Owners Manual

Таблица 27. Security (Безопасность) (продолжение)
Параметр Описание
OROM Keyboard Access Этот параметр позволяет определить, доступен ли пользователям вход в меню Option
ROM Configuration (Конфигурация дополнительного ПЗУ) с помощью горячих клавиш во
время загрузки.
● Enabled (Включено) (по умолчанию)
● Disabled (Отключено)
● One Time Enable (Включить на один раз)
Admin Setup Lockout Позволяет предотвратить вход пользователей в программу настройки системы, если
установлен пароль администратора. Этот параметр по умолчанию не установлен.
Master Password Lockout Позволяет отключить поддержку основного пароля. Изменить этот параметр можно
только после удаления паролей жестких дисков. Этот параметр по умолчанию не
установлен.
SMM Security Mitigation
(Устранение угроз
безопасности SMM)
Позволяет включать или отключать дополнительные средства для устранения угроз
безопасности UEFI SMM. Этот параметр по умолчанию не установлен.
Secure Boot (Безопасная загрузка)
Таблица 28. Secure Boot (Безопасная загрузка)
Параметр Описание
Secure Boot Enable (Безопасная
загрузка включена)
Позволяет включать или отключать функцию безопасной загрузки
● Secure Boot Enable (Безопасная загрузка включена)
Данный параметр выбран по умолчанию.
Secure Boot Mode Позволяет изменить поведение безопасной загрузки, разрешая оценивать или
принудительно применять цифровые подписи драйверов UEFI.
● Deployed Mode (Развернутый режим) — по умолчанию
● Audit Mode (Режим аудита)
Expert key Management Позволяет управлять ключом защиты баз данных, только если система
находится в пользовательском режиме. Функция Enable Custom Mode (Включить
пользовательский режим) по умолчанию отключена. Доступные параметры:
● PK (по умолчанию)
● KEK
● db
● dbx
Если включить Custom Mode (Пользовательский режим), появятся соответствующие
варианты выбора для PK, KEK, db и dbx. Доступные параметры:
● Save to File (Сохранить в файл): сохранение ключа в выбранный пользователем
файл
● Replace from File (Заменить из файла): замена текущего ключа ключом из
выбранного пользователем файла
● Append from File (Добавить из файла): добавление ключа в текущую базу данных
из выбранного пользователем файла
● Delete (Удалить): удаление выбранного ключа
● Reset All Keys (Сбросить все ключи): сброс с возвратом к настройке по
умолчанию
● Delete All Keys (Удалить все ключи): удаление всех ключей
ПРИМЕЧАНИЕ: Если отключить Custom Mode (Пользовательский режим), все
внесенные изменения будут удалены, и будут восстановлены настройки ключей по
умолчанию.
28 Настройка системы