Отключение блокировки BIOS

На ПАК класса защиты КВ включение блокировки BIOS осуществляется при проведении процедуры инициализации ПК «С-Терра Шлюз» Версия 5.0, выполненной в соответствии с описанием, т.е. BIOS будет находиться в заблокированном состоянии, любое изменение настроек BIOS невозможно.

Перед выполнением действий раздела проверьте:

• наличие возможности блокировки BIOS. Проверить присутствует ли функция блокировки BIOS можно, выполнив команду cat /etc/image_version. При его наличии в выводе команды в параметре FEATURE присутствует значение flash_mgr_lock;

• реализуемый класс защиты СКЗИ. Узнать класс защиты можно в формуляре, или посмотрев значение параметра CLASS в выводе команды cat /etc/image_version;

• наличие ПК «С-Терра МАЯК». Проверить присутствует ли данное ПО можно, выполнив команду cat /etc/image_version. При его наличии в выводе команды в параметре PLATFORM присутствует значение soft_mdz, а при отсутствии PLATFORM="common".

Чтобы проверить, включена ли блокировка BIOS, в консоли выполните команду:

root@sterragate:~# flash_mgr -x

Вывод команды должен быть следующим:

flash_mgr v4.3.03

Enabling flash write...

FREG0: Warning: Flash Descriptor region (0x00000000-0x0000ffff) is read-only.

FREG2: Warning: Management Engine region (0x00001000-0x001fffff) is read-only.

Not all flash regions are freely accessible by flash_mgr. This is most likely due to an active ME.

OK.

Checking flash chip locking... Done.

Flashchip Lockdown state: ENABLED

Для снятия блокировки BIOS выполните ряд следующих действий:

1. В консоли выполните команду:

root@sterragate:~# mv /etc/default/vpngate.tmpl /etc/default/vpngate

2. Выключите АП командой:

root@sterragate:~# poweroff

3. Отсоедините шнур питания АП более чем на 10 секунд.

4. Подключите шнур питания и включите АП.

5. После загрузки ОС убедитесь, что BIOS разблокирован. Выполните команду: