Wśród wielu kwestii bezpieczeństwa komputerów i pecetów umieszczenie hasła w BIOS-ie czy UEFI nie jest szeroko dyskutowane i musi być brane pod uwagę, aby chronić nasz sprzęt wraz z innymi czynnikami.
Jest szeroko komentowany i używany do ustanowienia hasła w naszym systemie, a także szyfrowania dysku twardego lub danych w celu ochrony dostępu do naszych danych przed osobami przez nas nieupoważnionymi, czy to w przypadku utraty sprzętu, kradzieży, włamania itp. Problem polega jednak na tym, że nie pamiętamy o zastosowaniu hasła do BIOS-u lub UEFI naszego komputera lub serwera.
Jest to ważne i łatwe do zrobienia, posłuży do zablokowania dostępu do BIOS-u lub UEFI w prosty sposób. Dzięki temu unikamy możliwości wejścia w bardzo prosty sposób (poprzez restart PC lub Serwera wraz z kombinacją klawiszy) dostępu do ustawień płyty głównej, gdzie możemy zmienić kolejność wykonywania dysków przy starcie, włączyć lub zaakceptować rozruch z USB, a tym samym możliwość uruchomienia zewnętrznego systemu operacyjnego z USB itp.
Dlatego jednym z najlepszych środków bezpieczeństwa, jakie możemy ustanowić w celu zwiększenia bezpieczeństwa naszych komputerów, jest ustanowienie hasła administratora w celu uzyskania dostępu do BIOS-u lub UEFI, aby po uruchomieniu systemu Windows 10 musiałem ustalić hasło dla systemu start, wszyscy wiemy, że w Windows 10 mamy różne opcje dostępu do systemu, takie jak hasło po Pin, obrazie itp., ale wiemy też, że te opcje można łatwo naruszyć za pomocą sztuczek lub narzędzi innych producentów i w tym sposób narażać nasz sprzęt na nieautoryzowany dostęp.
Dzięki temu osiągnięto to, że nie będą mogli się w żaden sposób zalogować ani uruchomić przez USB lub DVD podczas uruchamiania. Słabą częścią jest to, że gdyby dysk twardy został wyjęty z komputera i włożony na przykład jako zewnętrzny dysk USB, łatwo byłoby go pominąć. W tych przypadkach, jeśli chcesz ekstremalnego bezpieczeństwa, jego rzeczą jest to, że zaszyfrujesz cały dysk twardy. W tym celu zostawiamy ten inny samouczek.
Tym razem zobaczymy, jak możemy ustalić hasło przy starcie w zależności od tego, czy nasz komputer ma BIOS czy UEFI.
Co to jest BIOS i UEFIGłówną funkcją BIOS-u (Basic Input/Output System) jest załadowanie komponentów sprzętowych i uruchomienie systemu operacyjnego.
UEFI spełnia tę samą funkcję BIOS, ale ma dodatkowe funkcje, ponieważ można go załadować do dowolnego systemu pamięci nieulotnej.
1. Ustaw i umieść hasło w systemie Windows 10 BIOS
Aby ustalić hasło w BIOS-ie naszego systemu operacyjnego Windows 10, musimy przeprowadzić następujący proces:
Krok 1
Zrestartuj maszynę lub włącz ją, jeśli jest wyłączona i zaraz po uruchomieniu wciśniemy następujące klawisze:
Del, Del, F12, Esc, F10 itd. to zależy od producenta i widzimy ten klucz podczas uruchamiania systemu.
Krok 2
Po uzyskaniu dostępu do BIOS-u zobaczymy okno z opcjami i pojawi się zakładka „Bezpieczeństwo” i zobaczymy następujące opcje:
Jak widać, wskazano, że hasło administratora nie jest ustawione (Clear). Z tego okna musimy wybrać opcję „Ustaw hasło administratora”, która może mieć różne nazwy np. „System” „Hasło” itp.
NotatkaPamiętaj, że aby uzyskać dostęp do tych funkcji, musimy przewijać za pomocą strzałek przewijania klawiatury.
Krok 3
W tym przypadku wybieramy opcję "Ustaw hasło administratora" i naciskamy klawisz "Enter", zobaczymy co następuje:
Zobaczymy, że otworzy się okno, w którym musimy ustalić hasło administratora i je zatwierdzić, po wprowadzeniu musimy ponownie nacisnąć „Enter” i widzimy, że zmiany zostały przetworzone poprawnie.
