ThinkPad BIOS-Passwort zurücksetzen: Methoden

Wer ein ThinkPad BIOS-Passwort zurücksetzen möchte, muss zunächst die Sperrart kennen. Ein BIOS-Reset auf Standardeinstellungen und das Entfernen eines vergessenen Supervisor-Passworts sind unterschiedliche Vorgänge. Dieser Ratgeber ordnet CMOS-Batterie, EEPROM-, MFG- und LPC-Verfahren ein und erklärt ihre Grenzen. Ein erfolgreicher Versuch an einem älteren Gerät lässt sich nicht einfach auf ein modernes ThinkPad übertragen.

Die T-Modelle dienen hier als Beispiele für vergleichbare Generationen der Premium-ThinkPads mit Intel-Plattform. Die Entwicklung betrifft auch andere Premium-Baureihen; die Tabelle ist keine vollständige Modellliste. Mainboard, Controller und Lenovo-BIOS-Generation bestimmen, welches Verfahren passt. Stand: Oktober 2026.

Zum schnellen Einstieg: Bekannte Methoden im Überblick, Boot Guard, LPC und eSPI und unser Verfahren.

Welche Sperre liegt vor?

Supervisor Password (SVP, Supervisor-Passwort): Schützt den administrativen Zugang zum UEFI / BIOS. Die Abfrage beim Öffnen der BIOS-Einstellungen lässt sich häufig überspringen; geschützte Optionen bleiben dann gesperrt. Eine erzwungene SVP-Abfrage beim Systemstart ist davon zu unterscheiden.

Power-On-Passwort: Schützt den Systemstart. System-Management-Passwort: Regelt BIOS-Berechtigungen abhängig von der Konfiguration. Laufwerkspasswort: Schützt HDD oder NVMe-Laufwerk. Lenovo erläutert die verschiedenen Passwortarten.

Certificate-Based BIOS Authentication (CBA, zertifikatbasierte BIOS-Authentifizierung): Hier übernimmt ein Zertifikat die Rolle des Supervisor-Passworts. Bei der Bildschirmabfrage erzeugt die zuständige IT aus den Anfragedaten und dem passenden privaten Schlüssel einen Freigabecode. Dieser Code ist ein Einmalpasswort (One-Time Password): Er funktioniert nur einmal für die aktuelle Anmeldung innerhalb desselben Einschaltvorgangs. Mehr dazu im Ratgeber zu CBA.

Windows-Anmeldung, BitLocker und MDM / Intune sind zusätzliche Ebenen. Eine BIOS-Entsperrung entschlüsselt keine Datenträger und entfernt keine Geräteverwaltung. Unsere Leistungsbeschreibung erklärt, was der Service umfasst.

Sperranzeigen und Fehlermeldungen erkennen

System Security: Supervisor Password Required blockiert den Systemstart, solange das Supervisor-Passwort nicht eingegeben wird. Auch Windows startet dann nicht. Anders als die häufig überspringbare „Enter Password“-Abfrage beim Öffnen der BIOS-Einstellungen lässt sich dieser Bildschirm nicht überspringen.

0183: Bad CRC of Security Settings in EFI Variable bezeichnet eine fehlerhafte Prüfsumme der Sicherheitseinstellungen in einer EFI-Variable. Die Meldung ist keine gewöhnliche Passwortabfrage. Ein unbekanntes SVP kann den für die Korrektur erforderlichen BIOS-Zugang verhindern.

0177: Bad SVP data, stop POST task bezeichnet eine fehlerhafte Prüfsumme der Supervisor-Passwortdaten; der Starttest wird angehalten. Beide Fehler finden sich in den Lenovo-Wartungsunterlagen zum ThinkPad T14 Gen 6. Nennen Sie uns Modell und vollständigen Wortlaut, damit wir Ihren Fall einordnen können.

