Пароль на BIOS и загрузку: зачем и как настроить
Пароль на вход в систему не защищает от того, кто получил физический доступ к компьютеру. Загрузился с флешки — и все настройки, диски, данные открыты. Чтобы закрыть эту дыру, ставлю пароль на BIOS и, если поддерживается, на саму загрузку.
Два разных пароля
Пароль на BIOS (Supervisor Password) — защищает настройки прошивки. Без него никто не сможет изменить порядок загрузки, отключить защиту дисков или загрузиться с внешнего носителя.
Пароль на загрузку (Boot Password) — требуется при каждом включении компьютера, до старта операционной системы. Поддерживается не всеми версиями BIOS/UEFI.
Это разные уровни защиты, и стоит настраивать оба, если есть возможность.
Установка пароля на BIOS
- Перезагружаю компьютер и захожу в BIOS — клавиша зависит от производителя:
Del,F2,F10и подобные - Перехожу стрелками в раздел
SecurityилиAdvanced - Нахожу пункт
Set Supervisor PasswordилиBIOS Setting Password, нажимаюEnter - Ввожу пароль, нажимаю
Enter - Подтверждаю — ввожу пароль ещё раз
- Сохраняю изменения и выхожу через
Save and Exit Setup
Без этого пароля никто не сможет изменить настройки железа или загрузиться с USB.
Установка пароля на загрузку
Если версия BIOS поддерживает:
- Возвращаюсь в раздел
SecurityилиAdvanced - Нахожу пункт
Password on bootилиBoot Password - Ввожу пароль, который будет требоваться при каждом включении
- Подтверждаю и сохраняю изменения перед выходом
На что обратить внимание
- Если забыл пароль — обычно сбросить можно только джампером на материнской плате или вытащив батарейку CMOS
- На ноутбуках сброс сложнее — часто требует разборки корпуса
- Пароль на BIOS закрывает доступ к настройкам, но не блокирует загрузку с внешних устройств сам по себе. Для полной защиты нужны оба пароля плюс отключение загрузки с внешних носителей в настройках
Пароли на BIOS и загрузку — дополнительный слой защиты, но требуют аккуратного обращения. Забытый пароль на корпоративном ноутбуке может стоить дороже, чем риск, от которого он защищал.
Если хочешь обсудить похожую задачу — пиши на [email protected] или заходи на 1it.pro.