BIOS+HASŁO=BEZPIECZEŃSTWO 

 
Czy chcesz chronić swoje pliki przed ciekawskimi? Uaktywnij zabezpieczenie 
hasłowe w BIOS-ie. Podpowiemy Ci, jak to zrobić i na co zwrócić szczególną 
uwagę. Ponadto dowiesz się, jak duży stopień bezpieczeństwa daje hasło w 
BIOS-ie. 
 
Wystarczy nacisnąć włącznik, a komputer udostępnia dane każdemu, kto uruchomi 
system. Możesz temu zapobiec, definiując hasło w BIOS-ie, czyli fundamentalnym 
systemie wejścia/wyjścia (Basic Input/Output System). Element ten gromadzi wiele 
ustawień konfiguracyjnych podzespołów sprzętowych komputera i zawiera podstawowe 
procedury ich obsługi. Poniższy materiał podaje wszystko, co trzeba wiedzieć, na temat 
wspomnianych haseł - jak je ustawiać, dobierać i usuwać. Opisujemy, jak zwiększyć 
ochronę dodatkowymi zabezpieczeniami i co robić, gdy hasło wyleci z pamięci... 
 
Implementacje hasła 
 
Wielka trójka producentów BIOS-ów - AMI, Award i Phoenix - oferuje swoim klientom, 
czyli producentom płyt głównych i gotowych pecetów, po kilka modułów hasłowych. Ci z 
kolei dowolnie wybierają moduły do zaimplementowania w BIOS-ie płyt głównych, 
dlatego w Twoim BIOS-ie może brakować pewnych opcji, o których mowa w tym 
artykule. Oprócz tego nazwy poszczególnych opcji i ich lokalizacja w obrębie struktury 
menu może się różnić zależnie od wersji BIOS-u. Na pewno jednak każdy komputer 
powinien być wyposażony w co najmniej jedno zabezpieczenie hasłowe. 
 
Jak konfigurować hasło? 
 
BIOS komputera może dysponować dwoma rodzajami haseł: hasłem użytkownika (User 
Password) i hasłem administratora (Supervisor Password). Hasło użytkownika ma 
uniemożliwiać uruchamianie systemu wszystkim nieznającym "magicznego słówka". 
Jedno z założeń polega na tym, że osoba nieupoważniona (nieznająca hasła) nie może 
wczytać systemu nawet z dyskietki startowej. Hasło administratora broni dostępu nie 
tylko do systemu operacyjnego, lecz również do ustawień BIOS-u. 
 
W niektórych wersjach BIOS-u Phoenixa hasło użytkownika nosi miano System Password, 
a hasło administratora Setup Password. Pierwsze z nich reguluje dostęp do systemu, a 
drugie wyłącznie dostęp do ustawień BIOS-u. 
 
W BIOS-ach AMI i Awarda opcja konfigurowania hasła znajduje się zazwyczaj na ekranie 
startowym. W BIOS-ie Phoenixa jest umieszczona w menu Security. 
 
A oto sposób uaktywniania zabezpieczenia hasłowego. Jeśli blokada ma uniemożliwiać 
tylko wczytywanie systemu operacyjnego, przejdź do punktu User Password. Na ekranie 
pojawi się okno z prośbą o wpisanie hasła. Po potwierdzeniu klawiszem [Enter] musisz 
ponownie wpisać hasło. Dzięki takiej weryfikacji unikniesz kłopotów związanych z 
pomyłką podczas wpisywania hasła. Od tej pory BIOS będzie przerywać wczytywanie 
systemu. Kontynuacja będzie możliwa tylko po wpisaniu poprawnego hasła. Hasło 
administratora (blokuje również dostęp do ustawień BIOS-u) definiuje się w analogiczny 
sposób. 
 
Dostęp do systemu 
 
W niektórych wersjach BIOS-u producenci komputerów lub płyt głównych dają 
użytkownikowi możliwość wybrania zakresu, który ma być zabezpieczony hasłem. W tym 
przypadku jest do dyspozycji tylko hasło administratora (punkt Supervisor Password). W 
oddzielnym punkcie ustalasz, czy hasło obejmuje dostęp do BIOS-u i do systemu 
operacyjnego, czy tylko dostęp do BIOS-u. 

