Owners Manual

Tabuľka20. Security (Zabezpečenie) (pokračovanie)
Možnosti Popis
OROM Keyboard Access Táto možnosť určuje, či môžu používatelia otvoriť obrazovky Option ROM Configuration pomocou
horúcich klávesov počas spúšťania.
● Enabled (Povolené) (predvolené nastavenie)
● Disabled
● Povoliť raz
Admin Setup Lockout Umožňuje zabrániť používateľom vstúpiť do nastavení, ak je nastavené heslo správcu. Táto možnosť
nie je štandardne nastavená.
Master Password Lockout Umožňuje zakázať podporu hlavného hesla. Pred zmenou nastavení treba vymazať heslá pevného
disku. Táto možnosť nie je štandardne nastavená.
SMM Security Mitigation Umožňuje povoliť alebo zakázať dodatočnú ochranu UEFI prostredníctvom nástroja SMM Security
Mitigation. Táto možnosť nie je štandardne nastavená.
Možnosti ponuky Secure Boot (Bezpečné zavádzanie systému)
Tabuľka21. Secure Boot (Bezpečné zavádzanie systému)
Možnosti Popis
Secure Boot Enable Umožňuje povoliť alebo zakázať funkciu Secure Boot.
● Secure Boot Enable (Povolenie bezpečného zavádzania)
Táto možnosť nie je v predvolenom nastavení označená.
Secure Boot Mode Umožňuje upraviť správanie v režime bezpečného zavádzania systému a umožňuje overenie alebo
vynútenie podpisov ovládačov UEFI.
● Deployed Mode (Režim Nasadené) (predvolený)
● Audit Mode (Režim kontroly)
Expert key Management Umožňuje manipulovať s databázami kľúčov zabezpečenia iba vtedy, ak je systém v režime
Custom Mode (Vlastný režim). Možnosť Enable Custom Mode (Povoliť vlastný režim) je v
predvolenom nastavení zakázaná. Máte tieto možnosti:
● PK (predvolené)
● KEK
● db
● dbx
Ak povolíte Custom Mode (Vlastný režim), zobrazia sa príslušné možnosti pre PK, KEK, db a
dbx. Máte tieto možnosti:
● Save to File (Uložiť do súboru) – kľúč uloží do používateľom vybraného súboru;
●
Replace from File (Nahradiť zo súboru) – aktuálny kľúč nahradí kľúčom z používateľom
definovaného súboru;
● Append from File (Pripojiť zo súboru) – do aktuálnej databázy pridá kľúč z používateľom
definovaného súboru;
● Delete (Vymazať) – vymaže vybraný kľúč;
● Reset All Keys (Obnoviť všetky kľúče) – všetky kľúče sa obnovia na predvolené
nastavenie;
● Delete All Keys (Vymazať všetky kľúče) – vymažú sa všetky kľúče.
POZNÁMKA: Ak Custom Mode (Vlastný režim) vypnete, všetky vykonané zmeny sa zrušia a
kľúče sa obnovia na predvolené nastavenia.
Nastavenie systému 21