Contraseñas de UEFI BIOS

Puede establecer contraseñas en el UEFI (Unified Extensible Firmware Interface) BIOS (Basic Input/Output System) para fortalecer la seguridad de su sistema.

Tipos de contraseña

Puede establecer una contraseña de encendido, una contraseña de supervisor, una contraseña de gestión de sistema o una contraseña de NVMe en UEFI BIOS para evitar el acceso no autorizado a su equipo. Sin embargo, no puede ingresar ninguna contraseña de UEFI BIOS cuando el equipo se reanuda desde la modalidad de suspensión.

Contraseña de encendido

Si se establece una contraseña de encendido, en la pantalla aparecerá una ventana cuando se encienda el equipo. Ingrese la contraseña correcta para utilizar el equipo.

Contraseña de supervisor

La contraseña de supervisor protege la información del sistema almacenada en UEFI BIOS. Al ingresar al menú UEFI BIOS, ingrese la contraseña de supervisor correcta en la ventana que se le indica. También puede presionar Intro para omitir la solicitud de contraseña. Sin embargo, no puede cambiar la mayor parte de las opciones de configuración del sistema en UEFI BIOS.

Si ha establecido la contraseña de supervisor y la contraseña de encendido, puede utilizar la contraseña de supervisor para tener acceso a su equipo cuando lo encienda. La contraseña de supervisor prevalece sobre la contraseña de encendido.

Contraseña de gestión del sistema

La contraseña de gestión del sistema también puede proteger la información del sistema almacenada en UEFI BIOS como una contraseña de supervisor, pero tiene autoridad inferior de forma predeterminada. La contraseña de gestión del sistema se puede establecer a través del menú de UEFI BIOS o a través de Windows Management Instrumentation (WMI) con la interfaz de administración del cliente de Lenovo.

Puede habilitar la contraseña de gestión del sistema para tener la misma autoridad que la contraseña de supervisor para controlar las características relacionadas con la seguridad. Para personalizar la entidad emisora de la contraseña de gestión del sistema a través del menú de UEFI BIOS:

1. Reinicie el sistema. Cuando se visualice la pantalla con el logotipo, presione F1 para ingresar al menú de UEFI BIOS.
2. Seleccione Security ➙ Password ➙ System Management Password Access Control.
3. Siga las instrucciones de la pantalla.

Si estableció la contraseña de supervisor y la contraseña de gestión del sistema, la contraseña de supervisor prevalece sobre la contraseña de gestión del sistema. Si estableció la contraseña de gestión del sistema y la contraseña de encendido, la contraseña de gestión del sistema prevalece sobre la contraseña de encendido.

Contraseñas NVMe

La contraseña de NVMe impide el acceso no autorizado a los datos de la unidad de almacenamiento. Cuando se establece una contraseña de NVMe, se le solicita escribir una contraseña correcta cada vez que intente acceder a la unidad de almacenamiento.

• Contraseña única
  Cuando se establece una contraseña de NVMe única, el usuario debe introducir la contraseña NVMe del usuario para acceder a los archivos y aplicaciones de la unidad de almacenamiento.
• Contraseña doble (usuario + administrador)
  La contraseña de NVMe de administrador la establece y usa el administrador del sistema. Permite al administrador tener acceso a cualquier unidad de almacenamiento en un sistema o a cualquier equipo conectado en la misma red. El administrador también puede asignar una contraseña de NVMe de usuario para cada equipo en la red. El usuario del equipo puede cambiar la contraseña de NVMe como lo desee, pero solo el administrador puede eliminar la contraseña de NVMe del usuario.

Cuando se le solicite ingresar una contraseña de NVMe, pulse F1 para cambiar entre la contraseña de NVMe de administrador y la contraseña de NVMe de usuario.

Notas: La contraseña de NVMe no está disponible en las siguientes situaciones:

• Una unidad de almacenamiento Trusted Computing Group (TCG) que cumple con Opal y un programa de software de gestión TCG Opal están instalados en el equipo, y se ha activado el programa de software de gestión TCG Opal.
• Una unidad de almacenamiento eDrive está instalada en el equipo que tiene preinstalado el sistema operativo Windows.

Establecer, cambiar y eliminar una contraseña

Antes de empezar, imprima estas instrucciones.

