Funzione password del disco rigido di Dell Command PowerShell Provider

Prodotti interessati:

• Dell Command | PowerShell Provider

Piattaforme interessate:

• OptiPlex
• Latitude
• Workstation Precision
• XPS

A integrazione delle password di sistema e di amministratore, la password del disco rigido aggiunge un livello di sicurezza ai computer per impedire l'accesso non autorizzato al disco rigido. Se si imposta la password del disco rigido, il computer ne genera la richiesta e ne esegue la verifica durante l'avvio.

Aspetti importanti

• Se il disco rigido è disabilitato, non è possibile accedere all'impostazione della password corrispondente utilizzando la schermata di configurazione del BIOS (F2).
• Al momento della richiesta della password del disco rigido, se il computer viene lasciato inattivo per dieci minuti, si arresta automaticamente.
• Se un utente inserisce per tre volte una password errata alla richiesta della password del disco rigido del POST, il computer inizia a comportarsi come se il disco rigido non fosse disponibile.
• Se un utente inserisce per cinque volte una password errata alla richiesta della password del disco rigido nella configurazione, il disco rigido non accetta più ulteriori tentativi di sblocco della password. L'unità deve essere spenta e riaccesa per consentire nuovi tentativi di sblocco della password.
• Se l'utente preme il tasto ESC quando viene richiesto di inserire la password del disco rigido, il computer inizia a comportarsi come se il disco rigido non fosse disponibile.
• La richiesta della password del disco rigido viene visualizzata solo al termine dello stato di ibernazione (s4) o di spegnimento (s5).
• Se la password di sistema e quella del disco rigido sono uguali, dopo aver fornito la password corretta durante l'avvio, la richiesta della password del disco rigido viene ignorata automaticamente.

Funzione Secure Erase

Il BIOS UEFI supporta la funzione Secure Erase per garantire una maggiore sicurezza ai dati memorizzati sul disco rigido. Se questa funzione è abilitata sul disco rigido, Secure Erase cancella tutti i dati dal disco rigido quando viene sbloccato utilizzando la password master. Durante l'impostazione della password del disco rigido, il computer richiede di abilitare il supporto della funzione Secure Erase.

Dopo aver cliccato su yes, il computer richiede nuovamente la conferma dell'abilitazione del supporto della funzione Secure Erase.

Password del disco rigido master

La password del disco rigido master viene utilizzata per cancellare la password del disco rigido nel caso in cui la password del disco rigido sia impostata ma sconosciuta. La password del disco rigido master è una password sicura generata da Dell utilizzando algoritmi sicuri che includono il numero di serie del disco rigido. La password del disco rigido master può essere inserita alla richiesta della password del disco rigido utilizzando CTRL+INVIO. Le password del disco rigido master vengono fornite solo in caso di necessità ai clienti e ad altre persone.

Configurazione della password del disco rigido È possibile impostare, modificare e cancellare la password del disco rigido utilizzando Dell Command | PowerShell Provider (DCPP). È inoltre possibile verificare se il computer dispone di una password del disco rigido impostata, del supporto della funzione Secure Erase e così via, utilizzando HDDInfo. Per ulteriori informazioni sull'installazione e la configurazione del modulo Dell Command | PowerShell Provider sul computer, consultare la sezione dedicata al download e all'installazione della guida utente.

HDDInfo

• HDDInfo fornisce le informazioni sui dischi rigidi presenti nel computer. Vengono visualizzate le seguenti informazioni:
• Hard drive Name: il nome del disco rigido.
• Present: indica se il disco rigido è fisicamente presente.
• PwdProtected: indica se esiste una password per il disco rigido.
• PendingRestart: indica se è in sospeso un riavvio per impostare la password.
• AdminOnlyChange: indica se l'amministratore modifica o meno la password.
• SecureEraseSupported: indica se la funzione Secure Erase del disco rigido è supportata.
• SecureEraseEnabled: indica se la funzione Secure Erase del disco rigido è abilitata. Hard Disk Name

Per ottenere queste informazioni utilizzando Dell Command | PowerShell Provider, utilizzare il seguente comando:

Get-Item -Path DellSmbios:\Security\HDDInfo | Select -ExpandProperty CurrentValue

Nell'immagine precedente non è impostata alcuna password per entrambi i dischi rigidi e anche gli altri campi indicano No.

Impostazione della password del disco rigido

La password del disco rigido contiene da un minimo di 1 a un massimo di 32 caratteri. Per impostare la password, utilizzare il seguente comando:

Set-Item -Path DellSmbios:\Security\HDDPassword "$HDDPwd"

Come si può vedere dall'immagine precedente, il riavvio in sospeso per entrambi i dischi rigidi indica Yes. Riavviare il computer per applicare le modifiche. Dopo il riavvio, il computer presenta la seguente richiesta come mostrato di seguito.

Per applicare la modifica o per configurare la password del disco rigido, cliccare su Modify. Cliccare su Ignore per annullare le modifiche. Il computer presenta la richiesta separatamente per ciascun disco rigido. Se si clicca su Modify, HDDInfo visualizza le informazioni come mostrato nell'immagine che segue.

Se è impostata la password amministratore,

Set-Item -Path DellSmbios:\Security\HDDPassword "$HDDPwd" -Password "$AdminPwd"

Se è impostata la password del computer,

Set-Item -Path DellSmbios:\Security\HDDPassword "$HDDPwd" -Password "$SystemPwd"

Modifica o cancellazione della password del disco rigido

Per modificare la password del disco rigido, utilizzare il seguente comando:

Set-Item -Path DellSmbios:\Security\HDDPassword "$NewHDDPwd" -Password "$OldHDDPwd"

Per cancellare la password del disco rigido, utilizzare il seguente comando:

Set-Item -Path DellSmbios:\Security\HDDPassword "" -Password "$OldHDDPwd"

Altri parametri della password del disco rigido

Dell Command | PowerShell Provider supporta due parametri aggiuntivi per configurare la password del disco rigido.

• AdminPassword: fornire la password amministratore utilizzando il parametro AdminPassword se l'amministratore ha limitato le modifiche alla password del disco rigido.

Set-Item -Path DellSmbios:\Security\HDDPassword "$HDDPwd" -AdminPassword "$AdminPwd"

• ATAMaximumSecurityMode: fornire a questo parametro un valore 0 o 1. Per configurare la password del disco rigido in modalità di massima sicurezza (Secure Erase), fornire a questo parametro un valore 1.

Set-Item -Path DellSmbios:\Security\HDDPassword "$HDDPwd" -ATAMaximumSecurityMode "1"

Articoli correlati:

• Funzione carica avanzata della batteria di Dell Command PowerShell Provider
• Funzione Peak Shift di Dell Command PowerShell Provider
• Funzione delle password del BIOS di Dell Command PowerShell Provider
• Funzione password di protezione di Dell Command PowerShell Provider