 
Przykładem płyty głównej wyposażonej w opisany mechanizm jest Shuttle AE 22. W 
BIOS-ie AMI tej płyty należy przejść do menu Advanced CMOS Setup i znaleźć punkt 
Password Check. Do wyboru są opcje Setup i Always. Gdy uaktywnisz opcję Setup, 
musisz wpisywać hasło tylko podczas próby dostania się do ustawień BIOS-u. W 
przypadku wybrania opcji Always hasło będzie wymagane zarówno podczas 
przywoływania ustawień BIOS-u, jak i uruchomienia systemu operacyjnego. Obu 
opisanych ustawień można dokonać oddzielnie dla hasła administratora i hasła 
użytkownika. 
 
W BIOS-ie Awarda należy przejść do menu Bios Features Setup lub Advanced BIOS 
Features. Znajdziesz tu punkt Security Option z opcjami Setup i System. Opcja Setup 
żąda hasła tylko podczas próby dostępu do BIOS-u, opcja System - podczas 
uruchamiania systemu. Hasło administratora pozwala w tym przypadku modyfikować 
wszystkie ustawienia konfiguracyjne w BIOS-ie. Dysponując hasłem użytkownika, możesz 
jedynie zmienić swoje hasło. Jeżeli wybrałeś opcję System w punkcie Security Option, na 
ekranie pojawia się okno z pytaniem o hasło, które wstrzymuje wczytywanie systemu 
operacyjnego i uniemożliwia przywołanie ustawień BIOS-u. Uruchomienie systemu 
wznawia się po wpisaniu hasła administratora lub hasła użytkownika, ale zmiany w 
konfiguracji BIOS-u dokona tylko ten, kto zna hasło administratora. 
 
W BIOS-ie Phoenixa zabezpieczenie hasłowe ustawia się w menu Security. Odpowiedni 
punkt nosi nazwę Password on boot i zawiera jeden z dwóch zestawów opcji. Pierwszy 
zestaw to Disabled i Enabled, drugi składa się z opcji Disabled, On Boot i Always.  
 
Jeśli włączona została opcja Disabled, system wczytuje się bez pytania o hasło. Jest ono 
wymagane zazwyczaj tylko do przywołania konfiguracji BIOS-u. Opcje Enabled i Always 
służą przeważnie do włączenia zabezpieczenia ustawień BIOS-u i systemu operacyjnego. 
Opcja On Boot pozwala kontrolować wyłącznie dostęp do systemu operacyjnego. 
 
Zmiana i usuwanie hasła 
 
Niekiedy trzeba zmienić hasło. Przywołaj wówczas ustawienia BIOS-u i wybierz opcję, za 
pomocą której ustawiałeś hasło, np. Supervisor Password. Na ekranie pojawi się okno z 
pytaniem o hasło. Podaj w nim nowe hasło i potwierdź, wpisując ponownie. Niektóre 
wersje BIOS-u, przede wszystkim Phoenixa, akceptują nowe hasło dopiero po 
poprawnym podaniu dotychczasowego. 
 
Oprócz tego możesz anulować zabezpieczenie hasłowe. Wystarczy nacisnąć klawisz 
[Enter], gdy pojawi się okno z pytaniem o hasło. Niektóre wersje BIOS-u sygnalizują 
usunięcie hasła komunikatem Password disabled. 
 
Długość hasła 
 
Maksymalna długość hasła i minimalna liczba liter w haśle zależą od wersji BIOS-u. 
Niektórzy producenci komputerów i płyt głównych dopuszczają hasła składające się z 
jednego znaku, inni nie akceptują haseł krótszych od trzech czy czterech znaków. Ze 
względów bezpieczeństwa zalecamy dobierać hasła o maksymalnej długości. Dzięki temu 
nikt go łatwo nie ustali, wypróbowując dowolne kombinacje. Ponadto utrudnisz 
odgadnięcie hasła osobom, które (przypadkowo lub nie) zajrzą Ci przez ramię podczas 
wpisywania. 
 
Jeśli wykorzystałeś maksymalną liczbę liter, definiując hasło, to mimo że wpiszesz je 
poprawnie, w niektórych przypadkach BIOS odmawia dostępu do systemu. Oznacza to, 
że nie zapisał hasła w całości, choć nie przekroczyłeś dopuszczalnej długości. W 
niektórych płytach głównych (np. w wybranych modelach MSI) BIOS akceptuje 
maksymalnie osiem znaków, ale zapisuje tylko sześć pierwszych.  

