W środowiskach korporacyjnych, gdzie zarządza się flotą wielu identycznych laptopów, pojawia się potrzeba standaryzacji konfiguracji BIOS/UEFI w całej flocie. Klonowanie konfiguracji BIOS (przenoszenie sprawdzonej, referencyjnej konfiguracji na wiele urządzeń) i zarządzanie konfiguracją BIOS przez narzędzia MDM to ważne zagadnienia w IT Enterprise, z którymi spotykamy się w serwisie korporacyjnym. Rozumienie tych mechanizmów pozwala nam lepiej służyć klientom biznesowym.
Portabilność konfiguracji BIOS jest też istotna przy wymianie płyt głównych i naprawach serwisowych, gdzie konfiguracja referencyjnego urządzenia może być przeniesiona na naprawiane urządzenie, przyspieszając i standaryzując proces serwisu.
Narzędzia do klonowania konfiguracji BIOS
Producenci laptopów dostarczają narzędzia do eksportu i importu konfiguracji BIOS: Dell CCTK (Client Configuration Toolkit) umożliwia eksport konfiguracji BIOS do pliku INI i import na inne urządzenia przez WMI lub UEFI Shell. HP BSMC (BIOS Setup Management Console) i HP BCU (BIOS Configuration Utility) pozwalają na seryjną konfigurację ustawień BIOS przez skrypty PowerShell lub SCCM. Lenovo BIOS WMI Interface umożliwia zarządzanie BIOS przez Windows Management Instrumentation w środowiskach SCCM/MECM/Intune.
Zautomatyzowane wdrożenia przez MDM (Intune, SCCM) pozwalają na przekazywanie polityk BIOS do zarządzanych urządzeń – zmiana ustawień odbywa się automatycznie przy synchronizacji urządzenia z serwerem MDM, bez konieczności fizycznej interwencji przy każdym laptopie.
Klonowanie konfiguracji przy serwisie
W praktyce serwisowej, klonowanie konfiguracji BIOS jest przydatne w dwóch scenariuszach: (1) Wymiana płyty głównej w laptopie korporacyjnym – eksportujemy konfigurację z działającego urządzenia identycznego modelu jako wzorzec, importujemy na nową płytę po instalacji, eliminując potrzebę manualnej konfiguracji dziesiątek ustawień. (2) Serwis masowy – gdy ten sam problem (np. resetowania się ustawień BIOS) dotyczy wielu identycznych laptopów w organizacji, możemy wdrożyć naprawę konfiguracji przez skrypt CCTK/BCU zamiast ręcznej konfiguracji każdego urządzenia.
Przed klonowaniem konfiguracji weryfikujemy, że urządzenie wzorcowe ma tą samą wersję firmware BIOS co urządzenie docelowe. Konfiguracja może zawierać opcje specyficzne dla wersji firmware i import na urządzenie z inną wersją BIOS może powodować błędy.
Ograniczenia portabilności konfiguracji BIOS
Nie wszystkie ustawienia BIOS są portowalne między urządzeniami: unikalne identyfikatory (numer seryjny, UUID, Asset Tag) nie powinny być kopiowane między urządzeniami, klucze TPM i certyfikaty kryptograficzne są specyficzne dla każdego urządzenia i muszą być generowane lokalnie, konfiguracja Intel AMT (prowisionowanie) jest unikalna per urządzenie i nie może być sklonowana. Narzędzia klonowania konfiguracji zazwyczaj automatycznie pomijają te nieportowalne ustawienia, jednak warto je zweryfikować po imporcie.
Konfiguracja hasła BIOS jest przypadkiem specjalnym: może być portowalna (to samo hasło wdrożone na całą flotę) lub unikalna per urządzenie (hasło generowane z numeru seryjnego). Polityka haseł BIOS powinna być skonsultowana z działem IT klienta przed wdrożeniem klonowania konfiguracji.
Zarządzanie BIOS przez Intune
Microsoft Intune coraz szerzej wspiera zarządzanie BIOS przez DFCI (Device Firmware Configuration Interface) – standard pozwalający na konfigurację ustawień UEFI przez Windows Autopilot i Intune, bez konieczności fizycznego dostępu do BIOS Setup. DFCI jest obsługiwane przez wybrane modele Dell, HP, Microsoft Surface i Lenovo. W środowiskach Intune z DFCI, serwis firmware laptopa musi uwzględniać możliwy konflikt między ręczną konfiguracją BIOS a politykami DFCI, które mogą automatycznie przywracać ustawienia korporacyjne po synchronizacji urządzenia.
