Specifications

Opţiune Descriere
• PPI Bypass for Clear Commands (Ocolire PPI pentru comenzi de golire)
• Attestation Enable (Activare atestare) (setare implicită)
• Key Storage Enable (Activare stocare chei)
• SHA-256 (setare implicită)
Alegeţi una dintre opţiuni:
• Disabled (Dezactivat)
• Enabled (Activat) (setare implicită)
Computrace Acest câmp vă permite să activaţi sau să dezactivaţi interfaţa de modul BIOS a serviciului opţional
Computrace de la Absolute Software. Activează sau dezactivează serviciul Computrace® opţional
destinat administrării activelor.
• Deactivate (Inactivare)
• Disable (Dezactivare)
• Activate (Activare) – această opțiune este selectată în mod implicit.
Chassis Intrusion Acest câmp controlează caracteristica de acces neautorizat a șasiului.
Alegeți una dintre opțiuni:
• Disabled (Dezactivat) (setare implicită)
• Enabled (Activat)
• On-Silent (Silențios)
Admin Setup Lockout Vă permite să împiedicați utilizatorii să acceseze configurarea când este setată o parolă de
administrator. Această opţiune nu este setată în mod implicit.
Master Password Lockout Vă permite să dezactivați suportul pentru parola principală. Parolele de hard disk trebuie golite înainte
ca setarea să poată fi modificată. Această opţiune nu este setată în mod implicit.
SMM Security Mitigation
(Temperare securitate SMM)
Vă permite să activați sau să dezactivați protecțiile suplimentare UEFI SMM Security Mitigation
(Temperare securitate SMM UEFI). Această opţiune nu este setată în mod implicit.
Opţiunile ecranului de încărcare
Tabel 22. Secure Boot (Încărcare securizată)
Opţiune Descriere
Secure Boot Enable Vă permite să activați sau să dezactivați caracteristica Secure Boot (Încărcare securizată).
• Secure Boot Enable
Această opţiune nu este selectată în mod implicit.
Secure Boot Mode Permite modificarea comportării Secure Boot astfel încât să permită evaluarea sau aplicarea
semnăturilor de drivere UEFI.
• Deployed Mode (Mod implementat) (implicit)
• Audit Mode (Mod audit)
Expert key Management Vă permite să utilizaţi bazele de date cu chei de securitate doar dacă sistemul este în modul
Custom Mode (Mod particularizat). Opţiunea Enable Custom Mode (Activare mod
particularizat) este dezactivată în mod implicit. Opţiunile sunt următoarele:
• PK (setare implicită)
• KEK
• db
• dbx
Dacă activaţi Custom Mode (Mod particularizat), apar opţiunile relevante pentru PK, KEK, db
şi dbx. Opţiunile sunt următoarele:
• Save to File (Salvare în fişier) - salvează cheia într-un fişier selectat de utilizator
Configurarea sistemului 21