BIOS вашего компьютера или прошивка UEFI предлагают возможность устанавливать более низкие пароли. Эти пароли позволяют вам запретить пользователям загружать компьютер, загружать с съемных устройств и изменять настройки BIOS или UEFI без вашего разрешения.
Когда вы захотите сделать это
Большинству людей не нужно устанавливать пароль BIOS или UEFI. Если вы хотите защитить ваши конфиденциальные файлы, шифрование вашего жесткого диска - лучшее решение. Пароли BIOS и UEFI особенно подходят для компьютеров общего пользования или на рабочем месте. Они позволяют вам запрещать пользователям загружать альтернативные операционные системы на съемные устройства и не позволять людям устанавливать другую операционную систему поверх текущей операционной системы компьютера.
Предупреждение: Обязательно запомните пароли, которые вы установили. Вы можете сбросить пароль BIOS на настольном ПК, который можно открыть достаточно легко, но этот процесс может быть намного сложнее на ноутбуке, который вы не можете открыть.
Как это устроено
Допустим, вы следовали правилам безопасности и установили пароль в учетной записи пользователя Windows. Когда ваш компьютер загружается, кто-то должен будет ввести пароль учетной записи пользователя Windows, чтобы использовать его или получить доступ к вашим файлам, не так ли? Не обязательно.
Человек может вставить съемное устройство, такое как USB-накопитель, CD или DVD с операционной системой на нем. Они могли загрузиться с этого устройства и получить доступ к рабочему столу Linux - если ваши файлы не зашифрованы, они могут получить доступ к вашим файлам. Пароль учетной записи пользователя Windows не защищает ваши файлы. Они также могут загружаться с диска установщика Windows и устанавливать новую копию Windows поверх текущей копии Windows на компьютере.
Вы можете изменить порядок загрузки, чтобы компьютер всегда загружался с внутреннего жесткого диска, но кто-то мог войти в ваш BIOS и изменить порядок загрузки для загрузки съемного устройства.
Пароль прошивки BIOS или UEFI обеспечивает некоторую защиту от этого. В зависимости от того, как вы настраиваете пароль, людям потребуется пароль для загрузки компьютера или просто для изменения настроек BIOS.
Конечно, если у кого-то есть физический доступ к вашему компьютеру, все ставки отключены. Они могут взломать его и удалить жесткий диск или вставить другой жесткий диск. Они могут использовать свой физический доступ для сброса пароля BIOS - мы покажем вам, как это сделать позже. Пароль BIOS по-прежнему обеспечивает дополнительную защиту здесь, особенно в ситуациях, когда люди имеют доступ к клавиатуре и USB-портам, но корпус компьютера заблокирован и они не могут его открыть.
Как установить пароль BIOS или UEFI
Эти пароли задаются на экране настроек BIOS или UEFI. На компьютерах до Windows 8 вам необходимо перезагрузить компьютер и нажать соответствующую клавишу во время процесса загрузки, чтобы открыть экран настроек BIOS. Этот ключ варьируется от компьютера к компьютеру, но часто это F2, Delete, Esc, F1 или F10. Если вам нужна помощь, ознакомьтесь с документацией своего компьютера или Google с номером ее модели и «BIOS key» для получения дополнительной информации. (Если вы создали свой собственный компьютер, посмотрите на ключ BIOS вашей материнской платы).
На экране настроек BIOS найдите опцию пароля, настройте параметры пароля, как вам нравится, и введите пароль. Вы можете установить разные пароли - например, один пароль, который позволяет компьютеру загружаться, и тот, который контролирует доступ к настройкам BIOS.
Вы также захотите посетить раздел «Порядок загрузки» и убедиться, что порядок загрузки заблокирован, чтобы пользователи не могли загрузиться со съемных устройств без вашего разрешения.
Как сбросить BIOS или пароль прошивки UEFI
Обычно вы можете обойти пароли BIOS или UEFI с физическим доступом к компьютеру. Это проще всего на настольном компьютере, который предназначен для открытия. Пароль хранится в энергозависимой памяти, питаемой от небольшой батареи. Сбросьте настройки BIOS, и вы сбросите пароль - вы можете сделать это с помощью перемычки или путем удаления и повторного вставки батареи. Следуйте нашим инструкциям по очистке CMOS вашего компьютера, чтобы сбросить пароль BIOS.
Очевидно, что этот процесс будет более сложным, если у вас есть ноутбук, который вы не можете открыть. Некоторые компьютерные модели могут иметь пароли «задней двери», которые позволяют вам получить доступ к BIOS, если вы забыли пароль, но не рассчитывайте на него.
Вы также можете использовать профессиональные услуги для сброса паролей, которые вы забыли. Например, если вы установите пароль прошивки на MacBook и забудете об этом, вам, возможно, придется посетить Apple Store, чтобы они исправили его для вас.
Пароли BIOS и UEFI - это не то, что большинство людей должны использовать, но они являются полезной функцией безопасности для многих общедоступных и бизнес-компьютеров.Если вы управляете каким-то киберкафе, вы, вероятно, захотите установить пароль BIOS или UEFI, чтобы люди не могли загружаться в разные операционные системы на ваших компьютерах. Конечно, они могут обойти защиту, открыв корпус компьютера, но это труднее сделать, чем просто вставить USB-накопитель и перезагрузить.
