UEFI BIOS-adgangskoder

Du kan angive adgangskode i UEFI (Unified Extensible Firmware Interface) BIOS (Basic Input/Output System) for at styrke computerens sikkerhed.

Adgangskodetyper

Du kan angive et startadgangskode, administratoradgangskode, adgangskode for systemstyring eller NVMe-adgangskoden i UEFI BIOS for at forhindre uautoriseret adgang til din computer. Du bliver dog ikke bedt om at indtaste nogen UEFI BIOS-adgangskode, når computeren aktiveres fra slumretilstand.

Startkodeord

Når du har angivet et startkodeord, vises der et vindue på skærmen, når du tænder for computeren. Indtast den korrekte adgangskode for at bruge computeren.

Administratorkodeord

Administratoradgangskoden beskytter de systemoplysninger, der er gemt i UEFI BIOS. Når du åbner UEFI BIOS-menuen, skal du angive det korrekte administratorkodeord i det vindue, der vises. Du kan også trykke på Enter for at springe adgangskodemeddelelsen over. Du kan dog ikke ændre de fleste af systemkonfigurationsindstillingerne i UEFI BIOS.

Hvis du har angivet både en administrator- og en startadgangskode, kan du bruge administratoradgangskoden til at få adgang til computeren, når du tænder den. Administratorkodeordet tilsidesætter startkodeordet.

Kodeord for systemstyring

Kodeordet for systemstyring kan også beskytte de systemoplysninger, der er gemt i UEFI BIOS, såsom et administratorkodeord, men det har som standard lavere autoritet. Kodeordet for systemstyring kan angives via UEFI BIOS-menuen eller via WMI (Windows Management Instrumentation) med Lenovo-grænsefladen til administration af klienter.

Du kan angive, at adgangskoden til systemstyring skal have samme autoritet som administratoradgangskoden til at styre sikkerhedsrelaterede funktioner. Sådan tilpasser du autoriteten for kodeordet for systemstyring via UEFI BIOS-menuen:

1. Genstart computeren. Tryk på F1 for at åbne UEFI BIOS-menuen, når logoskærmbilledet vises.
2. Vælg Security ➙ Password ➙ System Management Password Access Control.
3. Følg vejledningen på skærmen.

Hvis du både har angivet et administratorkodeord og et kodeord for systemstyring, tilsidesættes kodeordet for systemstyring af administratorkodeordet. Hvis du både har angivet et kodeord for systemstyring og et startkodeord, tilsidesættes startkodeordet af kodeordet for systemstyring.

NVMe-adgangskoder

NVMe -adgangskoden forhindrer uautoriseret adgang til data på lagerdisken. Når en NVMe-adgangskode til harddisken er angivet, bliver du bedt om at skrive en korrekt adgangskode, hver gang du forsøger at få adgang til lagerdisken.

• Enkelt adgangskode
  Når en enkelt NVMe-adgangskode er angivet, skal brugeren angive brugerens NVMe-adgangskode for at få adgang til filer og programmer på lagerdisken.
• Dobbelt adgangskode (bruger + administrator)
  Administratorens NVMe-adgangskode er indstillet og kan kun anvendes af en systemadministrator. Den giver administratoren adgang til ethvert lagerdrev på et system eller enhver computer i samme netværk. Administratoren kan også tildele en bruger en NVMe-adgangskode for hver computer i netværket. Brugeren af computeren kan derefter selv ændre NVMe-adgangskoden, men det er kun administratoren, der kan fjerne NVMe-adgangskoden.

Når du bliver bedt om at angive en NVMe-adgangskode, skal du trykke på F1 for at skifte mellem administratorens NCMe-adgangskode og brugerens NVMe-adgangskode.

Bemærkninger: NVMe-adgangskoden er ikke tilgængelig i følgende situationer:

• Et TCG (Trusted Computing Group) Opal-kompatibelt lagerdrev og et TCG Opal-softwareprogram til styring er installeret på computeren, og TCG Opal-softwareprogrammet til styring er aktiveret.
• Et eDrive-lagerdrev er installeret på computeren, der er forudinstalleret med Windows-operativsystemet.

Angiv, rediger eller fjern en adgangskode

Udskriv denne vejledning, før du starter.

1. Genstart computeren. Tryk på F1 for at åbne UEFI BIOS-menuen, når logoskærmbilledet vises.
2. Vælg Security ➙ Password ved hjælp af piletasterne.
3. Vælg adgangskodetype. Følg derefter vejledningen på skærmen for at angive, ændre eller fjerne en adgangskode.