Wciskamy „Enter”, aby kontynuować.
Krok 4
Jeśli przyjrzymy się uważnie, w tym przypadku mamy nie tylko opcję „Ustaw hasło administratora”, ale także opcję „Ustaw hasło użytkownika”, dla której wskazane jest ustawienie hasła w obu opcjach.
Możemy zauważyć, że po ustaleniu hasła zarówno administratora, jak i użytkownika w górnej części widzimy, że status zmienił się na „Ustaw”, wcześniej wskazywał „Wyczyść”.
Na niektórych komputerach opcje bezpieczeństwa mogą się różnić, to znaczy mogą mieć więcej parametrów do skonfigurowania, co znacznie zwiększa opcje bezpieczeństwa. Po zdefiniowaniu hasła administratora i/lub użytkownika zapisujemy zmiany, naciskając klawisz F10 (Większość komputerów używa tego klawisza do zapisywania zmian) i przystępujemy do ponownego uruchomienia systemu. (Przy wychodzeniu pamiętaj o zapisaniu wykonanej konfiguracji).
Krok 5
Po ponownym uruchomieniu systemu Windows 10 możemy zobaczyć uzyskany wynik:
W ten sposób poprawiliśmy nasze bezpieczeństwo, ustanawiając hasło dostępu do BIOS-u.
2. Ustaw i umieść hasło na poziomie UEFI w Windows 10
Jak wspomnieliśmy, oprócz ustawienia hasła w BIOS-ie, istnieje możliwość ustawienia hasła w UEFI (opcja ta nie jest dostępna we wszystkich wersjach, zależy to od producenta). Aby przeprowadzić proces bezpieczeństwa w UEFI w systemie Windows 10 wykonamy następujące kroki:
Wchodzimy w opcję „Ustawienia” z menu Start.
Po wybraniu zobaczymy:
POWIĘKSZAĆ
Musimy wybrać opcję „Aktualizacja i zabezpieczenia” i wyświetli się następujące okno:
POWIĘKSZAĆ
W tym oknie musimy wybrać „Odzyskiwanie”, a następnie kliknąć opcję „Uruchom ponownie teraz” w polu Start zaawansowany.
Czekamy na ponowne uruchomienie systemu Windows. Później zobaczymy następujące okno:
POWIĘKSZAĆ
Tam musimy wybrać opcję „Rozwiązywanie problemów” i zobaczymy:
POWIĘKSZAĆ
Teraz wybieramy zakładkę "Opcje zaawansowane" i jeśli nasz komputer NIE POSIADA UEFI wyświetli się:
POWIĘKSZAĆ
W przypadku, gdy maszyna obsługuje UEFI (tak jak w naszym przypadku), zobaczymy:
POWIĘKSZAĆ
Wybierając tę opcję zobaczymy, że wyświetlany jest następujący komunikat. Uruchom ponownie, aby zmienić ustawienia oprogramowania układowego UEFI. Tam musimy nacisnąć opcję „Uruchom ponownie” lub „Uruchom ponownie”, aby zastosować zmiany do UEFI.
NotatkaAby uzyskać dostęp do konfiguracji UEFI, możemy uruchomić CMD jako administratorzy i wprowadzić następujące informacje:
shutdown.exe / r / wył
Wciskamy „Enter” iw ten sposób otwieramy konfigurację UEFI.
Gdy znajdziemy się w poprzednim oknie, naciśnij F1, aby uzyskać dostęp do informacji o systemie, a stamtąd wprowadź zmiany na poziomie hasła.
Jak widać, widzieliśmy, że możemy poprawić bezpieczeństwo naszego sprzętu, ustanawiając silne hasła w BIOS-ie lub, jeśli sprzęt to obsługuje, w UEFI. Daje to jeszcze jeden punkt bezpieczeństwa w naszym sprzęcie i nie ułatwimy dostępu do tego obszaru m.in. po to, by móc aktywować start startowy USB i pozwolić innym rozpocząć sesję z zewnętrznym systemem.
Pamiętaj, że szyfrowanie jest jednym z najważniejszych punktów, które należy wziąć pod uwagę w celu ochrony poprzez zaszyfrowanie dysku lub danych, które są dla Ciebie ważne.
