Heslá systému UEFI BIOS

Ak chcete zvýšiť bezpečnosť počítača, môžete nastaviť heslá v systéme UEFI (Unified Extensible Firmware Interface) BIOS (Basic Input/Output System).

Typy hesiel

Nastavením hesla pri zapnutí, hesla správcu, hesla správy systému alebo hesla jednotky NVMe v systéme UEFI BIOS môžete zabrániť neoprávnenému prístupu k počítaču. Výzva na zadanie hesla systému UEFI BIOS sa však nezobrazí po prebudení počítača z režimu spánku.

Heslo pri zapnutí

Ak nastavíte heslo pri zapnutí, pri každom zapnutí počítača sa zobrazí okno. Zadajte správne heslo, aby ste mohli používať počítač.

Heslo správcu

Heslo správcu chráni systémové informácie uložené v systéme UEFI BIOS. Pri zadávaní ponuky systému UEFI BIOS zadajte v zobrazenom okne správne heslo správcu. Okrem toho môžete stlačením klávesu Enter preskočiť výzvu na zadanie hesla. Nemôžete však zmeniť väčšinu možností konfigurácie systému UEFI BIOS.

Ak ste nastavili heslo správcu aj heslo pri zapnutí, heslo správcu môžete používať na prístup k počítaču po zapnutí. Heslo správcu nahrádza heslo pri zapnutí.

Heslo správy systému

Heslo správy systému dokáže ochrániť aj údaje uložené v systéme UEFI BIOS ako je heslo správcu, ale má predvolene nižší stupeň oprávnenia. Heslo správy systému možno nastaviť prostredníctvom ponuky systému UEFI BIOS alebo prostredníctvom infraštruktúry WMI (Windows Management Instrumentation) s rozhraním správy klienta spoločnosti Lenovo.

Môžete povoliť, aby malo heslo správy systému rovnaký stupeň oprávnenia ako heslo správcu pri riadení bezpečnostných funkcií. Prispôsobenie stupňa oprávnenia hesla správy systému možno nastaviť v ponuke systému UEFI BIOS:

1. Reštartujte počítač. Keď sa zobrazí obrazovka s logom, stlačením klávesu F1 prejdite do ponuky systému UEFI BIOS.
2. Vyberte položky Security ➙ Password ➙ System Management Password Access Control.
3. Postupujte podľa pokynov na obrazovke.

Ak ste nastavili heslo správcu a heslo správy systému, heslo správcu nahrádza heslo správy systému. Ak ste nastavili heslo správy systému a heslo pri zapnutí, heslo správy systému nahrádza heslo pri zapnutí.

Heslá jednotky NVMe

Heslo jednotky NVMe zabraňuje neoprávnenému prístupu k údajom na ukladacej jednotke. Keď je nastavené heslo jednotky NVMe, pri každom pokuse o prístup k ukladacej jednotke sa zobrazí výzva na zadanie správneho hesla.

• Jedno heslo
  Ak je nastavené jedno heslo jednotky NVMe, používateľ musí zadať heslo používateľa jednotky NVMe, aby mohol získať prístup k súborom a aplikáciám na ukladacej jednotke.
• Dve heslá (používateľ + správca)
  Heslo správcu jednotky NVMe nastavuje a používa správca systému. Umožňuje správcovi získať prístup ku všetkým ukladacím jednotkám v systéme alebo počítači pripojenému v rovnakej sieti. Správca môže okrem toho priradiť heslo používateľa jednotky NVMe každému počítaču v sieti. Používateľ počítača môže v prípade potreby zmeniť heslo používateľa jednotky NVMe, no odstrániť ho môže len správca.

Keď sa zobrazí výzva na zadanie hesla jednotky NVMe, stlačením klávesu F1 prepínajte medzi heslom správcu jednotky NVMe a heslom používateľa jednotky NVMe.