1. Reinicie el sistema. Cuando se visualice la pantalla con el logotipo, presione F1 para ingresar al menú de UEFI BIOS.
2. Seleccione Security ➙ Password con las teclas de flecha.
3. Seleccione el tipo de contraseña. A continuación, siga las instrucciones que aparecen en la pantalla para establecer, cambiar o eliminar una contraseña.

Debe anotar todas las contraseñas y guardarlas en un lugar seguro. Si olvida cualquiera de las contraseñas, cualquier acción de reparación potencial requerida no estará cubierta por la garantía.

Qué hacer si olvida la contraseña de encendido

Se olvida su contraseña de encendido, lleve a cabo los siguientes pasos para eliminar la contraseña de encendido:

• Si tiene una contraseña de supervisor y le recuerda:
  1. Reinicie el sistema. Cuando se visualice la pantalla con el logotipo, pulse inmediatamente F1.
  2. Escriba la contraseña de supervisor para entrar en el menú de UEFI BIOS.
  3. Usando las teclas de flecha, seleccione Security ➙ Password ➙ Power-on Password.
  4. Ingrese la contraseña de supervisor en el campo Enter Current Password. A continuación, deje en blanco el espacio Enter New Password y pulse Intro dos veces.
  5. En la ventana Changes have been saved, presione Intro.
  6. Presione F10 para guardar los cambios y salir del menú UEFI BIOS.
• Si no tiene una contraseña de supervisor, póngase en contacto con un proveedor de servicio autorizado de Lenovo para solicitar la eliminación de la contraseña de encendido.

Qué hacer si olvida la contraseña de NVMe

De lo contrario, si olvida la contraseña de NVMe (contraseña única) o las contraseñas de NVMe de usuario y de administrador (contraseña doble), Lenovo no podrá restablecer las contraseñas ni recuperar los datos de la unidad de almacenamiento. Puede ponerse en contacto con un proveedor de servicio autorizado de Lenovo para que sustituya la unidad de almacenamiento. Un deberá pagar por las piezas y servicio. Si la unidad de almacenamiento es una CRU (unidades reemplazables por el cliente), también puede contactar a Lenovo para comprar una nueva unidad de almacenamiento para reemplazar la antigua por usted mismo. Para comprobar si la unidad de almacenamiento es una CRU y el procedimiento de sustitución pertinentes, consulte “Sustitución de la CRU”.

Qué hacer si olvida la contraseña de supervisor

Si olvida la contraseña de supervisor, no hay ningún procedimiento de servicio para eliminar la contraseña. Debe ponerse en contacto con un proveedor de servicio autorizado de Lenovo para que sustituya la placa de sistema. Un deberá pagar por las piezas y servicio.

Qué hacer si olvida la contraseña de gestión del sistema

Se olvida su contraseña de gestión del sistema, lleve a cabo los siguientes pasos para eliminar la contraseña de gestión del sistema:

• Si tiene una contraseña de supervisor y le recuerda:
  1. Reinicie el sistema. Cuando se visualice la pantalla con el logotipo, pulse inmediatamente F1.
  2. Escriba la contraseña de supervisor para entrar en el menú de UEFI BIOS.
  3. Seleccione Security ➙ Password ➙ System Management Password con las teclas de fecha.
  4. Ingrese la contraseña de supervisor en el campo Enter Current Password. A continuación, deje en blanco el espacio Enter New Password y pulse Intro dos veces.
  5. En la ventana Changes have been saved, presione Intro.
  6. Presione F10 para guardar los cambios y salir del menú UEFI BIOS.
• Si no tiene una contraseña de supervisor, póngase en contacto con un proveedor de servicio autorizado de Lenovo para solicitar la eliminación de la contraseña de gestión del sistema.

Asociar sus huellas dactilares con contraseñas (para modelos seleccionados)

Haga lo siguiente para asociar sus huellas dactilares con la contraseña de encendido y la contraseña de NVMe:

1. Apague el sistema y vuelva a encenderlo.
2. Cuando se le solicite, explore el dedo en el lector de huellas dactilares.
3. Ingrese la contraseña de encendido, la contraseña de NVMe o ambas, según se solicite. Se establece la asociación.

Al iniciar el equipo de nuevo, puede utilizar sus huellas dactilares para iniciar sesión en el equipo sin ingresar la contraseña de Windows, la contraseña de encendido o la contraseña de NVMe. Para cambiar los valores, presione F1 para ingresar al menú UEFI BIOS y luego seleccione Security ➙ Fingerprint.

