UEFI BIOS -salasanat

Voit vahvistaa tietokoneen suojausta määrittämällä salasanoja UEFI (Unified Extensible Firmware Interface) BIOS (Basic Input/Output System) -ohjelmassa.

Salasanatyypit

Voit ehkäistä tietokoneen luvatonta käyttöä asettamalla käynnistyssalasanan, pääkäyttäjän salasanan, järjestelmänhallinnan salasanan tai NVMe-salasanan UEFI BIOS -valikosta. Kun tietokone palaa lepotilasta, järjestelmä ei kuitenkaan pyydä antamaan mitään UEFI BIOS -salasanaa.

Käynnistyssalasana

Kun olet asettanut käynnistyssalasanan, näyttöön ilmestyy ikkuna tietokoneen käynnistyksen yhteydessä. Anna oikea salasana, jotta voit käyttää tietokonetta.

Pääkäyttäjän salasana

Pääkäyttäjän salasana suojaa UEFI BIOS -ohjelmaan tallennettuja järjestelmätietoja. UEFI BIOS -valikkoa syötettäessä kirjoita näkyviin tulevassa ikkunassa oikea pääkäyttäjän salasana. Voit myös ohittaa salasanakehotteen painamalla Enter-näppäintä. Tällöin et voi kuitenkaan muuttaa useimpia UEFI BIOS -ohjelmassa olevia järjestelmän kokoonpanoasetuksia.

Jos olet asettanut sekä pääkäyttäjän salasanan että käynnistyssalasanan, voit kirjautua tietokoneeseen pääkäyttäjän salasanalla käynnistyksen yhteydessä. Pääkäyttäjän salasana ohittaa käynnistyssalasanan.

Järjestelmänhallinnan salasana

Järjestelmänhallinnan salasana voi myös suojata UEFI BIOS -järjestelmään tallennettuja tietoja, kuten pääkäyttäjän salasanaa, mutta sillä on oletusarvoisesti alhaisemmat oikeudet. Järjestelmänhallinnan salasana voidaan määrittää UEFI BIOS -valikon kautta tai Windows Management Instrumentation (WMI)-sovelluksen kautta Lenovon asiakashallinnan rajapinnan avulla.

Voit antaa järjestelmänhallinnan salasanalle samat oikeudet kuin pääkäyttäjän salasanalle suojausominaisuuksien hallintaa varten. Voit mukauttaa järjestelmänhallinnan salasanaa UEFI BIOS -valikon kautta seuraavasti:

1. Käynnistä tietokone uudelleen. Kun logonäyttö tulee näkyviin, siirry UEFI BIOS -valikkoon painamalla F1-näppäintä.
2. Valitse Security ➙ Password ➙ System Management Password Access Control.
3. Noudata näytön ohjeita.

Jos järjestelmään on asetettu sekä pääkäyttäjän salasana että järjestelmänhallinnan salasana, pääkäyttäjän salasana ohittaa järjestelmänhallinnan salasanan. Jos järjestelmään on asetettu sekä järjestelmänhallinnan salasana että käynnistyssalasana, järjestelmänhallinnan salasana ohittaa käynnistyssalasanan.

NVMe-salasanat

NVMe-salasana ehkäisee tallennusaseman tietojen luvatonta käyttöä. Kun NVMe-salasana on asetettu, järjestelmä pyytää kirjoittamaan oikean salasanan aina, kun yrität käyttää tallennusasemaa.

• Yksi salasana
  Kun yksi NVMe-salasana on asetettu, käyttäjän täytyy syöttää käyttäjän NVMe-salasana käyttääkseen tallennusasemalla olevia tiedostoja ja sovelluksia.
• Kaksoissalasana (käyttäjä + pääkäyttäjä)
  Pääkäyttäjä asettaa pääkäyttäjän NVMe-salasanan ja käyttää sitä. Sen avulla pääkäyttäjä voi käyttää mitä tahansa samassa verkossa olevan järjestelmän tai tietokoneen tallennusasemaa. Pääkäyttäjä voi lisäksi määrittää käyttäjän NVMe-salasanan kullekin verkon tietokoneelle. Tietokoneen käyttäjä voi halutessaan vaihtaa käyttäjän NVMe-salasanan myöhemmin, mutta vain pääkäyttäjä voi poistaa käyttäjän NVMe-salasanan.

