Przykładowe zdjęcie z informacją o blokadzie / przynależności do organizacji. Zdjęcie pobrane z Internetu.

Jedynym sposobem na przywrócenie urządzenia do użytku osobistego jest Pernamentne odblokowanie blokady MDM, lub wypięcie konta z systemu MDM organizacji przez jej Administratora, bądź używanie laptopa z systemem operacyjnym Linux.

Przynależność do Azure AD możemy sprawdzić z pomocą komendy w PowerShell.

dsregcmd /status

Musimy być  połączeni do Internetu.

Czym jest zdalne zarządzanie MDM np. Azure

Azure MDM (Mobile Device Management) enrollment to proces rejestracji urządzenia mobilnego w systemie zarządzania urządzeniami mobilnymi (MDM) firmy Microsoft. Ten proces pozwala na zarządzanie urządzeniami mobilnymi i aplikacjami na nich zainstalowanymi w sposób centralny i zapewnia bezpieczeństwo danych na urządzeniach.

Aby rozpocząć proces rejestracji urządzenia w Azure MDM, należy zainstalować specjalny profil na urządzeniu mobilnym i zarejestrować je za pomocą konta użytkownika z uprawnieniami administracyjnymi. Po zarejestrowaniu urządzenia, administrator może zarządzać nim za pomocą specjalnego panelu administracyjnego dostępnego w chmurze.

Zarejestrowanie urządzenia w Azure MDM pozwala na wykonywanie różnych czynności zarządzających, takich jak instalowanie aplikacji czy ustawianie polityk bezpieczeństwa. Możliwe jest również wycofanie uprawnień dostępu do danych z urządzenia w razie konieczności.

Rejestracja urządzenia w Azure MDM jest szczególnie przydatna w przypadku dużych organizacji, które chcą zapewnić bezpieczeństwo danych i kontrolować dostęp do aplikacji na urządzeniach mobilnych swoich pracowników. Pozwala to na zwiększenie produktywności i ograniczenie ryzyka wycieku danych.

Czym jest zdalne zarządzanie Microsoft Windows Autopilot

Windows Autopilot to usługa firmy Microsoft, która umożliwia szybkie i łatwe wdrażanie nowych komputerów z systemem Windows 10 w przedsiębiorstwach. Dzięki tej usłudze, konfiguracja nowych komputerów staje się prosta i szybka, co pozwala na zwiększenie produktywności pracowników oraz ograniczenie kosztów IT.

Windows Autopilot działa poprzez automatyzację procesów konfiguracyjnych, takich jak rejestracja urządzenia w usłudze Azure AD, instalacja aplikacji i ustawień polityk bezpieczeństwa. Dzięki temu, nowe komputery są gotowe do pracy zaraz po wyjęciu z pudełka, bez konieczności ręcznego wprowadzania ustawień czy instalowania oprogramowania.

Aby skorzystać z usługi Windows Autopilot, należy zarejestrować komputer w systemie oraz przypisać go do określonego użytkownika lub grupie użytkowników. Następnie, podczas uruchamiania nowego komputera, użytkownik będzie musiał zalogować się do systemu za pomocą konta Azure AD, co spowoduje automatyczne wykonanie wszystkich niezbędnych konfiguracji.

Usługa Windows Autopilot jest szczególnie przydatna dla dużych organizacji, które chcą zoptymalizować proces wdrażania nowych komputerów i zapewnić spójność ustawień oraz aplikacji na wszystkich urządzeniach. Pozwala to na zwiększenie produktywności pracowników oraz zmniejszenie obciążenia działu IT.