 
Poprawność hasła BIOS ocenia, analizując wszystkie znaki wpisane przez użytkownika. 
Gdy wprowadzone hasło różni się od zapisanego w układzie CMOS, uparcie odmawia 
dostępu. Jeśli jesteś pewien, że nie popełniłeś błędu podczas wpisywania, podaj pierwsze 
sześć czy siedem znaków. Nie obawiaj się, że po kilku próbach na stałe zablokujesz 
system. 
 
Bezpieczne hasło 
 
Staraj się dobrać hasło trudne do odgadnięcia. Nie używaj do tego celu swojego imienia 
ani imion członków rodziny. Nie szukaj inspiracji w danych osobowych i osobistych 
preferencjach. Na hasło nie nadają się: data urodzin, przydomek, marka samochodu, 
tytuł ulubionego serialu czy nazwa miejscowości, w której corocznie spędzasz urlop. To 
samo dotyczy pojęć, które mają coś wspólnego ze słowem "hasło" (np. "haslo"). 
Szwedzka firma Defcom, która zajmuje się bezpieczeństwem w branży komputerowej, 
przeprowadziła badania w 500 firmach. Okazało się, że wielu użytkowników obiera za 
hasła nazwy pór roku. Nazbyt łatwe do odgadnięcia (choć na pierwszy rzut oka nie 
sprawiają takiego wrażenia) okazują się popularne słowa wpisywane od tyłu, np. 
"retupmok" zamiast "komputer". 
 
Tylko z fantazją 
 
Prywatne hasło powinno być unikatowe. Najlepiej, jeśli oprócz liter i cyfr zawiera znaki 
specjalne, np. &, § czy #. Sprawdź, czy Twoja wersja BIOS-u dopuszcza stosowanie 
takich znaków. W instrukcji obsługi raczej nie znajdziesz tej informacji. Jeśli masz słabą 
pamięć do cyfr i wolisz popularne słowa, utrudnij złamanie zabezpieczenia, używając 
wielkich i małych liter (np. "laKotA") - pod warunkiem, że Twój BIOS je rozróżnia. 
Zamiast słowa możesz obrać akronim dowolnego powiedzenia lub sloganu. Przykładowo 
KoWDrTeC to akronim powiedzenia "Komu w drogę, temu czas", a DlChNiTr - 
powiedzenia "Dla chcącego nic trudnego". 
 
Bez globalizacji 
 
Pod żadnym pozorem nie używaj tego samego hasła w kilku różnych zabezpieczeniach, 
np. w BIOS-ie, w sieci lokalnej, dostępie do Internetu czy w bankowym rachunku 
internetowym. Wprawdzie jest to bardzo wygodne, ale zbyt ryzykowne. Gdy komuś uda 
się wykryć hasło generalne, będzie miał dostęp nie tylko do Twoich danych, lecz również 
do konta bankowego i firmowej sieci. 
 
Jak rękawiczki 
 
Zmieniaj hasło w regularnych odstępach czasu, np. na początku każdego miesiąca. Jeżeli 
ktoś je rozszyfruje lub podejrzy podczas wpisywania, krótko będzie mógł z niego 
korzystać. Ponadto nie zapisuj haseł na twardym dysku. W ten sposób na pewno bardzo 
szybko padną ofiarą nieprzychylnych Ci osób. Jeśli masz krótką pamięć, zanotuj je i 
przechowuj w bezpiecznym miejscu. 
 
Na siedem spustów 
 
Zabezpieczeń nigdy nie za wiele. Definiując hasło administratora i/lub użytkownika, 
możesz zapobiec uruchomieniu systemu lub manipulacji ustawieniami BIOS-u przez 
osoby niepowołane. Jednak gdy opuścisz stanowisko pracy po wczytaniu systemu 
operacyjnego, praktycznie każdy ma nieograniczony dostęp do Twoich danych. Żeby 
temu zapobiec, uaktywnij wygaszacz ekranu i zabezpiecz go dodatkowym hasłem. Jeżeli 
używasz systemu Windows 95/98/Me, przywołaj Panel sterowania i kliknij dwukrotnie 
ikonę Ekran. Wskaż kartę Wygaszacz ekranu. Wybierz dowolny wygaszacz i w polu 
Czekaj ustal czas bezczynności, po którym wygaszacz ma być włączany. Następnie 

zaznacz pole wyboru Ochrona hasłem i kliknij przycisk Zmień. Po wpisaniu hasła 
potwierdź je i opuść menu. W momencie uaktywnienia się wygaszacza ekranu 
zabezpieczenie hasłowe zacznie chronić Twoje zasoby dyskowe przed próbami dostępu ze 
strony osób trzecich. 
 
