Gebrauchtes ThinkPad prüfen: Kauf und Wareneingang
Ein ThinkPad kann Windows problemlos starten und trotzdem im UEFI / BIOS gesperrt sein. Diese Checkliste hilft Privatkäufern, Unternehmen und ITAD-Betrieben, den Zugang vor dem Kauf oder bei der Warenannahme zu prüfen.
Vor dem Kauf die richtigen Angaben anfordern
Bitten Sie den Verkäufer um die genaue Modellbezeichnung, die Generation und den Machine Type Model (MTM). Ein Name wie „T14“ reicht zur Zuordnung nicht aus. Vergleichen Sie die Angaben mit dem Typenschild und, soweit zugänglich, der Geräteinformation im BIOS. Unser Gerätefinder hilft bei der Modellzuordnung und zeigt den bisherigen Prüfstatus für unseren Service.
Klären Sie außerdem, ob ein Supervisor-Passwort oder eine zertifikatbasierte BIOS-Authentifizierung eingerichtet ist und wer den Zugang freigeben kann. Bei einem Geräteposten sollten die Antworten jedem Gerät zugeordnet sein. Eine Aussage zu einem einzelnen Mustergerät beschreibt nicht automatisch den gesamten Bestand.
Den BIOS-Zugang prüfen, ohne Einstellungen zu ändern
Bei ThinkPad-Notebooks öffnen Sie das UEFI-/BIOS-Setup beim Einschalten über F1, sobald das Lenovo-Logo erscheint. F10 startet die integrierte Lenovo-UEFI-Diagnose, F12 öffnet die Boot-Optionen. Diagnose und Boot-Menü müssen verfügbar sein und dürfen nicht durch die Konfiguration gesperrt oder deaktiviert sein. Dokumentieren Sie den Zugang und verlassen Sie das Setup anschließend ohne Änderungen zu speichern.
Ein sichtbares BIOS-Menü beweist keinen vollständigen Zugriff. Ohne das gesetzte Supervisor-Passwort lässt sich das Menü unter Umständen öffnen, während geschützte Einstellungen ausgegraut und nicht veränderbar sind. Einzelne ungeschützte Optionen können trotzdem bedienbar bleiben; daraus lässt sich kein vollständiger administrativer Zugang ableiten.
Umgekehrt ist nicht jedes ausgegraute Feld ein Nachweis einer Passwortsperre. Optionen können voneinander abhängen oder durch eine übergeordnete Sicherheitskonfiguration vorgegeben sein. So legt die Device-Guard-Option älterer ThinkPads unter anderem Secure Boot und Virtualisierungsfunktionen fest und schränkt die Startreihenfolge ein. Entscheidend ist das Gesamtbild aus Passwort- beziehungsweise Zertifikatstatus und den tatsächlich gesperrten Bereichen.
Lassen Sie einen bestehenden Schutz möglichst vor der Übergabe durch den Verkäufer oder die zuständige IT entfernen. Zum Prüfen brauchen Sie weder ein neues Passwort zu setzen noch Secure Boot, TPM oder andere Sicherheitseinstellungen zu ändern.
Anzeigen und Fehlermeldungen festhalten
Fotografieren Sie die vollständige Anzeige und notieren Sie, wann sie erscheint: direkt beim Einschalten, beim Aufrufen des BIOS oder erst in Windows. Besonders hilfreich sind der genaue Wortlaut und die Modellangaben.
- System Security: Supervisor Password Required: Einordnung der Supervisor-Abfrage.
- 0183: Bad CRC of Security Settings in EFI Variable: Hinweise zu Fehler 0183.
- 0177: Bad SVP data, stop POST task: Hinweise zu Fehler 0177.
- Eine Zertifikatabfrage mit oder ohne QR-Code, gegebenenfalls mit einem Block hexadezimaler Anfragedaten: CBA verstehen.
