Fonctionnalité de mot de passe du disque dur du fournisseur Dell Command PowerShell

Produits concernés :

• Dell Command | PowerShell Provider

Sans objet

En plus des mots de passe système et admin, le mot de passe du disque dur ajoute une couche de sécurité aux ordinateurs afin d’empêcher tout accès non autorisé au disque dur. Si le mot de passe du disque dur est défini, l’ordinateur génère l’invite de mot de passe du disque dur et vérifie le mot de passe du disque dur lors du démarrage.

Points importants

• Si le disque dur est désactivé, le paramètre de mot de passe correspondant au disque dur n’est pas accessible à l’aide de l’écran de configuration du BIOS (F2).
• Au moment de l’invite de mot de passe du disque dur, si l’ordinateur reste inactif pendant dix minutes, l’ordinateur s’arrête automatiquement.
• Si l’utilisateur saisit trois fois un mot de passe de disque dur incorrect à l’invite de mot de passe du disque dur POST, l’ordinateur commence à agir comme si le disque dur n’était pas disponible.
• Si l’utilisateur saisit un mot de passe de disque dur incorrect cinq fois à l’invite setup hard drive password, le disque dur n’accepte plus les tentatives de déverrouillage de mot de passe. Le disque doit être mis sous tension pour permettre de nouvelles tentatives de déverrouillage de mot de passe.
• Si l’utilisateur appuie sur la touche Échap à l’invite de mot de passe du disque dur, l’ordinateur commence à agir comme si le disque dur n’était pas disponible.
• L’invite de mot de passe du disque dur se produit uniquement à l’état de mise en veille prolongée (s4) ou de mise hors tension (s5).
• Si les deux mots de passe du système et du disque dur sont identiques, l’invite de mot de passe du disque dur est contournée automatiquement après avoir donné le mot de passe correct lors du démarrage.

Effacement sécurisé

Le BIOS UEFI prend en charge la fonction d’effacement sécurisé afin d’assurer une sécurité accrue des données stockées sur le disque dur. Si cette fonction est activée sur votre disque dur, l’effacement sécurisé efface toutes les données du disque dur lorsqu’elles sont déverrouillées à l’aide du mot de passe principal. Lors de la définition du mot de passe du disque dur, l’ordinateur vous invite à activer la prise en charge d’une fonctionnalité d’effacement sécurisé.


Figure 1: (en anglais uniquement) Mot de passe du disque dur interne 1

Après avoir cliqué sur Oui, l’ordinateur vous invite à confirmer l’activation de la prise en charge d’une fonctionnalité d’effacement sécurisé.

Figure 2 : (en anglais uniquement) Effacement de la sécurité

Mot de passe du disque dur principal

Le mot de passe du disque dur principal est utilisé pour effacer le mot de passe du disque dur dans le cas où le mot de passe du disque dur est défini mais inconnu. Le mot de passe du disque dur principal est un mot de passe sécurisé généré par Dell à l’aide d’algorithmes sécurisés impliquant le numéro de série du disque dur. Le mot de passe du disque dur principal peut être saisi à l’invite de mot de passe du disque dur à l’aide de CTRL + Entrée. Les mots de passe de disque dur principal ne sont donnés que sur la base nécessaire aux clients et aux autres utilisateurs.

Configuration du mot de passe du disque dur Vous pouvez définir, modifier et effacer le mot de passe du disque dur à l’aide de Dell Command | PowerShell Provider (DCPP). Vous pouvez également vérifier si l’ordinateur dispose d’un mot de passe de disque dur, de la prise en charge de la fonctionnalité d’effacement sécurisé, etc. à l’aide de HDDInfo. Pour en savoir plus sur l’installation et la configuration de Dell Command | Module PowerShell Provider sur votre ordinateur, consultez la section Téléchargement et installation du guide d’utilisation.

