如何使用BIOS或UEFI密码保护计算机安全

Windows,Linux或Mac密码只会阻止人们登录到您的操作系统。它不会阻止人们启动其他操作系统,擦除驱动器或使用实时CD访问文件。

您计算机的BIOS或UEFI固件可以设置较低级别的密码。这些密码使您可以限制他人在未经您允许的情况下引导计算机,从可移动设备引导以及更改BIOS或UEFI设置。

当您可能想要这样做时

有关的:PC的BIOS有什么作用,什么时候应该使用?

大多数人不需要设置BIOS或UEFI密码。如果您想保护您的敏感文件,则加密硬盘驱动器是一个更好的解决方案。 BIOS和UEFI密码特别适用于公用计算机或工作场所计算机。它们使您可以限制人们在可移动设备上引导替代操作系统,并防止人们在计算机的当前操作系统上安装其他操作系统。

警告: 确保记住您设置的所有密码。您可以在可以轻松打开的台式机上重置BIOS密码,但是在无法打开的笔记本电脑上,此过程可能要困难得多。

这个怎么运作

有关的:为什么Windows密码不足以保护您的数据

假设您已遵循良好的安全习惯,并在Windows用户帐户中设置了密码。当您的计算机启动时,有人将必须输入Windows用户帐户密码才能使用它或访问您的文件,对吗?不必要。

该人员可以插入带有操作系统的USB设备,CD或DVD等可移动设备。他们可以从该设备启动并访问实时Linux桌面-如果您的文件未加密,他们可以访问您的文件。 Windows用户帐户密码不能保护您的文件。他们还可以从Windows安装程序光盘启动,并在计算机上的当前Windows副本上安装Windows的新副本。

您可以更改启动顺序以强制计算机始终从其内部硬盘驱动器启动,但是有人可以进入您的BIOS并更改您的启动顺序以启动可移动设备。

BIOS或UEFI固件密码对此提供了一些保护。根据您配置密码的方式,人们将需要密码来启动计算机或仅更改BIOS设置。

当然,如果某人对您的计算机具有物理访问权限,则所有选择均无效。他们可能会打开它,然后卸下您的硬盘驱动器或插入其他硬盘驱动器。他们可以使用其物理访问权限来重置BIOS密码-我们稍后将向您展示如何进行操作。在这里,BIOS密码仍然可以提供额外的保护,特别是在人们可以使用键盘和USB端口但计算机的机箱被锁定且无法打开的情况下。

如何设置BIOS或UEFI密码

有关的:如何从光盘或USB驱动器引导计算机

这些密码是在BIOS或UEFI设置屏幕中设置的。在Windows 8之前的计算机上,您需要重新引导计算机并在引导过程中按相应的键以显示BIOS设置屏幕。此密钥因计算机而异,但通常为F2,Delete,Esc,F1或F10。如果需要帮助,请查看计算机的说明文件或Google的型号和“ BIOS密钥”以获取更多信息。 (如果您构建了自己的计算机,请查找您的主板型号的BIOS密钥。)

在BIOS设置屏幕中,找到密码选项,根据需要配置密码设置,然后输入密码。您可能可以设置不同的密码,例如,一种密码可以使计算机启动,而另一种密码可以控制对BIOS设置的访问。

您还需要访问“引导顺序”部分,并确保引导顺序已锁定,以便他人在未经您允许的情况下无法从可移动设备引导。

有关的:您需要了解有关使用UEFI而非BIOS的知识

在Windows 8以后的计算机上,您必须通过Windows 8的启动选项进入UEFI固件设置屏幕。您计算机的UEFI设置屏幕有望为您提供与BIOS密码类似的密码选项。

在Mac计算机上,重新引导Mac,按住Command + R进入恢复模式,然后单击“实用程序”>“固件密码”以设置UEFI固件密码。

如何重设BIOS或UEFI固件密码

有关的:如何清除计算机的CMOS以重置BIOS设置

通常,您可以通过物理访问计算机来绕过BIOS或UEFI密码。在设计为要打开的台式计算机上,这是最容易的。密码存储在易失性存储器中,由小电池供电。重置BIOS设置,您将重置密码-您可以使用跳线或通过卸下并重新插入电池来完成此操作。请按照我们的指南清除计算机的CMOS以重置BIOS密码。

如果您有无法打开的笔记本电脑,则此过程显然会更加困难。某些计算机型号可能具有“后门”密码,如果您忘记了密码,但不要指望它,便可以使用它访问BIOS。

您也许还可以使用专业服务来重置忘记的密码。例如,如果您在MacBook上设置了固件密码而忘记了密码,则可能必须访问Apple Store才能让他们为您修复密码。

BIOS和UEFI密码不是大多数人应该使用的密码,但是对于许多公用和商用计算机来说,它们都是有用的安全功能。如果您经营某种类型的网吧,则可能需要设置BIOS或UEFI密码,以防止他人启动计算机上的其他操作系统。当然,他们可以通过打开计算机的外壳来绕过保护,但这比简单地插入USB驱动器并重新启动要困难得多。

图片信用:Flickr上的Buddhika Siddhisena


$config[zx-auto] not found$config[zx-overlay] not found