סיסמאות UEFI BIOS

באפשרותכם להגדיר סיסמאות ב-UEFI (Unified Extensible Firmware Interface) BIOS (Basic Input/Output System)‎ כדי לחזק את אבטחת המחשב.

סוגי סיסמה

תוכלו להגדיר סיסמת הפעלה, סיסמת מפקח, סיסמת ניהול מערכת או סיסמת NVMe ב-UEFI BIOS כדי למנוע גישה בלתי-מורשית למחשב שלכם. עם זאת, לא תתבקשו להזין סיסמת UEFI BIOS כאשר המחשב יחזור לפעילות ממצב שינה.

סיסמת הפעלה

אם הגדרתם סיסמת הפעלה, יוצג חלון על המסך בעת הפעלת המחשב. הזינו את הסיסמה הנכונה כדי להשתמש במחשב.

סיסמת מפקח

סיסמת המפקח מגינה על מידע המערכת המאוחסן ב-UEFI BIOS. בעת הכניסה לתפריט UEFI BIOS, הזינו את סיסמת המפקח הנכונה בחלון כשתתבקשו לעשות זאת. ניתן גם להקיש Enter כדי לדלג על הבקשה לסיסמה. אולם לא תוכלו לשנות את רוב אפשרויות תצורת המערכת ב- UEFI BIOS.

אם הגדרתם סיסמת הפעלה וסיסמת מפקח, תוכלו להשתמש בסיסמת המפקח לצורך גישה אל המחשב כשתפעילו אותו. סיסמת המפקח עוקפת את סיסמת ההפעלה.

סיסמת ניהול מערכת

סיסמת ניהול המערכת גם יכולה להגן על מידע מערכת המאוחסן ב-UEFI BIOS בדומה לסיסמת מפקח, אך יש לה סמכות נמוכה יותר כברירת מחדל. ניתן להגדיר את סיסמת ניהול המערכת דרך תפריט UEFI BIOS או דרך Windows Management Instrumentation‏ (WMI) בממשק ניהול הלקוח של Lenovo.

ניתן להקנות לסיסמת ניהול המערכת סמכות זהה לזו של סיסמת המפקח כדי לשלוט בתכונות הקשורות לאבטחה. כדי להתאים אישית את הסמכות של סיסמת ניהול המערכת דרך תפריט UEFI BIOS:

1. הפעילו מחדש את המחשב. כאשר מוצג מסך הכניסה, הקישו על F1 כדי לעבור לתפריט ה-UEFI BIOS.
2. בחרו Security ➙ Password ➙ System Management Password Access Control.
3. בצעו את ההוראות שעל המסך.

אם הגדרתם גם סיסמת מפקח וגם סיסמת ניהול מערכת, סיסמת המפקח עוקפת את סיסמת ניהול המערכת. אם הגדרתם גם סיסמת ניהול מערכת וגם סיסמת הפעלה, סיסמת ניהול המערכת עוקפת את סיסמת ההפעלה.

סיסמאות NVMe

סיסמת NVMe מונעת גישה בלתי-מורשית לנתונים השמורים בכונן האחסון. כאשר מוגדרת סיסמת NVMe, תופיע הודעה שעליכם להקליד סיסמה נכונה בכל פעם שתנסו לגשת לכונן האחסון.

• סיסמה יחידה
  כאשר מוגדרת סיסמת NVMe יחידה, על המשתמש להזין את סיסמת NVMe של המשתמש כדי לגשת לקבצים וליישומים בכונן האחסון.
• סיסמה כפולה (משתמש + מנהל מערכת)
  סיסמת NVMe של מנהל מערכת מוגדרת ונמצאת בשימוש על-ידי מנהל מערכת. מאפשרת למנהל המערכת לגשת לכל כונן אחסון במערכת או לכל מחשב המחובר לאותה רשת. בנוסף, מנהל המערכת יכול להקצות סיסמת NVMe של משתמש לכל אחד מהמחשבים ברשת. המשתמש באותו מחשב יכול לשנות את סיסמת NVMe של המשתמש כרצונו, אך רק מנהל המערכת יכול להסיר את סיסמת NVMe של המשתמש.

