設定方法（W5210の場合）

---

• BIOSロック機能を利用するときは、必ず次の手順に従って設定し、運用してください。間違った手順や入力を行うと、BIOSロック機能を利用できなくなったり、BIOSロックが知らないうちに機能してしまい、システムが起動できなくなったりします。この場合、修理が必要となりますので、「富士通ハードウェア修理相談センター」、またはご購入元にご連絡ください。なお、保証期間にかかわらず、修理は有償となります。

■ スマートカードの準備

「SMARTACCESS/BASE」を使って、BIOSロック用スマートカードの準備をします。オンラインマニュアルの「11.1.3 BIOSロック用パスワードを登録する」に従って、BIOSのログオン情報の登録をしてください。

□ BIOSのログオン情報登録の手順（詳細はオンラインマニュアルをご覧ください。）

スマートカードメンテナンスツール起動 → 利用者用PIN入力 → ログオン情報登録 → ログオンシステム名：BIOS選択→BIOSロック用パスワード入力

• 「BIOS ロック用パスワード入力」時にBIOSのログオン情報登録では「BIOS ロック用パスワード」を入力する必要がありますが、W5210のBIOSロック機能では使用しません。
• 「SMARTACCESS/BASE」で用いられる用語、管理者用PIN（Personal Identification Number）および利用者用PINは、次のBIOSロック機能では、PUK（Personal Unblocking Key）およびPINという用語を使用します。

  管理者用PIN→PUK
  利用者用PIN→PIN

• 「SMARTACCESS/BASE」で管理者用PINおよび利用者用PINを変更する場合は、4〜8桁の半角英数字を使用してください。
• スマートカードにBIOSログオン情報の登録が行われないと、次の「BIOSロック機能を使用するパソコン（1台目）の設定」ができませんので、注意してください。

■ BIOSロック機能を使用するパソコン（1台目）の設定

BIOSロック機能を使用するパソコン（1台目）に対して次の設定をしてください。

□ BIOSセットアップの設定

1. パソコンを再起動します。
2. 画面下に「<F2> BIOS Setup / <F12> Boot Menu」と表示されたら、【F2】キーを押します。

   BIOSセットアップ画面が表示されます。

3. 「Security」−「Install Single PC」を実行します。
4. 「Exit」−「Save changes & Exit」を実行します。

   パソコンが再起動します。

□ 管理者（Administrator）用カードの登録

1. パソコンを起動します。
2. 画面下に「<F2> BIOS Setup / <F12> Boot Menu」と表示されたら、【F2】キーを押します。

   BIOS セットアップ画面が表示されます。

3. 「Security」−「SmartCard Initialization」−「Admin SmartCard」を実行します。
4. 「スマートカードの準備」で用意したスマートカードを挿入します。

   次のメッセージが表示されます。

   ACCESS DENIED.

   Enter the PUK:

5. PUKを入力します。

   次のどちらかのメッセージが表示されます。

   • PUK OK：PUKが正しく入力された場合に表示されます。操作を続けてください。
   • ACCESS DENIED：入力したPUKが間違っている場合に表示されます。正しくPUKを入力してください。

• PUKを連続15回間違えると、スマートカードはブロックされ、そのカードがご使用できなくなりますので、ご注意ください。

• PUKは、「スマートカードの準備」で使用したアプリケーション「SMARTACCESS/BASE」では、管理者用PINと呼ばれていたものです。

正しくPUKが入力されると、次のメッセージが表示され、PUKの変更をします。

Enter the new PUK:

6. 新しいPUKを入力します。

• PUKには、4〜8桁の半角英数字を使用してください。セキュリティ上の理由から、PUKを変更し、8桁の英数字を使用することを推奨します。
• 「スマートカードの準備」で「SMARTACCESS/BASE」を使い、管理者用PIN（PUK）を変更した場合は、ここで、PUKを変更する必要はありません。同じPUKを入力してください。

PUKを入力すると、次のメッセージが表示されます。

Confirm the new PUK:

7. 再度PUKを入力します。

   PUKを入力すると、次のどちらかのメッセージが表示されます。

   • NEW PUK OK：PUKが正しく入力された場合に表示されます。操作を続けてください。
   • NEW PUK FAILED：入力したPUKが間違っている場合に表示されます。正しくPUKを入れ直してください。

• PUKを忘れると、そのスマートカードを使用できなくなるだけでなく、BIOSロックによりパソコンを起動できなくなりますので、忘れないように注意してください。ただし、セキュリティ上、スマートカードにはPUKをメモしないでください。