Du bør skrive alle de adgangskoder ned og gemme dem et sikkert sted. Hvis du glemmer en af dine adgangskoder, er eventuelle reparationer ikke dækket af garantien.

Sådan gør du, hvis du glemmer din startadgangskode

Hvis du glemmer dit startkodeord, skal du gøre følgende for at fjerne startkodeordet:

• Hvis du har angivet en administratoradgangskode og kan huske den:
  1. Genstart computeren. Tryk straks på F1, når logoskærmbilledet vises.
  2. Skriv administratoradgangskoden for at åbne UEFI BIOS-menuen.
  3. Vælg Security ➙ Password ➙ Power-On Password ved hjælp af piletasterne.
  4. Skriv den aktuelle administratoradgangskode i feltet Enter Current Password. Lad herefter feltet Enter New Password være tomt, og tryk på Enter to gange.
  5. Tryk på OK i vinduet Changes have been saved.
  6. Tryk på F10 for at gemme ændringerne og afslutte UEFI BIOS-menuen.
• Hvis du ikke har angivet et administratorkodeord, skal du kontakte en Lenovo-autoriseret serviceudbyder for at få startkodeordet fjernet.

Sådan gør du, hvis du glemmer din NVMe-adgangskode

Hvis du glemmer din NVMe-adgangskode (enkelt adgangskode) eller både bruger- og administrator-NVMe-adgangskoden (dobbelt adgangskode), kan Lenovo ikke nulstille adgangskoderne eller retablere data fra lagerdisken. Du kan kontakte en Lenovo-autoriseret serviceudbyder for at få udskiftet lagerdrevet. Der skal betales et gebyr for dele og service. Hvis lagerdrevet er en CRU (Customer Replaceable Unit), kan du også kontakte Lenovo for at købe et nyt lagerdrev og selv udskifte det gamle. Du kan se, om lagerdrevet er en CRU, og den relevante udskiftningsprocedure under "Udskiftning af CRU".

Sådan gør du, hvis du glemmer din administratoradgangskode

Hvis du glemmer administratorkodeordet, er der ingen serviceprocedure til at fjerne adgangskoden. Du er nødt til at kontakte en Lenovo-autoriseret serviceudbyder for at få udskiftet systemkortet. Der skal betales et gebyr for dele og service.

Sådan gør du, hvis du glemmer dit kodeord for systemstyring

Hvis du glemmer dit kodeord for systemstyring, skal du gøre følgende for at fjerne kodeordet for systemstyring:

• Hvis du har angivet en administratoradgangskode og kan huske den:
  1. Genstart computeren. Tryk straks på F1, når logoskærmbilledet vises.
  2. Skriv administratoradgangskoden for at åbne UEFI BIOS-menuen.
  3. Vælg Security ➙ Password ➙ System Management Password ved hjælp af piletasterne.
  4. Skriv den aktuelle administratoradgangskode i feltet Enter Current Password. Lad herefter feltet Enter New Password være tomt, og tryk på Enter to gange.
  5. Tryk på OK i vinduet Changes have been saved.
  6. Tryk på F10 for at gemme ændringerne og afslutte UEFI BIOS-menuen.
• Hvis du ikke har angivet et administratorkodeord, skal du kontakte en Lenovo-autoriseret serviceudbyder for at få kodeordet for systemstyring fjernet.

Knyt dine fingeraftryk til adgangskoden (for visse modeller)

Gør følgende for at knytte dine fingeraftryk til startadgangskoden og NVMe-adgangskoden:

1. Sluk for computeren, og tænd den derefter igen.
2. Skan fingeren på fingeraftrykslæseren, når du bliver bedt om det.
3. Indtast din startadgangskode, NVMe-adgangskoden eller begge dele, afhængigt af hvad der er relevant. Tilknytningen oprettes.

Når du starter computeren igen, kan du bruge dine fingeraftryk til at logge på computeren uden at skulle angive din Windows-, start- eller NVMe-adgangskode. Hvis du vil ændre indstillinger, skal du trykke på F1 for at åbne UEFI BIOS-menuen og derefter vælge Security ➙ Fingerprint.

Obs! Hvis du altid bruger fingeraftrykket til at logge på computeren, kommer du muligvis til at glemme kodeordene. Skriv kodeordene ned, og gem dem et sikkert sted.

