Параметр Password Check (или Password on Boot) в BIOS отвечает за то, на каком этапе загрузки компьютера система будет запрашивать пароль. Если он установлен в значение Setup, пароль спрашивается только при входе в сам BIOS. Если выбрать System или Always — защита сработает уже при включении питания, ещё до старта операционной системы. Именно второй вариант чаще всего становится неожиданностью для пользователей, которые установили пароль ранее и забыли о нём.
Путаница возникает из-за того, что разные производители материнских плат называют эту опцию по-разному. У ASUS это Password Check, у Gigabyte — Boot Password, у Lenovo и HP — Power-On Password. Смысл везде один: определить, когда именно BIOS обязан проверить секретный код доступа.
Понимание разницы между режимами важно не только для настройки защиты, но и для диагностики. Например, если компьютер просит пароль сразу после нажатия кнопки питания, а вы его не вводили — значит, кто-то изменил значение Password Check на System, либо активирован аппаратный пароль, хранящийся в энергонезависимой памяти. Разберём все сценарии подробно.
Как работает проверка пароля на разных этапах загрузки
Механизм проверки подлинности в BIOS реализован через микросхему CMOS, которая хранит настройки конфигурации. Когда параметр Password Check принимает значение Setup, контроллер сравнивает введённую строку с эталоном только при попытке открыть меню настроек. Это удобно для домашнего использования: система загружается без препятствий, а изменение конфигурации защищено.
Если же выбрать System, алгоритм меняется кардинально. Ещё на этапе POST-самотестирования, когда инициализируются модули памяти и подсистема ввода-вывода, BIOS прерывает загрузку и выводит приглашение ввести пароль. Без корректного значения компьютер не загрузит ни операционную систему, ни даже загрузочную флешку.
Третий вариант — Always — встречается реже и комбинирует оба сценария: пароль требуется и при входе в BIOS, и при каждой загрузке системы. Некоторые ноутбуки бизнес-класса, например ThinkPad, дополнительно поддерживают раздельные пароли администратора и пользователя, что позволяет ограничить права доступа для разных категорий персонала.
Отличие пароля Setup от пароля System
Многие ошибочно полагают, что установка пароля в BIOS автоматически защищает загрузку ОС. На практике это не так. Пароль администратора (Supervisor Password) и пароль загрузки (Power-On Password) — это независимые сущности, хотя в некоторых прошивках они связаны.
| Параметр | Password Check = Setup | Password Check = System |
|---|---|---|
| Момент запроса | Только при входе в BIOS | При включении питания и при входе в BIOS |
| Загрузка ОС | Происходит без пароля | Блокируется до ввода кода |
| Загрузка с флешки | Разрешена | Запрещена без пароля |
| Сброс через CMOS | Работает (джампер или батарейка) | Часто работает, но не на всех ноутбуках |
| Типичное применение | Защита настроек от изменений | Защита устройства от кражи |
Важно понимать: если установлен только Supervisor Password, а Password Check остаётся в значении Setup, то злоумышленник сможет загрузить любой LiveCD или сбросить пароль через утилиту. Для полноценной защиты необходимо менять и значение Password Check, и устанавливать Power-On Password.
Как изменить значение Password Check
Для доступа к настройке необходимо войти в BIOS. На большинстве настольных ПК это клавиша Del или F2 при старте, на ноутбуках Lenovo — F1 или Enter с последующим выбором пункта Startup Interrupt Menu. После входа перейдите в раздел Security или Advanced — точное расположение зависит от версии прошивки.
☑️ Изменение параметра Password Check
При выборе значения System будьте готовы к тому, что система запросит пароль при следующей перезагрузке. Убедитесь, что вы помните установленный пароль, или временно оставьте поле пароля пустым, чтобы проверить поведение устройства.
Что делать, если пароль запрашивается, а вы его не знаете
Ситуация, когда компьютер требует пароль при включении, а вы его никогда не устанавливали, указывает на одну из трёх причин: аппаратный пароль в модуле TPM, программный пароль в CMOS или активация функции HDD Password для жёсткого диска. Последний вариант самый критичный — он шифрует доступ к накопителю, и без пароля данные могут быть потеряны.
Как сбросить пароль CMOS на настольном ПК
Выключите питание, откройте корпус, найдите батарейку CR2032 на материнской плате. Извлеките её на 10-15 минут, затем установите обратно. На большинстве плат это сбрасывает и пароль, и все настройки BIOS. На некоторых платах есть джампер CMOS — замкните контакты на несколько секунд.
