[软件] ThinkCentre Hard Disk Password 绕过

bobwu

故障现象:

Lenovo 安全公告：LEN-5524

潜在影响：Hard Disk Password 绕过

严重性：低

概要描述：

已发现某些 ThinkCentre BIOS 版本存在一处漏洞：在启用可选 Hard Disk Password 提示的情况下，系统执行热启动（即重新引导或重新启动）时可能会绕过该提示。

如果已设置开机密码且系统重新启动需要开机密码，或系统由关机状态进入冷启动状态，则不会出现该问题。

解决方案:

应采取哪些措施进行自我保护：

从以下链接中获取自述文件，按照其中的说明为受影响的 ThinkCentre 将 BIOS 更新至最新版本。您也可以通过 Lenovo System Update 更新其 BIOS。

如果无法更新至最新的 BIOS，可以启用“重新启动时需要 POP（开机密码）”BIOS 选项，以缓解该问题。

要配置开机密码，请执行以下操作：

1、请在系统启动时按 F1 进入设置；

2、按向右箭头键进入“安全”选项卡；

3、将“重新启动时需要 POP”设置为“是”；

4、按 F10 键，选择“是”以保存并退出。

产品影响：

产品	最低修复程序版本	链接
ThinkCentre E73Z	FGKT45A	http://support.lenovo.com/us/en/downloads/ds038323
ThinkCentre E93	FBKTC1A	http://support.lenovo.com/us/en/downloads/DS035753
ThinkCentre E93Z	FEKT99A	http://support.lenovo.com/us/en/downloads/DS036004
ThinkCentre M7200z	FGKT45A	http://support.lenovo.com/us/en/downloads/ds038323
ThinkCentre M7250z	FGKT45A	http://support.lenovo.com/us/en/downloads/ds038323
ThinkCentre M73p	FBKTC1A	http://support.lenovo.com/us/en/downloads/DS035753
ThinkCentre M73Z	FGKT45A	http://support.lenovo.com/us/en/downloads/ds038323
ThinkCentre M8200z	FGKT45A	http://support.lenovo.com/us/en/downloads/ds038323
ThinkCentre M8250z	FGKT45A	http://support.lenovo.com/us/en/downloads/ds038323
ThinkCentre M83	FBKTC1A	http://support.lenovo.com/us/en/downloads/DS035753
ThinkCentre M8500t/s	FBKTC1A	http://support.lenovo.com/us/en/downloads/DS035753
ThinkCentre M93	FBKTC1A	http://support.lenovo.com/us/en/downloads/DS035753
ThinkCentre M93P	FBKTC1A	http://support.lenovo.com/us/en/downloads/DS035753

修订历史：

版本	日期	描述
1.0	3/16/2016	初始版本

chengxyt

SF