UEFI BIOS parolaları

Bilgisayarınızın güvenliğini güçlendirmek için UEFI (Unified Extensible Firmware Interface) BIOS (Basic Input/Output System) yazılımında parolalar belirleyebilirsiniz.

Parola tipleri

Bilgisayarınıza yetkisiz erişimi önlemek için UEFI BIOS'ta bir açılış parolası, gözetmen parolası, sistem yönetimi parolası ya da NVMe parolası belirleyebilirsiniz. Ancak, bilgisayarınız uyku kipinden çıktığında, herhangi bir UEFI BIOS parolası girmeniz istenmez.

Açılış parolası

Bir açılış parolası ayarlarsanız bilgisayarınızı açtığınızda ekranda bir pencere görüntülenir. Bilgisayarı kullanmak için doğru parolayı girin.

Gözetmen parolası

Gözetmen parolası UEFI BIOS'ta saklanan sistem bilgilerini korur. UEFI BIOS menüsüne girerken, istenen pencerede doğru gözetmen parolasını girin. Parola istemini atlamak için Enter tuşuna da basabilirsiniz. Ancak, UEFI BIOS'ta çoğu sistem yapılandırması seçeneğini değiştiremezsiniz.

Hem gözetmen parolasını hem de açılış parolasını ayarladıysanız, bilgisayarınıza açtığınızda erişmek için gözetmen parolasını kullanabilirsiniz. Gözetmen parolası açılış parolasını geçersiz kılar.

Sistem yönetimi parolası

Sistem yönetimi parolası da gözetmen parolası gibi UEFI BIOS'ta depolanan sistem bilgilerini koruyabilir ancak varsayılan olarak daha düşük yetkiye sahiptir. Sistem yönetimi parolası, UEFI BIOS menüsü ya da Lenovo istemci yönetim arabirimine sahip Windows Management Instrumentation (WMI) aracılığıyla ayarlanabilir.

Güvenlikle ilgili özellikleri denetlemek için sistem yönetimi parolasının gözetmen parolasıyla aynı yetkiye sahip olmasını sağlayabilirsiniz. Sistem yönetimi parolasının yetkisini UEFI BIOS menüsü aracılığıyla özelleştirmek için:

1. Bilgisayarı yeniden başlatın. Logo ekranı görüntülendiğinde, UEFI BIOS menüsüne girmek için F1 tuşuna basın.
2. Security ➙ Password ➙ System Management Password Access Control'u seçin.
3. Ekrandaki yönergeleri izleyin.

Hem gözetmen parolası hem de sistem yönetimi parolası belirlediyseniz gözetmen parolası sistem yönetimi parolasını geçersiz kılar. Hem sistem yönetimi parolası hem de açılış parolası belirlediyseniz sistem yönetimi parolası açılış parolasını geçersiz kılar.

NVMe parolaları

NVMe parolası, depolama sürücüsündeki verilere yetkisiz erişimi önler. Bir NVMe parolası ayarlanırsa depolama sürücüsüne her erişmeye çalıştığınızda doğru parolayı girmeniz istenir.

• Tek Parola
  Tek bir NVMe parolası belirlendiğinde kullanıcının, depolama sürücüsündeki dosyalara ve uygulamalara erişmek için kullanıcı NVMe parolasını girmesi gerekir.
• Çift Parola (Kullanıcı + Yönetici)
  Yönetici NVMe parolası, sistem yöneticisi tarafından belirlenir ve kullanılır. Yöneticinin bir sistemdeki herhangi bir depolama sürücüsüne veya aynı ağa bağlı herhangi bir bilgisayara erişmesini sağlar. Yönetici aynı zamanda ağdaki her bilgisayar için bir kullanıcı NVMe parolası atayabilir. Bilgisayarın kullanıcısı isterse kullanıcı NVMe parolasını değiştirebilir ancak kullanıcı NVMe parolasını yalnızca yönetici kaldırabilir.

NVMe parolasını girmeniz istendiğinde, yönetici NVMe parolası ve kullanıcı NVMe parolası arasında geçiş yapmak için F1 tuşuna basın.

