Dell Command PowerShell -palveluntarjoajan BIOS-salasanaominaisuus

Tuotteet, joita asia koskee:

• Dell Command | PowerShell Provider

Unified Extensible Firmware Interface (UEFI) BIOS tukee useita BIOS-salasanoja, jotka tarjoavat eritasoisen suojauksen Dell-tietokoneille. Yleisimmin käytetään järjestelmänvalvojan (määrityksen) salasanaa ja järjestelmän (käyttäjän) salasanaa, ja molemmilla on omanlaisensa suojaustarkoitukset.

järjestelmänvalvojan salasana

Järjestelmänvalvojan salasana tarjoaa suojaa lukitsemalla kaikki BIOSin ominaisuudet ja asetukset. Käyttäjä voi käynnistää ja nähdä BIOS-asetukset, mutta hän ei voi muuttaa niitä, ellei tietokoneeseen ole annettu oikeaa järjestelmänvalvojan salasanaa.

Järjestelmän salasana

Järjestelmän salasana tarjoaa turvaa estämällä käyttäjää käynnistämästä tietokonetta. Käyttäjä ei näe käynnistysvalikkoa (F2 tai F12), ellei hän anna oikeaa järjestelmän salasanaa. Kun salasana on toimitettu tietokoneelle, BIOS-määritysasetuksia voi muuttaa. Jos tietokoneeseen on asetettu myös järjestelmänvalvojan salasana, BIOS-asetusten muokkaamista varten on annettava myös järjestelmänvalvojan salasana.

BIOS-salasanojen määrittäminen Dell Command | PowerShell Provider (DCPP) -ohjelmistolla

Dell Command | PowerShell Providerilla voidaan määrittää järjestelmänvalvojan ja järjestelmän salasana. Käyttäjä voi määrittää, muokata ja tyhjentää nämä salasanat. Käyttäjä voi myös tarkistaa, onko salasana asetettu vai ei. Lisätietoja Dell Command | Katso tietokoneen PowerShell Provider -moduuli käyttöoppaan Lataaminen ja asennus -osiosta. Lataa käyttöopas valitsemalla Dell Command | Powershell-palveluntarjoajan dokumentaatio.

Järjestelmänvalvojan/järjestelmän salasanan tarkistaminen

Käyttäjä voi tarkistaa Dell Command | -työkalun avulla, onko Dell-tietokoneessa järjestelmänvalvojan tai järjestelmän salasana määritetty. PowerShell-palveluntarjoaja. Voit tarkistaa asian seuraavilla komennoilla:

• Get-Item -Path DellSmbios:\Security\IsAdminPasswordSet
• Get-Item -Path DellSmbios:\Security\IsSystemPasswordSet
  Näiden kahden komennon tulos on tosi tai epätosi sen mukaan, onko salasana asetettu tietokoneeseen vai ei.
  

Järjestelmänvalvojan/järjestelmän salasanan asettaminen

Järjestelmänvalvojan ja järjestelmän salasanassa on oltava vähintään 4 ja enintään 32 merkkiä. Voit asettaa salasanat seuraavilla komennoilla.

• Set-Item -Path DellSmbios:\Security\AdminPassword "$AdminPwd"
• Set-Item -Path DellSmbios:\Security\SystemPassword "$SystemPwd"
  
  Huomautus: Jos tietokoneeseen on määritetty järjestelmänvalvojan salasana ja käyttäjä haluaa asettaa järjestelmän salasanan, anna järjestelmänvalvojan salasana seuraavalla komennolla:
  Set-Item -Path DellSmbios:\Security\SystemPassword "$SystemPwd" -Password "$AdminPwd"

Järjestelmänvalvojan/järjestelmän salasanan muuttaminen

Voit muokata järjestelmänvalvojan tai järjestelmän salasanoja DCPP:llä suorittamalla seuraavat komennot:

• Set-Item -Path DellSmbios:\Security\AdminPassword "$NewAdminPwd" -Password "$OldAdminPwd"
• Set-Item -Path DellSmbios:\Security\SystemPassword "$NewSystemPwd" -Password "$OldSystemPwd"
  

Järjestelmänvalvojan/järjestelmän salasanan poistaminen

Voit muuttaa salasanaa DCPP-ohjelmistolla seuraavilla komennoilla:

• Set-Item -Path DellSmbios:\Security\AdminPassword "" -Password "$OldAdminPwd"
• Set-Item -Path DellSmbios:\Security\SystemPassword "" -Password "$OldSystemPwd"
  
  Huomautus:

  • Järjestelmänvalvojan salasanaa ei voi asettaa, jos järjestelmässä on jo järjestelmän tai kiintolevyn salasana.
  • Jos tietokone on vanhassa käynnistystilassa, järjestelmänvalvojan salasana tarvitaan kaikkiin UEFI-käynnistyspolkuihin, mutta jos tietokone on UEFI-käynnistystilassa, järjestelmänvalvojan salasanaa ei tarvita UEFI-käynnistyspoluille.
  • Järjestelmänvalvojan salasanan tyhjentäminen tyhjentää myös järjestelmän salasanan.

