Owners Manual

Tabell 27. Sikkerhet (forts.)
Alternativ Beskrivelse
UEFI Capsule Firmware Updates Dette alternativet styrer om systemet tillater BIOS-oppdateringer via UEFI-kapselens
oppdateringspakker. Dette alternativet er valgt som standard. Når dette alternativet deaktiveres,
blokkeres BIOS-oppdateringer fra tjenester som Microsoft Windows Update og Linux Vendor
Firmware Service (LVFS).
TPM 2.0 Security Lar deg bestemme om TPM (Trusted Platform Module) skal være synlig for operativsystemet.
● TPM On (Standard)
● Clear (Tøm)
● PPI Bypass for Enabled Commands (PPI-bypass for aktiverte kommandoer) (standard)
● PPI Bypass for Disable Commands (PPI Bypass for deaktiverte kommandoer)
● PPI Bypass for Clear Commands (PPI Bypass for klare kommandoer)
● Attestation Enable (Attestasjon aktivert) (default)
● Key Storage Enable (nøkkeloppbevaring aktivert) (standard)
● SHA-256 (standard)
Velge ett av alternativene:
● Disabled
● Aktivert (standard)
Computrace(R) Dette feltet kan brukes til å aktivere eller deaktivere BIOS-modulgrensesnittet til det valgfrie
Computrace Service fra Absolute Software. Aktiverer eller deaktiverer den valgfrie Computrace-
tjenesten som er beregnet på håndtering av datamaskiner.
● Deactivated (Deaktivert)
● Disable
● Aktiver – dette alternativet er valgt som standard.
OROM Keyboard Access Dette alternativet bestemmer om brukeren skal få tilgang til å angi alternativ ROM-
konfigurasjonsskjerm ved hjelp av hurtigtastene under oppstart.
● Aktivert (standard)
● Disabled
● One Time Enable (Aktiver én gang)
Admin Setup Lockout Brukes til å hindre brukere å gå til konfigurasjon når det er angitt et administratorpassord. Dette
alternativet er ikke angitt som standard.
Master Password Lockout Brukes til å deaktivere hovedpassordstøtte. Harddiskpassordene må slettes før innstillingene kan
endres. Dette alternativet er ikke angitt som standard.
SMM for sikkerhetsløsninger Brukes til å aktivere eller deaktivere ytterligere beskyttelse for UEFI SMM sikkerhetsbegrensning.
Dette alternativet er ikke angitt som standard.
Sikker oppstart
Tabell 28. Sikker oppstart
Alternativ Beskrivelse
Secure Boot Enable Brukes til å aktivere eller deaktivere funksjonen for sikker oppstart
● Secure Boot Enable
Dette alternativet er valgt som standard.
Secure Boot Mode Her kan du endre virkemåten for sikker oppstart for å tillate evaluering eller håndheving av
UEFI-driversignaturer.
● Distribuert modus (standard)
● Revisjonsmodus
Expert key Management Her kan du manipulere sikkerhetsnøkkeldatabasene bare hvis systemet er i Custom Mode.
Alternativet Enable Custom Mode (Aktiver egendefinert modus) er deaktivert som standard.
Alternativene er:
26 Systemoppsett