BIOS-funktioner

Vis UEFI BIOS-hændelseslog

1. Genstart computeren. Tryk på F1, når logoskærmbilledet vises.
2. Vælg Main ➙ BIOS Event log. Tryk derefter på Enter. BIOS-hændelsesloggrænsefladen vises.
3. Naviger grænsefladen ved at trykke på følgende taster, og få derefter vist oplysninger ved at vælge hvert element.
   • ↑↓: Flyt tastaturfokus
   • PgUp / PgDn: Rul en side
   • Enter: Vælg
   • F3: Exit

Følgende BIOS-hændelseslogs kan vises på skærmen, afhængigt af UEFI BIOS-aktiviteter. Hver log består af dato, klokkeslæt og en beskrivelse af hændelsen.

• Power On-hændelse: Denne log viser, at post (Power On Self Test) er startet med startprocessen. Det inkluderer årsag til start, starttilstand og årsag til nedlukning.
• Subcomponent Code Measurement -hændelse: Denne log viser, at underkomponentkodermåling har fungeret. Det indeholder valideringsresultater for hver komponent.
• System Preboot Authentication -hændelse: Denne log viser, hvilke legitimationsoplysninger der blev leveret for at få preboot-godkendelse. Det omfatter installerede kodeord, adgangskodetype, inputenhed og godkendelsesresultatet.
• BIOS Password Change -hændelse: Denne log viser ændringer i UEFI BIOS-kodeordene. Det omfatter adgangskodetype, hændelsestype og resultat.
• Subcomponent Self-healing -hændelse: Denne log viser oplysninger om den underkomponent, hvor retableringen fandt sted. Det inkluderer hændelsesårsagen, gendannet firmwareversion og -resultat.
• BIOS Setup Configuration Change -hændelse: Denne log viser ændringer i UEFI BIOS Setup-konfigurationen. Det indeholder elementnavn og -værdi.
• Device Change-hændelse: Denne log viser ændringer af enheder. Det inkluderer hændelsesårsagen og hændelsestypen.
• System Boot-hændelse: Denne log viser, hvilken startenhed der blev udnyttet til at starte systemet. Det inkluderer startindstilling, beskrivelse og liste over filstier.
• System Tamper-hændelse: Denne log viser, hvor mange hændelser der er pillet ved systemet. Det inkluderer hændelsesårsagen og hændelsestypen.
• POST Error-hændelse: Denne log viser, hvordan fejl opstår under POST-rutine. Det indeholder fejlkoden.
• Flash Update-hændelse: Denne log viser, hvor hurtigt flash-opdateringen er installeret. Det inkluderer hændelsesårsagen, opdateret firmwareversion og -resultat.
• Set On-Premise-hændelse: Disse logfiler viser ændringer i startindstillingen efter opstart. Det inkluderer angivelse af værdi og ændringsmetode efter forudsætninger.
• Capsule Update-hændelse: Denne log viser forekomst af UEFI capsule firmware update. Det inkluderer hændelsesårsagen, opdateret firmwareversion og -resultat.
• Log Cleared-hændelse: Denne log viser at BIOS-hændelseslogviolen er udført. Det inkluderer hændelsesårsagen og resultat.
• Shutdown / Reboot -hændelse: Denne log viser, at UEFI BIOS er afsluttet, eller at systemet er genstartet. Det inkluderer hændelsesårsagen og hændelsestypen.

Skift sikkerhedschippen

Din computeren har muligvis 2 sikkerhedschiptyper (Discrete TPM 2.0 og Pluton TPM 2.0). Pluton TPM 2.0-sikkerhedschippen kan kun anvendes i Windows 11. Før du skifter til et andet styresystem, skal du også skifte sikkerhedschippen fra Pluton TPM 2.0 til Discrete TPM 2.0.

Bemærk: når du skifter sikkerhedschippen, slettes indholdet i sikkerhedschippen, f.eks BitLocker-krypteringsnøglen.

1. Hvis du bruger Windows-funktionen BitLocker®-drevkryptering, skal du sørge for at deaktivere funktionen.
2. Vælg den sikkerhedschip, der passer til formålet.
   1. Genstart computeren. Tryk på F1 for at åbne UEFI BIOS-menuen, når logoskærmbilledet vises.
   2. Vælg Security ➙ Security Chip, og tryk på Enter. Undermenuen Security Chip åbnes.
   3. Vælg sikkerhedschippen i menuen. Sørg for, at sikkerhedschippen til Discrete TPM 2.0 er angivet til Active.
   4. Tryk på F10 for at gemme indstillingerne og afslutte.

