Zertifikatbasierte Bios-Verwaltung - Lenovo ThinkPad E14 Gen 5 Benutzerhandbuch

Mit der kennwortlosen Authentifizierung am System anmelden
1. Starten Sie den Computer neu.
2. Das Fenster ThinkShield Passwordless Power-On Authentication wird angezeigt.
3. Setzen Sie das registrierte FIDO2-USB-Gerät zur Erkennung ein.
4. Befolgen Sie dann die Bildschirmanweisung, um die Taste auf Ihrem FIDO2-USB-Gerät zur Überprüfung
zu drücken.
5. Nachdem das Gerät überprüft wurde, wird der Startvorgang fortgesetzt.
Anmerkung: Sie sollten das FIDO2-USB-Gerät einsetzen oder innerhalb von 60 Sekunden das
Startkennwort eingeben. Andernfalls wird der Computer automatisch heruntergefahren.

Zertifikatbasierte BIOS-Verwaltung

Die zertifikatbasierte BIOS-Authentifizierung (auch als kennwortloser Verwaltungsmodus bezeichnet) bietet
eine sicherere UEFI BIOS-Verwaltung mit einer Lösung ohne Kennwort. Sie ersetzt das
Administratorkennwort/Systemverwaltungskennwort für die Authentifizierung, falls Sie ein solches festgelegt
haben.
Anmerkung: Das Administratorkennwort/Systemverwaltungskennwort wird automatisch deaktiviert, wenn
der Zertifikatmodus aktiviert ist. Das Startkennwort/NVMe-Kennwort kann jedoch im Zertifikatmodus
weiterhin normal verwendet werden, falls Sie ein solches Kennwort festgelegt haben.
Informationen zur Zertifikatregistrierung finden Sie im Handbuch zur Zertifikatregistrierung unter
support.lenovo.com/docs/certificate_enrollment_guide
BIOS-Menü mit Zertifikat öffnen
Nachdem Sie das Zertifikat registriert haben, können Sie das BIOS-Menü mit dem Zertifikat öffnen.
1. Starten Sie den Computer neu. Wenn die Logoanzeige erscheint, drücken Sie die Taste F1, um zum
UEFI BIOS-Menü zu wechseln.
2. Der QR-Code wird angezeigt. Scannen Sie den QR-Code, um die Anforderungsdaten zu speichern und
per E-Mail oder Telefon an den IT-Administrator zu übermitteln. (nur für Intel-Modelle)
Anmerkung: Wenn Sie sich ohne QR-Code authentifizieren möchten, speichern Sie die
Anforderungsdaten auf einem USB-Stick und senden Sie sie per E-Mail oder Telefon an den IT-
Administrator.
3. Geben Sie den vom IT-Administrator bereitgestellten Entsperrcode ein und klicken Sie auf OK.
Anmerkungen:
• Der Entsperrcode ist ein Einmal-Kennwort und gilt nur während der Anmeldeaufforderung (in einem
Startzyklus) für bis zu zwei Stunden.
• Wenn Sie auf Skip klicken, können Sie das BIOS-Konfigurationsmenü ohne BIOS-
Verwaltungsberechtigung öffnen. Das Zurücksetzen des Zertifikats ist jedoch zulässig.
Zertifikat zurücksetzen
Das registrierte Zertifikat kann nicht deaktiviert werden. Sie können es zurücksetzen oder entfernen:
1. Starten Sie den Computer neu. Wenn die Logoanzeige erscheint, drücken Sie die F1-Taste.
2. Öffnen Sie das UEFI BIOS-Menü mit dem Zertifikat oder überspringen Sie den
Zertifizierungsauthentifizierungsprozess.
3. Wählen Sie Security ➙ Reset Certificate aus.
36
ThinkPad E14 Gen 5 und ThinkPad E16 Gen 1 Benutzerhandbuch
https://