Blandt de mange sikkerhedsproblemer for computere og pc'er diskuteres det ikke bredt at sætte et kodeord i BIOS eller UEFI og skal tages i betragtning for at beskytte vores udstyr sammen med andre faktorer.
Det kommenteres og bruges i vid udstrækning til at etablere et kodeord i vores system samt kryptering af harddisken eller data for at beskytte adgangen til vores data fra personer, der ikke er autoriseret af os, enten i tilfælde af tab af udstyr, tyveri, hack osv. Men problemet er, at vi ikke husker at anvende en adgangskode til BIOS eller UEFI på vores pc eller server.
Dette er vigtigt og let at gøre, det vil tjene til at blokere adgangen til BIOS eller UEFI på en enkel måde. Med dette undgår vi, at det er muligt på en meget enkel måde (ved genstart af pc eller server sammen med en kombination af nøgler) at få adgang til bundkortets indstillinger, hvor vi kan ændre rækkefølgen af udførelse af diske ved opstart, inkludere eller acceptere boot fra USB og dermed kunne køre eksternt operativsystem fra USB osv.
Derfor er en af de bedste sikkerhedsforanstaltninger, vi kan etablere for at øge sikkerheden på vores computere, at etablere en administratoradgangskode for at få adgang til BIOS eller UEFI, dette for at når Windows 10 starter, skal jeg oprette en adgangskode til systemet for at start, ved vi alle, at vi i Windows 10 har forskellige muligheder for at få adgang til systemet, såsom adgangskode med Pin, efter billede osv., men vi ved også, at disse muligheder let kan overtrædes ved hjælp af tricks eller værktøjer fra andre producenter og i dette på en måde udsætte vores udstyr for uautoriseret adgang.
Med dette er det opnåede, at de ikke vil være i stand til at logge ind på nogen måde eller starte via USB eller DVD ved opstart. Den del, der er svag, er, at hvis harddisken blev taget ud af computeren og indsat for eksempel som en ekstern USB -disk, ville det være let at springe over. I de tilfælde, hvis du vil have ekstrem sikkerhed, er hans ting, at du vil kryptere hele harddisken. Til dette forlader vi denne anden vejledning.
Denne gang vil vi se, hvordan vi kan oprette en adgangskode ved opstart, afhængigt af om vores computer har BIOS eller UEFI.
Hvad er BIOS og UEFIHovedfunktionen i BIOS (Basic Input / Output System) er at indlæse hardwarekomponenterne og starte operativsystemet.
UEFI opfylder den samme BIOS-funktion, men har yderligere funktioner, da den kan indlæses i ethvert ikke-flygtigt hukommelsessystem.
1. Indstil og sæt adgangskode i Windows 10 BIOS
For at etablere en adgangskode i BIOS i vores Windows 10 -operativsystem skal vi udføre følgende proces:
Trin 1
Genstart maskinen, eller tænd den, hvis den er slukket, og så snart den starter, trykker vi på følgende taster:
Del, Del, F12, Esc, F10 osv. Dette afhænger af producenten, og vi kan se denne nøgle på tidspunktet for systemstart.
Trin 2
Når vi får adgang til BIOS, vil vi se et vindue med mulighederne, og der vil være en fane "Sikkerhed", og vi vil se følgende muligheder:
Som vi kan se, er det angivet, at supervisor -adgangskoden ikke er indstillet (Clear). Fra dette vindue skal vi vælge indstillingen "Set Supervisor Password", som kan have forskellige navne, f.eks. "System" "Password" osv.
BemærkHusk, at for at få adgang til disse funktioner skal vi rulle med tastaturets rullepile.
Trin 3
I dette tilfælde vælger vi indstillingen "Set Supervisor Password" og trykker på "Enter" -tasten, vi ser følgende:
Vi vil se, at vinduet åbnes, hvor vi skal etablere supervisor -adgangskoden og bekræfte det, når vi er indtastet, skal vi trykke på "Enter" igen, og vi kan se, at ændringerne er blevet behandlet korrekt.
Vi trykker på "Enter" for at fortsætte.
Trin 4
Hvis vi ser godt efter, har vi i dette tilfælde ikke kun muligheden "Set Supervisor Password", men også indstillingen "Set User Password", som det er tilrådeligt at angive en adgangskode i begge muligheder.
Vi kan bemærke, at når vi har etableret adgangskoden til både supervisoren og brugeren i den øverste del, ser vi, at status er ændret til "Set", tidligere angav den "Clear".
På nogle computere kan sikkerhedsindstillingerne variere, det vil sige, at de kan have flere parametre at konfigurere, hvilket øger sikkerhedsmulighederne betydeligt. Når vi har defineret supervisor- og / eller brugeradgangskoden, gemmer vi ændringerne ved at trykke på F10 -tasten (De fleste computere bruger denne tast til at gemme ændringerne) og fortsætter med at genstarte systemet. (Når du forlader, skal du huske at gemme den foretagne konfiguration).
Trin 5
Når Windows 10 er genstartet, kan vi se det opnåede resultat:
På denne måde har vi forbedret vores sikkerhed ved at etablere et kodeord for at få adgang til BIOS.
2. Indstil og sæt adgangskode på UEFI -niveau i Windows 10
Som vi har nævnt, bortset fra at angive en adgangskode i BIOS, er det muligt at angive en adgangskode i UEFI (denne mulighed er ikke tilgængelig i alle versioner, det afhænger af producenten). For at udføre sikkerhedsprocessen i UEFI i Windows 10 vil vi følge følgende trin:
Vi går ind i "Indstillinger" fra menuen Start.
Når vi er valgt, ser vi følgende:
FORSTØRRE
Vi skal vælge indstillingen "Opdatering og sikkerhed", og følgende vindue vises:
FORSTØRRE
I dette vindue skal vi vælge "Recovery" og derefter klikke på "Genstart nu" i feltet Avanceret start.
Vi venter på, at Windows genstarter. Senere ser vi følgende vindue:
FORSTØRRE
Der skal vi vælge indstillingen "Fejlfinding", og vi vil se følgende:
FORSTØRRE
Nu vælger vi fanen "Avancerede indstillinger", og hvis vores maskine IKKE har UEFI, vises følgende:
FORSTØRRE
Hvis maskinen understøtter UEFI (som det er vores tilfælde), ser vi følgende:
FORSTØRRE
Når du vælger denne mulighed, ser vi, at følgende meddelelse vises. Genstart for at ændre UEFI -firmwareindstillinger. Der skal vi trykke på indstillingen "Genstart" eller "Genstart" for at anvende ændringerne på UEFI.
BemærkFor at få adgang til UEFI -konfigurationen kan vi køre CMD som administratorer og indtaste følgende:
shutdown.exe / r / o
Vi trykker på "Enter", og på denne måde åbner vi UEFI -konfigurationen.
Når vi er i det forrige vindue, skal du trykke på F1 for at få adgang til systemoplysningerne og derfra etablere ændringerne på adgangskodeniveau.
Som du kan se, har vi set, at vi kan forbedre sikkerheden på vores udstyr ved at etablere stærke adgangskoder i BIOS eller, hvis udstyret understøtter det, i UEFI. Dette vil give endnu et sikkerhedspunkt i vores udstyr, og vi vil ikke gøre adgang til dette område så let, blandt mange andre ting, at være i stand til at aktivere USB -startstart og lade andre starte en session med et eksternt system.
Husk, at kryptering er et af de vigtigste punkter, der skal tages i betragtning for at beskytte ved at kryptere den disk eller data, der er afgørende for dig.
