בקשת מידע | נעילת ביוס בלי להיכנס לתפריט - יש אפשרות?
-
לצורך בניית קיוסק למחשב ללימוד, אני מחפש דרך להריץ סקריפט/פקודה כלשהי - שתנעל לי את הביוס בסיסמה, בנתיים לא מצאתי דרך - רק לנעול את תפריט האתחול, ולחסום אתחול מUSB - אבל לא סיסמה לביוס.
אשמח מאוד (!) אם יש למישהו רעיון/פתרון לעניין.זה מה שקלוד טען לי:
בדקתי ברשת וב-GitHub (כולל התיעוד הרשמי של HP). התשובה הקצרה: אין סקריפט קסם שעוקף את זה — וזו לא מגבלה שהמצאנו, זו הגנת חומרה אמיתית של HP.
מה שמצאתי:
- ל-HP יש כלי רשמי בדיוק לזה — HP Client Management Script Library (CMSL), מודול PowerShell מקצועי שחברות ענק משתמשות בו לנהל אלפי מחשבי HP מרחוק (
Set-HPBIOSSetupPassword). זה בדיוק מה שהיינו רוצים אם היה דבר כזה שעובד. - אבל הוא עובד מול אותו ממשק WMI בדיוק (
HP_BIOSSettingInterface/HP_BIOSPassword) שאנחנו כבר משתמשים בו — אין "דלת אחורית" אחרת. - ה-"RequiresPhysicalPresence" קשור לאותה משפחת הגנה כמו TPM Physical Presence (תקן אבטחה של TCG) — הגנה ברמת ה-firmware עצמו, לא ברמת Windows. זאת אומרת: אפילו הכלי הרשמי של HP, כשחברות IT גדולות מנהלות איתו צי שלם של EliteBook-ים מרחוק (SCCM/Intune), לא יכול לעקוף את זה — כי זו בדיוק המטרה של ההגנה: שתוכנה, כל תוכנה, לא תוכל לנעול סיסמת BIOS בלי שמישהו פיזית מול המחשב.
במילים אחרות: אם IT-ים גדולים שמנהלים אלפי מחשבים לא יכולים לעקוף את זה עם הכלי הרשמי של היצרן עצמו — אין סיכוי שסקריפט כלשהו ברשת עושה זאת.
בנוסף — תיקנתי שהפעולות שנכשלות יוצגו באדום.
מקורות:
- ל-HP יש כלי רשמי בדיוק לזה — HP Client Management Script Library (CMSL), מודול PowerShell מקצועי שחברות ענק משתמשות בו לנהל אלפי מחשבי HP מרחוק (
-
לצורך בניית קיוסק למחשב ללימוד, אני מחפש דרך להריץ סקריפט/פקודה כלשהי - שתנעל לי את הביוס בסיסמה, בנתיים לא מצאתי דרך - רק לנעול את תפריט האתחול, ולחסום אתחול מUSB - אבל לא סיסמה לביוס.
אשמח מאוד (!) אם יש למישהו רעיון/פתרון לעניין.זה מה שקלוד טען לי:
בדקתי ברשת וב-GitHub (כולל התיעוד הרשמי של HP). התשובה הקצרה: אין סקריפט קסם שעוקף את זה — וזו לא מגבלה שהמצאנו, זו הגנת חומרה אמיתית של HP.
מה שמצאתי:
- ל-HP יש כלי רשמי בדיוק לזה — HP Client Management Script Library (CMSL), מודול PowerShell מקצועי שחברות ענק משתמשות בו לנהל אלפי מחשבי HP מרחוק (
Set-HPBIOSSetupPassword). זה בדיוק מה שהיינו רוצים אם היה דבר כזה שעובד. - אבל הוא עובד מול אותו ממשק WMI בדיוק (
HP_BIOSSettingInterface/HP_BIOSPassword) שאנחנו כבר משתמשים בו — אין "דלת אחורית" אחרת. - ה-"RequiresPhysicalPresence" קשור לאותה משפחת הגנה כמו TPM Physical Presence (תקן אבטחה של TCG) — הגנה ברמת ה-firmware עצמו, לא ברמת Windows. זאת אומרת: אפילו הכלי הרשמי של HP, כשחברות IT גדולות מנהלות איתו צי שלם של EliteBook-ים מרחוק (SCCM/Intune), לא יכול לעקוף את זה — כי זו בדיוק המטרה של ההגנה: שתוכנה, כל תוכנה, לא תוכל לנעול סיסמת BIOS בלי שמישהו פיזית מול המחשב.
