Sla over naar inhoud

Hoe zet ik een BIOS-password gestructureerd op een hele laptopvloot?

Handmatig BIOS-password zetten per toestel is foutgevoelig en niet schaalbaar. Dell, HP en Lenovo bieden vendor-tools waarmee je via een script of via je MDM het wachtwoord centraal uitrolt en roteert.

Probeer dit eerst zelf

  1. 1Bepaal of je een uniek password per toestel of een vlootbreed password wilt. Uniek per toestel is veiliger, maar vereist een password-vault (Bitwarden Business, 1Password Business, KeePassXC) gekoppeld aan het serial.
  2. 2Dell: gebruik Dell Command Configure of de cctk-CLI. Vanuit Intune of GPO draai je `cctk --setuppwd=NIEUW --valsetuppwd=OUD` als post-deployment-script. Wachtwoord-rotatie via een Powershell-runbook elke 6 of 12 maanden.
  3. 3HP: HP BIOS Configuration Utility (BCU) met een ondertekend BIOS-password-bestand. Genereer per toestel of vlootbreed met `BiosConfigUtility64.exe /setconfig` en lever uit via Intune Win32-app of Configuration Manager.
  4. 4Lenovo: ThinkBIOSConfig.hta of de Lenovo Vantage MDM-extensie via Intune. Vanaf ThinkPad-platforms 2022+ kun je via WMI de supervisor-password setten zonder reboot.
  5. 5Documenteer in je register welk wachtwoord op welk serial staat, met laatste rotatiedatum. Bij defect of recovery is dat de eerste vraag van de fabrikant. Zonder weet je niet eens je eigen toestellen open te krijgen.

Wanneer ons inschakelen

Voor een vloot van meer dan 25 laptops met gemengde merken is het de moeite waard om dit eenmalig goed in te richten in Intune of NinjaOne, met automatische rotatie en vault-integratie. Wij doen dat als een 1- tot 2-daagse opdracht.

Zie ook

Past het bovenstaande niet?

Beschrijf je situatie hieronder. We sturen jouw input plus de stappen die je al zag naar onze AI en geven gericht vervolg-advies. Als het te risicovol is om zelf te doen, zeggen we dat ook.

Wie ben je?

Voor de AI-vraag hebben we je e-mailadres en bedrijfsnaam nodig, zo kunnen we opvolgen als de AI er niet uitkomt, en voorkomt het misbruik van de tool.

Maximaal 2 vragen per uur en 5 per dag, bewust beperkt zodat de AI snel en goed blijft. Voor meer help je jezelf en ons door direct contact op te nemen.

Of doe het helemaal niet zelf

Onze Managed IT-klanten zoeken dit soort vragen niet op. Eén aanspreekpunt, vaste prijs per maand, en het is binnen werktijd opgelost.