Dell Command PowerShell Providerin BIOS-salasanatoiminto (englanninkielinen)

Tuotteet, joita asia koskee:

• Dell Command | PowerShell Provider

UEFI (Unified Extensible Firmware Interface) BIOS tukee monenlaisia BIOS-salasanoja, jotka suojaavat Dell-tietokoneita eri tasoilla. Yleisimmin käytetään järjestelmänvalvojan (määrityksen) salasanaa ja järjestelmän (käyttäjän) salasanaa, ja molemmilla on omanlaisensa suojaustarkoitukset.

järjestelmänvalvojan salasana

Järjestelmänvalvojan salasana suojaa lukitsemalla kaikki BIOSin ominaisuudet ja asetukset. Käyttäjä voi käynnistää ja nähdä BIOS-asetukset, mutta hän ei voi muuttaa niitä, ellei tietokoneeseen ole annettu oikeaa järjestelmänvalvojan salasanaa.

Järjestelmän salasana

Järjestelmän salasana suojaa estämällä käyttäjää käynnistämästä tietokonetta. Käyttäjä ei näe käynnistysvalikkoa (F2 tai F12), ellei anna oikeaa järjestelmän salasanaa. Kun salasana on annettu, BIOS-asetuksia voi muuttaa. Jos myös järjestelmänvalvojan salasana on asetettu koneessa, bioS-asetusten muokkaaminen edellyttää järjestelmänvalvojan salasanaa.

BIOS-salasanojen määrittäminen Dell Command | PowerShell Provider (DCPP) -ohjelmistolla

Dell Command | PowerShell Providerilla voi määrittää järjestelmänvalvojan ja järjestelmän salasanat. Käyttäjä voi määrittää, muokata ja tyhjentää näitä salasanoja. Käyttäjä voi myös tarkistaa, onko salasana asetettu. Lisätietoja Dell Command | -sovelluksen asentamisesta ja määrittämisestä Lisätietoja tietokoneen PowerShell Provider -moduulista on käyttöoppaan lataus- ja asennusosassa. Lataa käyttöopas valitsemalla Dell Command | PowerShell Provider -oppaat.

Järjestelmänvalvojan/järjestelmän salasanan tarkistaminen

Käyttäjä voi tarkistaa Dell-tietokoneen järjestelmänvalvojan tai järjestelmän salasanan Dell Command | -komennolla PowerShell Provider Voit tarkistaa asian seuraavilla komennoilla:

• Get-Item -Path DellSmbios:\Security\IsAdminPasswordSet
• Get-Item -Path DellSmbios:\Security\IsSystemPasswordSet

Komentojen tulos on tosi tai epätosi sen perusteella, onko kukin salasana asetettu koneella.

Kuva 1: (Englanninkielinen) IsAdminPasswordSet

Järjestelmänvalvojan/järjestelmän salasanan asettaminen

Sekä järjestelmänvalvojan että järjestelmän salasanassa on oltava 4–32 merkkiä. Voit asettaa salasanat seuraavilla komennoilla.

• Set-Item -Path DellSmbios:\Security\AdminPassword "$AdminPwd"
• Set-Item -Path DellSmbios:\Security\SystemPassword "$SystemPwd"

Kuva 2: (Englanninkielinen) AdminPassword (Järjestelmänvalvojapassword)

Järjestelmänvalvojan/järjestelmän salasanan muuttaminen

Voit muuttaa järjestelmänvalvojan tai järjestelmän salasanoja DCPP:n avulla seuraavilla komennoilla:

• Set-Item -Path DellSmbios:\Security\AdminPassword "$NewAdminPwd" -Password "$OldAdminPwd"
• Set-Item -Path DellSmbios:\Security\SystemPassword "$NewSystemPwd" -Password "$OldSystemPwd"

Kuva 3: (Englanninkielinen) PS AdminPassword (salasanan vaihtaminen)

Järjestelmänvalvojan/järjestelmän salasanan poistaminen

Voit muuttaa salasanaa DCPP-ohjelmistolla seuraavilla komennoilla:

• Set-Item -Path DellSmbios:\Security\AdminPassword "" -Password "$OldAdminPwd"
• Set-Item -Path DellSmbios:\Security\SystemPassword "" -Password "$OldSystemPwd"

Kuva 4: (Englanninkielinen) Security AdminPassword (salasanan tyhjentäminen)

Riippuvuus muista BIOSin ominaisuuksista

Strong Password

Strong Password -salasana koskee järjestelmänvalvojan ja järjestelmän salasanoja. Kun Strong Password (Vahva salasana) -ominaisuus on käytössä, järjestelmänvalvojan salasana ja järjestelmän salasana edellyttävät

• Vähintään kahdeksan merkkiä
• Siinä on oltava vähintään yksi iso kirjain ja yksi pieni kirjain.