Jeśli chcesz mieć możliwość natychmiastowego włączania wygaszacza, a tym samym 
zabezpieczenia hasłowego, przejdź do folderu C:\Windows\Menu Start i utwórz w nim 
skrót do skonfigurowanego uprzednio (patrz wyżej) wygaszacza, np. 
C:\WINDOWS\SYSTEM\LATAJĄC W PRZESTRZENI.SCR

. Wygaszacze są zgromadzone 

domyślnie w katalogu \Windows\System i zapisywane w plikach z rozszerzeniem SCR. 
 
Jednak nawet stosując oba mechanizmy (hasło w BIOS-ie i hasło wygaszacza), nie 
uzyskasz stuprocentowego bezpieczeństwa (patrz dalej). 
 
Przez klawiaturę 
 
Jeśli zależy Ci na jeszcze większym bezpieczeństwie, nie uruchamiaj peceta włącznikiem, 
lecz za pomocą kodu klawiaturowego. W BIOS-ie Awarda możesz nawet zdefiniować 
hasło klawiaturowe zamiast zwyczajnego skrótu. BIOS zapisuje kody w kontrolerze 
klawiatury. W odróżnieniu od układu CMOS (w nim gromadzone są hasła BIOS-u) moduł 
ten nie stał się jeszcze celem ataków. 
 
Zabezpieczenie przez klawiaturę jest możliwe wyłącznie w systemach z płytą główną ATX. 
Tylko płyty tego typu zapewniają (w połączeniu z zasilaczem ATX) odpowiednie zasilanie 
klawiatury po wyłączeniu komputera. Komputery wyposażone w płytę główną ATX 
dysponują zazwyczaj zasilaczem ATX. Jeśli Twój pecet spełnia wspomniane wymagania, 
wyszukaj w BIOS-ie opcję uaktywniającą blokadę klawiatury. W BIOS-ie AMI przejdź do 
menu Advanced Chipset Setup i ustaw opcję Enabled w punkcie Keyboard Power ON. 
Jeśli masz BIOS Awarda, przywołaj menu Integrated Peripherals. Gdy ustawisz opcję 
Password w punkcie Power ON Function, pojawi się nowy wiersz KB Power ON Password. 
Możesz wpisać w nim hasło umożliwiające uruchamianie komputera. W BIOS-ie Phoenixa 
blokadę klawiatury uaktywnia się w menu Advanced | Power On/Off. Ustaw w tym celu 
opcję Enabled w wierszu Power on Source: Keyboard. 
 
W niektórych przypadkach uaktywnienie opisanego zabezpieczenia blokuje nie tylko 
wyłącznik komputera. Przed wprowadzeniem zmian koniecznie sprawdź w instrukcji 
obsługi płyty głównej, czy trzeba przestawić zworkę klawiatury. W większości płyt 
wyposażonych w tę zworkę jest ona ustawiona w pozycji wyłączona, dlatego wyłączenie 
komputera odcina zasilanie klawiatury. Jeśli ustawisz blokadę klawiatury przed 
przełożeniem zworki, nie włączysz komputera bez pomocy producenta. 
 
Dane na wynos 
 
Czy w Twoim pececie są zainstalowane wymienne twarde dyski? Jeśli tak, ktoś może 
uzyskać dostęp do Twoich danych, podłączając je do swojego systemu. Nie pomogą 
wówczas hasła w BIOS-ie, w wygaszaczu ani blokada klawiatury. Aby mieć 
stuprocentową pewność, musisz zabierać ze sobą dysk(i) za każdym razem, gdy 
opuszczasz miejsce pracy. Jeżeli masz zwykły dysk bez szufladki i obawiasz się, że może 
paść ofiarą złodzieja, rozejrzyj się za obudową wyposażoną w specjalny zamek. 
 
