Usuwanie hasła BIOS/UEFI: kompletny przewodnik według metody i marki

Jeśli zapomniałeś hasła do BIOS-u/UEFI lub zablokowało Cię ustawienie wymagające podania hasła podczas uruchamiania, nie martw się, nie jesteś sam. W tym artykule znajdziesz wszystkie bezpieczne i legalne sposoby usuwania, resetowania lub wyłączania hasła do BIOS-u/UEFI na komputerach stacjonarnych i laptopach, z uwzględnieniem istotnych niuansów w zależności od marki (Dell, Lenovo , HP, ASUS) i typu komputera.

Omówimy cel ustawiania hasła oprogramowania sprzętowego, scenariusze, w których warto to zrobić, a co najważniejsze: skuteczne metody odzyskiwania kontroli w przypadku zapomnienia hasła lub braku konieczności wyświetlania monitu o jego podanie podczas uruchamiania. Wyjaśnimy również, kiedy zwykła bateria CMOS nie wystarczy, kiedy lepszym rozwiązaniem jest zworka, kiedy należy skontaktować się z oficjalnym wsparciem technicznym i jakie ograniczenia wiążą się z dyskami zabezpieczonymi hasłem (zwłaszcza NVMe).

Po co zabezpieczać BIOS/UEFI hasłem?

Zazwyczaj nie dotykamy BIOS-u na co dzień; w rzeczywistości wiele osób nawet do niego nie zagląda po początkowej konfiguracji. Mimo to, w pewnych sytuacjach wskazane jest jego zabezpieczenie: zapobiega to nieautoryzowanym zmianom w procesie rozruchu i kluczowych opcjach , co jest kluczowe w środowiskach współdzielonych lub roboczych, w których wiele osób korzysta z tego samego komputera.

Ta ochrona jest szczególnie ważna w przypadku laptopów, gdzie kradzież lub utrata może stanowić poważny problem. Uniemożliwienie komuś wyłączenia zabezpieczeń lub zmiany kolejności rozruchu stanowi dodatkową ochronę przed przypadkowym dostępem ; jednak w firmach dział IT zazwyczaj sprawuje ścisłą kontrolę nad hasłami i sprzętem, więc nie martw się zbytnio, jeśli masz wsparcie IT.

Problem pojawia się, gdy mija czas i zapominamy klucza do oprogramowania sprzętowego. Ustawienie hasła jest łatwe; przypomnienie go po dwóch latach już nie . Na szczęście istnieją sposoby na przywrócenie ustawień fabrycznych lub odblokowanie oprogramowania sprzętowego, choć w laptopach jest to zazwyczaj bardziej skomplikowane niż w komputerach stacjonarnych.

Należy również rozważyć, czy obecnie hasło BIOS/UEFI jest najskuteczniejszym narzędziem w danej sytuacji, czy też, jak wyjaśniono, warto je ominąć . Czasami korzystniejsze jest wzmocnienie zabezpieczeń systemu operacyjnego (konta, BitLocker/VeraCrypt, polityki) lub skorzystanie z menedżerów kluczy i rozwiązań chmurowych z sejfami.

Jak wejść do BIOS-u/UEFI, jeśli zapomniałeś hasła

Dostęp można odzyskać na kilka sposobów. Niektóre są uniwersalne, inne zależą od marki lub formatu (obudowa typu tower czy laptop). Przede wszystkim pamiętaj, że zresetowanie pamięci CMOS spowoduje usunięcie ustawień BIOS-u : kolejności rozruchu, profili XMP/EXPO, trybu SATA itp., a także przywrócenie ustawień fabrycznych.

Ważne: Wyłącz komputer, odłącz przewód zasilający i odczekaj kilka minut przed otwarciem obudowy. Unikaj wyładowań elektrostatycznych , używając antystatycznej opaski na nadgarstek lub dotykając uziemionej obudowy. Zminimalizuje to ryzyko podczas obsługi płyty głównej.

