Dell Command | Update

Falls zufällig jemand auch die Anforderung hat bei Standrechnern Bluetooth und WiFi aus Datenschutzgründen zu deaktivieren,
auf Dell PCs kann man das mit dem Powershell Module DellBiosProvider machen. Diese Vorgehensweise hat den großen Vorteil, dass man nicht nach unterschiedlichsten DeviceIDs filtern muss, sobald verschiedene Wireless Radios im Umlauf sind und außerdem können die Geräte über den Gerätemanager selbst als Admin nicht reaktiviert werden, weil sie gar nicht aufscheinen. Das BIOS-Passwort kann auf diese Weise verschlüsselt abgelegt und übergeben werden. Wie das mit den AES verschlüsselten SecureStrings funktioniert, kann man hier nachlesen.

Ich stelle sicher, dass das benötigte Powershell Modul installiert ist und dann filtere ich erst nach Computer Chassistypen,
alle die nicht Convertible, Detachable, Laptop, Notebook, Portable oder Tablet sind führen folgende Skripts aus. Die Registry Keys am Ende erstelle ich zwecks Nachvollziehbarkeit, damit ich weiß wo die Skripts schon ausgeführt worden sind und frage deren Existenz ab.

Disable Bluetooth:

Code:

Import-Module -Name DellBIOSProvider -Force
$KeyFile = "\\myserver.mydomain.com\C$\AES.key"
$key = Get-Content $KeyFile
$pass = Get-Content "\\myserver.mydomain.com\C$\BIOSpwd.txt" | ConvertTo-SecureString -Key $key
Set-Item -Path DellSmbios:\Wireless\BluetoothDevice Disabled -PasswordSecure $pass
REG ADD HKLM\SOFTWARE\Customisation /f /v BluetoothDisabled /t REG_SZ /d 1
restart-computer

Disable WiFi:

Code:

Import-Module -Name DellBIOSProvider -Force
$KeyFile = "\\myserver.mydomain.com\C$\AES.key"
$Key = Get-Content $KeyFile
$Pass = Get-Content "\\myserver.mydomain.com\C$\BIOSpwd.txt" | ConvertTo-SecureString -Key $Key
Set-Item -Path DellSmbios:\Wireless\WirelessLAN Disabled -PasswordSecure $Pass
REG ADD HKLM\SOFTWARE\Customisation /f /v WiFiDisabled /t REG_SZ /d 1
restart-computer