Service Manual

Option Beschreibung
• PPI-Umgehung für Deaktivierungsbefehle
• Schlüsselspeicher aktivieren – standardmäßig aktiviert
• PPI-Umgehung für Löschbefehl
• SHA-256: standardmäßig aktiviert
• Deaktiviert
• Aktivieren – standardmäßig ausgewählt
Setupsperre durch Administrator Diese option ermöglicht es, Benutzer vom Aufrufen des Setups
abzuhalten, wenn ein Administratorkennwort festgelegt ist.
Masterkennwortsperrung Hierbei handelt es sich um Authentifizierungsinformationen, die
manchmal erforderlich sind, um sich beim BIOS eines Thin Client
anzumelden, bevor das Betriebssystem gestartet wird.
Festplattenkennwörter müssen gelöscht werden, bevor die
Masterkennwortsperrung aktiviert wird. Diese Option ist
standardmäßig deaktiviert.
SSM-Sicherheitsmitigation Diese Option ermöglicht Ihnen das Aktivieren und Deaktivieren
zusätzlicher UEFI-SMM Security Mitigation-Schutzmaßnahmen.
Identifier GUID-B50DD4F1-79DF-4569-BC6A-0B25AA9816C7
Version 1
Status Translation approved
Optionen des Bildschirms "Sicherer Start"
Tabelle 7. Optionen des Bildschirms "Sicherer Start"
Optionen Beschreibung
Sicheren Start aktivieren Diese Option aktiviert oder deaktiviert die Funktion Sicherer Start.
Standardmäßig ist die Option Sicheren Start aktivieren nicht
festgelegt.
Sicherer Startmodus Diese Option ermöglicht Ihnen die Änderung des sicheren
Startmodus, ändert das Verhalten von des sicheren Starts
dahingehend, dass eine Bewertung oder Vollstreckung der UEFI-
Treibersignaturen möglich ist. Zu den Optionen zählen:
• Modus „Bereitgestellt“
• Prüfmodus
Expert-Schlüsselmanagement Diese Option ermöglicht das Ändern der Sicherheitsschlüssel-
Datenbanken nur dann, wenn sich das System im
benutzerdefinierten Modus befindet. Die Option
benutzerdefinierten Modus aktivieren ist standardmäßig
deaktiviert. Zu den Optionen zählen:
• PK
• KEK
• db
• dbx
Wenn der benutzerdefinierte Modus aktiviert ist, werden die
entsprechenden Optionen für PK, KEK, db und dbx angezeigt. Die
Optionen sind:
• In Datei speichern – Speichert den Schlüssel in einer vom
Benutzer ausgewählten Datei.
• Aus Datei ersetzen – Ersetzt den aktuellen Schlüssel durch
einen Schlüssel aus einer vom Benutzer ausgewählten Datei.
• Anhängen aus Datei – Fügt einen Schlüssel aus einer vom
Benutzer ausgewählten Datei zur aktuellen Datenbank hinzu.
System-Setup 53