Parole UEFI BIOS

Puteți stabili parolele în UEFI (Unified Extensible Firmware Interface) BIOS (Basic Input/Output System) pentru a crește nivelul de securitate a calculatorului.

Tipuri de parole

Puteți seta o parolă de pornire, o parolă de supervizor, o parolă de gestionare a sistemului sau o parolă NVMe în UEFI BIOS pentru a preveni accesul neautorizat la calculatorul dvs. Cu toate acestea, nu vi se cere să introduceți nicio parolă UEFI BIOS atunci când computerul revine din modul repaus.

Parola de pornire

Dacă ați setat o parolă de pornire, când este pornit computerul, pe ecran apare o fereastră. Introduceți parola corectă și apăsați Enter pentru a utiliza calculatorul.

Parola de supervizor

Parola de supervizor protejează informațiile de sistem stocate în UEFI BIOS. Când intrați în meniul UEFI BIOS, introduceți parola de supervizor corectă în fereastra care apare. De asemenea, puteți apăsa Enter pentru a omite ecranul de introducere a parolei. Totuși, nu pot fi modificate majoritatea opțiunilor de configurare sistem în UEFI BIOS.

Dacă ați setat atât parola de supervizor și parola de pornire, puteți utiliza parola de supervizor pentru a accesa calculatorul dvs., atunci când îl porniți. Parola de supervizor anulează parola de pornire.

Parola de gestionare a sistemului

Parola de gestionare a sistemului vă poate proteja și informațiile de sistem stocate în UEFI BIOS, precum parola de supervizor, însă are o autoritate mai mică în mod implicit. Parola de gestionare a sistemului poate fi setată din meniul UEFI BIOS sau prin Windows Management Instrumentation (WMI) cu interfața de gestionare a clientului Lenovo.

Puteți permite parolei de gestionare a sistemului să aibă aceeași autoritate ca parola de supervizor, pentru a controla caracteristicile legate de securitate. Pentru a personaliza autoritatea parolei de gestionare a sistemului prin intermediul meniului UEFI BIOS:

1. Reporniți computerul. Când se afișează ecranul cu logoul, apăsați tasta F1, pentru a intra în meniul UEFI BIOS.
2. Selectați Security ➙ Password ➙ System Management Password Access Control.
3. Urmați instrucțiunile de pe ecran.

Dacă ați setat atât parola de supervizor, cât și parola de gestionare a sistemului, parola de supervizor anulează parola de gestionare a sistemului. Dacă ați setat atât parola de gestionare a sistemului, cât și parola de pornire, parola de gestionare a sistemului anulează parola de gestionare a sistemului.

Parolele NVMe

Parola NVMe împiedică accesul utilizatorilor neautorizați la datele de pe unitatea de stocare. Dacă este setată o parolă NVMe, vi se solicită să introduceți o parolă corectă de fiecare dată când încercați să accesați unitatea de stocare.

• Parolă unică
  Când este setată o parolă NVMe unică, utilizatorul trebuie să introducă parola de utilizator NVMe pentru a accesa fișiere și aplicații de pe unitatea de stocare.
• Parolă dublă (Utilizator + Admin)
  Parola de administrator NVMe este setată și utilizată de un administrator de sistem. Aceasta permite accesul administratorului la orice unitate de stocare într-un sistem sau orice calculator conectat în aceeași rețea. Administratorul poate atribui o parola de utilizator NVMe pentru fiecare computer din rețea. Utilizatorul computerului poate schimba parola de utilizator NVMe după cum dorește, însă doar administratorul poate înlătura parola de utilizator NVMe.

Când vi se cere să introduceți o parolă NVMe, apăsați F1 pentru a comuta între parola de administrator NVMe și parola de utilizator NVMe.

Note: Parola NVMe nu este disponibilă în următoarele situații:

• Dacă sunt instalate pe calculator o unitate de stocare conformă Trusted Computing Group (TCG) Opal și un program de management software TCG Opal, iar programul de management software TCG Opal este activat.
• Unitatea de stocare eDrive este instalată în computer prevăzut cu sistemul de operare Windows.

Setați, modificați și eliminați o parolă

Tipăriți aceste instrucțiuni înainte de a începe.

1. Reporniți computerul. Când se afișează ecranul cu logoul, apăsați tasta F1, pentru a intra în meniul UEFI BIOS.
2. Selectați Security ➙ Password utilizând tastele săgeți.
3. Selectați tipul de parolă. Urmați instrucțiunile de pe ecran pentru a seta, a modifica sau a elimina o parolă.