Zalety korzystania z usługi MDM zdalnego zarządzania

Usługa zdalne zarządzanie MDM (Mobile Device Management) to rozwiązanie, które pozwala na zarządzanie urządzeniami mobilnymi w sposób centralny z poziomu chmury. Jest to szczególnie przydatne dla dużych organizacji, które chcą zapewnić bezpieczeństwo danych i kontrolować dostęp do aplikacji na urządzeniach mobilnych swoich pracowników. Poniżej przedstawiam kilka zalet korzystania z usługi zdalne zarządzanie MDM:

1. Oszczędność czasu i pieniędzy: dzięki zdalnemu zarządzaniu MDM, organizacje nie muszą wydawać dodatkowych środków na zatrudnianie specjalistów IT do obsługi urządzeń mobilnych. Zdalne zarządzanie pozwala na zarządzanie urządzeniami z poziomu panelu administracyjnego dostępnego w chmurze, co znacząco skraca czas potrzebny na wykonanie określonych czynności.
2. Bezpieczeństwo danych: zdalne zarządzanie MDM pozwala na zabezpieczenie danych przed nieautoryzowanym dostępem oraz na utworzenie polityk bezpieczeństwa, które chronią urządzenia przed atakami z zewnątrz.
3. Łatwe wdrażanie aplikacji: dzięki zdalnemu zarządzaniu MDM, administratorzy mogą łatwo instalować aplikacje na urządzeniach mobilnych pracowników oraz konfigurować ustawienia aplikacji w sposób centralny.
4. Elastyczność: usługa zdalnego zarządzania MDM jest dostępna w chmurze, co oznacza, że może być łatwo skalowana wraz z rozwojem organizacji i zapewnia dostęp do niej z dowolnego miejsca.
5. Szybka reakcja na incydenty: dzięki zdalnemu zarządzaniu MDM, administratorzy mogą szybko reagować na incydenty związane z urządzeniami mobilnymi, takie jak uszkodzenie lub kradzież. Możliwe jest wycofanie uprawnień dostępu do danych z urządzenia w razie konieczności oraz zdalne zdalne wyłączenie urządzenia, co pozwala na ochronę danych i zapobieganie dalszemu nieautoryzowanemu dostępowi.

Wniosek: korzystanie z usługi zdalnego zarządzania MDM pozwala na skuteczne zarządzanie urządzeniami mobilnymi w przedsiębiorstwach, co przekłada się na zwiększenie bezpieczeństwa danych, łatwe wdrażanie aplikacji i elastyczność rozwiązania. Zdalne zarządzanie MDM pozwala również na oszczędność czasu i pieniędzy oraz szybką reakcję na incydenty związane z urządzeniami mobilnymi.

W większości laptopów HP, aby wejść do BIOS, należy przy starcie systemu wciskać klawisz F10. W większości biznesowych HP, możemy także wejść do bios wciskając klawisz ESC (escape) przy starcie, po czym z listy możemy wybrać interesującą nas pozycję np. BIOS Setup (Ustawienia BIOS).

Jak wybrać botowanie z pendrive w HP

Wciskany klawisz F9 przy starcie systemu, umożliwia nam wybranie źródła do botowania (np. pendrive, dysk) w laptopie HP.

Zablokowany dostęp

W niektórych przypadkach, gdy będziemy chcieli wejść do bios, zamiast zobaczyć bios, zobaczymy komunikat wołający o hasło do bios hp. Jeżeli tego hasła nie podamy, nie będziemy mogli wejść do bios i dokonywać zmian.

Artykuł ten pomoże Ci poznać i ustawić podstawowe zabezpieczenia, które utrudnią dostęp do urządzenia w przypadku jego utraty / zgubienia / kradzieży. W tym wpisie opiszę wszystko na przykładzie popularnych modelów biznesowych laptopów Lenovo ThinkPad. Nie mniej jednak, wszystkie inne marki oferujące biznesowe laptopy, posiadają te same rozwiązania, a nawet dość wiele modeli niebiznesowych, także posiada te same możliwości zabezpieczeń. Nie należy traktować artykułu w sposób: OK włączę to co tu pokazaliście i mam w pełni bezpieczny laptop. Wiele ze wspomnianych zabezpieczeń da się obejść, ale nie przez amatora itd.

