Heslá systému UEFI BIOS

Ak chcete zvýšiť bezpečnosť počítača, môžete nastaviť heslá v systéme UEFI (Unified Extensible Firmware Interface) BIOS (Basic Input/Output System).

Typy hesiel

Nastavením hesla pri zapnutí, hesla správcu, hesla správy systému alebo hesla jednotky NVMe v systéme UEFI BIOS môžete zabrániť neoprávnenému prístupu k počítaču. Výzva na zadanie hesla systému UEFI BIOS sa však nezobrazí po prebudení počítača z režimu spánku.

Heslo pri zapnutí

Ak nastavíte heslo pri zapnutí, pri každom zapnutí počítača sa zobrazí okno. Zadajte správne heslo, aby ste mohli používať počítač.

Heslo správcu

Heslo správcu chráni systémové informácie uložené v systéme UEFI BIOS. Pri zadávaní ponuky systému UEFI BIOS zadajte v zobrazenom okne správne heslo správcu. Okrem toho môžete stlačením klávesu Enter preskočiť výzvu na zadanie hesla. Nemôžete však zmeniť väčšinu možností konfigurácie systému UEFI BIOS.

Ak ste nastavili heslo správcu aj heslo pri zapnutí, heslo správcu môžete používať na prístup k počítaču po zapnutí. Heslo správcu nahrádza heslo pri zapnutí.

Heslo správy systému

Heslo správy systému dokáže ochrániť aj údaje uložené v systéme UEFI BIOS ako je heslo správcu, ale má predvolene nižší stupeň oprávnenia. Heslo správy systému možno nastaviť prostredníctvom ponuky systému UEFI BIOS alebo prostredníctvom infraštruktúry WMI (Windows Management Instrumentation) s rozhraním správy klienta spoločnosti Lenovo.

Môžete povoliť, aby malo heslo správy systému rovnaký stupeň oprávnenia ako heslo správcu pri riadení bezpečnostných funkcií. Prispôsobenie stupňa oprávnenia hesla správy systému možno nastaviť v ponuke systému UEFI BIOS:

1. Reštartujte počítač. Keď sa zobrazí obrazovka s logom, stlačením klávesu F1 prejdite do ponuky systému UEFI BIOS.
2. Vyberte položky Security ➙ Password ➙ System Management Password Access Control.
3. Postupujte podľa pokynov na obrazovke.

Ak ste nastavili heslo správcu a heslo správy systému, heslo správcu nahrádza heslo správy systému. Ak ste nastavili heslo správy systému a heslo pri zapnutí, heslo správy systému nahrádza heslo pri zapnutí.

Heslá jednotky NVMe

Heslo jednotky NVMe zabraňuje neoprávnenému prístupu k údajom na ukladacej jednotke. Keď je nastavené heslo jednotky NVMe, pri každom pokuse o prístup k ukladacej jednotke sa zobrazí výzva na zadanie správneho hesla.

• Jedno heslo
  Ak je nastavené jedno heslo jednotky NVMe, používateľ musí zadať heslo používateľa jednotky NVMe, aby mohol získať prístup k súborom a aplikáciám na ukladacej jednotke.
• Dve heslá (používateľ + správca)
  Heslo správcu jednotky NVMe nastavuje a používa správca systému. Umožňuje správcovi získať prístup ku všetkým ukladacím jednotkám v systéme alebo počítači pripojenému v rovnakej sieti. Správca môže okrem toho priradiť heslo používateľa jednotky NVMe každému počítaču v sieti. Používateľ počítača môže v prípade potreby zmeniť heslo používateľa jednotky NVMe, no odstrániť ho môže len správca.

Keď sa zobrazí výzva na zadanie hesla jednotky NVMe, stlačením klávesu F1 prepínajte medzi heslom správcu jednotky NVMe a heslom používateľa jednotky NVMe.