Ar fi bine să vă notați toate parolele și să le păstrați într-un loc sigur. Dacă ați uitat oricare dintre parole, nicio acțiune potențială de reparare necesare nu este acoperită de garanție.

Cum să procedați dacă v-ați uitat parola de pornire

În cazul în care v-ați uitat parola de pornire, procedați în felul următor pentru a vă elimina parola de pornire:

• Dacă ați setat o parolă de supervizor și o cunoașteți:
  1. Reporniți computerul. Când este afișat ecranul cu logo-ul, apăsați imediat tasta F1.
  2. Tastați parola de supervizor pentru a accesa meniul UEFI BIOS.
  3. Utilizând tastele săgeți, selectați Security ➙ Password Power-On Password.
  4. În câmpul Enter Current Password, tastați parola de supervizor actuală. Apoi lăsați câmpul Enter New Password gol și apăsați Enter de două ori.
  5. În fereastra Changes have been saved, apăsați Enter.
  6. Apăsați F10 pentru a salva modificările și pentru a ieși din meniul UEFI BIOS.
• Dacă nu ați setat o parolă de supervizor, contactați un furnizor de servicii autorizat Lenovo pentru a vă elimina parola de pornire.

Cum să procedați dacă v-ați uitat parola NVMe

Dacă uitați parola de utilizator NVMe (parolă unică) sau atât parola de utilizator NVMe, cât și cea de administrator (parolă dublă), Lenovo nu poate reseta parolele și nu poate recupera datele de pe unitatea de stocare. Contactați un furnizor de servicii autorizat de Lenovo pentru a vă înlocui unitatea de stocare. Se va percepe o taxă pentru componente și pentru service. Dacă unitatea de stocare este un CRU (Customer Replaceable Unit), de asemenea, puteți lua legătura cu Lenovo pentru a achiziționa o nouă unitate de stocare pentru a înlocui-o dvs. pe cea veche. Pentru a verifica dacă unitatea de stocare este un CRU și pentru procedura corespunzătoare de înlocuire, consultați „Înlocuirea CRU-rilor”.

Cum să procedați dacă v-ați uitat parola de supervizor

Dacă ați uitat parola de supervizor, nu există nicio procedură de service pentru a elimina parola. Trebuie să contactați un furnizor de servicii autorizat Lenovo pentru a vă înlocui placa de sistem. Se va percepe o taxă pentru componente și pentru service.

Cum să procedați dacă v-ați uitat parola de gestionare a sistemului

În cazul în care v-ați uitat parola de gestionare a sistemului, procedați în felul următor pentru a o elimina:

• Dacă ați setat o parolă de supervizor și o cunoașteți:
  1. Reporniți computerul. Când este afișat ecranul cu logo-ul, apăsați imediat tasta F1.
  2. Tastați parola de supervizor pentru a accesa meniul UEFI BIOS.
  3. Folosind tastele săgeți, selectați Security ➙ Password ➙ System Management Password.
  4. În câmpul Enter Current Password, tastați parola de supervizor actuală. Apoi lăsați câmpul Enter New Password gol și apăsați Enter de două ori.
  5. În fereastra Changes have been saved, apăsați Enter.
  6. Apăsați F10 pentru a salva modificările și pentru a ieși din meniul UEFI BIOS.
• Dacă nu ați setat o parolă de supervizor, contactați un furnizor de servicii autorizat Lenovo pentru a vă elimina parola de gestionare a sistemului.

Asocierea amprentelor dvs. cu parolele (pentru modelele selectate)

Procedați după cum urmează pentru a vă asocia amprentele digitale cu parola de pornire și cu parola NVMe:

1. Opriți computerul, apoi porniți-l.
2. Când vi se solicită, scanați degetul pe cititorul de amprentă.
3. Introduceți parola de pornire, parola NVMe sau ambele, după cum este necesar. Asocierea a fost stabilită.

Când reporniți computerul, puteți utiliza amprentele pentru a vă conecta la computer, fără introduce parola de Windows, parola de pornire sau parola NVMe. Pentru a modifica setările, apăsați tasta F1 pentru a accesa meniul UEFI BIOS și apoi selectați Security ➙ Fingerprint.

Atenţie: Dacă utilizați mereu amprenta pentru a vă conecta la computer, este posibil să uitați parolele. Notați parolele și păstrați-le într-un loc sigur.

