Passwörter

Aus ThinkPad-Wiki
Version vom 26. August 2025, 14:06 Uhr von Mornsgrans (Diskussion | Beiträge)
(Unterschied) ← Nächstältere Version | Aktuelle Version (Unterschied) | Nächstjüngere Version → (Unterschied)

Passwörter

Sie können im UEFI-BIOS ein Einschaltkennwort, ein Supervisor-Kennwort, ein Systemverwaltungskennwort oder ein Festplattenkennwort festlegen, um unbefugten Zugriff auf Ihren Computer zu verhindern.

Wenn eines dieser Kennwörter festgelegt wurde, wird beim Einschalten des Computers eine entsprechende Eingabeaufforderung auf dem Bildschirm angezeigt. Der Computer startet erst nach Eingabe des Kennworts.

Hinweis: Wenn nur ein Supervisor-Kennwort festgelegt ist, wird die Kennwortabfrage beim Start des Betriebssystems nicht angezeigt, es sei denn, die CMOS-Batterie ist leer oder wurde entfernt.

Sie können im UEFI-BIOS ein Einschaltkennwort, ein Supervisor-Kennwort, ein Systemverwaltungskennwort oder ein NVMe-Kennwort festlegen, um unbefugten Zugriff auf Ihren Computer zu verhindern.

Wenn eines dieser Kennwörter festgelegt wurde, wird beim Einschalten des Computers eine entsprechende Eingabeaufforderung auf dem Bildschirm angezeigt. Der Computer startet erst nach Eingabe des Kennworts.

Hinweis: Wenn nur ein Supervisor-Kennwort festgelegt ist, wird die Kennwortabfrage beim Start des Betriebssystems nicht angezeigt, es sei denn, die CMOS-Batterie ist leer oder wurde entfernt..

Einschaltkennwort

Ein Einschaltkennwort schützt das System vor dem Einschalten durch Unbefugte. Das Kennwort muss eingegeben werden, bevor das Betriebssystem gestartet werden kann. Anweisungen zum Entfernen des Einschaltkennworts finden Sie unter #Einschaltkennwort_entfernen.

Festplattenkennwort

Es gibt zwei Arten von Festplattenkennwörtern:

  • Benutzerkennwort für die Festplatte – für den Benutzer
  • Masterkennwort für die Festplatte – für den Systemadministrator. Dieser kann damit auf die Festplatte zugreifen, auch wenn der Benutzer das Benutzerkennwort geändert hat.

Hinweis: Es gibt zwei Modi für das Festplattenkennwort: Nur Benutzer und Master + Benutzer. Der Master + Benutzer-Modus erfordert zwei Festplattenkennwörter; der Systemadministrator gibt beide in einem Vorgang ein. Anschließend teilt er dem Systembenutzer das Benutzerkennwort mit.

Achtung: Wenn das Benutzerkennwort für die Festplatte vergessen wurde, prüfen Sie, ob ein Masterkennwort für die Festplatte festgelegt wurde. Ist dies der Fall, kann dieses für den Zugriff auf die Festplatte verwendet werden. Wenn kein Masterkennwort für die Festplatte verfügbar ist, bieten weder Lenovo noch autorisierte Lenovo-Servicetechniker Dienste zum Zurücksetzen des Benutzer- oder Masterkennworts oder zur Wiederherstellung von Daten von der Festplatte an. Die Festplatte kann gegen eine Gebühr ausgetauscht werden. Informationen zum Entfernen des Festplattenkennworts finden Sie unter #So_entfernen_Sie_das_Festplattenkennwort.


NVMe-Kennwörter

Das NVMe-Kennwort verhindert unbefugten Zugriff auf die Daten auf dem Speicherlaufwerk. Wenn ein NVMe-Kennwort festgelegt ist, werden Sie bei jedem Zugriff auf das Speicherlaufwerk zur Eingabe des korrekten Kennworts aufgefordert.

