BIOS-passordfunksjon for Dell Command PowerShell-leverandør

Berørte produkter:

• Dell Command | PowerShell Provider

BIOS for Unified Extensible Firmware Interface (UEFI) støtter flere typer BIOS-passord som gir ulike sikkerhetsnivåer for Dell-datamaskiner. Det er vanlig å bruke administratorpassord (oppsett) og systempassord (bruker), og begge har unike sikkerhetsformål.

Admin Password (Administratorpassord)

Administratorpassordet gir sikkerhet ved å låse alle BIOS-funksjoner og -innstillinger. Brukeren kan starte opp og se BIOS-innstillingene, men kan ikke endre dem med mindre det riktige administratorpassordet er angitt for datamaskinen.

Systempassord

Systempassordet gir sikkerhet ved å hindre brukeren i å starte opp datamaskinen. Brukeren kan ikke se oppstartsmenyen (F2 eller F12) med mindre riktig systempassord er angitt. Når passordet er angitt til datamaskinen, kan BIOS-oppsettalternativene endres. I tilfeller der administratorpassordet også er angitt på maskinen, må administratorpassordet også oppgis for å endre BIOS-innstillingene.

Konfigurere BIOS-passord ved hjelp av Dell Command | PowerShell Provider (DCPP)

Dell Command | PowerShell Provider kan brukes til å konfigurere administrator- og systempassord. Brukeren kan angi, endre og slette disse passordene. Brukeren kan også kontrollere om passordet er angitt eller ikke. Hvis du vil vite mer om hvordan du installerer og konfigurerer Dell Command | PowerShell Provider-modulen på datamaskinen, se delen Last ned og installer i brukerhåndboken. Hvis du vil laste ned brukerveiledningen, klikker du på Dell Command | Dokumentasjon for PowerShell-leverandør.

Verifisere administrator-/systempassord

Brukeren kan kontrollere om administrator- eller systempassordet er angitt eller ikke angitt for Dell-maskinen ved hjelp av Dell Command | PowerShell-leverandør. Du kan kontrollere ved å kjøre følgende kommandoer:

• Get-Item -Path DellSmbios:\Security\IsAdminPasswordSet
• Get-Item -Path DellSmbios:\Security\IsSystemPasswordSet
  Utdataene fra disse to kommandoene er sanne eller falske basert på om hvert passord er angitt på maskinen eller ikke.
  

Angi administrator-/systempassord

Administrator- og systempassordet krever begge minst fire og maksimalt 32 tegn. Bruk følgende kommando når du skal angi passordene.

• Set-Item -Path DellSmbios:\Security\AdminPassword "$AdminPwd"
• Set-Item -Path DellSmbios:\Security\SystemPassword "$SystemPwd"
  
  Merk: Hvis datamaskinen har angitt administratorpassordet og brukeren ønsker å angi systempassordet, oppgir du administratorpassordet ved hjelp av følgende kommando:
  Set-Item -Path DellSmbios:\Security\SystemPassword "$SystemPwd" -Password "$AdminPwd"

Endre administrator-/systempassord

Hvis du vil endre administrator- eller systempassordene ved hjelp av DCPP, kjører du følgende kommandoer:

• Set-Item -Path DellSmbios:\Security\AdminPassword "$NewAdminPwd" -Password "$OldAdminPwd"
• Set-Item -Path DellSmbios:\Security\SystemPassword "$NewSystemPwd" -Password "$OldSystemPwd"
  

Fjerne administrator-/systempassord

Hvis du vil endre passordet ved hjelp av DCPP, kjører du følgende kommandoer:

• Set-Item -Path DellSmbios:\Security\AdminPassword "" -Password "$OldAdminPwd"
• Set-Item -Path DellSmbios:\Security\SystemPassword "" -Password "$OldSystemPwd"
  
  Merk:

  • Administratorpassordet kan ikke angis hvis et system- eller harddiskpassord allerede er angitt på datamaskinen.
  • Hvis datamaskinen er i eldre oppstartsmodus, kreves administratorpassordet for alle UEFI-oppstartsbaner, men hvis datamaskinen er i UEFI-oppstartsmodus, er ikke administratorpassordet nødvendig for UEFI-oppstartsbanene.
  • Hvis du sletter administratorpassordet, slettes også systempassordet.

