Всем привет сегодня расскажу как я делаю сброс пароля bios, если появляется вот такая необходимость. Расскажу как физические способы так и программные, у всех свои плюсы. Кто может оказаться в такой ситуации, по идее да кто угодно, так как в последнее время вендоры производящие оборудование, все больше пользуются такой возможностью, так, что по мимо новой техники, вам при покупке б.у. компьютера или ноутбука, так же может посчастливиться познакомиться с данной ситуацией, может быть вами даже будет куплена программа дешифратор bios кода.
Бывают случаи когда люди пытаются достичь максимальной безопасности или наоборот сделать пакость, ставя пароль на вход в BIOS. Напомню биос это микропрограмма, которая помогает вашему железу взаимодействовать друг с другом, это если так поверхностно. Имея доступ к BIOS вы по сути получаете доступ к мозгам вашего ноутбука или компьютера, именно в нем делаются настройки железа или выставляются приоритеты загрузки для установки системы с флешки или загрузка с PXE сервера . Естественно если это компьютер организации, то служба безопасности может потребовать, чтобы системный администратор поставил там пароль, для особо любознательных, или может ситуация быть,что производители железа могут блокировать туда доступ, а вам нужно перепрошить bios , ситуации бывают разные. Главное, что стоит задача произвести и вы как инженер обязаны это уметь.
Существует два способа, сброса CMOS-память. Напомню CMOS-память (Complimentary Matal-Oxide-Semiconductor - Комплиментарный Металло-Оксидный Полупроводник), нужна биосу, чтобы в ней хранить данные, которая требует постоянной подпитки батарейкой, установленной на материнской плате.:
И так при попытке зайти в BIOS вы видите вот такие картинки
Мне поможет бесплатная утилита командной строки под названием cmospwd-5.0. Скачать cmospwd-5.0 можно по ссылке.
Выбираете папку windows в ней, зажимаете кнопку Shift и жмете правым кликом по ней, далее выберите пункт меню Открыть окно команд
посмотрим синтаксис утилиты с помощью ключа /?
cmospwd_win.exe /?
Теперь сбросим CMOS bios
cmospwd_win.exe /k
Введем цифру 1.
Данную утилиту можно загрузить и из под DOS, можете ее поместить в ISO с DOS , как это сделать читайте по ссылке слева.
Утилита подойдет для данных версий bios
Есть в Windows XP утилита debug.exe и лежит она в \WINDOWS\system32\debug.exe. Вы так же можете ей воспользоваться, но только в DOS варианте, как ее от туда запустить читайте по ссылке выше про ISO DOS. Скачать debug windows 7 мо на ссылке, весит она всего 20 кб.
Запускаем debug.exe и вводим для каждой версии BIOS свои коды.
Как сбросить пароль bios если вышеуказанными утилитами вы не смогли сбросить пароль, то попробуйте следующие методы
На ноутбуках еще можно попробовать замкнуть контакты где батарейка, только перед этим не забудьте обязательно вынуть батарею
или еще вот такой CMOS.
Принцип я уже рассказывал в заметке Как сбросить пароль BIOS на ASUS . Данный метод подойдет как для ноутбуков aser или e-machine, да и других. Что делаем, включаем ваш ноутбук и пытаемся зайти в биос. Видим ввод пароля.
несколько раз вводим не верный пароль, неверным будет любой, шанс угадать мизерный.
Появляется вот такое меню, в котором вы выбираете Enter Unlock Password.
Тут от вас требуют ввести некий мастер код, ниже я научу его получать. Записываем к себе код 54697781, он нам поможет взломать пароль bios
Теперь нам нужно воспользоваться дешефраторами, я покажу вам два онлайн.
http://service.wna.ru/rus/useful/udalenie_parolya_na_noutbuke.html
Внизу в поле Введите код тут вставляем скопированный выше 54697781, у вас будет свой код.
Все видим, мы получили два мастер пароля, нижний нам подойдет, и мы теперь можем взломать пароль bios
Единственное нужно, в bios поменять пароль на пустой, делается это на вкладке Security > Set Supervisor Password.
Вводим текущий пароль, тот что мы сгенерировали, а новый оставляете пустым, далее жмете F10 и сохраняете настройки.
Постоянно открывающиеся дыры в системе безопасности любой операционной системы и существующие способы несанкционированного доступа к компьютеру являются проблемой номер один в компьютерном мире. Для любого компьютера всегда будет характерно выражение "безопасности много не бывает". Совсем недавно я показывал как обезопасить защитить свой компьютер от вирусных атак из Интернета в статье Является ли ваш антивирус надёжным? Пара советов по защите . Сегодня расскажу и покажу для чего необходимо во многих случаях устанавливать пароль на BIOS, расскажу в двух словах что такое BIOS и покажу как же установить пароль на BIOS.
