Instandsetzung der Hardware - Versionsgeschichte

Hontoni: /* Kennwortschutz aushebeln */ Seite zu BiosBug ergänzt

2025-02-01T20:05:42Z

Kennwortschutz aushebeln: Seite zu BiosBug ergänzt

Mac: /* Kriterien */ Ersatzteile CMOS-Batterien und WLAN-Adapter hinzugefügt

2024-09-30T03:45:52Z

Kriterien: Ersatzteile CMOS-Batterien und WLAN-Adapter hinzugefügt

Mac: /* CMOS-Batterie */ Typo, Kommasetzung

2024-09-30T02:54:07Z

CMOS-Batterie: Typo, Kommasetzung

Mac: /* CMOS-Batterie */ Typo

2024-09-30T02:52:10Z

CMOS-Batterie: Typo

Mac: /* Kriterien */ SSDs hinzugefügt

2024-09-19T23:15:26Z

Kriterien: SSDs hinzugefügt

Mac: /* SSDs/SSHDs */ Mehrere Ergänzungen hinzugefügt, u. a. zu den Themen Wear-Levelling und ATA Enhanced Security Erase.

2024-06-29T19:01:34Z

SSDs/SSHDs: Mehrere Ergänzungen hinzugefügt, u. a. zu den Themen Wear-Levelling und ATA Enhanced Security Erase.

Mac: /* Und wieso das Kennwort nicht einfach ignorieren? */ Vorgehen bei Herausgabe eines gesperrten Gerätes ergänzt.

2024-04-10T17:01:09Z

Und wieso das Kennwort nicht einfach ignorieren?: Vorgehen bei Herausgabe eines gesperrten Gerätes ergänzt.

Mac: /* BIOS/UEFI */ Ergänzung zum Thema Kennwortschutz.

2024-04-10T14:27:03Z

BIOS/UEFI: Ergänzung zum Thema Kennwortschutz.

Mac: /* Flash-Speicher in Smartphones, USB-Sticks, Media-Playern etc. */ Anleitung zu H2testw und f3 verlinkt. Typo.

2024-03-10T22:32:50Z

Flash-Speicher in Smartphones, USB-Sticks, Media-Playern etc.: Anleitung zu H2testw und f3 verlinkt. Typo.

Admin-mac: /* Video-Streaming */ Satz zum Caching entfernt, da irrelevant für die OEM-Installation.

2024-01-10T15:32:48Z

Video-Streaming: Satz zum Caching entfernt, da irrelevant für die OEM-Installation.

@@ Zeile 229: / Zeile 229: @@
 ## Die CMOS-Batterie wieder in die Halterung stecken bzw. mit der Hauptplatine verbinden.
 ## Den Rechner mit Strom versorgen, starten und prüfen, ob die BIOS/UEFI-Einstellungen zurückgesetzt und v. a. das Kennwort entfernt wurden.
-# '''Standardkennwörter''': Im Internet finden sich jede Menge Listen mit BIOS-Standardkennwörtern der verschiedensten Hersteller (bspw. auf ''[https://www.biosflash.com/bios-passwoerter.htm biosflash]''). Hier wird man aber nur bei sehr alten Hauptplatinen Glück haben, da diese Praxis seit ca. 2005 eingestellt wurde und somit für uns irrelevant ist. Wenn BIOS/UEFI-Hersteller heutzutage noch Standardkennwörter verwenden, dann sind diese nur für ein einziges Gerät gültig. Nach der mehrfachen Fehleingabe eines Kennworts kann es daher sein, dass ein Code angezeigt wird, aus dem das individuelle Standardkennwort generiert werden muss. Hierfür gibt es spezielle Generatoren, wie z. B. [https://bios-pw.org/ bios-pw.org].
+# '''Standardkennwörter''': Im Internet finden sich jede Menge Listen mit BIOS-Standardkennwörtern der verschiedensten Hersteller (bspw. auf ''[https://www.biosflash.com/bios-passwoerter.htm biosflash]''). Hier wird man aber nur bei sehr alten Hauptplatinen Glück haben, da diese Praxis seit ca. 2005 eingestellt wurde und somit für uns irrelevant ist. Wenn BIOS/UEFI-Hersteller heutzutage noch Standardkennwörter verwenden, dann sind diese nur für ein einziges Gerät gültig. Nach der mehrfachen Fehleingabe eines Kennworts kann es daher sein, dass ein Code angezeigt wird, aus dem das individuelle Standardkennwort generiert werden muss. Hierfür gibt es spezielle Generatoren, wie z. B. [https://bios-pw.org/ bios-pw.org] und [https://www.biosbug.com/ biosbug.com].
 # '''Hardwarenahe Methoden:''' BIOS/UEFI-Chips lassen sich mittels zusätzlicher Hardware im besten Fall auch von außen analysieren, auslesen und neu beschreiben. Man kann sogar die entsprechenden Chips komplett entfernen und mit baugleichen ersetzen. Da dies aber sehr viel Können und ggf. Lötarbeiten voraussetzt, nehmen wir in der ''Computertruhe'' davon Abstand.