  • Einzelnes Kennwort
Wenn ein einzelnes NVMe-Kennwort festgelegt ist, muss der Benutzer das NVMe-Benutzerkennwort eingeben, um auf Dateien und Anwendungen auf dem Speicherlaufwerk zuzugreifen.
  • Duales Kennwort (Benutzer + Administrator)
Das NVMe-Administratorkennwort wird von einem Systemadministrator festgelegt und verwendet. Es ermöglicht dem Administrator den Zugriff auf alle Speicherlaufwerke eines Systems oder alle Computer im selben Netzwerk. Der Administrator kann außerdem jedem Computer im Netzwerk ein NVMe-Benutzerkennwort zuweisen. Der Benutzer des Computers kann das NVMe-Benutzerkennwort nach Belieben ändern, aber nur der Administrator kann das NVMe-Benutzerkennwort entfernen.

Wenn Sie zur Eingabe eines NVMe-Kennworts aufgefordert werden, drücken Sie F1, um zwischen dem NVMe-Administratorkennwort und dem NVMe-Benutzerkennwort zu wechseln.

Hinweise: Das NVMe-Passwort ist in folgenden Situationen nicht verfügbar:

  • Ein Opal-kompatibles Speicherlaufwerk der Trusted Computing Group (TCG) und eine TCG Opal-Verwaltungssoftware sind im Computer installiert und die TCG Opal-Verwaltungssoftware ist aktiviert.
  • Bei Intel-Modellen: Wenn ein eDrive-Speicherlaufwerk mit vorinstalliertem Windows 10-Betriebssystem im Computer installiert ist.

Supervisor-Passwort

Das Supervisor-Passwort schützt die im UEFI-BIOS gespeicherten Systeminformationen. Es bietet folgende Sicherheitsfunktionen:

  • Wenn nur ein Supervisor-Passwort festgelegt ist, wird beim Aufrufen des UEFI-BIOS-Menüs eine Passwortabfrage angezeigt. Ohne das Passwort können Unbefugte die meisten Systemkonfigurationsoptionen im UEFI-BIOS-Menü nicht ändern. Drücken der Taste <Esc> statt Passwort-Eingabe startet das BIOS/UEFI im Nur-lese-Modus.
  • Der Systemadministrator kann mit dem Supervisor-Passwort auf einen Computer zugreifen, auch wenn der Benutzer dieses Computers ein Einschaltpasswort festgelegt hat. Das Supervisor-Passwort überschreibt das Einschaltpasswort.
  • Der Systemadministrator kann auf vielen ThinkPad-Notebooks dasselbe Supervisor-Passwort festlegen, um die Verwaltung zu vereinfachen.

Achtung: Wenn das Supervisor-Passwort vergessen wurde und dem Servicetechniker nicht vorgelegt werden kann, kann es nicht zurückgesetzt werden. Die Systemplatine muss gegen eine Gebühr ausgetauscht werden.

Systemverwaltungspasswort

Das Systemverwaltungspasswort schützt die im UEFI-BIOS gespeicherten Systeminformationen wie ein Supervisor-Passwort, hat jedoch standardmäßig eine geringere Berechtigung. Das Systemverwaltungspasswort kann über das UEFI-BIOS-Menü oder über Windows Management Instrumentation (WMI) mit der Lenovo Client-Management-Schnittstelle festgelegt werden.

Sie können dem Systemverwaltungspasswort die gleiche Berechtigung wie dem Supervisor-Passwort geben, um sicherheitsrelevante Funktionen zu steuern.

So passen Sie die Berechtigung des Systemverwaltungspassworts über das UEFI-BIOS-Menü an:

1. Rufen Sie das UEFI-BIOS-Menü auf.
Hinweis: Geben Sie bei entsprechender Aufforderung das korrekte Supervisor-Passwort ein, falls ein Supervisor-Passwort festgelegt wurde, bzw. das korrekte Systemverwaltungspasswort, falls kein Supervisor-Passwort festgelegt wurde. Andernfalls können Sie die Konfigurationen in den folgenden Schritten nicht ändern.
2. Wählen Sie Sicherheit ➙ Passwort ➙ Systemverwaltungspasswort-Zugriffskontrolle.
3. Folgen Sie den Anweisungen auf dem Bildschirm.