Nulstil system til fabriksstandarder

Med denne funktion kan du initialisere UEFI BIOS til standardtilstanden fra fabrikken, herunder alle UEFI BIOS-indstillinger og interne data. Det hjælper dig med at slette brugerdata i tilfælde af, at du vil bortskaffe eller genbruge computeren.

Bemærk: Hvis du permanent deaktiverer Intel AMT control og Absolute Persistence(R) Module i UEFI BIOS, kan du ikke nulstille, selvom du nulstiller systemet til standardindstillingerne fra fabrikken.

Sådan nulstilles systemet til fabriksstandard

1. Genstart computeren. Tryk på F1 for at åbne UEFI BIOS-menuen, når logoskærmbilledet vises.
2. Vælg Security ➙ Reset System to Factory Defaults, og tryk på Enter.
3. Der vises muligvis en række advarselsvinduer. Du kan være nødt til at gøre følgende, før du nulstiller systemet til standardindstillingerne fra fabrikken.
   • Deaktiver Absolute Persist Module.
   • Fjern NVMe-kodeordet, hvis du har angivet et.
4. For computermodeller med RAID-indstillinger vises et vindue, der minder dig om dataskader.
5. Hvis du vælger Yes, vises et vindue, hvor du kan bekræfte den aktuelle handling.
6. Hvis du vælger Yes, vises der et vindue. Indtast dit administratorkodeord, systemstyringskode eller startkodeord.
7. Computeren genstarter derefter øjeblikkeligt. Det tager flere minutter at fuldføre initialiseringen.

Bemærk: Denne initialiseringsproces kræver muligvis, at skærmen er sort. Det er normalt, og du må ikke afbryde processen.

Gendan UEFI BIOS

Hvis UEFI BIOS er ødelagt eller blevet udsat for et ondsindet angreb, kan computeren genoprettes og gendannes fra den sidste sikre sikkerhedskopi, som ikke er beskadiget. Denne funktion beskytter dine computerdata.

Under selvgenoprettelsen af UEFI BIOS kan skærmen blive sort. Du kan tjekke statussen ved at se, hvordan LED-indikatorerne på Esc, F1 og F4 blinker. Se følgende tabel for at få flere oplysninger.

Bemærk: Tryk ikke på tænd/sluk-knappen for at afbryde processen. Vent et par minutter, indtil logoskærmen vises.

Blinketilstande	Status for selvgenoprettelse
LED-indikatoren på Esc blinker	0 % til 32 %
LED-indikatorer på Esc og F1 blinker samtidigt	33 % til 65 %
LED-indikatorer på Esc, F1 og F4 blinker samtidigt	66 % til 100 %

Opdater UEFI BIOS

Når du installerer et nyt program, en enhedsdriver eller en hardwarekomponent, skal du måske opdatere UEFI BIOS.

Download og installér den seneste UEFI BIOS-opdateringspakke på en af disse måder:

• Åbn Vantage-appen for at kontrollere de tilgængelige programpakker. Hvis den nyeste UEFI BIOS-opdateringspakke er tilgængelig, skal du følge vejledningen på skærmen for at downloade og installere pakken.
• Gå til https://pcsupport.lenovo.com, og vælg indgangen for din computer. Følg derefter vejledningen på skærmen for at downloade og installere den nyeste UEFI BIOS-opdateringspakke.

Du kan få flere oplysninger om UEFI BIOS i computerens Knowledge Base på https://pcsupport.lenovo.com.

FIDO (Fast ID) Onlinegodkendelse

Computeren understøtter FIDO (Fast ID) Online-godkendelse, der fungerer som et alternativ til adgangskodebaseret godkendelse, så du kan opnå kodeordsløs godkendelse. Denne nye BIOS-funktion fungerer kun, når der er angivet et power-on password i UEFI BIOS, og FIDO2 USB-enheden er registreret i ThinkShield™ Passwordless Power-On Device Manager. Med denne funktion kan du indtaste et startkodeord eller bruge den registrerede USB FIDO2-enhed til at bruge computeren.

Registrer din FIDO2 USB-enhed i ThinkShield™ Passwordless Power-On Device Manager

1. Tænd for computeren.
2. Tryk på F12 under tændt-processen.
3. Når du har angivet et startkodeord, vises der et vindue på skærmen, når du tænder for computeren. Indtast den korrekte adgangskode for at bruge computeren.
4. Vælg App Menu ➙ ThinkShield Passwordless Power-On Device Manager , og tryk på Enter.
5. Indsæt FIDO2-enheden for at registrere FIDO2-enheden ved at gøre følgende:
   • Vælg den tilgængelige FIDO2-enhed, som du vil registrere i området Discovered Devices.
   • Det første vindue vises for at bekræfte den enhed, du har valgt. Klik på Yes.
   • Hvis du angiver et kodeord, vises et vindue. Angiv den korrekte adgangskode.
   • Vinduet User Operation Request vises. Du skal trykke på en knap på den tilsluttede FIDO2-enhed og derefter følge vejledningen på skærmen for at lukke vinduet.
   • Tryk på ESC for at afslutte og genstarte computeren.