Caracteristici BIOS

Vizualizați jurnalul de evenimente UEFI BIOS

1. Reporniți computerul. Când este afișat ecranul cu logo-ul, apăsați tasta F1.
2. Selectați Main ➙ BIOS Event log. Apoi, apăsați Enter. Se afișează interfața BIOS Event log.
3. Navigați în interfață prin apăsarea următoarelor taste, apoi consultați detaliile selectând fiecare element.
   • ↑↓: Deplasare focalizare tastatură
   • PgUp/PgDn: Pagină de derulare
   • Introduceți: Selectare
   • F3: Ieșire

Următoarele jurnale de evenimente BIOS pot fi afișate pe ecran în funcție de activitățile BIOS UEFI. Fiecare jurnal este format din data, ora și o descriere a evenimentului.

• Eveniment Power On: acest jurnal arată că rutina Power On Self Test (POST) a început cu procesul de pornire. Acesta include motivul pornirii, modul de pornire și motivul opririi.
• Eveniment Subcomponent Code Measurement: acest jurnal arată că măsurarea codului subcomponentei a funcționat. Acesta include rezultatul validării fiecărei componente.
• Eveniment System Preboot Authentication: acest jurnal arată ce credențiale au fost furnizate pentru a obține autentificarea înainte de pornire. Acesta include parola instalată, tipul de parolă, dispozitivul de intrare și rezultatul autentificării.
• Evenimentul BIOS Password Change: acest jurnal arată modificările parolelor UEFI BIOS. Acesta include tipul de parolă, tipul de eveniment și rezultatul.
• Evenimentul Subcomponent Self-healing: acest jurnal afișează informații despre subcomponenta în care a avut loc evenimentul de recuperare. Acesta include cauza evenimentului, versiunea firmware recuperată și rezultatul.
• Evenimentul BIOS Setup Configuration Change: acest jurnal arată modificările aduse configurației UEFI BIOS Setup. Acesta include numele și valoarea articolului.
• Evenimentul Device Change: acest jurnal arată modificările de dispozitive. Acesta include cauza evenimentului și tipul de eveniment.
• Evenimentul System Boot: acest jurnal arată ce dispozitiv de pornire a fost utilizat pentru a porni sistemul. Acesta include opțiunea de pornire, descrierea și lista de căi de acces la fișiere.
• Evenimentul System Tamper: acest jurnal arată apariția evenimentelor de manipulare a sistemului. Acesta include cauza evenimentului și tipul de eveniment.
• Evenimentul POST Error: acest jurnal arată apariția erorilor în timpul rutinei POST. Acesta include codul de eroare.
• Evenimentul Flash Update: acest jurnal arată apariția actualizării flash. Acesta include cauza evenimentului, versiunea actualizată a firmware-ului și rezultatul.
• Evenimentul Set On-Premise: aceste jurnale arată modificările aduse setărilor de inițializare la sediu. Acesta include valoarea de setare la fața locului și metoda de modificare.
• Evenimentul Capsule Update: acest jurnal arată apariția actualizării firmware-ului capsulei UEFI. Acesta include cauza evenimentului, versiunea actualizată a firmware-ului și rezultatul.
• Evenimentul Log Cleared: acest jurnal arată că s-a executat ștergerea jurnalului de evenimente BIOS. Acesta include cauza și rezultatul evenimentului.
• Evenimentul Shutdown / Reboot: acest jurnal arată că UEFI BIOS a fost închis cu succes sau că sistemul a fost repornit. Acesta include cauza evenimentului și tipul de eveniment.

Resetarea sistemului la valorile implicite din fabrică

Această funcție vă permite să inițializați BIOS-ul UEFI la starea implicită din fabrică, inclusiv toate setările BIOS UEFI și datele interne. Vă ajută să ștergeți datele utilizatorului în cazul în care doriți să vă aruncați sau să refolosiți computerul.

Notă: Dacă dezactivați în mod permanent Intel AMT control și Absolute Persistence(R) Module în UEFI BIOS, nu se poate reseta chiar dacă resetați sistemul la setările din fabrică.

