Recurso de senha do disco rígido do Dell Command PowerShell Provider

Produtos afetados:

• Dell Command | PowerShell Provider

Não aplicável

Além das senhas do sistema e do administrador, a senha do disco rígido adiciona uma camada de segurança aos computadores para impedir o acesso não autorizado ao disco rígido. Se a senha do disco rígido estiver definida, o computador gerará o prompt de senha do disco rígido e verificará a senha do disco rígido durante a inicialização.

Pontos importantes

• Se o disco rígido estiver desativado, a configuração de senha correspondente do disco rígido não poderá ser acessada usando a tela de configuração do BIOS (F2).
• No momento do prompt de senha do disco rígido, se o computador for mantido ocioso por dez minutos, o computador será desligado automaticamente.
• Se o usuário digitar a senha incorreta do disco rígido três vezes no prompt de senha do disco rígido POST, o computador começará a agir como se o disco rígido não estiver disponível.
• Se o usuário digitar a senha incorreta do disco rígido cinco vezes no prompt de senha de configuração do disco rígido, o disco rígido não aceitará mais tentativas de desbloqueio de senha. A unidade precisa ser religada para permitir novas tentativas de desbloqueio de senha.
• Se o usuário pressionar a tecla ESC no prompt de senha do disco rígido, o computador começará a agir como se o disco rígido não estiver disponível.
• O prompt de senha do disco rígido ocorre somente a partir do estado de hibernação (s4) ou desligamento (s5).
• Se a senha do sistema e do disco rígido for a mesma, depois de fornecer a senha correta durante a inicialização, o prompt de senha do disco rígido será ignorado automaticamente.

Eliminação segura

O BIOS UEFI é compatível com o recurso Secure Erase para oferecer mais segurança aos dados armazenados no disco rígido. Se esse recurso estiver ativado em seu disco rígido, o Secure Erase apagará todos os dados do disco rígido quando ele for desbloqueado usando a senha mestra. Ao configurar a senha do disco rígido, o computador solicita a ativação do suporte para um recurso Secure Erase.


Figura 1: (Somente em inglês) Senha do HDD-1 interno

Depois de clicar em Yes (Sim), o computador solicita novamente a confirmação de ativação do suporte para um recurso Secure Erase.

Figura 2: (Somente em inglês) Eliminação de segurança

Senha mestre do disco rígido

A senha principal do disco rígido é usada para limpar a senha do disco rígido caso a senha do disco rígido esteja definida, mas desconhecida. A senha mestre do disco rígido é uma senha segura gerada pela Dell usando algoritmos seguros que envolvem o número de série do disco rígido. A senha principal do disco rígido pode ser inserida no prompt de senha do disco rígido usando CTRL + Enter. As senhas do disco rígido principal só são fornecidas conforme necessário para clientes e outros.

Configurando a senha do disco rígido Você pode definir, modificar e limpar a senha do disco rígido usando o Dell Command | Provedor de PowerShell (DCPP). Você também pode verificar se o computador tem a senha do disco rígido definida, o suporte ao recurso Secure Erase e assim por diante, usando HDDInfo. Para saber mais sobre como instalar e configurar o Dell Command | Módulo PowerShell Provider em seu computador, consulte a seção Download e instalação no guia do usuário.

HDDInfo

• O HDDInfo fornece as informações sobre os discos rígidos presentes na máquina. Ele exibe as seguintes informações:
• Hard drive Name (Nome do disco rígido) — o nome do disco rígido
• Presente — se o disco rígido está fisicamente presente.
• PwdProtected — se existe uma senha para o disco rígido.
• PendingRestart — se uma reinicialização está pendente para definir a senha.
• AdminOnlyChange — se as alterações na senha precisam ser feitas apenas por um administrador ou não.
• SecureEraseSupported — se o Secure Erase do disco rígido é compatível.
• SecureEraseEnabled — se o Secure Erase do disco rígido está ativado. Nome do disco rígido

Para obter essas informações usando o Dell Command | PowerShell Provider, execute o seguinte comando:

Get-Item -Path DellSmbios:\Security\HDDInfo | Select -ExpandProperty CurrentValue

Figura 3: (Somente em inglês) ExpandaProperty CurrentValue

Na imagem acima, nenhuma senha é definida para discos rígidos e outros campos também estão mostrando que não.

Como configurar a senha do disco rígido

Uma senha de disco rígido contém um mínimo de 1 e um máximo de 32 caracteres. Para definir a senha, use o seguinte comando:

Set-Item -Path DellSmbios:\Security\HDDPassword "$HDDPwd"

Figura 4: (Somente em inglês) Compatível com SecureErase

Como podemos ver na imagem acima, a reinicialização pendente para ambos os discos rígidos está mostrando Sim. Reinicie o computador para aplicar as alterações. O computador solicita durante a inicialização, conforme mostrado abaixo, após reiniciar.

Figura 5: (Somente em inglês) Gerente de segurança da Dell

Para aplicar a alteração ou configurar a senha do disco rígido, clique em Modify. Clique em Ignorar para cancelar as alterações. O computador solicita cada disco rígido separadamente. Se você clicar em Modificar, o HDDInfo exibirá as informações conforme mostrado na imagem abaixo.

Figura 6: (Somente em inglês) SecureEraseEnabled

Se a senha de administrador estiver definida,

Set-Item -Path DellSmbios:\Security\HDDPassword "$HDDPwd" -Password "$AdminPwd"

Se a senha do computador estiver definida,

Set-Item -Path DellSmbios:\Security\HDDPassword "$HDDPwd" -Password "$SystemPwd"

Modificando/limpando a senha do disco rígido

Para modificar a senha do disco rígido, execute o seguinte comando:

Set-Item -Path DellSmbios:\Security\HDDPassword "$NewHDDPwd" -Password "$OldHDDPwd"

Para limpar a senha do disco rígido, execute o seguinte comando:

Set-Item -Path DellSmbios:\Security\HDDPassword "" -Password "$OldHDDPwd"

Outros parâmetros da senha do disco rígido

Dell Command | O PowerShell Provider dá suporte a dois parâmetros adicionais para configurar a senha do disco rígido.

• AdminPassword — forneça a senha de administrador usando o parâmetro AdminPassword se o administrador tiver restrito as alterações à senha do disco rígido.

Set-Item -Path DellSmbios:\Security\HDDPassword "$HDDPwd" -AdminPassword "$AdminPwd"

• ATAMaximumSecurityMode - Forneça valor a esse parâmetro como 0 ou 1. Para configurar a senha do HHD em um modo de segurança máxima (Secure Erase), forneça o valor como 1 para esse parâmetro.

Set-Item -Path DellSmbios:\Security\HDDPassword "$HDDPwd" -ATAMaximumSecurityMode "1"

Figura 7: (Somente em inglês) Caminho Dellsmbios

Artigos relacionados:

• Recurso de carga avançada da bateria do Dell Command PowerShell Provider
• Recurso Desvio de pico do Dell Command PowerShell Provider
• Recurso Senhas do BIOS do Dell Command PowerShell Provider
• Recurso Senha segura do Dell Command PowerShell Provider