@@ Zeile 157: / Zeile 157: @@
 * Wenn die Geräte nicht an Privatpersonen sondern an Institutionen abgegeben werden, sollte abgeklärt werden, ob die Institution die SSDs selbst kaufen kann.
 |-
-|Netzteile für mobile Geräte
+|WLAN-Adapter
+|
 * Ein passendes, funktionsfähiges Netzteil ist nicht verfügbar.

@@ Zeile 113: / Zeile 113: @@
 ==== CMOS-Batterie ====
-Üblicherweise werden in der PC-Technik [https://de.wikipedia.org/wiki/Lithiumbatterie Lithiumbatterien] in Form von [https://de.wikipedia.org/wiki/Knopfzelle Knopfzellen] des Typs CR2032 eingesetzt, um als Pufferbatterie die Spannungsversorgnung der Systemuhr und des [https://de.wikipedia.org/wiki/CMOS-RAM CMOS-RAMs] sicherzustellen, wenn der Rechner komplett von einer Stromquelle getrennt ist. Abhängig von der Hauptplatine, der Umgebungstemperatur, etwaigen Trennungen eines Desktop-Rechners vom Stromnetz oder einem defekten Laptop-Akku hält eine solche Batterie üblicherweise zwischen zwei und zehn Jahren. Da unsere gespendeten Rechner meistens schon einige Jahre auf dem Buckel haben, kommt es deswegen nicht selten vor, dass die sogenannten CMOS-Batterien nur noch schwach oder sogar bereits leer sind. Damit die Empfänger*innen nicht schon kurz nach Erhalt ihrer Geräte mit verlorengegangen BIOS/UEFI-Einstellungen konfrontiert werden, prüfen wir die CMOS-Batterien mit einem Voltmeter oder einem entsprechenden Testgerät prophylaktisch und tauschen sie gegebenenfalls aus. Bei einer neuen CR2032-Knopfztelle liegt die Spannung bei 3,2 V. Sollte bei der eingebauten CMOS-Batterie die Spanung unter 2 V liegen sollte sie auf alle Fälle ausgetauscht werden. Ab einem Wert von 2,5 V kann sie laut [https://praxistipps.chip.de/bios-batterie-stand-pruefen-so-klappts_34021 Chip] noch als langlebig eingestuft werden.
+Üblicherweise werden in der PC-Technik [https://de.wikipedia.org/wiki/Lithiumbatterie Lithiumbatterien] in Form von [https://de.wikipedia.org/wiki/Knopfzelle Knopfzellen] des Typs CR2032 eingesetzt, um als Pufferbatterie die Spannungsversorgnung der Systemuhr und des [https://de.wikipedia.org/wiki/CMOS-RAM CMOS-RAMs] sicherzustellen, wenn der Rechner komplett von einer Stromquelle getrennt ist. Abhängig von der Hauptplatine, der Umgebungstemperatur, etwaigen Trennungen eines Desktop-Rechners vom Stromnetz oder einem defekten Laptop-Akku hält eine solche Batterie üblicherweise zwischen zwei und zehn Jahren. Da unsere gespendeten Rechner meistens schon einige Jahre auf dem Buckel haben, kommt es deswegen nicht selten vor, dass die sogenannten CMOS-Batterien nur noch schwach oder sogar bereits leer sind. Damit die Empfänger*innen nicht schon kurz nach Erhalt ihrer Geräte mit verlorengegangen BIOS/UEFI-Einstellungen konfrontiert werden, prüfen wir die CMOS-Batterien mit einem Voltmeter oder einem entsprechenden Testgerät prophylaktisch und tauschen sie gegebenenfalls aus. Bei einer neuen CR2032-Knopfztelle liegt die Spannung bei 3,2 V. Sollte bei der eingebauten CMOS-Batterie die Spannung unter 2 V liegen, dann sollte sie auf alle Fälle ausgetauscht werden. Ab einem Wert von 2,5 V kann sie laut [https://praxistipps.chip.de/bios-batterie-stand-pruefen-so-klappts_34021 Chip] noch als langlebig eingestuft werden.
 ===== Desktops =====