Atención: Si siempre utiliza la huella dactilar para iniciar sesión en el equipo, podría olvidar sus contraseñas. Anote sus contraseñas y guárdelas en un lugar seguro.

Características BIOS

Ver registro de sucesos de UEFI BIOS

El visor del registro de sucesos de UEFI BIOS proporciona información breve acerca de los sucesos de UEFI BIOS. Para ver los registros, siga estos pasos:

1. Reinicie el sistema. Cuando se visualice la pantalla con el logotipo, pulse F1.
2. Seleccione Main ➙ BIOS Event log. A continuación, presione Intro. Se muestra la interfaz de registro de sucesos de UEFI BIOS.
3. Navegue por la interfaz presionando las siguientes teclas y, a continuación, consulte los detalles al seleccionar cada elemento.
   • ↑↓: Mover el enfoque del teclado
   • Re Pág/Av Pág: Desplazamiento de página
   • Intro: selección
   • F3: salir

Es posible que aparezcan en la pantalla los siguientes registros de sucesos de UEFI BIOS, en función de las actividades del UEFI BIOS. Cada registro consta de una fecha, una hora y una descripción del suceso.

• Suceso Power On: este registro muestra que la rutina de autoprueba de encendido (POST) se inició con el proceso de encendido. Incluye la razón de encendido, la modalidad de arranque y la razón de apagado.
• Suceso Subcomponent Code Measurement: este registro muestra que la medición del código de subcomponente funcionó. Incluye el resultado de validación de cada componente.
• Suceso System Preboot Authentication: este registro muestra las credenciales que se proporcionan para obtener autenticación previa al arranque. Incluye la contraseña instalada, el tipo de contraseña, el dispositivo de entrada y el resultado de autenticación.
• Suceso BIOS Password Change: este registro muestra el historial de cambios realizados en las contraseñas de UEFI BIOS. Incluye el tipo de contraseña, el tipo de suceso y el resultado de este.
• Suceso Subcomponent Self-healing: este registro muestra información acerca del subcomponente donde ocurrió el suceso de recuperación. Incluye la causa del suceso, el resultado de este, y la versión de firmware recuperada.
• Suceso BIOS Setup Configuration Change: este registro muestra el historial de cambios en la configuración de UEFI BIOS. Incluye el nombre y valor del elemento.
• Suceso Device Change: este registro muestra el historial de cambios de dispositivos. Incluye la causa y el tipo de suceso.
• Suceso System Boot: este registro muestra qué dispositivo de arranque se utilizó para arrancar el sistema. Incluye la opción de arranque, la descripción y la lista de rutas de archivos.
• Suceso System Tamper: este registro muestra la aparición de sucesos de intervención en el sistema. Incluye la causa y el tipo de suceso.
• Suceso POST Error: este registro muestra la aparición de errores durante la rutina POST. Incluye el código de error.
• Suceso Flash Update: este registro muestra la aparición de una actualización flash. Incluye la causa del suceso, el resultado de este, y la versión de firmware actualizada.
• Suceso Set On-Premise: este registro muestra el historial de cambios de la configuración de arranque in situ. Incluye el valor de la de configuración in situ y método de cambio.
• Suceso Capsule Update: este registro muestra las instancias de actualización de firmware de cápsula de UEFI. Incluye la causa del suceso, el resultado de este, y la versión de firmware actualizada.
• Suceso Log Cleared: este registro muestra el borrado de los registros de sucesos de UEFI BIOS. Incluye la causa del suceso y el resultado de este.
• Suceso Shutdown / Reboot: este registro muestra que UEFI BIOS se apagó correctamente o que el sistema se reinició. Incluye la causa y el tipo de suceso.

Restablecer el sistema a los valores predeterminados de fábrica

Esta característica le permite restablecer UEFI BIOS a la configuración predeterminada de fábrica, incluidos todos los valores de UEFI BIOS y los datos internos. Esto ayuda a borrar los datos del usuario en caso de que desee desechar o volver a utilizar el sistema.

