Dell Command PowerShell Provider – BIOS-adgangskoder

Berørte produkter:

• Dell Command | PowerShell Provider

UEFI (Unified Extensible Firmware Interface) BIOS understøtter flere typer BIOS-adgangskoder, der leverer forskellige sikkerhedsniveauer til Dell-computere. Administratoradgangskode (opsætning) og systemadgangskode (bruger) bruges ofte, og begge har unikke sikkerhedsformål.

Administratoradgangskode

Administratoradgangskoden giver sikkerhed ved at låse alle BIOS-funktioner og -indstillinger. Brugeren kan starte og se BIOS-indstillingerne, men vedkommende kan ikke ændre dem, medmindre computeren har den korrekte administratoradgangskode.

Systemadgangskode

Systemadgangskoden giver sikkerhed ved at forhindre brugeren i at starte computeren. Brugeren kan ikke se startmenuen (F2 eller F12), medmindre den korrekte systemadgangskode er angivet. Når adgangskoden er angivet til computeren, kan BIOS-opsætningsindstillingerne ændres. Hvis administratoradgangskoden også er indstillet på maskinen, skal administratoradgangskoden også indtastes for at ændre BIOS-indstillingerne.

Konfiguration af BIOS-adgangskoder ved hjælp af Dell Command | PowerShell Provider (DCPP)

Dell Command | PowerShell Provider kan bruges til at konfigurere administrator- og systemadgangskoder. Brugeren kan indstille, ændre og rydde disse adgangskoder. Brugeren kan også kontrollere, om adgangskoden er indstillet eller ej. Få mere at vide om installation og konfiguration af Dell Command | PowerShell Provider-modulet på din computer, se afsnittet Download og installation i brugervejledningen. Klik på Dell Command | for at downloade brugervejledningen . Dokumentation til PowerShell Provider.

Verificering af administrator-/systemadgangskode

Brugeren kan kontrollere, om Dell-maskinen har administrator- eller systemadgangskoden indstillet eller ej, ved hjælp af Dell Command | PowerShell Provider. For at bekræfte skal du køre følgende kommandoer:

• Get-Item -Path DellSmbios:\Security\IsAdminPasswordSet
• Get-Item -Path DellSmbios:\Security\IsSystemPasswordSet

Resultatet af disse to kommandoer er sand eller falsk baseret på, om hver adgangskode er indstillet på maskinen eller ej.

Figur 1: (Kun på engelsk) IsAdminPasswordSet

Indstilling af administrator-/systemadgangskode

Administrator- og systemadgangskoden skal begge indeholde mindst 4 og maks. 32 tegn. Brug følgende kommandoer for at indstille adgangskoderne.

• Set-Item -Path DellSmbios:\Security\AdminPassword "$AdminPwd"
• Set-Item -Path DellSmbios:\Security\SystemPassword "$SystemPwd"

Figur 2: (Kun på engelsk) Adminpassword

Ændring af administrator-/systemadgangskode

Hvis du vil ændre administrator- eller systemadgangskoder ved hjælp af DCPP, skal du køre følgende kommandoer:

• Set-Item -Path DellSmbios:\Security\AdminPassword "$NewAdminPwd" -Password "$OldAdminPwd"
• Set-Item -Path DellSmbios:\Security\SystemPassword "$NewSystemPwd" -Password "$OldSystemPwd"

Figur 3: (Kun på engelsk) PS AdminPassword (ændring af adgangskode)

Rydning af administrator-/systemadgangskode

For at ændre adgangskoden med DCPP skal du køre følgende kommandoer:

• Set-Item -Path DellSmbios:\Security\AdminPassword "" -Password "$OldAdminPwd"
• Set-Item -Path DellSmbios:\Security\SystemPassword "" -Password "$OldSystemPwd"

Figur 4: (Kun på engelsk) Security AdminPassword (rydning af adgangskode)

Afhængighed af andre BIOS-funktioner

Stærk adgangskode

Stærk adgangskode anvender regler på administrator- og systemadgangskoder. Når funktionen stærk adgangskode er aktiveret, kræver administratoradgangskoden og systemadgangskoden,

• Mindst otte tegn
• Skal indeholde mindst et stort og et lille bogstav.

For at aktivere eller deaktivere denne indstilling ved hjælp af DCPP skal du køre følgende kommandoer:

• Set-Item -Path DellSmbios:\Security\StrongPassword "Enabled"
• Set-Item -Path DellSmbios:\Security\StrongPassword "Disabled"

Figur 5: (Kun på engelsk) StrongPassword

Omgå adgangskode

Denne BIOS-indstilling giver mulighed for at omgå systemadgangskoden under genstart af computeren eller genoptagelse fra standby. Hvis funktionen Omgå adgangskode er deaktiveret, og systemadgangskoden er indstillet, beder computeren om systemadgangskoden under hver genstart, eller computeren genoptager sin aktivitet fra standbytilstand.

• Deaktiveret – Hvis funktionen Omgå adgangskode er deaktiveret, og systemadgangskoden er indstillet, beder computeren om systemadgangskoden under hver genstart, eller computeren genoptager sin aktivitet fra standbytilstand.
• Omgåelse ved genstart - Computeren beder ikke om systemadgangskoden under en computergenstart.
• Omgåelse ved genoptagelse - Computeren beder ikke om systemadgangskoden, når computeren genoptager fra standbytilstand.
• Omgåelse ved genstart og genoptagelse – Computeren beder ikke om systemadgangskoden under en computergenstart, eller computeren genoptager fra standbytilstand.

For at ændre disse indstillinger ved hjælp af DCPP skal du køre følgende kommandoer:

• Set-Item -Path DellSmbios:\Security\PasswordBypass "Disabled"
• Set-Item -Path DellSmbios:\Security\PasswordBypass "Reboot Bypass"
• Set-Item -Path DellSmbios:\Security\PasswordBypass "Resume Bypass"
• Set-Item -Path DellSmbios:\Security\PasswordBypass "Reboot and Resume Bypass"

Figur 6: (Kun på engelsk) PasswordBypass

Spærring af administratoropsætning

Hvis administratoradgangskoden er indstillet på din maskine, kan brugeren se BIOS-opsætningsmenuen (F2/F12) i låst tilstand. Administratoradgangskoden er kun påkrævet, hvis brugeren ønsker at ændre BIOS-indstillingerne. Funktionen til spærring af administratoropsætning giver mere sikkerhed til computeren. Hvis Spærring af administratoropsætning er aktiveret, og administratoradgangskoden er indstillet, kan brugeren ikke se BIOS-opsætningsmenuen (F2/F12), før brugeren har angivet den korrekte administratoradgangskode.

For at aktivere eller deaktivere denne indstilling ved hjælp af DCPP skal du køre følgende kommandoer:

• Set-Item -Path DellSmbios:\Security\AdminSetupLockout "Enabled">
• Set-Item -Path DellSmbios:\Security\ AdminSetupLockout "Disabled">

Figur 7: (Kun på engelsk) AdminSetupLockout

Anbefalede artikler

Her er nogle anbefalede artikler relateret til dette emne, der kan have din interesse.

• Dell Command | PowerShell Provider
• Installation af Dell SMBIOS PowerShell Provider i Windows PE
• Dell Command PowerShell Provider – Avanceret batteriopladning
• Dell Command PowerShell Provider – harddiskadgangskode
• Dell Command PowerShell Provider – Peak Shift
• Dell Command PowerShell Provider – sikker adgangskode