Poznámky: Heslo jednotky NVMe nie je k dispozícii v týchto situáciách:

• V počítači je nainštalovaná ukladacia jednotka TCG (Trusted Computing Group) kompatibilná so štandardom Opal a softvérový program správy TCG Opal, ktorý je aktivovaný.
• Ukladacia jednotka eDrive je nainštalovaná v počítači v ktorom je predinštalovaný operačný systém Windows.

Nastavenie, zmena a odstránenie hesla

Skôr ako začnete, vytlačte si tieto pokyny.

1. Reštartujte počítač. Keď sa zobrazí obrazovka s logom, stlačením klávesu F1 prejdite do ponuky systému UEFI BIOS.
2. Pomocou klávesov so šípkami vyberte položky Security ➙ Password.
3. Vyberte typ hesla. Podľa pokynov na obrazovke nastavte, zmeňte alebo odstráňte heslo.

Heslá si treba poznamenať a uložiť na bezpečnom mieste. Ak ste zabudli niektoré z hesiel, na žiadne prípadné požadované opravy sa nevzťahuje záruka.

Čo robiť, ak zabudnete heslo pri zapnutí

Ak zabudnete heslo pri zapnutí, takto ho odstráňte:

• Ak ste nastavili heslo správcu a pamätáte si ho:
  1. Reštartujte počítač. Keď sa zobrazí obrazovka s logom, okamžite stlačte kláves F1.
  2. Zadaním hesla správcu prejdite do ponuky systému UEFI BIOS.
  3. Pomocou klávesov so šípkami vyberte položky Security ➙ Password ➙ Power-On Password.
  4. Do poľa Enter Current Password zadajte aktuálne heslo správcu. Potom nechajte pole Enter New Password prázdne a dvakrát stlačte kláves Enter.
  5. V okne Changes have been saved stlačte kláves Enter.
  6. Stlačením klávesu F10 uložte zmeny a ukončite ponuku systému UEFI BIOS.
• Ak ste nenastavili heslo správcu, požiadajte autorizovaného poskytovateľa servisu spoločnosti Lenovo o odstránenie hesla pri zapnutí.

Čo robiť, ak zabudnete heslo NVMe

Ak zabudnete heslo NVMe (samostatné heslo) alebo heslo používateľa aj heslo administrátora NVMe (dvojité heslo), spoločnosť Lenovo ich nebude môcť resetovať ani obnoviť údaje z ukladacej jednotky. Môžete sa obrátiť na autorizovaného poskytovateľa servisu spoločnosti Lenovo a požiadať o výmenu ukladacej jednotky. Dielce a servis budú spoplatnené. Ak ide o ukladaciu jednotku CRU (dielec vymeniteľný zákazníkom), môžete sa obrátiť aj na spoločnosť Lenovo, ak si chcete zakúpiť novú ukladaciu jednotku a vymeniť pôvodnú jednotku sami. Ak chcete skontrolovať, či je ukladacia jednotka dielcom CRU, a zistiť príslušný postup výmeny, pozrite si časť „Výmena dielcov CRU“.

Čo robiť, ak zabudnete heslo správcu

Ak zabudnete heslo správcu, neexistuje žiadny servisný postup na jeho odstránenie. Musíte požiadať autorizovaného poskytovateľa servisu spoločnosti Lenovo o výmenu systémovej dosky. Dielce a servis budú spoplatnené.

Čo robiť, ak zabudnete heslo správy systému

Ak zabudnete heslo správy systému, vykonajte tieto kroky na jeho odstránenie:

• Ak ste nastavili heslo správcu a pamätáte si ho:
  1. Reštartujte počítač. Keď sa zobrazí obrazovka s logom, okamžite stlačte kláves F1.
  2. Zadaním hesla správcu prejdite do ponuky systému UEFI BIOS.
  3. Pomocou klávesov so šípkami vyberte položky Security ➙ Password ➙ System Management Password.
  4. Do poľa Enter Current Password zadajte aktuálne heslo správcu. Potom nechajte pole Enter New Password prázdne a dvakrát stlačte kláves Enter.
  5. V okne Changes have been saved stlačte kláves Enter.
  6. Stlačením klávesu F10 uložte zmeny a ukončite ponuku systému UEFI BIOS.
• Ak ste nenastavili heslo správcu, požiadajte autorizovaného poskytovateľa servisu spoločnosti Lenovo o odstránenie hesla správy systému.