Для ноутбуков сценарий сложнее. Многие производители, включая Dell и HP, хранят пароль в отдельной микросхеме энергонезависимой памяти, и сброс через батарейку не работает. В этом случае потребуется либо сервисный центр, либо специализированные утилиты для чтения и перезаписи EEPROM.
⚠️ Внимание: не пытайтесь перебирать пароли вручную. После нескольких неудачных попыток многие BIOS блокируют ввод на 30-60 секунд, а на ноутбуках Dell количество попыток ограничено тремя, после чего требуется выключение питания и повторное включение.
Сброс пароля через Clear CMOS или перемычку
На материнских платах настольных ПК предусмотрена аппаратная защита от забытых паролей — перемычка CLR_CMOS или CLRPWD. Она расположена рядом с батарейкой и обычно подписана на текстолите. Чтобы сбросить пароль, выключите компьютер, переставьте джампер в положение Clear на 5-10 секунд, затем верните обратно.
На платах MSI и ASRock вместо перемычки может быть кнопка Clear CMOS на задней панели. Для её активации также требуется полностью обесточить систему. После сброса все настройки BIOS вернутся к заводским значениям, включая параметр Password Check — он станет Setup по умолчанию.
Защита от сброса пароля через батарейку
Некоторые современные материнские платы, особенно в сегменте корпоративных ноутбуков, используют функцию Password Lock. Она запрещает сброс настроек через замыкание контактов или извлечение батарейки. В таком случае единственный легальный способ — обратиться к производителю с документами, подтверждающими право собственности.
⚠️ Внимание: на ноутбуках Apple с чипом T2 пароль загрузки хранится в защищённом анклаве и не сбрасывается ни через PRAM, ни через перепрошивку. Восстановление возможно только через сервис Apple с предоставлением чека о покупке.
Как настроить Password Check для корпоративной политики безопасности
В организациях, где требуется ограничить доступ к данным на случай кражи ноутбука, администраторы устанавливают значение System и задают сложный пароль. Дополнительно включается параметр Lock UEFI Settings, который запрещает пользователю изменять настройки без пароля администратора.
При настройке пароля на этапе POST обратите внимание на возможность ввода пароля только латинскими символами. Клавиатура на этом этапе работает в базовом режиме, и русская раскладка недоступна. Если вы установили пароль с кириллицей в среде Windows, BIOS его не примет — нужно использовать латинские символы.
Частые ошибки при работе с Password Check
Первая ошибка — установка пароля при включённом параметре Setup и ожидание, что он будет защищать загрузку. Этого не произойдёт. Вторая — попытка сбросить пароль ноутбука через извлечение батарейки, когда он хранится в EEPROM. Третья — ввод пароля с включённым Caps Lock, который на этапе POST не индицируется на экране.
Если после сброса CMOS компьютер всё равно запрашивает пароль, проверьте, не установлен ли пароль на жёсткий диск. В этом случае сброс настроек не поможет — потребуется ввод мастер-пароля, который для большинства моделей накопителей можно получить через сервисные утилиты производителя.
⚠️ Внимание: не используйте одинаковые пароли для BIOS и для учётной записи. При сбросе CMOS пароль BIOS исчезнет, а пароль Windows останется — это может создать ложное впечатление, что защита работает.
FAQ по параметру Password Check
Почему компьютер просит пароль при включении, хотя я его не устанавливал?
Вероятные причины: кто-то изменил значение Password Check на System и задал пароль; активирован аппаратный пароль в TPM; установлен пароль на жёсткий диск. Проверьте, не появляется ли запрос при входе в сам BIOS — если нет, то пароль установлен на загрузку.
Чем отличается пароль Setup от пароля System?
Пароль Setup защищает только доступ к настройкам BIOS. Пароль System (или Power-On Password) блокирует загрузку устройства. Можно установить оба пароля независимо, но при Password Check = System пароль будет спрашиваться и при входе в BIOS, и при старте.
Сбрасывается ли пароль BIOS при извлечении батарейки CMOS?
На большинстве настольных материнских плат — да. На ноутбуках, особенно бизнес-серии, пароль может храниться в отдельной микросхеме, и тогда сброс через батарейку не сработает. Рекомендуется проверить документацию к конкретной модели.
Можно ли отключить запрос пароля, если не знаешь текущий?
Только аппаратным сбросом CMOS: джампером, кнопкой или извлечением батарейки. Если пароль хранится в EEPROM, потребуется перепрошивка микросхемы программатором или обращение в сервисный центр.
Влияет ли Password Check на скорость загрузки Windows?
Нет, задержка возникает только на этапе POST, если запрашивается пароль. При значении Setup система грузится без пауз. Время ожидания ввода пароля обычно ограничено 30-60 секундами, после чего компьютер выключается.