4 votes

La mise à jour de Windows a modifié les paramètres du BIOS ?

Il s'agit peut-être d'une simple coïncidence, mais après la dernière série de mises à jour de Windows 10, l'option " Mot de passe au démarrage " a été désactivée dans le BIOS - bien que le mot de passe existe toujours, car j'en ai eu besoin pour accéder au BIOS et rétablir le paramètre.

J'avais l'impression que le BIOS ne pouvait pas être modifié par un système d'exploitation, est-ce que je me trompe ?

Je suis le seul utilisateur de ce système et je n'ai pas modifié ce paramètre moi-même...

Qu'est-ce qui - à part moi et un cas de perte de mémoire à court terme - aurait pu changer ce paramètre ?

4voto

jcm Points 141

La même chose s'est produite le 4/4/2018 (m/j/aaaa) sur un HP EliteDesk 705G3 SFF avec Windows 10 v1703. Mais il s'agit d'une machine de laboratoire informatique verrouillée et son mot de passe administratif BIOS avait été défini.

Il m'a fallu un certain temps pour comprendre pourquoi il ne voulait soudainement plus démarrer, car lors de la configuration initiale l'été dernier, comme pour les 40 nouveaux PCS de ce laboratoire, le firmware avait été configuré pour activer le démarrage Legacy (BIOS) et désactiver le démarrage Secure (UEFI).

Ayant écarté toutes les possibilités habituelles,
J'ai décidé de vérifier si le firmware avait été modifié. J'ai dû utiliser le mot de passe du superviseur du BIOS pour accéder aux paramètres et j'ai constaté que les paramètres avaient effectivement été réinitialisés à leurs valeurs par défaut (Disable Legacy Boot et Enable Secure Boot).

Je les ai remis en place pour activer le démarrage du BIOS et désactiver le démarrage de l'UEFI. Ensuite, j'ai suivi le processus de validation de la modification du micrologiciel HP (taper un numéro à 4 chiffres correspondant au numéro généré aléatoirement qui m'a été présenté) et j'ai redémarré le PC.

Le PC a démarré sous Windows 10 comme d'habitude, mais j'ai ensuite entendu le son de démarrage de Windows !

Cela n'aurait pas dû se produire car, lors de la configuration du PC, le haut-parleur interne avait été désactivé selon notre procédure habituelle pour éviter que des tonalités et des mélodies aléatoires (ou peut-être pas si aléatoires que ça) provenant de dizaines de PC ne perturbent la classe.

Je m'étais connecté à cette machine plusieurs fois depuis la configuration initiale et elle n'avait jamais émis le son de démarrage de Windows ou tout autre son. J'ai donc redémarré et utilisé à nouveau l'accès superviseur admin du BIOS -- j'ai découvert que le haut-parleur interne était activé -- je l'ai désactivé et j'ai à nouveau suivi le processus de validation des modifications.

Après avoir démarré sous Windows 10, tout a fonctionné normalement et en silence.

Une vérification du journal de configuration de Windows a révélé que le dernier arrêt du PC remontait au 21/03/2018. Le journal de configuration a indiqué que la KB4074590 (mise à jour de sécurité pour Microsoft Windows) a été installée le 3/8/2018 (le redémarrage n'a pas eu lieu avant le 3/16/2018).

Le 19 mars 2018, des modifications ont été lancées pour changer KB4056887 d'installé à absent pour l'id client CbsTask et pour changer KB4056890 de remplacé à absent pour l'id client CbsTask, mais apparemment aucun redémarrage n'a été nécessaire pour que ces modifications se produisent.

Puis j'ai trouvé " Comment accéder aux paramètres du firmware UEFI sur Windows 10/8.1 "sur le site du Club Windows. L'article m'a montré comment modifier les paramètres du micrologiciel via Paramètres > Mise à jour et sécurité > Récupération > Démarrage avancé > Dépannage > Paramètres du micrologiciel UEFI.

LIGNE DE FOND : Il semble que est Il est possible qu'une mise à jour de Windows (ou une combinaison de celles-ci) annule le mot de passe administrateur du BIOS et réinitialise le micrologiciel du PC à ses valeurs par défaut -- sans désactiver ou modifier le mot de passe du BIOS.

