[Commercial NB/DT/AIO]ASUS Configuration Tool
目录
1 介绍
1.1 功能
1.2 支持环境
2 安全和密码
2.1 BIOS设置选单中的不同组别
2.2 装置在ACT中的不同情况
3 受信任的应用程序
1 介绍
IT管理员在寻找一种更有效的方式来管理客户端计算器，而ASUS Configuration Tool(ACT)结合了软件和固件功能，为华硕客户端系统提供BIOS配置功能。IT管理员可以使用此工具配置BIOS设置、导入或导出设置，以及使用命令行和PowerShell来自定义启动图示。
1.1 功能
• 读取和写入可用的BIOS设置及其值，或恢复默认设置
• 设置或重置BIOS管理员密码
• 导入和导出设置配置
• 更改BIOS启动图示
• 可连接“华硕信任应用程序”进行管理控制（例如ASUS Control Center、Ciro）
注：以上所有功能均需重启设备才能被启用。
1.2 支持环境
• 支持的操作系统
Windows 10/11
Windows Preinstallation Environment (Windows PE)
• 支援的型号
2022年或更新版本支持WMI BIOS的商用笔记本电脑、桌面计算机、All-in-One型计算机 (Intel 第12代CPU或更新版本）
• 必备安装
o ASUS Configuration tool v1.0.6.0或更新版本
o ASUS Business Utility v3.5.19.0或更新版本
o ASUS Business Manager v3.0.29.0或更新版本(如果已安装在计算机上才需要)
2 安全和密码
2.1 BIOS设置选单中的不同组别
ACT将BIOS设置选单分为3个组别:
• 一般组别: 该组由BIOS选单中与安全无关的常规设置组成。
• 安全性组别: 该组由与安全相关的项目组成，需要BIOS管理员密码才能写入。组中的项目如下所列：
o Secure Boot
o I/O Interface Security
o ABM USB Interface Security
• 密码组别:
o Administrator Password
2.2 装置在ACT中的不同情况
• 装置没有BIOS密码的情况: 这是出厂时的默认模式，装置没有BIOS密码。在此模式下，禁止设置BIOS管理员密码（受信任的应用程序除外）。更多信息请参见第3章。
o 能够读取所有BIOS设置
o 只能在General Group中写入设置
• BIOS密码已从BIOS设置选单中设置的情况: 在这种情况下，用户必须提供密码才能写入任何设置。
o 能够读取所有BIOS设置
o 可以使用密码写入一般组别和安全性组别中的设置
• BIOS密码由受信任式设的应用程序的状况: 在这种情况下，所有后续操作都受到受信任的应用程序保护。
o 能够远程读取所有BIOS设置
o 无需密码即可远程在一般组别和安全性组别中写入设置
*以上情况均无法读取密码。
装置BIOS密码设置状态 | 组别 | 不带密码读取 | 不带密码写入 | 带密码读取 | 带密码写入 |
没有密码 | 一般 | o | o | - | - |
安全性 | o | x | - | - | |
密码 | x | o* | - | - | |
已从BIOS设置选单中设置 | 一般 | o | x | o | o |
安全性 | o | x | o | o | |
密码 | x | x | x | o | |
由受信任的应用程序设置 | 一般 | o | x | o | o |
安全性 | o | x | o | o | |
密码 | x | x | x | o | |
*只能由受信任的应用程序设置 | |||||
3 受信任的应用程序
受信任的应用程序需要经过签名和认证才能获得信任，即使在装置不存在密码的情况下，也有权透过ACT设置管理员密码。通过受信任的应用程序设置密码后，可以远程调整BIOS配置和管理员密码。这些应用程序的白名单如下：
o ASUS Control Center
(请参考 “ASUS Control Center Traditional Chinese User Guide” 章节2.2.7了解更多信息)
o Ciro
4 功能列表
功能 | 指令 | 备注 |
显示帮助信息 | -h [--help] |
|
显示版本讯息 | -v [ --version] |
|
停用显示错误讯息 | --quite |
|
建立新密码加密文件 | --newpwd arg |
|
更新密码文件 | --renewpwd arg |
|
明文密码或密码文件路径 | -p [ --pwd ] arg |
|
指定输出的文件名称 | -o [ --output ] arg |
|
指定输入的文件名称 | -i [ --input ] arg |
|
读取BIOS设置 | -r [ --get ] |
|
套用BIOS设置 | -w [ --set ] |
|
重置BIOS设置回默认值 | --reset |
|
筛选获取 | --filter arg |
|
USB设置 | --usblock arg | 0: 启用储存 1: 储存只读 2: 仅限外接装置 |
DVD设置 | --dvdlock arg | 0: 开启DVD 1: DVD只读 2: 关闭DVD |
自定义启动图片 | --changelogo arg |
|
各功能及密码设置方式、实例及其他信息请参考ASUS Configuration Tool_FAQ（文件下载方式于第五章说明）
5 下载最新版本的 ACT 和参考文件
• 您可以通过官网的产品型号支持页面升级 ASUS Configuration Tool
• 在华硕下载中心 （1.） [搜索框] 输入您的产品型号，点击 （2.） [驱动程式及工具程式]， （3.） 在[软件程式] 找到最新版ASUS Configuration Tool，（4.） [下载]安装最新版APP及相关信息。 