Bemærkninger:

• Hvis du vil fjerne listen over enheder, skal du klikke på den FIDO2-enhed, du vil fjerne, i området My Device og angive det korrekte kodeord til programmet.
• Hvis du bruger mere end én FIDO2-enhed med fælles id til registrering, er der kun én enhed, der kan være tilgængelig.

Log på systemet med Passwordless Power-On Authentication

1. Genstart computeren.
2. ThinkShield Passwordless Power-On Authentication vises.
3. Indsæt den registrerede FIDO2-enhed for registrering.
4. Følg herefter vejledningen på skærmen for at trykke på knappen på FIDO2-enheden for at få oplysninger.
5. Når din enhed er blevet kontrolleret, fortsætter strømmen.

Bemærk: Du skal indsætte FIDO2-enheden eller indtaste et power-on-kodeord inden for 60 sekunder. Ellers lukkes computeren automatisk.

Installér et Windows-operativsystem og drivere

Dette afsnit indeholder vejledning i installation af et Windows-operativsystem og enhedsdrivere.

Installér et Windows-operativsystem

Microsoft udsender løbende opdateringer til Windows-styresystemet. Inden du installerer en bestemt Windows-version, skal du kontrollere kompatibilitetslisten for Windows-versionen. Du kan finde flere oplysninger på Lenovo Windows-support.

Obs!

• Vi anbefaler, at du opgraderer dit styresystem via de officielle kanaler. Uofficielle opdateringer kan skabe sikkerhedsproblemer.
• Installationen af et nyt operativsystem sletter alle data på det interne lagerdrev, inklusive de data, som er gemt i en skjult mappe.

1. Hvis du bruger Windows-funktionen BitLocker® Drive Encryption, og din computer har et Trusted Platform Module, skal du sørge for at deaktivere funktionen.
2. Sørg for, at sikkerhedschippen er angivet til Active.
   1. Genstart computeren. Tryk på F1 for at åbne UEFI BIOS-menuen, når logoskærmbilledet vises.
   2. Vælg Security ➙ Security Chip, og tryk på Enter. Undermenuen Security Chip åbnes.
   3. Sørg for, at sikkerhedschippen til TPM 2.0 er angivet til Active.
   4. Tryk på F10 for at gemme indstillingerne og afslutte.
3. Tilslut det drev, som indeholder installationsprogrammet til styresystemet, til computeren.
4. Genstart computeren. Tryk på F1 for at åbne UEFI BIOS-menuen, når logoskærmbilledet vises.
5. Vælg Startup ➙ Boot for at få vist undermenuen Boot Priority Order.
6. Vælg det drev, som indeholder installationsprogrammet til styresystemet, f.eks. USB HDD. Tryk derefter på Esc.
   Obs!: Efter du har ændret startsekvensen, skal du sørge for, at du vælger den korrekt enhed, når du kopierer, gemmer eller formaterer. Hvis du vælger en forkert enhed, kan du risikere, at dataene på denne enhed overskrives eller slettes.
7. Vælg Restart, og kontrollér, at OS Optimized Defaults er aktiveret. Tryk derefter på F10 for at gemme indstillingerne og afslutte.
8. Følg vejledningen på skærmen for at installere styreprogrammerne og de nødvendige programmer.
9. Når du har installeret enhedsdriverne, skal du bruge Windows Update for at få de nyeste opdateringer, f.eks. sikkerhedsrettelser.

Installér enhedsdrivere

Du skal downloade den seneste driver til en komponent, når du opdager, at komponenten ikke fungerer optimalt, eller når du har tilføjet en ny komponent. Denne handling udelukke styreprogrammet som mulig årsag til et problem. Download og installér den seneste driver på en af disse måder:

• Åbn Vantage-appen for at kontrollere de tilgængelige programpakker. Vælg de ønskede programpakker, og følg derefter vejledningen på skærmen for at downloade og installere pakkerne.
• Gå til https://pcsupport.lenovo.com, og vælg indgangen for din computer. Følg derefter vejledningen på skærmen for at downloade og installere de nødvendige drivere og programmer.