Funkce hesla pevného disku v nástroji Dell Command PowerShell Provider

Dotčené produkty:

• Dell Command | PowerShell Provider

Není k dispozici

Kromě systémových hesel a hesel správce přidává heslo k pevnému disku do počítačů také vrstvu zabezpečení, která zabraňuje neoprávněnému přístupu k pevnému disku. Je-li nastaveno heslo pevného disku, počítač vygeneruje výzvu k zadání hesla pevného disku a během spouštění ověří heslo pevného disku.

Důležité body

• Pokud je pevný disk zakázán, pak není možné pomocí obrazovky nastavení systému BIOS (F2) přistupovat k odpovídajícímu nastavení hesla pevného disku.
• Pokud je počítač v době výzvy k zadání hesla k pevnému disku nečinný po dobu deseti minut, počítač se automaticky vypne.
• Pokud uživatel zadá při výzvě k zadání hesla pevného disku POST třikrát nesprávné heslo pevného disku, počítač začne fungovat, jako by nebyl k dispozici.
• Pokud uživatel při výzvě k zadání hesla pevného disku pro nastavení zadá pětkrát nesprávné heslo pevného disku, pevný disk již nepřijme pokusy o odemknutí hesla. Jednotku je nutné zapnout a zapnout, aby bylo možné provést nové pokusy o odemknutí hesla.
• Pokud uživatel při výzvě k zadání hesla pevného disku stiskne klávesu ESC , začne počítač vystupovat, jako by pevný disk nebyl k dispozici.
• Výzva k zadání hesla pevného disku se zobrazí pouze ve stavu hibernace (s4) nebo z vypnutého stavu (s5).
• Pokud je systémové heslo i heslo pevného disku stejné, pak se po zadání správného hesla během spouštění automaticky obejde výzva k zadání hesla pevného disku.

Bezpečné vymazání

Systém UEFI BIOS podporuje funkci Secure Erase, která zajišťuje vyšší zabezpečení dat uložených na pevném disku. Pokud je tato funkce na pevném disku povolena, funkce Secure Erase vymaže všechna data z pevného disku, když je odemknuta pomocí hlavního hesla. Při nastavování hesla pevného disku počítač vyzve k povolení podpory funkce Bezpečné vymazání.


Obrázek 1: (Pouze v angličtině) Heslo interního pevného disku HDD-1

Po kliknutí na tlačítko Ano počítač znovu zobrazí výzvu k potvrzení povolení podpory funkce bezpečného vymazání.

Obrázek 2: (Pouze v angličtině) Vymazání zabezpečení

Hlavní heslo pevného disku

Hlavní heslo pevného disku se používá k vymazání hesla pevného disku pro případ, že je nastaveno heslo pevného disku, ale není známo. Hlavní heslo pevného disku je zabezpečené heslo vytvořené společností Dell pomocí zabezpečených algoritmů zahrnujících sériové číslo pevného disku. Hlavní heslo pevného disku lze zadat při výzvě k zadání hesla pevného disku pomocí kláves CTRL + Enter. Hlavní hesla k pevnému disku jsou poskytnuta pouze na základě potřeby zákazníkům a dalším.

Konfigurace hesla pevného disku Pomocí nástroje Dell Command | můžete nastavit, upravovat a vymazat heslo pevného disku. Poskytovatel prostředí PowerShell (DCPP). Pomocí nástroje HDDInfo můžete také ověřit, zda je v počítači nastaveno heslo pevného disku, podpora funkce Secure Erase atd. Další informace o instalaci a konfiguraci nástroje Dell Command | Modul PowerShell Provider na vašem počítači naleznete v uživatelské příručce v části Stažení a instalace.

