UEFI BIOS-adgangskoder

Du kan angive adgangskode i UEFI (Unified Extensible Firmware Interface) BIOS (Basic Input/Output System) for at styrke computerens sikkerhed.

Adgangskodetyper

Du kan angive et startadgangskode, administratoradgangskode, adgangskode for systemstyring eller NVMe-adgangskoden i UEFI BIOS for at forhindre uautoriseret adgang til din computer. Du bliver dog ikke bedt om at indtaste nogen UEFI BIOS-adgangskode, når computeren aktiveres fra slumretilstand.

Startkodeord

Når du har angivet et startkodeord, vises der et vindue på skærmen, når du tænder for computeren. Indtast den korrekte adgangskode for at bruge computeren.

Administratorkodeord

Administratoradgangskoden beskytter de systemoplysninger, der er gemt i UEFI BIOS. Når du åbner UEFI BIOS-menuen, skal du angive det korrekte administratorkodeord i det vindue, der vises. Du kan også trykke på Enter for at springe adgangskodemeddelelsen over. Du kan dog ikke ændre de fleste af systemkonfigurationsindstillingerne i UEFI BIOS.

Hvis du har angivet både en administrator- og en startadgangskode, kan du bruge administratoradgangskoden til at få adgang til computeren, når du tænder den. Administratorkodeordet tilsidesætter startkodeordet.

Kodeord for systemstyring

Kodeordet for systemstyring kan også beskytte de systemoplysninger, der er gemt i UEFI BIOS, såsom et administratorkodeord, men det har som standard lavere autoritet. Kodeordet for systemstyring kan angives via UEFI BIOS-menuen eller via WMI (Windows Management Instrumentation) med Lenovo-grænsefladen til administration af klienter.

Du kan angive, at adgangskoden til systemstyring skal have samme autoritet som administratoradgangskoden til at styre sikkerhedsrelaterede funktioner. Sådan tilpasser du autoriteten for kodeordet for systemstyring via UEFI BIOS-menuen:

1. Genstart computeren. Tryk på F1 for at åbne UEFI BIOS-menuen, når logoskærmbilledet vises.
2. Vælg Security ➙ Password ➙ System Management Password Access Control.
3. Følg vejledningen på skærmen.

Hvis du både har angivet et administratorkodeord og et kodeord for systemstyring, tilsidesættes kodeordet for systemstyring af administratorkodeordet. Hvis du både har angivet et kodeord for systemstyring og et startkodeord, tilsidesættes startkodeordet af kodeordet for systemstyring.

NVMe-adgangskoder

NVMe -adgangskoden forhindrer uautoriseret adgang til data på lagerdisken. Når en NVMe-adgangskode til harddisken er angivet, bliver du bedt om at skrive en korrekt adgangskode, hver gang du forsøger at få adgang til lagerdisken.

• Enkelt adgangskode
  Når en enkelt NVMe-adgangskode er angivet, skal brugeren angive brugerens NVMe-adgangskode for at få adgang til filer og programmer på lagerdisken.
• Dobbelt adgangskode (bruger + administrator)
  Administratorens NVMe-adgangskode er indstillet og kan kun anvendes af en systemadministrator. Den giver administratoren adgang til ethvert lagerdrev på et system eller enhver computer i samme netværk. Administratoren kan også tildele en bruger en NVMe-adgangskode for hver computer i netværket. Brugeren af computeren kan derefter selv ændre NVMe-adgangskoden, men det er kun administratoren, der kan fjerne NVMe-adgangskoden.

Når du bliver bedt om at angive en NVMe-adgangskode, skal du trykke på F1 for at skifte mellem administratorens NCMe-adgangskode og brugerens NVMe-adgangskode.

Bemærkninger: NVMe-adgangskoden er ikke tilgængelig i følgende situationer:

• Et TCG (Trusted Computing Group) Opal-kompatibelt lagerdrev og et TCG Opal-softwareprogram til styring er installeret på computeren, og TCG Opal-softwareprogrammet til styring er aktiveret.
• Et eDrive-lagerdrev er installeret på computeren, der er forudinstalleret med Windows-operativsystemet.

Angiv, rediger eller fjern en adgangskode

Udskriv denne vejledning, før du starter.

