Постоянно открывающиеся дыры в системе безопасности любой операционной системы и существующие способы несанкционированного доступа к компьютеру являются проблемой номер один в компьютерном мире. Для любого компьютера всегда будет характерно выражение "безопасности много не бывает". Совсем недавно я показывал как обезопасить защитить свой компьютер от вирусных атак из Интернета в статье Является ли ваш антивирус надёжным? Пара советов по защите . Сегодня расскажу и покажу для чего необходимо во многих случаях устанавливать пароль на BIOS, расскажу в двух словах что такое BIOS и покажу как же установить пароль на BIOS.
Итак, определим, что же такое BIOS. Физически BIOS - Базовая система ввода-вывода, которая представляет из себя микросхему, впаянную на материнскую плату, которая отвечает за хранение некоторых важных настроек компьютера, а именно: текущую дату и время, параметры шины данных, параметры жестких дисков и прочей периферии. Логически BIOS представляет из себя блок памяти, который при включении компьютера загружается первым и приступает к запуску все остальных компонентов компьютера. Поэтому, если BIOS не сможет загрузиться, то компьютер просто не включится.
Из этого следует, что если во время загрузки в BIOS поставить пароль на включение компьютера, то это один отличных способов защитить Ваш компьютер.
Как установить пароль на включение компьютера
Чтобы установить такой пароль, нужно сразу же после включения компьютера зайти в BIOS путём нажатия клавиш на клавиатуре. Так как производителей материнских плат довольно много, то и комбинаций клавиш тоже предостаточно, особенно это характерно для ноутбуков. В для компьютера в большинстве случае достаточно нажать клавишу DEL , а для ноутбуков можно попробовать нажать F1, F2, F10, DEL, ESC или обратиться к руководству ноутбука.
После входа в BIOS, нужно найти строку Set User Password и установить пароль, ввод которого необходимо будет повторить два раза.
Установка пароля на включение
Теперь после перезагрузки компьютера Вы увидите примерно такое сообщение:
После ввода пароля компьютер продолжит загрузку.
В случае, если Ваш компьютер оснащён не BIOS, а его современной альтернативой UEFI - единый интерфейс EFI., то установить пароль можно и в нём. Делается примерно точно таким же способом, как и для BIOS. Следите за обновлениями блога, я вскоре выложу подробную инструкцию в картинках по установке пароля UEFI.
Как установить пароль на BIOS
Кроме установки пароля на загрузку компьютера, возможно установить пароль и на сам BIOS, заблокировав тем самым доступ для злоумышленника. Пароль не даст никому кроме Вас что-либо изменить в BIOS, например порядок загрузки с жёстких дисков или даже выставить неправильные показатели частоты для оперативной памяти или процессора, нарушив работу компьютера.
Установить пароль на BIOS можно зайдя в BIOS и выбрав Set Supervisor Password .
Установка пароля на BIOS
Установите пароль, ввод которого необходимо будет повторить два раза. Теперь после перезагрузки компьютера при нажатии клавиши DEL или другой подходящей клавиатурной комбинации, Вы увидите примерно следующее:
Имейте в виду, что материнский платы могут иметь только один вариант установки пароля. Обычно, если такое случается, то это установка пароля на BIOS.
Самый простой способ, это сбросить пароль биос (bios). Пароль к bios (Биос) компьютера хранится в энергонезависимой памяти, устанавливается, как правило, при первоначальной его настройке и успешно забывается. Самый простой - вообще сбросить все настройки CMOS Setup в состояние по умолчанию. Для корректного проведения такой операции желательно найти инструкцию к материнской плате (сайт производителя) и в соответствии с её указаниями переставить определённую перемычку на материнской плате.
