Treure la contrasenya de BIOS/UEFI: guia completa per mètodes i marques

Si heu oblidat la contrasenya de la BIOS/UEFI o us heu quedat bloquejat per una configuració que demana clau en encendre, tranquil, no ets l'únic. En aquest article veuràs totes les formes segures i legals de treure, restablir o desactivar una contrasenya de BIOS/UEFI en PCs de sobretaula i portàtils, amb matisos importants segons la marca (Dell, Lenovo, HP, ASUS) i el tipus dequip.

Repassarem quin sentit té posar una contrasenya en firmware, en quins escenaris compensa, i el més rellevant: mètodes efectius per recuperar el control quan no recordes la clau o quan ja no vols que te la demani només arrencar. També deixarem clar quan una simple pila CMOS no serveix, quan convé fer servir un jumper, quan cal trucar al suport oficial i quines limitacions hi ha en discos amb contrasenya (especialment a NVMe).

Per què posar contrasenya a la BIOS/UEFI?

No solem tocar la BIOS diàriament, de fet, molta gent ni entra després de la primera configuració. Tot i així, en determinats contextos convé protegir-la: evites canvis no autoritzats al arrencada i en opcions crítiques, una cosa clau en entorns compartits o laborals on diverses mans usen el mateix equip.

Aquesta protecció guanya sencers en portàtils, on un robatori o pèrdua es pot convertir en un drama. Impedir que algú deshabiliti mesures de seguretat o alteri l'ordre d'arrencada afegeix una capa extra davant accessos oportunistes; ara bé, a empreses el departament tècnic sol portar un control ferri de contrasenyes i equips, així que no t'obsessions si tens IT darrere.

El problema arriba quan passa el temps i oblidem la clau del microprogramari. Posar la contrasenya és fàcil; recordar-la als dos anys, no tant. Per sort hi ha mecanismes per tornar als valors de fàbrica o desbloquejar, encara que a portàtils sol ser més enrevessat que a sobretaula.

També has de valorar si, avui dia, una contrasenya de BIOS/UEFI és l'eina més efectiva per al teu cas o si, com explica té sentit eludir la contrasenya de la BIOS. De vegades et compensa més reforçar la seguretat del sistema operatiu (comptes, BitLocker/Veracrypt, polítiques) o donar suport a gestors de claus i solucions al núvol amb vaults.

Com entrar a la BIOS/UEFI si has oblidat la contrasenya

Hi ha diverses vies per recuperar l'accés. Unes són universals i altres depenen de la marca o del factor de forma (torre davant de portàtil). Abans de res, recorda que en resetejar el CMOS perdràs la configuració de la BIOS: ordre d'arrencada, perfils XMP/EXPO, mode SATA, etc., i tornaràs a valors de fàbrica.

Important: apagueu l'equip, desconnecteu el cable de corrent i espereu uns minuts abans d'obrir la torre. Evita DESCÀRREGUES electrostàtiques usant una polsera antiestàtica o tocant xassís connectat a terra. Amb això, minimitzes riscos en manipular la placa base.

Opció clàssica: retirar la pila CMOS

Moltíssimes plaques porten una pila de botó (CMOS) que manté lhora i les preferències de firmware. Si la retires el temps suficient, el més habitual és que s'esborri la configuració i la contrasenya. Funciona encara avui en un bon nombre de plaques de sobretaula.

Passos habituals: 1) apaga i desendolla, 2) espera 5-10 minuts perquè es descarreguin els components en standby, 3) extreu la pila amb cura (tornavís petit o ungla), 4) deixa l'equip sense pila i sense alimentació entre 20 i 30 minuts, i 5) torna a col·locar la pila, endolla i arrenca. Si tot va bé, no us demanarà clau i la BIOS estarà neta.

Compte: en molts portàtils moderns i en alguns equips UEFI, part de la informació de seguretat es pot guardar a NVRAM o associar-se a altres elements (p. ex., TPM), de manera que treure la pila no esborra la contrasenya. A més, hi ha ultrabooks amb bateria CMOS integrada o soldada, cosa que complica el procés.