Kun sinua pyydetään syöttämään NVMe-salasana, voit vaihtaa pääkäyttäjän NVMe-salasanan ja käyttäjän NVMe-salasanan välillä painamalla F1-näppäintä.

Huomautuksia: NVMe-salasana ei ole käytettävissä seuraavissa tilanteissa:

• Tietokoneessa on asennettuna TCG:n Opal-yhteensopiva tallennusasema ja TCG Opal -hallintaohjelma ja TCG Opal -hallintaohjelma on aktivoitu.
• Tietokoneessa on esiasennettu Windows-käyttöjärjestelmä ja siihen asennetaan eDrive-tallennusasema.

Salasanan määritys, vaihto ja poisto

Tulosta nämä ohjeet ennen aloitusta.

1. Käynnistä tietokone uudelleen. Kun logonäyttö tulee näkyviin, siirry UEFI BIOS -valikkoon painamalla F1-näppäintä.
2. Valitse nuolinäppäinten avulla vaihtoehdot Security ➙ Password.
3. Valitse salasanan tyyppi. Aseta, vaihda tai poista salasana noudattamalla näytössä näkyviä ohjeita.

Sinun tulee tallentaa kaikki salasanat ja säilyttää niitä turvallisessa paikassa. Jos unohdat minkään salasanasi, takuu ei kata mahdollisia korjaavia toimia.

Miten tulee toimia, jos unohdat käynnistyssalasanasi

Jos olet unohtanut käynnistyssalasanasi, poista käynnistyssalasana käytöstä seuraavasti:

• Jos olet asettanut pääkäyttäjän salasanan ja muistat sen:
  1. Käynnistä tietokone uudelleen. Kun logonäyttö tulee näkyviin, paina heti F1-näppäintä.
  2. Siirry UEFI BIOS-valikkoon kirjoittamalla pääkäyttäjän salasana.
  3. Valitse nuolinäppäinten avulla vaihtoehto Security ➙ Password ➙ Power-On Password.
  4. Kirjoita nykyinen pääkäyttäjän salasana Enter Current Password -kenttään. Jätä sitten Enter New Password -kenttä tyhjäksi ja paina Enter-näppäintä kahdesti.
  5. Napata Changes have been saved -ikkunassa Enter-näppäintä.
  6. Tallenna muutokset ja poistu UEFI BIOS -valikosta painamalla F10-näppäintä.
• Jos et ole asettanut pääkäyttäjän salasanaa, ota yhteys Lenovon valtuuttamaan huoltopalveluun käynnistyssalasanan poistamiseksi.

Miten tulee toimia, jos unohdat NVMe-salasanasi

Jos unohdat NVMe-salasanasi (yksi salasana) tai sekä käyttäjän salasanan että pääkäyttäjän NVMe-salasanan (kaksoissalasana), Lenovo ei voi nollata salasanojasi tai eheyttää tietoja tallennusasemalta. Voit ottaa yhteyttä Lenovon valtuuttamaan huoltopalveluun tallennusaseman vaihtamiseksi. Osista ja palvelusta peritään maksu. Jos tallennusasema on asiakkaan vaihdettavissa oleva osa, voit myös ottaa yhteyden Lenovoon ostaaksesi uuden tallennusaseman ja vaihtaa sen itse. Jos haluat tarkistaa, onko tallennusasema asiakkaan vaihdettavissa oleva osa sekä vaihtoon liittyvät toimenpiteet, katso kohta ”Asiakkaan vaihdettavissa olevien osien vaihto”.

Miten tulee toimia, jos unohdat pääkäyttäjän salasanasi

Jos olet unohtanut pääkäyttäjän salasanan, huolto ei voi poistaa sitä käytöstä. Sinun on otettava yhteys Lenovon valtuuttamaan huoltopalveluun emolevyn vaihtamiseksi. Osista ja palvelusta peritään maksu.

