Werbung
4. Befolgen Sie dann die Bildschirmanweisung, um die Taste auf Ihrem FIDO2-USB-Gerät zur Überprüfung
zu drücken.
5. Nachdem das Gerät überprüft wurde, wird der Startvorgang fortgesetzt.
Anmerkung: Sie sollten das FIDO2-USB-Gerät einsetzen oder innerhalb von 60 Sekunden das
Startkennwort eingeben. Andernfalls wird der Computer automatisch heruntergefahren.
Zertifikatbasierte BIOS-Verwaltung
Die zertifikatbasierte BIOS-Authentifizierung (auch als kennwortloser Verwaltungsmodus bezeichnet) bietet
eine sicherere UEFI BIOS-Verwaltung mit einer Lösung ohne Kennwort. Sie ersetzt das
Administratorkennwort/Systemverwaltungskennwort für die Authentifizierung, falls Sie ein solches festgelegt
haben.
Anmerkung: Das Administratorkennwort/Systemverwaltungskennwort wird automatisch deaktiviert, wenn
der Zertifikatmodus aktiviert ist. Das Startkennwort/Festplattenkennwort/NVMe-Kennwort kann jedoch im
Zertifikatmodus weiterhin normal verwendet werden, falls Sie ein solches Kennwort festgelegt haben.
Informationen zur Zertifikatregistrierung finden Sie im Handbuch zur Zertifikatregistrierung unter
support.lenovo.com/docs/certificate_enrollment_guide
BIOS-Menü mit Zertifikat öffnen
Nachdem Sie das Zertifikat registriert haben, können Sie das BIOS-Menü mit dem Zertifikat öffnen.
1. Starten Sie den Computer neu. Wenn die Logoanzeige erscheint, drücken Sie die Taste F1, um zum
UEFI BIOS-Menü zu wechseln.
2. Der QR-Code wird angezeigt. Scannen Sie den QR-Code, um die Anforderungsdaten zu speichern und
per E-Mail oder Telefon an den IT-Administrator zu übermitteln.
Anmerkung: Wenn Sie sich ohne QR-Code authentifizieren möchten, speichern Sie die
Anforderungsdaten auf einem USB-Stick und senden Sie sie per E-Mail oder Telefon an den IT-
Administrator.
3. Geben Sie den vom IT-Administrator bereitgestellten Entsperrcode ein und klicken Sie auf OK.
Anmerkungen:
• Der Entsperrcode ist ein Einmal-Kennwort und gilt nur während der Anmeldeaufforderung (in einem
Startzyklus) für bis zu zwei Stunden.
• Wenn Sie auf Skip klicken, können Sie das BIOS-Konfigurationsmenü ohne BIOS-
Verwaltungsberechtigung öffnen. Das Zurücksetzen des Zertifikats ist jedoch zulässig.
Zertifikat zurücksetzen
Das registrierte Zertifikat kann nicht deaktiviert werden. Sie können es zurücksetzen oder entfernen:
1. Starten Sie den Computer neu. Wenn die Logoanzeige erscheint, drücken Sie die F1-Taste.
2. Öffnen Sie das UEFI BIOS-Menü mit dem Zertifikat oder überspringen Sie den
Zertifizierungsauthentifizierungsprozess.
3. Wählen Sie Security ➙ Reset Certificate aus.
4. Befolgen Sie die angezeigten Anweisungen, um den vom IT-Administrator bereitgestellten Code zum
Zurücksetzen einzugeben.
.
Kapitel 4
Computer und Informationen sichern
https://
39
Werbung