Итак, определим, что же такое BIOS. Физически BIOS - Базовая система ввода-вывода, которая представляет из себя микросхему, впаянную на материнскую плату, которая отвечает за хранение некоторых важных настроек компьютера, а именно: текущую дату и время, параметры шины данных, параметры жестких дисков и прочей периферии. Логически BIOS представляет из себя блок памяти, который при включении компьютера загружается первым и приступает к запуску все остальных компонентов компьютера. Поэтому, если BIOS не сможет загрузиться, то компьютер просто не включится.
Из этого следует, что если во время загрузки в BIOS поставить пароль на включение компьютера, то это один отличных способов защитить Ваш компьютер.
Чтобы установить такой пароль, нужно сразу же после включения компьютера зайти в BIOS путём нажатия клавиш на клавиатуре. Так как производителей материнских плат довольно много, то и комбинаций клавиш тоже предостаточно, особенно это характерно для ноутбуков. В для компьютера в большинстве случае достаточно нажать клавишу DEL , а для ноутбуков можно попробовать нажать F1, F2, F10, DEL, ESC или обратиться к руководству ноутбука.
После входа в BIOS, нужно найти строку Set User Password и установить пароль, ввод которого необходимо будет повторить два раза.
Установка пароля на включение
Теперь после перезагрузки компьютера Вы увидите примерно такое сообщение:
После ввода пароля компьютер продолжит загрузку.
В случае, если Ваш компьютер оснащён не BIOS, а его современной альтернативой UEFI - единый интерфейс EFI., то установить пароль можно и в нём. Делается примерно точно таким же способом, как и для BIOS. Следите за обновлениями блога, я вскоре выложу подробную инструкцию в картинках по установке пароля UEFI.
Кроме установки пароля на загрузку компьютера, возможно установить пароль и на сам BIOS, заблокировав тем самым доступ для злоумышленника. Пароль не даст никому кроме Вас что-либо изменить в BIOS, например порядок загрузки с жёстких дисков или даже выставить неправильные показатели частоты для оперативной памяти или процессора, нарушив работу компьютера.
Установить пароль на BIOS можно зайдя в BIOS и выбрав Set Supervisor Password .
Установка пароля на BIOS
Установите пароль, ввод которого необходимо будет повторить два раза. Теперь после перезагрузки компьютера при нажатии клавиши DEL или другой подходящей клавиатурной комбинации, Вы увидите примерно следующее:
Имейте в виду, что материнский платы могут иметь только один вариант установки пароля. Обычно, если такое случается, то это установка пароля на BIOS.
Думаю если вы заинтересовались данным вопросом, скорей всего вам известно, что такое БИОС и каково его предназначение. Для тех кто подзабыл или не знал, напомню, что БИОС – это утилита, программа, среда, каждый называет по своему, в которой можно изменить все основные настройки железа, из которого состоит наш компьютер.
Но зачем устанавливать пароль на БИОС?
Обычно это делают те кто хочет полностью ограничить доступ, не только к системным параметрам но и к настройкам материнской платы и прочих комплектующих.
Дело в том, что если просто установить пароль на учетную запись, его можно очень , загрузившись, благодаря БИОСу, с любого . Таким же образом, вам могут без проблем изменить любые настройки системы или вообще кто либо, без особых проблем, вам может .
Именно по этим причинам, в большинстве организациях, на всей офисной технике, установлен пароль в БИОСе, для того что бы продвинутые пользователи, случайным образом, не стали администраторами компьютера. Знаю на своем опыте, что многие сотрудники в офиса очень уж любят самостоятельно переустанавливать систему, особенно это участилось после появления Windows 10.
Другие же устанавливают на БИОС пароль, только для того что бы случайные пользователи и гости компьютера, опять же случайным образом, не изменила там какие либо настройки, которые могли бы повлиять на работоспособность самого компьютера и установленной системы.
В общем, думаю вы поняли, что я хотел к вам донести, теперь давайте перейдем к процессу установки пароля на БИОС. Кстати, в инструкции я приведу пример на нескольких версиях БИОСа, поэтому внешний вид вашего может отличатся, так как у каждого производителя он выглядит по-своему. Но в принципе закладки и их названия должны быть похожи и находится на тех же местах что и на моих примерах.
В любом случае вы можете оставить название вашего БИОСа и производителя мат плат в комментариях и я вам помогу.