@@ Zeile 113: / Zeile 113: @@
 ==== CMOS-Batterie ====
-Üblicherweise werden in der PC-Technik [https://de.wikipedia.org/wiki/Lithiumbatterie Lithiumbatterien] in Form von [https://de.wikipedia.org/wiki/Knopfzelle Knopfzellen] des Typs CR2032 eingesetzt, um als Pufferbatterie die Spannungsversorgnung der Systemuhr und des [https://de.wikipedia.org/wiki/CMOS-RAM CMOS-RAMs] sicherzustellen, wenn der Rechner komplett von einer Stromquelle getrennt ist. Abhängig von der Hauptplatine, der Umgebungstemperatur, etwaigen Trennungen eines Desktop-Rechners vom Stromnetz oder einem defekten Laptop-Akku hält eine solche Batterie üblicherweise zwischen zwei und zehn Jahren. Da unsere gespendeten Rechner meistens schon einige Jahre auf dem Buckel haben, kommt es deswegen nicht selten vor, dass die sogenannten CMOS-Batterien nur noch schwach oder sogar bereits leer sind. Damit die Empfänger*innen nicht schon kurz nach Erhalt ihrer Geräte mit verlorengegangen BIOS/UEFI-Einstellungen konfrontiert werden, prüfen wir die CMOS-Batterien mit einem Voltmeter oder einem entsprechenden Testgerät prophylaktisch und tauschen sie gegebenenfalls aus. Bei einer neuen CR2032-Knopfztelle liegt die Spannung ei 3,2 V. Sollte bei der eingebauten CMOS-Batterie die Spanung unter 2 V liegen sollte sie auf alle Fälle ausgetauscht werden. Ab einem Wert von 2,5 V kann sie laut [https://praxistipps.chip.de/bios-batterie-stand-pruefen-so-klappts_34021 Chip] noch als langlebig eingestuft werden.
+Üblicherweise werden in der PC-Technik [https://de.wikipedia.org/wiki/Lithiumbatterie Lithiumbatterien] in Form von [https://de.wikipedia.org/wiki/Knopfzelle Knopfzellen] des Typs CR2032 eingesetzt, um als Pufferbatterie die Spannungsversorgnung der Systemuhr und des [https://de.wikipedia.org/wiki/CMOS-RAM CMOS-RAMs] sicherzustellen, wenn der Rechner komplett von einer Stromquelle getrennt ist. Abhängig von der Hauptplatine, der Umgebungstemperatur, etwaigen Trennungen eines Desktop-Rechners vom Stromnetz oder einem defekten Laptop-Akku hält eine solche Batterie üblicherweise zwischen zwei und zehn Jahren. Da unsere gespendeten Rechner meistens schon einige Jahre auf dem Buckel haben, kommt es deswegen nicht selten vor, dass die sogenannten CMOS-Batterien nur noch schwach oder sogar bereits leer sind. Damit die Empfänger*innen nicht schon kurz nach Erhalt ihrer Geräte mit verlorengegangen BIOS/UEFI-Einstellungen konfrontiert werden, prüfen wir die CMOS-Batterien mit einem Voltmeter oder einem entsprechenden Testgerät prophylaktisch und tauschen sie gegebenenfalls aus. Bei einer neuen CR2032-Knopfztelle liegt die Spannung bei 3,2 V. Sollte bei der eingebauten CMOS-Batterie die Spanung unter 2 V liegen sollte sie auf alle Fälle ausgetauscht werden. Ab einem Wert von 2,5 V kann sie laut [https://praxistipps.chip.de/bios-batterie-stand-pruefen-so-klappts_34021 Chip] noch als langlebig eingestuft werden.
 ===== Desktops =====

