Firmvér vášho počítača BIOS alebo UEFI ponúka možnosť nastaviť heslá nižšej úrovne. Tieto heslá umožňujú používateľom obmedziť zavádzanie počítača, zavedenie z vymeniteľných zariadení a zmenu nastavení systému BIOS alebo UEFI bez vášho povolenia.
Keď to budete chcieť urobiť
Väčšina ľudí by nemusela nastavovať heslo systému BIOS alebo UEFI. Ak chcete chrániť citlivé súbory, šifrovanie pevného disku je lepším riešením. Heslá BIOS a UEFI sú ideálne najmä pre verejné alebo pracovné počítače. Umožňujú vám obmedziť ľudí pri zavádzaní alternatívnych operačných systémov na vymeniteľné zariadenia a zabrániť ľuďom inštalovať iný operačný systém cez súčasný operačný systém počítača.
Výstraha: Nezabudnite si zapamätať všetky heslá, ktoré ste nastavili. Heslo systému BIOS môžete obnoviť na stolnom počítači, ktorý môžete otvárať pomerne ľahko, ale tento proces môže byť oveľa ťažší na prenosnom počítači, ktorý sa nedá otvoriť.
Ako to funguje
Povedzme, že ste dodržiavali dobré bezpečnostné postupy a nastavili ste heslo v používateľskom účte systému Windows. Keď sa váš počítač spustí, niekto bude musieť zadať heslo vášho používateľského konta systému Windows, aby ho použil alebo aby si k súborom pristupoval. Nie nevyhnutne.
Osoba mohla vložiť vymeniteľné zariadenie ako USB disk, CD alebo DVD s operačným systémom. Mohli by sa spustiť z tohto zariadenia a mali prístup na pracovnú plochu Linuxu - ak sú vaše súbory nešifrované, mohli pristupovať k vašim súborom. Heslo používateľského konta systému Windows nechráni vaše súbory. Môžu tiež zavádzať z inštalačného disku systému Windows a nainštalovať novú kópiu systému Windows cez aktuálnu kópiu systému Windows na počítači.
Môžete zmeniť poradie zavádzania a vynútiť počítač, aby vždy zavádzal z interného pevného disku, ale niekto mohol zadať systém BIOS a zmeniť poradie zavádzania na zavedenie vymeniteľného zariadenia.
Heslo firmvéru BIOS alebo UEFI poskytuje určitú ochranu pred týmto. V závislosti od konfigurácie hesla budú ľudia potrebovať heslo na zavedenie počítača alebo len na zmenu nastavení systému BIOS.
Samozrejme, ak má niekto fyzický prístup k počítaču, všetky stávky sú vypnuté. Mohli by sa otvoriť a odstrániť pevný disk alebo vložiť iný pevný disk. Mohli použiť svoj fyzický prístup na resetovanie hesla systému BIOS - ukážeme vám, ako to urobiť neskôr. Heslo systému BIOS stále poskytuje dodatočnú ochranu, najmä v situáciách, keď ľudia majú prístup k klávesnici a portom USB, ale prípad počítača je uzamknutý a nedokážu ho otvoriť.
Ako nastaviť heslo systému BIOS alebo UEFI
Tieto heslá sú nastavené na obrazovke nastavení systému BIOS alebo UEFI. V počítačoch pred operačným systémom Windows 8 budete musieť reštartovať počítač a stlačením príslušného tlačidla počas procesu zavádzania otvoríte obrazovku nastavení systému BIOS. Tento kľúč sa líši od počítača po počítač, ale je často F2, Delete, Esc, F1 alebo F10. Ak potrebujete pomoc, pozrite sa na dokumentáciu vášho počítača alebo Google na číslo modelu a "BIOS key" pre viac informácií. (Ak ste si vytvorili vlastný počítač, pozrite sa na kľúč BIOS modelu vašej základnej dosky.)
Na obrazovke nastavení systému BIOS vyhľadajte možnosť hesla, nakonfigurujte nastavenia hesla, ktoré chcete, a zadajte heslo. Možno budete môcť nastaviť rôzne heslá - napríklad jedno heslo, ktoré umožňuje počítač spustiť a ten, ktorý riadi prístup k nastaveniam systému BIOS.
Budete tiež chcieť navštíviť sekciu Objednávka zavádzania a zaistiť, aby bol zavádzací príkaz uzamknutý, aby sa ľudia nemohli zavádzať z vymeniteľných zariadení bez vášho povolenia.
Ako obnoviť heslo systému BIOS alebo UEFI firmvéru
Môžete všeobecne obísť heslá BIOS alebo UEFI s fyzickým prístupom k počítaču. Toto je najjednoduchšie v stolnom počítači, ktorý je určený na otvorenie. Heslo je uložené vo volatilej pamäti, poháňanej malou batériou. Obnovte nastavenia systému BIOS a vynulujete heslo - môžete to urobiť pomocou prepojky alebo odstránením a opätovným vložením batérie. Postupujte podľa nášho sprievodcu vymazaním pamäte CMOS počítača, aby ste vynulovali heslo systému BIOS.
Tento proces bude samozrejme ťažšie, ak máte notebook, ktorý sa nedá otvoriť. Niektoré modely počítačov môžu mať heslá zadných dverí, ktoré vám umožňujú prístup k systému BIOS, ak zabudnete heslo, ale na to sa nepočítajte.
Môžete tiež využiť profesionálne služby na obnovenie hesiel, ktoré ste zabudli. Napríklad, ak ste na MacBooku nastavili heslo firmvéru a zabudli ste ho, možno budete musieť navštíviť Apple Store a nechať si ho opraviť.
Heslá systému BIOS a UEFI nie sú ničím, čo by väčšina ľudí mala používať, ale sú užitočnou bezpečnostnou funkciou pre mnohé verejné a podnikové počítače.Ak prevádzkujete nejakú kybernetickú kaviareň, pravdepodobne budete chcieť nastaviť heslo systému BIOS alebo UEFI, aby ste zabránili tomu, aby ľudia zavádzali do rôznych operačných systémov vo vašom počítači. Iste, mohli by obísť ochranu tým, že otvoria kryt počítača, ale to je ťažšie ako jednoduché vloženie USB disku a reštart.