Priradenie odtlačkov prstov k heslám (pri vybratých modeloch)

Nasledujúcimi krokmi priradíte odtlačky prstov k heslu pri zapnutí a heslu jednotky NVMe:

1. Vypnite počítač a potom ho zapnite.
2. Po zobrazení výzvy nasnímajte svoj prst pomocou snímača odtlačkov prstov.
3. Podľa potreby zadajte heslo pri zapnutí, heslo jednotky NVMe alebo obe tieto heslá. Priradenie sa vytvorilo.

Po opätovnom zapnutí počítača môžete na prihlásenie do počítača použiť svoje odtlačky prstov bez zadávania hesla systému Windows, hesla pri zapnutí alebo hesla jednotky NVMe. Ak chcete zmeniť nastavenia, stlačením klávesu F1 prejdite do ponuky systému UEFI BIOS a potom vyberte položky Security ➙ Fingerprint.

Upozornenie: Ak na prihlásenie do počítača vždy používate svoj odtlačok prsta, svoje heslá môžete zabudnúť. Heslá si teda zapíšte a uložte ich na bezpečnom mieste.

Funkcie systému BIOS

Zobrazenie denníka udalostí systému UEFI BIOS

Zobrazovač denníkov udalostí systému UEFI BIOS poskytuje stručné informácie o udalostiach systému UEFI BIOS. Ak chcete denníky zobraziť, postupujte takto:

1. Reštartujte počítač. Po zobrazení obrazovky s logom stlačte kláves F1.
2. Vyberte položky Main ➙ BIOS Event log. Stlačte kláves Enter. Zobrazí sa rozhranie denníka udalostí systému UEFI BIOS.
3. V rozhraní sa pohybujte stláčaním nasledujúcich klávesov a výberom jednotlivých položiek skontrolujte podrobnosti.
   • ↑↓: presunutie označenia na klávesnici
   • PgUp/PgDn: posúvanie strany
   • Enter: výber
   • F3: ukončenie

V závislosti od aktivít systému UEFI BIOS môžu byť na obrazovke uvedené nasledujúce denníky udalostí systému UEFI BIOS. Každý denník obsahuje dátum, čas a opis udalosti.