1. Genstart computeren. Tryk på F1 for at åbne UEFI BIOS-menuen, når logoskærmbilledet vises.
2. Vælg Security ➙ Password ved hjælp af piletasterne.
3. Vælg adgangskodetype. Følg derefter vejledningen på skærmen for at angive, ændre eller fjerne en adgangskode.

Du bør skrive alle de adgangskoder ned og gemme dem et sikkert sted. Hvis du glemmer en af dine adgangskoder, er eventuelle reparationer ikke dækket af garantien.

Sådan gør du, hvis du glemmer din startadgangskode

Hvis du glemmer dit startkodeord, skal du gøre følgende for at fjerne startkodeordet:

• Hvis du har angivet en administratoradgangskode og kan huske den:
  1. Genstart computeren. Tryk straks på F1, når logoskærmbilledet vises.
  2. Skriv administratoradgangskoden for at åbne UEFI BIOS-menuen.
  3. Vælg Security ➙ Password ➙ Power-On Password ved hjælp af piletasterne.
  4. Skriv den aktuelle administratoradgangskode i feltet Enter Current Password. Lad herefter feltet Enter New Password være tomt, og tryk på Enter to gange.
  5. Tryk på OK i vinduet Changes have been saved.
  6. Tryk på F10 for at gemme ændringerne og afslutte UEFI BIOS-menuen.
• Hvis du ikke har angivet et administratorkodeord, skal du kontakte en Lenovo-autoriseret serviceudbyder for at få startkodeordet fjernet.

Sådan gør du, hvis du glemmer din NVMe-adgangskode

Hvis du glemmer din NVMe-adgangskode (enkelt adgangskode) eller både bruger- og administrator-NVMe-adgangskoden (dobbelt adgangskode), kan Lenovo ikke nulstille adgangskoderne eller retablere data fra lagerdisken. Du kan kontakte en Lenovo-autoriseret serviceudbyder for at få udskiftet lagerdrevet. Der skal betales et gebyr for dele og service. Hvis lagerdrevet er en CRU (Customer Replaceable Unit), kan du også kontakte Lenovo for at købe et nyt lagerdrev og selv udskifte det gamle. Du kan se, om lagerdrevet er en CRU, og den relevante udskiftningsprocedure under "Udskiftning af CRU".

Sådan gør du, hvis du glemmer din administratoradgangskode

Hvis du glemmer administratorkodeordet, er der ingen serviceprocedure til at fjerne adgangskoden. Du er nødt til at kontakte en Lenovo-autoriseret serviceudbyder for at få udskiftet systemkortet. Der skal betales et gebyr for dele og service.

Sådan gør du, hvis du glemmer dit kodeord for systemstyring

Hvis du glemmer dit kodeord for systemstyring, skal du gøre følgende for at fjerne kodeordet for systemstyring:

• Hvis du har angivet en administratoradgangskode og kan huske den:
  1. Genstart computeren. Tryk straks på F1, når logoskærmbilledet vises.
  2. Skriv administratoradgangskoden for at åbne UEFI BIOS-menuen.
  3. Vælg Security ➙ Password ➙ System Management Password ved hjælp af piletasterne.
  4. Skriv den aktuelle administratoradgangskode i feltet Enter Current Password. Lad herefter feltet Enter New Password være tomt, og tryk på Enter to gange.
  5. Tryk på OK i vinduet Changes have been saved.
  6. Tryk på F10 for at gemme ændringerne og afslutte UEFI BIOS-menuen.
• Hvis du ikke har angivet et administratorkodeord, skal du kontakte en Lenovo-autoriseret serviceudbyder for at få kodeordet for systemstyring fjernet.

Knyt dine fingeraftryk til adgangskoden (for visse modeller)

Gør følgende for at knytte dine fingeraftryk til startadgangskoden og NVMe-adgangskoden:

1. Sluk for computeren, og tænd den derefter igen.
2. Skan fingeren på fingeraftrykslæseren, når du bliver bedt om det.
3. Indtast din startadgangskode, NVMe-adgangskoden eller begge dele, afhængigt af hvad der er relevant. Tilknytningen oprettes.

Når du starter computeren igen, kan du bruge dine fingeraftryk til at logge på computeren uden at skulle angive din Windows-, start- eller NVMe-adgangskode. Hvis du vil ændre indstillinger, skal du trykke på F1 for at åbne UEFI BIOS-menuen og derefter vælge Security ➙ Fingerprint.