Miten tulee toimia, jos olet unohtanut järjestelmänhallinnan salasanasi

Jos olet unohtanut järjestelmänhallinnan salasanasi, poista järjestelmänhallinnan salasana käytöstä seuraavasti:

• Jos olet asettanut pääkäyttäjän salasanan ja muistat sen:
  1. Käynnistä tietokone uudelleen. Kun logonäyttö tulee näkyviin, paina heti F1-näppäintä.
  2. Siirry UEFI BIOS-valikkoon kirjoittamalla pääkäyttäjän salasana.
  3. Valitse nuolinäppäinten avulla vaihtoehdot Security ➙ Password ➙ System Management Password.
  4. Kirjoita nykyinen pääkäyttäjän salasana Enter Current Password -kenttään. Jätä sitten Enter New Password -kenttä tyhjäksi ja paina Enter-näppäintä kahdesti.
  5. Napata Changes have been saved -ikkunassa Enter-näppäintä.
  6. Tallenna muutokset ja poistu UEFI BIOS -valikosta painamalla F10-näppäintä.
• Jos et ole asettanut pääkäyttäjän salasanaa, ota yhteys Lenovon valtuuttamaan huoltopalveluun järjestelmänhallinnan salasanan poistamiseksi.

Sormenjälkien yhdistäminen salasanoihin (tietyissä malleissa)

Yhdistä sormenjälkesi käynnistys- ja NVMe-salasanaan seuraavalla tavalla:

1. Katkaise tietokoneesta virta ja kytke se sitten uudelleen.
2. Lue sormenjälki sormenjälkitunnistimessa pyydettäessä.
3. Syötä käynnistyssalasana, NVMe-salasana tai molemmat tarvittaessa. Yhteys on luotu.

Kun käynnistät tietokoneen uudelleen, voit kirjautua sisään sormenjälkiesi avulla syöttämättä Windows-salasanaasi, käynnistyssalasanaasi tai NVMe-salasanaasi. Jos haluat muuttaa asetuksia, siirry UEFI BIOS -valikkoon painamalla F1-näppäintä ja valitse sitten Security ➙ Fingerprint.

Huomio: Jos kirjaudut tietokoneeseen vain sormenjäljen avulla, saatat unohtaa salasanat. Merkitse salasanat muistiin ja säilytä niitä turvallisessa paikassa.

BIOSin ominaisuudet

Näytä UEFI BIOS -tapahtumaloki

UEFI BIOS -tapahtumalokin katseluohjelmassa on lyhyitä tietoja UEFI BIOS -tapahtumista. Voit tarkastella lokeja seuraavasti:

1. Käynnistä tietokone uudelleen. Kun logonäyttö tulee näkyviin, paina F1-näppäintä.
2. Valitse Main ➙ BIOS Event log. Paina sitten Enter-näppäintä. Näkyviin tulee UEFI BIOS -tapahtumalokin käyttöliittymä.
3. Siirry käyttöliittymässä painamalla seuraavia näppäimiä. Tarkista sitten tiedot valitsemalla kunkin kohteen.
   • ↑↓: Näppäimistön kohdistuksen siirto
   • PgUp / PgDn: Vieritä sivua
   • Enter: Valitse
   • F3: Poistu

Seuraavat UEFI BIOS -tapahtumalokit saattavat olla näkyvissä luettelossa riippuen UEFI BIOS -toiminnoista. Jokaisessa lokissa on päivämäärä, kellonaika ja tapahtuman kuvaus.

