Owners Manual

Таблица 20. Security (Безопасность) (продолжение)
Параметр Описание
TPM 2.0 Security Позволяет контролировать доступность доверенного платформенного модуля (TPM) для
операционной системы.
● TPM On (функция TPM включена) (по умолчанию)
● Clear (Очистить)
● PPI Bypass for Enable Commands (обход PPI для включения команд)
● PPI Bypass for Disable Commands (обход PPI для отключения команд)
● PPI Bypass for Clear Commands (Обход PPI для сброса команд)
● Attestation Enable (Включить аттестацию) (по умолчанию)
● Key Storage Enable (Включить хранилище ключей) (по умолчанию)
● SHA-256 (по умолчанию)
Выберите один из вариантов:
● Disabled (Отключено)
● Enabled (Включено) (по умолчанию)
Computrace Это поле позволяет включить и отключить временно или окончательно интерфейс
модуля BIOS опциональной службы Absolute Persistence Module от Absolute Software.
● Enabled — этот вариант выбран по умолчанию.
● Disabled (Отключено)
● Permanently Disabled
Chassis Intrusion Это поле управляет функционированием датчика вскрытия корпуса.
Выберите один из вариантов.
● Disabled (Отключено, установлено по умолчанию)
● Enabled (Включено)
● On-Silent (Включить, но не использовать звуковой сигнал)
OROM Keyboard Access Эта опция позволяет определить, доступен ли пользователям вход на экраны
«Конфигурация дополнительного ПЗУ» с помощью горячих клавиш во время загрузки.
● Enabled (Включено) (параметр по умолчанию)
● Disabled (Отключено)
● One Time Enable (Включить на один раз)
Admin Setup Lockout Позволяет запретить пользователям вход в программу настройки системы, если
установлен пароль администратора. Этот параметр по умолчанию не установлен.
Master Password Lockout Позволяет отключать поддержку основного пароля. Этот параметр можно изменять
только после очистки паролей жестких дисков. Этот параметр по умолчанию не
установлен.
SMM Security Mitigation Позволяет включать или отключать дополнительные средства защиты для снижения
угроз безопасности UEFI SMM. Этот параметр по умолчанию не установлен.
Параметры безопасной загрузки
Таблица 21. Secure Boot (Безопасная загрузка)
Параметр Описание
Secure Boot Enable Позволяет включать или отключать функцию безопасной загрузки
● Secure Boot Enable (Безопасная загрузка включена)
Данный параметр по умолчанию отключен.
Secure Boot Mode Позволяет изменить поведение безопасной загрузки, разрешая оценивать или
принудительно применять цифровые подписи драйверов UEFI.
● Deployed Mode (Развернутый режим) — по умолчанию
● Audit Mode (Режим аудита)
Настройка системы 23