Owners Manual

使您能够控制可信平台模块 (TPM) 的报告模式。默认情况下,TPM SecurityTPM
)选项设置为 Off(关)。如果 TPM StatusTPM 状态)字段设置为 On with Pre-
boot Measurements(开,进行预引导测量)或 On without Pre-boot
Measurements(开,不进行预引导测量),则仅可修改 TPM StatusTPM 状态)、
TPM ActivationTPM 激活)和 Intel TXT 字段。
TPM 信息 更改 TPM 的运行状态。该选项默认设置为 No Change(无更改)。
TPM StatusTPM
状态)
指定 TPM 状态。
TPM 命令
小心: 清除 TPM 会导致 TPM 中的所有密钥丢失。丢失 TPM 密钥可能对引导至操
作系统产生影响。
允许您清除 TPM 的所有内容。默认情况下,TPM ClearTPM 清除)选项设置为 No
(否)。
Intel TXT
启用或禁用 Intel 可信执行技术 (TXT)。要启用此 Intel TXT 选项,必须启用虚拟化技术
以及进行预引导测量的
TPM 安全保护。该选项默认设置为 Off(关)。
Power Button(电
源按钮
启用或禁用系统正面的电源按钮。该选项默认设置为 Enabled(已启用)。
NMI 按钮 启用或禁用系统正面的 NMI 按钮。该选项默认设置为 Disabled(已禁用)。
AC Power
Recovery(交流电
源恢复
设置系统恢复交流电源后系统如何反应。该选项默认设置为 Last(持续)。
AC Power
Recovery Delay
(交流电源恢复延
迟)
设置系统恢复交流电源后系统的开机延迟时间。该选项默认设置为 Immediate(立
)。
User Defined
Delay(用户定义的
延迟
)(60 秒到
240 秒)
在为 AC Power Recovery Delay(交流电源恢复延迟)选择 User Defined(用户定
)选项时,设置 User Defined Delay(用户定义的延迟)选项。
UEFI 变量访问 提供不同等级的保护 UEFI 变量。如果设置为 Standard(标准)(默认设置),按照
UEFI 规范,可在操作系统中访问 UEFI 变量。如果设置为 Controlled(受控制),选
择的 UEFI 变量在环境中受保护并且强制新的 UEFI 引导条目位于当前引导顺序的末
尾。
Secure Boot(安全
引导
启用 Secure Boot(安全引导),BIOS 使用 Secure Boot Policy(安全引导策略)中
的证书来验证每个预引导映像。
Secure Boot(安全引导)在默认设置下已禁用。
Secure Boot
Policy(安全引导
策略
Secure Boot Policy(安全引导策略)设置为 Standard(标准)时,BIOS 将使用系
统制造商密钥和证书来验证预引导映像。当
Secure Boot Policy(安全引导策略)设置
Custom(自定义)时,BIOS 将使用用户定义的密钥和证书。Secure Boot Policy
(安全引导策略)默认设置为 Standard(标准)。
Secure Boot
Policy Summary
(安全引导策略摘
要)
显示安全引导用于验证映像的证书和哈希值列表。
33