Dell Command PowerShell Provider 硬盘密码功能

受影响的产品：

• Dell Command | PowerShell Provider

受影响的平台：

• OptiPlex
• Latitude
• Precision Workstation
• XPS

除了系统密码和管理员密码外，硬盘密码还为计算机添加了安全层，以防止未经授权访问硬盘。如果设置了硬盘密码，则计算机会在启动过程中生成硬盘密码提示并验证硬盘密码。

要点

• 如果硬盘处于禁用状态，则无法使用 BIOS 设置屏幕 （F2） 访问相应的硬盘密码设置。
• 出现硬盘密码提示时，如果计算机处于空闲状态十分钟，计算机将自动关闭。
• 如果用户在开机自检硬盘密码提示符处输入错误的硬盘密码三次，计算机将开始运行，就好像硬盘驱动器不可用一样。
• 如果用户在设置硬盘密码提示处输入错误的硬盘密码五次，硬盘将不再接受密码解锁尝试。必须关闭再打开驱动器电源，才能尝试新的密码解锁。
• 如果用户在看到硬盘密码提示时按 ESC 键，计算机将开始工作，就好像硬盘驱动器不可用一样。
• 硬盘密码提示仅在休眠 （S4） 或关机 （S5） 状态下发生。
• 如果系统密码和硬盘密码相同，则在引导过程中输入正确的密码后，硬盘密码提示会自动被绕过。

安全擦除

UEFI BIOS 支持安全擦除功能，以便为存储在硬盘中的数据提供更高的安全性。如果在硬盘上启用了此功能，则在使用主密码解锁硬盘时，安全擦除会擦除硬盘中的所有数据。在设置硬盘密码时，计算机会提示启用安全擦除功能支持。

单击 “是”后，计算机会再次提示您是否确认是否启用安全擦除功能支持。

主硬盘密码

主硬盘密码用于清除硬盘密码，以防已设置但未知的硬盘密码。主硬盘密码是戴尔使用涉及硬盘序列号的安全算法生成的安全密码。可以在硬盘密码提示处使用 CTRL + Enter 输入主硬盘密码。主硬盘驱动器 仅在需要时向客户和其他人提供密码。

配置硬盘密码 您可以使用 Dell Command |PowerShell 提供程序 （DCPP）。您还可以使用以下命令验证计算机是否设置了硬盘密码、是否支持安全擦除功能等 HDDInfo。要了解有关安装和配置 Dell Command |PowerShell Provider 模块，请参阅 用户指南中的下载和安装部分。

HDDInfo

• HDDInfo 提供有关计算机中存在的硬盘的信息。它显示以下信息：
• 硬盘名称— 硬盘的名称
• 存在— 硬盘驱动器是否实际存在。
• PwdProtected — 硬盘是否存在密码。
• PendingRestart— 重新启动是否挂起以设置密码。
• AdminOnlyChange — 管理员是否更改密码。
• SecureEraseSupported — 是否支持硬盘安全擦除。
• SecureEraseEnabled—是否启用硬盘安全擦除。硬盘名称

要使用 Dell Command |PowerShell 提供程序，请运行以下命令：

Get-Item -Path DellSmbios:\Security\HDDInfo | Select -ExpandProperty CurrentValue

在上图中，两个硬盘均未设置密码，其他字段也显示 “否”。

设置硬盘密码

硬盘密码包含至少 1 个字符，最多 32 个字符。要设置密码，请使用以下命令：

Set-Item -Path DellSmbios:\Security\HDDPassword "$HDDPwd"

从上图中可以看出，两个硬盘的待重新启动都显示 Yes。重新启动计算机以应用更改。重新启动后，计算机会在引导过程中出现如下提示。

要应用更改或配置硬盘密码，请单击“修改”。单击 忽略 以取消更改。计算机将分别提示输入每个硬盘。如果单击“修改”， HDDInfo 显示如下图所示的信息。

如果设置了管理员密码，

Set-Item -Path DellSmbios:\Security\HDDPassword "$HDDPwd" -Password "$AdminPwd"

如果设置了计算机密码，

Set-Item -Path DellSmbios:\Security\HDDPassword "$HDDPwd" -Password "$SystemPwd"

修改或清除硬盘密码

要修改硬盘密码，请运行以下命令：

Set-Item -Path DellSmbios:\Security\HDDPassword "$NewHDDPwd" -Password "$OldHDDPwd"

要清除硬盘密码，请运行以下命令：

Set-Item -Path DellSmbios:\Security\HDDPassword "" -Password "$OldHDDPwd"

硬盘密码的其他参数

Dell Command |PowerShell Provider 支持两个附加参数来配置硬盘密码。

• AdminPassword — 如果管理员限制了对硬盘密码的更改，则使用 AdminPassword 参数提供管理员密码。

Set-Item -Path DellSmbios:\Security\HDDPassword "$HDDPwd" -AdminPassword "$AdminPwd"

• ATAMaximumSecurityMode - 为此参数提供值 0 或 1。要在最大安全模式（安全擦除）下配置 HHD 密码，请为此参数提供值 1 。

Set-Item -Path DellSmbios:\Security\HDDPassword "$HDDPwd" -ATAMaximumSecurityMode "1"

相关文章：

• Dell Command PowerShell Provider 高级电池充电功能
• Dell Command PowerShell Provider 峰值偏移功能
• Dell Command PowerShell Provider BIOS 密码功能
• Dell Command PowerShell Provider 安全密码功能