Serie biznesowe laptopów: Lenovo ThinkPad, HP EliteBook i ProBook, Dell

Najwięcej opcji zabezpieczeń posiadają jednak modele biznesowe, czyli laptopy, gdzie zazwyczaj trzymamy jakieś ważne dane związane z pracą. Poniżej opiszę kilka popularnych zabezpieczeń, które uważam, że powinny zostać wdrożone przez właściciela laptopa, jeżeli chce zadbać o jego bezpieczeństwo (przynajmniej w jakimś stopniu).  Warto podkreślić, aby przetrzymywać w bezpiecznym miejscu informacje na temat założonych haseł / kluczy, gdyż po skonfigurowaniu, niektórych zabezpieczeń, gdy zapomnimy hasła, nie uzyskamy dostępu do urządzeniu / danych. Hasła możemy przetrzymywać np. w bitwarden, do którego dodatkowo zabezpieczymy dostęp przez dwuetapowe logowanie np. z użyciem klucz YubiKey 5 – ale o tym w końcowej części artykułu. Najlepiej używać haseł różnych do każdego z miejsc, minimum 15 znaków, duże i małe litery, cyfry i znaki specjalne 🙂

Zabezpieczenie nr 1 – Hasło ATA na dysk SSD/HDD

Z poziomu BIOS, w każdym Lenovo ThinkPad, mamy możliwość założenia hasła ATA dla dysków, które posiadamy w urządzeniu. Hasło można założyć na 1 dysk lub wszystkie, które posiadamy zainstalowane fizycznie w urządzeniu. Hasło ATA jest hasłem, które będziesz musiał wpisać za każdym razem, gdy włączysz komputer / uruchomisz ponownie. Jeżeli masz kilka dysków, to hasło będziesz musiał wpisać do wszystkich. Dobrą metodą jest tu ustawienie np. różnego hasła w przypadku większej ilości dysków. Zablokowany w ten sposób dysk, hasłem ATA, nie zostanie zainicjowany do systemu Windows / Linux nawet w przypadku podpięcia do innego komputera, bez podania odpowiedniego hasła. Usunięcie takiego hasła z dysku, wymaga bardzo drogich i specjalistycznych narzędzi przeznaczonych do odzyskiwania danych z nośników (zaczynających się od kilkunastu tysięcy),więc w większości przypadków, zapewne znaleziony taki dysk w komputerze, zostanie wywalony do kosza i kupiony nowy bez blokady, gdyż usługa przywrócenia takiego dysku ustawień fabrycznych, okazałaby się kilkanaście / kilkadziesiąt razy droższa niż zakup nowego / używanego bez hasła. Naturalnie są niektóre modele dysków HDD, gdzie hasło ATA uda się usunąć programem, ale takich dysków jest niewiele.

Jak ustawić Hasło ATA na dysku SSD/HDD w Lenovo ThinkPad (Hard Disk Password)?

Aby ustawić hasło dysku twardego, wykonaj następujące czynności:

Zrestartuj komputer. Po wyświetleniu ekranu z logo naciśnij klawisz F1, aby uruchomić ustawienia BIOS.

Wybierz Zabezpieczenia -> Hasło -> Dysk twardy X (HardDisk password) Hasło za pomocą klawiszy kierunkowych.

Wyświetlone zostanie okno hasła. Zostaniesz poproszony o wybranie Użytkownika lub Użytkownika + Master. Wybierz Użytkownik, jeśli chcesz ustawić tylko jedno hasło dysku twardego. Wybierz opcję User + Master, jeśli chcesz ustawić hasło dysku twardego użytkownika i główne hasło dysku twardego, na przykład, jeśli jesteś administratorem lub przełożonym.

• W przypadku wybrania opcji Użytkownik wykonaj następujące czynności:

Gdy otworzy się okno do wpisywania nowego hasła, wpisz nowe hasło w polu Enter New Password i naciśnij Enter

W polu Potwierdź nowe hasło wpisz ponownie wprowadzone hasło i naciśnij klawisz Enter.

