UEFI User Password

UEFI User Password to hasło ograniczające dostęp do uruchomienia systemu, odrębne od hasła administratora Supervisor.

Rola hasła UEFI User Password w procesie uruchamiania

UEFI User Password jest hasłem zapisanym w konfiguracji firmware’u komputera, czyli oprogramowania uruchamianego przed systemem operacyjnym. Jego zadaniem jest ograniczenie dostępu do rozpoczęcia pracy urządzenia albo do wybranych etapów startu. Po włączeniu laptopa lub komputera firmware może zażądać podania tego hasła, zanim przekaże sterowanie programowi rozruchowemu systemu Windows lub innego zainstalowanego systemu. Hasło nie jest tym samym co hasło konta użytkownika w systemie operacyjnym, kod PIN Windows Hello ani klucz szyfrowania dysku.

Określenie User Password nie ma w każdym urządzeniu identycznego znaczenia praktycznego, ponieważ producent może inaczej zorganizować ustawienia zabezpieczeń. Najczęściej jest to hasło przeznaczone do codziennego odblokowania uruchamiania komputera, natomiast Supervisor Password, nazywane też czasem Administrator Password, służy do ochrony ustawień firmware’u przed zmianami. W jednym modelu hasło użytkownika może być wymagane przy każdym uruchomieniu, a w innym może ograniczać tylko dostęp do wybranych funkcji. Ostateczne działanie zależy od menu UEFI, modelu płyty głównej i wersji firmware’u.

User Password a hasło Supervisor w menu firmware’u

Rozdzielenie tych dwóch haseł ma znaczenie dla kontroli konfiguracji. Użytkownik znający UEFI User Password może otrzymać możliwość uruchomienia komputera, ale niekoniecznie może zmienić kolejność urządzeń startowych, wyłączyć mechanizmy ochronne albo zmodyfikować ustawienia dotyczące sprzętu. Hasło Supervisor jest zwykle wyżej uprzywilejowane i pozwala wejść do pełnego trybu konfiguracji. Nie oznacza to jednak, że wszystkie komputery wykorzystują identyczny model uprawnień. Producent może pozwolić na ustawienie tylko jednego hasła, wymagać wcześniejszego utworzenia hasła administratora albo udostępniać osobne pola dla hasła użytkownika i administratora.

Hasło firmware’u działa przed załadowaniem systemu, dlatego jego obecność może blokować także uruchomienie narzędzi dostępnych z nośnika USB, zewnętrznego dysku albo środowiska odzyskiwania. W zależności od ustawień można zablokować zmianę urządzenia startowego, wejście do konfiguracji UEFI lub uruchamianie z nieautoryzowanego nośnika. Nie należy utożsamiać tego zabezpieczenia z pełnym szyfrowaniem danych. Samo hasło UEFI User Password może utrudnić uruchomienie komputera, lecz nie zastępuje szyfrowania dysku, takiego jak BitLocker skonfigurowany w systemie Windows, ani innych mechanizmów ochrony zawartości nośnika.

Objawy ustawionego lub nieznanego hasła UEFI

Typowym objawem aktywnego hasła jest komunikat pojawiający się natychmiast po włączeniu urządzenia, przed logo systemu operacyjnego lub przed ekranem logowania. Firmware może wyświetlać prośbę o hasło przy każdym uruchomieniu, po wybudzeniu albo dopiero przy próbie wejścia do ustawień. W niektórych laptopach komunikat pojawia się po naciśnięciu klawisza używanego do otwierania menu rozruchowego lub konfiguracji, na przykład klawisza wskazanego przez producenta. Sam wygląd komunikatu, liczba dozwolonych prób i reakcja na błędne hasło są zależne od modelu.

Przy diagnostyce trzeba ustalić, na którym etapie pojawia się żądanie hasła. Prośba wyświetlana przed uruchomieniem systemu wskazuje na firmware, natomiast ekran logowania po pojawieniu się systemu dotyczy konta użytkownika. Warto również sprawdzić, czy problem występuje po całkowitym wyłączeniu, po restarcie oraz przy próbie uruchomienia z określonego nośnika. Zmiana baterii podtrzymującej ustawienia albo przywrócenie domyślnej konfiguracji nie musi usunąć hasła. W wielu nowoczesnych urządzeniach dane uwierzytelniające są przechowywane w zabezpieczonym obszarze firmware’u lub kontrolera, a nie wyłącznie w pamięci CMOS.

Bezpieczna diagnostyka i serwis urządzenia z hasłem UEFI

Jeżeli hasło jest znane, należy korzystać z procedury przewidzianej przez producenta konkretnego modelu. Zwykle obejmuje ona wejście do konfiguracji firmware’u, podanie aktualnego hasła i użycie opcji zmiany lub usunięcia zabezpieczenia. Przed modyfikacją warto zanotować istotne ustawienia, ponieważ zmiana konfiguracji UEFI może wpłynąć na tryb startu systemu, kolejność bootowania, Secure Boot albo rozpoznawanie nośnika. Nie powinno się wielokrotnie zgadywać hasła ani stosować przypadkowych kodów serwisowych, ponieważ część urządzeń po kolejnych nieudanych próbach czasowo blokuje dalsze operacje.

W przypadku zapomnianego hasła sposób postępowania zależy od producenta i dokładnego modelu. Może być potrzebne potwierdzenie własności urządzenia, odczytanie kodu blokady, kontakt z autoryzowanym wsparciem albo wymiana określonego elementu. Próba zwarcia przypadkowych punktów na płycie głównej, programowania kości firmware’u bez kopii zapasowej lub użycia niezweryfikowanych narzędzi może doprowadzić do trwałego unieruchomienia komputera. Warszawskie Pogotowie Komputerowe zajmuje się profesjonalną naprawą laptopów, komputerów PC i ich podzespołów, w tym diagnostyką problemów z uruchamianiem oraz ustawieniami firmware’u w zakresie właściwym dla danego urządzenia.