1. Reinicie el sistema. Cuando se visualice la pantalla con el logotipo, presione F1 para ingresar al menú de UEFI BIOS.
2. Seleccione Security ➙ Reset System to Factory Defaults y presione Intro.
3. Es posible que aparezcan varias ventanas de advertencia. Siga estos pasos antes de restablecer el sistema a la configuración predeterminada de fábrica.
   • Desactive Absolute Persistence Module.
   • Elimine la contraseña NVMe, si se estableció una.
4. Para modelos de equipo con configuración RAID, se muestra una ventana que le recordará el potencial daño a los datos. Seleccione Yes para continuar.
5. Se muestra una ventana para confirmar que se restablecerán todos los valores de UEFI BIOS. Seleccione Yes para continuar.
   Nota: Si Intel AMT control y Absolute Persistence(R) Module están desactivados de forma permanente, estos valores no se pueden restablecer correctamente.
6. Ingrese la contraseña de supervisor, la contraseña de gestión del sistema o la contraseña de encendido en la ventana que se le indica.

El equipo se reiniciará inmediatamente. La inicialización tomará varios minutos. Es posible que la pantalla del sistema quede en blanco durante este proceso. Esto es normal, no debe interrumpirlo.

Recuperar UEFI BIOS

Si el UEFI BIOS se corrompe o es víctima de un ataque malicioso, puede recuperar y restaurar el sistema a partir de la última copia de seguridad segura. Esta función protege los datos del equipo.

Durante la recuperación automática de UEFI BIOS, la pantalla puede estar en blanco. Puede comprobar el progreso según las modalidades de parpadeo de los indicadores LED en Esc, F1 y F4. Consulte la siguiente tabla para obtener más información.

Nota: No presione el botón de encendido para interrumpir el progreso. Espere unos minutos hasta que aparezca la pantalla con el logotipo.

Modalidades de parpadeo	Progreso de la recuperación automática
Indicador LED en Esc parpadea	0 % a 32 %
Los indicadores LED en Esc y F1 parpadean simultáneamente	33 % a 65 %
Los indicadores LED en Esc, F1 y F4 parpadean simultáneamente	66 % a 100 %

Actualizar UEFI BIOS

Al instalar un programa nuevo, un controlador de dispositivo o componente de hardware, es posible que deba actualizar UEFI BIOS.

Descargue e instale el paquete de actualización de UEFI BIOS más reciente a través de uno de los siguientes métodos:

• Abra la aplicación Vantage para comprobar los paquetes de actualización disponibles. Si el más reciente paquete de actualización de UEFI BIOS está disponible, siga las instrucciones en pantalla para descargar e instalar el paquete.
• Vaya a https://pcsupport.lenovo.com y seleccione la entrada para su equipo. A continuación, siga las instrucciones que aparecen en la pantalla para descargar e instalar el paquete de actualización de UEFI BIOS más reciente.

Para obtener más información sobre UEFI BIOS, visite la Base de conocimiento de su sistema en https://pcsupport.lenovo.com.

Autenticación FIDO (Fast Identity Online)

El sistema admite la característica de autenticación FIDO (Fast Identity Online). Esta característica funciona como una alternativa a la autenticación basada en contraseña para lograr la autenticación sin contraseña. Esta característica solo funciona cuando una contraseña de encendido está especificada en UEFI BIOS y el dispositivo USB FIDO2 está registrado en ThinkShield™ Passwordless Power-On Device Manager. Con esta característica, puede especificar una contraseña de encendido o utilizar el dispositivo FIDO2 USB registrado para encender el sistema.

Registre su dispositivo USB FIDO2 en ThinkShield Passwordless Power-On Device Manager

1. Encienda el sistema.
2. Presione F12 durante el proceso de encendido.
3. Si establece una contraseña de encendido, se le solicitará que ingrese la contraseña correcta.
4. Seleccione App Menu ➙ ThinkShield Passwordless Power-On Device Manager y presione Intro.
5. Inserte el dispositivo USB FIDO2 para registrar el dispositivo siguiendo estos pasos:
   • Seleccione el dispositivo USB FIDO2 disponible que desea registrar en el campo Discovered Devices.
   • Haga clic en Yes en la ventana que se muestra para confirmar el dispositivo que seleccionó.
   • Si establece una contraseña de encendido, se le solicitará que ingrese la contraseña correcta.
   • Se muestra la ventana User operation request. Se le solicitará que presione el botón en el dispositivo USB FIDO2 conectado y luego seguir las instrucciones en pantalla para cerrar la ventana.
   • Presione ESC para salir y reiniciar el sistema.