Klasyczna opcja: wyjmij baterię CMOS

Wiele płyt głównych wykorzystuje baterię pastylkową (CMOS), która przechowuje godzinę i ustawienia oprogramowania sprzętowego. Wyjęcie jej na wystarczająco długi czas zazwyczaj powoduje usunięcie ustawień i hasła . Ta metoda nadal działa na wielu płytach głównych komputerów stacjonarnych.

Typowe kroki: 1) Wyłącz komputer i odłącz go od zasilania. 2) Odczekaj 5–10 minut, aż podzespoły w trybie gotowości się rozładują. 3) Ostrożnie wyjmij baterię (małym śrubokrętem lub paznokciem). 4) Pozostaw komputer bez baterii i zasilania na 20–30 minut . 5) Włóż baterię, podłącz ją i uruchom komputer. Jeśli wszystko pójdzie dobrze, komputer nie poprosi o hasło, a BIOS będzie czysty.

Uwaga: W wielu nowoczesnych laptopach i niektórych systemach UEFI niektóre informacje bezpieczeństwa mogą być przechowywane w pamięci NVRAM lub powiązane z innymi komponentami (np. modułem TPM ), więc wyjęcie baterii nie spowoduje usunięcia hasła . Ponadto niektóre ultrabooki mają zintegrowaną lub lutowaną baterię CMOS, co komplikuje ten proces.

Clear CMOS z dedykowanym przyciskiem

Na najnowszych płytach głównych średniej i wysokiej klasy znajduje się wewnętrzny przycisk „Clear CMOS”, a nawet jeden widoczny na tylnym panelu I/O. Naciśnięcie i przytrzymanie go przez około 10 sekund (szczegóły w instrukcji obsługi) przy wyłączonym, ale podłączonym komputerze zazwyczaj resetuje konfigurację bez otwierania obudowy.

Zaletą jest to, że osiągasz ten sam efekt, co wyjmując baterię, ale bez dotykania delikatnych gniazd. To czyściej, szybciej i generalnie mniej ryzykowne . Z drugiej strony, jeśli ktoś się o tym dowie i naciśnie przycisk dla żartu, może przywrócić system do ustawień fabrycznych bez pytania o zgodę.

Wyczyść CMOS przez zworkę

Jeśli nie masz przycisku, klasyczna zworka nadal jest najlepszym rozwiązaniem. Poszukaj na płycie głównej złącza oznaczonego „CLR_CMOS”, „CLRMOS” lub podobnym (niektóre mają nawet oznaczenie „CLR_CMS”). Aby to zrobić poprawnie, wyłącz komputer, odłącz go od zasilania i znajdź to złącze 2- lub 3-pinowe.

W zależności od konstrukcji: jeśli są dwa piny, zdejmij nakładkę na kilka sekund i załóż ją z powrotem. Jeśli są trzy, zazwyczaj zobaczysz ją w pozycji 1-2 (normalna); przesuń ją na kilka sekund do pozycji 2-3 (czysta), a następnie z powrotem do pozycji 1-2. Wiele płyt wskazuje to tuż przy pinach: „1-2 Normal” i „2-3 Clear CMOS”, więc sprawdź nadruk lub instrukcję obsługi.

Procedura ta przydaje się również do sprawdzenia, czy wszystko zostało poprawnie zapisane po wymianie rozładowanej baterii: wyczyść BIOS, skonfiguruj BIOS ponownie, wyłącz i włącz komputer oraz sprawdź, czy ustawienia zostały prawidłowo zachowane.

Przeprowadź flash BIOS-u/UEFI do nowej wersji

Aktualizacja oprogramowania układowego może, w niektórych modelach, przywrócić parametry do wartości domyślnych i umożliwić uruchomienie bez hasła . Problem polega na tym, że niektóre procesy aktualizacji wymagają klucza konfiguracyjnego, co oznacza, że ​​nie będzie można rozpocząć procesu flashowania bez jego znajomości.

Zależy to całkowicie od producenta i płyty głównej. W niektórych przypadkach, nawet z hasłem, mechanizm flashowania ( USB Flashback, EZ Flash, Q-Flash itp.) pozwala na aktualizację bez znajomości hasła , co pozwala na zdjęcie blokady. W innych przypadkach konieczne będzie skorzystanie z metod fizycznych (zworka, bateria) lub użycie wspornika.

Typowe przypadki i niuanse według marki i typu sprzętu

Komputery stacjonarne oferują więcej opcji fizycznego odblokowania (bateria, zworka, przycisk). Laptopy prezentują się inaczej : zazwyczaj nie mają łatwo dostępnego zworki, a producenci zarządzają odblokowaniem centralnie, aby zapobiec kradzieży. Oto kilka kluczowych różnic.

Dell: zworka „PSWD” na komputerach stacjonarnych i kod odblokowujący w całym katalogu

W wielu komputerach stacjonarnych Dell można usunąć wszystkie hasła BIOS (systemowe, konfiguracyjne i dyskowe) za pomocą zworki hasła oznaczonej „PSWD” lub „PASSWORD”. Typowa procedura wygląda następująco: pobierz instrukcję serwisową dla swojego modelu , znajdź zworkę, wyłącz i odłącz zasilanie, zdejmij zaślepkę, włącz komputer bez zaślepki, aby w pełni uruchomić komputer, wyłącz zasilanie i załóż zaślepkę.

W laptopach (a także w komputerach stacjonarnych bez zworki) firma Dell oferuje system kodów dostępu : należy wprowadzić nieprawidłowe hasło 3-5 razy, aż komputer wyświetli kod błędu. Należy zapisać dokładny kod, skontaktować się z pomocą techniczną, przedstawić dowód własności, a oni podadzą kod dostępu, który odblokowuje komputer.

Ważne uwagi: Usunięcie hasła BIOS nie powoduje usunięcia plików; wpływa na oprogramowanie układowe, a nie na system Windows ani na dane. Jeśli jednak problem dotyczy hasła dysku twardego (HDD/SSD), firma Dell nie zawsze może pomóc, a zwłaszcza w przypadku dysków NVMe, nie ma kodu zwalniającego, który by zadziałał: ta ochrona jest zazwyczaj trwała.

Według dokumentacji, opcje te obejmują bardzo szeroki zakres: Alienware, Inspiron, Latitude, Vostro, XPS, OptiPlex , stacjonarne i mobilne stacje robocze, komputery AIO oraz rodziny Dell Pro/Plus/Max i wiele innych. Zawsze sprawdzaj etykietę serwisową i instrukcję obsługi konkretnego urządzenia.

Lenovo: Hasła administratora nie da się zresetować inaczej niż poprzez wymianę płyty głównej.

Polityka Lenovo jest jasna: jeśli zapomnisz hasła administratora do konfiguracji BIOS-u , autoryzowane wsparcie techniczne nie będzie w stanie go zresetować. Oficjalnym rozwiązaniem jest dostarczenie komputera do autoryzowanego serwisu w celu wymiany płyty głównej, wraz z dowodem zakupu oraz kosztami części i robocizny.

Jeśli opcja „Hasło włączenia zasilania” jest włączona, możesz zalogować się za pomocą hasła użytkownika lub administratora, ale bez hasła administratora nie będziesz mieć dostępu do ustawień i możliwości modyfikacji kluczowych opcji. Pamiętaj, że tylko osoba z uprawnieniami administratora może zmieniać lub usuwać hasła.

W przypadku haseł do dysków twardych ostrzeżenie jest jeszcze poważniejsze: jeśli je zapomnisz, upoważniony personel nie będzie mógł ich odzyskać ani odzyskać danych. Będziesz musiał wymienić dysk i pogodzić się z utratą danych . Dlatego tak ważne jest zachowanie szczególnej ostrożności podczas ustawiania hasła do dysku HDD/SSD.