正しくPUKが入力されると、次のメッセージが表示されます。

Enter your new PIN:

8. 新しいPINを入力します。

   PINを入力すると、次のメッセージが表示されます。

   Confirm your new PIN:

• PINには、4〜8桁の半角英数字を使用してください。セキュリティ上の理由から、PINを変更し、8桁の英数字を使用することを推奨します。
• PINは、「スマートカードの準備」で使用したアプリケーション「SMARTACCESS/BASE」では、利用者用PINと呼ばれていたものです。「SMARTACCESS/BASE」を使い、利用者用PIN（PIN）を変更した場合は、ここでPINを変更する必要はありません。

9. 再度、PINを入力します。

   PINを入力すると、次のどちらかのメッセージが表示されます。

   • NEW PIN OK ： PINが正しく入力された場合に表示されます。操作を続けてください。
   • NEW PIN FAILED ： 入力したPINが間違っている場合に表示されます。正しくPINを入れ直してください。

   正しくPINが入力されると、次のメッセージが表示されます。

   Initialize another SmartCard or press ESC to abort.

10. スマートカードを抜いた後、電源ボタンを押してパソコンの電源を切ってください。

• ここで使用したスマートカードには“管理者用”などと記入し、管理者用カードであることが分かるようにし、大切に保管してください。トラブル復旧時や、各種設定時に必要になります。

以上でBIOSロック機能を使用するパソコン（1台目）の設定が完了しました。

■ 用途別スマートカードの発行

パソコン利用者の用途に合わせ、パソコンのアクセス権限が異なるスマートカードを発行することができます。アクセス権限の違いによってスマートカードは4種類に分類されます。

• ユーザー（User）用スマートカード：

  システムの起動が許可されたスマートカード

• スーパーユーザー（Super User）用スマートカード：

  システムの起動、BIOSセットアップの起動が許可されたスマートカード

• サービス（Service）用スマートカード：

  BIOSセットアップの起動が許可されたスマートカード

• 管理者（Administrator）用スマートカード：

  システムの起動、BIOSセットアップの起動、用途別スマートカードの発行、全種類のスマートカードに対するPINのブロック解除、BIOSロック機能設定のアンインストールが許可されたスマートカード

次の表は、スマートカードの種類、システムのアクセス権限、アクセスに必要なキー（PINまたはPUK）の関係を示します。

• PUKがブロックされた場合は、管理者用カードを使用しても解除はできません。

□ スマートカードの発行

利用したいアクセス権を持つスマートカードの種類を上記から選択し、スマートカードの発行を行います。

1. 新しいスマートカードを用意し、「スマートカードの準備」に従い、BIOSログオン情報の登録をしてください。
2. パソコン（1台目）を起動します。

   FUJITSUロゴ画面が表示された後、次のメッセージが表示されます。

   Insert a SmartCard.

3. 管理者（Administrator）用カードを挿入します。

   次のメッセージが表示されます。

   Enter your PIN:

4. PINを入力します。

   PINを入力すると、次のどちらかのメッセージが表示されます。

   • PIN OK：PINが正しく入力された場合に表示されます。操作を続けてください。
   • ACCESS DENIED：入力したPINが間違っている場合に表示されます。正しくPINを入れ直してください。

• PINを連続15回間違えると、スマートカードはブロックされますので、ご注意ください。ブロックされた場合、「PINの変更」のPINのブロック解除に従って、ブロックを解除する必要があります。

正しくPINが入力されると、画面下に次のメッセージが表示されます。

<F2>BIOS Setup/<F12> Boot Menu

• このメッセージは3秒ほどしか表示されません。表示が確認できず、システムが起動してしまった場合は、再起動し、確認してください。

5. 【F2】キーを押します。

   BIOSセットアップ画面が表示されます。

6. 「Security」−「SmartCard Initialization」−「Admin SmartCard」を実行します。

   次のメッセージが表示されます。

   Enter the PUK:

7. 挿入した管理者用カードのPUKを入力します。

   PUKを入力すると、次のどちらかのメッセージが表示されます。

   • PUK OK：PUKが正しく入力された場合に表示されます。操作を続けてください。
   • ACCESS DENIED：入力したPUKが間違っている場合に表示されます。正しくPUKを入れ直してください。

   正しくPUKが入力されると、次のメッセージが表示されます。

   Initialize another SmartCard or press ESC to abort.