HDDInfo

• Funkce HDDInfo obsahuje informace o pevných discích, které se v počítači nacházejí. Zobrazí se následující informace:
• Název pevného disku – název pevného disku
• Současnost – zda je pevný disk fyzicky přítomen.
• PwdProtected – zda pro pevný disk existuje heslo.
• PendingRestart – Bez ohledu na to, zda restartování nevyřeší nastavení hesla.
• AdminOnlyChange – Bez ohledu na to, zda je nutné změny hesla provést pouze správcem.
• SecureEraseSupported – bez ohledu na to, zda je podporováno bezpečné vymazání pevného disku.
• SecureEraseEnabled – zda je povoleno bezpečné vymazání pevného disku. Název pevného disku

Získání těchto informací pomocí nástroje Dell Command | PowerShell provider, spusťte následující příkaz:

Get-Item -Path DellSmbios:\Security\HDDInfo | Select -ExpandProperty CurrentValue

Obrázek 3: (Pouze v angličtině) Hodnota ExpandValue CurrentValue

Na obrázku výše není pro pevné disky nastaveno žádné heslo a jiná pole také ukazují , že ne.

Nastavení hesla pevného disku

Heslo pevného disku obsahuje minimálně 1 a maximálně 32 znaků. Heslo nastavíte pomocí následujícího příkazu:

Set-Item -Path DellSmbios:\Security\HDDPassword "$HDDPwd"

Obrázek 4: (Pouze v angličtině) Podpora funkce SecureErase

Jak vidíme na výše uvedené bitové kopii, čekající na restartování obou pevných disků se zobrazuje jako Ano. Chcete-li provést změny, restartujte počítač. Počítač se zobrazí po restartování při spouštění, jak je znázorněno níže.

Obrázek 5: (Pouze v angličtině) Dell Security Manager

Chcete-li použít změnu nebo nakonfigurovat heslo pevného disku, klikněte na tlačítko Modify. Kliknutím na možnost Ignore (Ignorovat ) změny zrušíte. Počítač požádá o každý pevný disk samostatně. Pokud kliknete na možnost Modify, nástroj HDDInfo zobrazí informace zobrazené na obrázku níže.

Obrázek 6: (Pouze v angličtině) SecureEraseEnabled

Pokud je nastaveno heslo správce,

Set-Item -Path DellSmbios:\Security\HDDPassword "$HDDPwd" -Password "$AdminPwd"

Je-li nastaveno heslo počítače,

Set-Item -Path DellSmbios:\Security\HDDPassword "$HDDPwd" -Password "$SystemPwd"

Úprava/vymazání hesla pevného disku

Chcete-li změnit heslo pevného disku, spusťte následující příkaz:

Set-Item -Path DellSmbios:\Security\HDDPassword "$NewHDDPwd" -Password "$OldHDDPwd"

Chcete-li vymazat heslo pevného disku, spusťte následující příkaz:

Set-Item -Path DellSmbios:\Security\HDDPassword "" -Password "$OldHDDPwd"

Další parametry hesla pevného disku

Dell Command | Zprostředkovatel prostředí PowerShell podporuje dva další parametry pro konfiguraci hesla pevného disku.

• AdminPassword – Zadejte heslo správce pomocí parametru AdminPassword, pokud správce omezil změny hesla pevného disku.

Set-Item -Path DellSmbios:\Security\HDDPassword "$HDDPwd" -AdminPassword "$AdminPwd"

• ATAMaximumSecurityMode – Zadejte hodnotu pro tento parametr jako 0 nebo 1. Chcete-li nakonfigurovat heslo HHD v režimu maximálního zabezpečení (Secure Erase), zadejte k tomuto parametru hodnotu 1.

Set-Item -Path DellSmbios:\Security\HDDPassword "$HDDPwd" -ATAMaximumSecurityMode "1"

Obrázek 7: (Pouze v angličtině) Cesta k systému Dellsmbios

Související články:

• Funkce pokročilého nabíjení baterie v nástroji Dell Command PowerShell Provider
• Funkce přepínání poskytovatele ve špičce v nástroji Dell Command PowerShell Provider
• Funkce hesel systému BIOS v nástroji Dell Command PowerShell Provider
• Funkce zabezpečeného hesla v nástroji Dell Command PowerShell Provider