Owners Manual

시스템 보안 설정 세부 정보
이 작업 정보
System Security Settings(시스템 보안 설정) 화면 내용은 다음과 같이 설명됩니다.
옵션 설명
CPU AES-NI 이 옵션은 고급 암호화 표준 명령 집합(AES-NI)을 사용해 암호화 및 암호 해독을 수행하여 응용프로그램의 속
도를 향상시키며 기본적으로 Enabled(활성화)로 설정됩니다.
Setup
Password(설정 암
호)
시스템 설정 암호를 설정할 수 있습니다. 시스템에 암호 점퍼가 설치되지 않은 경우 이 옵션은 읽기 전용입니
다.
Password
Status(암호 상태)
시스템 암호를 잠글 수 있습니다. 이 옵션은 기본적으로 Unlocked로 설정됩니다.
TPM Security
노트: TPM 메뉴는 TPM 모듈이 설치되어 있는 경우에만 사용할 수 있습니다.
TPM(Trusted Platform Module)의 보고 모드를 제어할 수 있습니다. 기본적으로 TPM Security 옵션은 Off로
설정됩니다. TPM Status 필드가 On with Pre-boot Measurements 또는 On without Pre-boot
Measurements로 설정된 경우에만 TPM 상태, TPM 활성화 및 인텔 TXT 필드를 수정할 수 있습니다.
Intel(R) TXT 인텔 TXT(Trusted Execution Technology) 옵션을 활성화 또는 비활성화합니다. Intel TXT 옵션을 활성화하려
면 사전 부팅 측정을 사용해 가상 기술 및 TPM 보안을 활성화해야 합니다. 기본적으로 이 옵션은 Off로 설정
됩니다.
Power Button(전
원 버튼)
시스템의 전면에 있는 전원 버튼을 활성화 또는 비활성화합니다. 이 옵션은 기본적으로 Enabled로 설정됩니
다.
AC Power
Recovery(AC 전원
복구)
AC 전원이 시스템에 복원된 후의 시스템 동작을 설정합니다. 이 옵션은 기본적으로 Last로 설정됩니다.
UEFI Variable
Access(UEFI 변수
액세스)
다양한 수준의 고정 UEFI 변수를 제공합니다. Standard(기본값)로 설정하면 UEFI 사양에 따라 운영 체제에서
UEFI 변수에 액세스할 수 있습니다. Controlled로 설정하면 선택된 UEFI 변수가 환경 내에서 보호되고 새
UEFI 부팅 항목은 현재 부팅 순서의 마지막이 됩니다.
Secure Boot(보안
부팅)
BIOS가 보안 부팅 정책 내의 인증서를 사용하여 각 사전 부팅 이미지를 인증하는 경우 보안 부팅을 활성화합
니다. 보안 부팅은 기본적으로 Disabled(비활성화)로 설정됩니다.
Secure Boot
Policy(보안 부팅
정책)
보안 부팅 정책이 Standard인 경우 BIOS에서 시스템 제조업체의 키 및 인증서를 사용하여 사전 부팅 이미지
를 인증할 수 있습니다. 보안 부팅 정책이 Custom인 경우 BIOS가 사용자 정의 키 및 인증서를 사용합니다. 기
본적으로 보안 부팅 정책은 Standard로 설정됩니다.
Secure Boot
Mode(보안 부팅 모
드)
BIOS의 보안 부팅 정책 객체(PK, KEK, db, dbx) 사용 방법을 구성할 수 있습니다.
현재 모드가 Deployed Mode(배포된 모드)로 설정된 경우 User Mode(사용자 모드) 및 Deployed Mode(배
포된 모드) 옵션을 사용할 수 있습니다. 현재 모드가 User Mode(사용자 모드)로 설정된 경우 User Mode(사
용자 모드), Audit Mode(감사 모드) 및 Deployed Mode(배포된 모드) 옵션을 사용할 수 있습니다.
옵션 설명
User Mode(사용자
모드)
User Mode(사용자 모드)에는 PK가 설치되어 있어야 하고 BIOS는 정책 개체를 업데이
트하려는 프로그래밍 방식 시도에 대한 서명 검증을 수행합니다.
BIOS가 모드 간 인증되지 않은 프로그래밍 방식 이전을 허용합니다.
Audit Mode(감사
모드)
Audit mode에는 PK가 없습니다. BIOS가 정책 객체에 대한 프로그래밍 방식 업데이트
와 모드 간 이전을 인증하지 않습니다.
Audit Mode(감사 모드)는 정책 개체 작동 세트의 프로그래밍 방식 판단에 유용합니
다.
BIOS는 사전 부팅 이미지를 서명 검증하고 이미지 실행 정보 표에 결과를 기록하지만
이미지가 검증을 통과했는지 실패했는지에 상관없이 이미지를 승인합니다.
44 사전 운영 체제 관리 응용프로그램