Tietokoneen BIOS- tai UEFI-laiteohjelmisto tarjoaa mahdollisuuden asettaa alemman tason salasanoja. Näiden salasanojen avulla voit rajoittaa ihmisiä käynnistämästä tietokonetta, käynnistämään irrotettavia laitteita ja vaihtamalla BIOS- tai UEFI-asetuksia ilman lupaasi.
Kun haluat tehdä tämän
Useimpien ihmisten ei tarvitse asettaa BIOS- tai UEFI-salasanaa. Jos haluat suojata arkaluontoisia tiedostoja, kiintolevyn salaaminen on parempi ratkaisu. BIOS- ja UEFI-salasanat ovat erityisen ihanteellisia julkisille tai työpaikkatyypeille. Niiden avulla voit rajoittaa ihmisiä käynnistämästä vaihtoehtoisia käyttöjärjestelmiä siirrettävissä laitteissa ja estämään ihmisiä asentamasta toista käyttöjärjestelmää tietokoneen nykyisen käyttöjärjestelmän kautta.
Varoitus: Muista muista asetetuista salasanoista. Voit palauttaa BIOS-salasanan pöytätietokoneeseen, jonka voit avata melko helposti, mutta tämä prosessi voi olla paljon vaikeampaa kannettavalla tietokoneella, jota et voi avata.
Kuinka se toimii
Oletetaan, että olet noudattanut hyviä tietoturvakäytäntöjä ja asettanut salasanan Windows-käyttäjätilillesi. Kun tietokone käynnistyy, joku joutuu antamaan Windows-käyttäjätunnuksesi salasanan käyttämään sitä tai käyttämään tiedostoja, eikö? Ei välttämättä.
Henkilö voisi lisätä siirrettävän laitteen, kuten USB-aseman, CD: n tai DVD: n, jossa on käyttöjärjestelmä. He voivat käynnistää kyseisen laitteen ja käyttää live-työpöytää - jos tiedostot ovat salaamattomia, he voivat käyttää tiedostojasi. Windows-käyttäjätunnuksen salasana ei suojaa tiedostoja. He voivat myös käynnistää Windows-asennuslevykkeen ja asentaa uuden Windows-kopion Windows-tietokoneen nykyiseen kopioon.
Voit muuttaa käynnistysjärjestystä pakottaaksesi tietokoneen käynnistymään aina sen sisäisestä kiintolevyasemasta, mutta joku voisi syöttää BIOSisi ja vaihtaa käynnistysjärjestyksen käynnistämään siirrettävän laitteen.
BIOS- tai UEFI-firmware-salasana suojaa tätä vastaan. Salasanan määrittämisestä riippuen ihmiset tarvitsevat salasanan käynnistämään tietokoneen tai vain muuttamaan BIOS-asetuksia.
Tietenkin, jos jollakulla on fyysinen pääsy tietokoneellesi, kaikki vedot ovat pois päältä. He voisivat murtaa sen auki ja poistaa kiintolevyn tai asentaa toisen kiintolevyn. He voisivat käyttää fyysistä käyttöoikeuttaan palauttaa BIOS-salasana - näytämme sinulle, miten myöhemmin. BIOS-salasana tarjoaa edelleen ylimääräisen suojan täällä, etenkin tilanteissa, joissa ihmisille on pääsy näppäimistöön ja USB-portteihin, mutta tietokoneen kotelo on lukittu eikä heitä voi avata.
BIOS- tai UEFI-salasanan asettaminen
Nämä salasanat on asetettu BIOS- tai UEFI-asetusten näyttöön. Ennen Windows 8 -tietokoneita sinun on käynnistettävä tietokone uudelleen ja painettava asianmukaista näppäintä käynnistyksen aikana BIOS-asetukset -näytön esiin tuomiseksi. Tämä avain vaihtelee tietokoneesta tietokoneeseen, mutta on usein F2, Delete, Esc, F1 tai F10. Jos tarvitset apua, tutustu tietokoneesi dokumentaatioon tai Googlen mallinumeroon ja "BIOS-avaimeen" saadaksesi lisätietoja. (Jos olet luonut oman tietokoneesi, etsi emolevyn mallisi BIOS-avain.)
Etsi BIOS-asetukset -näytössä salasana-asetus, määritä salasanasi haluamallasi tavalla ja anna salasana. Voit ehkä asettaa eri salasanoja - esimerkiksi yhden salasanan, jonka avulla tietokone voi käynnistää ja jolla voidaan ohjata BIOS-asetusten käyttöä.
Haluat myös käydä Käynnistysjärjestys-osiossa ja varmistaa, että käynnistysjärjestys on lukittu, jotta ihmiset eivät voi käynnistää irrotettavia laitteita ilman lupaasi.
BIOS- tai UEFI-firmware-salasanan palauttaminen
Voit yleensä ohittaa BIOS- tai UEFI-salasanat, joilla on fyysinen pääsy tietokoneeseen. Tämä on helpointa pöytätietokoneessa, joka on suunniteltu avautumaan. Salasana tallennetaan haihtuvaan muistiin, jota käytetään pienellä akulla. Nollaa BIOS-asetukset ja nollaa salasanan - voit tehdä sen jumpperiin tai poistamalla ja asettamalla akun uudelleen. Noudata BIOS-salasanaa noudattamalla oppaamme tyhjentääksesi tietokoneen CMOS-muistit.
Tämä prosessi on tietenkin vaikeampaa, jos sinulla on kannettava tietokone, jota et voi avata. Jotkin tietokonemallit saattavat sisältää "takaoven" salasanoja, joiden avulla voit käyttää BIOSia, jos unohdat salasanan, mutta älä laske sitä.
Voit myös käyttää ammattimaisia palveluita salasanojen unohtamiseen. Jos esimerkiksi asetat firmware-salasanan MacBookille ja unohdat sen, sinun on ehkä vierailla Apple Storessa, jotta he voivat korjata sen sinulle.
BIOS- ja UEFI-salasanat eivät ole jotain, jota useimmat ihmiset käyttävät koskaan, mutta ne ovat hyödyllinen tietoturvaominaisuus monille julkisille ja yrityskäyttöisille tietokoneille.Jos käytit jonkinlaista verkkokauppaa, luultavasti haluat määrittää BIOS- tai UEFI-salasanan, jotta ihmiset eivät pääse käynnistymään eri käyttöjärjestelmissä tietokoneillasi. Toki he voisivat ohittaa suojauksen avaamalla tietokoneen kotelon, mutta sitä on vaikeampi tehdä kuin vain asettamalla USB-asema ja käynnistämällä se uudelleen.