@@ Zeile 147: / Zeile 147: @@
 !Kriterien für den Kauf
 !Anmerkungen
 |-
 |Netzteile für mobile Geräte

@@ Zeile 29: / Zeile 29: @@
 ===== SSDs/SSHDs =====
-Die Daten auf Solid State Drives (SSDs) oder Solid State Hybrid Drives (SSHDs) werden hingegen mit Hilfe des ''ATA Secure Erase''-Kommandos zerstört. Anleitungen vom Computer-Magazin ''[https://www.heise.de/ratgeber/SSD-komplett-loeschen-1427587.html c’t – magazin für computertechnik]'' bzw. von ''[https://www.thomas-krenn.com/de/wiki/SSD_Secure_Erase Thomas Krenn]'' zeigen wie man dies mit dem Linux-Tool ''hdparm'' anstellen kann.
+Herkömmliche Datenvernichtungstools sind zur Löschung von Solid State Drives (SSDs) oder Solid State Hybrid Drives (SSHDs) '''absolut ungeeignet''', da diese intern komplett anders funktionieren als HDDs. Einer der Hauptgründe ist das [https://de.wikipedia.org/wiki/Solid-State-Drive#Methoden_der_Nutzungsverteilung Wear-Levelling-Verfahren]. Es sorgt dafür, dass Schreib- und Löschvorgänge gleichmäßig auf alle Flash-Speicherzellen verteilt werden. Dadurch wird verhindert, dass bestimmte Zellen übermäßig abgenutzt werden, was wiederum die Lebenserwartung des Laufwerks enorm erhöht. Datenvernichtungstools für HDDs haben keinerlei Kenntnis über den internen Zustand einer SSD, so dass durch deren Einsatz nicht nur nicht garantiert werden kann, dass alle Daten sicher gelöscht wurden, es kann sogar die SSD beschädigt werden.
-Wer lieber eine grafische Oberfläche dafür nutzen möchte, findet in unserer Cloud ein [https://cloud.computertruhe.de/f/343895 ISO-Image der Live-Linux-Distribution ''Parted Image''], die bestückt ist mit Werkzeugen für den Umgang mit Festplatten und SSDs – u. a. mit dem kleinen Programm ''Secure Erase'', welches das ''ATA Secure Erase''-Kommando absetzen kann. Erläuterungen zur Verwendung des Tools für [https://partedmagic.com/secure-erase/ ATA]- und [https://partedmagic.com/nvme-secure-erase/ NVMe]-Laufwerke finden sich auf der offiziellen Website.
+Die Daten auf SSDs werden daher normalerweise mit Hilfe des ''ATA Secure Erase''-Kommandos zerstört. Wenn diese Funktion ausgeführt wird, werden die Benutzerdaten auf dem Laufwerk komplett überschrieben, inklusive der Ersatzsektoren für die interne Fehlerbehebung, und können somit nicht wiederhergestellt werden. Die SSD wird dadurch in den Werkszustand zurückgesetzt und ist damit wieder so schnell wie früher, sofern durch den bisherigen Gebrauch bereits keine Speicherzellen ausgefallen sind.
 Das sichere Löschen dauert bei SSDs übrigens nur einige Sekunden bis wenige Minuten.
-Übrigens beherrschen alle modernen HDDs auch eine Datenvernichtung mit Hilfe des ''ATA Secure Erase''-Kommandos, was jedoch dann meist zu einem einmaligen Überschreiben des kompletten Laufwerks führt, wie es bspw. auch mit ''DBAN'' durchgeführt werden kann.
+Auch alle modernen HDDs beherrschen die Datenvernichtung mit Hilfe des ''ATA Secure Erase''-Kommandos, was jedoch dann meist zu einem einmaligen Überschreiben des kompletten Laufwerks führt, wie es bspw. auch mit ''DBAN'' durchgeführt werden kann.
 ===== Flash-Speicher in Smartphones, USB-Sticks, Media-Playern etc. =====

@@ Zeile 206: / Zeile 206: @@
 # '''Laufwerkskonfiguration:''' Die Laufwerkseinstellungen im BIOS/UEFI (z. B. AHCI, IDE, RAID) stimmen nicht mehr mit der tatsächlichen Hardware-Konfiguration überein.
 # '''Secure Boot:''' Die Aktivierung oder Deaktivierung von Secure Boot, kann den Start des Betriebssystems verhindern.
 ===== Kennworteingabe =====

