UEFI BIOS-passord

Du kan angi passord i UEFI (Unified Extensible Firmware Interface) BIOS (Basic Input/Output System) for å styrke datamaskinens sikkerhet.

Passordtyper

Du kan definere et oppstartingspassord, passord for systemansvarlig, systemadministrasjonspassord eller NVMe-passord i UEFI BIOS for å forhindre uautorisert tilgang til datamaskinen din. Du vil derimot ikke bli bedt om å oppgi et UEFI BIOS-passord når datamaskinen fortsetter fra hvilemodus.

Oppstartingspassord

Hvis du definerer et oppstartpassord, vises et vindu på skjermen hver gang du slår på maskinen. Oppgi det korrekte passordet for å bruke datamaskinen.

Passord for systemansvarlig

Passordet for systemansvarlig beskytter systeminformasjon som er lagret i UEFI BIOS. Når du går inn i UEFI BIOS-menyen, angir du riktig administratorpassord i vinduet du blir bedt om å angi dette. Du kan også trykke på Enter for å hoppe over passordtrinnet. Du kan imidlertid ikke endre de fleste av systemkonfigurasjonsalternativene i UEFI BIOS.

Hvis du har satt opp både passordet for systemansvarlig og oppstartspassordet, kan du bruke passordet for systemansvarlig for å få tilgang til datamaskinen din når du slår den på. Passordet for systemansvarlig overstyrer oppstartingspassordet.

Systemadministrasjonspassord

Systemadministrasjonspassordet kan også beskytte systeminformasjonen som er lagret i UEFI BIOS, akkurat som passordet for systemansvarlig, men det har lavere autoritet som standard. Systemadministrasjonspassordet kan defineres via UEFI BIOS-menyen eller via Windows Management Instrumentation (WMI) med Lenovos grensesnitt for klientadministrasjon.

Du kan gi systemadministrasjonspassordet samme autoritet som passordet for systemansvarlig for å styre sikkerhetsrelaterte funksjoner. Slik tilpasser du autoriteten til systemadministrasjonspassordet via UEFI BIOS-menyen:

1. Start maskinen på nytt. Når logoskjermbildet vises, trykker du på F1 for å åpne UEFI BIOS-menyen.
2. Velg Security ➙ Password ➙ System Management Password Access Control.
3. Følg instruksjonene på skjermen.

Hvis du har definert både et passord for systemansvarlig og et systemadministrasjonspassord, overstyres systemadministrasjonspassordet av passordet for systemansvarlig. Hvis du har definert både et systemadministrasjonspassord og et oppstartingspassord, overstyres oppstartingspassordet av systemadministrasjonspassordet.

NVMe-passord

NVMe-passordet forhindrer at uautoriserte brukere får tilgang til dataene på lagringsstasjonen. Hvis et NVMe-passord er satt opp, blir du bedt om å oppgi et korrekt passord hver gang du forsøker å få tilgang til lagringsstasjonen.

• Enkelt passord
  Når et enkelt NVMe-passord er angitt, må brukeren angi brukerens NVMe-passord for å få tilgang til filer og programmer på lagringsstasjonen.
• Dobbelt passord (bruker + administrator)
  NVMe-administratorpassordet angis og brukes av en systemadministrator. Det lar administratoren få tilgang til alle lagringsstasjoner i et system eller enhver datamaskin koblet til samme nettverk, Administratoren kan også tildele et NVMe-passord for hver datamaskin i nettverket. Brukeren av datamaskinen kan endre NVMe-passordet som ønsket, men kun administratoren kan fjerne NVMe-passordet.

Når du blir bedt om å angi et NVMe-passord, trykker du på F1 for å veksle mellom NVMe-administratorpassord og NVMe-brukerpassord.

Merknader: NVMe-passordet er ikke tilgjengelig i de følgende situasjonene:

• En TCG Opal-kompatibel (Trusted Computing Group) lagringsstasjon og et TCG Opal-administrasjonsprogram er installert i datamaskinen og TCG Opal-administrasjonsprogrammet er aktivert.
• En eDrive lagringsstasjon er preinstallert på datamaskinen med Windows operativsystem.

Sett opp, endre og fjerne et passord

Skriv ut disse instruksjonene før du begynner.

1. Start maskinen på nytt. Når logoskjermbildet vises, trykker du på F1 for å åpne UEFI BIOS-menyen.
2. Velg Security ➙ Password ved hjelp av piltastene.
3. Velg passordtypen. Følg deretter instruksjonene på skjermen for å sette opp, endre eller fjerne et passord.