8. 「User SmartCard」、「SuperUser SmartCard」、「Admin SmartCard」、「Service SmartCard」から、作成するスマートカードの種類に対応したものを選択して、【Enter】キーを押します。
   • User SmartCard：ユーザー（User）用スマートカード
   • SuperUser SmartCard：スーパーユーザー（Super User）用スマートカード
   • Admin SmartCard：管理者（Admin）用スマートカード
   • Service SmartCard：サービス（Service）用スマートカード

   次のメッセージが表示されます。

   Remove the SmartCard.

9. 管理者用スマートカードを抜いた後、新しいスマートカードを挿入します。

   次のメッセージが表示されます。

   Enter the PUK:

• 管理者用スマートカードを挿入したまま操作を進めると、管理者用スマートカードが別の種類のスマートカードに変更されてしまいます。用途別スマートカードの発行や、全種類のスマートカードに対するPIN のブロック解除、BIOS ロック機能のアンインストールなどが実施できなくなりますので、必ず、新しいスマートカードを挿入してください。

• 次のメッセージが表示された場合は、新しいスマートカードを一度抜き、再び挿入してください。

  Remove the SmartCard.

  挿入後、“Enter the PUK:”というメッセージが表示されます。

10. PUKを入力します。

    次のどちらかのメッセージが表示されます。

    • PUK OK：PUKが正しく入力された場合に表示されます。操作を続けてください。
    • ACCESS DENIED：入力したPUKが間違っている場合に表示されます。

    正しくPUKが入力されると、次のメッセージが表示され、PUKの変更が可能です。

    Enter the new PUK

11. 新しいPUKを入力します。

• PUKには、4〜8桁の半角英数字を使用してください。セキュリティ上の理由から、PUKを変更し、8桁の英数字を使用することを推奨します。
• 手順1でPUKを変更した場合は、ここで、PUKを変更する必要はありません。手順10で入力したPUKを入力してください。

PUKを入力すると、次のメッセージが表示されます。

Confirm the new PUK:

12. 再度PUKを入力します。

    PUKを入力すると、次のどちらかのメッセージが表示されます。

    • NEW PUK OK：PUKが正しく入力された場合に表示されます。操作を続けてください。
    • NEW PUK FAILED：入力したPUKが間違っている場合に表示されます。正しくPUKを入れ直してください。

    正しくPUKが入力されると、次のメッセージが表示されます。

    Enter your new PIN:

13. 新しいPINを入力します。

• PINには、4〜8桁の半角英数字を使用してください。セキュリティ上の理由から、8桁の英数字を使用することを推奨します。
• 手順1でPINを変更した場合は、ここで、PINを変更する必要はありません。同じPINを入力してください。

PINを入力すると、次のメッセージが表示されます。

Confirm your new PIN:

14. 再度、PINを入力します。

    PINを入力すると、次のどちらかのメッセージが表示されます。

    • NEW PIN OK：PINが正しく入力された場合に表示されます。操作を続けてください。
    • NEW PIN FAILED：入力したPINが間違っている場合に表示されます。正しくPINを入れ直してください。

    正しくPINが入力されると、次のメッセージが表示されます。

    Initialize another SmartCard or press ESC to abort.

15. スマートカードを抜いてください。

    このスマートカードが、選択したアクセス権を持つスマートカードになります。

• カードの種類がわかるように、作成したスマートカードに“ユーザー用”、“スーパーユーザー用”、“管理者用”、“サービス用”などと記入することを推奨します。

■ BIOSロック機能を使う

BIOSロックは、BIOSがシステムの起動やBIOSセットアップの起動をロックする機能です。BIOSによってロックされたシステムやBIOSセットアップを起動するために、スマートカードを使用します。W5210では、BIOSロック機能の運用方法には2種類あります。1枚のスマートカードによって1台のパソコンを利用する運用方法（Single PC）と、1枚のスマートカードによって複数のパソコンを利用する運用方法（Group PC）です。用途に合わせ、運用方法を選択してください。

□ 1枚のスマートカードで、1台のパソコンを利用する（Single PC運用）

1枚のスマートカードで、「BIOSロック機能を使用するパソコン（1台目）の設定」で設定したパソコンを利用します。

1. 本パソコンでアクセス権があるスマートカードを準備します。

• 「BIOSロック機能を使用するパソコン（1台目）の設定」で作成した管理者用スマートカードを使用できますが、「用途別スマートカードの発行」の手順により別のカードを発行し、使用することを推奨します。

2. パソコンを起動します。

   FUJITSUロゴ画面が表示された後、次のメッセージが表示されます。

   Insert a SmartCard.

