Owners Manual

Možnost Popis
TPM 2.0 Security Slouží k ovládání, zda je modul TPM (Trusted Platform Module) viditelný pro operační systém.
• TPM On (Modul TPM zapnut – výchozí)
• Clear (Vymazat)
• PPI Bypass for Enable Commands (Vynechání PPI pro povolení příkazů)
• PPI Bypass for Disable Commands (Vynechání PPI pro zakázaní příkazů)
• PPI Bypass for Clear Commands (Obejití PPI pro mazací příkazy)
• Attestation Enable (Povolit atestaci – výchozí nastavení)
• Key Storage Enable (Povolit úložiště klíče – výchozí nastavení)
• SHA-256 (výchozí nastavení)
Zvolte kteroukoli z možností:
• Disabled (Neaktivní)
• Enabled (Povoleno) – výchozí nastavení
Computrace V tomto poli můžete povolit, zakázat nebo trvale zakázat rozhraní modulu BIOS v rámci volitelné
služby Absolute Persistence Module společnosti Absolute Software.
• Enabled (Povoleno) – Tato možnost je ve výchozím nastavení vybrána.
• Disabled (Neaktivní)
• Permanently Disabled (Trvale vypnuto)
Chassis Intrusion Toto pole slouží k ovládání funkce ochrany proti vniknutí do šasi.
Vyberte jednu z následujících možností:
• Disabled (Zakázáno – výchozí)
• Enabled (Aktivní)
• On-Silent (Zapnuto, tiché)
OROM Keyboard Access Tato možnost určuje, zda mohou uživatelé během spouštění prostřednictvím klávesových zkratek
vstupovat na obrazovky konfigurace OROM (Option Read Only Memory).
• Enabled (Aktivní) (výchozí)
• Disabled (Neaktivní)
• One Time Enable (Povolit jedenkrát)
Admin Setup Lockout Brání uživatelům v přístupu k nastavením, pokud je nastaveno heslo správce. Tato volba není ve
výchozím nastavení nastavena.
Master Password Lockout Umožňuje vypnout podporu hlavního hesla. Předtím, než budete moci změnit nastavení, je nutné
zrušit hesla pevného disku. Tato volba není ve výchozím nastavení nastavena.
SMM Security Mitigation Umožňuje povolit nebo zakázat dodatečné ochrany proti omezení bezpečnosti UEFI SMM. Tato
volba není ve výchozím nastavení nastavena.
Možnosti funkce Secure Boot (Bezpečné spouštění)
Tabulka 21. Secure Boot (Bezpečné zavádění)
Možnost Popis
Secure Boot Enable Umožňuje povolit nebo zakázat funkci bezpečného spuštění.
• Secure Boot Enable (Povolit zabezpečené spouštění)
Tato možnost není ve výchozím nastavení nastavena.
Secure Boot Mode Umožňuje upravit chování režimu Secure Boot – zdali se mají vyhodnocovat nebo vynucovat
podpisy ovladače UEFI.
• Deployed Mode (Režim nasazení) (výchozí)
• Režim auditu
22 Nastavení systému