Riippuvuus muista BIOSin ominaisuuksista

Strong Password

Vahva salasana koskee järjestelmänvalvojan ja järjestelmän salasanoja. Kun vahva salasana -ominaisuus on käytössä, järjestelmänvalvojan salasana ja järjestelmän salasana edellyttävät,

• Vähintään kahdeksan merkkiä
• On sisällettävä vähintään yksi iso kirjain ja yksi pieni kirjain.

Voit ottaa käyttöön tai poistaa käytöstä tämän asetuksen DCPP-ohjelmistolla seuraavilla komennoilla:

• Set-Item -Path DellSmbios:\Security\StrongPassword "Enabled"
• Set-Item -Path DellSmbios:\Security\StrongPassword "Disabled"
  

Password Bypass

Tämän BIOS-asetuksen avulla voit ohittaa järjestelmän salasanan tietokoneen uudelleenkäynnistyksen tai valmiustilasta palautumisen aikana. Jos Password Bypass -ominaisuus ei ole käytössä ja järjestelmän salasana on asetettu, tietokone pyytää järjestelmän salasanaa jokaisen uudelleenkäynnistyksen yhteydessä tai tietokone palautuu valmiustilasta.

• Ei käytössä – Jos Salasanojen ohitus -ominaisuus on poistettu käytöstä ja järjestelmän salasana on määritetty, tietokone kysyy järjestelmän salasanaa jokaisen uudelleenkäynnistyksen yhteydessä tai tietokone palautuu valmiustilasta.
• Reboot Bypass – Tietokone ei kehota antamaan järjestelmän salasanaa tietokoneen uudelleenkäynnistyksen yhteydessä.
• Jatka ohitusta – Tietokone ei kehota järjestelmän salasanaa, kun tietokone palautuu valmiustilasta.
• Uudelleenkäynnistyksen ja jatkamisen ohitus – tietokone ei kehota antamaan järjestelmän salasanaa tietokoneen uudelleenkäynnistyksen aikana tai tietokone palautuu valmiustilasta.

Voit muokata näitä asetuksia DCPP:ssä suorittamalla seuraavat komennot:

• Set-Item -Path DellSmbios:\Security\PasswordBypass "Disabled"
• Set-Item -Path DellSmbios:\Security\PasswordBypass "Reboot Bypass"
• Set-Item -Path DellSmbios:\Security\PasswordBypass "Resume Bypass"
• Set-Item -Path DellSmbios:\Security\PasswordBypass "Reboot and Resume Bypass"
  

Admin Setup Lockout

Jos järjestelmänvalvojan salasana on asetettu tietokoneeseen, käyttäjä voi avata BIOS-asetusvalikon (F2/F12) lukitussa tilassa. Järjestelmänvalvojan salasanaa tarvitaan vain, jos käyttäjä haluaa muuttaa BIOS-asetuksia. Admin Setup Lockout -ominaisuus parantaa tietokoneen suojausta. Jos järjestelmänvalvojan asetusten lukitus on käytössä ja järjestelmänvalvojan salasana on asetettu, käyttäjä ei voi avata BIOS-asetusvalikkoa (F2/F12), ennen kuin käyttäjä antaa oikean järjestelmänvalvojan salasanan.

Voit ottaa käyttöön tai poistaa käytöstä tämän asetuksen DCPP-ohjelmistolla seuraavilla komennoilla:

• Set-Item -Path DellSmbios:\Security\AdminSetupLockout "Enabled">
• Set-Item -Path DellSmbios:\Security\ AdminSetupLockout "Disabled">
  

Suositellut artikkelit

Seuraavassa on aiheeseen liittyviä suositeltuja artikkeleita, jotka saattavat kiinnostaa sinua.

• Dell Command | PowerShell Provider
• Dell SMBIOS PowerShell Providerin asentaminen Windows PE​:ssä
• Dell Command PowerShell Provider Advanced Battery Charge -ominaisuus
• Dell Command PowerShell -palveluntarjoajan kiintolevyn salasana -ominaisuus
• Dell Command PowerShell Provider Peak Shift -ominaisuus
• Dell Command PowerShell Provider Secure Password -ominaisuus