Blant de mange sikkerhetsproblemene for datamaskiner og PCer er det ikke mye diskutert å sette et passord i BIOS eller UEFI og må tas i betraktning for å beskytte utstyret vårt sammen med andre faktorer.
Det er mye kommentert og brukt for å etablere et passord i systemet vårt, samt kryptering av harddisken eller data for å beskytte tilgangen til dataene våre fra personer som ikke er autorisert av oss, enten ved tap av utstyr, tyveri, hack osv. Men problemet er at vi ikke husker å bruke et passord på BIOS eller UEFI på vår PC eller Server.
Dette er viktig og enkelt å gjøre, det vil tjene til å blokkere tilgang til BIOS eller UEFI på en enkel måte. Med dette unngår vi at det er mulig å gå inn på en veldig enkel måte (ved å starte PC eller Server på nytt sammen med en kombinasjon av nøkler) tilgang til hovedkortinnstillingene der vi kan endre rekkefølgen på kjøring av disker ved oppstart, inkludere eller godta oppstarten fra USB og dermed kunne kjøre eksternt operativsystem fra USB etc.
Derfor er et av de beste sikkerhetstiltakene vi kan etablere for å øke sikkerheten til datamaskinene våre, å etablere et administratorpassord for å få tilgang til BIOS eller UEFI, dette for at når Windows 10 skal starte må jeg opprette et passord for systemet for å start, vi vet alle at i Windows 10 har vi forskjellige alternativer for å få tilgang til systemet, for eksempel passord med Pin, etter bilde, etc., men vi vet også at disse alternativene lett kan krenkes ved hjelp av triks eller verktøy fra andre produsenter og i dette utsetter utstyret vårt for uautorisert tilgang.
Med dette er det oppnådd at de ikke vil kunne logge inn på noen måte, eller starte opp via USB eller DVD ved oppstart. Den svake delen er at hvis harddisken ble tatt ut av datamaskinen og satt inn for eksempel som en ekstern USB -disk, ville det være lett å hoppe over. I de tilfellene hvis du vil ha ekstrem sikkerhet, er hans greie at du vil kryptere hele harddisken. For dette forlater vi denne andre opplæringen.
Denne gangen får vi se hvordan vi kan opprette et passord ved oppstart, avhengig av om datamaskinen vår har BIOS eller UEFI.
Hva er BIOS og UEFIHovedfunksjonen til BIOS (Basic Input / Output System) er å laste inn maskinvarekomponentene og starte operativsystemet.
UEFI oppfyller den samme BIOS-funksjonen, men har flere funksjoner siden den kan lastes inn i et ikke-flyktig minnesystem.
1. Angi og sett passord i Windows 10 BIOS
For å etablere et passord i BIOS i vårt Windows 10 -operativsystem må vi utføre følgende prosess:
Trinn 1
Start maskinen på nytt eller slå den på hvis den er slått av, og så snart den starter, trykker vi på følgende taster:
Del, Del, F12, Esc, F10, etc. Dette avhenger av produsenten, og vi kan se denne nøkkelen når systemet startes.
Steg 2
Når vi får tilgang til BIOS vil vi se et vindu med alternativene, og det vil være en fane "Sikkerhet", og vi vil se følgende alternativer:
Som vi kan se, er det indikert at passordet for veileder ikke er angitt (Slett). Fra dette vinduet må vi velge alternativet "Set Supervisor Password", som kan ha forskjellige navn, for eksempel "System" "Passord", etc.
MerkHusk at for å få tilgang til disse funksjonene må vi rulle med tastaturets rullepiler.
Trinn 3
I dette tilfellet velger vi alternativet "Set Supervisor Password" og trykker på "Enter" -tasten, vi ser følgende:
Vi vil se at vinduet åpnes der vi må etablere tilsynspassordet og bekrefte det. Når vi har tastet det inn må vi trykke "Enter" igjen og vi kan se at endringene er behandlet riktig.
Vi trykker "Enter" for å fortsette.
Trinn 4
Hvis vi ser nøye ut, har vi i dette tilfellet ikke bare alternativet "Set Supervisor Password", men også alternativet "Set User Password" som det er lurt å angi et passord for i begge alternativene.
Vi kan legge merke til at når vi har etablert passordet til både veilederen og brukeren i den øvre delen, ser vi at statusen har endret seg til "Set", tidligere indikerte den "Clear".
På noen datamaskiner kan sikkerhetsalternativene variere, det vil si at de kan ha flere parametere å konfigurere, noe som øker sikkerhetsalternativene betydelig. Når vi har definert veileder- og / eller brukerpassordet, lagrer vi endringene ved å trykke på F10 -tasten (De fleste datamaskiner bruker denne tasten for å lagre endringene) og fortsetter å starte systemet på nytt. (Husk å lagre konfigurasjonen når du går ut.
Trinn 5
Når Windows 10 er startet på nytt, kan vi se resultatet oppnådd:
På denne måten har vi forbedret sikkerheten vår ved å etablere et passord for tilgang til BIOS.
2. Angi og sett passord på UEFI -nivå i Windows 10
Som vi har nevnt, bortsett fra å angi et passord i BIOS, er det mulig å angi et passord i UEFI (dette alternativet er ikke tilgjengelig i alle versjoner, det avhenger av produsenten). For å utføre sikkerhetsprosessen i UEFI i Windows 10 vil vi følge følgende trinn:
Vi går inn i "Innstillinger" -alternativet fra Start -menyen.
Når det er valgt, ser vi følgende:
FORSTØRRE
Vi må velge alternativet "Oppdater og sikkerhet", og følgende vindu vises:
FORSTØRRE
I dette vinduet må vi velge "Gjenoppretting" og deretter klikke på "Start på nytt nå" i feltet Avansert start.
Vi venter på at Windows starter på nytt. Senere vil vi se følgende vindu:
FORSTØRRE
Der må vi velge alternativet "Feilsøk", og vi vil se følgende:
FORSTØRRE
Nå velger vi kategorien "Avanserte alternativer", og hvis maskinen vår IKKE har UEFI, vises følgende:
FORSTØRRE
I tilfelle maskinen støtter UEFI (som i vårt tilfelle) vil vi se følgende:
FORSTØRRE
Ved å velge dette alternativet vil vi se at følgende melding vises. Start på nytt for å endre UEFI fastvareinnstillinger. Der må vi trykke på alternativet "Start på nytt" eller "Start på nytt" for å bruke endringene på UEFI.
MerkFor å få tilgang til UEFI -konfigurasjonen kan vi kjøre CMD som administratorer og angi følgende:
shutdown.exe / r / o
Vi trykker "Enter" og på denne måten åpner vi UEFI -konfigurasjonen.
Når vi er i forrige vindu, trykker du på F1 for å få tilgang til systeminformasjonen og derfra etablere endringene på passordnivå.
Som du kan se, har vi sett at vi kan forbedre sikkerheten til utstyret vårt ved å etablere sterke passord i BIOS eller, hvis utstyret støtter det, i UEFI. Dette vil gi enda et sikkerhetspunkt i utstyret vårt, og vi vil ikke gjøre tilgang til dette området så enkelt, blant mange andre ting, å kunne aktivere USB -oppstart og la andre starte en økt med et eksternt system.
Husk at kryptering er et av de viktigste punktene du må ta hensyn til for å beskytte ved å kryptere disken eller dataene som er viktige for deg.
