Adgangskodefunktionen til Dell Command PowerShell Provider BIOS

Berørte produkter:

• Dell Command | PowerShell Provider

Unified Extensible Firmware Interface (UEFI) BIOS understøtter flere typer BIOS-adgangskoder, der giver Dell-computere forskellige sikkerhedsniveauer. Administratoradgangskode (opsætning) og systemadgangskode (bruger) bruges ofte, og begge har unikke sikkerhedsformål.

Administratoradgangskode

Administratoradgangskoden giver sikkerhed ved at låse alle BIOS-funktioner og -indstillinger. Brugeren kan starte op og se BIOS-indstillingerne, men de kan ikke ændre dem, medmindre computeren får den korrekte administratoradgangskode.

Systemadgangskode

Systemadgangskoden giver sikkerhed ved at forhindre brugeren i at starte computeren. Brugeren kan ikke se startmenuen (F2 eller F12), medmindre den korrekte systemadgangskode er angivet. Når adgangskoden er leveret til computeren, kan BIOS-konfigurationsindstillingerne ændres. Hvis administratoradgangskoden også er indstillet på maskinen, skal administratoradgangskoden også angives for at ændre BIOS-indstillingerne.

Konfiguration af BIOS-adgangskoder ved hjælp af Dell Command | PowerShell Provider (DCPP)

Dell Command | PowerShell Provider kan bruges til at konfigurere administrator- og systemadgangskoder. Brugeren kan indstille, ændre og rydde disse adgangskoder. Brugeren kan også kontrollere, om adgangskoden er indstillet eller ej. Hvis du vil vide mere om installation og konfiguration af Dell Command | PowerShell Provider-modulet på din computer skal du se afsnittet Download og installation i brugervejledningen. For at downloade brugervejledningen skal du klikke på Dell Command | Dokumentation til Powershell-udbyder.

Verificering af administrator-/systemadgangskode

Brugeren kan kontrollere, om administrator- eller systemadgangskoden er indstillet på Dell-maskinen eller ej, ved hjælp af Dell Command | PowerShell-udbyder. For at bekræfte skal du køre følgende kommandoer:

• Get-Item -Path DellSmbios:\Security\IsAdminPasswordSet
• Get-Item -Path DellSmbios:\Security\IsSystemPasswordSet
  Resultatet af disse to kommandoer er sandt eller falsk, afhængigt af om hver adgangskode er indstillet på maskinen eller ej.
  

Indstilling af administrator-/systemadgangskode

Både administrator- og systemadgangskoden kræver mindst 4 og højst 32 tegn. Brug følgende kommandoer for at indstille adgangskoderne.

• Set-Item -Path DellSmbios:\Security\AdminPassword "$AdminPwd"
• Set-Item -Path DellSmbios:\Security\SystemPassword "$SystemPwd"
  
  Bemærk: Hvis computeren har en administratoradgangskode, og brugeren ønsker at indstille systemadgangskoden, skal du angive administratoradgangskoden ved hjælp af følgende kommando:
  Set-Item -Path DellSmbios:\Security\SystemPassword "$SystemPwd" -Password "$AdminPwd"

Ændring af administrator-/systemadgangskode

Hvis du vil ændre administrator- eller systemadgangskoderne ved hjælp af DCPP, skal du køre følgende kommandoer:

• Set-Item -Path DellSmbios:\Security\AdminPassword "$NewAdminPwd" -Password "$OldAdminPwd"
• Set-Item -Path DellSmbios:\Security\SystemPassword "$NewSystemPwd" -Password "$OldSystemPwd"
  

Rydning af administrator-/systemadgangskode

For at ændre adgangskoden med DCPP skal du køre følgende kommandoer:

• Set-Item -Path DellSmbios:\Security\AdminPassword "" -Password "$OldAdminPwd"
• Set-Item -Path DellSmbios:\Security\SystemPassword "" -Password "$OldSystemPwd"
  
  Bemærk:

  • Administratoradgangskoden kan ikke indstilles, hvis der allerede er angivet en system- eller harddiskadgangskode på computeren.
  • Hvis computeren er i ældre starttilstand, kræves administratoradgangskoden til alle UEFI-startstier, men hvis computeren er i UEFI-starttilstand, er administratoradgangskoden ikke påkrævet til UEFI-startstierne.
  • Rydning af administratoradgangskoden rydder også systemadgangskoden.

