Owners Manual

REMARQUE : Si le système d’exploitation commence à se charger alors que vous n’avez pas encore appuyé sur F2, attendez
que le system finisse de démarrer. Ensuite, redémarrez le system et réessayez.
3. Dans l’écran System Setup Main Menu (Menu principal de configuration du système), cliquez sur System BIOS (BIOS du
système).
4. Sur l'écran System BIOS (BIOS du système), cliquez sur System Security (Sécurité du système).
Détails des paramètres de sécurité des systèmes
L’écran Paramètres de sécurité des systèmes contient les options suivantes.
Option Description
Processeur AES-
NI
Optimise la vitesse des applications en effectuant le chiffrement et le déchiffrement à l’aide d’AES-NI (Advanced
Encryption Standard Instruction Set) et est Activé par défaut.
Mot de passe
système
Permet de définir le mot de passe system. Cette option est réglée sur Activé par défaut et est en lecture seule si
le cavalier de mot de passe n’est pas installé dans le system.
Mot de passe de
configuration
Permet de définir le mot de passe de configuration. Cette option est en lecture seule si le cavalier du mot de passe
n’est pas installé sur le système.
État du mot de
passe
Permet de verrouiller le mot de passe du system. Par défaut, l’option est définie sur Déverrouillé.
Sécurité TPM
REMARQUE : Le menu du module TPM n’est disponible que si ce dernier est installé.
Vous permet de contrôler le mode de signalement du module TPM (Trusted Platform Module). Par défaut,
l’option Sécurité du module TPM est Désactiver. Vous ne pouvez modifier les champs État TPM, Activation
du module TPM, et les champs Intel SGX que si le champ État TPM est défini sur Activé avec les mesures de
pré-amorçage ou Activé sans mesures de pré-amorçage.
Informations sur le
module TPM
Permet de modifier l’état opérationnel du module TPM. Par défaut, l’option est réglée sur Aucun changement.
État TPM Spécifie l’état du module TPM.
Commande de
module TPM
Contrôle le module TPM (Trusted Platform Module). Lorsque le paramètre est défini sur Aucun, aucune
commande n’est envoyée au module TPM. Lorsque le paramètre est défini sur Activer, le module TPM est
activé. Lorsque le paramètre est défini sur Désactiver, le module TPM est désactivé. Lorsque le paramètre est
défini sur Effacer, tout le contenu du module TPM est effacé. Cette option est définie sur Aucun par défaut.
PRÉCAUTION : L’effacement du module TPM entraîne une perte de toutes les clés du module
TPM. La perte des clés du module TPM peut affecter l’amorçage du système d’exploitation.
Ce champ est accessible en lecture seule lorsque le paramètre Sécurité du module TPM est défini sur
Désactivé. Cette action nécessite un ré-amorçage supplémentaire avant de prendre effet.
Intel(R) TXT Permet d’activer ou de désactiver la technologie Intel Trusted Execution (TXT). Pour pouvoir activer l’optionIntel
TXT, la technologie de virtualisation et la sécurité du module TPM doivent être activées avec mesures de
préamorçage. Cette option est Désactiver par défaut.
Lorsque le module TPM 2.0 est installé, l’option Algorithme TPM 2 est disponible. Elle vous permet de
sélectionner un algorithme de hachage parmi ceux pris en charge par le module TPM (SHA1, SHA256). L’option
Algorithme TPM 2 doit être définie sur SHA256 pour activer TXT.
Intel(R) SGX Permet d’activer ou de désactiver l’option Intel Software Guard Extension (SGX). Cette option est définie sur
Logiciel par défaut.
REMARQUE : Le menu SGX n’est disponible que si l’UC E-2186G/E-2176G/E-2174G est installée.
Politique de
contrôle du
lancement SGX
Permet de contrôler la politique LCP (Launch Control Policy) de la technologie SGX (Software Guard Extensions).
Cette option est définie sur Déverrouillé par défaut.
Bouton
d’alimentation
Permet d’activer ou de désactiver le bouton d’alimentation à l’avant du system. Par défaut l’option est réglée sur
Activé.
42 Applications de gestion pré-système d’exploitation