Dell Command | PowerShell Provider – Festplattenkennwortfunktion

Betroffene Produkte:

• Dell Command | PowerShell Provider

Betroffene Plattformen:

• OptiPlex
• Latitude
• Precision-Workstation
• XPS

Zusätzlich zu den System- und Administratorkennwörtern fügt das Festplattenkennwort den Computern eine Sicherheitsebene hinzu, um unbefugten Zugriff auf die Festplatte zu verhindern. Wenn das Festplattenkennwort festgelegt ist, erzeugt der Computer die Eingabeaufforderung für das Festplattenkennwort und überprüft das Festplattenkennwort während des Startvorgangs.

Wichtige Punkte

• Wenn die Festplatte deaktiviert ist, kann über den BIOS-Setup-Bildschirm (F2) nicht auf die entsprechende Einstellung des Festplattenkennworts zugegriffen werden.
• Wenn der Computer zum Zeitpunkt der Aufforderung zur Eingabe des Festplattenkennworts zehn Minuten lang im Leerlauf bleibt, wird der Computer automatisch heruntergefahren.
• Wenn ein Nutzer bei der POST-Eingabeaufforderung für das Festplattenkennwort dreimal ein falsches Festplattenkennwort eingibt, verhält sich der Computer so, als ob die Festplatte nicht verfügbar wäre.
• Wenn ein Nutzer an der Eingabeaufforderung Festplattenkennwort einrichten fünfmal ein falsches Festplattenkennwort eingibt, akzeptiert die Festplatte keine Versuche zum Entsperren durch Kennwort. Das Laufwerk muss aus- und wieder eingeschaltet werden, um neue Versuche zum Entsperren durch Kennwörter zu ermöglichen.
• Wenn der Nutzer bei der Eingabeaufforderung für das Festplattenkennwort die ESC-Taste drückt, verhält sich der Computer so, als ob die Festplatte nicht verfügbar wäre.
• Die Eingabeaufforderung für das Festplattenkennwort tritt nur im Ruhezustand (S4) oder im ausgeschalteten Zustand (S5) auf.
• Wenn das System- und das Festplattenkennwort identisch sind, wird nach Eingabe des richtigen Kennworts während des Startvorgangs die Eingabeaufforderung für das Festplattenkennwort automatisch umgangen.

Sicheres Löschen

Das UEFI-BIOS unterstützt die Funktion zum sicheren Löschen, um die Sicherheit der auf der Festplatte gespeicherten Daten zu erhöhen. Wenn diese Funktion auf Ihrer Festplatte aktiviert ist, löscht Secure Erase alle Daten von der Festplatte, wenn sie mit dem Master-Passwort entsperrt wird. Beim Festlegen des Festplattenkennworts fordert der Computer Sie auf, die Unterstützung für die Funktion "Sicheres Löschen" zu aktivieren.

Nachdem Sie auf "Ja" geklickt haben, fordert der Computer erneut eine Bestätigung der Aktivierung der Unterstützung für die Funktion "Sicheres Löschen" an.

Master-Festplattenkennwort

Das Master-Festplattenkennwort wird verwendet, um das Festplattenkennwort zu löschen, falls das Festplattenkennwort festgelegt ist, aber unbekannt ist. Das Master-Festplattenkennwort ist ein sicheres Kennwort, das von Dell mithilfe sicherer Algorithmen unter Einbeziehung der Seriennummer der Festplatte generiert wird. Das Master-Festplattenkennwort kann an der Eingabeaufforderung für das Festplattenkennwort mit STRG + Eingabetaste eingegeben werden. Master-Festplatte Kennwörter werden nur bei Bedarf an Kunden und andere Personen weitergegeben.

Konfigurieren des Festplattenkennworts Sie können das Festplattenkennwort mithilfe von Dell Command | PowerShell-Anbieter (DCPP). Sie können auch überprüfen, ob für den Computer ein Festplattenkennwort festgelegt ist, die Funktion "Sicheres Löschen" unterstützt usw. HDDInfo. Weitere Informationen zur Installation und Konfiguration von Dell Command | PowerShell Provider-Modul auf Ihrem Computer finden Sie im Abschnitt Herunterladen und Installieren im Benutzerhandbuch.