• Udalosť Power On: Tento denník zobrazuje, že sa spustila rutina Power On Self Test (POST) s procesom zapnutia. Obsahuje dôvod zapnutia, režim spustenia a príčinu vypnutia.
• Udalosť Subcomponent Code Measurement: Tento denník zobrazuje, že meranie kódu subkomponentov fungovalo. Obsahuje výsledky overenia jednotlivých komponentov.
• Udalosť System Preboot Authentication: Tento denník zobrazuje, aké poverenie bolo poskytnuté na získanie autentifikácie pred spustením. Obsahuje nainštalované heslo, typ hesla, vstupné zariadenie a výsledok autentifikácie.
• Udalosť BIOS Password Change: Tento denník zobrazuje históriu zmien hesiel systému UEFI BIOS. Obsahuje typ hesla, ako aj typ a výsledok udalosti.
• Udalosť Subcomponent Self-healing: Tento denník zobrazuje informácie o subkomponente, v ktorom sa vyskytla udalosť obnovy. Obsahuje príčinu a výsledok udalosti, ako aj verziu obnoveného firmvéru.
• Udalosť BIOS Setup Configuration Change: Tento denník zobrazuje históriu zmien konfigurácie systému UEFI BIOS. Obsahuje názov a hodnotu položky.
• Udalosť Device Change: Tento denník zobrazuje históriu zmien zariadení. Obsahuje príčinu a typ udalosti.
• Udalosť System Boot: Tento denník zobrazuje, ktoré zariadenie sa použilo na spustenie systému. Obsahuje možnosť spustenia, opis a zoznam ciest k súborom.
• Udalosť System Tamper: Tento denník zobrazuje výskyt udalostí manipulácie so systémom. Obsahuje príčinu a typ udalosti.
• Udalosť POST Error: Tento denník zobrazuje výskyt chýb počas rutiny POST. Obsahuje kód chyby.
• Udalosť Flash Update: Tento denník zobrazuje výskyt aktualizácie pamäte flash. Obsahuje príčinu a výsledok udalosti, ako aj verziu aktualizovaného firmvéru.
• Udalosť Set On-Premise: Tento denník zobrazuje históriu zmien nastavení lokálneho spustenia. Obsahuje hodnotu lokálnych nastavení a metódu zmeny.
• Udalosť Capsule Update: Tento denník zobrazuje výskyt aktualizácie firmvéru kapsuly UEFI. Obsahuje príčinu a výsledok udalosti, ako aj verziu aktualizovaného firmvéru.
• Udalosť Log Cleared: Tento denník zobrazuje, že sa vymazali denníky udalostí systému UEFI BIOS. Obsahuje príčinu a výsledok udalosti.
• Udalosť Shutdown / Reboot: Tento denník zobrazuje, že sa systém UEFI BIOS úspešne vypol alebo reštartoval. Obsahuje príčinu a typ udalosti.

Obnovenie predvolených výrobných nastavení systému

Táto funkcia umožňuje obnoviť predvolené výrobné nastavenia systému UEFI BIOS vrátane všetkých nastavení a interných údajov systému UEFI BIOS. Pomôže vám vymazať používateľské údaje pre prípad, že chcete počítač zlikvidovať alebo poskytnúť na opätovné používanie.

1. Reštartujte počítač. Keď sa zobrazí obrazovka s logom, stlačením klávesu F1 prejdite do ponuky systému UEFI BIOS.
2. Vyberte položky Security ➙ Reset System to Factory Defaults a stlačte kláves Enter.
3. Môže sa zobraziť niekoľko varovných okien. Pred obnovením predvolených výrobných nastavení systému vykonajte nasledujúce kroky.
   • Deaktivujte modul Absolute Persistence Module.
   • Ak ste nastavili heslo NVMe, odstráňte ho.
4. Pri modeloch počítačov s nastaveniami poľa RAID sa zobrazí okno s upozornením na poškodenie údajov. Pokračujte výberom položky Yes.
5. Zobrazí sa okno s potvrdením, že sa obnovia všetky nastavenia systému UEFI BIOS. Pokračujte výberom položky Yes.
   Poznámka: Ak sú natrvalo vypnuté nastavenia Intel AMT control a Absolute Persistence(R) Module, nemožno ich úspešne obnoviť.
6. V zobrazenom okne zadajte heslo správcu, heslo správy systému alebo heslo pri zapnutí.

Počítač sa okamžite reštartuje. Dokončenie inicializácie trvá niekoľko minút. Počas tohto procesu môže byť obrazovka počítača prázdna. Ide o normálny stav, takže ho neprerušujte.

Obnovenie systému UEFI BIOS

Ak je systém UEFI BIOS poškodený alebo ak naň zaútočí škodlivý kód, dokáže obnoviť seba aj počítač z poslednej nepoškodenej a zabezpečenej zálohy. Táto funkcia chráni údaje v počítači.

Počas svojpomocnej obnovy systému UEFI BIOS môže byť obrazovka prázdna. Priebeh môžete kontrolovať pomocou režimov blikania indikátorov LED na klávesoch Esc, F1 a F4. Podrobnosti nájdete v nasledujúcej tabuľke.

Poznámka: Priebeh neprerušujte stláčaním tlačidla napájania. Počkajte niekoľko minút, kým sa nezobrazí obrazovka s logom.

