Запрет перепрограммирования BIOS из Windows с полными возможностями администратора


0

Я экспериментирую с установкой Windows на флешку для использования на публичных компьютерах. Так как этот диск - мой, я хотел бы иметь полные права администратора, так как это также моя собственная установка Windows. Однако я не могу из-за одной явной проблемы: обычно вы можете обновить / прошить / перезаписать BIOS на компьютере.

Существует множество утилит, часто от производителя материнской платы, которые позволяют обновлять BIOS (перепрошивая его). Это также может быть использовано для других целей, таких как повреждение BIOS. Я не хочу, чтобы это было возможно, но мне нужен полный административный доступ для самой установки Windows.

Таким образом, мне было интересно, можно ли было сделать невозможным прошивку BIOS из установки Windows (загруженной с USB-накопителя) с полными возможностями администратора. Есть ли способ сделать это?


Также обратите внимание, что во многих ситуациях вы не сможете загрузиться с USB, поскольку BIOS будет заблокирован или условия использования будут запрещены ... В любом случае, вы должен получить разрешение на это от соответствующего органа (ИТ-отдел), прежде чем сделать это
Attie

У меня есть разрешение, если я найду способ, чтобы я не перепрошивал BIOS. Я обновил свой вопрос с дополнительной информацией. Спасибо за помощь мне!
Jelle Zwiers

Я имею в виду, что все сводится к тому, что вы не можете иметь полный неограниченный доступ к этой локальной установке Windows, не предоставляя при этом возможность обновления BIOS. Модель доверия Windows основана на том факте, что тот, кто контролирует оборудование, также контролирует программное обеспечение, и наоборот.
plttn

Ответы:


0

Краткий ответ: нет.

Если у вас есть права администратора, у вас есть права администратора - точка. Либо они достаточно доверяют вам, чтобы позволить вам использовать переносную установку Windows, либо они лишают вас прав администратора.

Более простым решением может быть запуск какого-либо гипервизора, так как большинство обычно скрывают точки входа для прошивки BIOS от своих гостей. У этого есть свой собственный набор проблем, но я считаю, что вы не найдете хорошего решения, которое сочетало бы «режим портативного USB» с «правами администратора», без «блока перепрошивки BIOS».

Также помните, что ИТ-персонал может заблокировать BIOS с помощью пароля. Хотя он и не идеален, по крайней мере для Dells, он заблокирует даже администраторы Windows от перепрошивки без пароля. Также очень легко (без пароля BIOS) прошить BIOS, даже если у вас нет прав администратора, поэтому я думаю, что ИТ-персонал смотрит в неправильные области.


Мы можем заблокировать BIOS с помощью пароля и заставить его работать. Так что, если мы заблокируем BIOS и загрузим Windows с флешки с полными правами администратора, станет ли перепрошивка BIOS невозможной? Есть ли способ проверить это? Спасибо за Ваш ответ!
Jelle Zwiers

Вы всегда можете проверить это, попробовав, под наблюдением ИТ-специалистов. Опять же, я основываюсь на своем опыте работы с компьютерами Dell - если установлен пароль администратора BIOS, он не позволит вам мигать без этого пароля, точка.
Canadian Luke

Спасибо, что дали мне знать! Ваш ответ очень хорошо ответил на мой вопрос.
Jelle Zwiers

Это цель: P
Canadian Luke
Используя наш сайт, вы подтверждаете, что прочитали и поняли нашу Политику в отношении файлов cookie и Политику конфиденциальности.
Licensed under cc by-sa 3.0 with attribution required.