Какие существуют варианты блокировки BIOS?

Question

[Максим Киримлиди]

В сети предприятия 300+ компьютеров, практически все внутри домена. Есть ли способ запретить пользователям доступ к настройкам биоса? Чтобы при попытке попасть в boot menu или настройки, требовался пароль. Кроме очевидного - на каждой машине ходить и ручками блокировать биос паролем.

Comments

[Keffer]

Нету таких способов. Только руками, только хардкор

[aleks-th]

Способа скорее всего нет.

А зачем ?
Задача какая стоит ?

Его же сбросить батарейкой можно за 5 секунд .
Да и года через 3 как батарейка сядет они сами поскидываются.
По хорошему не мудрить с биосом, а решать ту задачу которая стоит, иным способом.

[Григорий Боев]

aleks-th, не на всех ноутах это работает. Но на большинстве

Answer 1

[CityCat4]

Типичный пример попытки решения административно-технической задачи чисто техническими способами.

У брендвых компов возможно есть некие утили, которые позволяют это делать, но для этого все тачки должны быть брендом.

Для обычных тачек:
- Издается приказ, вводится ответственность за несанкционированное вскрытие системного блока
- По компам идет чел, ставит на BIOS пароль, опечатывает корпуса бумажкой с печатью (чтобы не вскрывали, не сбрасывали настройки)

Если обнаруживается вскрытый корпус - бойца зовут на поболтать к директору по безопасности (или кто выполняет его функции)

Answer 2

[Василий Банников]

Только ручками заблокировать биос паролем.

Answer 3

[Константин Цветков]

Пароль BIOS легко сбрасывается. Так что не только обходить все компьютеры, но и вешать замочки на системный блок.

Answer 4

[Дмитрий]

На некоторых брендовых компьютерах возможно манипулировать настройками BIOS через Powershell - https://woshub.com/powershell-view-change-bios-set...
А вот универсального способа видимо не существует.