Harddiskpassordfunksjon for Dell Command PowerShell Provider

Berørte produkter:

• Dell Command | PowerShell Provider

Ikke aktuelt

I tillegg til system- og administratorpassord legger harddiskpassordet et sikkerhetslag til datamaskinene for å hindre uautorisert tilgang til harddisken. Hvis harddiskpassordet er angitt, genererer datamaskinen ledeteksten for harddiskpassordet og bekrefter harddiskpassordet under oppstart.

Viktige punkter

• Hvis harddisken er deaktivert, får du ikke tilgang til den tilsvarende innstillingen for harddiskpassord ved hjelp av bios-oppsettskjermbildet (F2).
• På tidspunktet for ledeteksten for harddiskpassordet, hvis datamaskinen holdes inaktiv i ti minutter, slås datamaskinen av automatisk.
• Hvis brukeren angir feil harddiskpassord tre ganger ved ledeteksten for POST-harddiskpassordet, begynner datamaskinen å fungere som om harddisken ikke er tilgjengelig.
• Hvis brukeren angir feil harddiskpassord fem ganger ved ledeteksten for harddiskpassordet, godtar ikke harddisken lenger forsøk på å låse opp passordet. Disken må slås av og på for å tillate forsøk på å låse opp nytt passord.
• Hvis brukeren trykker på ESC-tasten ved ledeteksten for harddiskpassordet, begynner datamaskinen å fungere som om harddisken ikke er tilgjengelig.
• Ledeteksten for harddiskpassord oppstår bare fra dvalemodus (s4) eller av (s5)-tilstand.
• Hvis både system- og harddiskpassordet er det samme, blir ledeteksten for harddiskpassordet forbigått automatisk etter at du har angitt riktig passord under oppstart.

Sikker sletting

UEFI BIOS støtter secure erase-funksjonen for å gi mer sikkerhet til dataene som er lagret på harddisken. Hvis denne funksjonen er aktivert på harddisken, sletter Secure Erase alle data fra harddisken når den låses opp ved hjelp av hovedpassordet. Når du angir harddiskpassordet, ber datamaskinen deg om å aktivere støtte for en sikker slettingsfunksjon.


Figur 1: (Bare på engelsk) Internt HDD-1-passord

Når du har klikket på Yes (Ja), ber datamaskinen på nytt om å bekrefte aktivering av støtte for en sikker slettingsfunksjon.

Figur 2: (Bare på engelsk) Sikkerhetssletting

Hovedpassord for harddisk

Hovedpassordet for harddisken brukes til å slette harddiskpassordet hvis harddiskpassordet er angitt, men ukjent. Hovedpassordet for harddisken er et sikkert passord som genereres av Dell ved hjelp av sikre algoritmer som involverer harddiskens serienummer. Du kan angi hovedpassordet til harddiskpassordet ved hjelp av CTRL + Enter. Hovedharddiskpassord gis bare på nødvendig basis til kunder og andre.

Konfigurere harddiskpassord Du kan angi, endre og slette harddiskpassordet ved hjelp av Dell Command | PowerShell-leverandør (DCPP). Du kan også kontrollere om datamaskinen har angitt harddiskpassord, støtte for sikker sletting og så videre ved hjelp av HDDInfo. Hvis du vil vite mer om installering og konfigurering av Dell Command | PowerShell Provider-modulen på datamaskinen. Se delen Last ned og installer i brukerveiledningen.

HDD-info

• HDDInfo gir informasjon om harddisker som finnes i maskinen. Den viser følgende informasjon:
• Harddisknavn – navnet på harddisken
• Til stede – uansett om harddisken er fysisk til stede.
• PwdProtected – Om det finnes et passord for harddisken.
• PendingRestart (Ventende oppstart) – Om en omstart venter på å angi passordet.
• AdminOnlyChange – Enten endringene i passordet må gjøres av en administrator eller ikke.
• SecureEraseSupported – om sikker sletting av harddisker støttes.
• SecureEraseEnabled – Om sikker sletting av harddisk er aktivert. Harddisknavn

Slik får du denne informasjonen ved hjelp av Dell Command | PowerShell-leverandør, kjør følgende kommando:

Get-Item -Path DellSmbios:\Security\HDDInfo | Select -ExpandProperty CurrentValue

Figur 3: (Bare på engelsk) ExpandProperty CurrentValue

På bildet ovenfor er det ikke angitt noe passord for både harddisker, og andre felt viser også nei.

Angi harddiskpassord

Et harddiskpassord inneholder minimum 1 og maksimalt 32 tegn. Bruk følgende kommando for å angi passordet:

Set-Item -Path DellSmbios:\Security\HDDPassword "$HDDPwd"

Figur 4: (Bare på engelsk) SecureErase støttes

Som vi kan se fra bildet ovenfor, viser ventende omstart for begge harddiskene Ja. Start datamaskinen på nytt for å ta i bruk endringene. Datamaskinen spør under oppstart som vist nedenfor, etter omstart.

Figur 5: (Bare på engelsk) Dell Security Manager

Hvis du vil bruke endringen eller konfigurere harddiskpassordet, klikker du på Endre. Klikk på Ignore (Ignorer ) for å avbryte endringene. Datamaskinen ber om hver harddisk separat. Hvis du klikker på Endre, viser HDDInfo informasjonen som vist på bildet nedenfor.

Figur 6: (Bare på engelsk) SecureEraseEnabled

Hvis administratorpassordet er angitt,

Set-Item -Path DellSmbios:\Security\HDDPassword "$HDDPwd" -Password "$AdminPwd"

Hvis datamaskinpassordet er angitt,

Set-Item -Path DellSmbios:\Security\HDDPassword "$HDDPwd" -Password "$SystemPwd"

Endre/slette harddiskpassord

Hvis du vil endre harddiskpassordet, kjører du følgende kommando:

Set-Item -Path DellSmbios:\Security\HDDPassword "$NewHDDPwd" -Password "$OldHDDPwd"

Hvis du vil slette harddiskpassordet, kjører du følgende kommando:

Set-Item -Path DellSmbios:\Security\HDDPassword "" -Password "$OldHDDPwd"

Andre parametere for harddiskpassord

Dell-kommando | PowerShell Provider støtter to ekstra parametere for å konfigurere harddiskpassordet.

• AdminPassword - Provide Admin password by using AdminPassword parameter if administrator has restricted the changes to hard drive password (Administratorpassord – angi administratorpassord ved hjelp av adminpassordparameteren hvis administratoren har begrenset endringene til harddiskpassordet).

Set-Item -Path DellSmbios:\Security\HDDPassword "$HDDPwd" -AdminPassword "$AdminPwd"

• ATAMaximumSecurityMode – Angi verdi for denne parameteren enten som 0 eller 1. Hvis du vil konfigurere HHD-passordet i modus for maksimal sikkerhet (sikker sletting), må du angi verdi som 1 til denne parameteren.

Set-Item -Path DellSmbios:\Security\HDDPassword "$HDDPwd" -ATAMaximumSecurityMode "1"

Figur 7: (Bare på engelsk) Bane Dellsmbios

Relaterte artikler:

• Funksjon for avansert batterilading for Dell Command PowerShell Provider
• Peak Shift-funksjon for Dell Command PowerShell Provider
• BIOS-passordfunksjon for Dell Command PowerShell Provider
• Funksjon for sikkert passord for Dell Command PowerShell Provider