במילים אחרות: אם IT-ים גדולים שמנהלים אלפי מחשבים לא יכולים לעקוף את זה עם הכלי הרשמי של היצרן עצמו — אין סיכוי שסקריפט כלשהו ברשת עושה זאת.
בנוסף — תיקנתי שהפעולות שנכשלות יוצגו באדום.
מקורות:
- ל-HP יש כלי רשמי בדיוק לזה — HP Client Management Script Library (CMSL), מודול PowerShell מקצועי שחברות ענק משתמשות בו לנהל אלפי מחשבי HP מרחוק (
-
@יאיר-דניאל
אתה מתכוון לינעול את הביוס דרך הווינדוס?@YAHBDK כן.
-
לצורך בניית קיוסק למחשב ללימוד, אני מחפש דרך להריץ סקריפט/פקודה כלשהי - שתנעל לי את הביוס בסיסמה, בנתיים לא מצאתי דרך - רק לנעול את תפריט האתחול, ולחסום אתחול מUSB - אבל לא סיסמה לביוס.
אשמח מאוד (!) אם יש למישהו רעיון/פתרון לעניין.זה מה שקלוד טען לי:
בדקתי ברשת וב-GitHub (כולל התיעוד הרשמי של HP). התשובה הקצרה: אין סקריפט קסם שעוקף את זה — וזו לא מגבלה שהמצאנו, זו הגנת חומרה אמיתית של HP.
מה שמצאתי:
- ל-HP יש כלי רשמי בדיוק לזה — HP Client Management Script Library (CMSL), מודול PowerShell מקצועי שחברות ענק משתמשות בו לנהל אלפי מחשבי HP מרחוק (
Set-HPBIOSSetupPassword). זה בדיוק מה שהיינו רוצים אם היה דבר כזה שעובד. - אבל הוא עובד מול אותו ממשק WMI בדיוק (
HP_BIOSSettingInterface/HP_BIOSPassword) שאנחנו כבר משתמשים בו — אין "דלת אחורית" אחרת. - ה-"RequiresPhysicalPresence" קשור לאותה משפחת הגנה כמו TPM Physical Presence (תקן אבטחה של TCG) — הגנה ברמת ה-firmware עצמו, לא ברמת Windows. זאת אומרת: אפילו הכלי הרשמי של HP, כשחברות IT גדולות מנהלות איתו צי שלם של EliteBook-ים מרחוק (SCCM/Intune), לא יכול לעקוף את זה — כי זו בדיוק המטרה של ההגנה: שתוכנה, כל תוכנה, לא תוכל לנעול סיסמת BIOS בלי שמישהו פיזית מול המחשב.
במילים אחרות: אם IT-ים גדולים שמנהלים אלפי מחשבים לא יכולים לעקוף את זה עם הכלי הרשמי של היצרן עצמו — אין סיכוי שסקריפט כלשהו ברשת עושה זאת.
בנוסף — תיקנתי שהפעולות שנכשלות יוצגו באדום.
מקורות:
- ל-HP יש כלי רשמי בדיוק לזה — HP Client Management Script Library (CMSL), מודול PowerShell מקצועי שחברות ענק משתמשות בו לנהל אלפי מחשבי HP מרחוק (
-
החבר שלך טועה ומכליל.
Set-HPBIOSSetupPassword נועד בדיוק לזה
וRequiresPhysicalPresence זה בסה"כ מאפיין הגדרה בביוסמה דגם המחשב המדויק?
@Shealtiel אני עם HP אליטבוק דגם G8. אבל אני רוצה לכמה שיותר מחשבים וחברות - אני בונה קיוסק חסימה כללי למחשבי וינדוס
-
@Shealtiel אני עם HP אליטבוק דגם G8. אבל אני רוצה לכמה שיותר מחשבים וחברות - אני בונה קיוסק חסימה כללי למחשבי וינדוס
-
@Shealtiel אבדוק את זה, תודה.
יש לך מידע לגבי חברות אחרות גם? -
@Shealtiel אבדוק את זה, תודה.
יש לך מידע לגבי חברות אחרות גם? -
יש לך מידע לגבי חברות אחרות גם?
אילו בדיוק?
