Отключение блокировки BIOS

Инструкции по восстановлению и обновлению ПАК / Блокировка BIOS ~1 мин чтения 316 слов

Отключение блокировки BIOS

На ПАК класса защиты КС2/КС3 включение блокировки BIOS осуществляется при проведении процедуры инициализации ПК «С-Терра Шлюз» Версия 5.0, выполненной в соответствии с описанием из предыдущего раздела «Инициализация С-Терра Шлюз при первом старте», т.е. BIOS будет находиться в заблокированном состоянии, любое изменение настроек BIOS невозможно.

Перед выполнением действий раздела проверьте:

наличие возможности блокировки BIOS. Проверить присутствует ли функция блокировки BIOS можно, выполнив команду cat /etc/image_version. При его наличии в выводе команды в параметре FEATURE присутствует значение flash_mgr_lock;
реализуемый класс защиты СКЗИ. Узнать класс защиты можно в формуляре, или посмотрев значение параметра CLASS в выводе команды cat /etc/image_version;
наличие ПК «С-Терра МАЯК». Проверить присутствует ли данное ПО можно, выполнив команду cat /etc/image_version.При его наличии в выводе команды в параметре PLATFORM присутствует значение soft_mdz, а при отсутствии PLATFORM="common".

Чтобы проверить, включена ли блокировка BIOS, в консоли выполните команду:

root@sterragate:~# flash_mgr –x

Вывод команды должен быть следующим:

flash_mgr v4.3.03

Enabling flash write...

FREG0: Warning: Flash Descriptor region (0x00000000-0x0000ffff) is read-only.

FREG2: Warning: Management Engine region (0x00001000-0x001fffff) is read-only.

Not all flash regions are freely accessible by flash_mgr. This is most likely due to an active ME.

OK.

Checking flash chip locking... Done.

Flashchip Lockdown state: ENABLED

Для снятия блокировки BIOS выполните ряд следующих действий:

В консоли выполните команду:

root@sterragate:~# mv /etc/default/vpngate.tmpl /etc/default/vpngate

Выключите АП командой:

root@sterragate:~# poweroff

Отсоедините шнур питания АП более чем на 10 секунд.
Подключите шнур питания и включите АП.
После загрузки ОС убедитесь, что BIOS разблокирован. Выполните команду: