Если на жесткий диск установлен пароль, запрос на ввод пароля (который обычно выглядит, как значок в виде замка с дисковым цилиндром) отображается в таких случаях:

во время проверки POST при каждом включении компьютера;

после подключения жесткого лиска к другому компьютеру во время каждой проверки POST;

если пароль супервизора не установлен, то пароль жесткого диска будет запрашиваться при каждом восстановлении системы из режима ожидания.

Для установки пароля на жесткий диск выполните ряд действий.

1.Запустите программу управления параметрами BIOS, удерживая клавишу <F1> после включения компьютера.

2.Выберите команду Password1*HDD-1 или HDD-2, в зависимости от того, на какой диск устанавливается пароль.

3.Введите пароль и нажмите клавишу <Enter>, Можно использовать любую комбинацию нэ семи алфавитно-цифровых символов (A-Z, 0-9). Пароль не чувствителен к регистру, т.е. прописные и строчные буквы воспринимаются одинаково.

4.Введите пароль еще раз для проверки. Нажмите клавишу <Enter>.

5.Выберите команду Exit и перезагрузите компьютер.

Для изменения пароля на жесткий диск выполните действия, перечисленные ниже.

1.Отключите питание системы, подождите, как минимум, 5 секунд и включите компьютер.

2.После появления приглашения на ввод пароля, введите текущий пароль и нажмите пробел.

3.Введите новый пароль и нажмите пробел. Помните, что можно использовать не более семи символов.

4.Введите новый пароль еще раз для проверки. После этого нажмите клавишу <Enter>, Для удаления пароля для жесткого диска выполните следующее,

1.Отключите питание системы, подождите, как минимум, 5 секунд и включите компьютер

2.После появления приглашения на ввод пароля, введите текущий пароль, нажмите пробел, затем клавишу <Enter>.

Большинство жестких дисков размером 2,5 дюйма для ноутбуков поддерживают установку пароля с помощью BIOS. Удостоверьтесь, что копия пароля храниться в надежном месте, так как при утрате пароля доступ к диску окажется невозможным! Без пароля жесткий диски все содержащиеся на нем данные будут заблокированы и недоступны.

Пароль супервизора(5VP)

Пароль супервизора, защищающий аппаратную конфигурацию от неавторизованного изменения, позволяет реализовать еще один уровень безопасности, в качестве дополнения к паролю на включение. Если в системе установлен пароль супервизора, запрос на его ввод выдается при запуске программы BIOS Setup (запрос представляет собой значок в виде замка рядом с изображением человека).

Пароль супервизора предоставляется системному администратору для управления несколькими системами (речь идет о ноутбуках, выдаваемых служащим крупных корпораций). Обычно этот пароль устанавливает администратор, а конечным пользователям знать его

не обязательно. Другими словами, пользователь может запускать систему без пароля супервизора. Пароль запрашивается только при запуске программы BIOS Setup; при его использовании следует иметь в виду ряд особенностей.

Только системный администратор, знающий пароль супервизора, может получить доступ к программе BIOS Setup. Если пароль супервизора установлен, запрос на ввод пароля отображается при каждой попытке доступа к параметрам BIOS.

Пользователь может использовать отдельный пароль на включение. Если установлены пароли супервизора и жесткого диска, жесткий диск защищен обоими паролями. Когда пароль жесткого диска не установлен, назначение пароля супервизора приводит к автоматическому назначению аналогичного пароля для жесткого диска,

Системный администратор может использовать пароль супервизора для доступа к компьютеру, на котором установлен пароль на включение. Другими словами, пароль супервизора важнее пароля на включение.

Пароль супервизора также важнее пароля на жесткий диск. Жесткий диск защищается одновременно паролем супервизора и паролем жесткого диска, если установлены оба пароля.

Системный администратор может установить один и тот же пароль супервизора на нескольких компьютерах, что значительно упрощает их администрирование. Для установки пароля супервизора выполните ряд действий.

1.Запустите программу BIOS Setup, удерживая клавишу <Fi> после включения компьютера.

2.Выберите команду Passwords Supervisor.

3.Введите пароль и нажмите клавишу <Enter>. Можно использовать любую комбинацию из семи алфавитно-цифровых символов (A-Z, 0-9). Пароль не чувствителен к регистру, т.е. прописные и строчные буквы воспринимаются системой одинаково.

4.Введите пароль еще раз для проверки. Нажмите клавишу <Enter>.

5.Выберите команду Exit и перезагрузите компьютер.

Для изменения пароля супервизора выполните действия, перечисленные ниже.

1.Запустите программу BIOS Setup, нажав клавишу <F1> во время включения компькггера.

2.В приглашении на ввод пароля введите пароль супервизора и нажмите клавишу <Enter>. Появится меню для управления параметрами BIOS.

3.Выберите пиктограмму Password. После этого выберите пиктограмму Supervisor.

4.Введите пароль супервизора, нажмите пробел.

5.Дважды нажмите клавишу <Enter>.

6.Выберите команду Exit и перезагрузите компьютер.

Обратите внимание: если в системе установлен пароль супервизора, паролю жесткого диска присваивается аналогичное значение. Пользователь даже не будет подозревать, что пароль установлен, так как в процессе загрузки BIOS автоматически вводит оба пароля и система загружается обычным образом. Но как только делается попытка входа в программу управления параметрами BIOS, установки жесткого диска на другой компьютер или модернизации аппаратного обеспечения, компьютер откажется загружаться, если не будет введен пароль супервизора (и аналогичный пароль жесткого диска).

Внимание!

При покупке бывшего в употреблении ноутбука удостоверьтесь, что все пароли, особенно супервизора и жесткого диска, обнулены. В противном случае нужно проверить, работают ли предоставленные пароли. Система с неизвестными паролями практически бесполезна, так как без ник использовать компьютер или получить доступ к жесткому диску невозможно.

Возможен ли "взлом" паролей на включение питания, супервизора и жесткого диска?

Если пароли жесткого диска и/или супервизора будут утеряны, большинство производителей, включая IBM, сразу ответят, что выхода нет. Вот цитата из документа компании IBM:

"При утере пароля жесткого диска или пароля супервизора не существует способа обнуления пароля или восстановления данных с жесткого диска. Компьютер необходимо доставить к продавцу или маркетинговому представителю компании IBM для замены жесткого диска или системной платы. Требуется доказательство права собственности на ноутбук и, возможно, дополнительная плата за обслуживание. Ни продавец, ни маркетинговый представитель не смогут вернуть работоспособность жесткого диска".

Несмотря на категоричность подобного заявления, одна компания все же "взломала" систему безопасности аппаратного обеспечения ноутбуков IBM, позволяя восстановить доступ к данным на жестком диске. Компания Nortek (www ,nortek.on.ca) первой догадалась, как обойти механизмы безопасности аппаратного обеспечения ноутбуков. К сожалению, услуги по восстановлению недешевы, так как необходимо удалить с системной платы/жесткого диска микросхему безопасности и вставить новую микросхему. Компания предлагает следующие расценки за восстановление жестких дисков:

85 долларов за разблокирование пароля жесткого диска без восстановления данных и без гарантий работоспособности жесткого диска;

145 долларов за разблокирование пароля жесткого диска с 30-дневной гарантией работоспособности диска (но без восстановления данных);

295 долларов за разблокирование пароля жесткого диска с восстановлением всех данных.

Учитывая, что за эти деньги можно приобрести новый жесткий даек объемом 80 Гбайт, причина, по которой не стоит терять пароль жесткого диска, вполне очевидна. Компания Nortek также предлагает услугу по восстановлению системных плат с утраченным паролем супервизора. Это стоит 95 долларов.

Поскольку ноутбук может быть похищен, рекомендуется устанавливать как пароль жесткого диска, так и пароль супервизора. В таком случае злоумышленник не сможет получить доступ к диску или воспользоваться самим компьютером, ведь системная плата будет заблокирована. Если после этого злоумышленник отправит ноутбук компании Nortek, он столкнется с действием представленного далее пункта политики компании.

"Компания Nortek Со Ltd. осознает степень ответственности, связанной с возможностью обхода механизмов безопасности ноутбуков IBM ThinkPad и жестких дисков Travelstar. С помощью эксклюзивной технологии мы предлагаем услуги по восстановлению данных и доступа к аппаратному обеспечению только законным владельцам портативных систем. Мы никогда не будем восстанавливать утраченные пароли на оборудование, которое было получено незаконным путем. Перед выполнением процедур по восстановлению паролей компания Nortek требует подтверждения прав на владение. Компания Nortek сохраняет серийные номера компьютеров, полученных для восстановления всех паролей. При этом выполняется проверка владельцев всех полученных систем; для всех подозрительных систем вступают в силу соответствующие юридические санкции".