Zuerst vorhandene Zugangsdaten klären

Fragen Sie die bisherige IT oder den Vorbesitzer nach dem Passwort beziehungsweise der zuständigen Zertifikatsverwaltung. Bei Firmengeräten klären Sie Auftrag und Freigabe mit der verantwortlichen Stelle.

Notieren Sie Modell, MTM und den Wortlaut der Abfrage. Erscheint sie beim Einschalten oder erst beim Öffnen des BIOS? Startet Windows noch? Diese Informationen helfen bei der Einordnung.

BIOS-Passwort ändern oder entfernen, wenn es bekannt ist

Wenn Sie das aktuelle Supervisor-Passwort kennen und zur Änderung berechtigt sind, nutzen Sie die Passwortverwaltung im UEFI / BIOS und die Anleitung Ihres genauen Modells. Ein bekanntes Passwort zu ändern oder zu löschen ist ein anderer Fall als ein vergessenes BIOS-Passwort zurückzusetzen. Lenovo beschreibt die Passwortarten und ihre Verwaltung; die verfügbaren Funktionen hängen vom Modell und der Konfiguration ab.

Möchten Sie ein neues BIOS-Passwort setzen, bewahren Sie es sicher auf und klären Sie bei Firmengeräten die zuständige IT-Verwaltung. Ist der bisherige Zugang unbekannt, beginnen Sie mit der FAQ zum vergessenen ThinkPad BIOS-Passwort. Unsere Leistungsseite erklärt die Prüfung einer fachgerechten Entfernung.

ThinkPad BIOS-Passwort zurücksetzen: Hilft die CMOS-Batterie?

„CMOS-Batterie entfernen löscht das Supervisor-Passwort“ ist ein Mythos. Die Passwortdaten liegen in nichtflüchtigem Speicher und bleiben ohne Batteriespannung erhalten. Das gilt auch für die älteren ThinkPad-Generationen: Die Pufferbatterie zu entfernen war kein SVP-Reset und ist es heute ebenso wenig.

Auch der Vorschlag „BIOS-Standardeinstellungen laden, dann ist das Passwort weg“ funktioniert nicht. Er setzt Konfigurationswerte zurück, löscht aber kein gesetztes SVP.

„BIOS-Passwort“ ist ein unscharfer Sammelbegriff. Anleitungen zu älteren Power-On-Passwörtern oder anderen Computern werden oft mit dem ThinkPad-Supervisor-Passwort verwechselt. Die modellübergreifende Passwortübersicht von Lenovo hilft, diese Sperren auseinanderzuhalten.

Bekannte Methoden im Überblick

Die Intel-basierten T-Modelle stehen beispielhaft für die jeweilige Generation vergleichbarer Premium-ThinkPads. Die Verfahren lassen sich auch bei anderen Baureihen dieser Generationen wiederfinden.

Bis T430: der separate EEPROM

Bei älteren ThinkPads bis zur T430-Generation liegen Passwort- und Geräteinformationen in einem separaten EEPROM. Historische Verfahren greifen extern auf diesen Speicher zu und bearbeiten die Passwortdaten.

Daneben sind SDA/SCL-Shorting-Verfahren verbreitet. Sie stören die Kommunikation zum EEPROM vorübergehend beim BIOS-Zugang. Dadurch lässt sich auf geeigneten Geräten die Passwortabfrage umgehen und anschließend ein neues Passwort setzen.

Ab T440: Passwortspeicher im Embedded Controller

Mit dieser Generation hat Lenovo den separaten Passwort-EEPROM abgelöst und die Informationen in den Sicherheitsbereich des Embedded Controllers (EC) verlagert. Der BIOS-Flash und der Passwortspeicher sind damit getrennt. Das Neu- oder Überschreiben des BIOS-Chips löscht das im EC gespeicherte Supervisor-Passwort nicht.