Poznámky: Heslo jednotky NVMe nie je k dispozícii v týchto situáciách:

• V počítači je nainštalovaná ukladacia jednotka TCG (Trusted Computing Group) kompatibilná so štandardom Opal a softvérový program správy TCG Opal, ktorý je aktivovaný.
• Ukladacia jednotka eDrive je nainštalovaná v počítači v ktorom je predinštalovaný operačný systém Windows.

Nastavenie, zmena a odstránenie hesla

Skôr ako začnete, vytlačte si tieto pokyny.

1. Reštartujte počítač. Keď sa zobrazí obrazovka s logom, stlačením klávesu F1 prejdite do ponuky systému UEFI BIOS.
2. Pomocou klávesov so šípkami vyberte položky Security ➙ Password.
3. Vyberte typ hesla. Podľa pokynov na obrazovke nastavte, zmeňte alebo odstráňte heslo.

Heslá si treba poznamenať a uložiť na bezpečnom mieste. Ak ste zabudli niektoré z hesiel, na žiadne prípadné požadované opravy sa nevzťahuje záruka.

Čo robiť, ak zabudnete heslo pri zapnutí

Ak zabudnete heslo pri zapnutí, takto ho odstráňte:

• Ak ste nastavili heslo správcu a pamätáte si ho:
  1. Reštartujte počítač. Keď sa zobrazí obrazovka s logom, okamžite stlačte kláves F1.
  2. Zadaním hesla správcu prejdite do ponuky systému UEFI BIOS.
  3. Pomocou klávesov so šípkami vyberte položky Security ➙ Password ➙ Power-On Password.
  4. Do poľa Enter Current Password zadajte aktuálne heslo správcu. Potom nechajte pole Enter New Password prázdne a dvakrát stlačte kláves Enter.
  5. V okne Changes have been saved stlačte kláves Enter.
  6. Stlačením klávesu F10 uložte zmeny a ukončite ponuku systému UEFI BIOS.
• Ak ste nenastavili heslo správcu, požiadajte autorizovaného poskytovateľa servisu spoločnosti Lenovo o odstránenie hesla pri zapnutí.

Čo robiť, ak zabudnete heslo NVMe

Ak zabudnete heslo NVMe (samostatné heslo) alebo heslo používateľa aj heslo administrátora NVMe (dvojité heslo), spoločnosť Lenovo ich nebude môcť resetovať ani obnoviť údaje z ukladacej jednotky. Môžete sa obrátiť na autorizovaného poskytovateľa servisu spoločnosti Lenovo a požiadať o výmenu ukladacej jednotky. Dielce a servis budú spoplatnené. Ak ide o ukladaciu jednotku CRU (dielec vymeniteľný zákazníkom), môžete sa obrátiť aj na spoločnosť Lenovo, ak si chcete zakúpiť novú ukladaciu jednotku a vymeniť pôvodnú jednotku sami. Ak chcete skontrolovať, či je ukladacia jednotka dielcom CRU, a zistiť príslušný postup výmeny, pozrite si časť „Výmena dielcov CRU“.

Čo robiť, ak zabudnete heslo správcu

Ak zabudnete heslo správcu, neexistuje žiadny servisný postup na jeho odstránenie. Musíte požiadať autorizovaného poskytovateľa servisu spoločnosti Lenovo o výmenu systémovej dosky. Dielce a servis budú spoplatnené.

Čo robiť, ak zabudnete heslo správy systému

Ak zabudnete heslo správy systému, vykonajte tieto kroky na jeho odstránenie:

• Ak ste nastavili heslo správcu a pamätáte si ho:
  1. Reštartujte počítač. Keď sa zobrazí obrazovka s logom, okamžite stlačte kláves F1.
  2. Zadaním hesla správcu prejdite do ponuky systému UEFI BIOS.
  3. Pomocou klávesov so šípkami vyberte položky Security ➙ Password ➙ System Management Password.
  4. Do poľa Enter Current Password zadajte aktuálne heslo správcu. Potom nechajte pole Enter New Password prázdne a dvakrát stlačte kláves Enter.
  5. V okne Changes have been saved stlačte kláves Enter.
  6. Stlačením klávesu F10 uložte zmeny a ukončite ponuku systému UEFI BIOS.
• Ak ste nenastavili heslo správcu, požiadajte autorizovaného poskytovateľa servisu spoločnosti Lenovo o odstránenie hesla správy systému.