• Power On -tapahtuma: Tämä loki näyttää tiedot käynnistyksen yhteydessä aloitetusta käynnistystestistä (POST). Se sisältää käynnistyksen syyn, käynnistystavan ja sammutuksen syyn.
• Subcomponent Code Measurement -tapahtuma: Tämä loki näyttää tiedot alikomponentin koodin arvioinnista. Se sisältää kunkin komponentin tarkistustuloksen.
• System Preboot Authentication -tapahtuma: Tämä loki näyttää, mitä tunnistetietoja on annettu käynnistystä edeltävässä todennuksessa. Se sisältää asennetun salasanan, salasanatyypin, syöttölaitteen ja todennustuloksen.
• BIOS Password Change -tapahtuma: Tämä loki näyttää UEFI BIOS -salasanojen muutoshistorian. Se sisältää salasanatyypin, tapahtumatyypin ja tapahtuman tuloksen.
• Subcomponent Self-healing -tapahtuma: Tämä loki näyttää tiedot alikomponentista, jossa palautustapahtuma ilmeni. Se sisältää tapahtuman syyn ja tuloksen sekä palautetun laiteohjelmistoversion.
• BIOS Setup Configuration Change -tapahtuma: Tämä loki näyttää UEFI BIOS -asetusten muutoshistorian. Se sisältää kohteen nimen ja arvon.
• Device Change -tapahtuma: Tämä loki näyttää laitteiden muutoshistorian. Se sisältää tapahtuman syyn ja tyypin.
• System Boot -tapahtuma: Tämä loki näyttää, mitä laitetta on käytetty järjestelmän käynnistyksessä. Se sisältää käynnistysvaihtoehdon, kuvauksen ja luettelon tiedostopoluista.
• System Tamper -tapahtuma: Tämä loki näyttää tiedot järjestelmän luvattomista käsittelytapahtumista. Se sisältää tapahtuman syyn ja tyypin.
• POST Error -tapahtuma: Tämä loki näyttää käynnistystestin (POST) aikana havaitut virheet. Se sisältää virhekoodin.
• Flash Update -tapahtuma: Tämä loki näyttää tiedot toteutetuista flash-päivityksistä. Se sisältää tapahtuman syyn ja tuloksen sekä päivitetyn laiteohjelmistoversion.
• Set On-Premise -tapahtuma: Tämä loki näyttää paikallisen käynnistyksen asetusten muutoshistorian. Se sisältää paikallisten asetusten arvon ja muutostavan.
• Capsule Update -tapahtuma: Tämä loki näyttää tiedot UEFI-laiteohjelmiston päivityksistä. Se sisältää tapahtuman syyn ja tuloksen sekä päivitetyn laiteohjelmistoversion.
• Log Cleared -tapahtuma: Tämä loki näyttää, että UEFI BIOS -tapahtumalokit on tyhjennetty. Se sisältää tapahtuman syyn ja tuloksen.
• Shutdown / Reboot -tapahtuma: Tämä loki näyttää tiedot UEFI BIOSin sammutuksesta tai järjestelmän uudelleenkäynnistyksestä. Se sisältää tapahtuman syyn ja tyypin.

Palauta järjestelmä tehdasasetusten mukaiseksi

Tämän ominaisuuden avulla voit palauttaa UEFI BIOSin tehdasasetukset, mukaan lukien kaikki UEFI BIOS -asetukset ja sisäiset tiedot. Ominaisuus mahdollistaa käyttäjätietojen poistamisen, jos haluat poistaa tietokoneen käytöstä tai käyttää sitä uudelleen.

1. Käynnistä tietokone uudelleen. Kun logonäyttö tulee näkyviin, siirry UEFI BIOS -valikkoon painamalla F1-näppäintä.
2. Valitse Security ➙ Reset System to Factory Defaults ja paina Enter-näppäintä.
3. Näytölle saattaa tulla useita varoitusikkunoita. Toimi seuraavasti, ennen kuin palautat järjestelmän tehdasasetukset.
   • Poista Absolute Persistence Module käytöstä.
   • Poista NVMe-salasana, jos olet määrittänyt sellaisen.
4. RAID-asetuksilla varustetuissa tietokonemalleissa näytölle ilmestyy ikkuna, jossa muistutetaan tietojen vahingoittumisesta. Jatka valitsemalla Yes.
5. Näytölle tulee ikkuna, jossa vahvistetaan, että kaikki UEFI BIOS -asetukset on palautettu. Jatka valitsemalla Yes.
   Huomautus: Jos Intel AMT control ja Absolute Persistence(R) Module on poistettu pysyvästi käytöstä, näitä asetuksia ei voi palauttaa.
6. Anna pääkäyttäjän salasana, järjestelmänhallinnan salasana tai käynnistyssalasana, kun sinua pyydetään ikkunassa tekemään niin.

Tietokone käynnistyy heti uudelleen. Alustuksen viimeisteleminen kestää useita minuutteja. Tietokoneen näyttö saattaa olla tyhjä tämän prosessin aikana. Tämä on normaalia, eikä prosessia saa keskeyttää.

UEFI BIOS:n palauttaminen

Jos UEFI BIOS on vioittunut tai se on joutunut hyökkäyksen kohteeksi, se pystyy eheyttämään itsensä omatoimisesti ja palauttamaan tietokoneen edellisestä vioittumattomasta ja suojatusta varmuuskopiosta. Tämä toiminto suojaa tietokoneesi tietoja.