3. スマートカードを挿入します。

   次のメッセージが表示されます。

   Enter your PIN:

4. PINを入力します。

   PINを入力すると、次のどちらかのメッセージが表示されます。

   • PIN OK：PINが正しく入力された場合に表示されます。
   • ACCESS DENIED：入力したPINが間違っている場合に表示されます。正しくPINを入れ直してください。

• PINを15回間違えると、スマートカードはブロックされますので、ご注意ください。ブロックされた場合は「PINの変更」のPINのブロック解除に従って、ブロックを解除する必要があります。

5. システム起動をしたい場合は、そのまま数秒待ってください。起動を開始します。

   BIOSセットアップを起動したい場合は、【F2】キーを押してください。

• システムの起動やBIOSセットアップの起動には、それらのアクセス権を持つスマートカードを使用する必要があります。

□ 1枚のスマートカードで、複数のパソコンを利用する（Group PC運用）

1つのスマートカードで複数のパソコンのBIOSロック機能を利用できるようになります。同じスマートカードで利用可能なパソコン群を、ここではグループPCと呼びます。

• Group PC運用は、D5310、D5210、K5210、E5210、B5210ではご利用になれません。グループPCのすべてがW5210である必要があります。

■グループPC（1台目以外）の設定方法

Group PC運用を行うためには、「BIOSロック機能を使用するパソコン（1台目）の設定」で設定したパソコン以外のパソコンに設定をする必要があります。次に設定方法を説明します。

• グループPCの設定はパソコン1台につき、1回しか実施できません。グループPCの解除後、再設定することはできませんので、ご注意ください。

1. 「BIOSロック機能を使用するパソコン（1台目）の設定」で設定したパソコンとは違うパソコン（W5210のみ）を再起動します。
2. 画面下に「<F2> BIOS Setup / <F12> Boot Menu」と表示されたら、【F2】キーを押します。

   BIOSセットアップ画面が表示されます。

3. 「Security」−「Install Group PC」を実行します。

   次のメッセージが表示されます。

   Installing SystemLock ...

   Insert a SmartCard.

4. 「BIOSロック機能を使用するパソコン（1台目）の設定」で作成した管理者用スマートカードを挿入します。

   次のメッセージが表示されます。

   ACCESS DENIED.

   Enter your PIN:

5. 管理者用スマートカードのPINを入力します。

   次のどちらかのメッセージが表示されます。

   • PIN OK：PINが正しく入力された場合に表示されます。操作を続けてください。
   • ACCESS DENIED：入力したPINが間違っている場合に表示されます。正しくPINを入れ直してください。

   正しくPINが入力されると、次のメッセージが表示されます。

   Enter the PUK:

6. 管理者用スマートカードのPUKを入力します。

   PUKを入力すると、次のどちらかのメッセージが表示されます。

   • PUK OK：PUKが正しく入力された場合に表示されます。操作を続けてください。
   • ACCESS DENIED：入力したPUKが間違っている場合に表示されます。正しくPUKを入れ直してください。

   正しくPUKが入力されると、PUK OKの下に次のメッセージが表示されます。

   Initialize another SmartCard or press ESC to abort.

7. 管理者用スマートカードを抜いた後、電源ボタンを押してパソコンの電源を切ってください。

以上で、グループPCの設定が完了しました。「BIOSロック機能を使用するパソコン（1台目）の設定」で設定したパソコンと同じセキュリティ環境で利用できます。

■利用方法

利用方法は、Single PC運用と同じです。「1枚のスマートカードで、1台のパソコンを利用する（Single PC運用）」を参照してください。グループPCを設定したパソコンすべてで、同じように利用できます。

■ PINの変更

PINは、「SMARTACCESS/BASE」またはBIOSロック機能を使用して、変更することが可能です。ここでは、BIOSロック機能を使って、PINを変更する方法を説明します。「SMARTACCESS/BASE」を使用する場合は、オンラインマニュアルの「11.2.1 PINを変更する」を参照してください。

1. パソコンを起動します。

   FUJITSUロゴ画面が表示された後、次のメッセージが表示されます。

   Insert a SmartCard.