Priradenie odtlačkov prstov k heslám (pri vybratých modeloch)

Nasledujúcimi krokmi priradíte odtlačky prstov k heslu pri zapnutí a heslu jednotky NVMe:

1. Vypnite počítač a potom ho zapnite.
2. Po zobrazení výzvy nasnímajte svoj prst pomocou snímača odtlačkov prstov.
3. Podľa potreby zadajte heslo pri zapnutí, heslo jednotky NVMe alebo obe tieto heslá. Priradenie sa vytvorilo.

Po opätovnom zapnutí počítača môžete na prihlásenie do počítača použiť svoje odtlačky prstov bez zadávania hesla systému Windows, hesla pri zapnutí alebo hesla jednotky NVMe. Ak chcete zmeniť nastavenia, stlačením klávesu F1 prejdite do ponuky systému UEFI BIOS a potom vyberte položky Security ➙ Fingerprint.

Upozornenie: Ak na prihlásenie do počítača vždy používate svoj odtlačok prsta, svoje heslá môžete zabudnúť. Heslá si teda zapíšte a uložte ich na bezpečnom mieste.

Funkcie systému BIOS

Zobrazenie denníka udalostí systému UEFI BIOS

1. Reštartujte počítač. Po zobrazení obrazovky s logom stlačte kláves F1.
2. Vyberte položky Main ➙ BIOS Event log. Stlačte kláves Enter. Zobrazí sa rozhranie denníka udalostí systému BIOS.
3. V rozhraní sa pohybujte stláčaním nasledujúcich klávesov a výberom jednotlivých položiek zobrazte podrobnosti.
   • ↑↓: presunutie označenia na klávesnici
   • PgUp/PgDn: posúvanie strany
   • Enter: výber
   • F3: ukončenie

V závislosti od aktivít systému UEFI BIOS môžu byť na obrazovke uvedené nasledujúce denníky udalostí systému BIOS. Každý denník obsahuje dátum, čas a opis udalosti.

• Udalosť Power On: tento denník zobrazuje, že sa spustila rutina Power On Self Test (POST) s procesom zapnutia. Obsahuje dôvod zapnutia, režim spustenia a príčinu vypnutia.
• Udalosť Subcomponent Code Measurement: tento denník zobrazuje, že meranie kódu subkomponentov fungovalo. Obsahuje výsledky overenia jednotlivých komponentov.
• Udalosť System Preboot Authentication: tento denník zobrazuje, aké poverenia boli poskytnuté na získanie autentifikácie pred spustením. Obsahuje nainštalované heslo, typ hesla, vstupné zariadenie a výsledok autentifikácie.
• Udalosť BIOS Password Change: tento denník zobrazuje zmeny hesiel systému UEFI BIOS. Obsahuje typ hesla, typ udalosti a výsledok.
• UdalosťSubcomponent Self-healing: tento denník zobrazuje informácie o subkomponente, v ktorom sa vyskytla udalosť obnovy. Obsahuje príčinu udalosti, verziu obnoveného firmvéru a výsledok.
• Udalosť BIOS Setup Configuration Change: tento denník zobrazuje zmeny konfigurácie nastavenia systému UEFI BIOS. Obsahuje názov a hodnotu položky.
• Udalosť Device Change: tento denník zobrazuje zmeny zariadení. Obsahuje príčinu a typ udalosti.
• Udalosť System Boot: tento denník zobrazuje, ktoré spúšťacie zariadenie sa použilo na spustenie systému. Obsahuje možnosť spustenia, opis a zoznam ciest k súborom.
• Udalosť System Tamper: tento denník zobrazuje výskyt udalostí manipulácie so systémom. Obsahuje príčinu a typ udalosti.
• Udalosť POST Error: tento denník zobrazuje výskyt chýb počas rutiny POST. Obsahuje kód chyby.
• Udalosť Flash Update: tento denník zobrazuje výskyt aktualizácie pamäte flash. Obsahuje príčinu udalosti, verziu aktualizovaného firmvéru a výsledok.
• Udalosť Set On-Premise: tento denník zobrazuje zmeny nastavenia lokálneho spustenia. Obsahuje hodnotu lokálneho nastavenia a metódu zmeny.
• Udalosť Capsule Update: tento denník zobrazuje výskyt aktualizácie firmvéru kapsuly UEFI. Obsahuje príčinu udalosti, verziu aktualizovaného firmvéru a výsledok.
• Udalosť Log Cleared: tento denník zobrazuje, že sa vykonalo vymazanie denníka udalostí systému BIOS. Obsahuje príčinu a výsledok udalosti.
• Udalosť Shutdown / Reboot: tento denník zobrazuje, že sa systém UEFI BIOS úspešne vypol alebo reštartoval. Obsahuje príčinu a typ udalosti.

