Lösenordsfunktion för Dell Command PowerShell Provider hårddisk

Berörda produkter:

• Dell Command | PowerShell Provider

Berörda plattformar:

• OptiPlex
• Latitude
• Precision-arbetsstation
• XPS

Förutom system- och administratörslösenord lägger hårddisklösenord till ett säkerhetslager till datorerna för att förhindra obehörig åtkomst till hårddisken. Om hårddisklösenordet är inställt genererar datorn en uppmaning om hårddisklösenord och verifierar hårddisklösenordet vid start.

Viktiga punkter

• Om hårddisken är inaktiverad går det inte att komma åt motsvarande lösenordsinställning för hårddisken med hjälp av BIOS-inställningsskärmen (F2).
• Om datorn är inaktiv i tio minuter när lösenordsförfrågan visas för hårddisken stängs den av automatiskt.
• Om en användare anger fel hårddisklösenord tre gånger vid självtest vid lösenordsbegäran för hårddisk börjar datorn agera som om hårddisken inte är tillgänglig.
• Om en användare anger fel hårddisklösenord fem gånger vid lösenordsbegäran för att konfigurera hårddisken kommer hårddisken inte längre att acceptera upplåsningsförsök av lösenord. Drivenheten måste startas om för att nya försök att låsa upp lösenord ska kunna tillåtas.
• Om användaren trycker på ESC-tangenten när lösenordsförfrågan visas för hårddisken börjar datorn fungera som om hårddisken inte är tillgänglig.
• Lösenordsförfrågan för hårddisken sker endast från viloläge (S4) eller avstängt läge (S5).
• Om både systemlösenordet och hårddisklösenordet är desamma kringgås uppmaningen om hårddisklösenord automatiskt efter att du har angett rätt lösenord vid start.

Säker radering

UEFI BIOS stöder funktionen Säker radering för att öka säkerheten för data som lagras på hårddisken. Om den här funktionen är aktiverad på hårddisken rensar Säker radering alla data från hårddisken när den låses upp med huvudlösenordet. När du ställer in hårddisklösenordet uppmanar datorn att aktivera stöd för en säker raderingsfunktion.

När du har klickat på ja uppmanas du återigen att bekräfta att du har aktiverat stöd för funktionen Säker radering.

Lösenord för huvudhårddisk

Huvudhårddisklösenordet används för att rensa hårddisklösenordet om hårddisklösenordet är inställt men okänt. Huvudhårddisklösenordet är ett säkert lösenord som genereras av Dell med hjälp av säkra algoritmer som omfattar hårddiskens serienummer. Huvudlösenordet för hårddisken kan anges vid lösenordsbegäran för hårddisken med CTRL + Enter. Huvudhårddisk Lösenord ges endast vid behov till kunder och andra.

Konfigurera hårddisklösenord Du kan ställa in, ändra eller rensa hårddisklösenordet med Dell Command | PowerShell-provider (DCPP). Du kan också kontrollera om datorn har hårddisklösenord inställt, stöd för säker raderingsfunktion och så vidare med hjälp av HDDInfo. Mer information om hur du installerar och konfigurerar Dell Command | PowerShell Provider-modulen på datorn kan du läsa avsnittet Ladda ned och installera i användarhandboken.

HDDInfo

• HDDInfo Ger information om hårddiskar som finns i enheten. Den visar följande information:
• Hårddisknamn — Namnet på hårddisken
• Närvarande – Om hårddisken är fysiskt närvarande.
• PwdProtected – Om det finns ett lösenord för hårddisken.
• PendingRestart – Om en omstart väntar för att ställa in lösenordet.
• AdminOnlyChange – Om administratören ändrar lösenordet eller inte.
• SecureEraseSupported – Om säker radering av hårddisk stöds.
• SecureEraseEnabled – Om Säker radering av hårddisk är aktiverat. Hårddisknamn

För att få den här informationen med Dell Command | PowerShell-providern kör du följande kommando:

Get-Item -Path DellSmbios:\Security\HDDInfo | Select -ExpandProperty CurrentValue

I bilden ovan är inget lösenord inställt för båda hårddiskarna och andra fält visar också Nej.

Ställa in hårddisklösenord

Ett hårddisklösenord innehåller minst 1 och högst 32 tecken. Använd följande kommando för att ange lösenordet:

Set-Item -Path DellSmbios:\Security\HDDPassword "$HDDPwd"

Som vi kan se på bilden ovan visas Ja i väntan på omstart för båda hårddiskarna. Starta om datorn för att tillämpa ändringarna. Datorn frågar under start enligt nedan, efter omstart.

Om du vill tillämpa ändringen eller konfigurera hårddisklösenordet klickar du på Ändra. Klicka på Ignorera för att avbryta ändringarna. Datorn frågar efter varje hårddisk separat. Om du klickar på Ändra, HDDInfo Visar den information som visas i bilden nedan.

Om administratörslösenordet är inställt,

Set-Item -Path DellSmbios:\Security\HDDPassword "$HDDPwd" -Password "$AdminPwd"

Om datorlösenordet är inställt,

Set-Item -Path DellSmbios:\Security\HDDPassword "$HDDPwd" -Password "$SystemPwd"

Ändra eller rensa hårddisklösenordet

Om du vill ändra hårddisklösenordet kör du följande kommando:

Set-Item -Path DellSmbios:\Security\HDDPassword "$NewHDDPwd" -Password "$OldHDDPwd"

Om du vill rensa hårddisklösenordet kör du följande kommando:

Set-Item -Path DellSmbios:\Security\HDDPassword "" -Password "$OldHDDPwd"

Andra parametrar för hårddisklösenord

Dell Command | PowerShell-providern stöder ytterligare två parametrar för att konfigurera hårddisklösenordet.

• AdminPassword – Ange administratörslösenord med hjälp av parametern AdminPassword om administratören har begränsat ändringarna till hårddisklösenordet.

Set-Item -Path DellSmbios:\Security\HDDPassword "$HDDPwd" -AdminPassword "$AdminPwd"

• ATAMaximumSecurityMode – Ange värdet för den här parametern, antingen som 0 eller 1. Om du vill konfigurera HHD-lösenordet i ett läge för maximal säkerhet (säker radering) anger du värdet 1 för den här parametern.

Set-Item -Path DellSmbios:\Security\HDDPassword "$HDDPwd" -ATAMaximumSecurityMode "1"

Relaterade artiklar:

• Dell Command PowerShell Provider Avancerad batteriladdningsfunktion
• Funktion för Dell Command PowerShell Provider Peak Shift
• Dell Command PowerShell Provider – BIOS-lösenordsfunktion
• Funktion för säkert lösenord för Dell Command PowerShell Provider