Wenn Sie sowohl das Supervisor-Passwort als auch das Systemverwaltungspasswort festgelegt haben, überschreibt das Supervisor-Passwort das Systemverwaltungspasswort. Wenn Sie sowohl das Systemverwaltungspasswort als auch das Einschaltpasswort festgelegt haben, überschreibt das Systemverwaltungspasswort das Einschaltpasswort.

So entfernen Sie das Einschaltkennwort:

Falls kein Supervisorkennwort festgelegt wurde, gehen Sie wie folgt vor, um das Einschaltkennwort zu entfernen:

  1. Schalten Sie den Computer aus.
  2. Entfernen Sie den Akku. Anweisungen zum Entfernen des Akkus finden Sie im Hardware Maintenace Manual.
  3. Entfernen Sie die Knopfzellenbatterie. Anweisungen zum Entfernen der Knopfzellenbatterie finden Sie unter "Knopfzellenbatterie" im Hardware Maintenance Manual.
  4. Schalten Sie den Computer ein und warten Sie, bis der POST abgeschlossen ist. Nach Abschluss des POST wird die Kennwortabfrage nicht mehr angezeigt. Das Einschaltkennwort wurde entfernt.
  5. Setzen Sie die Knopfzellenbatterie und den Akku wieder ein.

Falls ein Supervisorkennwort festgelegt wurde und dem Servicetechniker bekannt ist, gehen Sie wie folgt vor, um das Einschaltkennwort zu entfernen:

  1. Schalten Sie den Computer ein.
  2. Drücken Sie sofort F1, wenn das ThinkPad-Logo angezeigt wird.
  3. Geben Sie das Supervisor-Passwort ein, um das UEFI-BIOS-Menü zu öffnen.
  4. Wählen Sie "Sicherheit".
  5. Wählen Sie "Passwort".
  6. Wählen Sie "Einschaltpasswort".
  7. Geben Sie das aktuelle Supervisor-Passwort in das Feld "Aktuelles Passwort eingeben" ein. Lassen Sie das Feld "Neues Passwort eingeben" leer und drücken Sie zweimal die Eingabetaste.
  8. Drücken Sie im Fenster "Änderungen wurden gespeichert" die Eingabetaste.
  9. Drücken Sie F10, um die Änderungen zu speichern und das Programm zu beenden.

So entfernen Sie das Festplattenkennwort

Achtung: Wenn der Nur-Benutzer-Modus ausgewählt ist und das Festplattenkennwort vergessen wurde und dem Servicetechniker nicht zur Verfügung gestellt werden kann, bieten weder Lenovo noch autorisierte Lenovo-Servicetechniker Dienste zum Zurücksetzen der Festplattenkennwörter oder zur Wiederherstellung von Daten auf der Festplatte an. Um das System wieder betriebsbereit zu machen, besteht die einzige Servicelösung von Lenovo und Lenovo darin, die Festplatte, das Hybridlaufwerk oder das Solid-State-Laufwerk gegen eine Gebühr auszutauschen.

So entfernen Sie ein vergessenes Festplattenkennwort, wenn das Supervisor-Kennwort und das Master-Festplattenkennwort bekannt sind:

  1. Schalten Sie den Computer ein.
  2. Sobald das ThinkPad-Logo angezeigt wird, drücken Sie sofort F1, um das ThinkPad-Setup-Programm zu starten.
  3. Wählen Sie "Sicherheit".
  4. Wählen Sie "Kennwort".
  5. Wählen Sie "Festplattenkennwort x", wobei x für den Festplattenbuchstaben steht. Ein Popup-Fenster wird geöffnet.
  6. Wählen Sie "Master-Festplattenkennwort".
  7. Geben Sie das aktuelle Master-Festplattenkennwort in das Feld "Aktuelles Kennwort eingeben" ein. Lassen Sie das Feld "Neues Kennwort eingeben" leer und drücken Sie zweimal die Eingabetaste.
  8. Drücken Sie F10.
  9. Drücken Sie F10, um die Änderungen zu speichern und das ThinkPad-Setup-Programm zu beenden. Das Benutzer-Festplattenkennwort und das Master-Festplattenkennwort wurden entfernt.