Obnovenie predvolených výrobných nastavení systému

Táto funkcia umožňuje inicializovať systém UEFI BIOS do predvoleného výrobného stavu vrátane všetkých nastavení systému UEFI BIOS a interných údajov. Pomôže vám vymazať používateľské údaje pre prípad, že chcete počítač zlikvidovať alebo poskytnúť na opätovné používanie.

Poznámka: Ak v systéme UEFI BIOS natrvalo zakážete funkcie Intel AMT control a Absolute Persistence(R) Module, nemôžete ho obnoviť, a to ani po obnovení predvolených výrobných nastavení systému.

Ako obnoviť predvolené výrobné nastavenia systému

1. Reštartujte počítač. Keď sa zobrazí obrazovka s logom, stlačením klávesu F1 prejdite do ponuky systému UEFI BIOS.
2. Vyberte položky Security ➙ Reset System to Factory Defaults a stlačte kláves Enter.
3. Môže sa zobraziť niekoľko varovných okien. Pred obnovením predvolených výrobných nastavení systému možno budete musieť vykonať nasledujúce kroky.
   • Deaktivujte modul Absolute Persistence Module.
   • Ak ste nastavili heslo NVMe, odstráňte ho.
4. Pri modeli počítača s nastaveniami poľa RAID sa zobrazí okno s upozornením na poškodenie údajov.
5. Ak vyberiete možnosť Yes, zobrazí sa okno na potvrdenie aktuálnej operácie.
6. Ak vyberiete možnosť Yes, zobrazí sa okno. Zadajte heslo správcu, heslo správy systému alebo heslo pri zapnutí.
7. Počítač sa potom okamžite reštartuje. Dokončenie inicializácie trvá niekoľko minút.

Poznámka: Tento proces inicializácie môže vyžadovať, aby bola obrazovka prázdna. Ide o normálny stav, takže proces neprerušujte.

Obnovenie systému UEFI BIOS

Ak je systém UEFI BIOS poškodený alebo ak naň zaútočí škodlivý kód, dokáže obnoviť seba aj počítač z poslednej nepoškodenej a zabezpečenej zálohy. Táto funkcia chráni údaje v počítači.

Počas svojpomocnej obnovy systému UEFI BIOS môže byť obrazovka prázdna. Priebeh môžete kontrolovať pomocou režimov blikania indikátorov LED na klávesoch Esc, F1 a F4. Podrobnosti nájdete v nasledujúcej tabuľke.

Poznámka: Priebeh neprerušujte stláčaním tlačidla napájania. Počkajte niekoľko minút, kým sa nezobrazí obrazovka s logom.