Du bør notere ned alle passordene dine og oppbevare dem på et trygt sted. Hvis du glemmer et passord, dekkes ikke eventuelle nødvendige reparasjoner av garantien.

Hva du skal gjøre hvis du glemmer oppstartspassordet

Hvis du glemmer oppstartspassordet, gjør du følgende for å fjerne oppstartspassordet:

• Hvis du har angitt et passord for systemansvarlig og husker det:
  1. Start maskinen på nytt. Når logoskjermbildet vises, trykker du umiddelbart på F1.
  2. Skriv inn passordet for systemansvarlig for å åpne UEFI BIOS-menyen.
  3. Velg Security ➙ Password ➙ Power-On Password ved å bruke piltastene.
  4. Skriv inn det gjeldende passordet for systemansvarlig i Enter Current Password-feltet. Etterlat så Enter New Password-feltet tomt, og trykk på Enter to ganger.
  5. I Changes have been saved-vinduet trykker du på Enter.
  6. Trykk F10 for å lagre endringene og gå ut av UEFI BIOS-menyen.
• Hvis du ikke har angitt et passord for systemansvarlig, kontakter du en Lenovo-autorisert tjenesteleverandør for å få oppstartingspassordet fjernet.

Hva du skal gjøre hvis du glemmer NVMe-passordet

Hvis du glemmer NVMe-passordet (enkelt passord) eller både bruker- og hoved-NVMe-passordet (dobbelt passord), kan ikke Lenovo tilbakestille passordene eller gjenopprette data fra lagringsstasjonen. Du kan kontakte en Lenovo-autorisert tjenesteleverandør for å få skiftet ut lagringsstasjonen. Du må betale for både deler og service. Hvis lagringsstasjonen er en CRU (del som kan skiftes ut av kunden), kan du også kontakte Lenovo for å kjøpe en ny lagringsstasjon og skifte ut den gamle selv. For å sjekke om lagringsstasjonen er en CRU, og for å få relevante utskiftningsinstrukser, se «CRU-utskiftning».

Hva du skal gjøre hvis du glemmer passordet for systemansvarlig

Hvis du glemmer passordet for systemansvarlig, finnes det ingen serviceprosedyre for å fjerne passordet. Du må kontakte en Lenovo-autorisert tjenesteleverandør for å få skiftet ut systemkortet. Du må betale for både deler og service.

Hva du skal gjøre hvis du glemmer systemadministrasjonspassordet

Hvis du glemmer systemadministrasjonspassordet, gjør du følgende for å fjerne det:

• Hvis du har angitt et passord for systemansvarlig og husker det:
  1. Start maskinen på nytt. Når logoskjermbildet vises, trykker du umiddelbart på F1.
  2. Skriv inn passordet for systemansvarlig for å åpne UEFI BIOS-menyen.
  3. Velg Security ➙ Password ➙ System Management Password ved hjelp av piltastene.
  4. Skriv inn det gjeldende passordet for systemansvarlig i Enter Current Password-feltet. Etterlat så Enter New Password-feltet tomt, og trykk på Enter to ganger.
  5. I Changes have been saved-vinduet trykker du på Enter.
  6. Trykk F10 for å lagre endringene og gå ut av UEFI BIOS-menyen.
• Hvis du ikke har definert et passord for systemansvarlig, kontakter du en Lenovo-autorisert tjenesteleverandør for å få systemadministrasjonspassordet fjernet.

Knytt fingeravtrykkene dine til passord (for utvalgte modeller)

Gjør følgende for å knytte fingeravtrykkene dine til oppstartspassordet og NVMe-passordet:

1. Slå datamaskinen av og deretter på igjen.
2. Når du blir bedt om det, skanner du fingeren på fingeravtrykksleseren.
3. Skriv inn oppstartspassordet, NVMe-passordet eller begge deler, alt ettersom hva som er nødvendig. Forbindelsen er opprettet.

Når du starter datamaskinen på nytt, kan du bruke fingeravtrykkene dine til å logge deg på datamaskinen uten å oppgi Windows-passordet, oppstartspassordet og NVMe-passordet. For å endre innstillinger, trykk F1 for å gå inn i UEFI BIOS-menyen, og velg deretter Security ➙ Fingerprint.

Obs! Hvis du alltid bruker fingeravtrykket til å logge deg på datamaskinen, er det lett å glemme passordene. Skriv ned passordene dine, og oppbevar dem på et trygt sted.

