Setup Guide

Optie Beschrijving
• PPI Bypass for Enable Commands (PPI overslaan voor ingeschakelde opdrachten)
• PPI Bypass for Disable Commands (PPI overslaan voor uitgeschakelde opdrachten)
• PPI Bypass for Clear Commands (PPI overslaan voor gewiste opdrachten)
• Attestation Enable (Attestatie inschakelen) (standaardinstelling)
• Key Storage Enable (Opslag key inschakelen) (default)
• SHA-256 (standaardinstelling)
Kies een van de opties:
• Disabled (uitgeschakeld)
• Enabled (Ingeschakeld) (standaardinstelling)
Absolute Hiermee kunt u de BIOS-module-interface inschakelen, uitschakelen of permanent uitschakelen van
de optionele Absolute Persistence Module-service van Absolute Software.
• Enabled - Deze optie is standaard geselecteerd.
• Disabled (uitgeschakeld)
• Permanent uitgeschakeld
OROM Keyboard Access Deze optie bepaalt of gebruikers het Option ROM-configuratiescherm kunnen openen via
sneltoetsen tijdens het opstarten.
• Enabled (Ingeschakeld) (standaardinstelling)
• Disabled (uitgeschakeld)
• One Time Enable (Eenmalig inschakelen)
Admin Setup Lockout Hiermee kunt u voorkomen dat gebruikers de Setup openen wanneer er een
administratorwachtwoord is ingesteld. Deze optie is niet standaard ingeschakeld.
Master Password Lockout Hiermee kunt u het hoofdwachtwoord uitschakelen en wachtwoorden van harde schijven moeten
worden gewist voordat de instellingen gewijzigd kunnen worden. Deze optie is niet standaard
ingeschakeld.
SMM Security Mitigation Hiermee kunt u extra instellingen voor UEFI SMM-beveiligingsbeperking in- of uitschakelen. Deze
optie is niet standaard ingeschakeld.
Secure Boot (Veilig opstarten)
Tabel 38. Secure Boot (Beveiligd opstarten)
Optie Beschrijving
Secure Boot Enable Hiermee kunt u de functie Beveiligd opstarten inschakelen of uitschakelen.
• Secure Boot Enable
Optie is niet geselecteerd.
Secure Boot Mode Hiermee wijzigt u het gedrag van Secure Boot om evaluatie of versterking van handtekingen voor
de UEFI-driver toe te staan.
• Geïmplementeerde modus (standaard)
• Audit-modus
Expert key Management Hiermee kunt u de beveiligingssleuteldatabases alleen wijzigen als het systeem in de Custom Mode
(Aangepaste modus) staat. De optie Enable Custom Mode (Aangepaste modus inschakelen)
is standaard uitgeschakeld. De opties zijn:
• PK (standaardinstelling)
• KEK
• db
• dbx
Als u de Custom Mode (Aangepaste modus) inschakelt, verschijnen de relevante opties voor
PK, KEK, db en dbx. De opties zijn:
Systeeminstallatie 33