@Shealtiel דל, לנובו, אסוס.
מה שאברכים ובחורים משתמשים... -
@Shealtiel שכוייח, עזרת לי - גם לא ישירות
קלוד:
לגבי מה שהמתכנת כתב -
HP.ClientManagementהוא רק מודול PowerShell שעוטף נוח את אותו WMI בדיוק שאנחנו כבר קוראים ישירות מה-C# (root\hp\instrumentedBIOS,HP_BIOSSettingInterface.SetBIOSSetting). זה לא ערוץ/API אחר שעוקף מגבלה - זה אותה קריאה, רק עם cmdlet נחמד מסביב. אז התקנת המודול לבדה לא הייתה "פותרת" כלום.אבל בדיקת מקור של עטיפות דומות (OSD/PowerShell Gallery) חשפה לי באמת פרט שהחסיר בקוד שלנו: סדר הפרמטרים הנכון של
SetBIOSSettingהוא(שם ההגדרה, סיסמה נוכחית, ערך חדש)- לא(שם, ערך, סיסמה)כמו שהיה אצלנו - וגם שהסיסמה החדשה צריכה להיות עטופה בתחילית"<utf-16/>". זה כנראה הסיבה האמיתית שהניסיון הקודם "הצליח" (קוד 0) בלי שהסיסמה באמת נקבעה. כבר תיקנתי את זה, בניתי מקומית בהצלחה, ודחפתי.עכשיו אני בונה מחדש ופורס לתיקיית ההתקנה האמיתית שלך כדי שתוכל לבדוק אם סיסמת ה-BIOS נקבעת בפועל הפעם.
שלום! נראה שהשיחה הזו מעניינת אותך, אבל עדיין אין לך חשבון.
נמאס לכם לגלול בין אותם הפוסטים בכל ביקור? כשנרשמים לחשבון, תמיד תחזרו בדיוק למקום שבו הייתם קודם, ותוכלו לבחור לקבל התראות על תגובות חדשות (בין אם במייל, ובין אם בהתראת פוש). תוכלו גם לשמור סימניות ולפרגן ב-upvote לפוסטים כדי להביע הערכה לחברי קהילה אחרים.
בעזרת התרומה שלך, הפוסט הזה יכול להיות אפילו טוב יותר 💗
הרשמה התחברות { const baseUrl = "https://www.google.co.il/search?q=site:mitmachim.top"; const m = location.pathname.match(/^\/(topic|category)\/(\d+)/); const type = m ? m[1] : null; const id = m ? m[2] : null; let searchInput; function search(path = "") { const query = searchInput.value.trim(); if (query) { window.open(`${baseUrl}${path}%20${encodeURIComponent(query)}`, "_blank"); } } let buttons = {}; buttons.searchAll = { id: "bb-search-all", label: `חיפוש ${type ? "בכל הפורום" : ""}`, className: type ? "btn-secondary" : "btn-primary", callback: () => search(), }; if (type === "topic") { buttons.searchTopic = { label: "חיפוש בנושא זה", className: "btn-primary", callback: () => search(`/topic/${id}`), }; } else if (type === "category") { buttons.searchCategory = { label: "חיפוש בקטגוריה זו", className: "btn-primary", callback: () => search(`/category/${id}`), }; } buttons.cancel = { label: "ביטול", className: "btn-default", "data-bs-dismiss": "modal" }; const dialog = bootbox.dialog({ title: '<div style="text-align:center;"><img src="/assets/uploads/files/1625950269825-mt-google.png" width="400" alt="חיפוש בגוגל"></div>', message: '<input id="bb-inp" class="bootbox-input bootbox-input-text form-control" placeholder="הקלידו כדי לחפש בגוגל" autocomplete="off"/>', buttons, backdrop: true, show: true, onEscape: true }); dialog.on("shown.bs.modal", function () { searchInput = document.getElementById("bb-inp"); if (searchInput) { searchInput.focus(); searchInput.addEventListener("keydown", function (e) { if (e.key === "Enter") { e.preventDefault(); const query = this.value.trim(); if (query) { search(); dialog.modal("hide"); } } else if (e.key === "Escape") { e.preventDefault(); dialog.modal("hide"); } }); } const searchAllButton = document.getElementById("bb-search-all"); if (searchAllButton) { searchAllButton.title = "לחצו על אנטר כדי לחפש"; } }); })(); void 0;){kind=link}