Tarp daugelio kompiuterių ir asmeninių kompiuterių saugumo problemų slaptažodžio įvedimas į BIOS arba UEFI nėra plačiai aptariamas ir į jį reikia atsižvelgti siekiant apsaugoti mūsų įrangą kartu su kitais veiksniais.
Jis plačiai komentuojamas ir naudojamas slaptažodžiui nustatyti mūsų sistemoje, taip pat šifruoti standųjį diską ar duomenis, kad būtų apsaugota prieiga prie mūsų duomenų nuo mūsų neįgaliotų žmonių, netekus įrangos, vagystės, įsilaužimo ir pan. Tačiau problema ta, kad mes neprisimename, kad turėtume pritaikyti slaptažodį savo kompiuterio ar serverio BIOS ar UEFI.
Tai svarbu ir lengva padaryti, tai paprasčiausiai užblokuos prieigą prie BIOS arba UEFI. Taip išvengiame galimybės labai paprastai įvesti pagrindinės plokštės nustatymus (iš naujo paleisdami kompiuterį ar serverį kartu su raktų deriniu), kur galime pakeisti diskų vykdymo tvarką paleidžiant, įtraukti arba priimti paleisti iš USB ir taip paleisti išorinę operacinę sistemą iš USB ir pan.
Todėl viena iš geriausių saugumo priemonių, kurią galime nustatyti, kad padidintume savo kompiuterių saugumą, yra administratoriaus slaptažodžio, skirto pasiekti BIOS arba UEFI, nustatymas, kad paleisdamas „Windows 10“ turėčiau nustatyti sistemos slaptažodį pradžioje visi žinome, kad sistemoje „Windows 10“ turime įvairių galimybių pasiekti sistemą, pvz., PIN kodą, atvaizdą ir pan., tačiau taip pat žinome, kad šias parinktis galima lengvai pažeisti naudojant kitų gamintojų gudrybes ar įrankius. taip patekite mūsų įrangą į neteisėtą prieigą.
Tokiu būdu pasiekiama tai, kad jie negalės jokiu būdu prisijungti arba paleisti per USB ar DVD paleidžiant. Silpna dalis yra ta, kad jei kietasis diskas būtų išimtas iš kompiuterio ir įdėtas, pavyzdžiui, kaip išorinis USB diskas, jį būtų lengva praleisti. Tais atvejais, jei norite ypatingo saugumo, jo reikalas yra tai, kad užšifruosite visą standųjį diską. Dėl to paliekame šią kitą pamoką.
Šį kartą pamatysime, kaip galime nustatyti slaptažodį paleidžiant, atsižvelgiant į tai, ar mūsų kompiuteryje yra BIOS, ar UEFI.
Kas yra BIOS ir UEFIPagrindinė BIOS (pagrindinės įvesties / išvesties sistemos) funkcija yra įkelti aparatūros komponentus ir paleisti operacinę sistemą.
UEFI atlieka tą pačią BIOS funkciją, tačiau turi papildomų funkcijų, nes ją galima įkelti į bet kokią nepastovios atminties sistemą.
1. Nustatykite ir įdėkite slaptažodį į „Windows 10“ BIOS
Norėdami nustatyti slaptažodį „Windows 10“ operacinės sistemos BIOS, turime atlikti šį procesą:
1 žingsnis
Iš naujo paleiskite mašiną arba įjunkite, jei ji išjungta, ir kai tik ji pradės veikti, paspausime šiuos klavišus:
„Del“, „Del“, „F12“, „Esc“, „F10“ ir tt tai priklauso nuo gamintojo, ir mes galime pamatyti šį raktą sistemos paleidimo metu.
2 žingsnis
Kai pateksime į BIOS, pamatysime langą su parinktimis, bus skirtukas „Sauga“ ir pamatysime šias parinktis:
Kaip matome, nurodoma, kad prižiūrėtojo slaptažodis nėra nustatytas (Išvalyti). Šiame lange turime pasirinkti parinktį „Nustatyti prižiūrėtojo slaptažodį“, kuri gali turėti skirtingus pavadinimus, tokius kaip „Sistema“, „Slaptažodis“ ir kt.
PastabaAtminkite, kad norėdami pasiekti šias funkcijas turime slinkti klaviatūros slinkties rodyklėmis.