Režimy blikania	Priebeh svojpomocnej obnovy
Bliká indikátor LED na klávese Esc	0 % až 32 %
Súčasne blikajú indikátory LED na klávesoch Esc a F1	33 % až 65 %
Súčasne blikajú indikátory LED na klávesoch Esc, F1 a F4	66 % až 100 %

Aktualizácia systému UEFI BIOS

Keď nainštalujete nový program, ovládač zariadenia alebo hardvérový komponent, môže sa vyžadovať aktualizácia systému UEFI BIOS.

Jedným z nasledujúcich spôsobov prevezmite a nainštalujte najnovší aktualizačný balík systému UEFI BIOS:

• Ak chcete skontrolovať dostupné balíky aktualizácií, spustite aplikáciu Vantage. Ak je k dispozícii najnovšia aktualizácia systému UEFI BIOS, podľa pokynov prevezmite a nainštalujte balík.
• Prejdite na adresu https://pcsupport.lenovo.com a vyberte položku pre váš počítač. Potom podľa pokynov prevezmite a nainštalujte najnovší aktualizačný balík systému UEFI BIOS.

Ak chcete získať viac informácií o systéme UEFI BIOS, navštívte vedomostnú databázu pre daný počítač na adrese https://pcsupport.lenovo.com.

Autentifikácia FIDO (Fast ID) Online

Počítač podporujete autentifikáciu FIDO (Fast ID) Online, ktorá funguje ako alternatíva autentifikácie na základe hesla s cieľom pomôcť vám dosiahnuť autentifikáciu bez hesla. Táto nová funkcia systému BIOS je k dispozícii, len ak je v systéme UEFI BIOS nastavené heslo pri zapnutí a v programe ThinkShield™ Passwordless Power-On Device Manager je zaregistrované zariadenie FIDO2 USB. Pomocou tejto funkcie môžete zadať heslo pri zapnutí alebo môžete na zapnutie počítača použiť registrované zariadenie USB FIDO2.

Registrácia zariadenia FIDO2 USB v programe ThinkShield™ Passwordless Power-On Device Manager

1. Zapnite počítač.
2. Počas zapnutia stlačte kláves F12.
3. Ak ste nastavili heslo pri zapnutí, pri každom zapnutí počítača sa na obrazovke zobrazí okno. Zadajte správne heslo, aby ste mohli používať počítač.
4. Vyberte položky App Menu ➙ ThinkShield Passwordless Power-On Device Manager a stlačte kláves Enter.
5. Vložte zariadenie FIDO2 na registráciu zariadenia FIDO2 nasledujúcim spôsobom:
   • V oblasti Discovered Devices vyberte dostupné zariadenie FIDO2, ktoré chcete zaregistrovať.
   • Zobrazí sa prvé okno na potvrdenie vybratého zariadenia. Kliknite na položku Yes.
   • Ak ste nastavili heslo pri zapnutí, zobrazí sa okno. Zadajte správne heslo.
   • Zobrazí sa okno User operation request. Musíte stlačiť tlačidlo na pripojenom zariadení FIDO2 a potom zatvoriť okno podľa pokynov na obrazovke.
   • Stlačením klávesu ESC ukončite aplikáciu a reštartujte počítač.

Poznámky:

• Ak chcete zrušiť registráciu zariadení, v oblasti My Device kliknite na dostupné zariadenie FIDO2, ktorého registráciu chcete zrušiť. Potom kvôli overeniu zadajte správne heslo pri zapnutí.
• Ak na registráciu použijete viac ako jedno zariadenie FIDO2 so spoločným identifikátorom, môže byť k dispozícii len jedno zariadenie.

Prihlásenie do systému pomocou funkcie Passwordless Power-On Authentication

1. Reštartujte počítač.
2. Zobrazí sa okno ThinkShield Passwordless Power-On Authentication.
3. Vložte zaregistrované zariadenie FIDO2 kvôli zisteniu.
4. Potom podľa pokynov na obrazovke stlačte tlačidlo na zariadení FIDO2 kvôli overeniu.
5. Po overení zariadenia bude proces zapnutia pokračovať.

