Owners Manual

Tabel 21. Security (Keamanan) (lanjutan)
Opsi Deskripsi
Allow Non-Admin Password Changes (Izinkan Perubahan Kata Sandi Bukan Admin) — Opsi
ini diaktifkan secara bawaan.
Pembaruan Firmware Kapsul UEFI Opsi ini mengontrol apakah sistem ini mengizinkan pembaruan BIOS melalui paket pembaruan kapsul
UEFI. Opsi ini dipilih secara bawaan. Menonaktifkan opsi ini akan memblokir pembaruan BIOS dari
layanan seperti Pembaruan Microsoft Windows dan Linux Vendor Firmware Service (LVFS).
TPM 2.0 Security (Keamanan
TPM 2.0)
Memungkinkan Anda untuk mengontrol apakah Trusted Platform Module (TPM) terlihat bagi sistem
operasi.
● TPM On (bawaan)
● Clear (Hapus)
● PPI Bypass for Enable Commands (Lewati PPI untuk Mengaktifkan Perintah)
● PPI Bypass for Disable Commands (Lewati PPI untuk Menonaktifkan Perintah)
● PPI Bypass for Clear Commands (Lewati PPI untuk Perintah Penghapusan)
● Attestation Enable (Pengaktifan Pengesahan) (bawaan)
● Key Storage Enable (Pengaktifan Penyimpanan Utama) (bawaan)
● SHA-256 (bawaan)
Pilih satah satu opsi:
● Disabled (Dinonaktifkan)
● Enabled (Diaktifkan) (bawaan)
Absolute Kolom ini memungkinkan Anda Mengaktifkan, Menonaktifkan, atau Menonaktifkan Secara Permanen
antarmuka modul BIOS dari layanan Modul Absolute Persistence opsional dari Absolute Software.
● Enabled (Diaktifkan) - Opsi ini dipilih secara bawaan.
● Disable (Nonaktifkan)
● Dinonaktifkan secara Permanen
Intrusi Sasis Kolom ini mengontrol fitur intrusi sasis.
Pilih salah satu opsi:
● Disabled (Dinonaktifkan) (bawaan)
● Diaktifkan
● On-Silent
Akses OROM Keyboard Opsi ini menetapkan apakah pengguna dapat memasuki layar Konfigurasi ROM Opsi menggunakan
tombol utama (hotkey) selama melakukan boot.
● Enabled (Diaktifkan) - Opsi ini dipilih secara bawaan.
● Disable (Nonaktifkan)
● Satu Kali Diaktifkan
Penguncian Pengaturan Admin Memungkinkan Anda untuk mencegah pengguna dari memasuki Setup (Penyiapan) saat kata sandi
Administrator ditetapkan. Opsi ini tidak ditetapkan secara bawaan.
Master Password Lockout Memungkinkan Anda menonaktifkan dukungan kata sandi utama. Kata sandi Hard Disk harus dihapus
sebelum pengaturan dapat diubah. Opsi ini tidak ditetapkan secara bawaan.
Mitigasi Keamanan SMM Memungkinkan Anda untuk mengaktifkan atau menonaktifkan perlindungan SMM Security
Mitigation (Mitigasi Keamanan SMM) UEFI tambahan. Opsi ini tidak ditetapkan secara bawaan.
Opsi Secure boot (Boot aman)
Tabel 22. Boot Aman
Opsi Deskripsi
Mengaktifkan Boot Aman Memungkinkan Anda untuk mengaktifkan atau menonaktifkan fitur Secure Boot (Boot Aman).
System setup (Pengaturan sistem) 25