כשתתבקשו להזין סיסמת NVMe, הקישו על F1 כדי לעבור בין סיסמת NVMe של מנהל מערכת וסיסמת NVMe של המשתמש.

הערות: סיסמת NVMe לא זמינה במצבים הבאים:

• במחשב מותקנים כונן אחסון תואם Opal של Trusted Computing Group (TCG)‎ ותוכנה לניהול Opal של TCG, ותוכנת הניהול מופעלת.
• במחשב שבו מערכת ההפעלה Windows מותקנת מראש, מותקן כונן אחסון מסוג eDrive.

הגדרה, שינוי והסרה של סיסמה

לפני שתתחילו, הדפיסו הוראות אלה.

1. הפעילו מחדש את המחשב. כאשר מוצג מסך הכניסה, הקישו על F1 כדי לעבור לתפריט ה-UEFI BIOS.
2. בחרו באפשרות Security ➙ Password בעזרת מקשי החצים.
3. בחרו את סוג הסיסמה. לאחר מכן, בצעו את ההוראות שעל המסך כדי להגדיר, לשנות או להסיר סיסמה.

עליכם לרשום את כל הסיסמאות שלכם ולשמור אותן במקום בטוח. אם תשכחו את הסיסמאות שלכם, האחריות לא תכסה אף אחת מפעולות התיקון הפוטנציאליות הנדרשות.

מה לעשות אם שכחתם את סיסמת ההפעלה

אם שכחתם את סיסמת ההפעלה, בצעו את הפעולות הבאות כדי להסיר את סיסמת ההפעלה:

• אם הוגדרה סיסמת מפקח וזוכרים אותה:
  1. הפעילו מחדש את המחשב. כאשר מוצג מסך הפתיחה, הקישו מיד על F1.
  2. הקלידו את סיסמת המפקח כדי להיכנס לתפריט ה-UEFI BIOS.
  3. בחרו באפשרות Security ➙ Password ➙ Power-On Password בעזרת מקשי החצים.
  4. הזינו את סיסמת המפקח הנוכחית בשדה Enter Current Password. לאחר מכן השאירו את השדה Enter New Password ריק, והקישו פעמיים על Enter.
  5. בחלון Changes have been saved window, הקישו על Enter.
  6. הקישו על F10 כדי לשמור את השינויים ולצאת מתפריט UEFI BIOS‏.
• אם לא הגדרתם סיסמת מפקח, פנו לספק שירות מורשה של Lenovo כדי להסיר את סיסמת ההפעלה.

מה לעשות אם שכחתם את סיסמת NVMe

אם תשכחו את סיסמת NVMe (סיסמה יחידה) או גם את הסיסמה של המשתמש וגם את סיסמת NVMe של המנהל (סיסמה כפולה), ל-Lenovo לא תהיה אפשרות לאפס את הסיסמאות שלכם או לשחזר נתונים מכונן האחסון. תוכלו לפנות אל ספק שירות מורשה של Lenovo כדי להחליף את כונן האחסון. החלקים והשירות יחויבו בתשלום. אם כונן האחסון הוא CRU (יחידות להחלפה עצמית), ניתן גם לפנות אל Lenovo כדי לרכוש כונן אחסון חדש ולהחליף את הכונן הישן בעצמכם. כדי לבדוק אם כונן האחסון הוא יחידה להחלפה עצמית/ CRU ומהו נוהל ההחלפה הרלוונטי, ראו "החלפת יחידות להחלפה עצמית".

מה לעשות אם שכחתם את סיסמת המפקח

אם תשכחו את סיסמה המפקח שלכם, לא קיים שירות להסרת הסיסמה. עליכם לפנות אל ספק שירות מורשה של Lenovo כדי להחליף את לוח המערכת. החלקים והשירות יחויבו בתשלום.

