Owners Manual

Tabela 20. Segurança (continuação)
Opção Descrição
● Enabled (Habilitado - configuração padrão)
Computrace Esse campo permite que você ative, desative ou desative permanentemente a interface do módulo
BIOS do serviço opcional Absolute Persistence Module (módulo de persistência absoluta) do
software Absolute.
● Desativado – é a opção selecionada por padrão.
● Desativado
● Desativado permanentemente
Chassis Intrusion Este campo controla o recurso da violação do chassi.
Escolha uma das seguintes opções:
● Disabled (Desabilitada - configuração padrão)
● Ativada
● On-Silent (Em silêncio)
OROM Keyboard Access Esta opção determina se os usuários podem ter acesso às telas de Option ROM Configuration
(Configuração de Option ROM) com o uso de teclas de atalho durante a inicialização.
● Enabled (Habilitado - configuração padrão)
● Desativado
● One Time Enable (Habilitar uma vez)
Admin Setup Lockout Permite evitar que os usuários acessem a configuração do sistema quando houver uma senha de
administrador definida. Essa opção não está definida por padrão.
Master Password Lockout Permite desativar o suporte para a senha mestra. As senhas do disco rígido precisam ser apagadas
antes de alterar as configurações. Essa opção não está definida por padrão.
SMM Security Mitigation
(atenuação de segurança SMM)
Permite ativar ou desativar proteções UEFI SMM Security Mitigation adicionais. Essa opção não está
definida por padrão.
Opções de inicialização segura
Tabela 21. Secure Boot (Inicialização segura)
Opção Descrição
Secure Boot Enable (Ativar
inicialização segura)
Permite habilitar ou desabilitar o recurso de inicialização segura
● Secure Boot Enable (Ativar inicialização segura)
Esta opção não é selecionada por padrão.
Secure Boot Mode Permite modificar o comportamento da inicialização segura para avaliar e ativar as assinaturas do
driver da UEFI.
● Deployed Mode (Modo implementado) (padrão)
● Audit Mode (Modo auditoria)
Expert key Management Permite que você manipule os bancos de dados de chave de segurança somente se o sistema
estiver em Custom Mode (Modo personalizado). A opção Enable Custom Mode (Ativar modo
personalizado) está desativada por padrão. As opções são:
● PK (padrão)
● KEK
● db
● dbx
Caso o Custom Mode (Modo personalizado) seja ativado, as opções relevantes para PK, KEK,
db e dbx serão exibidas. As opções são:
● Save to File (Salvar em arquivo) - Salva a chave em um arquivo selecionado pelo usuário
●
Replace from File (Substituir do arquivo) - Substitui a chave atual por um chave de um
arquivo selecionado pelo usuário
Configuração do sistema 21