2. PINを変更したいスマートカードを挿入します。

   次のメッセージが表示されます。

   Enter your PIN:

3. PINを入力します。

   正しくPINを入力すると、画面下に次のメッセージが表示されます。

   <F2>BIOS Setup/<F12> Boot Menu

4. 【F2】キーを押します。

   BIOSセットアップ画面が表示されます。

5. 「Security」−「SmartCard Configuration」−「Change PIN」を実行します。

• このメッセージは3秒ほどしか表示されません。表示が確認できず、システムが起動してしまった場合は、再起動し、確認してください。

6. 【F3】キーを押します。

   次のメッセージが表示されます。

   Enter your new PIN:

7. 新しいPINを入力します。

   次のメッセージが表示されます。

   Confirm your new PIN:

8. 再度、PINを入力します。

   PINを入力すると、次のどちらかのメッセージが表示されます。

   • NEW PIN OK：PINが正しく入力された場合に表示されます。
   • NEW PIN FAILED：入力したPINが間違っている場合に表示されます。正しくPINを入力してください。

以上でPINが変更されました。

■ PINのブロック解除

15回連続して間違ったPINを入力すると、そのスマートカードがブロックされ、使用できなくなります。ブロックされた場合、「SMARTACCESS/BASE」または、BIOSブロック機能を使用することによって、ブロックを解除できます。ここでは、BIOSブロック機能を使用してブロックを解除する方法を説明します。「SMARTACCESS/BASE」を使用する場合は、オンラインマニュアルの「11.2.3 利用者PINのロックを解除する」を参照してください。

1. パソコンを起動します。

   FUJITSUロゴ画面が表示された後、次のメッセージが表示されます。

   Insert a SmartCard.

2. 管理者用スマートカードを挿入します。

   次のメッセージが表示されます。

   Enter your PIN:

3. 管理者用スマートカードのPINを入力します。

   正しく入力したら、画面下に次のメッセージが表示されます。

   <F2>BIOS Setup/<F12> Boot Menu

4. 【F2】キーを押します。

   BIOSセットアップ画面が表示されます。

5. 「Security」−「SmartCard Configuration」−「Unblock SmartCard」を実行します。

   次のメッセージが表示されます。

   Enter the PUK:

6. 管理者用スマートカードのPUKを入力します。

   正しくPUKを入力すると、次のメッセージが表示されます。

   Initialize another SmartCard or press ESC to abort.

7. 管理者用スマートカードを抜いた後、ブロックを解除したいスマートカードを入れます。

   次のメッセージが表示されます。

   Enter the PUK:

8. ブロックを解除したいスマートカードのPUKを入力します。

   正しくPUKを入力すると次のメッセージが表示されます。

   PUK OK.

   Enter the new PUK:

9. 新しいPUKを入力します。

   PUKを入力したら、次のメッセージが表示されます。

   Confirm the new PUK:

10. 再度PUKを入力します。

    正しくPUKを入力したら、次のメッセージが表示されます。

    NEW PUK OK

    Enter your new PIN:

11. 新しいPINを入力します。

    PINを入力したら、次のメッセージが表示されます。

    Confirm your new PIN:

12. 再度PINを入力します。

    正しくPINを入力すると、次のメッセージが表示されます。

    Initialize another SmartCard or press ESC to abort.

13. スマートカードを抜いてから、電源ボタンを押してパソコンの電源を切ってください。

    スマートカードのブロックが解除されました。

■ BIOSロック機能設定のアンインストール

BIOSロック機能を設定したパソコンのBIOSロック機能をアンインストールします。

• 一度グループPCの設定をしたパソコンでBIOSロックをアンインストールすると、そのままでは再びグループPCの設定をすることができません。再度グループPCとして設定するためには、修理（有償）が必要となりますので、ご注意ください。

1. BIOSロック機能設定をアンインストールしたいパソコンを起動します。

   FUJITSUロゴ画面が表示された後、次のメッセージが表示されます。

   Insert a SmartCard.

2. 管理者（Administrator）用カードを挿入します。

   次のメッセージが表示されます。

   Enter your PIN:

3. PINを入力します。

   正しくPINが入力されると、画面下に次のメッセージが表示されます。

   <F2>BIOS Setup/<F12>Boot Menu

4. 【F2】キーを押します。

   BIOSセットアップ画面が表示されます。

5. 「Security」−「SmartCard Configuration」−「Uninstall」を実行します。

   次のメッセージが表示されます。

   Enter the PUK:

6. 挿入した管理者用カードのPUKを入力します。

   正しくPUKが入力されると、次のメッセージが表示されます。

   WARNING! - This will uninstall security. 【Abort】 【Uninstall】

7. 【Abort】 を選択して【Enter】キーを押します。

   BIOSロック機能設定がアンインストールされました。BIOSセットアップの「Security」−「SmartCard SystemLock」が自動的に「Not Installed」に変更されます。

■ BIOSのメッセージ一覧

All Rights Reserved, Copyright© FUJITSU LIMITED 2005-2006