Parole UEFI BIOS

Puteți stabili parolele în UEFI (Unified Extensible Firmware Interface) BIOS (Basic Input/Output System) pentru a crește nivelul de securitate a calculatorului.

Tipuri de parole

Puteți seta o parolă de pornire, o parolă de supervizor, o parolă de gestionare a sistemului sau o parolă NVMe în UEFI BIOS pentru a preveni accesul neautorizat la calculatorul dvs. Cu toate acestea, nu vi se cere să introduceți nicio parolă UEFI BIOS atunci când computerul revine din modul repaus.

Parola de pornire

Dacă ați setat o parolă de pornire, când este pornit computerul, pe ecran apare o fereastră. Introduceți parola corectă și apăsați Enter pentru a utiliza calculatorul.

Parola de supervizor

Parola de supervizor protejează informațiile de sistem stocate în UEFI BIOS. Când intrați în meniul UEFI BIOS, introduceți parola de supervizor corectă în fereastra care apare. De asemenea, puteți apăsa Enter pentru a omite ecranul de introducere a parolei. Totuși, nu pot fi modificate majoritatea opțiunilor de configurare sistem în UEFI BIOS.

Dacă ați setat atât parola de supervizor și parola de pornire, puteți utiliza parola de supervizor pentru a accesa calculatorul dvs., atunci când îl porniți. Parola de supervizor anulează parola de pornire.

Parola de gestionare a sistemului

Parola de gestionare a sistemului vă poate proteja și informațiile de sistem stocate în UEFI BIOS, precum parola de supervizor, însă are o autoritate mai mică în mod implicit. Parola de gestionare a sistemului poate fi setată din meniul UEFI BIOS sau prin Windows Management Instrumentation (WMI) cu interfața de gestionare a clientului Lenovo.

Puteți permite parolei de gestionare a sistemului să aibă aceeași autoritate ca parola de supervizor, pentru a controla caracteristicile legate de securitate. Pentru a personaliza autoritatea parolei de gestionare a sistemului prin intermediul meniului UEFI BIOS:

1. Reporniți computerul. Când se afișează ecranul cu logoul, apăsați tasta F1, pentru a intra în meniul UEFI BIOS.
2. Selectați Security ➙ Password ➙ System Management Password Access Control.
3. Urmați instrucțiunile de pe ecran.

Dacă ați setat atât parola de supervizor, cât și parola de gestionare a sistemului, parola de supervizor anulează parola de gestionare a sistemului. Dacă ați setat atât parola de gestionare a sistemului, cât și parola de pornire, parola de gestionare a sistemului anulează parola de gestionare a sistemului.

Parolele NVMe

Parola NVMe împiedică accesul utilizatorilor neautorizați la datele de pe unitatea de stocare. Dacă este setată o parolă NVMe, vi se solicită să introduceți o parolă corectă de fiecare dată când încercați să accesați unitatea de stocare.

• Parolă unică
  Când este setată o parolă NVMe unică, utilizatorul trebuie să introducă parola de utilizator NVMe pentru a accesa fișiere și aplicații de pe unitatea de stocare.
• Parolă dublă (Utilizator + Admin)
  Parola de administrator NVMe este setată și utilizată de un administrator de sistem. Aceasta permite accesul administratorului la orice unitate de stocare într-un sistem sau orice calculator conectat în aceeași rețea. Administratorul poate atribui o parola de utilizator NVMe pentru fiecare computer din rețea. Utilizatorul computerului poate schimba parola de utilizator NVMe după cum dorește, însă doar administratorul poate înlătura parola de utilizator NVMe.

Când vi se cere să introduceți o parolă NVMe, apăsați F1 pentru a comuta între parola de administrator NVMe și parola de utilizator NVMe.

Note: Parola NVMe nu este disponibilă în următoarele situații:

• Dacă sunt instalate pe calculator o unitate de stocare conformă Trusted Computing Group (TCG) Opal și un program de management software TCG Opal, iar programul de management software TCG Opal este activat.
• Unitatea de stocare eDrive este instalată în computer prevăzut cu sistemul de operare Windows.

Setați, modificați și eliminați o parolă

Tipăriți aceste instrucțiuni înainte de a începe.

1. Reporniți computerul. Când se afișează ecranul cu logoul, apăsați tasta F1, pentru a intra în meniul UEFI BIOS.
2. Selectați Security ➙ Password utilizând tastele săgeți.
3. Selectați tipul de parolă. Urmați instrucțiunile de pe ecran pentru a seta, a modifica sau a elimina o parolă.

