Wir arbeiten mit verschiedenen Compliance-Unternehmen für unsere Systeme zusammen (meistens Windows 7, Intel, maßgeschneiderte Systeme). Ein solches Unternehmen könnte bald BIOS-Passwörter als Compliance implementieren.
Ich bin mir ziemlich sicher, dass ich die Antwort kenne, aber gibt es ein Dienstprogramm, das dies einfacher macht, abgesehen davon, dass man manuell zu jedem PC gehen und ein BIOS-Passwort festlegen muss? Wie bereits erwähnt, sind die meisten unserer Systeme sehr ähnlich.
Antwort1
Ich habe in den letzten 2 Jahren auf den meisten unserer Systeme BIOS-Passwörter (und Konfiguration) implementiert, dies ist also Erfahrung. Mit Ausnahme von Lenovo (das Passwort wird manuell vom Techniker festgelegt) werden Konfiguration und Passwort während der Computereinrichtung per Skript festgelegt (Microsoft System Center Configuration Manager 2012 R2). Es spricht jedoch nichts dagegen, es nach der Installation mit Ihrem bevorzugten Konfigurationsverwaltungstool per Skript festzulegen.
- Lenovo - Das Passwort MUSS durch menschliche Eingabe festgelegt oder bei der Bestellung im Werk voreingestellt werden. Es kann nicht mit Tools festgelegt, sondern nur geändert werden. Die WMI-Schnittstelle ist dokumentierthttps://support.lenovo.com/us/en/documents/ht100612
- HP - Passwörter können mit Tools in BCU festgelegt werdenhttp://www8.hp.com/us/en/ads/clientmanagement/drivers-bios.html?jumpid=va_r11260_go_clientmanagement_sdm
- Dell - Passwörter können mit CCTK/DCCS festgelegt werdenhttp://en.community.dell.com/techcenter/enterprise-client/w/wiki/7431.dell-client-command-suite
- Fujitsu - Passwörter können mit DeskView festgelegt werdenhttp://support.ts.fujitsu.com/download/Showdescription.asp?SoftwareGUID=9623C7A0-8C3D-41A8-A54F-8CCF505FC068
- Panasonic (ToughBook, ToughPad) – Konfigurationstool existiert, ist aber nicht öffentlich. Ziemlich instabil und es fehlt die Dokumentation.
- Intel Desktop Boards - Passwörter können mit einem benutzerdefinierten BIOS-Update festgelegt werden, das vom Intel Integrator Toolkit generiert wird. http://www.intel.com/content/www/us/en/motherboards/desktop-motherboards/desktop-boards-software-integrator-toolkit.html Ich habe dies nicht ausführlich getestet (die letzten Boards werden ausgemustert).
Wenn Sie Intel als einzigen CPU-Hersteller gemeint haben, können Sie Ihre Ergebnisse vergleichen. Die meisten (wenn nicht alle) generischen asiatischen Motherboard-Hersteller (Asus, MSI, GigaByte usw.) haben keine Konfigurationstools (jedes der oben genannten Tools ist herstellerspezifisch). Wenn Sie Intel vPro implementiert haben (nur sehr wenige generische Motherboards implementieren es), können Sie es für Whiteboxen (und Lenovos) verwenden, aber es wird ein Klickfest. Andernfalls haben Sie Pech und müssen jede Workstation besuchen.