HDDInfo

• HDDInfo Stellt Informationen zu den im Gerät vorhandenen Festplatten bereit. Es werden die folgenden Informationen angezeigt:
• Festplattenname – Der Name der Festplatte
• Vorhanden – Gibt an, ob das Festplattenlaufwerk physisch vorhanden ist.
• PwdProtected – Gibt an, ob ein Kennwort für die Festplatte vorhanden ist.
• PendingRestart: Gibt an, ob ein Neustart aussteht, um das Kennwort festzulegen.
• AdminOnlyChange – Gibt an, ob der Administrator das Kennwort ändert oder nicht.
• SecureEraseSupported – Gibt an, ob Secure Erase für Festplatten unterstützt wird.
• SecureEraseEnabled – Gibt an, ob Secure Erase für die Festplatte aktiviert ist. Festplattenname

Zum Abrufen dieser Informationen über Dell Command | PowerShell-Anbieter, führen Sie den folgenden Befehl aus:

Get-Item -Path DellSmbios:\Security\HDDInfo | Select -ExpandProperty CurrentValue

In der obigen Abbildung ist für beide Festplatten kein Kennwort festgelegt und auch in anderen Feldern wird Nein angezeigt.

Festlegen eines Festplattenkennworts

Ein Festplattenkennwort enthält mindestens 1 und maximal 32 Zeichen. Verwenden Sie zum Festlegen des Kennworts den folgenden Befehl:

Set-Item -Path DellSmbios:\Security\HDDPassword "$HDDPwd"

Wie wir in der Abbildung oben sehen können, wird für "Pending restart" für beide Festplatten "Yes" angezeigt. Starten Sie den Computer neu, um die Änderungen zu übernehmen. Der Computer zeigt während des Startvorgangs eine Eingabeaufforderung an, wie unten gezeigt, nach dem Neustart.

Um die Änderung zu übernehmen oder das Festplattenkennwort zu konfigurieren, klicken Sie auf Ändern. Klicken Sie auf Ignorieren , um die Änderungen zu verwerfen. Der Computer fordert Sie auf, jede Festplatte separat einzugeben. Wenn Sie auf Modify klicken, HDDInfo Zeigt die Informationen wie in der folgenden Abbildung gezeigt an.

Wenn das Admin-Kennwort festgelegt ist,

Set-Item -Path DellSmbios:\Security\HDDPassword "$HDDPwd" -Password "$AdminPwd"

Wenn das Computerkennwort festgelegt ist,

Set-Item -Path DellSmbios:\Security\HDDPassword "$HDDPwd" -Password "$SystemPwd"

Ändern oder Löschen des Festplattenkennworts

Um das Festplattenkennwort zu ändern, führen Sie den folgenden Befehl aus:

Set-Item -Path DellSmbios:\Security\HDDPassword "$NewHDDPwd" -Password "$OldHDDPwd"

Um das Festplattenkennwort zu löschen, führen Sie den folgenden Befehl aus:

Set-Item -Path DellSmbios:\Security\HDDPassword "" -Password "$OldHDDPwd"

Andere Parameter des Festplattenkennworts

Dell Command | PowerShell Provider unterstützt zwei zusätzliche Parameter zum Konfigurieren des Festplattenkennworts.

• AdminPassword – Geben Sie das Administratorkennwort mithilfe des AdminPassword-Parameters an, wenn der Administrator die Änderungen am Festplattenkennwort eingeschränkt hat.

Set-Item -Path DellSmbios:\Security\HDDPassword "$HDDPwd" -AdminPassword "$AdminPwd"

• ATAMaximumSecurityMode : Geben Sie den Wert für diesen Parameter entweder als 0 oder 1 an. Um das HHD-Kennwort in einem Modus mit maximaler Sicherheit (sicheres Löschen) zu konfigurieren, geben Sie für diesen Parameter den Wert 1 an.

Set-Item -Path DellSmbios:\Security\HDDPassword "$HDDPwd" -ATAMaximumSecurityMode "1"

Zugehörige Artikel:

• Dell Command | PowerShell Provider – Erweiterte Akkuladefunktion
• Dell Command | PowerShell Provider – Peak Shift-Funktion
• Dell Command | PowerShell Provider – BIOS-Kennwortfunktion
• Dell Command | PowerShell Provider – Sichere Kennwortfunktion