Owners Manual

Tabuľka27. Security (Zabezpečenie) (pokračovanie)
Možnosti Popis
Password Change Táto možnosť určuje, či sú povolené zmeny nastavení systémového hesla alebo hesla pevného disku,
keď je nastavené heslo správcu.
Allow Non-Admin Password Changes (Povoliť zmeny hesiel bez oprávnenia správcu) – Táto
možnosť je v predvolenom nastavení povolená.
Non-Admin Setup Changes Umožňuje určiť, či sú povolené zmeny možností nastavenia, keď je nastavené heslo správcu.
UEFI Capsule Firmware Updates Táto možnosť určuje, či systém umožní aktualizácie systému BIOS prostredníctvom kapsulových
aktualizačných balíčkov UEFI. Táto možnosť je predvolená. Vypnutím tejto možnosti sa zablokujú
aktualizácie systému BIOS zo služieb, ako sú Microsoft Windows Update a Linux Vendor Firmware
Service (LVFS).
TPM 2.0 Security Umožňuje určiť, či má byť modul Trusted Platform Module (TPM – Modul dôveryhodnej platformy)
viditeľný pre operačný systém.
● TPM On (TPM zap.) (predvolené nastavenie)
● Clear (Vymazať)
● PPI Bypass for Enable Commands (Vynechať PPI pre povolené príkazy) (predvolené)
● PPI Bypass for Disable Commands (Vynechať PPI pre príkazy zakázania)
● PPI Bypass for Clear Commands (Vynechať PPI pre príkazy resetovania)
● Attestation Enable (Povoliť atestáciu) (predvolené nastavenie)
● Key Storage Enable (Povoliť ukladanie kľúčov) (predvolené nastavenie)
● SHA-256 (predvolené)
Vyberte ktorúkoľvek z týchto možností:
● Disabled (Zakázané)
● Enabled (Povolené) – predvolené nastavenie
Computrace(R) Toto pole umožňuje aktivovať alebo zakázať rozhranie modulu BIOS voliteľnej služby Computrace
Service od firmy Absolute Software. Povoľuje alebo zakazuje voliteľnú službu Computrace určenú na
správu majetku.
● Deactivate (Deaktivovať)
● Disable (Zakázať)
● Activate (Aktivovať) – táto možnosť je v predvolenom nastavení označená.
OROM Keyboard Access Táto možnosť určuje, či môžu používatelia otvoriť obrazovky konfigurácie Option ROM pomocou
horúcich klávesov počas spúšťania.
● Enabled (Povolené) – predvolené nastavenie
● Disabled (Zakázané)
● One Time Enable (Povoliť raz)
Admin Setup Lockout Umožní zabrániť používateľom vstúpiť do nastavení, ak je nastavené heslo správcu. Táto možnosť
nie je štandardne nastavená.
Master Password Lockout Umožňuje zakázať podporu hlavného hesla. Pred zmenou tohto nastavenia treba vymazať heslá
pevného disku. Táto možnosť nie je štandardne nastavená.
SMM Security Mitigation Umožňuje povoliť alebo zakázať dodatočnú ochranu UEFI prostredníctvom nástroja SMM Security
Mitigation. Táto možnosť nie je štandardne nastavená.
Secure Boot (Bezpečné zavádzanie systému)
Tabuľka28. Secure Boot (Bezpečné zavádzanie systému)
Možnosti Popis
Secure Boot Enable Umožňuje povoliť alebo zakázať funkciu Secure Boot.
● Secure Boot Enable
Táto možnosť je predvolená.
26 Nastavenie systému