BIOS-funksjoner

Se UEFI BIOS-hendelsesloggen

1. Start maskinen på nytt. Trykk på F1 når logoskjermen vises.
2. Velg Main ➙ BIOS Event log. Trykk deretter på Enter. Grensesnittet for BIOS-hendelseslogger vises.
3. Naviger i grensesnittet ved å trykke på følgende taster, og se deretter detaljer ved å velge hvert element.
   • ↑↓: Flytt tastaturfokus
   • PgUp/PgDn: Rull på siden
   • Enter: Velg
   • F3: Avslutt

Avhengig av UEFI BIOS-aktivitetene kan følgende BIOS-hendelseslogger vises på skjermen. Hver logg består av dato, klokkeslett og en beskrivelse av hendelsen.

• Hendelsen Power On: Denne loggen vises hvis POST-rutinen (Power On Self Test) ble startet med oppstartsprosessen. Den inneholder oppstartsårsak, oppstartsmodus og avslutningsårsak.
• Hendelsen Subcomponent Code Measurement: Denne loggen vises hvis måling av underkomponentkode har blitt utført. Den inneholder valideringsresultatet til hver komponent.
• Hendelsen System Preboot Authentication: Denne loggen viser hvilken legitimasjon som ble oppgitt i forbindelse med autentisering før oppstart. Den inneholder definert passord, passordtype, inndataenhet og autentiseringsresultat.
• Hendelsen BIOS Password Change: Denne loggen viser endringer av UEFI BIOS-passord. Den inneholder passordtype, hendelsestype og resultat.
• Hendelsen Subcomponent Self-healing: Denne loggen viser informasjon om underkomponenten der gjenopprettingshendelsen fant sted. Den inneholder hendelsesårsak, gjenopprettet fastvareversjon og resultat.
• Hendelsen BIOS Setup Configuration Change: Denne loggen viser endringer av UEFI BIOS Setup-konfigurasjonen. Den inneholder elementenes navn og verdi.
• Hendelsen Device Change: Denne loggen viser enhetsendringer. Den inneholder hendelsesårsak og hendelsestype.
• Hendelsen System Boot: Denne loggen viser hvilken oppstartsenhet som ble brukt til å starte systemet. Den inneholder oppstartsalternativ, beskrivelse og filbaneliste.
• Hendelsen System Tamper: Denne loggen vises hvis systemet har blitt tuklet med. Den inneholder hendelsesårsak og hendelsestype.
• Hendelsen POST Error: Denne loggen vises hvis det har oppstått feil under POST-rutinen. Den inneholder feilkoden.
• Hendelsen Flash Update: Denne loggen vises hvis det har blitt utført en Flash-oppdatering. Den inneholder hendelsesårsak, oppdatert fastvareversjon og resultat.
• Hendelsen Set On-Premise: Denne loggen vises hvis det er gjort endringer i lokal oppstartsinnstilling. Den inneholder lokal innstillingsverdi og endringsmåte.
• Hendelsen Capsule Update: Denne loggen vises hvis det har blitt utført en oppdatering av UEFI-kapselfastvaren. Den inneholder hendelsesårsak, oppdatert fastvareversjon og resultat.
• Hendelsen Log Cleared: Denne loggen vises hvis en BIOS-hendelseslogg har blitt tømt. Den inneholder hendelsesårsak og resultat.
• Hendelsen Shutdown / Reboot: Denne loggen vises hvis UEFI BIOS har blitt avsluttet, eller hvis systemet har blitt startet på nytt. Den inneholder hendelsesårsak og hendelsestype.

Tilbakestill systemet til fabrikkinnstillingene

Ved hjelp av denne funksjonen kan du tilbakestille UEFI BIOS til fabrikkinnstillingene, inkludert alle UEFI BIOS-innstillingene og interne data. Funksjonen hjelper deg å slette brukerdata i tilfelle du vil kvitte deg med eller resirkulere datamaskinen.

Merk: Hvis du deaktiverer Intel AMT control og Absolute Persistence(R) Module i UEFI BIOS permanent, kan du ikke tilbakestille selv om du tilbakestiller systemet til fabrikkinnstillingene.

