Función de contraseña de disco duro del proveedor de Dell Command PowerShell

Productos afectados:

• Dell Command | PowerShell Provider

No corresponde

Además de las contraseñas del sistema y de administrador, la contraseña del disco duro agrega una capa de seguridad a las computadoras para evitar el acceso no autorizado al disco duro. Si la contraseña del disco duro está establecida, la computadora genera la petición de contraseña del disco duro y verifica la contraseña del disco duro durante el arranque.

Puntos importantes

• Si el disco duro está deshabilitado, no se puede acceder a la configuración de contraseña de disco duro correspondiente mediante la pantalla de configuración del BIOS (F2).
• En el momento en que se solicita la contraseña del disco duro, si la computadora se mantiene inactiva durante diez minutos, la computadora se apaga automáticamente.
• Si el usuario ingresa una contraseña de disco duro incorrecta tres veces en el indicador de contraseña del disco duro de POST, la computadora comienza a actuar como si el disco duro no estuviera disponible.
• Si el usuario ingresa una contraseña de disco duro incorrecta cinco veces en la petición de contraseña del disco duro de configuración, el disco duro ya no acepta intentos de desbloqueo de contraseña. Se debe realizar un ciclo de apagado y encendido de la unidad para permitir nuevos intentos de desbloqueo de contraseña.
• Si el usuario presiona la tecla ESC en la petición de contraseña del disco duro, la computadora comienza a actuar como si el disco duro no estuviera disponible.
• El indicador de contraseña del disco duro se produce solo desde el estado de hibernación (s4) o apagado (s5).
• Si la contraseña del sistema y de la unidad de disco duro es la misma, después de proporcionar la contraseña correcta durante el arranque, el indicador de contraseña del disco duro se omite automáticamente.

Borrado seguro

El BIOS de UEFI es compatible con la función de borrado seguro para proporcionar más seguridad a los datos almacenados en el disco duro. Si esta función está activada en el disco duro, el borrado seguro borra todos los datos del disco duro cuando se desbloquea con la contraseña maestra. Durante la configuración de la contraseña del disco duro, la computadora solicita habilitar el soporte para una función de borrado seguro.


Figura 1: (Solo en inglés) Contraseña interna de HDD-1

Después de hacer clic en Sí, la computadora vuelve a solicitar la confirmación de la habilitación del soporte para una función de borrado seguro.

Figura 2 (Solo en inglés) Borrado de seguridad

Contraseña maestra del disco duro

La contraseña del disco duro maestro se utiliza para borrar la contraseña de la unidad de disco duro en caso de que la contraseña del disco duro esté configurada, pero sea desconocida. La contraseña maestra del disco duro es una contraseña segura generada por Dell mediante algoritmos seguros que involucran el número de serie del disco duro. La contraseña maestra del disco duro se puede ingresar en la petición de contraseña del disco duro mediante CTRL + Intro. Las contraseñas del disco duro maestro solo se proporcionan de manera necesaria a los clientes y a otros.

Configuración de la contraseña del disco duro Puede establecer, modificar y borrar la contraseña del disco duro mediante Dell Command | Proveedor de PowerShell (DCPP). También puede verificar si la computadora tiene configurada la contraseña del disco duro, la compatibilidad con la función borrado seguro, etc., mediante HDDInfo. Para obtener más información acerca de la instalación y configuración de Dell Command | En el módulo PowerShell Provider de la computadora, consulte la sección Descarga e instalación de la guía del usuario.

HddInfo

• HDDInfo proporciona información sobre los discos duros presentes en la máquina. Muestra la siguiente información:
• Nombre del disco duro: el nombre de la unidad de disco duro
• Presente: si el disco duro está físicamente presente.
• PwdProtected: si existe una contraseña para el disco duro.
• PendingRestart: si hay un reinicio pendiente para establecer la contraseña.
• AdminOnlyChange: si solo un administrador debe realizar los cambios en la contraseña.
• SecureEraseSupported: si el borrado seguro del disco duro es compatible.
• SecureEraseEnabled: si el borrado seguro del disco duro está activado. Nombre del disco duro

Para obtener esta información mediante Dell Command | Proveedor de PowerShell, ejecute el siguiente comando:

Get-Item -Path DellSmbios:\Security\HDDInfo | Select -ExpandProperty CurrentValue

Figura 3: (Solo en inglés) Expandir CurrentValue

En la imagen anterior, no se estableció ninguna contraseña para los discos duros y otros campos también muestran no.

Configuración de la contraseña del disco duro

Una contraseña de disco duro contiene un mínimo de 1 y un máximo de 32 caracteres. Para configurar la contraseña, utilice el siguiente comando:

Set-Item -Path DellSmbios:\Security\HDDPassword "$HDDPwd"

Figura 4: (Solo en inglés) SecureErase compatible

Como podemos ver en la imagen anterior, el reinicio pendiente para ambos discos duros muestra Sí. Reinicie la computadora para aplicar los cambios. La computadora se solicita durante el arranque, como se muestra a continuación, después de reiniciar.

Figura 5: (Solo en inglés) Administrador de seguridad de Dell

Para aplicar el cambio o configurar la contraseña del disco duro, haga clic en Modificar. Haga clic en Ignorar para cancelar los cambios. La computadora solicita cada disco duro por separado. Si hace clic en Modificar, HDDInfo muestra la información como se muestra en la siguiente imagen.

Figura 6: (Solo en inglés) SecureEraseEnabled

Si se establece la contraseña de administrador,

Set-Item -Path DellSmbios:\Security\HDDPassword "$HDDPwd" -Password "$AdminPwd"

Si la contraseña de la computadora está establecida,

Set-Item -Path DellSmbios:\Security\HDDPassword "$HDDPwd" -Password "$SystemPwd"

Modificación/borrado de la contraseña del disco duro

Para modificar la contraseña del disco duro, ejecute el siguiente comando:

Set-Item -Path DellSmbios:\Security\HDDPassword "$NewHDDPwd" -Password "$OldHDDPwd"

Para borrar la contraseña del disco duro, ejecute el siguiente comando:

Set-Item -Path DellSmbios:\Security\HDDPassword "" -Password "$OldHDDPwd"

Otros parámetros de la contraseña del disco duro

Dell Command | El proveedor de PowerShell es compatible con dos parámetros adicionales para configurar la contraseña del disco duro.

• AdminPassword : proporcione la contraseña de administrador mediante el parámetro AdminPassword si el administrador restringió los cambios en la contraseña del disco duro.

Set-Item -Path DellSmbios:\Security\HDDPassword "$HDDPwd" -AdminPassword "$AdminPwd"

• ATAMaximumSecurityMode : proporcione el valor de este parámetro como 0 o 1. Para configurar la contraseña de HHD en un modo de seguridad máxima (borrado seguro), proporcione un valor como 1 para este parámetro.

Set-Item -Path DellSmbios:\Security\HDDPassword "$HDDPwd" -ATAMaximumSecurityMode "1"

Figura 7: (Solo en inglés) Ruta Dellsmbios

Artículos relacionados:

• Función de carga avanzada de la batería de Dell Command PowerShell Provider
• Función Peak Shift de Dell Command PowerShell Provider
• Función de contraseñas del BIOS del proveedor de Dell Command PowerShell
• Función de contraseña segura de Dell Command PowerShell Provider