Im Reparaturumfeld wird der betreffende Controller teilweise auch SIO / Super I/O genannt. Andere Modellreihen verwenden andere EC-Varianten. Bei geeigneten Controllern kann der Passwortbereich direkt gelesen und bearbeitet werden. Dafür sind spezielle, meist deutlich teurere EC-Programmiergeräte sowie fundierte Kenntnisse des Controllers und seines Speicheraufbaus erforderlich.

T440 bis T480: Firmware-Patches und MFG Mode

Für Intel-Plattformen dieser Lenovo-BIOS-Generation wurden temporäre UEFI-Patches bekannt. Mit gesetztem MFG-Bit (Manufacturing Mode) konnten sie eine Entsperrroutine ausführen, die den Sicherheitsbereich des EC anspricht. Die damaligen Schutzrichtlinien ließen diese Änderungen trotz vorhandenem Boot Guard zu.

Der Patch ermöglicht den Zugriff auf den EC. Das Passwort selbst liegt deshalb weiterhin nicht im BIOS-Chip.

Boot Guard: warum sich Firmware nicht beliebig verändern lässt

Intel Boot Guard ist eine Technologie zur Prüfung der BIOS-Firmware beim Start. Signierte Firmwarebereiche werden gegen den vom Hersteller vorgesehenen Schlüssel geprüft. Dessen Hash und die Schutzrichtlinien sind dauerhaft in Fuses der Plattform verankert. Verletzt eine Änderung die erzwungene Signaturprüfung, wird der Firmwarestart gestoppt.

Secure Boot setzt später in der Startkette an: Es prüft insbesondere den Bootloader des Betriebssystems. Beide Funktionen schützen unterschiedliche Ebenen. Secure Boot zu deaktivieren hebt den Boot-Guard-Schutz des BIOS daher nicht auf. Intel erklärt die Signaturkette und ihre Verankerung in der Hardware.

Entwicklungsarbeit von ALLservice

Victor Voinea / ALLservice.ro gehört zu den Pionieren der ThinkPad-Entsperrung. Sein öffentlicher Beitrag zur UEFI-DXE-Lösung stammt aus dem Oktober 2015. Mit seiner Entwicklungsarbeit und dem früh angebotenen kommerziellen Unlock-Service hat er aus unserer Sicht einen wesentlichen Beitrag geleistet und die Entwicklung in der Reparaturszene vorangebracht. Wir schätzen seine langjährige Expertise und möchten diese Arbeit ausdrücklich würdigen.

Ab T490: neue UEFI-Basis, GUI und Self-healing BIOS

Mit der T490-Generation wechselte Lenovo auf eine neue UEFI-Basis mit grafischer Oberfläche und größeren Flash-Speichern, etwa 32 MB. Hinzu kam Self-healing BIOS zur Wiederherstellung beschädigter Firmware. Diese Funktion ist in Lenovos T490-Spezifikation aufgeführt.

Das alte MFG- und Patchverfahren der T440–T480-Generation funktioniert auf dieser neuen BIOS-Generation nicht mehr. Lenovo hat die Boot-Guard-Schutzrichtlinien verschärft. Nicht autorisierte Änderungen an den entsprechend geschützten Firmwarebereichen verhindern den BIOS-Start. „GUI-BIOS“ und „32-MB-BIOS“ sind verbreitete Bezeichnungen für diese Generation; die eigentliche Grenze setzen die Schutzmechanismen, nicht die Oberfläche oder Speichergröße.

MaxPower3, LPC und der Wechsel zu eSPI

MaxPower3 hat im Badcaps-Thread „Lenovo ThinkPad EC PWD Bypass“ ein EC-bezogenes Shorting-Verfahren veröffentlicht. Auch diesen Beitrag möchten wir ausdrücklich würdigen.

LPC-Shorting (Kurzschlussverfahren) ähnelt dem Prinzip älterer EEPROM-Verfahren: Auf geeigneten Boards wird die Kommunikation zum Passwortspeicher vorübergehend gestört. Das BIOS erkennt dann keinen wirksamen Passwortschutz; ein anschließend neu gesetztes Passwort ersetzt den bisherigen Zustand.