Обычно она располагается возле края платы, рядом с батарейкой или же рядом с процессором и маркируется «CLEAR», «CLEAR CMOS», «CLR», «CLRPWD», «PASSWD», «PASSWORD», «PWD». На лаптопах её можно найти под клавиатурой или в открываемых отсеках нижней части. Если такой вариант по каким-либо причинам не проходит, то можно попробовать на несколько минут (редко - часов, если имеется ёмкий конденсатор) вынуть батарейку или сам чип CMOS из материнской платы - этого также достаточно для обнуления всех настроек CMOS (желательно при этом отсоединить и блок питания). Производители BIOS оставляют в своих программах специальные «чёрные ходы» или так называемые «инженерные пароли» (а вы сомневались? Думаете, в Windows такого нет?). Всё бы хорошо, но инженерные пароли относительно старых систем давным-давно всем известны, а вот для новой материнской платы или современного «брендового» ноутбука вы, скорее всего, такой уже не подберёте. Более того, компания Award предоставляла производителям оборудования даже специальную утилиту MODBIN.EXE для установки своего собственного инженерного пароля, так что узнать такой пароль может оказаться непростой задачей. Тем не менее, я приведу список наиболее известных паролей (учтите, что символ «_» на американской клавиатуре может соответствовать «?» на европейской).
Инженерный пароль для BIOS.
| Award | AMI | PHOENIX | Разные производители |
| AWARD_SW | A.M.I. | phoenix | ALFAROME |
| 589589 | AAAMMMIII | PHOENIX | bell9 |
| 589721 | AMI | CMOS | BIGO |
| 595595 | AMI?SW | BIOS | biosstar |
| 598598 | AMI_SW | BIOSTAR | |
| 1322222 | BIOS | biostar | |
| _award | CONDO | Biostar | |
| ALFAROME | HEWITT RAND | central | |
| ALLy | LKWPETER | CMOS | |
| aLLy | PASSWORD | cmos | |
| ALLY | Compaq | ||
| aPAf | Dell | ||
| AWARD PW | iwill | ||
| AWARD SW | LKWPETER | ||
| AWARD?SW | lkwpeter | ||
| AWARD_SW | merlin | ||
| awkward | Posterie | ||
| AWKWARD | QDI | ||
| BIOSTAR | setup | ||
| CONCAT | SETUP | ||
| CONDO | SKY_FOX | ||
| Condo | spooml | ||
| d8on | Syxz | ||
| djonet | Toshiba | ||
| HLT | Wodj | ||
| j256 | xo11nE | ||
| J256 | |||
| j262 | |||
| J262 | |||
| j322 | |||
| j64 | |||
| J64 | |||
| KDD | |||
| Lkwpeter | |||
| LKWPETER | |||
| PINT | |||
| pint | |||
| SER | |||
| shift + syxz | |||
| SKY_FOX | |||
| syxz | |||
| SYXZ | |||
| SY_MB | |||
| szyx | |||
| TTPTHA | |||
| ZAAADA | |||
| ZBAAACA | |||
| ZJAAADC |
Что делать, если вы забыли пароль BIOS
Установки BIOS по умолчанию (Default) не содержат пароля, ни на вход в утилиту BIOS Setup, ни на запуск ПК. Поэтому, если вы забыли пароль BIOS, нужно его «сбросить», обнулив CMOS-память, т.е. вернув настройки по умолчанию. Раньше для этого применялись так называемые «инженерные» (сервисные) пароли – свои для каждого производителя BIOS, например, AWARD_SW, AMI и т.д., но на современных платах эти пароли уже не срабатывают.
Обнуление CMOS-памяти аппаратным путем
На выключенном ПК (сетевой шнур тоже вынуть из розетки) найдите на материнской плате (рядом с батарейкой CMOS-памяти) переключатель Clear CMOS, переставьте джампер (перемычку) во второе положение и нажмите на кнопку включения ПК, после этого верните перемычку на место, включите ПК, после включения войдите в BIOS Setup и проверьте все установки.
Если переключатель Clear CMOS на материнской плате отсутствует, нужно извлечь батарейку CMOS-памяти и подождать от получаса до трех часов – установки BIOS Setup (в том числе – пароль) будут сброшены.
Обнуление CMOS-памяти программным путем
Пароль можно обнулить не только аппаратным путем, но и программным, например, с помощью дебаггера (отладчика) debug. Дисковый адрес отладчика – \WINDOWS\system32\debug.exe.