HdDInfo

• HDDInfo fournit des informations sur les disques durs présents dans la machine. Il affiche les informations suivantes:
• Nom du disque dur: nom du disque dur
• Présent: indique si le disque dur est physiquement présent.
• PwdProtected: indique si un mot de passe existe pour le disque dur.
• PendingRestart: indique si un redémarrage est en attente pour définir le mot de passe.
• AdminOnlyChange: indique si les modifications apportées au mot de passe doivent être effectuées par un administrateur uniquement ou non.
• SecureEraseSupported: indique si le disque dur Effacement sécurisé est pris en charge.
• SecureEraseEnabled: indique si le disque dur Effacement sécurisé est activé. Nom du disque dur

Pour obtenir ces informations à l’aide de Dell Command | Pour le fournisseur PowerShell, exécutez la commande suivante:

Get-Item -Path DellSmbios:\Security\HDDInfo | Select -ExpandProperty CurrentValue

Figure 3 : (en anglais uniquement) DévelopperProperty CurrentValue

Dans l’image ci-dessus, aucun mot de passe n’est défini pour les disques durs et les autres champs affichent également non.

Définition du mot de passe du disque dur

Un mot de passe de disque dur contient un minimum de 1 et un maximum de 32 caractères. Pour définir le mot de passe, utilisez la commande suivante:

Set-Item -Path DellSmbios:\Security\HDDPassword "$HDDPwd"

Figure 4 : (en anglais uniquement) SecureErase pris en charge

Comme nous pouvons le voir sur l’image ci-dessus, le redémarrage en attente pour les deux disques durs affiche Oui. Redémarrez l’ordinateur pour appliquer les modifications. L’ordinateur vous invite pendant le démarrage, comme indiqué ci-dessous, après le redémarrage.

Figure 5 : (en anglais uniquement) Dell Security Manager

Pour appliquer la modification ou configurer le mot de passe du disque dur, cliquez sur Modifier. Cliquez sur Ignorer pour annuler les modifications. L’ordinateur vous invite à saisir chaque disque dur séparément. Si vous cliquez sur Modifier, HDDInfo affiche les informations, comme illustré sur l’image ci-dessous.

Figure 6 : (en anglais uniquement) SecureEraseEnabled

Si le mot de passe admin est défini,

Set-Item -Path DellSmbios:\Security\HDDPassword "$HDDPwd" -Password "$AdminPwd"

Si le mot de passe de l’ordinateur est défini,

Set-Item -Path DellSmbios:\Security\HDDPassword "$HDDPwd" -Password "$SystemPwd"

Modification/effacement du mot de passe du disque dur

Pour modifier le mot de passe du disque dur, exécutez la commande suivante:

Set-Item -Path DellSmbios:\Security\HDDPassword "$NewHDDPwd" -Password "$OldHDDPwd"

Pour effacer le mot de passe du disque dur, exécutez la commande suivante:

Set-Item -Path DellSmbios:\Security\HDDPassword "" -Password "$OldHDDPwd"

Autres paramètres du mot de passe du disque dur

Dell Command | PowerShell Provider prend en charge deux paramètres supplémentaires pour configurer le mot de passe du disque dur.

• AdminPassword : fournissez le mot de passe administrateur à l’aide du paramètre AdminPassword si l’administrateur a restreint les modifications apportées au mot de passe du disque dur.

Set-Item -Path DellSmbios:\Security\HDDPassword "$HDDPwd" -AdminPassword "$AdminPwd"

• ATAMaximumSecurityMode : indiquez la valeur de ce paramètre sous la forme 0 ou 1. Pour configurer le mot de passe HHD en mode de sécurité maximale (Effacement sécurisé), indiquez la valeur 1 à ce paramètre.

Set-Item -Path DellSmbios:\Security\HDDPassword "$HDDPwd" -ATAMaximumSecurityMode "1"

Figure 7 : (en anglais uniquement) Chemin Dellsmbios

Articles connexes :

• Fonctionnalité avancée de charge de la batterie du fournisseur Dell Command PowerShell
• Fonctionnalité De pointe de Dell Command PowerShell Provider
• Fonctionnalité de mots de passe du BIOS du fournisseur Dell Command PowerShell
• Fonctionnalité de mot de passe sécurisé du fournisseur Dell Command PowerShell