Dell Command PowerShell Provider 하드 드라이브 비밀번호 기능

영향을 받는 제품:

• Dell Command | PowerShell Provider

해당되는 플랫폼:

• OptiPlex
• Latitude
• Precision 워크스테이션
• XPS

시스템 암호 및 관리자 암호 외에도 하드 드라이브 암호는 하드 드라이브에 대한 무단 액세스를 방지하기 위해 컴퓨터에 보안 계층을 추가합니다. 하드 드라이브 암호가 설정된 경우 컴퓨터는 부팅 중에 하드 드라이브 암호 프롬프트를 생성하고 하드 드라이브 암호를 확인합니다.

주의사항

• 하드 디스크가 비활성화된 경우 BIOS 설정 화면(F2)을 사용하여 해당 하드 드라이브 암호 설정에 액세스할 수 없습니다.
• 하드 드라이브 암호 프롬프트 시 컴퓨터가 10분 동안 유휴 상태로 유지되면 컴퓨터가 자동으로 종료됩니다.
• 사용자가 POST 하드 드라이브 암호 프롬프트에서 잘못된 하드 드라이브 암호를 세 번 입력하면 컴퓨터는 하드 드라이브를 사용할 수 없는 것처럼 작동하기 시작합니다.
• 사용자가 Setup hard drive password 프롬프트에서 잘못된 하드 드라이브 암호를 다섯 번 입력하면 하드 드라이브에서 더 이상 암호 잠금 해제 시도를 허용하지 않습니다. 새로운 암호 잠금 해제 시도를 허용하려면 드라이브의 전원을 껐다가 다시 켜야 합니다.
• 사용자가 하드 드라이브 암호 프롬프트에서 ESC 키를 누르면 컴퓨터는 하드 드라이브를 사용할 수 없는 것처럼 작동하기 시작합니다.
• 하드 드라이브 비밀번호 프롬프트는 최대 절전(s4) 또는 전원 꺼짐(s5) 상태에서만 발생합니다.
• 시스템 암호와 하드 드라이브 암호가 모두 동일한 경우 부팅 중에 올바른 암호를 입력하면 하드 드라이브 암호 프롬프트가 자동으로 건너뜁니다.

보안 지우기

UEFI BIOS는 하드 드라이브에 저장된 데이터의 보안을 강화하기 위해 보안 삭제 기능을 지원합니다. 하드 드라이브에서 이 기능이 활성화된 경우 마스터 암호를 사용하여 잠금을 해제하면 보안 삭제가 하드 디스크의 모든 데이터를 지웁니다. 하드 드라이브 암호를 설정하는 동안 컴퓨터에 보안 삭제 기능 지원을 활성화하라는 메시지가 표시됩니다.

예를 클릭하면 보안 삭제 기능 지원을 활성화할지 확인하는 메시지가 다시 표시됩니다.

마스터 하드 드라이브 암호

마스터 하드 드라이브 암호는 하드 드라이브 암호가 설정되어 있지만 알 수 없는 경우 하드 드라이브 암호를 지우는 데 사용됩니다. 마스터 하드 드라이브 암호는 Dell에서 하드 드라이브 일련 번호와 관련된 보안 알고리듬을 사용하여 생성한 보안 암호입니다. 마스터 하드 드라이브 암호는 CTRL + Enter를 사용하여 하드 드라이브 암호 프롬프트에서 입력할 수 있습니다. 마스터 하드 드라이브 암호는 필요한 경우에만 고객 및 다른 사람에게 제공됩니다.

하드 드라이브 암호 구성 Dell Command | PowerShell 공급자(DCPP). 또한 다음을 사용하여 컴퓨터에 하드 드라이브 암호가 설정되어 있는지, 보안 삭제 기능 지원 등이 있는지 확인할 수 있습니다. HDDInfo명령을 사용합니다. Dell Command | PowerShell Provider 모듈에 대한 자세한 내용은 사용자 가이드의 다운로드 및 설치 섹션을 참조하십시오.

