Tra i tanti problemi di sicurezza per computer e PC, l'inserimento di una password in BIOS o UEFI non è ampiamente discusso e deve essere preso in considerazione per proteggere le nostre apparecchiature insieme ad altri fattori.
È ampiamente commentato e utilizzato per stabilire una password nel nostro sistema, nonché la crittografia del disco rigido o dei dati per proteggere l'accesso ai nostri dati da parte di persone non autorizzate da noi, sia in caso di perdita di apparecchiature, furto, hacking, ecc. Ma il problema è che non ci ricordiamo di applicare una password al BIOS o UEFI del nostro PC o Server.
Questo è importante e facile da fare, servirà a bloccare l'accesso al BIOS o UEFI in modo semplice. Con questo, evitiamo che sia possibile entrare in modo molto semplice (riavviando PC o Server insieme ad una combinazione di tasti) l'accesso alle impostazioni della scheda madre dove possiamo cambiare l'ordine di esecuzione dei dischi all'avvio, includere o accettare l'avvio da USB e quindi essere in grado di eseguire il sistema operativo esterno da USB ecc.
Pertanto, una delle migliori misure di sicurezza che possiamo stabilire per aumentare la sicurezza dei nostri computer è stabilire una password di amministratore per accedere al BIOS o UEFI, questo in modo che all'avvio di Windows 10 devo stabilire una password per il sistema per start, sappiamo tutti che in Windows 10 abbiamo varie opzioni per accedere al sistema come password per Pin, per immagine, ecc., ma sappiamo anche che queste opzioni possono essere facilmente violate usando trucchi o strumenti di altri produttori e in questo esporre la nostra attrezzatura ad accessi non autorizzati.
Con questo, ciò che si ottiene è che non saranno in grado di accedere in alcun modo o di avviarsi tramite USB o DVD all'avvio. La parte debole è che se l'hard disk fosse estratto dal computer e inserito ad esempio come disco USB esterno, sarebbe facile saltare. Per quei casi, se vuoi una sicurezza estrema, la sua cosa è che crittograferai l'intero disco rigido. Per questo lasciamo questo altro tutorial.
Questa volta vedremo come possiamo stabilire una password all'avvio a seconda che il nostro computer abbia BIOS o UEFI.
Cos'è BIOS e UEFILa funzione principale del BIOS (Basic Input/Output System) è caricare i componenti hardware e avviare il sistema operativo.
UEFI svolge la stessa funzione del BIOS ma ha funzionalità aggiuntive poiché può essere caricato in qualsiasi sistema di memoria non volatile.
1. Imposta e inserisci la password nel BIOS di Windows 10
Per stabilire una password nel BIOS del nostro sistema operativo Windows 10 dobbiamo eseguire il seguente processo:
Passo 1
Riavvia la macchina o accendila se è spenta e non appena si avvia premeremo i seguenti tasti:
Del, Del, F12, Esc, F10, ecc. Questo dipende dal produttore e possiamo vedere questa chiave al momento dell'avvio del sistema.
Passo 2
Una volta che accediamo al BIOS vedremo una finestra con le opzioni e ci sarà una scheda "Sicurezza" e vedremo le seguenti opzioni:
Come si vede, viene indicato che la password del supervisore non è impostata (Clear). Da questa finestra dobbiamo selezionare l'opzione "Imposta password supervisore", che può avere nomi diversi come "Sistema" "Password", ecc.
NotaRicorda che per accedere a queste funzioni dobbiamo scorrere con le frecce di scorrimento della tastiera.
Passaggio 3
In questo caso selezioniamo l'opzione "Imposta password supervisore" e premiamo il tasto "Invio", vedremo quanto segue:
Vedremo che si apre la finestra in cui dobbiamo stabilire la password del supervisore e confermarla, una volta inserita dobbiamo premere nuovamente "Invio" e possiamo vedere che le modifiche sono state elaborate correttamente.
Premiamo "Invio" per continuare.
Passaggio 4
Se osserviamo da vicino, in questo caso abbiamo non solo l'opzione "Imposta password supervisore" ma anche l'opzione "Imposta password utente" per la quale è consigliabile impostare una password in entrambe le opzioni.
Possiamo notare che una volta stabilita la password sia del supervisore che dell'utente nella parte superiore, vediamo che lo stato è cambiato in "Set", precedentemente indicava "Clear".
In alcuni computer, le opzioni di sicurezza possono variare, ovvero possono avere più parametri da configurare, il che aumenta notevolmente le opzioni di sicurezza. Una volta definita la password supervisore e/o utente, salviamo le modifiche premendo il tasto F10 (la maggior parte dei computer utilizza questo tasto per salvare le modifiche) e procediamo al riavvio del sistema. (All'uscita ricordarsi di salvare la configurazione effettuata).
Passaggio 5
Una volta riavviato Windows 10 possiamo vedere il risultato ottenuto:
In questo modo abbiamo migliorato la nostra sicurezza stabilendo una password per accedere al BIOS.
2. Imposta e inserisci la password a livello UEFI in Windows 10
Come abbiamo detto, oltre a impostare una password nel BIOS, è possibile impostare una password nell'UEFI (questa opzione non è disponibile in tutte le versioni, dipende dal produttore). Per eseguire il processo di sicurezza nell'UEFI in Windows 10 seguiremo i seguenti passaggi:
Entriamo nell'opzione "Impostazioni" dal menu Start.
Una volta selezionato, vedremo quanto segue:
INGRANDIRE
Dobbiamo selezionare l'opzione "Aggiornamento e sicurezza" e verrà visualizzata la seguente finestra:
INGRANDIRE
In questa finestra dobbiamo scegliere "Ripristino" e quindi fare clic sull'opzione "Riavvia ora" nel campo Avvio avanzato.
Aspettiamo il riavvio di Windows. Successivamente vedremo la seguente finestra:
INGRANDIRE
Lì dobbiamo selezionare l'opzione "Risoluzione dei problemi" e vedremo quanto segue:
INGRANDIRE
Ora selezioniamo la scheda "Opzioni avanzate" e se la nostra macchina NON dispone di UEFI verrà visualizzato quanto segue:
INGRANDIRE
Nel caso in cui la macchina supporti UEFI (come nel nostro caso) vedremo quanto segue:
INGRANDIRE
Selezionando questa opzione vedremo che viene visualizzato il seguente messaggio. Riavvia per modificare le impostazioni del firmware UEFI. Lì dobbiamo premere l'opzione "Riavvia" o "Riavvia" per applicare le modifiche all'UEFI.
NotaPer accedere alla configurazione UEFI possiamo eseguire CMD come amministratori e inserire quanto segue:
shutdown.exe / r / o
Premiamo "Invio" e in questo modo apriamo la configurazione UEFI.
Una volta arrivati nella finestra precedente, premere F1 per accedere alle informazioni di sistema e da lì stabilire le modifiche a livello di password.
Come puoi vedere, abbiamo visto che possiamo migliorare la sicurezza della nostra attrezzatura stabilendo password complesse nel BIOS o, se l'attrezzatura lo supporta, nell'UEFI. Ciò darà un ulteriore punto di sicurezza alla nostra attrezzatura e non renderemo l'accesso a quest'area così facile, tra le altre cose, da poter attivare l'avvio dell'avvio USB e consentire ad altri di avviare una sessione con un sistema esterno.
Ricorda che la crittografia è uno dei punti più importanti da tenere in considerazione per proteggere crittografando il disco o i dati che sono vitali per te.