Notlar: NVMe parolası aşağıdaki durumlarda kullanılamaz:

• Bilgisayarda bir Trusted Computing Group (TCG) Opal uyumlu depolama sürücüsü ve TCG Opal yönetimi yazılım programı kuruluysa TCG Opal yönetim yazılımı programı etkinleştirilir.
• Önceden Windows işletim sistemi yüklenmiş olan bilgisayarda bir eDrive depolama sürücüsü yüklüdür.

Bir parolanın ayarlanması, değiştirilmesi ya da kaldırılması

Başlamadan önce bu yönergeleri yazdırın.

1. Bilgisayarı yeniden başlatın. Logo ekranı görüntülendiğinde, UEFI BIOS menüsüne girmek için F1 tuşuna basın.
2. Ok tuşlarını kullanarak Security ➙ Password öğesini seçin.
3. Parola türünü seçin. Ardından parola ayarlamak, değiştirmek veya kaldırmak için ekrandaki yönergeleri izleyin.

Tüm parolalarınızı kaydedip güvenli bir yerde saklamalısınız. Parolalarınızı unutmanız durumunda gereken onarım işlemleri garanti kapsamında değildir.

Açılış parolanızı unutursanız ne yapmalısınız?

Açılış parolanızı unutursanız açılış parolasını kaldırmak için aşağıdakileri yapın:

• Gözetmen parolası ayarladıysanız ve bu parolayı hatırlıyorsanız:
  1. Bilgisayarı yeniden başlatın. Logo ekranı görüntülendiğinde hemen F1 tuşuna basın.
  2. UEFI BIOS menüsüne girmek için gözetmen parolasını yazın.
  3. Ok tuşlarını kullanarak Security ➙ Password ➙ Power-On Password'ü seçin.
  4. Geçerli gözetmen parolasını Enter Current Password alanına girin. Ardından, Enter New Password alanını boş bırakıp Enter tuşuna iki kez basın.
  5. Changes have been saved penceresine geldiğinizde Enter tuşuna basın.
  6. F10 tuşuna basıp değişiklikleri kaydedin ve UEFI BIOS menüsünden çıkın.
• Gözetmen parolası ayarlamadıysanız açılış parolanızın kaldırılması için Lenovo yetkili garanti hizmet çözüm ortağına başvurun.

NVMe parolanızı unutursanız ne yapmalısınız

Kullanıcı NVMe parolanızı (Tek parola) veya hem kullanıcı hem yönetici NVMe parolanızı (Çift parola) unutursanız Lenovo parolalarınızı sıfırlayamaz ve depolama sürücüsündeki verileri kurtaramaz. Depolama sürücüsünün değiştirilmesi için Lenovo yetkili garanti hizmet çözüm ortağıyla iletişime geçebilirsiniz. Parçalar ve servis için ücret talep edilir. Depolama sürücüsü CRU (Müşteri Tarafından Değiştirilebilir Birim) ise eski sürücüyü kendiniz değiştirmek üzere yeni bir depolama sürücüsü satın almak için Lenovo'ya başvurabilirsiniz. Depolama sürücüsünün CRU olup olmadığını ve ilgili değiştirme yordamını öğrenmek için bkz. “CRU değiştirme”.

Gözetmen parolanızı unutursanız ne yapmalısınız?

Gözetmen parolanızı unutursanız bu parolayı kaldırmak için uygulanabilecek bir servis yordamı bulunmamaktadır. Sistem kartının değiştirilmesi için Lenovo yetkili garanti hizmet çözüm ortağıyla iletişime geçmeniz gerekir. Parçalar ve servis için ücret talep edilir.

Sistem yönetimi parolanızı unutursanız yapmanız gerekenler

Sistem yönetimi parolanızı unutursanız sistem yönetimi parolasını kaldırmak için aşağıdakileri yapın:

• Gözetmen parolası ayarladıysanız ve bu parolayı hatırlıyorsanız:
  1. Bilgisayarı yeniden başlatın. Logo ekranı görüntülendiğinde hemen F1 tuşuna basın.
  2. UEFI BIOS menüsüne girmek için gözetmen parolasını yazın.
  3. Ok tuşlarını kullanarak Security ➙ Password ➙ System Management Password'ü seçin.
  4. Geçerli gözetmen parolasını Enter Current Password alanına girin. Ardından, Enter New Password alanını boş bırakıp Enter tuşuna iki kez basın.
  5. Changes have been saved penceresine geldiğinizde Enter tuşuna basın.
  6. F10 tuşuna basıp değişiklikleri kaydedin ve UEFI BIOS menüsünden çıkın.
• Gözetmen parolası belirlemediyseniz sistem yönetimi parolanızın kaldırılması için bir Lenovo yetkili garanti hizmet çözüm ortağına başvurun.