מה לעשות אם שכחתם את סיסמת ניהול המערכת

אם שכחתם את סיסמת ניהול המערכת, בצעו את הפעולות הבאות כדי להסיר את סיסמת ניהול המערכת:

• אם הוגדרה סיסמת מפקח וזוכרים אותה:
  1. הפעילו מחדש את המחשב. כאשר מוצג מסך הפתיחה, הקישו מיד על F1.
  2. הקלידו את סיסמת המפקח כדי להיכנס לתפריט ה-UEFI BIOS.
  3. בחרו באפשרות Security ➙ Password ➙ System Management Password בעזרת מקשי החצים.
  4. הזינו את סיסמת המפקח הנוכחית בשדה Enter Current Password. לאחר מכן השאירו את השדה Enter New Password ריק, והקישו פעמיים על Enter.
  5. בחלון Changes have been saved window, הקישו על Enter.
  6. הקישו על F10 כדי לשמור את השינויים ולצאת מתפריט UEFI BIOS‏.
• אם לא הגדרתם סיסמת מפקח, פנו לספק שירות מורשה של Lenovo כדי להסיר את סיסמת ניהול המערכת.

שיוך טביעת האצבעות שלכם לסיסמאות (בדגמים נבחרים)

בצעו את הפעולות הבאות כדי לשייך את טביעות האצבעות שלכם לסיסמת ההפעלה וסיסמת NVMe:

1. כבו את המחשב והפעילו אותו שוב.
2. כאשר תתבקשו, העבירו את האצבע שלכם על קורא טביעת האצבעות.
3. הזינו את סיסמת ההפעלה, את סיסמת NVMe שלכם או את שתיהן, בהתאם לצורך. השיוך מבוסס.

בפעם הבאה שתפעילו את המחשב, תוכלו להשתמש בטביעת האצבעות שלכם כדי להיכנס למערכת המחשב, בלי להזין את סיסמת Windows, סיסמת ההפעלה או סיסמת NVMe שלכם. כדי לשנות את ההגדרות, לחצו על F1 כדי להיכנס לתפריט UEFI BIOS, ולאחר מכן בחרו באפשרות Security ➙ Fingerprint.

שימו לב: אם תמיד תשתמשו בטביעת האצבע שלכם כדי להיכנס למערכת המחשב, אתם עלולים לשכוח את הסיסמאות שלכם. רשמו את הסיסמאות ושמרו אותן במקום בטוח.

תכונות BIOS

הצגת יומן האירועים של UEFI BIOS

1. הפעילו מחדש את המחשב. כאשר מוצג מסך הפתיחה, הקישו F1.
2. בחרו Main ➙ BIOS Event log. לאחר מכן הקישו על Enter. הממשק BIOS Event log מוצג.
3. ניתן לנווט בממשק על-ידי לחיצה על המקשים הבאים ולאחר מכן להציג פרטים על-ידי בחירה בכל פריט.
   • ↑↓: הזזת מיקוד המקלדת
   • PgUp / PgDn: גלילה של דף
   • Enter: בחירה
   • F3: יציאה

ייתכן שרשימת BIOS Event logs הבאים תוצג על המסך, בהתאם לפעולות UEFI BIOS. כל יומן רישום מורכב מהתאריך, השעה והתיאור של האירוע.

• אירוע Power On: יומן זה מציג שרוטינת Power On Self Test ‏(POST) החלה עם תהליך ההפעלה. הוא כולל סיבה להפעלה, מצב אתחול וסיבה לכיבוי.
• אירוע Subcomponent Code Measurement: יומן זה מציג שמדידת קוד רכיב משנה פעלה. הוא כולל תוצאת אימות של כל אחד מהרכיבים.
• אירוע System Preboot Authentication: יומן זה מציג איזה אישור סופק כדי לקבל איות של קדם-אתחול. הוא כולל סיסמה מותקנת, סוג סיסמה, התקן קלט ותוצאת אימות.
• אירוע BIOS Password Change: יומן מציג שינויים של סיסמאות ה-UEFI BIOS. הוא כולל סוג סיסמה, סוג אירוע ותוצאה.
• אירוע Subcomponent Self-healing: יומן זה מציג מידע על רכיב המשנה שבו התרחש אירוע השחזור. הוא כולל סיבה לאירוע, גרסת הקושחה המשוחזרת ותוצאה.
• אירוע BIOS Setup Configuration Change: יומן זה מציג שינויים בתצורת הגדרת ה-UEFI BIOS. הוא כולל שם וערך של פריט.
• אירוע Device Change: יומן זה מראה שינויים של התקנים. הוא כולל סיבה לאירוע וסוג אירוע.
• אירוע System Boot: יומן זה מציג איזה התקן אתחול שימש לאתחול המערכת. הוא כולל אפשרות אתחול, תיאור ורשימת נתיבי קבצים.
• אירוע System Tamper: יומן זה מציג מופעים של טיפול במערכת. הוא כולל סיבה לאירוע וסוג אירוע.
• אירוע POST Error: יומן זה מציג מופע של שגיאות במהלך רוטינת POST. הוא כולל את קוד השגיאה.
• אירוע Flash Update: יומן זה מציג מופע של עדכון Flash. הוא כולל סיבה לאירוע, גרסת הקושחה מעודכנת ותוצאה.
• אירוע Set On-Premise: יומן זה מציג שינויים של הגדרות אתחול מקומי. הוא כולל את ערך ההגדרה המקומית ושיטת השינוי.
• אירוע Capsule Update: יומן זה מציג מופע של עדכון קפסולת קושחה של UEFI. הוא כולל סיבה לאירוע, גרסת הקושחה מעודכנת ותוצאה.
• אירוע Log Cleared: יומן המציג שבוצע ניקוי של יומן אירועי BIOS. הוא כולל את סיבת ותוצאת האירוע.
• אירוע Shutdown / Reboot: יומן זה מציג ש-UEFI BIOS כובה בהצלחה או שהמערכת אותחלה. הוא כולל סיבה לאירוע וסוג אירוע.