Obs! Hvis du altid bruger fingeraftrykket til at logge på computeren, kommer du muligvis til at glemme kodeordene. Skriv kodeordene ned, og gem dem et sikkert sted.

BIOS-funktioner

Vis UEFI BIOS-hændelseslog

UEFI BIOS-hændelsesloggen viser kortfattede oplysninger om UEFI BIOS-hændelser. Gør følgende for at se pågældende logs:

1. Genstart computeren. Tryk på F1, når logoskærmbilledet vises.
2. Vælg Main ➙ BIOS Event log. Tryk derefter på Enter. UEFI BIOS-hændelsesloggrænsefladen vises.
3. Naviger grænsefladen ved at trykke på følgende taster, og tjek derefter oplysningerne ved at vælge hvert element.
   • ↑↓: Flyt tastaturfokus
   • PgUp / PgDn: Rul en side
   • Enter: Vælg
   • F3: Exit

Følgende UEFI BIOS-hændelseslogs kan vises på skærmen, afhængigt af UEFI BIOS-aktiviteter. Hver log består af en dato, et klokkeslæt og en beskrivelse af hændelsen.

• Power On-hændelse: Denne log viser, at POST (Power On Self Test) er startet med startprocessen. Den inkluderer årsagen til start, starttilstanden og årsagen til nedlukning.
• Subcomponent Code Measurement-hændelse: Denne log viser, at underkomponentkodermålingen har fungeret. Den indeholder valideringsresultaterne for hver komponent.
• System Preboot Authentication-hændelse: Denne log viser, hvilke legitimationsoplysninger der er leveret for at få preboot-godkendelse. Den omfatter det installerede kodeord, adgangskodetypen, inputenheden og godkendelsesresultatet.
• BIOS Password Change-hændelse: Denne log viser ændringsoversigten over UEFI BIOS-kodeordene. Den omfatter adgangskodetypen, hændelsestypen og -resultatet.
• Subcomponent Self-healing-hændelse: Denne log viser oplysningerne om den underkomponent, hvor retableringen fandt sted. Den inkluderer hændelsesårsagen og -resultatet samt den gendannede firmwareversion.
• BIOS Setup Configuration Change-hændelse: Denne log viser ændringsoversigten over UEFI BIOS Setup-konfigurationen. Den indeholder elementnavnet og -værdien.
• Device Change-hændelse: Denne log viser ændringsoversigten over enheder. Den indeholder årsagen til og typen af denne hændelse.
• System Boot-hændelse: Denne log viser, hvilken enhed der blev udnyttet til at starte systemet. Den inkluderer startindstillingen, beskrivelsen og listen over filstier.
• System Tamper-hændelse: Denne log viser forekomsten af hændelser, hvor der er pillet ved systemet. Den indeholder årsagen til og typen af denne hændelse.
• POST Error-hændelse: Denne log viser forekomsten af fejl under POST-rutinen. Det indeholder fejlkoden.
• Flash Update-hændelse: Denne log viser forekomsten af flash-opdateringen. Den inkluderer hændelsesårsagen og -resultatet samt den opdaterede firmwareversion.
• Set On-Premise-hændelse: Denne log viser ændringsoversigten over lokale startindstillinger. Den inkluderer værdien af lokale indstillinger og ændringsmetoden.
• Capsule Update-hændelse: Denne log viser forekomsten af UEFI capsule firmware update. Den inkluderer hændelsesårsagen og -resultatet samt den opdaterede firmwareversion.
• Log Cleared-hændelse: Denne log viser, at UEFI BIOS-hændelseslogs er ryddet. Den indeholder årsagen til og resultatet af denne hændelse.
• Shutdown / Reboot-hændelse: Denne log viser, at UEFI BIOS er lukket, eller at systemet er genstartet. Den indeholder årsagen til og typen af denne hændelse.

Nulstil system til fabriksstandarder

Med denne funktion kan du nulstille UEFI BIOS til standardindstillingerne fra fabrikken, herunder alle UEFI BIOS-indstillinger og interne data. Det hjælper dig med at slette brugerdata i tilfælde af, at du vil bortskaffe eller genbruge computeren.

