Service Manual

Πίνακας 11. Επιλογές στο πρόγραμμα System Setup—Μενού Security (συνεχίζεται)
Ασφάλεια
Προεπιλεγμένη ρύθμιση: ΟΝ
PPI Bypass for Enable Commands
(Παράκαμψη PPI για εντολές
δραστικοποίησης)
Δραστικοποιεί ή αδρανοποιεί τη δυνατότητα του λειτουργικού συστήματος να
παρακάμπτει τα μηνύματα BIOS Physical Presence Interface (PPI) προς τον
χρήστη κατά την έκδοση των εντολών δραστικοποίησης και ενεργοποίησης του
TPM PPI.
Προεπιλεγμένη ρύθμιση: OFF
PPI Bypass for Disable Commands Δραστικοποιεί ή αδρανοποιεί τη δυνατότητα του λειτουργικού συστήματος να
παρακάμπτει τα μηνύματα BIOS PPI προς τον χρήστη κατά την έκδοση των
εντολών αδρανοποίησης και απενεργοποίησης του TPM PPI.
Προεπιλεγμένη ρύθμιση: OFF
PPI Bypass for Clear Commands Δραστικοποιεί ή αδρανοποιεί τη δυνατότητα του λειτουργικού συστήματος να
παρακάμπτει τα μηνύματα BIOS Physical Presence Interface (PPI) προς τον
χρήστη κατά την έκδοση της εντολής εκκαθάρισης.
Προεπιλεγμένη ρύθμιση: OFF
Attestation Enable Δραστικοποιεί τον έλεγχο διαθεσιμότητας της ιεραρχίας αποδοχής TPM για
το λειτουργικό σύστημα. Η αδρανοποίηση αυτής της ρύθμισης περιορίζει τη
δυνατότητα χρήσης του TPM για λειτουργίες υπογραφής.
Προεπιλεγμένη ρύθμιση: ΟΝ
Key Storage Enable Δραστικοποιεί τον έλεγχο διαθεσιμότητας της ιεραρχίας αποδοχής TPM για
το λειτουργικό σύστημα. Η αδρανοποίηση αυτής της ρύθμισης περιορίζει τη
δυνατότητα χρήσης του TPM για την αποθήκευση δεδομένων κατόχου.
Προεπιλεγμένη ρύθμιση: ΟΝ
SHA-256 Δραστικοποιεί ή αδρανοποιεί τη χρήση του αλγόριθμου κατακερματισμού
SHA-256 από το BIOS και το TPM για την επέκταση μετρήσεων στα TPM PCR
κατά την εκκίνηση του BIOS.
Προεπιλεγμένη ρύθμιση: ΟΝ
Clear Δραστικοποιεί ή αδρανοποιεί τη δυνατότητα του υπολογιστή να διαγράφει
τις πληροφορίες κατόχου PTT και επαναφέρει το PTT στην προεπιλεγμένη
κατάσταση.
Προεπιλεγμένη ρύθμιση: OFF
TPM State Δραστικοποιεί ή αδρανοποιεί το TPM. Αυτή είναι η κανονική κατάσταση
λειτουργίας για το TPM όταν θέλετε να χρησιμοποιήσετε το πλήρες εύρος των
δυνατοτήτων του.
Προεπιλεγμένη ρύθμιση: Enabled
Intel Software Guard Extensions
Intel SGX Δραστικοποιεί ή αδρανοποιεί τη δυνατότητα των επεκτάσεων προστασίας
λογισμικού της Intel [Intel Software Guard Extensions (SGX)] να παρέχουν
ασφαλές περιβάλλον για την εκτέλεση κώδικα / αποθήκευση ευαίσθητων
πληροφοριών.
Η δυνατότητα Software Control είναι προεπιλεγμένη.
SMM Security Mitigation
SMM Security Mitigation Δραστικοποιεί ή αδρανοποιεί τις πρόσθετες προστασίες UEFI SMM Security
Mitigation.
Προεπιλεγμένη ρύθμιση: OFF
Ρύθμιση συστήματος 65