Cum se resetează sistemul la setările din fabrică

1. Reporniți computerul. Când se afișează ecranul cu logoul, apăsați tasta F1, pentru a intra în meniul UEFI BIOS.
2. Selectați Security ➙ Reset System to Factory Defaults și apăsați Enter.
3. Este posibil să apară o serie de ferestre de avertizare. Este posibil să vi se ceară să faceți următoarele înainte de a reseta sistemul la setările din fabrică.
   • Dezactivați modulul Absolute Persistence.
   • Eliminați parola NVMe, dacă ați setat una.
4. În cazul modelelor de calculatoare cu setări RAID, apare o fereastră pentru a vă reaminti de deteriorarea datelor.
5. Dacă selectați Yes, se deschide o fereastră pentru a confirma operațiunea curentă.
6. Dacă selectați Yes, se deschide o fereastră. Introduceți parola de supervizor, parola de gestionare a sistemului sau parola de pornire.
7. Apoi, computerul dvs. va reporni imediat. Este nevoie de câteva minute pentru a finaliza inițializarea.

Notă: Acest proces de inițializare poate necesita ca ecranul să fie gol. Acest lucru este normal și nu trebuie să întrerupeți procesul.

Recuperare UEFI BIOS

Dacă UEFI BIOS este corupt sau atacat, acesta poate să revină automat și să restaureze computerul din ultima copie de rezervă necoruptă și sigură. Această funcție protejează datele de pe computer.

În timpul revenirii automate UEFI BIOS, ecranul poate fi gol. Puteți verifica progresul în funcție de modurile de clipire ale indicatorilor LED din Esc, F1 și F4. Pentru detalii, consultați tabelul următor.

Notă: Nu apăsați butonul de pornire pentru a întrerupe progresul. Așteptați câteva minute până când se afișează ecranul cu sigla.

Moduri clipire	Progres revenire automată
Indicatorul LED de pe Esc clipește	0%-32%
Indicatoarele LED de pe Esc și F1 clipesc simultan	33%-65%
Indicatoarele LED de pe Esc, F1 și F4 clipesc simultan	66%-100%

Actualizarea UEFI BIOS

Când instalați un program nou, un driver de dispozitiv sau o componentă hardware, este posibil să fie encesar să actualizați UEFI BIOS.

Descărcați și instalați cel mai recent pachet de actualizare UEFI BIOS cu una dintre următoarele metode:

• Deschideți aplicația Vantage pentru a verifica pachetele de actualizare disponibile. Dacă este disponibil cel mai recent pachet de actualizare pentru UEFI BIOS, urmați instrucțiunile de pe ecran pentru a descărca și instala pachetul.
• Accesați https://pcsupport.lenovo.com și selectați intrarea pentru computer. Apoi, urmați pe ecran instrucțiunile pentru a descărca și instala cel mai recent actualizarea pachet UEFI BIOS.

Pentru a afla mai multe despre UEFI BIOS, accesați Baza de cunoștințe a computerului la adresa https://pcsupport.lenovo.com.

FIDO (Fast ID) Autentificare online

Computerul dvs. este compatibil cu autentificarea online FIDO (Fast ID), care funcționează ca o alternativă la autentificarea bazată pe parolă pentru a vă ajuta să obțineți autentificarea fără parolă. Această nouă funcție BIOS funcționează numai atunci când parola de pornire este setată în UEFI BIOS și dispozitivul USB FIDO2 este înregistrat în ThinkShield™ Passwordless Power-On Device Manager. Această funcție vă permite să introduceți parola de pornire sau să utilizați dispozitivul USB FIDO2 înregistrat pentru a porni computerul.

Înregistrați dispozitivul USB FIDO2 în ThinkShield™ Passwordless Power-On Device Manager

1. Porniți computerul.
2. Apăsați F12 în timpul procesului de pornire.
3. Dacă setați o parolă de pornire, pe ecran apare o fereastră atunci când porniți computerul. Introduceți parola corectă și apăsați Enter pentru a utiliza calculatorul.
4. Selectați App Menu ➙ ThinkShield Passwordless Power-On Device Manager și apăsați Enter.
5. Introduceți dispozitivul FIDO2 pentru a înregistra dispozitivul FIDO2 prin următorii pași:
   • Selectați dispozitivul FIDO2 disponibil pe care doriți să îl înregistrați în zona Discovered Devices.
   • Prima fereastră apare pentru a confirma dispozitivul pe care l-ați selectat. Apăsați Yes.
   • Dacă setați o parolă la pornire, apare o fereastră. Introduceți parola corectă.
   • Se afișează fereastra User operation request. Vi se cere să apăsați un buton de pe dispozitivul FIDO2 conectat și apoi urmați instrucțiunile de pe ecran pentru a închide fereastra.
   • Apăsați ESC pentru a ieși și a reporni computerul.

