Funzione delle password del BIOS di Dell Command PowerShell Provider

Prodotti interessati:

• Dell Command | PowerShell Provider

Il BIOS UEFI (Unified Extensible Firmware Interface) supporta vari tipi di password che offrono livelli di sicurezza diversi ai computer Dell. La password amministratore (configurazione) e la password di sistema (utente) sono quelle utilizzate con maggiore frequenza e hanno finalità specifiche in termini di sicurezza.

Password amministratore

La password amministratore fornisce sicurezza bloccando tutte le funzioni e le impostazioni del BIOS. L'utente può eseguire l'avvio e visualizzare le impostazioni del BIOS, ma non può modificarle, a meno che non inserisca la password amministratore corretta.

Password di sistema

La password di sistema fornisce sicurezza impedendo all'utente di avviare il computer. L'utente non può visualizzare il menu di avvio (F2 o F12) a meno che non inserisca la password di sistema corretta. Una volta fornita la password al computer, potrà modificare le opzioni di configurazione del BIOS. Nel caso in cui sul computer sia impostata anche la password amministratore, per modificare le impostazioni del BIOS occorrerà fornire anche la password amministratore.

Configurazione delle password del BIOS tramite Dell Command | PowerShell Provider (DCPP)

Dell Command | PowerShell Provider può essere utilizzato per configurare le password amministratore e di sistema. L'utente può impostare, modificare e cancellare queste password. L'utente può inoltre verificare se la password è impostata o meno. Per ulteriori informazioni sull'installazione e la configurazione del modulo Dell Command | PowerShell Provider sul computer, consultare la sezione dedicata al download e all'installazione della guida utente. Per scaricare la guida utente, cliccare sulla documentazione di Dell Command | Powershell Provider.

Verifica della password amministratore/di sistema

L'utente può verificare se il computer Dell ha o meno la password amministratore o di sistema impostata utilizzando Dell Command | PowerShell Provider. Per eseguire questa verifica, utilizzare i seguenti comandi:

• Get-Item -Path DellSmbios:\Security\IsAdminPasswordSet
• Get-Item -Path DellSmbios:\Security\IsSystemPasswordSet
  L'output di questi due comandi sarà true o false a seconda che ciascuna password sia impostata o meno sul computer.
  

Impostazione della password amministratore/di sistema

Sia la password amministratore che quella di sistema richiedono minimo 4 e massimo 32 caratteri. Per impostare le password, utilizzare i seguenti comandi.

• Set-Item -Path DellSmbios:\Security\AdminPassword "$AdminPwd"
• Set-Item -Path DellSmbios:\Security\SystemPassword "$SystemPwd"
  
  Nota: se il computer ha una password amministratore impostata e l'utente desidera impostare la password di sistema, fornire la password amministratore utilizzando il seguente comando:
  Set-Item -Path DellSmbios:\Security\SystemPassword "$SystemPwd" -Password "$AdminPwd"

Modifica della password amministratore/di sistema

Per modificare la password amministratore o di sistema tramite DCPP, utilizzare i seguenti comandi:

• Set-Item -Path DellSmbios:\Security\AdminPassword "$NewAdminPwd" -Password "$OldAdminPwd"
• Set-Item -Path DellSmbios:\Security\SystemPassword "$NewSystemPwd" -Password "$OldSystemPwd"
  

Cancellazione della password amministratore/di sistema

Per modificare la password tramite DCPP, utilizzare i seguenti comandi:

• Set-Item -Path DellSmbios:\Security\AdminPassword "" -Password "$OldAdminPwd"
• Set-Item -Path DellSmbios:\Security\SystemPassword "" -Password "$OldSystemPwd"
  
  Nota:

  • La password amministratore non può essere impostata se sul computer è già impostata una password di sistema o del disco rigido.
  • Se il computer è in modalità di avvio Legacy, è necessaria la password amministratore per tutti i percorsi di avvio UEFI. Se invece il computer è in modalità di avvio UEFI, la password amministratore non viene richiesta per i percorsi di avvio UEFI.
  • La cancellazione della password amministratore cancella anche la password di sistema.

Dipendenza da altre funzioni del BIOS

Strong Password

La funzione Strong Password consente l'applicazione di alcune regole alle password amministratore e di sistema. Quando la funzione Strong Password è abilitata, la password amministratore e la password di sistema richiedono

• minimo otto caratteri
• deve contenere almeno un carattere maiuscolo e un carattere minuscolo.

Per abilitare o disabilitare questa impostazione tramite DCPP, utilizzare i seguenti comandi:

• Set-Item -Path DellSmbios:\Security\StrongPassword "Enabled"
• Set-Item -Path DellSmbios:\Security\StrongPassword "Disabled"
  

Password Bypass

Questa impostazione del BIOS consente di bypassare la password di sistema durante il riavvio del computer o la riattivazione dalla modalità standby. Se la funzione Password Bypass è disabilitata e la password di sistema è impostata, il computer richiede la password di sistema durante ogni riavvio o riattivazione dalla modalità standby.

• Disabled - Se la funzione Password Bypass è disabilitata e la password di sistema è impostata, il computer richiede la password di sistema durante ogni riavvio o riattivazione dalla modalità standby.
• Reboot Bypass - Il computer non richiede la password di sistema durante il riavvio.
• Resume Bypass: - Il computer non richiede la password di sistema durante la riattivazione dalla modalità standby.
• Reboot and Resume Bypass: - Il computer non richiede la password di sistema durante il riavvio o la riattivazione dalla modalità standby.

Per modificare queste impostazioni tramite DCPP, utilizzare i seguenti comandi:

• Set-Item -Path DellSmbios:\Security\PasswordBypass "Disabled"
• Set-Item -Path DellSmbios:\Security\PasswordBypass "Reboot Bypass"
• Set-Item -Path DellSmbios:\Security\PasswordBypass "Resume Bypass"
• Set-Item -Path DellSmbios:\Security\PasswordBypass "Reboot and Resume Bypass"
  

Admin Setup Lockout

Se sul computer è impostata la password amministratore, l'utente può visualizzare il menu di configurazione del BIOS (F2/F12) in modalità di blocco. La password amministratore viene richiesta solo se l'utente desidera modificare le impostazioni del BIOS. La funzione Admin Setup Lockout offre maggiore protezione al computer. Se la funzione Admin Setup Lockout è abilitata ed è impostata la password amministratore, l'utente non può visualizzare il menu di configurazione del BIOS (F2/F12) fino a quando non inserisce la password amministratore corretta.

Per abilitare o disabilitare questa impostazione tramite DCPP, utilizzare i seguenti comandi:

• Set-Item -Path DellSmbios:\Security\AdminSetupLockout "Enabled">
• Set-Item -Path DellSmbios:\Security\ AdminSetupLockout "Disabled">
  

Articoli consigliati

Di seguito sono riportati alcuni articoli consigliati correlati a questo argomento che potrebbero essere di interesse per l'utente.

• Dell Command | PowerShell Provider
• Installazione di Dell SMBIOS PowerShell Provider in Windows PE
• Funzione carica avanzata della batteria di Dell Command PowerShell Provider
• Funzione password del disco rigido di Dell Command PowerShell Provider
• Funzione Peak Shift di Dell Command PowerShell Provider
• Funzione password di protezione di Dell Command PowerShell Provider