Ar fi bine să vă notați toate parolele și să le păstrați într-un loc sigur. Dacă ați uitat oricare dintre parole, nicio acțiune potențială de reparare necesare nu este acoperită de garanție.

Cum să procedați dacă v-ați uitat parola de pornire

În cazul în care v-ați uitat parola de pornire, procedați în felul următor pentru a vă elimina parola de pornire:

• Dacă ați setat o parolă de supervizor și o cunoașteți:
  1. Reporniți computerul. Când este afișat ecranul cu logo-ul, apăsați imediat tasta F1.
  2. Tastați parola de supervizor pentru a accesa meniul UEFI BIOS.
  3. Utilizând tastele săgeți, selectați Security ➙ Password Power-On Password.
  4. În câmpul Enter Current Password, tastați parola de supervizor actuală. Apoi lăsați câmpul Enter New Password gol și apăsați Enter de două ori.
  5. În fereastra Changes have been saved, apăsați Enter.
  6. Apăsați F10 pentru a salva modificările și pentru a ieși din meniul UEFI BIOS.
• Dacă nu ați setat o parolă de supervizor, contactați un furnizor de servicii autorizat Lenovo pentru a vă elimina parola de pornire.

Cum să procedați dacă v-ați uitat parola NVMe

Dacă uitați parola de utilizator NVMe (parolă unică) sau atât parola de utilizator NVMe, cât și cea de administrator (parolă dublă), Lenovo nu poate reseta parolele și nu poate recupera datele de pe unitatea de stocare. Contactați un furnizor de servicii autorizat de Lenovo pentru a vă înlocui unitatea de stocare. Se va percepe o taxă pentru componente și pentru service. Dacă unitatea de stocare este un CRU (Customer Replaceable Unit), de asemenea, puteți lua legătura cu Lenovo pentru a achiziționa o nouă unitate de stocare pentru a înlocui-o dvs. pe cea veche. Pentru a verifica dacă unitatea de stocare este un CRU și pentru procedura corespunzătoare de înlocuire, consultați „Înlocuirea CRU-rilor”.

Cum să procedați dacă v-ați uitat parola de supervizor

Dacă ați uitat parola de supervizor, nu există nicio procedură de service pentru a elimina parola. Trebuie să contactați un furnizor de servicii autorizat Lenovo pentru a vă înlocui placa de sistem. Se va percepe o taxă pentru componente și pentru service.

Cum să procedați dacă v-ați uitat parola de gestionare a sistemului

În cazul în care v-ați uitat parola de gestionare a sistemului, procedați în felul următor pentru a o elimina:

• Dacă ați setat o parolă de supervizor și o cunoașteți:
  1. Reporniți computerul. Când este afișat ecranul cu logo-ul, apăsați imediat tasta F1.
  2. Tastați parola de supervizor pentru a accesa meniul UEFI BIOS.
  3. Folosind tastele săgeți, selectați Security ➙ Password ➙ System Management Password.
  4. În câmpul Enter Current Password, tastați parola de supervizor actuală. Apoi lăsați câmpul Enter New Password gol și apăsați Enter de două ori.
  5. În fereastra Changes have been saved, apăsați Enter.
  6. Apăsați F10 pentru a salva modificările și pentru a ieși din meniul UEFI BIOS.
• Dacă nu ați setat o parolă de supervizor, contactați un furnizor de servicii autorizat Lenovo pentru a vă elimina parola de gestionare a sistemului.

Asocierea amprentelor dvs. cu parolele (pentru modelele selectate)

Procedați după cum urmează pentru a vă asocia amprentele digitale cu parola de pornire și cu parola NVMe:

1. Opriți computerul, apoi porniți-l.
2. Când vi se solicită, scanați degetul pe cititorul de amprentă.
3. Introduceți parola de pornire, parola NVMe sau ambele, după cum este necesar. Asocierea a fost stabilită.

Când reporniți computerul, puteți utiliza amprentele pentru a vă conecta la computer, fără introduce parola de Windows, parola de pornire sau parola NVMe. Pentru a modifica setările, apăsați tasta F1 pentru a accesa meniul UEFI BIOS și apoi selectați Security ➙ Fingerprint.

Atenţie: Dacă utilizați mereu amprenta pentru a vă conecta la computer, este posibil să uitați parolele. Notați parolele și păstrați-le într-un loc sigur.