@@ Zeile 184: / Zeile 184: @@
 ==== Update ====
 Ein Update der Firmware ist in der Tat eher selten wirklich nötig, und abhängig vom Gerät auch nicht immer ganz so einfach durchzuführen, wenn z. B. wegen des Update-Programms zwingend ein ''DOS''- oder ''Windows''-Betriebssystem benötigt wird. Es kann aber bei manch seltsamen Problemen helfen und sollte daher im Hinterkopf behalten werden.
 === Betriebssystem und Anwendungen ===

@@ Zeile 40: / Zeile 40: @@
 Neuere Smartphones verschlüsseln die Daten auf ihren Speichern. Hier genügt es somit, das Gerät in den Werkzustand zurückzuversetzen.
-USB-Sticks werden gelöscht und ggf. neu partitioniert und dann ein Mal bis zum Rand mit Daten beschrieben. Das Computer-Magazin ''c’t – magazin für computertechnik'' bietet mit [https://www.heise.de/download/product/h2testw-50539 ''H2testw''] ein schönes kleines Windows-Tool an, mit dem man Speichermedien wie Festplatten oder aber Flash-Medien auf Fehler überprüfen kann. Im Falle von USB-Sticks hat man dann nicht nur die Gewissheit, dass der Stick einwandfrei funktioniert und die angegebenen Kapazität der Realität entspricht, man kann sogar noch die Lese- und Schreibgeschwindigkeiten ermitteln. ''GNU/Linux''-Distributionen bringen in der Regel ''F3'' mit. Mit dem Open Source-Werkzeug kann man ebenfalls USB-Sticks und andere Flash-Medien auf Fehler überprüfen und somit ganz nebenbei auch Speichermedien mit falschen Größenangaben entlarven. ''F3'' nutzt hierbei übrigens ein zu ''H2test2'' kompatibles Dateiformat.
+USB-Sticks werden gelöscht und ggf. neu partitioniert und dann ein Mal bis zum Rand mit Daten beschrieben. Das Computer-Magazin ''c’t – magazin für computertechnik'' bietet mit [https://www.heise.de/download/product/h2testw-50539 ''H2testw''] ein schönes kleines Windows-Tool an, mit dem man Speichermedien wie Festplatten oder aber Flash-Medien auf Fehler überprüfen kann. Im Falle von USB-Sticks hat man dann nicht nur die Gewissheit, dass der Stick einwandfrei funktioniert und die angegebenen Kapazität der Realität entspricht, man kann sogar noch die Lese- und Schreibgeschwindigkeiten ermitteln.
 Bei anderen Geräten muss man sich individuell darüber informieren, wie man die darauf gespeicherte Daten datenschutzkonform vernichten kann.

@@ Zeile 243: / Zeile 243: @@
 === Video-Streaming ===
-Ob der Rechner Probleme beim Streaming von Videodaten hat, lässt sich am besten feststellen, in dem man einen Videostreaming-Dienst wie ''YouTube'' nutzt und ein Video seiner Wahl abspielt. Bei allen Rechnern, die wir annehmen, sollte es hier normalerweise zu keinerlei Rucklern kommen – bezogen auf die zum angeschlossenen Monitor passende native Auflösung. Nach dem Test am besten die Caches des Browsers löschen. <code>STRG-SHIFT-ENTF</code> öffnet den hierfür nötigen Dialog.
+Ob der Rechner Probleme beim Streaming von Videodaten hat, lässt sich am besten feststellen, in dem man einen Videostreaming-Dienst wie ''YouTube'' nutzt und ein beliebiges Video abspielt. Bei allen Rechnern, die wir annehmen, sollte es hier normalerweise zu keinerlei Rucklern kommen – bezogen auf die zum angeschlossenen Monitor passende native Auflösung.
 === Webcam ===
 Ist ein Laptop oder Monitor mit einer Webcam ausgestattet, sollte diese ebenfalls kurz auf Funktionstüchtigkeit überprüft werden. Unter ''Linux Mint'' bietet sich hier das Programm ''cheese'' an oder aber der Besuch eines zufällig erstellten Videokonferenzraums im Web (bspw. https://public.senfcall.de/de/random-computertruhe-testroom-{{#time: U | now}}_{{REVISIONID}}).