Näyttö saattaa olla tyhjä UEFI BIOS -itsepalautuksen aikana. Voit tarkistaa edistymisen Esc-, F1- ja F4-näppäinten LED-merkkivalojen vilkkumisen perusteella. Lisätietoja on seuraavassa taulukossa.

Huomautus: Älä keskeytä edistymistä painamalla virtapainiketta. Odota muutama minuutti, kunnes logonäyttö tulee näkyviin.

Vilkkuvat tilat	Itsepalautumisen edistyminen
Esc-näppäimen LED-merkkivalo vilkkuu	0–32 %
Esc- ja F1-näppäinten LED-merkkivalot vilkkuvat samanaikaisesti	33–65 %
Esc-, F1- ja F4-näppäinten LED-merkkivalot vilkkuvat samanaikaisesti	66–100 %

UEFI BIOSin päivitys

Kun asennat uuden ohjelman, laiteajurin tai laitekomponentin, UEFI BIOS on ehkä päivitettävä.

Lataa ja asenna uusin UEFI BIOS -päivityspaketti jollakin seuraavista tavoista:

• Avaa Vantage-sovellus ja tarkista saatavilla olevat päivityspaketit. Jos saatavana on uusin UEFI BIOS -päivityspaketti, lataa ja asenna se noudattamalla näytössä näkyviä ohjeita.
• Siirry osoitteeseen https://pcsupport.lenovo.com ja valitse tietokoneesi malli luettelosta. Lataa ja asenna uusin UEFI BIOS -päivityspaketti noudattamalla näytössä näkyviä ohjeita.

Lisätietoja UEFI BIOSista on tietokoneen tietämyskannassa osoitteessa https://pcsupport.lenovo.com.

FIDO (Fast Identity Online) -todennus

Tietokoneesi tukee FIDO (Fast Identity Online) ‑todennustoimintoa. Tämä toiminto on käytettävissä salasanapohjaisen todennuksen vaihtoehtona, ja se mahdollistaa todennuksen ilman salasanaa. Tämä toiminto toimii vain silloin, kun käynnistyssalasana on määritetty UEFI BIOSissa ja kun FIDO2 USB -laite on rekisteröity ThinkShield™ Passwordless Power-On Device Managerissa. Tämän toiminnon avulla voit käynnistää tietokoneen syöttämällä käynnistyssalasanan tai käyttämällä rekisteröityä FIDO2 USB -laitetta.

FIDO2 USB -laitteen rekisteröiminen ThinkShield Passwordless Power-On Device Managerissa

1. Kytke tietokoneeseen virta.
2. Paina F12-näppäintä tietokoneen käynnistyessä.
3. Jos olet asettanut käynnistyssalasanan, sinua pyydetään antamaan oikea salasana.
4. Valitse App Menu ➙ ThinkShield Passwordless Power-On Device Manager ja paina Enter-näppäintä.
5. Liitä FIDO2 USB ‑laite ja rekisteröi se seuraavasti:
   • Valitse Discovered Devices ‑kentästä se käytettävissä oleva FIDO2 USB ‑laite, jonka haluat rekisteröidä.
   • Vahvista valitsemasi laite valitsemalla näyttöön tulevasta ikkunasta Yes.
   • Jos olet asettanut käynnistyssalasanan, sinua pyydetään antamaan oikea salasana.
   • User operation request -ikkuna tulee näkyviin. Sinua pyydetään painamaan yhdistetyn FIDO2 USB ‑laitteen painiketta ja sulkemaan sen jälkeen ikkuna noudattamalla näytöllä esitettyjä ohjeita.
   • Poistu ohjelmasta ja käynnistä tietokone uudelleen painamalla ESC-näppäintä.

Huomautuksia:

• Jos haluat poistaa laitteiden rekisteröinnin, napsauta My Device -kentässä sitä käytettävissä olevaa FIDO2 USB ‑laitetta, jonka rekisteröinnin haluat poistaa, ja anna oikea käynnistyssalasana todennusta varten.
• Jos käytät useita FIDO2 USB ‑laitteita, joilla on sama rekisteröintitunnus, käytettävissä on vain yksi laite.

