Senhas do UEFI BIOS

Você pode definir senhas no UEFI (Unified Extensible Firmware Interface) BIOS (Basic Input/Output System) para reforçar a segurança do seu computador.

Tipos de senha

Você pode definir uma senha de inicialização, uma senha de supervisor, uma senha de gerenciamento de sistema ou uma senha NVMe no UEFI BIOS para impedir o acesso não autorizado ao seu computador. No entanto, não será solicitado que você insira nenhuma senha do UEFI BIOS quando o computador sair do modo de suspensão.

Senha de inicialização

Se você definir uma senha de inicialização, uma janela será exibida na tela quando o computador for ligado. Digite a senha correta para utilizar o computador.

Senha de supervisor

A senha de supervisor protege as informações do sistema armazenadas no UEFI BIOS. Ao acessar o menu do UEFI BIOS, digite a senha de supervisor correta na janela exibida. Você também pode pressionar Enter para ignorar o prompt de senha. No entanto, não é possível alterar a maioria das opções de configuração do sistema no UEFI BIOS.

Se você definiu a senha de supervisor e a senha de inicialização, poderá usar a senha de supervisor para acessar o computador ao ligá-lo. A senha do supervisor substitui a senha de inicialização.

Senha de gerenciamento de sistema

A senha de gerenciamento de sistema também pode proteger as informações do sistema armazenadas no UEFI BIOS como uma senha de supervisor, mas possui autoridade menor por padrão. A senha de gerenciamento de sistema pode ser definida por meio do menu do UEFI BIOS ou por meio do Windows Management Instrumentation (WMI) com a interface de gerenciamento de cliente Lenovo.

Você pode ativar a senha de gerenciamento de sistema para ter a mesma autoridade que a senha de supervisor para controlar recursos relacionadas à segurança. Para personalizar a autoridade da senha de gerenciamento de sistema por meio do menu do UEFI BIOS:

1. Reinicie o computador. Quando a tela de logotipo for exibida, pressione F1 para entrar no menu do UEFI BIOS.
2. Selecione Security ➙ Password ➙ System Management Password Access Control.
3. Siga as instruções na tela.

Se você definiu a senha de supervisor e a senha de gerenciamento de sistema, a senha de supervisor substitui a senha de gerenciamento de sistema. Se você definiu a senha de gerenciamento de sistema e a senha de inicialização, a senha de gerenciamento de sistema substitui a senha de inicialização.

Senhas NVMe

A senha NVMe impede o acesso não autorizado aos dados na unidade de armazenamento. Quando uma senha NVMe for definida, você deverá fornecer a senha correta sempre que tentar acessar a unidade de armazenamento.

• Senha única
  Quando uma senha NVMe única é definida, o usuário deve inserir a senha NVMe do usuário para acessar arquivos e aplicativos na unidade de armazenamento.
• Senha dupla (usuário + admin)
  A senha NVMe de admin é definida e usada por um administrador do sistema. Ela permite ao administrador acessar qualquer unidade de armazenamento em um sistema em qualquer computador conectado à mesma rede. O administrador também pode atribuir uma senha NVMe do usuário para cada computador da rede. O usuário do computador poderá alterar a senha NVMe do usuário se assim desejar. No entanto, somente o administrador poderá removê-la.

Quando solicitado a inserir uma senha NVMe, pressione F1 para alternar entre a senha NVMe de admin e a senha NVMe do usuário.

Notas: Uma senha NVMe não estará disponível nas seguintes situações:

• Uma unidade de armazenamento compatível com Opal TCG e um programa de software de gerenciamento Opal TCG estão instalados no computador, e o programa de software de gerenciamento TCG Opal está ativado.
• Uma unidade de armazenamento eDrive está instalada no computador com o sistema operacional Windows pré-instalado.

Definir, alterar e remover uma senha

Antes de iniciar, imprima estas instruções.

1. Reinicie o computador. Quando a tela de logotipo for exibida, pressione F1 para entrar no menu do UEFI BIOS.
2. Selecione Security ➙ Password, usando as teclas de seta.
3. Selecione o tipo de senha. Depois, siga as instruções na tela para configurar, alterar ou remover uma senha.