Voit ottaa käyttöön tai poistaa käytöstä tämän asetuksen DCPP-ohjelmistolla seuraavilla komennoilla:

• Set-Item -Path DellSmbios:\Security\StrongPassword "Enabled"
• Set-Item -Path DellSmbios:\Security\StrongPassword "Disabled"

Kuva 5: (Englanninkielinen) StrongPassword

Password Bypass

Tällä BIOS-asetuksella voi ohittaa järjestelmän salasanan tietokoneen uudelleenkäynnistyksen tai valmiustilasta palautumisen aikana. Jos Password Bypass ei ole käytössä ja järjestelmän salasana on asetettu, tietokone pyytää järjestelmän salasanaa jokaisen uudelleenkäynnistyksen yhteydessä tai tietokone palautuu valmiustilasta.

• Disabled (Pois käytöstä ) – Jos Password Bypass (Salasanan ohitus) -ominaisuus on poissa käytöstä ja järjestelmän salasana on asetettu, tietokone pyytää järjestelmän salasanaa jokaisen uudelleenkäynnistyksen yhteydessä tai tietokone palautuu valmiustilasta.
• Reboot Bypass (Uudelleenkäynnistyssalasana ) – Tietokone ei kysy järjestelmän salasanaa tietokoneen uudelleenkäynnistyksen aikana.
• Resume Bypass (Palautumisen ohitus ) – Tietokone ei kysy järjestelmän salasanaa, kun tietokone palautuu valmiustilasta.
• Reboot and Resume Bypass (Käynnistä uudelleen ja jatka ohitus ) – Tietokone ei kysy järjestelmän salasanaa tietokoneen uudelleenkäynnistyksen aikana tai tietokone palautuu valmiustilasta.

Voit muuttaa näitä asetuksia DCPP-ohjelmistolla seuraavilla komennoilla:

• Set-Item -Path DellSmbios:\Security\PasswordBypass "Disabled"
• Set-Item -Path DellSmbios:\Security\PasswordBypass "Reboot Bypass"
• Set-Item -Path DellSmbios:\Security\PasswordBypass "Resume Bypass"
• Set-Item -Path DellSmbios:\Security\PasswordBypass "Reboot and Resume Bypass"

Kuva 6: (Englanninkielinen) PasswordBypass

Admin Setup Lockout

Jos tietokoneeseen on asetettu järjestelmänvalvojan salasana, käyttäjä voi tarkastella BIOS-asetusvalikkoa (F2/F12) lukitussa tilassa. Järjestelmänvalvojan salasana tarvitaan vain, jos käyttäjä haluaa muuttaa BIOS-asetuksia. Admin Setup Lockout -ominaisuus lisää tietokoneen suojausta. Jos Admin Setup Lockout on käytössä ja järjestelmänvalvojan salasana on asetettu, käyttäjä ei voi tarkastella BIOS-asetusvalikkoa (F2/F12), ennen kuin käyttäjä antaa oikean järjestelmänvalvojan salasanan.

Voit ottaa käyttöön tai poistaa käytöstä tämän asetuksen DCPP-ohjelmistolla seuraavilla komennoilla:

• Set-Item -Path DellSmbios:\Security\AdminSetupLockout "Enabled">
• Set-Item -Path DellSmbios:\Security\ AdminSetupLockout "Disabled">

Kuva 7: (Englanninkielinen) AdminSetupLockout

Suositellut artikkelit

Seuraavassa on joitakin aiheeseen liittyviä suositeltuja artikkeleita, jotka saattavat kiinnostavat sinua.

• Dell Command | PowerShell Provider
• Dell SMBIOS PowerShell Providerin asentaminen Windows PE:hen
• Dell Command PowerShell Provider - edistynyt akun lataustoiminto
• Dell Command PowerShell Provider -kiintolevyn salasanatoiminto (englanninkielinen)
• Dell Command PowerShell Providerin Vaihto ruuhka-aikana -toiminto
• Dell Command PowerShell Provider - suojattu salasana -ominaisuus