Režimy blikania	Priebeh svojpomocnej obnovy
Bliká indikátor LED na klávese Esc	0 % až 32 %
Súčasne blikajú indikátory LED na klávesoch Esc a F1	33 % až 65 %
Súčasne blikajú indikátory LED na klávesoch Esc, F1 a F4	66 % až 100 %

Aktualizácia systému UEFI BIOS

Keď nainštalujete nový program, ovládač zariadenia alebo hardvérový komponent, môže sa vyžadovať aktualizácia systému UEFI BIOS.

Jedným z nasledujúcich spôsobov prevezmite a nainštalujte najnovší aktualizačný balík systému UEFI BIOS:

• Ak chcete skontrolovať dostupné balíky aktualizácií, spustite aplikáciu Vantage. Ak je k dispozícii najnovšia aktualizácia systému UEFI BIOS, podľa pokynov prevezmite a nainštalujte balík.
• Prejdite na adresu https://pcsupport.lenovo.com a vyberte položku pre váš počítač. Potom podľa pokynov prevezmite a nainštalujte najnovší aktualizačný balík systému UEFI BIOS.

Ak chcete získať viac informácií o systéme UEFI BIOS, navštívte vedomostnú databázu pre daný počítač na adrese https://pcsupport.lenovo.com.

Autentifikácia FIDO (Fast Identity Online)

Počítač podporuje funkciu autentifikácie FIDO (Fast Identity Online). Táto funkcia je k dispozícii ako alternatíva autentifikácie pomocou hesla na dosiahnutie autentifikácie bez hesla. Táto funkcia je k dispozícii, len ak je v systéme UEFI BIOS nastavené heslo pri zapnutí a v programe ThinkShield™ Passwordless Power-On Device Manager je zaregistrované zariadenie FIDO2 USB. Pomocou tejto funkcie môžete zadať heslo pri zapnutí alebo môžete na zapnutie počítača použiť zaregistrované zariadenie FIDO2 USB.

Registrácia zariadenia FIDO2 USB v programe ThinkShield Passwordless Power-On Device Manager

1. Zapnite počítač.
2. Počas zapínania stlačte kláves F12.
3. Ak ste nastavili heslo pri zapnutí, zobrazí sa výzva na zadanie správneho hesla.
4. Vyberte položky App Menu ➙ ThinkShield Passwordless Power-On Device Manager a stlačte kláves Enter.
5. Vložte zariadenie FIDO2 USB na registráciu zariadenia nasledujúcim spôsobom:
   • V poli Discovered Devices vyberte dostupné zariadenie FIDO2 USB, ktoré chcete zaregistrovať.
   • V zobrazenom okne kliknutím na položku Yes potvrďte vybraté zariadenie.
   • Ak ste nastavili heslo pri zapnutí, zobrazí sa výzva na zadanie správneho hesla.
   • Zobrazí sa okno User operation request. Zobrazí sa výzva na stlačenie tlačidla na pripojenom zariadení FIDO2 USB a potom okno zatvorte podľa pokynov na obrazovke.
   • Stlačením klávesu ESC ukončite aplikáciu a reštartujte počítač.

Poznámky:

• Ak chcete zrušiť registráciu zariadení, v poli My Device kliknite na dostupné zariadenie FIDO2 USB, ktorého registráciu chcete zrušiť. Potom kvôli overeniu zadajte správne heslo pri zapnutí.
• Ak na registráciu použijete viac ako jedno zariadenie FIDO2 USB so spoločným identifikátorom, k dispozícii bude len jedno zariadenie.

Prihlásenie do systému pomocou funkcie Passwordless Power-On Authentication

1. Reštartujte počítač.
2. Zobrazí sa okno ThinkShield Passwordless Power-On Authentication.
3. Vložte zaregistrované zariadenie FIDO2 USB kvôli zisteniu.
4. Potom podľa pokynov na obrazovke stlačte tlačidlo na zariadení FIDO2 USB kvôli overeniu.
5. Po overení zariadenia bude proces zapnutia pokračovať.