Avhengighet av andre BIOS-funksjoner

Strong Password (Sterkt passord)

Sterkt passord gjelder regler for administrator- og systempassord. Når funksjonen for sterkt passord er aktivert, krever administratorpassordet og systempassordet.

• Minimum åtte tegn
• Må inneholde minst én stor bokstav og én liten bokstav.

Skriv inn følgende kommandoer for å aktivere eller deaktivere denne innstillingen ved hjelp av DCPP:

• Set-Item -Path DellSmbios:\Security\StrongPassword "Enabled"
• Set-Item -Path DellSmbios:\Security\StrongPassword "Disabled"
  

Password Bypass (Forbikoble passord)

Denne BIOS-innstillingen gir mulighet til å omgå systempassordet under omstart av datamaskinen eller gjenoppta fra ventemodus. Hvis funksjonen forbikobling av passord er deaktivert og systempassordet er angitt, ber datamaskinen om systempassordet under hver omstart, eller datamaskinen aktiveres fra ventemodus.

• Deaktivert – Hvis funksjonen forbikobling av passord er deaktivert og systempassordet er angitt, blir systemet bedt om systempassordet for hver omstart, eller datamaskinen aktiveres fra ventemodus.
• Forbikoble ved omstart – datamaskinen ber ikke om systempassordet når datamaskinen starter på nytt.
• Fortsett forbikobling – datamaskinen ber ikke om systempassordet når datamaskinen aktiveres fra ventemodus.
• Start på nytt og gjenoppta forbikobling – datamaskinen ber ikke om systempassordet under omstart av datamaskinen, eller datamaskinen aktiveres fra ventemodus.

Hvis du vil endre disse innstillingene ved hjelp av DCPP, kjører du følgende kommandoer:

• Set-Item -Path DellSmbios:\Security\PasswordBypass "Disabled"
• Set-Item -Path DellSmbios:\Security\PasswordBypass "Reboot Bypass"
• Set-Item -Path DellSmbios:\Security\PasswordBypass "Resume Bypass"
• Set-Item -Path DellSmbios:\Security\PasswordBypass "Reboot and Resume Bypass"
  

Admin Setup Lockout (Utestenging fra oppsett når administratorpassord er angitt)

Hvis administratorpassordet er angitt på maskinen, kan brukeren vise BIOS-oppsettmenyen (F2/F12) i låst modus. Administratorpassordet er bare nødvendig hvis brukeren ønsker å endre BIOS-innstillingene. Funksjonen Utlåsing ved oppsett av administrator gir mer sikkerhet for datamaskinen. Hvis utlåsingen ved oppsett av administrator er aktivert og administratorpassordet er angitt, kan ikke brukeren vise BIOS-oppsettmenyen (F2/F12) før brukeren oppgir riktig administratorpassord.

Skriv inn følgende kommandoer for å aktivere eller deaktivere denne innstillingen ved hjelp av DCPP:

• Set-Item -Path DellSmbios:\Security\AdminSetupLockout "Enabled">
• Set-Item -Path DellSmbios:\Security\ AdminSetupLockout "Disabled">
  

Anbefalte artikler

Her er noen anbefalte artikler relatert til dette emnet som kan være av interesse for deg.

• Dell Command | PowerShell Provider
• Installere Dell SMBIOS PowerShell-leverandøren i Windows PE
• Avansert batteriladingsfunksjon for Dell Command PowerShell Provider
• Harddiskpassordfunksjon for Dell Command PowerShell Provider
• Dell Command PowerShell Provider Peak Shift-funksjon
• Funksjon for sikkert passord for Dell Command PowerShell Provider