Detaillierte technische Verfahren zum Zurücksetzen vergessener BIOS-Passwörter auf Server-Hardware sowie Windows-basierten Systemen sind in aktuellen Fachberichten dargelegt worden.
Der Verlust administrativer Zugangsdaten stellt Systemadministratoren vor erhebliche Herausforderungen, da BIOS-Sperren tiefgreifende Eingriffe in die Systemkonfiguration und Wartung blockieren können. Die beschriebenen Methoden reichen von hardwarebasierten Überbrückungen bis hin zu herstellerspezifischen Serviceabläufen.
Grundsätzlich muss zwischen drei Passwortkategorien unterschieden werden. Während ein CMOS-Reset beim klassischen BIOS-Administrator-Passwort meist wirksam ist, werden Boot-Passwörter teils separat gesichert. Bei Festplatten-Passwörtern bleibt ein Zurücksetzen des CMOS-Speichers in der Regel wirkungslos.
Vor jedem physischen Eingriff ist das vollständige Trennen von der Stromversorgung erforderlich. Bei Servern mit redundanten Netzteilen müssen beide Stromzuführungen abgezogen werden. Anschließend lässt sich das Zurücksetzen über das Überbrücken des entsprechenden Jumpers (CLR_CMOS oder NVRAM_CLR) für zehn Sekunden oder das Entfernen der CMOS-Batterie für ein bis zwei Minuten durchführen.
Ein Neusichern der Firmware durch ein BIOS-Flashing wird hierbei ausdrücklich nicht empfohlen. Bei Systemen im Produktivbetrieb sollte zudem vorrangig der Herstellersupport kontaktiert werden.
Spezifische Anforderungen der Serverhersteller
Die praktische Umsetzung variiert zwischen den Herstellern deutlich. Bei Dell-PowerEdge-Servern kommt beispielsweise ein NVRAM_CLR-Jumper zum Einsatz.
Windows 11 macht Probleme? Diese 5 Fehler können Sie ab sofort selbst beheben. Wer sich mit komplexen Systemfehlern befasst, findet in diesem kostenlosen Report Lösungen, um typische Probleme ohne teuren IT-Techniker zu lösen. Kein IT-Techniker nötig – jetzt Gratis-Report sichern
Lenovo setzt auf Systemwartungsschalter, wobei herstellerspezivische Jumper-Definitionen bei Fehlbedienung den I/O-Chip beschädigen können. Bei Huawei-Systemen wie dem Servermodell RH2288 V2 ersetzt die Management-Schnittstelle iBMC keinen physischen Jumper.
Zwar erlaubt das System dort den BIOS-Zugang über Tastenkombinationen beim Systemstart oder über die virtuelle Konsole der iBMC, bei einem vergessenen Passwort ist jedoch entweder der offizielle Support nötig oder ein vollständiger Reset über den CLR_CMOS-Jumper, welcher sämtliche Einstellungen zurücksetzt.
Hardware-Resets bergen zudem Risiken für nachgelagerte Systemkomponenten. Neben den BIOS-Einstellungen können auch Konfigurationen des RAID-Controllers, des Baseboard Management Controllers (BMC) und des Trusted Platform Modules (TPM) betroffen sein.
So sparen Windows-Nutzer hunderte Euro an IT-Kosten – ganz ohne Vorkenntnisse. Der kostenlose Leitfaden zeigt Ihnen, wie Sie Update-Fehler, Druckerprobleme und mehr in wenigen Minuten selbst beheben können. Kostenlosen Experten-Report jetzt herunterladen
Administratoren sollten daher bestehende BIOS-Einstellungen vorab notieren und RAID-Konfigurationen absichern. Nach einem erfolgreichen Reset ist eine Überprüfung der Boot-Reihenfolge, der Management-IP sowie der TPM- und Secure-Boot-Optionen erforderlich.
Client-Systeme und erweiterte Entsperrmethoden
Auch für Arbeitsplatzrechner und Notebooks wurden spezifische Ansätze dokumentiert. Bei Dell-Optiplex-Rechnern lässt sich der Zugang über Funktionstasten beim Systemstart steuern; Passwörter können teils über Dialogkombinationen oder das Abziehen des PSWD-Jumpers auf der Hauptplatine gelöscht werden.
Alternativ stehen Tastaturbefehle für die Freigabe von Interrupt-Ressourcen und die Wiederherstellung der Werkseinstellungen bereit. Bei älteren Lenovo-Platinen wird das Passwort durch eine fünfminütige Entnahme der Batterie bei geöffnetem Gehäuse gelöscht.
Komplexer gestaltet sich die Situation bei mobilen Geräten. Gebrauchte Business-Notebooks wie ThinkPads mit Intel-Core-Prozessoren der vierten bis achten Generation gelangen häufig mit gesetzten Sperren in den Handel, da die Entfernung der Pufferbatterie das Supervisor-Passwort meist nicht aufhebt.
In der Praxis wird hierbei auf externe Programmiergeräte wie den CH341A mit SOIC8-Klemme zurückgegriffen, um den Speicherchip direkt auszulesen, das Abbild per Software zu modifizieren und neu zu schreiben. Dabei ist auf die korrekte Versorgungsspannung zu achten, da handelsübliche Adapter oft fünf Volt statt der für Niederspannungschips erforderlichen 3,3 Volt bereitstellen.