Tietokoneen suojaaminen BIOS- tai UEFI-salasanalla

Windows-, Linux- tai Mac-salasana estää ihmisiä kirjautumasta käyttöjärjestelmään. Se ei estä ihmisiä käynnistämästä muita käyttöjärjestelmiä, pyyhkimällä asemasi tai käyttämällä live-CD-levyä tiedostojen käsittelemiseen.

Tietokoneen BIOS- tai UEFI-laiteohjelmisto tarjoaa mahdollisuuden asettaa alemman tason salasanoja. Näiden salasanojen avulla voit rajoittaa ihmisiä käynnistämästä tietokonetta, käynnistämään irrotettavia laitteita ja vaihtamalla BIOS- tai UEFI-asetuksia ilman lupaasi.

Kun haluat halutessasi tehdä tämän

Useimmat ihmiset eivät saisi tarvita BIOS- tai UEFI-salasanaa. Jos haluat suojata arkaluontoisia tiedostoja, kiintolevyn salaaminen on parempi ratkaisu. BIOS- ja UEFI-salasanat ovat erityisen ihanteellisia julkisille tai työpaikkatyypeille. Niiden avulla voit rajoittaa ihmisiä käynnistämästä vaihtoehtoisia käyttöjärjestelmiä siirrettävissä laitteissa ja estämään ihmisiä asentamasta toista käyttöjärjestelmää tietokoneen nykyisen käyttöjärjestelmän kautta.

Varoitus:

Muista muista asetetuista salasanoista. Voit palauttaa BIOS-salasanan pöytätietokoneeseen, jonka voit avata melko helposti, mutta tämä prosessi voi olla paljon vaikeampaa kannettavalla tietokoneella, jota et voi avata.

Miten se toimii

Oletetaan, että olet noudattanut hyviä tietoturvakäytäntöjä ja antanut salasanan Windows-käyttäjätilillesi. Kun tietokone käynnistyy, joku joutuu antamaan Windows-käyttäjätunnuksesi salasanan käyttämään sitä tai käyttämään tiedostoja, eikö?Ei välttämättä.

Henkilö voisi lisätä siirrettävän laitteen, kuten USB-aseman, CD: n tai DVD: n, jossa on käyttöjärjestelmä.He voivat käynnistää kyseisen laitteen ja käyttää live-työpöytää - jos tiedostot ovat salaamattomia, he voivat käyttää tiedostojasi. Windows-käyttäjätunnuksen salasana ei suojaa tiedostoja. He voivat myös käynnistää Windows-asennuslevykkeen ja asentaa uuden Windows-kopion Windows-tietokoneen nykyiseen kopioon.

Voit muuttaa käynnistysjärjestystä pakottaaksesi tietokoneen käynnistymään aina sen sisäisestä kiintolevyasemasta, mutta joku voisi syöttää BIOSin ja vaihtaa käynnistysjärjestyksen käynnistämään siirrettävän laitteen.

BIOS- tai UEFI-firmware-salasana suojaa tätä vastaan. Salasanan määrittämisestä riippuen ihmiset tarvitsevat salasanan käynnistämään tietokoneen tai vain muuttamaan BIOS-asetuksia.

Tietenkin, jos jollakin on fyysinen pääsy tietokoneellesi, kaikki vedot eivät ole käytössä.He voisivat murtaa sen auki ja poistaa kiintolevyn tai asentaa toisen kiintolevyn. He voisivat käyttää fyysistä käyttöoikeuttaan palauttaa BIOS-salasana - näytämme sinulle, miten myöhemmin. BIOS-salasana tarjoaa edelleen ylimääräisen suojan täällä, etenkin tilanteissa, joissa ihmisille on pääsy näppäimistöön ja USB-portteihin, mutta tietokoneen kotelo on lukittu eikä heitä voi avata.