Você deve registrar todas suas senhas e armazená-las em um local seguro. Se você esquecer suas senhas, quaisquer ações potenciais de reparo necessárias não serão cobertas pela garantia.

O que fazer se você esquecer sua senha de inicialização

Se você esquecer sua senha de inicialização, faça o seguinte para remover a senha de inicialização:

• Se você tiver definido uma senha de supervisor e lembrá-la:
  1. Reinicie o computador. Quando a tela de logotipo for exibida, pressione imediatamente a tecla F1.
  2. Digite a senha de supervisor para entrar no menu do UEFI BIOS.
  3. Selecione Security ➙ Password ➙ Power-On Password, usando as teclas de seta.
  4. Digite a senha de supervisor atual no campo Enter Current Password. Em seguida, deixe o campo Enter New Password em branco e pressione Enter duas vezes.
  5. Na janela Changes have been saved, pressione Enter.
  6. Pressione F10 para salvar as alterações e sair do menu UEFI BIOS.
• Se você não tiver definido uma senha de supervisor, entre em contato com o provedor de serviços autorizado pela Lenovo para a remoção da senha de inicialização.

O que fazer se você esquecer sua senha NVMe

Se você esquecer a senha NVMe (senha única) ou as senhas de usuário e NVMe de admin (senha dupla), a Lenovo não poderá redefinir suas senhas nem recuperar os dados da unidade de armazenamento. Você pode entrar em contato com um provedor de serviços autorizado pela Lenovo para a substituição da unidade de armazenamento. Será cobrada uma taxa para peças e serviços. Se a unidade de armazenamento é uma CRU (Unidade Substituível pelo Cliente), você também pode entrar em contato com a Lenovo para comprar uma nova unidade de armazenamento para que você substitua a velha. Para verificar se a unidade de armazenamento é uma CRU e o procedimento de substituição relevante, consulte "Substituição de CRUs".

O que fazer se você esquecer sua senha de supervisor

Se você esquecer sua senha de supervisor, não há procedimento de serviços para remover a senha. Você terá de entrar em contato com um provedor de serviços autorizado pela Lenovo para a substituição da placa-mãe. Será cobrada uma taxa para peças e serviços.

O que fazer se você esquecer sua senha de gerenciamento de sistema

Se você esquecer sua senha de gerenciamento de sistema, faça o seguinte para removê-la:

• Se você tiver definido uma senha de supervisor e lembrá-la:
  1. Reinicie o computador. Quando a tela de logotipo for exibida, pressione imediatamente a tecla F1.
  2. Digite a senha de supervisor para entrar no menu do UEFI BIOS.
  3. Selecione Security ➙ Password ➙ System Management Password, usando as teclas de seta.
  4. Digite a senha de supervisor atual no campo Enter Current Password. Em seguida, deixe o campo Enter New Password em branco e pressione Enter duas vezes.
  5. Na janela Changes have been saved, pressione Enter.
  6. Pressione F10 para salvar as alterações e sair do menu UEFI BIOS.
• Se você não tiver definido uma senha de supervisor, entre em contato com o provedor de serviços autorizado pela Lenovo para a remoção da senha de gerenciamento de sistema.

Associar suas impressões digitais a senhas (em modelos selecionados)

Faça o seguinte para associar suas impressões digitais à senha de inicialização e à senha NVMe:

1. Desligue e volte a ligar o computador.
2. Quando solicitado, digitalize o dedo no leitor de impressões digitais.
3. Digite a senha de inicialização, a senha NVMe ou ambas, conforme o necessário. A associação foi estabelecida.

Quando o computador for iniciado novamente, você poderá utilizar suas impressões digitais para fazer login no computador sem digitar a senha do Windows, a senha de inicialização ou a senha NVMe. Para alterar as configurações, pressione F1 para entrar no menu UEFI BIOS e selecione Security ➙ Fingerprint.

Atenção: Se você sempre usar suas impressões digitais para fazer login no computador, poderá esquecer suas senhas. Anote suas senhas e mantenha-as em um lugar seguro.