איפוס המערכת להגדרות ברירת המחדל של היצרן

תכונה זו מאפשרת לכם לאתחל את ה-UEFI BIOS להגדרות ברירת המחדל של היצרן, כולל כל הגדרות ה-UEFI BIOS והנתונים הפנימיים. היא מסייעת לכם למחוק את נתוני המשתמש, למקרה שברצונכם להשליך את המחשב למחוק את המחשב לעשות בו שימוש חוזר.

הערה: אם אתם משביתים לצמיתות את Intel AMT control ואת Absolute Persistence(R) Module ב-UEFI BIOS, לא ניתן יהיה לאפס גם אם תאפסו את המערכת לברירות המחדל של היצרן.

כיצד לאפס את המערכת לברירת המחדל של היצרן

1. הפעילו מחדש את המחשב. כאשר מוצג מסך הכניסה, הקישו על F1 כדי לעבור לתפריט ה-UEFI BIOS.
2. בחרו באפשרות Security ➙ Reset System to Factory Defaults ולחצו על Enter.
3. ייתכן שתופיע סדרה של חלונות אזהרה. ייתכן שתידרשו לבצע את הפעולות הבאות לפני איפוס המערכת לברירת המחדל של היצרן.
   • להשבית את המודול Absolute Persistence.
   • להסיר את סיסמת ה-NVMe אם הגדרתם אותה.
4. עבור דגם המחשב עם הגדרות RAID, מופיע חלון שמזכיר לכם לגבי נזק לנתונים.
5. אם תבחרו באפשרות Yes, יופיע חלון כדי לאשר את פעולתכם הנוכחית.
6. אם תבחרו באפשרות Yes , יופיע חלון. הזינו את סיסמת המפקח שלכם, סיסמת ניהול המערכת או סיסמת ההפעלה.
7. לאחר מכן, המחשב יופעל מחדש באופן מיידי. יידרשו מספר דקות להשלמת האתחול.

הערה: ייתכן שתהליך אתחול זה עשוי לדרוש שהמסך יהיה ריק. זה מצב רגיל ואל תפסיקו את התהליך.

שחזר את UEFI BIOS

אם UEFI BIOS פגום או הותקף בצורה זדונית, הוא יכול לשחזר את עצמו ולשחזר את המחשב שלכם מהגיבוי האחרון הלא פגום והמאובטח. פונקציה זו מגנה על נתוני המחשב שלכם.

במהלך השחזור העצמי של UEFI BIOS, המסך עשוי להבהב. ניתן לבדוק את ההתקדמות בהתבסס על מצבי מהבהב של מחווני LED ב- Esc, F1 ו- F4. פרטים, עיינו בטבלה הבאה.

הערה: אל תלחצו על מתג ההפעלה כדי להפריע להתקדמות. יש להמתין מספר דקות עד שיוצג מסך הכניסה.

