Specifications

选项 说明
• One Time Enable（一次性启用）
Admin Setup Lockout
在设置管理员密码后，可允许您防止用户进入系统设置程序。
• Enable Admin Setup Lockout（启用管理员设置锁定）
此选项默认未设置。
Master Password Lockout
允许您禁用主密码支持。
• Enable Master Password Lockout（启用主密码锁定）
此选项默认未设置。
注
: 更改设置之前，应当清除硬盘密码。
SMM Security Mitigation
允许您启用或禁用其他 UEFI SMM 安全缓解保护功能。
• SMM Security Mitigation
此选项默认未设置。
Secure Boot（安全引导）
表. 28: Secure Boot（安全引导）
选项 说明
Secure Boot Enable
允许您启用或禁用安全引导功能。
• Secure Boot Enable（安全引导启用）— 默认
Secure Boot Mode
更改为安全引导操作模式可修改安全引导的行为，以允许评估
UEFI 驱动程序签名。
选择以下选项之一：
• Deployed Mode（部署模式）— 默认
• Audit Mode（审核模式）
Expert Key Management
（专业密钥管理）
允许您启用或禁用专业密钥管理。
• Enable Custom Mode
此选项默认未设置。
Custom Mode Key Management（自定义模式密钥管理）选项
为：
• PK — 默认
• KEK
• db
• dbx
28
系统设置程序