• W przypadku wybrania opcji Użytkownik + Master wykonaj następujące czynności:

Najpierw ustaw hasło dysku twardego użytkownika. Gdy w oknie komunikatu zostanie wyświetlony informacja o ustawieniu hasła dysku użytkownika, naciśnij klawisz Enter, aby kontynuować. Wpisz nowe hasło dysku twardego użytkownika w polu Enter New Password i naciśnij klawisz Enter. Wpisz ponownie hasło w polu Potwierdź nowe hasło i naciśnij klawisz Enter.

Następnie ustaw główne hasło dysku twardego. Gdy w oknie komunikatu pojawi się informacja o ustawienie głównego hasła dysku twardego. Naciśnij Enter, aby kontynuować. Wpisz nowe główne hasło dysku twardego w polu Enter New Password i naciśnij klawisz Enter. Wpisz ponownie hasło w polu Potwierdź nowe hasło i naciśnij klawisz Enter.

Wyświetlone zostanie okno informacyjne. Naciśnij Enter, aby kontynuować

Naciśnij klawisz F10 aby zapisać ustawienia. Wyświetlone zostanie okno potwierdzenia konfiguracji. Wybierz opcję Tak, aby zapisać zmiany konfiguracji i wyjść z BIOSu.

Przy następnym włączeniu komputera wpisz hasło użytkownika lub główne hasło dysku twardego, aby uruchomić komputer i uzyskać dostęp do systemu operacyjnego

Zabezpieczenie nr 2 – Hasło Bios Supervisor, Hasło PowerON

Kolejnym z zabezpieczeń, które możemy włączyć z poziomu BIOS-u, są hasła: BIOS tzw. Supervisor oraz PowerOn. Hasło bios jest hasłem, które blokuje nam dostęp do biosu, oraz blokuje ono możliwość zmiany jakichkolwiek ustawień w BIOS bez podania tego hasła. Hasło PowerOn jest hasłem, które blokuje rozruch komputera. Jeżeli go nie wpiszemy, to najzwyczajniej nie włączy się nic, oprócz ekranu kłódki z polem do wpisania hasła.

Jak ustawić Hasło BIOS i PowerOn w ThinkPad?

Aby ustawić, zmienić lub usunąć hasło startowe (Power-ON lub Supervisor  BIOS password), wykonaj następujące czynności:

Zrestartuj komputer. Po wyświetleniu ekranu z logo naciśnij klawisz F1, aby przejść do ustawień BIOS.

Wybierz zakładkę Security -> Password -> Power-on Password lub Supervisor Password (BIOS password) za pomocą klawiszy kierunkowych.

W zależności od potrzeb wykonaj jedną z następujących czynności:

• Aby ustawić hasło, wykonaj następujące czynności:

W polu Enter New Password wpisz żądane hasło i naciśnij klawisz Enter.

W polu Potwierdź nowe hasło wpisz ponownie hasło i naciśnij klawisz Enter.

• Aby zmienić hasło, wykonaj następujące czynności:

W polu Enter Current Password wpisz aktualne hasło uruchomieniowe i naciśnij klawisz Enter

W polu Enter New Password wpisz nowe hasło uruchomieniowe i naciśnij klawisz Enter; następnie ponownie wpisz hasło w polu Potwierdź nowe hasło i Enter.

• Aby usunąć hasło, wykonaj następujące czynności:

W polu Enter Current Password wpisz bieżące hasło uruchomieniowe i naciśnij klawisz Enter.

Pola Wprowadź nowe hasło i Potwierdź nowe hasło pozostaw puste. Naciśnij klawisz Enter dwukrotnie.

Wyświetlone zostanie okno potwierdzające. Naciśnij Enter, aby kontynuować.

Naciśnij klawisz F10 by zapisać zmiany. Wyświetlone zostanie okno potwierdzenia konfiguracji. Wybierz opcję Tak, aby zapisać zmiany konfiguracji i wyjść z BIOS.

