Specifications

Taulukko 29. Tietoturva(jatkuu)
Vaihtoehto Kuvaus
• Enable (Ota käyttöön) – Oletusasetus
• Disable (Poista käytöstä)
• One Time Enable (Ota kerran käyttöön)
Admin Setup Lockout
Voit estää käyttäjiä siirtymästä asennusohjelmaan, kun järjestelmänvalvojan salasana on käytössä.
• Enable Admin Setup Lockout (Ota käyttöön järjestelmänvalvojan asennuslukitus)
Tämä vaihtoehto on oletusarvoisesti pois käytöstä.
Master Password Lockout
Ottaa yleissalasanatuen käyttöön tai poistaa sen käytöstä.
• Enable Master Password Lockout (Ota yleissalasanan lukitus käyttöön)
Tämä vaihtoehto on oletusarvoisesti pois käytöstä.
HUOMAUTUS: Kiintolevyn salasanat on nollattava ennen kuin asetusta voidaan muuttaa.
SMM Security Mitigation
Tällä asetuksella voit ottaa käyttöön UEFI SMM Security Mitigation -lisäsuojaukset tai poistaa ne
käytöstä.
• SMM Security Mitigation
Tämä vaihtoehto on oletusarvoisesti pois käytöstä.
Suojattu käynnistys
Taulukko 30. Suojattu käynnistys
Vaihtoehto Kuvaus
Secure Boot Enable (Suojattu käynnistys käytössä)
Käyttäjä voi ottaa suojatun käynnistyksen käyttöön tai poistaa sen
käytöstä.
• Secure Boot Enable (Suojattu käynnistys käytössä) –
Oletus
Secure Boot Mode (Secure Boot -tila)
Suojatun käynnistyksen toimintatilan muutokset muuttava suojatun
käynnistyksen käyttäytymistä UEFI-ajurin allekirjoitusten
arvioimiseksi.
Valitse yksi asetuksista:
• Deployed Mode (Käyttöönotettu tila) – Oletus
• Audit Mode (Auditointitila)
Expert Key Management
Voit ottaa käyttöön tai poistaa käytöstä Expert Key Management -
toiminnon.
• Enable Custom Mode (Ota mukautettu tila käyttöön)
Tätä vaihtoehtoa ei ole oletusarvoisesti määritetty.
Custom Mode Key Management -vaihtoehdot ovat:
• PK – Oletus
• KEK
• db
• dbx
30 Järjestelmän asennusohjelma