Clear CMOS amb botó dedicat

En plaques recents de gamma mitjana/alta veuràs un botó “Clear CMOS” intern o fins i tot exposat al panell del darrere de ports. Mantenir-lo premut uns 10 segons (consulteu el manual) amb l'equip apagat però connectat a corrent sol resetejar la configuració sense obrir la caixa.

L'avantatge és que aconsegueixes el mateix que en treure la pila però sense tocar sòcols delicats. És més net, ràpid i, en general, menys arriscat. Com a contrapartida, si algú coneix la seva existència i el prem per “fer la gràcia”, et pot tornar a valors de fàbrica sense demanar permís.

Clear CMOS mitjançant jumper

Si no tens botó, el clàssic jumper segueix sent el rei. Busca a la placa un connector identificat com a “CLR_CMOS”, “CLRMOS” o variants similars (fins i tot hi ha serigrafies tipus “CLR_CMS”). Per fer-ho bé, apaga i desendolla l'equip i localitza aquest bloc de 2 o 3 pins.

Segons el disseny: si són dues pines, retires el caputxó uns segons i el tornes a col·locar. Si són tres, normalment ho veuràs en posició 1-2 (normal); mou-ho a 2-3 (clear) uns segons i torna-ho a 1-2. En moltes plaques ho indica just al costat: “1-2 Normal” i “2-3 Clear CMOS”, així que fixa't en la serigrafia o consulta el manual.

Aquest procediment també serveix per comprovar que tot queda ben guardat després de canviar una pila esgotada: fas el clear, reconfigures la BIOS, apagues/encendes i corrobores que es mantenen els ajustaments correctament.

Flashejar la BIOS/UEFI a una versió nova

Actualitzar el microprogramari pot, en alguns models, tornar paràmetres a valors per defecte i arrencar sense contrasenya. El problema és que certs processos d'actualització demanen la clau del setup, de manera que no podràs iniciar el flaixeig si no la saps.

Depèn totalment del fabricant i de la placa. Hi ha casos on, fins i tot amb contrasenya, el mecanisme de flasheig (USB (Flashback, EZ Flash, Q-Flash, etc.) permet actualitzar sense conèixer la clau i això neteja el bloqueig. En altres, hauràs de recórrer a mètodes físics (jump, pila) o al suport.

Casos habituals i matisos per marca i tipus d'equip

Les torres de sobretaula ofereixen més opcions físiques (pila, jumper, botó). A portàtils la història canvia: solen mancar de jumper accessible i els fabricants gestionen els desbloquejos de forma centralitzada per prevenir robatoris. Aquí hi van particularitats clau.

Dell: jumper “PSWD” en sobretaula i codi d'alliberament a tot el catàleg

A molts desktops Dell pots esborrar totes les contrasenyes de BIOS (sistema, setup i disc) amb el jumper de contrasenya, marcat com a “PSWD” o “PASSWORD”. El procediment típic: descarregar el manual de servei del teu model, localitzar el pont, apagar i desconnectar, treure el caputxó, encendre sense el caputxó perquè arrenqui del tot, apagar i tornar a col·locar-lo.

En portàtils (i també en sobretaules sense jumper), Dell ofereix un sistema de codi d'alliberament: introduïu una contrasenya incorrecta 3-5 vegades fins que l'ordinador mostri un codi d'error. Anotes el codi exacte, contactes amb suport, aportes prova de propietat i et faciliten un “release code” que desbloqueja l'equip.

Notes importants: netejar una contrasenya del BIOS no esborra els fitxers; afecta el firmware, no a Windows ni a les teves dades. Això sí, si el teu problema és una contrasenya de disc (HDD/SSD), Dell no sempre pot ajudar, i especialment a NVMe no hi ha codi d'alliberament que valgui: aquesta protecció sol ser definitiva.

Segons la documentació, l‟abast d‟aquestes opcions cobreix una gamma molt àmplia: Alienware, Inspiron, Latitude, Vostro, XPS, OptiPlex, estacions de treball fixes i mòbils, AIO i famílies Dell Pro/Plus/Max, entre d'altres. Verifiqueu sempre per etiqueta de servei i manual del vostre equip concret.

Lenovo: la contrasenya d'administrador no es restableix, tret de substitució de placa

A Lenovo, la política és contundent: si oblides la contrasenya d'administrador del setup, el suport autoritzat no la pot restablir. La solució oficial passa per portar lequip a un servei autoritzat per substituir la placa base, amb comprovant de compra i cost de peces i mà dobra.

Si el que està habilitat és la “Power on Password”, podreu iniciar amb la contrasenya d'usuari o d'administrador, però sense la d'admin no accediràs a la configuració per modificar opcions crítiques. De nou, qui tingui el perfil d'admin és qui pot canviar o eliminar contrasenyes.

Amb les contrasenyes de disc dur, l'advertència encara és més dura: si l'oblides, el personal autoritzat no la pot recuperar ni treure les dades. Toca reemplaçar la unitat i assumir la pèrdua de la informació. Per això convé extremar precaucions en establir una HDD/SSD password.

HP: “Power-on Password” i casos on treure la pila no ajuda

En equips HP és comú que aparegui un prompt de “Introduïu la contrasenya d'encesa” abans d'iniciar Windows. Si coneixes aquesta clau però et molesta, el que és procedent és entrar al firmware i desactivar la Power-on Password des del menú de seguretat (Security > Power-On Password o opció equivalent).

Si treure la pila CMOS no us ha funcionat, no us estranyi: en molts HP moderns la contrasenya persisteix perquè està emmagatzemada fora del RTC/CMOS tradicional. Això explica que, encara que esperis 30 minuts sense pila, la finestra torni a aparèixer com si res.

En cas d'oblit total, i sobretot a portàtils, hauràs de gestionar el desbloqueig amb el suport oficial d'HP, acreditant propietat. Si el cost o el procés no encaixa amb allò que busques, valora si realment necessites aquesta protecció o si pots substituir-la per mesures al sistema operatiu.

ASUS: ROG/Notebooks i MiniPC, contrasenyes d'usuari i administrador

En portàtils ASUS (per exemple, un ROG Strix G15), podeu configurar tant la contrasenya d'usuari com la d'administrador. De vegades, en combinar ambdues, pots veure't en la situació de no poder entrar al setup encara que diguis conèixer totes dues, per polítiques de la mateixa UEFI.

En sobretaula ASUS, cada vegada hi ha més plaques amb botó del darrere de Clear CMOS i funcions de flasheig sense CPU (BIOS Flashback), cosa que facilita un reset encara que no recordeu la clau de setup. En equips compactes i MiniPC (famílies PN, PB, PL, PA i derivades), la recomanació és seguir el manual del teu model exacte o contactar amb el suport si no hi ha jumper accessible.

ASUS manté documentació sota el paraigua Com configurar o resoldre una contrasenya de BIOS/UEFI/contrasenya d'arrencada oblidada, que cobreix una bona llista de productes, entre ells PN40/PN41/PN42/PN50/PN52/PN53/PN54/PN64/PN65/PN80, PB40/PB50/PB60/PB61/PB62/PB63/PB64, PL63/PL64, PA90 i altres. Revisa sempre les guies específiques i el suport per número de model.

Quan donar-te suport al manual de servei

Si no trobes el jumper, si la placa no té botó o si els passos no et quadren, toca estirar documentació oficial. Descarrega el manual de servei des del web del fabricant usant l'etiqueta de servei, número de sèrie o codi de producte.

El manual us dirà el nom exacte del pont (“PSWD”, “CLR_CMOS”, “CLRMOS”, etc.), la vostra ubicació i la seqüència correcta (pins 1-2/2-3, temps, precaucions). Seguir aquest guió evita ensurts i pèrdues de temps provant a cegues.

Recuperar el control de la BIOS/UEFI passa per triar el mètode que millor s'adapti al teu equip: pila o jumper en sobretaula, botó de Clear CMOS quan n'hi hagi, flaixeu si la vostra placa ho permet sense clau, i suport oficial a portàtils (inclòs el sistema de codis a Dell). Amb HP, ASUS o Lenovo hi ha particularitats importants que cal respectar; i, si el que et molesta és una Power-on Password coneguda, el correcte és desactivar des del propi firmware en lloc de “forçar” un reset que esborri ajustaments útils.