Parmak izlerinizin parolalarla ilişkilendirilmesi (seçili modeller için)

Parmak izlerinizi açılış parolası ve NVMe parolasıyla ilişkilendirmek için aşağıdakileri yapın:

1. Bilgisayarı kapatın ve açın.
2. İstendiğinde, parmağınızı parmak izi okuyucuda tarayın.
3. Gerektiği şekilde açılış parolanızı ve NVMe parolanızı ya da her ikisini birden girin. İlişkilendirme oluşturulur.

Bilgisayarı yeniden başlattığınızda Windows parolanızı, açılış parolanızı veya NVMe parolanızı girmeden bilgisayarda oturum açmak için parmak izlerinizi kullanabilirsiniz. Ayarları değiştirmek üzere UEFI BIOS menüsüne girmek için F1 tuşuna basın ve Security ➙ Fingerprint seçeneğini belirleyin.

Dikkat: Bilgisayarda oturum açmak için her zaman parmak izinizi kullanıyorsanız, parolalarınızı unutabilirsiniz. Parolalarınızı yazın ve güvenli bir yerde saklayın.

BIOS özellikleri

UEFI BIOS Olay günlüğünün görüntülenmesi

1. Bilgisayarı yeniden başlatın. Logo ekranı görüntülendiğinde F1 tuşuna basın.
2. Main ➙ BIOS Event log seçeneğini belirleyin. Ardından, Enter tuşuna basın. BIOS Olay günlüğü arabirimi görüntülenir.
3. Aşağıdaki tuşlara basarak arabirimde gezinin ve ardından her bir öğeyi seçerek ayrıntılara bakın.
   • ↑↓: Klavye odağını taşı
   • PgUp / PgDn: Sayfayı kaydır
   • Enter: Seç
   • F3: Çık

UEFI BIOS etkinliklerine bağlı olarak, ekranınızda aşağıdaki BIOS olay günlükleri listelenebilir. Her günlükte tarih, saat ve olayın açıklaması bulunur.

• Power On olayı: Bu günlük, Açılışta Otomatik Sınama (POST) yordamının açılış işlemiyle başladığını gösterir. Açılış nedenini, önyükleme kipini ve kapatma nedenini içerir.
• Subcomponent Code Measurement olayı: Bu günlük, alt bileşen kodu ölçümünün çalıştığını gösterir. Her bileşenin doğrulama sonucunu içerir.
• System Preboot Authentication olayı: Bu günlük, önyükleme kimlik doğrulaması elde etmek için hangi kimlik bilgilerinin sağlandığını gösterir. Yüklü parolayı, parola tipini, giriş cihazını ve kimlik doğrulama sonucunu içerir.
• BIOS Password Change olayı: Bu günlük, UEFI BIOS parolalarındaki değişiklikleri gösterir. Parola tipini, olay tipini ve sonucu içerir.
• Subcomponent Self-healing olayı: Bu günlük, kurtarma olayının gerçekleştiği alt bileşenle ilgili bilgileri gösterir. Olay nedenini, kurtarılan sabit yazılım sürümünü ve sonucu içerir.
• BIOS Setup Configuration Change olayı: Bu günlük, UEFI BIOS Setup yapılandırmasındaki değişiklikleri gösterir. Öğe adını ve değerini içerir.
• Device Change olayı: Bu günlük, cihazdaki değişiklikleri gösterir. Olay nedenini ve olay tipini içerir.
• System Boot olayı: Bu günlük, sistemi önyüklemek için hangi önyükleme cihazının kullanıldığını gösterir. Önyükleme seçeneğini, açıklamasını ve dosya yolu listesini içerir.
• System Tamper olayı: Bu günlük, sistem müdahale olaylarının oluşumunu gösterir. Olay nedenini ve olay tipini içerir.
• POST Error olayı: Bu günlük, POST yordamı sırasında hata oluşumlarını gösterir. Hata kodunu içerir.
• Flash Update olayı: Bu günlük, flaş güncelleme oluşumunu gösterir. Olay nedenini, güncellenen sabit yazılım sürümünü ve güncelleme sonucunu içerir.
• Set On-Premise olayı: Bu günlük, yerinde önyükleme ayarındaki değişiklikleri gösterir. Yerinde ayar değerini ve değiştirme yöntemini içerir.
• Capsule Update olayı: Bu günlük, UEFI kapsülü sabit yazılım güncellemesi oluşumunu gösterir. Olay nedenini, güncellenen sabit yazılım sürümünü ve güncelleme sonucunu içerir.
• Log Cleared olayı: Bu günlük, BIOS olay günlüğünün yürütüldüğünü gösterir. Olay nedenini ve sonucunu içerir.
• Shutdown / Reboot olayı: Bu günlük, UEFI BIOS'un başarıyla kapatıldığını veya sistemin yeniden yüklendiğini gösterir. Olay nedenini ve olay tipini içerir.

Sistemin fabrika varsayılanlarına sıfırlanması

Bu özellik, tüm UEFI BIOS ayarları ve dahili veriler dahil olmak üzere UEFI BIOS'u fabrika varsayılan durumunda başlatmanıza olanak tanır. Bilgisayarınızı elden çıkarmak veya yeniden kullanmak istemeniz durumunda kullanıcı verilerini silmenize yardımcı olur.

Not: UEFI BIOS'ta Intel AMT control ve Absolute Persistence(R) Module seçeneklerini kalıcı olarak devre dışı bırakırsanız sistemi fabrika varsayılanına sıfırlasanız bile sıfırlayamazsınız.

Sistemi fabrika varsayılanına sıfırlama

1. Bilgisayarı yeniden başlatın. Logo ekranı görüntülendiğinde, UEFI BIOS menüsüne girmek için F1 tuşuna basın.
2. Security ➙ Reset System to Factory Defaults seçeneğini belirleyin ve Enter tuşuna basın.
3. Bir dizi uyarı penceresi açılabilir. Sistemi fabrika varsayılanına sıfırlamadan önce aşağıdakileri yapmanız gerekebilir.
   • Absolute Persistence Module seçeneğini devre dışı bırakın.
   • Belirlediyseniz, NVMe parolasını kaldırın.
4. RAID ayarlarına sahip bilgisayar modellerinde, verilerin hasar görebileceğini bildiren bir pencere açılır.
5. Yes'i seçerseniz geçerli işlemi onaylamanız için bir pencere açılır.
6. Yes'i seçerseniz bir pencere açılır. Gözetmen parolanızı, sistem yönetimi parolanızı veya açılış parolanızı girin.
7. Ardından, bilgisayarınız hemen yeniden başlatılır. Başlatma işleminin tamamlanması birkaç dakika sürebilir.

Not: Bu başlatma işlemi, ekranın boş olmasını gerektirebilir. Bu normal bir durumdur ve işlem kesilmemelidir.

UEFI BIOS'un kurtarılması

UEFI BIOS bozulmuşsa veya zararlı yazılımlar tarafından saldırıya uğramışsa bilgisayarınızı bozuk olmayan ve güvenli olduğu bilinen en son yedeklemeden kurtararak geri yükleyebilir. Bu işlev, bilgisayarınızdaki verileri korur.

UEFI BIOS kendi kendine kurtarma işlemi sırasında ekran boş olabilir. Esc, F1 ve F4 tuşlarında LED göstergelerin yanıp sönme kiplerini temel alarak ilerlemeyi denetleyebilirsiniz. Ayrıntılı bilgi için aşağıdaki tabloya bakın.

Not: İlerlemeyi kesmek için güç düğmesine basmayın. Logo ekranı görüntülenene kadar birkaç dakika bekleyin.

Yanıp sönme kipleri	Kendi kendine kurtarma işlemi ilerleme durumu
Esc tuşundaki LED gösterge yanıp söner	%0 - %32
Esc ve F1 tuşlarındaki LED göstergeler aynı anda yanıp söner	%33 - %65
Esc, F1 ve F4 tuşlarındaki LED göstergeler aynı anda yanıp söner	%66 - %100

UEFI BIOS'un güncelleştirilmesi

Yeni bir program, cihaz sürücüsü ya da donanım bileşeni kurduğunuzda, UEFI BIOS'u güncelleştirmeniz gerekebilir.

Aşağıdaki yöntemlerden biriyle en son UEFI BIOS güncelleştirme paketini indirip yükleyin:

• Kullanılabilir güncelleme paketlerini denetlemek için Vantage uygulamasını açın. En yeni UEFI BIOS güncelleme paketi mevcutsa paketi indirip yüklemek için ekrandaki yönergeleri uygulayın.
• https://pcsupport.lenovo.com adresine gidin ve bilgisayarınıza ait girişi seçin. Ardından en son UEFI BIOS güncelleştirme paketini indirip yüklemek için ekrandaki yönergeleri izleyin.

UEFI BIOS hakkında daha fazla bilgi için https://pcsupport.lenovo.com adresinde bulunan, bilgisayarınızla ilgili Knowledge Base sayfasını ziyaret edin.

FIDO (Hızlı Kimlik) Çevrimiçi kimlik doğrulaması

Bilgisayarınız, parolasız kimlik doğrulama elde etmenize yardımcı olmak için parola tabanlı kimlik doğrulamaya bir alternatif olarak çalışan FIDO (Hızlı Kimlik) Çevrimiçi kimlik doğrulamasını destekler. Bu yeni BIOS özelliği, yalnızca UEFI BIOS'ta açılış parolası belirlendiğinde ve FIDO2 USB cihazı, ThinkShield™ Passwordless Power-On Device Manager'da kayıtlı olduğunda çalışır. Bu özellik ile açılış parolasını girebilir veya bilgisayarınızı açmak için kayıtlı USB FIDO2 cihazını kullanabilirsiniz.

FIDO2 USB cihazınızın ThinkShield™ Passwordless Power-On Device Manager'da kaydettirilmesi

1. Bilgisayarı açın.
2. Bilgisayarın açılması işlemi sırasında F12 tuşuna basın.
3. Açılış parolası belirlediyseniz bilgisayarınızı açtığınızda ekranda bir pencere görüntülenir. Bilgisayarı kullanmak için doğru parolayı girin.
4. App Menu ➙ ThinkShield Passwordless Power-On Device Manager'ı seçin ve Enter tuşuna basın.
5. Aşağıdaki adımları izleyerek FIDO2 cihazını kaydettirmek için FIDO2 cihazını takın:
   • Discovered Devices alanında, kaydettirmek istediğiniz kullanılabilir FIDO2 cihazını seçin.
   • Seçtiğiniz cihazı onaylamanız için ilk pencere açılır. Yes'i tıklatın.
   • Açılış parolası belirlediyseniz bir pencere görüntülenir. Doğru parolayı girin.
   • User operation request penceresi açılır. Bağlı FIDO2 cihazında bir düğmeye basmanız ve ardından pencereyi kapatmak için ekrandaki yönergeleri izlemeniz gerekir.
   • Çıkmak ve bilgisayarınızı yeniden başlatmak için ESC tuşuna basın.

Notlar:

• Cihazlarınızın kaydını silmek istiyorsanız My Device alanında kaydını silmek istediğiniz kullanılabilir FIDO2 cihazını tıklatın ve doğrulama için doğru açılış parolasını girin.
• Kayıt için ortak tanıtıcıya sahip birden fazla FIDO2 cihazı kullanıyorsanız yalnızca bir cihaz kullanılabilir olabilir.

Passwordless Power-On Authentication ile sistemde oturum açılması

1. Bilgisayarı yeniden başlatın.
2. ThinkShield Passwordless Power-On Authentication penceresi görüntülenir.
3. Algılanması için kayıtlı FIDO2 cihazınızı takın.
4. Ardından, doğrulama için ekrandaki yönergeleri izleyerek FIDO2 cihazınızın üzerinde bulunan düğmeye basın.
5. Cihazınız doğrulandıktan sonra açılış işlemi devam eder.

