Owners Manual

表 20. Security (安全保護) (續)
選項 說明
Password Configuration 可讓您控制允許的管理密碼和系統密碼最小和最大字元數。字元長度範圍介於 4 到 32 之間。
Password Bypass 此選項可讓您在系統重新啟動時略過系統 (啟動) 密碼和內建 HDD 密碼提示。
● Disabled (已停用) — 當已設定系統和內建 HDD 密碼時，一律顯示提示。此選項預設為停
用。
● Reboot Bypass (重新啟動略過)— 在重新啟動 (暖開機) 時，略過密碼提示。
註: 當從關機狀態開機 (冷開機) 時，系統將會一律顯示系統和內建 HDD 密碼的提示。此
外，系統永遠都會對任何可能已安裝 HDD 的模组支架顯示密碼提示。
Password Change 此選項可讓您決定當設定管理員密碼時，是否允許變更系統和硬碟密碼。
Allow Non-Admin Password Changes (允許無 Admin 密碼變更) - 此選項預設為已啟用。
UEFI Capsule Firmware Updates 此選項可控制此系統是否允許 BIOS 透過 UEFI Capsule 更新套件進行更新。此選項為預設選項。
停用此選項將阻止 BIOS 透過服務 (如 Microsoft Windows Update 和 Linux Vendor Firmware
Service [LVFS]) 進行更新
TPM 2.0 Security 可讓您控制在作業系統是否可看見可信賴平台模組 (TPM)。
● TPM On (TPM 開啟) (預設值)
● Clear (清除)
● PPI Bypass for Enable Commands (啟用命令 PPI 略過)
● PPI Bypass for Disable Commands (停用命令 PPI 略過)
● PPI Bypass for Clear Commands (清除命令 PPI 略過)
● Attestation Enable (啟用證明) (預設值)
● Key Storage Enable (啟用金鑰儲存) (預設值)
● SHA-256 (預設值)
選擇任一選項：
● Disabled (已停用)
● Enabled (已啟用) (預設)
Computrace 此欄位可讓您啟用、停用或永久停用 Absolute Software 的選配 Absolute Persistence Module 服務
的 BIOS 模組介面。
● Enable (啟用) - 此選項為預設選項。
● Disabled (已停用)
● Permanently Disabled (永久停用)
Chassis Intrusion 此欄位可控制機箱侵入功能。
選擇任一選項：
● Disabled (已停用) (預設值)
● Enabled (已啟用)
● On-Silent (靜態開啟)
OROM Keyboard Access 此選項可決定使用者是否可以在開機期間，透過快速鍵進入 Option ROM Configuration (選用
ROM 組態) 畫面。
● Enabled (已啟用) (預設值)
● Disabled (已停用)
● One Time Enable (單次啟用)
Admin Setup Lockout 設定管理員密碼後，可讓您防止使用者進入設定程式。此選項預設並未設定。
主密碼鎖定 可讓您停用主要密碼支援。必須先清除硬碟密碼，才能變更設定。此選項預設並未設定。
SMM Security Mitigation 可讓您啟用或停用額外的 UEFI SMM Security Mitigation (UEFI SMM 安全風險降低) 保護功能。
此選項預設並未設定。
20 系統設定