Caracteristici BIOS

Vizualizați jurnalul de evenimente UEFI BIOS

Vizualizatorul jurnalului de evenimente UEFI BIOS oferă informații scurte despre evenimentele UEFI BIOS. Pentru a vizualiza jurnalul, procedați în felul următor:

1. Reporniți computerul. Când este afișat ecranul cu logo-ul, apăsați tasta F1.
2. Selectați Main ➙ BIOS Event log. Apoi, apăsați Enter. Se afișează interfața UEFI BIOS Event log.
3. Navigați în interfață prin apăsarea următoarelor taste, apoi verificați detaliile selectând fiecare element.
   • ↑↓: Deplasare focalizare tastatură
   • PgUp/PgDn: Pagină de derulare
   • Introduceți: Selectare
   • F3: Ieșire

Următoarele jurnale de evenimente UEFI BIOS pot fi afișate pe ecran în funcție de activitățile UEFI BIOS. Fiecare jurnal este format dintr-o dată, o oră și o descriere a evenimentului.

• Eveniment Power On: acest jurnal arată că rutina Power On Self Test (POST) a început cu procesul de pornire. Include motivul pornirii, modul de pornire și motivul opririi.
• Eveniment Subcomponent Code Measurement: acest jurnal arată că măsurarea codului subcomponentei a funcționat. Include rezultatul validării fiecărei componente.
• Eveniment System Preboot Authentication: acest jurnal arată ce acreditări sunt furnizate pentru a obține autentificarea înainte de pornire. Include parola instalată, tipul de parolă, dispozitivul de intrare și rezultatul autentificării.
• Eveniment BIOS Password Change: acest jurnal arată istoricul modificărilor parolelor UEFI BIOS. Include tipul de parolă, tipul de eveniment și rezultatul evenimentului.
• Eveniment Subcomponent Self-healing: acest jurnal afișează informații despre subcomponenta în care a avut loc evenimentul de recuperare. Include cauza și rezultatul evenimentului și versiunea de firmware recuperată.
• Eveniment BIOS Setup Configuration Change: acest jurnal arată istoricul modificărilor aduse configurației UEFI BIOS Setup. Include numele și valoarea elementului.
• Eveniment Device Change: acest jurnal arată istoricul modificărilor dispozitivelor. Include cauza și tipul de eveniment.
• Eveniment System Boot: acest jurnal arată ce dispozitiv a fost utilizat pentru a porni sistemul. Include opțiunea de pornire, descrierea și lista de căi de acces la fișiere.
• Eveniment System Tamper: acest jurnal arată apariția evenimentelor de manipulare a sistemului. Include cauza și tipul de eveniment.
• Eveniment POST Error: acest jurnal arată apariția erorilor în timpul rutinei POST. Acesta include codul de eroare.
• Eveniment Flash Update: acest jurnal arată apariția actualizării flash. Include cauza și rezultatul evenimentului și versiunea de firmware actualizată.
• Eveniment Set On-Premise: acest jurnal arată istoricul modificărilor aduse setărilor de pornire la fața locului. Include valoarea setărilor la fața locului și metoda de modificare.
• Eveniment Capsule Update: acest jurnal arată apariția actualizării firmware-ului capsulei UEFI. Include cauza și rezultatul evenimentului și versiunea de firmware actualizată.
• Eveniment Log Cleared: acest jurnal indică faptul că jurnalele de evenimente UEFI BIOS au fost șterse. Include cauza și rezultatul evenimentului.
• Eveniment Shutdown / Reboot: acest jurnal arată că UEFI BIOS a fost închis cu succes sau că sistemul a fost repornit. Include cauza și tipul de eveniment.

Resetarea sistemului la valorile implicite din fabrică

Această funcție vă permite să resetați UEFI BIOS la setările implicite din fabrică, inclusiv toate setările UEFI BIOS și datele interne. Vă ajută să ștergeți datele utilizatorului în cazul în care doriți să vă aruncați sau să refolosiți computerul.

