我们正在与多家合规公司合作,以解决我们的系统问题(主要是 Windows 7、Intel、定制系统)。其中一家公司可能很快就会将 BIOS 密码作为合规性要求实施。
我确信我知道答案,但除了手动登录每台电脑并设置 BIOS 密码之外,是否有一个实用程序可以使这变得更容易?如前所述,我们的大多数系统非常相似。
答案1
在过去的两年里,我已经在我们的大多数系统上实施了 BIOS 密码(和配置),所以这是根据经验得出的。除了联想(密码由技术人员手动设置),配置和密码是在计算机设置期间编写脚本的(Microsoft System Center Configuration Manager 2012 R2)。但是,没有什么可以阻止您在安装后使用您最喜欢的配置管理工具编写脚本。
- Lenovo - 密码必须由人工输入或在订购时在工厂预设。无法通过工具设置,只能更改。WMI 接口已记录https://support.lenovo.com/us/en/documents/ht100612
- HP - 可以使用 BCU 中的工具设置密码http://www8.hp.com/us/en/ads/clientmanagement/drivers-bios.html?jumpid=va_r11260_go_clientmanagement_sdm
- 戴尔 - 可以使用 CCTK/DCCS 设置密码http://en.community.dell.com/techcenter/enterprise-client/w/wiki/7431.dell-client-command-suite
- 富士通 - 可以使用 DeskView 设置密码http://support.ts.fujitsu.com/download/Showdescription.asp?SoftwareGUID=9623C7A0-8C3D-41A8-A54F-8CCF505FC068
- 松下(ToughBook、ToughPad)——配置工具存在但不公开。相当不稳定,且缺乏文档。
- 英特尔台式机主板 - 可以使用英特尔集成商工具包生成的自定义 BIOS 更新来设置密码 http://www.intel.com/content/www/us/en/motherboards/desktop-motherboards/desktop-boards-software-integrator-toolkit.html 我还没有对此进行广泛的测试(最后的主板正在退役)。
如果您指的是英特尔作为唯一的 CPU 制造商,那可能就是 YMMV。大多数(如果不是全部)通用亚洲主板制造商(华硕、MSI、技嘉等)都没有配置工具(上面的每个工具都是特定于供应商的)。如果您实施了英特尔 vPro(很少有通用主板实施它),您可以将它用于白盒(和联想),但这将是一个点击盛宴。否则您就没那么幸运了,必须访问每个工作站。