1. Genstart computeren. Tryk på F1 for at åbne UEFI BIOS-menuen, når logoskærmbilledet vises.
2. Vælg Security ➙ Reset System to Factory Defaults, og tryk på Enter.
3. Der vises muligvis flere advarselsvinduer. Gør følgende, før du nulstiller systemet til standardindstillingerne fra fabrikken.
   • Deaktiver Absolute Persist Module.
   • Fjern NVMe-kodeordet, hvis du har angivet et.
4. For computermodeller med RAID-indstillinger vises et vindue, der minder dig om dataskader. Vælg Yes for at fortsætte.
5. Der vises et vindue til at bekræfte, at alle UEFI BIOS-indstillinger nulstilles. Vælg Yes for at fortsætte.
   Bemærk: Hvis Intel AMT control og Absolute Persistence(R) Module er permanent deaktiveret, kan disse indstillinger ikke nulstilles.
6. Indtast administratorkodeordet, systemstyringskoden eller startkodeordet i det vindue, der vises.

Computeren genstarter øjeblikkeligt. Det tager flere minutter at fuldføre initialiseringen. Computerskærmen er muligvis tom under denne proces. Det er normalt, og du må ikke afbryde den.

Gendan UEFI BIOS

Hvis UEFI BIOS er ødelagt eller blevet udsat for et ondsindet angreb, kan computeren genoprettes og gendannes fra den sidste sikre sikkerhedskopi, som ikke er beskadiget. Denne funktion beskytter dine computerdata.

Under selvgenoprettelsen af UEFI BIOS kan skærmen blive sort. Du kan tjekke statussen ved at se, hvordan LED-indikatorerne på Esc, F1 og F4 blinker. Se følgende tabel for at få flere oplysninger.

Bemærk: Tryk ikke på tænd/sluk-knappen for at afbryde processen. Vent et par minutter, indtil logoskærmen vises.

Blinketilstande	Status for selvgenoprettelse
LED-indikatoren på Esc blinker	0 % til 32 %
LED-indikatorer på Esc og F1 blinker samtidigt	33 % til 65 %
LED-indikatorer på Esc, F1 og F4 blinker samtidigt	66 % til 100 %

Opdater UEFI BIOS

Når du installerer et nyt program, en enhedsdriver eller en hardwarekomponent, skal du måske opdatere UEFI BIOS.

Download og installér den seneste UEFI BIOS-opdateringspakke på en af disse måder:

• Åbn Vantage-appen for at kontrollere de tilgængelige programpakker. Hvis den nyeste UEFI BIOS-opdateringspakke er tilgængelig, skal du følge vejledningen på skærmen for at downloade og installere pakken.
• Gå til https://pcsupport.lenovo.com, og vælg indgangen for din computer. Følg derefter vejledningen på skærmen for at downloade og installere den nyeste UEFI BIOS-opdateringspakke.

Du kan få flere oplysninger om UEFI BIOS i computerens Knowledge Base på https://pcsupport.lenovo.com.

FIDO (hurtig id-godkendelse online)

Din computeren understøtter FIDO-godkendelsesfunktionen (hurtig id-godkendelse online). Denne funktion fungerer som et alternativ til adgangskodebaseret godkendelse og giver mulighed for godkendelse uden adgangskode. Denne funktion fungerer kun, når der er angivet et startkodeord i UEFI BIOS, og FIDO2-USB-enheden er registreret i ThinkShield™ Passwordless Power-On Device Manager. Med denne funktion kan du indtaste startkodeordet eller bruge den registrerede FIDO2-USB-enhed til at bruge computeren.

Registrer din FIDO2 USB-enhed i ThinkShield Passwordless Power-On Device Manager

1. Tænd for computeren.
2. Tryk på F12, når computeren startes.
3. Hvis du angiver et startkodeord, bliver du bedt om at angive den korrekte adgangskode.
4. Vælg App Menu ➙ ThinkShield Passwordless Power-On Device Manager , og tryk på Enter.
5. Indsæt FIDO2-USB-enheden for at registrere enheden ved at gøre følgende:
   • Vælg den tilgængelige FIDO2-USB-enhed, som du vil registrere, i området Discovered Devices.
   • Klik på Yes i det viste vindue for at bekræfte den enhed, du har valgt.
   • Hvis du angiver et startkodeord, bliver du bedt om at angive den korrekte adgangskode.
   • Vinduet User operation request vises. Du bliver bedt om at trykke på knappen på den tilsluttede FIDO2-USB-enhed og derefter følge vejledningen på skærmen for at lukke vinduet.
   • Tryk på ESC for at afslutte og genstarte computeren.

