Owners Manual

Tabela 21. Segurança (continuação)
Opção Descrição
● Reboot Bypass (Ignorar a senha na inicialização) - Ignorar as solicitações de senha nas
reinicializações ("warm boots", inicializações a quente).
NOTA: O sistema sempre solicitará as senhas do sistema e da HDD interna quando for ligado de
um estado desligado (uma inicialização a frio). Além disso, o sistema sempre solicitará as senhas
em todas as HDDs de compartimento de módulos existentes.
Password Change Esta opção permite determinar se são permitidas alterações nas senhas do sistema e do HDD
quando há uma senha de administrador definida.
Allow Non-Admin Password Changes (Permitir alterações em senhas sem bloqueio do
administrador) - Esta opção está habilitada por padrão.
UEFI Capsule Firmware Updates
(Atualizações de firmware da
cápsula UEFI)
Essa opção controla se o sistema permite atualizações do BIOS através de pacotes de atualização
de cápsula UEFI. Essa opção é selecionada por padrão. Desabilitar esta opção irá bloquear
atualizações do BIOS através de serviços tais como o Microsoft Windows Update e o Linux Vendor
Firmware Service (LVFS).
TPM 2.0 Security Permite controlar se o módulo TPM (Trusted Platform Module) está visível para o sistema
operacional.
● TPM On (TPM ativo - configuração padrão)
● Clear (Desmarcar)
● PPI Bypass for Enabled Commands (Ignorar PPI para comandos habilitados)
● PPI Bypass for Disabled Commands (Ignorar PPI para comandos desabilitados)
● PPI Bypass for Clear Commands (Ignorar PPI para comandos de apagamento)
● Attestation Enable (Atestado habilitado - configuração padrão)
● Key Storage Enable (Armazenamento de chave habilitado - configuração padrão)
● SHA-256 (padrão)
Escolha qualquer uma das opções:
● Desativada
● Enabled (Habilitado) (padrão)
Absolute Esse campo permite que você ative, desative ou desative permanentemente a interface do módulo
BIOS do serviço opcional Absolute Persistence Module (módulo de persistência absoluta) do
software Absolute.
● Desativado – é a opção selecionada por padrão.
● Disable (Desabilitar)
● Desativado permanentemente
Chassis Intrusion Este campo controla o recurso da violação do chassi.
Escolha uma das seguintes opções:
● Disabled (Desabilitada) (padrão)
● Ativada
● On-Silent (Em silêncio)
OROM Keyboard Access Essa opção determina se os usuários podem ter acesso às telas de Option ROM Configuration
(Configuração de Option ROM) com o uso de teclas de atalho durante a inicialização.
● Desativado – é a opção selecionada por padrão.
● Disable (Desabilitar)
● One Time Enable (Habilitar uma vez)
Admin Setup Lockout (Bloqueio
da configuração pelo
administrador)
Permite evitar que os usuários acessem a configuração do sistema quando houver uma senha de
administrador definida. Essa opção não está definida por padrão.
Master Password Lockout
(Bloqueio da senha mestra)
Permite desabilitar o suporte para senha mestre. As senhas do disco rígido precisam ser apagadas
antes da configuração ser alterada. Essa opção não está definida por padrão.
Configuração do sistema 25