LPC steht für Low Pin Count, eSPI für Enhanced Serial Peripheral Interface. Intel entwickelte eSPI als Nachfolger von LPC. Mit dem Wechsel ändern sich Protokoll und Signalverhalten grundlegend. Intel: eSPI-Spezifikation.

Das bekannte LPC-Shorting-Verfahren funktioniert auf eSPI-Plattformen nicht. Für die modernen ThinkPads in unserem Schwerpunkt ist einfaches Shorting damit kein praktikabler Entsperrweg. Denkbare Sonderfälle mit gezielten Eingriffen erfordern detaillierte Spezialkenntnisse und sind nach unserer Werkstatterfahrung wegen des Zeitaufwands meist unwirtschaftlich.

Unser unabhängig entwickeltes Verfahren

UnlockNG hat eine eigene Methode entwickelt, unabhängig von den hier beschriebenen öffentlichen Patch- und Shorting-Verfahren. Unser Schwerpunkt liegt auf modernen ThinkPads mit SVP oder CBA. Ältere Geräte können wir ebenfalls prüfen und bearbeiten.

Nach unserem bisherigen technischen Kenntnisstand sehen wir bei den von uns betrachteten ThinkPad-Plattformen keine grundsätzliche modellbedingte Grenze unseres Verfahrens. Diese Einschätzung beruht auf unserer Entwicklung und Servicepraxis.

Der Gerätefinder zeigt den Stand unserer Modellprüfungen. Ein unbestätigtes Modell bedeutet nicht, dass eine Entsperrung technisch unmöglich ist. Die Bearbeitung Ihres Geräts bestätigen wir nach Prüfung.

Eigenversuche und Service sinnvoll abwägen

Unpassende Firmware, falsche Spannungen oder beschädigte Kontakte können ein startfähiges Gerät unbrauchbar machen. Gute Fachkenntnisse, geeignetes Werkzeug und verlässliche Sicherungen des Ausgangszustands gehören zu einem solchen Eingriff.

Ein günstiger Programmer wie der CH341A und ein Anschlussclip ersetzen dieses Wissen nicht. Mit größeren BIOS-Speichern und komplexeren Firmwarestrukturen wird auch das korrekte Wiederherstellen eines BIOS-Images anspruchsvoller. Dass sich ein Chip auslesen oder beschreiben lässt, sagt noch nichts darüber aus, ob das Image korrekt ist oder das gewählte Entsperrverfahren funktioniert.

Eine hilfreiche Anleitung benennt Board, Firmwarestand, Ergebnis und bekannte Nebenwirkungen. Informieren Sie uns bei einer Anfrage über frühere Flash-, Reparatur- oder Shorting-Versuche; sie helfen uns, den Ausgangszustand einzuschätzen.

Serviceprüfung und Partner für andere Geräte

Unser Service zur ThinkPad BIOS-Passwort-Entfernung setzt am vorhandenen Gerät oder ausgebauten Mainboard an. Ein gesperrtes ThinkPad muss deshalb nicht vorschnell ersetzt oder in Einzelteilen verkauft werden. Wir klären Modell, Sperrart, Leistungsumfang und Preis vor der Einsendung und stimmen die nächsten Schritte mit Ihnen ab.

Bei Geräten anderer Hersteller oder Aufgaben außerhalb unseres Schwerpunkts beziehen wir bei Bedarf unser unabhängiges Expertennetzwerk ein. Dort arbeiten wir mit verschiedenen Spezialisten und Reparaturunternehmen zusammen, um eine passende Anlaufstelle für Ihre Anfrage zu finden.

Bei den oben beschriebenen Sperranzeigen hilft die FAQ zu Sperren und Fehlermeldungen. Datenschutz und Einsendung sowie unser Ablauf erklären die nächsten Schritte. Beispiele bearbeiteter Aufträge finden Sie unter ThinkPad-Entsperrung aus der Praxis.