Первым пример будет приведен на БИОСе который встречается на ноутбуках Lenovo (В данном случае фото было сделано на ноутбуе Lenovo Edge530 ). Кстати, для того что бы в нем попасть в БИОС сначала следует нажать «Enter» и только потом «F1».
Ок, попали мы в БИОС. Теперь переходим в вкладку «Security», а там заходим в параметр «Password».
Тут, перейдя к первому пункту «Supervisor Password» жмем клавишу «Enter».
В окошке с синим фоном дважды указываем пароль который мы хотим установить.
После этого нажимаем «F10», сохраняем новые настройки и перезагружаем компьютер. В результате вы получите картинку похожую на эту.
Что касается БИОСа, который установлен на более старых компьютерах мы выполняем следующее действия по порядку.
После того как попадете в BIOS, переходим к настройкам безопасности «Security» и открываем параметр «Change Supervisor Password».
Потом, два раза вводим шестизначный пароль и подтверждаем его, после чего получите уведомление об удачной установке пароля БИОСа.
Как я говорил ранее, что на новых мат. платах, BIOS отличается своим внешним видом, но в принципе все названия параметром либо такие же или похожи.
Например сейчас я покажу пример на плате от производителя «MSI». Итак, открыв БИОС, я снова выбираю параметр «Security».
Потом нажимаю на «Administrator Password».
И дважды указываю придуманное мною цифровое значение. После этого перезагружаю компьютер сохранив внесенные изменения, и в результате, без пароля в БИОС мне путь закрыт.
Кстати, на других версиях иногда нужно сначала перейти в «Advanced mode» нажав на «F7» и уже там искать вкладку безопасности.
Если будут вопросы, жду ваших сообщений в комментариях и в группе VK. И конечно же пописываемся на наш новый Youtube канал.
Дешифрация существующего пароля BIOS
Существует немало программного обеспечения, как платного, так и свободно
распространяемого, для дешифрации забытого пароля, хранящегося в
энергонезависимой памяти. Но, к сожалению, универсальных "взломщиков"
паролей не существует. Даже профессиональные версии, стоящие приличные деньги,
как правило ориентированы на определенный набор поддерживаемого оборудования.
Из свободно распространяемого ПО, очень неплохими возможностями обладает
CmosPwd 5.0 (Скачать, (106 кб) - NT/Win2000/XP/Win2003) Кристофа Гренье (Christophe Grenier). Есть версии программы под
Dos/Win9x, NT/Win2k/XP/2003 и Linux. Сайт - www.cgsecurity.org
На всякий случай - более старая версия CmosPwd 4.8
(Скачать, (106 кб)
Возможна дешифрация паролей следующих производителей:
Для работы в среде NT/2000/XP/2003 понадобится установка драйвера,
обеспечивающего доступ прикладной программы к портам ввода-вывода (ioperm.sys):
- Зарегистрируйтесь в системе с правами администратора.
- перейдите в каталог...\cmospwd-4.8\windows и установите драйвер:
ioperm.exe -i
- запустите сервис (если он не запустился при выполнении предыдущего пункта):
net start ioperm
- теперь можете пользоваться cmospwd_win.exe
Для удаления драйвера используйте:
ioperm.exe -u
Для DOS-версии установка драйвера не нужна. Перепишите cmospwd на дискету,
загрузитесь с нее и запустите cmospwd.exe. Вариант для DOS и Windows используют один и тот же
синтаксис и обладают одинаковыми возможностями по дешифрации пароля.
Программа выдаст вам варианты паролей, которые вы можете использовать. Учтите
следующие моменты:
- строчные и заглавные символы различаются.
- для AWARD BIOS цифры надо набирать на дополнительной клавиатуре Numeric Keypad при включенном NumLock.
Если ни один из паролей не подошел - попробуйте сбросить CMOS.
Никогда не делайте этого для ноутбуков - последствия могут быть очень неприятными.
Подсказку по использованию программы можно получить по:
cmospwd /?
Примеры:
cmospwd /k
- Сбросить CMOS
cmospwd /d
- Выдать дамп содержимого CMOS
cmospwd /w mycmos.bin
- записать содержимое CMOS в файл mycmos.bin
cmospwd /l mycmos.bin
- загрузить содержимое CMOS из файла mycmos.bin
cmospwd /m1101
- выполнять поиск пароля выборочно (1 - проверка выполняется)
Подбор пароля производителя BIOS
Некоторые производители BIOS предусматривают возможность ввода специального
"инженерного" пароля, открывающего полный доступ к BIOS Setup. В основном, это относится
к компьютерам выпуска до 2004-2005 гг.
Паpоли производителя к AWARD BIOS веpсий:
Вводить пароль нужно в соответствии с регистром букв.
Если пароль не подошел, можно попробовать:
Паpоли производителя к AMI BIOS:
| AAAMMMIII |
| BIOS |
| PASSWORD |
| HEWITT RAND |
| AMI?SW |
| AMI_SW |
| LKWPETER |
| A.M.I. |
| CONDO |
Паpоли других производителей BIOS:
| Производитель | Пароль |
| VOBIS & IBM | merlin |
| Dell | Dell |
| Biostar | Biostar |
| Compaq | Compaq |
| Enox | xo11nE |
| Epox | central |
| Freetech | Posterie |
| IWill | iwill |
| Jetway | spooml |
| Packard Bell | bell9 |
| QDI | QDI |
| Siemens | SKY_FOX |
| TMC | BIGO |
| Toshiba | Toshiba |
Сброс пароля BIOS.
Если же подобрать пароль не удалось, попробуйте его сбросить. На большинстве материнских
плат имеется специальный переключатель, обычно обозначаемый "Clear CMOS", позволяющий
сбросить содержимое энергонезависимой памяти. Если же такого переключателя нет или нельзя
вскрывать корпус компьютера, можно сбросить пароль программными средствами, например,
killcmos.com
Скачать или с использованием ключа /k выше упомянутой
cmospwd.exe
Принцип сброса пароля
основан на записи в ячейки CMOS какой-нибудь информации без изменения контрольной суммы. При
выполнении самотестирования по включению питания (процедуры POST) выполняется проверка
контрольной суммы содержимого CMOS и в случае ошибки - сброс в Default. Пароль в
этом случае сбрасывается также. При отсутствии специальной программы для очистки CMOS,
можно воспользоваться стандартным отладчиком debug.exe или любой программой, позволяющей
выполнять запись в порты ввода-вывода. Запись в порт 70H задает адрес ячейки CMOS,
а запись в порт 71H - ее содержимое. Идеальным вариантом было бы писать непосредственно в ту
ячейку, где хранится контрольная сумма. Когда-то (кажется до появления PS/2)
контрольная сумма хранилась в ячейках 2Eh и 2Fh и изменение их содержимого однозначно
приводила к сбросу CMOS.
запускаем debug и вводим команды:
-o 70 2E
- записать в порт 70 адрес ячейки 2E
-o 71 0
- записать в порт 71 значение "0"
-q
- закончить работу с отладчиком
Однако сейчас это не всегда так, область контролируемого содержимого
и адрес ячеек контрольной суммы не имеют стандартных значений, поэтому
программы обнуления CMOS расписывают либо всю энергонезависимую память, либо большую
ее часть. Если вы используете отладчик debug - есть смысл изменить содержимое
ячеек 30h-33h, 40h, 70h. Обычно это срабатывает.
И последнее - поскольку подобные программы работают напрямую с портами ввода вывода, их запуск нужно производить в чистом DOS"е, а не в окне DOS-сессии Windows NT/2000/XP, если не предусмотрена возможность работы через специальный драйвер, как у cmospwd_win.exe
Сброс паролей на ноутбуках Toshiba
В отличие от большинства обычных компьютеров, ноутбуки, за редким исключением,
хранят пароли не в CMOS, а программируемом ПЗУ (EEPROM), поэтому все выше перечисленные способы сброса
паролей работать не будут. В большинстве случаев, для декодирования или сброса
паролей понадобится специальное оборудование и определенная методика, зависящая
от конкретной модели. С некоторой долей вероятности, может сработать подбор пароля
или его декодирование с помощью специальных программ.
Для сброса пароля на некоторых ноутбуках Toshiba, используется
поставляемая с ним ключевая дискета. Ее можно, создать и самостоятельно,
с помощью маленькой программы keydisk.exe
Скачать 4кб .
Если в процессе загрузки в приводе будет обнаружена такая дискета - пароль
сбрасывается.
Если ключевой диск не помог, можно попробовать специальную заглушку на разъем
параллельного порта (Toshiba Parallel loopback). При наличии такой заглушки
большинство ноутбуков Toshiba сбросят пароль при первом же включении.
