Dell Command PowerShell Provider – Festplattenkennwortfunktion

Betroffene Produkte:

• Dell Command | PowerShell Provider

Nicht zutreffend

Zusätzlich zu System- und Administratorkennwörtern fügt das Festplattenkennwort den Computern eine Sicherheitsschicht hinzu, um unbefugten Zugriff auf die Festplatte zu verhindern. Wenn das Festplattenkennwort festgelegt ist, generiert der Computer die Eingabeaufforderung für das Festplattenkennwort und überprüft das Festplattenkennwort während des Startvorgangs.

Wichtige Punkte

• Wenn die Festplatte deaktiviert ist, kann auf die entsprechende Einstellung des Festplattenkennworts nicht über den BIOS-Setup-Bildschirm (F2) zugegriffen werden.
• Wenn der Computer zum Zeitpunkt der Eingabeaufforderung für das Festplattenkennwort zehn Minuten lang im Leerlauf gehalten wird, wird der Computer automatisch heruntergefahren.
• Wenn der Benutzer bei der Eingabeaufforderung für das POST-Festplattenkennwort dreimal ein falsches Festplattenkennwort eingibt, reagiert der Computer so, als wäre die Festplatte nicht verfügbar.
• Wenn der Benutzer fünf Mal bei der Eingabeaufforderung Setup Festplattenkennwort ein falsches Festplattenkennwort eingibt, akzeptiert die Festplatte keine Kennwortsperrversuche mehr. Das Laufwerk muss aus- und wieder eingeschaltet werden, um neue Kennwortsperrversuche zu ermöglichen.
• Wenn der Benutzer die ESC-Taste an der Eingabeaufforderung für das Festplattenkennwort drückt, reagiert der Computer so, als wäre die Festplatte nicht verfügbar.
• Die Eingabeaufforderung für das Festplattenkennwort erfolgt nur im Ruhezustand (s4) oder ausgeschalteten Zustand (s5).
• Wenn das System- und das Festplattenkennwort identisch sind, wird die Eingabeaufforderung für das Festplattenkennwort automatisch umgangen, nachdem sie während des Startvorgangs das richtige Kennwort eingegeben haben.

Sicheres Löschen

Das UEFI-BIOS unterstützt die Secure Erase-Funktion, um mehr Sicherheit für die auf der Festplatte gespeicherten Daten zu bieten. Wenn diese Funktion auf Ihrer Festplatte aktiviert ist, löscht Secure Erase alle Daten von der Festplatte, wenn sie mit dem Masterkennwort entsperrt wird. Beim Festlegen des Festplattenkennworts fordert der Computer dazu auf, die Unterstützung für eine Sichere Löschfunktion zu aktivieren.


Abbildung 1: (Nur in englischer Sprache) Internes HDD-1-Kennwort

Nachdem Sie auf "Yes" (Ja) geklickt haben, fordert der Computer erneut zur Bestätigung auf, dass die Unterstützung für eine Sichere Löschfunktion aktiviert wird.

Abbildung 2: (Nur in englischer Sprache) Sicherheitslöschung

Master-Festplattenkennwort

Das Master-Festplattenkennwort wird verwendet, um das Festplattenkennwort zu löschen, falls das Festplattenkennwort festgelegt, aber unbekannt ist. Das Master-Festplattenkennwort ist ein sicheres Kennwort, das von Dell mithilfe sicherer Algorithmen generiert wird, die die Seriennummer der Festplatte betreffen. Das Master-Festplattenkennwort kann über die Eingabeaufforderung für das Festplattenkennwort mit strg + Eingabetaste eingegeben werden. Master-Festplattenpasswörter werden nur auf einer erforderlichen Basis an Kunden und andere weitergegeben.

Konfigurieren des Festplattenkennworts Sie können das Festplattenkennwort mit Dell Command | festlegen, ändern und löschen. PowerShell Provider (DCPP). Sie können auch mitHILFE von HDDInfo überprüfen, ob auf dem Computer das Festplattenkennwort festgelegt ist, die Secure Erase-Funktion usw. unterstützt wird. Weitere Informationen zur Installation und Konfiguration von Dell Command | Das PowerShell Provider-Modul auf Ihrem Computer finden Sie im Abschnitt Herunterladen und Installieren im Benutzerhandbuch.

