Firmware BIOS atau UEFI komputer Anda menawarkan kemampuan untuk mengatur kata sandi tingkat rendah. Kata sandi ini memungkinkan Anda untuk membatasi orang agar tidak mem-boot komputer, mem-booting dari perangkat yang dapat dilepas, dan mengubah pengaturan BIOS atau UEFI tanpa izin Anda.
Kapan Anda Mungkin Ingin Melakukan Ini
Kebanyakan orang tidak perlu mengatur kata sandi BIOS atau UEFI. Jika Anda ingin melindungi file sensitif Anda, mengenkripsi hard drive Anda adalah solusi yang lebih baik. BIOS dan UEFI password sangat ideal untuk komputer publik atau tempat kerja. Mereka memungkinkan Anda untuk membatasi orang agar tidak mem-boot sistem operasi alternatif pada perangkat yang dapat dilepas dan mencegah orang menginstal sistem operasi lain melalui sistem operasi komputer saat ini.
Peringatan: Pastikan untuk mengingat kata sandi yang Anda tetapkan. Anda dapat mengatur ulang kata sandi BIOS pada PC desktop yang dapat dibuka dengan mudah, tetapi proses ini mungkin jauh lebih sulit pada laptop yang tidak dapat Anda buka.
Bagaimana itu bekerja
Katakanlah Anda telah mengikuti praktik keamanan yang baik dan memiliki kata sandi yang ditetapkan pada akun pengguna Windows Anda. Ketika komputer Anda melakukan boot, seseorang harus memasukkan kata sandi akun pengguna Windows Anda untuk menggunakannya atau mengakses file Anda, bukan? Belum tentu.
Orang itu dapat memasukkan perangkat yang dapat dilepas seperti drive USB, CD, atau DVD dengan sistem operasi di dalamnya. Mereka bisa boot dari perangkat itu dan mengakses desktop Linux langsung - jika file Anda tidak terenkripsi, mereka dapat mengakses file Anda. Kata sandi akun pengguna Windows tidak melindungi file Anda. Mereka juga bisa boot dari disk penginstal Windows dan menginstal salinan Windows baru di atas salinan Windows saat ini di komputer.
Anda dapat mengubah urutan boot untuk memaksa komputer agar selalu boot dari hard drive internal, tetapi seseorang dapat memasukkan BIOS Anda dan mengubah urutan boot Anda untuk mem-boot perangkat yang dapat dilepas.
BIOS atau UEFI firmware password memberikan perlindungan terhadap hal ini. Tergantung pada cara Anda mengonfigurasi kata sandi, orang-orang akan memerlukan kata sandi untuk mem-boot komputer atau hanya untuk mengubah pengaturan BIOS.
Tentu saja, jika seseorang memiliki akses fisik ke komputer Anda, semua taruhan tidak aktif. Mereka bisa membukanya dan menghapus hard drive Anda atau memasukkan hard drive yang berbeda. Mereka dapat menggunakan akses fisik mereka untuk mereset kata sandi BIOS - kami akan menunjukkan cara melakukannya nanti. Kata sandi BIOS tetap memberikan perlindungan ekstra di sini, terutama dalam situasi ketika orang-orang memiliki akses ke keyboard dan port USB, tetapi casing komputer terkunci dan mereka tidak dapat membukanya.
Cara Mengatur BIOS atau UEFI Password
Kata sandi ini diatur di layar pengaturan BIOS atau UEFI Anda. Pada komputer sebelum Windows 8, Anda harus menyalakan ulang komputer dan menekan tombol yang sesuai selama proses boot untuk membuka layar pengaturan BIOS. Tombol ini bervariasi dari komputer ke komputer, tetapi sering F2, Hapus, Esc, F1, atau F10. Jika Anda memerlukan bantuan, lihat dokumentasi komputer Anda atau Google nomor model dan "kunci BIOS" untuk informasi lebih lanjut. (Jika Anda membangun komputer Anda sendiri, carilah kunci BIOS model motherboard Anda.)
Di layar pengaturan BIOS, cari opsi kata sandi, konfigurasikan pengaturan kata sandi sesuka Anda, dan masukkan kata sandi. Anda mungkin dapat mengatur kata sandi berbeda - misalnya, satu kata sandi yang memungkinkan komputer untuk mem-boot dan satu yang mengontrol akses ke pengaturan BIOS.
Anda juga ingin mengunjungi bagian Urutan Boot dan memastikan pesanan boot dikunci sehingga orang tidak dapat melakukan boot dari perangkat yang dapat dilepas tanpa izin Anda.
Cara Mereset BIOS atau UEFI Firmware Password
Anda biasanya dapat memintas kata sandi BIOS atau UEFI dengan akses fisik ke komputer. Ini paling mudah pada komputer desktop yang dirancang untuk dibuka. Kata sandi disimpan dalam memori yang mudah berubah, diberdayakan oleh baterai kecil. Atur ulang pengaturan BIOS dan Anda akan mereset kata sandi - Anda dapat melakukan ini dengan jumper atau dengan melepas dan memasukkan kembali baterai. Ikuti panduan kami untuk menghapus CMOS komputer Anda untuk menyetel ulang kata sandi BIOS.
Proses ini jelas akan lebih sulit jika Anda memiliki laptop yang tidak dapat Anda buka. Beberapa model komputer mungkin memiliki kata sandi "pintu belakang" yang memungkinkan Anda mengakses BIOS jika Anda lupa kata sandinya, tetapi jangan mengandalkannya.
Anda mungkin juga dapat menggunakan layanan profesional untuk mereset kata sandi yang Anda lupakan. Misalnya, jika Anda menetapkan kata sandi firmware pada MacBook dan melupakannya, Anda mungkin harus mengunjungi Apple Store agar mereka memperbaikinya untuk Anda.
Kata sandi BIOS dan UEFI bukanlah sesuatu yang harus digunakan kebanyakan orang, tetapi itu adalah fitur keamanan yang berguna untuk banyak komputer publik dan bisnis.Jika Anda mengoperasikan semacam warnet, Anda mungkin ingin menyetel kata sandi BIOS atau UEFI untuk mencegah orang melakukan boot ke sistem operasi yang berbeda di komputer Anda. Tentu, mereka dapat melewati perlindungan dengan membuka casing komputer, tetapi itu lebih sulit dilakukan daripada hanya memasukkan drive USB dan reboot.
