Dell Command PowerShell Provider -kiintolevyn salasanatoiminto (englanninkielinen)

Tuotteet, joita asia koskee:

• Dell Command | PowerShell Provider

Ei sovellettavissa

Järjestelmän ja järjestelmänvalvojan salasanojen lisäksi kiintolevyn salasana lisää tietokoneeseen suojauskerroksen, joka estää kiintolevyn luvattoman käytön. Jos kiintolevyn salasana on asetettu, tietokone luo kiintolevyn salasanakehotteen ja tarkistaa kiintolevyn salasanan käynnistyksen aikana.

Tärkeitä kohtia

• Jos kiintolevy on poistettu käytöstä, vastaavaa kiintolevyn salasana-asetusta ei voi käyttää BIOS-asetusnäytössä (F2).
• Jos tietokone on ollut käyttämättömänä kymmenen minuuttia kiintolevyn salasanakehotteen kehotteen ajankohtana, se sammuu automaattisesti.
• Jos käyttäjä antaa väärän kiintolevyn salasanan kolme kertaa POST-kiintolevyn salasanakehotteessa, tietokone alkaa toimia kuin kiintolevyä ei olisi käytettävissä.
• Jos käyttäjä antaa väärän kiintolevyn salasanan viisi kertaa setup-kiintolevyn salasanakehotteessa, kiintolevy ei enää hyväksy salasanan avausyrityksiä. Aseman on sammutettava ja kytkettävä virta, jotta uusia salasanan lukituksen avausyrityksiä voidaan yrittää.
• Jos käyttäjä painaa ESC-näppäintä kiintolevyn salasanakehotteessa, tietokone alkaa toimia kuin kiintolevyä ei olisi käytettävissä.
• Kiintolevyn salasanakehote tulee vain horrostilasta (s4) tai virran katkaisun (s5) tilasta.
• Jos järjestelmän ja kiintolevyn salasanat ovat samat, kiintolevyn salasanakehote ohitetaan automaattisesti, kun oikea salasana annetaan käynnistyksen aikana.

Suojattu tyhjennys

UEFI BIOS tukee Secure Erase (Suojattu tyhjennys) -ominaisuutta kiintolevylle tallennettujen tietojen suojauksen parantamiseksi. Jos tämä ominaisuus on käytössä kiintolevyllä, Secure Erase tyhjentää kaikki tiedot kiintolevyltä, kun se avataan pääsalasanalla. Kun kiintolevyn salasanaa määritetään, tietokone kehottaa ottamaan käyttöön Suojatun tyhjennysominaisuuden tuen.


Kuva 1: (Englanninkielinen) Internal HDD-1 Password

Kun valitset Yes, tietokone pyytää uudelleen vahvistusta suojatun tyhjennysominaisuuden käyttöönotosta.

Kuva 2: (Englanninkielinen) Suojauksen tyhjennys

Kiintolevyn pääsalasana

Kiintolevyn salasana tyhjennetään kiintolevyn pääsalasanan avulla siltä varalta, että kiintolevyn salasana on määritetty mutta se ei ole tiedossa. Kiintolevyn pääsalasana on Suojattu salasana, jonka Dell on luonut käyttäen suojattuja algoritmeja, jotka liittyvät kiintolevyn sarjanumeroon. Kiintolevyn pääsalasanan voi antaa kiintolevyn salasanakehotteessa näppäinyhdistelmällä CTRL + Enter. Kiintolevyn pääsalasanat annetaan vain tarvittaessa asiakkaille ja muille.

Kiintolevyn salasanan määrittäminen Voit määrittää, muuttaa ja tyhjentää kiintolevyn salasanan Dell Command | PowerShell Provider (DCPP). Voit myös tarkistaa HDDInfo-sovelluksella, onko tietokoneessa määritetty kiintolevyn salasana ja secure erase -ominaisuuden tuki. Lisätietoja Dell Command | -sovelluksen asentamisesta ja määrittämisestä Lisätietoja tietokoneen PowerShell Provider -moduulista on käyttöoppaan lataus- ja asennusosassa.

