Dell Command PowerShell Provider – harddiskadgangskode

Berørte produkter:

• Dell Command | PowerShell Provider

Ikke relevant

Ud over system- og administratoradgangskoder tilføjer harddiskadgangskoden et sikkerhedslag til computerne for at forhindre uautoriseret adgang til harddisken. Hvis harddiskadgangskoden er indstillet, genererer computeren harddiskens adgangskodeprompt og verificerer harddiskens adgangskode under opstart.

Vigtige punkter

• Hvis harddisken er deaktiveret, kan den tilsvarende adgangskodeindstilling for harddisken ikke tilgås ved hjælp af BIOS-opsætningsskærmbilledet (F2).
• Hvis computeren forbliver inaktiv i ti minutter på tidspunktet for prompten for harddiskadgangskoden, slukker computeren automatisk.
• Hvis brugeren indtaster forkert harddiskadgangskode tre gange ved prompten om POST-harddiskadgangskoden, begynder computeren at fungere, som om harddisken ikke er tilgængelig.
• Hvis brugeren indtaster forkert harddiskadgangskode fem gange ved prompten om opsætning af harddiskadgangskode, accepterer harddisken ikke længere forsøg på at låse adgangskoden op. Drevet skal slukkes og tændes for at tillade nye forsøg på oplåsning af adgangskode.
• Hvis brugeren trykker på ESC-tasten ved prompten om harddiskadgangskoden, starter computeren, som om harddisken ikke er tilgængelig.
• Meddelelsen om harddiskadgangskode opstår kun fra dvaletilstand (s4) eller slukket tilstand (s5).
• Hvis system- og harddiskadgangskoden begge er ens, så efter at have givet den korrekte adgangskode under opstart, omgås prompten om harddiskadgangskoden automatisk.

Sikker sletning

UEFI BIOS understøtter funktionen Secure Erase for at give mere sikkerhed til de data, der er gemt i harddisken. Hvis denne funktion er aktiveret på harddisken, sletter Secure Erase alle data fra harddisken, når den låses op ved hjælp af masteradgangskoden. Under indstilling af harddiskadgangskoden beder computeren om at aktivere understøttelse af en Secure Erase-funktion.


Figur 1: (Kun på engelsk) Adgangskode til intern HDD-1

Når du har klikket på Ja, beder computeren igen om bekræftelse af aktivering af understøttelse af en Secure Erase-funktion.

Figur 2: (Kun på engelsk) Sikkerhedssletning

Master-harddiskadgangskode

Master-harddiskadgangskoden bruges til at rydde harddiskadgangskoden, hvis harddiskadgangskoden er indstillet, men ukendt. Harddiskens masteradgangskode er en sikker adgangskode, der genereres af Dell ved hjælp af sikre algoritmer, der involverer harddiskens serienummer. Adgangskoden til masterharddisken kan indtastes ved prompten harddiskadgangskode ved hjælp af CTRL + Enter. Adgangskoder til masterharddisken gives kun på nødvendige basis til kunder og andre.

Konfiguration af adgangskode til harddisk Du kan indstille, ændre og rydde adgangskoden til harddisken ved hjælp af Dell Command | PowerShell Provider (DCPP). Du kan også kontrollere, om computeren har indstillet adgangskoden til harddisken, understøttelse af funktionen Secure Erase osv. ved hjælp af HDDInfo. Få mere at vide om installation og konfiguration af Dell Command | PowerShell Provider-modulet på din computer, se afsnittet Download og installation i brugervejledningen.

HDDInfo

• HDDInfo indeholder oplysninger om harddiske, der findes i maskinen. Den viser følgende oplysninger:
• Harddisknavn – Navnet på harddisken
• Til stede – Uanset om harddisken er fysisk til stede.
• PwdProtected – Om der findes en adgangskode til harddisken.
• PendingRestart (AfventerRestart) - Om en genstart afventer for at indstille adgangskoden.
• AdminOnlyChange – Uanset om ændringerne af adgangskoden kun skal foretages af en administrator eller ej.
• SecureEraseSupported – Uanset om harddisk Secure Erase understøttes.
• SecureEraseEnabled – Hvorvidt harddisken Secure Erase er aktiveret. Harddisknavn

Sådan henter du disse oplysninger ved hjælp af Dell Command | PowerShell Provider skal køre følgende kommando:

Get-Item -Path DellSmbios:\Security\HDDInfo | Select -ExpandProperty CurrentValue

Figur 3: (Kun på engelsk) ExpandProperty CurrentValue

På billedet ovenfor er der ikke indstillet en adgangskode for både harddiske og andre felter viser nej.

Indstilling af harddiskadgangskode

En adgangskode til harddisken indeholder mindst 1 og maksimalt 32 tegn. For at indstille adgangskoden skal du bruge følgende kommando:

Set-Item -Path DellSmbios:\Security\HDDPassword "$HDDPwd"

Figur 4: (Kun på engelsk) SecureErase understøttes

Som vi kan se på billedet ovenfor, vises Ja af afventende genstart for begge harddiske. Genstart computeren for at anvende ændringerne. Computeren spørger under opstart som vist nedenfor, efter du har genstartet computeren.

Figur 5: (Kun på engelsk) Dell Sikkerhedsadministrator

Klik på Rediger for at anvende ændringen eller konfigurere adgangskoden til harddisken. Klik på Ignorer for at annullere ændringerne. Computeren spørger hver harddisk separat. Hvis du klikker på Rediger, viser HDDInfo oplysningerne som vist på billedet nedenfor.

Figur 6: (Kun på engelsk) SecureEraseEnabled

Hvis administratoradgangskoden er angivet,

Set-Item -Path DellSmbios:\Security\HDDPassword "$HDDPwd" -Password "$AdminPwd"

Hvis computerens adgangskode er angivet,

Set-Item -Path DellSmbios:\Security\HDDPassword "$HDDPwd" -Password "$SystemPwd"

Ændring/rydning af adgangskode til harddisk

Hvis du vil ændre adgangskoden til harddisken, skal du køre følgende kommando:

Set-Item -Path DellSmbios:\Security\HDDPassword "$NewHDDPwd" -Password "$OldHDDPwd"

For at rydde adgangskoden til harddisken skal du køre følgende kommando:

Set-Item -Path DellSmbios:\Security\HDDPassword "" -Password "$OldHDDPwd"

Andre parametre i harddiskadgangskoden

Dell Command | PowerShell Provider understøtter to yderligere parametre til konfiguration af adgangskoden til harddisken.

• AdminPassword - Angiv administratoradgangskode ved hjælp af AdminPassword-parameteret, hvis administratoren har begrænset ændringerne til adgangskoden til harddisken.

Set-Item -Path DellSmbios:\Security\HDDPassword "$HDDPwd" -AdminPassword "$AdminPwd"

• ATAMaximumSecurityMode - Angiv værdien til denne parameter enten som 0 eller 1. Hvis du vil konfigurere HHD-adgangskoden i en maksimal sikkerhedstilstand (Secure Eraser), skal du angive værdien som 1 til denne parameter.

Set-Item -Path DellSmbios:\Security\HDDPassword "$HDDPwd" -ATAMaximumSecurityMode "1"

Figur 7: (Kun på engelsk) Sti Dellsmbios

Relaterede artikler:

• Dell Command PowerShell Provider – Avanceret batteriopladning
• Dell Command PowerShell Provider – Peak Shift
• Dell Command PowerShell Provider – BIOS-adgangskoder
• Dell Command PowerShell Provider – sikker adgangskode