SUIVI : Après les examens finaux du Spring semestre, testé l'hypothèse de la batterie CMOS faible en déconnectant la machine de l'alimentation électrique pendant trois semaines. (Selon le journal des événements de Windows, il s'était écoulé deux semaines entre l'arrêt du 21/03/2018 et le 4/04/2018, date à laquelle le problème a été découvert, donc deux semaines seraient la durée maximale pendant laquelle la machine aurait pu être déconnectée de l'alimentation électrique). Cependant, lorsque la machine a été reconnectée au courant électrique et allumée après trois semaines, elle a démarré en mode BIOS comme d'habitude. Par conséquent, il semble toujours possible qu'une combinaison d'événements très inhabituelle (et inconnue à l'heure actuelle) ait permis à un processus de mise à jour Windows défaillant d'utiliser l'autorité de modification du microprogramme de Windows 10 pour réinitialiser le microprogramme à ses valeurs par défaut.

3 votes

Merci pour cette réponse très détaillée, Bill. Je suis surpris que ce fait ne soit pas plus connu, car il a clairement un impact important.

0 votes

KB4056887 et KB4056890 ne sont pas liés. L'un est un correctif cumulatif pour Windows 10 1607. L'autre corrige Adobe Flash Player. Aucune de ces mises à jour n'aurait changé le mot de passe du BIOS, et je ne suis pas d'accord, qu'une mise à jour de Windows a même cette capacité. La méthode que vous avez découverte pour démarrer en mode de démarrage avancé, est initiée par l'utilisateur et ne contourne pas le mot de passe. Ce qui est plus probable, c'est que la batterie du CMOS est faible, qu'une panne de courant s'est produite et que les défauts du firmware ont été appliqués. Aucune de ces mises à jour n'a été publiée en mars.

0 votes

La récente mise à jour vers la version 1803 de Windows 10 a effacé tous mes paramètres de BIOS. J'ai été étonné de voir l'écran d'accueil COMPAQ pour la première fois depuis environ 11 ans. L'ordre de démarrage de mes disques durs internes avait changé. La batterie du CMOS a été remplacée il y a quelques mois. Un truc si ennuyeux de la part de ce maudit Microsoft.

1voto

pulsejet Points 2193

Bien que je n'en aie jamais entendu parler, il est peut-être possible que Windows supprime les mots de passe du BIOS sur certains périphériques avant l'installation pour garantir une installation silencieuse. Les paramètres du BIOS peuvent très certainement être lus (et modifiés) par des logiciels, c'est donc une possibilité. Cependant, il est plus probable qu'il s'agisse simplement d'un dysfonctionnement (cela m'est déjà arrivé).

0 votes

Merci pour la réponse, je ne savais pas qu'un logiciel pouvait modifier les paramètres du BIOS, donc c'est nouveau pour moi, je vais probablement mettre cela sur le compte d'un dysfonctionnement si vous l'avez également expérimenté, on pourrait espérer que Windows ne soit pas construit pour désactiver automatiquement les fonctions de sécurité....

1voto

Mike Points 19

J'ai un ancien SSD sur 0 : (listé en premier dans le bios), et mon SSD amorçable sur 1 :, et je soupçonne qu'une mise à jour a fait que le bios a réinitialisé quel SSD regarder pour le démarrage.

L'autre jour, j'étais sur l'ordinateur en train de jouer à Elder Scrolls Online (jeu génial) et avant d'aller me coucher, je l'ai éteint, tout normalement. Je soupçonne qu'à un certain moment de la journée, une mise à jour a été appliquée puisque j'ai activé la mise à jour automatique et parce que le lendemain matin, lorsque j'ai allumé mon ordinateur, après avoir posté, il est allé à un bsod disant le code d'erreur 0000225.

J'ai essayé de redémarrer plusieurs fois en pensant qu'il devait s'agir d'un problème, mais la même chose continue à se produire, et je pense que je dois reformater ou réinitialiser complètement le système d'exploitation. Je redémarre à nouveau et, tout en affichant, j'entre dans les paramètres du bios pour voir si quelque chose d'autre ne va pas... et c'est là... mon bios a été modifié pour regarder le mauvais SSD lors du démarrage.

Je ne sais pas si ça va aider, mais j'ai mis un pw sur le bios maintenant, donc peut-être que les mises à jour ou autre ne pourront plus le faire. J'ai envisagé d'activer l'option de verrouillage PCI dans msconfig, mais je n'en suis pas encore sûr. Ce que je retiens, c'est que quelque chose d'autre que moi a modifié les paramètres de mon bios.

SistemesEz.com

SystemesEZ est une communauté de sysadmins où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres sysadmins, poser vos propres questions ou résoudre celles des autres.

Powered by:

X