Parmi les nombreux problèmes de sécurité pour les ordinateurs et les PC, mettre un mot de passe dans le BIOS ou l'UEFI n'est pas largement discuté et doit être pris en compte afin de protéger notre équipement ainsi que d'autres facteurs.
Elle est largement commentée et utilisée pour établir un mot de passe dans notre système ainsi que le cryptage du disque dur ou des données pour protéger l'accès à nos données de personnes non autorisées par nous, que ce soit en cas de perte de matériel, vol, piratage etc. Mais le problème est que nous ne nous souvenons pas d'appliquer un mot de passe au BIOS ou à l'UEFI de notre PC ou serveur.
C'est important et facile à faire, cela servira à bloquer l'accès au BIOS ou à l'UEFI de manière simple. Avec cela, nous évitons qu'il soit possible d'entrer de manière très simple (en redémarrant le PC ou le serveur avec une combinaison de touches) l'accès aux paramètres de la carte mère où nous pouvons changer l'ordre d'exécution des disques au démarrage, inclure ou accepter le démarrage à partir de l'USB et ainsi pouvoir exécuter un système d'exploitation externe à partir de l'USB, etc.
Par conséquent, l'une des meilleures mesures de sécurité que nous pouvons établir pour augmenter la sécurité de nos ordinateurs est d'établir un mot de passe administrateur pour accéder au BIOS ou à l'UEFI, ceci afin que lorsque Windows 10 démarre, je dois établir un mot de passe pour que le système Commençons, nous savons tous que dans Windows 10, nous avons diverses options pour accéder au système telles que le mot de passe par code PIN, par image, etc., mais nous savons également que ces options peuvent être facilement violées à l'aide d'astuces ou d'outils d'autres fabricants et dans ce manière exposer notre équipement à un accès non autorisé.
Avec cela, ce qui est obtenu, c'est qu'ils ne pourront pas se connecter de quelque manière que ce soit, ou démarrer via USB ou DVD au démarrage. La partie qui est faible, c'est que si le disque dur était retiré de l'ordinateur et inséré par exemple en tant que disque USB externe, il serait facile de sauter. Pour ces cas, si vous voulez une sécurité extrême, son truc est que vous chiffrerez l'intégralité du disque dur. Pour cela, nous laissons cet autre tutoriel.
Cette fois, nous allons voir comment nous pouvons établir un mot de passe au démarrage selon que notre ordinateur dispose du BIOS ou de l'UEFI.
Qu'est-ce que le BIOS et l'UEFILa fonction principale du BIOS (Basic Input / Output System) est de charger les composants matériels et de démarrer le système d'exploitation.
UEFI remplit la même fonction BIOS mais possède des fonctionnalités supplémentaires puisqu'il peut être chargé dans n'importe quel système de mémoire non volatile.
1. Définir et mettre le mot de passe dans le BIOS de Windows 10
Pour établir un mot de passe dans le BIOS de notre système d'exploitation Windows 10, nous devons effectuer le processus suivant :
Étape 1
Redémarrez la machine ou allumez-la si elle est éteinte et dès qu'elle démarre, nous appuierons sur les touches suivantes :
Del, Del, F12, Esc, F10, etc. cela dépend du fabricant, et nous pouvons voir cette clé au moment du démarrage du système.
Étape 2
Une fois que nous aurons accédé au BIOS, nous verrons une fenêtre avec les options et il y aura un onglet "Sécurité" et nous verrons les options suivantes :
Comme on peut le voir, il est indiqué que le mot de passe superviseur n'est pas défini (Clear). À partir de cette fenêtre, nous devons sélectionner l'option "Définir le mot de passe du superviseur", qui peut avoir différents noms tels que "Système" "Mot de passe", etc.
NoterN'oubliez pas que pour accéder à ces fonctions, nous devons faire défiler avec les flèches de défilement du clavier.