Нажмите Пуск –> Выполнить… –> Запуск программы –> cmd –> OK;
– в открывшемся окне Интерпретатора команд после приглашения системы введите debug, нажмите Enter;
– дальнейшие команды зависят от версии BIOS –
a) Award (после каждой команды нажимайте Enter):
-o 70 17
-o 71 17
-q
b) AMI (после каждой команды нажимайте Enter):
-o 70 10
-o 71 0
-o 70 11
-o 71 0
-q
c) Phoenix (после каждой команды нажимайте Enter):
-o 70 ff
-o 71 17
-q
здесь o означает output;
q – quit;
первое число в каждой строке – порт;
второе – число байт (в шестнадцатеричной системе);
– в окне командной строки введите exit, нажмите Enter (или просто закройте окно);
– пароль сброшен, но вместе с ним сброшены на «дефолтовые» (по умолчанию) и другие настройки BIOS, поэтому после перезагрузки ПК войдите в утилиту BIOS Setup и проверьте все установки.
Примечания
1. Любую информацию можно использовать как во благо, так и во зло: всё зависит от того, кто использует эту информацию и с какой целью… Надеюсь, что вам эта информация нужна с благой целью: вы забыли пароль BIOS на своем (!) ПК.
2. Помните, что использование пароля повышает уровень безопасности компьютера.
3. После обнуления CMOS-памяти – при следующей загрузке ПК – появится сообщение «CMOS checksum error – Defaults loaded. Press F1: to continue, DEL: BIOS Setup» или «CMOS checksum Failure».
Для загрузки ПК с настройками CMOS-памяти по умолчанию (Defaults) нажмите F1.
Если же вы разбираетесь в установках утилиты BIOS Setup, нажмите клавишу Delete для входа в утилиту. Проверьте настройки BIOS, нажмите F10, подтвердите сделанные изменения, нажав Enter.
Всем привет сегодня расскажу как я делаю сброс пароля bios, если появляется вот такая необходимость. Расскажу как физические способы так и программные, у всех свои плюсы. Кто может оказаться в такой ситуации, по идее да кто угодно, так как в последнее время вендоры производящие оборудование, все больше пользуются такой возможностью, так, что по мимо новой техники, вам при покупке б.у. компьютера или ноутбука, так же может посчастливиться познакомиться с данной ситуацией, может быть вами даже будет куплена программа дешифратор bios кода.
Бывают случаи когда люди пытаются достичь максимальной безопасности или наоборот сделать пакость, ставя пароль на вход в BIOS. Напомню биос это микропрограмма, которая помогает вашему железу взаимодействовать друг с другом, это если так поверхностно. Имея доступ к BIOS вы по сути получаете доступ к мозгам вашего ноутбука или компьютера, именно в нем делаются настройки железа или выставляются приоритеты загрузки для установки системы с флешки или загрузка с PXE сервера . Естественно если это компьютер организации, то служба безопасности может потребовать, чтобы системный администратор поставил там пароль, для особо любознательных, или может ситуация быть,что производители железа могут блокировать туда доступ, а вам нужно перепрошить bios , ситуации бывают разные. Главное, что стоит задача произвести и вы как инженер обязаны это уметь.
Способы сброса биос
Существует два способа, сброса CMOS-память. Напомню CMOS-память (Complimentary Matal-Oxide-Semiconductor - Комплиментарный Металло-Оксидный Полупроводник), нужна биосу, чтобы в ней хранить данные, которая требует постоянной подпитки батарейкой, установленной на материнской плате.:
- это физическое воздействие на железо
- с помощью утилит
И так при попытке зайти в BIOS вы видите вот такие картинки
Программный сброс пароля bios
Мне поможет бесплатная утилита командной строки под названием cmospwd-5.0. Скачать cmospwd-5.0 можно по ссылке.
