Estamos trabajando con varias empresas de cumplimiento para nuestros sistemas (que en su mayoría son Windows 7, Intel, hechos a medida). Una de esas empresas pronto podría implementar contraseñas de BIOS como medida de cumplimiento.
Estoy bastante seguro de que sé la respuesta, pero salvo ir manualmente a cada PC y configurar una contraseña de BIOS, ¿existe alguna utilidad que pueda hacerlo más fácil? Como se mencionó anteriormente, la mayoría de nuestros sistemas son muy similares.
Respuesta1
He implementado contraseñas (y configuración) de BIOS en la mayoría de nuestros sistemas durante los últimos 2 años, así que esto es por experiencia. Con excepción de Lenovo (la contraseña la establece manualmente un técnico), la configuración y la contraseña se escriben durante la instalación de la computadora (Microsoft System Center Configuration Manager 2012 R2). Sin embargo, no hay nada que le impida crear un script después de la instalación con su herramienta de gestión de configuración favorita.
- Lenovo: la contraseña DEBE establecerse mediante entrada humana o preestablecerse en fábrica en el momento del pedido. No se puede configurar con herramientas, sólo cambiarlo. La interfaz WMI está documentada.https://support.lenovo.com/us/en/documents/ht100612
- HP - Las contraseñas se pueden configurar usando herramientas en BCUhttp://www8.hp.com/us/en/ads/clientmanagement/drivers-bios.html?jumpid=va_r11260_go_clientmanagement_sdm
- Dell: las contraseñas se pueden configurar mediante CCTK/DCCShttp://en.community.dell.com/techcenter/enterprise-client/w/wiki/7431.dell-client-command-suite
- Fujitsu: las contraseñas se pueden configurar usando DeskViewhttp://support.ts.fujitsu.com/download/Showdescription.asp?SoftwareGUID=9623C7A0-8C3D-41A8-A54F-8CCF505FC068
- Panasonic (ToughBook, ToughPad): la herramienta de configuración existe pero no es pública. Bastante inestable y carente de documentación.
- Placas de escritorio Intel: las contraseñas se pueden configurar mediante una actualización de BIOS personalizada generada por Intel Integrator Toolkit http://www.intel.com/content/www/us/en/motherboards/desktop-motherboards/desktop-boards-software-integrator-toolkit.html No lo he probado ampliamente (las últimas placas se están retirando).
Si te refieres a Intel como único fabricante de CPU, YMMV. La mayoría (si no todos) los fabricantes asiáticos de placas base genéricas (Asus, MSI, GigaByte, etc.) no tienen herramientas de configuración (cada herramienta anterior es específica del proveedor). Si tiene implementado Intel vPro (muy pocas placas base genéricas lo implementan), puede usarlo para cajas blancas (y Lenovo), pero será un festival de clics. De lo contrario, no tendrá suerte y tendrá que visitar cada estación de trabajo.