Siehe auch HDD Passwort zurücksetzen für ältere ThinkPad-Modelle


So entfernen Sie das NVMe-Passwort

Wenn Sie Ihr NVMe-Passwort (Einzelpasswort) oder sowohl das Benutzer- als auch das Administrator-NVMe-Passwort (Doppelpasswort) vergessen, kann Lenovo Ihre Passwörter nicht zurücksetzen oder Daten vom Speicherlaufwerk wiederherstellen. Sie können sich an einen autorisierten Lenovo-Servicepartner wenden, um das Speicherlaufwerk austauschen zu lassen. Für Teile und Service wird eine Gebühr erhoben. Wenn es sich bei dem Speicherlaufwerk um eine CRU (Customer Replaceable Unit) handelt, können Sie sich auch an Lenovo wenden, um ein neues Speicherlaufwerk zu erwerben und das alte selbst zu ersetzen. Informationen zum Überprüfen, ob es sich bei dem Speicherlaufwerk um eine CRU handelt, und zum entsprechenden Austauschverfahren finden Sie unter "Wichtige FRUs und CRUs" im Hardware Maintenance Manual und Benutzerhandbuch.

So entfernen Sie ein Systemverwaltungskennwort:

Falls kein Supervisorkennwort festgelegt wurde, gehen Sie wie folgt vor, um das Systemverwaltungskennwort zu entfernen:

  1. Schalten Sie den Computer aus und trennen Sie ihn vom Stromnetz.
  2. Deaktivieren Sie den integrierten Akku. Siehe im Hardware Maintenance Manual
  3. Entfernen Sie die Bodenabdeckung. Siehe im Hardware Maintenance Manual
  4. Entfernen Sie den integrierten Akku. Siehe im Hardware Maintenance Manual
  5. Entfernen Sie die Knopfzellenbatterie. Siehe im Hardware Maintenance Manual
  6. Setzen Sie die Knopfzellenbatterie wieder ein.
  7. Setzen Sie den integrierten Akku wieder ein.
  8. Bringen Sie die Bodenabdeckung wieder an.
  9. Schließen Sie das Netzteil wieder an.
  10. Schalten Sie den Computer ein und warten Sie, bis der POST beendet ist. Nach Abschluss des POST wird die Kennwortabfrage nicht mehr angezeigt. Das Systemverwaltungskennwort wurde entfernt.

Falls ein Supervisorkennwort eingerichtet wurde und dem Servicetechniker bekannt ist, gehen Sie wie folgt vor, um das Systemverwaltungskennwort zu entfernen:

  1. Schalten Sie den Computer ein.
  2. Drücken Sie sofort F1, wenn das ThinkPad Logo angezeigt wird.
  3. Geben Sie das Supervisorkennwort ein, um das ThinkPad Setup-Programm zu öffnen.
  4. Wählen Sie "Sicherheit".
  5. Wählen Sie "Kennwort".
  6. Wählen Sie "Systemverwaltungskennwort".
  7. Geben Sie das aktuelle Supervisorkennwort in das Feld "Aktuelles Kennwort eingeben" ein. Lassen Sie das Feld "Neues Kennwort eingeben" leer und drücken Sie zweimal die Eingabetaste.
  8. Drücken Sie im Fenster "Änderungen wurden gespeichert" die Eingabetaste.
  9. Drücken Sie F10, um die Änderungen zu speichern und das ThinkPad Setup-Programm zu beenden. Das Systemverwaltungskennwort wurde entfernt.

Weblinks

Abgerufen von „https://thinkwiki.de/index.php?title=Passwörter&oldid=33005“