מצבי הבהוב	התקדמות שחזור עצמי
מחוון LED על Esc מהבהב	0% עד 32%
מחווני LED ב- Esc ו- F1 מהבהבים בו-זמנית	33% עד 65%
מחווני LED ב- Esc, F1 ו- F4 מהבהבים בו-זמנית	66% עד 100%

עדכון ה-UEFI BIOS

בעת התקנה של תוכנית, מנהל התקן או רכיב חומרה חדשים, ייתכן שתצטרכו לעדכן את ה-UEFI BIOS.

הורידו והתקינו את חבילת עדכון ה-UEFI BIOS החדשה ביותר באחת השיטות הבאות:

• פתחו את היישום Vantage כדי לחפש את חבילות העדכון הזמינות. אם חבילת העדכונים האחרונה של UEFI BIOS זמינה, בצעו את ההוראות שעל המסך כדי להוריד ולהתקין את החבילה.
• עברו לכתובת https://pcsupport.lenovo.com ובחרו את דגם המחשב שלכם. לאחר מכן, בצעו את ההוראות שעל המסך כדי להוריד ולהתקין את חבילת העדכון החדשה ביותר של ה-UEFI BIOS.

לקבלת מידע נוסף אודות UEFI BIOS, בקרו במאגר המידע של המחשב שלכם בכתובת https://pcsupport.lenovo.com.

אימות מקוון של FIDO (מזהה מהיר)

המחשב שלכם תומך באימות מקוון של FIDO (מזהה מהיר) המשמש כחלופה באימות מבוסס-סיסמה, כדי לסייע לכם לקבל אימות ללא סיסמה. תכונת ה-BIOS חדשה זו פועלת רק כאשר סיסמת הפעלה מוגדרת ב-UEFI BIOS והתקן ה-FIDO2 USB רשום ב-ThinkShield™‎ Passwordless Power-On Device Manager. בעזרת תכונה זו, ניתן להזין סיסמת הפעלה או להשתמש בהתקן ה-USB FIDO2 הרשום כדי להפעיל את המחשב שלכם.

רישום התקן ה-FIDO2 USB שלכם ב-ThinkShield™‎ Passwordless Power-On Device Manager

1. הפעילו את המחשב.
2. לחצו על F12 במהלך ההפעלה.
3. אם הגדרתם סיסמת הפעלה, יופיע חלון על המסך בעת הפעלת המחשב. הזינו את הסיסמה הנכונה כדי להשתמש במחשב.
4. בחרו באפשרות App Menu ➙ ThinkShield Passwordless Power-On Device Manager ולחצו על Enter.
5. הכניסו התקן ה-FIDO2 כדי לרשום את התקן ה-FIDO2 באמצעות השלבים הבאים:
   • בחרו את התקן ה-FIDO2 הזמין שברצונכם לרשום באזור Discovered Devices.
   • החלון הראשון יופיע כדי לאשר את ההתקן שבחרתם. לחצו על Yes.
   • אם הגדרתם סיסמת הפעלה, יופיע חלון. הזינו את הסיסמה הנכונה.
   • מופיע החלון User operation request. אתם נדרשים ללחוץ על לחצן בהתקן ה-FIDO2 המחובר, ולאחר מכן לבצע את ההוראות שעל המסך כדי לסגור את החלון.
   • לחצו על ESC כדי לצאת ולהפעיל מחדש את המחשב.

הערות:

• אם ברצונכם לבטל את רישום ההתקנים, לחצו על התקן ה-FIDO2 זמין שאת הרישום שלו ברצונכם לבטל באזור My Device והזינו את סיסמת ההפעלה הנכונה לצורך אימות.
• אם אתם משתמשים ביותר מהתקן FIDO2 אחד עם מזהה משותף לרישום, רק התקן אחד יכול להיות זמין.

כניסה למערכת באמצעות אימות Passwordless Power-On

1. הפעילו מחדש את המחשב.
2. מופיע החלוןThinkShield Passwordless Power-On Authentication.
3. הכניסו את התקן ה-FIDO2 הרשום לצורך זיהוי.
4. לאחר מכן, בצעו את ההוראות שעל המסך כדי ללחוץ על הלחצן בהתקן ה-FIDO2 לצורך אימות.
5. לאחר שההתקן מאומת, תהליך ההפעלה ממשיך.

