Función de contraseñas del BIOS de Dell Command PowerShell Provider
Résumé: Obtenga información sobre cómo utilizar las funciones de contraseña del BIOS de PowerShell Provider.
Instructions
Productos afectados:
- Dell Command | PowerShell Provider
El BIOS de Unified Extensible Firmware Interface (UEFI) soporta varios tipos de contraseña de BIOS, los cuales proporcionan distintos niveles de seguridad en las computadoras Dell. Se suele utilizar contraseñas de administrador (configuración) y de sistema (usuario), y ambas tienen fines de seguridad únicos.
Contraseña de administrador
La contraseña de administrador proporciona seguridad mediante el bloqueo de todas las funciones y los ajustes del BIOS. El usuario puede arrancar y ver los ajustes del BIOS, pero no puede modificarlos, a menos que ingrese en la PC la contraseña de administrador correcta.
Contraseña de sistema
La contraseña de sistema proporciona seguridad, ya que impide que el usuario inicie la PC. El usuario no puede ver el menú de inicio (F2 o F12), a menos que se proporcione la contraseña correcta del sistema. Una vez que ingresa la contraseña a la PC, se pueden modificar las opciones de instalación del BIOS. En caso de que también se configure una contraseña de administrador en el equipo, se debe proveer también esta contraseña para modificar los ajustes del BIOS.
Configurar contraseñas de BIOS mediante Dell Command | PowerShell Provider (DCPP)
Se puede utilizar Dell Command | PowerShell Provider para configurar las contraseñas de administrador y de sistema. El usuario puede configurar, modificar y borrar estas contraseñas. También puede verificar si la contraseña está configurada o no. Para obtener información acerca de la instalación y configuración del módulo Dell Command | PowerShell Provider en su PC, consulte la sección Descarga e instalación en la guía del usuario. Para descargar la guía del usuario, haga clic en Documentación de Dell Command | Powershell Provider.
Verificar la contraseña de administrador/sistema
El usuario puede verificar si la máquina Dell tiene o no configurada la contraseña de administrador o de sistema mediante Dell Command | Proveedor de PowerShell. Para verificar, ejecute los siguientes comandos:
Get-Item -Path DellSmbios:\Security\IsAdminPasswordSetGet-Item -Path DellSmbios:\Security\IsSystemPasswordSet
El resultado de estos dos comandos será true o false, en función de si la contraseña específica está configurada o no en el equipo.
Figura 1: (Solo en inglés) IsAdminPasswordSet
Configurar una contraseña de administrador/sistema
Las contraseñas de administrador y de sistema requieren un mínimo de 4 caracteres y un máximo de 32 caracteres. Para configurar las contraseñas, utilice los siguientes comandos.
Set-Item -Path DellSmbios:\Security\AdminPassword "$AdminPwd"Set-Item -Path DellSmbios:\Security\SystemPassword "$SystemPwd"
Figura 2: (Solo en inglés) AdminPassword
Set-Item -Path DellSmbios:\Security\SystemPassword "$SystemPwd" -Password "$AdminPwd"
Modificar una contraseña de administrador/sistema
Para modificar la contraseña de sistema mediante DCPP, ejecute los siguientes comandos:
Set-Item -Path DellSmbios:\Security\AdminPassword "$NewAdminPwd" -Password "$OldAdminPwd"Set-Item -Path DellSmbios:\Security\SystemPassword "$NewSystemPwd" -Password "$OldSystemPwd"
Figura 3: (Solo en inglés) PS AdminPassword (cambio de contraseña)
Borrar una contraseña de administrador/sistema
Para modificar la contraseña mediante DCPP, ejecute los siguientes comandos:
Set-Item -Path DellSmbios:\Security\AdminPassword "" -Password "$OldAdminPwd"Set-Item -Path DellSmbios:\Security\SystemPassword "" -Password "$OldSystemPwd"
Figura 4: (Solo en inglés) Contraseña de administrador de seguridad (borrado de contraseña)
- No se puede establecer una contraseña de administrador si la contraseña del sistema o disco duro ya está configurada en la PC.