3 žingsnis
Tokiu atveju mes pasirenkame parinktį „Nustatyti prižiūrėtojo slaptažodį“ ir paspaudžiame „Enter“ klavišą, pamatysime:
Pamatysime, kad atsiveria langas, kuriame turime nustatyti prižiūrėtojo slaptažodį ir jį patvirtinti. Įvedę turime dar kartą paspausti „Enter“ ir pamatysime, kad pakeitimai buvo tinkamai apdoroti.
Norėdami tęsti, paspauskite „Enter“.
4 žingsnis
Jei atidžiai pažvelgsime, šiuo atveju turime ne tik parinktį „Nustatyti prižiūrėtojo slaptažodį“, bet ir parinktį „Nustatyti vartotojo slaptažodį“, kuriai patartina nustatyti slaptažodį abiejose parinktyse.
Galime pastebėti, kad viršutinėje dalyje nustačius prižiūrėtojo ir vartotojo slaptažodį, matome, kad būsena pasikeitė į „Nustatyti“, anksčiau ji nurodė „Išvalyti“.
Kai kuriuose kompiuteriuose saugos parinktys gali skirtis, tai yra, jose gali būti daugiau konfigūruojamų parametrų, o tai žymiai padidina saugos parinktis. Nustačius prižiūrėtojo ir (arba) vartotojo slaptažodį, išsaugome pakeitimus paspausdami klavišą F10 (dauguma kompiuterių naudoja šį raktą pakeitimams išsaugoti) ir pradedame iš naujo paleisti sistemą. (Išeidami nepamirškite išsaugoti atliktos konfigūracijos).
5 žingsnis
Kai „Windows 10“ bus paleistas iš naujo, pamatysime gautą rezultatą:
Tokiu būdu mes pagerinome savo saugumą nustatydami slaptažodį prieigai prie BIOS.
2. „Windows 10“ nustatykite ir įdėkite slaptažodį UEFI lygiu
Kaip jau minėjome, be slaptažodžio nustatymo BIOS, galima nustatyti slaptažodį ir UEFI (ši parinktis galima ne visose versijose, tai priklauso nuo gamintojo). Norėdami atlikti saugumo procesą UEFI sistemoje „Windows 10“, atliksime šiuos veiksmus:
Į meniu „Pradėti“ įvedame parinktį „Nustatymai“.
Pasirinkę pamatysime šiuos dalykus:
DIDELIS
Turime pasirinkti parinktį „Atnaujinimas ir sauga“ ir bus parodytas šis langas:
DIDELIS
Šiame lange turime pasirinkti „Atkūrimas“, tada lauke „Išplėstinė pradžia“ spustelėkite parinktį „Iš naujo paleisti dabar“.
Laukiame, kol „Windows“ bus paleista iš naujo. Vėliau pamatysime šį langą:
DIDELIS
Ten turime pasirinkti parinktį „Trikčių šalinimas“ ir pamatysime šiuos dalykus:
DIDELIS
Dabar mes pasirenkame skirtuką „Išplėstinės parinktys“ ir, jei mūsų mašinoje nėra UEFI, bus rodoma:
DIDELIS
Jei mašina palaiko UEFI (kaip ir mūsų atveju), matysime šiuos dalykus:
DIDELIS
Pasirinkę šią parinktį pamatysime, kad rodomas toks pranešimas. Perkraukite, kad pakeistumėte UEFI programinės įrangos nustatymus. Ten turime paspausti parinktį „Paleisti iš naujo“ arba „Paleisti iš naujo“, kad pakeitimai būtų pritaikyti UEFI.
PastabaNorėdami pasiekti UEFI konfigūraciją, galime paleisti CMD kaip administratorius ir įvesti:
shutdown.exe / r / o
Paspaudžiame „Enter“ ir tokiu būdu atidarome UEFI konfigūraciją.
Kai būsime ankstesniame lange, paspauskite F1, kad pasiektumėte sistemos informaciją ir iš ten nustatytumėte pakeitimus slaptažodžio lygiu.
Kaip matote, matėme, kad galime pagerinti savo įrangos saugumą nustatydami tvirtus slaptažodžius BIOS arba, jei įranga ją palaiko, UEFI. Tai suteiks dar vieną mūsų įrangos saugumo tašką ir mes, be daugelio kitų dalykų, neleisime taip lengvai pasiekti šios srities, kad galėtume įjungti USB įkrovos paleidimą ir leisti kitiems pradėti sesiją su išorine sistema.
Atminkite, kad šifravimas yra vienas iš svarbiausių punktų, į kurį reikia atsižvelgti norint apsaugoti užšifruojant jums gyvybiškai svarbų diską ar duomenis.
