Функция паролей BIOS Dell Command PowerShell Provider

Затронутые продукты:

• Dell Command | PowerShell Provider

BIOS UEFI поддерживает несколько типов паролей BIOS, которые обеспечивают различные уровни безопасности компьютеров Dell. Обычно используются пароль администратора (настройки) и пароль системы (пользователя), и оба пароля имеют уникальные функции безопасности.

Пароль администратора

Пароль администратора обеспечивает безопасность, блокируя все функции и настройки BIOS. Пользователь может просматривать настройки BIOS при загрузке, но не может изменять их, пока не введен правильный пароль администратора.

Пароль системы

Пароль системы обеспечивает безопасность, предотвращая загрузку компьютера пользователем. Пользователь не может видеть загрузочное меню (F2 или F12), если не указан правильный пароль системы. После ввода пароля настройки параметров BIOS можно изменить. Если на компьютере также установлен пароль администратора, введите пароль администратора, чтобы изменить настройки BIOS.

Настройка паролей BIOS с помощью Dell Command | PowerShell Provider (DCPP)

Для настройки паролей администратора и системы можно использовать Dell Command | PowerShell Provider. Пользователь может устанавливать, изменять и удалять эти пароли. Пользователь также может проверить, установлен ли пароль. Чтобы узнать больше об установке и настройке модуля Dell Command | PowerShell Provider на компьютере, см. раздел «Скачивание и установка» в руководстве пользователя. Чтобы скачать руководство пользователя, нажмите ссылку Документация по Dell Command | PowerShell Provider.

Проверка пароля администратора/системы

С помощью Dell Command | PowerShell Provider пользователь может проверить, установлен ли на компьютере Dell пароль администратора или системы. Для проверки выполните следующие команды:

• Get-Item -Path DellSmbios:\Security\IsAdminPasswordSet
• Get-Item -Path DellSmbios:\Security\IsSystemPasswordSet

Вывод этих двух команд будет «true» или «false» в зависимости от того, заданы ли пароли на компьютере или нет.

Рис. 1. (Только на английском языке) Задан ли пароль администратора

Установка пароля администратора/системы

Пароль администратора и пароль системы должны содержать не менее 4 и не более 32 символов. Чтобы установить пароли, используйте следующие команды:

• Set-Item -Path DellSmbios:\Security\AdminPassword "$AdminPwd"
• Set-Item -Path DellSmbios:\Security\SystemPassword "$SystemPwd"

Рис. 2. (Только на английском языке) Пароль администратора

Изменение пароля администратора/системы

Чтобы изменить пароль администратора или системы с помощью DCPP, выполните следующие команды:

• Set-Item -Path DellSmbios:\Security\AdminPassword "$NewAdminPwd" -Password "$OldAdminPwd"
• Set-Item -Path DellSmbios:\Security\SystemPassword "$NewSystemPwd" -Password "$OldSystemPwd"

Рис. 3. (Только на английском языке) PS AdminPassword (изменение пароля)

Удаление пароля администратора/системы

Чтобы изменить пароль с помощью DCPP, выполните следующие команды:

• Set-Item -Path DellSmbios:\Security\AdminPassword "" -Password "$OldAdminPwd"
• Set-Item -Path DellSmbios:\Security\SystemPassword "" -Password "$OldSystemPwd"

Рис. 4. (Только на английском языке) Security AdminPassword (удаление пароля)

Зависимость от других функций BIOS

Strong Password

Функция «Strong Password» применяет правила к паролям администратора и системы. Если включена функция «Strong Password», пароль администратора и пароль системы должны соответствовать следующим требованиям.

• Не менее восьми символов.
• Должен содержать хотя бы один символ верхнего регистра и один символ нижнего регистра.

Чтобы включить или отключить эту настройку с помощью DCPP, выполните следующие команды:

• Set-Item -Path DellSmbios:\Security\StrongPassword "Enabled"
• Set-Item -Path DellSmbios:\Security\StrongPassword "Disabled"

Рис. 5. (Только на английском языке) StrongPassword

Password Bypass

Эта настройка BIOS позволяет обойти пароль системы во время перезапуска компьютера или выхода из режима ожидания. Если функция «Password Bypass» отключена и установлен пароль системы, то компьютер запрашивает пароль при каждом перезапуске или выходе из режима ожидания.

• Disabled — если функция «Password Bypass» отключена и установлен пароль системы, компьютер запрашивает пароль при каждом перезапуске или выходе из режима ожидания.
• Reboot Bypass — компьютер не запрашивает пароль системы во время перезапуска компьютера.
• Resume Bypass — компьютер не будет запрашивать пароль системы во время выхода из режима ожидания.
• Reboot and Resume Bypass — компьютер не будет запрашивать пароль системы во время перезапуска или выхода из режима ожидания.

Чтобы изменить эти настройки с помощью DCPP, выполните следующие команды.

• Set-Item -Path DellSmbios:\Security\PasswordBypass "Disabled"
• Set-Item -Path DellSmbios:\Security\PasswordBypass "Reboot Bypass"
• Set-Item -Path DellSmbios:\Security\PasswordBypass "Resume Bypass"
• Set-Item -Path DellSmbios:\Security\PasswordBypass "Reboot and Resume Bypass"

Рис. 6. (Только на английском языке) PasswordBypass

Admin Setup Lockout

Если на компьютере установлен пароль администратора, пользователь может просмотреть меню настройки BIOS (F2/F12) в заблокированном режиме. Пароль администратора требуется только в том случае, если пользователь хочет изменить настройки BIOS. Функция «Admin Setup Lockout» обеспечивает дополнительную безопасность компьютера. Если функция «Admin Setup Lockout» включена и установлен пароль администратора, то нельзя просматривать меню настройки BIOS (F2/F12), пока не введен правильный пароль администратора.

Чтобы включить или отключить эту настройку с помощью DCPP, выполните следующие команды:

• Set-Item -Path DellSmbios:\Security\AdminSetupLockout "Enabled">
• Set-Item -Path DellSmbios:\Security\ AdminSetupLockout "Disabled">

Рис. 7. (Только на английском языке) AdminSetupLockout

Рекомендованные статьи

Ниже приведены некоторые рекомендованные статьи по этой теме, которые могут вас заинтересовать.

• Dell Command | PowerShell Provider
• Установка Dell SMBIOS PowerShell Provider в Windows PE
• Функция предварительной зарядки аккумулятора Dell Command PowerShell Provider
• Функция пароля жесткого диска Dell Command PowerShell Provider
• Функция переключения пиковой нагрузки Dell Command PowerShell Provider
• Функция безопасного пароля Dell Command PowerShell Provider