Recursos da BIOS

Exibir log de eventos do UEFI BIOS

1. Reinicie o computador. Quando a tela de logotipo for exibida, pressione F1.
2. Selecione Main ➙ BIOS Event log. Em seguida, pressione Enter. A interface do log de eventos do BIOS é exibida.
3. Navegue na interface ao pressionar as seguintes teclas e, em seguida, consulte detalhes ao selecionar cada item.
   • ↑↓: mover o foco do teclado
   • PgUp/PgDn: rolar página
   • Enter: selecionar
   • F3: sair

Os logs de eventos do BIOS a seguir podem ser listados na tela dependendo das atividades do UEFI BIOS. Cada log consiste na data, na hora e em uma descrição do evento.

• Evento Power On: esse log mostra que a rotina do Power On Self Test (POST) foi iniciada com o processo de inicialização. Ele inclui o motivo da inicialização, modo de inicialização e o motivo do desligamento.
• Evento Subcomponent Code Measurement: esse log mostra que a medida do código do subcomponente funcionou. Ele inclui o resultado de validação de cada componente.
• Evento System Preboot Authentication: esse log mostra qual credencial foi fornecida para obter autenticação pré-inicialização. Ele inclui senha instalada, tipo de senha, dispositivo de entrada e resultado da autenticação.
• Evento BIOS Password Change: esse log mostra as alterações das senhas do UEFI BIOS. Ele inclui tipo de senha, tipo de evento e resultado.
• Evento Subcomponent Self-healing: esse log mostra informações sobre o subcomponente onde ocorreu o evento de recuperação. Ele inclui a causa do evento, a versão do firmware recuperado e o resultado.
• Evento BIOS Setup Configuration Change: esse log mostra as alterações na configuração do UEFI BIOS. Ele inclui o nome e o valor do item.
• Evento Device Change: esse log mostra as alterações dos dispositivos. Ele inclui a causa e o tipo do evento.
• Evento System Boot: esse log mostra qual dispositivo de inicialização foi usado para inicializar o sistema. Ele inclui a opção de inicialização, a descrição e a lista de caminhos dos arquivos.
• Evento System Tamper: esse log mostra a ocorrência de eventos de adulteração do sistema. Ele inclui a causa e o tipo do evento.
• Evento POST Error: esse log mostra a ocorrência de erros durante a rotina do POST. Ele inclui o código de erro.
• Evento Flash Update: esse log mostra a ocorrência de atualização de flash. Ele inclui a causa do evento, a versão do firmware atualizado e o resultado.
• Evento Set On-Premise: esse log mostra alterações na configuração de inicialização no local. Ele inclui o valor de configuração no local e o método de alteração.
• Evento Capsule Update: esse log mostra a ocorrência da atualização do firmware da capsula UEFI. Ele inclui a causa do evento, a versão do firmware atualizado e o resultado.
• Evento Log Cleared: esse log mostra que a limpeza do log de eventos do BIOS foi executada. Ele inclui a causa e o resultado do evento.
• Evento Shutdown / Reboot: esse log mostra que o UEFI BIOS foi desligado com êxito ou o sistema foi reinicializado. Ele inclui a causa e o tipo do evento.

Redefinir o sistema para os padrões de fábrica

Esse recurso permite inicializar o UEFI BIOS para o estado padrão de fábrica, incluindo todas as configurações do UEFI BIOS e dados internos. Ele ajuda a limpar dados do usuário caso você queira descartar ou reutilizar seu computador.

Nota: Se você desativar permanentemente Intel AMT control e Absolute Persistence(R) Module no UEFI BIOS, não será possível redefinir o sistema mesmo se redefini-lo para o padrão de fábrica.

Como redefinir o sistema para o padrão de fábrica

1. Reinicie o computador. Quando a tela de logotipo for exibida, pressione F1 para entrar no menu do UEFI BIOS.
2. Selecione Security ➙ Reset System to Factory Defaults e pressione Enter.
3. Uma série de janelas de aviso pode ser exibida. Talvez seja necessário fazer o seguinte antes de redefinir o sistema para o padrão de fábrica.
   • Desative o Módulo Absolute Persistence.
   • Remova a senha NVMe se tiver definido uma.
4. Para o modelo de computador com configurações de RAID, uma janela é aberta para lembrá-lo de danos aos dados.
5. Se você selecionar Yes, uma janela será aberta para confirmar sua operação atual.
6. Se você selecionar Yes, uma janela será aberta. Insira sua senha de supervisor, senha de gerenciamento do sistema ou senha de inicialização.
7. Em seguida, o computador será reiniciado imediatamente. A inicialização leva alguns minutos.

