disku při jeho odemknutí pomocí hlavního hesla. Při nastavování hesla k pevnému disku vás počítač vyzve k povolení podpory funkce bezpečného vymazání.

Po kliknutí na tlačítko Yes počítač znovu zobrazí výzvu k potvrzení povolení podpory funkce Secure Erase.

Hlavní heslo k pevnému disku

Hlavní heslo k pevnému disku slouží k vymazání hesla k pevnému disku v případě, že je heslo pevného disku nastaveno, ale neznámé. Hlavní heslo k pevnému disku je bezpečné heslo generované společností Dell pomocí zabezpečených algoritmů zahrnujících sériové číslo pevného disku. Hlavní heslo k pevnému disku zadejte v výzvě k zadání hesla pomocí kláves CTRL + Enter. Hlavní pevný disk Hesla jsou poskytována pouze na základě potřeby zákazníkům a dalším osobám.

Konfigurace hesla k pevnému disku Heslo k pevnému disku můžete nastavit, upravit a vymazat pomocí nástroje Dell Command | Zprostředkovatel PowerShell (DCPP). Můžete také ověřit, zda je v počítači nastaveno heslo k pevnému disku, zda je podporována funkce Secure Erase atd. HDDInfo. Další informace o instalaci a konfiguraci nástroje Dell Command | Modul PowerShell Provider v počítači naleznete v uživatelské příručce v části Stažení a instalace.

HDDInfo

• HDDInfo Poskytuje informace o pevných discích nacházejících se v zařízení. Zobrazí se následující informace:
• Název pevného disku – Název pevného disku
• Přítomný – Udává, zda je pevný disk fyzicky přítomen.
• PwdProtected – Určuje, zda existuje heslo pro pevný disk.
• PendingRestart – Udává, zda je nutné nastavit heslo a restartovat počítač.
• AdminOnlyChange – Jestli správce změní heslo nebo ne.
• SecureEraseSupported – Určuje, zda je podporováno zabezpečené vymazání pevného disku.
• SecureEraseEnabled – určuje, zda je aktivní zabezpečené vymazání pevného disku. Název pevného disku

Chcete-li tyto informace získat pomocí nástroje Dell Command | Zprostředkovatel PowerShellu spusťte následující příkaz:

Get-Item -Path DellSmbios:\Security\HDDInfo | Select -ExpandProperty CurrentValue

Na obrázku výše není nastaveno žádné heslo pro oba pevné disky a v ostatních polích se také zobrazuje možnost Ne.

Nastavení hesla k pevnému disku

Heslo k pevnému disku obsahuje minimálně 1 a maximálně 32 znaků. Chcete-li nastavit heslo, použijte následující příkaz:

Set-Item -Path DellSmbios:\Security\HDDPassword "$HDDPwd"

Jak je vidět na obrázku výše, čekající restart pro oba pevné disky se zobrazuje jako Yes. Změny se projeví až po restartování počítače. Po restartování počítač během spouštění zobrazí výzvu, jak je znázorněno níže.

Chcete-li použít změnu nebo nakonfigurovat heslo pevného disku, klikněte na tlačítko Upravit. Kliknutím na tlačítko Ignorovat zrušíte změny. Počítač vyžádá každý pevný disk zvlášť. Klepnete-li na tlačítko Změnit, HDDInfo Zobrazí informace zobrazené na obrázku níže.

Jestliže je nastaveno heslo správce,

Set-Item -Path DellSmbios:\Security\HDDPassword "$HDDPwd" -Password "$AdminPwd"

Pokud je nastaveno heslo počítače,

Set-Item -Path DellSmbios:\Security\HDDPassword "$HDDPwd" -Password "$SystemPwd"

Úprava nebo vymazání hesla k pevnému disku

Chcete-li změnit heslo pevného disku, spusťte následující příkaz:

Set-Item -Path DellSmbios:\Security\HDDPassword "$NewHDDPwd" -Password "$OldHDDPwd"

Chcete-li vymazat heslo pevného disku, spusťte následující příkaz:

Set-Item -Path DellSmbios:\Security\HDDPassword "" -Password "$OldHDDPwd"

Další parametry hesla k pevnému disku

Aplikace Dell Command | PowerShell Provider podporuje dva další parametry pro konfiguraci hesla pevného disku.

• AdminPassword – zadejte heslo správce pomocí parametru AdminPassword , pokud správce omezil změny hesla k pevnému disku.

Set-Item -Path DellSmbios:\Security\HDDPassword "$HDDPwd" -AdminPassword "$AdminPwd"

• ATAMaximumSecurityMode – Zadejte hodnotu tohoto parametru jako 0 nebo 1. Chcete-li nakonfigurovat heslo HHD v režimu maximálního zabezpečení (Secure Erase), zadejte tomuto parametru hodnotu 1 .

Set-Item -Path DellSmbios:\Security\HDDPassword "$HDDPwd" -ATAMaximumSecurityMode "1"

Související články:

• Funkce pokročilého nabíjení baterie v nástroji Dell Command PowerShell Provider
• Funkce Peak Shift v nástroji Dell Command PowerShell Provider
• Funkce hesel systému BIOS v nástroji Dell Command PowerShell Provider
• Funkce zabezpečeného hesla v nástroji Dell Command PowerShell Provider