Owners Manual

Tabela 27. Segurança (continuação)
Opção Descrição
● Disabled (Desativada): sempre solicita as senhas do sistema e da HDD interna quando elas estão
definidas. Esta opção está habilitada por padrão.
● Reboot Bypass (Ignorar a senha na inicialização) - Ignorar as solicitações de senha nas
reinicializações ("warm boots", inicializações a quente).
NOTA: O sistema sempre solicitará as senhas do sistema e da HDD interna quando for ligado de
um estado desligado (uma inicialização a frio). Além disso, o sistema sempre solicitará as senhas
em todas as HDDs de compartimento de módulos existentes.
Password Change Esta opção permite determinar se são permitidas alterações nas senhas do sistema e do HDD
quando há uma senha de administrador definida.
Allow Non-Admin Password Changes (Permitir alterações em senhas sem bloqueio do
administrador) - Esta opção está habilitada por padrão.
Non-Admin Setup Changes Determina se são permitidas alterações na opção de configuração quando há uma senha de
administrador definida.
UEFI Capsule Firmware Updates
(Atualizações de firmware da
cápsula UEFI)
Essa opção controla se o sistema permite atualizações do BIOS através de pacotes de atualização
de cápsula UEFI. Essa opção é selecionada por padrão. Desabilitar esta opção bloqueará atualizações
do BIOS por meio de serviços como Microsoft Windows Update e Linux Vendor Firmware Service
(LVFS)
TPM 2.0 Security (Segurança do
TPM 2.0)
Permite controlar se o módulo TPM (Trusted Platform Module) está visível para o sistema
operacional.
● TPM On (TPM ativo - configuração padrão)
● Clear (Desmarcar)
● PPI Bypass for Disabled Commands (Ignorar PPI para comandos desabilitados) - desabilitada por
padrão
● PPI Bypass for Disabled Commands (Ignorar PPI para comandos desabilitados)
● PPI Bypass for Clear Commands (Ignorar PPI para comandos de apagamento)
● Attestation Enable (Atestado habilitado - configuração padrão)
● Key Storage Enable (Armazenamento de chave habilitado - configuração padrão)
●
SHA-256 (padrão)
Escolha qualquer uma das opções:
● Desativado
● Enabled (Habilitado - configuração padrão)
Computrace(R) Este campo permite ativar ou desabilitar a interface do módulo do BIOS do serviço opcional
Computrace da Absolute Software. Ativa ou desativa o serviço Computrace opcional projetado para
gerenciamento de ativos.
● Deactivate (Desativar)
● Desativar
● Active (Ativar) — essa opção está selecionada por padrão.
OROM Keyboard Access Essa opção determina se os usuários podem ter acesso à tela Option ROM Configuration
(Configuração de Option ROM) com o uso de teclas de atalho durante a inicialização.
● Enabled (Habilitado - configuração padrão)
● Desativado
● One Time Enable (Habilitar uma vez)
Admin Setup Lockout
(Bloqueio da configuração pelo
administrador)
Permite evitar que os usuários acessem a configuração do sistema quando houver uma senha de
administrador definida. Essa opção não está definida por padrão.
Master Password Lockout
(Bloqueio da senha mestra)
Permite desativar o suporte para a senha mestra. As senhas do disco rígido precisam ser apagadas
antes de alterar as configurações. Essa opção não está definida por padrão.
SMM Security Mitigation
(Redução de segurança do SMM)
Permite ativar ou desativar proteções UEFI SMM Security Mitigation adicionais. Essa opção não está
definida por padrão.
26 Configuração do sistema