Sezamie, otwórz się! 
 
Poustawiałeś jak najwięcej haseł, aby zabezpieczyć wszystkie możliwe elementy. Teraz 
zastanawiasz się, czy Twój komputer jest niedostępny dla osób niepowołanych. Hasło 
BIOS-u można przyrównać do płotu: wprawdzie trzyma na dystans ciekawskich, jednak 
każdy, komu na tym bardzo zależy, może przez niego przejść. Producenci komputerów i 
płyt głównych pozostawiają zazwyczaj coś w rodzaju tylnego wejścia, aby umożliwić 

zapominalskim użytkownikom łatwy i szybki powrót do systemu. Z tego względu hasło 
BIOS-u nie daje stuprocentowego bezpieczeństwa. Lukę można przecież wykorzystać w 
nieuczciwych zamiarach. 
 
Hasła generalne 
 
Hasło generalne pełni funkcję klucza, który otwiera wszystkie drzwi w budynku. 
Dysponując nim, można się dostać niemal do każdego peceta z odpowiednią wersją 
BIOS-u. Dotyczy to przede wszystkim komputerów sprzed dwóch lat, bo do tego czasu 
producenci BIOS-ów wyposażali je standardowo w bezwarunkową możliwość uzyskania 
dostępu do systemu za pośrednictwem haseł generalnych. Od około dwóch lat już się 
tego nie robi. Czasem hasła generalne są implementowane lub uaktywniane przez 
producentów płyt głównych lub komputerów. Niektórzy producenci (m.in. Asus i MSI) 
informują, że z nich rezygnują w swoich płytach. 
 
Skąd wziąć hasło? 
 
Dobrałeś hasło tak, aby było nie do złamania, lecz nigdzie go nie zanotowałeś, a wypadło 
Ci z pamięci. Co robić? Spróbuj się dostać do systemu za pomocą hasła generalnego 
(patrz wyżej). Jak wykazały nasze poszukiwania w Internecie, najlepiej znany pod tym 
kątem wydaje się BIOS Awarda. Wystarczy przywołać wyszukiwarkę (np. 

www.google.com

) i wpisać słowo "master" lub "password". Wypróbuj na przykład hasła: 

alfarome, alf Arome, ally, awkward, biostar, biosstar, HLT, 589721 i 589589. 
 
Jeżeli zapomniałeś hasła w BIOS-ie AMI, szukaj ratunku, wpisując następujące hasła 
generalne: AMI, ami, AMIAMI, A.M.I., amipswd, AMIPSWD i password. W przypadku 
BIOS-u Phoenixa wybór jest bardzo skromny, m.in.: bios, BIOS, CMOS, phoenix i 
PHOENIX. 
 
Więcej informacji na temat haseł generalnych znajdziesz pod internetowymi 
adresami:  
  

www.securityparadigm.com/defaultpw.htm

 

  

www.11a.nu/FILES/!BIOS/SRC/DOS/unpacked/DOCS/BIOSDEF1.LST

 

  

www.bios-info.de 

 

 
Na wielu listach haseł generalnych pojawiają się - całkiem niesłusznie - pozycje: Bios310, 
Cmospwd i Killcmos. Nie są to hasła, lecz nazwy programów do łamania zabezpieczeń 
hasłowych (patrz dalej). Wpisując hasła, pamiętaj, że BIOS zazwyczaj rozróżnia małe i 
wielkie litery. Korzystający z układu klawiatury "polska - maszynistki" (polskie litery 
znajdują się po prawej stronie klawiszy [P] i [L], a nie są przywoływane w połączeniu z 
klawiszem [Alt]), muszą wprowadzać hasła według amerykańskiego układu klawiatury. 
Przykładowo naciśnięcie klawisza [_] powoduje wyświetlenie pytajnika, więc np. 
AWARD_SW i AWARD?SW występujące na niektórych listach to nie dwa oddzielne hasła, 
lecz jedno, zapisane raz dla układu amerykańskiego i polskiego - programisty, a za 
drugim razem dla układu polskiego-maszynistki. Pamiętaj o odwrotnym ułożeniu klawiszy 
z literami Y i Z w wymienionych układach klawiatury. 
 
Na czym polegają hasła generalne? 
 
Zasadę działania haseł generalnych zilustrujemy na przykładzie BIOS-u Awarda. BIOS 
oblicza z hasła sumę kontrolną na podstawie specjalnego algorytmu. Dlatego, aby 
uzyskać dostęp do systemu, nie trzeba wpisywać identycznego ciągu znaków, lecz 
wystarczy uzyskać taką samą sumę kontrolną. Stąd bardzo duża liczba haseł 
generalnych. 
 
Liczba prób 
 

Zabezpieczenia w BIOS-ie byłyby bardziej skuteczne, gdyby dopuszczały wyłącznie dwie 
pomyłki - podobnie jak bankomaty. Jednak producenci płyt głównych i komputerów nie 
wprowadzają takiego ograniczenia i kto się uprze, może próbować do skutku. 
Przykładowo BIOS Awarda kwituje błędne hasła ostrzeżeniem, lecz po potwierdzeniu 
klawiszem [Enter] można kontynuować próby. BIOS-y AMI i Phoenixa zawieszają 
działanie systemu po trzeciej próbie, jednak wystarczy zrestartować komputer, aby 
uzyskać prawo do trzech kolejnych prób. Nie wszystkie komputery reagują na krótkie 
naciś-nięcie wyłącznika. W niektórych przypadkach trzeba przytrzymać go dłużej, aby 
zainicjować restart systemu. 
 
Hasłowi szperacze 
 
Jeśli nie zadbasz o dodatkowe zabezpieczenia (np. hasło w wygaszaczu), Twój pecet jest 
wystawiony na ataki szperaczy. Specjalne oprogramowanie pozwala ustalić hasło niemal 
w każdym komputerze. Do narzędzi tego typu należy np. freeware'owy Bios działający 
trybie w DOS i w oknie trybu DOS (

www.geocities.com/mbockelkamp

). Pomoże Ci, gdy 

zapomniałeś hasła po ustawieniu i nie chcesz zamykać systemu - wówczas nie 
uruchomisz ponownie komputera. Bios ustala hasło administratora i użytkownika, 
oferując wiele propozycji. Aby poznać opcje startowe programu, kliknij dwukrotnie plik 
BIOS.EXE w Eksploratorze. Chcąc wykryć hasło, wpisz w oknie trybu MS-DOS polecenie 
bios p. Windows Me nie oferuje bezpośredniego dostępu do DOS-u, ale możesz 
uruchomić system w DOS-ie za pomocą dyskietki startowej. Utwórz ją, klikając 
dwukrotnie ikonę Dodaj/Usuń programy w Panelu sterowania. Wskaż kartę Dysk startowy 
i kliknij przycisk Utwórz dysk. 
 
Podobne funkcje wykrywania haseł oferuje Cmospwd (pod adresem 

www.esiea.fr/public_html/christophe.grenier/index.html?cmospwd.html

). 

 
Wygaszane hasło 
 
Nawet hasło wygaszacza ekranu nie oferuje stuprocentowej ochrony, ponieważ daje się 
wyłączyć za pośrednictwem automatycznego powiadamiania podczas wkładania płyty do 
napędu CD-ROM. Możesz to wypróbować za pomocą freeware'owego programu Clear 
Screen (

www.bobel.org

). 

 
Niebezpieczna pajęczyna 
 
Szpiedzy nie muszą czekać, aż opuścisz stanowisko pracy. Prawie każdy pecet jest dziś 
połączony modemem lub kartą ISDN z Internetem i z tego powodu wystawiony na ataki z 
zewnątrz. Programy szpiegowskie mogą się dostać się do Twojego systemu 
zamaskowane w wiadomościach mailowych czy w (rzekomo) przydatnej aplikacji. Więcej 
na ten temat znajdziesz w artykule "Alarm dla Windows" (PCWK 9/2001). 
 
Radykalnie, lecz skutecznie 
 
Jeśli zapomnimy hasła, w pecetach bez haseł generalnych pomoże tylko wymazanie 
pamięci CMOS, gdzie obok konfiguracji systemu znajduje się hasło. Po zrestartowaniu 
pecet nie zażąda hasła. 
 
Sposób 1. Większość płyt głównych dysponuje zworką oznaczoną w instrukcji jako Clear 
CMOS, Clear RTC lub Pwrd. Wyłącz komputer i ustaw ją w pozycji, która pozwala usunąć 
zawartość pamięci CMOS (patrz instrukcja). Włącz i wyłącz pecet. Potem ustaw zworkę w 
pozycji wyjściowej. W ten sposób pozbędziesz się hasła i przywrócisz pierwotną 
konfigurację BIOS-u. 
 
