Start / Glossar / Geräte und Technik
BIOS-Passwort
Ein BIOS-Passwort schützt den Start eines Rechners, seine Firmware-Einstellungen oder ein einzelnes Laufwerk. Gespeichert wird es in der Firmware des Geräts, unabhängig von Windows. Entfernen Sie es vor der Abgabe, solange Sie es noch kennen.
Gesetzt werden alle diese Passwörter in der Firmware (BIOS oder UEFI). Dell und Lenovo nennen beide diese drei Arten:
| Passwort | Was es sperrt | Vergessen, was dann? |
|---|---|---|
| System- oder Einschaltpasswort | den Start des Rechners | Lenovo: mit dem Supervisor-Passwort entfernbar |
| Admin- oder Supervisor-Passwort | Änderungen an den Firmware-Einstellungen | Lenovo: kein Serviceverfahren, nur Tausch der Hauptplatine, kostenpflichtig |
| Festplatten- oder NVMe-Passwort | das Laufwerk, laut Dell auch in einem anderen Rechner | Lenovo: nicht rücksetzbar, das Laufwerk muss ersetzt werden |
Lenovo kennt zusätzlich ein Systemverwaltungspasswort mit weniger Rechten. Es lässt sich mit dem Supervisor-Passwort entfernen. Reparaturen wegen vergessener Passwörter deckt bei Lenovo die Garantie nicht. Dell hilft nach Prüfung von Modell, Service Tag und Eigentumsnachweis, sonst kann ebenfalls ein Platinentausch nötig sein.
So entfernen Sie es
Bei Lenovo-Geräten: beim Start F1 drücken, das Supervisor-Passwort eingeben, unter Security, Password Einschalt- oder Systemverwaltungspasswort wählen, das aktuelle eingeben, das Feld für das neue leer lassen, mit F10 speichern. Löschen Sie das Supervisor-Passwort zuletzt, denn mit ihm lassen sich die anderen noch entfernen, falls eines vergessen ist.
Verwalten Sie die Firmware über Microsoft Intune (DFCI), gilt Microsofts Reihenfolge: erst im DFCI-Profil die Menüs freigeben, dann das Gerät zurücksetzen, zuletzt den Eintrag aus Autopilot löschen. Das DFCI-Profil zu löschen oder das Gerät aus der Gruppe zu nehmen, entsperrt nichts. Wer den Autopilot-Eintrag zu früh löscht, hinterlässt laut Microsoft gesperrte Menüs, die Intune nicht mehr entsperren kann. Dann bleibt nur, im UEFI-Menü die Verwaltung aus dem Netz zu aktualisieren; die Einstellungen des alten Profils bleiben dabei bestehen. Mehr unter Autopilot-Deregistrierung.
Bei ITADliebe wird der geprüfte Ist-Zustand bezahlt. Braucht ein Gerät wegen eines unbekannten Supervisor-Passworts eine neue Hauptplatine, mindert das seinen Restwert. Lässt sich ein gesperrtes Laufwerk nicht löschen, wird es bei zertifizierten deutschen Recycling-Partnern physisch vernichtet, mit Zertifikat, siehe Datenträgervernichtung. Die übrigen Schritte stehen in der Checkliste.
Was das für Ihre Ausmusterung bedeutet
Legen Sie vor der Abgabe je Gerät eine Zeile an: Seriennummer, gesetzte Passwörter, entfernt ja oder nein. Entfernen Sie zuerst Einschalt- und Laufwerkspasswort, zuletzt das Admin-Passwort. Fehlt ein Passwort, klären Sie den Weg mit dem Hersteller, bevor das Gerät das Haus verlässt. Dell etwa verlangt dafür einen Eigentumsnachweis.
Verwandte Begriffe
- Autopilot-Deregistrierung (Windows)
- Mobile-Device-Management (MDM)
- Restwert
- Datenträgervernichtung (DIN 66399, ISO/IEC 21964)
- Seriennummer
Ankauf
Ausgemusterte IT verkaufen?
Wir kaufen alles an, auch alte und defekte Geräte, und zahlen auch dort noch, wo andere abwinken. Die Abholung ist kostenlos, schon ab einem Gerät. Sie bekommen noch am selben Werktag eine Antwort.
Stand: 10.10.2026. Keine Rechtsberatung.