Not: 60 saniye içinde FIDO2 cihazını takmalı veya açılış parolasını girmelisiniz. Aksi takdirde bilgisayarınız otomatik olarak kapanır.

Windows işletim sisteminin ve sürücülerin kurulması

Bu bölümde, Windows işletim sistemini ve cihaz sürücülerini yüklemeye ilişkin yönergeler yer almaktadır.

Windows işletim sisteminin kurulması

Microsoft, Windows işletim sisteminde sürekli olarak güncellemeler yapmaktadır. Belirli bir Windows sürümünü yüklemeden önce Windows sürümü için uyumluluk listesini denetleyin. Ayrıntılar bilgi için Lenovo Windows desteğine gidin.

Dikkat:

• İşletim sisteminizi resmi kanallar aracılığıyla güncellemeniz önerilir. Resmi olmayan güncellemeler güvenlik risklerine neden olabilir.
• Yeni işletim sistemi kurma işlemi, gizli bir klasörde saklanan veriler de dahil olmak üzere iç depolama sürücünüzdeki tüm verileri siler.

1. Windows BitLocker® Drive Encryption özelliğini kullanıyorsanız ve bilgisayarınızda bir Trusted Platform Module bulunuyorsa bu özelliği devre dışı bıraktığınızdan emin olun.
2. Güvenlik yongasının Active olarak ayarlandığından emin olun.
   1. Bilgisayarı yeniden başlatın. Logo ekranı görüntülendiğinde, UEFI BIOS menüsüne girmek için F1 tuşuna basın.
   2. Security ➙ Security Chip öğesini seçin ve Enter tuşuna basın. Security Chip alt menüsü açılır.
   3. TPM 2.0 güvenlik yongasının Active olarak ayarlandığından emin olun.
   4. Ayarları kaydedip çıkmak için F10 tuşuna basın.
3. İşletim sistemi kurulum programını içeren sürücüyü bilgisayara takın.
4. Bilgisayarı yeniden başlatın. Logo ekranı görüntülendiğinde, UEFI BIOS menüsüne girmek için F1 tuşuna basın.
5. Boot Priority Order alt menüsünü görüntülemek için Startup ➙ Boot seçeneklerini belirleyin.
6. İşletim sistemi kurulum programını içeren sürücüyü seçin, örneğin, USB HDD. Ardından, Esc tuşuna basın.
   Dikkat: Başlatma sırasını değiştirdikten sonra kopyalama, kaydetme ya da biçimlendirme işlemi sırasında doğru aygıtı seçtiğinizden emin olun. Yanlış aygıt seçerseniz, o aygıttaki veriler silinebilir veya üzerlerine yazılabilir.
7. Restart seçeneğini belirleyin ve OS Optimized Defaults ayarının etkinleştirildiğinden emin olun. Ardından, ayarları kaydedip çıkmak için F10 tuşuna basın.
8. Cihaz sürücülerini ve gerekli programları yüklemek için ekrandaki yönergeleri izleyin.
9. Cihaz sürücülerini yükledikten sonra örneğin güvenlik yamaları gibi en son güncelleştirmeleri almak için Windows Update'i uygulayın.

Cihaz sürücülerinin yüklenmesi

Bir bileşende düşük performans fark ederseniz veya bir bileşen eklediyseniz bileşenin en yeni sürücüsünü yüklemeniz gerekir. Bu eylem, sürücünün olası bir sorun kaynağı olmasını önler. Aşağıdaki yöntemlerden biriyle en son sürücüyü indirip yükleyin:

• Kullanılabilir güncelleme paketlerini denetlemek için Vantage uygulamasını açın. İstediğiniz güncelleme paketlerini seçin ve ardından, paketleri indirmek ve yüklemek için ekrandaki yönergeleri uygulayın.
• https://pcsupport.lenovo.com adresine gidin ve bilgisayarınıza ait girişi seçin. Ardından, gerekli sürücüleri ve yazılımları indirip yüklemek için ekrandaki yönergeleri izleyin.