Sposób 2. Jeśli na płycie nie ma wspomnianej zworki, przerwij dopływ prądu do układu 
CMOS. Wyjmij na trzy godziny baterię zasilającą pamięć CMOS. 

Sposób 3. W starych komputerach pamięć CMOS jest umieszczona w układzie RTC (Real 
Time Clock). W tym przypadku układ RTC musi zostać wymieniony przez producenta 
komputera lub płyty głównej. 
 
Pamiętaj, że kasując pamięć CMOS, stracisz zapisaną w niej konfigurację podzespołów 
sprzętowych. Ale i tak powinieneś mieć zanotowane wszystkie ustawienia BIOS-u na 
wypadek awarii. Są konieczne, jeśli dokonano zmian w konfiguracji twardego dysku. W 
przeciwnym razie, kasując pamięć CMOS, nie będziesz mógł odtworzyć parametrów 
konfiguracyjnych dysku i stracisz dostęp do wszystkich zapisanych na nim danych. 
 
Debug 
 
Przy włączonym komputerze możesz wyczyścić pamięć CMOS za pomocą programu 
DEBUG.EXE, który mieści się w katalogu \WINDOWS\COMMAND (dotyczy Windows 
95/98/Me). Po uruchomieniu wpisz następujące polecenia: 
 
o 70 2E 
o 71 0 
q  
 
Gdy zrestartujesz system, BIOS zauważy zmiany w pamięci CMOS i wyświetli komunikat 
CMOS checksum error - Defaults loaded. 
 
Czyszczenie software'owe 
 
Pamięć CMOS można wymazać również za pomocą freeware'owego programu KillCMOS 
(

http://mitglied.tripod.de/hmertens/index.htm?/hmertens/download00.htm

). Przed 

uruchomieniem programu trzeba skopiować plik VB40032.DLL do katalogu 
\Windows\System. Aby usunąć zawartość pamięci, wystarczy wpisać killcmos. Podobny 
efekt uzyskasz za pomocą narzędzia Cmospwd (patrz wyżej), wpisując w DOS-ie 
polecenie cmospwd /k. 
 
Czyszczenie hardware'owe 
 
W przypadku notebooków hasło BIOS-u oferuje wyższy stopień bez-pieczeństwa niż w 
komputerach stacjonarnych, bo zwykle nie jest przechowywane w układzie CMOS, lecz w 
układzie Flash-ROM (jak np. w nowych notebookach firm Dell, Fujitsu-Siemens i Sony). 
Wyjęcie baterii czy akumulatorka nie zdaje się na wiele. Lecz nawet hasło zapisane w 
CMOS-ie jest dość bezpieczne, bo w notebookach nie ma zworki do kasowania pamięci 
CMOS. Jeśli zapomnisz hasła, a hasła generalne z Internetu nie dają pożądanego efektu, 
musisz się skontaktować z producentem. 
 
W przypadku kradzieży notebooka zabezpieczonego hasłem warto zatelefonować do 
producenta. Niektórzy z nich prowadzą bazy danych z numerami seryjnymi skradzionych 
notebooków. Dzięki temu złodziej nie otrzyma hasła koniecznego do odblokowania 
komputera. 
 
Interfejs równoległy 
 
Na stuprocentowe zabezpieczenie nie można liczyć nawet w komputerach przenośnych. 
Przykładowo w niektórych notebookach Toshiby można odblokować hasło przez interfejs 
równoległy. Szczegóły znajdziesz pod adresem 

www.esiea.fr/public_html/christophe.grenier/index.html?cmospwd.html

. Wystarczy 

podłączyć do interfejsu 25-stykowy kabel drukarkowy z połączeniami następujących 
pinów: 1-5-10, 2-11, 3-17, 4-12, 6-16, 7-13, 8-14, 9-15 i 18-25. Podczas uruchamiania 
syste-mu BIOS sprawdza stan portu równoległego. Gdy otrzyma zmody-fikowany sygnał, 
odczytuje go (tylko w niektórych modelach) jako polecenie Skip Password i usuwa hasło.