Gigabyte GA-H110M-S2H и пароль на биос
 

Добрый день!

Столкнулся с очень большой проблемой на материнской плате Gigabyte GA-H110M-S2H.
Биос принимает пустой пароль. Я такого чуда еще не видел. Во время входа в биос правильный пароль - принимает, не правильный - не принимает. Без ввода, тупо нажать Ентер - пропускает в биос без пароля.
Если выставить "Security Option" на "System", как стоит по умолчанию - нормально все. Пустой пароль не принимает, пишет "Invalid password". Но "System" - это пароль вообще на все, включая загрузку. А мне надо только на изменение настроек. Меняю на "Setup" - принимает пустые пароли. Попробовали прошить один ПК на последний биос F20 (на всех ПК установлен F4, предыдущий) - биос полностью поменял интерфейс, но проблема осталась.
Поскольку биосы у плат очень похожие, то мне кажется, что данная проблема присуща вообще всей серии плат, не зависимо от модификации. Увы, похожих на чипсете H110M у меня нет, чтоб проверить. Но такой нюанс - просто удар ниже пояса...

Уважаемые знатоки, может у Вас есть идеи что можно попробовать сделать? У меня из идей - попробовать поставить какой-то более сложный или более простой пароль. А вдруг поможет... Но проверить это смогу не ранее, чем через неделю, как поеду в "проблемный" офис. Больше идей нет.

Спасибо!

Насколько помню, в БИОС можно заходить без оного.

Возможно Вы не совсем верно поняли, но задача - чтоб там не лазил кто попало. Управлять компьютерами должен уполномоченный системный администратор, а пользователям туда вход запрещен.
Но с таким глюком можно спокойно заходить в настройки в обход пароля, что недопустимо.

А почему не управляет?, в чем проблема собственно?, вход в БИОС?

И много ли юзеров работающих в офисе знают про этот глюк?

Именно.

пока еще никто не знает. Но рано или поздно все тайное становиться явным. Такая неуправляемая дыра в безопасности не мне нужна.

MR_Andrew, то, что он в биос пускает - это еще не проблема. Скажите, он измененные настройки после входа с пустым паролем сохраняет?

Сохраняет, проверяли. Можно накрутить что угодно, успешно сохраняется.
Он пустой пароль принимает как правильный, и дает полные права.

MR_Andrew, а вы читали страницу 27 руководства? . Там почему-то написано, что user password устанавливается только после administrator password (я думаю, это неспроста и вводя пустой пароль, вы по сути "угадываете" пароль администратора, гы) и дает возможность изменить некоторые настройки биос, но не все. Также там написано, что независимо от типа пароля вводить его при старте все равно нужно)) Или в вашей ревизии платы/версии биоса не так?

мне User password не нужен вообще. Мне нужен только пароль администратора.

И это критический баг.

ключевые, такие как изменить порядок загрузки и выставить загрузку с флешки, дает....

За это отвечает настройка "Security Option". Вы сами выставляете куда хотите пароль.
Посмотрите, пожалуйста, скриншоты с моего домашнего ПК. У меня конечно плата совершенно не такая, у меня на Z77 s1155, тем не менее BIOS (UEFI) почти одинаковые, если не считать цветовую раскраску. Указанные настройки - 1 в 1.


Настройка "Setup" - "Only when you enter setup". То есть для загрузки ПК никаких паролей не надо, но чтоб зайти в Boot Menu, Q-Flash, BIOS - давай пароль. И никаких пустых паролей она не принимает, как и другие платы Gigabyte, ASUS, ASRock, MSI, которые у меня есть "в парке" (при чем того же Асуса моделей 5 не меньше, как на S1155 так и на S1150). А вот именно эта придуренная материнка принимает пустой пароль.

Данная логика - идентична как для ASUS, так и для Gigabyte, за исключением того, что у Асус по умолчанию "Security Option" уже сразу стоит "Setup", а у Гигабайт ее надо руками переключать.

зато моя домашняя плата позволяет ставить пароли в любой последовательности.


Своим комментарием Вы меня натолкнули на одну крайне важную мысль. По большому счету, когда выставляешь "Security Option" - "Setup", то тогда что пароль администратора, что пользователя - одно и то же. Когда они заданы оба и разные - во время загрузки пароль не просит. Но на вход в биос - просит, при чем подходят оба. Логика железная. Я так полагаю, что проблема как раз в пустом пароле пользователя. У пользователя пароль пустой - вот оно пустой и принимает. Надо попробовать задать еще пароль пользователя, возможно это решит проблему.

Прошу прощения, но на моей плате я не прав точно.
Если поставить пользователю и администратору одинаковые пароли - заходит под администратором (понимаю, что это не логично, сделано с целью эксперимента). Если разные - то уже разделяет где кто. И под пользователем половина функций для изменения заблокирована.
Как работает на проблемной плате - постараюсь узнать завтра.

Спасибо!

Проблема решена. Как обычно костылем, но решена.
Пустой пароль оно принимало потому, что он был пустой у пользователя. И автоматом пускало в биос как пользователя. Очень много настроек доступно, включая изменения приоритета загрузки устройств, изменения видеопамяти на интегрированной графике и тому подобное. Но некоторые настройки все же не доступны, хотя их крайне мало. Во многих местах, где можно сделать гадость, настройки доступны.

Не заданный пароль пользователя воспринимается как пустой, что, несомненно, баг. Это не одно и то же. В других матерях такого нет. Установка пароля пользователю решила проблему. Теперь ПК включается спокойно, без паролей, а на вход в биос пустой не проходит, надо ввести один из действительных - либо пользователя, либо администратора.

Всем огромное спасибо!
С уважением, Андрей.

P.S. Вы меня хоть стреляйте, но я не понимаю зачем пользователю вообще в биос лазить. Лазить туда должен только квалифицированный специалист, то есть - администратор. Это разделение на "пользователь" - "администратор" только новые неожиданные глюки добавляет. Чтоб жить не скучно было.

А в UEFI энергонезависимая память?
Знакомому на работе поставили ПК с заблокированными USB в биосе. Так они батарейку вытащили для дефолта.

UEFI - тот же BIOS, только в красивой оболочке и с новым функционалом. Принцип тот же.
А защита у Вашего знакомого просто феноменальная... Я б до такого наверно не додумался. Резать надо через GPO методом запрета установки "левых" девайсов, открытия их проводником.
А на корпус системного блока пломбу вешать надо, чтоб факт вскрытия был виден и можно было кого-то наказать.