Poznámka: Zariadenie FIDO2 USB by ste mali vložiť alebo heslo pri zapnutí by ste mali zadať do 60 sekúnd. V opačnom prípade sa počítač automaticky vypne.

Inštalácia operačného systému Windows a ovládačov

Táto časť obsahuje pokyny na inštaláciu operačného systému Windows a ovládačov zariadení.

Inštalácia operačného systému Windows

Microsoft neustále aktualizuje operačný systém Windows. Pred inštaláciou konkrétnej verzie systému Windows skontrolujte zoznam kompatibility verzie systému Windows. Podrobné informácie sú k dispozícii na adrese podpory Lenovo Windows.

Upozornenie:

• Aktualizáciu operačného systému sa odporúča vykonávať prostredníctvom oficiálnych zdrojov. Každá neoficiálna aktualizácia môže zapríčiniť ohrozenie bezpečnosti.
• Pri inštalácii nového operačného systému sa z internej ukladacej jednotky odstránia všetky údaje vrátane údajov, ktoré boli uložené v skrytom priečinku.

1. Ak používate funkciu systému Windows BitLocker^® Drive Encryption a počítač je vybavený modulom Trusted Platform Module, uistite sa, že ste túto funkciu vypli.
2. Uistite sa, že bezpečnostný čip je nastavený na možnosť Active.
   1. Reštartujte počítač. Keď sa zobrazí obrazovka s logom, stlačením klávesu F1 prejdite do ponuky systému UEFI BIOS.
   2. Vyberte položky Security ➙ Security Chip a stlačte kláves Enter. Otvorí sa podponuka Security Chip.
   3. Uistite sa, že bezpečnostný čip TPM 2.0 je nastavený na možnosť Active.
   4. Stlačením klávesu F10 uložte nastavenia a ukončite program.
3. K počítaču pripojte jednotku obsahujúcu inštalačný program operačného systému.
4. Reštartujte počítač. Keď sa zobrazí obrazovka s logom, stlačením klávesu F1 prejdite do ponuky systému UEFI BIOS.
5. Výberom položiek Startup ➙ Boot zobrazte podponuku Boot Priority Order.
6. Vyberte jednotku obsahujúcu inštalačný program operačného systému, napríklad jednotku USB HDD. Stlačte kláves Esc.
   Upozornenie: Po zmene postupnosti spúšťacích zariadení sa pri kopírovaní, ukladaní alebo formátovaní uistite, že ste vybrali správne zariadenie. Ak vyberiete nesprávne zariadenie, údaje na danom zariadení sa môžu vymazať alebo prepísať.
7. Vyberte položku Restart a uistite sa, že je zapnutá možnosť OS Optimized Defaults. Potom stlačením klávesu F10 uložte nastavenia a ukončite program.
8. Podľa pokynov na obrazovke nainštalujte ovládače zariadení a potrebné programy.
9. Po inštalácii ovládačov zariadení použite službu Windows Update na získanie najnovších aktualizácií, napríklad opráv zabezpečenia.

Inštalácia ovládačov zariadení

Najnovšie ovládače by ste mali pre komponent prevziať vtedy, ak spozorujete slabý výkon tohto komponentu alebo ak ste komponent pridali. Tým sa môže vylúčiť ovládač ako možná príčina problému. Jedným z nasledujúcich spôsobov prevezmite a nainštalujte najnovší ovládač zariadenia:

• Ak chcete skontrolovať dostupné balíky aktualizácií, spustite aplikáciu Vantage. Vyberte balíky aktualizácií, ktoré požadujete, a potom stiahnite a nainštalujte balíky podľa pokynov na obrazovke.
• Prejdite na adresu https://pcsupport.lenovo.com a vyberte položku pre váš počítač. Podľa pokynov na obrazovke prevezmite a nainštalujte potrebné ovládače a softvér.