- Si la PC se encuentra en el modo de arranque heredado, se necesita la contraseña de administrador para todas las rutas de arranque UEFI; sin embargo, si la PC se encuentra en el modo de arranque UEFI, no se necesita la contraseña de administrador para las rutas de arranque UEFI.
- Borrar la contraseña de administrador también borra la contraseña de sistema.
Dependencia de otras funciones del BIOS
Strong Password
Strong Password aplica reglas en las contraseñas de administrador y de sistema. Cuando la función Strong Password está activada, la contraseña de administrador y la contraseña de sistema requieren lo siguiente:
- Mínimo de ocho caracteres.
- Debe contener al menos un carácter en mayúscula y uno en minúscula.
Para habilitar o deshabilitar esta configuración mediante DCPP, ejecute los siguientes comandos:
Set-Item -Path DellSmbios:\Security\StrongPassword "Enabled"Set-Item -Path DellSmbios:\Security\StrongPassword "Disabled"
Figura 5: (Solo en inglés) StrongPassword
Password Bypass
Estos ajustes del BIOS permite omitir la contraseña de sistema durante un reinicio de la PC o tras reanudar del modo de espera. Si la función Password Bypass está deshabilitada y la contraseña de sistema está establecida, la PC solicitará la contraseña de sistema durante cada reinicio o la PC se reanudará desde el estado de espera.
- Disabled: Si la función Password Bypass está desactivada y la contraseña de sistema está establecida, la PC solicitará la contraseña de sistema durante cada reinicio o la computadora se reanudará desde el estado de espera.
- Reboot Bypass: La PC no solicita la contraseña de sistema durante un reinicio de la PC.
- Resume Bypass: La PC no solicita la contraseña de sistema durante una reanudación de la PC desde el estado de espera.
- Reboot and Resume Bypass: La PC no solicita la contraseña de sistema durante un reinicio de PC ni tras reanudar la PC desde el estado de espera.
Para modificar estos ajustes mediante DCPP, ejecute los siguientes comandos:
Set-Item -Path DellSmbios:\Security\PasswordBypass "Disabled"Set-Item -Path DellSmbios:\Security\PasswordBypass "Reboot Bypass"Set-Item -Path DellSmbios:\Security\PasswordBypass "Resume Bypass"Set-Item -Path DellSmbios:\Security\PasswordBypass "Reboot and Resume Bypass"
Figura 6: (Solo en inglés) PasswordBypass
Bloqueo de configuración de administrador
Si la contraseña de administrador está configurada en su equipo, el usuario puede ver el menú de instalación del BIOS (F2/F12) en el modo bloqueado. Solo se requiere la contraseña de administrador si desea modificar los ajustes del BIOS. La función de bloqueo de la instalación del administrador proporciona seguridad adicional a la PC. Si está activado el bloqueo de instalación del administrador y se configuró una contraseña de administrador, el usuario no podrá ver el menú de instalación del BIOS (F2/F12) hasta que ingrese la contraseña de administrador correcta.
Para habilitar o deshabilitar esta configuración mediante DCPP, ejecute los siguientes comandos:
Set-Item -Path DellSmbios:\Security\AdminSetupLockout "Enabled">Set-Item -Path DellSmbios:\Security\ AdminSetupLockout "Disabled">
Figura 7: (Solo en inglés) AdminSetupLockout
Informations supplémentaires
Artículos recomendados
Estos son algunos artículos recomendados relacionados con este tema que podrían ser de su interés.
- Dell Command | PowerShell Provider
- Instalación de Dell SMBIOS PowerShell Provider en Windows PE
- Función de carga avanzada de la batería de Dell Command en PowerShell Provider
- Función de contraseña de disco duro de Dell Command en PowerShell Provider
- Función Peak Shift de Dell Command en PowerShell Provider
- Función de contraseña segura de Dell Command en PowerShell Provider