Dell Command PowerShell Providerのハード ドライブ パスワード機能

対象製品：

• Dell Command | PowerShell Provider

-

ハード ドライブパスワードは、システムパスワードと管理者パスワードに加えて、コンピュータにセキュリティレイヤを追加して、ハードドライブへの不正アクセスを防止します。ハード ドライブパスワードが設定されている場合、コンピュータはハードドライブパスワードプロンプトを生成し、起動中にハードドライブパスワードを確認します。

重要なポイント

• ハード ディスクが無効になっている場合は、BIOSセットアップ画面(F2)を使用して対応するハード ドライブのパスワード設定にアクセスできません。
• ハード ドライブパスワードプロンプトの時点で、コンピュータが 10 分間アイドル状態に保たれている場合、コンピュータは自動的にシャットダウンします。
• POSTハード ドライブ パスワード プロンプトでユーザーが間違ったハード ドライブ パスワードを3回入力すると、コンピューターはハード ドライブが使用できないかのように動作を開始します。
• セットアップ ハード ドライブパスワードプロンプトでユーザーが間違ったハードドライブパスワードを5回入力すると、ハードドライブはパスワードのロック解除を受け入れなくなります。新しいパスワードのロック解除を試行できるようにするには、ドライブの電源を入念に切り替える必要があります。
• ユーザーがハード ドライブのパスワード プロンプトで ESC キーを押すと、コンピューターはハード ドライブが使用できないかのように動作を開始します。
• ハード ドライブパスワードプロンプトは、休止状態(s4)または電源オフ(s5)状態からのみ表示されます。
• システムパスワードとハードドライブパスワードの両方が同じ場合、起動中に正しいパスワードを入力すると、ハードドライブパスワードプロンプトが自動的にバイパスされます。

セキュア消去

UEFI BIOSは、ハード ドライブに保存されているデータのセキュリティを強化するために、セキュア消去機能をサポートしています。この機能がハード ドライブで有効になっている場合、Secure Eraseはマスター パスワードを使用してロック解除されると、ハード ディスクからすべてのデータを消去します。ハード ドライブパスワードの設定中に、コンピュータはセキュア消去機能のサポートを有効にするように求められます。


図1: (英語のみ)内蔵HDD-1パスワード

[はい]をクリックすると、セキュア消去機能のサポートを有効にするかどうかを確認するプロンプトがコンピューターに再度表示されます。

図2：(英語のみ)セキュリティ消去

マスター ハード ドライブパスワード

マスター ハード ドライブ パスワードは、ハード ドライブのパスワードが設定されているが不明な場合に、ハード ドライブのパスワードをクリアするために使用されます。マスター ハード ドライブのパスワードは、ハード ドライブのシリアル番号を含む安全なアルゴリズムを使用してデルによって生成された安全なパスワードです。マスター ハード ドライブのパスワードは、 CTRL + Enterキーを押して、ハード ドライブのパスワード プロンプトに 入力できます。マスター ハード ドライブのパスワードは、お客様やその他のユーザーに必要なベースでのみ付与されます。

ハード ドライブパスワードの設定 Dell Command | を使用して、ハード ドライブのパスワードを設定、変更、クリアできます。PowerShell Provider(DCPP)。また、HDDInfoを使用して、コンピューターにハード ドライブパスワードが設定されているかどうかを確認したり、セキュア消去機能をサポートしたりすることもできます。Dell Command | のインストールと設定の詳細については、お使いのコンピューターのPowerShell Providerモジュールで、 ユーザー ガイドの「 ダウンロードとインストール 」セクションを参照してください。

HDD情報

• HDDInfo は、マシンに存在するハード ディスクに関する情報を提供します。次の情報が表示されます。
• ハード ドライブ名 - ハード ドライブの名前
• 存在 — ハードドライブが物理的に存在するかどうか。
• PwdProtected — ハード ドライブのパスワードが存在するかどうか。
• PendingRestart - パスワードを設定するために再起動が保留中かどうかを示します。
• AdminOnlyChange - パスワードの変更を管理者のみが行う必要があるかどうか。
• SecureEraseSupported — ハード ドライブのセキュア消去がサポートされているかどうかを示します。
• SecureEraseEnabled - ハード ドライブのセキュア消去が有効かどうか。ハード ディスク名

Dell Command | を使用してこの情報を取得するには、PowerShellプロバイダーで、次のコマンドを実行します。

Get-Item -Path DellSmbios:\Security\HDDInfo | Select -ExpandProperty CurrentValue

図3：(英語のみ)ExpandProperty CurrentValue

上の画像では、ハード ディスクと他のフィールドの両方にパスワードが設定されていません。

ハード ドライブパスワードの設定

ハード ドライブのパスワードには、1文字以上、最大32文字が含まれています。パスワードを設定するには、次のコマンドを使用します。

Set-Item -Path DellSmbios:\Security\HDDPassword "$HDDPwd"

図4：(英語のみ)SecureErase対応

上の図からわかるように、両方のハード ディスクの再起動保留中は 「はい」と表示されています。コンピュータを再起動して変更を適用します。再起動後、次のように起動中にコンピューターにプロンプトが表示されます。

図5：(英語のみ)Dell Security Manager

変更を適用するか、ハード ドライブパスワードを設定するには、 変更 をクリックします。[ 無視 ]をクリックして変更をキャンセルします。各ハード ディスクの入力を求めるプロンプトがコンピューターに表示されます。[Modify]をクリックすると、HDDInfoには次の図に示すように情報が表示されます。

図6：(英語のみ)SecureEraseEnabled

管理者パスワードが設定されている場合は、

Set-Item -Path DellSmbios:\Security\HDDPassword "$HDDPwd" -Password "$AdminPwd"

コンピュータのパスワードが設定されている場合は、

Set-Item -Path DellSmbios:\Security\HDDPassword "$HDDPwd" -Password "$SystemPwd"

ハード ドライブパスワードの変更/クリア

ハード ドライブのパスワードを変更するには、次のコマンドを実行します。

Set-Item -Path DellSmbios:\Security\HDDPassword "$NewHDDPwd" -Password "$OldHDDPwd"

ハード ドライブのパスワードをクリアするには、次のコマンドを実行します。

Set-Item -Path DellSmbios:\Security\HDDPassword "" -Password "$OldHDDPwd"

ハード ドライブ パスワードのその他のパラメーター

Dell Command |PowerShell Providerは、ハード ドライブのパスワードを設定するための2つの追加パラメーターをサポートしています。

• AdminPassword - 管理者がハード ドライブパスワードへの変更を制限している場合は 、AdminPasswordパラメーターを使用して管理者パスワードを入力します。

Set-Item -Path DellSmbios:\Security\HDDPassword "$HDDPwd" -AdminPassword "$AdminPwd"

• ATAMaximumSecurityMode :このパラメーターに 0または 1のいずれかの値を指定します。HHDパスワードを最大セキュリティ モード(Secure Erase)で設定するには、このパラメーターに値を 1として指定します。

Set-Item -Path DellSmbios:\Security\HDDPassword "$HDDPwd" -ATAMaximumSecurityMode "1"

図7：(英語のみ)パスDellsmbios

関連記事：

• Dell Command PowerShell Provider Advanced Battery Charge機能
• Dell Command PowerShell Provider Peak Shift機能
• Dell Command PowerShell Provider BIOSパスワード機能
• Dell Command PowerShell Providerセキュア パスワード機能