Bemærkninger:

• Hvis du vil fjerne registreringen af dine enheder, skal du klikke på den FIDO2-USB-enhed, du vil fjerne, i området My Device og angive det korrekte startkodeord til bekræftelse.
• Hvis du bruger mere end én FIDO2-USB-enhed med et fælles id til registrering, er der kun én tilgængelig enhed.

Log på systemet med Passwordless Power-On Authentication

1. Genstart computeren.
2. ThinkShield Passwordless Power-On Authentication vises.
3. Indsæt den registrerede FIDO2-USB-enhed til registrering.
4. Følg herefter vejledningen på skærmen for at trykke på knappen på din FIDO2-USB-enhed til bekræftelse.
5. Når din enhed er blevet kontrolleret, fortsætter strømmen.

Bemærk: Du skal indsætte FIDO2-USB-enheden eller indtaste startkodeordet inden for 60 sekunder. Ellers lukkes computeren automatisk.

Installér et Windows-operativsystem og drivere

Dette afsnit indeholder vejledning i installation af et Windows-operativsystem og enhedsdrivere.

Installér et Windows-operativsystem

Microsoft udsender løbende opdateringer til Windows-styresystemet. Inden du installerer en bestemt Windows-version, skal du kontrollere kompatibilitetslisten for Windows-versionen. Du kan finde flere oplysninger på Lenovo Windows-support.

Obs!

• Vi anbefaler, at du opgraderer dit styresystem via de officielle kanaler. Uofficielle opdateringer kan skabe sikkerhedsproblemer.
• Installationen af et nyt operativsystem sletter alle data på det interne lagerdrev, inklusive de data, som er gemt i en skjult mappe.

1. Hvis du bruger Windows-funktionen BitLocker^® Drive Encryption, og din computer har et Trusted Platform Module, skal du sørge for at deaktivere funktionen.
2. Sørg for, at sikkerhedschippen er angivet til Active.
   1. Genstart computeren. Tryk på F1 for at åbne UEFI BIOS-menuen, når logoskærmbilledet vises.
   2. Vælg Security ➙ Security Chip, og tryk på Enter. Undermenuen Security Chip åbnes.
   3. Sørg for, at sikkerhedschippen til TPM 2.0 er angivet til Active.
   4. Tryk på F10 for at gemme indstillingerne og afslutte.
3. Tilslut det drev, som indeholder installationsprogrammet til styresystemet, til computeren.
4. Genstart computeren. Tryk på F1 for at åbne UEFI BIOS-menuen, når logoskærmbilledet vises.
5. Vælg Startup ➙ Boot for at få vist undermenuen Boot Priority Order.
6. Vælg det drev, som indeholder installationsprogrammet til styresystemet, f.eks. USB HDD. Tryk derefter på Esc.
   Obs!: Efter du har ændret startsekvensen, skal du sørge for, at du vælger den korrekt enhed, når du kopierer, gemmer eller formaterer. Hvis du vælger en forkert enhed, kan du risikere, at dataene på denne enhed overskrives eller slettes.
7. Vælg Restart, og kontrollér, at OS Optimized Defaults er aktiveret. Tryk derefter på F10 for at gemme indstillingerne og afslutte.
8. Følg vejledningen på skærmen for at installere styreprogrammerne og de nødvendige programmer.
9. Når du har installeret enhedsdriverne, skal du bruge Windows Update for at få de nyeste opdateringer, f.eks. sikkerhedsrettelser.

Installér enhedsdrivere

Du skal downloade den seneste driver til en komponent, når du opdager, at komponenten ikke fungerer optimalt, eller når du har tilføjet en ny komponent. Denne handling udelukke styreprogrammet som mulig årsag til et problem. Download og installér den seneste driver på en af disse måder:

• Åbn Vantage-appen for at kontrollere de tilgængelige programpakker. Vælg de ønskede programpakker, og følg derefter vejledningen på skærmen for at downloade og installere pakkerne.
• Gå til https://pcsupport.lenovo.com, og vælg indgangen for din computer. Følg derefter vejledningen på skærmen for at downloade og installere de nødvendige drivere og programmer.