Zabezpieczenie nr 3 – Anti-Theft Computrace

Usługa Anti-Theft firmy Computrace opisywana była już na moim blogu. W skrócie jest to zdalny system, który zabezpiecza nasz komputer. Komputer możemy zdalnie śledzić (lokalizacja), zablokować, wyczyścić, odczytywać informacje z dysku itd. wtedy, gdy uzyska dostęp do Internetu. Jeżeli zamierzamy skorzystać z tej usługi to warto wyposażyć się w wersję laptopa z modemem WWAN. Anti-Theft jest płatną usługą, w wyższych pakietach, oferują także pomoc w odzyskaniu skradzionego sprzętu itp.

Jak włączyć Anti-Theft Computrace?

Po założeniu konta w serwisie trial czy wykupieniu abonamentu, otrzymujemy instrukcję w jaki sposób to zrobić w naszym urządzeniu. Nie będę tego tu opisywał.

Zabezpieczenie nr 4 – szyfrowanie dysku np. BitLocker + TPM

Szyfrowanie dysku, czyli w skrócie przekształcenie zapisanych informacji na nim na postać niezrozumiałą, tak aby osoba bez klucza, nie mogła odczytać informacji na nim zawartych. Szyfrowanie dysku BitLockerem posiada 2 opcje, szyfrujemy cały dysk lub tylko zajęta przestrzeń na dysku. Ta druga wersja jest szybsza.  Po skonfigurowaniu BitLockera, jeżeli nasz komputer nie jest wyposażony w TPM, to będziemy za każdym razem musieli wpisać hasło do odszyfrowania dysku, możliwe jest także stworzenie specjalnego pendrive, które będziemy podpinać przy starcie systemu z którego będzie odczytywane hasło. Jeżeli posiadamy TPM, wtedy hasło samo automatycznie, będzie wysyłane do bitlockera. Jeżeli posiadamy wersję TPM + pin takie hasło zostanie dopiero wysłane do bitlocker, jeżeli podamy PIN. Wszystko doskonale zostało powiedziane w tym filmiku na YT.

Jak włączyć szyfrowanie dysku za pomocą BitLocker?

Wszystko opisane jest na innych stronach, dlatego uważam, że nie ma sensu ponownie opisywać to samo. Zobacz artykuł np. https://przewodniki.uj.edu.pl/szyfrowanie/szyfrowanie-dysku/szyfrowanie-dysku-przy-pomocy-bitlockera/ lub https://support.microsoft.com/pl-pl/windows/włączanie-szyfrowania-urządzenia-0c453637-bc88-5f74-5105-741561aae838

Dostępna jest także masa Wideo na YouTube. Przykład:

Szyfrowanie dysku z użyciem veracrypt?

Jeżeli ktoś uważa, że BitLocker jest dla niego za słaby, lub znanych jest już trochę sposobów na jego obejście może wykorzystać inne programy np. wspomniany: veracrypt.

Zabezpieczenie nr 5 – Hasło do konta Windows (hasło użytkownika)

Kolejną metodą zabezpieczenia naszych danych, może być hasło do konta użytkownika Windows. Poniżej Wideo z YT w jaki sposób możemy założyć takie hasło.

Jak włączyć logowanie hasłem w Windows ? na przykładzie Windows 10.

Zabezpieczenie nr 6 – Fizyczne zabezpieczenie sprzętu za pomocą linki do gniazda Kensington

Kensington Lock (nazywane takżę, K-Slot czy też Kensington Security Slot) – jest to gniazdo w urządzeniu, które służy do podpięcia antykradzieżowej linki.

Udogodnienia

Jeżeli chcesz mieć zabezpieczone urządzenie, ale męczy Cię ciągłe wpisywanie haseł. Warto pomyśleć o zakupie sprzętu, który posiada przynajmniej jedno z udogodnień:

• Czytnik Linii Papilarnych
• Kamera IR na podczerwień do Windows Hello

Czytnik Linii Papilarnych jak sama nazwa wskazuje, pomoże nam zastąpić tradycyjne logowanie hasłami przy pomocy skanu palca.