Slik tilbakestiller du systemet til fabrikkinnstillingene

1. Start maskinen på nytt. Når logoskjermbildet vises, trykker du på F1 for å åpne UEFI BIOS-menyen.
2. Velg Security ➙ Reset System to Factory Defaults og trykk på Enter.
3. Det kan vises en rekke advarselsvinduer. Du må kanskje gjøre følgende før du tilbakestiller systemet til fabrikkinnstillingene.
   • Deaktiver Absolute Persistence Module.
   • Fjern et eventuelt NVMe-passord.
4. På datamaskiner med RAID-innstillinger vises det et vindu med en påminnelse om dataskade.
5. Hvis du velger Yes, vises det et vindu der du må bekrefte nåværende handling.
6. Hvis du velger Yes, vises det et vindu. Oppgi passordet for systemansvarlig, passordet for systemadministrasjon eller oppstartingspassordet.
7. Deretter startes datamaskinen umiddelbart på nytt. Det tar flere minutter å fullføre initialiseringen.

Merk: Skjermen kan gå i svart under initialiseringsprosessen. Dette er normalt og du må ikke avbryte prosessen.

Gjenopprett UEFI BIOS

Hvis UEFI BIOS er skadet eller utsatt for et skadelig angrep, kan den utføre egengjenoppretting for å gjenopprette datamaskinen fra den siste uskadede og sikre sikkerhetskopien. Denne funksjonen beskytter datamaskinens data.

Det kan hende skjermen er tom under egengjenoppretting av UEFI BIOS. Du kan sjekke fremdriften basert på blinkende moduser for LED-indikatorene på Esc, F1 og F4. Se tabellen nedenfor for mer informasjon.

Merk: Ikke trykk på av/på-knappen for å avbryte fremdriften. Vent noen minutter til logoskjermen vises.

Blinkende moduser	Fremdrift for egengjenoppretting
LED-indikator på Esc blinker	0 % til 32 %
LED-indikatorer på Esc og F1 blinker samtidig	33 % til 65 %
LED-indikatorer på Esc, F1 og F4 blinker samtidig	66 % til 100 %

Oppdater UEFI BIOS

Når du installerer et nytt program, en ny enhetsdriver eller en ny maskinvarekomponent, kan du måtte oppdatere UEFI BIOS.

Last ned og installer den nyeste UEFI BIOS-oppdateringspakken ved å bruke en av de følgende metodene:

• Åpne Vantage-appen for å se de tilgjengelige oppdateringspakkene. Hvis den nyeste UEFI BIOS-oppdateringspakken er tilgjengelig, følger du instruksjonene på skjermen for å laste ned og installere pakken.
• Gå til https://pcsupport.lenovo.com og velg din datamaskin. Følg deretter instruksjonene på skjermen for å laste ned og installere den nyeste UEFI BIOS-oppdateringspakken.

Merk: Under UEFI BIOS-oppdateringsprosessen kan endring av Memory Reference Code (MRC) føre til omlæring av minne. Omlæring av minne er en prosess for å initialisere minnemodulen og kjøre diagnostiske tester for minnemodulen i datamaskinen. Når omlæring av minnet pågår, kan ikke skjermen vise fremdriftsinformasjonen, så den er kanskje tom. Du ser kanskje at LED-indikatorene på ESC, F1 og F4 blinker sekvensielt for å indikere fremdriften. Ikke trykk på av/på-knappen for å avbryte prosessen. Vent noen minutter til logoskjermen vises.

Hvis du vil vite mer om UEFI BIOS, kan du gå til datamaskinens kunnskapsbase på https://pcsupport.lenovo.com.

Nettbasert autentisering med FIDO (Fast ID)

Datamaskinen støtter nettbasert autentisering med FIDO (Fast ID), som er et alternativ til passordbasert autentisering. Denne nye BIOS-funksjonen fungerer bare når et oppstartingspassord er definert i UEFI BIOS og en FIDO2 USB-enhet er registrert i ThinkShield™ Passwordless Power-On Device Manager. Ved hjelp av denne funksjonen kan du oppgi oppstartingspassordet eller bruke den registrerte FIDO2 USB-enheten for å slå på datamaskinen.

Registrer FIDO2 USB-enheten i ThinkShield™ Passwordless Power-On Device Manager

1. Slå på datamaskinen.
2. Trykk på F12 under oppstartsprosessen.
3. Hvis du har definert et oppstartingspassord, vises det et vindu på skjermen når du slår på datamaskinen. Oppgi det korrekte passordet for å bruke datamaskinen.
4. Velg App Menu ➙ ThinkShield Passwordless Power-On Device Manager og trykk på Enter.
5. Sett inn FIDO2-enheten og registrer den ved å følge disse trinnene:
   • Velg FIDO2-enheten du vil registrere, i delen Discovered Devices.
   • Det vises et vindu for å bekrefte enheten du har valgt. Klikk på Yes.
   • Hvis du har definert et oppstartingspassord, vises det et vindu. Oppgi riktig passord.
   • Vinduet User operation request vises. Du må trykke på en knapp på den tilkoblede FIDO2-enheten og deretter følge instruksjonene på skjermen for å lukke vinduet.
   • Trykk på ESC for å avslutte og starte datamaskinen på nytt.