Заглушку можно легко изготовить самостоятельно, соединив между собой следующие
контакты разъема DB25:
1-5-10, 2-11, 3-17, 4-12, 6-16, 7-13, 8-14, 9-15, 18-25
Существуют и другие, небезопасные способы сброса пароля - вроде выпаивания и перепрограммирования
ПЗУ или обесточивания микросхемы с хранящимся паролем. Однако, лучше всего, все же обратиться в
службу технической поддержки производителя ноутбука. Например, для ноутбуков Toshiba,
существует способ удаления пароля с использованием метода обмена идентификационными
кодами (Response Code method). Процедура сброса заключается в следующем:
- после вывода запроса на ввод пароля нажимаются определенные комбинации клавиш
(Обычно - последовательно нажать и отпустить Ctrl, Tab, Ctrl, Enter), после чего на экране
появится сообщение:
PC Serial No.= XXXXXXXXX
Challenge Code= XXXXX XXXXX XXXXX XXXXX XXXXX
Response Code=
Звоните в службу технической поддержки Toshiba и сообщаете "PC Serial No" и "Challenge Code".
В ответ вам диктуют "Response Code" для сброса пароля.
- вводите "Response Code" и нажимаете Enter. На экране должно появиться
подтверждение правильности введенного кода:
Valid Password Entered. System is now starting up.
Снова входите в BIOS:
1. Нажимаете "P" для перехода к полю пароля. Подсвечено "Registered".
2. Нажимаете пробел. Значение "Password= Registered"
поменяется на "Password= ".
3. Нажимаете Enter. Появится сообщение- "New Password = ".
4. Жмете Enter. Появится сообщение- "Verify Password= ".
5. Жмете Enter. Появится сообщение- "Password= Not Registered".
6. Жмете End . Появится сообщение- "Are You Sure?".
7. Жмете Y.
Все, пароль сброшен.
На некоторых ноутбуках существует возможность сброса пароля с
помощью нажатия определенной комбинации клавиш сразу после включения. На
некоторых моделях Acer срабатывает нажатие или.
Для ноутбуков DELL существует возможность сброса пароля с помощью master password,
который генерируется по номеру Service Tag (написан на корпусе ноутбука).
Программа для генерации master password (latitude.exe Скачать, (6 кб)
Некоторые антивирусы определяют latitude.exe как вредоносную программу (hacktool).
Для использования запустите:
latitude.exe
Программа использует 5 символов из Service Tag.
В настоящее время взломать пароль на ноутбуке все сложнее и сложнее. Нет ни единой методики, ни единого программного обеспечения, поскольку каждый производитель оборудования используют использует свой, уникальный даже для отдельных линеек продукции, подход к способам восстановления забытых паролей. У пользователя остается выбор - либо обращаться в авторизованный сервисный центр, либо искать конкретную методику сброса пароля под свой ноутбук на специализированных интернет-ресурсах.
Для повышения безопасности своих данных на компьютере вы можете установить антивирус, пароль при входе в систему, и использовать много других методов. Если вы сильно обеспокоены безопасностью, то вы можете поставить пароль на BIOS, очередной метод по повышению сохранности информации от несанкционированного доступа. Итак, как же установить пароль на БИОС?
Если кто не знает, то BIOS – система ввода/вывода, представляющая собой микропрограмму, находящуюся на микросхеме, а та в свою очередь припаяна к системной плате. Там хранятся все важные параметры компьютера, например, дата время, параметра дисков и шин, да и вообще всех компонентов ПК. При запуске компьютера BIOS всегда запускает процедуру POST, при которой проверяются все комплектующие компьютера на исправность, за это могут отвечать соответствующие .
Есть два способа установить пароль в BIOS – на Windows и на сам БИОС. Ну что же, поехали.
Это интересно:
Первым делом вам нужно в Биос зайти, как это сделать прочитайте в , для каждой модели ноутбука и системной платы свои комбинации клавиш. Если не нашли, то прочитайте информацию в руководстве к материнской плате. Сразу скажу, что для многих моделей характерными клавишами для входа в BIOS являются DEL, F8, F1 и т. д.
Потом сохраните настройки BIOS, нажатием клавиши F10 или с помощью пункта «Save & Exit Setup» .
После перезагрузки вы увидите поле для ввода пароля и когда его введете, то загрузка система продолжится.
Если у вас не обычный BIOS, а более , то установка пароля производится аналогично первому способу. Ищем пункт, связанный c пароля для User.
Теперь переходим к вопросу установки пароля на БИОС, таким образом мошенник не сможет пробраться туда и подпортить параметры компьютера. Он может повысить частоту ЦП, оперативной памяти, а без знаний, вообще спалить какой-нибудь из компонентов. Такое бывает редко, но лучше подстраховаться.
Заходим в BIOS и ищем там параметр , либо может быть пункт .