Étape 3
Dans ce cas, nous sélectionnons l'option "Définir le mot de passe du superviseur" et appuyez sur la touche "Entrée", nous verrons ce qui suit :
Nous verrons que la fenêtre s'ouvre où nous devons établir le mot de passe superviseur et le confirmer, une fois entré, nous devons appuyer à nouveau sur "Entrée" et nous pouvons voir que les modifications ont été traitées correctement.
Nous appuyons sur "Entrée" pour continuer.
Étape 4
Si on regarde bien, dans ce cas on a non seulement l'option "Set Supervisor Password" mais aussi l'option "Set User Password" pour laquelle il est conseillé de définir un mot de passe dans les deux options.
Nous pouvons remarquer qu'une fois que nous avons établi le mot de passe du superviseur et de l'utilisateur dans la partie supérieure, nous voyons que le statut est passé à "Set", auparavant il indiquait "Clear".
Sur certains ordinateurs, les options de sécurité peuvent varier, c'est-à-dire qu'ils peuvent avoir plus de paramètres à configurer, ce qui augmente considérablement les options de sécurité. Une fois que nous avons défini le mot de passe superviseur et/ou utilisateur, nous enregistrons les modifications en appuyant sur la touche F10 (la plupart des ordinateurs utilisent cette touche pour enregistrer les modifications) et procédons au redémarrage du système. (En sortant, pensez à sauvegarder la configuration effectuée).
Étape 5
Une fois Windows 10 redémarré on peut voir le résultat obtenu :
De cette façon, nous avons amélioré notre sécurité en établissant un mot de passe pour accéder au BIOS.
2. Définir et mettre le mot de passe au niveau UEFI dans Windows 10
Comme nous l'avons mentionné, outre la définition d'un mot de passe dans le BIOS, il est possible de définir un mot de passe dans l'UEFI (cette option n'est pas disponible dans toutes les versions, cela dépend du fabricant). Pour effectuer le processus de sécurité dans l'UEFI sous Windows 10, nous suivrons les étapes suivantes :
Nous entrons dans l'option "Paramètres" du menu Démarrer.
Une fois sélectionné, nous verrons ce qui suit :
AGRANDIR
Il faut sélectionner l'option "Mise à jour et sécurité" et la fenêtre suivante s'affichera :
AGRANDIR
Dans cette fenêtre, nous devons choisir "Récupération" puis cliquer sur l'option "Redémarrer maintenant" dans le champ Démarrage avancé.
Nous attendons que Windows redémarre. Plus tard, nous verrons la fenêtre suivante :
AGRANDIR
Là, nous devons sélectionner l'option "Dépanner" et nous verrons ce qui suit :
AGRANDIR
Maintenant, nous sélectionnons l'onglet "Options avancées" et si notre machine N'A PAS UEFI, ce qui suit s'affichera :
AGRANDIR
Si la machine prend en charge UEFI (comme c'est notre cas), nous verrons ce qui suit :
AGRANDIR
En sélectionnant cette option, nous verrons que le message suivant s'affiche. Redémarrez pour modifier les paramètres du micrologiciel UEFI. Là, nous devons appuyer sur l'option "Redémarrer" ou "Redémarrer" pour appliquer les modifications à l'UEFI.
NoterPour accéder à la configuration UEFI, nous pouvons exécuter CMD en tant qu'administrateurs et saisir ce qui suit :
shutdown.exe / r / o
Nous appuyons sur "Entrée" et nous ouvrons ainsi la configuration UEFI.
Une fois dans la fenêtre précédente, appuyez sur F1 pour accéder aux informations du système et à partir de là, établir les modifications au niveau du mot de passe.
Comme vous pouvez le voir, nous avons vu que nous pouvons améliorer la sécurité de nos équipements en établissant des mots de passe forts dans le BIOS ou, si l'équipement le supporte, dans l'UEFI. Cela donnera un point de sécurité supplémentaire à notre équipement et nous ne rendrons pas l'accès à cette zone si facile, entre autres, pour pouvoir activer le démarrage de démarrage USB et laisser les autres démarrer une session avec un système externe.
N'oubliez pas que le cryptage est l'un des points les plus importants à prendre en compte pour protéger en cryptant le disque ou les données qui vous sont vitales.
