Owners Manual

Taulukko 27. Tietoturva (jatkuu)
Vaihtoehto Kuvaus
Password Change Käyttäjä voi määrittää, sallitaanko järjestelmän ja kiintolevyn salasanojen muutokset, kun
järjestelmänvalvojan salasana on käytössä.
Allow Non-Admin Password Changes (Salli muiden kuin valvojan salasanojen muutokset) –
Tämä asetus on oletusarvoisesti käytössä.
Non-Admin Setup Changes Määritetään, sallitaanko asennusohjelman asetusten muutokset, kun järjestelmänvalvojan salasana on
käytössä.
UEFI Capsule Firmware Updates Tämä vaihtoehto määrää, salliiko tämä järjestelmä BIOS-päivitykset UEFI-kapselipäivityspakkauksina.
Tämä vaihtoehto on oletusarvoisesti valittu. Tämän vaihtoehdon poistaminen käytöstä estää BIOS-
päivitykset sellaisista palveluista kuin Microsoft Windows Update ja Linux Vendor Firmware Service
(LVFS).
TPM 2.0 Security Tällä asetuksella voidaan valita, onko TPM (Trusted Platform Module) käyttöjärjestelmän nähtävissä.
● TPM On (TPM käytössä) (oletus)
● Clear (Tyhjennä)
● PPI Bypass for Enable Commands (PPI-ohitus käytössä oleville komennoille) (oletusasetus)
● PPI Bypass for Disable Commands (PPI-ohitus käytöstä poistetuille komennoille)
● PPI Bypass for Clear Commands (PPI-ohitus tyhjennetyille komennoille)
● Attestation Enable (Vahvistus käytössä) (oletus)
● Key Storage Enable (Avaintallennus käytössä) (oletus)
● SHA-256 (oletus)
Valitse jokin seuraavista vaihtoehdoista:
● Disabled (Ei käytössä)
● Enabled (Käytössä) (oletusasetus)
Computrace(R) Tällä kentällä voi aktivoida vaihtoehtoisenAbsolute Softwaren Computrace-palvelun BIOS-
moduuliliittymän tai poistaa sen käytöstä. Ottaa käyttöön tai poistaa käytöstä laitehallintaan
tarkoitetun Computrace-palvelun.
● Deactivate (Poista käytöstä)
● Disable (Poista käytöstä)
● Activate (Ota käyttöön) – Tämä vaihtoehto on valittu oletusarvoisesti.
OROM Keyboard Access Tämä vaihtoehto määrittää, voivatko käyttäjät siirtyä valinnaiseen ROM-määritysnäyttöön painamalla
käynnistyksen yhteydessä pikavalintaa.
● Enabled (Käytössä) (oletusasetus)
● Disabled (Ei käytössä)
● One Time Enable (Käytössä kerran)
Admin Setup Lockout Voit estää käyttäjiä siirtymästä asennusohjelmaan, kun järjestelmänvalvojan salasana on käytössä.
Tämä asetus ei ole oletusarvoisesti käytössä.
Master Password Lockout Voit poistaa pääsalasanan tuen käytöstä. Kiintolevysalasanat on nollattava ennen asetusten
muuttamista. Tämä asetus ei ole oletusarvoisesti käytössä.
SMM Security Mitigation Tällä asetuksella voit ottaa käyttöön UEFI SMM Security Mitigation -lisäsuojaukset tai poistaa ne
käytöstä. Tämä asetus ei ole oletusarvoisesti käytössä.
Suojattu käynnistys
Taulukko 28. Suojattu käynnistys
Vaihtoehto Kuvaus
Secure Boot Enable Käyttäjä voi ottaa suojatun käynnistysominaisuuden käyttöön tai poistaa sen käytöstä
● Secure Boot Enable
Tämä vaihtoehto on oletusarvoisesti valittu.
26 Järjestelmän asennusohjelma