Смена пароля от BIOS и настройка средства доверенной загрузки
06 октября 2026
ID 317068
В этом разделе описывается, как сменить пароль от BIOS и настроить средство доверенной загрузки (далее также СДЗ) – программный комплекс "Электронный замок "ВИТЯЗЬ". Эта настройка требуется только для аппаратных платформ KX-100-KA1 и KX-100-KB1.
Предусловия
Перед началом настройки убедитесь, что у вас есть:
- токен для аутентификации;
- преднастроенный пароль от BIOS (приведен в документации, входящей в комплект поставки);
- преднастроенный пароль от токена (приведен в документации, входящей в комплект поставки).
Настройка BIOS
Чтобы настроить BIOS на устройстве:
- При запуске устройства нажмите на клавишу F7.
- Выберите пункт Setup.
- Введите преднастроенный пароль от BIOS.
Отобразятся параметры BIOS.
- С помощью клавиш ← и → перейдите в меню Security и нажмите на клавишу Enter.
Отобразится меню безопасности.
Меню безопасности в BIOS
- Смените пароль администратора BIOS. Для этого:
- Перейдите в раздел Administrator Password.
- Введите преднастроенный пароль администратора BIOS.
- Введите новый пароль администратора BIOS.
Новый пароль должен соответствовать требованиям парольной политики аппаратной платформы.
- Введите новый пароль еще раз.
- Перейдите в раздел Kraftway Secure Shell.
- Если Kraftway Secure Shell (KSS) не активирован, выполните следующие действия:
- Выберите пункт меню Activate KSS.
- Ознакомьтесь с условиями и примите соглашение.
- Перезагрузите устройство и повторно перейдите в раздел Kraftway Secure Shell.
- Убедитесь в правильности параметров KSS:
- Kraftway Secure Shell State – Active
- Lock SPI Flash Controller – Enabled
- Code Region Protection – Enabled
- Data Region Protection – Enabled
- BIOS Region Protection – Enabled
- NVRAM Region Protection – Disabled
- SPI Flash SMI Functions – Disabled
Параметры KSS в BIOS
- Нажмите на клавишу ESC для возврата в предыдущее меню.
- Убедитесь в правильности параметров Secure Boot. Для этого:
- Выберите пункт меню Secure Boot и нажмите на клавишу Enter.
- Убедитесь, что параметр Enable Secure Boot установлен в значение Enabled.
Параметры Secure Boot в BIOS
- Нажмите на клавишу ESC для возврата в главное меню.
- Нажмите на клавишу F4 для сохранения параметров BIOS.
BIOS будет настроен на устройстве.
Настройка Kraftway Secure Shell и СДЗ "Витязь"
Чтобы настроить Kraftway Secure Shell и СДЗ "Витязь" на устройстве:
- Перезагрузите устройство.
- Во время перезагрузки нажмите на клавишу F1 и перейдите в раздел Kraftway Secure Shell.
Раздел Kraftway Secure Shell
- Перейдите в раздел Options.
Раздел Options
- Перейдите в раздел Hardware Integrity.
Раздел Hardware Integrity
- Нажмите на клавишу Enter для активации модуля целостности оборудования.
- Ознакомьтесь с условиями и примите соглашения.
- Проверьте, что включены следующие параметры контроля целостности оборудования (отмечены знаком "X"):
- Processor.
- RAM.
- PCI Devices.
Все прочие параметры не должны быть включены.
- При необходимости выберите требуемый параметр, нажмите на клавишу Enter и пробел для включения или выключения параметра.
Параметры контроля целостности оборудования
- Нажмите на клавишу ESC для возврата в предыдущее меню.
- Перейдите в раздел Trusted Boot Module Vityaz.
Раздел Trusted Boot Module Vityaz
- Нажмите на клавишу Enter для активации модуля целостности оборудования.
- Ознакомьтесь и примите соглашения.
- Выберите параметр Authorization way.
- Выберите пункт Token ID.
Параметр Authorization Way
- Ознакомьтесь с предупреждением о том, что предыдущие данные о пользователях в системе Kraftway Secure Shell будут удалены, и нажмите на клавишу Enter для подтверждения.
- Нажмите на клавишу ESC для возврата в предыдущее меню Options.
- Нажмите на клавишу ESC для возврата на главный экран KSS.
- На главном экране KSS выберите меню Trusted Boot Module Vityaz.
- Перейдите в раздел User List.
- Добавьте нового пользователя.
Рекомендуется добавить как минимум еще одного пользователя с административными правами. В противном случае, если вы потеряете свой токен, любая дальнейшая конфигурация системы будет невозможна.
Для добавления нового пользователя:
- Выберите пункт Add user profile.
- В сообщении Registration with token нажмите на клавишу Enter для подтверждения регистрации с токеном.
- Вставьте в устройство токен нового пользователя.
- Введите пароль от токена нового пользователя.
- В появившемся меню убедитесь в том, что пункту User role соответствует значение Administrator.
В случае иного значения выделите этот пункт, нажмите на клавишу Enter и выберите значение Administrator.
- В поле First Name введите имя пользователя.
- В поле Last Name введите фамилию пользователя.
- Убедитесь, что параметры BIOS setup access и KSS setup access включены (отмечены знаком "X").
В случае иного результата выберите соответствующий параметр, нажмите на клавишу Enter и установите значение в активное с помощью клавиши пробела.
- Убедитесь, что параметр State находится в состоянии active.
- В качестве проверки убедитесь, что полученные параметры (за исключением серийного номера токена, имени и фамилии пользователя) совпадают с показанными на рисунке ниже:
Параметры пользователя СДЗ
- Выберите пункт Save and Exit и нажмите на клавишу Enter.
- Настройте гостевой доступ. Для этого:
- В меню Trusted Boot Module Vityaz перейдите в раздел Configuration.
Раздел Configuration
- Выберите пункт Guest access и нажмите на клавишу Enter.
- Нажмите клавишу пробел для включения параметра Guest access.
- Выберите пункт Guest timeout, нажмите на клавишу Enter и установите значение
10. - В качестве проверки убедитесь, что полученные параметры совпадают с показанными на рисунке ниже:
Параметры гостевого доступа
- Извлеките токен из устройства.
- Нажмите на клавишу ESC для выхода в меню конфигурации СДЗ "Витязь".
- Нажмите на клавишу ESC для выхода в главное меню Kraftway Secure Shell.
- Нажмите на клавишу ESC и затем на клавишу Enter для выхода из Kraftway Secure Shell.
Kraftway Secure Shell и СДЗ "Витязь" будут настроены на устройстве.
Особенности настройки
- Если токен вставлен в устройство, то при каждой загрузке устройства требуется вводить пароля от токена.
- После включения СДЗ дальнейшая настройка BIOS и KSS возможна, только если токен вставлен в устройство. В этом случае требуется пароль от токена и не требуется пароль от BIOS.