1. Reporniți computerul. Când se afișează ecranul cu logoul, apăsați tasta F1, pentru a intra în meniul UEFI BIOS.
2. Selectați Security ➙ Reset System to Factory Defaults și apăsați Enter.
3. Este posibil să se afișeze câteva ferestre de avertizare. Înainte de a reseta sistemul la setările implicite din fabrică, faceți următoarele.
   • Dezactivați modulul Absolute Persistence.
   • Eliminați parola NVMe, dacă ați setat una.
4. În cazul modelelor de computere cu setări RAID, se deschide o fereastră pentru a vă reaminti de deteriorarea datelor. Selectați Yes pentru a continua.
5. Se afișează o fereastră pentru a confirma resetarea tuturor setărilor UEFI BIOS. Selectați Yes pentru a continua.
   Notă: Dacă Intel AMT control și Absolute Persistence(R) Module sunt dezactivate permanent, aceste setări nu pot fi resetate cu succes.
6. Introduceți parola de supervizor, parola de gestionare a sistemului sau parola de pornire în fereastra deschisă.

Computerul dvs. va reporni imediat. Este nevoie de câteva minute pentru a finaliza inițializarea. Ecranul computerului dvs. poate fi gol în timpul acestui proces. Acest lucru este normal și nu trebuie să întrerupeți procesul.

Recuperare UEFI BIOS

Dacă UEFI BIOS este corupt sau atacat, acesta poate să revină automat și să restaureze computerul din ultima copie de rezervă necoruptă și sigură. Această funcție protejează datele de pe computer.

În timpul revenirii automate UEFI BIOS, ecranul poate fi gol. Puteți verifica progresul în funcție de modurile de clipire ale indicatorilor LED din Esc, F1 și F4. Pentru detalii, consultați tabelul următor.

Notă: Nu apăsați butonul de pornire pentru a întrerupe progresul. Așteptați câteva minute până când se afișează ecranul cu sigla.

Moduri clipire	Progres revenire automată
Indicatorul LED de pe Esc clipește	0%-32%
Indicatoarele LED de pe Esc și F1 clipesc simultan	33%-65%
Indicatoarele LED de pe Esc, F1 și F4 clipesc simultan	66%-100%

Actualizarea UEFI BIOS

Când instalați un program nou, un driver de dispozitiv sau o componentă hardware, este posibil să fie encesar să actualizați UEFI BIOS.

Descărcați și instalați cel mai recent pachet de actualizare UEFI BIOS cu una dintre următoarele metode:

• Deschideți aplicația Vantage pentru a verifica pachetele de actualizare disponibile. Dacă este disponibil cel mai recent pachet de actualizare pentru UEFI BIOS, urmați instrucțiunile de pe ecran pentru a descărca și instala pachetul.
• Accesați https://pcsupport.lenovo.com și selectați intrarea pentru computer. Apoi, urmați pe ecran instrucțiunile pentru a descărca și instala cel mai recent actualizarea pachet UEFI BIOS.

Pentru a afla mai multe despre UEFI BIOS, accesați Baza de cunoștințe a computerului la adresa https://pcsupport.lenovo.com.

Autentificare FIDO (Fast Identity Online)

Calculatorul dvs. acceptă caracteristica de autentificare FIDO (Fast Identity Online). Această caracteristică funcționează ca alternativă la autentificarea prin parolă pentru a obține autentificarea fără parolă. Această nouă caracteristică funcționează numai atunci când parola de pornire este setată în UEFI BIOS și dispozitivul USB FIDO2 este înregistrat în ThinkShield™ Passwordless Power-On Device Manager. Această funcție vă permite să introduceți parola de pornire sau să utilizați dispozitivul FIDO2 USB înregistrat pentru a porni computerul.

Înregistrați dispozitivul USB FIDO2 în ThinkShield Passwordless Power-On Device Manager

1. Porniți computerul.
2. Apăsați F12 în timpul procesului de pornire.
3. Dacă ați setat o parolă de pornire, vi se va solicita să introduceți parola corectă.
4. Selectați App Menu ➙ ThinkShield Passwordless Power-On Device Manager și apăsați Enter.
5. Introduceți dispozitivul USB FIDO2 pentru a înregistra dispozitivul prin următorii pași:
   • Selectați dispozitivul USB FIDO2 disponibil pe care doriți să îl înregistrați în câmpul Discovered Devices.
   • Faceți clic pe Yes în fereastra afișată pentru a confirma dispozitivul selectat.
   • Dacă ați setat o parolă de pornire, vi se va solicita să introduceți parola corectă.
   • Este afișată fereastra User operation request. Vi se indică să apăsați un buton de pe dispozitivul USB FIDO2 conectat și apoi urmați instrucțiunile de pe ecran pentru a închide fereastra.
   • Apăsați ESC pentru a ieși și a reporni computerul.