Nota: Esse processo de inicialização pode exigir que a tela esteja em branco. Isso é normal e você não deve interromper o processo.

Recuperar o UEFI BIOS

Se o UEFI BIOS estiver corrompido ou mal-intencionado, ele poderá se autorrecuperar e restaurar o computador do último backup não corrompido e seguro. Essa função protege os dados do computador.

Durante a autorrecuperação do UEFI BIOS, a tela pode ficar em branco. Você pode verificar o andamento com base nos modos de luz intermitente dos indicadores de LED em Esc, F1 e F4. Para obter detalhes, consulte a tabela a seguir.

Nota: Não pressione o botão de energia para interromper o andamento. Aguarde alguns minutos até a tela de logotipo ser exibida.

Modos de luz intermitente	Andamento da autorrecuperação
O indicador de LED no Esc pisca	0% para 32%
Os indicadores de LED em Esc e F1 piscam simultaneamente	33% para 65%
Os indicadores de LED em Esc, F1 e F4 piscam simultaneamente	66% para 100%

Atualizar o UEFI BIOS

Quando um novo programa, driver de dispositivo ou componente de hardware é instalado, talvez você precise atualizar o UEFI BIOS.

Baixe e instale o pacote de atualização do UEFI BIOS mais recente por um dos seguintes métodos:

• Abra o aplicativo Vantage para verificar os pacotes de atualização disponíveis. Se o pacote de atualização do UEFI BIOS mais recente estiver disponível, siga as instruções na tela para fazer download e instalar o pacote.
• Acesse https://pcsupport.lenovo.com e selecione a entrada para o seu computador. Em seguida, siga as instruções na tela para fazer download e instalar o pacote de atualização mais recente do UEFI BIOS.

Nota: Durante o processo de atualização do UEFI BIOS, a alteração do Código de Referência de Memória (MRC) pode causar a reconversão da memória. O reconversão de memória é um processo para inicializar o módulo de memória e executar testes de diagnóstico para o módulo de memória em seu computador. Quando ocorrer a reconversão de memória, a tela não poderá exibir as informações de andamento e poderá ficar em branco. Você pode ver os indicadores de LED em ESC, F1 e F4 piscando sequencialmente para indicar o andamento. Não pressione o botão de energia para interromper o processo. Aguarde alguns minutos até a tela de logotipo ser exibida.

Para saber mais sobre o UEFI BIOS, visite a Base de Dados de Conhecimento de seu computador em https://pcsupport.lenovo.com.

Autenticação online do FIDO (Fast ID)

A autenticação online de suporte ao computador FIDO (Fast ID) funciona como uma alternativa à autenticação baseada em senha para ajudar você a obter a autenticação sem senha. Este novo recurso do BIOS funciona somente quando a senha de inicialização é definida no UEFI BIOS e o dispositivo USB FIDO2 está registrado no ThinkShield™ Passwordless Power-On Device Manager. Com este recurso, você pode inserir uma senha de inicialização ou usar o dispositivo USB FIDO2 registrado para fornecer energia ao computador.

Registre seu dispositivo USB FIDO2 no ThinkShield™ Passwordless Power-On Device Manager

1. Ligue o computador.
2. Pressione F12 durante o processo de inicialização.
3. Se você definir uma senha de inicialização, uma janela será exibida na tela quando o computador for ligado. Digite a senha correta para utilizar o computador.
4. Selecione App Menu ➙ ThinkShield Passwordless Power-On Device Manager e pressione Enter.
5. Insira o dispositivo FIDO2 para registrá-lo seguindo estas etapas:
   • Selecione o dispositivo FIDO2 disponível a ser registrado na área Discovered Devices.
   • A primeira janela é aberta para confirmar o dispositivo selecionado. Clique em Yes.
   • Se você definir uma senha de inicialização, uma janela será aberta. Insira a senha correta.
   • A janela User operation request é aberta. Você deve pressionar um botão no dispositivo FIDO2 conectado e seguir a instrução na tela para fechar a janela.
   • Pressione ESC para sair e reiniciar o computador.

