Users Guide

Tabell 17. Sikkerhetskjermalternativer (forts.)
Alternativ Beskrivelse
Som standard er Allow Non-Admin Password Changes(Tillatt
endringer av passord som ikke er administratorpassord) valgt.
UEFI Capsule Firmware Updates (UEFI Capsule-
fastvareoppdateringer)
Dette alternativet lar deg aktivere eller deaktivere UEFI Capsule-
fastvare. Dette alternativet kontroller om systemet aktiverer BIOS-
oppdateringer gjennom UEFI Capsule-oppdateringspakker. Dette
alternativet er aktivert som standard.
TPM 2.0 Security (TPM 2.0 Security-sikkerhet) Dette alternativet lar deg aktivere Trusted Platform Module
Technology (Klarert plattformmodul-teknologi)-funksjonen.
Alternativene omfatter:
• TPM På (On) – aktivert som standard
• Clear (Tøm)
• PPI Bypass for Enable Commands (PPI Bypass for aktiverte
kommandoer)
• Aktiver attestering – aktivert som standard
• PPI Bypass for Disable Commands (PPI Bypass for deaktiverte
kommandoer)
• Key Storage Enable (Aktiver viktig lagringsplass) – aktivert som
standard
• PPI Bypass for Clear Command (PPI-omføring for deaktiverte
kommandoer)
• SHA-256 – aktivert som standard
• Disabled (Deaktivert)
• Enable (Aktiver) – valgt som standard
Chassis Intrusion (Innbruddsbryter for kabinett) Dette alternativet lar deg styre innbruddsikringen for kabinettet.
Alternativene omfatter:
• Fjern inntrengningsadvarsel
• Disabled (Deaktivert) – aktivert som standard
• Enabled (Aktivert)
• On-Silent (Lydløs)
Admin Setup Lockout (Utestenging fra oppsett når
administratorpassord er angitt)
Dette alternativet lar deg hindre brukere i å komme inn i oppsettet
når det er angitt et administratorpassord.
SMM Security Mitigation (SMM-sikkerhetsløsninger) Dette alternativet gjør det mulig å aktivere og deaktivere ytterligere
UEFI SMM-sikkerhetsløsninger.
Sikker oppstart (skjermalternativer)
Tabell 18. Sikker oppstart (skjermalternativer)
Alternativer Beskrivelse
Secure Boot Enable (Sikker oppstart aktivert) Dette alternativet aktiverer eller deaktiverer Secure Boot-
funksjonen. Som standard er alternativet Secure Boot
Enable(Sikker oppstart) ikke angitt.
Secure Boot Mode (Sikker oppstartsmodus) Dette alternativet lar deg endre sikker oppstart-driftsmodus,
endrer virkemåten til sikker oppstart for å tillate evaluering eller
håndhevelse av UEFI driversignaturene. Alternativene omfatter:
• Deployed Mode (Distribuert modus)
• Audit Mode (Overvåkingsmodus)
Expert Key Management Ekspertadministrasjon) Dette alternativet gjør det mulig å manipulere sikkerhetsnøkkel-
databasene bare hvis systemet er i Custom Mode (Egendefinert
58 Oversikt over BIOS