Recurso de senha do disco rígido do Dell Command PowerShell Provider

Produtos afetados:

• Dell Command | PowerShell Provider

Plataformas afetadas:

• OptiPlex
• Latitude
• Precision Workstation
• XPS

Além das senhas do sistema e do administrador, a senha do disco rígido adiciona uma camada de segurança aos computadores para impedir o acesso não autorizado ao disco rígido. Se a senha do disco rígido estiver definida, o computador gerará o prompt de senha do disco rígido e verificará a senha do disco rígido durante a inicialização.

Pontos importantes

• Se o disco rígido estiver desativado, a configuração de senha correspondente do disco rígido não poderá ser acessada usando a tela de configuração do BIOS (F2).
• No momento da solicitação da senha do disco rígido, se o computador for mantido ocioso por dez minutos, ele será desligado automaticamente.
• Se um usuário digitar a senha incorreta do disco rígido três vezes no prompt de senha do disco rígido do POST, o computador começará a agir como se o disco rígido não estivesse disponível.
• Se um usuário digitar a senha incorreta do disco rígido cinco vezes no prompt de configuração da senha, o disco rígido não aceitará mais tentativas de desbloqueio de senha. A unidade precisará ser desligada e religada para permitir novas tentativas de desbloqueio de senha.
• Se o usuário pressionar a tecla ESC no prompt de senha do disco rígido, o computador começará a agir como se o disco rígido não estivesse disponível.
• A solicitação de senha do disco rígido ocorre somente no estado de hibernação (s4) ou desligado (s5).
• Se as senhas do sistema e do disco rígido forem as mesmas, depois de fornecer a senha correta durante a inicialização, o prompt de senha do disco rígido será ignorado automaticamente.

Secure Erase

O BIOS UEFI é compatível com o recurso Secure Erase para dar mais segurança aos dados armazenados no disco rígido. Se esse recurso estiver ativado no disco rígido, o Secure Erase apagará todos os dados do disco rígido quando ele for desbloqueado usando a senha mestre. Ao configurar a senha do disco rígido, o computador solicita a ativação do suporte para o recurso Secure Erase.

Depois de clicar em Yes, o computador solicitará novamente a confirmação da ativação do suporte para o recurso Secure Erase.

Senha mestre do disco rígido

A senha mestre do disco rígido é usada para excluir a senha do disco rígido, caso ela seja definida, mas desconhecida. A senha mestre do disco rígido é uma senha segura gerada pela Dell usando algoritmos seguros envolvendo o número de série do disco rígido. A senha mestre do disco rígido pode ser digitada no prompt de senha do disco rígido usando CTRL + Enter. As senhas mestre do disco rígido são fornecidas somente quando necessário para clientes e outras pessoas.

Como configurar a senha do disco rígido Você pode definir, modificar e apagar a senha do disco rígido usando o Dell Command | PowerShell Provider (DCPP). Você também pode verificar se o computador tem a senha do disco rígido definida, a compatibilidade com o recurso Secure Erase e assim por diante, usando HDDInfo. Para saber mais sobre como instalar e configurar o módulo Dell Command | PowerShell Provider no computador, consulte a seção Download e instalação no Guia do usuário.

HDDInfo

• HDDInfo apresenta as informações sobre os discos rígidos presentes na máquina. Ele exibe as seguintes informações:
• Hard drive Name — o nome do disco rígido
• Present — se o disco rígido está fisicamente presente.
• PwdProtected — se existe uma senha para o disco rígido.
• PendingRestart — se uma reinicialização está pendente para definir a senha.
• AdminOnlyChange — se o administrador altera a senha ou não.
• SecureEraseSupported — se o Secure Erase do disco rígido é suportado.
• SecureEraseEnabled — se o Secure Erase do disco rígido está ativado. Nome do disco rígido

Para obter essas informações usando o Dell Command | PowerShell Provider, execute o seguinte comando:

Get-Item -Path DellSmbios:\Security\HDDInfo | Select -ExpandProperty CurrentValue

Na imagem acima, nenhuma senha está definida para ambos os discos rígidos, e outros campos também mostram No.

Como definir a senha do disco rígido

Uma senha de disco rígido contém no mínimo 1 e no máximo 32 caracteres. Para definir a senha, use o seguinte comando:

Set-Item -Path DellSmbios:\Security\HDDPassword "$HDDPwd"

Como podemos ver na imagem acima, a reinicialização pendente para ambos os discos rígidos está mostrando Yes. Reinicie o computador para aplicar as alterações. O computador solicitará durante a inicialização, conforme mostrado abaixo, após a reinicialização.

Para aplicar a alteração ou configurar a senha do disco rígido, clique em Modify. Clique em Ignore para cancelar as alterações. O computador solicitará para cada disco rígido separadamente. Se você clicar em Modify, HDDInfo exibirá as informações conforme mostrado na imagem abaixo.

Se a senha de administrador estiver definida,

Set-Item -Path DellSmbios:\Security\HDDPassword "$HDDPwd" -Password "$AdminPwd"

Se a senha do computador estiver definida,

Set-Item -Path DellSmbios:\Security\HDDPassword "$HDDPwd" -Password "$SystemPwd"

Como modificar ou excluir a senha do disco rígido

Para modificar a senha do disco rígido, execute o seguinte comando:

Set-Item -Path DellSmbios:\Security\HDDPassword "$NewHDDPwd" -Password "$OldHDDPwd"

Para excluir a senha do disco rígido, execute o seguinte comando:

Set-Item -Path DellSmbios:\Security\HDDPassword "" -Password "$OldHDDPwd"

Outros parâmetros de senha do disco rígido

O Dell Command | PowerShell Provider dá suporte a dois parâmetros adicionais para configurar a senha do disco rígido.

• AdminPassword — forneça a senha de administrador usando o parâmetro AdminPassword se o administrador restringiu as alterações na senha do disco rígido.

Set-Item -Path DellSmbios:\Security\HDDPassword "$HDDPwd" -AdminPassword "$AdminPwd"

• ATAMaximumSecurityMode — forneça o valor para esse parâmetro como 0 ou 1. Para configurar a senha do disco rígido em um modo de segurança máxima (Secure Erase), forneça um valor como 1 para esse parâmetro.

Set-Item -Path DellSmbios:\Security\HDDPassword "$HDDPwd" -ATAMaximumSecurityMode "1"

Artigos relacionados:

• Recurso de carga avançada da bateria do Dell Command | PowerShell Provider
• Recurso de mudança de pico do Dell Command | PowerShell Provider
• Recurso de senhas do BIOS do Dell Command | PowerShell Provider
• Recurso de senha segura do Dell Command | PowerShell Provider