Setup Guide

Opción Descripción
• PPI Bypass for Disable Commands (Omisión PPI para los comandos desactivados)
• PPI Bypass for Clear Commands (Omisión PPI para los comandos desactivados)
• Activar certificado (valor predeterminado)
• Activar almacenamiento de claves (valor predeterminado)
• SHA-256 (valor predeterminado)
Seleccione una opción:
• Disabled (Desactivado)
• Habilitada (valor predeterminado)
Absolute Este campo permite habilitar deshabilitar o deshabilitar permanentemente la interfaz del módulo del
BIOS del servicio de módulo de persistencia absoluta opcional desde el software Absolute.
• Activada: esta opción está seleccionada de manera predeterminada.
• Disabled (Desactivado)
• Desactivada permanentemente
OROM Keyboard Access Esta opción determina si los usuarios pueden entrar en la pantalla de configuración del ROM de
opción mediante las teclas de acceso rápido durante el arranque.
• Habilitada (valor predeterminado)
• Disabled (Desactivado)
• One Time Enable (Activado por una vez)
Admin Setup Lockout Permite impedir que los usuarios entren en la configuración cuando hay una contraseña de
administrador. Esta opción no está establecida de forma predeterminada.
Bloqueo de contraseña maestra Permite desactivar la compatibilidad con contraseña maestra: se deben borrar las contraseñas de
unidad de disco duro antes de poder cambiar la configuración. Esta opción no está establecida de
forma predeterminada.
Mitigación de riesgos de SMM Permite habilitar o deshabilitar las protecciones de mitigación de riesgos de SMM de UEFI
adicionales. Esta opción no está establecida de forma predeterminada.
Inicio seguro
Tabla 38. Inicio seguro
Opción Descripción
Secure Boot Enable Permite habilitar o deshabilitar la función de inicio seguro.
• Secure Boot Enable
La opción no está seleccionada.
Secure Boot Mode Permite modificar el comportamiento de Secure Boot para habilitar la evaluación o el refuerzo de
las firmas del controlador de UEFI.
• Deployed Mode (seleccionado de manera predeterminada)
• Audit Mode
Expert key Management Le permite manipular las bases de datos con clave de seguridad solo si el sistema se encuentra en
Custom Mode (Modo personalizado). La opción Enable Custom Mode (Activar modo
personalizado) está desactivada de manera predeterminada. Las opciones son:
• PK (valor predeterminado)
• KEK
• db
• dbx
Si activa Custom Mode (Modo personalizado), aparecerán las opciones relevantes para PK,
KEK, db y dbx. Las opciones son:
• Save to File (Guardar en archivo): guarda la clave en un archivo seleccionado por el usuario.
34 System Setup (Configuración del sistema)