HP: „Hasło włączania” i przypadki, w których wyjęcie baterii nie pomaga

Na komputerach HP przed uruchomieniem systemu Windows często pojawia się monit „Wprowadź hasło włączenia zasilania”. Jeśli znasz hasło, ale jest ono irytujące, możesz uzyskać dostęp do oprogramowania sprzętowego i wyłączyć hasło włączenia zasilania w menu zabezpieczeń (Zabezpieczenia > Hasło włączenia zasilania lub podobna opcja).

Jeśli wyjęcie baterii CMOS nie pomogło, nie zdziw się: w wielu nowoczesnych laptopach HP hasło pozostaje, ponieważ jest przechowywane poza tradycyjnym systemem RTC/CMOS. To wyjaśnia, dlaczego nawet po 30 minutach bez baterii okno pojawia się ponownie, jakby nic się nie stało.

Jeśli całkowicie zapomnisz hasła, zwłaszcza w laptopach, musisz skontaktować się z oficjalnym działem wsparcia HP, aby je odblokować, przedstawiając dowód własności. Jeśli koszt lub procedura nie odpowiadają Twoim potrzebom, zastanów się, czy naprawdę potrzebujesz tej ochrony , czy możesz ją zastąpić zabezpieczeniami w systemie operacyjnym.

ASUS: ROG/Notebooki i MiniPC, hasła użytkownika i administratora

W laptopach ASUS (na przykład ROG Strix G15) można skonfigurować zarówno hasło użytkownika, jak i hasło administratora. Czasami, łącząc oba hasła, można nie mieć dostępu do ustawień BIOS-u, nawet znając oba, ze względu na politykę UEFI.

W komputerach stacjonarnych ASUS coraz więcej płyt głównych oferuje tylny przycisk Clear CMOS i funkcję flashowania bez użycia procesora (BIOS Flashback), co ułatwia resetowanie, nawet jeśli nie pamiętasz hasła konfiguracyjnego. W przypadku komputerów kompaktowych i minikomputerów (PN, PB, PL, PA i pokrewnych rodzin) zaleca się zapoznanie z instrukcją obsługi konkretnego modelu lub kontakt z działem pomocy technicznej, jeśli zworka jest niedostępna.

ASUS prowadzi dokumentację pod hasłem „Jak skonfigurować lub rozwiązać problem z zapomnianym hasłem BIOS/UEFI/boot”, która obejmuje wiele produktów, w tym PN40/PN41/PN42/PN50/PN52/PN53/PN54/PN64/PN65/PN80 , PB40/PB50/PB60/PB61/PB62/PB63/PB64, PL63/PL64, PA90 i inne. Zawsze sprawdzaj konkretne instrukcje i pomoc techniczną dla swojego numeru modelu.

Kiedy należy polegać na instrukcji serwisowej

Jeśli nie możesz znaleźć zworki, płytka nie ma przycisku lub kroki wydają się niezrozumiałe, zapoznaj się z oficjalną dokumentacją. Pobierz instrukcję serwisową ze strony internetowej producenta, używając kodu serwisowego, numeru seryjnego lub kodu produktu.

W instrukcji znajdziesz dokładną nazwę zworki („PSWD”, „CLR_CMOS”, „CLRMOS” itp.), jej lokalizację oraz prawidłową kolejność (piny 1-2/2-3, czasy, środki ostrożności). Postępowanie zgodnie z tym przewodnikiem zapobiegnie niespodziankom i stracie czasu na próby w ciemno.

Odzyskanie kontroli nad BIOS-em/UEFI wymaga wyboru metody, która najlepiej pasuje do Twojego komputera: bateria lub zworka w komputerach stacjonarnych, przycisk Clear CMOS (jeśli jest dostępny), flashowanie (jeśli płyta główna pozwala na to bez hasła) oraz oficjalne wsparcie dla laptopów (w tym system kodów w Dell). W przypadku HP, ASUS i Lenovo istnieją ważne szczegóły, których należy przestrzegać; a jeśli przeszkadza Ci znane hasło włączenia zasilania, właściwym podejściem jest wyłączenie go w samym oprogramowaniu układowym, zamiast wymuszać reset, który usuwa przydatne ustawienia.