Funzione password del disco rigido di Dell Command PowerShell Provider

Prodotti interessati:

• Dell Command | PowerShell Provider

Piattaforme interessate:

• OptiPlex
• Latitude
• Workstation Precision
• XPS

Oltre alle password di sistema e amministratore, la password del disco rigido aggiunge un livello di sicurezza ai computer per impedire l'accesso non autorizzato al disco rigido. Se la password del disco rigido è impostata, il computer genera la richiesta di password del disco rigido e verifica la password del disco rigido durante l'avvio.

Punti importanti

• Se il disco rigido è disattivato, non è possibile accedere all'impostazione della password del disco rigido corrispondente utilizzando la schermata di configurazione del BIOS (F2).
• Al momento della richiesta della password del disco rigido, se il computer viene lasciato inattivo per dieci minuti, il computer si arresta automaticamente.
• Se un utente immette per tre volte una password errata del disco rigido al prompt POST per la password del disco rigido, il computer inizia a comportarsi come se il disco rigido non fosse disponibile.
• Se un utente inserisce cinque volte una password errata del disco rigido al prompt Setup hard drive password, il disco rigido non accetta più tentativi di sblocco della password. L'unità deve essere spenta e riaccesa per consentire nuovi tentativi di sblocco della password.
• Se l'utente preme il tasto ESC quando viene richiesto di inserire la password del disco rigido, il computer inizia a comportarsi come se il disco rigido non fosse disponibile.
• La richiesta della password del disco rigido si verifica solo dallo stato di ibernazione (s4) o spegnimento (s5).
• Se la password di sistema e quella del disco rigido sono uguali, dopo aver fornito la password corretta durante l'avvio, il prompt della password del disco rigido viene ignorato automaticamente.

Cancellazione sicura

Il BIOS UEFI supporta la funzione Secure Erase per garantire una maggiore sicurezza ai dati memorizzati sul disco rigido. Se questa funzione è abilitata sul disco rigido, Secure Erase cancella tutti i dati dal disco rigido quando viene sbloccato utilizzando la password principale. Durante l'impostazione della password del disco rigido, il computer richiede di abilitare il supporto per una funzione di cancellazione sicura.

Dopo aver cliccato su Sì, il computer richiede nuovamente la conferma dell'abilitazione del supporto per una funzione di cancellazione sicura.

Password del disco rigido master

La password del disco rigido master viene utilizzata per cancellare la password del disco rigido nel caso in cui la password del disco rigido sia impostata ma sconosciuta. La password master del disco rigido è una password sicura generata da Dell utilizzando algoritmi sicuri che includono il numero di serie del disco rigido. La password del disco rigido master può essere immessa al prompt della password del disco rigido utilizzando CTRL + INVIO. Le password del disco rigido master vengono fornite solo in base alle necessità ai clienti e ad altre persone.

Configurazione della password del disco rigido È possibile impostare, modificare e cancellare la password del disco rigido utilizzando Dell Command | Provider PowerShell (DCPP). È inoltre possibile verificare se il computer dispone di una password del disco rigido impostata, del supporto della funzione Secure Erase e così via, utilizzando HDDInfo. Per ulteriori informazioni sull'installazione e la configurazione di Dell Command | PowerShell Provider sul computer, fare riferimento alla sezione Download e installazione nella guida utente.

HDDInfo

• HDDInfo Fornisce le informazioni sui dischi rigidi presenti nel computer. Vengono visualizzate le seguenti informazioni:
• Hard drive Name: il nome del disco rigido
• Presente: se il disco rigido è fisicamente presente.
• PwdProtected: indica se esiste una password per il disco rigido.
• PendingRestart: indica se è in sospeso un riavvio per impostare la password.
• AdminOnlyChange: se l'amministratore modifica o meno la password.
• SecureEraseSupported: se la cancellazione sicura del disco rigido è supportata.
• SecureEraseEnabled: indica se la cancellazione sicura del disco rigido è abilitata. Nome disco rigido

Per ottenere queste informazioni utilizzando Dell Command | Provider PowerShell, eseguire il seguente comando:

Get-Item -Path DellSmbios:\Security\HDDInfo | Select -ExpandProperty CurrentValue

Nell'immagine sopra, non è impostata alcuna password per entrambi i dischi rigidi e anche altri campi mostrano No.

Impostazione della password del disco rigido

La password di un disco rigido contiene da un minimo di 1 a un massimo di 32 caratteri. Per impostare la password, utilizzare il seguente comando:

Set-Item -Path DellSmbios:\Security\HDDPassword "$HDDPwd"

Come possiamo vedere dall'immagine sopra, il riavvio in sospeso per entrambi i dischi rigidi mostra Yes. Riavviare il computer per applicare le modifiche. Il computer richiede durante l'avvio, come mostrato di seguito, dopo il riavvio.

Per applicare la modifica o per configurare la password del disco rigido, cliccare su Modify. Cliccare su Ignore per annullare le modifiche. Il computer richiede ciascun disco rigido separatamente. Se si clicca su Modifica, HDDInfo Visualizza le informazioni come mostrato nell'immagine seguente.

Se la password amministratore è impostata,

Set-Item -Path DellSmbios:\Security\HDDPassword "$HDDPwd" -Password "$AdminPwd"

Se la password del computer è impostata,

Set-Item -Path DellSmbios:\Security\HDDPassword "$HDDPwd" -Password "$SystemPwd"

Modifica o cancellazione della password del disco rigido

Per modificare la password del disco rigido, eseguire il seguente comando:

Set-Item -Path DellSmbios:\Security\HDDPassword "$NewHDDPwd" -Password "$OldHDDPwd"

Per cancellare la password del disco rigido, eseguire il seguente comando:

Set-Item -Path DellSmbios:\Security\HDDPassword "" -Password "$OldHDDPwd"

Altri parametri della password del disco rigido

Dell Command | PowerShell Provider supporta due parametri aggiuntivi per configurare la password del disco rigido.

• AdminPassword - Fornire la password amministratore utilizzando il parametro AdminPassword se l'amministratore ha limitato le modifiche alla password del disco rigido.

Set-Item -Path DellSmbios:\Security\HDDPassword "$HDDPwd" -AdminPassword "$AdminPwd"

• ATAMaximumSecurityMode - Fornisce il valore a questo parametro come 0 o 1. Per configurare la password HHD in modalità di massima sicurezza (Secure Erase), fornire un valore pari a 1 a questo parametro.

Set-Item -Path DellSmbios:\Security\HDDPassword "$HDDPwd" -ATAMaximumSecurityMode "1"

Articoli correlati:

• Funzione carica avanzata della batteria di Dell Command PowerShell Provider
• Funzione Peak Shift di Dell Command PowerShell Provider
• Funzione delle password del BIOS di Dell Command PowerShell Provider
• Funzione password di protezione di Dell Command PowerShell Provider