Protéger les données
Le disque SSD M.2 NVMe (mémoire non volatile express) dispose de la fonction unique PLP (protection de coupure d'alimentation) de Lenovo pour éviter toute perte de données ou des dommages.
Si votre ordinateur ne répond pas, vous devrez peut-être éteindre votre ordinateur en maintenant enfoncé le bouton d'alimentation pendant plusieurs secondes. Dans ce cas, la fonction PLP permet aux données de votre ordinateur d'être enregistrées de façon rapide. Toutefois, il n'est pas garanti que toutes les données soient enregistrées dans toutes les situations.
Pour vérifier le type du disque SSD M.2 :
Votre ordinateur prend en charge la fonctionnalité d’authentification FIDO (Fast IDentity Online). Cette fonctionnalité est une alternative à l’authentification par mot de passe et vous permet de vous authentifier sans avoir à en saisir.
Pour l’utiliser, vous devez définir un mot de passe à la mise sous tension dans l’UEFI BIOS. En outre, le périphérique USB FIDO2 doit être enregistré dans ThinkShield™ Passwordless Power-On Device Manager. Grâce à cette fonctionnalité, vous pouvez saisir votre mot de passe à la mise sous tension ou utiliser le périphérique USB FIDO2 enregistré afin de mettre votre ordinateur sous tension.
Enregistrer un périphérique FIDO2 USB dans ThinkShield Passwordless Power-On Device Manager
Suivez les instructions pour enregistrer le périphérique USB FIDO2 dans ThinkShield Passwordless Power-On Device Manager.
- Sélectionnez le périphérique USB FIDO2 disponible que vous souhaitez enregistrer dans le champ Discovered Devices.
- Cliquez sur Yes dans la fenêtre qui s'affiche pour confirmer le périphérique que vous avez sélectionné.
- Si vous définissez un mot de passe à la mise sous alimentation, vous êtes invité à saisir le mot de passe correct.
- La fenêtre User operation request s’affiche. Vous êtes invité à appuyer sur le bouton du périphérique USB FIDO2 connecté, puis à suivre les instructions à l’écran pour fermer la fenêtre.
- Appuyez sur la touche Échap pour quitter et redémarrer votre ordinateur.
- Si vous souhaitez annuler l’enregistrement de vos périphériques, cliquez sur le périphérique USB FIDO2 disponible et concerné dans le champ My Device et saisissez le mot de passe à la mise sous tension requis pour confirmer.
- Si vous utilisez plusieurs périphériques USB FIDO2 avec un identificateur commun pour l’enregistrement, un seul périphérique est alors disponible.
Se connecter au système avec l’authentification sans mot de passe à la mise sous tension
Suivez les instructions pour vous connecter au système avec une authentification sans mot de passe à la mise sous tension.
Remarque : vous disposez de 60 secondes pour insérer le périphérique USB FIDO2 ou saisir le mot de passe à la mise sous tension. Sinon, votre ordinateur s’arrêtera automatiquement.
Le certificat de superviseur (également appelé mode de gestion sans mot de passe) permet de sécuriser la gestion de l’UEFI BIOS avec une solution sans mot de passe. Elle sert à remplacer le mot de passe superviseur/mot de passe de gestion du système pour l’authentification si vous en avez créé.
Pour l’enregistrement des certificats, consultez : Authentification du BIOS basée sur des certificats.
Une fois le certificat enregistré, vous pouvez entrer dans le menu du BIOS avec le certificat.
- Redémarrez l’ordinateur. Lorsque l’écran d’accueil du logiciel s’affiche, appuyez sur F1 pour entrer dans le menu BIOS.
- Le QR code s’affiche. Scannez le QR code pour enregistrer les données de la demande et les envoyer à l’administrateur informatique par e-mail ou par téléphone.Remarque : Si vous souhaitez vous connecter sans le QR code, enregistrez les données de la demande sur une clé USB, puis envoyez-les à l’administrateur informatique par e-mail ou par téléphone.
- Entrez le code de déverrouillage fourni par l'administrateur informatique, puis cliquez sur OK.
- Le code de déverrouillage est un mot de passe unique qui n’est valide que lors d’une invite de connexion (dans un cycle de mise sous tension) durant deux heures maximum.
- Si vous cliquez sur Skip, vous pouvez accéder au menu de configuration du BIOS sans autorité de gestion du BIOS. Toutefois, la réinitialisation du certificat est autorisée.
Réinitialiser le certificat
Le certificat enregistré ne peut pas être désactivé. Vous pouvez le réinitialiser ou le supprimer :- Redémarrez l’ordinateur. Lorsque l’écran d’accueil s’affiche, appuyez sur la touche F1.
- Entrez dans le menu du BIOS avec le certificat ou ignorez le processus d’authentification de certification.
- Sélectionnez Security ➙ Reset Certificate.
- Suivez les instructions à l’écran pour entrer le code de réinitialisation fourni par l’administrateur informatique.