Fonctionnalité de mot de passe du disque dur de Dell Command PowerShell Provider

Produits concernés :

• Dell Command | PowerShell Provider

Plates-formes concernées :

• OptiPlex
• Latitude
• Station de travail Precision
• XPS

Outre les mots de passe système et administrateur, le mot de passe du disque dur ajoute une couche de sécurité aux ordinateurs pour empêcher tout accès non autorisé au disque dur. Si le mot de passe du disque dur est défini, l’ordinateur génère l’invite de mot de passe du disque dur et vérifie le mot de passe du disque dur pendant le démarrage.

Points importants

• Si le disque dur est désactivé, le paramètre de mot de passe correspondant au disque dur n’est pas accessible à l’aide de l’écran de configuration du BIOS (F2).
• Au moment de l’invite de mot de passe du disque dur, si l’ordinateur est maintenu inactif pendant dix minutes, il s’arrête automatiquement.
• Si un utilisateur saisit trois fois un mot de passe de disque dur erroné à l’invite POST de mot de passe de disque dur, l’ordinateur commence à agir comme si le disque dur n’était pas disponible.
• Si un utilisateur saisit cinq fois un mot de passe de disque dur erroné à l’invite Configurer le mot de passe du disque dur, le disque dur n’accepte plus les tentatives de déverrouillage du mot de passe. Le disque doit être redémarré afin de permettre de nouvelles tentatives de déverrouillage par mot de passe.
• Si l’utilisateur appuie sur la touche Échap à l’invite de mot de passe du disque dur, l’ordinateur commence à agir comme si le disque dur n’était pas disponible.
• L’invite de mot de passe du disque dur se produit uniquement à partir de l’état de veille prolongée (s4) ou hors tension (s5).
• Si le mot de passe du système et celui du disque dur sont identiques, l’invite de mot de passe du disque dur est automatiquement ignorée après avoir donné le mot de passe correct lors du démarrage.

Secure Erase

Le BIOS UEFI prend en charge la fonctionnalité d’effacement sécurisé afin de fournir plus de sécurité aux données stockées sur le disque dur. Si cette fonctionnalité est activée sur votre disque dur, l’effacement sécurisé efface toutes les données du disque dur lorsqu’il est déverrouillé à l’aide du mot de passe principal. Lors de la définition du mot de passe du disque dur, l’ordinateur vous invite à activer la prise en charge de la fonctionnalité d’effacement sécurisé.

Après avoir cliqué sur Oui, l’ordinateur vous invite à nouveau à confirmer l’activation de la prise en charge de la fonctionnalité d’effacement sécurisé.

Mot de passe du disque dur principal

Le mot de passe du disque dur principal est utilisé pour effacer le mot de passe du disque dur si le mot de passe du disque dur est défini, mais inconnu. Le mot de passe du disque dur principal est un mot de passe sécurisé généré par Dell à l’aide d’algorithmes sécurisés impliquant le numéro de série du disque dur. Vous pouvez saisir le mot de passe du disque dur principal à l’invite de saisie du mot de passe du disque dur à l’aide des touches CTRL + Entrée. Disque dur principal Les mots de passe ne sont communiqués qu’en cas de besoin aux clients et autres personnes.

Configuration du mot de passe du disque dur Vous pouvez définir, modifier et effacer le mot de passe du disque dur à l’aide de Dell Command | PowerShell Provider (DCPP). Vous pouvez également vérifier si le mot de passe du disque dur de l’ordinateur est défini, si la fonctionnalité d’effacement sécurisé est prise en charge, etc., à l’aide de HDDInfo. Pour en savoir plus sur l’installation et la configuration de Dell Command | Module PowerShell Provider sur votre ordinateur, voir la section Téléchargement et installation du guide de l’utilisateur.

HDDInfo

• HDDInfo Fournit des informations sur les disques durs présents dans l’ordinateur. Elle affiche les informations suivantes :
• Hard drive Name : nom du disque dur
• Présent : indique si le disque dur est physiquement présent.
• PwdProtected : indique s’il existe un mot de passe pour le disque dur.
• PendingRestart : indique si un redémarrage est en attente pour définir le mot de passe.
• AdminOnlyChange : indique si l’administrateur modifie le mot de passe ou non.
• SecureEraseSupported : indique si l’effacement sécurisé du disque dur est pris en charge.
• SecureEraseEnabled : indique si l’effacement sécurisé du disque dur est activé. Nom du disque dur

Pour obtenir ces informations à l’aide de Dell Command | Fournisseur PowerShell, exécutez la commande suivante :

Get-Item -Path DellSmbios:\Security\HDDInfo | Select -ExpandProperty CurrentValue

Dans l’image ci-dessus, aucun mot de passe n’est défini pour les disques durs et d’autres champs affichent également Non.

Définition du mot de passe du disque dur

Un mot de passe de disque dur contient entre 1 et 32 caractères. Pour définir le mot de passe, utilisez la commande suivante :

Set-Item -Path DellSmbios:\Security\HDDPassword "$HDDPwd"

Comme nous pouvons le voir sur l’image ci-dessus, le redémarrage en attente pour les deux disques durs indique Oui. Redémarrez l’ordinateur pour appliquer les modifications. L’ordinateur affiche des invites pendant le démarrage, comme indiqué ci-dessous, après le redémarrage.

Pour appliquer la modification ou configurer le mot de passe du disque dur, cliquez sur Modifier. Cliquez sur Ignorer pour annuler les modifications. L’ordinateur vous demande d’entrer chaque disque dur séparément. Si vous cliquez sur Modifier, HDDInfo Affiche les informations comme illustré sur l’image ci-dessous.

Si le mot de passe administrateur est défini,

Set-Item -Path DellSmbios:\Security\HDDPassword "$HDDPwd" -Password "$AdminPwd"

Si le mot de passe de l’ordinateur est défini,

Set-Item -Path DellSmbios:\Security\HDDPassword "$HDDPwd" -Password "$SystemPwd"

Modification ou effacement du mot de passe du disque dur

Pour modifier le mot de passe du disque dur, exécutez la commande suivante :

Set-Item -Path DellSmbios:\Security\HDDPassword "$NewHDDPwd" -Password "$OldHDDPwd"

Pour effacer le mot de passe du disque dur, exécutez la commande suivante :

Set-Item -Path DellSmbios:\Security\HDDPassword "" -Password "$OldHDDPwd"

Autres paramètres du mot de passe du disque dur

Dell Command | PowerShell Provider prend en charge deux paramètres supplémentaires pour configurer le mot de passe du disque dur.

• AdminPassword : indiquez le mot de passe administrateur à l’aide du paramètre AdminPassword si l’administrateur a restreint les modifications apportées au mot de passe du disque dur.

Set-Item -Path DellSmbios:\Security\HDDPassword "$HDDPwd" -AdminPassword "$AdminPwd"

• ATAMaximumSecurityMode : indiquez la valeur 0 ou1 à ce paramètre. Pour configurer le mot de passe du disque dur en mode de sécurité maximale (effacement sécurisé), indiquez la valeur 1 à ce paramètre.

Set-Item -Path DellSmbios:\Security\HDDPassword "$HDDPwd" -ATAMaximumSecurityMode "1"

Articles connexes :

• Fonctionnalité de charge de la batterie avancée de Dell Command PowerShell Provider
• Fonctionnalité de charge de pointe de Dell Command PowerShell Provider
• Fonctionnalité de mots de passe BIOS de Dell Command PowerShell Provider
• Fonctionnalité de mot de passe sécurisé de Dell Command PowerShell Provider