Kamera IR na podczerwień, pozwoli nam zastąpić tradycyjne logowanie hasłami, w niektórych miejscach przy pomocy twarzy np. logowanie do Windows przy pomocy funkcji Windows hello.

Przechowywanie haseł w menedżer haseł np. Bitwarden

Możesz naturalnie wybrać tu wiele innych, np. Dashlane, 1Password, LastPass, NoprdPass, KeePassXC i wiele innych. Wszystko zależy od potrzeb, czy chcemy używać managera lokalnego, czy w chmurze itp. Fajny artykuł w Sieci na ten temat, aby nie tworzyć tu długiego wpisu:

https://kwestiabezpieczenstwa.pl/manedzer-hasel/

Nie lubisz czytać to zobacz to wideo 🙂

Jak wspomniałem na początku artykułu, możemy włączyć wieloskładnikowe logowanie do Bitwardena np. pomimo ustawionego hasła, będziemy musieli użyć jeszcze klucza YubiKey5. Co to YubiKey5 i jak go używać?

Warto wspomnieć, że możemy go używać do wielu rzeczy np. do logowania Windows 🙂

Czy korzystać z Menadżera Haseł?

Przypisanie urządzenia do Organizacji /MDM enrollment / Zdalne zarządzanie / Windows Autopilot

Możesz skorzystać z opcji przypisania twojego urządzenia do usługi np. Windows autopilot / MDM Azure. Na temat tej usługi / blokady, stworzyliśmy osobny artykuł do którego zapraszamy. W skrócie, przypisanym urządzeniem do organizacji – można zarządzać zdalnie.  Ponadto jeżeli ktoś wejdzie w posiadanie sprzętu, to po reinstalacji urządzenia zostanie poinformowany, że urządzenie należy do danej organizacji i jeżeli nie będzie posiadał loginu i hasła to nie skonfiguruje systemu Windows na tym urządzeniu. Pozostanie mu używanie laptopa z systemem Linux.

Artykuł wkrótce zostanie rozbudowany o kolejne ciekawostki 😉 Chcesz coś zaproponować? Zostaw komentarz.

Oprogramowanie HP Cloud Recovery można zainstalować na dowolnym komputerze Windows, który posłuży nam do przygotowania Pendrive z systemem dla komputera, który chcemy przeinstalować.

Pobieranie obrazu recovery na Pendrive

Oprogramowanie: http://ftp.hp.com/pub/softpaq/sp110501-111000/sp110846.exe

Lista laptopów, które mogą pobrać obraz recovery: https://ftp.hp.com/pub/caps-softpaq/CloudRecovery/crsupportedplatform.html

Na zakończenie warto wspomnieć, że reinstalacja systemu Windows nie usunie hasła bios w hp, które może być ustawione w Państwa urządzeniu.

Nie mniej jednak wystarczy uruchomić plik poniżej (modyfikacja rejestru) a po ponownych uruchomieniu komputera, nasze przyciski zaczną funkcjonować. Procedurę musimy powtórzyć w przypadku, gdy zaktualizujemy sterownik na nowy. W Windows 10, aktualizacje robią się same, ale jeżeli po instalacji najnowszego sterownika wprowadzisz modyfikację w rejestrze to zapewne trochę potrwa niż jakiś update wyjdzie – o ile wyjdzie :))

LINK:: KLIKNIJ TU

Inną metodą jest znalezienie odpowiedniego sterownika, który działa w naszym urządzeniu a następnie zablokowanie jego aktualizacji. Nie mniej jednak metoda opisana powyżej wydaje się być szybsza i łatwiejsza 🙂

T440 – Windows 7 – Hardware ID LEN0036 (w panelu sterowania) – poniżej znajdują się przerobione najnowsze na dzień dzisiejszy sterowniki od T450, aby działały w T440 / T440s i być może innych modelach. Zadziała o ile w panelu sterowania pokazuje Ci touchpad z hardware ID LEN0036.