Afhængighed af andre BIOS-funktioner

Stærk adgangskode

Stærk adgangskode anvender regler for admin- og systemadgangskoder. Når funktionen med stærk adgangskode er aktiveret, kræver administratoradgangskoden og systemadgangskoden,

• Mindst otte tegn
• Skal indeholde mindst ét stort bogstav og ét lille bogstav.

For at aktivere eller deaktivere denne indstilling ved hjælp af DCPP skal du køre følgende kommandoer:

• Set-Item -Path DellSmbios:\Security\StrongPassword "Enabled"
• Set-Item -Path DellSmbios:\Security\StrongPassword "Disabled"
  

Omgå adgangskode

Denne BIOS-indstilling giver mulighed for at omgå systemadgangskoden under genstart af computeren eller genoptage fra standby. Hvis funktionen Adgangskodeforbigåelse er deaktiveret, og systemadgangskoden er indstillet, beder computeren om systemadgangskoden ved hver genstart, eller computeren genoptager fra standbytilstand.

• Deaktiveret – Hvis funktionen Adgangskodeforbigåelse er deaktiveret, og systemadgangskoden er indstillet, beder computeren om systemadgangskoden ved hver genstart, eller computeren genoptager driften fra standbytilstand.
• Omgåelse af genstart – Computeren beder ikke om systemadgangskoden under en genstart af computeren.
• Omgåelse af Genoptag - Computeren beder ikke om systemadgangskoden, når computeren genoptages fra standbytilstand.
• Omgåelse af genstart og fortsættelse – Computeren beder ikke om systemadgangskoden under en genstart af computeren, eller computeren genoptager driften fra standbytilstand.

Hvis du vil ændre disse indstillinger ved hjælp af DCPP, skal du køre følgende kommandoer:

• Set-Item -Path DellSmbios:\Security\PasswordBypass "Disabled"
• Set-Item -Path DellSmbios:\Security\PasswordBypass "Reboot Bypass"
• Set-Item -Path DellSmbios:\Security\PasswordBypass "Resume Bypass"
• Set-Item -Path DellSmbios:\Security\PasswordBypass "Reboot and Resume Bypass"
  

Spærring af administratoropsætning

Hvis administratoradgangskoden er indstillet på din maskine, kan brugeren se BIOS-opsætningsmenuen (F2/F12) i låst tilstand. Administratoradgangskoden er kun påkrævet, hvis brugeren ønsker at ændre BIOS-indstillingerne. Funktionen Spærring af administratoropsætning giver mere sikkerhed til computeren. Hvis spærring af administratoropsætning er aktiveret, og administratoradgangskoden er indstillet, kan brugeren ikke se BIOS-opsætningsmenuen (F2/F12), før brugeren angiver den korrekte administratoradgangskode.

For at aktivere eller deaktivere denne indstilling ved hjælp af DCPP skal du køre følgende kommandoer:

• Set-Item -Path DellSmbios:\Security\AdminSetupLockout "Enabled">
• Set-Item -Path DellSmbios:\Security\ AdminSetupLockout "Disabled">
  

Anbefalede artikler

Her er nogle anbefalede artikler relateret til dette emne, der kan være af interesse for dig.

• Dell Command | PowerShell Provider
• Installation af Dell SMBIOS PowerShell Provider i Windows PE
• Avanceret batteriopladningsfunktion til Dell Command PowerShell Provider
• Funktionen Adgangskode til Dell Command PowerShell Provider-harddisk
• Dell Command PowerShell Provider Peak Shift-funktion
• Sikker adgangskode til Dell Command PowerShell Provider-funktion