Notas:

• Si desea eliminar el registro de sus dispositivos, haga clic en el dispositivo USB FIDO2 disponible cuyo registro desea eliminar en el campo My Device e ingrese la contraseña de encendido correcta para su verificación.
• Si utiliza más de un dispositivo USB FIDO2 con un identificador común para el registro, solo estará disponible un dispositivo.

Iniciar sesión en el sistema con autenticación de encendido sin contraseña

1. Reinicie el sistema.
2. Se mostrará la ventana ThinkShield Passwordless Power-On Authentication.
3. Inserte el dispositivo USB FIDO2 registrado para su detección.
4. A continuación, siga las instrucciones en pantalla para presionar el botón en su dispositivo USB FIDO2 para su verificación.
5. Después de verificar el dispositivo, el proceso de encendido continúa.

Nota: Se debe insertar el dispositivo USB FIDO2 o ingresar la contraseña de encendido dentro de 60 segundos. De lo contrario, el sistema se apagará automáticamente.

Instalación de un sistema operativo y controladores Windows

En esta sección se proporcionan las instrucciones de instalación de un sistema operativo Windows y los controladores del dispositivo.

Instale un sistema operativo Windows

Microsoft constantemente actualiza el sistema operativo Windows. Antes de instalar una versión específica de Windows, compruebe la lista de compatibilidad para la versión de Windows. Para obtener detalles, visite el soporte de Windows de Lenovo.

Atención:

• Se recomienda actualizar el sistema operativo a través de los canales oficiales. Las actualizaciones no oficiales pueden implicar riesgos de seguridad.
• El proceso de instalación de un nuevo sistema operativo elimina todos los datos de la unidad de almacenamiento interna, incluidos los datos almacenados en una carpeta oculta.

1. Si está utilizando la característica BitLocker^® Drive Encryption de Windows y su equipo tiene un Trusted Platform Module, asegúrese de que la característica esté desactivada.
2. Asegúrese de que el chip de seguridad esté configurado como Active.
   1. Reinicie el sistema. Cuando se visualice la pantalla con el logotipo, presione F1 para ingresar al menú de UEFI BIOS.
   2. Seleccione Security ➙ Security Chip y presione Intro. Se abrirá el submenú Security Chip.
   3. Asegúrese de que el chip de seguridad para TPM 2.0 esté configurado como Active.
   4. Presione la tecla F10 para guardar los valores y salir.
3. Conecte la unidad que contiene la instalación del sistema operativo al equipo.
4. Reinicie el sistema. Cuando se visualice la pantalla con el logotipo, presione F1 para ingresar al menú de UEFI BIOS.
5. Seleccione Startup ➙ Boot para mostrar el submenú Boot Priority Order.
6. Seleccione la unidad que contiene el programa de instalación del sistema operativo, por ejemplo USB HDD. A continuación, presione Esc.
   Atención: Después de cambiar la secuencia de inicio, asegúrese de seleccionar el dispositivo correcto durante una operación para copiar, guardar o dar formato. Si selecciona el dispositivo equivocado, podrían borrarse o sobreescribirse los datos de dicho dispositivo.
7. Seleccione Restart y asegúrese de que OS Optimized Defaults está habilitado. Luego, presione la tecla F10 para guardar los valores y salir.
8. Siga las instrucciones en pantalla para instalar los controladores de dispositivo y programas necesarios.
9. Después de instalar los controladores de dispositivo, inicie Windows Update para obtener las actualizaciones más recientes, como los parches de seguridad.

Instale los controladores de dispositivo

Debe descargar el controlador más reciente para un componente al percibir un mal rendimiento del mismo o al ha añadido un nuevo componente. Esta acción puede descartar al controlador como la causa principal del problema. Descargue e instale el controlador más reciente a través de uno de los siguientes métodos:

• Abra la aplicación Vantage para comprobar los paquetes de actualización disponibles. Seleccione los paquetes de actualizaciones que desea y luego siga las instrucciones en pantalla para descargar e instalar los paquetes.
• Vaya a https://pcsupport.lenovo.com y seleccione la entrada para su equipo. A continuación, siga las instrucciones que aparecen en la pantalla para descargar e instalar los controladores y el software necesarios.