BIOS може підтримувати багато різних функцій безпеки для захисту параметрів BIOS і даних на жорсткому диску, а також для того щоб допомогти відновити комп'ютер у випадку крадіжки. У BIOS існує декілька загальних функцій безпеки.
BIOS passwords − як показано на рисунку, паролі що надають різні рівні доступу до параметрів BIOS.
- Supervisor Password (пароль адміністратора) − цей пароль надає доступ до всіх призначених для користувачів паролів і всіх екранів і параметрів BIOS.
- User Password (пароль користувача) − цей пароль стає доступним після включення пароля адміністратора. Використовуйте цей пароль для визначення рівня доступу для користувачів.
Нижче наводяться окремі загальні рівні доступу користувачів:
- Full Access (повний доступ) − доступні всі екрани і параметри, окрім параметра пароля адміністратора;
- Limited (обмежений) − дає право на зміну тільки деяких параметрів, наприклад часу і дати;
- View Only (тільки перегляд) − доступні всі екрани, але немає прав на зміну параметрів;
- No Access (немає доступу) − доступ до програми налаштувань BIOS відсутній.
Drive encryption − для запобігання крадіжки даних жорсткий диск може бути зашифрований. Шифрування перетворить дані в код, що недоступний для розуміння. Без правильного пароля комп'ютер не завантажується і не зможе розшифрувати дані. Навіть якщо помістити жорсткий диск в інший комп'ютер, зашифровані дані такими і залишаться.
Trusted Platform Module − модуль TPM містить такі елементи безпеки, як ключі шифрування і паролі.
Lojack − двокомпонентна система від Absolute Software для захисту комп'ютерів. Перший компонент - модуль збереження даних - встановлюється в BIOS виробником. Другий компонент - агент застосунків - встановлюється користувачем. Під час встановлення агента застосунків активується модуль збереження даних. Якщо агент застосунків видаляється з комп'ютера, модуль збереження даних проводить його встановлення. Модуль збереження даних не можна відключити після активації. Агент застосунку за розкладом відправляє через Інтернет в Центр моніторингу компанії Absolute Software інформацію про пристрій і його місцезнаходження. У разі крадіжки комп'ютера власник може зв'язатися з Absolute Software і виконати наступні дії:
- віддалено заблокувати комп'ютер;
- вивести на його екран повідомлення про втрату комп'ютера і прохання повернути його власникові;
- витерти з комп'ютера всі конфіденційні дані;
- знайти комп'ютер за допомогою технології визначення географічних координат.