Przygotowane Sterowniki :: Kliknij tu

Lenovo ThinkPad, HP, Dell – Computrace

Wszystkie popularne marki Laptopów głównie biznesowych, oferują możliwość prostej integracji swojego urządzenia z systemem Computrace. Computrace jest jednym z kolejnych fajnych zabezpieczeń, które warto wykorzystywać w swoich laptopach, aby po ewentualnej utracie mieć możliwość próby zlokalizowania.

Czy usunięcie / dezaktywacja Computrace jest możliwa?

Bios umożliwia nam dokonanie wielu zmian w urządzeniu a także zabezpieczenie naszego urządzenia czy też wyłączenie niektórych jego komponentów tj. wifi, bluetooth, bootowanie i inne.

Dlaczego Warto usunąć hasło bios w Lenovo ThinkPad, HP, Dell i nie tylko?

• Dostęp do pełnych ustawień komputera/laptopa, pewność, że się nam sam nie zablokuje a ponadto możliwość zabezpieczenia komputera przed nieautoryzowanym uruchomieniem przez np. domowników, pracowników, znajomych.
• Omijamy stres i nerwy związane z zablokowanym urządzeniem, wtedy gdy naprawdę jest nam potrzebne.
• Oszczędność czas: jeśli korzystamy z laptopa kilka razy dziennie i każdorazowo musimy wprowadzać hasło BIOS, możemy zaoszczędzić sporo czasu, usuwając to hasło. Niestety kosztem bezpieczeństwa.
• Możliwość dokonywania aktualizacji BIOS poprawiających wydajność / błędy urządzenia oraz tych zabezpieczających dostęp do naszego komputera.
• Możliwość blokowania niechcianych / niepotrzebnych komponentów urządzenia np. bluetooth itd…
• Dla zaawansowanych: Możliwe wgranie patcha bios odblokowującego ukrytego menu tzw. Hide Menu, które umożliwia nam dokonanie wielu dodatkowych modyfikacji ustawień komputera, które normalnie nie są widoczne w BIOS.
• Sprzedaż urządzenia po normalnej cenie, urządzenia z hasłami bios są tanie i tanio się sprzedają, a tym samym są wielką niewiadomą.
• Łatwiejsze naprawy: jeśli hasło BIOS zostało zapomniane lub zostało ustawione przez poprzedniego właściciela, może to utrudnić naprawę laptopa lub instalację nowego systemu operacyjnego. Usunięcie hasła pozwoli na swobodne wykonywanie takich czynności.

Często spotykane informacje jakie są przekazywane przez sprzedawców:

• Prosi o hasło bios – po wciśnięciu kilku razy enter przechodzi do bios – tak komputer co prawda przejdzie do bios, jednak nie będziemy mogli zmienić żadnych ustawień a wyświetlimy podstawowe informacje.
• Hasło bios – w niczym nie przeszkadza – tak w obecnej chwili może i w niczym nie przeszkadza, ale niektórzy nie informują nas, że są wyłączone jakieś opcje, które z naszego punktu mogą być nam potrzebne tj. tryb legacy / uefi do instalacji W7/W10 przez co możemy być skazani tylko na jakiś określony system operacyjny lub np. że wyłączone są opcje do Virtualizacji, przez co nie uruchomimy na urządzeniu żadnej wirtualnej maszyny. Często w urządzeniach poleasingowych znajduje się blokady (bootowania z pendrive i innych urządzeń, wyłączone są opcje virtualizacji bo bazowo są w bios wyłączone, wyłączone komponenty tj. bluetooth. Brak hasła bios oznacza także, brak możliwości skorzystania z aktualizacji BIOS (nowsze aktualizacje proszą już z poziomu systemu, abyśmy wpisali hasło bios, jeżeli chcemy dokonać aktualizacji), starsze zaś (niektóre) zawierają patch, nie prosi Was o hasło do dokonania update, ale wykona update BIOS i przy kolejnym uruchomieniu laptopa zablokuje się laptop i będzie prosił o hasło, którego nie znacie. Jak widać, hasło w początkowej fazie rzeczywiście wygląda, że może dla 99% jest niepotrzebne, ale jeżeli się sprzęt zablokuje to już nic nie zrobicie co może mocno wkurzyć w sytuacji, gdy stanie się to wtedy, gdy sprzęt jest nam bardzo potrzebny do pracy.

Należy przypomnieć wszystkim, że wszystkie urządzenia począwszy od L440, T440, X240 itd. czyli 4 generacji ThinkPad-ów, mają hasła BIOS, których nie da się usunąć poprzez tzw. ZWARCIE pinów na kości BIOS (jak to było możliwe w starych modelach typu X201, X220). Hasło jest przetrzymywane w innym układzie (MEC), nie w kości BIOS. Wszelkie zwieranie pinów na kości bios, tylko uszkodzi płytę główną, w 99% przypadków nieodwracalnie, niektóre jeszcze przypadki przysyłane przesz naszych klientów na nasz pogwarancyjny serwis Lenovo Thinkpad, lub przez jakichś magików udaje się nam uratować, jednak jest dość dużo przypadków, których niestety już nie. Dlatego przypominamy, aby nie testować tego typu metod na tych nowszych urządzeniach 🙂 lepiej wydać środki na odblokowanie, niż na zakup nowej płyty głównej.

Hasło dysku – hasło nałożone jest na dysk, który znajduje się w urządzeniu.

Oznaczone jest to ikoną talerza obok kłódki. Takiego hasła z dysku nie da się usunąć (należy wymienić dysk), usunięcie hasła z dysku znacznie przewyższa wartość dysku (nawet 800%) i nie jest to opłacalne. W dzisiejszych czasach dyski są bardzo tanie. Jeżeli dysk zablokowany hasłem ATA znajduje się w urządzeniu, to nie dostaniemy się nawet do ustawień bios, nawet w przypadku, że hasło na bios nie jest ustawione, gdyż komunikat zmuszał nas zawsze będzie do wpisania hasła dysku.

W tym przypadku, przez wysłaniem urządzenia na odblokowanie hasła w ThinkPad, należy wyjąc dysk z urządzenia a następnie próbować wejść do bios, wtedy jeżeli komputer posiada hasła bios (to zobaczymy np. albo ikonę użytkownika obok kłódki, albo ikonkę komputerka) oznacza, że komputer pomimo hasła na dysku posiada też hasło bios, które jesteśmy w stanie usunąć. Jeżeli natomiast przejdziemy do bios bez wpisywania niczego, to oznacza to, że hasło było tylko na dysku.

Blokada computrace – zdalne śledzenie urządzenia, monitorowania co się z nim dzieje, zarządzanie danymi na nim itp. status takiej blokady można sprawdzić w zakładce security a następnie w pozycji Anti-Theft, tam sprawdzimy status czy jest disabled czy enabled i activated (włączony i aktywny). [Możemy odblokować tę blokadę].

Hasło Bios Supervisor – hasło bios uniemożliwiające dokonanie żadnych zmian w bios bez podania tego hasła.  [Możemy odblokować tę blokadę].

Hasło Bios PowerOn – hasło pokazujące się zaraz po uruchomieniu urządzenia. Nie można wykonać żadnych czynności na urządzeniu bez podania tego hasła. [Możemy odblokować tę blokadę].

System Security – Bottom Cover temper detected

System Security – Bottom Cover temper detected – System wykrył, że hasło bios jest ustawione (prawdopodobnie PowerON) oraz włączyło się wykrywanie sabotażu, zapewne wpisywałeś kilka razy złe hasło, lub wypinałeś baterię bios co doprowadziło do zablokowania urządzenia. [Możemy odblokować tę blokadę].

ERROR 0199: System Security – Security password retry count exceeded

ERROR 0199: System Security – Security password retry count exceeded - podałeś zbyt wiele razy błędne hasło do bios. [Możemy odblokować tę blokadę].