Owners Manual

Tabell 27. Security (säkerhet) (fortsättning)
Alternativ Beskrivning
UEFI Capsule Firmware Updates Det här alternativet styr om systemet tillåter BIOS-uppdateringar via UEFI-kapseluppdateringspaket.
Det här alternativet är valt som standard. Inaktivering av det här alternativet blockerar BIOS-
uppdateringar från tjänster som Microsoft Windows Update och Linux Vendor Firmware Service
(LVFS)
TPM 2.0 Security Här kan du styra huruvida TPM (Trusted Platform Module) är synlig för operativsystemet.
● TPM On (TPM på) (standardinställning)
● Clear (rensa)
● PPI Bypass for Enable Commands (PPI-förbigående för aktiverande kommandon) (standard)
● PPI Bypass for Disabled Commands (PPI förbigå för inaktiverade kommandon)
● PPI Bypass for Clear Commands (PPI förbigå för rensa kommandon)
● Attestation Enable (aktivera attestering) (standard)
● Key Storage Enable (aktivera nyckellagring) (aktivera) (standard)
● SHA-256 (standard)
Välj ett av alternativen:
● Inaktivera
● Enabled (aktiverat) (standard)
Computrace(R) Med det här fältet kan du aktivera eller inaktivera BIOS-modulens gränssnitt till den valfria
Computrace-tjänsten från Absolute Software. Aktiverar eller inaktiverar den valfria Computrace-
tjänsten som har utformats för inventariehantering.
● Deactivate (avaktivera)
● Disable (inaktivera)
● Activate (aktivera) –- Det här alternativet är förvalt som standard.
OROM Keyboard Access Det här alternativet avgör om användare får åtkomst till OROM-konfigurationen via snabbtangenter
under start.
● Enabled (aktiverat) (standard)
● Inaktivera
● One Time Enable (aktivera en gång)
Admin Setup Lockout Här kan du förhindra att användare öppnar installationsprogrammet när ett Admin-lösenord är satt.
Det här alternativet är inte inställt som standard.
Master Password Lockout Här kan du inaktivera huvudlösenordssupport. Hårddisklösenord behöver rensas innan inställningarna
kan ändras. Det här alternativet är inte inställt som standard.
SMM Security Mitigation Här kan du aktivera eller inaktivera ytterligare UEFI SMM-säkerhetsskydd. Det här alternativet är
inte inställt som standard.
Secure Boot (säker start)
Tabell 28. Secure Boot (säker uppstart)
Alternativ Beskrivning
Secure Boot Enable Här kan du aktivera eller inaktivera säker startkontroll
● Secure Boot Enable
Det här alternativet är valt som standard.
Secure Boot Mode Här kan du ändra beteendet hos säker uppstart för utvärdering eller verkställande av UEFI-
drivrutinens signaturer.
● Faktiskt läge (standard)
● Granskningsläge
Expert key Management Gör att du endast kan manipulera databaser för säkerhetsnycklar om systemet befinner sig i
Custom Mode (anpassat läge). Alternativet Enable Custom Mode (aktivera anpassat läge) är
inaktiverat som standard. Alternativen är:
26 Systeminstallationsprogram