HDDInfo

• HDDInfo 기기에 있는 하드 디스크에 대한 정보를 제공합니다. 다음 정보가 표시됩니다.
• Hard drive Name - 하드 드라이브의 이름입니다.
• Present - 하드 드라이브가 물리적으로 존재하는지 여부를 나타냅니다.
• PwdProtected - 하드 드라이브에 대한 암호가 있는지 여부를 나타냅니다.
• PendingRestart - 암호 설정을 위해 재부팅이 보류 중인지 여부입니다.
• AdminOnlyChange - 관리자가 비밀번호를 변경했는지 여부입니다.
• SecureEraseSupported - 하드 드라이브 Secure Erase가 지원되는지 여부입니다.
• SecureEraseEnabled - 하드 드라이브 보안 지우기가 활성화되었는지 여부입니다. 하드 디스크 이름

이 정보를 얻으려면 Dell Command | PowerShell 공급자를 선택한 경우 다음 명령을 실행합니다.

Get-Item -Path DellSmbios:\Security\HDDInfo | Select -ExpandProperty CurrentValue

위 이미지에서는 하드 디스크 모두에 대해 암호가 설정되지 않았으며 다른 필드에도 No가 표시됩니다.

하드 드라이브 암호 설정

하드 드라이브 암호에는 최소 1자에서 최대 32자가 포함됩니다. 암호를 설정하려면 다음 명령을 사용합니다.

Set-Item -Path DellSmbios:\Security\HDDPassword "$HDDPwd"

위의 이미지에서 볼 수 있듯이 두 하드 디스크 모두에 대한 보류 중인 다시 시작이 Yes로 표시됩니다. 컴퓨터를 재시작하여 변경 사항을 적용합니다. 컴퓨터를 재시작한 후 아래와 같이 부팅하는 동안 프롬프트가 표시됩니다.

변경 사항을 적용하거나 하드 드라이브 암호를 구성하려면 Modify를 클릭합니다. 무시를 클릭하여 변경 사항을 취소합니다. 컴퓨터는 각 하드 디스크에 대해 별도로 메시지를 표시합니다. 수정을 클릭하면 HDDInfo 아래 이미지와 같이 정보를 표시합니다.

관리자 암호가 설정된 경우

Set-Item -Path DellSmbios:\Security\HDDPassword "$HDDPwd" -Password "$AdminPwd"

컴퓨터 암호가 설정된 경우

Set-Item -Path DellSmbios:\Security\HDDPassword "$HDDPwd" -Password "$SystemPwd"

하드 드라이브 암호 수정 또는 지우기

하드 드라이브 암호를 수정하려면 다음 명령을 실행합니다.

Set-Item -Path DellSmbios:\Security\HDDPassword "$NewHDDPwd" -Password "$OldHDDPwd"

하드 드라이브 암호를 지우려면 다음 명령을 실행합니다.

Set-Item -Path DellSmbios:\Security\HDDPassword "" -Password "$OldHDDPwd"

하드 드라이브 암호의 기타 매개변수

Dell Command | PowerShell 공급자는 하드 드라이브 암호를 구성하기 위한 두 가지 추가 매개 변수를 지원합니다.

• AdminPassword - 관리자가 하드 드라이브 비밀번호 변경을 제한한 경우 AdminPassword 매개변수를 사용하여 관리자 비밀번호를 제공합니다.

Set-Item -Path DellSmbios:\Security\HDDPassword "$HDDPwd" -AdminPassword "$AdminPwd"

• ATAMaximumSecurityMode ATAMaximumSecurityMode - 이 매개 변수에 0 또는 1 값을 제공합니다. 최대 보안 모드(Secure Erase)에서 HHD 암호를 구성하려면 이 매개 변수에 값을 1 로 제공합니다.

Set-Item -Path DellSmbios:\Security\HDDPassword "$HDDPwd" -ATAMaximumSecurityMode "1"

관련 문서:

• Dell Command PowerShell Provider 고급 배터리 충전 기능
• Dell Command PowerShell Provider 피크 전이 기능
• Dell Command PowerShell Provider BIOS 비밀번호 기능
• Dell Command PowerShell Provider 보안 비밀번호 기능