Service Manual

6. táblázat: Rendszerbeállítási opciók – Security menü (folytatódik)
Security
Alapértelmezett beállítás: Enable Absolute.
TPM 2.0 Security On Lehetővé teszi annak vezérlését, hogy a Trusted Platform Model (TPM) látható
legyen-e az operációs rendszer számára.
Alapértelmezett beállítás: ON.
PPI Bypass for Enable Commands Ez a beállítás annak beállítására szolgál, hogy az operációs rendszer mellőzze-e a
BIOS Physical Presence Interface (PPI) felhasználói figyelmeztetéseit akkor, amikor
TMP PPI engedélyezés és aktiválási parancsot ad.
Alapértelmezett beállítás: OFF
PPI Bypass for Disable Commands Ezzel a beállítással engedélyezheti és letilthatja, hogy az operációs rendszer mellőzze
a BIOS PPI felhasználói figyelmeztetéseit akkor, amikor TPM PPI letiltási és
deaktiválási parancsot ad.
Alapértelmezett beállítás: OFF
PPI Bypass for Clear Commands Ez a beállítással annak beállítására szolgál. hogy az operációs rendszer mellőzze-e a
BIOS Physical Presence Interface (PPI) felhasználói figyelmeztetéseit akkor, amikor
törlési parancsot ad.
Alapértelmezett beállítás: OFF
Attestation Enables Lehetővé teszi annak vezérlését, hogy a TPM-hierarchia látható legyen-e az
operációs rendszer számára. A beállítás letiltásával korlátozhatja a TPM aláírási
célokra való felhasználását.
Alapértelmezett beállítás: ON.
Key Storage Enable Lehetővé teszi annak vezérlését, hogy a TPM-hierarchia látható legyen-e az
operációs rendszer számára. A beállítás letiltásával korlátozhatja a TPM tulajdonosi
adatok tárolására való felhasználását.
Alapértelmezett beállítás: ON.
SHA-256 Ezzel a beállítással engedélyezheti és letilthatja, hogy a BIOS és a TPM használja-e az
SHA-256 hash-algoritmust a mérések TPM PCR-ekbe való kibővítéséhez a BIOS-
rendszerindítás során.
Alapértelmezett beállítás: ON.
Clear Ez a beállítás határozza meg, hogy a számítógép törölheti-e a PTT tulajdonosi
adatait, és visszaállíthatja-e a PTT-t az alapértelmezett állapotra.
Alapértelmezett beállítás: OFF
TPM állapota A TPM engedélyezése vagy letiltása. Ez a TPM normál üzemmódja, amikor annak
minden funkcióját használni kívánja.
Alapértéke: Enabled.
Intel SGX Az Intel Software Guard Extensions (SGX) szolgáltatás engedélyezése vagy letiltása,
amely biztonságos környezetet biztosít a futó kódok és érzékeny információk
tárolására.
Alapértelmezett beállítás: Software Control
SMM Security Mitigation Ezzel a funkcióval engedélyezheti és tilthatja le az UEFI SMM biztonsági
óvintézkedések által nyújtott kiegészítő védelmet.
Alapértelmezett beállítás: OFF
MEGJEGYZÉS: Egyes régebbi eszközök és alkalmazások esetén ez a funkció
kompatibilitási problémákat vagy funkcióvesztést eredményezhet.
Enable Strong Passwords Erős jelszavak engedélyezése vagy letiltása.
Rendszerbeállítás 43