הערה: עליכם להכניס את התקן ה-FIDO2 או להזין סיסמת הפעלה תוך 60 שניות. אחרת, המחשב ייכבה באופן אוטומטי.

התקנה של מערכת ההפעלה Windows ומנהלי התקנים

סעיף זה מספק הוראות להתקנת מערכת ההפעלה Windows ומנהלי ההתקנים.

התקנה של מערכת ההפעלה Windows

Microsoft מעדכנת באופן קבוע את מערכת ההפעלה Windows. לפני התקנת גרסת Windows, בדקו את רשימת התאימות עבור גרסת Windows שברשותכם. לקבלת פרטים נוספים, עבור ל-תמיכה של Lenovo Windows.

שימו לב:

• מומלץ לעדכן את מערכת ההפעלה באמצעות הערוצים הרשמיים. כל עדכון לא רשמי עלול לגרום לסיכוני אבטחה.
• תהליך ההתקנה של מערכת הפעלה חדשה מוחק את כל הנתונים מהתקן האחסון הפנימי, כולל נתונים השמורים בתיקייה מוסתרת.

1. אם אתם משתמשים בתכונה BitLocker®‎ Drive Encryption של Windows ובמחשב שלכם יש Trusted Platform Module, הקפידו להשבית את התכונה.
2. הקפידו להגדיר את שבב האבטחה למצב Active.
   1. הפעילו מחדש את המחשב. כאשר מוצג מסך הכניסה, הקישו על F1 כדי לעבור לתפריט ה-UEFI BIOS.
   2. בחרו Security ➙ Security Chip והקישו Enter. תפריט המשנה Security Chip נפתח.
   3. הקפידו להגדיר את שבב האבטחה עבור TPM 2.0 למצב Active.
   4. הקישו על F10 כדי לשמור את ההגדרות ולצאת‏.
3. חברו למחשב את הכונן שמכיל את תוכנית ההתקנה של מערכת ההפעלה.
4. הפעילו מחדש את המחשב. כאשר מוצג מסך הכניסה, הקישו על F1 כדי לעבור לתפריט ה-UEFI BIOS.
5. בחרו Startup ➙ Boot להצגת תפריט המשנה Boot Priority Order.
6. בחרו את הכונן שמכיל את תוכנית ההתקנה של מערכת ההפעלה, כגון USB HDD. לאחר מכן הקישו על Esc.
   שימו לב: לאחר שתשנו את רצף האתחול, הקפידו לבחור את ההתקן הנכון במהלך פעולות העתקה, שמירה או פירמוט. אם תבחרו בהתקן השגוי, יתכן והנתונים השמורים בהתקן ימחקו או יוחלפו.
7. בחרו Restart והקפידו לוודא שהאפשרות OS Optimized Defaults מופעלת. לאחר מכן, הקישו על F10 כדי לשמור את ההגדרות ולצאת‏.
8. בצעו את ההוראות שעל המסך כדי להתקין את מנהלי ההתקנים והתוכניות הדרושות.
9. לאחר התקנת מנהלי ההתקנים, הפעילו את Windows Update לקבלת העדכונים החדשים ביותר, כגון טלאי תוכנה לאבטחה.

התקנת מנהלי התקנים

עליכם להוריד את מנהל ההתקן החדש ביותר של רכיב כאשר אתם מבחינים בכך שביצועי הרכיב נמוכים או כאשר הוספתם רכיב. פעולה זו יכולה לסייע לכם לוודא שמנהל ההתקן אינו הגורם לבעיה. הורידו והתקינו את מנהל ההתקן החדש ביותר באחת השיטות הבאות:

• פתחו את היישום Vantage כדי לחפש את חבילות העדכון הזמינות. בחרו את חבילות העדכונים הרצויות, ולאחר מכן בצעו את ההוראות שעל המסך כדי להוריד ולהתקין את החבילות.
• עברו לכתובת https://pcsupport.lenovo.com ובחרו את דגם המחשב שלכם. לאחר מכן, בצעו את ההוראות שעל המסך כדי להוריד ולהתקין את מנהלי ההתקנים והתוכנות הדרושים.