Merknader:

• Hvis du vil avregistrere en enhet, klikker du på FIDO2-enheten du vil avregistrere, i delen My Device og oppgir riktig oppstartingspassord for å bekrefte.
• Hvis du har registrert mer enn én FIDO2-enhet med samme ID, kan det være at bare én enhet er tilgjengelig.

Logg deg på systemet med Passwordless Power-On Authentication

1. Start maskinen på nytt.
2. Vinduet ThinkShield Passwordless Power-On Authentication vises.
3. Sett inn den registrerte FIDO2-enheten din, slik at den kan oppdages.
4. Følg deretter instruksjonene på skjermen for å trykke på knappen på FIDO2-enheten og verifisere den.
5. Når enheten er verifisert, fortsetter oppstartsprosessen.

Merk: Du må sette inn FIDO2-enheten eller oppgi oppstartingspassordet innen 60 sekunder. Hvis ikke slås datamaskinen av automatisk.

Installer et Windows operativsystem og drivere

Dette kapittelet gir instrukser om installasjon av Windows operativsystem og enhetsdrivere.

Installer et Windows operativsystem

Microsoft oppdaterer Windows operativsystemet løpende. Før du installerer en bestemt Windows-versjon, bør du sjekke kompatibilitetslista for denne Windows-versjonen. For mer informasjon, kan du gå til Lenovo Windows-støtte.

Obs!

• Vi anbefaler at du oppdaterer operativsystemet gjennom offisielle kanaler. Uoffisielle oppdateringer kan utgjøre en sikkerhetsrisiko.
• Prosessen med å installere et nytt operativsystem sletter alle dataene på den interne lagringsstasjonen din, inkludert dataene lagret i en skjult mappe.

1. Hvis du bruker Windows BitLocker® Drive Encryption-funksjonen og datamaskinen din har en Trusted Platform Module, må du sørge for at du har deaktivert funksjonen.
2. Sørg for at sikkerhetsbrikken er satt til Active.
   1. Start maskinen på nytt. Når logoskjermbildet vises, trykker du på F1 for å åpne UEFI BIOS-menyen.
   2. Velg Security ➙ Security Chip og trykk på Enter. Du får frem undermenyen Security Chip.
   3. Sørg for at sikkerhetsbrikken for TPM 2.0 er satt til Active.
   4. Trykk på F10 for å lagre innstillingene og avslutte.
3. Koble stasjonen som inneholder installasjonsprogrammet til operativsystemet, til datamaskinen.
4. Start maskinen på nytt. Når logoskjermbildet vises, trykker du på F1 for å åpne UEFI BIOS-menyen.
5. Velg Startup ➙ Boot for å vise undermenyen Boot Priority Order.
6. Velg stasjonen som inneholder installasjonsprogrammet til operativsystemet, for eksempel USB HDD. Trykk deretter på Esc.
   Obs!: Når du har endret oppstartssekvensen, må du passe på at du velger riktig enhet under en kopierings-, lagrings- eller formateringsoperasjon. Hvis du velger feil enhet, kan du miste eller skrive over data på enheten.
7. Velg Restart og kontroller at OS Optimized Defaults er aktivert. Trykk deretter på F10 for å lagre innstillingene og avslutte.
8. Følg instruksjonene på skjermen for å installere enhetsdriverne og nødvendige programmer.
9. Etter at du har installert enhetsdriverne, kjører du Windows Update for å få de nyeste oppdateringene, for eksempel sikkerhetsoppdateringer.

Installer enhetsdrivere

Du bør laste ned den nyeste driveren for en komponent når du legger merke til dårlig ytelse fra den komponenten, eller når du la til en komponent. Slik kan du forsikre deg om at driveren ikke er årsaken til et problem. Last ned og installer den nyeste driveren ved å bruke en av de følgende metodene:

• Åpne Vantage-appen for å se de tilgjengelige oppdateringspakkene. Velg oppdateringspakkene du ønsker, og følg deretter instruksjonene på skjermen for å laste ned og installere pakkene.
• Gå til https://pcsupport.lenovo.com og velg din datamaskin. Følg deretter instruksjonene på skjermen for å laste ned og installere nødvendige drivere og programvare.