O firmware BIOS ou UEFI do seu computador oferece a capacidade de definir senhas de nível inferior. Essas senhas permitem que você restrinja as pessoas de inicializar o computador, inicializar a partir de dispositivos removíveis e alterar configurações de BIOS ou UEFI sem sua permissão.
Quando você pode querer fazer isso
A maioria das pessoas não precisa definir uma senha do BIOS ou UEFI. Se você deseja proteger seus arquivos confidenciais, criptografar seu disco rígido é uma solução melhor. Senhas BIOS e UEFI são particularmente ideais para computadores públicos ou locais de trabalho. Eles permitem que você restrinja as pessoas de inicializar sistemas operacionais alternativos em dispositivos removíveis e impedir que pessoas instalem outro sistema operacional no sistema operacional atual do computador.
Aviso: Lembre-se de todas as senhas que você definiu. Você pode redefinir a senha do BIOS em um PC de mesa que pode ser aberto facilmente, mas esse processo pode ser muito mais difícil em um laptop que você não consegue abrir.
Como funciona
Digamos que você tenha seguido boas práticas de segurança e tenha uma senha definida na sua conta de usuário do Windows. Quando o seu computador inicializa, alguém terá que digitar sua senha de conta de usuário do Windows para usá-lo ou acessar seus arquivos, certo? Não necessariamente.
A pessoa pode inserir um dispositivo removível como uma unidade USB, CD ou DVD com um sistema operacional. Eles poderiam inicializar a partir desse dispositivo e acessar uma área de trabalho Linux ao vivo - se seus arquivos não estiverem criptografados, eles poderão acessar seus arquivos. Uma senha da conta de usuário do Windows não protege seus arquivos. Eles também podem inicializar a partir de um disco de instalação do Windows e instalar uma nova cópia do Windows sobre a cópia atual do Windows no computador.
Você pode alterar a ordem de inicialização para forçar o computador a inicializar sempre a partir de seu disco rígido interno, mas alguém pode entrar no seu BIOS e alterar a ordem de inicialização para inicializar o dispositivo removível.
Uma senha de firmware do BIOS ou UEFI fornece alguma proteção contra isso. Dependendo de como você configurar a senha, as pessoas precisarão da senha para inicializar o computador ou apenas para alterar as configurações do BIOS.
Claro, se alguém tiver acesso físico ao seu computador, todas as apostas serão canceladas. Eles poderiam abri-lo e remover o disco rígido ou inserir um disco rígido diferente. Eles poderiam usar seu acesso físico para redefinir a senha da BIOS - mostraremos como fazer isso mais tarde. Uma senha do BIOS ainda oferece proteção extra aqui, especialmente em situações em que as pessoas têm acesso a um teclado e portas USB, mas o gabinete do computador está bloqueado e eles não podem abri-lo.
Como definir uma BIOS ou uma senha UEFI
Essas senhas são definidas na tela de configurações do BIOS ou UEFI. Nos computadores anteriores ao Windows 8, você precisará reinicializar seu computador e pressionar a tecla apropriada durante o processo de inicialização para exibir a tela de configurações do BIOS. Essa chave varia de computador para computador, mas geralmente é F2, Delete, Esc, F1 ou F10. Se precisar de ajuda, consulte a documentação do seu computador ou o número do modelo do Google e a "chave do BIOS" para obter mais informações. (Se você criou seu próprio computador, procure a chave do BIOS do modelo da sua placa-mãe.)
Na tela de configurações da BIOS, localize a opção de senha, defina suas configurações de senha como desejar e insira uma senha. Você pode ser capaz de definir senhas diferentes - por exemplo, uma senha que permite que o computador inicialize e outro que controle o acesso às configurações da BIOS.
Você também deseja visitar a seção Ordem de inicialização e garantir que a ordem de inicialização esteja bloqueada para que as pessoas não possam inicializar a partir de dispositivos removíveis sem sua permissão.
Como redefinir uma senha de firmware BIOS ou UEFI
Geralmente, você pode ignorar as senhas do BIOS ou UEFI com acesso físico ao computador. Isso é mais fácil em um computador desktop projetado para ser aberto. A senha é armazenada em memória volátil, alimentada por uma pequena bateria. Redefina as configurações do BIOS e redefina a senha. Você pode fazer isso com um jumper ou removendo e reinserindo a bateria. Siga nosso guia para limpar o CMOS do seu computador para redefinir uma senha do BIOS.
Este processo será obviamente mais difícil se você tiver um laptop que não possa ser aberto. Alguns modelos de computador podem ter senhas de “porta traseira” que permitem acessar o BIOS se você esquecer a senha, mas não conte com isso.
Você também pode usar serviços profissionais para redefinir as senhas que esqueceu. Por exemplo, se você definir uma senha de firmware em um MacBook e esquecê-la, talvez seja necessário visitar uma Apple Store para corrigi-la.
Senhas de BIOS e UEFI não são algo que a maioria das pessoas deve usar, mas é um recurso de segurança útil para muitos computadores públicos e empresariais.Se você operasse algum tipo de cybercafé, provavelmente desejaria definir uma senha de BIOS ou UEFI para evitar que as pessoas iniciassem sistemas operacionais diferentes em seus computadores. Claro, eles poderiam ignorar a proteção abrindo o gabinete do computador, mas isso é mais difícil de fazer do que simplesmente inserir uma unidade USB e reinicializar.