Poznámka: Zariadenie FIDO2 by ste mali vložiť alebo heslo pri zapnutí by ste mali zadať do 60 sekúnd. V opačnom prípade sa počítač automaticky vypne.

Inštalácia operačného systému Windows a ovládačov

Táto časť obsahuje pokyny na inštaláciu operačného systému Windows a ovládačov zariadení.

Inštalácia operačného systému Windows

Microsoft neustále aktualizuje operačný systém Windows. Pred inštaláciou konkrétnej verzie systému Windows skontrolujte zoznam kompatibility verzie systému Windows. Podrobné informácie sú k dispozícii na adrese podpory Lenovo Windows.

Upozornenie:

• Aktualizáciu operačného systému sa odporúča vykonávať prostredníctvom oficiálnych zdrojov. Každá neoficiálna aktualizácia môže zapríčiniť ohrozenie bezpečnosti.
• Pri inštalácii nového operačného systému sa z internej ukladacej jednotky odstránia všetky údaje vrátane údajov, ktoré boli uložené v skrytom priečinku.

1. Ak používate funkciu systému Windows BitLocker® Drive Encryption a počítač je vybavený modulom Trusted Platform Module, uistite sa, že ste túto funkciu vypli.
2. Uistite sa, že bezpečnostný čip je nastavený na možnosť Active.
   1. Reštartujte počítač. Keď sa zobrazí obrazovka s logom, stlačením klávesu F1 prejdite do ponuky systému UEFI BIOS.
   2. Vyberte položky Security ➙ Security Chip a stlačte kláves Enter. Otvorí sa podponuka Security Chip.
   3. Uistite sa, že bezpečnostný čip TPM 2.0 je nastavený na možnosť Active.
   4. Stlačením klávesu F10 uložte nastavenia a ukončite program.
3. K počítaču pripojte jednotku obsahujúcu inštalačný program operačného systému.
4. Reštartujte počítač. Keď sa zobrazí obrazovka s logom, stlačením klávesu F1 prejdite do ponuky systému UEFI BIOS.
5. Výberom položiek Startup ➙ Boot zobrazte podponuku Boot Priority Order.
6. Vyberte jednotku obsahujúcu inštalačný program operačného systému, napríklad jednotku USB HDD. Stlačte kláves Esc.
   Upozornenie: Po zmene postupnosti spúšťacích zariadení sa pri kopírovaní, ukladaní alebo formátovaní uistite, že ste vybrali správne zariadenie. Ak vyberiete nesprávne zariadenie, údaje na danom zariadení sa môžu vymazať alebo prepísať.
7. Vyberte položku Restart a uistite sa, že je zapnutá možnosť OS Optimized Defaults. Potom stlačením klávesu F10 uložte nastavenia a ukončite program.
8. Podľa pokynov na obrazovke nainštalujte ovládače zariadení a potrebné programy.
9. Po inštalácii ovládačov zariadení použite službu Windows Update na získanie najnovších aktualizácií, napríklad opráv zabezpečenia.

Inštalácia ovládačov zariadení

Najnovšie ovládače by ste mali pre komponent prevziať vtedy, ak spozorujete slabý výkon tohto komponentu alebo ak ste komponent pridali. Tým sa môže vylúčiť ovládač ako možná príčina problému. Jedným z nasledujúcich spôsobov prevezmite a nainštalujte najnovší ovládač zariadenia:

• Ak chcete skontrolovať dostupné balíky aktualizácií, spustite aplikáciu Vantage. Vyberte balíky aktualizácií, ktoré požadujete, a potom stiahnite a nainštalujte balíky podľa pokynov na obrazovke.
• Prejdite na adresu https://pcsupport.lenovo.com a vyberte položku pre váš počítač. Podľa pokynov na obrazovke prevezmite a nainštalujte potrebné ovládače a softvér.