Järjestelmään kirjautuminen Passwordless Power-On Authenticationin avulla

1. Käynnistä tietokone uudelleen.
2. ThinkShield Passwordless Power-On Authentication -ikkuna tulee näkyviin.
3. Yhdistä rekisteröity FIDO2 USB ‑laite tunnistusta varten.
4. Noudata sitten näytöllä esitettyjä ohjeita ja paina FIDO2 USB ‑laitteen painiketta todennusta varten.
5. Kun laite on vahvistettu, järjestelmän käynnistys jatkuu.

Huomautus: Yhdistä FIDO2 USB ‑laite tai anna käynnistyssalasana 60 sekunnin kuluessa. Muutoin tietokone sammuu automaattisesti.

Windows-käyttöjärjestelmän ja ajurien asennus

Tässä osiossa kuvataan Windows-käyttöjärjestelmän ja laiteajurien asennusohjeet.

Windows-käyttöjärjestelmän asennus

Microsoft päivittää Windows-käyttöjärjestelmää jatkuvasti. Ennen kuin asennat tietyn Windows-version, tarkista sen yhteensopivuus luettelosta. Lisätietoja on Lenovo Windows -tuessa.

Huomio:

• Käyttöjärjestelmä on suositeltavaa päivittää virallisten kanavien kautta. Epävirallinen päivitys voi aiheuttaa suojausriskejä.
• Uuden käyttöjärjestelmän asennus poistaa tietokoneen sisäisestä tallennusasemasta kaikki tiedot, myös piilo-osioon tallennetut tiedot.

1. Jos käytät Windowsin BitLocker^® Drive Encryption -ominaisuutta ja tietokoneessasi on Trusted Platform Module -moduuli, varmista, että olet poistanut ominaisuuden käytöstä.
2. Varmista, että turvapiirin asetuksena on Active.
   1. Käynnistä tietokone uudelleen. Kun logonäyttö tulee näkyviin, siirry UEFI BIOS -valikkoon painamalla F1-näppäintä.
   2. Valitse Security ➙ Security Chip ja paina Enter-näppäintä. Security Chip -alivalikko avautuu.
   3. Varmista, että TPM 2.0 -turvapiirin asetuksena on Active.
   4. Tallenna asetukset ja poistu ohjelmasta painamalla F10-näppäintä.
3. Liitä tietokoneeseen käyttöjärjestelmän asennusohjelman sisältävä asema.
4. Käynnistä tietokone uudelleen. Kun logonäyttö tulee näkyviin, siirry UEFI BIOS -valikkoon painamalla F1-näppäintä.
5. Tuo Boot Priority Order -alivalikko näkyviin valitsemalla vaihtoehdot Startup ➙ Boot.
6. Valitse käyttöjärjestelmän asennusohjelman sisältävä asema, esimerkiksi USB HDD. Paina sitten Esc-näppäintä.
   Huomio: Varmista käynnistysjärjestyksen muuttamisen jälkeen, että valitset oikean laitteen kopioinnin, tallennuksen tai alustuksen yhteydessä. Jos valitset väärän laitteen, siinä olevat tiedot saattavat poistua tai korvautua.
7. Valitse Restart ja varmista, että OS Optimized Defaults -asetukseksi on valittu Enabled. Tallenna sitten asetukset ja poistu ohjelmasta painamalla F10-näppäintä.
8. Asenna laiteajurit ja tarvittavat ohjelmat noudattamalla näytön ohjeita.
9. Kun olet asentanut laiteajurit, nouda Windows Updaten avulla uusimmat päivitykset, esimerkiksi tietoturvakorjaukset.

Laiteajurien asennus

Uusin laiteajuri kannattaa noutaa, jos olet havainnut laitteen toiminnassa häiriöitä tai jos olet asentanut järjestelmään uuden laitteen. Tämä vähentää todennäköisyyttä, että laiteajuri olisi toimintahäiriön syynä. Lataa ja asenna uusin ajuri jollakin seuraavista tavoista:

• Avaa Vantage-sovellus ja tarkista saatavilla olevat päivityspaketit. Valitse haluamasi päivityspaketit ja nouda ja asenna sitten paketit noudattamalla kuvaruutuun tulevia ohjeita.
• Siirry osoitteeseen https://pcsupport.lenovo.com ja valitse tietokoneesi malli luettelosta. Lataa ja asenna sitten tarvittavat laiteajurit ja ohjelmat noudattamalla näytössä näkyviä ohjeita.