BIOS/UEFIからハードディスクをパスワードで保護する方法

すべての主要なオペレーティングシステムは、ログインパスワードを設定する方法を提供します。これにより、ユーザーは自分のコンピューターへのアクセスが保護され、ファイルがプライベートであると感じることができます。残念ながら、これは単なる幻想です。たとえば、USBスティックからUbuntuを起動すると、Windowsパーティションをマウントして、パスワードを指定せずにすべてのファイルを読み取ることができます。これがいかに簡単であるかを最初に知ったとき、人々は軽度のショックを受けます。

ただし、これは、ログインアカウントをパスワードで保護することが役に立たないことを意味するのではなく、一時的にデスクを離れるときにアクセスを制限する方法としての意味があります。しかし、コンピュータを何時間も何日も放置している間、誰もあなたのファイルを読めないようにしたい場合はどうしますか？

ディスクには独自の「オペレーティングシステム」があります

データをプライベートに保つための1つのソリューションは、フルディスク暗号化です。もう1つの簡単な解決策は、ディスク自体をパスワードで保護することです。ファームウェアはデバイス上で実行されるソフトウェアであり、ディスクにもそれらがあります。これはオペレーティングシステムから独立しており、独自のルールを適用できます。つまり、適切なパスワードを入力しないと、このディスクの読み取りと書き込みを行うことはできません。ディスク自体はすべてのアクセスを拒否し、別のオペレーティングシステムにだまされることはありません。ディスクを取り外して別のコンピューターに移動しても、アクセスは拒否されます。

BIOSまたはUEFIからディスクパスワードを設定する方法

UEFIは、他のもの（ブートローダー、Windows、ドライバーなど）がロードされる前にコンピューター上で実行される一種のマイクロオペレーティングシステムと見なすことができます。セットアップメニューに入り、パスワードを設定します。 BIOSも同様ですが、かなり古いコンピューターでのみ使用されます。

UEFI/BIOSセットアップに入る

残念ながら、このメニューにアクセスするための標準的な方法はありません。すべてのマザーボードメーカーは、希望するセットアップキーを自由に選択できます。ただし、通常、コンピュータの電源ボタンを押した後、すぐに DELをタップする必要があります。 、 ESC 、 F1 、 F2 、 F10 、 F12 セットアップに入ります。 BIOSを使用している場合、これがその設定にアクセスする唯一の方法です。これらのキーの1つを複数回タップして、UEFI/BIOSがそれを確実に取得できるようにします。どのキーも機能しない場合は、印刷されたマザーボードのマニュアルを読むか、オンラインで検索して必要なキーを見つけてください。

最新のUEFI実装では、Windowsから直接このセットアップメニューに再起動できます。

パスワードロックディスク

UEFI / BIOSセットアップメニューにも、標準が設定されていません。各メーカーは、独自の希望するバージョンを実装しています。メニューには、グラフィカルユーザーインターフェイス（GUI）またはテキストユーザーインターフェイス（TUI）が含まれる場合があります。

次の画像のように設定されている場合は、左矢印キーまたは右矢印キーを使用して[セキュリティ]タブ（または同等の機能）に移動します。

それ以外の場合は、ディスクパスワードを設定できる同様の設定が見つかるまで参照します。見つけにくい場合は、マザーボードのマニュアルを参照してください。

通常、そのリストでディスクのコードネームを見つけて選択し、ユーザーパスワード、場合によってはマスターパスワードを設定する必要があります。

警告 ：パスワードを忘れた場合、魔法のリセット方法はありません。あなたは基本的にあなたのドライブを失います。役に立たないレンガになります。一部のドライブでは、パスワードをクリアするために完全にワイプできることは事実ですが、それらは例外であり、規則ではありません。

ユーザーディスクのパスワードとUEFI/BIOSユーザーのパスワードを混同しないでください。

ディスクのユーザーパスワード/マスターパスワードを設定するオプションがグレー表示されている場合は、マシンの電源を入れ直す必要があることを意味します。電源を切り、電源を入れ直してから、必要なキーを押してUEFI/BIOSセットアップに入ります。これは、Windowsを起動する前に行う必要があります。そうしないと、UEFI / BIOSは、不正な変更に対する保護手段としてディスクセキュリティ設定を再度ロックします（たとえば、マルウェアがこれを使用してロックアウトする可能性があります）。

ディスクユーザーのパスワードを設定します。保存後、ドライブのロックを解除するために電源を入れるたびに、コンピューターはこのパスワードを要求します。オプションを使用できる場合は、工場出荷時のデフォルトを上書きするために、マスターパスワードも設定してください。

BIOS/UEFI設定を保存して終了します。 （これを行うための適切なキーは、画面のどこかに表示されているはずです。）

結論

この時点で、コンピュータから離れたときにディスクが安全にロックされていることがわかります。また、必要に応じて、BIOS/UEFI設定へのアクセスをパスワードで保護することもできます。これは通常、「管理者パスワード」と呼ばれます。 「ユーザーパスワード」は別の目的で使用され、この特定のケースでは実際には必要ありません。ただし、それが使用可能な唯一のものである場合は、BIOS/UEFI設定への不正な変更を防ぐために設定してください。ただし、誰かがあなたのコンピュータケースを開けた場合、このパスワードはリセットされる可能性があることに注意してください。これを「軽い」セキュリティ対策と考えてください。