Owners Manual

Tabel 27. Turve (jätkub)
Valik Kirjeldus
UEFI kapsli püsivara uuendused See valik määrab selle, kas see süsteem lubab BIOS-i UEFI-kapsli uuenduspakettide kaudu uuendada.
See on vaikimisi valitud. Selle valiku keelamisel blokeeritakse BIOS-i uuendused sellistest teenustest
nagu Microsoft Windows Update ja Linux Vendor Firmware Service (LVFS)
TPM 2.0 turve Võimaldab juhtida, kas Trusted Platform Module (TPM) on operatsioonisüsteemile nähtav.
● TPM On (TPM sees) – vaikimisi lubatud
● Clear (Eemalda)
● PPI Bypass for Enable Commands (PPI-st möödaminek lubatud käskude puhul) (vaikimisi)
● PPI Bypass for Disable Commands (PPI-st möödaminek keelamiskäskude puhul)
● PPI Bypass for Clear Commands (PPI-st möödaminek käskude eemaldamise puhul)
● Attestation Enable (Atesteerimise lubamine) – vaikimisi lubatud
● Key Storage Enable (Võtme salvestamise lubamine) – vaikimisi lubatud
● SHA-256 (vaikeseadistus)
Valige üks võimalus:
● Disabled (Keelatud)
● Enabled (Lubatud) – vaikimisi lubatud
Computrace(R) See väli võimaldab aktiveerida või keelata tarkvara Absolute Computrace’i teenuse BIOS-i mooduli
liidese. Lubab või keelab valikulise Computrace’i teenuse, mis on mõeldud varahalduse jaoks.
● Deactivate (Inaktiveeri)
● Disable (Keela)
● Activate (Aktiveeri) – see valik on vaikimisi valitud.
OROM-i klaviatuuri juurdepääs See valik määrab, kas kasutajad saavad algkäivituse ajal kiirklahvide kaudu ekraanile Option ROM
Configuration (Valikulise ROM-i konfigureerimine) siseneda.
● Enabled (Lubatud) – vaikimisi lubatud
● Disabled (Keelatud)
● One Time Enable (Luba üks kord)
Administraatori seadistuse
lukustamine
Võimaldab takistada kasutajatel seadistusse sisenemist, kui administraatori parool on määratud. Seda
valikut pole vaikimisi määratud.
Peamise parooli lukustamine Võimaldab põhiparooli keelata. Kõvaketta paroolid tuleb enne seadete muutmist kustutada. Seda
valikut pole vaikimisi määratud.
SMM Security Mitigation Võimaldab teil lubada või keelata täiendavaid UEFI SMM Security Mitigationi kaitseid. Seda valikut
pole vaikimisi määratud.
Turvaline algkäivitus
Tabel 28. Turvaline algkäivitus
Valik Kirjeldus
Turvalise algkäivituse lubamine Võimaldab lubada või keelata turvalise algkäivituse funktsiooni
● Turvalise algkäivituse lubamine
See on vaikimisi valitud.
Turvalise algkäivituse režiim Võimaldab muuta turvalise algkäivituse käitumist, et võimaldada UEFI draiveri allkirjade hindamine
või jõustamine.
● Kasutatav režiim (vaikimisi)
● Auditirežiim
Ekspert-võtmehaldus Võimaldab käsitseda turvavõtmete andmebaase ainult juhul, kui süsteem on kohandatud režiimis.
Valik Enable Custom Mode (Luba kohandatud režiim) on vaikimisi keelatud. Valikud on järgmised:
● PK (vaikesäte)
● KEK
● db
26 Süsteemi seadistus