BIOS-Passwort

Een BIOS-wachtwoord beschermt bedrijfsapparaten tegen ongeautoriseerde wijzigingen. Bij het uit gebruik nemen kan het echter een obstakel worden: een vergrendelde notebook kan vaak noch volledig worden getest noch opnieuw worden ingesteld. Dit item legt uit welke soorten wachtwoorden er zijn en waar u op moet letten vóór de overdracht van apparaten.

Wat is een BIOS-wachtwoord?

BIOS en zijn opvolger UEFI vormen de Firmwaredie als eerste start wanneer een pc wordt ingeschakeld. Ze controleert de hardware en draagt vervolgens over aan het besturingssysteem. In deze firmware kunnen wachtwoorden worden opgeslagen. Omdat ze in het geheugen van het moederbord staan, blijven ze behouden, ook als de harde schijf wordt vervangen of Windows opnieuw wordt geïnstalleerd.

Bedrijven stellen BIOS-wachtwoorden in zodat niemand de opstartvolgorde wijzigt, beveiligingsfuncties zoals Secure Boot of de TPM uitschakelt of een vreemd systeem opstart. Vaak worden ze centraal ingesteld met hulpmiddelen van de fabrikanten of via apparaatbeheer, bijvoorbeeld met Microsoft Intune.

Welke soorten BIOS-wachtwoorden er zijn

Soort wachtwoord	Beveiligt	Gevolg bij het uit gebruik nemen
Beheerders- of supervisorwachtwoord	Wijzigingen in de firmware-instellingen	Opstartvolgorde en beveiligingsfuncties kunnen niet worden aangepast, bijvoorbeeld voor de wissoftware
Opstart- of power-on-wachtwoord	Het opstarten van het apparaat	Het apparaat start niet zonder wachtwoord, testen en wissen zijn geblokkeerd
Wachtwoord voor de harde schijf	Toegang tot de gegevensdrager zelf	Gegevensdrager is ook in een ander apparaat vergrendeld; zonder wachtwoord blijft vaak alleen vernietiging over

Bij Macs bestaat een vergelijkbaar firmwarewachtwoord of beveiligingsfuncties die aan het Apple-account zijn gekoppeld. Op dezelfde manier werken antidiefstaloplossingen die in de firmware zijn verankerd, zoals Computrace.

Waar u op moet letten bij het afvoeren

Een vergrendeld apparaat is nauwelijks bruikbaar voor hergebruik. Zonder toegang tot de firmware kan niet van een wismedium worden opgestart, de hardware niet volledig worden getest en geen nieuw besturingssysteem worden ingesteld. De Restwaarde daalt daardoor aanzienlijk; in het slechtste geval blijft alleen verwerking als grondstof over.

• Verwijder BIOS- en harde-schijfwachtwoorden centraal voordat apparaten worden opgehaald.
• Vermeld apparaten met een vergrendeling in de apparatenlijst, zodat ze niet voor verrassingen zorgen.
• Controleer bij offboarding dat teruggegeven apparaten geen privéwachtwoorden bevatten.

Een checklist voor het retourneren van apparaten biedt de gids offboarding-checklist voor IT-hardware. Waar het verder op aankomt bij de verkoop van oudere pc’s, leest u in Gebruikte pc's verkopen.

BIOS-wachtwoord en Second IT

Second IT wist gegevensdragers softwarematig met Blancco en stelt per apparaat een digitaal ondertekend wiscertificaat uit. Gegevensdragers die niet controleerbaar kunnen worden gewist, worden in eigen huis vernietigd volgens DIN 66399, gecertificeerd voor beveiligingsniveau H-5. Opdat apparaten kunnen worden gewist en hergebruikt, moeten firmwarevergrendelingen vóór het ophalen zijn opgeheven. Meer over gecertificeerde gegevensvernietiging.

Veelgestelde vragen over het BIOS-wachtwoord

Wat moet ik doen als het BIOS-wachtwoord is vergeten?

Vraag eerst bij uw IT-afdeling of het wachtwoord centraal wordt beheerd. Is dat niet het geval, dan bieden veel fabrikanten via hun support een resetprocedure aan, doorgaans alleen met bewijs dat het apparaat van u is.

Helpt een herinstallatie van Windows tegen een BIOS-wachtwoord?

Nee. Het wachtwoord staat in de firmware op het moederbord en is onafhankelijk van het besturingssysteem en de gegevensdrager.

Kan een apparaat met een BIOS-wachtwoord veilig worden gewist?

Vaak niet zonder het wachtwoord, omdat het apparaat niet van een wismedium kan opstarten. Uitgebouwde gegevensdragers kunnen onder omstandigheden afzonderlijk worden gewist. Is er een wachtwoord voor de harde schijf ingesteld, dan blijft meestal alleen fysieke vernietiging over.

Moet ik BIOS-wachtwoorden verwijderen voordat ik apparaten overdraag?

Dringend aanbevolen. Vergrendelde apparaten zijn moeilijk te wissen, te testen en door te verkopen. Verwijder BIOS- en harde-schijfwachtwoorden centraal vóór het ophalen en vermeld apparaten met een vergrendeling in de apparatenlijst.

Heeft een BIOS-wachtwoord invloed op de doorverkoopwaarde?

Ja. Zonder toegang tot de firmware kan niet van een wismedium worden opgestart, de hardware niet volledig worden getest en geen nieuw besturingssysteem worden ingesteld. De restwaarde daalt daardoor aanzienlijk.