HDDInfo

• HDDInfo enthält Informationen zu den auf dem Computer vorhandenen Festplatten. Es werden die folgenden Informationen angezeigt:
• Festplattenname – Der Name der Festplatte
• Vorhanden – Gibt an, ob die Festplatte physisch vorhanden ist.
• PwdProtected – Gibt an, ob ein Kennwort für die Festplatte vorhanden ist.
• Ausstehender Neustart – Gibt an, ob ein Neustart aussteht, um das Kennwort festzulegen.
• AdminOnlyChange – Gibt an, ob die Änderungen am Passwort nur von einem Administrator vorgenommen werden müssen oder nicht.
• SecureEraseSupported – Gibt an, ob Sicheres Löschen von Festplatten unterstützt wird.
• SecureEraseEnabled – Gibt an, ob Das sichere Löschen von Festplatten aktiviert ist. Festplattenname

So erhalten Sie diese Informationen mit Dell Command | Führen Sie den folgenden Befehl aus:

Get-Item -Path DellSmbios:\Security\HDDInfo | Select -ExpandProperty CurrentValue

Abbildung 3: (Nur in englischer Sprache) ExpandProperty CurrentValue

In der obigen Abbildung ist kein Kennwort für Festplatten festgelegt und andere Felder zeigen auch "Nein" an.

Festlegen des Festplattenkennworts

Ein Festplattenkennwort enthält mindestens 1 und maximal 32 Zeichen. Um das Passwort festzulegen, verwenden Sie den folgenden Befehl:

Set-Item -Path DellSmbios:\Security\HDDPassword "$HDDPwd"

Abbildung 4: (Nur in englischer Sprache) SecureErase unterstützt

Wie aus dem obigen Bild ersichtlich ist, wird der ausstehende Neustart für beide Festplatten mit Ja angezeigt. Starten Sie den Computer neu, um die Änderungen zu übernehmen. Der Computer fordert während des Startvorgangs wie unten gezeigt nach dem Neustart an.

Abbildung 5: (Nur in englischer Sprache) Dell Security Manager

Um die Änderung anzuwenden oder das Festplattenkennwort zu konfigurieren, klicken Sie auf Ändern. Klicken Sie auf Ignorieren , um die Änderungen abzubrechen. Der Computer fordert jede Festplatte separat an. Wenn Sie auf Ändern klicken, zeigt HDDInfo die Informationen an, wie in der abbildung unten gezeigt.

Abbildung 6: (Nur in englischer Sprache) SecureEraseEnabled

Wenn das Administratorkennwort festgelegt ist,

Set-Item -Path DellSmbios:\Security\HDDPassword "$HDDPwd" -Password "$AdminPwd"

Wenn das Computerkennwort festgelegt ist,

Set-Item -Path DellSmbios:\Security\HDDPassword "$HDDPwd" -Password "$SystemPwd"

Ändern/Löschen des Festplattenkennworts

Um das Festplattenkennwort zu ändern, führen Sie den folgenden Befehl aus:

Set-Item -Path DellSmbios:\Security\HDDPassword "$NewHDDPwd" -Password "$OldHDDPwd"

Um das Festplattenkennwort zu löschen, führen Sie den folgenden Befehl aus:

Set-Item -Path DellSmbios:\Security\HDDPassword "" -Password "$OldHDDPwd"

Andere Parameter des Festplattenkennworts

Dell Command | PowerShell Provider unterstützt zwei zusätzliche Parameter zur Konfiguration des Festplattenkennworts.

• AdminPassword – Geben Sie das Administratorkennwort mithilfe des AdminPassword-Parameters an, wenn der Administrator die Änderungen auf das Festplattenkennwort beschränkt hat.

Set-Item -Path DellSmbios:\Security\HDDPassword "$HDDPwd" -AdminPassword "$AdminPwd"

• ATAMaximumSecurityMode : Geben Sie diesem Parameter entweder den Wert 0 oder 1 an. Um das HHD-Passwort in einem Höchstsicherheitsmodus (Secure Erase) zu konfigurieren, geben Sie für diesen Parameter den Wert 1 an.

Set-Item -Path DellSmbios:\Security\HDDPassword "$HDDPwd" -ATAMaximumSecurityMode "1"

Abbildung 7: (Nur in englischer Sprache) Pfad Dellsmbios

Zugehörige Artikel:

• Erweiterte Akkuladefunktion von Dell Command PowerShell Provider
• Dell Command PowerShell Provider Peak Shift-Funktion
• Bios-Kennwortfunktion für Dell Command PowerShell Provider
• Dell Command PowerShell Provider – Sichere Kennwortfunktion