Note:

• Dacă doriți să vă dezînregistrați dispozitivele, faceți clic pe dispozitivul FIDO2 disponibil unde doriți să anulați înregistrarea în zona My Device și introduceți parola de pornire corectă pentru verificare.
• Dacă utilizați mai multe dispozitive FIDO2 cu identificator comun pentru înregistrare, ar putea fi disponibil doar un singur dispozitiv.

Conectați-vă la sistem cu autentificarea la pornire fără parolă

1. Reporniți computerul.
2. Apare fereastra ThinkShield Passwordless Power-On Authentication.
3. Introduceți dispozitivul FIDO2 înregistrat pentru detectare.
4. Urmați apoi instrucțiunile de pe ecran pentru a apăsa butonul de pe dispozitivul FIDO2 pentru verificare.
5. După ce dispozitivul dvs. este verificat, procesul de pornire continuă.

Notă: Trebuie să introduceți dispozitivul FIDO2 sau să introduceți parola de pornire în 60 de secunde. În caz contrar, computerul se va închide automat.

Instalarea sistemului de operare Windows și a driverelor

Această secțiune conține instrucțiuni privind instalarea sistemului de operare Windows și a driverelor de dispozitiv.

Instalarea sistemului de operare Windows

Microsoft oferă constant actualizări la sistemul de operare Windows. Înainte de a instala o anumită versiune de Windows, verificați lista de compatibilitate pentru versiunea de Windows. Pentru detalii, accesați asistența pentru Lenovo Windows.

Atenţie:

• Este recomandat să vă actualizați sistemul de operare utilizând canalele oficiale. Orice actualizare neoficială poate crea riscuri de securitate.
• Procesul de instalare a unui sistem de operare nou șterge toate datele de pe unitatea de stocare internă, inclusiv datele care au fost stocate într-un folder ascuns.

1. Dacă utilizați caracteristica Windows BitLocker® Drive Encryption și computerul dumneavoastră are un Trusted Platform Module, că asigurați-vă că ați dezactivat această caracteristică.
2. Asigurați-vă că ați setat circuitul de securitate la Active.
   1. Reporniți computerul. Când se afișează ecranul cu logoul, apăsați tasta F1, pentru a intra în meniul UEFI BIOS.
   2. Selectați Security ➙ Security Chip și apăsați Enter. Se deschide submeniul Security Chip.
   3. Asigurați-vă că circuitul de securitate pentru TPM 2.0 este setat la Active.
   4. Pentru a salva setările și pentru a ieși, apăsați F10.
3. Conectați unitatea care conține programul de instalare pentru sistemul de operare la computer.
4. Reporniți computerul. Când se afișează ecranul cu logoul, apăsați tasta F1, pentru a intra în meniul UEFI BIOS.
5. Selectați Startup ➙ Boot pentru a afișa submeniul Boot Priority Order.
6. Selectați unitatea care conține programul de instalare pentru sistemul de operare, de exemplu USB HDD. Apoi, apăsați Esc.
   Atenţie: După ce schimbați secvența de pornire, asigurați-vă că selectați dispozitivul corect în timpul unei operații de copiere, salvare sau formatare. Dacă selectați dispozitivul greșit, datele de pe respectivul dispozitiv pot fi șterse sau suprascrise.
7. Selectați Restart și asigurați-vă că opțiunea OS Optimized Defaults este activată. Apoi, apăsați F10 pentru a salva setările și a ieși.
8. Urmați instrucțiunile de pe ecran pentru a instala driverele dispozitivului și programele necesare.
9. După instalarea driverelor de dispozitiv, aplicați Windows Update pentru a obține cele mai recente actualizări, de exemplu corecțiile de securitate.

Instalați driverele de dispozitiv

Trebuie să descărcați cel mai recent driver pentru o componentă atunci când observați un comportament deficitar al respectivei componente sau când adăugați o componentă nouă. Această acțiune poate elimina driverul ca posibilă cauză a problemei. Descărcați și instalați cel mai recent driver cu una dintre următoarele metode:

• Deschideți aplicația Vantage pentru a verifica pachetele de actualizare disponibile. Selectați pachetele de actualizare dorite și apoi urmați instrucțiunile de pe ecran pentru a descărca și instala pachetele.
• Accesați https://pcsupport.lenovo.com și selectați intrarea pentru computer. Apoi, urmați instrucțiunile de pe ecran pentru a descărca și instala driverele dispozitivului și programele necesare.