Выбираете папку windows в ней, зажимаете кнопку Shift и жмете правым кликом по ней, далее выберите пункт меню Открыть окно команд
посмотрим синтаксис утилиты с помощью ключа /?
cmospwd_win.exe /?
Теперь сбросим CMOS bios
cmospwd_win.exe /k
Введем цифру 1.
Данную утилиту можно загрузить и из под DOS, можете ее поместить в ISO с DOS , как это сделать читайте по ссылке слева.
Утилита подойдет для данных версий bios
- ACER/IBM BIOS
- AMI BIOS
- AMI WinBIOS 2.5
- Award 4.5x/4.6x/6.0
- Compaq (1992)
- Compaq (New version)
- IBM (PS/2, Activa, Thinkpad)
- Packard Bell
- Phoenix 1.00.09.AC0 (1994), a486 1.03, 1.04, 1.10 A03, 4.05 rev 1.02.943, 4.06 rev 1.13.1107
- Phoenix 4 release 6 (User)
- Gateway Solo - Phoenix 4.0 release 6
- Toshiba
- Zenith AMI
С помощью утилиты debug.exe
Есть в Windows XP утилита debug.exe и лежит она в \WINDOWS\system32\debug.exe. Вы так же можете ей воспользоваться, но только в DOS варианте, как ее от туда запустить читайте по ссылке выше про ISO DOS. Скачать debug windows 7 мо на ссылке, весит она всего 20 кб.
Запускаем debug.exe и вводим для каждой версии BIOS свои коды.
- q – quit
- первое число в каждой строке – порт
- второе – число байт (в шестнадцатеричной системе)
- в окне командной строки введите exit (или просто закройте окно);
Физический сброс пароля
Как сбросить пароль bios если вышеуказанными утилитами вы не смогли сбросить пароль, то попробуйте следующие методы
- Вытащить батарейку на материнской плате и подождать пару минут. Как только вытащили, обязательно вытащите провод питания из вашего системного блока или батарею на ноутбуке, после чего нажмите на кнопку питания, у вас прокрутятся немного вентиляторы и остаточная энергия уйдет.
На ноутбуках еще можно попробовать замкнуть контакты где батарейка, только перед этим не забудьте обязательно вынуть батарею
- На большинстве системных плат вы можете обнаружить кнопку обнуления CMOS расположена она чаще всего рядом с батарейкой. Для очистки памяти CMOS необходимо замкнуть эти разъёмы, после чего включить ПК и заново выставить настройки BIOS.
или еще вот такой CMOS.
как сбросить пароль bios мастер кодами
Принцип я уже рассказывал в заметке Как сбросить пароль BIOS на ASUS . Данный метод подойдет как для ноутбуков aser или e-machine, да и других. Что делаем, включаем ваш ноутбук и пытаемся зайти в биос. Видим ввод пароля.
несколько раз вводим не верный пароль, неверным будет любой, шанс угадать мизерный.
Появляется вот такое меню, в котором вы выбираете Enter Unlock Password.
Тут от вас требуют ввести некий мастер код, ниже я научу его получать. Записываем к себе код 54697781, он нам поможет взломать пароль bios
Теперь нам нужно воспользоваться дешефраторами, я покажу вам два онлайн.
http://service.wna.ru/rus/useful/udalenie_parolya_na_noutbuke.html
Внизу в поле Введите код тут вставляем скопированный выше 54697781, у вас будет свой код.
Все видим, мы получили два мастер пароля, нижний нам подойдет, и мы теперь можем взломать пароль bios
Единственное нужно, в bios поменять пароль на пустой, делается это на вкладке Security > Set Supervisor Password.
Вводим текущий пароль, тот что мы сгенерировали, а новый оставляете пустым, далее жмете F10 и сохраняете настройки.
Для повышения безопасности своих данных на компьютере вы можете установить антивирус, пароль при входе в систему, и использовать много других методов. Если вы сильно обеспокоены безопасностью, то вы можете поставить пароль на BIOS, очередной метод по повышению сохранности информации от несанкционированного доступа. Итак, как же установить пароль на БИОС?