BIOS- tai UEFI-salasanan asettaminen

Nämä salasanat on määritetty BIOS- tai UEFI-asetukset-näytöllä.Ennen Windows 8 -tietokoneita sinun on käynnistettävä tietokone uudelleen ja painettava asianmukaista näppäintä käynnistyksen aikana BIOS-asetukset -näytön esiin tuomiseksi. Tämä avain vaihtelee tietokoneesta tietokoneeseen, mutta on usein F2, Delete, Esc, F1 tai F10.Jos tarvitset apua, tutustu tietokoneesi dokumentaatioon tai Googlen mallinumeroon ja "BIOS-avaimeen" saadaksesi lisätietoja.(Jos olet luonut oman tietokoneesi, etsi emolevyn mallisi BIOS-avain.)

Etsi BIOS-asetukset -näytössä salasana-asetus, määritä salasanasi asetukset haluamallasi tavalla ja anna salasana. Voit ehkä asettaa eri salasanoja - esimerkiksi yhden salasanan, jonka avulla tietokone voi käynnistää ja jolla voidaan ohjata BIOS-asetusten käyttöä.

Haluat myös käydä Käynnistysjärjestys-osiossa ja varmistaa, että käynnistysjärjestys on lukittu, jotta ihmiset eivät voi käynnistää irrotettavia laitteita ilman lupaasi.

Jälkeen Windows 8 -tietokoneissa sinun tulee syöttää UEFI-laiteohjelmiston asetukset -näyttö Windows 8: n käynnistysvaihtoehtojen kautta. Tietokoneesi UEFI-asetukset -näyttö toivottavasti tarjoaa sinulle salasanan, joka toimii samalla tavoin kuin BIOS-salasana.

Mac-tietokoneissa käynnistä Mac uudelleen, pidä Command + R-tilaa käynnistymään Recovery-tilaan ja napsauta sitten Utilities & gt;Firmware-salasana UEFI-firmware-salasanan asettamiseksi.

BIOS- tai UEFI-ohjelmiston salasanan

palautus

Voit yleensä ohittaa BIOS- tai UEFI-salasanat, joilla on fyysinen pääsy tietokoneeseen. Tämä on helpointa pöytätietokoneessa, joka on suunniteltu avautumaan. Salasana tallennetaan haihtuvaan muistiin, jota käytetään pienellä akulla. Nollaa BIOS-asetukset ja nollaa salasanan - voit tehdä sen jumpperiin tai poistamalla ja asettamalla akun uudelleen. Noudata BIOS-salasanaa noudattamalla oppaamme tyhjentääksesi tietokoneen CMOS-muistit.

Tämä prosessi on tietenkin vaikeampaa, jos sinulla on kannettava tietokone, jota et voi avata. Jotkin tietokonemallit saattavat sisältää "takaoven" salasanoja, joiden avulla voit käyttää BIOSia, jos unohdat salasanan, mutta älä laske sitä.

Voit myös käyttää ammattimaisia ​​palveluita salasanojen unohtamiseen. Jos esimerkiksi asetat firmware-salasanan MacBookille ja unohdat sen, sinun on ehkä vierailla Apple Storessa, jotta he voivat korjata sen sinulle.

BIOS- ja UEFI-salasanat eivät ole jotain, mitä useimmat ihmiset käyttävät, mutta ne ovat hyödyllinen tietoturvaominaisuus monille julkisille ja yrityskäyttöisille tietokoneille. Jos käytit jonkinlaista verkkokauppaa, luultavasti haluat määrittää BIOS- tai UEFI-salasanan, jotta ihmiset eivät pääse käynnistymään eri käyttöjärjestelmissä tietokoneillasi. Toki he voisivat ohittaa suojauksen avaamalla tietokoneen kotelon, mutta sitä on vaikeampi tehdä kuin vain asettamalla USB-asema ja käynnistämällä se uudelleen.

Kuvamäärä: Buddhika Siddhisena on Flickr