Zertifikatbasierte Bios-Verwaltung - Lenovo ThinkPad T14s Gen 4 Benutzerhandbuch

3. Wenn Sie ein Startkennwort festlegen, werden Sie zur Eingabe des richtigen Kennworts aufgefordert.
4. Wählen Sie App Menu ➙ ThinkShield Passwordless Power-On Device Manager und drücken Sie die
Eingabetaste.
5. Setzen Sie das FIDO2-USB-Gerät ein, um es zu registrieren. Führen Sie dazu die folgenden Schritte aus:
a. Wählen Sie das verfügbare FIDO2-USB-Gerät aus, das im Feld Discovered Devices registriert
werden soll.
b. Klicken Sie im angezeigten Fenster auf Yes, um das ausgewählte Gerät zu bestätigen.
c. Wenn Sie ein Startkennwort festlegen, werden Sie zur Eingabe des richtigen Kennworts aufgefordert.
d. Das Fenster User operation request wird angezeigt. Drücken Sie eine Taste auf dem verbundenen
FIDO2-USB-Gerät und befolgen Sie die Anweisung auf dem Bildschirm, um das Fenster zu
schließen.
e. Drücken Sie die Esc-Taste, um den Vorgang zu beenden und den Computer neu zu starten.
Anmerkungen:
• Wenn Sie die Registrierung Ihrer Geräte aufheben möchten, klicken Sie im Feld My Device auf das
FIDO2-USB-Gerät, dessen Registrierung Sie aufheben möchten, und geben Sie zur Überprüfung das
richtige Startkennwort ein.
• Wenn Sie mehrere FIDO2-USB-Geräte mit einer allgemeinen Kennung für die Registrierung verwenden, ist
nur ein Gerät verfügbar.
Mit der kennwortlosen Authentifizierung am System anmelden
1. Starten Sie den Computer neu.
2. Das Fenster ThinkShield Passwordless Power-On Authentication wird angezeigt.
3. Setzen Sie das registrierte FIDO2-USB-Gerät zur Erkennung ein.
4. Befolgen Sie dann die Bildschirmanweisung, um die Taste auf Ihrem FIDO2-USB-Gerät zur Überprüfung
zu drücken.
5. Nachdem das Gerät überprüft wurde, wird der Startvorgang fortgesetzt.
Anmerkung: Sie sollten das FIDO2-USB-Gerät einsetzen oder innerhalb von 60 Sekunden das
Startkennwort eingeben. Andernfalls wird der Computer automatisch heruntergefahren.

Zertifikatbasierte BIOS-Verwaltung

Die zertifikatbasierte BIOS-Authentifizierung (auch als kennwortloser Verwaltungsmodus bezeichnet) bietet
eine sicherere UEFI BIOS-Verwaltung mit einer Lösung ohne Kennwort. Sie ersetzt das
Administratorkennwort/Systemverwaltungskennwort für die Authentifizierung, falls Sie ein solches festgelegt
haben.
Anmerkung: Das Administratorkennwort/Systemverwaltungskennwort wird automatisch deaktiviert, wenn
der Zertifikatmodus aktiviert ist. Das Startkennwort/Festplattenkennwort/NVMe-Kennwort kann jedoch im
Zertifikatmodus weiterhin normal verwendet werden, falls Sie ein solches Kennwort festgelegt haben.
Informationen zur Zertifikatregistrierung finden Sie im Handbuch zur Zertifikatregistrierung unter
support.lenovo.com/docs/certificate_enrollment_guide
BIOS-Menü mit Zertifikat öffnen
Nachdem Sie das Zertifikat registriert haben, können Sie das BIOS-Menü mit dem Zertifikat öffnen.
1. Starten Sie den Computer neu. Wenn die Logoanzeige erscheint, drücken Sie die Taste F1, um zum
UEFI BIOS-Menü zu wechseln.
.
Kapitel 4 Computer und Informationen sichern
https://
37