Notas:

• Se quiser cancelar o registro de seus dispositivos, clique no dispositivo FIDO2 disponível cujo registro deseja cancelar na área My Device e insira a senha de inicialização correta para verificação.
• Se você usar mais de um dispositivo FIDO2 com identificador comum para registro, somente um dispositivo poderá estar disponível.

Faça login no sistema com autenticação de inicialização sem senha

1. Reinicie o computador.
2. A janela ThinkShield Passwordless Power-On Authentication é exibida.
3. Insira o dispositivo FIDO2 registrado para detecção.
4. Então, siga as instruções na tela para pressionar o botão em seu dispositivo FIDO2 para verificação.
5. Após a confirmação de seu dispositivo, o processo de inicialização continua.

Nota: Você deve inserir o dispositivo FIDO2 ou inserir a senha de inicialização em até 60 segundos. Caso contrário, o computador será desligado automaticamente.

Instalar um sistema operacional Windows e drivers

Esta seção fornece instruções para instalar um sistema operacional Windows e drivers de dispositivos.

Instalar um sistema operacional Windows

Constantemente, a Microsoft faz atualizações do sistema operacional Windows. Antes de instalar uma versão específica do Windows, verifique a lista de compatibilidade para a versão do Windows. Para obter detalhes, acesse o suporte do Lenovo Windows.

Atenção:

• Recomenda-se atualizar seu sistema operacional por meio de canais oficiais. Qualquer atualização que não seja oficial pode causar riscos de segurança.
• O processo de instalação de um novo sistema operacional exclui todos os dados em sua unidade de armazenamento interna, inclusive dados armazenados em uma pasta oculta.

1. Se você estiver usando o recurso Windows BitLocker® Drive Encryption e seu computador tiver um Trusted Platform Module, desative o recurso.
2. Certifique-se de definir o chip de segurança como Active.
   1. Reinicie o computador. Quando a tela de logotipo for exibida, pressione F1 para entrar no menu do UEFI BIOS.
   2. Selecione Security ➙ Security Chip e pressione Enter. O submenu Security Chip é aberto.
   3. Certifique-se de definir o chip de segurança do TPM 2.0 como Active.
   4. Pressione a tecla F10 para salvar as configurações e sair.
3. Conecte a unidade que contém o programa de instalação do sistema operacional ao computador.
4. Reinicie o computador. Quando a tela de logotipo for exibida, pressione F1 para entrar no menu do UEFI BIOS.
5. Selecione Startup ➙ Boot para exibir o submenu Boot Priority Order.
6. Selecione a unidade que contém o programa de instalação do sistema operacional, por exemplo, USB HDD. Em seguida, pressione Esc.
   Atenção: Após alterar a sequência de inicialização, certifique-se de selecionar o dispositivo correto ao copiar, salvar ou realizar uma operação de formatação. Se você selecionar o dispositivo incorreto, os dados nesse dispositivo poderão ser apagados ou substituídos.
7. Selecione Restart e certifique-se de que a opção OS Optimized Defaults esteja desativada. Depois, pressione F10 para salvar as configurações e sair.
8. Siga as instruções na tela para instalar os drivers de dispositivo e os programas necessários.
9. Após instalar os drivers de dispositivos, aplique o Windows Update para obter as atualizações mais recentes, como por exemplo, patches de segurança.

Instalar os drivers de dispositivo

É necessário fazer download do driver mais recente para um determinado componente quando observar um baixo desempenho desse componente ou ao adicionar um novo. Essa ação pode eliminar o driver como a causa potencial de um problema. Baixe e instale o driver mais recente por um dos seguintes métodos:

• Abra o aplicativo Vantage para verificar os pacotes de atualização disponíveis. Selecione os pacotes de atualização desejados e siga as instruções na tela para baixar e instalar os pacotes.
• Acesse https://pcsupport.lenovo.com e selecione a entrada para o seu computador. Depois, siga as instruções na tela para baixar e instalar os drivers e o software necessários.