Note:

• Dacă doriți să vă anulați înregistrarea dispozitivelor dvs., faceți clic pe dispozitivul USB FIDO2 disponibil unde doriți să anulați înregistrarea în zona My Device și introduceți parola de pornire corectă pentru verificare.
• Dacă utilizați mai multe dispozitive USB FIDO2 cu identificator comun pentru înregistrare, este disponibil doar un singur dispozitiv.

Conectați-vă la sistem cu autentificarea la pornire fără parolă

1. Reporniți computerul.
2. Este afișată fereastra ThinkShield Passwordless Power-On Authentication.
3. Introduceți dispozitivul USB FIDO2 înregistrat pentru detectare.
4. Urmați apoi instrucțiunile de pe ecran pentru a apăsa butonul de pe dispozitivul USB FIDO2 pentru verificare.
5. După ce dispozitivul dvs. este verificat, procesul de pornire continuă.

Notă: Trebuie să introduceți dispozitivul USB FIDO2 sau să introduceți parola de pornire în 60 de secunde. În caz contrar, computerul se va închide automat.

Instalarea sistemului de operare Windows și a driverelor

Această secțiune conține instrucțiuni privind instalarea sistemului de operare Windows și a driverelor de dispozitiv.

Instalarea sistemului de operare Windows

Microsoft oferă constant actualizări la sistemul de operare Windows. Înainte de a instala o anumită versiune de Windows, verificați lista de compatibilitate pentru versiunea de Windows. Pentru detalii, accesați asistența pentru Lenovo Windows.

Atenţie:

• Este recomandat să vă actualizați sistemul de operare utilizând canalele oficiale. Orice actualizare neoficială poate crea riscuri de securitate.
• Procesul de instalare a unui sistem de operare nou șterge toate datele de pe unitatea de stocare internă, inclusiv datele care au fost stocate într-un folder ascuns.

1. Dacă utilizați caracteristica Windows BitLocker^® Drive Encryption și computerul dumneavoastră are un Trusted Platform Module, că asigurați-vă că ați dezactivat această caracteristică.
2. Asigurați-vă că ați setat circuitul de securitate la Active.
   1. Reporniți computerul. Când se afișează ecranul cu logoul, apăsați tasta F1, pentru a intra în meniul UEFI BIOS.
   2. Selectați Security ➙ Security Chip și apăsați Enter. Se deschide submeniul Security Chip.
   3. Asigurați-vă că circuitul de securitate pentru TPM 2.0 este setat la Active.
   4. Pentru a salva setările și pentru a ieși, apăsați F10.
3. Conectați unitatea care conține programul de instalare pentru sistemul de operare la computer.
4. Reporniți computerul. Când se afișează ecranul cu logoul, apăsați tasta F1, pentru a intra în meniul UEFI BIOS.
5. Selectați Startup ➙ Boot pentru a afișa submeniul Boot Priority Order.
6. Selectați unitatea care conține programul de instalare pentru sistemul de operare, de exemplu USB HDD. Apoi, apăsați Esc.
   Atenţie: După ce schimbați secvența de pornire, asigurați-vă că selectați dispozitivul corect în timpul unei operații de copiere, salvare sau formatare. Dacă selectați dispozitivul greșit, datele de pe respectivul dispozitiv pot fi șterse sau suprascrise.
7. Selectați Restart și asigurați-vă că opțiunea OS Optimized Defaults este activată. Apoi, apăsați F10 pentru a salva setările și a ieși.
8. Urmați instrucțiunile de pe ecran pentru a instala driverele dispozitivului și programele necesare.
9. După instalarea driverelor de dispozitiv, aplicați Windows Update pentru a obține cele mai recente actualizări, de exemplu corecțiile de securitate.

Instalați driverele de dispozitiv

Trebuie să descărcați cel mai recent driver pentru o componentă atunci când observați un comportament deficitar al respectivei componente sau când adăugați o componentă nouă. Această acțiune poate elimina driverul ca posibilă cauză a problemei. Descărcați și instalați cel mai recent driver cu una dintre următoarele metode:

• Deschideți aplicația Vantage pentru a verifica pachetele de actualizare disponibile. Selectați pachetele de actualizare dorite și apoi urmați instrucțiunile de pe ecran pentru a descărca și instala pachetele.
• Accesați https://pcsupport.lenovo.com și selectați intrarea pentru computer. Apoi, urmați instrucțiunile de pe ecran pentru a descărca și instala driverele dispozitivului și programele necesare.