HDDInfo

• HDDInfo antaa tietoja tietokoneessa olevista kiintolevyistä. Siinä näkyvät seuraavat tiedot:
• Kiintolevyn nimi – kiintolevyn nimi
• Käytettävissä – onko kiintolevy fyysisesti käytettävissä.
• PwdProtected – onko kiintolevylle salasana
• PendingRestart ( Keskeneräinen): onko uudelleenkäynnistys kesken salasanan määrittämiseksi.
• AdminOnlyChange : edellyttääkö järjestelmänvalvojan tekemiä salasanamuutoksia.
• SecureEraseSupported – tuetaanko kiintolevyn Suojattua tyhjennystä.
• SecureEraseEnabled – Onko kiintolevyn Secure Erase -asetus käytössä? Kiintolevyn nimi

Tietojen saanti Dell Command | PowerShell provider: suorita seuraava komento:

Get-Item -Path DellSmbios:\Security\HDDInfo | Select -ExpandProperty CurrentValue

Kuva 3: (Englanninkielinen) ExpandProperty CurrentValue

Yllä olevassa kuvassa ei ole määritetty salasanaa sekä kiintolevyille että muille kentille.

Kiintolevyn salasanan määrittäminen

Kiintolevyn salasana sisältää vähintään 1 ja enintään 32 merkkiä. Määritä salasana seuraavalla komennolla:

Set-Item -Path DellSmbios:\Security\HDDPassword "$HDDPwd"

Kuva 4: (Englanninkielinen) SecureErase-tuki

Kuten edellä olevasta kuvasta näkyy, molempien kiintolevyjen uudelleenkäynnistystä odotettaessa näkyy kyllä. Ota muutokset käyttöön käynnistämällä tietokone uudelleen. Tietokone käynnistyy käynnistyksen aikana seuraavasti, kun tietokone käynnistetään uudelleen.

Kuva 5: (Englanninkielinen) Dell Security Manager

Ota muutos käyttöön tai määritä kiintolevyn salasana valitsemalla Muokkaa. Peruuta muutokset valitsemalla Ignore (Ohita). Tietokone pyytää erikseen kutakin kiintolevyä. Jos valitset Modify, HDDInfo näyttää alla olevan kuvan tiedot.

Kuva 6: (Englanninkielinen) SecureEraseEnabled (Suojausasennus)

Jos järjestelmänvalvojan salasana on asetettu,

Set-Item -Path DellSmbios:\Security\HDDPassword "$HDDPwd" -Password "$AdminPwd"

Jos tietokoneen salasana on asetettu,

Set-Item -Path DellSmbios:\Security\HDDPassword "$HDDPwd" -Password "$SystemPwd"

Kiintolevyn salasanan muuttaminen/tyhjentäminen

Voit muuttaa kiintolevyn salasanaa seuraavalla komennolla:

Set-Item -Path DellSmbios:\Security\HDDPassword "$NewHDDPwd" -Password "$OldHDDPwd"

Tyhjennä kiintolevyn salasana seuraavalla komennolla:

Set-Item -Path DellSmbios:\Security\HDDPassword "" -Password "$OldHDDPwd"

Muut kiintolevyn salasanan parametrit

Dell Command | PowerShell Provider tukee kahta lisäparametria kiintolevyn salasanan määrittämiseen.

• AdminPassword - anna järjestelmänvalvojan salasana AdminPassword-parametrilla, jos järjestelmänvalvoja on rajoittanut muutokset kiintolevyn salasanaan.

Set-Item -Path DellSmbios:\Security\HDDPassword "$HDDPwd" -AdminPassword "$AdminPwd"

• ATAMaximumSecurityMode : anna tälle parametrille arvo 0 tai 1. Määritä HHD-salasana enimmäissuojaustilassa (Suojattu tyhjennys), jossa arvo on 1 tässä parametrissa.

Set-Item -Path DellSmbios:\Security\HDDPassword "$HDDPwd" -ATAMaximumSecurityMode "1"

Kuva 7: (Englanninkielinen) Polku Dellsmbios

Aiheeseen liittyvät artikkelit:

• Dell Command PowerShell Provider - edistynyt akun lataustoiminto
• Dell Command PowerShell Providerin Vaihto ruuhka-aikana -toiminto
• Dell Command PowerShell Providerin BIOS-salasanatoiminto (englanninkielinen)
• Dell Command PowerShell Provider - suojattu salasana -ominaisuus