Skip to main content
  • Place orders quickly and easily
  • View orders and track your shipping status
  • Enjoy members-only rewards and discounts
  • Create and access a list of your products
  • Manage your Dell EMC sites, products, and product-level contacts using Company Administration.

Dell Command PowerShell 提供者硬碟密碼功能

Summary: 瞭解如何從專家和同儕部署、管理、安全及虛擬化 BYOD、企業用戶端和行動解決方案。

This article may have been automatically translated. If you have any feedback regarding its quality, please let us know using the form at the bottom of this page.

Article Content


Symptoms

受影響的產品:

  • Dell Command | PowerShell Provider

Cause

不適用

Resolution

除了系統密碼和管理員密碼之外,硬碟密碼也會在電腦中加入安全層,以防止未經授權者存取硬碟。如果已設定硬碟密碼,則電腦會產生硬碟密碼提示,並在開機期間驗證硬碟密碼。

重點

  • 如果硬碟已停用,則無法使用 BIOS 設定畫面 (F2) 存取對應的硬碟密碼設定。
  • 在硬碟密碼提示出現時,如果電腦閒置十分鐘,電腦會自動關機。
  • 如果使用者在 POST 硬碟密碼提示字元中輸入錯誤的硬碟密碼三次,電腦會像無法使用硬碟一樣開始使用。
  • 如果使用者在設定硬碟密碼提示字元中輸入錯誤的硬碟密碼五次,硬碟將不再接受密碼解鎖嘗試。磁片磁碟機必須重新開機電源,才能嘗試使用新的密碼解鎖。
  • 如果使用者在硬碟密碼提示時按 下 ESC 鍵,電腦會開始像不可用硬碟一樣使用。
  • 硬碟密碼提示僅在休眠 (s4) 或電源關閉 (s5) 狀態下才會發生。
  • 如果系統和硬碟密碼皆相同,則在開機時輸入正確的密碼後,硬碟密碼提示會自動略過。

安全清除

UEFI BIOS 支援 Secure Erase 功能,以便為儲存在硬碟中的資料提供更多安全性。如果硬碟已啟用此功能,Secure Erase 會在使用主密碼解除鎖定時,清除硬碟的所有資料。設定硬碟密碼時,電腦會提示啟用安全清除功能的支援。

內部 HDD-1 密碼
圖 1:(僅限英文)內部 HDD-1 密碼

按一下 Yes ( ) 之後,電腦會再次提示確認是否啟用 Secure Erase 功能的支援。

安全性清除
圖 2:(僅限英文)安全性清除

主硬碟密碼

主硬碟密碼用於清除硬碟密碼,以防硬碟密碼已設定但不明。主硬碟密碼是 Dell 使用涉及硬碟序號的安全演算法所產生的安全密碼。您可以使用 CTRL + Enter在硬碟密碼提示輸入主硬碟密碼。主硬碟密碼僅根據需求提供給客戶和其他使用者。

注意:如果硬碟啟用安全清除功能,電腦會在輸入主硬碟密碼後,開始固定清除硬碟。

設定硬碟密碼 您可以使用 Dell Command | 設定、修改和清除硬碟密碼PowerShell 供應商 (DCPP)。您也可以使用 HDDInfo 確認電腦是否已設定硬碟密碼、Secure Erase 功能支援等。如需深入瞭解如何安裝和設定 Dell Command |在您的電腦上使用 PowerShell 提供者模組,請參閱 使用者指南中的「下載與安裝」一節。

注意:
  • Dell Command |PowerShell 供應商為機器中存在的所有硬碟設定相同的密碼。使用 BIOS 設定畫面 (F2) 為不同的硬碟設定不同的密碼。
  • 硬碟密碼組態作業需要電腦重新開機才能套用變更。

HDDInfo

  • HDDInfo 提供機器中硬碟的相關資訊。它會顯示下列資訊:
  • 硬碟名稱 — 硬碟的名稱
  • 存在 — 硬碟是否實體存在。
  • PwdProtected — 硬碟是否存在密碼。
  • 待處理器 — 是否要重新開機以設定密碼。
  • AdminOnlyChange — 無論密碼變更是否必須由系統管理員進行。
  • SecureEraseSupport: 是否支援硬碟安全清除。
  • SecureEraseEnabled — 是否已啟用硬碟 Secure Erase。硬碟名稱

若要使用 Dell Command | 取得此資訊PowerShell 提供者,執行下列命令:

Get-Item -Path DellSmbios:\Security\HDDInfo | Select -ExpandProperty CurrentValue
注意:此圖顯示 Dell Command | 的行為在具有兩個硬碟的電腦上使用上述命令時,PowerShell 提供者。

擴充Property CurrentValue
圖 3:(僅限英文)擴充Property CurrentValue

在上圖中,硬碟和其他欄位均未設定密碼,也顯示 「否」

設定硬碟密碼

硬碟密碼包含至少 1 個字元和最多 32 個字元。若要設定密碼,請使用下列命令:

Set-Item -Path DellSmbios:\Security\HDDPassword "$HDDPwd"

支援 SecureErase
圖 4:(僅限英文)支援 SecureErase

如上圖所示,兩個硬碟的等待重新開機顯示為「 」。重新開機電腦以套用變更。電腦在開機期間會出現提示,如下所示,重新開機後。

Dell Security Manager
圖 5:(僅限英文)Dell Security Manager

若要套用變更或設定硬碟密碼,請按一下「修改」。按一下 [Ignore] (忽略 ) 以取消變更。電腦會個別提示每個硬碟。如果您按一下「Modify」,HDDInfo 會顯示如下圖所示的資訊。

SecureEraseEnabled
圖 6:(僅限英文)SecureEraseEnabled

注意:如果您的電腦上已設定管理員或電腦密碼,請使用下列命令設定硬碟密碼時提供管理員或電腦密碼:

如果已設定管理員密碼,

Set-Item -Path DellSmbios:\Security\HDDPassword "$HDDPwd" -Password "$AdminPwd"

如果已設定電腦密碼,

Set-Item -Path DellSmbios:\Security\HDDPassword "$HDDPwd" -Password "$SystemPwd"

修改/清除硬碟密碼

若要修改硬碟密碼,請執行下列命令:

Set-Item -Path DellSmbios:\Security\HDDPassword "$NewHDDPwd" -Password "$OldHDDPwd"

若要清除硬碟密碼,請執行下列命令:

Set-Item -Path DellSmbios:\Security\HDDPassword "" -Password "$OldHDDPwd"
注意:重新開機電腦以套用變更。

硬碟密碼的其他參數

Dell Command |PowerShell 提供者支援兩個額外的參數,以設定硬碟密碼。

  • AdminPassword - 如果系統管理員已限制變更硬碟密碼,請使用 AdminPassword參數來提供管理員密碼。
若要提供此參數,請執行下列命令:
Set-Item -Path DellSmbios:\Security\HDDPassword "$HDDPwd" -AdminPassword "$AdminPwd"
  • ATAMaximumSecurityMode - 提供此參數的值為 01。若要在最大安全性模式 (Secure Erase) 中設定 HHD 密碼,請在此參數中提供值為 1
若要提供此參數,請執行下列命令。
Set-Item -Path DellSmbios:\Security\HDDPassword "$HDDPwd" -ATAMaximumSecurityMode "1"

路徑 Dellsmbios
圖 7:(僅限英文)路徑 Dellsmbios

Additional Information

Article Properties


Affected Product

Dell Command | Powershell Provider

Last Published Date

11 Sep 2023

Version

6

Article Type

Solution