Если кто не знает, то BIOS – система ввода/вывода, представляющая собой микропрограмму, находящуюся на микросхеме, а та в свою очередь припаяна к системной плате. Там хранятся все важные параметры компьютера, например, дата время, параметра дисков и шин, да и вообще всех компонентов ПК. При запуске компьютера BIOS всегда запускает процедуру POST, при которой проверяются все комплектующие компьютера на исправность, за это могут отвечать соответствующие .
Есть два способа установить пароль в BIOS – на Windows и на сам БИОС. Ну что же, поехали.
Это интересно:
Как установить пароль при входе в систему через BIOS?
Первым делом вам нужно в Биос зайти, как это сделать прочитайте в , для каждой модели ноутбука и системной платы свои комбинации клавиш. Если не нашли, то прочитайте информацию в руководстве к материнской плате. Сразу скажу, что для многих моделей характерными клавишами для входа в BIOS являются DEL, F8, F1 и т. д.
Потом сохраните настройки BIOS, нажатием клавиши F10 или с помощью пункта «Save & Exit Setup» .
После перезагрузки вы увидите поле для ввода пароля и когда его введете, то загрузка система продолжится.
Если у вас не обычный BIOS, а более , то установка пароля производится аналогично первому способу. Ищем пункт, связанный c пароля для User.
Как установить пароль на BIOS?
Теперь переходим к вопросу установки пароля на БИОС, таким образом мошенник не сможет пробраться туда и подпортить параметры компьютера. Он может повысить частоту ЦП, оперативной памяти, а без знаний, вообще спалить какой-нибудь из компонентов. Такое бывает редко, но лучше подстраховаться.
Заходим в BIOS и ищем там параметр , либо может быть пункт .
Невзирая на то, что BIOS
является мощным средством защиты, существуют способы обхода установленного в ней пароля.
Иногда любопытные или стремящиеся максимально защитить свои данные пользователи ставят пароли на всём, на чём только можно, но нередко эти пароли ими забываются. Тяжело переносится забытие пароля на BIOS (пароль на загрузку системы
), зачастую это может привести к покупке новой материнской платы, однако этого можно избежать воспользовавшись слабостями архитектуры построения ЭВМ и преднамеренно оставленными разработчиками «чёрными ходами».
Способ 3 - Инженерный пароль
Заключается во вводе вместо забытого пароля BIOS инженерного пароля для данной системной платы:
| AWARD | |
|---|---|
| _award | Condo |
| 01322222 | d8on |
| 589589 | HLT |
| 589721 | J262 |
| 595595 | J332 |
| ALFAROME | J64 |
| Ally | Lkwpeter |
| ALLY | LKWPETER |
| aLLy | Pint |
| aPAf | PINT |
| AWARD PW | SER |
| AWARD SW | SKY_FOX |
| AWARD_SW | SYXZ |
| Awkward BIOSTAR | TTPTHA |
| CONCAT | ZJAAADC |
| AMI | |
|---|---|
| A.M.I. | CONDO |
| AAAMMMIII | HEWINTT RAND |
| AMI | LKWPETER |
| AMI?SW | PASSWORD |
| AMI_SW | SER |
| BIOS | |
Однако стоить помнить, что данные пароли работают только на BIOS версии 4,55G и ниже (класс системных плат до i845P чипсета ).
Способ 4 - Вспомним старину
Ещё один из методов сброса пароля заключается в использовании среды DOS. Для этого необходимо загрузиться в среду DOS (чистую DOS , а не эмулированную из-под Windows ) и ввести такие команды:
* AWARD
и AMI BIOS
:
DEBUG
-O 70 17
-O 71 17
Q
* Phoenix BIOS
:
DEBUG
-O 70 FF
-O 71 FF
Q
Помимо данного метода существуют программы определения или сброса пароля BIOS из среды ОС. Например: amikrack.exe и awardcrack.exe и прочие, но для их использования необходимо иметь доступ к ОС, что проблематично, если стоит пароль на дальнейшую загрузку после тестирования железа ПК.
