Функция пароля жесткого диска Dell Command PowerShell Provider

Затронутые продукты:

• Dell Command | PowerShell Provider

Неприменимо

В дополнение к системным паролям и паролям администратора пароль жесткого диска добавляет уровень безопасности на компьютеры, чтобы предотвратить несанкционированный доступ к жесткому диску. Если установлен пароль жесткого диска, компьютер генерирует запрос пароля жесткого диска и проверяет пароль жесткого диска во время загрузки.

Важные моменты

• Если жесткий диск отключен, с помощью экрана настройки BIOS (F2) невозможно получить доступ к соответствующему параметру пароля жесткого диска.
• Если во время запроса пароля жесткого диска компьютер простаивает в течение десяти минут, компьютер автоматически выключается.
• Если пользователь три раза вводит неверный пароль жесткого диска при появлении запроса пароля для жесткого диска POST, компьютер начинает действовать так, как если жесткий диск недоступен.
• Если пользователь введите неверный пароль жесткого диска пять раз при появлении запроса на ввод пароля жесткого диска, жесткий диск больше не будет принимать попытки разблокировки пароля. Чтобы разрешить новые попытки разблокировки пароля, необходимо выполнить цикл включения/выключения диска.
• Если пользователь нажимает клавишу ESC при появлении запроса пароля жесткого диска, компьютер начинает действовать так, как если бы жесткий диск недоступен.
• Запрос пароля жесткого диска возникает только в режиме гибернации (s4) или в состоянии выключения питания (s5).
• Если системный пароль и пароль жесткого диска одинаковы, то после указания правильного пароля во время загрузки запрос пароля жесткого диска будет автоматически обходиться.

Надежное удаление данных

UEFI BIOS поддерживает функцию безопасного удаления данных, чтобы обеспечить более высокую безопасность данных, хранящихся на жестком диске. Если эта функция включена на жестком диске, функция Secure Erase очищает все данные с жесткого диска при разблокировки с помощью основного пароля. При установке пароля жесткого диска компьютер предлагает включить поддержку функции безопасного удаления данных.


Рис. 1. (только на английском языке) Пароль встроенного жесткого диска 1

После нажатия кнопки «Yes» компьютер снова предложит подтвердить включение поддержки функции Безопасного удаления данных.

Рис. 2. (только на английском языке) Стирание системы безопасности

Пароль основного жесткого диска

Главный пароль жесткого диска используется для сброса пароля жесткого диска, если пароль жесткого диска задано, но неизвестно. Главный пароль жесткого диска — это защищенный пароль, созданный Dell с помощью защищенных алгоритмов, связанных с серийным номером жесткого диска. Пароль основного жесткого диска можно ввести в командной строке пароля жесткого диска с помощью клавиш CTRL + Enter. Пароли основного жесткого диска дается только по требованию заказчикам и другим пользователям.

Настройка пароля жесткого диска Вы можете устанавливать, изменять и удалять пароль жесткого диска с помощью Dell Command | PowerShell Provider (DCPP). Можно также проверить, установлен ли на компьютере пароль жесткого диска, поддерживается ли функция безопасного удаления данных и т. д., используя HDDInfo. Дополнительные сведения об установке и настройке Dell Command | Модуль PowerShell Provider на вашем компьютере см. в разделе Загрузка и установка в руководстве пользователя.

HdDInfo

• HdDInfo предоставляет информацию о жестких дисках, которые присутствуют в компьютере. Отображается следующая информация:
• Hard Drive Name (Имя жесткого диска) — имя жесткого диска
• Присутствует — физически ли жесткий диск.
• PwdProtected — существует ли пароль для жесткого диска.
• PendingRestart — ожидает ли перезагрузка для установки пароля.
• AdminOnlyChange — изменения пароля должны вносить только администраторы или нет.
• SecureEraseSupported — поддерживается ли безопасное удаление данных на жестком диске.
• SecureEraseEnabled — включено ли надежное удаление данных на жестком диске. Имя жесткого диска

Чтобы получить эту информацию с помощью Dell Command | PowerShell provider, выполните следующую команду:

Get-Item -Path DellSmbios:\Security\HDDInfo | Select -ExpandProperty CurrentValue

Рис. 3. (только на английском языке) РазвернитеProperty CurrentValue

На рисунке выше пароль для жестких дисков и других полей также не указан.

Настройка пароля жесткого диска

Пароль жесткого диска содержит не менее 1 и не более 32 символов. Чтобы установить пароль, используйте следующую команду:

Set-Item -Path DellSmbios:\Security\HDDPassword "$HDDPwd"

Рис. 4. (только на английском языке) SecureErase поддерживается

Как показано на рисунке выше, при ожидании перезапуска для обоих жестких дисков отображается да. Перезагрузите компьютер, чтобы применить изменения. После перезагрузки компьютер запрашивает систему во время загрузки, как показано ниже.

Рис. 5. (только на английском языке) Dell Security Manager

Чтобы применить изменение или настроить пароль жесткого диска, нажмите Изменить. Нажмите Игнорировать , чтобы отменить изменения. Компьютер запрашивает каждый жесткий диск отдельно. Если нажать Изменить, HDDInfo отобразит информацию, как показано на рисунке ниже.

Рис. 6. (только на английском языке) SecureEraseEnabled

Если установлен пароль администратора,

Set-Item -Path DellSmbios:\Security\HDDPassword "$HDDPwd" -Password "$AdminPwd"

Если установлен пароль компьютера,

Set-Item -Path DellSmbios:\Security\HDDPassword "$HDDPwd" -Password "$SystemPwd"

Изменение/удаление пароля жесткого диска

Чтобы изменить пароль жесткого диска, выполните следующую команду:

Set-Item -Path DellSmbios:\Security\HDDPassword "$NewHDDPwd" -Password "$OldHDDPwd"

Чтобы сбросить пароль жесткого диска, выполните следующую команду:

Set-Item -Path DellSmbios:\Security\HDDPassword "" -Password "$OldHDDPwd"

Другие параметры пароля жесткого диска

Dell Command | PowerShell Provider поддерживает два дополнительных параметра для настройки пароля жесткого диска.

• AdminPassword — введите пароль администратора с помощью параметра AdminPassword, если администратор ограничивает изменения пароля жесткого диска.

Set-Item -Path DellSmbios:\Security\HDDPassword "$HDDPwd" -AdminPassword "$AdminPwd"

• ATAMaximumSecurityMode — укажите значение для этого параметра как 0 или 1. Чтобы настроить пароль жесткого диска в режиме максимальной безопасности (безопасное удаление), укажите для этого параметра значение 1.

Set-Item -Path DellSmbios:\Security\HDDPassword "$HDDPwd" -ATAMaximumSecurityMode "1"

Рис. 7. (только на английском языке) Путь Dellsmbios

Связанные статьи

• Функция расширенной зарядки аккумулятора Dell Command PowerShell Provider
• Функция сдвига пикового уровня Dell Command PowerShell Provider
• Функция паролей BIOS Dell Command PowerShell Provider
• Функция безопасного пароля Dell Command PowerShell Provider