Aus unserer Praxis kennen wir etwa das ThinkPad Z13 Gen 1 mit einer CBA-Abfrage als Hex-Zeichenblock ohne QR-Code. Halten Sie deshalb auch solche Anzeigen vollständig fest.
Diese Anzeigen haben unterschiedliche Ursachen. Behandeln Sie sie nicht pauschal als dasselbe „BIOS-Passwort“.
Andere Sperren getrennt prüfen
| Thema | Was zusätzlich zu klären ist |
|---|---|
| Einschalt- oder Laufwerkspasswort | Welche Abfrage erscheint, und kann der Verkäufer sie freigeben? Diese Schutzarten sind vom Supervisor-Passwort zu unterscheiden. |
| BitLocker | BitLocker schützt Daten auf dem Laufwerk. Eine BIOS-Entsperrung ersetzt keinen Wiederherstellungsschlüssel und entschlüsselt keine SSD. |
| Intune und Windows Autopilot | Der Verkäufer sollte die vollständige Freigabe mit der bisherigen Organisation klären. Dazu gehören die Verwaltung in Intune, die Autopilot-Registrierung und die zugehörige Microsoft-Entra-ID-Zuordnung, früher Azure AD. |
Falls die Windows-Ersteinrichtung den Namen einer fremden Organisation zeigt, halten Sie die Anzeige fest und sprechen Sie den Verkäufer darauf an. Fehlt diese Anzeige, ist damit keine vollständige Freigabe nachgewiesen. Unter anderem beeinflussen Netzwerkzugang, Windows-Version, Bereitstellungsprofil und Registrierungszustand, was bei der Einrichtung erscheint. Eine verlässliche Aussage über sämtliche Zuordnungen lässt sich deshalb nicht allein aus einem normalen Windows-Start oder einer einzelnen lokalen Prüfung ableiten.
Lassen Sie sich die Abmeldung vom Verkäufer beziehungsweise der zuständigen IT bestätigen. Ein Zurücksetzen oder eine Neuinstallation von Windows ersetzt die Entfernung aus der bisherigen Verwaltung nicht. Unterstützung bei der Entfernung einer Intune-/Autopilot-Zuordnung können Sie bei uns als separate, experimentelle Zusatzleistung anfragen. Voraussetzungen und Umfang klären wir für das konkrete Gerät; diese Leistung ist nicht im BIOS-Unlock enthalten.
Eine kurze Prüfung für den Wareneingang
- Modell, MTM und Seriennummer mit Lieferung und Geräteunterlagen abgleichen.
- Startfähigkeit, sichtbare Schäden und bekannte Reparaturen erfassen.
- BIOS-Zugang, Schutzstatus und genaue Abfragen dokumentieren, ohne Einstellungen zu verändern.
- Datenträger und Verwaltungszuordnung nach den eigenen Vorgaben prüfen; vorhandene fremde Daten nicht durchsuchen.
- Offene Punkte pro Gerät festhalten und die Übergabe mit dem Verkäufer oder der zuständigen IT klären.
Diese Prüfung konzentriert sich auf Sperren und Übergabe. Für Akku, Display, Anschlüsse und die übrige Hardware ist eine zusätzliche Funktionsprüfung sinnvoll.
Wenn eine Sperre erst nach dem Kauf auffällt
Fragen Sie zuerst den Verkäufer oder die bisherige IT nach der Freigabe. Bewahren Sie Kauf- und Übergabeunterlagen auf. Falls der Zugang auf diesem Weg nicht hergestellt werden kann, senden Sie uns Modell, MTM und die genaue Anzeige über den Kontakt oder direkt als Serviceanfrage. Wir klären den möglichen Leistungsumfang vor einer Einsendung.
Für einen Auftrag müssen Sie rechtmäßiger Eigentümer oder wirksam bevollmächtigt sein. Die Vorbereitung von Einzelgeräten und Sammelaufträgen beschreibt der Ratgeber zu Geräteposten und Einzelgeräten.