Owners Manual

Tabel 27. Security (Keamanan) (lanjutan)
Opsi Deskripsi
Pembaruan Firmware Kapsul UEFI Opsi ini mengontrol apakah sistem ini mengizinkan pembaruan BIOS melalui paket pembaruan kapsul
UEFI. Opsi ini dipilih secara bawaan. Menonaktifkan opsi ini akan memblokir pembaruan BIOS dari
layanan seperti Pembaruan Microsoft Windows dan Linux Vendor Firmware Service (LVFS).
TPM 2.0 Security Memungkinkan Anda untuk mengontrol apakah Trusted Platform Module (TPM) terlihat bagi sistem
operasi.
● TPM On (TPM Hidup) (bawaan)
● Clear (Hapus)
● Lewati PPI untuk Mengaktifkan Perintah (bawaan)
● PPI Bypass for Disable Commands (Lewati PPI untuk Perintah Penonaktifan)
● PPI Bypass for Clear Commands (Lewati PPI untuk Perintah Penghapusan)
● Attestation Enable (Pengaktifan Pengesahan) (bawaan)
● Key Storage Enable (Pengaktifan Penyimpanan Utama) (bawaan)
● SHA-256 (bawaan)
Pilih satah satu opsi:
● Disabled (Dinonaktifkan)
● Enabled (Diaktifkan) (bawaan)
Computrace(R) Bidang ini memungkinkan Anda untuk Mengaktifkan atau Menonaktifkan antarmuka modul BIOS dari
Computrace Service dari Absolute Software. Mengaktifkan atau menonaktifkan layanan Computrace
opsional yang dirancang untuk manajemen aset.
● Deactivate (Nonaktifkan)
● Disable (Nonaktifkan)
● Activate (Aktifkan) - Opsi ini dipilih secara bawaan.
Akses OROM Keyboard Opsi ini menetapkan apakah pengguna dapat memasuki layar konfigurasi ROM Opsi melalui tombol
pintasan (hotkey) selama melakukan boot.
● Enabled (Diaktifkan) (bawaan)
● Disabled (Dinonaktifkan)
● One Time Enable (Aktifkan Sekali)
Penguncian Pengaturan Admin Memungkinkan Anda untuk mencegah pengguna dari memasuki Setup (Penyiapan) saat kata sandi
Administrator ditetapkan. Opsi ini tidak diatur pada pengaturan standar.
Master Password Lockout Memungkinkan Anda untuk menonaktifkan dukungan kata sandi master Hard Disk, kata sandi perlu
dihapus sebelum pengaturan dapat diubah. Opsi ini tidak diatur pada pengaturan standar.
Mitigasi Keamanan SMM Memungkinkan Anda untuk mengaktifkan atau menonaktifkan perlindungan SMM Security
Mitigation (Mitigasi Keamanan SMM) UEFI tambahan. Opsi ini tidak diatur pada pengaturan standar.
Secure boot (Boot aman)
Tabel 28. Secure Boot (Boot Aman)
Opsi Deskripsi
Mengaktifkan Boot Aman Memungkinkan Anda untuk mengaktifkan atau menonaktifkan fitur Secure Boot (Boot Aman).
● Mengaktifkan Boot Aman
Opsi ini dipilih secara bawaan.
Secure Boot Mode Memungkinkan Anda untuk memodifikasi perilaku Secure Boot (Boot Aman) untuk mengizinkan
evaluasi atau pelaksanaan tanda tangan driver UEFI.
● Deployed Mode (Mode Menyebar) (bawaan)
● Audit Mode (Mode Audit)
Expert key Management Memungkinkan Anda untuk memanipulasi database kunci keamanan hanya jika sistem dalam Mode
Kustom Opsi Enable Smart Reporting option (Aktifkan Mode Kustom) dinonaktifkan secara
bawaan. Opsi adalah:
26 System setup (Pengaturan sistem)