Dell Command PowerShell Provider – lösenordsfunktion för hårddisk

Berörda produkter:

• Dell Command | PowerShell Provider

Gäller ej

Utöver system- och administratörslösenord lägger hårddisklösenordet till ett säkerhetslager till datorerna för att förhindra obehörig åtkomst till hårddisken. Om hårddisklösenordet är inställt genererar datorn kommandotolken för hårddisklösenordet och verifierar hårddisklösenordet vid start.

Viktiga punkter

• Om hårddisken är inaktiverad går det inte att öppna motsvarande lösenordsinställning för hårddisken med BIOS-inställningsskärmen (F2).
• När lösenordsmeddelandet för hårddisken visas stängs datorn av automatiskt om datorn hålls inaktiv i tio minuter.
• Om användaren anger fel hårddisklösenord tre gånger vid kommandotolken vid självtestet börjar datorn agera som om hårddisken inte är tillgänglig.
• Om användaren anger fel hårddisklösenord fem gånger vid installationsmeddelandet om hårddisklösenord accepterar hårddisken inte längre upplåsningsförsök av lösenord. Enheten måste startas om för att nytt lösenord ska kunna låsas upp.
• Om användaren trycker på ESC-tangenten vid kommandotolken för hårddisklösenordet börjar datorn agera som om hårddisken inte är tillgänglig.
• Lösenordsprompten för hårddisken visas endast från viloläge (s4) eller ström av (s5).
• Om både systemlösenordet och lösenordet för hårddisken är desamma kringgås lösenordsfrågan automatiskt efter att ha gett rätt lösenord vid start.

Säker radering

UEFI BIOS har stöd för funktionen säker radering för att ge större säkerhet för data som lagras på hårddisken. Om den här funktionen är aktiverad på hårddisken raderar säker radering alla data från hårddisken när den låss upp med huvudlösenordet. När du ställer in hårddisklösenordet uppmanar datorn dig att aktivera stöd för säker radering.


Bild 1: (Endast på engelska) Internt HDD-1-lösenord

När du har klickat på Ja uppmanar datorn igen om du vill bekräfta att det finns stöd för säker radering.

Bild 2: (Endast på engelska) Säkerhetsradering

Huvudlösenord för hårddisk

Huvudlösenordet för hårddisken används för att rensa hårddisklösenordet om hårddisklösenordet är inställt men okänt. Hårddiskens huvudlösenord är ett säkert lösenord som genereras av Dell med hjälp av säkra algoritmer som innefattar hårddiskens serienummer. Du kan ange lösenordet för hårddiskens huvudhårddisk genom att trycka på CTRL + Enter. Huvudhårddisklösenord ges endast vid behov till kunder och andra.

Konfigurera hårddisklösenord Du kan ställa in, ändra och rensa hårddisklösenordet med Dell Command | PowerShell Provider (DCPP). Du kan även kontrollera om datorn har angett hårddisklösenord, stöd för säker radering och så vidare med hjälp av HDDInfo. Om du vill ha mer information om hur du installerar och konfigurerar Dell Command | PowerShell Provider-modulen på datorn finns i avsnittet hämta och installera i användarhandboken.

HDDInfo

• HDDInfo innehåller information om de hårddiskar som finns i datorn. Den visar följande information:
• Hårddisknamn – namnet på hårddisken
• Närvarande – om hårddisken är fysiskt närvarande.
• PwdProtected – om det finns ett lösenord för hårddisken.
• PendingRestart – Om en omstart väntar på att ställa in lösenordet.
• AdminOnlyChange – om endast ändringar av lösenordet måste göras av en administratör eller inte.
• SecureEraseSupported – huruvida säker radering av hårddisk stöds.
• SecureEraseEnabled – huruvida säker radering av hårddisk är aktiverat. Hårddisknamn

Så här får du den här informationen med Dell Command | PowerShell Provider, kör följande kommando:

Get-Item -Path DellSmbios:\Security\HDDInfo | Select -ExpandProperty CurrentValue

Bild 3: (Endast på engelska) ExpanderaProperty CurrentValue

I bilden ovan är inget lösenord inställt för både hårddiskar och andra fält visar inte heller något.

Ställa in hårddisklösenord

Ett hårddisklösenord innehåller minst 1 och högst 32 tecken. Använd följande kommando för att ställa in lösenordet:

Set-Item -Path DellSmbios:\Security\HDDPassword "$HDDPwd"

Bild 4: (Endast på engelska) SecureErase stöds

Som vi ser på bilden ovan visas Ja i väntan på omstart för båda hårddiskarna. Starta om datorn för att tillämpa ändringarna. Datorn uppmanas vid start enligt nedan efter omstart.

Bild 5: (Endast på engelska) Dell Security Manager

Om du vill tillämpa ändringen eller konfigurera hårddisklösenordet klickar du på Ändra. Klicka på Ignorera om du vill avbryta ändringarna. Datorn frågar efter varje hårddisk separat. Om du klickar på Ändra visar HDDInfo den information som visas i bilden nedan.

Bild 6: (Endast på engelska) SecureEraseEnabled

Om administratörslösenordet är inställt

Set-Item -Path DellSmbios:\Security\HDDPassword "$HDDPwd" -Password "$AdminPwd"

Om datorlösenordet är inställt

Set-Item -Path DellSmbios:\Security\HDDPassword "$HDDPwd" -Password "$SystemPwd"

Ändra/rensa hårddisklösenord

Kör följande kommando för att ändra hårddisklösenordet:

Set-Item -Path DellSmbios:\Security\HDDPassword "$NewHDDPwd" -Password "$OldHDDPwd"

Om du vill rensa hårddisklösenordet kör du följande kommando:

Set-Item -Path DellSmbios:\Security\HDDPassword "" -Password "$OldHDDPwd"

Andra parametrar för hårddisklösenord

Dell Command | (Kommando) PowerShell Provider har stöd för två ytterligare parametrar för att konfigurera hårddisklösenordet.

• AdminPassword – Ange administratörslösenord genom att använda AdminPassword-parametern om administratören har begränsat ändringarna till hårddisklösenordet.

Set-Item -Path DellSmbios:\Security\HDDPassword "$HDDPwd" -AdminPassword "$AdminPwd"

• ATAMaximumSecurityMode – Ange värdet för den här parametern antingen som 0 eller 1. Om du vill konfigurera ett HHD-lösenord i läget för maximal säkerhet (säker radering) anger du värdet 1 för den här parametern.

Set-Item -Path DellSmbios:\Security\HDDPassword "$HDDPwd" -ATAMaximumSecurityMode "1"

Bild 7: (Endast på engelska) Path Dellsmbios

Relaterade artiklar:

• Dell Command PowerShell Provider – funktion för avancerad batteriladdning
• Dell Command PowerShell Provider – Peak Shift-funktion
• Dell Command PowerShell Provider – BIOS-lösenordsfunktion
• Funktionen Secure Password i Dell Command PowerShell Provider