Owners Manual

Tabulka 21. Zabezpečení (pokračování)
Možnost Popis
následek blokování aktualizací systému BIOS ze služeb, jako je Microsoft Windows Update nebo
LVFS (Linux Vendor Firmware Service).
TPM 2.0 Security Slouží k ovládání, zda je modul TPM (Trusted Platform Module) viditelný pro operační systém.
● TPM On (výchozí)
● Vyčistit
● Obejití PPI pro povolovací příkazy
● Obejití PPI pro zakazovací příkazy
● Obejití PPI pro mazací příkazy
● Attestation Enable (výchozí nastavení)
● Key Storage Enable (výchozí nastavení)
● SHA-256 (výchozí nastavení)
Zvolte kteroukoli z možností:
● Zakázáno
● Enabled (výchozí)
Produkty Absolute V tomto poli můžete povolit, zakázat nebo trvale zakázat rozhraní modulu BIOS v rámci volitelné
služby Absolute Persistence Module společnosti Absolute Software.
● Enabled – Tato možnost je ve výchozím nastavení vybrána.
● Zakázat
● Trvale zakázáno
Chassis Intrusion Toto pole slouží k ovládání funkce ochrany proti vniknutí do šasi.
Vyberte jednu z možností:
● Disabled (výchozí)
● Povoleno
● On-Silent
Přístup klávesnice k OROM Tato možnost určuje, zda mohou uživatelé během spouštění prostřednictvím klávesových zkratek
vstupovat na obrazovky konfigurace Option ROM.
● Enabled – Tato možnost je ve výchozím nastavení vybrána.
● Zakázat
● Povolit jednou
Zámek správcovského nastavení Brání uživatelům v přístupu k nastavením, pokud je nastaveno heslo správce. Tato volba není ve
výchozím nastavení nastavena.
Zámek hlavního hesla Umožňuje povolit nebo zakázat podporu hlavního hesla. Předtím, než budete moci změnit nastavení,
je nutné zrušit hesla pevného disku. Tato volba není ve výchozím nastavení nastavena.
Omezení zabezpečení SMM Umožňuje povolit nebo zakázat dodatečné ochrany proti omezení bezpečnosti UEFI SMM. Tato
volba není ve výchozím nastavení nastavena.
Možnosti funkce Secure Boot
Tabulka 22. Bezpečné spuštění
Možnost Popis
Secure Boot Enable Umožňuje povolit nebo zakázat funkci bezpečného spuštění.
● Povolit bezpečné spouštění
Tato možnost není ve výchozím nastavení zvolena.
Režim funkce bezpečné spuštění Umožňuje upravit chování režimu Secure Boot – zdali se mají vyhodnocovat nebo vynucovat
podpisy ovladače UEFI.
Konfigurace systému 25