Руководство пользователя ThinkPad X9-15 Gen 1

Содержание

Защита данных

Компьютер поддерживает функцию аутентификации FIDO (Fast Identity Online). Данная функция работает как альтернатива аутентификации с помощью пароля (обеспечивает аутентификацию без пароля).

Эта функция работает только в том случае, если в UEFI BIOS установлен пароль при включении и устройство USB FIDO2 зарегистрировано в ThinkShield™ Passwordless Power-On Device Manager. С помощью этой функции можно ввести пароль при включении или использовать зарегистрированное устройство FIDO2 USB для включения компьютера.

Регистрация устройства USB FIDO2 в ThinkShield Passwordless Power-On Device Manager

Следуйте инструкциям, чтобы зарегистрировать устройство USB FIDO2 в ThinkShield Passwordless Power-On Device Manager.

Шаг 1
Включите компьютер.
Шаг 2
Нажмите F12 во время процесса включения питания.
Шаг 3
Если вы настроили пароль при включении, будет предложено ввести правильный пароль.
Шаг 4
Выберите App Menu ➙ ThinkShield Passwordless Power-On Device Manager и нажмите клавишу «Ввод».
Шаг 5
Вставьте устройство USB FIDO2 для регистрации устройства, выполнив следующие действия.
  1. Выберите доступное устройство USB FIDO2, которое требуется зарегистрировать, в поле Discovered Devices.
  2. Нажмите Yes в отображаемом окне, чтобы подтвердить выбор устройства.
  3. Если вы настроили пароль при включении, будет предложено ввести правильный пароль.
  4. Откроется всплывающее окно User operation request. Необходимо нажать кнопку на подключенном устройстве USB FIDO2 и выполнить инструкции на экране, чтобы закрыть окно.
  5. Нажмите клавишу ESC, чтобы выйти и перезапустить компьютер.
Примечания:
  • Если необходимо отменить регистрацию устройств, нажмите доступное устройство USB FIDO2, регистрацию которого требуется отменить, в поле My Device и введите правильный пароль при включении для проверки.
  • Если используется несколько устройств USB FIDO2 с общим идентификатором для регистрации, может быть доступно только одно устройство.

Вход в систему с помощью аутентификации при включении питания без пароля

Следуйте инструкциям, чтобы войти в систему с помощью аутентификации при включении питания без пароля.

Шаг 1
Перезагрузите компьютер.
Шаг 2
Откроется окно ThinkShield Passwordless Power-On Authentication.
Шаг 3
Вставьте зарегистрированное устройство USB FIDO2 для обнаружения.
Шаг 4
Затем следуйте инструкциям на экране, чтобы нажать кнопку на устройстве USB FIDO2 для проверки.
Шаг 5
После проверки устройства процесс включения питания продолжится.

Примечание: В течение 60 секунд необходимо вставить устройство USB FIDO2 или ввести пароль при включении. В противном случае работа компьютера автоматически завершится.

Сертификат супервайзера (который также называется режимом управления без паролей) обеспечивает более надежное управление UEFI BIOS без использования паролей. Она служит для замены пароля администратора/пароля для управления системой в процессе аутентификации, если вы устанавливали такой пароль.

Примечание: С включением режима сертификатов пароль администратора/пароль управления системой выключается автоматически. Однако вы по-прежнему можете использовать пароль при включении/пароль доступа к диску NVMe как обычно в режиме сертификатов, если вы устанавливали такой пароль.

Сведения о регистрации сертификатов см. в разделе: Аутентификация BIOS на основе сертификатов.

Вход в меню BIOS с сертификатом
После регистрации сертификата можно входить в меню BIOS по сертификату.
  1. Перезагрузите компьютер. Когда откроется окно с логотипом, нажмите клавишу F1, чтобы войти в режим BIOS.
  2. Отобразится QR-код. Отсканируйте QR-код, чтобы сохранить данные запроса и отправить данные запроса ИТ-администратору по электронной почте или телефону.
    Примечание: Если вы выполняете аутентификацию без QR-кода, сохраните данные запроса в USB-ключе и отправьте эти данные ИТ-администратору по электронной почте или телефону.
  3. Введите код разблокировки, предоставленный ИТ-администратором, и нажмите кнопку OK.
Примечания:
  • Код разблокировки — это одноразовый пароль, который действует только во время запроса входа (в одном цикле включения) до двух часов.
  • Если нажать Skip, можно войти в меню программы настройки BIOS без прав управления BIOS. Однако выполнять сброс сертификатов разрешено.

Сброс сертификата

Зарегистрированный сертификат невозможно выключить. Его можно сбросить или удалить:
  1. Перезагрузите компьютер. Когда откроется окно с логотипом, нажмите клавишу F1.
  2. Войдите в меню BIOS по сертификату или пропустите процедуру аутентификации по сертификату.
  3. Выберите Security ➙ Reset Certificate.
  4. Выполните инструкции на экране, чтобы ввести код сброса, предоставленный ИТ-администратором.
Назад Далее