Owners Manual
Seçenek Açıklama
Activation (TPM Etkinleştirme) ve Intel TXT alanlarını, yalnızca TPM Status (TPM
Durumu) alanı On with Pre-boot Measurements (Önyükleme Ölçümleri ile Açık) veya On
without Pre-boot Measurements (Önyükleme Ölçümleri Olmadan Açık) olarak ayarlıysa
değiştirebilirsiniz.
TPM Bilgileri TPM'nin işletim durumunu değiştirmenizi sağlar. Bu seçenek varsayılan olarak Etkin'e
ayarlanmıştır.
TPM Durumu TPM durumunu belirtir.
TPM Komutu TPM'nin tüm içeriğini temizler. TPM Clear (TPM Temizleme) seçeneği, varsayılan olarak
No (Hayır) biçiminde ayarlıdır.
DİKKAT: TPM sonuçlarının temizlenmesi TPM'deki tüm anahtarların
kaybolmasına neden olur. TPM anahtarlarının kaybolması işletim sisteminin
önyüklenmesine etki edebilir.
Intel TXT Etkinleştirir veya devre dışı bırakır. Intel Trusted Execution Technology (TXT) seçeneğini
işaretleyin. Intel TXT'nin etkinleştirilmesi için Sanallaştırma Teknolojisi'nin etkinleştirilmesi ve
Önyükleme ölçümleri ile birlikte TPM Güvenliği'nin Enabled (Etkin) olarak ayarlanması
gerekir. Bu seçenek varsayılan olarak Etkin'e ayarlanmıştır.
Güç Düğmesi Sistemin önündeki güç düğmesini etkinleştirmenizi veya devre dışı bırakmanızı sağlar. Bu
seçenek varsayılan olarak Etkinleştirilmiştir.
AC Güç Kurtarma Sisteminizde AC gücü geri yüklendikten sonra sistemin nasıl tepki vereceğini ayarlamanızı
sağlar. Bu seçenek varsayılan olarak Etkin'e ayarlanmıştır.
AC Gücü Kurtarma Gecikmesi AC gücü geri kazandırıldığında sistemin açılışı için gecikme süresini ayarlar. Bu seçenek
varsayılan olarak Immediate (Hemen) olarak ayarlıdır. Bu seçenek varsayılan olarak Etkin'e
ayarlanmıştır.
User Defined Delay (60 s - 240 s) AC Power Recovery Delay (AC Gücü Kurtarma Gecikmesi) için User Defined (Kullanıcı
Tanımlı) seçeneği seçildiğinde User Defined Delay (Kullanıcı Tanımlı Gecikme) seçeneğini
ayarlar.
UEFI Değişkenine Erişim UEFI değişkenlerini güvenlik altına almanın çeşitli derecelerini sağlar. Standarda (varsayılan)
ayarlı olduğunda UEFI değişkenleri her bir UEFI spesifikasyonu için İşletim Sisteminde
erişilebilirdir. Kontrollüye ayarlı olduğunda, seçilen UEFI değişkenleri ortamda korunur ve
yeni EUFI önbellek girişleri mevcut önbellek düzeninin sonunda olmaya zorlanır.
Güvenli ME PCI Yapılandırma Alanı Bu ayarın etkinleştirilmesi, Management Engine (ME) HECI aygıtları için PCI yapılandırma
alanını gizler.
Secure Boot BIOS, Güvenli ÖnBellek Politikasında sertifikaları kullanarak her ön bellek öncesi resmi
onaylarken, Güvenli Önyüklemeyi etkinleştirir. Güvenli Önyükleme varsayılan olarak devre
dışıdır. Secure Boot (Güvenli Önbellek), varsayılan olarak devre dışıdır.
Güvenli Önbellek Politikası Secure Boot policy (Güvenli Önbellek politikası) Standard (Standart) olduğunda, BIOS
önbellek öncesi resimleri doğrulamak için sistem üreticisinin anahtarını ve sertifikalarını
kullanır. Güvenli Önbellek Politikası Custom (Özel)'e ayarlı olduğunda, BIOS kullanıcı
tarafından belirlenen anahtar ve sertifikaları kullanır. Güvenli Önbellek politikası varsayılanda
Standard (Standart)'tır.
Secure Boot Mode Nasıl yapılandırır BIOS kullanır. Güvenli Önyükleme Ilkesi Nesneleri (PK, KEK, db, dbx).
• User Mode (Kullanıcı Modu): Kullanıcı Modu içinde, PK yüklü olmalı ve BIOS, politika
nesnelerini güncellemeyle ilgili program kaynaklı denemelerde imza doğrulama işlemi
gerçekleştirir. BIOS, kimliği doğrulanmamış bir sağlar engeller. geçişler modlar arasında
• Audit Mode (Denetleme Modu): Audit Mode (Denetleme Modu) içinde, PK mevcut
değildir. BIOS kimlik doğrulaması engeller. güncellemeleri ilkesi nesneleri ve geçişlere
İşletim öncesi sistem yönetimi uygulamaları 31